Malware

Awas File Palsu index-request.php di Theme Astra

Halo teman-teman pengguna WordPress, terutama juga buat pengguna theme Astra. Pernah nggak sih, tiba-tiba lagi asik ngulik website, eh muncul pesan error merah yang bikin pusing di dashboard? Kurang lebih bunyinya kayak gini:
Warning: file_get_contents(.../themes/astra/index-request.php): Failed to open stream: Permission denied...

Kalau kalian pakai theme Astra dan nemu error yang nyebutin file index-request.php, jangan panik, tapi kalian harus WASPADA. Kenapa? Karena jujur aja, Astra itu aslinya nggak punya file yang namanya kayak gitu.

Kok Bisa Ada?

Setelah saya telusuri, file index-request.php ini kemungkinan besar adalah file asing (malware) atau sisa-sisa script yang mencoba menyelinap ke folder theme kita. Karena izin aksesnya (permission) nggak pas, si WordPress jadi protes dan munculin error Permission Denied.

Gimana Cara Beresinnya?

Kemarin saya baru aja ngalamin ini di VPS yang pakai CloudPanel, dan cara beresinnya ternyata cukup simpel tapi harus teliti:

  1. Hapus Filenya!
    Langsung buka File Manager (bisa lewat cPanel, CloudPanel, atau FTP). Masuk ke folder wp-content/themes/astra/. Kalau nemu si index-request.php, jangan ragu buat Delete.
  2. Reset Permission
    Setelah dihapus, biar WordPress nggak bingung, reset hak akses file kalian. Kalau di CloudPanel, tinggal klik menu Sites > Manage > Permissions > Repair Permissions. Ini penting supaya WordPress bisa balik “nafas” normal lagi.
  3. Cek “Rumah” Lain
    Kadang si tamu tak diundang ini ninggalin jejak di file .htaccess. Coba cek file tersebut, kalau ada kode yang aneh-aneh atau nyebut nama file tadi, langsung bersihin.
  4. Sapu Bersih Pakai Wordfence
    Terakhir, biar makin tenang, instal plugin keamanan kayak Wordfence. Scan semuanya buat mastiin nggak ada file lain yang “sakit” atau disisipi kode jahat.

Intinya…

Jangan gampang percaya kalau ada file baru yang tiba-tiba muncul di folder theme, apalagi kalau namanya asing. Selalu rutin update theme, plugin, dan rajin-rajin cek health website kalian ya!

Semoga info ini bermanfaat buat teman-teman yang ngalamin kendala serupa. Ada yang pernah kena juga? Yuk, diskusi di kolom komentar!