ANCAMAN KESELAMATAN

KOMPUTER

DEFINISI KESELAMATAN
KOMPUTER
Aspek dalam keselamatan komputer
Tanggungjawab
Suhu di dalam makmal komputer sebaiknya
tidak lebih daripada 40 darjah celcius.
Fizikal
Komputer juga agak sensitif, jadi elakkan daripada
terhantuk, tergegar dengan kuat atau terjatuh.
Keselamatan sistem
Elakkan muat turun sistem yang berbagai-bagai.
Keselamatan data
Guna anti-virus yang terkini.

ANCAMAN KESELAMATAN KOMPUTER

Spam
Email

Trojan
Horse

virus
Worm
(cecacin
g)

Pharmin
g
Fake
Antiviru
s

Spyware

Seranga
n DDoS
Dialer

Adware
Phishing
Hacker

Brute
Force

ANCAMAN KESELAMATAN
KOMPUTER

Virus
Satu program yang membiak dengan
menjangkiti fail atau program lain di dalam
komputer .
Mengganggu sistem komputer seperti
windows dan hard disk.
Mudah merebak menerusi e-mel, disket,
handy drive dan lain-lain.

ecacing (worm)
Satu program yang berupaya membiak dengan

menyalin dirinya sendiri.

Tidak perlu menjangkiti fail-fail atau program-program
lain terlebih dahulu.
Mengganggu sistem komputer sama seperti virus.
Biasanya merebak menerusi sistem rangkaian seperti
e-mel dan perkongsian folder.
Boleh juga merebak seperti virus iaitu menerusi disket,
handy drive dan lain-lain.

Trojan Horse
Program yang menyamar sebagai satu mesej atau

program tertentu untuk memperdaya pengguna.

Contohnya pop up mesej yang keluar ketika
pengguna sedang melayari internet dengan
menyatakan komputer pengguna mungkin dijangkiti
oleh virus dan meminta pengguna klik pada pautan
atau butang tertentu di mesej tersebut untuk
memuat turun perisian yang boleh membantu
pengguna mengimbas komputer yang digunakan.

Adware
program yang menyebabkan paparan

berkaitan pengiklanan di dalam komputer

pengguna secara berterusan tanpa kerelaan
pengguna.
Ianya dimuat turun secara disedari atau tidak
menerusi shareware atau freeware, e- mail
atau instant messenger.

Spyware
Satu program yang berupaya mengintip dan

mengimbas maklumat yang terdapat di dalam

komputer pengguna dan aktiviti-aktiviti yang sering
mereka lakukan menerusi talian internet.
Maklumat yang dikumpul biasanya password,
account numbers, personal information dan lainlain.
Biasanya digunakan bersama adware dan trojan
horse.

Hacker
Individu yang menceroboh sistem komputer

tanpa kebenaran untuk melihat data, mencuri

data dan melakukan kerosakan-kerosakan
lain.

Spam E-mail
Merupakan e-mel yang tidak dikehendaki

daripada individu atau organisasi yang tidak

dikenali.

Phishing (Pencerobohan)
Satu bentuk penipuan menerusi email yang memperdaya

pengguna komputer seolah - olah ianya dihantar oleh

institusi-institusi tertentu seperti bank di mana pengguna
diminta melakukan transaksi secara online di laman
web palsu dan membolehkan password dan maklumat
peribadi lain dicuri.
Maklumat ini kemudian akan digunakan untuk mencuri
wang di dalam akaun pengguna dan sebagainya.
Merupakan salah satu spam mail yang begitu aktif pada
masa sekarang.

Dialer
Satu program yang menggunakan komputer dan

modem untuk mendail nombor-nombor tertentu

yang melibatkan panggilan antarabangsa dengan
caj-caj yang mahal.
Dimuat turun dan diinstall ke dalam komputer
pengguna tanpa disedari .
Melibatkan pengguna dial up yang menggunakan
talian telefon untuk mengakses internet biasanya
melibatkan laman web porno.

Pharming
Satu cara yang digunakan oleh hacker untuk

mengeksploitasi kelemahan yang wujud

dalam perisian DNS Server.
Mengalihkan pengunjung laman web terbabit
ke laman web lain yang tidak berkaitan.

Brute Force
Merupakan kegiatan untuk pencerobohan password

dengan cara mengkombinasikan angka dan huruf

secara berurutan. Sangat berbahaya jika dengan teknik
ini, orang yang tidak berhak berhasil mengetahui
password Anda kemudian disalahgunakan.
Untuk mengatasi masalah ini, ada baiknya password
yang digunakan tidak hanya terdiri dari angka dan
huruf tetapi juga terdiri dari simbol seperti $, #, &, dan
lainnya..

Fake Antivirus
Ianya terjadi dengan membuat seolah-olah

komputer terkena virus dan menyarankan

untuk membeli antivirus untuk mengatasi
virus tadi

Serangan DDoS
Serangan penafian perkhidmatan (DDoS

attack)
- Cubaan untuk membuat sumber komputer
atau rangkaian tidak tersedia kepada
pengguna.
-Walaupun cara serangan DoS mungkin
berbeza, secara amnya terdiri daripada usaha
bersepadu seorang, atau beberapa orang
untuk menghalang laman Internet atau
perkhidmatan daripada berfungsi.
-Berlaku sementara atau selamanya.

Hacker jenis ini menyerang pada

perkhidmatan yang dihoskan pada pelayan

web berprofil tinggi seperti bank dan gerbang
pembayaran kad kredit