Kapok! Domain restricted by DomaiNesia

Advertisement

Penawaran Terbatas! Paket Data 25GB Hanya Rp 90.000


Dapatkan kuota besar 25GB untuk semua nomor AS, Loop, dan simPATI hanya dengan Rp 90.000, berlaku selama 30 hari! Internet lancar tanpa khawatir kehabisan kuota, cocok untuk streaming, gaming, dan browsing sepuasnya!

Aktifkan sekarang dan nikmati kebebasan internet!

Read More Beli Paket
Advertisement
Kapok! Domain restricted by DomaiNesia

Penasaran mengapa kunjungi adsense menurun drastis dari biasanya pada 18 desember 2022. Langsung coba admin kunjungi ARMAILA.com dan hasilnya:
Domain restricted.
You are unable to access the domain.
DomaiNesia Req ID: 6c586f0322c5eec5eb47f2aee008d335 • Your IP: 114.5.145.83 • Performance & Security by DomaiNesia

Web yang saya pindahkan dari hosting blogger ke selfhosting menggunakan layanan DomaiNesia mulai bermasalah terlihat mulai 10 desember 2022. Saat ini masa pakai hosting berlaku sampai dengan 11/02/2023 dan tidak ada niat lagi untuk menggunakan hosting DomaiNesia. Cukup merasa Kapok dengan "Domain restricted by DomaiNesia"
Kunjungan Blog Sebelum dan Sesudah Domain restricted domainesia


Domain restricted by DomaiNesia

Ini adalah sebuah kerugian dengan hilangnya visitor karena situs tidak bisa dikunjugi. Setiap kunjugan ke blog akan ditampilkan halama restricted dari domainesia tersebut.

Armaila langsung menghubungi support DomaiNesia untuk meminta penjelasan mengapa samapi web ditangguhkan untuk diakses.

"web saya Armaila.com saat diakses akan dialihkan ke halaman dengan informasi berikut ini

Domain restricted.
You are unable to access the domain.
DomaiNesia Req ID: 6c586f0322c5eec5eb47f2aee008d335 • Your IP: 114.5.145.83 • Performance & Security by DomaiNesia

mohon bantuannya."

Halo Akhir,
Terima kasih telah memilih DomaiNesia sebagai partner bisnis Anda.

Dalam pantauan kami, terdapat aktivitas yang mencurigakan berupa Malware Activity dari layanan dengan domain Armaila.com
Dimana kami mendapatkan alert aktivtas Malware kami taruh log-nya di cPanel > file manager > Armaila.com > armaila.com.log

Maka untuk menghentikan aktivitas Malware tersebut kami melakukan restricted domain anda terlebih dahulu hingga Anda bersedia melakukan pembersihan Hosting anda tersebut. Untuk aktifitas mencurigakan bisa anda cek pada log-nya di cPanel > file manager > Armaila.com > armaila.com.log
Pada log tersebut Ada anomali tidak wajar di crawl Google

Silakan anda lakukan pembersihan malware tersebut atau reinstall core, theme, dan pluginnya.
Untuk melihat list yang kemungkinan besar adalah malware, bisa anda cek file list.suspected yang ada armaila.com
Untuk aktifitas mencurigakan bisa anda cek pada log-nya di cPanel > file manager > Armaila.com > armaila.com.log 
Pada log tersebut Ada anomali tidak wajar di crawl Google

Silakan anda lakukan pembersihan malware tersebut atau reinstall core, theme, dan pluginnya.
Untuk melihat list yang kemungkinan besar adalah malware, bisa anda cek file list.suspected yang ada armaila.com
Mohon maaf maksud kami file dengan nama hasil_scan.txt

Silakan hubungi kami jika membutuhkan bantuan lainnya.
Terima kasih atas kepercayaan Anda kepada DomaiNesia.
Selanjutnya, Admin mulai memeriksa file yang disebutkan tersebut yang telah admin dokumentasikan dan amankan juga file pada link diatas.

ada sekitar 4038 baris yang memberikan informasi yang Armaila tidak mengerti. Berikut ini adalah 10 baris contohnya informasi yang ada di file log tersebut.
  1. 66.249.73.246 www.armaila.com - - [17/Dec/2022:16:08:51 +0700] "GET /75095/397274.html HTTP/2.0" 200 10734 "-" "Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MMB29P) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.5304.115 Mobile Safari/537.36 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" 0.083 0.003 0.071 0.072
  2. 66.249.65.181 www.armaila.com - - [17/Dec/2022:16:08:51 +0700] "GET /64777/683083.html HTTP/2.0" 200 9891 "-" "Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MMB29P) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.5304.115 Mobile Safari/537.36 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" 0.080 0.003 0.066 0.070
  3. 66.249.65.207 www.armaila.com - - [17/Dec/2022:16:08:51 +0700] "GET /7519/958792.html HTTP/2.0" 200 10865 "-" "Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MMB29P) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.5304.115 Mobile Safari/537.36 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" 0.080 0.003 0.067 0.068
  4. 66.249.65.87 www.armaila.com - - [17/Dec/2022:16:08:51 +0700] "GET /898/56099.html HTTP/2.0" 200 11068 "-" "Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MMB29P) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.5304.115 Mobile Safari/537.36 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" 0.085 0.005 0.073 0.074
  5. 66.249.65.213 www.armaila.com - - [17/Dec/2022:16:08:51 +0700] "GET /22505/553335.html HTTP/2.0" 200 10375 "-" "Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MMB29P) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.5304.115 Mobile Safari/537.36 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" 0.081 0.003 0.070 0.070
  6. 66.249.65.75 www.armaila.com - - [17/Dec/2022:16:08:51 +0700] "GET /32268/303917.html HTTP/2.0" 200 10399 "-" "Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MMB29P) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.5304.115 Mobile Safari/537.36 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" 0.077 0.003 0.066 0.067
  7. 66.249.65.57 www.armaila.com - - [17/Dec/2022:16:08:51 +0700] "GET /9533/724005.html HTTP/2.0" 200 9877 "-" "Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MMB29P) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.5304.115 Mobile Safari/537.36 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" 0.088 0.004 0.073 0.074
  8. 66.249.73.153 www.armaila.com - - [17/Dec/2022:16:08:51 +0700] "GET /61191/1531383.html HTTP/2.0" 200 10240 "-" "Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MMB29P) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.5304.115 Mobile Safari/537.36 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" 0.094 0.003 0.068 0.068
  9. 66.249.65.87 www.armaila.com - - [17/Dec/2022:16:08:51 +0700] "GET /335/1116416.html HTTP/2.0" 200 10917 "-" "Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MMB29P) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.5304.115 Mobile Safari/537.36 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" 0.095 0.009 0.077 0.078
  10. 66.249.74.113 www.armaila.com - - [17/Dec/2022:16:08:51 +0700] "GET /6062/845874.html HTTP/2.0" 200 10405 "-" "Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MMB29P) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.5304.115 Mobile Safari/537.36 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" 0.083 0.002 0.068 0.069
Selain itu ada juga file dengan nama qindex.php dan qindex.txt. Selain itu di file dengan nama hasil_scan.txt berisi informasi berikut ini:
======== SUSPECTED FILES ========
mosresidence.com/wp-includes/blocks/file/view.asset.php
mosresidence.com/wp-includes/blocks/file/view.min.asset.php
mosresidence.com/wp-includes/blocks/navigation/view.asset.php
mosresidence.com/wp-includes/blocks/navigation/view.min.asset.php
mosresidence.com/wp-includes/sodium_compat/src/Core32/Util.php
mosresidence.com/wp-content/plugins/schema-and-structured-data-for-wp/admin_section/images/spinner.php
mosresidence.com/wp-content/plugins/gtranslate/native_names_map.php
.softaculous/au_extra_backups.php
.softaculous/auto_backups.php
.softaculous/sitepad.php
public_html/wp-includes/blocks/file/view.asset.php
public_html/wp-includes/blocks/file/view.min.asset.php
public_html/wp-includes/blocks/navigation/view.asset.php
public_html/wp-includes/blocks/navigation/view.min.asset.php
public_html/wp-includes/sodium_compat/src/Core32/Util.php
public_html/wp-content/plugins/amp/assets/js/amp-validation-tooltips.asset.php
public_html/wp-content/plugins/amp/assets/js/amp-block-editor.asset.php
public_html/wp-content/plugins/amp/assets/js/amp-validated-url-post-edit-screen.asset.php
public_html/wp-content/plugins/amp/assets/js/amp-customize-controls.asset.php
public_html/wp-content/plugins/amp/assets/js/amp-validation-single-error-url-details.asset.php
public_html/wp-content/plugins/amp/assets/js/mobile-redirection.asset.php
public_html/wp-content/plugins/amp/assets/js/amp-post-meta-box.asset.php
public_html/wp-content/plugins/amp/assets/js/wp-html-entities.asset.php
public_html/wp-content/plugins/amp/assets/js/amp-site-scan-notice.asset.php
public_html/wp-content/plugins/amp/assets/js/amp-theme-install.asset.php
public_html/wp-content/plugins/amp/assets/js/amp-validation-detail-toggle.asset.php
public_html/wp-content/plugins/amp/assets/js/wp-dom-ready.asset.php
public_html/wp-content/plugins/amp/assets/js/wp-polyfill.asset.php
public_html/wp-content/plugins/amp/assets/js/amp-block-validation.asset.php
public_html/wp-content/plugins/amp/assets/js/wp-url.asset.php
public_html/wp-content/plugins/amp/assets/js/amp-support.asset.php
public_html/wp-content/plugins/amp/assets/js/amp-plugin-install.asset.php
public_html/wp-content/plugins/amp/assets/js/amp-settings.asset.php
public_html/wp-content/plugins/amp/assets/js/amp-onboarding-wizard.asset.php
public_html/wp-content/plugins/amp/assets/js/amp-paired-browsing-app.asset.php
public_html/wp-content/plugins/amp/assets/js/wp-hooks.asset.php
public_html/wp-content/plugins/amp/assets/js/amp-customize-preview-legacy.asset.php
public_html/wp-content/plugins/amp/assets/js/amp-customize-controls-legacy.asset.php
public_html/wp-content/plugins/amp/assets/js/wp-i18n.asset.php
public_html/wp-content/plugins/amp/assets/js/amp-validation-counts.asset.php
public_html/wp-content/plugins/amp/assets/js/amp-paired-browsing-client.asset.php
public_html/wp-content/plugins/amp/assets/js/amp-customizer-design-preview-legacy.asset.php
public_html/wp-content/plugins/amp/assets/js/wp-api-fetch.asset.php
public_html/wp-content/plugins/w3-total-cache/vendor/symfony/polyfill-intl-normalizer/Resources/unidata/canonicalComposition.php
public_html/wp-content/plugins/w3-total-cache/vendor/symfony/polyfill-intl-normalizer/Resources/unidata/compatibilityDecomposition.php
public_html/wp-content/plugins/w3-total-cache/vendor/symfony/polyfill-intl-normalizer/Resources/unidata/canonicalDecomposition.php
public_html/wp-content/plugins/w3-total-cache/vendor/symfony/polyfill-intl-normalizer/Resources/unidata/combiningClass.php
public_html/wp-content/plugins/w3-total-cache/vendor/symfony/polyfill-intl-idn/Resources/unidata/ignored.php
public_html/wp-content/plugins/w3-total-cache/vendor/symfony/polyfill-intl-idn/Resources/unidata/virama.php
public_html/wp-content/plugins/w3-total-cache/vendor/symfony/polyfill-intl-idn/Resources/unidata/mapped.php
public_html/wp-content/plugins/w3-total-cache/vendor/symfony/polyfill-intl-idn/Resources/unidata/disallowed_STD3_valid.php
public_html/wp-content/plugins/w3-total-cache/vendor/symfony/polyfill-intl-idn/Resources/unidata/disallowed.php
public_html/wp-content/plugins/w3-total-cache/vendor/symfony/polyfill-intl-idn/Resources/unidata/disallowed_STD3_mapped.php
public_html/wp-content/plugins/w3-total-cache/inc/mime/cssjs.php
public_html/wp-content/plugins/w3-total-cache/inc/mime/html.php

Cara Mengatasi Domain restricted by DomaiNesia

Selanjutnya, CS memberikan arahan untuk memperbaiki kendala domain restricted.

Silahkan bisa anda hapus dari isi tersebut kemudian ubah dengan isi default index.php atau bisa anda lakukan reinstall core wordpressnya.
Untuk reinstall core wordpress silakan cek panduan : https://www.domainesia.com/panduan/cara-reinstall-core-wordpress/

Apabila terdapat file-file yang mencurigakan silahkan bisa dihapus juga.
Dan kami sarankan bisa melakukan beberapa langkah berikut:
Melakukan update wordpress, tema dan plugin secara berkala ke versi yang stable dan tidak terdapat vulnerability
Menghapus file, tema, dan plugin yang tidak digunakan.
Menggunakan tema, plugin yang terpercaya
Bagi pengguna WordPress, kami sarankan untuk melakukan instalasi plugin security
Melakukan perubahan password, disarankan menggunakan minimal 8 karakter, dengan kombinasi angka, huruf, dan special karakter

Domain Restricted by DomaiNesia -  Pindah Ke Blogger Lagi

Melihat mudahnya web diobrak abrik oleh attacker, maka admin berencana untuk memigrasikan kembali ke hosting blogger yang sudah teruji keamanannya. Namun sayang dashboard wordpress tidak diberikan aksesnya lagi oleh domainesia untuk bisa membackup kontennya.

Pengalaman menggunakan hosting dalam aktifitas blogging memberikan kesan yang negatif, terlebih lagi tidak ada kesempatan diberikan untuk membackup konten.


Advertisement

Postingan Terkait

Formulir Kontak

Nama

Email *

Pesan *

Iklan

Close x