Belakangan ini cukup banyak websites yang mengalami perubahan tampilan, error, serta menampilkan halaman login ke bank, ebay, paypal (phising) akibat virus yang cukup pintar menginfeksi komputer.
Ketika Anda mengunjungi situs yang terinfeksi, PC Anda juga terinfeksi. Komputer anda yang terinfeksi mungkin akan melakukan komunikasi dgn komputer lainnya. dengan demikian Spyware menonaktifkan akses FTP, mengirimkan informasi ke internet. Password dan username anda kemudian digunakan untuk hack situs Anda sendiri dengan penambahan script untuk file web Anda. Situs Anda kemudian menjadi situs malware dan menyebarkan malware lebih lanjut. Bahkan mungkin diblacklist oleh Google dan situs lainnya.
Kejadian paling sering terjadi ketika anda mengunjungi situs porno, iklan, warez, dan lainya yang berbahaya. warnet paling sering menjadi tempat mangkalnya virus ini.
Dalam artikel ini dibahas cara mengamankan websites dari serangan virus yang mengganti tampilan websites, upload halaman bank, kirim spam, phising dan lainnya.
Semua kejadian disebabkan dari pengguna windows yang tidak berhati-hati dalam bermain di internet :
Langkah-langkah yang perlu diperhatikan untuk mengamankan websites anda dari virus:
1. Clear cache dan cookie dari browser.
Setiap selesai menggunakan internet, lakukan penghapusan informasi hasil browsing di browser, dapat dilakukan langkah sbb :
Firefox : Tools – Clear private data
Internet explorer : Tools – Option – Clear cache, clear cookies, clear offline data
2. Ganti semua bentuk password baik user cpanel, email, ftp, dll.
Pembajakan informasi user dan password di komputer anda oleh virus akan menyebabkan informasi ini disebarkan dari komputer ke komputer.
Dari komputer-komputer yang sudah terinfeksi akan melakukan login dan upload data-data baru ke server websites anda.
Untuk mengatasi ini segera lakukan penggantian password-password diatas.
3. Untuk email software, ganti Outlook/Outlook express ke Thunderbird.
Outlook sudah sejak digunakan windows sangat dikenal sebagai gudangnya virus.
Tanpa disadari, Outlook yang terinfeksi virus akan mengirimkan email-email spam ke pengguna internet dengan memanfaatkan fasilitas smtp server dan addressbook.
Untuk keamanan, sebaiknya segera beralih ke thunderbird. dapat di download di www.mozilla.org/thunderbird/
4. Untuk pengguna CMS joomla
Hindari menggunakan component dan modules yang melakukan upload files seperti gallery.
Component expose di joomla paling tidak aman karena seringnya digunakan utk upload halaman bank, paypal, dll
Tambahkan security untuk registerasi user, form contact dengan captcha, guestbook, dll
Tips bisa mengikuti artikel berikut :
http://blogs.plasahosting.com/installasi-joomla-antispam-dengan-securityimages/
5. Form contact-us atau form pengirim email.
Tambahkan kode keamanan berupa captcha di form ini. captcha merupakan kode keamanan berupa gambar yang harus dimasukan setiap kali melakukan submit.
Captcha akan melakukan authentic apakah yang melakukan submit manusia atau mesin.
http://en.wikipedia.org/wiki/Captcha
6. Updates antivirus ke database terbaru.
Antivirus tidak menjamin virus bisa terdeteksi dan bisa dihilangkan. Rajin melakukan updates cukup membantu menangkal virus baru.
Untuk antivirus disarankan menggunakan kaspersky dapat di download di www.kaspersky.com.
7. Upgrade Script web anda secara berkala.
Untuk anda yang melakukan installasi script/software seperti joomla, wordpress dll melalui fantastico di cpanel, segera upgrade dari fantastico, script anda akan otomatis diupgrade ke versi baru.
Untuk anda yang install secara manual (bukan dari fantastico), anda harus mengunduh/download dari situs resminya, dan lakukan upgrade sesuai petunjuk dari tempat anda download.
Upgrade akan membantu menghilangkan bugs security, namun tidak sepenuhnya bisa menutup kelemahan security dari script yang digunakan.
8. Hindari menggunakan komputer public seperti warnet untuk login ke server.
Komputer yang digunakan bersama-sama, sangat beresiko dari keamanan data data anda.
Hasil login dengan user dan password yang dimiliki sangat kemungkinan tersimpan dan digunakan untuk kepentingan yang tidak diharapkan.
Kadang ada pengguna yang menjahili kompter warnet dengan menempatkan software yang melacak setiap pengetikan user password.
9. BACKUP!! BACKUP!! BACKUP!!
Lakukan backup websites dan database anda secara rutin. kegiatan backup sangat membantu mengembalikan halaman web dan data yang telah diserang virus.
Lakukan upload hasil backup anda bila websites anda telah diserang virus seperti ini.
20.39
Tian Software Blogger
