Banyak IP local yang mungkin terinfeksi Malware

Setelah kita bersihkan daftar blocking ip dari CSF ternyata dalam 2 hari ini sekitar 22 IP lagi terjaring dalam daftar ip terblokir.  Informasi sementara disebabkan kesalahan passwd FTP atau mungkin memang datangnya dari infeksi malware.

Seandainya benar Apakah mungkin kita bisa katakan malware ini sejenis  virus gumblar yang indikasi serangannya berdasarkan metode brute force FTP yaitu serangan dengan kode acak berulang-ulang atau bahkan jika lebih canggih tidak lagi menggunakan kode acak tetapi langsung MENCURI PROFILE AKUN FTP dari komputer anda yang terinfeksi serta selanjutnya melakukan automatic remote login selayaknya pengaksesan normal.

Kemarin kita sudah dengan terpaksa membolkir akses service FTP dari china untuk  sedikit preventif  karena kebanyakan ip attacker datang dari block ip tersebut.

Berikut ini beberapa IP local yang saat ini terblokir :

Karena kurang lebih 1 x 24 jam tidak ada komplain dari kustomer dengan ip tersebut diatas, maka kemungkinan besar pengaksesan yang dilakukan tidak lah secara wajar atau disengaja.

HIMBAUAN KEPADA SELURUH KUSTOMER KAMI

1. Gunakanlah Antivirus untuk PC anda KIS atau NIS oke lah
2. Meminimalisir penyimpanan data profile account FTP di applikasi FTP client karena kemungkinan besar profile tersebut akan di intip oleh fihak yang tidak berkepentingan
3. Browsing dengan habit yang sehat,  meminimalisir mengunjungi situs-situs crack atau porn karena kebanyakan virus datang dari situs-situs tersebut.