for already registered members
Results 31 to 44 of 44
-
LinkBack
LinkBack URL
About LinkBacks- Bookmark & Share
- Tweet this thread
-
StatusCalon Member
- Offline
Array
- Join Date
- Nov 2007
- Posts
- 86
- Reviews
- Read 0 Reviews
- Downloads
- 0
- Uploads
- 0
- Feedback Score
- 0
Virus ARP Spoofing yg bikin repot GUA
43 Comments
by maman Published on 18-07-2008 01:30
Sumber :
Virus ARP Spoofing
Abstraksi
Karena patch otomatis yang dilakukan oleh Microsoft (Windows XP SP 2, Vista) efektif menekan penyebaran virus yang mengeksploitasi cleah keamanan OS Microsoft / MS Office, para
pembuat malware mengalihkan serangan dengan mengeksploitasi celah keamanan aplikasi populer di luar OS Microsoft seperti Adobe Acrobat, Firefox dan Winamp. Celakanya, celah
keamanan yang diserang tidak terbatas pada aplikasi saja tetapi sudah menjurus pada level lebih tinggi seperti ARP Spoofing. Saat ini, di belantara internet sedang beredar satu
virus yang mengeksploitasi celah keamanan ARP Spoofing dan memusingkan para administrator jaringan. Virus ini mampu memalsukan Mac Address proxy / router dalam menyebarkan
dirinya sehingga seluruh komputer dalam intranet akan melewati komputer yang terinfeksi virus tersebut setiap kali browsing. Selain itu, secara teknis akibat yang potensial
ditimbulkan oleh ARP spoofing ini cukup mengerikan, termasuk ancaman pada keamanan transaksi keuangan melalui internet.
Virus ini dikenal juga dengan nama Microsoft.bat; JS_PSYME.CPZ; W32/Agent.FUVR; Trojan-Downloader.JS.Agent.byh; HEUR/Exploit.HTML; Mal/ObfJS-X
Virus memalsukan file dengan nama Microsoft.bat bekerja memalsukan MAC Address Router / proxy dan mengacaukan koneksi intranet dan internet serta dan bagaimana cara mengatasi
dan mencegah virus tersebut atau virus sejenis yang mengeksploitasi celah keamanan ARP Spoofing menginfeksi kembali jaringannya.
Antivirus saja tidak cukup
Menggunakan antivirus saja tidak cukup, karena yang terinfeksi bukan PC yang bersangkutan tetapi PC lain dalam intranet yang memalsukan Mac Address Router. Walaupun PC sudah
terproteksi dengan antivirus yang terupdate, jika host / sumber virus di intranet tidak di identifikasi dan tidak dibersihkan maka dalam waktu singkat varian baru yang
dikeluarkan akan mampu menembus pertahanan program antivirus yang terupdate sekalipun.
1.Rekomendasi ARP Protect (NEw Update)
Download Tools berikut:
atau di mirror yg lain:
2.Network Spoofing From JS Injection In Browser
3. ARP Spoofing by Vaksin.com
4. Mengatasi Virus dgn Teknik ARP
5. Solved-network-spoofing-from-js-injection-in-browser
6. SessionHijacking
7. attack-defense
8. ARP_spoofing
9. Pemeriksaan keamanan menyeluruh hack sendiri pc anda sebelum orang lain melakukan
10. Demo Network & Security
11.
12.
Spoiler for Saran Juga:
Untuk mengatasi permasalahan ARP Spoofing, dianjurkan bagi yang mau:
a. Bagi pengguna komputer dengan sistem operasi Windows diminta untuk menggunakan sistem operasi windows berlisensi dan mengaktifkan Service Pack minimal SP3.
b. Bagi Pengguna komputer dengan sistem operasi Windows diminta untuk mengupdate anti virus atau menggunakan anti virus terbaru.
c. Apabila opsi a dan b tidak dapat di penuhi, kami sangat merekomendasikan untuk menganti sistem operasi tersebut ke sistem operasi berbasis open sourece (linux).
d. Bagi administrator TI di unit kerja, diminta untuk merehab jaringan lokal (LAN) masing-masing dan melakukan update untuk menggunakan Switch Managable.
Semoga bermanfaat
| m | a | m | a | n |
-
The Following 14 Users Say Thank You to maman For This Useful Post:
+ Show/Hide list of the thanked -
-
Total Comments 43
Comments
-
02-02-2009, 11:50 #31Status
- Offline
- Join Date
- Jun 2008
- Posts
- 142
- Reviews
- Read 0 Reviews
- Downloads
- 0
- Uploads
- 0
Member
- Feedback Score
- 0
Gak perlu download aplikasinya. Cukup bikin file ekstensi bat ( misal : fixarp.bat ) yang isinya berikut ini :
arp -s ip.gateway.anda.coy mac:addressnya:gateway:coy
arp -s ip.billing.anda.coy mac:addressnya:billing:coy
arp -s ip.mana.kek.coy mac:address:manakek:coy
Nah, itu yang IP-IP, diganti dengan IP address gateway, atau billing, atau IP server sharing, terserah, ya mac address-nya diisi sesuai dengan mac address ASLI (jgn salah, nanti malah dapet yang PALSU) dari masing2 komputer yang penting tersebut.
Abis itu, masukin di startup masing2 komp. Maksudnya agar setiap komputer setiap kali startup akan menjalankan program tersebut. Jadi gak keganggu ama virus-nya. Tapi ya tetep aja virusnya harus di"tangkep" yak, biar gak ngeganggu jaringan.
-
The Following User Says Thank You to rezalesmana For This Useful Post:
-
12-12-2009, 00:49 #32Status
- Offline
- Join Date
- Sep 2009
- Posts
- 1
- Reviews
- Read 0 Reviews
- Downloads
- 0
- Uploads
- 0
Baru Gabung
- Feedback Score
- 0
ane bingung neech apa Mikrotik ane yg kena virus ?
soal nya ping google dari client Ip google kluar tp Request time out trus.....
ane check di NAT nya g ada msalah, ping google dari terminal Mikrotik bisa replay .......
trus ada yg aneh di DNS cache nya ......
ada alamat2 berikut nee yg ane sendiri bru tw kalee tu :
Trus sltah baca2 dari tread sblm nya kompi client ud ane kasi AntiARP
trus check MAC address nya g ada yg bermaslah .....
tp begtu client konek ke Net ttp g mo konek ......
padahal DNS cache nya ud ane flush .... tp ttp g ngefeck
minta bantuin dunks para sesepuh ........ coz ane ud ampe drop nee bdan ngurusin beginian
.
sorry kta2 nya aga ribet, maklum masih newbe
-
26-12-2009, 15:27 #33Status
- Offline
- Join Date
- Jul 2009
- Location
- Jakarta
- Posts
- 325
- Reviews
- Read 0 Reviews
- Downloads
- 0
- Uploads
- 0
Member Senior
- Feedback Score
- 0
Virus jaringan lagi....
Originally Posted by ocip
ane bingung neech apa Mikrotik ane yg kena virus ?
soal nya ping google dari client Ip google kluar tp Request time out trus.....
ane check di NAT nya g ada msalah, ping google dari terminal Mikrotik bisa replay .......
trus ada yg aneh di DNS cache nya ......
ada alamat2 berikut nee yg ane sendiri bru tw kalee tu :
Trus sltah baca2 dari tread sblm nya kompi client ud ane kasi AntiARP
trus check MAC address nya g ada yg bermaslah .....
tp begtu client konek ke Net ttp g mo konek ......
padahal DNS cache nya ud ane flush .... tp ttp g ngefeck
minta bantuin dunks para sesepuh ........ coz ane ud ampe drop nee bdan ngurusin beginian
.
sorry kta2 nya aga ribet, maklum masih newbe
weks...selamat bozz
*selamat mengambil kebijakan firewallnya.....
-
15-01-2010, 11:23 #34Status
- Offline
- Join Date
- Feb 2008
- Posts
- 172
- Reviews
- Read 0 Reviews
- Downloads
- 1
- Uploads
- 0
Member
- Feedback Score
- 1 (100%)
Gunakan perintah "arp -s [IP Gateway / Proxy] [MAC Address Gateway / Proxy]" untuk menetapkan static IP dan MAC Address Gateway / Proxy di setiap komputer.
-
19-06-2010, 23:44 #35Status
- Offline
- Join Date
- Feb 2010
- Posts
- 14
- Reviews
- Read 0 Reviews
- Downloads
- 1
- Uploads
- 0
Baru Gabung
- Feedback Score
- 0
arp spoofing whatever dah lewat tuh 
-
20-06-2010, 23:42 #36Status
- Offline
- Join Date
- Jul 2008
- Location
- Jayapura
- Posts
- 1,928
- Reviews
- Read 0 Reviews
- Downloads
- 0
- Uploads
- 0
Forum Guru
- Feedback Score
- 0
tips dan trik untuk mengetahui komputer mana yang melakukan spoofing.
Selalu statick-kan mac-address yang telah diketahui valid, jika ternyata muncul ip-address kembar baru (dynamic) di jaringan dengan mac-address yang sama dengan salah satu komputer maka ini menandakan sudah terjadi spoofing, silahkan langsung ajah ketik
ip firewall filter add src-mac-address=00-00-00-00-00-00 chain=input action=reject reject-with=icmp-network-unreachable
ip firewall filter add src-mac-address=00-00-00-00-00-00 chain=forward action=reject reject-with=icmp-network-unreachable
00-00-00-00-00-00 <== mac-address komputer penyerang
jangan didisable dulu filter rules ini hingga komputer yang terserang virus/user yang nyerang membersihkan komputernya atau keluar dari jaringan
ini hanya berlaku jika admin matanya melekin ARP list di mikrotik selama 1 x 24jam x 365hari
@least, ini bisa sebagai tindakan penyelamatan pertama pada kecelakaan jika anda blm sanggup beli managable switch
Last edited by oktama; 20-06-2010 at 23:45.
-
21-06-2010, 04:58 #37Status
- Offline
- Join Date
- Jul 2008
- Posts
- 964
- Reviews
- Read 0 Reviews
- Downloads
- 0
- Uploads
- 0
VIP Member
- Feedback Score
- 0
Gw punya at-fs750/24 yang bisa di manage, tapi gw oon
untuk gunainya, ada yang bisa bantu ndak untuk mencegah virus ini pakai Allied Telesyn AT-FS 750/24
-
21-06-2010, 09:33 #38Status
- Offline
- Join Date
- May 2010
- Location
- Ciamis
- Posts
- 23
- Reviews
- Read 0 Reviews
- Downloads
- 0
- Uploads
- 0
Newbie
- Feedback Score
- 0
kayaknya di mikrotik juga bisa buat ngeblok virus tesebut, tapi belom di coba nich baru dapat linknya coba rekan2 semua tengok , kalo ada yang berhasil kasih tau yach
-
25-07-2010, 20:24 #39Status
- Offline
- Join Date
- May 2010
- Posts
- 17
- Reviews
- Read 0 Reviews
- Downloads
- 0
- Uploads
- 0
Baru Gabung
- Feedback Score
- 0
lewat maksudnya gmn gan?? Originally Posted by amaulana8
arp spoofing whatever dah lewat tuh
bagi2 ilmu dong dong gan...!!
-
26-10-2010, 14:09 #40Status
- Offline
- Join Date
- Apr 2009
- Location
- jaksel
- Posts
- 75
- Reviews
- Read 0 Reviews
- Downloads
- 0
- Uploads
- 0
Calon Member
- Feedback Score
- 0
mauuuuuu,,,,,,, Originally Posted by donipermono1982
dah coba software ARP protector belom, bisa di coba tu kalau ada yang mau gw upload ntar gw taruh dimari, yang mau angkat tangan
-
26-10-2010, 17:19 #41Status
- Offline
- Join Date
- Sep 2008
- Posts
- 131
- Reviews
- Read 0 Reviews
- Downloads
- 0
- Uploads
- 0
Member
- Feedback Score
- 0
Idem ama yang diatas gan Originally Posted by healm4n
mauuuuuu,,,,,,,
-
30-10-2010, 09:54 #42Status
- Offline
- Join Date
- Dec 2008
- Posts
- 7
- Reviews
- Read 0 Reviews
- Downloads
- 0
- Uploads
- 0
Baru Gabung
- Feedback Score
- 0
idem ditto gan.. Originally Posted by pecethea
Idem ama yang diatas gan
-
12-05-2011, 10:34 #43Status
- Offline
- Join Date
- Mar 2011
- Posts
- 5
- Reviews
- Read 0 Reviews
- Downloads
- 0
- Uploads
- 0
Baru Gabung
- Feedback Score
- 0
mataaapp ooomm
ijin mencoba
-
19-05-2011, 16:31 #44Status
- Offline
- Join Date
- Oct 2007
- Posts
- 5
- Reviews
- Read 0 Reviews
- Downloads
- 3
- Uploads
- 0
Baru Gabung
- Feedback Score
- 0
Terimakasih ilmunya, kini client saya sudah bebas dari gangguan tersebut
Thread Information
Users Browsing this Thread
There are currently 2 users browsing this thread. (0 members and 2 guests)
Similar Articles
-
How To : Menghindari Spam SMTP Dari Virus
By [a] in forum FirewallReplies: 23Last Post: 05-06-2013, 23:55 -
Anti Virus u/ MikroTik
By bramand in forum Beginner BasicsReplies: 20Last Post: 28-11-2012, 01:29 -
ask cara tahu ip itu virus, scam,trojan dll
By john_0ng80 in forum Beginner BasicsReplies: 8Last Post: 27-07-2010, 12:52 -
Ask Virus Arp Cloning
By fireburn in forum General NetworkingReplies: 15Last Post: 08-09-2008, 16:31 -
mikrotik bisa kena virus ga ya?
By plempoh_04 in forum Beginner BasicsReplies: 5Last Post: 02-01-2008, 18:33
Posting Permissions
All times are GMT +8. The time now is 13:30.
Auto Closing Of Threads provided by
Threads Auto Close (Lite) -
vBulletin Mods & Addons Copyright © 2017 DragonByte Technologies Ltd.
2009. Forum MikroTik Indonesia 1 add-ons Copyright © 2017 LancerForHire, LLC.
Powered by vBulletin® Version 4.2.2
Copyright © 2017 vBulletin Solutions, Inc. All rights reserved.
Search Engine Optimization by vBSEO 3.6.0
Copyright © 2017 vBulletin Solutions, Inc. All rights reserved.
Search Engine Optimization by vBSEO 3.6.0
2009. Forum MikroTik Indonesia 1 add-ons Copyright © 2017 LancerForHire, LLC.