Buat kantor, yang menggunakan koneksi internet broadband tapi enggak pasang firewall sepertinya agak riskan, sebab kalau udah menyerang jaringan agak susah membersikannya tanpa mematikan seluruh jaringan. dan membersikanya satu persatu :( :( Thanks & regards, Feri Herizal - Feriska's dad
====================================== Virus Sasser yang mulai menyebar sejak Senin kemarin menginfeksi sistem tanpa intervensi manusia. Namun, ada beberapa cara untuk menangkal virus yang disebut-sebut MSBlast tahun 2004 itu. Seperti virus MSBlast beberapa waktu lalu, Sasser menemukan lubang pada PC saat online dan bisa membuat PC secara tiba-tiba melakukan reboot. Menurut beberapa analis keamanan internet, pertahanan jangka panjang untuk virus ini adalah dengan menerapkan patch (penambal) pada lubang LSASS di sistem Windows XP, Windows 2000 dan Windows Server 2003. Namun, patch yang disediakan itu sendiri ternyata juga berlubang sehingga menyebabkan PC dengsn sistem operasi Windows 2000 mati saat dinyalakan. Penambal untuk tambalan ini sendiri belum disediakan Microsoft. Microsoft pertama kali mengeluarkan patch untuk lubang LSASS pada 13 April sebagai bagian dari peringatan bulanan mengenai keamanan yang mereka keluarkan. Patch ini bisa didapatkan dengan menggunakan layanan Windows Update atau langsung men-donwload dari Security Bulletin MS04-011. Menurut Symantec, pengguna juga bisa melakukan penyaringan terhadap lalu lintas yang menuju UDP Port 135, 137, 138 dan 445 begitu juga TCP port 135, 139, 445, 593 dan port lain di atas 1024. Perusahaan juga diminta untuk memonitor lalu lintas masuk yang mentargetkan TCP Port 9996- port yang digunakan PC terinfeksi untuk menunggu koneksi dari penyerang- dan lalu lintas keluar yang menuju TCP post 5554- port yang digunakan oleh FTP server dimana Sasser meng-install. Pengguna Internet Explorer juga bisa mendeteksi untuk kemudian mengeluarkan Sasser.a dan Sasser.b yang merupakan dua varian awal Sasser. Caranya dengan menggunakan tool ActiveX yang disediakan Microsoft pada informasi mengenai Sasser Sabtu pekan lalu. Beberapa vendor antivirus seperti Symantec, Sophos, McAfee dan Panda Software juga sudah memberikan tool untuk menghilangkan Sasser yang gratis di-download. ----- Original Message ----- From: Eko Purwanto To: [EMAIL PROTECTED] Sent: Tuesday, May 04, 2004 4:55 PM Subject: RE: [balita-anda] HATI - HATI VIRUS SASSER !! Dari Ayahnya Azka.... Selamat Sore, sorry ikutan nimbrung... Kebetulan kantorku tadi padi terserang virus worm yang menyerang melalui email. Cara serangnya mereka mengirim email dengan menggunakan alamat email yang ada dalam inbox kita, jadi apabila ada email dari teman kita dengan topic yang cukup aneh lebih baik jangan dibuka. Cara penanggulangannya : * Putuskan jaringan terlebih dahulu dengan cara mencabut kabel jaringan. * Kemudian update anti virus anda dengan anti virus yang terbaru (utk McAfee ver. 7) * Scan PC Anda dengan pilihan delete file yang telah terinfeksi. * Restart PC Anda dan sambungkan kembali jaringan. * Untuk lebih aman scan kembali PC Anda setelah tersambung jaringan kembali. Mudah2an membantu....... Best Regards, Eko Purwanto Information System Center ******************** PT Panasonic Manufacturing Indonesia E-Mail : [EMAIL PROTECTED] -----Original Message----- From: visacc [mailto:[EMAIL PROTECTED] Sent: Tuesday, May 04, 2004 4:52 PM To: [EMAIL PROTECTED] Subject: RE: [balita-anda] HATI - HATI VIRUS SASSER !! Pak, ini bukan virus tapi cacing...(aku denger dr radio tadi pagi) Biasanya terinfeksi dr-koneksi antar komputer yg diantaranya ada koneksi dg internet Aku juga gak ngerti..mungkin ada temen2 dr IT yg lebih tahu -----Original Message----- From: arman [mailto:[EMAIL PROTECTED] Sent: Tuesday, May 04, 2004 4:20 PM To: [EMAIL PROTECTED] Cc: [EMAIL PROTECTED] Subject: [balita-anda] HATI - HATI VIRUS SASSER !! Dear All, Hati2 dengan PC anda........soalnya hari ini Kantor kami terserang Virus SASSER yang mengakibatkan PC kita selalu minta di REBOOT. Segera lakukan Updating Windows (XP, 2000, 98, dll) langsung ke Wicrosoft Windows dan Updating Anti Virusnya setiap saat. Jangan ditunda-tunda lagi. Salam hangat dari Ayahnya Nuzie. ____________________________________________________ IncrediMail - Email has finally evolved - Click Here --------------------------------------------------------------------- >> Kirim bunga, buket balon atau cake, klik,http://www.indokado.com/ >> Info balita, http://www.balita-anda.com >> Stop berlangganan, e-mail ke: [EMAIL PROTECTED]
