Begini Cara Melindungi Website dari Serangan HTTrack

HTTrack adalah software atau aplikasi yang digunakan untuk menyimpan sebuah situs atau blog secara utuh agar bisa diakses secara offline. Aplikasi ini tersedia untuk beragam Sistem Operasi termasuk Linux, Android, dan Windows.

Dikutip dari situs resmi HTTrack menyatakan bahwa HTTrack memungkinkan anda untuk mengunduh situs dari internet ke direktori lokal, mengambil semua directory dan file lainya seperti HTML, CSS, JavaScript, dan Gambar. Dengan begitu semua orang dapat dengan mudah mengambil sebuah template yang sudah anda buat secara cuma-cuma.

Tapi tenang, pada tutorial kali ini saya akan memberikan cara agar template website kita tidak bisa di Grab oleh HTTrack, cukup dengan menggunakan file .HTACCESS. Bagaimana caranya?

Langkah Pertama:
Buatlah file baru menggunakan text editor seperti Sublime, lalu simpan dengan nama .htaccess pada directory root website anda.

Langkah Kedua:
Salin kode dibawah ini, lalu pastekan kedalam file .htaccess yang telah dibuat dilangkah pertama dan simpan.

RewriteEngine on
RewriteBase /

RewriteCond %{HTTP_USER_AGENT} ADSARobot|ah-ha|almaden|aktuelles|Anarchie|amzn_assoc|ASPSeek|ASSORT|ATHENS|Atomz|attach|attache|autoemailspider|BackWeb|Bandit|BatchFTP|bdfetch|big.brother|BlackWidow|bmclient|Boston\ Project|BravoBrian\ SpiderEngine\ MarcoPolo|Bot\ mailto:[email protected]|Buddy|Bullseye|bumblebee|capture|CherryPicker|ChinaClaw|CICC|clipping|Collector|Copier|Crescent|Crescent\ Internet\ ToolPak|Custo|cyberalert|DA$|Deweb|diagem|Digger|Digimarc|DIIbot|DISCo|DISCo\ Pump|DISCoFinder|Download\ Demon|Download\ Wonder|Downloader|Drip|DSurf15a|DTS.Agent|EasyDL|eCatch|ecollector|efp@gmx\.net|Email\ Extractor|EirGrabber|email|EmailCollector|EmailSiphon|EmailWolf|Express\ WebPictures|ExtractorPro|EyeNetIE|FavOrg|fastlwspider|Favorites\ Sweeper|Fetch|FEZhead|FileHound|FlashGet\ WebWasher|FlickBot|fluffy|FrontPage|GalaxyBot|Generic|Getleft|GetRight|GetSmart|GetWeb!|GetWebPage|gigabaz|Girafabot|Go\!Zilla|Go!Zilla|Go-Ahead-Got-It|GornKer|gotit|Grabber|GrabNet|Grafula|Green\ Research|grub-client|Harvest|hhjhj@yahoo|hloader|HMView|HomePageSearch|http\ generic|HTTrack|httpdown|httrack|ia_archiver|IBM_Planetwide|Image\ Stripper|Image\ Sucker|imagefetch|IncyWincy|Indy*Library|Indy\ Library|informant|Ingelin|InterGET|Internet\ Ninja|InternetLinkagent|Internet\ Ninja|InternetSeer\.com|Iria|Irvine|JBH*agent|JetCar|JOC|JOC\ Web\ Spider|JustView|KWebGet|Lachesis|larbin|LeechFTP|LexiBot|lftp|libwww|likse|Link|Link*Sleuth|LINKS\ ARoMATIZED|LinkWalker|LWP|lwp-trivial|Mag-Net|Magnet|Mac\ Finder|Mag-Net|Mass\ Downloader|MCspider|Memo|Microsoft.URL|MIDown\ tool|Mirror|Missigua\ Locator|Mister\ PiX|MMMtoCrawl\/UrlDispatcherLLL|^Mozilla$|Mozilla.*Indy|Mozilla.*NEWT|Mozilla*MSIECrawler|MS\ FrontPage*|MSFrontPage|MSIECrawler|MSProxy|multithreaddb|nationaldirectory|Navroad|NearSite|NetAnts|NetCarta|NetMechanic|netprospector|NetResearchServer|NetSpider|Net\ Vampire|NetZIP|NetZip\ Downloader|NetZippy|NEWT|NICErsPRO|Ninja|NPBot|Octopus|Offline\ Explorer|Offline\ Navigator|OpaL|Openfind|OpenTextSiteCrawler|OrangeBot|PageGrabber|Papa\ Foto|PackRat|pavuk|pcBrowser|PersonaPilot|Ping|PingALink|Pockey|Proxy|psbot|PSurf|puf|Pump|PushSite|QRVA|RealDownload|Reaper|Recorder|ReGet|replacer|RepoMonkey|Robozilla|Rover|RPT-HTTPClient|Rsync|Scooter|SearchExpress|searchhippo|searchterms\.it|Second\ Street\ Research|Seeker|Shai|Siphon|sitecheck|sitecheck.internetseer.com|SiteSnagger|SlySearch|SmartDownload|snagger|Snake|SpaceBison|Spegla|SpiderBot|sproose|SqWorm|Stripper|Sucker|SuperBot|SuperHTTP|Surfbot|SurfWalker|Szukacz|tAkeOut|tarspider|Teleport\ Pro|Templeton|TrueRobot|TV33_Mercator|UIowaCrawler|UtilMind|URLSpiderPro|URL_Spider_Pro|Vacuum|vagabondo|vayala|visibilitygap|VoidEYE|vspider|Web\ Downloader|w3mir|Web\ Data\ Extractor|Web\ Image\ Collector|Web\ Sucker|Wweb|WebAuto|WebBandit|web\.by\.mail|Webclipping|webcollage|webcollector|WebCopier|webcraft@bea|webdevil|webdownloader|Webdup|WebEMailExtrac|WebFetch|WebGo\ IS|WebHook|Webinator|WebLeacher|WEBMASTERS|WebMiner|WebMirror|webmole|WebReaper|WebSauger|Website|Website\ eXtractor|Website\ Quester|WebSnake|Webster|WebStripper|websucker|webvac|webwalk|webweasel|WebWhacker|WebZIP|Wget|Whacker|whizbang|WhosTalking|Widow|WISEbot|WWWOFFLE|x-Tractor|^Xaldon\ WebSpider|WUMPUS|Xenu|XGET|Zeus.*Webster|Zeus [NC]

RewriteRule ^.* - [F,L]

Penjelasan:

Pada baris pertama, httaccess akan mengaktifkan modul mod_rewrite pada website anda.
Baris kedua, httaccess akan menetapkan directory root website.
Baris ketiga, httaccess menyimpan daftar Bot (termasuk HTTrack dan aplikasi website Copier lainnya) agar tidak dapat mengakses direktory anda.
Baris terakhir, httaccess akan memberikan respon 403 atau Forbidden kepada Bot yang sudah terdaftar di baris ketiga.

Sekarang website anda terlindungi dari serangan HTTrack atau Aplikasi Website Copier lainnya hanya dengan menggunakan file .httaccess, untuk mengecek apakah work atau tidak bisa dicoba dengan cara grab situs anda sendiri sebelum dan sesudah menggunakan file httaccess.

Mungkin cukup sekian tutorial tentang Cara Melindungi Website dari Serangan HTTrack, jika bermanfaat silahkan share keteman-teman kalian supaya mereka tau apa yang kalian tau. Jika ada kesulitan silahkan tinggalkan komentar.

S. Vladimir

Sabtu, 08 Agustus 2020

Thank you friends, thanks to you we can handle various mirrors from the website / template that we have created, even the four reliable programmers we have haven't been able to handle it including me, but now I can thanks to you. I am very proud of you who are not stingy with knowledge. Maybe if you are located near our office, we will patrol your residence and recruit you without further ado. Once again, thank you guys, and thank you Pemalang (I don't know which area it is) smile