Aplikasi Arton Scan: Pemindai Keamanan Website, Deteksi Judi Online, dan Kerentanan CMS

Aplikasi ini dikelola di server ArtonLabs: harga sudah termasuk biaya hosting/server tahun pertama.

Arton Scan memeriksa situs milik Anda dari sudut pandang pengunjung dan mesin pencari: sertifikat SSL, header keamanan, cookie, berkas sensitif yang terbuka (seperti .env, folder .git, atau dump database), versi CMS dan plugin yang rentan, port database yang terbuka ke internet, serta konfigurasi email domain. Yang membedakan: Arton Scan mendeteksi sisipan judi online (judol) dan SEO spam, termasuk yang hanya ditampilkan untuk Googlebot atau pengunjung dari Google. Setiap temuan diberi tingkat, bukti, dan langkah perbaikan sesuai platform situs Anda.

Sorotan

• Hanya untuk situs milik sendiri: sebelum dipindai, kepemilikan domain dibuktikan lewat rekaman DNS TXT atau berkas kecil di situs, dan diperiksa ulang secara berkala. Batas laju per domain, User-Agent yang jelas, dan pemblokiran alamat jaringan internal mencegah penyalahgunaan; setiap pemindaian tercatat di log aktivitas.
• Delapan pemeriksaan: SSL/TLS (sertifikat, rantai, masa berlaku, protokol lama), header keamanan (HSTS, CSP, X-Frame-Options, dan lainnya), cookie (Secure, HttpOnly, SameSite), berkas sensitif terbuka, deteksi CMS & plugin, judi online & SEO spam, port umum, serta SPF, DMARC, dan DNSSEC.
• CMS yang umum di Indonesia: WordPress beserta plugin dan tema, Open Journal Systems (OJS), Laravel, Joomla, dan Drupal. Versi yang terdeteksi dicocokkan dengan daftar kerentanan terkurasi yang menyertakan nomor CVE dan versi perbaikannya; dapat diperluas dengan kunci API WPScan milik Anda.
• Judi online & SEO spam: kata kunci judol, tautan keluar yang disembunyikan, konten berbeda untuk Googlebot (cloaking), pengalihan pengunjung dari mesin pencari, dan sitemap berisi halaman judi.
• Temuan yang bisa ditindaklanjuti: tingkat kritis, tinggi, sedang, rendah, dan info; bukti yang aman (nilai rahasia disamarkan); serta langkah perbaikan untuk WordPress, Laravel, OJS, Nginx, Apache, dan langkah umum.
• Skor dan perkembangan: skor 0–100 dengan nilai A–F per situs, tren skor, temuan baru dan yang sudah teratasi, serta perbandingan dua pemindaian.
• Risiko diterima & positif palsu: tandai temuan dengan alasan dan tanggal tinjau ulang; tidak dihitung dalam skor dan tercatat di log.
• Laporan PDF berbahasa Indonesia dan Inggris, siap dikirim ke pimpinan atau klien, plus tampilan cetak.
• Jadwal & notifikasi: pemindaian berkala per situs; email, Telegram, atau webhook bertanda tangan HMAC saat ada temuan baru yang kritis (atau tingkat pilihan Anda), pemindaian gagal, atau bukti kepemilikan hilang.
• Tim dan hak akses: pemilik, admin, analis, dan penonton dengan akses per kelompok situs.

Cara kerja

1. ArtonLabs memasang aplikasi, lalu bersama Anda menambahkan kelompok dan situs pertama.
2. Anda memasang bukti kepemilikan (rekaman DNS TXT atau berkas) dan menekan "Periksa sekarang".
3. Pindai sekarang atau atur jadwal; pemindaian berjalan di latar dan selesai dalam beberapa menit.
4. Tinjau temuan, perbaiki dengan langkah yang disarankan, lalu pindai ulang untuk melihat temuan yang teratasi.

Cocok untuk

• Kampus, sekolah, dan pengelola jurnal OJS yang situsnya sering menjadi sasaran sisipan judi online.
• Instansi, perusahaan, dan toko online yang ingin memantau keamanan situs WordPress atau Laravel secara berkala.
• Agensi web dan pengelola hosting yang merawat banyak situs klien dan perlu laporan rutin.

Yang Anda dapatkan

• Aplikasi web siap pakai yang dipasang dan dikonfigurasi ArtonLabs, berbahasa Indonesia dan English, nyaman di browser ponsel.
• Empat peran dengan hak akses yang dapat diubah, kelompok situs, dan log aktivitas.
• Panduan per peran di dalam aplikasi dengan tangkapan layar asli.
• API REST /api/v1 terdokumentasi.
• Keamanan bawaan: CAPTCHA setelah 3 kali gagal masuk, akses data diperiksa di server, rahasia terenkripsi, dan alamat jaringan internal diblokir kecuali diizinkan.

Layanan dan biaya

• Biaya awal mencakup pemasangan & pengaturan awal oleh ArtonLabs (kelompok situs, situs dan verifikasi pertama, saluran notifikasi), pelatihan singkat, serta server, maintenance, dan dukungan tahun pertama; besarnya tertera di kotak harga halaman ini.
• Mulai tahun kedua ada biaya perpanjangan tahunan (wajib agar layanan tetap berjalan) sesuai kotak harga: server & HTTPS, backup rutin, pembaruan versi termasuk daftar kerentanan bawaan, perbaikan bug, dan dukungan teknis via cs@artonlabs.com.
• Aplikasi berjalan di server yang dikelola ArtonLabs dan dipakai lewat browser; tidak ada unduhan atau pemasangan mandiri.
• Memakai domain Anda sendiri; bila belum punya, mendapat subdomain ArtonLabs gratis.
• Kunci API WPScan bersifat opsional dan disediakan sendiri; biayanya mengikuti paket WPScan Anda.
• Data tetap milik Anda; bila layanan tidak diperpanjang, aplikasi dihentikan dan seluruh data diserahkan dalam bentuk ekspor.

Pertanyaan umum

Apakah ini pengganti uji penetrasi?
Tidak. Arton Scan memeriksa kelemahan umum yang terlihat dari luar secara otomatis. Uji penetrasi oleh penguji manusia, uji injeksi aktif (SQL injection, XSS), dan login ke aplikasi tidak termasuk.

Bisakah saya memindai situs orang lain?
Tidak. Pemindaian hanya berjalan setelah kepemilikan domain terbukti lewat DNS TXT atau berkas, dan bukti diperiksa ulang secara berkala.

Apakah daftar kerentanannya lengkap?
Tidak. Daftar bawaan memuat kerentanan terkenal dengan nomor CVE yang jelas dan diperbarui lewat pembaruan versi. Untuk cakupan WordPress yang lebih luas, tambahkan kunci API WPScan milik Anda.

Apakah pemindaian memperlambat situs?
Satu pemindaian umumnya hanya puluhan permintaan dengan jeda di antaranya, dan dibatasi per domain sehingga tidak berulang terus-menerus.

Bagaimana jika situs saya disisipi judi online?
Temuan menampilkan bukti (mis. judul halaman yang dilihat Googlebot) dan langkah pembersihan per platform. Setelah dibersihkan, pindai ulang untuk memastikan temuan teratasi.