Website AGC (auto-generated content) dapat mengambil tulisan melalui feed, HTML, atau crawler lalu menerbitkannya kembali tanpa izin. Namun, memblokir sebuah IP atau ASN dari pengamatan singkat belum tentu menghentikan pelaku: satu alamat bisa dipakai bersama banyak layanan dan bot yang sah. Pada 2026, mitigasi lebih tepat dilakukan melalui bukti log, Cloudflare Security Settings/WAF, perlindungan endpoint, dan penegakan hak cipta.
Perubahan ini mempertahankan konteks pengalaman penulis serta gambar original. Detail teknis yang berisiko, belum terverifikasi, atau berpotensi menyebabkan false positive tidak disajikan sebagai langkah yang harus diikuti mentah-mentah.
| Masalah | Solusi utama | Yang perlu dicek |
|---|---|---|
| Scraping agresif | WAF, bot settings, rate limit | Log dan traffic sah |
| Konten dicopy | Bukti hak cipta, host dan Google | URL spesifik serta izin |
| Salah blokir | Review Security Events | Verified bots, API, pengunjung |
Apa itu pencurian konten AGC dan bagaimana membuktikannya?
AGC tidak selalu berarti pelanggaran. Situs yang membuat ringkasan dengan izin berbeda dari penyalin penuh tanpa lisensi. Bandingkan tanggal, paragraf identik, gambar, dan sumber aslinya. data crawling serta proses crawling menjelaskan mekanisme crawling. Jangan menuduh sebuah IP hanya karena muncul dalam access log.
1. Kumpulkan log server dan bukti sebelum memblokir
Simpan timestamp UTC/WIB, URL yang diakses, response code, user agent, frekuensi request, dan bukti konten hasil salinan. Bedakan bot penelusuran yang berguna bagi cara kerja crawler dan indexing dari akses otomatis yang menghabiskan resource. Dokumentasi yang baik akan membantu pelaporan DMCA ke Google bila dibutuhkan pelaporan legal.
2. Aktifkan proteksi bot Cloudflare yang tersedia di paket Anda
Di dashboard Cloudflare, periksa Security Settings dan kategori Bot traffic. Fitur pengelompokan bot, Super Bot Fight Mode, dan Bot Management tidak sama pada setiap paket. Skor bot granular memerlukan langganan Enterprise Bot Management. Gunakan Managed Challenge atau logging terlebih dahulu, bukan langsung Block seluruh negara atau ASN.
3. Buat custom rule terbatas berdasarkan bukti
Atur rule hanya untuk jalur yang diserang, traffic tidak terverifikasi, dan pola yang benar-benar terbukti. Lihat Security Events sebelum serta sesudah. Uji dampak ke login, REST API, cron, dan website dinamis. Untuk penguatan dasar, audit konfigurasi Cloudflare optimal dan kaitannya dengan menangani DDoS saat terjadi lonjakan request.
4. Jangan memblokir Googlebot dan pengunjung sah
Challenge yang keliru dapat menghambat crawler terverifikasi, layanan monitoring, dan calon pelanggan. Cloudflare menyediakan kategori Verified bots; pengecualiannya bergantung paket dan fitur yang digunakan. Bandingkan hasil dengan technical SEO dan sitemap XML, lalu pastikan URL penting tetap dapat diindeks.
5. Apa peran Wordfence dan proteksi origin?
Wordfence dapat memberi lapisan keamanan WordPress, tetapi peraturan IP di server harus memperhitungkan reverse proxy dan konfigurasi real client IP. keamanan origin Cloudflare menjelaskan perlunya mengamankan origin; jangan memakai daftar IP pihak lain sebagai blocklist tanpa audit. Pembatasan rate yang bijak lebih tahan daripada perang blokir alamat.
6. Tindak lanjut SEO dan hak cipta
Tambahkan canonical URL untuk variasi URL milik sendiri, jaga nilai artikel SEO-friendly dan E-E-A-T, serta pantau memantau traffic SEO. Jika pencurian terbukti, gunakan pelaporan DMCA ke Google dan laporkan ke host pelanggar. Untuk video, panduan laporan reupload YouTube mempunyai mekanisme yang berbeda.
7. Cara evaluasi setelah aturan diterapkan
Bandingkan request rate, error rate, trafik bot dan konversi sebelum dan sesudah. Jika banyak pengunjung gagal mengakses situs, rollback rule yang agresif. Fokus pada pengalaman pembaca sesuai search intent, bukan klaim bahwa satu firewall bisa menghapus seluruh situs AGC dari internet.
Prosedur respons insiden AGC tanpa memblokir pengunjung asli
Ketika traffic scraping melonjak, mulai dengan membuat snapshot log dan identifikasi pola. Periksa apakah permintaan datang ke halaman yang sama pada frekuensi tidak wajar, menghasilkan error berulang, atau menekan resource database. Jangan memakai user-agent sebagai satu-satunya bukti karena nilainya mudah dipalsukan.
Uji aturan pada cakupan terkecil dahulu
Jika Cloudflare menyediakan mode Log atau Managed Challenge sesuai paket, mulai dari tindakan yang paling mudah dievaluasi. Fokuskan kepada endpoint yang benar-benar disalahgunakan. Setelah aturan diaktifkan, buka halaman publik, login admin, kirim formulir, jalankan fungsi WordPress yang perlu loopback, dan periksa bot mesin pencari terverifikasi. Pastikan pemblokiran tidak menyebabkan penurunan indexability.
| Indikator | Interpretasi | Respons |
|---|---|---|
| Request meningkat dari satu ASN | Belum tentu satu pelaku | Periksa IP, path, waktu, dan bukti tambahan |
| Challenge tinggi pada pengunjung nyata | False positive mungkin terjadi | Persempit kondisi rule |
| Googlebot terhambat | Risiko SEO teknis | Evaluasi kategori verified bots dan pengecualian |
| AGC sudah menerbitkan salinan | Masalah hak cipta terpisah | Simpan bukti dan laporkan ke host/Google |
Simpan nomor aturan, alasan perubahan, tanggal, pengukuran sebelum-sesudah, dan langkah rollback. WAF adalah pengendalian akses menuju website sendiri, bukan alat yang menghapus postingan dari server lain. Pemilik hak perlu menindaklanjuti kedua persoalan—perlindungan server dan distribusi salinan—melalui jalur yang tepat.
Arsip gambar dan pengalaman tutorial asli
Screenshot berikut berasal dari kasus scraping yang diceritakan penulis pada 2020. Atribusi IP/ASN historis tidak boleh dianggap bukti terhadap pengguna alamat sekarang.
Lihat 10 screenshot asli
FAQ: cara blokir website AGC pencuri konten
1. Apakah AGC selalu ilegal?
Tidak. Nilai kepatuhan bergantung izin, cara penggunaan dan hukum yang berlaku.
2. Apa beda crawling sah dan scraping tanpa izin?
Crawling dapat dilakukan untuk indeks sah; penyalinan tanpa lisensi bisa melanggar hak cipta.
3. Apakah Cloudflare Free bisa memblokir bot?
Ada fitur proteksi, tetapi tingkat kontrol bergantung paket.
4. Apakah Bot Score tersedia di semua paket?
Tidak. Skor granular merupakan fitur Bot Management tertentu.
5. Apa risiko blokir satu ASN?
Anda bisa memblokir pengguna sah karena banyak layanan memakai ASN bersama.
6. Apakah Wordfence cukup?
Belum tentu; gabungkan keamanan WordPress dan edge dengan konfigurasi benar.
7. Bolehkah memblokir Googlebot?
Jangan sengaja menghambat crawler sah karena merugikan indeks.
8. Apa saja bukti scraping yang penting?
Log request, timestamp, URL original dan salinan serta bukti kepemilikan.
9. Apakah WAF menghapus artikel hasil salinan?
Tidak. WAF melindungi situs Anda dari akses, bukan menghapus file di situs lain.
10. Bagaimana melaporkan pelanggaran hak cipta?
Gunakan jalur legal Google serta laporan ke host pelanggar.
11. Berapa lama memantau rule baru?
Pantau sebelum dan setelah aturan, termasuk traffic dan error.
12. Bagaimana mengecek false positive?
Uji crawler terverifikasi, pengunjung nyata, form, dan API.
Dulu saya pake CF cuma untuk CDn aja mempercepat skor loading blog, ternyata bisa untuk mencegah pencurian konten oleh website AGC… dulu ga merhatiin fitur2 yang ada di CF, makasih sharingnya bg
Di awal emang fokus Cloudflare ini di caching CDN, tapi sekarang fiturnya makin lengkap. Paling demen sih sama fitur firewall cloudflare ini. Bisa blokir website atau DDOS tanpa memberatkan server kita 😀
Dulu pernah sempat gak pakai Cloudflare eh taunya malah kebobolan serangan hacker. Kena shell injection. Baca tulisan ini jadi tersadarkan kalau memang keamanan web itu mestinya berlapis yaa. Salah satu yg mesti diamanin juga adalah konten web agar tidak dicuri web-web AGC. Terima kasih sharingnya.
demi mengurangi yang suka iseng, keamanan harus multi layer. tapi sebisa mungkin tidak mengurangi performa buat pengunjung 😀 tantangannya disitu sih
Alhamdullilah uda di terapkan, gara” terkena Jingling beberapa waktu lalu langsung pasang.
Agak trauma memang, walapun kita baik-baik dalam ngeblog, tapi ternyata banyak orang iseng di sekitar kita.
Karena memang ada orang yang senang lihat orang lagi kesusahan kali ya. 😀
terima kasih infonya, jadi makin banyak alternatif untuk memerangi pencuri konten.
saya ingin tanya, bagaimana tanggapan agan tentang plugin CIDRAM ?
apa bisa dibilang efektif juga menghalau agc?
Terima kasih, salam
pake blogger bisa gak bang?, ngeselin kali artikel saya gak bisa keindex gara” ni website sampai harus tiap upload artikel harus dua kali karena artikel upload pertama ngga bisa keindex
pake blogger bisa gak bang?, ngeselin kali artikel saya gak bisa keindex gara” ni website sampai harus tiap upload artikel harus dua kali karena artikel upload pertama ngga bisa keindex
Di dnslytics di bagian domain ada laporan MX Record dan NS Records. Apakah AS Number dan IP nya dimasukkan semuanya juga mas?