SKK 3

Aspek Keamanan Komputer

Menurut Garfinkel "Simson Garfinkel, aspek keamanan komputer itu harus "PGP : Pretty Good Privacy," O'Reilly and Associ-ates, inc, 1995.

1. Privacy / Confidentiality

• Yang artinya menjaga informasi dari orang yang tidak berhak mengakses.
• Privacy lebih kearah data-data yang sifatnya prifat, contoh : E-mail seorang pemakai (user) tidak boleh dibaca oleh administrator.
• Confidentiality : Berhubungan dengan data yang diberikan kepihak lain utk keperluan tertentu dan hanya diperbolehkan untuk keperluan tersebut.
• Contoh data-data yang sifatnya pribadi ( seperti nama, tempat, tgl lahir, social securty number, agama, status perkawinan, penyakit yang pernah diderita, nomor kartu kredit dan seterusnya. harus dapat diproteksi dalam penggunaan dan penyebarannya.
• Bentuk serangan seperti usaha penyadapan ( dengan program Sniffer).
• Usaha-usaha yang dapat dilakukan untuk meningkatkan privacy dan confidentiality adalah dengan menggunakan teknologi kriptografi.

    2.  Integrity

• Yang artinya informasi tidak boleh diubah tanpa seizin pemilik informasi.
• Contohnya E-mail diintercept ditengah jalan, diubah isinya, kemudian diteruskan kealamat yang dituju.
• Bentuk serangannya adanya virus, Trojan Horse atau pemakai lain yang mengubah informasi tanpa izin.  

   3.  Authentication

• Yang artinya metode untuk menyatakan bahwa informasi betul-betul asli, atau orang yang mengajak seseorang memberikan informasi adalah betul-betul orang yang dimaksud.
• Dukungan adanya tools membuktikan keaslian dokumen, dapat dilakukan dengan teknologi water making (untuk menjaga intellectual property", yaitu dengan menandai dokumen atau hasil karya dengan " tanda tangan " pembuat) dan digital signature.
• Access-control : berkaitan dengan pembatasan orang yang dapat mengakses informasi.

  4.  Availability

• Yang artinya berhubungan dengan ketersedian informasi ketika dibutuhkan.
• Contoh hambatan : " Denial of service attack "(DOS Attack), dimana server dikirim permintaan (biasanya palsu) bertubi-tubi atau permintaan yang diluar perkiraan sehingga tidak dapat melayani permintaan lain atau bahkan sampai down, hang, crash.
• mailbomb adalah dimana seseorang dikirimi E-mail bertubi-tubi.

  5.  Access Control

• Yang artinya cara pengaturan akses kepada informasi berhubungan dengan masalah authentication dan juga privacy.
• Metode : menggunakan kombinasi userid atau password atau dengan menggunakan metode lain. 

SKK 2

VIRUS

1. Prinsip virus adalah suatu program yang dapat berkembang dengan menggandakan dirinya
2. Mekanisme virus digunakan untuk berbagai jenis ancaman keamanan sistem komputer, seperti : menampilkan suatu pesan tertentu, merusak file sistem, mencuri data, hingga mengendalikan komputer pengguna.
3. Virus dapat menggandakan dirinya melalui email, file-file dokumen dan file-file program aplikasi

EMAIL VIRUS

• Email virus adalah tipe virus yang disisipkan diattachment email.
• Jika attachment dibuka maka akan menginfeksi komputer.
• Program virus tersebut akan mendata daftar alamat akun email pengguna.
• Secara otomatis virus akan mencopy dan mengirim email ke daftar akun email.
• Umumnya akan mengirim mass email, memenuhi trafik jaringan, membuat komputer menjadi lambat.

INTERNET WORM

Worm  adalah sejenis program yang bisa mengcopy dan mengirim dirinya via jalur komunikasi internet. Umumnya menyerang melalui celah keamanan OS komputer kita. Worm mampu mengirim paket data secara terus menerus kesitus tertentu via jalur koneksi LAN / internet. Efeknya membuat trafik jaringan penuh, memperlambat koneksi dan membuat lambat atau hang komputer pengguna. Worm bisa menyebar melalui email atau file dokumen tertentu.

SPAM 

  Spam adalah sejenis komersial email yang menjadi sampah mail (junk email). Para spammer dapat mengirim jutaan email via internet untuk kepentingan promosi produk atau info tertentu. Efeknya sangat mengganggu kenyamanan email pengguna dan berpotensi juga membawa virus / worm / trojan.

SKK 1

1. Kenapa virus dikomputer makin banyak ?

Jawab : Karena semuanya berbasis IT dan meningkatnya kejahatan dibidang IT itu sendiri

2. Level keamanan data terdiri dari :

1. Keamanan bersifat fisik
2. Keamanan yang berhubungan dengan personal
3. Keamanan dalam operasi

3. Karakteristik atau ciri-ciri penyusup :

1. Adanya rasa ingin tau yang besar
2. Ingin merusak
3. Ingin memegang kendali
4. Adanya persaingan
5. Wannabe
6. Larva
7. Hacker

4. Aspek keamanan komputer terdiri dari :

1. Authentication : agar penerima informasi dapat memastikan keaslian pesan tersebut datang dari orang yang dimintai informasi, dengan kata lain informasi tersebut benar-benar dari orang yang dikehendaki.
2. Integrity : keaslian pesan yang dikirim melalui sebuah jaringan dan dapat dipastikan bahwa informasi yang dikirim tidak dimodifikasi oleh orang yang tidak berhak dalam perjalanan informasi tersebut.
3. Nonrepudiation : merupakan hal yang yang bersangkutan dengan sipengirim, sipengirim tidak dapat mengelak bahwa dia lah yang mengirim informasi tersebut
4. Authority : Informasi yang berada pada sistem jaringan tidak dapat dimodifikasi oleh pihak yang tidak berhak atas akses tersebut.
5. Confidentiality : merupakan usaha untuk menjaga informasi dari orang yang tidak berhak mengakses. Confidentiality biasanya berhubungan dengan informasi yang diberikan ke pihak lain
6. Privacy : merupakan lebih kearah data-data yang sifatnya privat (pribadi)
7. Availability : Aspek availability atau ketersediaan berhubungan dengan ketersediaan informasi ketika dibutuhkan. Sistem informasi yang diserang atau dijebol dapat menghambat atau meniadakan akses ke informasi. 
8. Access Control: Aspek ini berhubungan dengan cara pengaturan akses kepada informasi. Hal ini biasanya berhubungan dengan masalah authentication dan juga privacy. Access control seringkali dilakukan dengan menggunakan kombinasi user id dan password atau dengan menggunakan mekanisme lainnya.

Info Antivirus

Fitur dan Keunggulan Download Ad-Aware 9.6.0 Antivirus Gratis

1. perlindungan  secara komprehensif terhadap serangan malware diantaranya trojan,rootkits,spyware,keylogger, hijacker dan yang lainnya
2. Ad-watch live, adalah real time protection system yang memonitor system secara real time untuk mecegah infeksi virus di komputer
3. Genocode detection technology, adalah system deteksi malware yang merupakan pengembangan dari deteksi heuristik virus dan malware
4. Behavior-Based Heuristics Detection, adalah system deteksi malware melalui tingkah laku atau apa saja yang dilakukan sebuah aplikasi terhadap system
5. Rootkit removal system, ini yang cukup penting, tidak hanya mampu mendeteksi rootkit namun juga mampu membasminya

Tidak hanya diatas saja fitur Ad-Aware 9.6.0 namun juga terdapat beberapa keunggulan lain yaitu fitur scheduler yang bisa kita pakai untuk men-jadwal scanning terhadap system secara berkala dan juga fitur update otomatis yang tentu saja sangat penting.  Satu lagi yang cukup penting yaitu download Ad-Aware 9.6.0 mampu melakukan scanning terhadap external / portable drive seperti flashdisk, mmc/microSD dan juga harddisk portable.

Anti Malware Gratis, a squared free

Satu lagi, software anti malware untuk Komputer PC dan Notebook yang bersifat freeware alias gratis. A squared Free merupakan software anti malware dari Emsi Software GmbH Austria. Berdasarkan pengalaman kakak dan teman-teman saya menggunakan software ini, hasilnya cukup baik mendeteksi dan menghilangkan spyware, apalagi kalau komputer kita sering online. kata kakak saya Antivirus saja tidak cukup, apalagi menggunakan antivirus yang tidak mempunyai fitur antispyware.

A squared free cukup baik untuk mendeteksi berbagai macam malware atau malicious software seperti Trojans, Worms, Viruses, Dialers, Spyware/Adware, Tracking Cookies dan Spyware Traces. Emsi Software mengeluarkan beberapa macam produk security, seperti a squared free, a squared anti malware, a squared mamutu, dan a squared hijack free. Software freeware yang ditawarkan oleh Emsi Software adalah a squared free dan a squared hijack free..

Ada kekurangan yang dimiliki oleh a squared free ini, yaitu tidak adanya fitur real time protector, dikarenakan a squared free ini adalah versi gratis. Apabila menginginkan fitur yang lebih lengkap, bisa menggunakan a squared anti malware. untuk real time protector, bisa mengandalkan antivirus yang lainnya. Jadi a squared memiliki :

Keunggulan:

1. 4 metode scan yang dapat kita pilih
2. Double engine dengan Ikarus antivirus
3. Scan dengan metode Heuristic
4. Database malware yang besar
5. 100% Freeware alias Gratis
6. Layanan mengirim sample Malware

Kelemahan :

1. Tidak adanya Real time protection
2. Update Database signature malware harus online
3. Lamanya proses scanning

HijackThis

HijackThis! merupakan sebuah utilitas scanning yang dapat menampilkan seluruh daftar proses yang sedang berjalan. Aplikasi ini juga dapat berguna untuk menginstal ataupun mengubah modul sistem komputer yang telah termodifikasi. Program ini dapat bekerja dengan lebih maksimal apabila dijalankan tepat setelah proses startup.

Pada intinya, aplikasi HijackThis merupakan sebuah utilitas gratis yang dapat menampilkan penjelasan detail mengenai registry dan pengaturan file pada komputer Anda. Sehingga, Anda dapat menemukan perubahan pada sistem Windows yang mungkin disebabkan oleh spyware, malware, ataupun program jahat lainnya.

Sebelum menggunakannya, Anda perlu mendownload aplikasi ini terlebih dahulu. Anda dapat mendownloadnya pada alamat website http://free.antivirus.com/hijackthis/.  Di sana, selain mendownload Anda juga dapat membaca petunjuk penggunaan, atau juga pertanyaan yang sering dilontarkan oleh pengguna. Setelah mendownloadnya, Anda pun dapat langsung menginstal aplikasi tersebut. Proses instalasi tidak akan berjalan lama, karena ukuran file installer HijackThis tidaklah terlalu besar. Secara umum, tampilan yang dimiliki aplikasi ini cukup simpel dan jelas. Anda tidak akan kesulitan ketika mengoperasikannya.

Kesimpulannya, Anda dapat mengandalkan aplikasi ini sebagai salah satu aplikasi keamanan yang baik. Dan tak lupa, kelebihan lainnya adalah  Anda dapat memperolehnya secara gratis. Dan Anda dapat menggunakan aplikasi HijackThis pada hampir semua platform Windows, termasuk    Windows XP, Windows 2000, Windows Me, Windows 98, Windows Vista, dan juga Windows 7.

Malwarebytes ‘Anti-Malware

Sebelum membahasa software yang berkaitan dengan ini sebaiknya saja jelaskan mengenai Apa itu Malware ?

“Malware” adalah program komputer yang di ciptakan dengan maksud dan tujuan tertentu dari penciptanya dan merupakan program yang mencari kelemahan dari software.Umumnya Malware diciptakan untuk membobol atau merusak suatu software atau operating system.

Gimana om-om semua,sudah mengerti tentang bahaya dari malware. Tentu kita tidak akan mau apabila laptop/komputer kesayangan kita yang akan kehilangan software – software yang penting hanya dikarenakan virus ini. Untuk itu banyak dari provider software membuat banyak software anti – Malware. Salah satunya Malwarebyte’s Anti – Malware.

   Terus apa sih kelebihan Malwarebytes ‘Anti-Malware adalah Software  berkinerja anti-malware tinggi yang lengkap bahkan menghapus malware dengan teknologi yang paling canggih dan juga dapat menghapus spyware. Dengan salah satu, scan tercepat cepat paling efektif dan kemampuan malware removal di pasar, program ini adalah tambahan yang sempurna untuk pertahanan PC Anda. Modul perlindungan realtime menggunakan teknologi canggih kami pemindaian heuristik yang memonitor sistem anda untuk tetap aman dan aman. Selain itu, kami telah menerapkan ancaman pusat yang akan memungkinkan Anda untuk tetap up to date dengan ancaman malware terbaru.Bahkan saya juga pun memakai program anti malware ini untuk Updatenya pun sangat mudah dan file update nya sangat kecil sekali yaitu hanya sekitar 6MB.

RootkitRevealer

RootkitRevealer adalah utilitas rootkit canggih deteksi. Ini berjalan pada Windows NT 4 dan lebih tinggi dan outputnya daftar Registry dan perbedaan berkas API sistem yang dapat mengindikasikan kehadiran rootkit user-mode atau mode kernel. RootkitRevealer berhasil mendeteksi rootkit banyak gigih termasuk AFX, Vanquish dan HackerDefender (catatan: RootkitRevealer tidak dimaksudkan untuk mendeteksi rootkit seperti Fu yang tidak berusaha untuk menyembunyikan file atau kunci registri).

Karena pekerjaan rootkit gigih dengan mengubah hasil API sehingga tampilan sistem menggunakan API berbeda dari pandangan yang sebenarnya di gudang, RootkitRevealer membandingkan hasil scan sistem pada tingkat tertinggi dengan bahwa pada tingkat terendah. Level tertinggi adalah API Windows dan tingkat terendah adalah isi baku dari volume sistem file atau sarang Registry (file sarang adalah Registry on-disk format penyimpanan).
Jadi, rootkit, apakah pengguna mode atau mode kernel, yang memanipulasi Windows API atau API asli untuk menghapus keberadaan mereka dari daftar direktori, misalnya, akan terlihat oleh RootkitRevealer sebagai ketidaksesuaian antara informasi yang dikembalikan oleh API Windows dan yang terlihat di scan baku struktur sistem volume FAT atau NTFS itu file.

Spyboot Search and Destroy

keunggulan spybot dibandingkan Software Anti-Spyware lain adalah memiliki tingkat keamanan yang tinggi dalam melindungi komputer dari pembajakan atau “Hiijack”.

Spyboard beroperasi secara optimal saat Windows melakukan startup,software ini terlebih dahulu melakukan scanning spyware sebelum windows menjalankan program-program lain pada startup windows.Hal ini berguna untuk menghapus beberapa spyware yang terdeteksi sebelum komputer anda terinfeksi dan berpotensi membahayakan sistem komputer anda.

Satu lagi keunggulan yang dimiliki Spybo adalah fitur yang dapat mendeteksi dan memperbaiki kerusakan registry Windows yang disertai dengan hasil laporannya.Jadi anda tidak perlu khawatir bila sistem operasi Windows komputer anda terjadi “crash”,anda hanya perlu mengoperasikan software ini dan secara otomatis Spybot akan memperbaikinya.

Spyware Terminator

Spyware Terminator merupakan software yang disediakan secara gratis untuk melindungi dan menghilangkan berbagai ancaman keamanan komputer dengan menyediakan proteksi secara real-time dari spyware, adware, trojan horse, keyloggers, browser hijacker dan ancaman malware lainnya.

Apa saja fitur utama Spyware Terminator :

• Free Spyware Removal. Spyware Terminator akan melakukan scan komputer dari berbagai ancaman, menghapus dan memberikan laporan secara penuh.
• Free Automatic Updates. Bisa download dan install update secara otomatis.
• Free Scheduled Scan. Memberikan kemampuan scan secara regular dengan waktu tertentu.
• Free Antivirus Integration, Apyware terminator bisa di integrasikan dengan antivirus Clam Antivirus (ClamAV). Sehingga bisa berfungsi juga sebagai antivirus.
• Free Support. Tidak hanya gratis, tetapi jika memerlukan support, maka bisa menanyakan langsung baik via email atau forum publik yang disediakan.
• Free for Personal & Commercial Use. Aplikasi ini gratis baik untuk personal/individu maupun untuk komersial/bisnis, yang jarang diberikan aplikasi sejenis lainnya

Melihat berbagai kemampuan diatas, Spyware Terminator unggul dari beberapa aplikasi sejenis yang sebagian mempunyai keterbatasan seperti fitur yang tidak penuh sampai lisensi. Aplikasi ini memberikan semua fitur yang ada secara gratis dan tidak perlu membeli versi pro atau yang berbayar ( versi berbayar memiliki kelebihan mampu memberikan akses administrator jaringan untuk mengatur dan menjalankan komputer-komputer di jaringan dari satu tempat).

Top of Form

Apakah hanya itu saja kemampuan Spyware Terminator? Tentu tidak, ada berbagai fasilitas tambahan lainnya, seperti :

• Customisasi scan komputer, baik drive maupun folder
• Daftar file yang diabaikan agar tidak di scan, Karantina file atau program yang membahayakan
• Restore sistem komputer ( dengan System Restore), menganalisa file yang mencurigakan, menghapus file/virus yang tidak bisa dihapus dengan cara biasa.
• Application guard, Internet guard dan system guard. Yang bisa digunakan untuk melindungi dan memproteksi akses registry dan sistem penting windows lainnya. Ini semua secara real time.

Spyware Blaster

Lain dengan software-software spyware lainnya, Spyware Blaster lebih difungsikan untuk mencegah masuknya spyware ke komputer, dan tidak dapat digunakan untuk membersihkan komputer dari spyware yang sudah terjangkit di komputer. Begitu diinstall dan dijalankan maka software ini akan meload daftar website yang terdapat di databasenya untuk diintegrasikan di dalam Restricted Sites pada Windows, dengan demikian website-website tersebut tidak akan dapat diakses. Adapun browser yang didukung seperti IE dan Firefox.