Bayangkan suatu pagi Anda mengetik nama situs SLiMS anda di Google untuk mencari link katalog, tetapi yang muncul justru deretan judul seperti “slot gacor hari ini” atau “situs togel terpercaya”. Anehnya, saat situs SLiMS dibuka langsung, semuanya tampak normal seperti katalog bisa dicari, halaman admin berjalan, dan tidak ada yang terlihat rusak. Karena itulah banyak pengelola baru sadar setelah berminggu-minggu, biasanya setelah ada guru, mahasiswa, atau pimpinan yang lebih dulu menemukannya dan bertanya. Padahal selama itu, nama baik perpustakaan dan institusi Anda dipakai untuk mempromosikan judi online.
Kejadian seperti ini bukan kasus langka. Sepanjang Januari hingga Juni 2026 saja, PANDI selaku pengelola domain .id mencatat 32.359 kasus penyalahgunaan domain, dan 24.550 di antaranya terkait judi online (Katadata). Angka ini jauh melampaui kasus phishing maupun malware pada periode yang sama. PANDI juga mengingatkan bahwa situs kampus yang masuk daftar tersebut sering kali bukan pelaku, melainkan korban yang sistemnya diretas lalu ditumpangi konten judol (Bisnis.com). Situs perpustakaan berbasis SLiMS termasuk sasaran yang menarik, karena banyak dipasang di domain sekolah, kampus, dan instansi.
Di artikel ini kita akan membahas kenapa SLiMS sering dijadikan sasaran, celah keamanan apa saja yang tercatat resmi di SLiMS 9.6.1, serta tanda-tanda bahwa sistem Anda mungkin sudah disusupi. Setelah itu, kita bahas langkah pencegahan yang bisa dilakukan pustakawan sendiri dan apa yang sebaiknya dilakukan jika situs sudah terlanjur diretas. Tujuannya sederhana: supaya Anda bisa menilai kondisi SLiMS perpustakaan Anda hari ini, sebelum masalahnya ditemukan orang lain.
Table of Contents
Kenapa SLiMS Jadi Sasaran Hacker Slot/Judol?
Sebenarnya situs manapun bisa menjadi target sasaran oleh hacker slot/judol. Terlebih terhadap situs yang bersifat open source termasuk SLiMS, OJS, OMP, OPS dan sejenisnya. Banyak pengelola mengira hacker mengincar data koleksi atau data anggota perpustakaan. Kenyataannya, dalam kasus judol yang diincar adalah reputasi domain Anda. Pelaku ingin halaman promosi judinya cepat muncul di Google, dan cara paling mudah adalah menumpang di situs yang sudah dipercaya mesin pencari.
Berikut adalah beberapa alasan mengapa SLiMS turut menjadi sasarn hacker slot/judol.
1. Domainnya dipercaya/trusted oleh Google
Situs dengan akhiran sch.id, ac.id, dan go.id hanya bisa didaftarkan oleh lembaga pendidikan dan pemerintah, sehingga dianggap kredibel oleh mesin pencari. Halaman judol yang disisipkan di domain seperti ini lebih cepat terindeks dan lebih mudah naik peringkat dibanding jika pelaku membuat situs baru sendiri. Bagi pelaku, satu situs perpustakaan yang berhasil disusupi bisa dipakai untuk menampung ratusan halaman promosi sekaligus.
2. Kodenya bersifat Open-Source
Karena SLiMS bersifat open source, siapa pun dapat mengakses dan mempelajari kode sumbernya, termasuk pelaku kejahatan siber. Mereka bisa menelusuri bagaimana aplikasi bekerja, mencari kelemahan pada bagian tertentu, hingga mempelajari celah keamanan yang pernah ditemukan pada versi sebelumnya. Ketika sebuah celah diumumkan ke publik, pelaku juga bisa memanfaatkannya untuk mencari situs SLiMS yang masih menggunakan versi rentan. Namun, bukan berarti open source lebih tidak aman dibanding aplikasi tertutup. Keterbukaan kode justru memungkinkan banyak pihak ikut menemukan dan memperbaiki celah keamanan. Risiko sebenarnya muncul ketika kelemahan tersebut sudah diketahui, tetapi pengelola tidak segera menerapkan pembaruan yang tersedia.
3. Tidak dimaintenance dengan baik oleh pengelola
SLiMS cukup mudah dipasang, bahkan beberapa penyedia hosting menyediakan fitur instalasi sekali klik. Namun, setelah berhasil dipasang, tidak sedikit situs SLiMS yang dibiarkan berjalan bertahun-tahun tanpa pembaruan atau pemeriksaan keamanan secara rutin. Terlebih lagi, SLiMS 9.6.1 sempat menjadi versi stabil terbaru selama lebih dari dua tahun, sejak Juli 2023 hingga Agustus 2025 (riwayat rilis SLiMS). Kondisi ini membuat pengelola terbiasa menggunakan versi yang sama dalam waktu lama. Akibatnya, ketika pembaruan keamanan tersedia, tidak semua pengelola segera menerapkannya sehingga situs berisiko tetap menggunakan versi yang memiliki celah keamanan.
4. Tidak adanya staff IT khusus yang paham keamanan atau security sebuah situs
Di banyak institusi atau universitas, SLiMS diurus oleh pustakawan yang juga merangkap tugas lain. Mereka tidak hanya mengurus sistem perpustakaan, tetapi juga melayani pengunjung, mengelola koleksi buku, dan menangani administrasi sehari-hari. Akibatnya, pemeliharaan keamanan sistem seperti memperbarui aplikasi, memeriksa aktivitas mencurigakan, dan menghapus akun petugas yang sudah tidak aktif sering kali terabaikan. Terlebih lagi, tidak semua pustakawan memiliki pengetahuan teknis untuk mengenali tanda-tanda peretasan atau memeriksa file berbahaya yang mungkin telah disisipkan ke dalam server. Kondisi ini membuat situs SLiMS berisiko disusupi tanpa disadari, bahkan ketika halaman utama masih terlihat dan berfungsi seperti biasa.
Perlu ditegaskan, SLiMS sendiri bukan aplikasi yang buruk. Sebagai proyek open source yang dipakai luas di Indonesia, celah keamanannya justru cepat ditemukan, dilaporkan, dan diperbaiki oleh komunitas pengembangnya. Masalah muncul ketika perbaikan itu dilakukan oleh pengguna SLiMS itu sendiri dalam hal ini pihak institusi atau universitas terkait, sehingga celah yang sudah diketahui publik tetap terbuka di situs yang tidak pernah diperbarui.
Tanda-Tanda Situs SLiMS Anda Sudah Disusupi atau Terkena Hack
Situs yang diretas untuk kepentingan judol biasanya tidak langsung dirusak. Pelaku justru ingin situs tetap hidup dan terlihat normal, supaya halaman titipannya terus terindeks Google tanpa ketahuan pemiliknya. Karena itu, tanda-tandanya jarang terlihat dari tampilan biasa dan perlu dicari dengan sengaja. Berikut beberapa hal yang sebaiknya Anda periksa secara berkala.
1. Hasil pencarian Google berisi judul aneh seperti slot, gacor, dan sejenisnya
Ini cara paling mudah dan bisa dilakukan siapa saja. Ketik site:namadomain-anda.sch.id slot atau site:namadomain-anda.ac.id gacor di kolom pencarian Google, ganti dengan domain perpustakaan Anda. Jika muncul halaman berjudul judi online atas nama domain Anda, hampir pasti ada bagian sistem yang sudah disusupi, walaupun tampilan situsnya terlihat baik-baik saja.
2. Pengunjung dialihkan ke situs lain
Salah satu tanda situs SLiMS telah disusupi adalah ketika pengunjung membuka sebuah halaman, tetapi justru diarahkan ke situs lain yang tidak berkaitan dengan perpustakaan, misalnya situs judi online. Sebagai contoh, saat pengunjung mengklik tautan katalog perpustakaan, halaman yang muncul malah situs judi online. Pengalihan ini disebut dengan redirect. Untuk memeriksanya, coba buka situs perpustakaan melalui hasil pencarian Google dan pastikan ketika link diklik maka halaman yang muncul sesuai. Tapi jika ternyata ketika mengklik link situs itu anda malah dialihkan ke konten situs lain (misalnya situs judol) maka anda perlu segera bertindak cepat untuk mengatasi hal ini.
3. Terdapat akun Admin yang mencurigakan/tidak dikenal
Buka daftar pengguna di menu sistem SLiMS dan perhatikan baik-baik. Akun dengan nama asing, akun lama milik petugas yang sudah pindah tetapi tiba-tiba aktif kembali, atau akun yang hak aksesnya mendadak naik patut dicurigai sebagai pintu masuk peretas. Biasanya pada level ini si hacker akan menempatkan akun admin di SLiMS anda, dengan akun ini dia akan dengan mudah menyisipkan backdoor atau script berbahaya lainnya untuk mengambil alih situs SLiMS anda.
4. Terdapat file/script berbahaya atau malicious di server anda
File dengan nama acak, terutama file PHP yang berada di folder unggahan atau folder gambar, adalah tanda klasik penyusupan. Di banyak kasus yang kami temui, script ini tidak hanya berformat PHP tapi juga bisa berupa format lainnya seperti .phtml, .html, .js dan lainnya. Bahkan terkadang si hacker ini langsung memodifikasi file asli itu sendiri yg ada di dalamnya untuk menjalankan tindak kejahatan tersebut.
5. Adanya peringatan dari pihak external
Notifikasi masalah keamanan dari Google Search Console, teguran dari penyedia hosting karena situs mengirim spam, atau situs tiba-tiba tidak bisa diakses dari jaringan tertentu adalah sinyal yang tidak boleh diabaikan. Sering kali, peringatan dari luar inilah yang pertama kali memberi tahu bahwa ada yang tidak beres dengan situs SLiMS anda. Dan anda diminta untuk segera mengambil tindakan cepat untuk mengamankan situs SLiMS anda.
Periksa keamanan situs SLiMS anda
Jika ingin pemeriksaan awal yang lebih cepat, Anda bisa menggunakan JS Genbu Cyber, scanner yang dikembangkan bersama oleh tim Genbu Cyber. Alat ini membantu mendeteksi tanda aktivitas mencurigakan yang terlihat dari luar, seperti adanya inject keyword/backlink berkaitan dengan situs judol ataupun slot. Hasil scanning ini dapat menjadi gambaran awal anda untuk segera mengamankan situs SLiMS anda.
Tautan terbuka di tab baru.
Proses scanning ini tidak dapat memastikan situs sepenuhnya aman dan tidak menggantikan audit keamanan server.
Tiga Celah Keamanan SLiMS 9.6.1 yang Tercatat di 2025
Sepanjang 2025, sejumlah celah keamanan pada SLiMS 9 Bulian versi 9.6.1 dipublikasikan secara resmi dengan kode CVE (Common Vulnerabilities and Exposures). CVE adalah daftar celah keamanan yang diakui secara internasional dan menjadi rujukan para pengembang serta tim keamanan di seluruh dunia. Begitu sebuah celah mendapat kode CVE, informasinya terbuka untuk publik, termasuk bagi pihak yang berniat buruk. Tiga di antaranya menarik untuk dicermati, karena berada di modul yang dipakai pustakawan hampir setiap hari.
| Kode CVE | Bagian SLiMS yang terdampak | Jenis celah | Sudah diperbaiki di |
| CVE-2025-22980 | Sirkulasi, form peminjaman | SQL injection | SLiMS 9.7.0 |
| CVE-2025-26200 | Laporan pengunjung harian | SQL injection | SLiMS 9.7.0 |
| CVE-2025-45818 | Data master, status eksemplar | SQL injection | SLiMS 9.7.0 |
Ketiganya termasuk jenis SQL injection. Secara sederhana, celah ini muncul ketika isian pada sebuah formulir tidak disaring dengan benar sebelum diteruskan ke database. Akibatnya, penyerang bisa menyelipkan perintah tambahan yang ikut dijalankan oleh database tanpa disadari aplikasi. Dari situ, data anggota, akun admin, hingga isi tabel lain bisa dibaca, diubah, bahkan dihapus. Untuk situs perpustakaan, ini berarti data pribadi anggota bisa bocor dan sistem bisa diambil alih sepenuhnya.
Ketiga celah ini memang berada di halaman admin, sehingga penyerang perlu login lebih dulu untuk memanfaatkannya. Sekilas ini terdengar cukup aman, tetapi kondisi di lapangan sering berbeda. Tidak jarang password admin SLiMS masih bawaan, mudah ditebak, ditempel di meja sirkulasi, atau dipakai bersama oleh beberapa petugas selama bertahun-tahun. Ada juga password yang sama dengan yang dipakai di layanan lain, sehingga ikut bocor ketika layanan tersebut diretas. Begitu satu akun berhasil dibobol, celah seperti ini membuka jalan bagi penyerang untuk menguasai database secara penuh.
Kabar baiknya, ketiga celah ini sudah ditambal oleh tim pengembang SLiMS. Kami memeriksanya langsung di riwayat kode SLiMS di GitHub, dan perbaikannya masuk ke SLiMS 9.7.0 yang dirilis pada 28 Agustus 2025. Rilis yang sama juga menambal dua celah serupa lainnya, yaitu CVE-2025-45819 dan CVE-2025-45820. Artinya, perpustakaan yang masih menjalankan SLiMS 9.6.1 atau versi yang lebih lama masih terbuka terhadap celah-celah ini, sementara cara memanfaatkannya sudah bisa dipelajari siapa saja dari catatan publik.
Apakah Upgrade SLiMS Saja Sudah Cukup untuk Mengamankan Situs?
Memperbarui SLiMS ke versi terbaru memang menjadi langkah penting untuk menutup celah keamanan yang sudah diketahui pada aplikasi. Namun, perlu dipahami bahwa keamanan SLiMS tidak hanya bergantung pada versi aplikasi yang digunakan, tetapi juga pada keamanan server tempat SLiMS dijalankan.
Meskipun SLiMS sudah diperbarui, situs SLiMS tetap berisiko disusupi jika server memiliki konfigurasi yang lemah, perangkat lunak yang sudah usang, atau tidak memiliki perlindungan terhadap aktivitas berbahaya. Karena itu, pembaruan aplikasi saja belum cukup. Diperlukan lapisan keamanan tambahan di tingkat server untuk membantu mencegah serangan sebelum mencapai aplikasi SLiMS.
Untuk menjawab kebutuhan tersebut, kami mengembangkan Vortex Shield, sistem keamanan eksklusif yang dirancang dan dikembangkan sendiri oleh tim keamanan siber kami. Berbeda dari perlindungan yang hanya berfokus pada aplikasi, Vortex Shield bekerja pada lingkungan server untuk membantu memantau aktivitas mencurigakan, menyaring aktifitas berbahaya, memblokir inject atau file berbahaya yang diupload oleh hacker dan berbagai tindakan menyeluruh lainnya. Teknologi ini juga kami terapkan secara khusus pada layanan hosting SLiMS untuk memberikan perlindungan tambahan bagi sistem perpustakaan.
Vortex Shield merupakan teknologi milik kami sendiri dan menjadi salah satu keunggulan eksklusif layanan Open Journal Theme yang tidak bergantung pada fitur keamanan standar penyedia hosting. Dengan menggabungkan upgrade SLiMS secara rutin dan perlindungan keamanan di tingkat server, risiko terkena hack dapat dikurangi secara lebih menyeluruh.
Ingin agar situs SLiMS anda lebih stabil dan aman?
Kami menyediakan layanan hosting dan keamanan SLiMS, mulai dari pemeliharaan server hingga perlindungan tambahan melalui Vortex Shield. Pelajari layanan kami untuk menemukan solusi yang sesuai dengan kebutuhan perpustakaan Anda.
Cara Melindungi SLiMS dari Hacker Judol/Slot?
1. Upgrade SLiMS ke versi terbaru
Ini langkah paling penting, karena celah yang dibahas di atas sudah ditutup di versi baru. Minimal, naikkan ke SLiMS 9.7.0. Idealnya langsung ke 9.8.0 yang dirilis pada Juni 2026, supaya ikut mendapat perbaikan terbaru. Selalu buat backup lengkap file dan database sebelum upgrade, terutama jika SLiMS Anda pernah dimodifikasi atau memakai plugin tambahan, karena perubahan seperti ini kadang tidak cocok dengan versi baru.
2. Cek dan rapikan akun Admin
Ganti semua password admin dengan kombinasi yang panjang dan unik, bukan nama perpustakaan atau tahun berdiri. Anda juga bisa membuat password yang kuat dan unik melalui situs Password Generator. Berikan satu akun untuk setiap petugas agar aktivitas mudah ditelusuri, lalu hapus akun milik petugas yang sudah pindah atau tidak aktif. Kebiasaan sederhana ini menutup jalan masuk yang paling sering dimanfaatkan, sekaligus membuat celah di halaman admin jauh lebih sulit dijangkau.
3. Simpan backup di server terpisah
Beberapa pengelola mungkin sebenarnya sudah rutin membuat backup, tetapi menyimpannya di server yang sama dengan SLiMS yang online saat ini. Ketika server bermasalah atau terinfeksi, backup itu ikut rusak atau ikut tercemar. Simpan salinan secara berkala di lokasi lain, misalnya penyimpanan cloud atau server terpisah, dan sesekali uji apakah backup itu benar-benar bisa dipulihkan.
4. Perbarui server
SLiMS yang sudah versi terbaru tetap bisa dibobol jika berjalan di atas server dengan versi PHP atau perangkat lunak yang sudah usang. Pastikan penyedia hosting atau tim IT Anda rutin memperbarui sisi server, dan hindari menjalankan SLiMS di hosting yang sama dengan aplikasi lain yang sudah lama tidak diurus.
5. Pasang Google Search Console pada situs SLiMS anda
Daftarkan domain situs SLiMS anda di Google Search Console. Layanan gratis dari Google ini akan mengirim notifikasi jika ditemukan konten mencurigakan atau masalah keamanan, sehingga Anda bisa bertindak sebelum kerusakannya meluas.
6. Pasang tools keamanan di server SLiMS anda
Selain memperbarui aplikasi dan server, penting juga untuk memasang sistem keamanan tambahan seperti Web Application Firewall (WAF), pemindai malware, dan alat pemantauan aktivitas mencurigakan. Tools ini membantu mendeteksi dan memblokir berbagai serangan sebelum berhasil masuk ke sistem SLiMS Anda. Di Open Journal Theme, kami menggunakan Vortex Shield, teknologi keamanan eksklusif yang dikembangkan oleh tim kami untuk memberikan perlindungan tambahan pada server, termasuk server yang menjalankan SLiMS. Tools keamanan ini tidak anda temukan di provider manapun, kecuali kami.
Vortex Shield bekerja dengan memantau aktivitas mencurigakan, menyaring lalu lintas berbahaya, serta membantu mencegah berbagai ancaman seperti request aktivitas mencurigakan, penyisipan malware atau script berbahaya, dan berbagai ancaman lainnya. Teknologi keamanan ini juga telah kami terapkan dalam layanan hosting slims untuk berbagai klien kami. Dengan adanya perlindungan tambahan seperti ini, keamanan SLiMS tidak hanya bergantung pada pembaruan aplikasi, tetapi juga didukung oleh sistem keamanan di tingkat server secara menyeluruh. Sehingga situs SLiMS anda menjadi aman sepenuhnya.
Kesimpulan
Keamanan SLiMS bukan hanya soal menggunakan versi terbaru, tetapi juga memastikan sistem dirawat secara rutin. Celah keamanan yang sudah diketahui, akun admin yang kurang terlindungi, dan server yang jarang diperiksa dapat membuka jalan bagi peretasan, termasuk penyisipan konten judi online. Karena itu, jangan menunggu sampai situs perpustakaan bermasalah. Mulailah dengan memeriksa kondisi SLiMS, memperbarui sistem, dan memastikan backup tersedia. Dengan pengelolaan yang tepat, perpustakaan dapat mengurangi risiko gangguan keamanan sekaligus menjaga layanan tetap berjalan dengan baik.
Tertarik menggunakan layanan hosting dan keamanan SLiMS dari kami?
Anda seharusnya fokus pada koleksi dan pelayanan terkait perpustakaan anda, bukan mengurus server. Kami membantu menangani hosting, keamanan, upgrade SLiMS, pemantauan, dan backup SLiMS, serta perlindungan eksklusif Vortex Shield.
Sudah terkena malware atau konten judol? Kami juga bisa membantu pemeriksaannya serta . Lihat detail layanan .
