Selamat datang di Galih's Blog, http;//galihstw.blogspot.com, semoga dapat menjadi media berbagi informasi dan semoga bermanfaat...
Twitter Delicious Facebook Digg Stumbleupon Favorites More

Senin, 09 Februari 2009

Mengenal WAN & Solusi Load Balancing

Wide Area Network atau Jaringan Skala Luas saat ini mungkin suatu istilah yang tidak asing lagi
terutama bagi solusi IT bagi sebuah perusahaan bisnis dan institusi. Perkembangan teknologi
informasi saat ini telah sampai pada era Broadband. Berbeda dengan era sebelumnya, dimana
akses Internet, bukan saja lambat, kapasitasnya juga relatif kecil, sehingga berbagai konten
yang berkembang juga masih terbatas. Namun, di era broadband, yang justru akan banyak
berkembang adalah aplikasi-aplikasi baru yang membutuhkan bandwidth yang besar (new
bandwidth-intensive applications), seperti video dan music-on-demand, multi-player online
games, voice dan video communications, serta online shopping and learning. Layanan-layanan
yang sebelumnya sulit berkembang, diperkirakan akan mendapatkan momentum baru
perkembangannya ke depan.

Saat ini kebutuhan bisnis (banking, retailed, manufacture, services, dan lain-lain) serta institusi
akan solusi dari komunikasi data ini cenderung meningkat, apalagi dengan banyaknya
perusahaan mempunyai cabang di banyak tempat yang terpisah oleh jarak dan letak secara
geografis. Kebutuhan komunikasi ini biasanya digunakan untuk transfer data, sinkronisasi
database, integrasi data / informasi, kebutuhan komunikasi suara menggunakan VoIP,
Teleconference untuk keperluaan meeting secara virtual sampai dengan integrasi sistem
dengan menggunakan teknologi ERP/CRM/ Supply Chain. Komunikasi data dan informasi ini
sering disebut sebagai WAN (Wide Area Network) atau jaringan skala luas.

Teknologi komunikasi data pada WAN saat ini sudah sangat banyak pilihannya dari teknologi
yang lama sampai dengan pengembangan dari solusi protocol baru yang baru dikembangkan.
WAN dibagi menjadi jaringan Circuit Switching dan Paket Switching, Circuit Switching seperti
teknologi ISDN dan DSL yang biasanya melalui jaringan PSTN sedangkan Paket Switch
memungkin komunikasi data yang dibagi-bagi menurut rute yang terbaik. Ada banyak solusi
yang bisa digunakan untuk komunikasi data pada jaringan skala luas, saat ini terdapat beberapa
solusi komunikasi data yang ditawarkan oleh telco provider. WAN adalah jaringan komunikasi
yang meliputi area geograpis yang luas dan biasanya menggunakan fasilitas dari transmisi
provider, seperti perusahaan telpon atau lainnya
Dalam jaringan WAN sangat sensitif dengan masalah lebar pita (bandwidth), para penyedia jasa
biasanya menentukan biaya sewa dari layanan dan bandwidth yang digunakan. Ada beberapa
layanan WAN yang sering menjadi ukuran layanan perusahaan telco terhadap pelanggannya.

Ada beberapa solusi WAN yang dapat kita pilih saat ini yang banyak ditawarkan oleh provider
seperti ;

1. Leased Channel, solusi untuk mengkoneksikan jaringan kita dengan menyewa pada
operator telco untuk bandwidth tertentu, biasanya biaya dihitung dari banyaknya node,
besarnya bandwidth yang digunakan dan jarak antara node tersebut, semakin besar
bandwidth dan semakin jauh jarak antara satu node dengan yang lain akan semakin mahal
biayanya. Perusahaan telco yang kita sewa biasanya perusahaan yang telah mempunyai
infrastruktur ke seluruh Indonesia atau keluar negeri (tergantung kebutuhan), infrastruktur
kebanyakan menggunakan Teresterial dan Metro-e yang rata-rata backbonenya
menggunakan Fiber Optic (FO).











solusi Leased Channel pada Jaringan Skala Luas (WAN)
Layanan Type User Bandwidth
T1 Larger Entities 1.544 Mbps
E1 Larger Entities 2.048 Mbps
T3 Larger Entities 44.736 Mbps
E3 Provider backbone Telekomunikasi 34.368 Mbps
STS-A (OC-1) Provider backbone Telekomunikasi 51.840 Mbps
STM-1 Provider backbone Telekomunikasi 155.52 Mbps
STS-3 (OC-3) Provider backbone Telekomunikasi 155.251 Mbps
STM-3 Provider backbone Telekomunikasi 466.56 Mbps
STS-48 (OC-
48)
Provider backbone Telekomunikasi 2.488320 Gbps
2. VSAT (Very Small Aperture Terminal), komunikasi yang menggunakan media satellite
diluar muka bumi sebagai transmitter dan receivernya dari tempat yang berada di
permukaan bumi ke tempat lain selama masih dalam coverage area (hotspot area) dari
satelit tersebut. Solusi ini sering digunakan perusahaan minyak lepas pantai, kehutanan
jauh didalam hutan, riset di pegunungan atau gurun, yang jauh dari coverage area layanan.
Namun VSAT biasanya digunakan sebagai solusi terakhir jika layanan lain tidak tersedia
dikarenakan latency yang besar dan sangat rentan terhadap gejala alam, VSAT sangat tidak
sesuai untuk solusi komunikasi data dan suara yang memerlukan kualitas yang prima dan
reliable.











solusi VSAT pada Jaringan Skala Luas (WAN)

3. VPN (Virtual Private Network), karena jaringan Internet adalah jaringan public yang
terdiri dari banyak tipe orang yang menggunakanya, sangat krusial jika data-data rahasia
kita lewatkan secara clear text di Internet. Karena data dapat di capture dan dibajak
ditengah proses transmisi datanya. Dengan solusi yang diberikan VPN dimana data akan
aman pada saat di transmisikan karena data dibungkus (encapsulasi) dan dienkripsi dengan
metode kriptography tertentu. VPN merupakan solusi hemat yang banyak digunakan
perusahaan untuk mengkoneksikan cabang / mobile user ke server pusatnya. Saat ini
banyak perusahaan menghubungkan sistem terintegrasinya dengan menggunakan solusi
hemat teknologi tepat seperti Virtual Private Network (VPN), mengapa hemat karena
dilewatkan di jaringan Internet, jadi kita hanya berlangganan Internet pada sebuah
provider dengan kecepatan tertentu dan memilih teknologi VPNnya. Dengan menggunakan
VPN kita seakan-akan membuat jaringan private / khusus dengan melewati jaringan publik
seperti Internet, teknologi ini memungkinkan dapat mereduksi biaya dan aman karena
menggunakan metode enkripsi.
Solusi VPN melewati jaringan publik Internet
4. DSL (Digital Subscriber Line), DSL sering menjadi solusi telco untuk menghubungkan ke
end user. Ada banyak varian DSL yang sering disebut XDSL (ADSL, SDSL, VDSL, dan lain-
lain). Asymmetric DSL yang paling banyak saat ini digunakan karena versi ekonomis dari
DSL, teknologi ini memungkinkan transfer data download bisa tinggi namun berbeda dengan
uploadnya yang transfernya lebih kecil dari download. ADSL adalah teknologi yang
menggunakan jaringan line telpon twister-pair yang ada untuk mengalirkan data dengan
kecepatan tinggi seperto multimedia dan video (Marilee Ford, dkk, Internetworking
Techlogies Handbook, 1997 : 181). Keuntungan lainnya adalah ADSL bisa menggunakan
fixed cable yang existing seperti PSTN salah satu telco tanpa menggangu komunikasi suara.
Namun kelemahannya adalah jarak yang pendek, rata-rata berjalan dengan baik dibawah
jarak 5 km. Saat ini ada teknologi VPN yang banyak ditawarkan telco provider yang
merupakan solusi hemat yang banyak digunakan perusahaan untuk mengkoneksikan cabang
/ mobile user ke server pusatnya.
5. Frame Relay, suatu skema teknologi WAN yang dibuat untuk memperbaiki dari teknologi
X.25. Frame Relay menjadi pilihan utama dahulu karena jaringan ini dapat
diimplementasikan dengan interkoneksi perangkat pasaran. Frame Relay dirancang
berdasarkan konsep Virtual Circuit (VC), VC merupakan sebuah jalur sambungan dua arah
didalam jaringan yang didefinisikan oleh software (Schaum’s, Computer Network, Erlangga,
2004:70). Frame relay dapat dapat menangani error dan pengelamatan di jaringan, namun
sangat rentan terhadap ganggunan pengiriman paket data (drop) dan keterlambatan (delay)
karena Frame Relay tidak dapat memilah paket yang lewat di jaringan, hal ini sangat tidak
diinginkan dengan kondisi pengiriman data saat ini yang menginginkan jaringan yang
reliable dan stabil.
Solusi Frame Relay Jaringan Skala Luas (sumber cisco.netacad.net)


6. ISDN atau Integrated System Digital Network dirancang untuk membawa data, suara dan
Video. Teknologi yang memungkinkan membawa data digital pada kabel analog dengan
membawa data lebih besar dan proses koneksi lebih cepat dari dial-up biasa. ISDN menjadi
trend pada era tahun 90an dikarenakan teknologi yang bisa membawa paket data dengan
kecepatan yang tinggi namun dahulu cocok dengan infrastruktur last miles di indonesia.
ISDN menyediakan dua tingkatan pelayanan, Basic Rate Interface (BRI) dan Primary Rate
Interface (PRI) (Schaum’s, Computer Network, Erlangga, 2004:71).

















Solusi ISDN Jaringan Skala Luas (sumber cisco.netacad.net)
Karena sifatnya yang sangat krusial maka saat ini dibutuhkan suatu solusi komunikasi data yang
sangat reliable dan tidak menerima toleransi atas terjadinya network down. Solusi untuk
mencapai 100 % uptime selain mempersiapkan infrastruktur hardware yang baik juga yang
paling krusial adalah koneksi backbonenya, baik dari sisi last mile yang digunakan, router
CPEnya sampai dengan routing di jaringan penyedia jasa yang kita sewa.

Saat ini sangat dibutuhkan solusi network yang reliabilitasnya mencapai 100% uptime tanpa
down. Dahulu kebutuhan network down zero time hanya dicapai oleh perusahaan yang
menggunakan IT secara significant seperti banking, dan provider telco, namun seiring
kebutuhan zaman saat ini tidak adalagi perusahaan atau pengguna jasa telco yang
menginginkan networknya down. Dahulu konsep load balancing dikenalkan untuk kebutuhan
grid computing pada pemprosesan pararel untuk mengerjakan perhitungan yang besar dan
banyak, dengan cara membagi pemprosesan ke beberapa processor. Saat ini load balancing
juga digunakan untuk solusi backup koneksi baik koneksi ke backbone internet atau ke telco
tempat kita menyewa link WAN kita.

Solusi Loadbalancing di jaringan computer digunakan untuk membagi antara bandwidth yang
ada dibackbone utama (primary) dengan bandwidth backup. Jadi disini dibituhkan backbone
backup yang berbeda dengan primary baik dari sisi routing, lastmile bahkan penyedia jasanya.
Misalnya, Perusanaan cabang di Palembang mempunyai kantor pusat yang berada di Jakarta,
Perusahaan mengintegrasikan semua databasenya secara terpusat di Jakarta. Koneksi dari
cabang ke pusat menggunakan solusu VPN IP dari sebuah provider telco di Indonesia. Walaupun
mendapat jaminan dari pihak provider dengan SLA (Service Level Agreement) atau SLG (Service
Level Guarantee) namun bisa saja suatu saat terjadi down time yang tidak diinginkan.
Load balancing Network, suatu teknik yang digunakan untuk memisahkan antara dua atau
banyak network link. Dengan mempunyai banyak link maka optimalisasi utilisasi sumber daya,
throughput, atau respone time akan semakin baik karena mempunyai lebih dari satu link yang
bisa saling membackup pada saat network down dan menjadi cepat pada saat network normal
jika memerlukan realibilitas tinggi yang memerlukan 100 % koneksi uptime dan yang
menginginkan koneksi upstream yang berbeda dan dibuat saling membackup


Load Balancing
Untuk dapat mengimplementasikan system ini diperlukan suatu perangkat tambahan baik
berupa router Cisco atau menggunakan solusi router dari Mikrotik yang lebih ekonomis namun
powerfull. Contoh solusi dari mikrotik dapat dilihat di
http://mikrotik.co.id/artikel_lihat.php?id=21 .

Ada beberapa keuntungan pada saat menggunakan system load balacing, diantaranya adalah ;
1. Asymetric Load, rasio dapat dibuat dengan menentukan koneksi yang menjadi primary
yang dianggap paling baik backbonenya dan terbaik dalam path routingnya, jadi kita dapat
membuat mesin untuk mencari best path determination dan routing yang terpendek dan
terbaik untuk sampai ketujuan.
2. Aktivitas berdasarkan Prioritas, disaat load jaringan lagi peek, server akan dapat membagi
aktivitas berdasarkan prioritas dan ke link cadangan.
Keuntungan
3. Proteksi dari serangan DDoS, karena kita dapat membuat features seperti SYN Cookies
dan delayed-binding (suatu metode di back-end server pada saat terjadi proses TCP
handshake) pada saat terjadi serangan SYN Flood
4. Kompresi HTTP, memungkinkan data untuk bisa mentransfer objek HTTP dengan
dimungkinkannya penggunaan utilisasi kompresi gzip yang berada di semua web browser
yang modern.
5. TCP Buffering, dapat membuat respon buffer dari server dan berakibat dapat
memungkinkan task akses lebih cepat
6. HTTP Caching, dapat menyimpan content yang static, dengan demikian request dapat di
handel tanpa harus melakukan kontak ke web server diluar jaringan yang berakibat akses
terasa semakin cepat.
7. Content Filtering, Beberapa load balancing dapat melakukan perubahan trafik pada saat
dijalankan.
8. HTTP Security, beberapa system load balancing dapat menyembunyikan HTTP error pages,
menghapus identifikasi header server dari respon HTTP, dan melakukan enkripsi cookies
agar user tidak dapat memanipulasinya.
9. Priority Queuing, berguna untuk memberikan perbedaan prioritas traffic paket
10. Spam Filtering

Senin, 12 Januari 2009

Jenis-Jenis Serangan Virus

Jenis Jenis Serangan
Dalam dunia hacking (tepatnya cracking ding!?) dikenal beberapa jenis serangan terhadap
server. Berikut ini jenis-jenis serangan dasar yang dapat dikelompokkan dalam minimal 6
kelas, yaitu:

Intrusion
Pada jenis serangan ini seorang cracker (umumnya sudah level hacker) akan dapat
menggunakan sistem komputer server. Serangan ini lebih terfokus pada full access granteddan tidak bertujuan merusak. Jenis serangan ini pula yg diterapkan oleh para hacker untuk
menguji keamanan sistem jaringan mereka. Dilakukan dalam beberapa tahap dan tidak dalam
skema kerja spesifik pada setiap serangannya (dijelaskan pada artikel lain).
Hacking is an Art!? =)

Denial of Services (DoS)
Penyerangan pada jenis DoS mengakibatkan layanan server mengalami stuck karena kebanjiran
request oleh mesin penyerang. Pada contoh kasus Distributed Denial of Services (DDoS)
misalnya; dengan menggunakan mesin-mesin zombie, sang penyerang akan melakukan packeting
request pada server secara serentak asimetris dan simultan sehingga buffer server akan
kelabakan menjawabnya!? Stuck/hung akan menimpa server. Jadi bukan server lagi namanya!?
(servicenya mati masak dibilang server? hehehe….)

Joyrider
Nah, ini namanya serangan iseng!? Karena kebanyakan baca novel-novel hacking dan gak bisa
belajar benar, isenglah jadinya nyoba-nyoba nyerang pake ilmu-ilmu instan super cepat
(istilahnya ‘onani’ dimesin orang). Atau dengan alasan pengen tau isinya mesin orang!? =).
Yang jelas serangan jenis ini rata-rata karena rasa ingin tau, tapi ada juga yang sampe
menyebabkan kerusakan atau kehilangan data.

Vandal
Jenis serangan spesialis pengrusak!? nothing else to explain mbah!? =)

Scorekeeper
Serangan yang bertujuan mencapai reputasi hasil cracking terbanyak. Biasanya hanya
berbentuk deface halaman web (index/nambah halaman) dengan memampangakan NickName dan
kelompok tertentu. Sebagian besar masih tidak perduli dengan isi mesin sasarannya =).
Saat ini jenis penyerang ini lebih dikenal dengan sebutan WannaBe/Script kiddies.

Spy
Tiga hurup saja. Jenis serangan untuk memperoleh data atau informasi rahasia dari mesin
target. Biasanya menyerang pada mesin-mesin dengan aplikasi database didalamnya. Kadang
kala suatu perusahaan menyewa ‘mata-mata’ untuk mencuri data perusahaan rivalnya!?

Sumber: http://arturhack.wordpress.com

Keamanan Jaringan

Keamanan: menjaga agar resource digunakan sebagaimana mestinya oleh pemakai yang berhak.

Pemakaian alat (termasuk program) dapat menyebabkan kerusakan baik disengaja atau tidak. Pembatasan pemakaian bukan untuk mempersulit tetapi supaya efisien dan tidak merusak.

Proteksi:

* authentication: pemakai harus dapat membuktikan dirinya. Contoh: user dan password. Dalam jaringan UNPAR ditambahkan sumber akses (komputer yang digunakan) dengan asumsi bahwa pada satu saat satu orang hanya dapat/boleh bekerja dengan satu komputer yang sama.
* gateway: gerbang masuk menuju sistem dengan firewall
* attack: serangan terhadap sistem.
* authorization: pemakai diperbolehkan menggunakan pelayanan dan resource sesuai dengan haknya.
* monitoring: pengawasan terhadap jaringan
* Komunikasi terenkripsi: menggunakan enkripsi agar data tak dapat diintip

Authentication. Database tentang user.

Informasi umum tentang pemakai disimpan di file /etc/passwd
Enter command # more /etc/passwd
root:*:0:0:Bozz:/root:/bin/sh
toor:*:0:0:Bourne-again Superuser:/root:
daemon:*:1:1:Owner of many system processes:/root:/sbin/nologin
--- dipotong ---
www:*:10000:65533:WebMaster:/nonexistent:/sbin/nologin
nobody:*:65534:65534:Unprivileged user:/nonexistent:/sbin/nologin
gatut:*:21001:21001:Gatut:/home2/gatut:/usr/local/bin/tcsh
wardojo:*:1004:20:Wardojo:/home2/wardojo:/usr/local/bin/tcsh
ari:*:1005:20:Ari Nurcahyo:/home1/ari:/usr/local/bin/tcsh
tres:*:1006:20:Theresia Maria Sri Prihatiningsih:/home2/tres:/usr/local/bin/tcsh
--- dipotong ---

utilitas UNIX: finger

Defaultnya, menampilkan daftar nama pemakai yang sedang aktif atau informasi lain tentang pemakai tertentu.

[gatut@bsd02 gatut]$ finger
[gatut@bsd02 gatut]$ finger gatut
Login Name TTY Idle Login Time Office Phone
gatut V Gatut Harijoso p0 Wed 00:13 PUSKOM

utilitas UNIX: w dan who

Mengetahui pemakai yang sedang aktif.

[gatut@bsd02 gatut]$ w
[gatut@bsd02 gatut]$ who

utilitas UNIX: last

Menampilkan daftar pemakai terakhir

[gatut@bsd02 gatut]$ last
pemake ttyp0 10.210.2.51 Tue Jun 29 23:50 - 00:02 (00:11)
yuser ttyp9 167.205.136.3 Tue Jun 29 23:37 - 23:39 (00:02)
7397023 ttyp1 10.210.2.48 Tue Jun 29 23:07 - 23:24 (00:16)
--- dst -- dipotong --
Pemakai hendaknya selalu memperhatikan pesan "last login from:" pada saat login agar dapat segera diketahui apabila terdapat pemakai lain yang menggunakan user-id tersebut.

Authentikasi melalui sistem (yaitu, password) yang sesungguhnya disimpan dalam bentuk ter-enkripsi dalam file yang tak dapat dilihat oleh pemakai biasa, biasanya /etc/master.passwd atau /etc/shadow.

Authentikasi dapat dilakukan secara terpusat, misalnya dengan Network Information Service (NIS) juga disebut sebagai Yellow Pages (YP), Kerberos (eBones), RADIUS.
Authorization

Pemakai yang sudah terbukti mendapatkan haknya untuk dilayani dan menggunakan resource. Karena pemakai memiliki hak penuh atas file yang dimilikinya, maka pemakai harus mengatur sendiri datanya.

Utilitas UNIX: chmod

Menentukan hak akses file dan directory.
[gatut@bsd02 gatut]$ chmod
[gatut@bsd02 /home]$ ls -l
total 4
drwxr-xr-x 26 gatut staff 2048 Jun 30 00:03 gatut
drwxr-xr-x 9 pemake user 1024 May 8 09:41 pemake
drwxr-xr-x 2 noone nobody 1024 Apr 16 11:53 noone
[gatut@bsd02 /home]$ chmod 0711 gatut
[gatut@bsd02 /home]$ ls -l
total 4
drwx--x--x 26 gatut staff 2048 Jun 30 00:03 gatut
drwxr-xr-x 9 pemake user 1024 May 8 09:41 pemake
drwxr-xr-x 2 noone nobody 1024 Apr 16 11:53 noone
[gatut@bsd02 /home]$

Ada banyak aplikasi yang bekerja di server bekerja atas nama super-user, misalnya agar dapat membaca file password atau menulis data ke dalam sistem (lihat kembali perintah "ps aux"). Semakin kompleks aplikasi, semakin besar kemungkinan terdapat kesalahan (bug). Program yang berjalan atas nama super-user dan salah bisa berakibat fatal. Oleh sebab itu, biasanya aplikasi client-server sebisa mungkin memisahkan akses yang menuntut hak super-user.
Gateway

Gateway yang menghubungkan sistem ke luar dapat menjadi gerbang ke dalam, sehingga ada resiko perusakan atau pencurian data oleh publik yang jauh lebih luas.

Firewall (dinding api) gateway yang menjaga keamanan sistem.

* Penyaringan packet: hanya paket dari dan ke host, tcp, udp tertentu yang boleh berkomunikasi. Program melakukan pemeriksaan dan penyaringan sehingga hanya pelayanan yang diketahui dan benar yang boleh lewat.
* Gateway aplikasi: pengiriman dan penerimaan mail gateway untuk mempermudah pemeriksaan dan mengurangi beban jaringan.

Attack

Password terbuka karena: pencurian, catatan yang tercecer, pengamatan (cara mengetik, mengintip paket)

Membelokkan akses: dengan mengganti ip, dns, atau route membelokkan akses ke server palsu untuk menjebak password.

Kesalahan program: tak ada gading yang tak retak Jangan menjalankan program yang tak diketahui. Penyebaran virus melalui email, java script, vb script. Membebani server dengan akses yang besar.

Batu loncatan: biasanya akses dari komputer yang terletak di intranet kurang dibatasi. Apabila akses ke komputer di intranet terbuka, maka pemakai internet dapat masuk ke dalam komputer di intranet, kemudian menggunakan komputer tersebut sebagai batu loncatan.
Monitoring

Mengetahui apa yang terjadi sebagai tindakan preventif dengan membaca catatan system.

UNIX: catatan biasanya disimpan dalam directory /var/log.
/var/log/messages Pesan-pesan dari sistem
/var/log/maillog Transaksi email (SMTP)
Komunikasi Terenkripsi

Komunikasi melalui jaringan publik memungkinkan adanya penyadap ikut mendengarkan percakapan.

Beberapa software:

* Secure Shell: pengganti telnet dengan enkripsi
* HTTPS: secure HTTP

Akibat enkripsi, data yang dipertukarkan lebih besar.

Sumber: http://home.unpar.ac.id

Sejarah Perkembangan Virus

1949, Teori Self-Replicating program (program yang dapat menggandakan diri) pertama kali diperkenalkan.

1981, Virus komputer pertamakali yang menyerang sistem operasi Apple 2 muncul dan menyebar melalu program-program game komputer bajakan di Texas.

1983, Fred Cohen mengimplementasikan definisi baku bagi virus komputer.

1986, Virus boot sector pertama kali ditemukan, virus ini menyerang PC (personal computer) dengan nama virus Brain dibuat oleh dua orang programmer dari Pakistan bernama Basit dan Amjad. Pada tahun ini juga diperkenalkan pertama kalinya virus yang mampu menginfeksi file, diberi nama Virdem (Virus Demo) dibuat di Jerman.

1987, Virus yang mampu menginfeksi dua jenis file .COM dan .EXE ditemukan di universitas Hebrew Israel. Virus ini bernama Jerusalem dan masih memiliki kesalahan (bug) yang menyebabkan virus menginfeksi ulang (reinfection) file yang telah terinfeksi sebelumnya. Pada tahun ini pula virus Stoned dan Vienna ditemukan, virus Stoned mampu menginfeksi MBR (Master Boot record) dan dibuat oleh seorang pelajar di universitas Wellington New Zealand, sedangkan virus Vienna dibuat oleh seorang pelajar menengah di Austria.

1989, Kemunculan virus dari Bulgaria bernama Dark Avenger dibuat oleh seseorang yang mengaku dirinya Dark Avenger. Virus ini merupakan jenis virus yang menyerang antivirus. Pada tahun ini pula virus yang menginfeksi file .EXE dengan kemampuan stealth ditemukan, virus ini bernama Frodo dan akan melakukan perusakan hardisk apabila virus berjalan setelah tanggal 22 September setiap tahunnya.

1991, Virus Indonesia pertamakali ditemukan, virus ini bernama Den Zuko dan terdapat 2 varian. Virus ini dibuat oleh Denny Yanuar Ramadhani dari Bandung Indonesia. Virus ini mampu menghapus (disinfect) disk yang telah terinfeksi oleh virus Brain. Hal ini menjadi bukti adanya virus komputer yang menyerang virus komputer lain. Pada tahun ini pula Virus bernama Tequila lahir, virus ini memiliki kemampuan Stealth, Polymorphic, Multipartition dan juga anti-antivirus.

1992, Virus boot sector dengan nama Michelongelo berhasil menginfeksi lebih dari 5 juta komputer di seluruh dunia. Pada tahun ini pula VCL (Virus Creation Laboratory) pertama kali tercipta,.VCL merupakan tool kit yang dapat untuk membuat virus komputer secara instan, artinya virus bisa dibuat oleh siapa saja tanpa membutuhkan pengetahuan pemrograman dari pembuatnya.

1994, Virus dengan nama Pathogen muncul di Inggris. Virus ini memiliki kemampuan polymorphic, dibuat oleh seorang yang mengaku bernama Black Baron, sang pembuat berhasil tertangkap dan dipenjara.

1995, Virus makro tercipta yang pada waktu itu mulai menginfeksi dokumen jenis Microsoft Word.

1996, Virus makro yang menginfeksi file-file office Word dan Excel tercipta.

1997, Terdapat kurang lebih 12000 virus baru tercipta dan tersebar di seluruh dunia.

1998, Virus benama StrangeBrew membuktikan akan virus yang mampu menginfeksi file Java. Java sendiri merupakan platform yang pernah di bangga-banggakan akan predikat “bebas virus”-nya. Pada tahun ini pula dua anak umur belasan dari California berhasil membobol dan mengendalikan sekitar lebih dari 500 sistem komputer pemerintahan dan militer di Amerika.

1999, Virus makro dengan nama W97M/Melissa hadir. Virus ini mampu menyebarkan dirinya melalui pesan elektronik (e-mail) dan berhasil menginfeksi kurang lebih 1 juta komputer di seluruh dunia. Di lain tempat virus CIH menyebar cukup pesat di Korea dan menyebabkan kerugian finansial kurang lebih US $ 250 juta, virus CIH sendiri merupakan virus yang memiliki kemampuan untuk merusak hardware dengan cara mengoverwrite BIOS.

2000, Virus ILOVEYOU (Love Bug) yang mirip dengan virus Melissa menyebar lewat email dan memilik aksi menghapus beberapa file multimedia seperti .MP3, .MP2 dll. Virus ini memiliki kemampuan untuk mencuri informasi berharga korban yang terinfeksi dan mengirimkan kepada pembuatnya.

2001, Worm dengan nama CodeRed berhasil menginfeksi lebih dari 300.000 komputer di seluruh dunia dan mengakibatkan kerugain sebesar kurang lebih US $ 2.5 Milyar.

2002, Pembuat virus W97M/Melissa tertangkap oleh pihak federal dan dikurung selama 20 bulan. Pada tahun ini pula muncul worm Bugbear yang memiliki beraneka macam tehnik infeksi dengan beberapa metode yang kompleks dan juga kelahiran worm Nimda (merupakan aksara terbalik dari kata “Admin”) dan Klez.

2003, Merupakan tahun kejayaan worm. Worm dengan nama Slammer tercipta dan berhasil menginfeksi tidak kurang dari 75.000 komputer di seluruh dunia dalam waktu 10 menit setelah tercipta. Worm ini memiliki kecepatan reproduksi dan penyebaran tercepat yaitu 8.5 detik/worm. Pada tahun ini pula worm Sobig lahir dan merupakan worm yang mampu melakukan aktifitas spam besar-besaran, setiap e-mail yang dikirimkan akan memiliki nama pengirim\n big@boss.com Email telah dilindungi dari Spam Bots, Anda harus mengaktifkan Java untuk dapat melihatnya , worm yang memiliki pangkat MM (Mass mailer) ini telah mengakibatkan kerugian ekonomi sebesar US $ 29.7 Miliar. Belum lagi selesai terror worm Sobig, muncul lagi worm Blaster yang menyerang servis RPC (Remote Procedure Call) pada sistem operasi Windows, worm yang pernah membuat pihak Microsoft kalang kabut ini memiliki kecepatan penyebaran 4000 infeksi/jam.

2004, Worm dengan nama MyDoom merajai pervirusan dunia dengan tingkat infeksi yang tinggi dan menguasai 30% bandwidth yang digunakan internauts (pengguna internet) di seluruh dunia. Worm yang menyandang rating high risk dari beberapa vendor antivirus ini memiliki daya hancur yang lebih hebat dari worm Sobig dan Welchia, selain itu worm ini juga melakukan serangan DDoS (Distributed Denial of Service) ke situs www.sco.com dan www.microsoft.com dan juga memblok beberapa situs antivirus.

Sumber: http://itokwrote.wordpress.com

Entri Populer

 
Design by Free WordPress Themes | Bloggerized by Lasantha - Premium Blogger Themes | Blogger Templates