# TSLaw — peta kerusakan (11 Oktober 2026)

Pemeriksaan menyeluruh: alamat, plugin, pengguna, isi artikel, cloaking, robots.txt, dan pengaturan situs.
Semua data dari API dan halaman live.

## Ringkasan: 2 kerusakan, 1 sudah dibereskan

| Bagian | Kondisi | Tindakan |
|---|---|---|
| Alamat artikel | ❌ rusak (berubah jadi .htm, alamat lama 404) | perlu Bos kembalikan pengaturan permalink |
| Plugin berbahaya | ❌ masih ada: 2 aktif, 4 tidak aktif | bisa saya hapus lewat API |
| Akun pengguna asing | ✅ **sudah dihapus Bos** (tinggal mantapman & Assistant) | selesai |
| Isi artikel | ✅ bersih | tidak perlu apa-apa |
| Cloaking (isi berbeda untuk Google) | ✅ tidak ada | — |
| robots.txt | ✅ normal | — |
| Pengaturan situs (judul, deskripsi, email) | ✅ normal | — |

## 1. Alamat artikel — kerusakan utama

```
/cara-daftar-cv-pt-online/      → 404   (alamat lama, diindeks Google)
/cara-daftar-cv-pt-online.htm   → 200   (alamat baru)
/law-firm-surabaya/             → 404
/biaya-jasa-law-firm-surabaya/  → 404
```

Sitemap artikel: 60 entri, semuanya berakhiran `.htm`. Halaman statis (beranda, /hubungi/,
/practice-areas/) tidak terpengaruh.

Dampaknya: Google masih menyimpan alamat lama. Dari 50 halaman TSLaw yang punya data di Search Console,
**0 halaman berformat .htm**, artinya alamat baru belum dikenal sementara alamat lama sudah mati.
Kalau dibiarkan, halaman-halaman itu akan hilang dari hasil pencarian.

## 2. Plugin berbahaya — masih terpasang

```
[AKTIF] WP2P · wp2p_4af00493/wp2p_4af00493        (deskripsi "temp", tanpa penulis)
[AKTIF] WP2P · wp2p_2cf88dbb/wp2p_2cf88dbb        (deskripsi "temp", tanpa penulis)
[mati ] Developer Toolkit Edc9 · developer-toolkit-edc9
[mati ] Protect Uploads · mwdpwws/protect-uploads
[mati ] Quick SEO Settings · advanced-backup/advanced-backup   ← nama menyamar
[mati ] Smart Analytics Lite · starter-optimize-module
```

Dua yang berstatus aktif adalah pintu masuk yang paling mungkin. Total plugin di situs: 16.

## 3. Akun pengguna asing — sudah dibersihkan

Sekarang hanya tersisa `#1 mantapman` dan `#2 Assistant`. Tiga akun acak
(`wp2_5d2cf1`, `2c8bac65d196`, `d43e9ce395a1`) sudah tidak ada.

## 4. Isi artikel — bersih

- 65 artikel dan halaman dipindai: tidak ada tautan judi, tidak ada iframe asing, tidak ada tautan keluar
  yang mencurigakan.
- Satu `<script>` yang ada di setiap artikel adalah schema FAQPage milik kita sendiri, bukan sisipan.
- Beranda: tidak ada elemen tersembunyi (pola yang dipakai di TSC dan Kendangsari tidak ada di sini).
- Isi yang dilihat pengunjung dan yang dilihat Googlebot identik, tidak ada cloaking.

## 5. Catatan lain

- **Artikel kembar**: `#3219` dan `#3226` keduanya berjudul "Cara Daftar Hak Cipta". Ini duplikasi lama,
  bukan akibat serangan, dan bisa dirapikan seperti perapian klaster di TSC.
- **Yang belum bisa saya periksa dari luar**: berkas `.htaccess`, berkas tema, dan berkas plugin di server.
  Malware sering menempel di situ, jadi pemindaian dengan Wordfence atau Sucuri tetap perlu.

## Yang perlu dikerjakan

1. **Bos**: WordPress → Pengaturan → Permalink → pilih **Nama Pos** → Simpan. Ini mengembalikan semua
   alamat artikel yang sudah diindeks.
2. **Saya (butuh izin)**: hapus 2 plugin WP2P dan 4 plugin mencurigakan lainnya.
3. **Bos**: ganti kata sandi admin dan kata sandi aplikasi `bambangbot` yang dipakai skrip kami.
4. **Bos**: pindai dengan Wordfence atau Sucuri, lalu perbarui WordPress, tema, dan plugin.
5. Setelah alamat normal, minta pengindeksan ulang halaman utama di Search Console.