Minggu, 12 April 2009

Pengenalan Virus dan penaggulangan Virus

Definisi Virus

Suatu program komputer yang dapat menyebar pada komputer atau jarinagn dengan cara membuat copy dari dirinya sendiri tanpa sepengatahuan dari pengguna komputer tersebut.

Kategori Virus
  • Boot Virus : Jika komputer dinyalakan, sebuah inisial program di boot sector akan dijalankan. Virus yang berada di boot sector disebut virus
  • File Virus : File Virus adalah virus yang menginfeksi executable program.
  • Multipartite Virus : Virus yang menginfeksi baik boot sector dan file.
  • Macro Virus : Targetnya bukan executable program, tetapi file dokumen seperti Microsoft Excel atau Word. Ia akan memulai menginfeksi bila program aplikasi membaca dokumen yang berisi macro.

Bagaimana Virus Menginfeksi Komputer
  • Suatu virus pertama kali harus dijalankan sebelum ia mampu untuk menginfeksi suatu komputer.
  • Berbagai macam cara agar virus ini dijalankan oleh korban
  1. Menempelkan dirinya pada suatu program yang lain.
  2. Ada juga virus yang jalan ketika anda membuka suatu tipe file tertentu.
  3. Memanfaatkan celah keamanan yang ada pada komputer (baik sistem operasi atau aplikasi).
  4. Suatu file yang sudah terinfeksi virus dalam attachment email. Begitu file tersebut dijalankan, maka kode virus akan berjalan dan mulai menginfeksi komputer dan bisa menyebar pula ke semua file yang ada di jaringan komputer.
Apa yang bisa dilakukan oleh Virus?
  • Memperlambat e-mail yaitu dengan membuat trafik e-mail yang sangat besar yang akan membuat server menjadi lambat atau bahkan menjadi crash. (so big)
  • Mencuri data konfidental (Worm Bugbear-D:mampu merekamkeystroke keyboard).
  • Menggunakan komputer anda untuk menyerang suatu situs (Mydoom).
  • Merusak data (Virus Compatable).
  • Menghapus data (Virus Sircam).
  • Mendisable hardware (Virus CIH atau Chernobyl).
  • Menimbulkan hal-hal yang aneh dan mengganggu Virus Worm Netsky-D.
  • Menampilkan pesan tertentu (Virus Cone-F).
  • Memposting dokumen dan nama anda pada newsgroup yang berbau pornografi (Virus Polypost).

Penanggulangan Virus
  • Program Anti-virus
Secara umum ada dua jenis program anti-virus yaitu on-access dan on-demand scanner.
  1. On-access scanner akan selalu aktif dalam sistem komputer selama user menggunakannya dan akan secara otomatis memeriksa file-file yang diakses dan dapat mencegah user untuk menggunakan file-file yang sudah terinfeksi oleh virus komputer.
  2. On-demand scanner membiarkan user yang akan memulai aktifitas scanning terhadap file-file di komputer. Dapat diatur penggunaannya agar bisa dilakukan secara periodik dengan menggunakan scheduler.

Mencegah Virus
  • Membuat orang paham terhadap risiko virus.
  • Install program anti-virus dan update-lah secara reguler.
  • Selalu gunakan software patch untuk menutup lubang security.
  • Gunakan Firewall.
  • Selalu Backup secara reguler data.

Beberapa Software Anti-virus

  • Norton Anti-virus 2007
  • Mcafee VirusScan Plus 2007
  • PC Tool Anti-virus.
  • Windows Live Onecare.
  • F-Prot Anti-virus.
  • Kapersky.
  • AVG Anti-virus






Senin, 06 April 2009

Firewall

Definisi Firewall

Firewall
merupakan sebuah perangkat yang diletakkan antara internet dengan jaringan internal. Informasi yang keluar atau masuk harus melalui firewall ini.
Tujuan adanya firewalll adalah untuk menjaga (prevent) agar akses (ke dalam maupun ke luar) dari orang yang tidak berwenang (unauthorized access) tidak dapat dilakukan.

Secara konseptual terdapat 2 macam firewall:
1.Network Level
Mendasarkan keputusan alamat sumber, alamat tujuan dan port yang terdapat dalam setiap paket IP.

2.Application Firewall
Host yang berjalan sebagai proxy server, yang tidak mengijinkan lalulintas antar jaringan dan melakukan logging dan auditing lalulintas yang melaluinya.

  • Firewall bekerja dengan mengamati paket IP (Internet Protocol) yang melewatinya. Berdasarkan konfigurasinya dari firewall maka akses dapat diatur berdasarkan IP address, port, dan arah informasi. Detail dari konfigurasi bergantung kepada masing-masing firewall.
  • Firewall dapat berupa sebuah perangkat keras yang sudah dilengkapi dengan perangkat lunak tertentu, sehingga pemakai (administrator) tinggal melakukan konfigurasi dari firewall tersebut.
  • Firewall juga dapat berupa perangkat lunak yang ditambahkan kepada sebuah server (baik UNIX maupun Windows NT), yang dikonfigurasi menjadi firewall.
Beberapa Software Firewall:
  • Zone Alarm Pro Firewall
  • PC Tool Firewall Plus
  • Windows XP Firewall Port &Application Manager
  • Norton Internet Security
  • Prevx 2.0 15 Build 6