Pendahuluan
Website dealer atau sales mobil menyimpan data sensitif: KTP calon pembeli, nomor telepon, alamat, bahkan foto-foto mobil dengan plat nomor. Jika website diretas, dampaknya bukan hanya kehilangan data, tapi juga rusaknya kepercayaan pelanggan dan denda hukum (UU ITE & PDP). Artikel ini memberikan 6 langkah praktis dan wajib yang harus diterapkan agar website dealer mobil Anda benar-benar aman.
1. Gunakan HTTPS (SSL Certificate) – Wajib Hukumnya
Setiap website yang menerima data pribadi wajib menggunakan HTTPS. Tanpa SSL, data yang dikirim lewat form kredit, booking test drive, atau WhatsApp link bisa disadap.
- Pasang SSL gratis dari Let’s Encrypt atau berbayar (Extended Validation untuk kredibilitas lebih tinggi)
- Paksa redirect dari HTTP ke HTTPS
- Perbarui sertifikat sebelum expired
2. Update CMS, Theme, dan Plugin Secara Rutin
90% website WordPress yang diretas karena menggunakan plugin/theme bajakan atau versi lama. Dealer mobil biasanya pakai tema inventory mobil yang kompleks.
- Update WordPress, theme, dan semua plugin minimal 1 bulan sekali
- Hapus plugin yang sudah tidak digunakan
- Gunakan hanya theme & plugin dari sumber resmi
3. Lindungi Form & Database dari Serangan SQL Injection dan Spam
Form “Hubungi Kami” atau “Ajukan Kredit” sering menjadi pintu masuk hacker.
- Pakai Google reCAPTCHA v3 atau hCaptcha
- Sanitasi semua input form
- Gunakan prepared statements di kode PHP
- Backup database minimal 1x seminggu (otomatis ke Google Drive/Dropbox)
4. Batasi Akses Login Admin & Gunakan 2FA
Kebanyakan website dealer diretas karena password lemah atau brute force.
- Ganti /wp-admin menjadi URL custom (misal: /panel-rahasia)
- Wajibkan Two-Factor Authentication (Google Authenticator / Authy)
- Batasi jumlah percobaan login (plugin Limit Login Attempts)
- Jangan pernah pakai username “admin”
5. Proteksi File Upload (Foto & Dokumen Mobil)
Pelaku sering menyisipkan backdoor lewat upload foto mobil atau dokumen PDF.
- Batasi tipe file hanya jpg, jpeg, png, webp
- Ubah nama file otomatis (contoh: mobil-12345.jpg)
- Scan otomatis setiap file upload dengan ClamAV atau plugin security
- Simpan upload di luar folder public_html jika memungkinkan
6. Pasang Web Application Firewall (WAF) & Monitoring 24/7
Langkah terakhir sekaligus paling efektif untuk dealer yang serius.
- Gunakan Cloudflare (gratis + Pro) atau Sucuri / Wordfence Premium
- Aktifkan fitur block negara berisiko tinggi (jika target pasar hanya Indonesia)
- Pantau log serangan setiap minggu
- Siapkan nomor darurat developer jika terjadi insiden