Cek Tema WordPress · Deteksi Plugin: Masukkan Alamat Situs → Cek Hosting
Cek tema WordPress dan deteksi plugin cukup dilakukan dengan memasukkan alamat situs. Anda bisa memeriksa nama dan versi tema yang dipakai, plugin yang terpasang, hingga penyedia hosting dan rentang IP. Artikel ini juga merangkum kasus saat hasilnya dibatasi oleh perlindungan jalur atau CDN, serta perbandingan situs pemeriksa eksternal.
Tempelkan alamatnya untuk mengecek apakah sebuah situs dibuat dengan WordPress. https:// boleh ditulis, boleh juga tidak.
Meskipun informasinya disembunyikan dengan Hide My WP atau sejenisnya, situs yang memakai LiteSpeed praktis bisa dipastikan sebagai situs WordPress.
Ⅰ. Cara Memakai Alat Cek Plugin & Detektor Tema WordPress
Setelah pemeriksaan plugin WordPress selesai, hasilnya muncul terbagi dalam urutan lencana hasil, tema, plugin, dan hosting. Karena itemnya cukup banyak, awalnya Anda mungkin bingung harus melihat ke mana. Terutama plugin, yang ditampilkan terbagi di dua tempat; kedua bagian itu menemukan plugin dengan cara yang berbeda,
sehingga jika salah satunya kosong, itu bukan berarti hasilnya keliru. Mari kita lihat arti setiap item secara berurutan.
1️⃣ Tiga Jenis Lencana Hasil
Setelah pemeriksaan selesai, satu lencana muncul di atas alamat. Artinya berbeda menurut warna dan tulisannya.
- Hijau: [WordPress] berarti situs tersebut pasti dibuat dengan WordPress. Minimal satu jejak seperti jalur wp-content, tag meta generator, atau tautan REST API sudah ditemukan.
- Oranye: [WordPress (jalur disembunyikan)] berarti situsnya memang WordPress, tetapi jalur tema dan plugin disembunyikan. Hasil ini muncul jika nama folder diubah dengan plugin keamanan. Bukan alatnya yang gagal menemukan, melainkan situs yang diperiksa memang menyembunyikannya.
- Merah: [Bukan WordPress] berarti jejak WordPress tidak ditemukan. Situs itu mungkin dibuat dengan cara lain, atau CDN di depannya menutupi informasi server asal.
- Di bawah lencana: Bagian [Dasar deteksi] menampilkan apa adanya jejak yang dipakai untuk menentukan hasil, jadi jika dasarnya hanya satu, anggap saja tingkat keyakinannya rendah.
2️⃣ Perbedaan “Plugin (dari jalur)” dan “Temuan tambahan”
Di layar hasil, plugin muncul di dua tempat. Keduanya dipisahkan karena cara menemukannya berbeda.
“Plugin (dari jalur)” adalah hasil yang diambil langsung dari jalur file. Hasilnya akurat karena baru tertangkap jika bentuk /wp-content/plugins/nama/ masih ada di kode sumber, tetapi jika plugin cache menggabungkan beberapa file menjadi satu, jalurnya hilang dan tidak ada yang muncul.
“Temuan tambahan (tema · plugin)” adalah hasil yang ditemukan dari jejak lain selain jalur, seperti kata yang tersisa di nama file gabungan, kelas unik yang melekat di halaman, dan header respons yang dikirim server. Item tetap tertangkap meskipun jalurnya diubah atau hilang. Item yang dikenal ditampilkan dengan nama resminya, sedangkan yang tidak dikenal ditampilkan apa adanya dengan nama yang didaftarkan situs (slug). Nama tema juga muncul di sini.
Jika bagian atas kosong dan hanya bagian bawah yang terisi, situs itu mengoptimalkan asetnya; jika bagian atas terisi tetapi ada item yang tidak muncul di bagian bawah, itu adalah plugin yang tidak meninggalkan jejak. Lihat kedua bagian bersama-sama agar gambarannya mendekati susunan sebenarnya.
3️⃣ Informasi Hosting·Jaringan
Bagian hosting menampilkan informasi server dan jaringan sekaligus.
Ada hal yang perlu diperhatikan di sini. Pada situs yang memakai CDN, IP dan penyedia yang ditampilkan semuanya milik CDN. Lokasi server yang sebenarnya tidak bisa diketahui, dan dalam kasus ini keterangan juga muncul di bawah hasil. Karena tujuan CDN memang menyembunyikan server asal, hasilnya sama saja meskipun Anda memakai alat pemeriksa lain.
Perusahaan yang sama pun bisa tercatat berbeda. Misalnya, Cloudways tidak memakai server sendiri, melainkan menyewa infrastruktur perusahaan lain; karena itu, kolom Penyedia menampilkan perusahaan infrastruktur tersebut, dan kolom Kemungkinan hosting kadang menampilkan kedua perusahaan sekaligus.
Ⅱ. Saat Tema·Plugin Tidak Terdeteksi
Ada kalanya setelah Anda melakukan cek tema WordPress (& plugin), bagian tema dan plugin kosong. Sebagian besar bukan karena alatnya salah, melainkan karena situs yang diperiksa menyembunyikan informasinya atau strukturnya berbeda. Penyebabnya terbagi menjadi tiga.
1️⃣ Plugin Perlindungan Jalur
WordPress memuat file tema dan plugin dari jalur /wp-content/themes/nama/ dan /wp-content/plugins/nama/. Alat pemeriksa membaca jalur ini untuk mengetahui namanya. Sebaliknya, cukup dengan mengganti nama folder, pemeriksaan sudah terhalang.
Plugin keamanan seperti Hide My WP menjalankan peran ini. Plugin ini mengganti nama folder dengan karakter acak, memindahkan alamat login, bahkan mengubah nama file readme. Jika situs seperti ini diperiksa, lencana hasilnya berwarna oranye dengan tulisan “WordPress (jalur disembunyikan)”, dan bagian tema serta plugin kosong.
Fakta bahwa situs itu memakai WordPress sulit disembunyikan, karena jejak yang tidak berkaitan dengan jalur, seperti tautan REST API atau skrip emoji, tetap tertinggal. Akibatnya, WordPress tetap terdeteksi, tetapi detailnya terhalang.
Namun, pemblokirannya tidak sempurna. Nama folder memang berubah, tetapi nama file sering kali tetap sama, sehingga sebagian bisa tertangkap di bagian “Temuan tambahan” lewat kata yang tersisa di nama file gabungan.
2️⃣ Situs yang Melewati CDN
CDN adalah server perantara yang berada di antara pengunjung dan server asal. Cloudflare adalah contoh yang paling umum. Saat alat pemeriksa mengakses situs, alat itu terhubung ke server CDN, bukan ke server asal, sehingga IP dan penyedia yang ditampilkan semuanya milik CDN.
Dalam kasus ini, keterangan juga ditampilkan di bawah hasil. Di perusahaan mana server asal berada tidak bisa diketahui. Karena menyembunyikan server asal adalah salah satu tujuan CDN, hasilnya sama meskipun Anda memakai alat pemeriksa lain.
Tergantung pengaturan CDN, deteksi WordPress itu sendiri juga bisa terhalang. Jika aturan keamanan memblokir akses otomatis, alat tidak bisa menerima halamannya sama sekali sehingga hasilnya “Bukan WordPress”. Inilah kasus ketika situs yang sebenarnya WordPress tetap ditampilkan seperti itu.
3️⃣ Jalur Hilang karena Optimasi Aset
Plugin cache menggabungkan banyak file CSS dan JS menjadi satu demi kecepatan. WP Rocket atau Autoptimize, misalnya, melakukannya lewat fitur penggabungan. Akibatnya, yang tersisa hanya satu file gabungan tanpa melewati folder plugin satu per satu, sehingga nama tidak bisa lagi diambil dari jalur.
Ini bukan karena niat menyembunyikan, melainkan akibat optimasi. Karena itu, sering muncul pola “Plugin (dari jalur)” kosong, sementara “Temuan tambahan” menangkap beberapa item. Sebabnya, jejak tetap tertinggal di nama file gabungan atau kelas unik yang melekat di halaman.
Singkatnya, hasil dari ketiga kasus itu sebagai berikut. Pada perlindungan jalur, WordPress tetap terdeteksi tetapi semua detail terhalang; pada CDN, informasi hosting pun ikut tertutup; dan pada optimasi aset, hanya jalurnya yang hilang sementara jejaknya tetap ada. Kasus mana yang berlaku bisa dibedakan dengan membandingkan lencana hasil dan kedua bagian plugin.
Ⅲ. Perbandingan Situs Cek Tema WordPress
Ⅳ. Agar Situs Anda Tidak Bisa Diperiksa
Sejauh ini kita membahas cara memeriksa situs orang lain. Sebaliknya, dengan cara yang sama Anda juga bisa memeriksa seberapa banyak situs Anda sendiri terungkap. Jika tema dan plugin yang Anda pakai diketahui, bisa muncul upaya yang mengincar kerentanan yang sudah diketahui pada versi tersebut, jadi setidaknya detailnya sebaiknya disembunyikan.
Pertama, ada satu premis yang perlu dipahami. Menyembunyikan sepenuhnya itu mustahil, karena orang yang memeriksa langsung lewat lihat sumber halaman tidak bisa dicegah. Tujuannya sebatas mencegah alat pemeriksa otomatis mengambil daftarnya.
1️⃣ Plugin Perlindungan Jalur
Ini cara yang paling langsung. Plugin seperti Hide My WP mengubah jalur /wp-content/themes/ dan /wp-content/plugins/ menjadi nama acak. Cara mengambil nama dari jalur tidak lagi berfungsi, sehingga saat diperiksa hanya muncul “WordPress (jalur disembunyikan)”, dan bagian tema serta plugin menjadi kosong.
Fitur seperti mengubah alamat login dan mengganti nama file readme juga disediakan. Karena pemindaian otomatis menyisir jalur default lebih dulu, cukup banyak upaya yang tersaring hanya dengan mengubah jalurnya.
Setelah menerapkannya, Anda wajib memeriksa tampilan situs. Karena pekerjaan ini mengubah jalur, CSS atau JS sebagian plugin bisa rusak. Kosongkan cache lalu periksa tampilannya di PC maupun perangkat seluler.
2️⃣ Menerapkan CDN
Jika CDN dipasang di depan, alat pemeriksa terhubung ke server CDN, bukan ke server asal. IP, penyedia, dan informasi jaringan semuanya ditampilkan sebagai milik CDN, sehingga lokasi server yang sebenarnya tertutup.
Jika ditambah aturan keamanan, cakupannya makin luas. Jika Anda mengatur agar permintaan yang dianggap akses otomatis diblokir, alat pemeriksa tidak bisa menerima halamannya sama sekali, sehingga penggunaan WordPress pun tidak bisa dipastikan.
Namun, makin ketat aturannya, makin besar risiko crawler mesin pencari ikut terblokir. Setelah mengubah aturan pemblokiran, sebaiknya periksa status indeks di Search Console.
3️⃣ Memblokir lewat Firewall
Cara ini memblokir akses situs pemeriksa tertentu langsung di firewall server. Jika IP atau user agent situs tersebut dimasukkan ke daftar tolak, pemeriksaannya akan gagal. Cara ini lebih repot daripada dua cara di atas, dan jika situs sasaran mengganti IP-nya, Anda harus memblokirnya lagi.
Alat pemeriksa di halaman ini juga mengecualikan domain tertentu dari pemeriksaan. Karena informasinya tetap bisa ditemukan dengan alat lain, ini bukan pemblokiran total; tujuan yang realistis adalah sebatas mencegah pemeriksaan otomatis.
Anda tidak perlu menerapkan ketiganya. Perlindungan jalur saja sudah menyembunyikan sebagian besar detail, dan jika Anda sudah memakai CDN, informasi hosting otomatis tertutup.
Ⅴ. FAQ
ℹ️ Pemberitahuan Afiliasi
Konten di situs ini berisi tautan afiliasi. Jika pengunjung membeli produk atau layanan melalui tautan tersebut, situs ini menerima komisi dari penjual. Harga yang dibayar pembeli(turun saat ada diskon promo ↓), tidak naik karena hal ini. Harga, diskon, dan informasi stok yang ditampilkan berlaku pada saat penulisan dan bisa berbeda dengan kondisi sebenarnya, jadi pastikan kembali di situs penjual sebelum membeli. Pemilihan dan penilaian produk dibuat berdasarkan standar kami sendiri, dan ada tidaknya komisi tidak memengaruhi urutan maupun isi penilaian.