IP Address Penyebar Virus
Sebuah tulisan menarik disebarluaskan oleh Vaksin.com tanggal 24 Mei 2006 lalu. Disebutkan, terdapat sejumlah IP Address lokal yang rajin menyebarluaskan virus melalui email. Karena itu, merupakan tanggung jawab kita bersama untuk mengatasinya.
Untuk mengetahui siapa pengirim sebuah virus yang terkirim lewat email, cara terbaik bukanlah dengan melihat alamat email si pengirim. Sebab seringkali terjadi, si virus “meminjam” alamat email orang lain untuk menyebarluaskan virus tersebut. Suatu saat nanti, Anda mungkin kaget karena menerima email bervirus dari alamat email Anda sendiri. Padahal Anda sama sekali tak pernah mengirim email tersebut. (Penulis beberapa kali menerima email caci maki dari netter yang menerima email bervirus atas nama alamat email penulis. Mungkin si pencaci maki sedang emosi, dan belum tahu bahwa virus bisa melakukan apa saja, termasuk “melakukan fitnah” dengan cara meminjam alamat email orang yang tak bersalah).
Alfons Tanujaya dari Vaksin.com mengatakan, cara terbaik untuk mengetahui siapa yang mengirimkan email bervirus tersebut adalah dengan membaca header si email. Seperti kita ketahui, siapa saja dapat mengirim surat lewat pos dengan menggunakan “alamat pengirim palsu”. Tapi satu hal yang tak dapat disembunyikan adalah “cap pos” yang mengindikasikan dari kantor pos mana surat tersebut dikirim.
Nah, email pun demikian. Setiap orang dapat mengirim email dengan menggunakan alamat palsu. Namun, yang tidak dapat dipalsukan adalah IP (Internet Protocol) dari server pengirim email. Berdasarkan IP dan waktu pengiriman email inilah identitas komputer yang mengirimkan virus dapat ditentukan.
Untuk melihat (Full) Header pada Yahoo Mail, silahkan klik di sini. Sedangkan untuk layanan email lainnya, coba klik di sini.
Setelah IP-nya ketahuan, langkah berikutnya adalah mengidentifikasi siapa pemilik blok IP tersebut. Salah satu penyedia layanan untuk tujuan ini adalah www.apjii.or.id/tools. Anda tinggal memasukkan alamat IP pengirim virus ke dalam tools, dan dalam waktu singkat Anda akan mendapatkan informasi yang memadai.
Memang, ISP pada umumnya melindungi data pribadi pelanggan, sehingga kita tidak dapat mengetahui data detil tentang si pengguna IP Address tersebut. Namun, data yang kita miliki dapat dijadikan alat bukti yang cukup ampuh untuk melakukan pelaporan ke ISP. Alamat email yang biasa digunakan oleh ISP untuk menerima pengaduan SPAM atau virus adalah admin@nama_ isp atau abuse@nama_isp. Untuk CBN, Anda dapat mengirim email ke abuse@cbn.net.id.
Menurut Vaksin.com, ada beberapa hal yang perlu kita lakukan jika menerima email bervirus.
1. Jangan marah atau langsung reply, karena anda akan malu sendiri. Email sender (pengirim) virus umumnya dipalsukan oleh virus.
2. Lihat header email dan tentukan IP pengirim virus. (Kalau anda menggunakan Outlook, klik-kanan pada email dan pilih [Options] dan lihat data di “Internet Headers”. Kalau datanya banyak, copykan ke Notepad dan lihat pelan-pelan sambil makan siang.
3. Identifikasi pemilik IP, umumnya anda dapat temukan informasi ini di X-originating IP. Tetapi dalam beberapa kasus, informasi ini kurang akurat dan kami sarankan anda untuk menganalisa Header email lengkap. Kalau membutuhkan bantuan, minta bantuan Admin ISP anda.
4. Gunakan tools identifikasi IP yang banyak tersedia di internet. Salah satunya adalah www.apjii.or.id/tools.
5. Kalau pemiliknya sudah diketahui, kirimkan Full Header email tersebut ke Admin ISP dan informasikan bahwa IPnya mengirimkan virus. Menurut pengalaman Vaksincom selama ini, semua admin ISP sangat kooperatif dan mereka senang sekali membantu karena hal ini juga membantu mengefisienkan bandwidth ISP yang bersangkutan.
Berikut adalah sejumlah IP Address yang terdeteksi mengirimkan virus (data dari Vaksin.com).
202.155.43.1**
202.53.232.**
61.5.68.1**
202.73.115.1**
202.150.80.**
202.159.61.**
202.155.144.1**
203.130.215.**
4.79.181.**
202.169.224.**
203.153.117.**
202.169.245.**
202.62.21.1**
4.79.181.**
202.78.207.2**
202.147.196.**
202.95.157.**
202.78.207.2**
202.62.21.1**
203.153.117.**
202.62.21.1**
202.169.224.**
210.210.131.**
61.5.100.**
202.169.224.**
219.83.18.**
202.169.36.1**
202.51.237.2**
202.51.237.2**
202.152.7.**
202.147.196.**
202.43.165.1**
202.152.7.**
Sebuah tulisan menarik disebarluaskan oleh Vaksin.com tanggal 24 Mei 2006 lalu. Disebutkan, terdapat sejumlah IP Address lokal yang rajin menyebarluaskan virus melalui email. Karena itu, merupakan tanggung jawab kita bersama untuk mengatasinya.
Untuk mengetahui siapa pengirim sebuah virus yang terkirim lewat email, cara terbaik bukanlah dengan melihat alamat email si pengirim. Sebab seringkali terjadi, si virus “meminjam” alamat email orang lain untuk menyebarluaskan virus tersebut. Suatu saat nanti, Anda mungkin kaget karena menerima email bervirus dari alamat email Anda sendiri. Padahal Anda sama sekali tak pernah mengirim email tersebut. (Penulis beberapa kali menerima email caci maki dari netter yang menerima email bervirus atas nama alamat email penulis. Mungkin si pencaci maki sedang emosi, dan belum tahu bahwa virus bisa melakukan apa saja, termasuk “melakukan fitnah” dengan cara meminjam alamat email orang yang tak bersalah).
Alfons Tanujaya dari Vaksin.com mengatakan, cara terbaik untuk mengetahui siapa yang mengirimkan email bervirus tersebut adalah dengan membaca header si email. Seperti kita ketahui, siapa saja dapat mengirim surat lewat pos dengan menggunakan “alamat pengirim palsu”. Tapi satu hal yang tak dapat disembunyikan adalah “cap pos” yang mengindikasikan dari kantor pos mana surat tersebut dikirim.
Nah, email pun demikian. Setiap orang dapat mengirim email dengan menggunakan alamat palsu. Namun, yang tidak dapat dipalsukan adalah IP (Internet Protocol) dari server pengirim email. Berdasarkan IP dan waktu pengiriman email inilah identitas komputer yang mengirimkan virus dapat ditentukan.
Untuk melihat (Full) Header pada Yahoo Mail, silahkan klik di sini. Sedangkan untuk layanan email lainnya, coba klik di sini.
Setelah IP-nya ketahuan, langkah berikutnya adalah mengidentifikasi siapa pemilik blok IP tersebut. Salah satu penyedia layanan untuk tujuan ini adalah www.apjii.or.id/tools. Anda tinggal memasukkan alamat IP pengirim virus ke dalam tools, dan dalam waktu singkat Anda akan mendapatkan informasi yang memadai.
Memang, ISP pada umumnya melindungi data pribadi pelanggan, sehingga kita tidak dapat mengetahui data detil tentang si pengguna IP Address tersebut. Namun, data yang kita miliki dapat dijadikan alat bukti yang cukup ampuh untuk melakukan pelaporan ke ISP. Alamat email yang biasa digunakan oleh ISP untuk menerima pengaduan SPAM atau virus adalah admin@nama_ isp atau abuse@nama_isp. Untuk CBN, Anda dapat mengirim email ke abuse@cbn.net.id.
Menurut Vaksin.com, ada beberapa hal yang perlu kita lakukan jika menerima email bervirus.
1. Jangan marah atau langsung reply, karena anda akan malu sendiri. Email sender (pengirim) virus umumnya dipalsukan oleh virus.
2. Lihat header email dan tentukan IP pengirim virus. (Kalau anda menggunakan Outlook, klik-kanan pada email dan pilih [Options] dan lihat data di “Internet Headers”. Kalau datanya banyak, copykan ke Notepad dan lihat pelan-pelan sambil makan siang.
3. Identifikasi pemilik IP, umumnya anda dapat temukan informasi ini di X-originating IP. Tetapi dalam beberapa kasus, informasi ini kurang akurat dan kami sarankan anda untuk menganalisa Header email lengkap. Kalau membutuhkan bantuan, minta bantuan Admin ISP anda.
4. Gunakan tools identifikasi IP yang banyak tersedia di internet. Salah satunya adalah www.apjii.or.id/tools.
5. Kalau pemiliknya sudah diketahui, kirimkan Full Header email tersebut ke Admin ISP dan informasikan bahwa IPnya mengirimkan virus. Menurut pengalaman Vaksincom selama ini, semua admin ISP sangat kooperatif dan mereka senang sekali membantu karena hal ini juga membantu mengefisienkan bandwidth ISP yang bersangkutan.
Berikut adalah sejumlah IP Address yang terdeteksi mengirimkan virus (data dari Vaksin.com).
202.155.43.1**
202.53.232.**
61.5.68.1**
202.73.115.1**
202.150.80.**
202.159.61.**
202.155.144.1**
203.130.215.**
4.79.181.**
202.169.224.**
203.153.117.**
202.169.245.**
202.62.21.1**
4.79.181.**
202.78.207.2**
202.147.196.**
202.95.157.**
202.78.207.2**
202.62.21.1**
203.153.117.**
202.62.21.1**
202.169.224.**
210.210.131.**
61.5.100.**
202.169.224.**
219.83.18.**
202.169.36.1**
202.51.237.2**
202.51.237.2**
202.152.7.**
202.147.196.**
202.43.165.1**
202.152.7.**
0 komentar:
Posting Komentar