Mengatasi Malware yang terdeteksi di google dan firefox

Pengertian Malware:

Malware adalah Perangkat perusak berasal dari kata malicious dan software adalah perangkat lunak yang diciptakan untuk menyusup atau merusak sistem komputer, peladen
atau jejaring komputer tanpa izin dari pemilik. Istilah ini adalah istilah umum yang dipakai oleh pakar komputer untuk mengartikan berbagai macam perangkat lunak atau kode perangkat lunak yang mengganggu atau mengusik.[1] Istilah 'virus computer' terkadang dipakai sebagai frasa pemikat (catch phrase) untuk mencakup semua jenis perangkat perusak, termasuk virus murni (true virus).

Perangkat lunak dianggap sebagai perangkat perusak berdasarkan maksud yang terlihat dari pencipta dan bukan berdasarkan ciri-ciri tertentu. Perangkat perusak mencakup virus komputer, cacing komputer, kuda Troya (Trojan horse), kebanyakan kit-akar (rootkit), perangkat pengintai (spyware), perangkat iklan (adware) yang takjujur, perangkat jahat (crimeware) dan perangkat lunak lainnya yang berniat jahat dan tidak diinginkan.

diambil dari wikipedia
http://id.wikipedia.org/wiki/Malware

Penyebab malware:

Virus yang mencuri password FTP yang tersimpan, seperti virus "Gumblar" atau Trojan.PWS.Tupai.A virus.

Ketika Anda mengunjungi situs yang terinfeksi, PC Anda juga terinfeksi. Komputer anda yang terinfeksi mungkin akan melakukan komunikasi dgn komputer lainnya. dengan demikian Spyware menonaktifkan akses FTP, mengirimkan informasi ke internet. Password dan username anda kemudian digunakan untuk hack situs Anda sendiri dengan penambahan script untuk file web Anda. Situs Anda kemudian menjadi situs malware dan menyebarkan malware lebih lanjut. Bahkan mungkin diblacklist oleh Google dan situs lainnya.
Kejadian paling sering terjadi ketika anda mengunjungi situs porno, iklan, warez, dan lainya yang berbahaya. warnet atau komputer yang digunakan banyak orang paling sering menjadi tempat mangkalnya virus ini.

Cara kerja virus ini adalah:

* Anda mengunjungi halaman Web yang terinfeksi (di situs orang lain, bukan situs Anda sendiri) yang banyak virus ke komputer pribadi Anda.
* Memeriksa virus komputer Anda untuk melihat apakah Anda menggunakan program FTP umum, dan apakah Anda telah mengatakan program-program tersebut untuk menyimpan username dan password Anda.
* Mengirimkan nama pengguna dan sandi ke server yang dikendalikan oleh "hacker".
* Para hacker membuat koneksi FTP otomatis ke server kami dan mendownload file HTML atau PHP yang mereka temukan.
* Mereka memodifikasi file-file untuk menambahkan kode HTML (suatu "iframe" tag) yang menyebar virus, kemudian meng-upload file yang berubah kembali ke server kami.
* Situs Anda mulai menyebarkan virus ke korban baru.
* Dalam beberapa hari, situs Anda akan ditandai sebagai "Situs ini mungkin berbahaya bagi komputer Anda" di Google, menyebabkan jumlah pengunjung menurun secara dramatis.

Kejadian diatas tidak pernah anda sadari dan ketika google melakukan crawler ke websites anda akan menemukan script walware dari websites anda yang terinfeksi.
Akibatnya google akan memblokir sites anda sehingga pengunjung akan disuguhi tampilan warning. Selain itu Firefox yang menggunakan API dari stopbadware.org juga akan ikut-ikutan memblokirs sites anda.

Google dan Firefox menggunakan teknologi dari stopbadware.org untuk mengantisipasi malware.

Cara mengatasi :

Untuk menghilangkan Malware dapat dilakukan langkah-langkah penting berikut :

1. Membersihkan Komputer anda dengan antivirus terbaru (wajib)
2. Membersihkan Websites anda dari malware. Disini perlu diingat yang pernah dilakukan terakhir kali sebelum terdeteksi malware seperti upload file terakhir, posting artikel terakhir.

3. Melakukan updates di Google webmaster tools.

Ikuti langkah berikut di google webmaster tools.

1. masuk ke http://google.com/accounts dan login dengan user password anda di google
2. Klik Webmaster tools.
3. Bila sites anda belum terdaftarkan, tambahkan dari tombol "add a sites"
4. Dilanjutkan "verify this sites"
5. Pilih "
Upload an HTML file" di Verification method
6. Klik Download this HTML verification file dan simpan di komputer anda
7. Upload file tersebut ke halaman utama websites anda.
8. Terakhir klik verify setelah sukses melakukan upload

Langkah selanjutnya setelah terverify :

9. Klik nama domain anda di daftar domain list Webmaster tools.
10. Klik Labs di menu sebelah kiri
11. Klik Malware details
12. Ikuti petunjuk untuk menghapus malware di sites anda dari halaman yang terinfeksi.

Catatan :

Langkah diatas akan percuma bila belum dilakukan penghapusan malware di halaman websites anda.

upgrade ke php 5.2.11

Saat ini seluruh server telah diupgrade ke PHP versi 5.2.11 dan MySQL 5.0.81

Tips mengamankan websites dari serangan virus dari lokal komputer

Belakangan ini cukup banyak websites yang mengalami perubahan tampilan, error, serta menampilkan halaman login ke bank, ebay, paypal (phising) akibat virus yang cukup pintar menginfeksi komputer.

Ketika Anda mengunjungi situs yang terinfeksi, PC Anda juga terinfeksi. Komputer anda yang terinfeksi mungkin akan melakukan komunikasi dgn komputer lainnya. dengan demikian Spyware menonaktifkan akses FTP, mengirimkan informasi ke internet. Password dan username anda kemudian digunakan untuk hack situs Anda sendiri dengan penambahan script untuk file web Anda. Situs Anda kemudian menjadi situs malware dan menyebarkan malware lebih lanjut. Bahkan mungkin diblacklist oleh Google dan situs lainnya.
Kejadian paling sering terjadi ketika anda mengunjungi situs porno, iklan, warez, dan lainya yang berbahaya. warnet paling sering menjadi tempat mangkalnya virus ini.
Dalam artikel ini dibahas cara mengamankan websites dari serangan virus yang mengganti tampilan websites, upload halaman bank, kirim spam, phising dan lainnya.
Semua kejadian disebabkan dari pengguna windows yang tidak berhati-hati dalam bermain di internet :

Langkah-langkah yang perlu diperhatikan untuk mengamankan websites anda dari virus:

1. Clear cache dan cookie dari browser.

Setiap selesai menggunakan internet, lakukan penghapusan informasi hasil browsing di browser, dapat dilakukan langkah sbb :

Firefox : Tools - Clear private data
Internet explorer : Tools - Option - Clear cache, clear cookies, clear offline data

2. Ganti semua bentuk password baik user cpanel, email, ftp, dll.


Pembajakan informasi user dan password di komputer anda oleh virus akan menyebabkan informasi ini disebarkan dari komputer ke
komputer.
Dari komputer-komputer yang sudah terinfeksi akan melakukan login dan upload data-data baru ke server websites anda.
Untuk mengatasi ini segera lakukan penggantian password-password diatas.

3. Untuk email software, ganti Outlook/Outlook express ke Thunderbird.


Outlook sudah sejak digunakan windows sangat dikenal sebagai gudangnya virus.
Tanpa disadari, Outlook yang terinfeksi virus akan mengirimkan email-email spam ke pengguna internet dengan memanfaatkan fasilitas smtp server dan addressbook.
Untuk keamanan, sebaiknya segera beralih ke thunderbird. dapat di download di www.mozilla.org/thunderbird/

4. Untuk pengguna CMS joomla

Hindari menggunakan component dan modules yang melakukan upload files seperti gallery.
Component expose di joomla paling tidak aman karena seringnya digunakan utk upload halaman bank, paypal, dll

Tambahkan security untuk registerasi user, form contact dengan captcha, guestbook, dll
Tips bisa mengikuti artikel berikut :

http://blogs.plasahosting.com/installasi-joomla-antispam-dengan-securityimages/

5. Form contact-us atau form pengirim email.
Tambahkan kode keamanan berupa captcha di form ini. captcha merupakan kode keamanan berupa gambar yang harus dimasukan setiap kali melakukan submit.
Captcha akan melakukan authentic apakah yang melakukan submit manusia atau mesin.

http://en.wikipedia.org/wiki/Captcha

6. Updates antivirus ke database terbaru.
Antivirus tidak menjamin virus bisa terdeteksi dan bisa dihilangkan. Rajin melakukan updates cukup membantu menangkal virus baru.
Untuk antivirus disarankan menggunakan kaspersky dapat di download di www.kaspersky.com.

7. Upgrade Script web anda secara berkala.

Untuk anda yang melakukan installasi script/software seperti joomla, wordpress dll melalui fantastico di cpanel, segera upgrade dari fantastico, script anda akan otomatis diupgrade ke versi baru.

Untuk anda yang install secara manual (bukan dari fantastico), anda harus mengunduh/download dari situs resminya, dan lakukan upgrade sesuai petunjuk dari tempat anda download.

Upgrade akan membantu menghilangkan bugs security, namun tidak sepenuhnya bisa menutup kelemahan security dari script yang digunakan.

8. Hindari menggunakan komputer public seperti warnet untuk login ke server.

Komputer yang digunakan bersama-sama, sangat beresiko dari keamanan data data anda.
Hasil login dengan user dan password yang dimiliki sangat kemungkinan tersimpan dan digunakan untuk kepentingan yang tidak diharapkan.
Kadang ada pengguna yang menjahili kompter warnet dengan menempatkan software yang melacak setiap pengetikan user password.

9. BACKUP!! BACKUP!! BACKUP!!

Lakukan backup websites dan database anda secara rutin. kegiatan backup sangat membantu mengembalikan halaman web dan data yang telah diserang virus.
Lakukan upload hasil backup anda bila websites anda telah diserang virus seperti ini.

Setting email account di blackberry

Setting email account di blackberry dapat dilakukan dengan mengikuti langkah-langkah berikut :

1. Membuat user account di Blackberry :
Bila anda sudah memiliki account di blackberry, langsung ke langkah no. 2

Klik Menu Blackberry

Klik Setting

Klik Email Setting

Klik
Create New Account .

Untuk menerima syarat-syarat perjanjian lisensi, pilih I have read and understand the End User Agreement atau kotak centang pilihan. Klik I Accept .

Ketik username login pilihan Anda untuk digunakan mengatur email-email anda. (bukan alamat email)

Ketik password login enam atau lebih karakter. Klik Next.

Simpan nama pengguna Anda dan password di tempat yang aman.

2. Menambahkan Email Account di Blackberry :

• Login ke account anda dengan username yang telah didaftarkan.


• Klik Add my existing email address dan klik Next untuk mengetik informasi alamat email.


• Masukan alamat email lengkap yang akan digunakan contoh email@namadomainanda.com beserta password email anda.

Pada tahap ini, email anda sudah siap digunakan di Handset Blackberry, untuk melihat hasilnya kirim email ke email yang anda tambahkan tadi.
Saran biarkan paling tidak 15 menit sebelum mencoba menerima email.

Solusi applikasi chating untuk joomla

Beberapa applikasi chating yang cukup baik untuk joomla anda :

http://www.shoutmix.com

http://www.cbox.ws

Kedua applikasi ini tidak berhubungan langsung dengan server hosting anda, sehingga dapat mengurangi kesibukan server.
Untuk menginstallnya, anda harus mendaftar terlebih dahulu di pengelola scripts tersebut, dan ikuti petunjuk yang diberikan ketika melakukan pendaftaran.

Emergency Data Center Maintenance tgl 7 September 2009

Informasi Maintenance jaringan khusus Server USA,
Senin, 7 September 2009 :
Mulai : 14:00 WIB
Selesai : 15:00 WIB
Perkiraan waktu : 15-20Menit

Pengaruh seluruh websites seluruh Server di USA tidak dapat diakses pada jam tersebut.

Demikian, harap maklum.
Plasahosting

=====================================================================

Maintenance ID: 4443
Date: September 07, 2009 (09/07/2009)
Start time (PDT): 01:00:00
End time (PDT): 02:00:00
Services affected: Public/Private Network
Device: FCR01.SEA01, BCR01.SEA01
Reason: IOS Upgrade
Location: SEA01 (Seattle, WA)
Duration: 1 hour

=================================================================
SoftLayer Engineers have identified a potentially service impacting bug in the IOS code currently
running on these routers. Due to continued debug messages and traceback errors appearing on
BCR01.SEA01, Engineers have scheduled a reboot of FCR01.SEA01 and BCR01.SEA01 to upgrade to the
latest IOS code. Due to the severity of this bug, the timeframe between this notice and the
maintenance window has been shortened.

During this maintenance, customers will notice a complete loss of connectivity to their servers on
both the frontend and the backend. It is recommended to fully disconnect iSCSI and NAS drives
during this maintenance
window. While the upgrade duration is scheduled for 1 hour, we only expect
between 15-20 minutes of downtime as the routers reload and fully boot.

A notice will also be posted in the portal prior to the maintenance, during the maintenance
informing you of the progress, and after with completion details.

=================================================================

If you have any problems after this time frame with regard to connectivity, or if you have any questions regarding the
maintenance at any point, please open a ticket in the customer portal.

We appreciate your patience during this work and welcome any feedback.

Thank you,

Network Engineering

===================

Result perbaikan yang telah dilakukan hanya perlu waktu dibawah 5 menit.

Installasi Joomla Antispam dengan Securityimages

Pembahasan berikut tentang bagaimana mengamankan Joomla anda dengan antsipam khususnya pada form contact, registration user, guestbook, dll.

Antispam yang diulas untuk joomla disini yaitu Components Joomla securityimages
Component joomla ini cukup bagus untuk joomla anda dari kemungkinan spam dan script injection yang berusaha melakukan registrasi user dan pengiriman email melalui menu contact.
Untuk mengatasi spam di joomla wajib anda menginstallnya mengingat joomla tidak dilengkapi dengan antispam.

Langkah installasi sbb :

1. Download securityimages dan patch joomla

Joomla 1.0.x download disini
Joomla 1.5.x download disini

Patch joomla :
Files yang didownload agar disesuaikan dengan versi joomla yang terinstall

Joomla 1.0.x patch download disini
Joomla 1.5.x patch download disini

2. Login ke Administrator joomla anda.
Klik Install - components
Klik Browse dan upload files securityimages (bukan patch)
Selesai Klik continue

3. Konfigurasi securityimages
Klik Component - Securityimages - Edit General setting

Pada menu ini anda dapat memilih jenis tampilan gambar untuk security, yang paling mudah dipahami pengunjung pilih core calculator.
dan Save General setting untuk mengakiri.

---------------------------- Selesai sudah tahap installasi dan konfigurasi ----------------------------

Selanjutnya melakukan patch terhadap files joomla.

Sebelum melakukan ini sebaiknya anda melakukan backup semua files joomla di server untuk mengatasi bila terjadi kesalahan.

1. Extract file patch yang didownload dengan winzip

2. Rename folder yang terbentuk dari hasil ekstract menjadi folder public_html

3. compress folder public_html tadi dengan winzip menjadi public_html.zip

4. Upload ke server dan extract/uncompress di server dengan filemanager cpanel

Cara diatas untuk lebih lengkapnya dapat mengunjungi artikel :

Tips Upload file cepat ke server dengan cpanel

Sampai disini joomla anda sudah cukup aman dari spam yang berusaha melakukan injection ke form anda.

Apache Status Codes And Error Codes

Beberapa status code yang sering ditemui saat runtime websites yang menggunakan apache
Kode-kode ini sangat penting untuk diperhatikan mengingat banyaknya webmaster yang tidak paham dengan maksud dari kode yang ditampilkan.

Kode yang sering ditemui salah satunya Error 404 dan Error 403.
Error 404 disebabkan karena file tidak ditemukan/tidak ada/belum diupload.
Kejadian ini juga sering ditampilkan bila menggunakan mod_write di apache seperti pengaktifan SEF di joomla dan permalink di wordpress.
Error ini dapat diatasi dengan memodifikasi file .htaccess dengan kode yang benar sesuai dengan bentuk links dari mode mod_write di websites.
Untuk mendapatkan kode di fle .htaccess ini, silahkan kunjungi websites dari penyedia script yang anda gunakan.



Error 403 disebabkan karena salah memberikan permission di file atau folder. Permission yang diijinkan di cpanel/php dengan mode 755 dengan menggantinya dari FTP atau file manager di cpanel.

Informational

100 Continue

101 Switching Protocols

Successful

200 OK

201 Created

202 Accepted

203 Non-Authoritative Information

204 No Content

205 Reset Content

206 Partial Content

Redirection

300 Multiple Choices

301 Moved Permanently

302 Moved Temporarily

303 See Other

304 Not Modified

305 Use Proxy

Client Error

400 Bad Request

401 Unauthorized

402 Payment Required

403 Forbidden

404 Not Found

405 Method Not Allowed

406 Not Acceptable

407
Proxy Authentication Required

408 Request Timeout

409 Conflict

410 Gone

411 Length Required

412 Precondition Failed

413 Request Entity Too Large

414 Request-URI Too Long

415 Unsupported Media Type

Server Error 5xx

500 Internal Server Error

501 Not Implemented

502 Bad Gateway

503 Service Unavailable

504 Gateway Timeout

505 HTTP Version Not Supported

Zen Cart Security Vulnerability Alert + Patch

Zen Cart Security Vulnerability Alert + Patch

Please pardon this mass email. If you are running a Zen Cart store, it's important that you read this message and take action immediately.

A vulnerability has been discovered in the admin section of v1.3.8 (and previous versions). To take advantage of this vulnerability any attacker must know the URL of your admin section. As our security recommendations point out, you should change the folder that your admin resides in as soon as you installed Zen Cart.

SO -- THE FIRST STEP YOU **NEED** TO TAKE is to rename your /admin/ folder!
http://tutorials.zen-cart.com/index.php?article=33

However we realise that relying on this 'Security through Obscurity' is not foolproof,
hence the release of a patch, which can be downloaded from the Zen Cart Support forum, here: http://www.zen-cart.com/forum/showthread.php?t=130161

The zip file there contains a readme.html with full details on how to install the security patch files. The security patch uses Zen Cart's override system to make installation as simple as possible.

The security patch will work for previous versions in the 1.3.x series.

Older releases i.e v1.2.x are no longer supported and the patch has not been fully tested on those versions, however some parts of the patch should still work with v1.2.x (again see the readme.html file). However we strongly advise anyone using the 1.2.x versions to upgrade to 1.3.8 as soon as possible.

The Zen Cart Team takes security matters very seriously. But security is only as good as those who follow posted recommendations. Please apply the appropriate patches and security measures promptly, for your own benefit.

SUMMARY: Your Action Steps are:

1. RENAME YOUR ADMIN FOLDER !!!!!
Yes, if you haven't already renamed your /admin/ folder, do it NOW!
Instructions can be found here: http://tutorials.zen-cart.com/index.php?article=33

2. APPLY THE SECURITY PATCH !!!
http://www.zen-cart.com/forum/showthread.php?t=130161

3. Subscribe yourself to the Zen Cart Announcements mailing list:
http://www.zen-cart.com/forum/subscription.php?do=addsubscription&f=2

4. Keep your site's Zen Cart software up-to-date at all times. Numerous bugs, improvements, and security fixes are included in every new release. It is in your best interests to remain current.
http://www.zen-cart.com/forum/forumdisplay.php?f=2

Sincerely,
The Zen Cart Team

Pidgin connection problem to Yahoo messenger

Pagi ini software Pidgin saya di Linux tidak bisa terkoneksi ke Yahoo messenger, bolak balik install dan uninstall tetap saja tidak mau. Pakai software Lainnya seperti Kopete juga tidak mau!!

Saya coba boot komputer dengan windows dan jalankan pidgin tidak nyambung, dan coba komputer sebelah yang pakai Windows, juga tidak mau. Pusinggggggg!!!