for already registered members
Results 16 to 30 of 44
-
LinkBack
LinkBack URL
About LinkBacks- Bookmark & Share
- Tweet this thread
-
StatusCalon Member
- Offline
Array
- Join Date
- Nov 2007
- Posts
- 86
- Reviews
- Read 0 Reviews
- Downloads
- 0
- Uploads
- 0
- Feedback Score
- 0
Virus ARP Spoofing yg bikin repot GUA
43 Comments
by maman Published on 18-07-2008 01:30
Sumber :
Virus ARP Spoofing
Abstraksi
Karena patch otomatis yang dilakukan oleh Microsoft (Windows XP SP 2, Vista) efektif menekan penyebaran virus yang mengeksploitasi cleah keamanan OS Microsoft / MS Office, para
pembuat malware mengalihkan serangan dengan mengeksploitasi celah keamanan aplikasi populer di luar OS Microsoft seperti Adobe Acrobat, Firefox dan Winamp. Celakanya, celah
keamanan yang diserang tidak terbatas pada aplikasi saja tetapi sudah menjurus pada level lebih tinggi seperti ARP Spoofing. Saat ini, di belantara internet sedang beredar satu
virus yang mengeksploitasi celah keamanan ARP Spoofing dan memusingkan para administrator jaringan. Virus ini mampu memalsukan Mac Address proxy / router dalam menyebarkan
dirinya sehingga seluruh komputer dalam intranet akan melewati komputer yang terinfeksi virus tersebut setiap kali browsing. Selain itu, secara teknis akibat yang potensial
ditimbulkan oleh ARP spoofing ini cukup mengerikan, termasuk ancaman pada keamanan transaksi keuangan melalui internet.
Virus ini dikenal juga dengan nama Microsoft.bat; JS_PSYME.CPZ; W32/Agent.FUVR; Trojan-Downloader.JS.Agent.byh; HEUR/Exploit.HTML; Mal/ObfJS-X
Virus memalsukan file dengan nama Microsoft.bat bekerja memalsukan MAC Address Router / proxy dan mengacaukan koneksi intranet dan internet serta dan bagaimana cara mengatasi
dan mencegah virus tersebut atau virus sejenis yang mengeksploitasi celah keamanan ARP Spoofing menginfeksi kembali jaringannya.
Antivirus saja tidak cukup
Menggunakan antivirus saja tidak cukup, karena yang terinfeksi bukan PC yang bersangkutan tetapi PC lain dalam intranet yang memalsukan Mac Address Router. Walaupun PC sudah
terproteksi dengan antivirus yang terupdate, jika host / sumber virus di intranet tidak di identifikasi dan tidak dibersihkan maka dalam waktu singkat varian baru yang
dikeluarkan akan mampu menembus pertahanan program antivirus yang terupdate sekalipun.
1.Rekomendasi ARP Protect (NEw Update)
Download Tools berikut:
atau di mirror yg lain:
2.Network Spoofing From JS Injection In Browser
3. ARP Spoofing by Vaksin.com
4. Mengatasi Virus dgn Teknik ARP
5. Solved-network-spoofing-from-js-injection-in-browser
6. SessionHijacking
7. attack-defense
8. ARP_spoofing
9. Pemeriksaan keamanan menyeluruh hack sendiri pc anda sebelum orang lain melakukan
10. Demo Network & Security
11.
12.
Spoiler for Saran Juga:
Untuk mengatasi permasalahan ARP Spoofing, dianjurkan bagi yang mau:
a. Bagi pengguna komputer dengan sistem operasi Windows diminta untuk menggunakan sistem operasi windows berlisensi dan mengaktifkan Service Pack minimal SP3.
b. Bagi Pengguna komputer dengan sistem operasi Windows diminta untuk mengupdate anti virus atau menggunakan anti virus terbaru.
c. Apabila opsi a dan b tidak dapat di penuhi, kami sangat merekomendasikan untuk menganti sistem operasi tersebut ke sistem operasi berbasis open sourece (linux).
d. Bagi administrator TI di unit kerja, diminta untuk merehab jaringan lokal (LAN) masing-masing dan melakukan update untuk menggunakan Switch Managable.
Semoga bermanfaat
| m | a | m | a | n |
-
The Following 14 Users Say Thank You to maman For This Useful Post:
+ Show/Hide list of the thanked -
-
Total Comments 43
Comments
-
31-07-2008, 11:08 #16Status
- Offline
- Join Date
- Oct 2007
- Posts
- 127
- Reviews
- Read 0 Reviews
- Downloads
- 0
- Uploads
- 0
Member
- Feedback Score
- 0
argh... kata bang maman bener...
manageabel switch T_T;
-
03-08-2008, 10:33 #17Status
- Offline
- Join Date
- Jul 2007
- Posts
- 268
- Reviews
- Read 0 Reviews
- Downloads
- 0
- Uploads
- 0
Member
- Feedback Score
- 0
emang kalau kena virus itu gejala nya gimana ?
-
04-08-2008, 05:10 #18Status
- Offline
- Join Date
- Sep 2007
- Posts
- 1
- Reviews
- Read 0 Reviews
- Downloads
- 0
- Uploads
- 0
Baru Gabung
- Feedback Score
- 0
arp spoofing cepekk dehhh
akses internet menjadi lambat, client nggak bisa browsing, ip conflic
Originally Posted by locantop
arp -a dari dos command muncul mac address kembar kayak gini :
nieh masih berlanjut sampe ...254
dan cilakanya ini terjadi pada pc mikrotik rtrwnet ku
tuuluunnggg... tulungg... bantuin dong..
dah begadang terus tiap malem cari wangsit belom klar juga nieh.
dah coba beberapa kali install ulang miko nya tetep aja masih kena
tolong kasih masukannya dong para senior ...
-
04-08-2008, 11:27 #19Status
- Offline
- Join Date
- Nov 2007
- Posts
- 116
- Reviews
- Read 0 Reviews
- Downloads
- 0
- Uploads
- 0
Member
- Feedback Score
- 0
Mana solusinya ni...????
Mana solusinya untuk mikrotik, untuk menanggulaingi virus ini. Kalau yang bisa yah... tolong dong kasih tau atau buat tutorialnya biar teman2 semua tau...
-
04-08-2008, 18:56 #20Status
- Offline
- Join Date
- Feb 2008
- Location
- Jakarta Selatan
- Posts
- 2,809
- Reviews
- Read 0 Reviews
- Downloads
- 0
- Uploads
- 0
Moderator
- Feedback Score
- 0
dah coba software ARP protector belom, bisa di coba tu kalau ada yang mau gw upload ntar gw taruh dimari, yang mau angkat tangan
-
04-08-2008, 19:00 #21Status
- Offline
- Join Date
- Feb 2008
- Location
- Jakarta Selatan
- Posts
- 2,809
- Reviews
- Read 0 Reviews
- Downloads
- 0
- Uploads
- 0
Moderator
- Feedback Score
- 0
abiz di format, jangan pake ip address yang sama, terus buat firewall yang sudah ada di forum ini termasuk di bagian bridge.buat ip + mac static dan assinment, interface yang di lewatin buat reply only, daftarkan ip address di firewall, sebenarnya ngga ada yang bisa bilang 100 % aman tapi mudah2 an bisa sedikit mencegah.kalau masih kena juga Originally Posted by masjamal
akses internet menjadi lambat, client nggak bisa browsing, ip conflic
arp -a dari dos command muncul mac address kembar kayak gini :
nieh masih berlanjut sampe ...254
dan cilakanya ini terjadi pada pc mikrotik rtrwnet ku
tuuluunnggg... tulungg... bantuin dong..
dah begadang terus tiap malem cari wangsit belom klar juga nieh.
dah coba beberapa kali install ulang miko nya tetep aja masih kena
tolong kasih masukannya dong para senior ...
itu aja saran dari gw.
-
05-08-2008, 00:57 #22Status
- Offline
- Join Date
- Nov 2007
- Location
- Bantul, Bantul, Yogyakarta
- Posts
- 2,538
- Reviews
- Read 0 Reviews
- Downloads
- 11
- Uploads
- 4
Co-Admin
- Feedback Score
- 1 (100%)
Caranya... Putusin jaringan dulu, lari ke rumah semua client, bersihin virusnya (kalau mau ekstrim re-install), trus kalo udah bersih semua baru boleh sambung jaringan...
Tapi kayaknya susah...
-
18-08-2008, 11:29 #23Status
- Offline
- Join Date
- Jul 2008
- Posts
- 24
- Reviews
- Read 0 Reviews
- Downloads
- 0
- Uploads
- 0
Newbie
- Feedback Score
- 0
jadi gk bisa di cegah dari mikrotiknya yah kk ?
Thanks,
Ali
-
18-08-2008, 11:48 #24Status
- Offline
- Join Date
- Jul 2007
- Posts
- 52
- Reviews
- Read 0 Reviews
- Downloads
- 0
- Uploads
- 0
Newbie
- Feedback Score
- 0
Originally Posted by yosanpro
waduh terlalu xtreme boz yosanpro...
-
19-08-2008, 01:45 #25Status
- Offline
- Join Date
- Apr 2008
- Location
- Pasar Prawirotaman
- Posts
- 24
- Reviews
- Read 0 Reviews
- Downloads
- 0
- Uploads
- 0
Newbie
- Feedback Score
- 0
ane block make web-proxy :
ane copy dr putty
2 url="*.cn.yahoo.com" action=deny
3 dst-address=60.191.239.191/32 action=deny
4 dst-address=60.191.223.11/32 action=deny
5 dst-address=60.191.223.14/32 action=deny
6 dst-address=125.83.89.62/32 action=deny
7 dst-address=222.216.28.25/32 action=deny
8 dst-address=60.191.223.76/32 action=deny
beberapa ip yg dah aq block, soal nya dah kena lama
compi client make deepfreeze < restart semua nya < beres to
semoga membantu
-
23-08-2008, 06:30 #26Status
- Offline
- Join Date
- Sep 2007
- Location
- Recycle Bin
- Posts
- 84
- Reviews
- Read 0 Reviews
- Downloads
- 0
- Uploads
- 0
Calon Member
- Feedback Score
- 1 (100%)
share my exp: "Cain"
ngomong2 udah pernah ketemu sama Cain & Abel blm?
& kalau nemu gejala2 kayak tsb diatas jangan langsung men judge
kalau itu virus coba cek user anda siapa tau ada yg iseng,
user di warnet t4 ku pernah make buat sniffing password 1 lan,
gejala nya mirip sm virus ARP Spoofing ini...
efek nya kompi user banyak yg ip conflick (duplicated) billing server client connection nya jadi merah semua,
waktu itu cuma satu yg nyala & gw remote client ternyata bener dia pake Cain,
( untung ny gw jg pernah mainan ini & ngetest nya juga di warnet - weits liat billing nya jadi error gw matiin dah ).
Langsung deh gw restart kompinya dr billing & bilangin masnya, Cain nya jangan dipake ya error nih...
( kemungkinan besar dia gak tau kalau perbuatannya itu bikin error jaringan )
abis dibilangin gitu orang nya trus cabut
kompi user yg terlanjur conflick & gak bisa akses internet terpaksa di restart & balik normal lagi,
so hati2 buat warnet yg gak pake anti-exe & sejenis nya rawan banget kena serangan ini,
soalnya tutorialnya bisa dengan mudah di dpt di forum2 hacking & akibat nya sangat fatal buat warnet
( coba kalau 100 pc mumet ga tuh cari nya utg nya t4 gw cm 20 unit )
Last edited by Xerophie; 23-08-2008 at 06:46.
-
The Following User Says Thank You to Xerophie For This Useful Post:
-
10-09-2008, 23:39 #27Status
- Offline
- Join Date
- Nov 2007
- Posts
- 86
- Reviews
- Read 0 Reviews
- Downloads
- 0
- Uploads
- 0
Calon Member
- Feedback Score
- 0
Wah betul juga nih .......
Cain & Abel punya features like APR (Arp Poison Routing) which enables sniffing on switched LANs and Man-in-the-Middle attacks.
Coba tengok ini
Originally Posted by Xerophie
ngomong2 udah pernah ketemu sama Cain & Abel blm?
& kalau nemu gejala2 kayak tsb diatas jangan langsung men judge
kalau itu virus coba cek user anda siapa tau ada yg iseng,
user di warnet t4 ku pernah make buat sniffing password 1 lan,
gejala nya mirip sm virus ARP Spoofing ini...
efek nya kompi user banyak yg ip conflick (duplicated) billing server client connection nya jadi merah semua,
waktu itu cuma satu yg nyala & gw remote client ternyata bener dia pake Cain,
( untung ny gw jg pernah mainan ini & ngetest nya juga di warnet - weits liat billing nya jadi error gw matiin dah ).
Langsung deh gw restart kompinya dr billing & bilangin masnya, Cain nya jangan dipake ya error nih...
( kemungkinan besar dia gak tau kalau perbuatannya itu bikin error jaringan )
abis dibilangin gitu orang nya trus cabut
kompi user yg terlanjur conflick & gak bisa akses internet terpaksa di restart & balik normal lagi,
so hati2 buat warnet yg gak pake anti-exe & sejenis nya rawan banget kena serangan ini,
soalnya tutorialnya bisa dengan mudah di dpt di forum2 hacking & akibat nya sangat fatal buat warnet
( coba kalau 100 pc mumet ga tuh cari nya utg nya t4 gw cm 20 unit )
-
18-09-2008, 01:07 #28Status
- Offline
- Join Date
- Jul 2008
- Posts
- 13
- Reviews
- Read 0 Reviews
- Downloads
- 0
- Uploads
- 0
Baru Gabung
- Feedback Score
- 0
pernah mengalami
aku juga pernah bro....warnet 30 unit sama semua mac addresnya....ya trus aku rubah diservernya pake statis mac tp harus dishutdowan dulu komputer yg tertular..abis itu aman deh...cuma terlambat sadarnya kalau kena spoff
...
-
25-09-2008, 09:07 #29Status
- Offline
- Join Date
- Jul 2007
- Posts
- 655
- Reviews
- Read 0 Reviews
- Downloads
- 0
- Uploads
- 0
Member Super Senior
- Feedback Score
- 0
bagi teman2 yang sudah terkena.... ini coba ada sedikit petunjuk:
-
01-02-2009, 15:25 #30Status
- Offline
- Join Date
- Dec 2008
- Posts
- 7
- Reviews
- Read 0 Reviews
- Downloads
- 0
- Uploads
- 0
Baru Gabung
- Feedback Score
- 0
Program yang ditulis paling atas tidak bisa didownload lagi. Ada link terbaru, sptnya saya juga udah kena. Beberapa kali conflict ip di jaringan.
Thread Information
Users Browsing this Thread
There are currently 2 users browsing this thread. (0 members and 2 guests)
Similar Articles
-
How To : Menghindari Spam SMTP Dari Virus
By [a] in forum FirewallReplies: 23Last Post: 05-06-2013, 23:55 -
Anti Virus u/ MikroTik
By bramand in forum Beginner BasicsReplies: 20Last Post: 28-11-2012, 01:29 -
ask cara tahu ip itu virus, scam,trojan dll
By john_0ng80 in forum Beginner BasicsReplies: 8Last Post: 27-07-2010, 12:52 -
Ask Virus Arp Cloning
By fireburn in forum General NetworkingReplies: 15Last Post: 08-09-2008, 16:31 -
mikrotik bisa kena virus ga ya?
By plempoh_04 in forum Beginner BasicsReplies: 5Last Post: 02-01-2008, 18:33
Posting Permissions
All times are GMT +8. The time now is 19:00.
Auto Closing Of Threads provided by
Threads Auto Close (Lite) -
vBulletin Mods & Addons Copyright © 2017 DragonByte Technologies Ltd.
2009. Forum MikroTik Indonesia 1 add-ons Copyright © 2017 LancerForHire, LLC.
Powered by vBulletin® Version 4.2.2
Copyright © 2017 vBulletin Solutions, Inc. All rights reserved.
Search Engine Optimization by vBSEO 3.6.0
Copyright © 2017 vBulletin Solutions, Inc. All rights reserved.
Search Engine Optimization by vBSEO 3.6.0
2009. Forum MikroTik Indonesia 1 add-ons Copyright © 2017 LancerForHire, LLC.