Toko online yang baru pindah rumah, fondasi teknologinya siap
riisan.com adalah toko busana muslim (Nibras, Mutif, Keke, Seply, Ethica, Rauna) yang baru bermigrasi dari blanja.id (domain terdaftar 15 Sep 2026). Platform WordPress 7.1.2 + WooCommerce 11.1.2 up-to-date, hosting LiteSpeed dengan cache aktif, SSL valid, dan login admin diproteksi. Tiga masalah prioritas membatasi pertumbuhan: kecepatan mobile lambat, celah keamanan akun, dan migrasi domain yang belum tuntas secara teknis.
3 temuan darurat + 1 catatan migrasi
Semua temuan diverifikasi langsung dari situs (data nyata, bukan perkiraan). Bukti mentah tersimpan dan bisa ditunjukkan.
Halaman sangat lambat di HP
Gambar utama (hero & produk) dimuat ukuran asli tanpa versi mobile: belum WebP, belum srcset, belum lazy-load. HTML home 187 KB ikut memberatkan. Untuk toko online, ini penghambat konversi nomor 1 - pembeli HP menunggu 4x lebih lama dari standar.
Username admin bisa dibaca publik
API WordPress membocorkan 4 username (2 di antaranya berawalan "admin"). Penyerang tinggal menyerang akun yang sudah diketahui namanya - brute-force jadi jauh lebih mudah.
Celah klasik serangan berlipat
xmlrpc.php merespons system.multicall - pintu untuk brute-force teramplifikasi dan penyalahgunaan pingback. Sebaiknya dimatikan karena toko ini tidak memakainya.
Otoritas SEO tidak ikut pindah
blanja.id masih hidup sebagai halaman "Kini Menjadi RIISAN" tanpa redirect permanen. Google masih melihat dua situs terpisah: value yang sudah dikumpulkan blanja.id tidak mengalir ke riisan.com. Katalog juga menyusut dari 1.565 menjadi 186 produk.
Fondasi & proteksi
WP 7.1.2 + Woo 11.1.2 + PHP 8.3 semua terbaru. Login admin diproteksi (wp-login umpan 404). File sensitif (wp-config.bak, .env, debug.log, .git) semua diblokir. SSL valid. Cache aktif.
Security headers & on-page
Belum ada X-Frame-Options (rawan clickjacking), HSTS, X-Content-Type-Options. Homepage & halaman Shop tidak punya H1. Halaman "not found" balas status 200 (soft-404). readme.html masih ada.
Yang sudah rapi
robots.txt bersih, sitemap XML + RSS aktif (All in One SEO), title & meta produk rapi, URL produk bersih, halaman produk punya H1. Riset keyword 7 brand sudah disiapkan sejak era blanja.id.
Dokumentasi langsung dari situs
Screenshot diambil langsung dari riisan.com (23 Sep 2026) dan grafik dibuat dari data pengukuran PageSpeed asli - bukan ilustrasi.
PageSpeed Mobile vs Desktop
Performa, SEO, dan keamanan dalam angka
Hasil pengukuran langsung tanggal 23 September 2026.
| Metrik | Hasil | Standar | Status |
|---|---|---|---|
| PageSpeed Mobile | 68 / 100 | ≥ 90 | Kurang |
| PageSpeed Desktop | 96 / 100 | ≥ 90 | Bagus |
| LCP Mobile | 11.4 detik | ≤ 2.5 dtk | Kritis |
| FCP Mobile | 2.5 detik | ≤ 1.8 dtk | Kurang |
| TTFB (server) | 249 ms | ≤ 600 ms | Bagus |
| CLS (stabilitas tampilan) | 0 | ≤ 0.1 | Bagus |
| User enumeration API | Terbuka (4 akun) | Tertutup | Kritis |
| XML-RPC | Aktif (multicall) | Nonaktif | Kritis |
| File sensitif (config/.env) | Semua diblokir | Tertutup | Bagus |
| Redirect HTTP → HTTPS | 301 aktif | Aktif | Bagus |
| H1 homepage & shop | Tidak ada | Ada | Kurang |
| blanja.id → riisan.com | Belum 301 | 301 permanen | Kurang |
| AIGink (monitoring) | Terpasang 1.11.1 | Aktif | Bagus |
| Error log server | Kosong | Bersih | Bagus |
| Konten terindeks (SEO audit) | 434 halaman | ≥ 100 | Bagus |
| Plugin terpasang | 32 (27 aktif, 24 Sep) | Efisien | Masih bisa dirapikan |
Prinsip kejujuran kami
Kami tidak menjanjikan ranking instan - ranking adalah proses dan kami garansi prosesnya. Semua angka di laporan ini bisa diverifikasi ulang kapan saja. Pekerjaan yang menyentuh data pembayaran/keuangan tidak akan kami sentuh tanpa persetujuan eksplisit.
Angka-angka ini bisa berubah drastis dalam 1-2 minggu
Optimasi gambar + tuning cache adalah pekerjaan cepat dengan dampak paling terasa. Kami kerjakan, kami ukur ulang, hasilnya kami laporkan dengan grafik yang sama.
Yang bisa kami kerjakan
Urut berdasarkan dampak. Setiap item dikerjakan dengan akses hosting, data sebelum & sesudah dilaporkan.
1. Optimasi kecepatan mobile Darurat
Konversi gambar ke WebP + ukuran per perangkat (srcset) + lazy-load, tuning LiteSpeed Cache, minimalisir HTML/CSS/JS. Target: LCP 11.4s → di bawah 2.5s. Halaman terbuka 4-5x lebih cepat di HP.
2. Penutupan celah keamanan Darurat
Blokir API user enumeration, matikan XML-RPC, hapus readme.html, tambah security headers (X-Frame-Options, HSTS, X-Content-Type-Options), pasang proteksi login dengan pembatasan percobaan + notifikasi.
3. Redirect 301 blanja.id → riisan.com Penting
Redirect permanen per halaman + sinkron sitemap + verifikasi Google Search Console. Otoritas Google yang sudah dibangun blanja.id pindah penuh ke riisan.com.
4. Perbaikan SEO on-page Penting
Pasang H1 di homepage & halaman Shop, perbaiki soft-404 (status 404 yang benar), bersihkan sisa readme & header.
5. Audit katalog & struktur 186 produk Strategis
Pemetaan kategori, brand, internal link, dan konten produk memakai riset keyword 7 brand yang sudah kami siapkan. Juga rekomendasi keputusan katalog (1.565 vs 186 produk).
6. Kelola AIGink - monitoring & maintenance Strategis
Pemilik sudah memasang AIGink 1.11.1 (terverifikasi 23 Sep, akses API aktif dipegang tim kami). Kami langsung kelola: update otomatis plugin/tema, pemantauan kesehatan 24/7, backup terjadwal, dan laporan bulanan. 32 plugin terpasang (27 aktif per 24 Sep, 3 plugin bawaan Hostinger sudah dimatikan) butuh penjagaan rutin - situs tetap cepat & aman tanpa pantau manual.
Yang tidak kami kerjakan
Janji ranking instan atau garansi posisi tertentu - kita hanya bisa mengontrol proses, bukan algoritma. Optimasi yang berisiko pada data transaksi tanpa persetujuan eksplisit pemilik.
Situsnya sehat secara fondasi, tinggal dioptimasi
Laporan ini adalah baseline. Setelah pekerjaan selesai, kami sajikan laporan perbandingan sebelum/sesudah dengan angka yang sama - biar jelas apa yang berubah.
Lihat Penawaran Kami →Sudah mantap tanpa perlu diskusi lagi? isi form order langsung.