Antivirus

Dengan perkembangan teknologi saat ini, kita semua pasti sangat memerlukan antivirus yang terpasang dilaptop atau komputer kita.  Antivirus merupakan sebuah sistem perangkat lunak yang digunakan untuk mengamankan sistem operasi komputer dari gangguan dan ancaman virus dengan mendeteksi virus dan menghapus virus tersebut atau mengurung virus tersebut ke dalam sistem antivirus itu sendiri. Teknik-teknik yang diterapkan oleh antivirus untuk memberikan pengamanan pada komputer kita, yaitu :

1. Pendeteksian dengan basis data virus signature. Cara kerjanya yaitu dengan mencari tanda-tanda keberadaan virus dengan menggunakan sebagian kecil dari kode virus yang telah dianalisa oleh pencipta antivirus dan telah di katalogisasikan sesuai dengan  jenisnya, ukurannya, kemampuannya untuk menghapus virus
2. Pendeteksian dengan cara melihat bagaimana viru itu bekerja. Cara kerjanya yaitu dengan memakai kebijakan yang harus diterapkan untuk mendeteksi keberadaan sebuah virus. Jika terdapat tanda-tanda perangkatlunak yang tidak seharusnya menurut kebijakan yang diterapkan, maka antivirus akan menghentikan proses tersebut dan juga bisa mengisolasi proses tersebut hingga admin menentukan apa yang akan dilakukan selanjutnya.

Program antivirus pertama kali muncul pada tahun 1986 sebagai respon akibat perkembangan virus yang sudah semakin banyak. Namun, virus sendiri pertama kali muncul pada tahun 1970, tetapi banyak orang yang tidak terlalu memikirkan ancaman dan serangan virus tersebut. Virus yang pertama kali muncul bernama Virus Brain. Virus ini menginfeksi boot sectr media penyimpanan data dengan format DOS File Allocatioan. Virus ini dibuat oleh programmer berumur 19 tahun yang bernama Basit Farooq Alvi dan Amjad Faroog Alvi. Mereka berasal dari Pakistan yang tinggal di Chahmiran, Lahore. Tujuan mereka membuat virus tersebut untuk melindungi software pengobatan karya mereka dari pembajakan. Di dalam virus ini terdapat alamat dan nomor telepon mereka supaya jika komputer orang lain tersebut terinfeksi maka harus menghubungi mereka untuk vaksinasi. Lalu, banyak kalangan yang menelpon, sehingga mereka menjadi kaget dan berusaha menjelaskan tujuan mereka yang bukan untuk berbuat jahat. Dari kisah tersebut, Virus mulai berkembang dan juga memanfaatkan perkembangan teknologi untuk memberikan bentuk ancaman dan serangan yang baru. Berikut adalah perkembangan virus dari berberapa aspek :

• Dari aspek korban yang dijangkitinya. Virus dulu banyak dibuat untuk menyerang komputer seseorang. Namun sekarang, virus dibuat untuk menyerang sistem komputer yang dimiliki perusahaan dan juga untuk mencuri data-data yang dimilikinya.
• Dari aspek kompleksitas virusnya. Virus dulu mempunyai sifat simple sehingga mudah dianalisa untuk mencari cara penanggulangannya. Namun sekarang, virus mempunyai sifat yang sangat complex sehingga sangat susah dianalisa dan dibutuhkkan waktu yang lama untuk mencari cara penganggulangannya.
• Dari aspek media penyembarannya. Virus dulu hanya menyebar melalui floppy disk atau disket. Namun sekarang, virus menyebar melalui berbagai macam media, diantaranya melalui email atau melalui social media.
• Dari aspek modus pembuatannya. Virus dulu dibuat hanya untuk menyombongkan diri. Namun sekarang, virus dibuat untuk menjadi siluman atau mata-mata di sebuah organisasi atau perusahaan.
• Dari aspek volume munculnya. Virus dulu muncul rata-rata satu hari satu jenis baru. Namun sekarang, virus muncul rata-rata satu detik satu jenis baru.

Oleh karena, kita perlu mengamankan sistem komputer kita dengan memasang antivirus. Antivirus yang kita pasang tersebut tidak boleh bajakan karena jika bajakan kita tidak melakukan update. Dengan melakukan update pada antivirus kita, maka database antivirus kita mengenai virus-virus baru akan bertambah dan kita menjadi lebih aman. Lalu setelah kita memasang antivirus tersebut, kita rutin melakukan update dan menjadwalkan scanning komputer secara berkala. Jika kita menemukan file virus yang tidak dapat diatasi atau baru, kita dapat mengirimkan data file tersebut ke perusahaan antivirus agar dijadikan sampel bagi perusahaan tersebut untuk diteliti dan dicari penangganannya. 

Dengan perkembangan teknologi ini juga, virus juga sudah mulai menjangkiti sistem operasi yang dimiliki oleh smartphone dan komputer tablet. Sehingga smartphone dan komputer tablet ini juga membutuhkan antivirus yang dapat mengamankan perangkat ini. Dari masalah tersebut, sebagian besar vendor pembuat antivirus berusaha mengembangkan antivirus yang bisa digunakan oleh perangkat mobile tersebut. Selain antivirus, pengembang juga menambahkan fasilitas-fasilitas lain yang dapat memberikan kenyamanan bagi penggunanya, seperti internet security, anti-theft, anti-malware, dan lain-lain.            

Sumber :

• http://portal.gembels.com/J-o-u-r-n-a-l/cBrain-Virus-Komputer-Pertama-di-Dunia.html
• http://www.anneahira.com/sejarah-perkembangan-virus-komputer.htm
• http://belajar-komputer-mu.com/pengertian-dari-perangkat-lunak-atau-software-antivirus-adalah/
• E-book REI3-CC-KeamananInformasi oleh Prof. Richardus Eko Indrajit

                 

Email Security

Email merupakan singkatan dari electronic mail yang berarti surat elektronik. Email ini sekarang sudah banyak digunakan untuk mengirimkan surat secara elektronik melalui jaringan sehingga orang tidak perlu lagi untuk membeli amplop dan mengirimnya ke kantor pos. Selain untuk mengirim surat atau pesan, email ini juga digunakan sebagai syarat untuk mendaftar di beberapa aplikasi web, jejaring social dan lain-lain. Email ini diminta oleh si pemilik web agar si pemilik web dapat mengirimkan pemberitahuan-pemberitahuan yang penting bagi penggunanya dan juga dapat digunakan sebagai media promosi. Di dalam dunia kerja dan pendidikan, email juga digunakan untuk mengirimkan tugas-tugas yang kita kerjakan kepada atasan atau guru sehingga dapat mempercepat kinerja kita dan perusahaan atau  sekolah. Email ini dapat kita gunakan untuk mengirimkan data-data elektronik, seperti gambar, video, dan lain-lain.

Sistem email yang kita gunakan saat ini terdiri dari tiga komponen yang saling berhubungan yaitu Mail User Agent (MUA), Mail Transfer Agent (MTA) dan Simple Mail Transfer Protocol (SMTP). Mail User Agent merupakan fasilitas email yang berhubungan langsung dengan user yang digunakan untuk menulis, mengirim, membaca, serta menyimpan email. MUA ini terdapat dalam dua jenis, yaitu berbasis desktop dan berbasis web. Contoh MUA berbasis desktop yaitu Microsoft Outlook 2010, K-Mail, Pine, dan lain-lain. Sedangkan, contoh MUA berbasis web yaitu Gmail, Yahoo!mail, Hotmail, dan lain-lain. Mail Transfer Agent merupakan server yang bertugas untuk mengirimkan, meneruskan dan menerima email user. Beberapa contoh MTA yaitu Sendmail, Qmail, Postfix, MDaemon. Simple Mail Transfer Protocol merupakan protocol yang digunakan untuk mengirimkan email antara MTA satu dengan MTA yang lain. Beberapa contoh SMTP yang ada yaitu stmp.telkom.net, smtp.indosat.net.id, smtp.biz.net.id, dan lain-lain. Proses komunikasi antara ketiga komponen tersebut yaitu pertama user mengirimkan email melalui MUA. Kemudian MUA mengirimkan email tersebut ke MTA terdekat. Lalu MTA mencari MTA tujuan berdasarkan alamat tujuan email. Dan setelah ditemukan, maka pengiriman email dilakukan oleh SMTP ke server tujuan. Lalu server tujuan tersebut mengirim email tersebut usernya yang menjadi tujuan pengiriman email tersebut.

Email sebenernya terdiri dari header dan body email. Header email berisi informasi-informasi tentang pengirim dan tujuan email dan berisi informasi-informasi dari setiap MTA yang dilalui saat pengiriman dilakukan. Dan body email berisikan pesan-pesanyang ditulis oleh pengirim. Sedangkan struktur alamat email sendiri terdiri dari username dan nama domain yang dipisahkan oleh tanda @ yaitu username@namadomain. Contoh alamat email mrx@gmail.com berarti email ini terdaftar pada server gmail.com dan username yang terdaftar yaitu mrx.

Beberapa ancaman dan serangan yang dapat dilakukan oleh para hacker terhadap fasilitas ini dan cara penanganannya yaitu :

• Penyadapan. Penyadapan ini dapat dilakukan karena sifat email  yang terbuka yaitu pesan yang dikirim tersebut tertulis secara jelas dan lengkap sehingga para hacker dapat membacanya dengan jelas. Selain itu ,email yang dikirim oleh MUA ke MTA terdekat akan terus dikirim kan ke MTA berikutnya sampai ke MTA tujuan sehingga hacker dapat mengambil email tersebut, merubahnya dan mengirimnya kembali ketujuannya. Dan hacker juga dapat langsung  mengirimkan email palsu ke MTA, namun setiap aktivitas pengiriman tercatat pada berkas log. Cara penanggannya dapat dilakukan dengan selalu memeriksa dengan teliti header email yang masuk atau mencurigakan.    

• Virus. Virus ini dapat masuk ke dalam email atau komputer kita akibat kecerobohan kita yang mengattact langsung file yang mengandung virus atau mengambil atau membuka file yang mengandung virus. Ancaman ini juga dapat terjadi karena firewall yang tidak bekerja pada layer aplikasi. Virus ini juga bisa disebabkan oleh MUA itu sendiri yang langsung membuka file attachment untuk kenyamanan pengguna. Oleh karena itu,cara penanganan yang dapat kita lakukan yaitu dengan memasang antivirus yang selalu terupdate dan jangan langsung membuka attachment yang mencurigakan.

• Spamming. Spamming ini dilakukan oleh hacker dengan mengirimkan email sebanyak-banyaknya ke sembarang alamat email yang membuat kotak masuk alamat email yang dikirimi menjadi penuh. Ditambah pula jika antivirus yang terpasang di email tersebut tidak mengenali pesan tersebut sebagai spam melainkan sebagai pesan normal. Oleh karena itu, kita perlu melapor pesan tersebut kepada server agar server dapat mengambil pesan tersebut sebagai data sampel untuk mengurangi spam. Kita juga perlu memasang anti spam yang membantu kita menfilter pesa-pesan spam tersebut.   

• Mail bomb. Mail bomb ini dilakukan oleh seorang hacker yang mengirim banyak pesan email ke satu alamat tujuan secara berulang-ulang sehingga kotak masuk email tersebut semakin penuh dan juga membuat server email tersebut semakin lambat. Cara penanggannya dapat dilakukan dengan membatasi ukuran email yang dikirim, menerapkan sistem quota disk, atau memasang filter untuk email yang duplikasi.

• Mail Relay. Mail relay ini dapat terjadi jika serve membuat servernya open relay, maksudnya mail server tersebut memperbolehkan pihak lain di luar networknya untuk mengirimkan email melalui server tersebut. Jika terjadi seperti itu, maka pihak luar tersebut dapat memanfaatkannya untuk melakukan bomb mail, spamming, atau mengirim mail palsu ke target yang berada pada server lain sehingga pihak luar tersebut dapat lolos dari penangkapan jika ingin ditangkap karena yang akan dituduh bukan pihak tersebut melainkan server yang memperbolehkan untuk melakukan hal tersebut. Sehingga kita harus mensetting email tersebut agar tidak menjalankan open relay dan port-port server yang tidak digunakan agar tidak dimanfaatkan orang lain untuk berbuat aneh-aneh.

Sumber :

• E-book 0132856204 - Computer Networking oleh Kurose Ross
• http://achmad.glclearningcenter.com/2009/10/01/apa-itu-mail-server-open-relay/
• http://techscape.co.id/hosting/smtp.ts
• http://www.anneahira.com/pengertian-email.htm