Greyson Chance Sang Bocah Berbakat

Sama seperti Justin Bieber, Greyson Chance memulai karir menyanyinya lewat video yang dia unggah di YouTube. Bocah berusia 13 tahun ini akan datang ke Jakarta pada 24 November 2011 untuk mempromosikan album perdananya.

sumber:

Menggunakan Webcam Sebagai Security

Bagi anda yang memiliki laptop atau komputer dengan fasilitas webcam yang terpasang, dapat memanfaatkan kamera sebagai proteksi komputer anda.
Setelah anda install software maka saat anda tidak menggunakan komputer selama waktu yang ditentukan, maka komputer akan menguci system anda, dan anda dapat membuka komputer anda dengan menghadapkan wajah anda ke hadapan kamera, dan kamera webcam anda akan mendeteksi wajah anda, dan bila cocok dengan model yang telah ditetapkan, maka system komputer akan terbuka dengan sendirinya.
Cara menggunakan

1. Download dan Install programnya


2. Buka program dengan mengklik kanan icon tray yang ada di sebelah kanan bawah, lalu klik Setting.


3. Pada jendela baru yang tampil anda akan melihat tampilan wajah anda di deteksi oleh webcam, pilih atur model yang anda inginkan (lihat gambar Panah 1).



4. Kemudian masukkan pasword login ke komputer anda pada kotak teks Your Windows Login (Lihat Gambar Panah 2)


5. Kemudian klik tombol Enrol Mode (Lihat Gambar Panah 3)


6. Untuk Mengatur Waktu yang diinginkan klik Menu Setting (lihat Gambar Obeng diatas)


7. Pada jendela baru Masukkan nilai waktu (dalam detik) yang anda inginkan pada kotak teks “Delay of inactivity before locking the session”


8. Lalu klik Tombol Save.


9. Misalkan anda mengatur waktu 5 ata 10 detik, maka dalam waktu tersebut komputer tidak digunakan maka komputer anda akan terkunci, untuk membuka system anda hadapkan wajah anda kehadapan kamera, kamera akan mendeteksi wajah anda, dan bila tepat dengan model yang anda simpan tadi maka system akan terbuka dengan sendirinya.


10. Bila kamera tidak dapat mendeteksi wajah anda dengan tepat, jangan khawatir, anda dapat membuka system dengan memasukkan pasword login komputer anda.

Download 1
Download 2
Download 3




sumber:

Menggunakan Webcam Sebagai Security

Bagi anda yang memiliki laptop atau komputer dengan fasilitas webcam yang terpasang, dapat memanfaatkan kamera sebagai proteksi komputer anda.
Setelah anda install software maka saat anda tidak menggunakan komputer selama waktu yang ditentukan, maka komputer akan menguci system anda, dan anda dapat membuka komputer anda dengan menghadapkan wajah anda ke hadapan kamera, dan kamera webcam anda akan mendeteksi wajah anda, dan bila cocok dengan model yang telah ditetapkan, maka system komputer akan terbuka dengan sendirinya.
Cara menggunakan

1. Download dan Install programnya


2. Buka program dengan mengklik kanan icon tray yang ada di sebelah kanan bawah, lalu klik Setting.


3. Pada jendela baru yang tampil anda akan melihat tampilan wajah anda di deteksi oleh webcam, pilih atur model yang anda inginkan (lihat gambar Panah 1).



4. Kemudian masukkan pasword login ke komputer anda pada kotak teks Your Windows Login (Lihat Gambar Panah 2)


5. Kemudian klik tombol Enrol Mode (Lihat Gambar Panah 3)


6. Untuk Mengatur Waktu yang diinginkan klik Menu Setting (lihat Gambar Obeng diatas)


7. Pada jendela baru Masukkan nilai waktu (dalam detik) yang anda inginkan pada kotak teks “Delay of inactivity before locking the session”


8. Lalu klik Tombol Save.


9. Misalkan anda mengatur waktu 5 ata 10 detik, maka dalam waktu tersebut komputer tidak digunakan maka komputer anda akan terkunci, untuk membuka system anda hadapkan wajah anda kehadapan kamera, kamera akan mendeteksi wajah anda, dan bila tepat dengan model yang anda simpan tadi maka system akan terbuka dengan sendirinya.


10. Bila kamera tidak dapat mendeteksi wajah anda dengan tepat, jangan khawatir, anda dapat membuka system dengan memasukkan pasword login komputer anda.

Download 1
Download 2
Download 3




sumber:

Jenis Pekerjaan Di bidang IT

1) Teknisi Komputer
Jenis pekerjaan ini contohnya adalah merakit komputer (biasa ditemui di toko komputer), memasang jaringan dan infrastruktur IT lainnya (petugas lapangan). Untuk pekerjaan ini tidak dibutuhkan tingkat kesarjanaan. Kebanyakan posisi ini ditempati oleh orang2 lulusan SMU atau STM.

2) Programmer
Tugasnya adalah membangun software atau aplikasi, baik itu di internal organisasi atau outsource. Bahasa gaulnya adalah ngoding. Dari pengalaman saya, programmer perlu memiliki kemampuan yang spesifik disuatu teknologi atau spesialisasi, misalnya Java, .NET, atau yang lainnya. Meskipun tidak menutup kemungkinan ada programmer yang jago dibeberapa bahasa pemrograman. Kalau dibedakan menjadi 2 bagian besar, maka akan ada programmer yang spesialisasi di desktop application dan webbased application. Kebanyakan posisi ini ditempati oleh orang2 lulusan sarjana IT.

3) system analyst
Tugasnya adalah merancang sistem. Ia bertugas menerjemahkan user requirement menjadi rancangan sitem, dari logical database sampai user interface. Ada beberapa yang menganalogikan antara analyst dan programmer seperti pekerjaan membuat baju. Kalau system analyst adalah designernya, sedangkan programmer adalah tukang jahitnya. Biasanya untuk menjadi system analyst harus dimulai dari pengalaman menjadi programmer dulu, meskipun ada beberapa company yang langsung meng-hire fresh graduate menjadi system analyst karena company tersebut memang bergerak di level analyst. Kebanyakan posisi ini ditempati oleh orang2 lulusan sarjana IT.

4) Peneliti atau dosen
Bagi yang memiliki jiwa peneliti dan pengajar, pekerjaan ini sangat cocok buat anda. Ada beberapa teman saya yang lebih ingin menjadi peneliti atau dosen, dibanding bekerja menjadi seorang pelaku industri. Tentunya orang-orang yang memilih jalur ini akan mendapatkan kesempatan untuk tingkat pendidikan lebih lanjut seperti S2 dan S3.

5) administrator
Ada beberapa tipe administrator yang dimaksud yaitu administrator database, administrator operating system, administrator jaringan, dan administrator aplikasi (misal ERP). Masing-masing memiliki keahlian spesifik dibidangnya dan bahkan sertifikasi khusus untuk masing2 teknologi, seperti Microsoft, Cisco, Oracle, dll. Sertifikasi ini menjadi salah satu tolak ukur bagi perusahaan dalam meng-hire orang-orang diposisi ini. Kebanyakan posisi ini ditempati oleh orang2 lulusan sarjana IT.

6) security administrator
Di beberapa perusahaan besar ada fungsi khusus untuk mengelola security sebagai bagian dari IT Governance untuk terciptanya segregation of duties. Tugasnya antara lain sebagai pengelola user access dan pengelola konfigurasi security. Kebanyakan posisi ini ditempati oleh orang2 lulusan sarjana IT.

7) IT consultant / compliance
Ada beberapa turunan dari bidang pekerjaan ini yang diantaranya adalah :

- IT auditor, melakukan evaluasi dan rekomendasi atas lingkungan IT di sebuah perusahaan. Sertifikasi yang terkait dengan hal ini adalah CISA, CGEIT dan CIA.

- Security consultant, melakukan evaluasi dan rekomendasi khusus untuk keamanan IT di sebuah perusahaan. Sertifikasi yang terkait dengan hal ini adalah CISSP, CISM, dan SANS.

- IT compliance, melakukan evaluasi atas kepatuhan lingkungan IT suatu perusahaan terhadap beberapa regulasi yang terkait dengan perusahaan tersebut baik itu dari internal maupun external.

- Penetration tester, melakukan evaluasi atas keamanan suatu sistem dengan cara mencoba menerobos seperti seorang hacker. Sertifikasi yang terkait adalah CEH dan CHFI. Meskipun demikian, pengalaman dan knowledge hacking lebih diutamakan untuk menjadi profesi ini.

8) IT Art/Designer
Pekerjaan yang terkait dengan bidang ini adalah web designer, image designer, dan animator (2D/3D). Disini sangat dibutuhkan orang-orang yang memiliki jiwa seni yang tinggi, karena memang pekerjaan ini akan mengutamakan dari sisi art. Meskipun seseorang bisa menggunakan tools spt Adobe Photoshop, Macromedia Dreamworks, 3D animation tool dan lainnya, namun tidak akan ada gunanya jika mereka tidak memiliki jiwa seni.

9) Data analyst
Tugasnya adalah mengolah data dan memberikan hasil analisa terhadap olahan data tersebut. Orang yang termasuk di bidang ini seperti data analyst untuk revenue assurance, data analyst untuk fraud investigator, atau juga data analyst untuk MIS. Keahlian yang dibutuhkan adalah kemampuan menggunakan tools pengolahan data, seperti ACL, IDEA, dan lainnya.

Jenis Pekerjaan Di bidang IT

1) Teknisi Komputer
Jenis pekerjaan ini contohnya adalah merakit komputer (biasa ditemui di toko komputer), memasang jaringan dan infrastruktur IT lainnya (petugas lapangan). Untuk pekerjaan ini tidak dibutuhkan tingkat kesarjanaan. Kebanyakan posisi ini ditempati oleh orang2 lulusan SMU atau STM.

2) Programmer
Tugasnya adalah membangun software atau aplikasi, baik itu di internal organisasi atau outsource. Bahasa gaulnya adalah ngoding. Dari pengalaman saya, programmer perlu memiliki kemampuan yang spesifik disuatu teknologi atau spesialisasi, misalnya Java, .NET, atau yang lainnya. Meskipun tidak menutup kemungkinan ada programmer yang jago dibeberapa bahasa pemrograman. Kalau dibedakan menjadi 2 bagian besar, maka akan ada programmer yang spesialisasi di desktop application dan webbased application. Kebanyakan posisi ini ditempati oleh orang2 lulusan sarjana IT.

3) system analyst
Tugasnya adalah merancang sistem. Ia bertugas menerjemahkan user requirement menjadi rancangan sitem, dari logical database sampai user interface. Ada beberapa yang menganalogikan antara analyst dan programmer seperti pekerjaan membuat baju. Kalau system analyst adalah designernya, sedangkan programmer adalah tukang jahitnya. Biasanya untuk menjadi system analyst harus dimulai dari pengalaman menjadi programmer dulu, meskipun ada beberapa company yang langsung meng-hire fresh graduate menjadi system analyst karena company tersebut memang bergerak di level analyst. Kebanyakan posisi ini ditempati oleh orang2 lulusan sarjana IT.

4) Peneliti atau dosen
Bagi yang memiliki jiwa peneliti dan pengajar, pekerjaan ini sangat cocok buat anda. Ada beberapa teman saya yang lebih ingin menjadi peneliti atau dosen, dibanding bekerja menjadi seorang pelaku industri. Tentunya orang-orang yang memilih jalur ini akan mendapatkan kesempatan untuk tingkat pendidikan lebih lanjut seperti S2 dan S3.

5) administrator
Ada beberapa tipe administrator yang dimaksud yaitu administrator database, administrator operating system, administrator jaringan, dan administrator aplikasi (misal ERP). Masing-masing memiliki keahlian spesifik dibidangnya dan bahkan sertifikasi khusus untuk masing2 teknologi, seperti Microsoft, Cisco, Oracle, dll. Sertifikasi ini menjadi salah satu tolak ukur bagi perusahaan dalam meng-hire orang-orang diposisi ini. Kebanyakan posisi ini ditempati oleh orang2 lulusan sarjana IT.

6) security administrator
Di beberapa perusahaan besar ada fungsi khusus untuk mengelola security sebagai bagian dari IT Governance untuk terciptanya segregation of duties. Tugasnya antara lain sebagai pengelola user access dan pengelola konfigurasi security. Kebanyakan posisi ini ditempati oleh orang2 lulusan sarjana IT.

7) IT consultant / compliance
Ada beberapa turunan dari bidang pekerjaan ini yang diantaranya adalah :

- IT auditor, melakukan evaluasi dan rekomendasi atas lingkungan IT di sebuah perusahaan. Sertifikasi yang terkait dengan hal ini adalah CISA, CGEIT dan CIA.

- Security consultant, melakukan evaluasi dan rekomendasi khusus untuk keamanan IT di sebuah perusahaan. Sertifikasi yang terkait dengan hal ini adalah CISSP, CISM, dan SANS.

- IT compliance, melakukan evaluasi atas kepatuhan lingkungan IT suatu perusahaan terhadap beberapa regulasi yang terkait dengan perusahaan tersebut baik itu dari internal maupun external.

- Penetration tester, melakukan evaluasi atas keamanan suatu sistem dengan cara mencoba menerobos seperti seorang hacker. Sertifikasi yang terkait adalah CEH dan CHFI. Meskipun demikian, pengalaman dan knowledge hacking lebih diutamakan untuk menjadi profesi ini.

8) IT Art/Designer
Pekerjaan yang terkait dengan bidang ini adalah web designer, image designer, dan animator (2D/3D). Disini sangat dibutuhkan orang-orang yang memiliki jiwa seni yang tinggi, karena memang pekerjaan ini akan mengutamakan dari sisi art. Meskipun seseorang bisa menggunakan tools spt Adobe Photoshop, Macromedia Dreamworks, 3D animation tool dan lainnya, namun tidak akan ada gunanya jika mereka tidak memiliki jiwa seni.

9) Data analyst
Tugasnya adalah mengolah data dan memberikan hasil analisa terhadap olahan data tersebut. Orang yang termasuk di bidang ini seperti data analyst untuk revenue assurance, data analyst untuk fraud investigator, atau juga data analyst untuk MIS. Keahlian yang dibutuhkan adalah kemampuan menggunakan tools pengolahan data, seperti ACL, IDEA, dan lainnya.

Cara Hacker Membobol Website

 

Sebelumnya saya mengatakan bahwa artikel ini tidak saya tujukan untuk berbuat hal jahat, kami hanya menyediakan artikel ini sebagai sumber informasi dan referensi bagi yang membutuhkan. Kami tidak menyarankan anda mencobanya karena jika ketahuan anda dapat terkena pasal hukum yang diajukan dari pemilik website tersebut.

1. IP Spoofing
2. FTP Attack
3. Unix Finger Exploits
4. Flooding & Broadcasting
5. Fragmented Packet Attacks
6. E-mail Exploits
7. DNS and BIND Vulnerabilities
8. Password Attacks
9.Proxy Server Attacks
10. Remote Command Processing Attacks
11. Remote File System Attack
12. Selective Program Insertions
13. Port Scanning
14.TCP/IP Sequence Stealing, Passive Port Listening and Packet
15. HTTPD Attacks

Quote:

1. IP Spoofing IP Spoofing juga dikenal sebagai Source Address Spoofing, yaitu pemalsuan alamat IP attacker sehingga sasaran menganggap alamat IP attacker adalah alamat IP dari host di dalam network bukan dari luar network. Misalkan attacker mempunyai IP address type A 66.25.xx.xx ketika attacker melakukan serangan jenis ini maka Network yang diserang akan menganggap IP attacker adalah bagian dari Networknya misal 192.xx.xx.xx yaitu IP type C. IP Spoofing terjadi ketika seorang attacker ?mengakali? packet routing untuk mengubah arah dari data atau transmisi ke tujuan yang berbeda. Packet untuk routing biasanya di transmisikan secara transparan dan jelas sehingga membuat attacker dengan mudah untuk memodifikasi asal data ataupun tujuan dari data. Teknik ini bukan hanya dipakai oleh attacker tetapi juga dipakai oleh para security profesional untuk men tracing identitas dari para attacker.

Quote:

2. FTP Attack Salah satu serangan yang dilakukan terhadap File Transfer Protocol adalah serangan buffer overflow yang diakibatkan oleh malformed command. tujuan menyerang FTP server ini rata-rata adalah untuk mendapatkan command shell ataupun untuk melakukan Denial Of Service. Serangan Denial Of Service akhirnya dapat menyebabkan seorang user atau attacker untuk mengambil resource didalam network tanpa adanya autorisasi, sedangkan command shell dapat membuat seorang attacker mendapatkan akses ke sistem server dan file-file data yang akhirnya seorang attacker bisa membuat anonymous root-acces yang mempunyai hak penuh terhadap system bahkan network yang diserang.

Quote:

3. Unix Finger Exploits

Pada masa awal internet, Unix OS finger utility digunakan secara efficient untuk men sharing informasi diantara pengguna. Karena permintaan informasi terhadap informasi finger ini tidak menyalahkan peraturan, kebanyakan system Administrator meninggalkan utility ini (finger) dengan keamanan yang sangat minim, bahkan tanpa kemanan sama sekali. Bagi seorang attacker utility ini sangat berharga untuk melakukan informasi tentang footprinting, termasuk nama login dan informasi contact.

Utility ini juga Menyediakan keterangan yang sangat baik tentang aktivitas user didalam sistem, berapa lama user berada dalam sistem dan seberapa jauh user merawat sistem. Informasi yang dihasilkan dari finger ini dapat meminimalisasi usaha kracker dalam menembus sebuah sistem. Keterangan pribadi tentang user yang dimunculkan oleh finger daemon ini sudah cukup bagi seorang atacker untuk melakukan social engineering dengan menggunakan social skillnya untuk memanfaatkan user agar ?memberitahu? password dan kode akses terhadap system.



4. Flooding & Broadcasting

Seorang attacker bisa menguarangi kecepatan network dan host-host yang berada di dalamnya secara significant dengan cara terus melakukan request/permintaan terhadap suatu informasi dari sever yang bisa menangani serangan classic Denial Of Service(Dos), mengirim request ke satu port secara berlebihan dinamakan flooding, kadang hal ini juga disebut spraying. Tujuan dari kedua serangan ini adalah sama yaitu membuat network resource yang Menyediakan informasi menjadi lemah dan akhirnya menyerah.

Serangan dengan cara Flooding bergantung kepada dua faktor yaitu: ukuran dan/atau volume (size and/or volume). Seorang attacker dapat menyebabkan Denial Of Service dengan cara melempar file berkapasitas besar atau volume yang besar dari paket yang kecil kepada sebuah system. Dalam keadaan seperti itu network server akan menghadapi kemacetan: terlalu banyak informasi yang diminta dan tidak cukup power untuk mendorong data agar berjalan. Pada dasarnya paket yang besar membutuhkan kapasitas proses yang besar pula, tetapi secara tidak normal paket yang kecil dan sama dalam volume yang besar akan menghabiskan resource secara percuma, dan mengakibatkan kemacetan.

Quote:

5. Fragmented Packet Attacks Data-data internet yang di transmisikan melalui TCP/IP bisa dibagi lagi ke dalam paket-paket yang hanya mengandung paket pertama yang isinya berupa informasi bagian utama( kepala) dari TCP. Beberapa firewall akan mengizinkan untuk memroses bagian dari paket-paket yang tidak mengandung informasi alamat asal pada paket pertamanya, hal ini akan mengakibatkan beberapa type system menjadi crash. Contohnya, server NT akan menjadi crash jika paket-paket yang dipecah(fragmented packet) cukup untuk menulis ulang informasi paket pertama dari suatu protokol.

Quote:

6. E-mail Exploits Peng-exploitasian e-mail terjadi dalam lima bentuk yaitu: mail floods, manipulasi perintah (command manipulation), serangan tingkat transportasi(transport level attack), memasukkan berbagai macam kode (malicious code inserting) dan social engineering(memanfaatkan sosialisasi secara fisik). Penyerangan email bisa membuat system menjadi crash, membuka dan menulis ulang bahkan mengeksekusi file-file aplikasi atau juga membuat akses ke fungsi fungsi perintah (command function)

.

Quote:

7. DNS and BIND Vulnerabilities

Berita baru-baru ini tentang kerawanan (vulnerabilities) tentang aplikasi Barkeley Internet Name Domain (BIND) dalam berbagai versi mengilustrasikan kerapuhan dari Domain Name System (DNS), yaitu krisis yang diarahkan pada operasi dasar dari Internet (basic internet operation).


8. Password Attacks

Password merupakan sesuatu yang umum jika kita bicara tentang kemanan. Kadang seorang user tidak perduli dengan nomor pin yang mereka miliki, seperti bertransaksi online di warnet, bahkan bertransaksi online dirumah pun sangat berbahaya jika tidak dilengkapi dengan software security seperti SSL dan PGP. Password adalah salah satu prosedur kemanan yang sangat sulit untuk diserang, seorang attacker mungkin saja mempunyai banyak tools (secara teknik maupun dalam kehidupan sosial) hanya untuk membuka sesuatu yang dilindungi oleh password.

Ketika seorang attacker berhasil mendapatkan password yang dimiliki oleh seorang user, maka ia akan mempunyai kekuasaan yang sama dengan user tersebut. Melatih karyawan/user agar tetap waspada dalam menjaga passwordnya dari social engineering setidaknya dapat meminimalisir risiko, selain berjaga-jaga dari praktek social enginering organisasi pun harus mewaspadai hal ini dengan cara teknikal. Kebanyakan serangan yang dilakukan terhadap password adalah menebak (guessing), brute force, kracking dan sniffing.

Quote:

9.Proxy Server Attacks Salah satu fungsi Proxy server adalah untuk mempercepat waktu response dengan cara menyatukan proses dari beberapa host dalam suatu trusted network.

Quote:

10. Remote Command Processing Attacks Trusted Relationship antara dua atau lebih host Menyediakan fasilitas pertukaran informasi dan resource sharing. Sama halnya dengan proxy server, trusted relationship memberikan kepada semua anggota network kekuasaan akses yang sama di satu dan lain system (dalam network). Attacker akan menyerang server yang merupakan anggota dari trusted system. Sama seperti kerawanan pada proxy server, ketika akses diterima, seorang attacker akan mempunyai kemampuan mengeksekusi perintah dan mengkases data yang tersedia bagi user lainnya.

Quote:

11. Remote File System Attack Protocol-protokol untuk tranportasi data ?tulang punggung dari internet? adalah tingkat TCP (TCPLevel) yang mempunyai kemampuan dengan mekanisme untuk baca/tulis (read/write) Antara network dan host. Attacker bisa dengan mudah mendapatkan jejak informasi dari mekanisme ini untuk mendapatkan akses ke direktori file.

Quote:

12. Selective Program Insertions Selective Program Insertions adalah serangan yang dilakukan ketika attacker menaruh program-program penghancur, seperti virus, worm dan trojan (mungkin istilah ini sudah anda kenal dengan baik ?) pada system sasaran. Program-program penghancur ini sering juga disebut malware. Program-program ini mempunyai kemampuan untuk merusak system, pemusnahan file, pencurian password sampai dengan membuka backdoor.

Quote:

13. Port Scanning Melalui port scanning seorang attacker bisa melihat fungsi dan cara bertahan sebuah system dari berbagai macam port. Seorang atacker bisa mendapatkan akses kedalam sistem melalui port yang tidak dilindungi. Sebaia contoh, scaning bisa digunakan untuk menentukan dimana default SNMP string di buka untuk publik, yang artinya informasi bisa di extract untuk digunakan dalam remote command attack.

Quote:

14.TCP/IP Sequence Stealing, Passive Port Listening and Packet Interception TCP/IP Sequence Stealing, Passive Port Listening dan Packet Interception berjalan untuk mengumpulkan informasi yang sensitif untuk mengkases network. Tidak seperti serangan aktif maupun brute-force, serangan yang menggunakan metoda ini mempunyai lebih banyak kualitas stealth-like.

Quote:

15. HTTPD Attacks

Kerawanan yang terdapat dalam HTTPD ataupun webserver ada lima macam: buffer overflows, httpd bypasses, cross scripting, web code vulnerabilities, dan URL floods.

 

sumber

Cara Hacker Membobol Website

 

Sebelumnya saya mengatakan bahwa artikel ini tidak saya tujukan untuk berbuat hal jahat, kami hanya menyediakan artikel ini sebagai sumber informasi dan referensi bagi yang membutuhkan. Kami tidak menyarankan anda mencobanya karena jika ketahuan anda dapat terkena pasal hukum yang diajukan dari pemilik website tersebut.

1. IP Spoofing
2. FTP Attack
3. Unix Finger Exploits
4. Flooding & Broadcasting
5. Fragmented Packet Attacks
6. E-mail Exploits
7. DNS and BIND Vulnerabilities
8. Password Attacks
9.Proxy Server Attacks
10. Remote Command Processing Attacks
11. Remote File System Attack
12. Selective Program Insertions
13. Port Scanning
14.TCP/IP Sequence Stealing, Passive Port Listening and Packet
15. HTTPD Attacks

Quote:

1. IP Spoofing IP Spoofing juga dikenal sebagai Source Address Spoofing, yaitu pemalsuan alamat IP attacker sehingga sasaran menganggap alamat IP attacker adalah alamat IP dari host di dalam network bukan dari luar network. Misalkan attacker mempunyai IP address type A 66.25.xx.xx ketika attacker melakukan serangan jenis ini maka Network yang diserang akan menganggap IP attacker adalah bagian dari Networknya misal 192.xx.xx.xx yaitu IP type C. IP Spoofing terjadi ketika seorang attacker ?mengakali? packet routing untuk mengubah arah dari data atau transmisi ke tujuan yang berbeda. Packet untuk routing biasanya di transmisikan secara transparan dan jelas sehingga membuat attacker dengan mudah untuk memodifikasi asal data ataupun tujuan dari data. Teknik ini bukan hanya dipakai oleh attacker tetapi juga dipakai oleh para security profesional untuk men tracing identitas dari para attacker.

Quote:

2. FTP Attack Salah satu serangan yang dilakukan terhadap File Transfer Protocol adalah serangan buffer overflow yang diakibatkan oleh malformed command. tujuan menyerang FTP server ini rata-rata adalah untuk mendapatkan command shell ataupun untuk melakukan Denial Of Service. Serangan Denial Of Service akhirnya dapat menyebabkan seorang user atau attacker untuk mengambil resource didalam network tanpa adanya autorisasi, sedangkan command shell dapat membuat seorang attacker mendapatkan akses ke sistem server dan file-file data yang akhirnya seorang attacker bisa membuat anonymous root-acces yang mempunyai hak penuh terhadap system bahkan network yang diserang.

Quote:

3. Unix Finger Exploits

Pada masa awal internet, Unix OS finger utility digunakan secara efficient untuk men sharing informasi diantara pengguna. Karena permintaan informasi terhadap informasi finger ini tidak menyalahkan peraturan, kebanyakan system Administrator meninggalkan utility ini (finger) dengan keamanan yang sangat minim, bahkan tanpa kemanan sama sekali. Bagi seorang attacker utility ini sangat berharga untuk melakukan informasi tentang footprinting, termasuk nama login dan informasi contact.

Utility ini juga Menyediakan keterangan yang sangat baik tentang aktivitas user didalam sistem, berapa lama user berada dalam sistem dan seberapa jauh user merawat sistem. Informasi yang dihasilkan dari finger ini dapat meminimalisasi usaha kracker dalam menembus sebuah sistem. Keterangan pribadi tentang user yang dimunculkan oleh finger daemon ini sudah cukup bagi seorang atacker untuk melakukan social engineering dengan menggunakan social skillnya untuk memanfaatkan user agar ?memberitahu? password dan kode akses terhadap system.



4. Flooding & Broadcasting

Seorang attacker bisa menguarangi kecepatan network dan host-host yang berada di dalamnya secara significant dengan cara terus melakukan request/permintaan terhadap suatu informasi dari sever yang bisa menangani serangan classic Denial Of Service(Dos), mengirim request ke satu port secara berlebihan dinamakan flooding, kadang hal ini juga disebut spraying. Tujuan dari kedua serangan ini adalah sama yaitu membuat network resource yang Menyediakan informasi menjadi lemah dan akhirnya menyerah.

Serangan dengan cara Flooding bergantung kepada dua faktor yaitu: ukuran dan/atau volume (size and/or volume). Seorang attacker dapat menyebabkan Denial Of Service dengan cara melempar file berkapasitas besar atau volume yang besar dari paket yang kecil kepada sebuah system. Dalam keadaan seperti itu network server akan menghadapi kemacetan: terlalu banyak informasi yang diminta dan tidak cukup power untuk mendorong data agar berjalan. Pada dasarnya paket yang besar membutuhkan kapasitas proses yang besar pula, tetapi secara tidak normal paket yang kecil dan sama dalam volume yang besar akan menghabiskan resource secara percuma, dan mengakibatkan kemacetan.

Quote:

5. Fragmented Packet Attacks Data-data internet yang di transmisikan melalui TCP/IP bisa dibagi lagi ke dalam paket-paket yang hanya mengandung paket pertama yang isinya berupa informasi bagian utama( kepala) dari TCP. Beberapa firewall akan mengizinkan untuk memroses bagian dari paket-paket yang tidak mengandung informasi alamat asal pada paket pertamanya, hal ini akan mengakibatkan beberapa type system menjadi crash. Contohnya, server NT akan menjadi crash jika paket-paket yang dipecah(fragmented packet) cukup untuk menulis ulang informasi paket pertama dari suatu protokol.

Quote:

6. E-mail Exploits Peng-exploitasian e-mail terjadi dalam lima bentuk yaitu: mail floods, manipulasi perintah (command manipulation), serangan tingkat transportasi(transport level attack), memasukkan berbagai macam kode (malicious code inserting) dan social engineering(memanfaatkan sosialisasi secara fisik). Penyerangan email bisa membuat system menjadi crash, membuka dan menulis ulang bahkan mengeksekusi file-file aplikasi atau juga membuat akses ke fungsi fungsi perintah (command function)

.

Quote:

7. DNS and BIND Vulnerabilities

Berita baru-baru ini tentang kerawanan (vulnerabilities) tentang aplikasi Barkeley Internet Name Domain (BIND) dalam berbagai versi mengilustrasikan kerapuhan dari Domain Name System (DNS), yaitu krisis yang diarahkan pada operasi dasar dari Internet (basic internet operation).


8. Password Attacks

Password merupakan sesuatu yang umum jika kita bicara tentang kemanan. Kadang seorang user tidak perduli dengan nomor pin yang mereka miliki, seperti bertransaksi online di warnet, bahkan bertransaksi online dirumah pun sangat berbahaya jika tidak dilengkapi dengan software security seperti SSL dan PGP. Password adalah salah satu prosedur kemanan yang sangat sulit untuk diserang, seorang attacker mungkin saja mempunyai banyak tools (secara teknik maupun dalam kehidupan sosial) hanya untuk membuka sesuatu yang dilindungi oleh password.

Ketika seorang attacker berhasil mendapatkan password yang dimiliki oleh seorang user, maka ia akan mempunyai kekuasaan yang sama dengan user tersebut. Melatih karyawan/user agar tetap waspada dalam menjaga passwordnya dari social engineering setidaknya dapat meminimalisir risiko, selain berjaga-jaga dari praktek social enginering organisasi pun harus mewaspadai hal ini dengan cara teknikal. Kebanyakan serangan yang dilakukan terhadap password adalah menebak (guessing), brute force, kracking dan sniffing.

Quote:

9.Proxy Server Attacks Salah satu fungsi Proxy server adalah untuk mempercepat waktu response dengan cara menyatukan proses dari beberapa host dalam suatu trusted network.

Quote:

10. Remote Command Processing Attacks Trusted Relationship antara dua atau lebih host Menyediakan fasilitas pertukaran informasi dan resource sharing. Sama halnya dengan proxy server, trusted relationship memberikan kepada semua anggota network kekuasaan akses yang sama di satu dan lain system (dalam network). Attacker akan menyerang server yang merupakan anggota dari trusted system. Sama seperti kerawanan pada proxy server, ketika akses diterima, seorang attacker akan mempunyai kemampuan mengeksekusi perintah dan mengkases data yang tersedia bagi user lainnya.

Quote:

11. Remote File System Attack Protocol-protokol untuk tranportasi data ?tulang punggung dari internet? adalah tingkat TCP (TCPLevel) yang mempunyai kemampuan dengan mekanisme untuk baca/tulis (read/write) Antara network dan host. Attacker bisa dengan mudah mendapatkan jejak informasi dari mekanisme ini untuk mendapatkan akses ke direktori file.

Quote:

12. Selective Program Insertions Selective Program Insertions adalah serangan yang dilakukan ketika attacker menaruh program-program penghancur, seperti virus, worm dan trojan (mungkin istilah ini sudah anda kenal dengan baik ?) pada system sasaran. Program-program penghancur ini sering juga disebut malware. Program-program ini mempunyai kemampuan untuk merusak system, pemusnahan file, pencurian password sampai dengan membuka backdoor.

Quote:

13. Port Scanning Melalui port scanning seorang attacker bisa melihat fungsi dan cara bertahan sebuah system dari berbagai macam port. Seorang atacker bisa mendapatkan akses kedalam sistem melalui port yang tidak dilindungi. Sebaia contoh, scaning bisa digunakan untuk menentukan dimana default SNMP string di buka untuk publik, yang artinya informasi bisa di extract untuk digunakan dalam remote command attack.

Quote:

14.TCP/IP Sequence Stealing, Passive Port Listening and Packet Interception TCP/IP Sequence Stealing, Passive Port Listening dan Packet Interception berjalan untuk mengumpulkan informasi yang sensitif untuk mengkases network. Tidak seperti serangan aktif maupun brute-force, serangan yang menggunakan metoda ini mempunyai lebih banyak kualitas stealth-like.

Quote:

15. HTTPD Attacks

Kerawanan yang terdapat dalam HTTPD ataupun webserver ada lima macam: buffer overflows, httpd bypasses, cross scripting, web code vulnerabilities, dan URL floods.

 

sumber

Marquee Effect

Marquee ini bisa di buat dengan menggunakan tag <marquee> your text </marquee>

Atribut yang sering di gunakan adalah :

BGCOLOR="warna" --> Untuk mengatur warna background (latar belakang) teks

DIRECTION="left/right/up/down" --> Mengatur arah gerakan teks

BEHAVIOR="scroll/slide/alternate" --> Untuk mengatur perilaku gerakan


Scroll --> teks bergerak berputar

Slide--> teks bergerak sekali lalu berhenti

Alternate --> teks bergerak dari kiri kekanan lalu balik lagi ( bolak-balik bo)

TITLE='pesan" --> Pesan akan muncul saat mouse berada di atas teks

SCROLLMOUNT="angka" --> mengatur kecepatan gerakan dalam pixel, semakin besar angka semajin cepat gerakannya.

SCROLLDELAY="angka" --> Untuk mengatur waktu tunda gerakan dalam mili detik

LOOP="angka|-1|infinite" --> Mengatur jumlah loop

WIDTH="lebar" --> Mengatur lebar blok teks dalam pixel atau persen




Berikut contoh text marquee
<MARQUEE align="center" direction="left"
height="200" scrollamount="2" width="30%">
MARQUEE EXAMPLE
</MARQUEE>




Hasilnya


height="200" scrollamount="2" width="30%">MARQUEE EXAMPLE




Kata left dapat anda ganti dengan right, up, down

SELAMAT MENCOBA

Marquee Effect

Marquee ini bisa di buat dengan menggunakan tag <marquee> your text </marquee>

Atribut yang sering di gunakan adalah :

BGCOLOR="warna" --> Untuk mengatur warna background (latar belakang) teks

DIRECTION="left/right/up/down" --> Mengatur arah gerakan teks

BEHAVIOR="scroll/slide/alternate" --> Untuk mengatur perilaku gerakan


Scroll --> teks bergerak berputar

Slide--> teks bergerak sekali lalu berhenti

Alternate --> teks bergerak dari kiri kekanan lalu balik lagi ( bolak-balik bo)

TITLE='pesan" --> Pesan akan muncul saat mouse berada di atas teks

SCROLLMOUNT="angka" --> mengatur kecepatan gerakan dalam pixel, semakin besar angka semajin cepat gerakannya.

SCROLLDELAY="angka" --> Untuk mengatur waktu tunda gerakan dalam mili detik

LOOP="angka|-1|infinite" --> Mengatur jumlah loop

WIDTH="lebar" --> Mengatur lebar blok teks dalam pixel atau persen




Berikut contoh text marquee
<MARQUEE align="center" direction="left"
height="200" scrollamount="2" width="30%">
MARQUEE EXAMPLE
</MARQUEE>




Hasilnya


height="200" scrollamount="2" width="30%">MARQUEE EXAMPLE




Kata left dapat anda ganti dengan right, up, down

SELAMAT MENCOBA

Make Close Message In A Blog

Cara mudah menyapa pengunjung blog anda secara informal dapat dilakukan dengan mudah, silahkan ikuti tutorialnya sampai mahir.

1. Log In ke akun blog anda.
2. Klik Rancangan
3. Klik Elemen Laman
4. Klik Add Gadget
5. Klik Html/ Javascript
6. Lalu Copy dan Paste kode di bawah pada kolom konten

<script type="text/javascript"><br />// goodbye alert<br />function goodbye(){<br />alert('WRITE YOUR MESSAGE HERE');<br />}<br />parent.window.onunload=goodbye;<br /></script>

Make Close Message In A Blog

Cara mudah menyapa pengunjung blog anda secara informal dapat dilakukan dengan mudah, silahkan ikuti tutorialnya sampai mahir.

1. Log In ke akun blog anda.
2. Klik Rancangan
3. Klik Elemen Laman
4. Klik Add Gadget
5. Klik Html/ Javascript
6. Lalu Copy dan Paste kode di bawah pada kolom konten

<script type="text/javascript"><br />// goodbye alert<br />function goodbye(){<br />alert('WRITE YOUR MESSAGE HERE');<br />}<br />parent.window.onunload=goodbye;<br /></script>

Create a welcome note on the blog

Ada cara untuk membuat pesan pembuka setiap ada pengujung yang datang ke website atau blog anda. Cara membuatnya sangatlah mudah jika anda mengikuti langkah-langkah di bawah ini:

1. Hal yang harus anda perhatikan andalah memiliki sebuah website atau blog. Jika belum lihat tutorial cara membuat blog dengan KLIK DISINI
2. Setelah anda memiliki blog silahkan Log In pada blogger.
3. Klik Rancangan -> Edit Html -> lalu cari kode di bawah ini:
</data:post.body>

4. Tambahkan kode <hr /><center>
<b>Tulis Pesan Pembuka disini</b>
</center><hr /> tepat di bawah kode nomor 3

5. Anda dapat mengubah kata-kata pada Tulisan Pesan Pembuka disini
6. Setelah itu klik Simpan


#Catatan: Cara cepat mencari kode dalam Edit Html anda dapat menekan tombol F3

Create a welcome note on the blog

Ada cara untuk membuat pesan pembuka setiap ada pengujung yang datang ke website atau blog anda. Cara membuatnya sangatlah mudah jika anda mengikuti langkah-langkah di bawah ini:

1. Hal yang harus anda perhatikan andalah memiliki sebuah website atau blog. Jika belum lihat tutorial cara membuat blog dengan KLIK DISINI
2. Setelah anda memiliki blog silahkan Log In pada blogger.
3. Klik Rancangan -> Edit Html -> lalu cari kode di bawah ini:
</data:post.body>

4. Tambahkan kode <hr /><center>
<b>Tulis Pesan Pembuka disini</b>
</center><hr /> tepat di bawah kode nomor 3

5. Anda dapat mengubah kata-kata pada Tulisan Pesan Pembuka disini
6. Setelah itu klik Simpan


#Catatan: Cara cepat mencari kode dalam Edit Html anda dapat menekan tombol F3

Cara Membuat Pop Up

Pop Up adalah sebuah iklan mini yang muncul secara tiba-tiba saat kita klik suatu link. Biasanya Pop Up digunakan sebagai media advertising yang efektif tapi terkadang dapat menjengkelkan orang yang mendapati Pop Up tersebut.

Cara Membuat Pop Up dengn ukuran sesuai selera dapat anda buat dengan mengikuti tutorial di bawah ini:

1. Tentukan alamat url yang akan anda gunakan sebagai iklan pop up.
2. Log In ke akun blogger anda lalu (Rancangan -> Elemen Laman -> Add Gadget -> Html/Javascript)
3. Copy kode berikut lalu paste pada kolom konten

<center><form onsubmit="window.open('http://URL ANDA/','popupwindow','scrollbars=no, width=250,height=250');return true"><input type="submit" value="TEXT YANG TAMPIL PADA BUTTON"></form></center>

Lalu klik SIMPAN atau SAVE

Cara Membuat Pop Up

Pop Up adalah sebuah iklan mini yang muncul secara tiba-tiba saat kita klik suatu link. Biasanya Pop Up digunakan sebagai media advertising yang efektif tapi terkadang dapat menjengkelkan orang yang mendapati Pop Up tersebut.

Cara Membuat Pop Up dengn ukuran sesuai selera dapat anda buat dengan mengikuti tutorial di bawah ini:

1. Tentukan alamat url yang akan anda gunakan sebagai iklan pop up.
2. Log In ke akun blogger anda lalu (Rancangan -> Elemen Laman -> Add Gadget -> Html/Javascript)
3. Copy kode berikut lalu paste pada kolom konten

<center><form onsubmit="window.open('http://URL ANDA/','popupwindow','scrollbars=no, width=250,height=250');return true"><input type="submit" value="TEXT YANG TAMPIL PADA BUTTON"></form></center>

Lalu klik SIMPAN atau SAVE

Membuat Tanda Tangan di Blog

Gambar di samping adalah tanda tangan Obama yang saya ambil dari google.


Bagaimana cara mebuat tanda tangan pada setiap postingan blog anda, akan dibahas dalam tutorial ini:

1. Langkah pertama yang harus anda lakukan adalah membuat signature image tanda tangan anda. Anda dapat menggunakan program seperti Photoshop, Corel e.t.c. Saya sarankan buatlah ukuran dan resolusi image tanda tangan anda tidak terlalu besar.
2. Jika sudah upload gambar anda tadi kelayanan penyimpan gambar seperti photobucket, picasa e.t.c
3. Buka blogger. Klik menu Layout -> Edit HTML
4.  Beri tanda centang pada "Expand Widgets Templates"
5. Cari kode <p><data:post.body/></p>  lalu letakkan kode berikut di bawahnya  <p><div align="left"><img src="alamat url gambar"/></div></p> 
6. Left menunjukkan posisi signature image. Anda bisa mengganti posisinya menjadi center atau right sesuai keinginan anda.
7. Jika sudah klik SIMPAN atau SAVE

Membuat Tanda Tangan di Blog

Gambar di samping adalah tanda tangan Obama yang saya ambil dari google.


Bagaimana cara mebuat tanda tangan pada setiap postingan blog anda, akan dibahas dalam tutorial ini:

1. Langkah pertama yang harus anda lakukan adalah membuat signature image tanda tangan anda. Anda dapat menggunakan program seperti Photoshop, Corel e.t.c. Saya sarankan buatlah ukuran dan resolusi image tanda tangan anda tidak terlalu besar.
2. Jika sudah upload gambar anda tadi kelayanan penyimpan gambar seperti photobucket, picasa e.t.c
3. Buka blogger. Klik menu Layout -> Edit HTML
4.  Beri tanda centang pada "Expand Widgets Templates"
5. Cari kode <p><data:post.body/></p>  lalu letakkan kode berikut di bawahnya  <p><div align="left"><img src="alamat url gambar"/></div></p> 
6. Left menunjukkan posisi signature image. Anda bisa mengganti posisinya menjadi center atau right sesuai keinginan anda.
7. Jika sudah klik SIMPAN atau SAVE

Cara Memberi Emoticon Kotak Komentar

Emoticon Yahoo

Tanpa Basa-basi mari kita pasang emoticon lucu tersebut:

Login ke Blogger pilih menu Layout/Tata Letak

Pada tab klik menu Edit HTML kemudian centang kotak Expand Template Widget

Letakkan kode di bawah ini sebelum kode </body>

 
Yahoo Smile
<script src='http://ardi33.fileave.com/smileyyahoo.js' type='text/javascript'/>  


Turtle Smile
<script src='http://ardi33.fileave.com/smileyturtle.js' type='text/javascript'/>  


Jika sudah selesai cari kode warna biru
<p class='comment-footer'>;

Kemudian letakkan kode di bawah ini setelah kode  <p class='comment-footer'>;

Yahoo Smiley:

<b><img src="http://sites.google.com/site/diesilversite/smileys/AddEmoticons04210.gif" width="40"/>
:a:
<img src="http://sites.google.com/site/diesilversite/smileys/AddEmoticons04212.gif" width="40"/>
:b:
<img src="http://sites.google.com/site/diesilversite/smileys/AddEmoticons04213.gif" width="40"/>
:c:
<img src="http://sites.google.com/site/diesilversite/smileys/AddEmoticons04219.gif" width="40"/>
:d:
<img src="http://sites.google.com/site/diesilversite/smileys/AddEmoticons04220.gif" width="40"/>
:e:
<img src="http://sites.google.com/site/diesilversite/smileys/AddEmoticons04224.gif" width="40"/>
:f:
<img src="http://sites.google.com/site/diesilversite/smileys/AddEmoticons04231.gif" width="40"/>
:g:
<br/><img src="http://sites.google.com/site/diesilversite/smileys/AddEmoticons04233.gif" width="40"/>
:h:
<img src="http://sites.google.com/site/diesilversite/smileys/AddEmoticons04247.gif" width="40"/>
:i:
<img src="http://sites.google.com/site/diesilversite/smileys/AddEmoticons04235.gif" width="40"/>
:j:
<img src="http://sites.google.com/site/diesilversite/smileys/AddEmoticons04241.gif" width="40"/>
:k:<img src="http://sites.google.com/site/diesilversite/smileys/AddEmoticons04236.gif" width="40"/>
:l:
<img src="http://sites.google.com/site/diesilversite/smileys/AddEmoticons04217.gif" width="40"/>
:m:
<img src="http://sites.google.com/site/diesilversite/smileys/AddEmoticons04237.gif" width="40"/>
:n:
</b>

Turtle Smiley:

<b><img src="http://sites.google.com/site/diesilversite/smileys/AddEmoticons0084.gif" width="40"/>
:a:
<img src="http://sites.google.com/site/diesilversite/smileys/AddEmoticons0088.gif" width="40"/>
:b:
<img src="http://sites.google.com/site/diesilversite/smileys/AddEmoticons00810.gif" width="40"/>
:c:
<img src="http://sites.google.com/site/diesilversite/smileys/AddEmoticons00812.gif" width="40"/>
:d:
<img src="http://sites.google.com/site/diesilversite/smileys/AddEmoticons00813.gif" width="40"/>
:e:
<img src="http://sites.google.com/site/diesilversite/smileys/AddEmoticons00817.gif" width="40"/>
:f:
<img src="http://sites.google.com/site/diesilversite/smileys/AddEmoticons00818.gif" width="40"/>
:g:
<br/><img src="http://sites.google.com/site/diesilversite/smileys/AddEmoticons00819.gif" width="40"/>
:h:
<img src="http://sites.google.com/site/diesilversite/smileys/AddEmoticons00822.gif" width="40"/>
:i:
<img src="http://sites.google.com/site/diesilversite/smileys/AddEmoticons00827.gif" width="40"/>
:j:
<img src="http://sites.google.com/site/diesilversite/smileys/AddEmoticons00829.gif" width="40"/>
:k:<img src="http://sites.google.com/site/diesilversite/smileys/AddEmoticons00828.gif" width="40"/>
:l:
<img src="http://sites.google.com/site/diesilversite/smileys/AddEmoticons00826.gif" width="40"/>
:m:
<img src="http://sites.google.com/site/diesilversite/smileys/AddEmoticons0082.gif" width="40"/>
:n:
</b>

 

Setelah selesai klik SIMPAN atau SAVE