Cara Mencegah Serangan Malware pada Website atau Blog

Heelloo guys !!! . . . . .      

ini ada tips cara  mencegah atau mengatasi serangan malware pada website atau blog. Tips ini saya peroleh dari suport system tempat saya hosting blog ini yaitu idwebhost.com.

Malware (singkatan dari istilah Bahasa Inggris: malicious software, yang berarti perangkat lunak yang mencurigakan) adalah program komputer yang diciptakan dengan maksud dan tujuan tertentu dari penciptanya dan merupakan program yang mencari kelemahan dari software. Umumnya malware diciptakan untuk membobol atau merusak suatu software atau sistem operasi melalui script yang disisipkan secara tersembunyi oleh pembuatnya.

Contoh tampilan website yang mengandung malware adalah seperti dibawah ini (contoh kasus dibawah untuk browser mozilla firefox ) :

Menurut versi dari stopbadware.org malware bisa juga dikatakan sebagai badware, dengan definisi yang kurang lebih sama seperti di atas.

Badware is malicious software that tracks your moves online and feeds that information back to shady marketing groups so that they can ambush you with targeted ads. If your every move online is checked by a pop-up ad, it’s highly likely that you, like 59 million Americans, have spyware or other malicious badware on your computer.(Stopbadware.org)

Stopbadware.org adalah suatu organisasi non-profit yang melawan badware/malware, misi mereka membantu pengguna internet untuk mendapatkan hasil download yang bersih. StopBadware.org juga akan membantu anda jika website anda terkena Label Badware/Malware dari google, seperti yang dikatakan dalam website mereka “kami memiliki orang di google, sehingga akan mempermudah proses pembersihan Label Badware/Malware yang di berikan Google ke pada website anda”.

Google sebagai search engine terbesar di dunia ingin memberikan hasil pencarian yang bersih dan aman kepada para pengguna internet baik itu dari sisi website maupun seo, Khusus untuk yang dari sisi website, google selain melakukan crawl dia juga melakukan scaning terhadap suatu situs apakah situs tersebut mengandung script yang termasuk kedalam kategori malware/badware atau tidak.

Apabila web tersebut mengandung script malware/badware maka google akan menampilkan informasi bahwa web tersebut terinfeksi malware/badware.

Dalam kegiatan tersebut Google bekerjasama dengan stopbadware.org untuk memberikan informasi kepada:

Administrator (suspect website) biasanya google akan mendapatkan email yang dikirimkan ke account :

• abuse@website-anda.com
• admin@website-anda.com
• administrator@website-anda.com
• contact@website-anda.com
• info@website-anda.com

* sangat dianjurkan untuk membuat account email seperti contoh di atas sebagai antisipasi agar bisa menerima informasi yang di kirimkan oleh google, jika website anda terkena Label Malware.

Mereka juga menginformasikan kepada masyarakat umum (pengguna search engine Google ), bahwa website tersebut mengandung Malware, dengan menampilkan informasi seperti dibawah ini :

dan jika di klik akan muncul tampilan seperti inii :

PENYEBAB MALWARE :

Salah satu proses masuknya malware/badware ke dalam website anda bisa di sebabkan oleh adanya virus di komputer anda, disaat melakukan update website (upload file php atau html ) baik itu melalui FTP atau Browser maka virus akan meng-injeksikan beberapa script malware/badware ke dalam halaman website tanpa anda sadari sebelumnya, sehingga ketika google melakukan scaning dan menemukan script malware/badware ada di website anda maka google akan langsung memberikan Label Badware/Malware dalam SERP mereka.

CARA PENANGGULANGANNYA :

Untuk mengatasi/menghilangkan Label Badware/Malware dalam SERP Google, maka anda perlu melakukan beberapa hal, di antaranya:

1. Melakukan pembersihan script malware/badware pada script website anda
2. Meminta review pada pihak stopbadware.org
3. Meminta review pihak Google

Khusus untuk poin yang ke 3. yaitu Meminta review pihak Google, caranya adalah

• Anda harus memiliki account di google, bisa berupa account email di gmail.com.
• Masuk ke http://google.com/webmasters/tools
• Daftarkan website anda di google webmaster tools lalu lakukan verifikasi/verify. Anda harus membuat file html dari notepad, isinya cukup kosong saja, dan di save as semisal : googlefc91be7d5e697d70.html verifikasi tersebut masing-masing akan anda dapatkan setelah anda mendaftarkan website anda. File .html tersebut kemudian anda upload ke dalam directory website anda ( mis : public_html ) :

• Setelah diupload kemudian ter verify silahkan masuk menu Overview dan klik link Review site

Dalam waktu 2 x 24 Jam, pihak stopbadware.org akan mereview website anda dan jika website anda memang sudah bersih dari malware/badware maka mereka akan menghubungi google, setelah itu Google akan melakukan review secara langsung. Setelah mereka menyatakan website anda benar-benar bersih maka Label Badware/Malware dalam SERP Google akan segera di hilangkan, lama proses penghapusan Label ini membutuhkan waktu 2×24 jam.

PENCEGAHAN :

Banyak para pemakai komputer telah menjadi korban virus, worm, trojan atau malware lain. Jika komputer Anda belum terinfeksi malware, berikut ini adalah langkah-langkah yang dapat dilakukan untuk mencegahnya.

Tidak mengupload lagi file-file website yang telah terinfeksi malware

File-file yang telah terinfeksi malware, dan anda tidak melakukan permbersihan script, sebaiknya tidak di upload ulang, karena hal tersebut masih akan terdeksi virus dan website anda di blokir oleh google lagi.

Gunakan dan selalu update antivirus

Dengan adanya antivirus yang terupdate, malware baru dapat dikenali.

Semakin tahun berganti, Trojan dan variannya semakin berkembang dan semakin intens dalam penyebarannya. Karena itu sebaiknya Lengkapi PC/Laptop anda dengan update info-info terkini. Tidak perlu tahu terlalu mendetail, cukup mengenal secara general dan mengerti trend penyebaran.

Ubah password.

Malware mungkin sudah mengetahui password anda. Sebaiknya password diubah secara berkala. Password tersebut meliputi password akun windows, password e-mail, FTP, administrator website, Cpanel dan lain-lain.

Update peranti-peranti lunak.

Update peranti lunak, apalagi sistem operasi, akan menutup celah keamanan. Celah yang tadinya bisa digunakan malware untuk masuk bisa ditutupi. Pada saat ini kebanyakan sistem operasi, juga peranti lunak lain, telah menyediakan fasilitas update secara otomatis.

Install dan aktifkan firewall.

Firewall bisa mencegah serangan beberapa malware yang mencoba menyerang komputer Anda. Saat ini juga sudah banyaksistem operasi yang telah mengikutsertakan firewall. Aktifkan saja.

Melakukan Filter atas Informasi dan Data yang di terima

Dunia Internet yang amat luas memungkinkan informasi mengalir demikian cepat. Melompati batas – batas negara dan perundangan. Tapi, tidak semua informasi dan data dapat di percaya, gunakan selalu akal sehat, rasio dan pemikiran yang matang ketika melakukan justifikasi. Kumpulkan data sebanyak mungkin lalu bandingkan seobjektif mungkin. Matangkan dan netralkan kedewasaan berpikir.

Gunakan antispyware.

Spyware merupakan turunan dari adware, yang memantau kebiasaan pengguna dalam melakukan perjalanan/penjelajahan internet dan umumnya bisa berupa virus.

Backup file.

Backup file ke media lain seperti CD, DVD atau hard disk eksternal sehingga data tak akan terganggu meskipun komputer terserang malware.

* Disadur dari berbagai sumber.

Gampang Bukan ????????

Silahkan Mencoba     

Contoh Akibat dari MALWARE

Hai  ........

Berikut ini adalah contoh bahaya dari MALWARE !

Ternyata selain bahaya buat komputer, malware jg berbahaya untuk situs jejaring sosial FACEBOOK.

Hmmmm,,,, penasaran kan ???????

ini artikelnya.....

Facebook rawan Malware

Menurut laporan AppRiver, lebih dari sepuluh persen pesan spam yang beredar selama enam bulan terakhir, mengandung malware. Di periode yang sama, hampir 45 persen email sampah itu datang dari Eropa.

AppRiver, vendor email dan pengamanan web asal Florida, Amerika Serikat menyebutkan, malware lewat email kembali marak setelah beberapa tahun terakhir meredup. “Selama 30 hari terakhor, AppRiver telah mengarantina lebih dari 45 juta pesan mengandung virus,” sebut laporan AppRiver, seperti dikutip dari Softpedia, 3 Juli 2010.

Secara total, AppRiver menyebutkan, sejak awal 2010, sebanyak 11,2 persen email spam mengandung malware dan trojan. Adapun trojan yang paling marak adalah versi-versi dari Kryptik atau Bredolab. Malware yang bersembunyi di dalam file PDF juga masuk dalam daftar.

Dari sisi sumber, AppRiver mencatat bahwa Eropa menghasilkan 44,7 persen dari 26 miliar pesan yang mereka karantina dalam enam bulan terakhir. “Ini tidak mengherankan, karena menurut statistik, separuh dari 10 negara penghasil spam terbesar adalah negara-negara Eropa,” sebut AppRiver pada laporannya.

Eropa sendiri diikuti oleh Asia dengan 26,3 persen dan Amerika Selatan dengan 12,4 persen. Amerika Utara dan Australia-Oceania hanya memasok spam sebanyak 13,9 dan 2,3 persen.

Peneliti keamanan tersebut juga mencatat bahwa Facebook merupakan tempat terfavorit pelaku untuk menggaet korban agar membuka file terinfeksi. “Selama 6 bulan terakhir, kami melihat sejumlah tren di mana penyerang memanfaatkan Facebook sebagai kedok,” sebut AppRiver.

Pengertian dan Macam Malware

Apa sih MALWARE itu…?

Kita mungkin pernah mendengar istilah “MALWARE” dalam kehidupan sehari – hari, tapi ada yang bingung tentang kata tersebut karena belum terlalu familiar, maka saya disini akan menjelaskan tentang malware yang saya pelajari, ini adalah definisi saya tentang malware yang mungkin berbeda dengan yang lainnya, yah tanpa berpanjang lebar inilah keterangan dan beberapa info tentang malware.

MALWARE adalah program yang dibuat/diciptakan dalam tujuan tertentu oleh si pembuat/penciptanya yang digunakan untuk menyusup atau merusak sistem komputer, tanpa persetujuan dari pemiliknya. Beberapa yang termasuk malware adalah seperti virus komputer, spyware, trojan horse, dsb. Dibawah ini merupakan macam – macam malware yang sudah kita kenal ataupun belum :

Nah ini ni skema tentang malware 



-VIRUS
Kata ini sudah tidak asing lagi sebagian besar orang,karena mungkin virus ini adalah tipe malware pertama yang diketahui orang mengganggu komputer mareka. Virus masuk dengan cara bersarang di file apalagi file yang bisa dijalankan seperti file berekstensi .EXE,BOOT SECTOR,ataupun dokumen dokumen.

penyebaran virus terjadi jika file yang terinfeksi digunakan di komputer lain maka kemungkinan besar virus akan menginfeksi komputer tersebut, atau ketika kita melakukan sharing dengan komputer lain melalui peer to peer.

-SPYWARE
Spyware dari kata “SPY = Mata – mata” dan “WARE” = Perangkat” bisa kita pahami bahwa program ini dibuat untuk memata – matai dan mendapatkan informasi yang dibutuhkan dari komputer yang di susupi kepada pembuat spyware tersebut. Informasi yang didapat tergantung apa saja yang diinginkan oleh pembuatnya, misalnya data perusahaan, password atau nomor pin e-banking.

-WORM
Worm(cacing), berbeda dengan virus yang membutuhkan sarang/inang file untuk dapat bertahan,worm dapat berdiri sendiri alias tidak membutuhkan file dan begitu pula dalam penyebarannya. Menyebar melalui jaringan dengan sendirinya ke komputer – komputer yang memiliki kerapuhan (vulnerability) di sistemnya, tanpa bantuan dari orang lain. saat berhasil masuk worm menyesuaikan diri dengan cara memodifikasi dirinya sendiri dengan keadaan komputer untuk dapat bertahan.

-KEYLOGGER
Keylogger berfungsi untuk mencatat apa saja yang kita ketik di keyboard yang kemudian ditransfer kepada pembuatnya untuk diketahui apa saja yang sedang diketik oleh orang yang dipasang keylogger tersebut. Ini bisa digunakan untuk mengetahui username dan password seseorang, dan informasi lain yang diketik.Ini yang membuat anda harus berhati – hati ketika di warnet, karena biasanya ada komputer yang telah diinstall keylogger dan bisa mendapatkan informasi tentang pengguna.keylogger bisa sangat berbahaya karena sekarang sudah ada yang tidak bisa terdeteksi oleh antivirus karena berbentuk hardware yang dihubungkan melalui kabel usb antar komputer, dan secanggih apapun enkripsi yang diterapkan oleh beberapa website pada password, tidak akan berpengaruh karena password diambil sebelum sempat di enkripsi oleh website.

-TROJAN HORSE
Trojan horse ini seperti pada cerita kuda kayu yang diberikan oleh pasukan troy kepada roma (kalau ga salah) sebagai hadiah bahwa pasukan troy telah kalah melawan roma padahal isinya adalah para pasukan troy yang akhirnya bisa masuk kedalam roma, seperti itulah kira – kira trojan horse tetapi dalam hal ini trojan membentuk aplikasi yang menyenangkan dan berguna, padahal ia berisikan virus, worm, atau spyware, yang juga dapat untuk mengaktifkan dan menjalankan mereka.

-WABBIT
Adalah program yang tidak membutuhkan file untuk bersarang sama seperti worm, tetapi dalam penyebarannya dia menyebar melalui koneksi lokal ke komputer komputer kemudian menggandakan dirinya secara terus menerus disuatu komputer sampai memakan sistem, dan akibatnya memperlambat kinerja dari komputer yang terjangkit.

-DIALER
dialer akan berusaha untuk mengkoneksikan dirinya ke internet setiap kali seperti perintah untuk mengkoneksikan yang muncul tiba-tiba, walaupun kita sedang tidak ada koneksi sama sekali, dan memiliki fungsi untuk mengirimkan data dari komputer ke internet yang bisa berupa data dari keylogger dan mungkin malware lainnya.

-BROWSER HIJAKER
Program ini dibuat untuk mengubah peraturan pada browser komputer yang terjangkit, atau mengarahkan kita kepada situs yang tidak kita inginkan, browser yang banyak diincar adalah IE(Internet Explorer), karena banyak pengguna di seluruh dunia yang memakai aplikasi ini dibandingkan aplikasi lain.

-BACKDOOR
Nah, dari namanya saja kita sudah tau apa maksudnya,program ini memaksa masuk kedalam komputer dan mengambil file yang ada. cara bekerja dan penyebarannya ada 2 yaitu yang pertama seperti trojan dan kedua seperti worm.

-EXPLOIT
Exploit digunakan untuk menyerang kerapuhan (vulnerability) dari sebuah keamanan di sebuah komputer.

-ROOTKIT
dan untuk yang satu ini, digunakan untuk menghapus jejak penyerangan seperti menghapus kegiatan dari sebuah malware, dan rootkit berada di sistem operasi kernel, sehinnga susah untuk dideteksi, dan ia bisa mengetahui ketika ada antivirus yang melakukan scan kemudian menyembunyikan diri dan ketika proses selesai ia aktif kembali.

hmm , ,

demikianlah penjelasan saya mengenai malware, jika mungkin ada kesalahan bisa mungkin diperbaiki oleh masing – masing pembaca, heheee . . . :P

Artikel Malware

Perangkat perusak (bahasa Inggris: malware, berasal dari lakuran kata malicious dan software) adalah perangkat lunak yang diciptakan untuk menyusup atau merusak sistem komputer, peladen atau jejaring komputer tanpa izin termaklum (informed consent) dari pemilik. Istilah ini adalah istilah umum yang dipakai oleh pakar komputer untuk mengartikan berbagai macam perangkat lunak atau kode perangkat lunak yang mengganggu atau mengusik.^[1] Istilah 'virus computer' kadang-kadang dipakai sebagai frasa pemikat (catch phrase) untuk mencakup semua jenis perangkat perusak, termasuk virus murni (true virus).

Perangkat lunak dianggap sebagai perangkat perusak berdasarkan maksud yang terlihat dari pencipta dan bukan berdasarkan ciri-ciri tertentu. Perangkat perusak mencakup virus komputer, cacing komputer, kuda Troya (Trojan horse), kebanyakan kit-akar (rootkit), perangkat pengintai (spyware), perangkat iklan(adware) yang takjujur, perangkat jahat (crimeware) dan perangkat lunak lainnya yang berniat jahat dan tidak diinginkan. Menurut undang-undang, perangkat perusak kadang-kadang dikenali sebagai ‘pencemar komputer’; hal ini tertera dalam kode undang-undang di beberapa negara bagian Amerika Serikat, termasukCalifornia dan West Virginia.^[2] [3]

Perangkat perusak tidak sama dengan perangkat lunak cacat (defective software), yaitu, perangkat lunak yang mempunyai tujuan sah tetapi berisi kutu (bug) yang berbahaya.

Hasil penelitian awal dari Symantec yang diterbitkan pada tahun 2008 menyatakan bahwa "kelajuan peluncuran kode yang berbahaya dan perangkat lunak lainnya yang tidak diinginkan, mungkin akan melebihi aplikasi perangkat lunak yang sah."^[4] Menurut F-Secure, "Jumlah perangkat perusak yang dibuat pada tahun 2007 sama dengan pembuatan dalam 20 tahun sekaligus."^[5] Jalur pembobolan perangkat perusak yang paling umum digunakan oleh penjahat kepada pengguna adalah melalui Internet, sureldan Jejaring Jagat Jembar (World Wide Web).^[6]

Kelaziman perangkat perusak sebagai wahana bagi kejahatan Internet terancang, bersama dengan ketakmampuan pelantar pemburu perangkat perusak biasa untuk melindungi sistem terhadap perangkat perusak yang terus menerus dibuat, mengakibatkan penerapan pola pikir baru bagi perniagaan yang berusaha di Internet – kesadaran bahwa pihak perniagaan tetap harus menjalankan usaha dengan sejumlah pelanggan Internet yang memiliki komputer berjangkit. Hasilnya adalah penekanan lebih besar pada sistem kantor-belakang (back-office systems) yang dirancang untuk melacak kegiatan penipuan dalam komputer pelanggan yang berkaitan dengan perangkat perusak canggih.^[7]

Pada 29 Maret 2010, Symantec Corporation menamakan Shaoxing, Cina sebagai ibu kota perangkat perusak sedunia. ^[8]

Ini salah satu Contoh Malware

Biografi Adam Young (Owl City)

UPDATE !
Tanpa mengubah tulisan asli trit ini, saya update thread ttg Adam Young dengan menambahkan beberapa info yg sebelumnya tidak ada di trit ini.

Please rate  or Spread  if you like this thread 
Berikut sedikit biografi dari seorang Adam Young :)

Oke, we begins from sang empu Owl City,

Adam Young

Lahir : Owatonna, Minnesota, United States pada tanggal 5 July 1986 ( tua an ane setahun gan ) ini udh membentuk project Owl City pada kisaran awal tahun 2007.

Adam Young mulai bereksperiment dalam membuat musik dengan Laptop, Keyboard Electric, Synthizer dan beberapa alat musik lain nya di Basement orang tua nya gan yg di klaim sebagai hasil dari kesulitan saat tidur di malam hari / Insomniac.

Adam seneng bgt sama Disco dan European Electronic Music. Aroma 1980's synthpop dan New Wave Music juga terasa kental bgd di lagu - lagu nya Owl City.

Beranjak dari penyakit insomnia yg di derita Adam, Owl City pun mulai di kenal lewat situs jejaring social Myspace. Berawal dari account Owl City di myspace, lagu "Hello Seattle" dapat menembus The Most Song Played lebih dari 6jt kali gan ! AJIB ! 

Berikut daftar musisi yg ikut andil dalam pembuatan album / live tour Owl City.

Breanne Duren


Laura Musten

Matthew Decker 

Lirik lagu Owl City lebih banyak mengedepankan topik topik yg Un-conventional seperti Urban Design, Unsur unsur alam ( air, tanah, langit, pelangi, udara dll ) Travel, dan banyak lagi yg ngga hanya sekedar nyuguhin topik Cinta dan Romantika remaja. 

Adam Young and his insomniac projects are :

Owl City

My Favurite Musicians Owl City

Hai

kali ini aku pengen nulis postingan tentang Owl City
Sebenarnya, Owl City itu American  synthpop musical. yang nyanyi,main alat musik itu Adam Young.
yeah! Awal gue tau Owl City dari Trace Channel.
awalnya gue bosen banget lagunya yang fireflies diputer puteer mulu. dan ternyata lagu itu lagi booming banget di luar negri..

Mau tau Biografinya Owl City? Cek aja di Wikipedia ini
akhirnya kan gue nyoba ngedownload lagunya.
tadinya gue cuma mau nge download yang fireflies.
tapi gue rasalagunya yang vanilla twilight keren juga..
alhasil gue download satu album,hehe
mau download juga? klik aja disini

oh ya, satu hal lagi yang gue suka dari Owl City,

warna suaranya Adam Young sama genre musiknya yang terinspirasi dari Elektronik eropa bikin lagunya makin enak di denger.

Musisi asal Minnesota, Amerika Owl City terus melejit. Singlenya 'Fireflies' yang juga lagi ngetop di Indonesia, jadi nomor satu di Inggris. Wow..


Lagu yang diciptakan satu-satunya member Owl City, Adam Young itu sebelumnya jadi nomor satu di Amerika. 'Fireflies' juga melejit di tangga-tangga lagu Australia hingga Irlandia.

Dilansir NME, Senin (25/1/2010), single perdana dari album kedua Owl City itu bersaing dengan 'Won't Go Quietly' dari Example dan 'One Shot' milik JLS. Dua lagu dari serial TV comedy musikal 'Glee' juga masuk 10 besar tangga lagu Inggris.

Lagu 'Fireflies' sebenarnya sudah dirilis sejak Juli 2009, via iTunes. Lalu 1 September 2009, album 'Ocean Eyes' pun dirilis. Dalam pekan pertamanya, album tersebut langsung terjual sebanyak 609 ribu kopi di seluruh dunia.

Pokoknya ga bakal rugi deh dengerin lagu dari Owl City . :)