Hi Vbker Dan Semua Pencinta Blog Wa ini, Oh Ia di artikel wa kale ini wa akan mengungkap rahasia tentang kelemahan OS Windows, untuk jelasnya silahkan download Tool Hacking nya dolo dan penjelasanna adalah sebagai berikut :
Microsoft pada Selasa (09/09) lalu telah meluncurkan summary bulletin keamanan bulan September 2008. Empat bulletin tersebut antara lain, Windows GDI+, Windows Media Player, dan Microsoft Office OneNote, dan keempatnya telah mendapat perhatian penuh Microsoft dan pihaknya akan memberikan hasil patch dari kelemahan IE pada bulan ini. Mulai bulan depan, Microsoft berencana untuk share detail teknisnya dari kelemahan yang ada di software milik Microsoft, yang sekaligus mengupdate produk yang terkena imbasnya, sebelum software tersebut diumumkan ke public.
Selain itu, pada bulan Oktober, Microsoft juga akan mulai menyediakan setiap bulletin dengan sebuah Exploitability Index untuk membantu administrator system memasukan patch dalam bulletin. Semua patch keamanan Microsoft, baik untuk Windows ataupun Office dapat diperoleh dari Microsoft Update atau keterangan di bawah ini :
MS08-052, dengan judul “Vulnerabilities in GDI+ Could Allow Remote Code Execution (954593)”. Kelemahan tersebut ada pada software Windows XP, Windows Server 2003, Windows Vista, and Windows Server 2008, Microsoft Internet Explorer 6 Service Pack 1 ketika diinstal di Microsoft Windows 2000 Service Pack 4. Selain itu juga ada Microsoft Digital Image Suite 2006, SQL Server 2000 Reporting Services Service Pack 2, semua SQL Server 2005, Microsoft Report Viewer 2005 Service Pack 1, dan Microsoft Report Viewer 2008. Microsoft mengungkapkan kelemahan dalam semua software tersebut dapat menyebabkan eksekusi kode tertentu, jika user melihat file gambar terentu menggunakan software di atas atau browsing ke website yang mengandung content yang ‘jahat’.
MS08-053, dengan judul “Vulnerability in Windows Media Encoder 9 Could Allow Remote Code Execution (954156)”. Kelemahan tersebut dapat berimbas pada Microsoft Windows 2000, Windows XP, dan Windows Vista, Windows Server 2003 dan Windows Server 2008. Microsoft mengunkapkan kelemahannya yakni menyebabkan adanya eksekusi kode yang ‘jahat’, jika user melihat website yang ‘jahat’. Attacker yang sukses mengeksploitasi kelemahan dalam software tersebut, kemudian akan mengambil alih control system secara penuh.
MS08-054, dengan judul “Vulnerability in Windows Media Player Could Allow Remote Code Execution (954154)”. Kelemahan tersebut akan memberikan efek ke Windows Media Player 11. Microsoft menjelaskan bahwa kelemahan dalam Windows Media Player 11 dapat memudahkan eksekusi kode dari jarak jauh oleh attacker, ketika file audio ‘jahat’ masuk ke server Windows Media. Jika user log on dengan menggunakan kunci adiministratif milik user, maka attacker yang sukses mengeksploitasi kelemahan ini dapat mengambil seluruh control ke system computer.
MS08-055, dengan judul “Vulnerability in Microsoft Office Could Allow Remote Code Execution (955047)”. Kelemahan terjadi pada Microsoft Office OneNote 2007 dan Microsoft Office XP, Microsoft Office 2003, dan 2007 Microsoft Office System. Microsoft menjelaskan, jika user meng-click URL OneNote yang ‘jahat’, maka attacker kemudian akan mudah mengontrol system computer user.
sumber: beritanet.com
Wogh Serem tuh title,hehe. Kale Ini gw maw berbagi ilmu tentang bagaimana mencegah hacker. neh artikel wa ambil dari rum nya Devil Bats tanpa banyak babibu lagi artikel nya seperti ini :
1. Pasang Firewall
Dari sekian firewall yang gua coba, gua paling seneng ama Zonealarm. Settingannya ga rumit and ada freeware versionnya. Freeware versionnya sudah cukup aman untuk pc loe.
2. Block incoming NetBIOS
Musuh dalam selimut bisa jadi tetangga atau teman yang dalam satu apartemen (LAN). Kalau ini di block, sharing antar LAN tidak berfungsi, sehingga loe invisible di LAN. Ini sangat penting untuk mengamankan data-data loe yang loe share dengan security terendah, alias semua orang yang berada di LAN bisa meng-copy bahkan menghapus data-data loe. Bayangin aja kalau loe tinggal bersama 100 orang di sebuah gedung yang semuanya bisa liat isi sharing folder loe =p
Cara block incoming netbios di zonealarm cukup mudah, naekkan level firewall dari "trusted" ke "internet".
3. Aktifkan port forwarding seperlunya saja
Port Forwading sering digunakan oleh para user yang mempunyai koneksi internet flatrate yang menggunakan router.
Pada dasarnya router memblock semua port diatas 1024 secara default. Sehingga bila loe ingin menggunakan applikasi yang membutuhkan suatu port tertentu agar bisa jalan. Mengaktifkan port forwarding memberitahu router untuk langsung menuju komputer loe sehingga musti diblock dengan firewall kalo ga dibutuhkan.
4. Windows update
Windows update sangatlah penting untuk menutup lubang-lubang di windows loe. Aktifkan automatis download and install windows-update nya di control panel.
5. Pasang antivirus
Online tanpa menggunakan antivirus ibaratnya seperti orang yang melakukan hubungan intim dengan pasangan tak sah tanpa memakai k*nd*m.
Tentu saja, dipasang saja ga ada gunanya. Virus definiton nya musti sesering mungkin di update.
6. Gunakan Firefox 3.x
Browser pun juga memegang peranan penting dalam hal online. Gunakan browser firefox atau browser lain yang support pop-up blocker dan tidak memiliki fasilitas active-x untuk mengunjungi site2 yang biasa loe kunjungi. Gunakan Intenet Explorer HANYA untuk site yang memakai Active-X and site itu sudah loe kenal akan keamanannya.
Firefox 3.x banyak feature2 baru yg bikin browsing jd lebih aman. Gunakan add-ons dibawah ini untuk menambah keamanan dr browsing:
a. Adblock Plus (https://addons.mozilla.org/en-US/firefox/addon/1865)
Addons ini banyak sekali membantu nge-block popup2 yg biasanya bisa berisi virus.
Untuk menggunakan addons ini, setelah install harus mendownload Filter. Pilih saja filter "Easy List".
Setelah pasang addons ini, silahkan coba pergi ke website yg biasanya popup tetep bisa muncul walaupun build-in popup blocker nya Firefox aktif. Popup apa aja yg telah berhasil di block bisa diliat dengan meng-click icon merah "ABP" di pojok kanan atas.
b. WOT (https://addons.mozilla.org/en-US/firefox/addon/3456)
Addons ini berfungsi untuk pre-check apakah website yg akan di kunjungi rawan akan virus, spyware, phising, dll.
c. Perspectives (http://www.cs.cmu.edu/~perspectives/firefox.html)
Semenjak Firefox 3.x, semua secure connections website (https) yg mempunyai invalid certificate atau certificate yg tidak dikenal Firefox akan otomatis di block. Hal ini tidak terjadi dengan Firefox 2.x. Firefox akan memberikan peringatan yg memang rada annoying.
Dengan adanya addons ini, peringatan2 seperti itu akan di override kalau emang tuh site bener-bener aman. Addons ini bukan hanya meng-override settingan Firefox melainkan juga membantu Firefox mengecheck untrusted certificate yang membikin kalian lebih aman waktu menunjungi site2 seperti online banking atau e-shopping.
Keterangan lebih lanjut bisa diliat di website-nya Perspectives.
Jangan lupa juga untuk mengaktifkan fungsi "Clear private data". Set aja setiap Firefox di tutup, semua cookies and cache dibersihkan.
7. Gunakan Spyware Doctor
Download free version nya dgn Google Pack.
Dari sekian spyware removal software yg pernah aku coba, hanya Spyware Doctor yg menurutku plg jago detect spyware. Alternatif bisa juga pakai Spyware Terminator atau Spybot Search & Destroy.
8. Download software selalu dari official site
Biasakan mendownload software dari official site, jangan dari mirror yang ada di internet, karena bisa saja software tersebut terdapat trojan.
9. Jangan buka email yang tak dikenal
Email yang tak dikenal ini biasa disebut spam. Biasanya rata-rata berisi link dari beberapa site yang bila di-klick, nantinya akan terinstall sesuatu ke dalam komputer, bisa virus, trojan atau spyware.
10. Lakukan transaksi dengan https
Selalu check browser loe apa https atau icon gembok ada di browser loe untuk transaksi online. Hampir semua banking selalu menggunakan https, bila tidak, loe patut curiga akan kebenaran sitenya itu.
11. Hidupkan Bluetooth seperlunya saja
Yang namanya maling bisa masuk lewat mana saja. Gunakan Bluetooth hanya dalam men-transfer data dari ponsel ke komputer atau voice chat. Selebihnya matiin saja.
12. Jangan connect ke Wi-Fi tanpa menggunakan key
Wi-Fi yang tanpa menggunakan key, alias siapa saja bisa connect, biasanya menjadi sasaran pada orang iseng untuk membuka data-data di laptop/pc loe. Kalau NetBIOS di block, masih ok, walaupun resiko masih ada.
