Kadang tanpa disadari, website yang kita kelola jadi lemot atau tiba-tiba kena limit resource dari penyedia hosting. Bukan karena lonjakan pengunjung, tapi justru karena serangan tersembunyi dari bot jahat. Mereka datang diam-diam, nguras bandwidth, dan bikin server kerja ekstra keras hanya untuk melayani sesuatu yang bahkan bukan manusia.
Fenomena ini makin sering terjadi, terutama di website berbasis WordPress atau CMS populer lainnya. Yang jadi masalah, banyak pemilik website mengira semua bot itu aman. Padahal, sebagian besar crawler yang datang bukan Googlebot, tapi content scraper, spammer, atau bahkan bot pencari celah keamanan.
Sayangnya, solusi yang umum ditawarkan justru memberatkan: pasang plugin keamanan yang kompleks, aktifkan firewall premium, atau upgrade ke server dedicated. Padahal, ada pendekatan yang lebih ringan dan tetap efektif, terutama buat pengguna shared hosting.
Mengenali Jejak Bot Jahat dari Server
Sebelum mencegah, kita perlu tahu dulu gimana cara bot jahat beraksi. Ciri paling umum:
- Akses berulang ke URL yang sama dalam waktu singkat
- Mengakses halaman yang tidak ditautkan di sitemap
- Pakai user-agent mencurigakan atau identitas palsu (misalnya: python-urllib, curl, bot/spam, dll)
- Mem-bypass cache dengan query string aneh
Kamu bisa cek log akses di cPanel atau DirectAdmin, cari pola-pola itu. Beberapa tools seperti AWStats, GoAccess, atau Cloudflare Analytics juga bisa bantu mengenali asal trafik yang nggak wajar.
Solusi Ringan Tanpa Plugin Berat
Kalau kamu nggak mau nambah plugin yang justru makan resource lebih besar, ada beberapa langkah ringan yang bisa langsung diterapkan:
- Blok User-Agent Tertentu via .htaccess
RewriteEngine On
RewriteCond %{HTTP_USER_AGENT} ^.*(curl|wget|python|scrapy|scan|libwww|nmap).*$ [NC]
RewriteRule .* - [F,L]
Kode ini bisa langsung ditempel di file .htaccess di root folder hosting kamu.
- Gunakan ModSecurity (jika tersedia di panel hosting)
Di hosting Flazz Networks, fitur ini bisa langsung diaktifkan dari cPanel. ModSecurity bisa menyaring request yang mencurigakan secara otomatis berdasarkan rule firewall yang aktif. - Aktifkan reCAPTCHA di Formulir
Untuk form login, komentar, atau kontak, pastikan kamu pakai Google reCAPTCHA atau alternatif seperti hCaptcha. Ini efektif menghentikan spam bot yang coba eksploitasi form. - Batasi Akses ke wp-login.php dan xmlrpc.php
Dua endpoint ini sering jadi target serangan bot WordPress. Kamu bisa batasi dengan cara:
<Files wp-login.php>
Order Deny,Allow
Deny from all
Allow from [IP kamu]
</Files>
Atau gunakan plugin seperti “Disable XML-RPC” untuk nonaktifkan endpoint tersebut sepenuhnya.
- Aktifkan Cloudflare
Pakai Cloudflare gratis bisa sangat membantu. Selain mempercepat akses, kamu bisa atur Firewall Rules buat blokir user-agent mencurigakan atau IP negara tertentu. Cloudflare juga menyediakan JavaScript Challenge untuk deteksi bot tingkat lanjut.
Gunakan Fitur Proteksi dari Hosting Flazz Networks
Kalau kamu pakai hosting dari Flazz Networks, kamu bisa manfaatin:
- Cloudflare Auto Integration dari panel hosting
- ModSecurity bawaan server yang bisa diaktifkan langsung
- JetBackup untuk restore cepat jika terjadi gangguan akibat bot
- LiteSpeed Anti-DDoS (untuk user cPanel dengan LSWS)
Jadi kamu nggak perlu pusing install plugin tambahan yang memberatkan WordPress. Semua bisa diatur dari sisi server.
Apakah Perlu Upgrade ke VPS?
Kalau kamu udah coba semua langkah di atas tapi website tetap lambat karena serangan bot masif, mungkin memang waktunya pertimbangkan upgrade ke VPS. Di VPS, kamu bisa:
- Konfigurasi firewall lebih detail (CSF, Fail2Ban)
- Gunakan WAF khusus seperti NAXSI atau ModSecurity custom rule
- Blokir bot lewat level kernel dengan iptables atau nftables
Dan kabar baiknya, layanan VPS di Flazz Networks bisa kamu custom sendiri, termasuk instalasi panel, OS, dan firewall sesuai kebutuhan. Tapi untuk kasus ringan sampai menengah, langkah ringan tadi sudah cukup kok buat menghalau bot jahat.
Banyak pemilik website terlalu fokus ke performa dari sisi plugin cache atau CDN, tapi lupa bahwa “invisible traffic” dari bot bisa jadi biang keladi utamanya. Menangkal mereka nggak harus ribet. Cukup kenali pola, pakai proteksi sederhana, dan manfaatkan fitur dari hosting yang kamu pakai.
Khususnya kalau kamu pengguna Flazz Networks, tim support juga bisa bantu analisa log bot kalau dibutuhkan. Tinggal hubungi kami via www.flazznetworks.com atau langsung lewat WhatsApp di 0899-8130-330, biar kamu bisa fokus ngurus konten tanpa harus ribet ngusir tamu tak diundang.
