Serangan spamming yang kebanyakan terjadi seringkali disebabkan akibat adanya celah keamanan dari script website perusahaan dan mereka yang kurang memperhatikan ke-update-an website yang dimiliki. Beberapa perusahaan banyak yang menyepelekan pentingnya untuk memperbaharui template website yang digunakan misalnya saja masih menggunakan template WordPress atau Joomla dengan versi yang lawas. Padahal pembaharuan template ini sangat penting karena biasanya sistem keamanannya juga akan diperbaharui pada versi-versi yang lebih baru.

Bagian dari website itu sendiri yang seringkali menjadi target penyerang adalah pada website yang menggunakan modul PHP Mailer. PHP Mailer adalah fungsi PHP yang digunakan untuk mengirim e-mail. Dalam penggunaannya, dibutuhkan tambahan support dengan SMTP (Simple Mail Transfer Protocol) agar PHP dapat menjalankan fungsinya sebagai pengirim e-mail.

Layanan ini biasanya dapat kita gunakan untuk keperluan dalam verifikasi e-mail setelah pengisian form, seperti contohnya ketika kita mendaftar di sebuah platform e-commerce atau media sosial. Setelah mendaftar pada website tersebut, maka biasanya kita akan menerima e-mail untuk memverifikasi akun secara otomatis. Selain itu, fungsi ini juga biasa kita temui dan gunakan pada laman kontak pada website bisnis atau perusahaan.

Nah, kesalahan yang sering dilakukan ketika menggunakan PHP Mailer ini adalah ketika kita menggunakan script secara mentah-mentah tanpa menambahkan fungsi keamanan tertentu. Hal inilah yang mempermudah bot atau hacker untuk menyerang website tersebut sehingga seolah-olah domain kita mengirimkan email dalam jumlah besar secara random sehingga kita mendapat label ‘spammer’. Selain dapat digunakan untuk mengirim email dalam jumlah besar, celah ini juga dapat dimanfaatkan penyerang untuk mengirimkan link phising dengan kedok domain yang kita miliki.

Pencegahan dan Penanganan

Setelah kita memahami apa yang menyebabkan hal seperti ini terjadi, berikutnya kita harus memahami apa yang harus Anda lakukan untuk mencegah penyerangan.

1. Update template website ke versi terbaru.
2. Membiasakan metode autentikasi sebelum proses pengiriman e-mail oleh PHP Mailer untuk mempermudah deteksi serangan.
3. Menggunakan sistem keamanan seperti misalnya Captcha untuk meminimalisir serangan bot.
4. Membatasi aktifitas dari IP tertentu yang ditengarai melakukan spamming.

Apa yang D~NET lakukan ?

Pada beberapa kasus, serangan ditujukan pada celah keamanan yang ada pada website. Penanggulangan sementara yang dilakukan oleh D~NET adalah dengan melakukan suspend pada website pelanggan yang terdeteksi aktivitas yang mencurigakan atau berdasarkan laporan dari pelanggan.

Di samping serangan pada script web, serangan ini juga bisa terjadi pada salah satu akun e-mail saja. Apabila serangan hanya terdeteksi pada satu akun maka yang bisa dilakukan adalah dengan melakukan suspend terhadap akun tersebut untuk sementara dan kemudian bisa dilakukan reset password untuk menanggulangi serangan.

The post Serangan pada PHP Mailer, Waspada Resiko Spamming ! appeared first on Blog D~NET Provider.

Bertempat di Hotel Majapahit Surabaya pada 29 November lalu, gathering yang dihadiri oleh puluhan CEO dan top management dari berbagai bidang bisnis ini mengulas tuntas mengenai kesuksesan finansial bisnis dengan metode Cash Flow Story yang faktanya telah digunakan oleh ratusan bank serta bisnis di Australia dan berbagai negara lainnya. “Before funding your business, banks are looking for your business capability to pay them back. That’s why it’s not your profit that matters, but your business cash flow.” imbuh Alan sore itu. Menurutnya, cash flow bisnis itu sendiri bergantung pada 4 hal meliputi profitabilitas, modal kerja, modal lain dan pendanaan.

Selain itu dijelaskan pula konsep The Power of One yang seperti yang dipaparkan oleh Alan, “When you hold management meeting, analyze and determine what can you do to improve your cash flow, it could be by increasing your product price by one percent or maybe renegotiate with your supplier to reduce cost by one percent. Trust me, small changes would bring great impact”. Tak hanya itu, konsep ini juga dapat diterapkan pada beberapa aspek lainnya seperti volume, biaya operasi, durasi pembayaran hutang piutang, dan inventoris atau stok produk.

Di samping sebagai ajang untuk menambah ilmu yang dapat diaplikasikan secara langsung, gathering yang diselenggarakan khusus bagi partner bisnis setia D~NET ini merupakan wujud komitmen D~NET untuk selalu bertumbuh bersama serta mendukung bisnis pelanggan tak hanya dalam bidang IT, namun juga menyasar berbagai aspek bisnis lainnya. “Acara ini sebenarnya juga bisa menjadi wadah para pemilik bisnis untuk saling berkenalan dan membangun network. Tidak menutup kemungkinan, kedepannya nanti akan ada komunitas bisnis untuk pelanggan D~NET.”, terang Caroline Gondokusumo, CEO PT Dutakom Wibawa Putra.

Yuk kita intip keseruan partner-partner bisnis D~NET selama mengikuti event gathering dan sharing kemarin.

Nah, mau mendapatkan kesempatan seperti mereka ? Segera bergabung bersama kami dan jadilah salah satu partner bisnis terpercaya D~NET. Hubungi kami sekarang di 031-5480500 atau email ke hello@dnetprovider.id. Kunjungi website kami di www.dnetprovider.id dan ikuti update terbaru kami dan informasi terkini di Facebook dan Instagram @dnetprovider.

Tentang D ~ NET
Sejak Oktober 1997, D ~ NET (PT Dutakom Wibawa Putra) sebagai salah satu perusahaan penyedia internet terkemuka yang berkantor pusat di Graha Bumi Surabaya lt.6 Jalan Basuki Rachmat 106 -128 Surabaya, selalu bervisi untuk menjadi perusahaan Wireless Internet Service Provider terbesar yang berkontribusi pada program Making Indonesia 4.0.

Dengan fokus untuk memberikan koneksi internet dan solusi bisnis yang handal dan bernilai tambah, D~NET saat ini sudah mengembangkan jaringannya baik fiber optik dan koneksi wireless ke Malang, Jakarta, Bali dan Lombok. D~NET telah mengembangkan beberapa unit bisnis yaitu PT Omadata Indonesia, PT Spectrum Indowibawa, dan PT Garasilabs Manivesta serta sudah menerapkan standarisasi Information Technology Infrastructure Library (ITIL) v3 dan meraih sertifikasi ISO 9001:2015.

The post Finansial Perspektif : Bisnis Jangan Lagi Hanya Andalkan Profit appeared first on Blog D~NET Provider.

Dengan mengusung tema “Increase Sales and Leverage Your Brand Through Wikipedia”, workshop kali ini diharapkan dapat membantu teman-teman marketing untuk dapat memanfaatkan salah satu platform ensiklopedia bebas yang cukup terkemuka, Wikipedia, dalam meningkatkan brand awareness bisnis mereka. Di samping itu, Wikipedia juga merupakan platform yang dianggap sebagai sumber yang terpercaya oleh Google, yang mana akan sangat membantu bisnis dalam pengembangan SEO di mesin pencarian ternama ini.

Selain sebagai ajang untuk menambah ilmu dan wawasan, one-day-workshop yang dibawakan oleh Raymond Sutanto dari Wikimedia Indonesia ini juga merupakan wujud dari keinginan D~NET untuk bertumbuh bersama dengan partner setia kami, dan juga sebagai upaya untuk selalu mendukung bisnis pelanggan. Workshop ini menjadi bukti bahwa dukungan yang ingin diberikan tak melulu hanya dalam bidang IT, namun juga menyasar berbagai aspek bisnis seperti marketing, sales, dan nantinya akan membawa topik lain pada pelatihan-pelatihan berikutnya.

Dimulai dari pukul 9 pagi, workshop kali ini mengulas mengenai apa kegunaan dan manfaat dari Wikipedia, bagaimana Wikipedia dapat meningkatkan penjualan dan brand awareness sebuah bisnis, cara membuat artikel Wikipedia, berikut dengan cara mengutip sumber dan tautan hingga artikel dianggap terpercaya oleh Wikipedia dan lain sebagainya. Setelah pengenalan terkait Wikipedia, dilakukan juga pelatihan langsung on-the-spot dimana para peserta dapat belajar sembari dibimbing oleh tim pelatih untuk membuat artikelnya sendiri mengenai perusahaannya masing-masing.

Yuk Intip potret keseruan para partner setia D~NET yang berkesempatan mengikuti workshop kali ini.

Nah, mau seperti mereka ? Ayo bergabung bersama kami dan jadilah salah satu partner bisnis terpercaya D~NET. Hubungi kami sekarang di 031-5480500 atau email ke hello@dnetprovider.id. Kunjungi website kami di www.dnetprovider.id dan ikuti update terbaru kami dan informasi terkini di Facebook dan Instagram.

The post Workshop : Increase Sales and Leverage Your Brand Through Wikipedia appeared first on Blog D~NET Provider.

Seperti yang telah dijelaskan sebelumnya pada artikel ‘Sudah Amankah RouterOS Mikrotik Anda ?’, Core Security telah menemukan masalah keamanan pada RouterOS MikroTik dalam versi sebelum 6.41.3. Security hole yang terjadi adalah keadaaan dimana port 8291 pada Winbox Loader terekspose oleh hacker atau pihak yang tidak bertanggung jawab.

Aktivitas yang dilakukan para attacker ini setelah masuk pada akses mikroTik via Winbox pengguna dapat meliputi pengubahan konfigurasi seperti DNS, Routing, dan lain-lain. Dampaknya, internet pengguna bisa menjadi down atau bahkan seluruh aktivitas internet pengguna dapat dimata-matai oleh attacker.

 Apa yang D~NET lakukan ?

Setelah ditelaah lebih lanjut, kebanyakan attacker yang menyerang WinBox pengguna berasal dari jaringan di luar Indonesia. Oleh karena itu, sebagai tindakan preventif dan untuk menjaga keamanan dan kenyamanan pelanggan, D~NET telah menutup akses (blocking) MikroTik melalui WinBox yang berasal dari jaringan internasional.

Selain untuk mencegah adanya akses dari luar jaringan D~NET, tindakan ini juga dilakukan untuk mengurangi resiko serangan sembari menunggu update lebih lanjut dari MikroTik terkit bug fix pada masalah ini.

Bagi Anda yang masih memiliki kebutuhan untuk akses Winbox Mikrotik di jaringan internasional, Anda tidak perlu khawatir ! Anda dapat menghubungi tim Support D~NET untuk mendaftarkan IP Public Anda agar dapat masuk pada daftar Whitelist sehingga Anda masih dapat mengakses Winbox walaupun menggunakan jaringan di luar Indonsia.

Apa yang dapat Anda lakukan ?

Bagi Anda yang memiliki akses admin MikroTik Anda juga dapat melakukan beberapa tindakan pencegahan dari serangan ini.

1. Update OS MikroTik
   Karena serangan terjadi pada versi tertentu pada MikroTik, maka Anda harus segera mengupdate RouterOS MikroTik paling tidak ke versi 6.40.8 [bug fix] atau versi 6.42.1 ke atas. RouterOS dapat didownload di https://mikrotik.com/download.

2. Mengubah Username dan Password
   Untuk mencegah penyalahgunaan data pengguna sistem, maka Anda dapat meruah username dan password secara berkala agar lebih tidak mudah untuk diserang oleh hacker.

3. Menambah Firewall
   Tambahkan Firewall pada public interface dan dari jaringan lain yang tidak dipercaya. Sebaiknya, Anda hanya mengizinkan alamat IP yang dikenali untuk dapat terhubung ke router Anda untuk service apa pun, bukan hanya Winbox.

Pastikan Anda telah melakukan beberapa langkah di atas untuk mencegah serangan dan menjaga keamanan bisnis Anda.

Semoga Bermanfaat !

The post D~NET Batasi Akses Winbox Mikrotik, Ini Alasannya ! appeared first on Blog D~NET Provider.

Pada saat kita mengakses sebuah IP Address tertentu yang berada di luar negeri seperti US pada misalnya, kita akan melewati beraneka ragam jalur yang juga disupport berbagai macam ISP maupun Penyedia IP / Data Global. Jadi walaupun tidak ada masalah pada jaringan ISP yang bisnis / tempat Anda gunakan saat ini, tidak menutup kemungkinan adanya masalah pada kondisi path yang Anda lewati yang memang dinamis dan berubah-ubah. Gangguan yang dihadapi bisa bermacam-macam, bisa karena traffic yang sedang tinggi, gangguan upstream atau fiber cut pada ISP lain yang jalurnya kita lewati atau berbagai macam gangguan lainnya.

Bagaimana Anda mengenali apakah Anda memerlukan penggantian path ? Problem yang umum dialami adalah tingginya package loss dan latensi (ping time) ketika mengakses IP address tertentu. Tingginya package loss ini dapat menimbulkan pengaruh yang cukup besar dan dapat mengurangi kenyamanan Anda dalam beraktivitas menggunakan internet.

Apa yang D~NET Lakukan ?
Apabila Anda pelanggan setia D~NET, Anda tidak perlu khawatir ! Tim NOC D~NET siap sedia membantu Anda dalam menghadapi permasalahan ini. D~NET sendiri memiliki multiple upstreamyang memungkinkan adanya perpindahan path yang untuk mencari path terbaik dalam mengakses IP Address tertentu.

Katakanlah saat ini Anda menggunakan upstream A untuk mengakses ke sebuah IP Address tertentu dan kurang optimal, maka dapat dilakukan perpindahan path ke upstream lainnya yang dimiliki D~NET hingga ditemukan path yang dirasa paling optimal. Tim NOC D~NET akan selalu siap sedia dalam membantu Anda mencari path terbaik baik jalur uplink dan downlink untuk kenyamanan Anda dan bisnis Anda.

Dapatkan pengalaman internet dan solusi bisnis terbaik untuk bisnis Anda dengan berlangganan D~NET sekarang. Segera hubungi kami di 031-548 0500 atau email ke hello@dnetprovider.id dan kenali kami lebih lanjut di dnetprovider.id

The post Optimasi Best Path, Kenyamanan Terbaik untuk Anda appeared first on Blog D~NET Provider.

DDOS atau Distributed Denial of Service merupakan serangan yang diarahkan kepada suatu komputer atau server dalam jaringan internet. Serangan ini bertujuan untuk melumpuhkan komputer atau server tertentu agar tidak dapat diakses sehingga tidak dapat berfungsi dengan baik.

Tahukah Anda ? Berdasarkan pengamatan di 10.000 jaringan di lima benua, 3,5 miliar security log, 6,2 trilyun serangan percobaan, serta global honeypots dan sandboxes yang ditempatkan di lebih dari 100 negara berbeda oleh NTT security, diketahui serangan DDos mengalami peningkatan dari 3% menjadi 6% dimana sebesar 60% diantaranya berasal dari Asia, 21% dari Eropa, Timur Tengah & Afrika, serta 19% sisanya berasal dari Amerika (Sumber: Detik.com).

Serangan DDOS sendiri yang paling sering ditemui sehari-hari terdiri dari dua macam yaitu :

Traffic flooding, dilakukan dengan membanjiri suatu jaringan server dengan banyak data sehingga pengguna tidak dapat mengakses jaringan karena penuh.

Request flooding, dilakukan dengan membanjiri jaringan server dengan banyak request yang disediakan oleh suatu host sehingga mengakibatkan jaringan down dan biasanya hanya akan muncul peringatan ‘connection server time out’. Request yang dilakukan user kepada server biasanya hanya berkisar 300 – 500/detiknya, namun apabila terkerna serangan DDOS, maka request yang dilakukan bisa meningkat hingga sedikitnya 10.000 per detik.

Untuk melakukan serangan DDOS, biasanya hacker akan menggunakan sebuah komputer master dan ribuan komputer zombie. Komputer zombie yang dimaksud adalah komputer yang telah disusupi trojan DDOS seperti smurf, boink, dll, oleh hacker dengan menggunakan sebuah alat atau aplikasi. Hal ini biasa dilakukan dengan menyediakan website berisi aplikasi atau game sehingga ketika didownload, maka secara otomatis virus akan bekerja pada komputer user tersebut. Setelah itu, hacker hanya perlu melakukan perintah pada komputer master dan komputer zombie pun akan melakukan hal yang sama secara bersamaan.

Serangan DDOS seperti traffic flooding dan request flooding mungkin hanya mengakibatkan server down. Namun, jika hard disk juga terkena flooding, bisa saja menghancurkan database sehingga semua file yang tersimpan juga ikut hilang. Untuk mengembalikannya tentu butuh waktu yang cukup lama hingga kembali seperti semula.

Lalu, Apa yang dilakukan D~NET bila terjadi serangan DDOS pada klien?

D~NET sebagai penyedia jaringan internet yang berorientasi pada kenyamanan pelanggan selalu berusaha untuk bergerak cepat dalam menangani seluruh kendala yang dialami pelanggan. Untuk melindungi jaringan pengguna, maka langkah awal yang dilakukan oleh Tim Support D~NET adalah mencari IP mana yang menjadi tujuan penyerangan hacker. Setelah itu, kemudian dilakukan karantina IP yang diserang tersebut agar tidak dapat diserang lagi hingga IP penyerang ditemukan dan diblacklist. Langkah berikutnya adalah dengan cara mengirimkan paket data atau request yang dikirimkan ke blackhole. Setelah IP penyerang ditemukan, tim D~NET dengan segera mengirimkan request ke upstream kami untuk melakukan blacklist terhadap IP penyerang.

Tim Support D~NET selalu siap sedia dalam menyelesaikan segala permasalahan jaringan internet Anda selama 24/7. Untuk berlangganan hubungi 031- 548 0500 atau email ke hello@dnetprovider.id. Kenali seluruh produk dan layanan kami di www.dnetprovider.id

The post Server Down Akibat Serangan DDOS, Bagaimana Menanganinya? appeared first on Blog D~NET Provider.

Keadaan cuaca tidak bagus atau extreme dapat berdampak terhadap kecepatan atau akses internet. Selain itu keadaan cuaca yang tidak di inginkan juga dapat menghambat frekuensi gelombang radio yang digunakan untuk transaksi data dan akses internet. Hal ini diakibatkan karena gelombang atau signal yang dipancarkan mendapat hambatan dari suatu materi dalam hal ini yang dimaksud adalah butiran air hujan.

Saat hujan turun, gelombang yang ditembakkan oleh pemancar wireless akan membentur butiran hujan tersebut sehingga kemudian akan memantul ke arah lain. Akibatnya, kualitas sinyal yang diterima akan menurun dan gelombang yang seharusnya ditembakkan dengan tepat sasaran menjadi kacau dan terbelok-belok.

Selain pengaruh benturan dengan butiran hujan, kondisi angin kencang juga dapat menjadikan koneksi internet seketika menjadi lambat karena arah angin yang tidak beraturan yang memungkinkan pergeseran antena atau gangguan lainnya.

Bagaimana D~NET Mengatasi Koneksi Buruk Akibat Cuaca ?

Apabila Anda merupakan pelanggan setia D~NET, Anda tidak perlu khawatir akan gangguan koneksi akibat cuaca yang tidak menentu saat ini. Dengan perhitungan yang matang dan pemeliharaan yang mantap dari tim profesional, D~NET selalu melakukan peningkatan pada layanannya agar dapat memberikan pelayanan terbaik bagi pelanggannya selama 24 jam 7 hari seminggu.

Pada umumnya penyedia internet lainnya masih menggunakan Antena SISO (Single Input, Single Output) dimana mereka hanya menggunakan antena tunggal di pengirim dan antena tunggal lainnya di tujuan. Ketika suatu gelombang elektromagnetik dihalangi sesuatu seperti bukit; jurang curam; bangunan; dan dalam hal ini butiran hujan, maka gelombang akan terpantul, dan dengan begitu gelombang RF akan mengambil alur lain untuk sampai ke tujuan (Receiver). Terjadinya gelombang yang terhalang tadi menyebabkan masalah cut-out yang mengganggu kualitas internet.

Oleh karena itu, untuk menanggulangi intervensi cuaca terhadap koneksi Wireless, D~NET menggunakan Smart Antenna dengan teknologi MIMO (Multiple Input, Multiple Output) yang tahan dan tidak akan terpengaruh oleh cuaca buruk maupun hujan. MIMO menggunakan sistem dengan antena lebih dari satu untuk penerima dan pengirimnya (diversity). Tidak seperti sistem antena konvensional SISO yang sangat rentan dengan multipath, sistem MIMO justru sangat baik untuk meningkatkan data rate dalam range yang lebih besar tanpa membutuhkan bandwidth atau daya yang lebih besar.

Selain spesifikasi perangkat yang baik dengan penggunaan antena MIMO yang tidak terpengaruh oleh hujan, D~NET juga menggunakan frekuensi gelombang radio sebesar 5 GHz dimana frekuensi ini termasuk sangat tinggi dan tidak akan terpengaruh faktor cuaca buruk sekalipun.

D~NET memiliki rangkaian layanan yang mutakhir dan dapat disesuaikan dengan kebutuhan bisnis skala besar hingga kecil Anda. Pelajari tentang layanan kami lebih lanjut di sini .

The post Benarkah Cuaca Buruk Pengaruhi Koneksi Wirelessmu ? appeared first on Blog D~NET Provider.

Bagi Anda pengamat dan penggemar update IT, pasti Anda sudah mendengar wabah KRACK (Key Reinstallation Attack) yang sedang melanda keamanan kebanyakan perangkat koneksi WiFi saat ini. Serangan KRACK ini menggunakan kelemahan protokol WPA2 (Wireless Protected Access II), yang digunakan untuk mengamankan semua jaringan WiFi modern. Masalah yang menyerang protokol fundamental pada perangkat WiFi ini sangat berbahaya dan dapat mengakibatkan kerugian yang besar.

Kelemahan pada sistem enkripsi WPA2 ini dapat dimanfaatkan oleh hacker yang berada pada jangkauan WiFI sehingga hacker dapat mengakses, membaca, bahkan memodifikasi data username dan password pada koneksi WiFi Anda. Dalam kondisi ekstrimnya, kelemahan ini bisa juga digunakan untuk menyuntikkan virus seperti malware atau ransomware ke dalam situs web. Selain itu, hal ini memungkinkan hacker untuk mencuri informasi sensitif seperti nomor kartu kredit, kata sandi, pesan obrolan, email, foto, dan sebagainya. Serangan ini tidak terbatas kepada lingkungan rumah saja tapi juga telah menyerang jaringan perusahaan dan organisasi penting lainnya.

Bagaimana cara kerja KRACK ?
KRACK dilakukan dengan menyalahgunakan alur perancangan dan implementasi protokol kriptografi dengan meng- install ulang kode yang sudah digunakan dalam ‘4-way handshake’ yang digunakan untuk menghasilkan session key baru.

Cara ini digunakan untuk menipu korban agar melakukan install ulang lalu lintas kode pengaman WPA2 dengan memanipulasi dan mengulang pesan cryptographic handshake. Dengan metode ini, hacker dapat mengatur ulang kode parameter awal yang ada.

Lalu, bagaimana agar perangkat WiFi aman dari serangan KRACK ? D~NET sebagai penyedia layanan internet yang handal dan berkualitas punya solusinya ! Untuk selalu menjaga kenyamanan pelanggan dalam beraktivitas, D~NET selalu melakukan upgrade dan maintenance yang berguna untuk meningkatkan kemanan dan kualitas layanan kami.Dalam penanggulangan serangan KRACK, D~NET telah melakukan proses upgrade firmware pada seluruh perangkat jaringan Wireless D~NET untuk mengamankan data dan layanan pelanggan.

Di samping upaya upgrade firmware ini, pengguna juga disarankan untuk selalu waspada terhadap serangan hacker dengan melihat simbol gembok di browser pelanggan, atau penambahan huruf di akhir bagian http seperti ‘https’ dari alamat web, sebelum membagikan informasi pribadi atau keuangan.

Semoga Bermanfaat !

The post Waspadai Serangan KRACK, D~NET Amankan Bisnis Anda appeared first on Blog D~NET Provider.