Minggu, 15 November 2009

Sekilah tentang Linux


Tahukah anda, bahwa Linux itu adalah mahluk yang dapat hidup di dua alam? yang pertama adalah alam "Text" dan yang kedua adalah alam "Grafik/GUI".
Linux zaman sekarang telah banyak "ber-evolusi", keberadaannya sekarang telah membuktikan bahwa Linux adalah mahluk yang paling dapat beradaptasi. Pada zaman dahulu kala, Linux itu adalah mahluk yang hanya hidup di alam text saja, dan hanya orang tertentu saja yang dapat memelihara Linux, mereka adalah kaum Wizard dan para Hacker. Yang hanya bermodalkan gcc, bash, emacs, dan tool-tool lain dari GNU, Linux pun lahir kedunia yang fana ini, sangat liar dan hanya dapat dikuasai oleh orang-orang tertentu saja.

Tapi sekarang, KDE pun muncul dalam Linux, juga Gnome, BlackBox, Enlightenment, IceWM, XFCE, WindowMaker dan lingkungan desktop yang lain yang memiliki keindahan dan kemudahan tersendiri bagi pemakainya yang masih dikatakan awam.
Namun tak bisa dipungkiri lagi, kekuatan Linux masih berada dialam text atau konsole atau tty atau terminal, dimana setiap penggunanya selalu mengetikan mantra-mantranya lewat kombinasi perintah-perintah dan script-script atau berupa kode-kode yang menjadikan Linux bisa melakukan banyak hal hanya dalam satu eksekusi.
Bagi pengguna yang baru mengenal Linux, masih bisa dimaklumi bahwa penggunaan grafik dalam Linux adalah hal yang menyenangkan selain penggunaannya yang mudah juga sangat flexsibel, semuanya bisa diatur sesuai dengan selera pengguna. Setiap pengembang-pengembang Linux berupaya memperkenalkan kepada pengguna yang masih berada dalam candu Microsoft untuk bisa mengenal Linux lebih jauh lagi dengan menunjukan bahwa Linux itu mudah, tinggal klik sini klik sana maka semua selesai, tidak berbeda jauh dengan kebiasaan mereka ketika mereka masih hidup di alam Microsoft yang indah dan serba mudah, namun dalam kesehariannya mereka tak pernah lepas dari berbagai masalah.
Linux itu sangat powerfull. Bagi pengguna expert atau Linux Wizard atau para Hacker Linux, mode text selalu menjadi pilihan utama mereka dalam melakukan pekerjaan sehari-hari. Mereka menyusun mantra-mantra ajaib dalam terminal mereka, mereka hanya melakukan satu kali eksekusi untuk menyelesaikan beberapa masalah yang mereka hadapi. Perintah-perintah Linux yang mereka susun bukanlah perintah sembarangan, beberapa kali ketik sekali enter, maka komputer sasaran pun akan "meledak". Keunggulan Linux yang berupa kombinasi perintah-perintah tersebut, telah dimanfaatkan oleh para hacker-hacker legendaris dunia semenjak dahulu kala jauh sebelum Linux itu lahir, yaitu sejak jamannya UNIX-Time sharing, nenek moyangnya Linux di tahun 70-an dan tahun 80-an.
Kita sekarangpun bisa bergaya seperti mereka, berpura-pura jadi expert atau menjadi sang ahli dengan membiasakan diri berada di alam kegelapan, yaitu dengan meninggalkan mode grafik dan mulai menggunakan mode text yang indah, tekan "ctrl+alt+F1" maka kita akan berada pada zaman tahun 70-an, dimana semua legendaris komputer dunia mengalami masa-masa kejayaannya dengan menjadi raja dialam jaringan dunia maya.
Grafik/GUI dalam Linux pun tidak menjadi masalah, selagi kita selalu menggunakan xterm (terminal) atau konsole (KDE) atau rxvt atau apapun itu namanya guna membiasakan diri tetap hidup dialam text. Biar terlihat keren, gunakan Blackbox atau Fluxbox atau WindowMaker atau Enlightenment, jangan gunakan KDE atau Gnome. Biar terlihat indah, gunakan "wterm -tr -sh -fg white -bg red -sl 1500 -fn lucida10" sebagai terminal mainan anda, dalam WindowMaker atau pun Blackbox. Biasakan diri menggunakan "vi" atau Emacs sebagai editor anda sehari-hari, jangan menggunakan "Edit+", itu tidak cool. Hafalkan perintah-perintah Linux, system call juga bahasa pemrograman yang sangat powerfull seperti C, Perl, Shell Scripting, Java, Python dan lain-lain. Berlatihlah menggunakan Stream Editor seperti sed atau ed atau awk, dengan stream editor kita dapat mengedit file tanpa harus membuka file tersebut. perhatikan perintah dibawah ini:
[root@linux]#for data in `find /var -type f`; do cat $data | sed 's/192.168.1.130/\
>192.168.1.150/g' > $data.bak ; mv $data.bak $data ; done

perintah ini akan mencari semua file-file reguler dalam folder /var, dan jika file tersebut mengandung no IP address 192.168.1.130 didalamnya maka akan dirubah menjadi 192.168.1.150. Ini digunakan untuk menghilangkan jejak dari para hacker yang telah masuk kedalam sistem komputer sasaran.
(Tidak ada yang ajaib dari perintah diatas, ini dikarenakan penulis sendiri masih muda dalam urusan pengalaman)
Begitu mudahnya melakukan banyak hal hanya dalam satu eksekusi. Perintah diatas menginstruksikan untuk mencari file-file dalam folder /var yang mungkin jumlahnya sampai ratusan atau bahkan ribuan file, dan kemudian merubah string yang ada dalam file-file yang telah ditemukan tanpa kita harus membuka file tersebut satu persatu, jika file itu jumlahnya mencapai ratusan file atau bahkan ribuan, bayangkan jika kita harus mengeditnya satu persatu hanya untuk merubah file log kita didalam sistem, dikarenakan rasa takut kita akan tertangkap basah oleh sang administrator.
Linux mempermudah semuanya. Jika kita pandai mencari sumber-sumber pengetahuan diinternet mengenai Linux, maka kita lambat laun akan menguasainya, dan menjadikan linux sebagai senjata kita dalam menghadapi persaingan di dunia teknologi informasi yang semakin memanas di tanah air kita dan di seluruh dunia, kenapa? karena kita telah menguasai tool-tool yang menjadi andalan para hacker-hacker dunia yang telah menjadi legenda selama beberapa dekade di alam digital.
Kesulitan dalam menggunakan Linux adalah awal mula proses pembelajaran kita dalam menguasai apa yang menjadi sejarah besar didunia teknologi informasi, yaitu sistem operasi GNU/Linux. Jadi jangan pernah menyerah dalam mencari tahu, karena hacker itu adalah orang yang penuh dengan rasa ingin tahu dan ingin belajar, tanpa perduli dengan apa yang akan terjadi akibat dari rasa ingin tahunya itu dan tidak perduli dengan lingkungan sekitar. Jadi tidak usah malu-malu untuk mencari tahu, justru sebaliknya, kita harus merasa bangga, karena kita sedang mempelajari apa yang sedang menjadi topik hangat didunia teknologi informasi saat ini, terutama yang berhubungan dengan keamanan, stabilitas dan juga kemampuan.
Jadi intinya adalah, kita belajar Linux adalah tidak untuk mempersulit diri sendiri, tetapi kita sedang melakukan perbaikan kita dalam mempelajari logika-logika dalam dunia komputer pada umumnya. Dengan mengenal Linux kita jadi tahu bahwa suatu program bisa berjalan karena ada kernel, kita juga bisa tahu apa yang membuat sistem operasi berjalan, kita tahu analogi-analogi pemrograman dan juga konsep-konsep dasarnya. Karena "Linux diciptakan hacker untuk hacker".

Jumat, 13 November 2009

Belajar Desain Grafis


Ilmu Grafi merupakan transformasi dari belajar desain grafis online Gratis dari pemula hingga mahir.
Semoga bermanfaat bagi semua pihak.
Terima kasih.
Anda tertarik tinggal kli disini. oke!

Satu hari mahir photoshop


Mau Belajar photoshop cepat, tepat dan kreatif.!!!
"ngga usah nunggu lama lama  beli buku atau kursus..."
sekarang anda tinggal klik disini.
ikuti langkah langkahnya, kemudian praktekkan langsung. dijamin anda pasti cepat mahir dalam menggunakan photoshop. selamat mencoba......

MAU SUKSES? SODAQOH YUU !

Siapa yang tak ingin bahagia, sukses, pintar, kaya, sehat, selamat, sejahtera dunia-akherat? Siapa yang tak ingin terhindar dari duka-lara, kegagalan, kekurangan, marabahaya, bencana, kecelakaan, wabah penyakit? Tuhan Sang Maha Penentu Segalanya, melalui lisan Nabi-Nya, berulang-ulang telah menganugrahkan salah-satu diantara “resep”nya: sodaqoh. Setiap kita diberiNya rejeki, 5-10 %  (syukur-syukur lebih), berikan pada yang berhak diberi. Lakukan terus-menerus secara konsisten, sebab “resep” ini biasanya manjur setelah dipraktekkan berkali-kali.

Kenapa 5-10%? Ini bagi kelas pemula.Bagi kelas berat, misalnya para Sahabat Nabi dan ulama-ulama salafus solihin, sodaqoh mereka persis seperti diungkapkan Al Qur’an: seperlima (20%), atau seperempat (25%), atau sepertiga (33,33%), atau separo (50%). Malah ada yang : 100%! Sekadar contoh: Abu Bakar As Sidiq dari kalangan Sahabat Nabi, Ibrahim bin Adham dari kalangan sufi.

Sodaqoh itu buahnya di dunia dan akherat. Imam Al Ghazali dalam Kitab Ihya Ulumiddin kurang lebih menjelaskan begini:  kalau kita sodaqoh Rp.1.000 kepada orang lain, di dunia ini minimal Tuhan akan memberi kita ganti Rp.1.000 x 10 = Rp.10.000. Di akherat nanti Tuhan menyediakan pahala minimal 10 kali lipat. Kalau kita sodaqoh Rp.1.000 kepada sanak-kerabat yang membutuhkan, Tuhan menimal akan melipatkan ganti di dunia dan pahala di akherat 100 kali, jadi di dunia kita dapat ganti Rp.1.000 x 100 = Rp.100.000. Kalau kita sodaqoh Rp.1.000 kepada seorang ulama, dilipatkan minimal 700 kali, jadi Rp.1.000 x 700 = Rp.700.000. Itu semua perhitungan paling apes, minimal. Semakin ikhlas bersodaqoh, semakin besar kelipatan ganti dan pahalanya. Tentu, yang menilai seberapa ikhlas kita, hanya Tuhan semata.

 Mengenai sodaqoh, sangat-sangat-sangat banyak ayat Al Qur’an membicarakannya. Malah, selalu mengingatkan dalam tiap paragrafnya. Hadits? Begitu banyak Hadits Nabi SAW mengenai ini, diantaranya kurang-lebih sebagai berikut: Obatilah penyakitmu dengan sodaqoh, tolaklah bencana dengan sodaqoh, sambunglah persaudaraan dengan sodaqoh, hindarkan dirimu dari  neraka dengan sodaqoh, sukseskan keinginan dan citacitamu dengan sodaqoh, sodaqoh sir (rahasia, maksudnya tidak ada orang yang tahu, termasuk yang menerima sodaqoh) itu memadamkan murka Tuhan, ahli sodaqoh itu dekat dengan Tuhan-manusia-malaikat- surga dan jauh dari neraka…

Kalau kita terus-menerus sodaqoh, mudah-mudahan kita digolongkan sebagai hamba Tuhan yang murah hati. Sebab, jika sampai jadi bakhil-pelit itu sangat-sangat-sangat berbahaya! Orang bodoh + malas beribadah tetapi suka sodaqoh itu lebih disukai Allah daripada orang pintar + rajin beribadah tapi pelit. Orang yang murah-hati itu tempatnya di surga, orang pelit itu tempatnya di neraka.

Menjaga Kesetiaan

Mengertilah
Pahami dan mengertilah akan segala keadaan yang sedang menimpa pasangan Anda, baik dalam keadaan senang, frustrasi, putus asa atau segala situasi tersulit sekalipun. Jangan pernah memperburuk suasana hatinya ataupun menyalahkannya ketika ia sedang mengalami nasib buruk. Dengan cinta dan kesetiaan Anda, maka Anda justru bisa membangkitkan semangat pasangan Anda untuk keluar dari permasalahan yang sedang dihadapinya. Jangan meninggalkan dia dan tetap setia di dalamnya, maka pasangan Anda akan semakin mencintai Anda, karena Anda-lah yang selalu berada di sisinya, untuk selalu menyejukkan hatinya.
Jadilah penghibur baginya
Bila pasangan sedang sedih atau terluka hatinya, maka hiburlah dia, karena cinta Anda akan memberikan penghiburan dan penguatan bagi pasangan Anda. Anda tidak akan pernah dapat menjadi penghibur yang baik bila cinta Anda tidak Anda bekali dengan kesetiaan di saat senang, sedih atau berduka. Jadi mulailah menjaga hubungan dengan kesetiaan cinta Anda.
Ikhlas
Mencintai adalah memberi cinta dengan ketulusan, tidak ada terselip di dalamnya, imbalan ataupun pamrih demi keuntungan pribadi. Timbal balik dari pasangan akan datang dengan sendirinya bila Anda tulus mencintainya. Dari rasa ikhlas dan tanpa pamrih, Anda akan mampu menjaga hati untuk tetap setia pada cinta Anda.
Terima apa adanya
Terlalu banyak menuntut hanya akan berujung pada kepentingan pribadi, sehingga tidak akan mampu menambahkan kedewasaan hubungan. Dalam hubungan, jangan mencemari hati dan cinta dengan banyak tuntutan, karena bisa-bisa malah menghancurkan hubungan Anda berdua. Jangan banyak mengeluh kepada pasangan, tapi ucapkan syukur dalam setiap menghadapi kekalutan hidup. Sikap untuk belajar memberi yang terbaik untuk pasangan, akan semakin memperbesar kesetiaan cinta kepada pasangan Anda.
Jangan takut kecewa
Kebanyakan orang selalu ingin senang terus, dan menghindari rasa kecewa, padahal masih banyak sisi hidup yang harus dipelajari. Ada kalanya, Anda harus merasa kecewa kepada pasangan Anda, seperti adanya pertengkaran yang membuat Anda terluka hati. Namun, Anda tidak perlu takut menghadapinya, karena luka-luka kecil itu akan menambah sisi kedewasaan diri Anda. Cinta-lah yang akan memberikan semangat hidup Anda untuk bangkit dari kekecewaan. Untuk itu, agar Anda tetap setia kepada cinta Anda, jangan takut jika harus merasa kecewa.
Mandiri
Kemandirian akan membuat Anda tetap setia terhadap pasangan. Anda menjadi semakin yakin bahwa cinta Anda membawa kekuatan diri yang berujung pada sikap positif dalam memandang cinta dan jalinan kasih Anda. Untuk itu, berusahalah untuk mandiri dalam pikir dan tindakan, agar kesetiaan terhadap cinta terus pula berkembang.
Selalu ada harapan
Milikilah harapan dan mimpi-mimpi Anda dan berusahalah untuk mewujudkannya. Dengan demikian, Anda akan tetap setia kepada cinta Anda, karena harapan Anda-lah yang mendorongnya. Tanpa setia dalam cinta, Anda tidak akan bergairah dalam mewujudkan harapan-harapan Anda, terutama harapan agar hidup bahagia dengan pasangan Anda.
Tunjukkan sikap ‘kesetiaan’
Padukan perkataan dengan sikap yang menunjukkan bahwa Anda tetap setia kepada cinta pasangan Anda. Semua itu membuktikan dalam hubungan terdapat kejujuran dan kepercayaan satu sama lain, dan dengan demikian Anda berdua akan sama-sama menikmati buah kesetiaan tanpa perlu khawatir dengan adanya kebohongan.

Kamis, 12 November 2009

Merakit Komputer

I. Persiapan :

1. Persiapkan tools yang dibutuhkan seperti obeng(+) dan (-)
2. Pastikan komputer dalam keadaan mati (power off)
3. Jauhkan segala magnet dari hardisk.
4. Jauhkan air dan cairan dari komputer dan komponennya.
5. Sangat disarankan menginstall dengan disertai manual dari motherboard.

II. Menginstall Processor : (Jenis Socket) :

1. Lokasikan soket Zif dan buka dengan menarik tangkai soket keatas
2. Masukkan CPU kedalam socket dengan menjaga keadaan tangkai soket ketika
memasukkan CPU
3. Ketika memasukkan CPU harus memperhatikan orientasi yang benar ada petunjuk
khusus pada pocessor dan socket.
4. Dorong kebawah CPU dan kembalikan tangkai soket ke posisi semula.
5. Letakkan Heatsink diatas CPU dan pasang pengikatnya dengan benar.
6. Rangkaikan kabel fan (kipas) dengan supply.

Untuk tipe Slot :
Perhatian : Beberapa Motherboard masih memakai jumper setting atau Dip setting
untuk mengatur kecepatan clock untuk processor. Sebagaian yang lainnya secara
otomatis mendeteksi kecepatan processor atau setting secara BIOS.

III. Menginstall Memori

Jumlah slot dari memori tergantung dari slot yang tersedia pada MotherBoard. Cara
pemasangan DIMM (SDRAM) :
1. Buka kancing socket
2. Periksa figure cetakan RAM
3. Masukkan modul SDRAM ke DIMM slot
4. Kunci/Tekan kembali kancing

IV. Menginstall AGP Card

1. Cari Lokasi AGP slot
2. Pasang AGP Port dengan hati-hati, tekan tegak lurus dengan bidang motherboard.
3. Pemasangan peralatan lainnya pada slot PCI atau ISA seperti VGA Card, Sound
Card dll caranya sama dengan pemasangan AGP card. Perbedaan hanya jenis Slot
yang akan dipasang.
bersambung...................

Selasa, 10 November 2009

Membuka Regedit yg disable




* Buka Command Prompt. ( Start > All Programs > Accessories > Command Prompt )
* Trus ketik ini :

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools

* Lalu, tekan enter. Kemudian ada pilihan ( Y/N ).
* Ketik Y kemudian enter.




cara kedua

Ada sedikit cara untuk membuka registri yang terkunci terbesut..ups..tersebut:

* Klik Start > Run
* Ketikkan gpedit.msc
* Setelah masuk pilih user configuration > administrative Templates> System
* Klik Prevent acces to registry editing tools
* Di bagian setting pilih "disable" > OK
* sekarang coba buka registry nya bisa apa nggak

Cara hacker membongkar password


Pencurian password, pengambilalihan account, merupakan hal yang sering terjadi di dunia cyber. Bukan hal yang sulit untuk melakukannya, namun banyak para newbie yang terus saja bertanya-tanya. . “Bagaimana cara mendapatkan password email orang lain?” atau pertanyaan yang paling sering saya terima ialah.. “Bagaimana cara anda mendapatkan password saya?”
Untuk pertanyaan-pertanyaan itulah artikel ini ditulis, semoga bisa menambah wawasan anda dan membuka pikiran anda tentang betapa pentingnya menjaga account saat berada di tempat-tempat rawan.
Bagaimana Mendapatkannya? …
Ada banyak cara untuk mendapatkan suatu password. Beberapa diantaranya tidak membutuhkan keahlian khusus. Berikut adalah cara-cara yang paling umum dan paling sering digunakan : …..
[1]. Social Engineering
[2]. KeyLogger
[3]. Web Spoofing
[4]. Menghadang Email
[5]. Password Cracking

[6]. Session Hijacking
[7]. Menjadi Proxy Server
[8]. Memanfaatkan Kelalaian User Dalam Penggunaan FiturBrowser
[9]. Googling

[1]. Social Engineering

Social Engineering adalah nama suatu tehnik pengumpulan informasi dengan memanfaatkan celah psikologi korban. Atau mungkin boleh juga dikatakan sebagai “penipuan” Sosial Engineering membutuhkan kesabaran dan kehati-hatian agar sang korban tidak curiga. Kita dituntut untuk kreatif dan mampu berpikiran seperti sang korban.
Social Engineering merupakan seni “memaksa” orang lain untuk melakukan sesuatu sesuai dengan harapan atau keinginan anda. Tentu saja “pemaksaan” yang dilakukan tidak secara terang-terangan atau diluar tingkah laku normal yang biasa dilakukan sang korban. Manusia cenderung untuk percaya atau mudah terpengaruh terhadap orang yang memiliki nama besar, pernah (atau sedang berusaha) memberikan pertolongan, dan memiliki kata-kata atau penampilan yang meyakinkan. Hal ini sering dimanfaatkan pelaku social engineering untuk menjerat korbannya. Seringkali sang pelaku membuat suatu kondisi agar kita memiliki semacam ketergantungan kepadanya.Ya, tanpa kita sadari dia mengkondisikan kita dalam suatu masalah dan membuat ( seolah – olah hanya ) dialah yang bisa mengatasi masalah itu. Dengan demikian,tentu kita akan cenderung untuk menuruti apa yang dia instruksikan tanpa merasa curiga.

Sosial Engineering adakalanya menjadi ancaman serius. Memang sepertinya tidak ada kaitan dengan teknologi, namun sosial engineering tetap layak diwaspadai karena bisa berakibat fatal bagi sistem anda. Why?? Karena bagaimanapun juga suatu komputer tetap saja tidak bisa lepas dari manusia. Ya, tidak ada satu sistem komputerpun di muka bumi ini yang bisa lepas dari campur tangan manusia. sehebat apapun pertahanan anda, jika anda sudah dikuasai oleh attacker melalui social engineering, maka bisa jadi anda sendirilah yang membukakan jalan masuk bagi sang attacker.

[2]. KeyLogger

KeyLogger adalah software yang dapat merekam aktivitas user. Hasil rekaman itu biasa disimpan berupa teks atau gambar. KeyLogger bekerja berdasarkan ketukan keyboard user. Aplikasi ini mampu mengenali form-form sensitif seperti form password misalnya.

Ada cara aman untuk menghindari keyloger:

1. Gunakan password dengan karakter special seperti !@#$%^&*(){}[]. Kebanyakan keyloger akan mengabaikan karakter ini sehingga sang pelaku (pemasang keyloger) tidak akan mendapatkan password anda yang sebenarnya.

2. Persiapkan password dari rumah, simpan dalam bentuk teks. Saat ingin memasukkan password, tingal copy-paste ajah. Keyloger akan membaca password anda berdasarkan ketukan keyboard. Namun cara ini agak beresiko. Mengapa? karena saat anda melakukan copy, data anda akan tersimpan di clipboard. Saat ini banyak dijumpai software-software gratis yang bisa menampilkan data dalam clipboard.

[3]. Web Spoofing

Masih ingat kasus pecurian Account sejumlah nasabah Bank BCA? Ya, itulah salah satu contoh nyata dari Web spoofing. Inti dari tehnik ini ialah dengan memanfaatkan kesalahan user saat mengetikkan alamat situs pada address bar. Pada dasarnya, Web Spoofing adalah usaha untuk menipu korban agar mengira dia sedang mengakses suatu situs tertentu, padahal bukan.

Pada kasus bank BCA, pelaku membuat situs yang sangat mirip dan identik dengan situs aslinya sehingga sang korban yang terkecoh tidak akan merasa ragu mengisikan informasi sensitif seperti user name dan Passwordnya. Padahal, karena situs tersebut adalah situs tipuan, maka semua informasi berharga tadi terekam oleh webserver palsu, yaitu milik sang pelaku.

[4]. Menghadang Email

Menghadang email? Ya, dan sangat mudah untuk melakukan hal ini. Salah satu cara adalah dengan menggunakan mailsnarf yang terdapat pada utility dsniff. Cara kerja Mailsnarf adalah dengan menghadang paket data yang lewat di Internet dan menyusunnya menjadi suatu email utuh.

Dsniff dan mailsnift merupakan software bekerja atas dasar WinPcap (setara dengan libcap pada Linux) yaitu suatu library yang menangkap paket-paket data. Paket-paket yang ditangkap ini akan disimpan dalam bentuk file oleh Windump, sedangkan Dsniff dan MailSnarf bertindak lebih jauh lagi yaitu menganalisa paket-paket data ini dan menampilkan password (dsniff) atau isi email (mailsnarf).

[5]. Password Cracking

“Hacking while sleeping.” itulah ungkapan yang biasa dipakai oleh orang-orang yang melakukan password cracking. Mengapa? Karena pada umumnya dibuthkan waktu yang lama untuk melakukan pasword cracking. Bisa berjam-jam, bahkan berhari – hari! Semua itu tergantung dari target, apakah sang target menggunakan password yang umum, password memiliki panjang karakter yang tidak biasa, atau password memiliki kombinasi dengan karakter-karakter special.

Salah satu software yang biasa digunakan untuk melakukan hal ini ialah dengan mengunakan Brutus, salah satu jenis software remote password cracker yang cukup terkenal. Brutus bekerja dengan teknik dictionary attack atau bruce-force attack terhadap port-port http, POP3,ftp, telnet, dan NetBIOS.

Dictionary Attack bekerja dengan mencobakan kata-kata yang ada dalam kamus password. Sedangkan brute – force attack bekerja dengan mencobakan semua kombinasi huruf, angka, atau karakter.

Brute Force Atack bekerja sangat lambat dan membutuhkan waktu yang lama tergantung dari jenis spesifikasi komputernya dan panjang karakter passwordnya. Saat ini telah banyak situs yang menutup akses terhadap akses terhadap usaha login yang secara terus-menerus tidak berhasil.

[6]. Session Hjacking

Session hijacking dewasa ini semakin marak dikalangan para attacker. Session Hijacking biasa dilakukan dengan melakukan peniruan cookies. Jadi pada intinya, kita harus bisa meniru cookies sang korban untuk mendapatkan sesi loginnya.

Lalu bagaimana cara mendapatkan cookies sang korban?

1. Dengan analisa Cookies.

Cara ini relatif sulit dilakukan.

2. Mencuri Cokies.
Misalnya Sang Attacker ingin mendapatkan account si A. Sang Attacker bisa dengan mudah membuat semacam script Java Script yang disisipkan dalam email untuk dikirim ke korban.Saat korban membuka email itu, tanpa sadar cookiesnya akan dicuri dan direkam ke suatu webserver dengan memanfaatkan suatu script PHP.

Belakangan ini yang paling sering menjadi incaran adalah account Friendster. Ada yang menyisipkan suatu scipt lewat testimonial, ada yang menyisipkannya di profilnya sendiri untuk mencuri cookies sang korban dan lain sebagainya. Saya memiliki tips untuk ini:

1. Jangan menggunakan browser Internet Explorer

Saat ingin membuka profil orang lain, jangan menggunakan Internet Explorer. Catat alamat profil yang ingi anda lihat,logout terlebih dahulu dari account anda dan bersihkan semua cookies, baru kemudian bukalah profil Friendster tujuan.

2. Periksa Source CODEnya

Ketika menerima testimonial, periksa terlebih dahulu source codenya. Apakah disana terdapat script asing atau kata-kata yang identik dengan pembajakan seperti :

“HACKED”, “DEFACED”, “OWNED”.. dll..

Jika ragu-ragu……. reject ajah..

3. LogOUT tiba-tiba.

Waspada ketika tanpa suatu alasan yang jelas tiba-tiba anda logout dengan sendirinya dari account anda. Saat anda diminta memasukkan username dan password, lihat dulu addressbar anda! apakan anda sedang berada di situs yang semestinya atau tidak. Periksa source code halaman tersebut.Lihat pada form action, kemana informasi anda nantinya akan dikirim.

Sebenarnya session hijacking bisa dicegah jika saja sang penyedia layanan memperhatikan hal-hal berikut:

1. Menetapkan session identifier yang unik
2. Menetapkan sistem identifier berpola acak
3. Session identifier yang independen
4. Session identifier yang bisa dipetakan dengan koneksi

client side.

Fenomena lain adalah, hingga saat artikel ini diterbitkan, ternyata masih banyak dijumpai para user yang tidak melakukan sign out setelah membuka accountnya. Dengan demikian, orang lain yang mengunakan komputer itu dan membuka website yang sama dengan yang telah dibuka oleh orang pertama akan otomatis login ke account sang korban.

[7]. Menjadi Proxy Server

Kita bisa mengumpulkan informasi dengan menjadi proxy server bagi korban untuk dapat berselancar. Dengan menjadi proxy server, seluruh identitas sang peselancar bisa menjadi milik kita.

[8]. Memanfaatkan Kelalaian user dalam penggunaan fiturbrowser

Setiap browser tentunya memiliki fitur yang ditujukan untuk kemudahan dan kenyamanan penggunanya dalam berselancar. Diantaranya ialah dengan adanya cache dan Password Manager.

Di Internet tentunya banyak suatu website yang isinya tidak berubah dalam beberapa hari (Contohnya spyrozone.tk nich.. hehehe Nah, untuk situs yang seperti ini cache menjadi hal yang sangat berguna. Cache akan menyimpan file-file hasil browsing sehinga nantinya jika anda berkunjung lagi ke situs tersebut browser tidak perlu lagi melakukan download untuk kedua kalinya dari server sehingga setiap halaman situs yang telah anda buka sebelumnya akan terbuka dengan lebih cepat. Semua itu biasanya diatur oleh header time to live.

Lho, bagaimana dengan situs-situs penyedia berita yang selalu up to date? Untuk site yang seperti itu, time to live-nya akan di set=0 sehinga nantinya anda akan terus melakukan download setiap kali berkunjung.

Cukup nyaman bukan? Ya, tapi ancaman mulai timbul. Cobalah kini anda jelajahi opsi-opsi yang berkaitan dengan cache pada browser anda. Tentu anda bisa menemui bahwa ada fasilitas untuk menentukan berapa besarnya file temporary yang bisa disimpan di harddisk. Cari juga lokasi dimana file-file tersebut akan disimpan.

Coba anda buka folder tersebut, anda akan menemui file-file html & file-file gambar dari site-site yang sudah anda kunjungi. Pada Browser IE, anda bisa melihat lokasi file cache dengan menjelajahi menu Tools —> Internet options —> Settings

Lalu apa yang bisa didapatkan?? toh cuma file-file “sampah”?? Hmm… sekarang coba anda copy semua file yang ada di sana ke suatu folder. Lalu bukalah salah-satu file htmlnya. Jika itu komputer publik,anda bisa mengetahui situs apa saja yang telah diakses oleh oleh orang sebelum anda.

Hmm.. hanya dengan melihat file temporary anda bahkan bisa melihat password dan dll. Banyak saya temui situs yang menyimpan password dan menampilkannya pada url. Tentunya anda juga pasti sering membacanya di berbagai tutorial.

Kebanyakan browser pada saat ini memiliki fasilitas untuk menyimpan password. Misalnya saat meggunakan Mozilla Firefox, anda pasti sering menerima kotak dialog konfirmasi yang menanyakan apakah anda ingin password anda disimpan atau tidak oleh PasswordManager. Kebanyakan user cenderung untuk memilih opsi YES, entah itu dengan penuh kesadaran atau memang mereka tidak tau ( baca: tidak mau tau) apa maksud dari kotak dialog itu.

Orang lain yang kemudian mengunakan browser itu bisa dengan sangat mudah mendapatkan password korban dengan memasuki menu Tools —> Options —> Security –> Saved password.

Contoh lain adalah fasilitas wand password yang dimiliki oleh browser Opera. Saat anda memasukkan user name dan password pada suatu form dan menekan tombol submit, opera secara default akan meminta konfirmasi kepada anda apakah anda ingin browser menyimpan id dan password anda atau tidak. Lagi dan lagi… kebanyakan netter ceroboh, mereka cenderung untuk memilih opsi “YES”.

Lalu?? Orang lain yang kemudian menggunakan browser itu bisa melihat situs apa saja yang telah diakses oleh user, arahkan browser ke situs tersebut, letakkan cursor pada form isian user name, tekan [ALT]+[ENTER] dan BOOOMM!!!! Kenapa?? Jangan kaget dulu!! Hehehe.. form login akan otomatis terisi dengan user name korban lengkap dengan passwordnya ;D (It’s fun enough..

Ini hanya sebagian kecil contoh, jelajahi fitur-firtur browser lain!

[9]. Googling

Google.com. Banyak sudah situs yang runtuh, password dan nomor – nomor kartu kredit yang dicuri akibat dari ulah orang yang menyalahgunaan kesaktiannya Dahulu, hal ini mudah dilakukan.Hanya dengan mengetikkan kata kunci tertentu yang berkaitan dengan user name dan password, anda bisa memanen ratusan password user melalui google. Tapi sekarang tampaknya anda harus gigit jari jika menggunakan cara diatas ;D

Jangan sedih dulu karena Google baru saja menelurkan produk barunya, yaitu Google Code Search. Ancaman baru mulai timbul, “si pintar” ini kini dapat meng-crawl hingga kepada archive file yang berada di public directory web server. Hati-hati yang punya kebiasaan untuk menyimpan informasi penting di dalamnya (password, dan info berharga lainnya) Sebaiknya mulai sekarang kebiasaan itu dihilangkan. Selalu proteksi folder-folder yang sensitif agar situs anda bisa hidup lebih lama. Kalo nggak… yach.. tunggu ajah ada orang yang memanfaatkan produk baru google ini untuk mengeruk informasi sensitif dari web server anda. dan jika itu sudah terjadi… maka bersiaplah.. “taman bermain” anda akan diambil alih olehnya..


universal net by saefulsn Dot Com. Powered by Blogger and Supported by ArchitecturesDesign.Com Beautiful Architecture Homes