apa yang perlu dilakukan bila websites mengirim spam dan disusupi

update 3/2/16

Artikel ini sangat berguna untuk websites yang belum atau sudah disusupi.

Apakah anda sering menerima spam? iklan? pastinya sering menerimanya. bikin jengkel? pastinya ya.
Bagaimana kalau tanpa sepengetahuan web anda mengirimkan spam tanpa anda ketahui atau mengandung malware yang terdeteksi di google, akibatnya pihak pengelola hosting pasti akan melakukan suspend web anda. Dipikiran anda, server yang digunakan tidak aman dan tidak bisa mengatasi penyusup yang masuk ke webnya.

Secara umum semua webhosting memiliki firewall untuk mengatasi celah keamanan yang selalu terupdates setiap ditemukan celah baru, tapi bagaimana mungkin ada firewall tetapi tetap bisa disusupi. jawabannya: masih banyak celah keamanan yang tidak bisa ditutup firewall walaupun selalu updates ke terbaru, efek lain dari firewall: semakin banyak kode yang ditambahkan ke firewall akan menyebabkan semakin lambat akses ke webnya.

lebih pintar hackernya daripada firewall tentunya, selalu ada celah keamanan yang bisa disusupi dan tidak dipubikasikan celahnya ke public, bila dipublikasipun celahnya, firewallnya tidak langsung melakukan updates untuk menutupi celah saat itu juga.

Terdapat berbagai macam cara spam dikirimkan, yang paling banyak pencurian password di komputer oleh virus dan web yang disusupi dari celah keamanan.

Apa yang perlu dilakukan bila sudah disusupi? ada beberapa langkah yang cukup ampuh mengatasi sebelum dan sesudah web disusupi.

1. ganti password cpanel, password login ke admin websites, password email dan password lain.
2. Scan komputer yang pernah digunakan dengan antivirus terbaru (disarankan kaspersky)
3. cek semua file yang mencurigakan disemua folder sampai folder paling dalam, dapat dilihat menggunakan ftp atau file manager.
4. Bila memiliki backup di komputer, lakukan upload backup nya.
5. updates/upgrade cms ke versi baru beserta plugins,themes, component, dll.
6. hapus plugins/component/modules yang tidak digunakan.
7. cek file header.php dan footer.php disemua themes yang terinstall biasanya ada di folder wp-contents/themes/.
8. Cek themes/templates/plugins yang digunakan kemungkinan ada celah keamanan seperti celah timthumb.php yang tidak aman.
9. hapus/disable plugins berbahaya seperti gallery, contact, guestbook dan hapus plugins yang tidak aktip.
10. Disable atau hapus menu pendaftaran user
11. aktipkan cloudflare (tidak wajib tetapi berpengaruh dengan security, kecepatan websites dan hemat bandwidth)
12. install anti-spam (wajib)
13. Install auto update (wajib)
14. Install wp supercache (disarankan utk wordpress) menyimpan cache mempercepat web dan mengurangi beban server.
15. aktipkan better wp security (wajib utk wordpress)
16. tambahkan plugins email smtp authentication.
17. Cek folder upload, cache, tmp, cgi-bin sering ada file .php yang disusupi.
18. Backup webnya dari cpanel (wajib)
walaupun server sudah melakukan backup secara rutin, sangat disarankan melakukan backup ke komputernya.

 

catatan:

• Artikel ini sangat berguna juga untuk web yang belum disusupi sebagai tindakan preventif sebelum sampai disusupi kecuali langkah nomor 4.


• Langkah diatas  tidak semua berhubungan dengan spam dan langkah mengatasi penyusupan seperti installasi wp supercache, alangkah baiknya bila diikuti sebagai antisipasi bila web mengalami serangan flood.


• Keterangan disarankan sebaiknya dilakukan sebagai tambahan security ke webnya.


• Web ada peringatan warning di browser dan teridentifikasi di google ikuti langkah berikut.


• Bila kesulitan mencari penyebab malware dan spam dapat melakukan install ulang wordpres tanpa menghapus data yang sudah ada, ikuti artikel berikut.

 

 

Outlook Express tidak bisa kirim email tapi bisa nerima email

Konfigurasi yang perlu diperhatikan di Outlook/Outlook express pada pilihan requere authentication.
Mail Server dengan konfigurasi cpanel menggunakan option pilihan ini.

Untuk anda yang mengalamai masalah tidak bisa kirim email disebabkan pilihan ini belum aktip, ikuti langkah berikut :

1. Setting pada Outlook Express :

1. Click Tools – Account
2. Click Mail, Klik email account anda.
3. Click Properties
4. Click Server
5. Aktifkan pilihan My server required authentication



 

6. Click tombol Setting disebelah kanan Pilihan My server required authentication
7. Masukan alamat email lengkap sebagai user and password email.

2. Setting pada Outlook (2000-2007 atau sejenis)

1. Klik Tools - Account Settings
2. Klik tab E-mail
3. Pilih email account anda dan Klik Tombol Change (Bukan Change Folder)



4. Di tampilan Change E-mail Account, Klik tombol More Settings
5. Di tampilan Internet E-mail Settings, Klik bagian tab Outgoing Server
6. Aktifkan pilihan My outgoing server (SMTP) requires authentication



7. Aktifkan tombol pilihan Use same settings as my incoming mail server
8. Klik tombol OK
9. Klik tombol Next
10. Klik tombol Finish




Bila langkah diatas sudah anda lakukan dan email tetap tidak bisa dikirim dapat disebabkan :

- ISP/koneksi yang digunakan memblokir port 25/port pengiriman email, sering terjadi pada pengguna koneksi dengan GSM dan speedy

cara mengatasi dengan mengganti port smtp dari 25 ke port 465 SSL atau 587 TLS
- Firewall/Antivirus memblokir karena konfigurasi terlalu berlebihan/advance setting

Kami selalu menyarankan tidak menggunakan Outlook/Outlook express untuk software email, disebabkan software ini sering bermasalah dengan virus yang sering mengirim email tanpa sepengetahuan pemiliknya.
Solusi gunakan thunderbird untuk keamanan email anda.

90.023,00

Nama Domain untuk facebook anda

Sampai saat ini facebook.com belum mengeluarkan fasilitas Nama Domain untuk facebook.
Namun anda dapat memanfaatkan agar alamat facebook anda seolah-olah terlihat memiliki nama domain.

Secara umum alamat profile pengguna facebook sbb :

http://www.facebook.com/profile.php?id=10000010000000

atau

http://www.facebook.com/namaprofile

Bagimana kalau anda mengingingkan seperti :

http://www.namadomainfacebooksaya.com

Untuk mendapatkan fasilitas ini anda terlebih dahulu membeli nama domain dan konfirmasikan ke plasahosting untuk kami konfigurasikan agar alamat facebook anda terlihat memiliki domain.

ada 2 pilihan yang bisa digunakan :

1. Kami konfigurasi di server plasahosting.

Biaya domain + setting di server plasahosting sebesar Rp. 99.000

2. Konfigurasikan sendiri di DNS gratisan.

Bayar Biaya domain saja

Catatan :
* Teknik ini menggunakan bahasa javascript dan html yang dikonfigurasikan secara manual di server plasahosting.
* Alamat websites akan terlihat nama domain anda di URL browser
* Alamat Link di websites (dengan mouse) tetap terlihat alamat facebook
* Menggunakan fasilitas redirect dgn frame.
* Fasilitas ini sewaktu-waktu diblokir dari pihak facebook.

 

resend blackberry activation email

Beberapa kejadian yang sering menyebabkan blackberry tidak bisa menerima email.
- Lupa perpanjang layanan blackberry
- Ganti Nomor telpun
- Terjadi kegagalan aktivasi blackberry
- Jaringan provider mengalamai masalah
- atau masalah lain yg menyebabkan blackberry tdk bisa menerima email.

Untuk mengaktifkan kembali blackberry dapat mengikuti langkah berikut :

1. masuk ke sites blackberry :
http://telkomsel.blackberry.com
http://xl.blackberry.com
http://indosat.blackberry.com

2. login dengan user password di blackberry.
kalau tdk pernah bikin user akan bermasalah. ikuti artikel berikut bila belum punya account

http://blogs.plasahosting.com/setting-email-account-di-blackberry/

3. setelah sukses login akan tampil email yang pernah disetting di blackberry.

4. klik help



5. Klik Send Service Books.
tunggu email aktifasi akan dikirim ulang

tips mengganti wordpress domain/subdomain ke alamat sites baru.

Bila wordpress anda tidak menggunakan awalan www setiap klik di linknya, artikel ini sangat membantu menambakan awalan www di setiap linknya.

Secara umum pengunjung terbiasa mengetikan www dilanjutkan nama domain untuk masuk ke alamat websites. Namun hasil installasi wordpress tidak menampilkan links dengan subdomain www atau subdomain lainnya, bisa anda perhatikan setiap links yang ada di sites hasil installasi wordpress dari fantastico ataupun secara manual.

contoh links yang ditampilkan :

http://plasahosting.com

yang kita inginkan :

http://www.plasahosting.com

Alamat yang diberikan di sites selalu menuju ke nama domain utamanya tanpa www atau subdomain. kita ingin menggantinya dengan www atau subdomain lainnya.

Langkah yang perlu dilakukan :

1. Login ke cpanel anda
2. Klik icon phpmyadmin di cpanel
3. Klik database wordpress frame sebelah kiri
4. Klik SQL di sebelah kanan atas.

Masukan command SQL dibawah, ke dalam kotak SQL di phpmyadmin. jangan lupa mengganti plasahosting.com dengan nama domain anda.


UPDATE wp_options SET option_value = replace(option_value, 'http://plasahosting.com', 'http://www.plasahosting.com') WHERE option_name = 'home' OR option_name = 'siteurl';

UPDATE wp_posts SET guid = replace(guid, 'http://plasahosting.com','http://www.plasahosting.com');

UPDATE wp_posts SET post_content = replace(post_content, 'http://plasahosting.com', 'http://www.plasahosting.com');

 

Tips ini juga bisa anda lakukan bila bermaksud mengganti nama domain lama ke nama domain baru.

Domain .asia dan .me saat ini tersedia di plasahosting

Domain .asia dan .me saat ini tersedia di plasahosting.
Selain itu, pengecekan Domain .id Indonesia telah dapat dilakukan dari menu pencarian domain.

Status Domain .id indonesia dapat dilihat dari Report pencarian Available dan Unavailable.

Pendaftaran Domain .id Indonesia tetap menggunakan Dokumen yang telah ditentukan dan aktif paling cepat 1 hari sampai 7 hari tergantung dari kelengkapan dokumen dan disetujui atau tidaknya domain yag didaftarkan oleh Depkominfo.

Setting google mail/gmail account untuk domain anda menggunakan Thunderbird

Untuk anda yang menggunakan google apps for domain, berikut petunjuk cara setting email agar lebih mudah digunakan kirim dan terima email dengan software thunderbird dari mozilla.

Software dapat anda download di www.mozilla.com/thunderbird

Berikut LANGKAH-LANGKAH PRAKTIS untuk melakukan konfigurasi email anda di thunderbird :

1. Klik Tools - Account Setting

dan Klik Add Account dan tampilannya seperti gambar dibawah

Pilih Gmail dan tekan tombol Next



2. Masukan informasi Nama pengguna email di kolom Your Name

dan alamat email lengkap anda di kolom email address

Jangan hiraukan tampilan tulisan @gmail.com disebelah kanan alamat email anda, karena nanti akan kita perbaiki konfigurasinya.

Tekan Next



3. Hasilnya seperti gambar berikut :

Hilangkan pilihan Download messages now

Klik Finish



4. Saat ini anda berada di halaman Thunderbird.

Klik Tools - Account setting hasilnya seperti gambar

Ganti email yang ditampilkan dengan alamat email anda di kolom Email address






5. Klik Server Setting seperti gambar :

Ganti alamat email anda di kolom user name

klik tombol OK



Sampai disini thunderbird anda sudah siap melakukan kirim dan terima email.

dan terakhir :

Pastikan pilihan Forward dan POP/IMAP telah di aktifkan/enable di google mail seperti gambar dibawah.
Pengaktipan ini anda lakukan di webmail account anda di google.

Mengatasi Malware yang terdeteksi di google dan firefox

Pengertian Malware:

Malware adalah Perangkat perusak berasal dari kata malicious dan software adalah perangkat lunak yang diciptakan untuk menyusup atau merusak sistem komputer, peladen
atau jejaring komputer tanpa izin dari pemilik. Istilah ini adalah istilah umum yang dipakai oleh pakar komputer untuk mengartikan berbagai macam perangkat lunak atau kode perangkat lunak yang mengganggu atau mengusik.[1] Istilah 'virus computer' terkadang dipakai sebagai frasa pemikat (catch phrase) untuk mencakup semua jenis perangkat perusak, termasuk virus murni (true virus).

Perangkat lunak dianggap sebagai perangkat perusak berdasarkan maksud yang terlihat dari pencipta dan bukan berdasarkan ciri-ciri tertentu. Perangkat perusak mencakup virus komputer, cacing komputer, kuda Troya (Trojan horse), kebanyakan kit-akar (rootkit), perangkat pengintai (spyware), perangkat iklan (adware) yang takjujur, perangkat jahat (crimeware) dan perangkat lunak lainnya yang berniat jahat dan tidak diinginkan.

diambil dari wikipedia
http://id.wikipedia.org/wiki/Malware

Penyebab malware:

Virus yang mencuri password FTP yang tersimpan, seperti virus "Gumblar" atau Trojan.PWS.Tupai.A virus.

Ketika Anda mengunjungi situs yang terinfeksi, PC Anda juga terinfeksi. Komputer anda yang terinfeksi mungkin akan melakukan komunikasi dgn komputer lainnya. dengan demikian Spyware menonaktifkan akses FTP, mengirimkan informasi ke internet. Password dan username anda kemudian digunakan untuk hack situs Anda sendiri dengan penambahan script untuk file web Anda. Situs Anda kemudian menjadi situs malware dan menyebarkan malware lebih lanjut. Bahkan mungkin diblacklist oleh Google dan situs lainnya.
Kejadian paling sering terjadi ketika anda mengunjungi situs porno, iklan, warez, dan lainya yang berbahaya. warnet atau komputer yang digunakan banyak orang paling sering menjadi tempat mangkalnya virus ini.

Cara kerja virus ini adalah:

* Anda mengunjungi halaman Web yang terinfeksi (di situs orang lain, bukan situs Anda sendiri) yang banyak virus ke komputer pribadi Anda.
* Memeriksa virus komputer Anda untuk melihat apakah Anda menggunakan program FTP umum, dan apakah Anda telah mengatakan program-program tersebut untuk menyimpan username dan password Anda.
* Mengirimkan nama pengguna dan sandi ke server yang dikendalikan oleh "hacker".
* Para hacker membuat koneksi FTP otomatis ke server kami dan mendownload file HTML atau PHP yang mereka temukan.
* Mereka memodifikasi file-file untuk menambahkan kode HTML (suatu "iframe" tag) yang menyebar virus, kemudian meng-upload file yang berubah kembali ke server kami.
* Situs Anda mulai menyebarkan virus ke korban baru.
* Dalam beberapa hari, situs Anda akan ditandai sebagai "Situs ini mungkin berbahaya bagi komputer Anda" di Google, menyebabkan jumlah pengunjung menurun secara dramatis.

Kejadian diatas tidak pernah anda sadari dan ketika google melakukan crawler ke websites anda akan menemukan script walware dari websites anda yang terinfeksi.
Akibatnya google akan memblokir sites anda sehingga pengunjung akan disuguhi tampilan warning. Selain itu Firefox yang menggunakan API dari stopbadware.org juga akan ikut-ikutan memblokirs sites anda.

Google dan Firefox menggunakan teknologi dari stopbadware.org untuk mengantisipasi malware.

Cara mengatasi :

Untuk menghilangkan Malware dapat dilakukan langkah-langkah penting berikut :

1. Membersihkan Komputer anda dengan antivirus terbaru (wajib)
2. Membersihkan Websites anda dari malware. Disini perlu diingat yang pernah dilakukan terakhir kali sebelum terdeteksi malware seperti upload file terakhir, posting artikel terakhir.

3. Melakukan updates di Google webmaster tools.

Ikuti langkah berikut di google webmaster tools.

1. masuk ke http://google.com/accounts dan login dengan user password anda di google
2. Klik Webmaster tools.
3. Bila sites anda belum terdaftarkan, tambahkan dari tombol "add a sites"
4. Dilanjutkan "verify this sites"
5. Pilih "
Upload an HTML file" di Verification method
6. Klik Download this HTML verification file dan simpan di komputer anda
7. Upload file tersebut ke halaman utama websites anda.
8. Terakhir klik verify setelah sukses melakukan upload

Langkah selanjutnya setelah terverify :

9. Klik nama domain anda di daftar domain list Webmaster tools.
10. Klik Labs di menu sebelah kiri
11. Klik Malware details
12. Ikuti petunjuk untuk menghapus malware di sites anda dari halaman yang terinfeksi.

Catatan :

Langkah diatas akan percuma bila belum dilakukan penghapusan malware di halaman websites anda.

upgrade ke php 5.2.11

Saat ini seluruh server telah diupgrade ke PHP versi 5.2.11 dan MySQL 5.0.81

Tips mengamankan websites dari serangan virus dari lokal komputer

Belakangan ini cukup banyak websites yang mengalami perubahan tampilan, error, serta menampilkan halaman login ke bank, ebay, paypal (phising) akibat virus yang cukup pintar menginfeksi komputer.

Ketika Anda mengunjungi situs yang terinfeksi, PC Anda juga terinfeksi. Komputer anda yang terinfeksi mungkin akan melakukan komunikasi dgn komputer lainnya. dengan demikian Spyware menonaktifkan akses FTP, mengirimkan informasi ke internet. Password dan username anda kemudian digunakan untuk hack situs Anda sendiri dengan penambahan script untuk file web Anda. Situs Anda kemudian menjadi situs malware dan menyebarkan malware lebih lanjut. Bahkan mungkin diblacklist oleh Google dan situs lainnya.
Kejadian paling sering terjadi ketika anda mengunjungi situs porno, iklan, warez, dan lainya yang berbahaya. warnet paling sering menjadi tempat mangkalnya virus ini.
Dalam artikel ini dibahas cara mengamankan websites dari serangan virus yang mengganti tampilan websites, upload halaman bank, kirim spam, phising dan lainnya.
Semua kejadian disebabkan dari pengguna windows yang tidak berhati-hati dalam bermain di internet :

Langkah-langkah yang perlu diperhatikan untuk mengamankan websites anda dari virus:

1. Clear cache dan cookie dari browser.

Setiap selesai menggunakan internet, lakukan penghapusan informasi hasil browsing di browser, dapat dilakukan langkah sbb :

Firefox : Tools - Clear private data
Internet explorer : Tools - Option - Clear cache, clear cookies, clear offline data

2. Ganti semua bentuk password baik user cpanel, email, ftp, dll.


Pembajakan informasi user dan password di komputer anda oleh virus akan menyebabkan informasi ini disebarkan dari komputer ke
komputer.
Dari komputer-komputer yang sudah terinfeksi akan melakukan login dan upload data-data baru ke server websites anda.
Untuk mengatasi ini segera lakukan penggantian password-password diatas.

3. Untuk email software, ganti Outlook/Outlook express ke Thunderbird.


Outlook sudah sejak digunakan windows sangat dikenal sebagai gudangnya virus.
Tanpa disadari, Outlook yang terinfeksi virus akan mengirimkan email-email spam ke pengguna internet dengan memanfaatkan fasilitas smtp server dan addressbook.
Untuk keamanan, sebaiknya segera beralih ke thunderbird. dapat di download di www.mozilla.org/thunderbird/

4. Untuk pengguna CMS joomla

Hindari menggunakan component dan modules yang melakukan upload files seperti gallery.
Component expose di joomla paling tidak aman karena seringnya digunakan utk upload halaman bank, paypal, dll

Tambahkan security untuk registerasi user, form contact dengan captcha, guestbook, dll
Tips bisa mengikuti artikel berikut :

http://blogs.plasahosting.com/installasi-joomla-antispam-dengan-securityimages/

5. Form contact-us atau form pengirim email.
Tambahkan kode keamanan berupa captcha di form ini. captcha merupakan kode keamanan berupa gambar yang harus dimasukan setiap kali melakukan submit.
Captcha akan melakukan authentic apakah yang melakukan submit manusia atau mesin.

http://en.wikipedia.org/wiki/Captcha

6. Updates antivirus ke database terbaru.
Antivirus tidak menjamin virus bisa terdeteksi dan bisa dihilangkan. Rajin melakukan updates cukup membantu menangkal virus baru.
Untuk antivirus disarankan menggunakan kaspersky dapat di download di www.kaspersky.com.

7. Upgrade Script web anda secara berkala.

Untuk anda yang melakukan installasi script/software seperti joomla, wordpress dll melalui fantastico di cpanel, segera upgrade dari fantastico, script anda akan otomatis diupgrade ke versi baru.

Untuk anda yang install secara manual (bukan dari fantastico), anda harus mengunduh/download dari situs resminya, dan lakukan upgrade sesuai petunjuk dari tempat anda download.

Upgrade akan membantu menghilangkan bugs security, namun tidak sepenuhnya bisa menutup kelemahan security dari script yang digunakan.

8. Hindari menggunakan komputer public seperti warnet untuk login ke server.

Komputer yang digunakan bersama-sama, sangat beresiko dari keamanan data data anda.
Hasil login dengan user dan password yang dimiliki sangat kemungkinan tersimpan dan digunakan untuk kepentingan yang tidak diharapkan.
Kadang ada pengguna yang menjahili kompter warnet dengan menempatkan software yang melacak setiap pengetikan user password.

9. BACKUP!! BACKUP!! BACKUP!!

Lakukan backup websites dan database anda secara rutin. kegiatan backup sangat membantu mengembalikan halaman web dan data yang telah diserang virus.
Lakukan upload hasil backup anda bila websites anda telah diserang virus seperti ini.