Cara Cek Integritas File WordPress Menggunakan WP-CLI

Jika Kamu curiga ada file WordPress yang berubah, rusak, atau terinfeksi malware, Kamu dapat menggunakan WP-CLI untuk memverifikasi atau cek integritas file WordPress langsung dari server.

WP-CLI akan membandingkan file WordPress yang ada di server dengan checksum resmi dari WordPress.org. Jika ada file yang berbeda, hasilnya akan ditampilkan sebagai warning.

Penyebab Integritas File WordPress Berubah

Beberapa penyebab umum file WordPress tidak sesuai checksum:

• File core WordPress dimodifikasi oleh plugin atau tema.
• Terdapat malware yang menyisipkan kode ke file WordPress.
• Proses update WordPress tidak berjalan sempurna.
• Ada perubahan manual pada file core WordPress.
• File WordPress mengalami kerusakan saat proses upload atau migrasi.

Cara Cek Integritas File WordPress

Sebelum memulai, pastikan di server atau hosting yang kamu gunakan sudah mendukung WP CLI. Jika belum, kamu bisa menginstallnya dulu: Cara Install WP-CLI.

1. Pastikan Versi WP-CLI

Pastikan kmau sudah menggunakan WP-CLI versi terbaru dan WP-CLI sudah terinstall

1wp --version

2. Buka Folder Instalasi WordPress

Untuk melakukan pengecekan integritas file, kamu perlu membuka folder instalasi WordPress, misalnya di folder public_html.

1cd public_html

3. Cek Integritas File

Jika sudah berada di folder instalasi WordPress, kamu bisa melakukan pengecekan integritas file

1wp core verify-checksums

Jika tidak ada file diluar file asli wordpress, kamu akan mendapatkan pesan sukses seperti ini

1Success: WordPress installation verifies against checksums.

Jika terdapat file diluar core atau file yang dibutuhkan WordPress, maka akan ada list lokasi file yang terdeteksi, misalnya seperti ini

1Warning: File doesn't verify against checksum: wp-admin/about.php2Warning: File should not exist: wp-admin/contoh-file.php3Error: WordPress installation doesn't verify against checksums.

Jika keterangan warningnya File doesn’t verify against checksum, berarti file tersebut memang file WordPress, namun telah dimodifikasi manual.

4. Cek Integritas Pada Versi dan Bahasa Tertentu

Jika kamu ingin melakukan pengecekan integritas pada versi WordPress tertentu, misalnya versi 7.0 dan bahasa Indonesia, maka kamu bisa menggunakan flag tambahan, misalnya

1wp core verify-checksums --version=7.0 --locale=id_ID

Itulah beberapa langkah dan cara untuk memeriksa atau cek integritas file WordPress menggunakan WP-CLI. Sebagai informasi tambahan, untuk WordPress 7.0, kadang checksum di WP-CLI belum update dan file AI yang memang seharusnya ada di WordPress 7.0 kadang masih terbaca error atau false positive.

FAQ

Apakah wp core verify-checksums memeriksa plugin dan tema?

Tidak, perintah wp core verify-checksums hanya memeriksa file core WordPress. Untuk pegecekan plugin, kamu bisa menggunakan perintah berbeda:

1wp plugin verify-checksums --all

Mengapa checksum masih gagal setelah download ulang?

Kegagalan ini biasanya disebabkan oleh beberapa faktor:

• Checksum yang belum update, misalnya pada WordPress 7.0 yang kadang masih False Positive.
• Versi WordPress tidak sesuai.
• Locale WordPress berbeda (misalnya id_ID).
• Terdapat file tambahan yang tidak termasuk dalam paket resmi WordPress.
• File dimodifikasi oleh malware atau custom code.