Hardening Terms from Hacker Attacks

Untuk menjaga sistem agar aman dari serangan hacker, sistem administrator atau security analyst harus membuat sebuah sistem keamanan dan pertahanan yang baik.Untuk melakukan pertahanan pada sistem komputer kita terlebih dahulu kita harus tau siapa kita dan siapa lawan kita. Defence yang baik harus melakukan offsense yang intensif. Beberapa hal yang dapat dilakukan dalam Hardening Terms Antara lain:

• Defence In Depth, melakukan pertahanan yang baik dengan sebisa mungkin menutup celah agar hacker dapat melakukan information gathering.


• Layered Security, buatlah sistem keamanan yang berlapis. misalkan proses authentikasi berganda (userid+password, ip fitering, mac filtering, dll).


• Least Privilage, berikan sedikit privilage (semakin besar privilage user maka celah semakin besar dan kemanan semakin kecil)


• Avoid Bugs, cegah bugs pada sistem dan perhatikan error message karena dengan error message hakcer bisa mendapatkan informasi (information gathering)


• Keep Security Simple, buatlah sistem sesimpel mungkin. Dengan sistem yang lebih ribet maka celah makin banyak.


• Establish secure default, buatlah sebuah default sistem yang secure sehingga apabila terjadi error sistem dapat direstore ke default.


• Comparison, lakukan perbandingan terhadap sistem lain yang serupa untuk mendapatkan sistem yang lebih baik.

Semoga bermanfaat.. ;)

Sumber: Seminar Security Attacks, Insident Response And Protection Strategic for Your Company - Maranatha, 17 Maret 2009.

Categories: About IT

Hacker And Their Attacks

Siapakah Hacker?
Hacker adalah seseorang yang memiliki kemampuan pada komputer dan sistem jaringan, kemampuan standar yang dimiliki seorang hacker adalah core programming dan network specialist. Hacker merupakan pengguna komputer yang mampu masuk kedalam sistem komputer melalui jaringan, baik untuk keperluan monitoring (melihat sistem), copying (pengambilan/pencurian data), atau crashing (merusak sistem komputer) targetnya.

Klasifikasi Hacker
Hacker terdiri dari beberapa jenis sesuai dengan sifatnya. Baik orang itu seorang sistem administrator maupun user yang ingin membobol sistem komputer kita. Klasifikasi hacker antaralain sebagai berikut:

• White Hats : merupakan hacker yang bekerja sebagai system analist,system administrator maupun security analist. White hats bekerja dalam sistem dan memiliki kemampuan yang tinggi untuk menjaga sistem agar tetap bekerja dengan baik dan tidak diacak-acak oleh orang lain. White Hats hackers rata-rata memiliki sertifikat kode etik hacker, misalnya CEH (Certified Ethical Hacker)


• Gray Hats : merupakan hacker yang bekerja offensivelly dan defensivelly. Gray Hats merupakan orang yang melakukan attacking terhadap sistem yang juga bekerja untuk membuat pertahanan terhadap sistem. Hacker tipe ini merupakan hacker yang membobol sistemnya untuk mendapatkan bugs dan lubang dari sistemnya yang kemudian mempelajari dan menutup lubang tersebut.


• Black Hats : merupakan hacker yang hanya bekerja sebagai attacker dan mengambil manfaat terhadap sistem yang diserangnya. Black hats merupakan hacker yang merusak sistem atau sering juga disebut sebagai cracker. Contoh aksi yang dilakukan oleh hacker Black Hats antara lain membobol situs perbankan, mengambil account (Carding), dsb.


• Suicide Hacker : Hacker yang bekerja persis seperti Black Hats Hacker, bersifat destruktif dan tidak peduli terhadap ancaman yang akan menimpa nya. Rata rata suicide hacker merupakan orang yang tidak memiliki tujuan yang jelas, hanya membobol, mengambil keuntungan, ingin terkenal dan tidak takut terhadap hukum.

Categories: About IT

Domain Indonesia *.id

Buat yang mau memilih domain level 3 di indonesia, ini ada sedikit info. selayaknya pemilihan domain disesuaikan dengan keperluan dibawah ini, tapi kebanyakan orang memilih jalan yang tidak repot (biasalah..) karena yang paling simpel domain.web.id maka orang kembanyakan memilih domain itu karena disamping murah cuma butuh fotokopi KTP aja. Berikut domain level 3 indonesia :

• or.id --> domain untuk organisasi. misalnya poss.or.id untuk pengaktifan domain ini, PANDI meminta SK dari organisai atau yayasannya


• go.id --> domain ini khusus untuk lembaga pemerintahan. misalnya ristek.go.id. PANDI meminta sayarat resmi dari pemerintah.. banyak sekali lho.


• sch.id --> domain ini untuk lembaga akademik, biasanya sekolah. misalnya smanplus-riau.sch.id. sayaratnya harus ada SK dari DIKNAS atau Yayasan.


• ac.id --> domain ini juga untuk lembaga akademik atau pendidikan, biasanya universitas bukan sekolah. contohnya upi.ac.id. syaratnya kurang lebih sama dengan domain sch.id


• web.id --> domain ini untuk personal website, misalnya web blog pribadi atau komunitas yang tidak berbentuk organisasi. syaratnya hanya fotokopi ktp (di scan sih).


• mil.id --> domain ini untuk lembaga militer indonesia. dan syaratnya edan banyak banget, sama dengan go.id

sepanjang yang saya tau sih itu aja, untuk register domain bisa dilakukan langsung di PANDI atau di webhosting mana aja. biasanya webhosting itu yang akan membantu meregsitrasikan ke PANDI. Mudah mudahan bermanfaat, saya banyak tau karena dulu pernah mengelola domain.

Categories: About IT

Mengganti LiveCD name di SLAX

Ilmu Ini saya dapat dari adik tingkat saya freez_meinster, sehubungan dengan skripsi saya harus mengganti nama variant live cd pada slax yang saya gunakan pada flashdisk.Defaultnya slax atau backtrack yang dipasang pada flashdisk memiliki dua buah folder yaitu folder boot dan folder slax, nah kalalu kita ingin customize slax kita menjadi variant/distro baru kita bisa ganti namanya jadi nama sendiri misalnya nama distronya mandala, jadi ntar di dalamnya punya ada folder boot dan folder mandala:p.Caranya gampang Kok:

1. Boot slax nya dari flashdisk, biar lebih enak masuk ke text mode m/


2. Login dengan username root dan password toor.


3. Pindah ke folder boot
   cd /boot/


4. Extract file initrd.gz nya menjadi initrd
   gzip -d initrd.gz


5. Buat folder untuk mount initrd
   mkdir mount
   


6. Mount file initrd nya
   mount -o loop initrd mount


7. Pindah ke folder mount nya
   cd mount


8. Edit file liblinuxlive pake editor kesukaan ( kalo saya pake pico)
   pico liblinuxlive


9. Ganti bagian livecd name nya menjadi nama distro baru
   LIVECDNAME=mandala


10. simpan dan keluar dari editor lalu unmount initrd
    umount mount
    


11. Compress Kembali initrd menjadi initrd.gz
    gzip initrd


12. Ganti nama folder slax yang ada di flashdik jadi mandala (kalau ga diganti ga bisa booting), gampangnya restart aja ke windows, terus dari windows rename folder slax nya jadi mandala.


13. Beres deh... ;)

Semoga Bermanfaat... :)

Categories: Linux

Manfaat Merokok..!!!

Udah lama banget sya ga  update website karena sibuk bikin skripsi.. tapi kemarin habis sidang dapet artikel ini dari milisnya si a_onic. Tapi just for fun yah.. jangan dianggap serius.. selama ini kita sering mendengar efek buruk merokok, nah ini ada yang beda.. 20 Manfaat Rokok… (Silahkan anda fikirkan baik2, klu merasa itu baik menurut kata hati anda, maka ikuti lah, seandainya tidak,segera berhenti sebelum semuanya terlambat.)

1. Perokok pasif lebih berbahaya daripada perokok aktif, maka untuk
mengurangi resiko tersebut aktiflah merokok.

2. Menghindarkan dari perbuatan jahat karena tidak pernah ditemui
orang yang membunuh, mencuri dan berkelahi sambil merokok.

3. Mengurangi resiko kematian; dalam berita tidak pernah ditemui
orang yang meninggal dalam posisi merokok.

4. Berbuat amal kebaikan; kalau ada orang yang mau pinjam korek api
paling tidak sudah siap / tidak mengecewakan orang yang ingin
meminjam.

5. Baik untuk basa-basi / keakraban; Kalau ketemu orang misalnya di
Halte kita bisa tawarkan rokok. Kalau basa-basinya nawarin uang kan
boros.

6. Memberikan lapangan kerja bagi buruh rokok, dokter, pedagang
asongan, pembuat asbak, pabrik kemasan dan perusahaan obat batuk.

7. Bisa untuk alasan untuk tambah gaji karena ada post untuk rokok
dan resiko baju berlubang kena api rokok.

8. Bisa menambah suasana pedesaan/nature bagi ruangan ber AC dengan
asapnya, sehingga seolah-olah berkabut.

9. Menghilangkan bau wangi-wangian ruang bagi yang alergi bau parfum.

10. Kalau mobil mogok karena busi ngadat tidak ada api, maka sudah
siap api.

11.Membantu program KB dan mengurangi penyelewengan karena konon
katanya merokok bisa menyebabkan impoten.

12. Melatih kesabaran dan menambah semangat pantang menyerah karena
bagi pemula merokok itu tidak mudah; batuk-batuk dan tersedak tapi
tetap diteruskan (bagi yg lulus).

13. Untuk indikator kesehatan; biasanya orang yang sakit pasti
dilarang dulu merokok. Jadi yang merokok itu pasti orang sehat.

14. Menambah kenikmatan: sore hari minum kopi dan makan pisang goreng
sungguh nikmat. Apalagi ditambah merokok !

15. Tanda kalau hari sudah pagi, kita pasti mendengar ayam merokok.

16. Anti maling, suara perokok batuk berat di malam hari mujarab
untuk mengusir penjahat.

17. Membantu shooting film keji, rokok digunakan penjahat buat
nyundut jagoan yg terikat di kursi… "hahaha penderitaan itu pedih
Jendral..!!! "

18. Film cowboy pasti lebih macho kalo ngerokok sambil naek kuda,
soalnya kalo sambil ngemut permen kesannya malah imut..

19. Sebagai pengganti pelubang kertas saat emergency

20. Membuat awet muda, karena konon orang yang merokok berat belum
sampai tua udah mati duluan kena kanker paru-paru. Fakta lain …
sekitar 30% orang meninggal di dunia adalah perokok. 70%-nya bukan
perokok..!! Maka merokoklah agar masuk ke golongan yg lebih sedikit
itu

just for fun all, don't take it too serious.... hehehehe

Categories: Jokes

Upgrade Firmware K800i

Seperti biasa, saya orangnya suka ngoprek.padahal lagi sibuk bikin skripsi sempet juga ngutak atik hp.ini pengalaman menegangkan waktu flashing firmware hape.Ternyata SE tidak semudah motorola modding nya, dulu saya pake E398 dan udah di mod sedemikian rupa, niatnya di hape ini juga gitu, K800i ini mau di crossover flash jadi K810i.Tutorial dan bahan-bahannya udah dapet dan udah lengkap.Dengan semangat menggebu gebu sya coba flashing tu hape.dan walhasil hape saya itu sukses terdeteksi sebagai k810i tapi ga bisa dipake :(( persis 1x24 jam aku oprek akhirnya hape itu bisa dipake lagi dengan flashing ulang ke firmware asli dengan SEUS (sony erricson update service).Ini pengalaman, kalo ga yakin ga usah dilakuin,bisa berbahaya =))

Categories: Cerita Saya

Mengaktifkan Clean-URL drupal

Kemarin saya dimintai untuk menginstallkan drupal di server kampus, seperti biasa servernya menggunakan slackware. Seperti cara install drupal biasa, langkah pertama adalah membuat file setting.php, cara gampangnya sih copy aja file yang ada di ./sites/default/default.setting.php jadi ./sites/default/setting.php. Seteleha itu selesai kita tinggal menginstall drupal via web browser dan nanti akan muncul installation wizard. Sebelum memulai installasi kita harus mempersiapkan sebuah mysql database dan sebuah user mysqlnya. Langkah-langkahnya :

• Siapkan user mysql dan sebuah database mysql yang sudah di grant accesnya


• copy file ./sites/default/default.setting.php menjadi ./sites/default/setting.php


• Buka browser dan ketikkan alamat drupalnya, misalnya http://server.lan/drupal/install.php


• Akan keluar installation wizard, ikuti petunjuknya sampai selesai.


• Drupal sudah terinstall, akan tetapi belum memiliki clean-url. Addres pada web browser masih menggunakan query. misalnya untuk halaman administer, http://server.lan/drupal/?q=admin sedangkan apabila menggunakan clean-url maka akan menjadi http://server.lan/drupal/admin.


• Untuk mengaktifkan clean-url kita bisa dengan mudah mengakses, administer-->site configuration-->clean-url. akan tetapi apabila webserver belum mengaktifkan mod-rewrite makan clean-url belum bisa dipergunakan. akan muncul pesan "your sistem does not support clean-url"


• Edit file konfigurasi apache di /etc/httpd/httpd.conf (saya menggunakan slackware 12.1) dan pastikan modul mod-rewrite aktif dan di directoryrootnya ganti AllowOverride None menjadi AllowOverride All. Simpan dan keluar dari konfigurasi apache.


• Test apakah konfigurasi apache sudah benar atau belum dengan perintah:
  # apachetl -t


• Kalau ga ada keluar pesan error maka restart apache dengan perintah:
  # /etc/rc.d/rc.httpd restart


• Kembali ke drupal dan masuk ke administer-->site configuration-->clean url, tinggal meng-enable kan celan-url nya.


• Selesai.. ;)

Semoga bermanfaat.. :)

Categories: About IT