Ashimplate.com adalah toko online shim plate stainless steel dengan 77 produk dan 2.840 artikel. Studi kasus ini mencatat dua periode kerja: onboarding ke sistem pemantauan (Agustus 2026) lalu maintenance total 12 unit (September 2026) yang menutup seluruh temuan audit baseline. Semua angka di bawah adalah hasil ukur langsung, bukan estimasi.
1. Audit Baseline: Apa yang Ditemukan Sebelumnya
Kondisi awal sebelum onboarding (9 Agustus 2026)
- !
Plugin autorotate aktif - plugin yang sudah kami nonaktifkan di dua situs lain karena celah keamanan (handler AJAX tanpa autentikasi).
- !
Tanpa sistem pemantauan - tidak ada yang tahu kalau situs down atau melambat sampai ada yang lapor.
- !
TTFB 2,02 detik - waktu server mulai merespons di atas standar wajar, dan tidak ada plugin cache sama sekali.
- !
Judul halaman dobel ("Ananda Shimplate - Ananda Shimplate") dan tanpa meta description di halaman utama.
- ◐
17 plugin aktif, termasuk 2 plugin kustomisasi admin yang fungsinya tumpang tindih.
2. Periode Pertama: Amankan, Backup, Lalu Pantau
Urutan kerja dipilih dari yang paling berisiko ke yang paling aman: jangan menyentuh toko yang sedang jalan tanpa jaring pengaman.
- Backup penuh dulu. Database (92 MB) dan seluruh folder plugin (63 MB) dibackup sebelum menyentuh apa pun.
- Plugin bermasalah dinonaktifkan. Autorotate dimatikan karena celah keamanannya. Toko tetap jalan normal.
- Sistem pemantauan AIGink dipasang. Plugin di-upgrade ke versi terbaru, API key dibuat langsung di server, lalu didaftarkan ke server pemantauan GinkDigital.
- Terdaftar & terverifikasi. Situs masuk dashboard pemantauan dengan status sehat, endpoint kesehatan bisa dicek dari luar.
Tanpa pantauan
Down/melambat baru ketahuan kalau ada yang lapor
→
Terpantau 24 jam
Status sehat, versi WP & PHP tercatat, bisa dicek publik
3. Periode Kedua: Maintenance Total 12 Unit (17 September 2026)
Setelah pemantauan berjalan, seluruh temuan audit dikerjakan tuntas dalam satu rangkaian yang diverifikasi per unit. Ringkasannya:
12 unit pekerjaan yang diselesaikan
- Plugin pemantauan diperbarui ke versi terbaru (tertinggal 6 versi sejak Agustus).
- Keamanan ditutup: security headers lengkap (HSTS, X-Frame-Options, nosniff, Referrer-Policy, Permissions-Policy) + blokir user enumeration (daftar username tidak lagi bisa diintip publik).
- Cache origin terpasang (LiteSpeed Cache) - sebelumnya server LiteSpeed sama sekali tidak memakai fitur cache-nya.
- Cache edge Cloudflare diaktifkan untuk pengunjung anonim, dengan pengecualian ketat untuk keranjang, checkout, dan area login.
- Housekeeping plugin: 3 plugin sampah dihapus, 2 plugin diperbarui, tema diperbarui.
- SEO homepage diperbaiki: judul unik, meta description baru, gambar og:image 1440x800.
- Heading diperbaiki: homepage kini punya tepat satu H1 (sebelumnya nol, semua H2).
- PHP di-upgrade 8.1 ke 8.3 - versi lawas yang sudah tidak didukung penuh.
- Alur belanja diuji end-to-end: tambah ke keranjang, keranjang, checkout, akun - nol error, nol order test mengotori data toko.
- Login dibentengi: brute-force dibatasi (5 percobaan gagal per IP = terkunci 30 menit).
- Backup & arsip dirapikan: backup lama dipindah ke arsip lokal dengan verifikasi MD5, server bebas folder sampah.
- Update minor sistem ikut dibereskan.
1,35s → 0,09s
TTFB dari edge Cloudflare
0,92 → 1,00
Skor SEO PageSpeed penuh
67 → 73
Skor performa mobile (naik lagi di pemantauan berikut)
Terbuka → 403
User enumeration & author pages
4. Pemantauan 18 September: Semua Bertahan
Keesokan harinya dilakukan pemeriksaan ulang penuh. Ini yang terverifikasi langsung:
- Error log kosong - tidak ada warning, deprecated, atau fatal yang tertinggal.
- Semua plugin versi terbaru (16 plugin aktif, semua status update: none).
- Cache tetap aktif di dua lapis (origin LiteSpeed + edge Cloudflare, TTFB origin 55 ms).
- Keamanan tetap tertutup: headers lengkap, user enum 403, wp-login terproteksi.
- Backup database fresh 89 MB dibuat sebagai jaring pengaman terbaru.
Maintenance yang baik bukan yang sekali beres lalu dilupakan, tapi yang hasilnya bisa dicek ulang kapan saja - dan datanya tercatat.
5. Tindak Lanjut 18 September: 5 Unit Tambahan Tuntas
Dari pemantauan 18 September, 4 area lanjutan ditemukan dan semuanya sudah dibereskan di hari yang sama:
- 2 plugin importer dobel dinonaktifkan (fork lawas + importer migrasi yang tidak dipakai di produksi) - memperkecil permukaan serangan.
- Gambar hero & banner mobile diperkecil (versi 750px & 1024px dibuat, media query per device) - LCP mobile turun dari 7,8s ke 4,4s.
- 56 judul artikel kepanjangan dipangkas (kejanggalan "Untuk Industri Manufaktur" dirapikan jadi "Untuk Manufaktur") + 70 em dash di konten dibersihkan.
- 70 artikel diberi markup FAQ (FAQPage schema dari konten FAQ yang memang sudah ada) - siap tampil sebagai rich snippet di pencarian.
- Plugin mati dihapus (autorotate, post generator) setelah dibackup - permukaan serangan makin ramping.
7,8s → 4,4s
LCP mobile (aset gambar lebih ramping)
1.610 → 963 KiB
Berat halaman mobile
56 + 70
Judul kepanjangan & em dash dibersihkan
70 artikel
Kini punya markup FAQ (rich snippet)
Seluruh rekomendasi laporan tuntas (100%).
Kunjungi Langsung
Situs Anda hidup tapi tidak ada yang memantaunya?
Mulai dari audit gratis 1x24 jam, lihat dulu kondisi sebenarnya sebelum memutuskan apa pun.
Konsultasi via WhatsApp
