Microsoft
telah merilis hasil studi tentang keamanan pada OS Windows XP, Vista
dan Windows 7, berdasarkan hasil pengamatan pada tahun 2010 lalu.
Menurut Microsoft, Windows 7 64bit adalah OS paling aman dari virus,
malware, dan serangan keamanan lainnya. Windows 7 secara keseluruhan 4-5
kali lebih aman dibandingkan dengan Windows XP yang pada hasil studi
kali ini adalah OS dengan tingkat keamanan paling rendah.
Laporan
ini mengambil sampel perseribu pengguna, yang pada setiap 1.000
pengguna Windows 7 64bit terdapat 2,5 komputer yang terinfeksi dan pada
Windows 7 32bit angka tersebut naik menjadi 3,8 komputer yang
terinfeksi. 15,9 infeksi perseribu pengguna Windows XP SP3 dan pada SP2
angka tersebut menyentuh 19,3 komputer yang terinfeksi. Windows Vista
berada ditengah-tengah yang menandakan kalau keamanan pada Vista lebih
baik dari XP tetapi tidak lebih baik dari Windows 7.
Persamaan
dari Windows Vista dan Windows 7 adalah tingkat infeksi pada penguna
komputer 64bit lebih rendah daripada komputer 32bit. Hal ini dikarenakan
pengguna sistem 64bit biasanya adalah orang-orang yang sudah sangat
mengerti teknologi sehingga lebih paham dan menguasai kom puter yang
dipakai nya. Tingkah laku seperti itu mencegah masuk nya virus dan
malware lain untuk menginfeksi komputer karena tidak sembarang
menginstall dan mengutak-atik komputer tanpa memperhatikan sisi
keamanan. Selain itu pada sistem 64bit Microsoft menanamkan sebuah fitur
yang bernama Kernel Patch Protection yang berfungsi untuk menjaga
kernel Windows dari perubahan-perubahan tanpa ijin.
Lubang-lubang
eksploitasi umumnya ditemukan pada aplikasi-aplikasi yang diinstall,
pada sistem operasi, dan pada browser yang digunakan. Aplikasi bajakan
adalah sumber virus terbesar yang bisa menginfeksi komputer. Memakai
software original dan melakukan update antivirus secara berkala adalah
pencegahan yang terbaik.
Badan Keamanan AS Akui Windows Lebih Aman
Dokumen
resmi National Security Agency (NSA) Amerika Serikat (AS) mengungkap,
pengguna sebaiknya menjauhi memakai sistem operasi (OS) terbuka,
seperti Linux. Mengapa?
Dalam dokumen ‘Praktek terbaik mengamankan jaringan,’ NSA menunjuk Windows 7 dan Windows Vista mampu menawarkan fitur keamanan terbaik.
"Windows 7 dan Vista memberi perlindungan yang lebih baik karena fitur keamanan yang ada di OS itu dirancang sebagai default untuk membantu mencegah vector serangan,” papar NSA.
Selain itu, OS dengan mode 64-bit pada Windows bisa meningkatkan kekebalan sistem agar tak dapat diserang, lanjutnya. NSA melecehkan keberadaan alternatif open-source seperti Linux. Pasalnya, badan itu gagal menyorot fitur keamanan yang ada pada platform tersebut.
NSA menganjurkan para pengguna terus memperbarui OS dan
software antivirus guna memastikan keamanan lingkungannya. Selain itu, NSA menganjurkan para pengguna agar mengaktifkan fitur
update otomatis pada Windows dan Mac.
Hard-to-Tackle Malware
Gejala berikut adalah indikasi yang
jelas bahwa sistem anda telah terinfeksi dengan malware yang dirancang
untuk mereplikasi diri dan self-mengeksekusi tanpa Anda menyadarinya
bahwa hal itu terjadi.
Anda mungkin perlu metode SpyHunter download alternatif jika Anda mengalami gejala berikut ini pada komputer Anda:
- Anti-virus atau program anti-spyware yang terinstal tidak lagi menjalankan atau update.
- Tidak bisa membuka Internet Explorer untuk surfing web.
- Sistem Pengaturan berubah tanpa izin.
- Tidak dapat memulai Windows pada Safe Mode.
- koneksi Internet menjadi lambat atau terputus.
- Browser diarahkan ke halaman kesalahan 404.
- Anda melihat bahwa sebuah program atau file tiba-tiba hilang.
- Pesan keamanan palsu berulang kali ditampilkan pada layar Anda.
- Mencurigakan ikon muncul di Desktop Anda.
- Komputer Anda berkinerja buruk atau telah melambat drastis di kinerja.
- Google, Yahoo atau MSN hasil pencarian yang dibajak dan diganti dengan hasil listing website iklan.
- Keamanan situs web terkait tidak dapat diakses atau sepertinya akan diblokir.
- Command Prompt penyandang cacat, Task Manager, dan RegEdit.
- System Restore akan diblokir.
- Tersembunyi atau dinonaktifkan "Folder" pilihan.
Metode alternatif untuk Malware Nonaktifkan dan Perbaikan PC
Jika semua upaya sebelumnya untuk men-download atau menginstal SpyHunter gagal, maka anda bisa mencoba hal berikut:
Restart Sistem anda ke Safe Mode
Boot komputer Anda menjadi 'Mode Aman
dengan Jaringan' dan kemudian masukkan Alternate Installer SpyHunter
link ke browser web Anda.
Beralih ke Web Browser Alternatif untuk Download Software Keamanan
Jika Anda tidak dapat men-download atau
menginstal software keamanan online dan menggunakan Internet Explorer,
mungkin malware menargetkan kerentanan IE untuk memblokir proses
download. Jadi apakah Anda mengikuti salah satu metode untuk mendapatkan
kembali kontrol dari komputer Anda dalam artikel ini, Anda harus
beralih ke suatu web browser alternatif seperti Chrome, Firefox, atau
Safari, yang telah membuat kemajuan besar dengan perlindungan phishing
dan malware untuk membantu menjaga PC pengguna online yang aman.
Periksa Host File Pembajakan
Windows Host file di komputer Anda
digunakan untuk mengontrol browsing internet dan dengan mudah dapat
menjadi korup atau rusak oleh malware. Sebuah file Host rusak dapat
mempengaruhi kemampuan pengguna untuk mengakses situs Web tertentu atau
dapat menyebabkan web browser untuk mengarahkan ke situs yang tidak
diinginkan.
Untuk memperbaiki atau mengembalikan file Host Anda, Anda harus menemukan file yang terletak di jalur folder Windows: C: \ Windows \ System32 \ drivers \ etc.
Jika file Host tidak dapat ditemukan di lokasi yang disebutkan
sebelumnya, Anda harus centang "menyembunyikan file system yang
terproteksi operasi" di "Folder Options Control Panel" pada Windows XP
untuk melihat file yang bernama "hosts".
Ambil sangat hati-hati ketika
memodifikasi file Host Anda dan jika Anda ragu-ragu, mendapatkan ahli
komputer untuk memandu Anda melalui atau melakukannya untuk Anda. Anda
juga dapat menggunakan Microsoft "Fix it" alat untuk secara otomatis
mengembalikan file Hosts Anda ke konfigurasi default.
Untuk memiliki akses administratif untuk mengubah file Host Anda pada
Windows Vista atau Windows 7, Anda harus mengklik "Start", klik "All
Programs", klik "Accessories", klik-kanan "Notepad", klik "Run as
administrator", buka " hosts "file, dan membuat perubahan yang
diinginkan.
Nonaktifkan Caching Kembalikan Akses ke Internet dan Website Security Diblokir
DNS cache-keracunan dan serangan tuan
rumah dibajak telah menjadi lebih sering saat ini. Dianggap bentuk yang
paling populer 'pharming', DNS cache-keracunan melibatkan mengarahkan
pengguna PC untuk situs phishing yang dirancang untuk menyerupai situs
terkenal, dan di mana penyerang mencoba untuk baik mencuri informasi
pribadi atau menginstal malware.
Oleh karena itu, satu metode untuk
memulihkan akses ke situs-situs Internet dan pandangan yang berkaitan
dengan keamanan diblokir oleh infeksi perangkat lunak berbahaya adalah
untuk menonaktifkan cache DNS.
Matikan Caching DNS untuk Windows XP
- Buka menu "Start" kemudian pilih "Run".
- Ketik "cmd" dan klik "OK".
- Ketik "net stop dnscache" dan kemudian tekan "Enter".
- Ketik "Keluar" setelah melihat pesan "DNS Client layanan dihentikan berhasil".
- DNS Caching sekarang harus dimatikan.
Matikan Caching DNS untuk Windows Vista dan Windows 7
- Buka menu "Start" dan ketikkan "cmd" di kotak pencarian.
- Klik kanan pada "cmd" dan kemudian klik "Run as administrator".
- Klik "Lanjutkan" di bagian "Account User Control prompt".
- DNS PO sekarang harus dimatikan.
selesai sudah....
NETSTAT PADA WINDOWS
Netstat (network statistics)
adalah program berbasis teks yang berfungsi untuk memantau koneksi
jaringan pada suatu komputer, baik itu jaringan lokal (LAN) maupun
jaringan internet.
Kapan
saya membutuhkan netstat? misalkan suatu ketika anda sedang internetan
kemudian tiba tiba koneksi menjadi sangat lambat dan anda mencurigai ada
program di komputer anda yang jadi penyebabnya.
Jika hal itu yang anda alami maka anda perlu memanggil program netstat untuk melakukan pengecekan.
Cara menggunakan netstat di windows
Untuk
memanggil netstat pertama buka dulu command prompt di windows, caranya
klik Start> All Programs> Accessories> Command Prompt atau
Start> Run> ketik cmd lalu Ok.
Sekarang pada command prompt ketikan netstat (tekan enter) maka akan ditampilkan koneksi jaringan yang sedang berlangsung pada saat itu.
Sebagai contoh berikut ini adalah koneksi jaringan di komputer saya
Active Connections
Proto Local Address Foreign Address State
TCP fatality:1772 cg-in-f100.google.com:http ESTABLISHED
TCP fatality:1773 74.125.153.99:http ESTABLISHED
TCP fatality:1774 74.125.153.103:http ESTABLISHED
TCP fatality:1775 74.125.153.113:http ESTABLISHED
TCP fatality:1042 localhost:25377 ESTABLISHED
TCP fatality:1043 localhost:1044 ESTABLISHED
TCP fatality:1044 localhost:1043 ESTABLISHED
TCP fatality:1046 localhost:1047 ESTABLISHED
TCP fatality:1047 localhost:1046 ESTABLISHED
TCP fatality:25377 localhost:1042 ESTABLISHED
Berikut ini keterangan dari output netstat diatas :
- Proto. Kolom proto menunjukan jenis protokol yang dipakai bisa TCP atau UDP.
- Local Address.
Kolom ini menjelaskan alamat dan nomor port yang ada di komputer
anda yang mana saat itu sedang aktif melakukan koneksi. Contoh
diatas fatality adalah nama host dari komputer saya dan 1772 adalah
nomor port di komputer saya yang sedang melakukan koneksi.
- Foreign Address.
Kolom ini menunjukan koneksi yang dituju oleh local address
beserta nomor portnya. Contoh diatas saya sedang menghubungi server
google melalui http (port 80) yang artinya saya sedang browsing
google.
- State.
Kolom ini menunjukan status dari koneksi yang sedang terjadi.
ESTABLISED artinya sudah terhubung dengan komputer lain dan siap
mengirimkan data.
State yang mungkin terjadi :
- LISTENING -> siap untuk melakukan koneksi
- SYN_SENT -> mengirimkan paket SYN
- SYN_RECEIVED -> menerima paket SYN
- ESTABLISHED -> koneksi terjadi dan siap mengirimkan data
- TIME_WAIT -> sedang menunggu koneksi
Masih
ada state TCP yang lain seperti FIN_WAIT_1, FIN_WAIT_2, CLOSE_WAIT,
LAST_ACK dll untuk lebih jelasnya anda bisa baca buku yang membahas
tentang TCP/IP, yang perlu diperhatikan jika muncul state SYN_SENT dalam
jumlah yang banyak dan terus menerus, efeknya koneksi internet anda
menjadi sangat lambat.
Hal
ini bisa disebabkan karena pada komputer anda terdapat malware entah
itu virus, trojan atau worm yang berusaha melakukan koneksi ke internet.
Berikut ini parameter lain yang bisa anda gunakan untuk perintah netstat.
- netstat -a , menampilkan semua koneksi baik yang listening maupun yang tidak
- netstat -e, menampilkan statistik paket yang dikirim dan yang diterima
- netstat -n, menampilkan alamat dan port dalam bentuk numerik
- netstat -o, menampilkan PID (Process ID) untuk setiap koneksi
- netstat -s, menampilkan statistik per protokol
- netstat -r, menampilkan routing table
- netstat -p protokol, menampilkan statistik berdasarkan protokol tertentu
Dengan
netstat anda juga bisa menampilkan program mana saja (*.exe) yang
sedang aktif melakukan koneksi ke internet, berikut ini perintahnya
Pihak
Microsoft mungkin secara tidak sengaja membuat sebuah utility yang
sangat berguna yang bisa di pakai hingga saat ini namun sayangnya
utility ini tidak mudah digunakan oleh pemakai pemula. Atau, mungkin
mereka tidak sadar telah memasukkan utility ini kedalam direktori
Windows tetapi lupa untuk mengimplementasikannya.
Perintah ‘Netstat’ dapat diakses melalui prompt command line.
C:\cd windows
C:\windows>Netstat
CATATAN:
Pada Normalnya, dan seharusnya, DOS dibuka dengan direktori defaultnya
adalah Windows, untuk anda yang direktori defaultnya yang bukan Windows,
petunjuk diatas bisa membantu.
Sebelum
kita mulai, anda perlu mengerti bagaimana persisnya perintah Netstat
digunakan. Perintah ini secara defaultnya digunakan untuk mendapatkan
informasi koneksi apa saja yang sedang terjadi pada sistem anda (port,
protocol, yang sedang digunakan, dll ), data yang datang dan pergi dan
juga nomor port pada remote sistem dimana koneksi terjadi. ‘Netstat’
mengambil semua informasi networking ini dengan membaca tabel routing
dari kernel yang berada pada memori.
Berdasarkan RFC pada Internet Tool Catalog, ‘Netstat’ didefinisikan sebagai:
‘Netstat
adalah suatu program yang mana mengakses jaringan yang berkaitan dengan
struktur data didalam kernel, serta menampilkannya dalam bentuk format
ASCII di terminal. Netstat dapat mempersiapkan laporan dari tabel
routing, koneksi “listen” dari TCP, TCP dan UDP, dan protocol manajemen
memori.’
Setelah
kita mengerti apa yang dimaksud dengan Netstat dan segala sesuatu yang
berkaitan dengannya, sekarang saatnya untuk mulai mengunakannya. Sesaat
setelah anda mengaktifkan MSDOS, anda dapat membaca MSDOS help tentang
Netstat dengan memberikan perintah berikut :
C:\WINDOWS>netstat /?
Menampilkan statistik protocol dan koneksi jaringan TCP/IP yang sekarang
NETSTAT [-a] [-e] [-n] [-s] [-p proto] [-r] [interval]
-a Menampilkan semua koneksi dan port yang sedang listening. (koneksi sisi Server secara normal tidak ditampilkan).
-e Menampilkan statistik Ethernet. Hal ini dapat dikombinasikan dengan option -s.
-n Menampilkan alamat dan nomor port dalam format numerik.
-p proto Menampilkan koneksi untuk protocol yang ditentukan dengan proto; proto dapat berupa tcp atau udp. Jika digunakan dengan
-s option untuk menampilkan statistik per-protocol, proto dapat berupa tcp, udp, atau ip.
-r Menampilkan isi dari tabel routing.
-s Menampilkan statistik per-protocol. Secara defaultnya, statistik ditampilkan untuk TCP, UDP dan IP; untuk -p
option dapat digunakan untuk menentukan suatu subset secara defaultnya.
interval Menampilkan kembali statistik dengan sejumlah detik interval antar tampilan. Tekan CTRL+C untuk
menghentikan tampilan statistik. Jika diabaikan, netstat akan mencetak informasi configurasi yang sekarang.
Bagaimanapun, help yang disediakan oleh MSDOS, hanya dapat digunakan sebagai acuan, dan tidaklah mencukupi untuk pemakai pemula.
Kalau
begitu mari kita coba perintahnya satu per-satu dan melihat bagaimana
hasilnya dan juga mengerti apa sebenarnya yang terjadi ketika kita
menjalankan perintah perintah tersebut.
Pertama, kita akan memulai dengan perintah Netstat dengan argumen -a.
Sekarang,
option ‘–a’ digunakan untuk menampilkan semua koneksi yang sedang
terbuka pada mesin lokal. Hal tersebut meliputi sistem remote dimana
koneksi tersebut terjadi, nomor port koneksi tersebut (juga yang pada
mesin lokal) dan juga tipe serta status dari koneksi tersebut.
Sebagai contoh,
C:\windows>netstat -a
Misalnya kita mengambil satu baris dari tampilan diatas dan melihat apa yang terdapat didalamnya:
Proto Local Address Foreign Address State
TCP 192.168.0.25 :1051 ESTABLISHE
Address State
TCP localhost :netbios ESTABLISHE dan seterusnya …
Dari hal diatas dapat kita ketahui :
Protocol: Transmission Control Protocol atau TCP, UDP User Datagram Protocol atau bahkan, IP Internet Protocol.
Local System Name: SERVER Ini adalah nama dari sistem properties yang anda tentukan pada waktu setup Windows.
Local Port yang sedang terbuka dan digunakan oleh koneksi adalah: 1051
Remote Port: ftp adalah nomor port pada sistem remote cumik_lugu.yahoo.com yang terkoneksi pada computer kita.
State of Connection: ESTABLISHED
‘Netstat’
dengan menggunakan argumen ‘–a’ digunakan untuk mendapatkan daftar dari
port yang terbuka pada sistem anda, misalnya pada sistem local. Hal ini
dapat berguna untuk memeriksa apakah pada sistem anda ada terinstalasi
trojan atau tidak. Banyak antivirus yang baik dapat mendeteksi kehadiran
trojan, tetapi, sebagai seorang hacker tidak perlu software yang
memberitahukan kepada kita. Disamping itu, adalah lebih menarik untuk
mengerjakan sesuatu secara manual dibandingkan dengan klik pada tombol
‘Scan’ agar software melakukannya. Berikut ini ada beberapa daftar dari
Trojan dan nomor port yang digunakan oleh mereka. Coba lakukan Netstat
dan jika anda mendapatkan port berikut dalam keadaan terbuka, anda harus
berhati-hati atau anda akan terinfeksi oleh virus tersebut :
Port 12345(TCP) Netbus
Port 31337(UDP) Back Orifice
Port 8180 (TCP) Depnic
Port 8080 (TCP) Lan Area
Akan
tetapi, Port 12345 biasanya merupakan jenis service tertentu yang
berjalan pada computer anda. Pada kenyataannya ada beberapa RFC
menggunakan Nomor Port diatas 1000 misalnya RFC 1700.
Sebenarnya,
nomor port diatas 1000 digunakan oleh sistem anda untuk melakukan
koneksi ke komputer remote. Sebagai contoh, misalnya browser anda ingin
membuat suatu koneksi dengan http://www.luvhara.web.id/
apa yang akan dilakukannya ?, secara acak akan diambil suatu nomor port
diatas 1000, membuka dan mengunakannya untuk berkomunikasi dengan
server website tersebut tersebut, seperti port 12345 atau 1024 (1024
port yang terkenal sering di lewati oleh trojan).
Perintah
Netstat –n pada dasarnya merupakan tampilan bentuk numerik dari hasil
perintah dengan Netstat –a. Sesuatu perbedaan yang paling pokok adalah
bentuk tampilan alamat dari sistem local dan remote adalah bentuk
numerik (Dalam hal ini –n) yang pada tampilan sebelumya adalah
non-numerik (-a).
Perhatikan contoh berikut ini untuk suatu pengertian yang lebih baik:
C:\>netstat –n
Walaupun keduanya memberikan hasil yang sama, tetapi disana ada beberapa perbedaan yang pokok: -:
Yaitu : IP Address ditampilkan secara numerik.
Netstat –n nampaknya tidak mengembalikan informasi untuk koneksi non-TCP. Jadi koneksi UDP tidak ditampilkan.
Sejauh
ini baik dengan argumen ‘-a’ maupun ‘-n’, kita melihat bahwa koneksi
yang dikembalikan atau ditampilkan pada layar, bukanlah protocol
tertentu. Maksudnya koneksi dari TCP, UDP ataupun IP ditampilkan secara
keseluruhan. Bagaimanapun jika anda ingin melihat koneksi yang berkaitan
dengan UDP, anda dapat melakukannya dengan menggunakan argumen ‘-p’.
Format umum dari perintah Netstat dengan argumen ‘-p’ adalah sebagai berikut:
Netstat –p xxx
Dimana
xxx dapat berupa UDP atau TCP. Pemakaian argumen ini akan lebih jelas
dengan contoh berikut, yang mana akan mendemonstrasikan bagaimana
menampilkan koneksi TCP saja.
C:\>netstat -p tcp
Hal
ini pada dasarnya tidak ada bedanya, hanya berupa variasi dari perintah
‘-a’ and ‘-n’. seperti yang di atas selanjutnya mari kita melihat
argumen lain yang berkaitan dengan ‘netstat’. Sekarang, kita akan
mencoba option ‘-e’ dari ‘netstat’. Mari kita lihat apa yang akan
dikembalikan oleh DOS, ketika perintah ini diberikan:
C:\>netstat -e
Memang
sering kali angka data dari paket yang dikirim dan diterima tidak
ditampilkan dengan benar oleh kesalahan tertentu atau modem yang tidak
kompatibel. Sekarang kita telah sampai pada argumen yang terakhir dalam
kaitannya dengan perintah Netstat, argumen ‘-r’. Argumen ini jarang
digunakan dan agak sulit dimengerti.
