Tips: tekan Esc untuk tutup, atau ketik kata kunci spesifik seperti "SIAKADU", "Wi-Fi", atau "CSIRT".
Parameter Sentinel · keadaan keamanan aset
Celah yang masih terbuka di website Universitas Lampung
Halaman ini bukan papan peringkat. Keamanan tidak dapat dirata-ratakan dan bukan perlombaan — satu situs dengan celah terbuka sudah cukup menjadi pintu masuk ke yang lain. Yang disajikan di sini adalah daftar pekerjaan, disusun menurut seberapa dekat tiap celah dengan pengambilalihan situs, dan dikelompokkan menurut jenisnya karena satu perbaikan sering menyelesaikan puluhan situs sekaligus.
Diperiksa 24 Oktober 2026 pukul 04.00 Hanya membaca — tanpa mengubah situs 292 alamat · 36 WordPress
11situs dengan celah kritis — perlu ditangani lebih dahulu
287celah tercatat
4jenis celah mendesak
40komponen tertinggal
Riwayat edisi — keamanan
Nilai keamanan tiap unit kerja pada edisi yang dipilih, beserta perubahannya dari edisi sebelumnya. Arsip menyimpan nilai tingkat unit kerja; rincian per alamat hanya tersedia untuk edisi yang sedang tayang.
Kolom gerak membandingkan dengan edisi 19 Okt 2026. Diperiksa 24 Okt 2026.
#
Unit kerja
Nilai
Gerak
1
UPA Teknologi Informasi dan Komunikasitik.unila.ac.id · UPA
98
tetap
2
admisi.unila.ac.idadmisi.unila.ac.id · Sistem & Aplikasi
94
tetap
3
arsip.unila.ac.idarsip.unila.ac.id · Sistem & Aplikasi
94
tetap
4
bpmku.unila.ac.idbpmku.unila.ac.id · Sistem & Aplikasi
94
tetap
5
Badan Pengelola Usahabpu.unila.ac.id · Biro & Badan
94
tetap
6
Poliklinik Unilaklinik.unila.ac.id · Unit Layanan
94
2
7
koin-mas.unila.ac.idkoin-mas.unila.ac.id · Sistem & Aplikasi
94
tetap
8
luq.unila.ac.idluq.unila.ac.id · Sistem & Aplikasi
94
tetap
9
pengumuman.unila.ac.idpengumuman.unila.ac.id · Sistem & Aplikasi
94
tetap
10
shield.unila.ac.idshield.unila.ac.id · Sistem & Aplikasi
94
tetap
Edisi pekan ini
Angka di halaman ini tidak berubah sampai Senin, 2 November
Pemeriksaan berjalan sepanjang akhir pekan agar tidak terburu-buru dan tidak membebani server — ratusan alamat diperiksa satu per satu. Hasilnya terbit Senin dini hari, lalu papan diam selama sepekan. Itu disengaja: Anda punya waktu berkoordinasi dan memperbaiki tanpa angka bergeser.
Pemeriksaan berikutnya dalam
––hari:
––jam:
––menit:
––detik
Diperiksa24 Oktober 2026 pukul 04.00
Edisi ini terbit26 Oktober 2026 pukul 01.00
Batas perbaikan31 Oktober 2026 — yang tuntas sebelum ini terbaca di edisi berikutnya
Edisi berikutnya2 November 2026
Petugas terjadwalSemua tugas berjalan pada jadwalnya. Bila satu berhenti, keterangannya muncul di sini. Keadaan per 29 Oktober 2026 pukul 22.15 WIB.
Penyegaran daftar alamatSabtu 01.00Sab 01.10 · 10 menit
Pengawasan cepatSetiap hari 06.10Kam 06.10 · 34 detik
Capaian edisi ini
Unit yang asetnya paling terjaga pada pemeriksaan pekan ini. Situs yang sedang bertanda di papan kebersihan tidak ikut didaftar, dan situs WordPress didahulukan — menjaganya tetap rapi adalah kerja yang sungguh-sungguh, bukan kebetulan.
Paling banyak memperbaiki sejak edisi lalu
Pemasangan agen Unila Sentinel
Seluruh nilai di halaman ini diambil dari luar — apa yang terlihat oleh publik. Agen Unila Sentinel melihat dari dalam: berkas dan basis data server. Data pemasangan dibaca dari Konsol CSIRT (csirt.unila.ac.id) — saat ini belum tersambung.
Belum tersambung ke Konsol CSIRTAkses ke Konsol CSIRT ditolak dan sedang diperiksa. Angka pemasangan tidak ditampilkan sampai sambungan pulih — 36 situs WordPress yang dikenali tetap tercantum di bawah.
Keadaan per situs sengaja ringkas — bersih, ada temuan (ditangani bersama CSIRT), atau tidak melapor — karena halaman ini publik. Situs yang belum memasang agen tetap dinilai di papan atas. Yang hilang tanpa agen adalah lapisan kedua: berkas yang disusupkan ke dalam server tidak meninggalkan jejak di permukaan.
Perlu dikerjakan lebih dahulu
Celah yang paling dekat dengan pengambilalihan situs. Buka daftar untuk melihat alamat yang terdampak.
Kritis
WordPress tertinggal beberapa seri
11situs
Versi inti tertinggal dua seri fitur atau lebih. Celah pada versi selama itu terdokumentasi lengkap di ruang publik, dan tambalan keamanan untuk versi setua ini tidak selalu tersedia — penyerang cukup mencocokkan versi dengan daftar celah yang sudah ada.
Cadangkan situs, uji tema dan plugin pada salinan, lalu perbarui inti ke seri terbaru. Untuk situs yang sudah tidak dipakai, lebih baik dimatikan daripada dibiarkan.Dikerjakan oleh: Pengelola situs unit
Tinggi
Berkas yang seharusnya tertutup
2situs
Catatan galat atau berkas cadangan dapat diunduh publik. Isinya membocorkan jalur folder, versi perangkat lunak, dan kadang potongan data.
Pindahkan berkas ke luar folder situs, atau tutup aksesnya lewat aturan server.Dikerjakan oleh: Pengelola server
Tinggi
Plugin atau tema tertinggal jauh
20situs
Komponen tertinggal setidaknya satu versi besar. Celah yang sudah ditambal pengembang masih terbuka di sini, dan rinciannya dipublikasikan bersama tambalannya.
Perbarui ke versi terbaru. Komponen yang tidak lagi dipakai sebaiknya dihapus — yang nonaktif pun tetap dapat dieksploitasi.Dikerjakan oleh: Pengelola situs unit
Tinggi
Daftar isi folder unggahan terbuka
11situs
Siapa pun dapat menelusuri seluruh berkas yang pernah diunggah, termasuk dokumen yang dikira tidak tertaut ke mana-mana.
Matikan penelusuran folder di server, dan blokir eksekusi PHP di folder unggahan.Dikerjakan oleh: Pengelola server
Akar persoalan
Sebagian besar celah bermuara pada satu hal yang sama: perangkat lunak yang tidak pernah diperbarui.
Versi WordPress yang dipakai
Dari 33 situs WordPress yang terbaca versinya. Rilis terbaru saat pemeriksaan: 7.1.3.
WP 2.x2
WP 5.x2
WP 6.x7
WP 7.x22
Seri di bawah 6.x sudah tidak menerima perbaikan keamanan. Situs yang memakainya tetap berjalan seperti biasa — itulah yang membuatnya mudah terlupakan.
Perbaikan berikutnya
Bukan keadaan darurat, tetapi menutupnya mempersempit ruang gerak penyerang. Beberapa di antaranya dapat diselesaikan sekaligus untuk seluruh situs lewat satu perubahan di tingkat server.
Sedang
WordPress belum diperbarui
9situs
Tertinggal satu rilis fitur atau beberapa rilis perbaikan. Versi ini umumnya masih menerima tambalan keamanan, tetapi perbaikan terbaru belum terpasang.
Pasang pembaruan minor — umumnya aman dan tidak mengubah tampilan.Dikerjakan oleh: Pengelola situs unit
Sedang
Komponen ditinggalkan pengembangnya
2situs
Tidak ada pembaruan lebih dari dua tahun. Bila kelak ditemukan celah, tidak akan ada yang menambalnya.
Cari pengganti yang masih dirawat, atau hapus bila fungsinya tidak lagi diperlukan.Dikerjakan oleh: Pengelola situs unit
Sedang
Daftar akun dapat dibaca publik
21situs
Nama pengguna seluruh penulis dapat diambil lewat antarmuka bawaan WordPress. Nama pengguna adalah separuh dari sepasang kredensial; sisanya tinggal ditebak.
Batasi akses wp-json/wp/v2/users untuk pengunjung yang belum masuk.Dikerjakan oleh: Pengelola situs unit
Rendah
Versi perangkat lunak diumumkan
33situs
Versi WordPress tertera di halaman, memudahkan penyerang memilih celah yang cocok tanpa mencoba-coba.
Hapus tag generator dan tutup berkas readme.html.Dikerjakan oleh: Pengelola situs unit
Rendah
xmlrpc.php terbuka
22situs
Antarmuka lama ini memungkinkan ratusan percobaan kata sandi dalam satu permintaan. Sebagian besar situs tidak lagi membutuhkannya.
Tutup xmlrpc.php bila tidak dipakai aplikasi seluler atau Jetpack.Dikerjakan oleh: Pengelola server
Rendah
Tameng peramban belum dipasang
156situs
Header keamanan memberi tahu peramban cara melindungi pengunjung — misalnya menolak membuka situs di dalam bingkai milik orang lain.
Tambahkan header keamanan di server web atau di Cloudflare. Satu perubahan menyapu seluruh situs sekaligus.Dikerjakan oleh: Pengelola server
Aset yang memiliki celah
Diurut dari yang paling berisiko, bukan dari yang paling baik. Cari nama situs Anda untuk melihat rincian dan langkah perbaikannya.
AlamatCelah terberatWordPressJumlah
Menampilkan 60 dari 156 alamat. Daftar lengkap tersedia pada berkas unduhan.
Peringkat lengkap 157 aset
Posisi seluruh aset menurut nilai keamanannya. Kelompok yang paling perlu dikerjakan terbuka lebih dahulu. Cari nama unit Anda, lalu lihat posisi tetangga sebelah — persaingan yang sehat lebih cepat menggerakkan daripada surat edaran.
Angka di kolom kanan adalah jumlah celah yang masih terbuka. Tanda perlu diperiksa berarti situs itu sedang bertanda di papan kebersihan — nilai keamanannya boleh jadi baik, tetapi ada hal lain yang menunggu.
Batas yang perlu diketahui
Dari mana angka ini berasal
Seluruhnya dari pemeriksaan dari luar yang dijalankan server UPA TIK — melihat apa yang terbuka kepada publik. Ini bukan laporan agen Unila Sentinel yang terpasang di dalam situs.
Artinya ada yang tidak dapat dilihat halaman ini: pintu belakang, berkas titipan, dan konten sisipan di basis data. Hal-hal itu hanya terlihat oleh agen yang berjalan di dalam server.
Versi komponen dibaca dari alamat berkas pada halaman, lalu dibandingkan dengan rilis resmi di repositori WordPress. Komponen berbayar tidak terdaftar di sana sehingga tidak dapat dinilai, dan situs yang memadatkan berkasnya menyembunyikan jejak versi.
Karena itu angka di halaman ini adalah batas bawah — keadaan sebenarnya kemungkinan lebih berat, tidak lebih ringan.
Pemeriksaan dijalankan setiap Rabu dini hari atas seluruh alamat aktif di lingkungan unila.ac.id.
Cara memakai halaman ini
Halaman ini disusun untuk dikerjakan, bukan sekadar dibaca. Empat langkah berikut cukup.
1
Temukan situs unit Anda
Gunakan kotak pencarian pada daftar di atas. Ketik nama situs Anda — misalnya feb, fkip, atau alamat lengkapnya.
2
Baca apa yang ditemukan
Klik barisnya untuk melihat celah apa saja yang terbuka, apa artinya, dan komponen mana yang perlu diperbarui.
3
Kerjakan sebelum Sabtu
Setiap celah disertai langkah perbaikan dan siapa yang mengerjakannya — pengelola situs atau pengelola server.
4
Minta pendampingan bila perlu
Perbaikan yang menyangkut server, sertifikat, atau dugaan penyusupan sebaiknya dikerjakan bersama UPA TIK. Hubungi Helpdesk — tidak ada pertanyaan yang terlalu kecil.
Berkas berisi seluruh alamat beserta celah dan langkah perbaikannya, siap dibuka di Excel dan dibagikan kepada pengelola masing-masing situs. UPA TIK siap mendampingi perbaikannya.
