Definisi spam lebih dikenal sebagai unsolicitied commercial (UCE) dan unsolicated bulk (UBE).

Transkripsi

1 2.1 Spam Spam muncul pertama kali pada bulan mei tahun 1978.spam tersebut bersifat advertisement yang di kirim oleh digital Equipment corporation(dec) tentang product Decs system pengertian Spam Berdaasarkan RFC 2635[14].penggunakan kata spam untuk menggantikan kegiatan mass unsolicited mailings aatu netnews posting.pengguna kata ini diambil dari salah satu acara Tv studio cafetariamonty pyhon.dalam acara tersebut kata spam muncul karena semua menu makan yang ditawarkan semuanya tidak ada kecuali spam(daging kaleng).sehinnga muncul pernyataan Spam,Spam,Spam dan Spam. Spam sering muncul pada internet community seperti mailing list dan netnews groups.dengan memberikan respon terhadap spam tersebut,original sender akan mengirimkan lebih banyak lgi spam lainya. Biasanya alamat tersebut mereka dapatkan melalui USENet posting.web pges atau berasal dari database spammer,bahkan melalui penebakkan alamat secara acak dengan menggunak user dan domain. Definisi spam lebih dikenal sebagai unsolicitied commercial (UCE) dan unsolicated bulk (UBE) Tipe Spam Spam mempunyai dua tipe yaitu: Commercial spam Digunakan untuk menyebarkan iklan.biasanya berisi mengenai npornography.computer software,medical product seperti viagra,crediard. Non commercial spam Digunakan untuk Denial of service(membuat sibuk prosesserver sehingga service yang di sediakan akan menjadi lambat ).selain itu juga di gunakan untuk mengirim worms dan virus Kerugian Spam

2 Spam memberikan banyak kerugian dam internet community.krugian yang biasanya terjadi adalah: Cost of mailling.boaya yang di keluarkan untuk untuk kegiatan mengirimkan spam akan di beban kan ke user dimana di hitung dari internet connectivity(jumlah waktu dan bandwidth yang di gunakan untuk mengambil )dan storage yang di gunakan untuk menyimpan tersebut. Changeviability of .spam akan mengganti fungsi sebenarnya dari yang digunakan sebagai media berkomunikadi internet. Use Resources.Spammer biasanya menggunakan server yang bersifat open relay untuk mengirimkan mereka.hal ini akan mengurangi performance dari resource yang dimiliki oleh server Spam Fighting Method Beberapa yang digunakan untuk mengatasi spam adalah: 1. Traditional methods_filtering by keyword Filtering terhadap keyword (kata kunci)yang terdapat pada subject .Penggunaan kata-kata keyword promotion.advertisement,and refinance 2. Open Relays and Blacklist[1] Open relay adalah mode server mail dimana server tersebut dapat digunakan untuk melakuan relay meneruskan berasal dari anonymos source(source yang tidak di ketahui ).kebanyakan server yang ada di internet masih bersifat open relay sehingga banyak digunakan pengiriman massive spam.salah satu cara yang dilakukan oleh antispam Group adalah memebuat data base yang memberikan list mengenai open relay server yang biasanya databse tersebut administrator dapat melakukan blacklist terhadap semua yang dikirim dari server open relay.bedasarkan RFC 2635,yang terletak pada Header Received:.sedangkan pada newsgroup terdapat pada Header path. 3. Advance Method Spammer yang selalu mencari elemahan dari sistem filter,membuat beberapa pengembangan anti spam mengeluarkan cara-cara baru yang lebih sulit ditebak oleh spammer.beberapa cara yang digunakkan :

3 Bayesian Method Menggunakan metode statistik.dijelaskan lebih lanjut pada bagian 2.4 mengenai Bayes Formula. Machine Learning Memberikan contoh beberapa ham dan Spam untuk dipelajari.penggunanya dihubungkan dengan Artifal Inteligent untuk membedakan nama yang spam dan mana yang tidak. Sender policy Frame work(spf)[94] Digunakan untuk mengatasi pemalsuan alamat sender (foge from Hedder).penggunanya adalah dengan menggunkan bantuan DNS record(txt Record) untuk menentukan apakah siapakah server yang berhak mengirim dari domian yang telah di tentukan Pengecekkan terhadap Header from adalah mengguankan teknik reverse-path diaman SPF akan mengirim versifikasi mengenai user yang mengirimkan ke server/domain asalnya Apabila user tersebut tidak ada,maka akan terjadi undelivere/bounce sehingga SPF akan mengetehui bahwa tersebut palsu.apabila spammer menggunakan legimate,maka SPF akan menyelesaikan dengan menggunakan Black list. Domain key Teknologi ini masih baru di terapkan oleh yahoo Mail dan google mail.tujuannya hapir sama seperti SPF.Menggunakan Domain key yang menggunakan sistem hash dan encrypt private key untuk menentukan bahwa server yang bersangkutan.

4 2.1.5 Harvesting Address Spammer sebelumnya melakukan kegiatan Spam harus mempunyai Address Recipient.Sumber-Sumber yang dapat digunakan untuk mendapatkan Addres adalah melalui: Public Gutestbook Address yang ada pada website Reply to spam Mailing List Dictionary Attack Memcoba semua kemungkinan kemungkinan huruf.hal ini dapat dilakukan karena SMTP akan melakukan pengecekkan terhadap penerimaan. Spambots(search engine crawlears). Program ini digunakkan untuk mencari addres yang terletak pada website dan newsgruop.pada waktu program ini menemukan address maka akan dimasukkan kedalam database biasanya data tesebut terkumpul cukup banyak.data tersebut dijual ke perusahaan komersil atau digunkkan oleh spammer lain Structur Standar dari penulisan terdapat pada Requtest for comment) (RFC) 28822[16] mengenai Internet Massage Format Commenents messege terdiri dari 3 komponen yaitu: The envelope The Headers The Message Body The Envelope Biasanya bagian ini di gunakan oleh mail Transport Agent (MTA) Postfix,Qmail,sendmail,Exhange)untuk route the messafe.biasanya user tidak melihat bagian ini karena prosesnya terjadi pada bagian MTA.

5 The Headers juga mengandung Header yang di gunakan sebagai informasi mengenai tersebut.mulai dari alamat pengirim,penerima,subjek dan lain-lain.header mempunyai ciri-ciri sebagai berikut: Berbentuk Field:Body,dimana bagian field harus menggunakan karakter ASCII. Headder originating date field dan original address fields yang sifatnya mandatory,sedangkan header lainnya bersifat optinal Untuk header yang dihasilkan dari personal aplication menggunkan field yang dimulai dengan karakter X. The Body Bagian ini berisi mengenai message yang di tulis oleh user.bagian Body mempunyai ciri-ciri sebagai berikut: Antara bagian The Body dengan Header hanya di batasi oleh single blank line. Harus menggunakn Plain Text semua.binary Contect harus dilakukkan proses encode sehingga menghasilkan bentuk ASCII text Header-Header Berikut ini adalah Header-Header yang pasti ada pada waktu pengiriman [38]: From: Header ini menyatakan informasi mengenai alamat pengiriman. To: Hedder ini menyatakan informasi mengenai alamat penerima . Received: Header ini digunakan untuk menampilkan informasi mengenai MTA pengirim dan penerima dari tiap-tiap hop Copy Carbon Header ini digunakan untuk memberikan tembusan.pada watu Client melakukan Reply,maka yang terdapat dalam CC juga akan ikut di kirim. Blind copy carbon(bcc)

6 Header ini fungsinya hampir sama dengan cc,namun digunakan apabila orang yang dikirim tidak ingin kelihatan di Header .sebab alamat yang ada bagian ini nantinya hilang. Date Header ini menyatakan informasi mengenai tanggal tersebut dibuat dan di kirim. X-Mailer Header ini menyatakan informasi mengenai aplikasi client yang digunakan oleh pengirim. Subject: Header ini menyatakan informasi mengenai judul yang di kirim. Return path Return-Path ditambahkan oleh MTA yang dekat dengan pengirimnya (Mail Server Pengirim).Fungsi dari Header ini adalah untuk mengirimkan kembali ,apabila tersebut tidak sampai ke tujuan. Message-ID Ditambahkan oleh MTA dan sifatnya unik. Fungsi untuk membedakan yang satu dengan lainnya. Delivered-To Fungsinya untuk memberikan informasi memberikan informasi mengenai siapa saja yang menerima.pada waktu mailing-list biasanya tersebut akan diirim ke moderator terlebih dahulu untuk approval.maka Header ini akan di tuliskan dua kali yaitu yang pertama untuk user yang menerima dan moderator. Received Ditambahkan oleh setiap MTA yang menerima dan/atau meneruskan .setiap dari MTA akan menambahkan Header(dimulai dari MTA user pengirim sampai dengan MTA user Penerima).Headerini sangat memberikan informasi penting mengenai jalur Untuk Melihat Contoh Header ini dapat melihat pada Gambar 2.1

7 Gambar 2.1 Received Header Pada Waktu MTA menerima,maka MTA akan menuliskan Header tersebut diatas header Received sebelumnya.sehingga dapat dilihat bahwa header paling atas adalah Header dari MTA penerima,sedangkan paling bahwah adalah Header dari /mta pengirim(original sender ,19). MIME Merupakan internet standart yang berfungsi informasi mengenai bagaimana format dari tersebt dapat dikirim(exchange)terhadap semua System.MIME Header ini terdiri dari: MIME-Version Content-Transfer-Encoding Content-ID Content-Description Content-Disposition Contoh MIME Header dapat dilihat pada gambar 2.2: Gambar 2.2 MIME Header Emai

8 X Header Merupakan user define Header.Biasanya di tambahkan oleh aplikasi yang ikut dalam proses pengiriman .Contoh program Anti virus spsm filter.contoh X-Header dapat di lihat pada gambar 2.3 Gambar 2.3 X-Header 2.3.Simple Mail Transportasi Protocol(SMTP) SMTP di atur dalam RFC 2821 mengenai Simple Mail Transfer Protocol(SMTP)[15].SMTP adalah salah satu protocol standart yang digunakkan pada siste . Smtp adalah protocol standart yang digunakan untuk mengirim di internet.smtp berjalan diatas text-based protocol,sehingga semua yang dikirimkan dalam bentuk text ASCII.Tujuan utama dari penggunaan SMTP adalah untuk transfer mail realiably and efficiently.proses SMTP akan dimulai dengan initial handshaking yang bersifat dua arah.setelah proses handshaking selesai,transmission channel akan terbentuk dan SMTP Client akan mulai proses pengiriman command ke SMTP server akan diberikan respond yang menandakan command tersebut telah diterima atau terjadi error condition.struktur dasar dari SMTP dapat dilihat pada gambar 2.4 Gambar 2.4.SMTP Basic Structure

9 SMTP client juga disebut sebagai Mail User Agent(MUA),sedangkan SMTP server lebih dikenal dengan mail Transfer Agent(MTA). Untuk attachment yang terbentuk binary akan di lakukan proses encode push protocol,dimana hanya bersifat mengirimkan.untuk pull protocol dari Remote Server(mail Server) digunakan protocol post office protocol(pop3) atau internet Mail Acces Protocol(IMAP) Sistem Kerja System System Terdiri dari dua Komponen Server yang berbeda yaitu SMTP server dan POP3/IMSP Server.STMP server bertugas untuk melakukan handle terhadap yang keluar (outgoing mail).sedangkan POP3 server atau IMAP server melakuan handle terhadap yang masuk(incomming mail). Gambar 2.5 System work

10