PHP2Shell: Cara Tepat Menonaktifkan Situs Sementara
Kabar terbesar bagi pengelola situs dalam 48 jam terakhir datang dari masalah keamanan. Pada 21 Oktober, tim PHP merilis PHP 8.5.12, 8.4.27, 8.3.36, dan 8.2.35 untuk menutup dua celah keamanan kritis yang dijuluki PHP2Shell. PHP adalah bahasa pemrograman yang digunakan WordPress. Jadi, jika situs Anda memakai WordPress, situs Anda juga terdampak. Sejumlah situs sudah dinonaktifkan sementara untuk memasang atau menyiapkan perbaikan, termasuk situs pemerintahan Uni Eropa (UE).
Jika situs perlu dinonaktifkan sementara untuk memasang patch, saran Google jelas. John Mueller menyarankan penggunaan HTTP 503, bukan membiarkan permintaan kehabisan waktu atau mengembalikan kode 404 maupun 500. Kode status server 503 berarti "tutup sementara, silakan kembali nanti." Menurut Mueller, respons ini juga bisa disiapkan tanpa bergantung pada PHP, dengan mengarahkan DNS ke tempat lain atau ke CDN. Ini penting karena PHP yang bermasalah tidak bisa mengirim respons tersebut sendiri. Panduan Google menyebutkan bahwa 503 ditujukan untuk penutupan darurat selama 1-2 hari, atau paling lama beberapa hari. File robots.txt tidak boleh mengembalikan kode 503. Search Engine Journal juga mengulang pengingat yang sama.
Peringkat Masih Naik Turun
Hasil pencarian sudah bergejolak selama sebulan penuh. Pelacak kami terus mencatat gejolak di kisaran sedang hingga tinggi sejak akhir September, dan kini kembali meningkat. Angka awal hari ini mencapai 7,7, tetapi baru 5 dari 12 penyedia data yang melapor. Hasilnya pun jauh berbeda: Serpstat dan Wincher mencatat 10/10, sementara SimilarWeb hanya 3,2. Barry Schwartz dari Search Engine Roundtable melaporkan makin ramainya pembahasan pada 20-21 Oktober. Ia menduga ada pembaruan Google yang sedang berlangsung, meski belum dikonfirmasi. Beberapa pemilik situs melihat peringkatnya naik, tetapi jumlah klik justru 60 hingga 70% lebih rendah dari biasanya. Pola ini biasanya menandakan bahwa AI Overviews sudah menjawab pertanyaan pengguna sebelum mereka mengeklik hasil pencarian.
Sikapi data alat pemantau dengan hati-hati. Menurut Nozzle, sebagian hasil Google yang dikirim ke pelacak peringkat memang lengkap, tetapi keliru. Porsinya sempat mencapai 25% dan berada di kisaran 5-11% per hari sejak 1 Oktober.
Yang Perlu Dilakukan
- Tanyakan kepada penyedia hosting Anda hari ini apakah server Anda sudah memakai versi PHP yang ditambal.
- Gunakan kode 503, bukan halaman error, jika situs perlu dinonaktifkan sementara.
- Utamakan data klik Search Console daripada pelacak peringkat pihak ketiga pekan ini.
