Kasus Blogger di-Redirect ke Ripway.com & Solusi Mengatasinya

Sejak dua hari ini kasus url blogger diredirect ke Ripway.com semakin merebak. Dari pantauan saya sebagai kontributor di forum Blogger Help dan GTJ, ada banyak sekali laporan-laporan serta permasalahan blog yg diredirect ke ripway.com. Hmmm? Ada apa gerangan?

Karena banyaknya kasus tersebut serta karena akan sangat melelahkan jika harus menuliskan satu per satu solusinya pada masing-masing thread, maka saya memutuskan untuk membuat posting tentang itu. Semoga nantinya bermanfaat. 

Sebenarnya kasus redirect ini tidak menimpa Blogger saja, dari apa yg saya lihat, banyak pengguna Facebook yg juga terjebak dan diredirect ke ripway.com tersebut. Biasanya ditemui ketika user hendak login. Bentuk URL yg diredirect pun bermacam-macam, namun biasanya terdiri dari sebaris url panjang yg berisi perintah-perintah tertentu pula. Namun setelah masuk, redirect gagal karena situs atau halaman yg dimaksud telah dihapus oleh pihak hosting. Ripway.com sendiri sebenarnya adalah sebuah situs usaha hosting web.

Biasanya blog diredirect ke alamat semacam ini:

http://pagesinxt.com/?dn=h1.ripway.com&fp=UDHDJbDhygIKgkUmGy1UnnBh6iQJF4%2BHoaKou7e4CWjl3%2BPlMkVv%2B1hxRaHJ8jiPNZNv6Qnrzr%2Bb3fW4NI%2BAiQ%3D%3D&prvtof=aLQrPh77aCYbsjs2aZeR5dpBMu8XipymM8fCFwArfy4KkC9fTmtJ5O3KXLkwWQvAbNMQ3fpotGH55hp6l8xIYQ%3D%3D&poru=4neHAidVPQGkWzWiULJcKgTT3YbzciglAZIdVFDCkg0RCIpd5A2b9hmO1l6%2FcU48kO%2BLceR4ZH0pWGoe%2Fbyqb4McC%2F1Qz8w7%2B6yVDvf%2F9qM%3D&cifr=1&flrdr=yes&nxte=js

Sumber masalahnya pun masih simpang siur karena para whitehacker pun masih menyelidikinya. Satu yg agak jelas pada kasus Facebook adalah adanya malware yg telah tertanam di computer. Sedangkan pada blogger, tidak banyak yg bisa diinformasikan, karena sumber jelasnya belum diketahui darimana. Tetapi, ada tetapinya nih, keberadaan redirect tersebut bisa dilacak melalui gadget/widget. So?

Sumber Masalah Redirect Blogger ke Ripway.com

Redirect blog Blogger disebabkan oleh penggunaan widget/gadget yg mengandung javascript yg memberi perintah untuk mengarah ke salah satu url ripway.com. Dalam hal ini redirect dilakukan oleh http://pagesinxt.com. Perintah itu tentunya disebabkan oleh dua kemungkinan:

1. Pemilik blog yg memasukkan widget external tertentu ke dalam blog.

2. Ada pihak lain yg secara sengaja mengubah isi blog melalui hacking/hijacking. (Semoga yg terjadi tidak demikian.

Setelah memberikan beberapa jawaban dalam bentuk investigasi serta usaha mencarikan solusi dari kedua forum di atas, akhirnya ditemukan bahwa sumber masalah redirect blogger tersebut berasal dari:

1. Widget Follower yg baru saja ditambahkan. WIdget ini yg paling banyak dilaporkan mengandung perintah redirect tersebut. Saya sendiri sampai saat ini masih belum menemukan, mengapa gadget follower yg notabene telah menjadi widget resmi Blogger menyebabkan seperti ini. Tapi kronologi yg paling banyak terjadi adalah: 

User menemukan bahwa widget follow-nya menghilang dari blog > dia kembali menambahkan widget follow > blog tanpa diduga di-redirect ke ripway.com.

2. Banyak kasus juga terjadi karena penggunaan widget efek salju yg dipasang di blog.

Bukan berarti penyebabnya hanya dua widget di atas, bisa jadi script juga ditanam di widget-widget lain.

Solusi Mengatasi Blogger Di-redirect ke RIpway.com

Jika blog sobat mengalami kasus yg sama, silahkan simak solusi berikut:

Karena kasus redirect blogspot disebabkan oleh penggunaan widget external, maka ada dua kemungkinan solusi yg dapat digunakan:

1. Hapus/lepas gadget/widget yg akhir-akhir ini sobat pasang. Coba diingat-ingat gadget apa yg sobat pasang sebelum akhirnya blog diredirect ke ripway.com.

Dari page elements > Klik "edit" pada gadget tersebut > Lalu remove.

2. Jika sobat tidak mengingat gadget apa yg dipasang. Gunakan cara berikut:

a. Buka Edit HTML/Edit Template.

b. Klik/centang "expand widget templates". 

c. Cari (tekan Ctrl+F) ripway.com.

d.Jika ketemu itulah sumber masalahnya.

e. Perhatikan bagian script, hapus seluruh bagian script dari ripway.com.

Script dimulai dari tag <script dan diakhiri oleh /> atau </script>

Perhatikan contoh:

<script ......ripway.com.............. /> atau
<script>............ripway.com..........</script>

Hapus bagian seperti contoh di atas.

f. Setelah dihapus, save template.

g. Cek blog apakah masih mengalami redirect.

Jika ripway.com tidak ketemu ketika dicari di edit HTML, coba cari pagesinxt.com.

--------------------------------------
Update (22-12-2011)
Karena kasus redirect ripway.com juga terjadi pada saat login, kemungkinan besar adalah terinfeksinya komputer dg malware yg redirect ke situs tersebut. Bagi sobat yg mengalami kasus demikian, silakan simak Tips Mengatasi Redirect Ripway.com saat Login. Semoga dapat membantu.

Good Luck & Semoga bermanfaat, dan tetap semangat!