Membersihkan Malware Livewire async.gsyndication.com
Script jahat merusak komponen Livewire, request gagal, redirect ke situs berbahaya. Tenang, ikuti langkah berikut!
๐จ Gejala yang Muncul
- ❌ Livewire tidak berfungsi (tombol tidak responsif, data tidak update)
- ๐ Ada request mencurigakan ke
async.gsyndication.comdi console browser - ๐ Website terasa lambat atau muncul iklan pop-up tidak dikenal
- ๐ File
.envataucomposer.jsonmungkin berubah tanpa izin
Pastikan Anda memiliki akses root (atau user dengan privilege tinggi) di Cyberpanel. Siapkan koneksi internet stabil.
๐งน Langkah Pembersihan (Lengkap & Mudah Diikuti)
Login ke Cyberpanel Anda melalui browser (biasanya https://domainanda:8090). Masukkan username dan password admin.
Di sidebar kiri, klik File Manager. Pilih domain atau website yang terinfeksi.
public_html → public_html_backupCari folder public_html (atau document root Laravel, misal public jika pakai symbolic link). Klik kanan → Rename → menjadi public_html_backup.
public_htmlKlik Create New → Folder → beri nama public_html. Permission folder: 755 (klik kanan → Change Permissions).
๐น Jika pakai Git:
Masuk ke folder public_html via terminal (atau File Manager → Open Terminal). Jalankan:
git clone https://github.com/username/repo-anda.git .
Atau jika sudah ada remote:
git pull origin main
๐น Jika tidak pakai Git (upload manual):
Upload ulang semua file Laravel dari komputer lokal yang bersih (belum terinfeksi). Gunakan fitur Upload di File Manager atau FTP.
.env dari folder backupBuka folder public_html_backup. Cari file .env → Copy lalu paste ke public_html yang baru. Atur permission .env menjadi 644.
Buka terminal di dalam folder public_html. Jalankan:
composer install --no-dev --optimize-autoloader
Tunggu hingga selesai. Jika error (vendor folder tidak bisa dibuat atau memory habis):
vendor dan node_modules dari public_html_backup ke public_html (hanya jika yakin bersih). Lalu composer dump-autoload.php artisan key:generate
php artisan config:cache
php artisan route:cache
php artisan view:cache
php artisan livewire:discover # Penting untuk Livewire!
Di File Manager:
- storage/ → 775
- bootstrap/cache/ → 775
- public/ → 755
Cyberpanel → Web Servers → Pilih OpenLiteSpeed (atau Nginx) → Klik Restart. Jika pakai PHP OpCache, restart juga service PHP.
๐งช Uji Coba Website
- ✅ Buka website di mode incognito/private.
- ✅ Buka console browser (F12) → tab Network – pastikan tidak ada request ke
async.gsyndication.com. - ✅ Uji komponen Livewire: klik tombol, submit form, pastikan tidak ada error.
๐ Langkah Pencegahan (Supaya Tidak Kena Lagi)
- ๐ฆ Update Laravel, Livewire, dan semua package secara berkala.
- ๐ Ganti semua password (database, FTP, Cyberpanel, SSH).
- ๐ก️ Scan semua file backup dengan antivirus (ClamAV) sebelum dikembalikan.
- ๐ซ Batasi akses file sensitif – jangan biarkan .env terbaca dari web (gunakan
.htaccessatau aturan Nginx). - ๐ฅ Gunakan WAF (ModSecurity / Imunify360).
- ⚙️ Nonaktifkan fungsi
eval()dansystem()di php.ini jika tidak perlu.
Dengan mengikuti tutorial ini, malware
async.gsyndication.com telah dibasmi dan fungsi Livewire pulih. Monitor log akses selama 24 jam ke depan.









