Showing posts with label Virus. Show all posts
Showing posts with label Virus. Show all posts

Cara sederhana namun efektif untuk menangkal virus corona / Covid-19

March 28, 2020 Add Comment


Asalamualaikum Wr Wr.
Anibar Studio - Selamat sore teman-teman semua semoga kita selalu ada dalam lindungan dan pertolongan Allah SWT, Aamiin ya Allah.

Pada kesempatan kali ini saya akan membahas Cara sederhana namun efektif untuk menagkal virus covid-19 atau yang sudah kita kenal dengan sebutan virus corona.

Akhir-akhir ini dunia dibuat geger dan gempar dengan adanya virus ini, bukan hanya satu negara tapi hampir seluruh negara di dunia merasa resah dengan adanya virus ini, virus yang kita tahu awal penyebaranya dari cina, yaitu kota wuhan tpatnya sekarang virus ini sudah menyebar hampir di seluruh dunia dan juga termasuk indonesia yang mana kalau saya lihat pada website kawalcorona sudah lebih dari 500 orang di indonesia yang positif terkna virus covid-19 tersebut dan lebih dari 50 orang yang meninggal, oleh karena itu hampir seluruh kota di indonesia mengadakan lockdown dan sosial distancing serentak.

Kehawatiran inipun dirasakan oleh semua orang, karena virus ini menyebar tidak pandang bulu, mau siapa saja, penjabat orang melarat pun bisa terkena virus ini, maka dari itu untuk kita semua yang membaca blog saya, saya akan membagikan tips sederhana yang bisa kita lakukan untuk mencoba menghentikan penyebaran virus ini yang di mulai dari diri kita sendiri, mari sama-sama kita jaga terutama diri kita masing-masing agar virus ini tidak semakin berkeliaran dan meresahkan masyarakat banyak.

Untuk kiat-kiat cara sederhana namun efektif untuk menangkal penyebaran virus corona adalah sebagai berikut:


  1. Utamakan berdo'a dan memohon perlindungan kepada Tuhan Yang Maha Esa.
  2. Biasakan pola hidup sehat, jangan terlalu banyak begadang, perbanyak istirahat dan jangan telat makan.
  3. Sering-seringlah mencuci pakaian, terutama pakaian yang sudah kita gunakan di luar rumah.
  4. setelah bepergian, usahakan pas sampai ke rumah, ganti pakaian yang tadi digunakan dan mandi terlebih dahulu sebelum berpegangan dengan keluarga di rumah.
  5. Sering-sering minum air hangat untuk meningkatkan daya tahan tubuh.
  6. Hindari berkumpul dengan orang banyak jika tidak dirasa penting.
  7. Hindari kerumunan orang banyak seperti Mall, Pasar, Mini Market dll. jika dirasa tidak penting.
  8. Perbanyaklah berdiam diri dirumah.
  9. Biasakan mencuci tangan sebelum makan.
  10. Jangan sembarangan memegang daerah-daerah sensitif, seperti Mata, Mulut, Hidung Dll..
  11. Perbanyak minum air putih
  12. Usahakan untuk tidak takut terhadap virus corona/covid-19 karena itu akan berpengaruh terhadap alam bawah sadar kita.
  13. Berjemur dibawah sinar matahari minimal 15 menit, bisa dumulai dari jam 8.00 sampai jam 10.30


Sebagai catatan bahwa virus ini penyebaranya sangat cepat dan tidak terlihat, tapi jika kondisi tubuh kita vit dan kita membiasakan pola hidup sehat, maka insyaa Allah sistem kekebalan tubuh yang ada dalam tubuh kita akan meningkat dan bisa melawan virus tersebut sehingga kita bisa sembuh.


Cukup sekian tulisan dari saya tentang Cara sederhana namun efektif untuk menangkal virus corona,
semoga apa yang saya tulis bisa bermanfaat, yang saya tulis diatas adalah yang sudah saya lakukan sampai saat ini, yang perlu kita ingat adalah, ikhtiar kita harus kita maksimalkan jika memang taqdir dari tuhan kita harus wafat karena virus ini, itu adalah taqdir jangan menyalahkan siapapun, maksimalkan ikhtiar agar kita bisa mengantisifasi dan ikut berpartisipasi dalam mencegah penyebaran virus corona/covid-19 ini.

Jika ada yang salah mohon dibantu untuk memperbaikinya, terimakasih..

Microsoft Memperingatkan Tentang Fileless Malware Astaroth Yang Sulit di Deteksi

July 16, 2019 Add Comment

Baru-baru ini, Microsoft masuk ke peringatan merah setelah Windows mendapat serangan dari malware. Kali ini adalah jenis fileless malware baru yang bernama Astaroth. Astaroth memiliki modul key logger, memotong panggilan system operasi dan memonitor clipboard untuk mencuri data sensitif, seperti penekanan tombol dan kredensial, dari komputer korban. Intinya, saat malware hidup di dalam RAM komputer daripada system file, membuatnya lebih sulit untuk dideteksi.

Astaroth pertama kali terlihat pada 2018 dan terdeteksi pada Februari tahun 2019 dalam kampanye yang menargetkan pengguna Brasil dan Eropa. Baru-baru ini, itu diidentifikasi oleh Microsoft Defender ATP Research Team pada Mei dan Juni tahun ini.

Mari kita telaah mengapa Microsoft menentang Astaroth, dan apa yang harus anda lakukan untuk melindungi diri sendiri.


Bagaimana Astaroth Menyebar?


Astaroth berhasil berkeliling dengan menggunakan file .LNK yang diupload ke sebuah situs web, lalu link/tautan ke situs web tersebut dikirim dalam email.

Jika seseorang mengklik tautan, itu akan mengaktifkan file .LNK untuk dijalankan di Windowsnya. Ini mengirimkan beberapa instruksi ke tools Windows Management Instrumentation Command-line (WMIC). Ini adalah program asli di dalam Windows itu sendiri, jadi ia masuk dalam antivirus selama eksekusi.

Astaroth kemudian menggunakan kedoknya di bawah WMIC untuk memaksanya mendownload dan menjalankan semua program yang diperlukan Astaroth untuk melakukan tugasnya. Setelah software itu sepenuhnya mengumpulkan malware, serangannya akan padam.

Meskipun Astaroth mendownload untuk melakukan tugasnya, mereka semua adalah system tools yang sah yang digunakan Windows secara asli. Dengan demikian, itu membuatnya lebih sulit bagi antivirus untuk mendeteksinya, karena serangan itu menggunakan proses utama Windows terhadap dirinya sendiri. Inilah sebabnya mengapa disebut serangan "fileless," karena tidak ada file asing yang didownload dan di save/simpan di PC.

Metode serangan ini juga memiliki kategori yang lebih besar yang ditugaskan untuknya, dimana ini digambarkan Microsoft sebagai serangan Living-off-the-Land. Ini karena virus tidak secara teknis memasukkan agen baru ke dalam system; itu hanya menggunakan apa yang sudah ada disana untuk mendownload dan mengeksekusi payload.


Apa yang Astaroth Lakukan?


Tujuan utama Astaroth adalah mengumpulkan sebanyak mungkin informasi. Ia melakukan ini melalui beberapa vektor serangan. Keylogger melacak semua yang diketik pengguna, sementara clipboard dipindai untuk mendapatkan informasi sensitif. Astaroth juga akan memaksa aplikasi untuk membuang informasi tentang diri mereka sendiri.

Ini umumnya bagaimana sebagian besar malware bertindak hari ini. Virus dan malware telah beralih dari kerusakan dan sebagai gantinya memilih untuk melakukan tindakan yang memanen data atau menghasilkan uang bagi pengembang. Astaroth adalah contoh yang parah dari ini, karena instalasi tanpa fileless dan beberapa metode pendeteksian membuatnya menjadi kekuatan yang harus diperhitungkan.


Cara Menghindari Serangan ini

Untungnya, walaupun taktik ini menyulitkan antivirus untuk menangkap serangan itu, vektor awal yang sebenarnya mudah dikenali oleh mata manusia. Selalu berhati-hati dengan tautan yang anda klik dalam email, terutama yang dikirim dari orang-orang yang belum pernah anda dengar sebelumnya.


Lawan Fileless

Sifat tersembunyi dari malware fileless membuat mereka menjadi ancaman serius, bahkan untuk orang dengan antivirus yang diinstal. Gelombang Astaroth terbaru telah menunjukkan betapa dahsyatnya fileless malware bisa dapatkan. Dan sekarang anda tahu apa itu, apa yang bisa dilakukan, dan bagaimana cara menghindari infeksi.

Apakah fileless malware mengkhawatirkan anda? Beritahu saya di kolom komentar di bawah ini. Terimakasih dan GBU.

Apa itu Computer Worms dan Mengapa Mereka Masih Berbahaya

June 25, 2019 Add Comment

Setiap bulan atau minggu anda mungkin mendengar semacam serangan di dunia maya, entah itu pada individu, bisnis atau lembaga pemerintah. Sebenarnya jenis serangan ini setua Internet itu sendiri.

Seperti computer worms yang terkenal dengan nama Morris Worm yang muncul tahun 1988, dimana parasit kecil ini telah menginfeksi komputer dan jaringan di seluruh dunia. Apa itu computer worms dan mengapa kita harus memperhatikannya?


Apa itu Computer Worms?

Computer worms mirip dengan parasit nyata karena mereka dapat menggandakan diri di host sebanyak mungkin. Namun mereka melakukannya tanpa menyebabkan banyak kerusakan pada system yang mereka makan.

Mereka biasanya datang sebagai lampiran dalam email atau pesan instan. Mereka berisi software mandiri atau file yang tidak harus melampirkan diri mereka ke program software lain apapun untuk menyebabkan kerusakan.

Tujuan dari computer worms ini adalah untuk mereplikasi dirinya sendiri dan menyebarkan salinan itu ke komputer lain.

Worm biasanya membawa "payload," sepotong kode yang akan membuat komputer anda rentan terhadap serangan lain. Tanpa payload ini, masa hidup worm relatif singkat. Ini karena begitu worm menyebar, itu mengungkapkan kelemahan system yang memungkinkannya untuk masuk di tempat pertama. Membawa dan menyebarkan muatan akan memberikan mereka jalan lain ke system dan jaringan anda.


Dengan kata lain, computer worms adalah program komputer malware mandiri yang mereplikasi perintahnya untuk menyebar ke komputer lain. Seringkali ia menggunakan jaringan komputer untuk menyebarkan dirinya, masalah keamanan pada komputer target untuk mengaksesnya. Worms hampir selalu menyebabkan setidaknya beberapa kerusakan pada jaringan atau dapat memodifikasi file pada komputer yang ditargetkan.

Namun, seperti yang ditunjukkan oleh worms Morris dan Mydoom, bahkan worm "payload-free" dapat menyebabkan gangguan besar dengan meningkatkan lalu lintas jaringan dan efek yang tidak diinginkan lainnya.


Bisakah Worms Merusak Komputer Saya?

Apa yang terjadi jika worms menginfeksi komputer anda? Worms tidak akan merusak file anda atau merusak komputer anda. Sebaliknya, mereka akan memperlambat komputer anda dengan menyedot resources atau bandwidth Internet.


Hanya karena worms tidak akan merusak komputer anda, bukan berarti mereka tidak dapat merusaknya dengan cara lain. Worms ini dapat memodifikasi dan menghapus file anda, mencuri data, dan menginstal di belakang layar. Dan jika mereka membawa muatan, mereka dapat menyuntikkansoftware berbahaya tambahan ke komputer anda dan memungkinkan peretas untuk mengontrol komputer anda dan pengaturan systemnya.


Bagaimana Cara Menghindari Computer Worms?

Untungnya, pemutakhiran software dan system operasi yang sering, membuat worms kurang efektif daripada saat update yang sedikit dan jarang terjadi. Namun, anda masih perlu menjaga keamanan anda untuk selalu diupdate untuk mencegahnya.


Berikut adalah beberapa tips untuk mencegah worms menggali jalan mereka ke jaringan anda.
  • Gunakan Personal Firewall: Ini dirancang untuk melindungi sebuah komputer yang terhubung ke jaringan dari akses yang tidak dikehendaki. Wi-Fi publik menjadikan ini masalah yang lebih besar.
  • Hati-hati ketika anda mengklik tautan yang anda temukan di email dan di media sosial. Hanya klik tautan dari orang yang benar-benar anda percayai. Hackers sangat ahli dalam membuat file-file seperti ini dan terlihat sah.
  • Miliki program anti-malware yang baik dari pihak ketiga atau gunakan Windows Defender.
  • Matikan Autorun saat mendownload file dari Internet.
  • Update system anda dengan patch apapun yang dirilis vendor system operasi untuk melindungi diri dari worm yang dikenal dan kerentanan keamanan lainnya.
  • Selalu update system operasi dan anti-virus anda.
  • Tinggalkan Windows XP jika anda masih menggunakannya.


Worms mungkin bukan jenis malware yang paling ditakuti yang digunakan hackers, tetapi mereka jelas masih menjadi masalah. Ikuti praktik terbaik untuk keamanan di komputer dan jaringan anda, dan mereka seharusnya tidak dapat menyusup. Ikuti terus tentang kerentanan yang terbuka dan download patchnya yang dikeluarkan untuk memastikan komputer anda tetap aman.

Sekian artikel kali ini, semoga menambah wawasan anda. Apakah anda pernah mengalami ini? Bagikan dengan saya dan lainnya tentang pengalaman anda. Terimakasih dan GBU.

Manajemen Backup Dan Restore Pada Linux

January 24, 2019 Add Comment
A. Backup dan Recovery
Sebuah sistem yang besar dan krusial harus selalu diatur setiap waktunya. Bukan hanya diatur untuk selalu mendapatkan data yang baru, tapi juga diatur supaya data yang lama tetap terjaga dengan aman.
Salah satu caranya adalah dengan melakukan backup dan recovery. Backup dan recovery merupakan kata yang saling berkaitan. Backup berarti kita membuat cadangan dari data yang sudah ada untuk disimpan dalam bentuk yg lain atau sama. Recovery, adalah merubah bentuk dari cadangan untuk dikembalikan menjadi data yang semula sudah ada.
Banyak data yang sudah ada di backup, lalu apabila dibutuhkan lagi akan dilakukan recovery sehingga data-data tersebut kembali seperti semula kepada sistem.
Data-data tersebut biasanya diklasifikasikan. Jenis klasifikasi ini tidak baku, namun yang paling baik adalah klasifikasi berdasarkan konten. Jadi kita bisa pisahkan data-data di sistem menjadi klasifikasi seperti berikut.

Kita mengklasifikasikan data sistem menjadi dua kelompok, primer dan sekunder. Data primer ini sangat penting dan sistem bergantung kepadanya. Semua inti dari sistem, baik saat masih baru atau beserta update, serta konfigurasi tambahan yang diperlukan. 
Data database, mulai dari skema dari database dan isinya. Lalu disertai dengan data aplikasi beserta konfigurasi dan datanya. Menyusul data sekunder yang berisi data pribadi pengguna yang tidak berdampak langsung kepada sistem, tapi berdampak kepada pengguna. 
Pembagian file backup pun juga dibagi berdasarkan klasifikasi ini, jadi kita bisa tidak langsung melakukan backup satu sistem penuh. Kita pilih untuk melakukan backup data system, lalu biarkan satu file backup itu hanya berisi data sistem, jangan dicampuri dengan backup lainya.
Hal ini ditujukan supaya hendak dilakukan recovery, tidak semua data berubah kembali menjadi seperti semula, mungkin hanya ada kesalahan pada database, dan kita ingin mengembalikanya. Dengan pembagian seperti di atas, maka kita bisa hanya mengembalikan data database dan data lainnya tetap baru dan berjalan lancar. 
Selain itu, backup dalam skala yang kecil juga berjalan lebih cepat, dan juga bisa dipecah-pecah untuk diberikan kepada bagian-bagian yang bertanggung jawab untuk data tersebut.
Meskpun begitu, melakukan backup dalam skala besar keseluruhan sistem juga terkadang dianjurkan. Ini dapat dilakukan apabila ada media penyimpanan yang cukup besar, dan waktu yang tidak terbatas untuk melakukan backup. Apabila waktu dan media penyimpanan yang ada sangat terbatas, dianjurkan untuk memecah-mecah konsentrasi backup. 
Kebanyakan sistem sudah mempunyai media dan waktu yang cukup, jadi memecah-mecah konsentrasi bukan lagi pilihan. Melakukan backup satu disk penuh adalah satu-satunya cara yang paling efisien apabila disertai dengan infrastruktur yang memadai. 
Backup biasanya dilakukan secara berkala, dengan waktu yang teratur. Semisal setiap 2 bulan sekali, atau apabila sistem benar-benar penting, kompak, dan berubah dengan cepat, maka backup per hari bukanlah hal yang tidak mungkin.

B.Alasan Kenapa Backup Penting 
Hilangnya file-file yang penting sangat mempengaruhi jalanya suatu kegiatan yang bergantung terhadap file tersebut. Dengan backup, ketakutan akan kehilangan file tersebut sedikit berkurang.
Ada beberapa hal yang bisa membuat file hilang.
a. Kegagalan Hardware
b. Salah Hapus
c. Pencurian
d. Virus
Apabila terjadi kegagalan hardware, seperti disk yang rusak, jatuh, terkena air. Ini sudah pasti sangat susah untuk dikembalikan. Sebab lainnya adalah salah hapus, meskipun salah hapus, beberapa aplikasi ada yg dikhususkan untuk mengembalikan file yang terhapus. 
Pencurian, secara fisik, akan mengakibatkan hardware dan software ikut hilang. Virus juga bisa merusak file, menghancurkan file tersebut sampai titik di mana file tersebut tidak bisa dikembalikan lagi.
Oleh karena itu, melakukan backup sangatlah penting, dan usahakan tempat penyimpanan backup tersimpan aman. Server cloud atau hardisk eksternal merupakan solusi yang cukup baik.

C. Backup dan Recovery di Sistem Linux Debian 

Sistem Linux Debian juga diberi kemampuan untuk melakukan backup dan recovery untuk sistem. Dengan aplikasi DD (Dataset Definition), bisa dilakukan sebuah backup penuh terhadap satu disk yang langsung bisa ditaruh disk lainya atau diteruskan sebagai output yang nantinya akan diproses menjadi sebuah file. 
Sebelum memulai backup, pilih disk yang akan di backup. Untuk melihat daftar disk bisa dicari di direktori /dev.
Gunakan, 
ls –l /dev | more 
Untuk melihat isi dari direktori /dev secara rinci, dan juga membatasi outputnya supaya bisa dibaca. Kegunaan dari operator | (pipa) adalah untuk mengarahkan output ke perintah di sebelah kanan dari operator. 
Dalam kasus ini more, digunakan untuk melihat file sedikit demi sedikit.


Tekan enter untuk menggeser ke bawah, dan cari bagian yang ada tulisan disk. Yang berarti file tersebut adalah representasi dari disk yang ada di sistem kita. 
Dalam contoh ini, ada disk dengan nama sdb yang berisi data dummy untuk dibackup ke dalam file. Dalam kasus nyata, data yang dibackup seharusnya data penting dan tidak diarahkan ke dalam file, tapi ke media yang lebih aman dan terjamin.
Gunakan perintah dari program dd, 
dd if=/dev/sdb | gzip > /usr/sdb.bak
Kita menggunakan dd, dengan input file /dev/sdb dan hasilnya di arahkan ke program gzip untuk melakukan kompresi data dan disimpan di file /user/sdb.bak.
Apabila ingin mencoba untuk melakukan backup langsung ke media, gunakan perintah ini.
dd if=/dev/sdb of=/dev/<media_backup
Lalu biarkan proses berjalan, proses akan memakan waktu cukup lama tergantung dari jumlah data yang diproses.

Terlihat bahwa sudah berhasil dilakukan backup pada disk sdb ini. Ukuran dari disk sdb ini hanya 64 MB sehingga proses tidak membutuhkan waktu terlalu lama, yaitu cuma 26.0691 detik. Sekarang kita sudah berhasil membuat backup. 
Sekarang kita membutuhkan cara untuk mengembalikan hasil backup kita (recovery) ke disk semula. Gunakan perintah ini untuk melakukan recovery dari data yang sudah di backup menggunakan kompresi gzip. 
gzip –dc /usr/sdb.bak | dd of=/dev/sdb 
Kita melakukan dekompresi pada data sdb.bak, lalu memberikan output hasil dekompresi tersebut kepada dd, yang akan memasukan data tersebut ke dalam disk /dev/sdb. Dengan begitu data sudah kembali seperti semula tepat seperti saat data dibackup.
Dengan menggunakan cara seperti ini, maka keamanan data bisa terjamin. Usahakan untuk selalu menggunakan media eksternal untuk dijadikan sebagai media penyimpanan hasil backup. Lalu simpan media tersebut di tempat yang aman.

D.  Pengamanan Data Backup 
Data yang sudah dibackup bukan berarti kebal dari segala macam gangguan. Justru yang harus dilakukan adalah menjaga data backup tersebut aman dan jelas. Apabila data perusahaan penuh dengan rahasia perusahaan dibackup, lalu hasil backup itu tercuri maka akan merugikan perusahaan dalam jumlah yang besar. 
Karena itu, pengamanan data backup harus dilakukan sebaik mungkin, secara fisik maupun logik. Apabila memungkinkan, digunakan ruangan khusus untuk menyimpan media backup dilengkapi dengan keamanan dari api, air, suhu, penyusup dan berbagai macam pengganggu lainya.
Lengkapi dengan peralatan keamanan seperti kapak, pemadam api, kamera CCTV, sensor panas, dsb. 
Apabila data tersebut bisa dilakukan enkripsi, maka lakukan ekripsi terhadap data tersebut dan pastikan bahwa enrkipsi tersebut menjamin keaslian dan keamanan data. Dengan proses enkripsi, akan memakan waktu dan proses dua kali, tapi keamanan akan terjaga dan meskipun ada pencurian, tidak akan bisa membuka rahasia dari perusahaan. 
Penyimpanan dari hasil backup juga harus dilakukan serapi dan sejelas mungkin, sehingga apabila terjadi apa-apa tidak perlu mencari-cari data backup mana yang harus direcovery. 
Membuat sebuah rak penyimpanan juga dianjurkan, di mana ditata media-media backup tersebut dan diberi label berdasarkan tanggal saat dilakukan backup terakhir hingga saat backup tersebut terjadi. 
Apabila jelas inti dari perubahan data dalam jangka waktu itu, berikan informasi jelas tentang apa saja yang berubah dalam rentang waktu backup tersebut.