Perbedaan Antara Adware & Spyware

Secara teknis tidak pas menjadi baik kategori virus atau spam kami memiliki spyware dan adware, yang tumbuh kekhawatiran bagi pengguna internet. Sebagai kemajuan teknologi dan lebih banyak orang datang untuk mengandalkan internet untuk informasi, hiburan dan bisnis - menjaga komputer Anda bebas dari iklan adalah tugas yang menakutkan. Secara teknis, Ini Bukan Virus Secara teknis tidak pas menjadi baik kategori virus atau spam kami memiliki spyware dan adware, yang tumbuh kekhawatiran bagi pengguna internet. Pada saat program ini dapat melanggar privasi Anda, mengandung kode berbahaya, dan setidaknya mereka bisa menjadi gangguan saat menggunakan komputer yang terhubung ke Internet. Adware Adware dianggap sebagai alternatif legitmate ditawarkan kepada konsumen yang tidak ingin membayar untuk perangkat lunak. Program, game atau utilitas dapat dirancang dan didistribusikan sebagai freeware. Kadang-kadang blok freeware fitur dan fungsi dari perangkat lunak sampai Anda membayar untuk mendaftarkannya.

Hari ini kita memiliki semakin banyak pengembang software yang menawarkan barang-barang mereka sebagai "disponsori" freeware sampai Anda membayar untuk mendaftar. Umumnya sebagian besar atau semua fitur freeware diaktifkan tetapi Anda akan melihat iklan disponsori sedangkan perangkat lunak yang digunakan. Iklan-iklan biasanya dijalankan pada satu bagian kecil dari interface perangkat lunak atau sebagai kotak iklan pop-up pada desktop Anda. Ketika Anda berhenti menjalankan perangkat lunak, iklan harus menghilang. Hal ini memungkinkan konsumen untuk mencoba perangkat lunak sebelum mereka membeli dan Anda selalu memiliki pilihan untuk menonaktifkan iklan dengan membeli kunci pendaftaran.

Dalam banyak kasus, adware adalah sumber pendapatan yang sah bagi perusahaan yang menawarkan perangkat lunak mereka bebas untuk pengguna. Sebuah contoh sempurna ini akan menjadi program e-mail populer, Eudora. Anda dapat memilih untuk membeli Eudora atau menjalankan perangkat lunak dalam mode disponsori. Dalam mode disponsori Eudora akan menampilkan window iklan dalam program ini dan hingga tiga link toolbar disponsori. Eudora adware tidak berbahaya, tetapi dilaporkan tidak melacak kebiasaan Anda atau memberikan informasi tentang Anda kepada pihak ketiga. Jenis adware hanya melayani sampai iklan dibayar acak dalam program ini. Ketika Anda keluar dari program iklan akan berhenti berjalan pada sistem Anda.

Spyware

Sayangnya, beberapa aplikasi freeware yang mengandung adware lakukan melacak kebiasaan surfing Anda untuk melayani iklan yang berhubungan dengan Anda. Ketika adware menjadi mengganggu seperti ini, maka kita bergerak dalam kategori spyware dan kemudian menjadi sesuatu yang Anda harus menghindari untuk privasi dan alasan keamanan. Karena sifat invasif, spyware telah benar-benar diberikan adware nama buruk karena banyak orang tidak tahu perbedaan antara keduanya, atau menggunakan istilah bergantian.

Spyware dianggap sebagai program berbahaya dan mirip dengan Trojan Horse dalam pengguna tanpa sadar menginstal produk ketika mereka menginstal sesuatu yang lain. Sebuah cara yang umum untuk menjadi korban dari spyware adalah untuk men-download beberapa file yang peer-to-peer bertukar produk yang tersedia saat ini.

Spyware bekerja seperti adware, tetapi biasanya merupakan program terpisah yang diinstal tanpa sadar ketika Anda menginstal program lain jenis freeware atau aplikasi. Setelah terinstal, spyware memonitor aktivitas pengguna di Internet dan mengirimkan informasi yang di latar belakang untuk orang lain. Spyware juga dapat mengumpulkan informasi tentang alamat e-mail dan bahkan password dan nomor kartu kredit.

Karena spyware ada sebagai program aplikasi bebas, mereka memiliki kemampuan untuk memonitor keystrokes Anda, memindai file pada hard drive, snoop aplikasi lain, seperti program chatting atau pengolah kata, menginstal program spyware lainnya, membaca cookie, mengubah home page default pada Web browser, sedangkan secara konsisten menyampaikan informasi ini kembali ke penulis spyware yang baik akan menggunakannya untuk iklan dan tujuan pemasaran atau menjual informasi kepada pihak lain.

Perjanjian lisensi yang menyertai download software terkadang memperingatkan pengguna bahwa program spyware akan diinstal bersama dengan perangkat lunak yang diminta, tetapi perjanjian lisensi tidak selalu dibaca sepenuhnya oleh pengguna karena pemberitahuan dari instalasi spyware sering dikemas dalam tumpul, sulit untuk-membaca penolakan hukum.

Memerangi Spyware

Sementara satu mungkin tidak menyadari bahwa mereka telah menginstal spyware, ada beberapa tanda-tanda yang ada pada komputer Anda. Jika Anda melihat perubahan pada browser Web Anda bahwa Anda tidak membuat seperti toolbar tambahan atau pengaturan situs yang berbeda, serta perubahan pada pengaturan keamanan dan daftar favorit, Anda bisa spyware berjalan pada sistem Anda. Tanda-tanda lain dari infeksi spyware termasuk iklan pop-up yang tidak terkait dengan situs Web yang Anda lihat, biasanya iklan spyware konten dewasa di alam dan tidak ditampilkan dalam cara yang sama seperti iklan yang sah Anda biasanya akan melihat pada Anda situs Web favorit. Anda juga dapat melihat iklan ketika Anda tidak browsing Web. Mengklik hyperlink yang tidak bekerja (atau membawa Anda tempat Anda tidak mengharapkan), sistem lamban, atau sistem anda mengambil lama untuk load desktop Windows adalah tanda-tanda bahwa komputer Anda mungkin terinfeksi dengan spyware.

Dengan terjadinya spyware datang kebanyakan paket perangkat lunak anti-spyware untuk membersihkan sistem Anda dari program yang tidak diinginkan dan berbahaya. Perangkat lunak anti-spyware bekerja dengan mengidentifikasi spyware diinstal pada sistem Anda dan menghapus. Karena spyware diinstal seperti aplikasi lain pada sistem anda akan meninggalkan jejak dirinya dalam sistem registry dan di tempat lain di komputer Anda. Perangkat lunak anti-spyware akan mencari bukti dari file dan menghapusnya jika ditemukan.

Penting untuk diingat bahwa tidak semua perusahaan yang mengklaim perangkat lunak mereka mengandung adware benar-benar menawarkan adware. Selalu ada kemungkinan bahwa adware spyware yang menyamar sehingga untuk berbicara, dan bahwa program dengan spyware tertanam tidak mungkin menyatakan keberadaannya sama sekali. Selalu tinggal di sisi hati-hati dan pastikan untuk penelitian kebijakan privasi dan perjanjian lisensi yang datang dengan freeware. Anda juga harus menjadi akrab dengan daftar Internet perusahaan dilaporkan menggunakan spyware. Sama seperti firewall atau program anti-virus, software anti-spyware sangat penting untuk menjaga perlindungan optimal dan keamanan pada komputer Anda dan jaringan.

Trojan horse

Sebuah program destruktif yang menyamar sebagai aplikasi jinak. Tidak seperti virus, trojan horse tidak mereplikasi diri mereka sendiri tetapi mereka bisa sama merusak. Salah satu jenis yang paling berbahaya dari Trojan horse adalah program yang mengklaim untuk membersihkan komputer Anda dari virus melainkan memperkenalkan virus ke komputer Anda. Istilah ini berasal dari cerita Yunani Perang Troya, di mana orang-orang Yunani memberikan kuda kayu raksasa untuk musuh-musuh mereka, Trojans, seolah-olah sebagai korban perdamaian. Namun setelah Trojans menyeret kuda dalam tembok kota mereka, tentara Yunani menyelinap keluar dari perut berongga kuda itu dan membuka gerbang kota, sehingga rekan-rekan mereka untuk menuangkan dalam dan menangkap Troy. Trojan horse dipecah dalam klasifikasi berdasarkan bagaimana mereka melanggar sistem dan kerusakan yang ditimbulkannya. Tujuh jenis utama dari Trojan adalah:

• Remote Access Trojans
• Data Mengirim Trojan
• Trojan merusak
• Trojan Proxy
• Trojan FTP
• perangkat lunak keamanan Disabler Trojan
• denial-of-service attack (DoS) Trojan

Juga lihat Perbedaan Antara Virus, Worm dan Trojan Horse 

serangan denial-of-service (DDoS)

Sebuah didistribusikan denial-of-service (DDoS) serangan adalah satu di mana banyak sistem dikompromikan menyerang satu target, sehingga menyebabkan penolakan layanan bagi pengguna sistem target. Banjir pesan masuk ke sistem target dasarnya memaksanya untuk menutup, sehingga menyangkal layanan untuk sistem untuk pengguna yang sah.

Dalam serangan DDoS khas, penyerang dimulai dengan memanfaatkan kerentanan dalam satu sistem komputer dan membuatnya master DDoS. Serangan utama, juga dikenal sebagai botmaster, mengidentifikasi dan mengidentifikasi dan menginfeksi sistem rentan lainnya dengan malware. Akhirnya, si penyerang menginstruksikan mesin terkontrol untuk melancarkan serangan terhadap sasaran yang ditentukan.

Ada dua jenis serangan DDoS: serangan jaringan-centric yang overloads layanan dengan menggunakan bandwidth dan serangan lapisan aplikasi yang overloads layanan atau database dengan panggilan aplikasi. Genangan paket ke target menyebabkan denial of service. Sementara media cenderung untuk fokus pada target serangan DDoS sebagai korban, dalam kenyataannya ada banyak korban dalam serangan DDoS - target akhir dan juga sistem dikendalikan oleh penyusup. Meskipun pemilik terkooptasi komputer biasanya tidak menyadari bahwa komputer mereka telah diganggu, mereka tetap cenderung mengalami penurunan layanan dan tidak bekerja dengan baik.

Sebuah komputer di bawah kendali penyusup dikenal sebagai zombie atau bot. Sekelompok terkooptasi komputer dikenal sebagai botnet atau tentara zombie. Kedua Labs Kaspersky dan Symantec telah mengidentifikasi botnet - bukan spam, virus, atau cacing - sebagai ancaman terbesar bagi keamanan internet.

TERKAIT KAMUS ISTILAH: RSA algoritma (Rivest Shamir-Adleman-), data kunci, greynet (atau graynet), spam koktail (atau anti-spam koktail), fingerscanning (pemindaian sidik jari), munging, insider ancaman, otentikasi server, pertahanan berlapis , nonrepudiation

sumber : http://searchsecurity.techtarget.com

Dalam Denial? ... Ikuti Tujuh Langkah for Better DoS dan DDoS Perlindungan

Pengantar : 

Kadang-kadang itu hanya lebih mudah untuk mengabaikan masalah berkepanjangan yang tampaknya tidak akan terjadi pergi. Namun, penolakan dan bahkan pengabaian dapat meninggalkan organisasi tidak siap untuk menangani ancaman. Denial of Service (DoS) dan Distributed Denial of Service (DDoS) Serangan sering dianggap sebagai gangguan berteknologi rendah yang banyak praktisi keamanan hanya berharap untuk menghindari. Sayangnya, harapan bukanlah sebuah strategi. The Solutionary Keamanan Engineering Research Team (SERT) adalah mengamati lebih menargetkan serangan DDoS besar dan usaha kecil, tidak kurang. Selain itu, kemampuan serangan DoS / DDoS saat ini lebih canggih, bervariasi dan kuat. Bahkan dengan permukaan serangan besar untuk mempertahankan dan perlombaan senjata terus menerus terhadap penjahat cyber, organisasi tidak mampu untuk mengabaikan langkah penting untuk melindungi diri terhadap serangan DoS / DDoS. Serangan DoS / DDoS bervariasi dalam jenis dan metode, sehingga tidak ada peluru perak untuk menghentikan semua dari mereka. Namun, proaktif, pertahanan berlapis dan pedoman suara dapat membantu mencegah serangan-serangan dan meminimalkan dampaknya. Tujuh langkah berikut dapat membantu mengurangi.

Dampak dari serangan DoS / DDoS, termasuk:

• Melakukan penilaian risiko perusahaan.
• Buat rencana aksi untuk mempersiapkan, dan menanggapi, DoS / DDoS serangan.
• Mengumpulkan informasi tentang komponen infrastruktur.
•  Memahami pilihan ISP untuk DoS / DDoS deteksi dan pertahanan.
•  Melaksanakan dan menyempurnakan teknologi mitigasi.
• Pelajaran Ulasan belajar setelah serangan DoS / DDoS.
•  Leverage yang dipantau dan dikelola layanan keamanan.

Ciri Khas skenario serangan  DoS / DDoS 

DoS / DDoS telah ada selama beberapa waktu. Dalam banyak kasus, mereka tetap sukses karena organisasi belum memperbarui rencana respon insiden mereka atau disetel teknologi mitigasi mereka. Serangan ini digunakan untuk terutama terdiri dari volume tinggi, teknik lalu lintas banjir menargetkan penyedia layanan. Tapi sekarang teknik bervariasi, dan banyak perusahaan menemukan dirinya dalam garis bidik untuk berbagai alasan. Aktor jahat bisa menggunakan serangan DoS sebagai pengalih perhatian sementara akan berharga setelah informasi dalam sebuah database e-commerce. DoS / DDoS juga dapat digunakan untuk menutupi spam yang dan aktivitas penipuan, atau mengadakan sebuah perusahaan sandera dengan mengambil Internet kritis komunikasi. Kelompok hacktivist khususnya menggunakan DoS dan serangan DDoS ke melumpuhkan, menghukum dan mempengaruhi korban yang ditargetkan. Serangan ini juga dapat mengganggu dan menghambat deteksi perusahaan dan respon terhadap serangan lebih rahasia informasi atau kekayaan intelektual. Berikut adalah contoh bagaimana serangan DoS lalu lintas banjir khas

mungkin dilancarkan terhadap target:

1. Sebuah email phishing atau hyperlink berbahaya mengarahkan pengguna yang tidak curiga ke situs web di mana mesin mereka terinfeksi dengan malware dan ditempatkan di bawah kontrol aktor berbahaya.
2. Tanpa diketahui para pengguna, mesin dikompromikan (sering disebut sebagai bot atau zombie) menunggu instruksi dari controller bot untuk menyerang target. Bot ini sering tetap siaga selama berhari-hari atau bulan sebelum mereka diperintahkan untuk menyerang.
3. Pada perintah bot kontroler, yang dikompromikan mesin peluncuran DoS dan / atau serangan DDoS terhadap sasaran, seringkali melalui UPD port 53, 80, 443, 514, atau TCP port 80 dan 443, 110.
4. Sistem target atau sistem yang dibanjiri dengan lalu lintas dan kemudian dipaksa offline (target biasanya server Web atau aset profil tinggi lainnya). Hari ini, serangan DDoS bervariasi dalam metode dan presentasi. Sementara beberapa serangan DDoS dirancang untuk memenuhi bandwidth dan infrastruktur, kategori lain dari DDoS termasuk serangan berbasis sesi, simulasi memutar ulang dan amplifikasi. Penyerang menggunakan amplifikasi untuk secara dramatis meningkatkan volume lalu lintas yang diterima oleh target, dan menguras sumber daya target lebih cepat. Serangan ini menggunakan Domain Name Server (DNS) palsu dan permintaan rekursif server publik, memanfaatkan bersalah serta bot.Beberapa serangan DoS bertindak sebagai konsumen sumber daya lambat. Mereka tidak menghasilkan jumlah yang sangat tinggi dari lalu lintas, tetapi mengkonsumsi sumber daya metodis, membuat mereka jauh lebih sulit untuk dideteksi. Dalam kategori DoS, serangan seperti Slowloris memungkinkan mesin tunggal untuk mencatat web server lain mesin tanpa jumlah besar bandwidth atau efek buruk pada layanan terkait dan pelabuhan. Slowloris mengirimkan parsial Permintaan HTTP untuk mengadakan koneksi server web terbuka. Bentuk serangan relatif stealth dibandingkan dengan orang lain yang menggunakan banjir untuk membanjiri server dan infrastruktur, dalam web server tetap tidak dapat diakses, tetapi semua layanan lainnya tetap utuh. Ini juga sangat efektif terhadap benang berbasis web server.

Tujuh Langkah untuk Perlindungan  DoS / DDoS

• Langkah 1: Melakukan Penilaian Enterprise Risk

Langkah pertama dalam pertahanan suara terhadap serangan DoS dan DDoS adalah melakukan

penilaian risiko perusahaan. Latihan ini kuat dapat menilai probabilitas DoS / DDoS menyerang dan mengidentifikasi target yang paling mungkin. Hal ini juga akan mempertimbangkan dampak serangan dan memperkirakan potensi kerugian bagi organisasi, dalam hal downtime, kerusakan reputasi, dampak pada pemantauan, komunikasi, biaya forensik, konektivitas, restorasi dan faktor lainnya. Sebuah penilaian risiko perusahaan lengkap akan melampaui menangani hanya DoS / DDoS ancaman mempertimbangkan seluruh organisasi permukaan ancaman dan risiko individual. Yang paling penting, penilaian risiko perusahaan membantu menginformasikan investasi keamanan dan aktivitas pengurangan risiko TI, sehingga dolar keamanan diinvestasikan di mana mereka akan memiliki dampak yang paling.

• Langkah 2: Buat Rencana Aksi

Sekali di bawah serangan DoS / DDoS, sudah terlambat untuk menentukan respon dan langkah selanjutnya.

Menjadi proaktif adalah kunci untuk mempersiapkan melawan langkah berikutnya penyerang. suatu tindakan

dokumen rencana bagaimana mempersiapkan untuk serangan DoS / DDoS dan bagaimana menanggapi harus serangan terjadi. Rencana aksi harus mencakup strategi dan tingkat usaha yang berbeda berdasarkan intensitas serangan dan respon dijamin. Sebagai contoh, dalam kasus serangan DDoS sukses yang mengambil ke seluruh perusahaan, tindakan yang kuat seperti "Drop semua lalu lintas inbound ke situs web eksternal" dapat direkomendasikan sementara bisnis 6 White Paper:? Dalam Denial ... Ikuti Tujuh Langkah untuk Lebih Baik DoS dan DDoS protecti fungsi untuk sisa organisasi dipulihkan dan penanggulangan pertahanan yang terorganisir. Rencana aksi harus mengidentifikasi rantai komando dan bidang utama tanggung jawab dalam organisasi, dan harus diperbarui dan diuji pada biasa dasar.

• Langkah 3: Kumpulkan Informasi tentang Komponen Infrastruktur

Peneliti keamanan Solutionary dan praktisi menemukan banyak perusahaan tidak sepenuhnya meningkatkan kemampuan dalam infrastruktur keamanan mereka saat ini untuk mencegah serangan. Sekarang penting untuk secara berkala awal, uji dan dokumen kemampuan perlindungan tersedia dalam solusi keamanan saat-instal. Beberapa komponen dari infrastruktur mungkin sudah memiliki kemampuan pencegahan DoS / DDoS. Organisasi dapat meningkatkan pertahanan dan memaksimalkan waktu reaksi dengan mengidentifikasi komponen dapat mendeteksi, mempertahankan dan mencegah DoS / DDoS serangan dan mereka dengan kerentanan khusus DoS / DDoS. Sebagai contoh, banyak produk jaringan memiliki kemampuan untuk menggagalkan DoS / Serangan DDoS, termasuk router, firewall aplikasi web dan pencegahan intrusi sistem. Pastikan sistem tersebut sedang dimonitor 24/7.

• Langkah 4: Memahami ISP Pilihan untuk DoS / DDoS Pertahanan

Sejalan dengan penilaian dan rencana aksi risiko perusahaan, penting untuk membangun saluran komunikasi dan proses respon dengan semua pihak yang bisa terlibat dalam serangan DoS / DDoS. Hal ini terutama berkaitan dengan Internet Service Provider (ISP). Dalam beberapa situasi, serangan DDoS sepenuhnya jenuh organisasi bandwidth, render semua kontrol lain tidak efektif. Dalam persiapan untuk hasil seperti itu,

organisasi perlu untuk menjalin kontak dengan ISP mereka dan komunikasi garis proses harus intervensi ISP menjadi perlu. Informasi ini harus jelas didokumentasikan dan mudah dirujuk dalam kasus serangan. Jika memungkinkan, menguji rencana / proses dengan ISP untuk menjadi lebih siap untuk menyerang. Ini juga bijaksana untuk memahami pilihan ISP untuk mendeteksi dan membela terhadap DoS / Serangan DDoS. Apakah menawarkan layanan perlindungan DoS / DDoS ISP? Dapatkah ISP menyediakan aturan proaktif dan dukungan reaktif, dan memblokir untuk melindungi terhadap DoS umum / Vektor serangan DDoS? Jika mereka melakukannya, dan itu terjangkau, membeli opsi ini untuk menambahkan perlindungan. Pastikan bahwa Service Level Agreement di tempat dengan ISP wellunderstood. Ini akan menjadi yang paling disayangkan untuk menemukan bahwa ISP memiliki 24 jam untuk merespon sekali organisasi berada di bawah serangan DDoS aktif.

• Langkah 5: Melaksanakan dan Tune Mitigasi Teknologi

Seperti dijelaskan dalam langkah ketiga, pengumpulan informasi akan membantu untuk melaksanakan lebih baik dan menyetel teknologi mitigasi di seluruh infrastruktur. Berikut adalah beberapa contoh tentang bagaimana memanfaatkan teknologi dan komponen jaringan untuk DoS / DDoS lebih efektif deteksi dan pencegahan:

- Melaksanakan memblokir / menghindari aturan yang sesuai pada IDS / IPS dan firewall untuk

Alamat volume based dan berbasis paket DoS / DDoS serangan. Jatuhkan terfragmentasi dan non-standar lalu lintas di router Internet dan menerapkan tingkat membatasi ambang batas memicu.

-Batasi lalu lintas dengan menerapkan daftar kontrol akses pada router perbatasan. Hal ini memberikan lapisan tambahan perlindungan terhadap infrastruktur dan mengurangi lalu lintas ditangani oleh firewall.

-Batasi Internet-menghadap layanan dan protokol. Pastikan semua layanan dan protokol diekspos ke Internet mutlak diperlukan dan memblokir semua orang lain.

-pengaturan konfigurasi Harden untuk firewall dan router. Beberapa serangan DDoS terbaru

diselidiki oleh Solutionary menggunakan teknik yang dikenal untuk menghindari kontrol akses router

daftar dengan memanfaatkan paket terfragmentasi dalam serangan itu. Untuk membatasi efektivitas

serangan menggunakan teknik mengelak dan / atau mencoba untuk mengambil keuntungan dari yang dikenal kelemahan, configure dan router mengeras dan firewall menurut diterbitkan praktik terbaik, seperti yang disediakan oleh Pusat Keamanan Informasi (CIS) Http://www.cisecurity.org/.

-Enkripsi sangat dianjurkan untuk melindungi data sensitif saat dalam perjalanan, tapi juga dapat membantu untuk penyerang. Benar menerapkan poin terminasi SSL dapat membuat kemampuan deteksi buta terhadap serangan. Organisasi harus menerapkan kemampuan enkripsi sebisa mungkin, namun pertimbangan untuk pemantauan komunikasi juga harus dipertimbangkan.

-Kontrol keamanan terus lagu sehingga mereka memenuhi kebutuhan infrastruktur. 

Hal ini tidak efisien untuk menerapkan dan lupa, tuning terus menerus dapat membuat besar 

Perbedaan efektivitas deteksi.

• Langkah 6: Pelajaran Ulasan Learned Setelah DoS / DDoS Serangan

Memiliki rencana di tempat sebelum serangan adalah yang terpenting. Tapi itu sama pentingnya untuk melakukan menanyai pasca-serangan di mana peserta kunci meninjau pelajaran dan menggunakannya untuk mengimplementasikan perubahan rencana aksi. Kebanyakan penyerang mencapai target dalam gelombang, jadi review setelah serangan dapat penting untuk meningkatkan pertahanan dan mengurangi dampak dari serangan berikutnya. Pelajaran dan perubahan harus didokumentasikan dan diimplementasikan sesegera mungkin. Ini adalah ide yang baik untuk menyertakan penyedia layanan keamanan dikelola (MSSP), ISP, dan pihak terkait lainnya dalam sesi singkat pasca-serangan. Salah satu pendekatan yang paling sederhana, namun efektif, untuk kajian pasca serangan adalah untuk memisahkan tindakan dan prosedur dalam kategori, "mempertahankan" dan "meningkatkan." Organisasi dapat menilai organisasi dan / atau komunikasi tim selama DoS / DDoS serangan, rantai komando, teknologi mitigasi, perangkat keras dan perangkat lunak ketersediaan, dan lebih sesuai dengan "sustain" dan "meningkatkan" kriteria. "Sustain" mengacu praktek-praktek dan tindakan yang bekerja dengan baik, dan "meningkatkan" mencakup daerah yang memerlukan

beberapa tweaking untuk lebih efektif dalam bertahan melawan serangan DoS / DDoS.

• Langkah 7: Leverage yang Dimonitor dan Managed Services

Bermitra dengan penyedia layanan keamanan dikelola (MSSP) dapat memberikan peringatan dini dan perlindungan infrastruktur penting dari serangan DoS / DDoS. MSSPs memiliki pengalaman berurusan dengan serangan tersebut dan dapat menerapkan tindakan darurat untuk meminimalkan mereka dampak. Dengan 24/7 monitoring dan pengelolaan aset kritis, IDS / IPS, web firewall aplikasi, dan firewall jaringan, sebuah MSSP dapat memberikan deteksi dini DoS / DDoS serangan dan segera mengambil langkah untuk menanggulanginya. Pendekatan proaktif dan pemantauan waktu dapat membantu mempertahankan jaringan 7 hari seminggu, 24 jam sehari. Sebuah MSSP juga dapat membantu dengan langkah-langkah sebelumnya, termasuk melakukan suatu perusahaan penilaian risiko, menciptakan rencana aksi, dan pelaksanaan dan pemantauan ditingkatkan kontrol keamanan di lingkungan organisasi. Memanfaatkan ahli MSSP ini

sumber daya untuk menciptakan berlapis DoS / DDoS pertahanan yang dapat membantu mendeteksi dan mencegah Serangan terbaru. Jika organisasi diyakini menjadi target serangan DDoS, menyelidiki tujuan-dibangun Solusi DDoS untuk memenuhi kebutuhan khusus dan bidang risiko. Hal ini dapat mencakup bangunan hubungan dengan penyedia keamanan berbasis cloud untuk memahami proses asrama dan bagaimana model ini pengiriman dapat menguntungkan organisasi dalam mencegah sukses Serangan DDoS.

Tentang Solutionary

Solutionary adalah terkemuka murni-play dikelola penyedia jasa keamanan. Solutionary mengurangi keamanan dan kepatuhan beban informasi, memberikan fleksibel dikelola pelayanan keamanan yang sejajar dengan tujuan klien, meningkatkan organisasi yang ada program keamanan, infrastruktur dan personel. Jasa perusahaan didasarkan pada profesional keamanan yang berpengalaman, intelijen ancaman global dari Solutionary Keamanan Engineering Research Team (SERT) dan layanan ActiveGuard dipatenkan Platform. Solutionary bekerja sebagai perpanjangan tim internal yang klien, menyediakan industri terkemuka layanan pelanggan, teknologi yang dipatenkan, kepemimpinan berpikir, tahun inovasi dan kepemilikan sertifikasi yang melebihi standar industri. klien ini fokus dan dedikasi untuk layanan pelanggan telah memungkinkan Solutionary untuk bermegah klien tingkat retensi lebih dari 98%. Solutionary menyediakan 24/7 layanan untuk pasar menengah dan global, klien perusahaan melalui dua pusat operasi keamanan (SOC) di North Amerika. Untuk informasi lebih lanjut, kunjungi www.solutionary.com.

http://blog.trendmicro.es

Cyber War Indonesia Vs Bangladesh akan Berdamai?

iBerita.com – Tadi malam hingga dini hari, peperangan dunia maya antara hacker Indonesia yang tergabung dalam Indonesian Fighter Cyber dan komunitas hacker Bangladesh yang mengatasnamakan Bangladesh GreyHats (BDGH) terus berlangsung.

Beberapa situs pemerintahan termasuk situs kepresidenan Bangladesh yang beralamat http://bangabhaban.gov.bd/ dan situs http://bangladesh.gov.bd/berhasil dilumpuhkan melalui DDoS (Distributed Denial of Service). Namun saat ini kedua website resmi milik pemerintah Bangladesh tersebut sudah bisa diakses kembali dengan normal.

Perang Cyber antara Indonesia Vs Bangladesh ini pun sebetulnya tak begitu jelas bagaimana dimulai karena kedua kubu adu klaim bahwa pihak musuh yang memulai peperangan ini. Namun diduga kuat ada salah satu provokator dari kubu Bangladesh yang melakukan deface situs Indonesia dengan kata-kata yang menyinggung, yaitu menyebut Indonesia sebagai antek Israel.

IFC

Tetapi dari kubu BDGH sendiri mengklaim para hacker Indonesia yang memulai pertarungan maya ini dengan meretas situs-situs Bangladesh. Mereka sempat memberikan peringatan dengan nada ancaman bahwa Hacker Indonesia akan membuat sejarah terburuk dalam hal “cyber war”. Ancaman tersebut pun ditanggapi santai oleh beberapa member yang tergabung dalam fans page IFC di Facebook.

Hari ini, 31/7/2013 sepertinya upaya perdamaian antara Indonesia Vs Bangladesh masih terus diupayakan oleh kedua pihak. Seperti pantauan iBerita.com di halaman resmi IFC (Indonesian Fighter Cyber) yang mengumumkan bahwa masih dilakukannya upaya perdamaian, sehingga diharapkan para hacker dan aktivis yang membantu serangan untuk menghentikan aksinya sementara.

Usaha perdamaian ini sepertinya sedang dilakukan oleh Rio Permana yang mewakili komunitas hacker dari Indonesia, dan Krad Xin yang mewakili pihak Bangladesh. Dari penjelasan yang disampaikan melalui timeline Facebook IFC, terlihat bahwa Rio mencoba untuk menjelaskan duduk perkara yang terjadi bahwa anggota BDGH dengan nama Murkho Manob yang menjadi titik permasalahan peperangan ini.

Melihat akun Facebook Murkho Manob, bisa dilihat bahwa informasi pribadi yang ada di akun tersebut menyebutkan bahwa dia adalah seorang yang tinggal di Malaysia. Namun, tadi malam ketika ada rumor bahwa Malaysia menjadi dalang adu domba ini, ada seorang dari pihak Malaysia yang menjelaskan bahwa mereka tidak ada hubungannya dengan komunitas Bangladesh, dan Murkho Manob bukanlah kelompok mereka.

Sebelumnya, BDGH juga mengajukan persyaratan damai yaitu hacker Indonesia harus meminta maaf kepada pihak Bangladesh GrayHats dan ada beberapa akun facebook tertentu yang disebutkan dan diharuskan meminta maaf kepada mereka. Tetapi permintaan ini ditolak keras oleh M2404 karena mereka terkesan meremehkan dan merekalah yang memulai cyber war ini.

Berikut kutipan pernyataan resmi atas upaya damai yang sedang dilakukan, dan disampaikan oleh IFC melalui M2404 :

PERHATIAN UNTUK SELURUH ATTACKER INDONESIA

UPAYA PERDAMAIAN KEMBALI KITA JALANKAN

OLEH KARENA ITU, MARI KITA HORMATI UPAYA PERDAMAIAN INI DENGAN MENAHAN DIRI UNTUK TIDAK MENYERANG BANGLADESH

NAMUN SAYA HARAP, KITA TETAP WASPADA DENGAN SEGALA KEMUNGKINAN BURUK YANG TERJADI KEDEPAN NYA.

sumber : http://www.iberita.com 

Warning!!!! Segera back up data !!!! Hacker Bangladesh bakal menyerang situs-situs Indonesia

WARNING !!! Hacker Bangladesh ancam indonesia

Pada gambar di atas adalah pesan terbuka hecker-hecker asal bangladeh

Kelompok komunitas hacker atau peretas asal Bangladesh, Bangladesh GREY HAT Community menyatakan akan menyerang situs-situs atau website di Indonesia. Oleh karena itu kepada seluruh para penghuni cyber yang senang menyimpan data atau file penting dalam sebuah situs atau website ,diharapkan segera mengbeck up dalam komputer maupun flash disk ataupun jenis penyimpan data lainnya untuk menjaga jaga agar data atau file yang disimpan tidak hilang ketika perang terbuka antara hecker-hecker indonesia dan bangladesh benar-benar terjadi . Hal ini dikarenakan Mereka berdalih banyak hacker asal Indonesia merusak situs-situs dari Bangladesh, namun permintaan hacker Bangladesh itu tidak digubris,sehingga amarah pun berkecamuk di dunia cyber khususnya para hecker Bangladesh . 
THANKS>>>...