Die Tricks der Spammer

More documents

Recommendations

Info

26 AKTUAL » UTAMA » HARDWARE » KOMUNIKASI » SOFTWARE » PRAKTEK » INTERNET Spesial Keamanan: Tools vs Junk Mail CAMPUR TANGAN POLITIK DALAM BENTUK REGULASI »Butuh dukungan semua pihak sebelum diterapkan Uni Eropa (European Union/EU) tidak tinggal diam dalam menghadapi munculnya berbagai website dengan content (isi) yang tidak diinginkan. Pada pertengahan Maret 2004, mereka mengusulkan sebuah program berjangka empat tahun dengan anggaran 50 juta Euro. Proyek ambisius ini bertemakan “Keamanan yang lebih baik di Internet” (http:// europa.eu.int/ information_society/programmes/iap/index_en.htm). Proyek yang akan dimulai dari tahun 2005 sampai dengan 2008 ini bertujuan untuk memerangi content Internet yang bersifat ilegal dan merusak seperti pornografi anakanak, sentimen ras, dan spam. "Anak- Karena setiap peselancar memiliki pandangan yang berbeda terhadap spam, filter Bayes yang baru diinstalasi tidak langsung dapat mengetahui bagaimana menilai sebuah e-mail. Filter tersebut harus mengetahui apa yang Anda sukai dan tidak. Caranya, Anda harus menilai sekitar 20 sampai 30-an e-mail, masing-masing sebagai spam dan e-mail yang valid (ham). Setelah melalui tahapan tersebut, sebuah filter Bayes biasanya telah dapat menentukan hingga 80-90% apakah sebuah e-mail benar-benar diinginkan atau tidak oleh si penerima. Filter tersebut secara bertahap membuat database-nya untuk dipakai menyaring kata-kata yang ditemukan berdasarkan pembobotannya. Contohnya dari sebuah pesan ditemukan bahwa kata seperti “Sex”,“Viagra”,“Enlargement” atau "Money Earning" memiliki peluang yang sangat tinggi untuk disebut sebagai spam, sedangkan kata-kata Die Trik-trik Tricks der spammer Spammer Spammer biasanya selalu mencari inovasi baru untuk dapat mengelabui dan menembus filterfilter Antispam yang kian canggih agar dapat menempatkan sampah-sampah iklan digitalnya. Sebagian dari trik-trik mereka tergolong cerdik sehingga sukses dalam menyebarkan pesan iklan. Sebagian lagi hanya ingin memastikan apakah pesannya telah tiba di alamat yang dituju. Yang pasti, perangkap-perangkap spammer ini menyulitkan program dengan filter yang canggih untuk mendeteksi pesan tersebut . anak memiliki hak untuk dapat menggunakan Internet tanpa gangguan, melakukan chating, belajar, bahkan untuk bermain," demikian penjelasan Komisaris EU, Erkki Liikanen. Sasaran programnya adalah untuk memperbaiki berbagai masalah teknis dalam ‘memerangi’ content yang tidak diinginkan dan mensosialisasikan penggunaan Internet yang aman kepada masyarakat, terutama kepada para orang tua, pendidik, dan juga anak-anak. Parlemen di Jerman, sebagai negara anggota EU, pada tanggal 1 April 2004 memperbarui undang-undang antipersaingannya agar lebih tegas terhadap seperti "Work", "After hours", "Meeting" atau "to the theater" lebih merujuk ke e-mail yang memang diinginkan. Pada setiap analisa e-mail, filter tersebut senantiasa membandingkan kata-kata yang ada di e-mail dengan kata-kata yang ada di database dan mengolahnya menjadi sebuah peluang atau kemungkinan total berdasarkan kata yang berhasil dideteksi. Renate Künast, Menteri Perlindungan Konsumen Jerman aktivitas spam. Sebagi contoh, junk mail yang tergolong iklan hanya boleh dikirimkan jika telah disetujui oleh penerima secara eksplisit (metode opt-in). Peraturan yang baru akan berlaku bila telah diratifikasi oleh parlemen Jerman ini menurut Menteri Perlindungan Konsumen Jerman, Renate Künast, belum ditindaklanjuti oleh pemerintah secara luas. Alasannya peraturan tersebut menuntut standar minimum bagi para provider untuk menjauhkan pengguna dari sebagian besar spam. filter sebagai sebuah spam. Berbagai jenis filter yang menggunakan metode Bayes dapat Anda temukan dalam boks “Filterfilter terbaik” yang berada di halaman Filter Bayes yang baik selalu Berdasar peluang: Filter Bayes menempatkan kata tidak mengenal kata ber- "Siemens" pada contoh ini lebih pada kategori yang ada henti dalam belajar. Apa- hubungannya dengan pekerjaan (work). bila kesalahan ditemui, lalukan koreksi database-nya. Sebuah sistem berikutnya. yang telah ‘dilatih’ dengan baik dapat me- s Tools gratis: miliki keakuratan hingga 99 persen. Proses Lihat boks "Filter-filter terbaik" belajar yang kontinu juga mengurangi Metoda ini dapat menyaring spam terjadinya "false positive”, yakni e-mail hingga mencapai 99%. valid yang salah diinterpretasikan oleh Spam dengan kata-kata tanpa makna untuk menyamarkan dari filter Untuk mengelabui sistem Bayes yang dilengkapi dengan kemampuan belajar sendiri ini, kini marak muncul metode dengan menggunakan kalimat-kalimat yang disusun tanpa memiliki makna dan tidak saling berkaitan dengan e-mail spam. Prinsipnya adalah filter Bayes menganalisa e-mail berdasarkan kata-kata yang ada dan menghitung kemungkinan ada- nya spam (lihat gambar). Oleh karena itu rangkaian kata-katanya dibuat menjadi tidak bermakna (selama tidak berciri spam) agar tidak memenuhi ‘kuota’ untuk dikelompokkan sebagai spam. Filter akan mengira e-mail tersebut sebagai e-mail pribadi. Oleh karena itu, kriteria-kriteria untuk e-mail pribadi pada setiap pengguna dan filter Bayes yang dilatih haruslah selalu dikoreksi agar tidak terkecoh oleh trik spammer tersebut. Faktor bahasa pun memiliki peranan tersendiri yang tidak kalah Foto: M. Darchinger
28 AKTUAL » UTAMA » HARDWARE » KOMUNIKASI » SOFTWARE » PRAKTEK » INTERNET Spesial Keamanan: Tools vs Junk Mail Metode Gotong-royong: Menerapkan konsep Peer to Peer untuk menangkal spam Pesan iklan yang tidak diinginkan telah menyebar dengan sangat cepat. Oleh karena itu, digagas suatu konsep Peer to Peer (P2P) untuk menanggulanginya. Program-program seperti Cloudmarks SpamNet atau Razor bekerja dengan prinsip yang sederhana: Seseorang yang mengetahui e-mail spam akan memperingatkan peselancar lainnya. Sebuah teks pada spam biasanya dikirimkan dalam bentuk dan format yang sama hingga puluhan atau jutaan kali. Dengan demikian mekanisme untuk mengidentifikasi jenis e-mail dapat dilakukan secara tepat dan cepat. Apabila email client telah dilengkapi dengan feature tersebut dan juga dapat membuat checksum untuk setiap e-mail yang diterima, maka metode sidik jari digital dapat diperbandingkan dengan pusat server spam. Apabila e-mail massal tersebut masih belum dikenal, peselancar dapat mengkategorikannya sebagai iklan dan mengirimkan checksum-nya kepada server. Metode ini berfungsi dengan baik terutama karena pengguna di seluruh dunia yang dibanjiri oleh iklan selama 24 jam sehari, selalu mengisi informasi checksum ke dalam database-nya. Dengan metode "perawatan bersama" ini, informasi tentang pesan yang tidak diinginkan oleh penerima ini dengan cepat bahkan secara spontan (realtime) tersedia. s Tools gratis: www.cloudmark.com http://razor.sourceforge.net Metode ini efektif untuk memfilter spam hingga 95%. Hukum Aksi Reaksi: Aksi Spammer dibalas dengan spam Untuk meredakan masalah spam, pengguna yang merasa dilecehkan juga dapat balik ‘menyerang’ spammer untuk memberitahukan akibat yang ditimbulkannya. Contohnya seperti yang ditawarkan Mail- Washer dengan fungsinya "bounce". Mail yang dianggap sebagai junk mail tidak dihapus melainkan dikirim kembali secara otomatis kepada pengirimnya. Triknya: Jawaban yang diberikan pada mail spam memberi kesan bahwa alamat e-mail tidak ada atau berlaku. Apabila spammer mengevaluasi e-mail yang kembali, ia akan mengira bahwa alamat itu sudah tidak ada dan menghapus alamat tersebut dari database. Efek samping dari metode ini adalah dapat mengakibatkan lumpuhnya mail server karena setiap pengguna menggunakan bounce tersebut ke alamat yang yang sama yaitu si pengirim spam awal. Selain itu, fungsi ini juga berisiko membuat jengkel orang yang sama sekali tidak bersalah. Jarang sekali ditemui para spammer yang mengirimkan berita dengan memakai alamat asli mereka. Dengan meminjam alamat e-mail orang yang tidak tahu-menahu, banjir e-mail dapat menimpa orang yang sama sekali tidak ada urusannya dengan hal tersebut. sTools gratis: www.mailwasher.net Metoda ini memfilter spam sampai dengan 99 persen. pentingnya. Selain itu, daftar kata yang tidak memiliki makna tersebut harus dapat dideteksi dengan cepat. Tanpa makna: Kata-kata tidak bermakna ini diharapkan oleh spammer dapat mengelabui filter Bayes. Saat ini banyak spammer melakukan cara sederhana untuk menyamarkan penampakan Pintu masuk yang terbuka spam dengan menggunakan warna teks yang Sebuah trik lain yang sering digunakan adalah sama dengan latar belakang. Akibat pola spam penggunaan open relay dan server proxy un- seperti itu, e-mail yang tadinya valid pun tuk menutupi alamat pengirim. Open Relay karena memiliki kata-kata yang sama spam adalah server mail, di mana para spammer da- tadi dapat turut dikategorikan sebagai spam pat mengirimkan banyak sekali e-mail tanpa oleh filter (false positive). mendaftar terlebih dahulu, setidaknya selama s ANTI-SPAM »Filter-filter terbaik Filter Bayes ampuh dalam menanggulangi spam. CHIP merekomendasikan beberapa program yang sebagian adalah freeware, open source, dan telah menerapkan filter Bayes. Beberapa program dapat Anda temukan di CHIP- CD 7/2004 pada folder Antispam. 3 Spamihilator, Freeware: www.spamihilator.com 3 POPFile, Open Source: http://popfile.sourceforge.net 3 SpamBayes, Open Source: http://spambayes.sourceforge.net, 3 InBoxer, 23 Euro: www.inboxer.com 3 Outclass, Freeware: www.vargonsoft.com 3 Bogofilter, Open Source: http://bogofilter.sourceforge.net 3 Squirrelmail, Open Source: www.squirrelmail.org 3 Spammunition, Freeware: www.upserve.com 3 K9, Freeware: www.keir.net/k9.html Mail server pribadi: bagaimana Anda mencuri waktu dari spammer Mail server juga dapat difungsikan sebagai jebakan untuk spammer (www.iksjena.de/mitarb/lutz/usenet/teergrube. html): Lewat perintah khusus, jenis koneksi SMTP regular dapat dikelabui. Tujuan sebenarnya adalah untuk melumpuhkan resources dari spammer lewat koneksi terbuka dalam jangka waktu yang lama. Apabila resource koneksi memungkinkan, maka port SMTP para spammer dapat ‘diduduki’ agar ia tidak dapat mengirimkan e-mail satupun. Akibatnya tujuannya akan gagal karena tidak dapat provider dan sistem Antispam mengenali alamat IP mereka dan memblokirnya. Proxy server adalah server yang biasanya menyediakan koneksi Internet lewat port HTTP, namun server ini pun dapat digunakan untuk membagi protokol lainnya seperti SMTP sehingga dapat disalahgunakan untuk membuat alamat pengirim menjadi anonim. Oleh karena itu, spammer selalu mencari open relay dan open proxy baru yang tidak terproteksi untuk digunakan sebagai ‘jembatan’ k
Page 1 and 2: Plus CD www.chip.co.id 7 2004 Antis
Page 3 and 4: 6 DAFTAR ISI 07/2004 CHIP | JULI 20
Page 5 and 6: 8 CHIP INTERAKTIF CHIP Test-Center
Page 7 and 8: 10 10 12 14 16 18 20 22 INDEKS Berb
Page 9 and 10: 12 AKTUAL » UTAMA » HARDWARE » K
Page 13 and 14: AKTUAL » UTAMA » HARDWARE » KOMU
Page 17: AKTUAL » UTAMA » HARDWARE » KOMU
Page 33 and 34: 48 EGO SYSTEMS INC. JULI@ Juli@ den
Page 47 and 48: 70 PERBANDINGAN MEDIA PENYIMPAN POR
Page 49 and 50: 72 8080 Jalan menuju chip nano Foto
Page 61 and 62: 90 NOKIA N-GAGE QD Bukan Sekedar Pe
Page 65 and 66: k AKTUAL » UTAMA » HARDWARE » KO
Page 69 and 70:
102 108 116 120 126 130 134 Tes Ind
Page 71 and 72:
104 AKTUAL » UTAMA » HARDWARE »
Page 73 and 74:
108 109 110 111 112 113 114 115 DEM
Page 75 and 76:
Page 77 and 78:
Page 79 and 80:
114 PENILAIAN TOTAL HARGA / KINERJA
Page 81 and 82:
116 » » » » CHIP-CD BULAN INI S
Page 83 and 84:
Page 85 and 86:
AKTUAL » UTAMA » HARDWARE » KOMU
Page 87 and 88:
Page 89 and 90:
126 MicrostarOffice 2004 Tool Offic
Page 91 and 92:
128 ➜ 1. kalkulator. Namun, terny
Page 93 and 94:
130 Sekuriti Social Engineering Kel
Page 95 and 96:
Page 97 and 98:
Page 99 and 100:
138 dokumen office, script dan mail
Page 101 and 102:
140 Kesimpulan ■ Selamat kepada s
Page 103 and 104:
142 144 150 154 160 162 165 180 CHI
Page 105 and 106:
144 Tips: Baterai Tahan Lama Doping
Page 107 and 108:
Page 109 and 110:
Page 111 and 112:
Page 113 and 114:
154 Tutorial Macromedia Flash Membu
Page 115 and 116:
156 dengan nama yang sama pada symb
Page 117 and 118:
158 Membuat sliding volume control
Page 119 and 120:
Juli 2004 Tips &Trik untuk dikumpul
Page 121 and 122:
Page 123 and 124:
Page 125 and 126:
Page 127 and 128:
Page 129 and 130:
Page 131 and 132:
Page 133 and 134:
Page 135 and 136:
Page 137 and 138:
CHIP-QUESTIONER JULI 2004 Isi, Kiri
Page 139 and 140:
ADVERTISERS-INDEX Pemasang iklan pa
Page 141 and 142:
Page 143 and 144:
190 Kiat-kiat Merancang Web Tampil
Page 145 and 146:
192 Dengan tampilan animasi yang be
Page 147 and 148:
194 Iklan Baris/Mini KONTAK DENGAN
Page 149 and 150:
196 CHIP | JULI 2004 BURSA Info Har
Page 151 and 152:
198 CHIP | JULI 2004 BURSA Kingston
Page 153 and 154:
BURSA 201
Page 155 and 156:
1 UNIT PORTABLE COMBO LG GCC5421P D
Page 157 and 158:
206 CHIP | JULI 2004 BURSA MCPRO PR
Page 159 and 160:
# # Gunting disini! Gunting disini!
Page 161:
7/2004 Lipat bagian ini ke dalam CH
show all

Die Tricks der Spammer

Create successful ePaper yourself

Delete template?

Save as template?