Skip to content

Domain, hosting, code and data — in your name, in writing

jagaweb.
Review — RM1,500

Pemilikan Laman Web & Kawalan Aset

Apa Perlu Buat Bila Pereka Web Hilang Bersama Akses Hosting & Domain Syarikat

•Bacaan 7 minit•Oleh Pasukan Teknikal JagaWeb

Langkah teknikal dan undang-undang untuk mendapatkan semula domain MYNIC, akaun hosting Exabytes, dan aset digital syarikat bila pereka web lesap.

Setiap bulan di Malaysia, ramai pemilik perniagaan dan pengarah syarikat berdepan situasi kecemasan digital yang merugikan: pereka web bebas (freelancer) atau agensi pembangunan web tiba-tiba hilang tanpa khabar berita (MIA), membawa bersama kata laluan pentadbir, akses panel pengehosan (cPanel), dan nama domain rasmi syarikat.

Sama ada berpunca daripada perselisihan bayaran, pembangun berhenti operasi, atau kecuaian semata-mata, kehilangan kawalan ini melumpuhkan operasi perniagaan—anda tidak boleh mengemas kini kandungan web, memperbaharui perakuan keselamatan SSL, atau mengelakkan domain daripada tamat tempoh dan dilelong.

Berikut adalah panduan tindakan teknikal dan perundangan berperingkat untuk mendapatkan semula kawalan 100% ke atas aset web dan domain syarikat anda di Malaysia.

1. Triaj: Semak Siapa Pemilik Sah Nama Domain Anda

Nama domain adalah hartanah digital terpenting syarikat anda. Sebelum cuba memulihkan pelayan, anda perlu mengenal pasti pendaftar (registrar) dan entiti pemegang rekod menggunakan WHOIS.

Buka terminal anda dan jalankan arahan berikut:

# Untuk domain .com, .net, .org
whois yourcompany.com | grep -E "Registrar:|Registrant Organization:|Admin Email:"

# Untuk domain .my, .com.my (Pusat Pendaftaran MYNIC)
whois -h whois.mynic.my yourcompany.com.my

Senario A: Domain .my / .com.my (MYNIC Berhad)

Jika domain anda berakhiran .my atau .com.my, ia dikawal selia secara rasmi oleh MYNIC Berhad. Di bawah ketetapan MYNIC, domain .com.my wajib didaftarkan di bawah entiti perniagaan sah yang berdaftar dengan Suruhanjaya Syarikat Malaysia (SSM).

Sekiranya pereka web mendaftarkan domain tersebut atas nama peribadi atau No. Kad Pengenalan mereka sendiri, anda boleh memfailkan Pertikaian Pertukaran Kontak Pentadbiran (Administrative Contact Transfer Dispute) terus kepada MYNIC:

  1. Sediakan Borang SSM 9 / Perakuan Pemerbadanan (Seksyen 17) atau Profil Perniagaan SSM terkini syarikat anda.
  2. Sediakan surat permohonan rasmi menggunakan kepala surat (letterhead) syarikat yang ditandatangani oleh pengarah berdaftar.
  3. Hantar tiket sokongan melalui MYNIC Domain Management System (DMS) atau e-mel ke customercare@mynic.my dengan menyatakan salah laku pendaftaran. MYNIC mempunyai prosedur penyelesaian pertikaian rasmi yang mengutamakan pemilik entiti SSM yang sah.

Senario B: Domain .com & TLD Antarabangsa

Sekiranya domain .com didaftarkan melalui pendaftar tempatan (seperti Exabytes, WebNIC, Shinjiru) atau pendaftar antarabangsa (Namecheap, GoDaddy):

  • Cari invois atau resit asal bayaran perbankan yang membuktikan syarikat anda membayar pendaftaran domain tersebut.
  • Hubungi jabatan abuse & compliance pihak pendaftar. Kemukakan penyata transaksi bank korporat yang sepadan dengan invois pendaftaran.
  • Jika domain terikat pada e-mel peribadi pereka web, minta prosedur pengesahan identiti korporat untuk memindahkan domain ke akaun syarikat anda.

2. Mengambil Semula Akses Pelayan Pengehosan (Hosting)

Setelah domain dilindungi, tumpukan perhatian kepada fail laman web dan pangkalan data MySQL.

+-------------------------------------------------------------------+
|               ALIRAN PEMULIHAN ASET DIGITAL                       |
|                                                                   |
| 1. Audit Pendaftar  ---> 2. Pengambilalihan DNS ---> 3. Ekstrak   |
| (SSM / MYNIC / ICANN)    (Cloudflare Pointing)      (mysqldump/S3)|
+-------------------------------------------------------------------+

Langkah 1: Hubungi Bahagian Pengebilan Pembekal Hosting

Kebanyakan penyedia pengehosan Malaysia (seperti Exabytes, ServerFreak, Casbay) terikat dengan undang-undang privasi PDPA dan tidak akan menyerahkan akses melalui panggilan biasa. Walau bagaimanapun, mereka boleh campur tangan jika anda mengemukakan bukti pemilikan komersial:

  • Kemukakan Profil Syarikat SSM yang sepadan dengan nama jenama domain.
  • Salinan Kad Pengenalan (MyKad) Pengarah Syarikat.
  • Bukti penyata kad kredit syarikat yang menunjukkan transaksi langganan hosting.

Langkah 2: Pengambilalihan DNS Pantas Menggunakan Cloudflare

Jika anda memiliki kawalan domain tetapi akaun hosting lama disekat sepenuhnya, jangan buang masa menunggu pereka web yang hilang:

  1. Halakan nameserver domain anda ke akaun Cloudflare rasmi syarikat.
  2. Jika hosting lama masih berfungsi dalam talian, proksi trafik melalui Cloudflare sementara anda menyalin aset statik.
  3. Lancarkan pelayan VPS baharu atau pelayan WordPress terurus, dan ubah rekod A terus ke alamat IP pelayan baharu anda:
# Rekod DNS Cloudflare
@   IN  A      103.175.x.x     (IP Pelayan Baharu)
www IN  CNAME  yourcompany.com

3. Mengekstrak Pangkalan Data & Fail Laman Web Melalui SSH

Sebaik sahaja anda memperoleh akses root atau terminal cPanel, ambil sandaran lengkap sebelum menukar semua kata laluan:

# 1. Eksport pangkalan data MySQL menggunakan mysqldump
mysqldump -u db_user -p db_name > /home/username/backup_kecemasan_$(date +%F).sql

# 2. Mampatkan direktori public_html tanpa fail cache
tar --exclude='wp-content/cache'     --exclude='wp-content/uploads/temp'     -czvf /home/username/fail_web_$(date +%F).tar.gz /home/username/public_html

# 3. Pindahkan fail sandaran ke komputer tempatan anda melalui SCP
scp username@server_ip:/home/username/backup_kecemasan_*.sql ./
scp username@server_ip:/home/username/fail_web_*.tar.gz ./

Singkirkan Akaun Pentadbir Milik Pereka Web

Semak jika terdapat akaun pentadbir tersembunyi dalam WordPress:

# Senaraikan semua akaun pentadbir WordPress melalui WP-CLI
wp user list --role=administrator

# Padam akaun pereka web dan pindahkan hak cipta artikel kepada e-mel syarikat
wp user delete username_lama --reassign=1 --yes

# Jana semula kunci keselamatan (salts) dalam wp-config.php untuk memutuskan semua sesi log masuk lama
wp config shuffle-salts

4. Tindakan Undang-Undang & Pengawalseliaan di Malaysia

Sekiranya pihak pembangun web enggan menyerahkan kata laluan dan meminta wang tebusan yang tidak munasabah:

  1. Notis Tuntutan (Notice of Demand): Lantik peguam bela & peguam cara untuk mengeluarkan Notis Tuntutan rasmi di bawah Akta Kontrak 1950 dan Akta Jenayah Komputer 1997 (Seksyen 3 - Capaian Tanpa Kebenaran kepada Bahan Komputer).
  2. Pelanggaran Akta PDPA 2010: Sekiranya pembangun web menyimpan pangkalan data pelanggan anda (mengandungi nama, nombor kad pengenalan, nombor telefon, dan alamat) pada akaun peribadi mereka, mereka telah melanggar peruntukan keselamatan Akta Perlindungan Data Peribadi 2010.
  3. Laporan Rasmi MyCERT: Buat laporan insiden keselamatan siber kepada Cyber999 (MyCERT) di bawah CyberSecurity Malaysia atas penahanan aset digital perniagaan tanpa kebenaran.

Senarai Semak Tadbir Urus Digital Syarikat

Pastikan perniagaan anda tidak lagi terdedah kepada risiko kehilangan aset dengan menguatkuasakan langkah ini:

  • Pendaftaran SSM Rasmi: Pastikan semua domain .my didaftarkan atas nama entiti SSM syarikat dan e-mel pentadbir korporat (admin@syarikatanda.com.my).
  • Kad Korporat Syarikat: Jangan benarkan pembangun membayar kos pembaharuan menggunakan kad peribadi mereka. Gunakan kad kredit korporat syarikat.
  • Peti Kata Laluan Berpusat: Simpan semua kata laluan root, kunci API, dan token Cloudflare dalam pengurus kata laluan korporat (seperti Bitwarden / 1Password) dengan pengesahan 2 faktor (2FA).

Dapatkan Semula Kawalan Penuh Aset Web Anda Bersama JagaWeb

Tergendala akibat pereka web yang hilang atau terkunci daripada pelayan sendiri?

JagaWeb pakar dalam pemulihan aset digital, audit pemilikan infrastruktur, dan migrasi pelayan selamat untuk perniagaan di Malaysia.

  • Semakan Pemilikan & Akses RM5,000: Kami menjalankan audit forensik menyeluruh, memulihkan pemilikan domain dan hosting, membuang pintu belakang, dan menyerahkan kawalan 100% kepada syarikat anda.
  • Pelan Penjagaan Terurus RM450/bulan: Pemantauan masa operasi 24/7, sandaran data luar tapak automatik, dan penyelenggaraan keselamatan berkala.

Tempah Audit Pemulihan Infrastruktur Laman Web Hari Ini.

Baca edisi bahasa Inggeris →
WhatsApp