INFORMATION TEKNOLOGI
Kadang kenyataan tidak sesuai dengan harapan kita, namun dalam kondisi apapun kita harus selalu optimis dan jangan pernah lelah untuk belajar karena manusia yang menguasai teknologi dimanapun akan selalu dicari dan dihargai dan yang harus di ingat tak ada kesuksesan tanpa suatu kerja keras.....! jangan lupa untuk selalu ingat dengan siapa yang telah menciptakan kita bersukur lebih baik dari pada hanya terus mengeluh
Senin, 2007 September 17
PC Media Anti Virus
Semakin hari ternyata penyebaran virus komputer semakin luar biasa saja. Mulai dari orang awam sampai perusahaan multinasional sekalipun tak luput dari serangan virus komputer. Ini di luar prediksi kebanyakan orang sebelumnya yang mengira tingkat keamanan Windows XP sudah cukup untuk menghambat penyebaran virus. Jaman berubah. Membuat virus komputer kini dapat dengan mudah dilakukan, bahkan dengan Visual Basic sekalipun. Internet dan USB Flash Disk merupakan media utama penyebaran virus-virus saat ini, terutama di Indonesia. Tetapi, faktor utama tetap pada kelalaian manusianya (atau kecerdasan si pembuatnya ya?).
Anda masih dibikin pusing dengan Virus Brontok. Udah gak jamannya lagi. Sekarang telah hadir Anvirus lokal yang mampu membabat Virus ini yang menurut kabar telah memiliki 17 varian. Anti virus buatan tim majalah PC Media ini mengklaim mampu membersihkan komputer anda dari si rontokbro sampai hilang 100%. Hebat bukan…
Namun saat ini meskipun antivirus nya gratis anda harus membeli PC media seharga 39.000 sedang untuk versi ekonomis 15.000 atau pinjem ke teman yang punya CD nya
Namun anda yang tidak punya kesempatan tersebut jangan berkecil hati, karena dapat di download.
Klik Untuk Download
Diposting oleh widayats STIMIK ROSMA di 01:25
1 komentar Label: VIRUS
Link ke posting ini
Command - Command mIRC
1. Register Channel = /cs register (#channel) (passwd) (desikripsi)
2. Identify Channel = /cs identify (#channel) (passwd)
3. Successor = /cs set (#channel) successor (nickname)
4. Drop Channel = /cs drop (#channel)
5. Ganti Pass Channel = /cs set (#channel) passwd (pass lama) (pass baru)
6. Lupa Pass Channel = /cs sendpass (#channel) (email)
7. Founder Baru (Identify #Channel Dulu) = /cs set (#channel) founder
8. Mailblock = /cs set (#channel) mailblock (on/off)
9. Private = /cs set (#channel) private (on/off)
10. Set Description = /cs set (#channel) desc (deskripsinya)
11. Set Topic = /cs set (#channel) topik (topiknya)
12. Set URL = /cs set (#channel) url (alamat url-nya)
13. Set Mlock = /cs set (#channel) mlock (tulis modenya)
14. Set Restrict = /cs set (#channel) restrict (on/off)
15. Set KeepTopic = /cs set (#channel) keeptopic (on/off)
16. Set TopikLock = /cs set (#channel) topikclock (off/sop/founder)
17. Set Memo Channel = /cs set (#channel) memo (none/aop/sop/founder)
18. Set OP-Guard = /cs set (#channel) opguard (on/off)
19. Add/Del Sop = /cs sop (#channel) (add/del) (nick)
20. Add/Del Aop = /cs aop (#channel) (add/del) (nick)
21. Lihat List Op = /cs (aop/sop) (#channel) list
22. Akick Nick = /cs akick (#channel) (add/del) (Nick!*@*)
23. Akick Ident = /cs akick (#channel) (add/del) (*!ident@*)
24. Akick IP Address = /cs akick (#channel) (add/del) (*!*@IP Addressnya)
25. Akick List = /cs akick (#channel) list
26. Op List = /cs (sop/aop) (#channel) list
27. Lihat Akses = /cs why (#channel) (nick)
28. Unban = /cs unban (#channel) (nick)
29. Invite = /cs invite (#channel) (nick)
30. Info = /cs info (#channel)
31. Access Channel = /cs access (#channel) (nick op)
32. Count = /cs count (#channel)
NickServ :
1. Register Nick = /ns register (password) (email)
2. Identify Nick = /ns identify (password)
3. Ganti Pass = /ns set passwd (passwd lama) (passwd baru)
4. Enforce = /ns set enforce (on/off)
5. Kill Ghost = /ns ghost (nick) (passwd)
6. Kill = /ns set kill (on/off)
7. Recover = /ns recover (nick) (passwd)
8. Release = /ns release (nick) (passwd)
9. Drop = /ns drop (nick)
10. No Op = /ns set noop (on/off)
11. No Memo = /ns set nomemo (on/off)
12. Info = /ns info (nickname)
13. URL = /ns set url (http:// )
14. Ganti Email = /ns set email (password) (emailnya)
15. Showemail = /ns set showemail (on/off)
16. MailBlock = /ns set mailblock (on/off)
MemoServ :
1. Send Nick = /ms send (nickname) (pesan)
2. Send OP = /ms send (#channel) (pesan)
3. Send SOP = /ms sendsop (#channel) (pesan)
4. Lihat Memo = /ms list
5. Baca Memo = /ms read (no. list memo)
6. Hapus Memo = /ms del (no. list memo)
7. Hapus Semua = /ms del all
Perintah Dasar mIRC :
1. Ganti nick = /nick (nick baru)
2. Notice = /notice (nick) (pesan)
3. Masuk Channel = /join (#channel)
4. Keluar Channel = /part (#channel)
5. Keluar IRC = /quit (pesan)
6. Ganti Server = /server (nama server)
7. Private = /query (nick)
8. Invite = /invite (nick) (#channel)
9. Mode I = /mode (nick) +I
10. Ignore = /ignore (nick)
11. Action = /me (pesan)
12. Whois = /whois (nick)
13. Away = /away (pesan)
14. Balik Away = /away
15. Ping = /ping (nick)
16. Bersihkan layar = /clear
Perintah Standar Untuk Op Channel :
/kick (#channel) (nick) = kick user
/topik (#channel) (topiknya) = mengganti topik channel
/kick (#channel) (nick) (alasan) = kick user dengan alasan
/mode (#channel) +b *!*@IPnya = Band IP user, missal /mode #channel +b *!*@202.146.12.*
/mode (#channel) +b nick!*@* = Ban nick user, missal /mode #channel +b nick!*@*
/mode (#channel) +o (nick) = memberikan Op pada user
/mode (#channel) +v (nick) = memberikan voice pada user
/mode (#channel) -o (nick) = menurunkan user agar tidak Op lagi
/mode (#channel) -v (nick) = mengambil voice user
/mode (#channel) +/- ntispklRrmc = set mode channel
/channel = melihat mode dan ban list channel
Diposting oleh widayats STIMIK ROSMA di 01:22
0 komentar Label: TEKNOLOGI
Link ke posting ini
APAKAH TCP / IP ITU ?
Konsep Dasar TCP/IP
Penulis by Dayats
TCP/IP merupakan dasar dari segalanya, tanpa mempelajari TCP/IP kemungkinan kita tidak dapat melakah maju di dunia pehackingan. Dengan kata lain, TCP/IP merupakan awal dari segalanya. Banyak orang yg menyepelekan pentingnya mempelajari TCP/IP, mereka mengaku dirinya "hacker" tetapi tidak mengerti sama sekali apa itu TCP/IP. Merasa hacker hanya apabila bisa mencrash ataupun menjebol server, tetapi sebetulnya bukan itulah maksud dari segala itu. Hacker itu adalah orang yg haus akan pengetahuan, bukan haus akan penghancuran. Untuk menjadi hacker dibutuhkan kerja keras, semangat, motivasi yg tinggi serta pemahaman seluk-beluk internet itu sendiri, tanpa hal-hal tersebut mustahil anda dapat menjadi seorang hacker yang tangguh.
Tulisan ini didedikasikan terutama untuk member Kecoak Elektronik dan siapa saja yang ingin mempelajari TCP/IP, bukan untuk mereka yang hanya ingin mencari jalan pintas menjadi hacker sejati. Bagi anda yg memang udah profhacking mungkin tulisan ini tidak penting, karena memang tulisan ini hanyalah pengantar belaka dan bukan merupakan referensi yg sempurna (dan jauh dari sempurna) oleh karenanya hanya dikhususkan bagi mereka yg pendatang baru (newbies).
Kita akan membahas :
1. Apa Itu TCP/IP ?
2. Apa yg membuat TCP/IP menjadi penting ?
3. Bagaimana awalnya keberadaan TCP/IP ?
4. Layanan apa saja yg diberikan oleh TCP/IP ?
5. Bagaimanakah bentuk arsitektur dari TCP/IP itu ?
6. Bagaimana TCP dan IP bekerja ?
7. Bagaimanakah bentuk format header protokol UDP,TCP,IP ?
Klik Disini Untuk Artikel Selengkapnya
Diposting oleh widayats STIMIK ROSMA di 01:17
0 komentar Label: heckers
Link ke posting ini
PERCEPAT BOOTING
Pada saat komputer mulai dijalankan, maka ada salah satu proses yang harus dijalankan, yaitu booting. Proses ini sangat sederhana, namun terkadang cukup memakan waktu. Apalagi jika komputer Anda memiliki banyak sekali atribut. Padahal sebenarnya lama waktu booting dapat diminimalisasi dengan langkah-langkah berikut:
1. Lokasi Booting
Pencarian lokasi booting oleh komputer juga dapat memakan waktu. Secara default, biasanya komputer akan memeriksa floopy terlebih dahulu. Anda dapat mengubah hal ini dengan masuk ke dalam BIOS. Caranya tekan Del setelah perhitungan memory dilakukan. Lalu pada opsi FirtsBoot Device pilihlah harddisk di mana Anda meletakkan operating system. Misalnya ‘hard disk 0.’ Dengan cara ini, komputer tidak akan memakan waktu lagi mencari lokasi booting, tapi langsung ke harddisk tempat operating system disimpan.
2. Kurangi Proses Deteksi HDD
Mengurangi proses deteksi terhadap drive yang ada dalam komputer Anda juga dapat mempercepat proses booting. Untuk beberapa motherboard, memungkinkan Anda untuk mendeteksi secara manual. Artinya tidak lagi komputer yang melakukan, tetapi user sudah menentukan terlebih dahulu. Semua hal ini dapat dilakukan dalam BIOS setup. Cara masuknya sama seperti langkah pertama, yaitu tekan Del setelah perhitungan memory dilakukan.
3. Disable-kan Komponen Tak Terpakai
Semua perangkat yang terpasang pada komputer akan memakan waktu booting. Oleh sebab itu, ada baiknya bila Anda mengurangi komponen-komponen yang tidak terpakai ini. Caranya, yaitu dengan membuka Device Manager pilih komponen yang tidak lagi terpakai, namun masih terpasang dalam komputer Anda (misalnya Floopy drive). Klik dua kali, lalu pililih disable pada drop down box Device Usage. Device Manager sendiri dapat diakses dengan cara, klik kanan pada My Computer, pilih properties, lalu buka halaman Hardware.
4. Kurangi Font
Jumlah font yang terlalu banyak dapat membuat proses booting melambat. Oleh sebab itu, salah satu cara yang juga dianggap efektif adalah dengan mengurangi jumlah font yang diinstal. Caranya buatlah sebuah folder khusus, kemudian pindahkan semua font dalam folder font di control panel ke dalamnya. Kemudian barulah pilih kembali mana saja font yang Anda butuhkan saja. Jangan khawatir terhadap hilangnya font yang sementara waktu, karena Windows secara otomatis akan menginstal kembali font-font dasar.
5. Hilangkan Layar Loading
Dengan menghilangkan layar loading, Anda juga dapat menghemat waktu booting. Caranya pilih menu Run pada Start menu, lalu ketikkan msconfig, lau tekan Ok. Setelah itu pada opsi /NOGUIBOOT berikan tanda centang. Hal ini akan membuat pada proses booting komputer tidak akan menampilkan logo Windows dan animasinya, melainkan hanya layar hitam yang kosong. Anda tidak perlu khawatir, sebab dengan tidak adanya logo dan animasi ini, proses booting dapat dihemat beberapa detik.
6. Kurangi Waktu Setelah Booting
Selesai booting, komputer akan terasa sangat lambat untuk digunakan. Hal ini disebabkan adanya proses pengenalan jaringan yang dilakukan oleh komputer. Bila Anda ingin segera menggunakan komputer dan komputer tidak terhubung dengan jaringan, makan cara yang sangat efektif adalah mematikan fitur ini. Caranya klik kanan pada My Computer, pilih manage. Lalu expan Service and Application. Pada daftar service, klik dua kali Workstation. Kemudian pada dropdown box Star Up type pilih Disable.
7. Nonaktifkan Service yang Tidak Perlu
Ada beberapa service yang jalan secara otomatis ada juga beberapa service yang jalan pada saat start up dan sebagian besar ada juga yang tidak diperlukan. Sehingga hanya akan memakan waktu dan resource saja. Sebaiknya service-service tersebut dimatikan. Caranya seperti pada langkah nomor 6. Hanya saja, Anda sendiri yag menentukan service mana saja yang Anda kenal dan dirasa tidak dibutuhkan. Lakukan penonaktifan seperti halnya langkah sebelumnya.
Diposting oleh widayats STIMIK ROSMA di 01:14
0 komentar Label: TEKNOLOGI
Link ke posting ini
MEMPERCEPAT SHUT DOWN
Mematikan komputer adalah pekerjaan yang sangat mudah. Namun, pekerjaan penutup ini kadang cukup menjengkelkan, apalagi bila kita dikejar waktu. Tidak jarang selain membutuhkan waktu yang hampir sama dengan proses booting, kadang proses shut down tidak berjalan sebagai mana mestinya,sehingga tetap harus ditunggu. Oleh sebab itu, tidak ada salahnya jika Anda menyimak langkah berikut agar proses mematikan komputer dapat membuat Anda lebih nyaman.
1. Shortcut Shut Down
Salah satu cara yang paling cepat untuk untuk mematikan komputer adalah tanpa melalui start menu. Anda dapat menyediakan shortcut khusus pada layar desktop bila ingin mematikan komputer dengan lebih cepat. Caranya cukup mudah. Yaitu, dengan mengklik kanan pada layar desktop, lalu pilih New, Shortcut. Setelah itu, pada layar Create Shortcut, masukkan ‘SHUTDOWN -s -t 01’ lalu tekan tombol Next. Setelah itu, masukkan nama untuk shortcut tersebut. Anda dapat menamakan shortcut ini dengan julukan ‘Shut down’ Lalu tekan tombol Finish.
2. Kurangi Wit Times 1
Selesai membuat menu pintas untuk mematikan komputer, Anda dapat mengatur waktu yang diperlukan untuk menutup aplikasi ke batas minimum. Artinya dengan memberikan waktu sekecil mungkin agar waktu yang dibutuhkan untuk mematikan komputer akan lebih cepat. Caranya adalah dengan menjalankan Registry editor, lalu pilih dalam ‘HKEY_CURRENT_USER\Control Panel\Desktop\pilih ‘WaitToKillAppTimeout’. Setelah itu, ubah nilainya dari 20000 menjadi 1000 agar dapat lebih cepat.
3. Kurangi Wait Times 2
Akses registry editor dengan cara pilih Run dalam start menu lalu ketiklah regedit, kemudian tekan Enter. Setelah itu tekan Ctrl+F kemudian cari ‘HKEY_USERS\.DEFAULT\Control Panel\Desktop’, setelah itu ubahlah nilai ‘WaitToKillAppTimeout’ dari 20000 menjadi 1000. Jika merasa terlalu cepat, Anda juga dapat mengaturnya sampai kecepatan 5000 atau 10000. Waktu ini terkadang tidak terlalu diperlukan, bila Anda sudah terlebih dahulu mematikan semua aplikasi sebelum komputer dimatikan.
4. Kurangi Wait Times 3
Akses kembali registry editor seperti pada langkah-langkah selanjutnya, lalu carilah ‘HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\. Setelah itu, cari ‘WaitToKillServiceTimeout’. Klik dua kali pada nama tersebut, kemudian ubah nilai value data-nya dari 20000 menjadi 1000. Jika yang sebelumnya adalah waktu maksimal untuk aplikasi dimatikan atau diselesaikan, maka langkah ini adalah menentukan untuk service yang sedang aktif.
5. Auto Kill Task
Salah satu yang memperlambat proses shut down adalah adanya aplikasi yang hang (tidak responsif) dan meminta input-an user untuk menentukan apakah aplikasi tetap akan ditutup atau tidak. Anda dapat membuat komputer secara otomatis mematikan aplikasi dengan cara mengedit value data ‘AutoEndTask’ menjadi 1. Opsi ini ada di dalam ‘HKEY_USER\Control Panel\Desktop’ dan ‘HKEY_USERS\Control Panel\Desktop’. Dengan cara ini pula, semua aplikasi yang aktif akan dimatikan secara otomatis oleh sistem. Oleh sebab itu, Anda harus yakin bahwa aplikasi tidak lagi digunakan setiap akan mematikan komputer.
6. Jalankan Hibernasi
Anda juga dapat memilih menjalankan hibernasi. Karena Anda tidak akan dipertanyakan apakah ada aplikasi yang tidak responsif atau tidak. Opsi hibernasi terdapat dalam Power Option yang ada pada Control Panel. Namun sebelum mengaktifkan fitur ini, pastikan ruang harddisk tempat sistem operasi berada masih memiliki sekitar 300 MB. Ruang yang dibutuhkan oleh hibernasi adalah untuk menyimpan status komputer (aplikasi apa saja yang sedang dibuka) agar pada saat kembali dari hibernasi, komputer dapat langsung
mengaksesnya.
Matikan nVIDIA Driver Helper Service
Bagi Anda yang memiliki video card dengan chipset nVIDIA terkadang pada saat komputer melakukan proses shut down terdapat sedikit delay atau jeda karena helper service yang dilakukan oleh chipset nVIDIA. Oleh sebab itu, Anda harus mematikannya dengan cara buka computer management (klik kanan pada My Computer, manage). Lalu pada daftar service cari ‘Nvidia Driver Helper’, setelah itu klik kanan dan pilih Properties. Setelah itu pada drop down box ‘Startup Type’pilih disable dan tekan tombol OK. Hal ini dapat saja berlaku untuk VGA lain yang chipset-nya memberikan service serupa.
Diposting oleh widayats STIMIK ROSMA di 01:09
0 komentar Label: TEKNOLOGI
Link ke posting ini
LOGIN MULTI USER PADA WINDOWS XP
Keren sebetulnya yah, hanya saja, Windows hanya mengijinkan satu user saja yang boleh aktif pada satu sesi. Mungkin masalah sekuriti sehingga Windows memblok akses lebih dari 1 user, sehingga user yang aktif mau ga mau harus logout. Untungnya ada sedikit trik, sehingga kita bisa mengakali windows agar bisa mengijinkan kita menggunakan remote desktop secara multiuser.
Perhatian… Ini adalah salah satu bentuk hack. Segala akibat yang timbul adalah merupakan resiko anda sendiri…
Langkah 1:
Restart Windows dan masuk ke SafeMode. Klik kanan pada My Computer lalu pilih Properties, masuk ke tab Remote, dan hilangkan tanda centang pada pilihan “Allow user to connect remotely to this computer”. Jika sudah tidak ada tanda centang, jangan berbuat apa2, diclose aja.
Langkah 2:
Klik Start - Control Panel - Adminsitrative Tools, lalu pilih Services. Double Klik pada Terminal Services yang ada pada list, lalu pilih Disable pada Startup Type option.
Langkah 3:
Kita memerlukan sebuah file dengan nama termsrv.dll, tapi kita akan mendownload versi yang lama. bisa didownload disini: http://www.orbitfiles.com/download/id20947665. lalu pergilah ke folder windows/system32, rename file termsrv.dll menjadi nama lain, misal termsrv.org, lalu copykan file termsrv.dll yang baru saja kita download ke folder ini. dengan cara yang sama juga, lakukan terhadap file termsrv.dll yang ada di folder windows/system32/dllcache, direname, trus copykan file yang baru didownload.
Langkah 4:
Buka registry windows, lewat regedit. Cari key berikut:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Licensing Core
buat key baru dengan nilai DWORD, “EnableConcurrentSessions” (tanpa tanda petik), kemudian edit dan set nilainya menjadi 1, lalu exit dari regedit.
Langkah 5:
Klik Start, Run, ketikkan gpedit.msc. Lalu buka Computer Configuration > Administrative Templates > Windows Components > Terminal Services
double klik “Limit number of connections”, pilih “Enabled” dan masukkan nilai maksimum dari jumlah koneksi yang ingin kita ijinkan (2 ato lebih), kemudian Restart Windows pada mode normal.
Langkah 6:
Dan akhirnya ulangi langkah no 1, hanya saja kali ini kita harus memastikan ada tanda centang pada option “Allow user to connect remotely to this computer”.
Lalu pergilah ke Terminal Services (lihat langkah 2) lalu set startup type menjadi “Manual”
restart windows dan sampai pada langkah ini, kompie kita akan dapat menerima multiple sesi dari remote desktop.
Saya sudah mencoba teknik ini dan berhasil pada Windows XP pro, saya belum mencoba di windows xp sp2, tapi saya rasa mungkin bisa. Akhirnya semua kembali kepada kita masing2, apakah kita akan menggunakan cara ini untuk efisiensi kerja? atau sebaliknya kita pake untuk mengintip kompie orang lain?
Diposting oleh widayats STIMIK ROSMA di 01:06
0 komentar Label: TEKNOLOGI
Link ke posting ini
Memainkan Game PS 1 Di PC
Membongkar koleksi cd PS1 tidak pernah semenarik ini!
Dan mungkin ada yang belum tahu cara memainkan game PS1 di PC, atau belum tahu cara menggunakan shader di emulator. Jadi saya akan menjelaskan step-step sederhananya.
1.Pastikan anda memiliki PC yang berjalan sempurna. Beneran, step satu ini beberapa kali terlupakan oleh saya. Kalau perlu, download driver terbaru dari VGA card anda.
2.Download emulator PS1, saya rekomendasikan ePSXe
3.Download BIOS untuk PS1. dapat dengan mudah didapatkan di google. Cari saja bios untuk scph1001 atau scph
4.Download Plugin untuk ePSXe, bisa didapatkan di tempatnya si Pete. Downloadlah Graphical Plugin (itu yang utama), dan sebagai tambahan download saja sekalian Plugin untuk sound, controller, dan lain-lain. Kecil kok. Jangan lupa masukkan semua plugin ke folder plugin di foldernya ePSexe.
5.Sekarang Download shadernya. Hm, ini bisa dicari di forumnya Pete, forumnya ngemu, dan di beberapa tempat lain. Tapi Pete punya koleksi Shader yang cukup lengkap dan bagus di situsnya.
6.Voila. Tinggal dicoba. Secara garis besar, atur Video Confignya semampu PC anda, checklist screen filtering dan shader effect. Pilihlah shader effect sesuai jenis shader yang akan anda gunakan (ada 2 jenis program, untuk yang ekstensionnya vp/fp atau slf/slv). Klik tombol di sebelah kanan shader effect, dan cari shader yang mau anda gunakan. Bagian itu saya bold karena ada beberapa orang yang kesulitan di bagian itu.
7.Selamat Nostalgia!
Jumat, 29 Agustus 2008
Belajar Menjadi Hacker
Belajar Menjadi Hacker
Diarsipkan di bawah: Onno W. Purbo — kang deden @ 2:54 pm
Hacker dengan keahliannya dapat melihat & memperbaiki kelemahan perangkat lunak di komputer; biasanya kemudian di publikasikan secara terbuka di Internet agar sistem menjadi lebih baik. Sialnya, segelintir manusia berhati jahat menggunakan informasi tersebut untuk kejahatan - mereka biasanya disebut cracker. Pada dasarnya dunia hacker & cracker tidak berbeda dengan dunia seni, disini kita berbicara seni keamanan jaringan Internet.
Saya berharap ilmu keamanan jaringan di tulisan ini digunakan untuk hal-hal yang baik - jadilah Hacker bukan Cracker. Jangan sampai anda terkena karma karena menggunakan ilmu untuk merusak milik orang lain. Apalagi, pada saat ini kebutuhan akan hacker semakin bertambah di Indonesia dengan semakin banyak dotcommers yang ingin IPO di berbagai bursa saham. Nama baik & nilai sebuah dotcom bisa jatuh bahkan menjadi tidak berharga jika dotcom di bobol. Dalam kondisi ini, para hacker di harapkan bisa menjadi konsultan keamanan bagi para dotcommers tersebut - karena SDM pihak kepolisian & aparat keamanan Indonesia amat sangat lemah & menyedihkan di bidang Teknologi Informasi & Internet. Apa boleh buat cybersquad, cyberpatrol swasta barangkali perlu di budayakan untuk survival dotcommers Indonesia di Internet.
Berbagai teknik keamanan jaringan Internet dapat di peroleh secara mudah di Internet antara lain di http://www.sans.org, http://www.rootshell.com, http://www.linuxfirewall.org/, http://www.linuxdoc.org, http://www.cerias.purdue.edu/coast/firewalls/, http://www.redhat.com/mirrors/LDP/HOWTO/. Sebagian dari teknik ini berupa buku-buku yang jumlah-nya beberapa ratus halaman yang dapat di ambil secara cuma-cuma (gratis). Beberapa Frequently Asked Questions (FAQ) tentang keamanan jaringan bisa diperoleh di http://www.iss.net/vd/mail.html, http://www.v-one.com/documents/fw-faq.htm. Dan bagi para experimenter beberapa script / program yang sudah jadi dapat diperoleh antara lain di http://bastille-linux.sourceforge.net/, http://www.redhat.com/support/docs/tips/firewall/firewallservice.html.
Bagi pembaca yang ingin memperoleh ilmu tentang jaringan dapat di download secara cuma-cuma dari http://pandu.dhs.org, http://www.bogor.net/idkf/, http://louis.idaman.com/idkf. Beberapa buku berbentuk softcopy yang dapat di ambil gratis dapat di ambil dari http://pandu.dhs.org/Buku-Online/. Kita harus berterima kasih terutama kepada team Pandu yang dimotori oleh I Made Wiryana untuk ini. Pada saat ini, saya tidak terlalu tahu adanya tempat diskusi Indonesia yang aktif membahas teknik-teknik hacking ini - tetapi mungkin bisa sebagian di diskusikan di mailing list lanjut seperti kursus-linux@yahoogroups.com & linux-admin@linux.or.id yang di operasikan oleh Kelompok Pengguna Linux Indonesia (KPLI) http://www.kpli.or.id.
Cara paling sederhana untuk melihat kelemahan sistem adalah dengan cara mencari informasi dari berbagai vendor misalnya di http://www.sans.org/newlook/publications/roadmap.htm#3b tentang kelemahan dari sistem yang mereka buat sendiri. Di samping, memonitoring berbagai mailing list di Internet yang berkaitan dengan keamanan jaringan seperti dalam daftar http://www.sans.org/newlook/publications/roadmap.htm#3e.
Dijelaskan oleh Front-line Information Security Team, “Techniques Adopted By ‘System Crackers’ When Attempting To Break Into Corporate or Sensitive Private Networks,” fist@ns2.co.uk http://www.ns2.co.uk. Seorang Cracker umumnya pria usia 16-25 tahun. Berdasarkan statistik pengguna Internet di Indonesia maka sebetulnya mayoritas pengguna Internet di Indonesia adalah anak-anak muda pada usia ini juga. Memang usia ini adalah usia yang sangat ideal dalam menimba ilmu baru termasuk ilmu Internet, sangat disayangkan jika kita tidak berhasil menginternetkan ke 25000 sekolah Indonesia s/d tahun 2002 - karena tumpuan hari depan bangsa Indonesia berada di tangan anak-anak muda kita ini.
Nah, para cracker muda ini umumnya melakukan cracking untuk meningkatkan kemampuan / menggunakan sumber daya di jaringan untuk kepentingan sendiri. Umumnya para cracker adalah opportunis. Melihat kelemahan sistem dengan mejalankan program scanner. Setelah memperoleh akses root, cracker akan menginstall pintu belakang (backdoor) dan menutup semua kelemahan umum yang ada.
Seperti kita tahu, umumnya berbagai perusahaan / dotcommers akan menggunakan Internet untuk (1) hosting web server mereka, (2) komunikasi e-mail dan (3) memberikan akses web / internet kepada karyawan-nya. Pemisahan jaringan Internet dan IntraNet umumnya dilakukan dengan menggunakan teknik / software Firewall dan Proxy server. Melihat kondisi penggunaan di atas, kelemahan sistem umumnya dapat di tembus misalnya dengan menembus mailserver external / luar yang digunakan untuk memudahkan akses ke mail keluar dari perusahaan. Selain itu, dengan menggunakan agressive-SNMP scanner & program yang memaksa SNMP community string dapat mengubah sebuah router menjadi bridge (jembatan) yang kemudian dapat digunakan untuk batu loncatan untuk masuk ke dalam jaringan internal perusahaan (IntraNet).
Agar cracker terlindungi pada saat melakukan serangan, teknik cloacking (penyamaran) dilakukan dengan cara melompat dari mesin yang sebelumnya telah di compromised (ditaklukan) melalui program telnet atau rsh. Pada mesin perantara yang menggunakan Windows serangan dapat dilakukan dengan melompat dari program Wingate. Selain itu, melompat dapat dilakukan melalui perangkat proxy yang konfigurasinya kurang baik.
Setelah berhasil melompat dan memasuki sistem lain, cracker biasanya melakukan probing terhadap jaringan dan mengumpulkan informasi yang dibutuhkan. Hal ini dilakukan dengan beberapa cara, misalnya (1) menggunakan nslookup untuk menjalankan perintah ‘ls’ , (2) melihat file HTML di webserver anda untuk mengidentifikasi mesin lainnya, (3) melihat berbagai dokumen di FTP server, (4) menghubungkan diri ke mail server dan menggunakan perintah ‘expn ’, dan (5) mem-finger user di mesin-mesin eksternal lainnya.
Langkah selanjutnya, cracker akan mengidentifikasi komponen jaringan yang dipercaya oleh system apa saja. Komponen jaringan tersebut biasanya mesin administrator dan server yang biasanya di anggap paling aman di jaringan. Start dengan check akses & eksport NFS ke berbagai direktori yang kritis seperti /usr/bin, /etc dan /home. Eksploitasi mesin melalui kelemahan Common Gateway Interface (CGI), dengan akses ke file /etc/hosts.allow.
Selanjutnya cracker harus mengidentifikasi komponen jaringan yang lemah dan bisa di taklukan. Cracker bisa mengunakan program di Linux seperti ADMhack, mscan, nmap dan banyak scanner kecil lainnya. Program seperti ‘ps’ & ‘netstat’ di buat trojan (ingat cerita kuda troya? dalam cerita klasik yunani kuno) untuk menyembunyikan proses scanning. Bagi cracker yang cukup advanced dapat mengunakan aggressive-SNMP scanning untuk men-scan peralatan dengan SNMP.
Setelah cracker berhasil mengidentifikasi komponen jaringan yang lemah dan bisa di taklukan, maka cracker akan menjalan program untuk menaklukan program daemon yang lemah di server. Program daemon adalah program di server yang biasanya berjalan di belakang layar (sebagai daemon / setan). Keberhasilan menaklukan program daemon ini akan memungkinkan seorang Cracker untuk memperoleh akses sebagai ‘root’ (administrator tertinggi di server).
Untuk menghilangkan jejak, seorang cracker biasanya melakukan operasi pembersihan ‘clean-up’ operation dengan cara membersihkan berbagai log file. Dan menambahkan program untuk masuk dari pintu belakang ‘backdooring’. Mengganti file .rhosts di /usr/bin untuk memudahkan akses ke mesin yang di taklukan melalui rsh & csh.
Selanjutnya seorang cracker dapat menggunakan mesin yang sudah ditaklukan untuk kepentingannya sendiri, misalnya mengambil informasi sensitif yang seharusnya tidak dibacanya; mengcracking mesin lain dengan melompat dari mesin yang di taklukan; memasang sniffer untuk melihat / mencatat berbagai trafik / komunikasi yang lewat; bahkan bisa mematikan sistem / jaringan dengan cara menjalankan perintah ‘rm -rf / &’. Yang terakhir akan sangat fatal akibatnya karena sistem akan hancur sama sekali, terutama jika semua software di letakan di harddisk. Proses re-install seluruh sistem harus di lakukan, akan memusingkan jika hal ini dilakukan di mesin-mesin yang menjalankan misi kritis.
Oleh karena itu semua mesin & router yang menjalankan misi kritis sebaiknya selalu di periksa keamanannya & di patch oleh software yang lebih baru. Backup menjadi penting sekali terutama pada mesin-mesin yang menjalankan misi kritis supaya terselamatkan dari ulah cracker yang men-disable sistem dengan ‘rm -rf / &’.
Bagi kita yang sehari-hari bergelut di Internet biasanya justru akan sangat menghargai keberadaan para hacker (bukan Cracker). Karena berkat para hacker-lah Internet ada dan dapat kita nikmati seperti sekarang ini, bahkan terus di perbaiki untuk menjadi sistem yang lebih baik lagi. Berbagai kelemahan sistem di perbaiki karena kepandaian rekan-rekan hacker yang sering kali mengerjakan perbaikan tsb. secara sukarela karena hobby-nya. Apalagi seringkali hasil hacking-nya di sebarkan secara cuma-cuma di Internet untuk keperluan masyarakat Internet. Sebuah nilai & budaya gotong royong yang mulia justru tumbuh di dunia maya Internet yang biasanya terkesan futuristik dan jauh dari rasa sosial.
Pengembangan para hobbiest hacker ini menjadi penting sekali untuk keberlangsungan / survival dotcommers di wahana Internet Indonesia. Sebagai salah satu bentuk nyatanya, dalam waktu dekat Insya Allah sekitar pertengahan April 2001 akan di adakan hacking competition di Internet untuk membobol sebuah server yang telah di tentukan terlebih dahulu. Hacking competition tersebut di motori oleh anak-anak muda di Kelompok Pengguna Linux Indonesia (KPLI) Semarang yang digerakan oleh anak muda seperti Kresno Aji (masaji@telkom.net), Agus Hartanto (hartx@writeme.com) & Lekso Budi Handoko (handoko@riset.dinus.ac.id). Seperti umumnya anak-anak muda lainnya, mereka umumnya bermodal cekak - bantuan & sponsor tentunya akan sangat bermanfaat dan dinantikan oleh rekan-rekan muda ini.
Mudah-mudahan semua ini akan menambah semangat pembaca, khususnya pembaca muda, untuk bergerak di dunia hacker yang mengasyikan dan menantang. Kalau kata Captain Jean Luc Picard di Film Startrek Next Generation, “To boldly go where no one has gone before”.
Diarsipkan di bawah: Onno W. Purbo — kang deden @ 2:54 pm
Hacker dengan keahliannya dapat melihat & memperbaiki kelemahan perangkat lunak di komputer; biasanya kemudian di publikasikan secara terbuka di Internet agar sistem menjadi lebih baik. Sialnya, segelintir manusia berhati jahat menggunakan informasi tersebut untuk kejahatan - mereka biasanya disebut cracker. Pada dasarnya dunia hacker & cracker tidak berbeda dengan dunia seni, disini kita berbicara seni keamanan jaringan Internet.
Saya berharap ilmu keamanan jaringan di tulisan ini digunakan untuk hal-hal yang baik - jadilah Hacker bukan Cracker. Jangan sampai anda terkena karma karena menggunakan ilmu untuk merusak milik orang lain. Apalagi, pada saat ini kebutuhan akan hacker semakin bertambah di Indonesia dengan semakin banyak dotcommers yang ingin IPO di berbagai bursa saham. Nama baik & nilai sebuah dotcom bisa jatuh bahkan menjadi tidak berharga jika dotcom di bobol. Dalam kondisi ini, para hacker di harapkan bisa menjadi konsultan keamanan bagi para dotcommers tersebut - karena SDM pihak kepolisian & aparat keamanan Indonesia amat sangat lemah & menyedihkan di bidang Teknologi Informasi & Internet. Apa boleh buat cybersquad, cyberpatrol swasta barangkali perlu di budayakan untuk survival dotcommers Indonesia di Internet.
Berbagai teknik keamanan jaringan Internet dapat di peroleh secara mudah di Internet antara lain di http://www.sans.org, http://www.rootshell.com, http://www.linuxfirewall.org/, http://www.linuxdoc.org, http://www.cerias.purdue.edu/coast/firewalls/, http://www.redhat.com/mirrors/LDP/HOWTO/. Sebagian dari teknik ini berupa buku-buku yang jumlah-nya beberapa ratus halaman yang dapat di ambil secara cuma-cuma (gratis). Beberapa Frequently Asked Questions (FAQ) tentang keamanan jaringan bisa diperoleh di http://www.iss.net/vd/mail.html, http://www.v-one.com/documents/fw-faq.htm. Dan bagi para experimenter beberapa script / program yang sudah jadi dapat diperoleh antara lain di http://bastille-linux.sourceforge.net/, http://www.redhat.com/support/docs/tips/firewall/firewallservice.html.
Bagi pembaca yang ingin memperoleh ilmu tentang jaringan dapat di download secara cuma-cuma dari http://pandu.dhs.org, http://www.bogor.net/idkf/, http://louis.idaman.com/idkf. Beberapa buku berbentuk softcopy yang dapat di ambil gratis dapat di ambil dari http://pandu.dhs.org/Buku-Online/. Kita harus berterima kasih terutama kepada team Pandu yang dimotori oleh I Made Wiryana untuk ini. Pada saat ini, saya tidak terlalu tahu adanya tempat diskusi Indonesia yang aktif membahas teknik-teknik hacking ini - tetapi mungkin bisa sebagian di diskusikan di mailing list lanjut seperti kursus-linux@yahoogroups.com & linux-admin@linux.or.id yang di operasikan oleh Kelompok Pengguna Linux Indonesia (KPLI) http://www.kpli.or.id.
Cara paling sederhana untuk melihat kelemahan sistem adalah dengan cara mencari informasi dari berbagai vendor misalnya di http://www.sans.org/newlook/publications/roadmap.htm#3b tentang kelemahan dari sistem yang mereka buat sendiri. Di samping, memonitoring berbagai mailing list di Internet yang berkaitan dengan keamanan jaringan seperti dalam daftar http://www.sans.org/newlook/publications/roadmap.htm#3e.
Dijelaskan oleh Front-line Information Security Team, “Techniques Adopted By ‘System Crackers’ When Attempting To Break Into Corporate or Sensitive Private Networks,” fist@ns2.co.uk http://www.ns2.co.uk. Seorang Cracker umumnya pria usia 16-25 tahun. Berdasarkan statistik pengguna Internet di Indonesia maka sebetulnya mayoritas pengguna Internet di Indonesia adalah anak-anak muda pada usia ini juga. Memang usia ini adalah usia yang sangat ideal dalam menimba ilmu baru termasuk ilmu Internet, sangat disayangkan jika kita tidak berhasil menginternetkan ke 25000 sekolah Indonesia s/d tahun 2002 - karena tumpuan hari depan bangsa Indonesia berada di tangan anak-anak muda kita ini.
Nah, para cracker muda ini umumnya melakukan cracking untuk meningkatkan kemampuan / menggunakan sumber daya di jaringan untuk kepentingan sendiri. Umumnya para cracker adalah opportunis. Melihat kelemahan sistem dengan mejalankan program scanner. Setelah memperoleh akses root, cracker akan menginstall pintu belakang (backdoor) dan menutup semua kelemahan umum yang ada.
Seperti kita tahu, umumnya berbagai perusahaan / dotcommers akan menggunakan Internet untuk (1) hosting web server mereka, (2) komunikasi e-mail dan (3) memberikan akses web / internet kepada karyawan-nya. Pemisahan jaringan Internet dan IntraNet umumnya dilakukan dengan menggunakan teknik / software Firewall dan Proxy server. Melihat kondisi penggunaan di atas, kelemahan sistem umumnya dapat di tembus misalnya dengan menembus mailserver external / luar yang digunakan untuk memudahkan akses ke mail keluar dari perusahaan. Selain itu, dengan menggunakan agressive-SNMP scanner & program yang memaksa SNMP community string dapat mengubah sebuah router menjadi bridge (jembatan) yang kemudian dapat digunakan untuk batu loncatan untuk masuk ke dalam jaringan internal perusahaan (IntraNet).
Agar cracker terlindungi pada saat melakukan serangan, teknik cloacking (penyamaran) dilakukan dengan cara melompat dari mesin yang sebelumnya telah di compromised (ditaklukan) melalui program telnet atau rsh. Pada mesin perantara yang menggunakan Windows serangan dapat dilakukan dengan melompat dari program Wingate. Selain itu, melompat dapat dilakukan melalui perangkat proxy yang konfigurasinya kurang baik.
Setelah berhasil melompat dan memasuki sistem lain, cracker biasanya melakukan probing terhadap jaringan dan mengumpulkan informasi yang dibutuhkan. Hal ini dilakukan dengan beberapa cara, misalnya (1) menggunakan nslookup untuk menjalankan perintah ‘ls
Langkah selanjutnya, cracker akan mengidentifikasi komponen jaringan yang dipercaya oleh system apa saja. Komponen jaringan tersebut biasanya mesin administrator dan server yang biasanya di anggap paling aman di jaringan. Start dengan check akses & eksport NFS ke berbagai direktori yang kritis seperti /usr/bin, /etc dan /home. Eksploitasi mesin melalui kelemahan Common Gateway Interface (CGI), dengan akses ke file /etc/hosts.allow.
Selanjutnya cracker harus mengidentifikasi komponen jaringan yang lemah dan bisa di taklukan. Cracker bisa mengunakan program di Linux seperti ADMhack, mscan, nmap dan banyak scanner kecil lainnya. Program seperti ‘ps’ & ‘netstat’ di buat trojan (ingat cerita kuda troya? dalam cerita klasik yunani kuno) untuk menyembunyikan proses scanning. Bagi cracker yang cukup advanced dapat mengunakan aggressive-SNMP scanning untuk men-scan peralatan dengan SNMP.
Setelah cracker berhasil mengidentifikasi komponen jaringan yang lemah dan bisa di taklukan, maka cracker akan menjalan program untuk menaklukan program daemon yang lemah di server. Program daemon adalah program di server yang biasanya berjalan di belakang layar (sebagai daemon / setan). Keberhasilan menaklukan program daemon ini akan memungkinkan seorang Cracker untuk memperoleh akses sebagai ‘root’ (administrator tertinggi di server).
Untuk menghilangkan jejak, seorang cracker biasanya melakukan operasi pembersihan ‘clean-up’ operation dengan cara membersihkan berbagai log file. Dan menambahkan program untuk masuk dari pintu belakang ‘backdooring’. Mengganti file .rhosts di /usr/bin untuk memudahkan akses ke mesin yang di taklukan melalui rsh & csh.
Selanjutnya seorang cracker dapat menggunakan mesin yang sudah ditaklukan untuk kepentingannya sendiri, misalnya mengambil informasi sensitif yang seharusnya tidak dibacanya; mengcracking mesin lain dengan melompat dari mesin yang di taklukan; memasang sniffer untuk melihat / mencatat berbagai trafik / komunikasi yang lewat; bahkan bisa mematikan sistem / jaringan dengan cara menjalankan perintah ‘rm -rf / &’. Yang terakhir akan sangat fatal akibatnya karena sistem akan hancur sama sekali, terutama jika semua software di letakan di harddisk. Proses re-install seluruh sistem harus di lakukan, akan memusingkan jika hal ini dilakukan di mesin-mesin yang menjalankan misi kritis.
Oleh karena itu semua mesin & router yang menjalankan misi kritis sebaiknya selalu di periksa keamanannya & di patch oleh software yang lebih baru. Backup menjadi penting sekali terutama pada mesin-mesin yang menjalankan misi kritis supaya terselamatkan dari ulah cracker yang men-disable sistem dengan ‘rm -rf / &’.
Bagi kita yang sehari-hari bergelut di Internet biasanya justru akan sangat menghargai keberadaan para hacker (bukan Cracker). Karena berkat para hacker-lah Internet ada dan dapat kita nikmati seperti sekarang ini, bahkan terus di perbaiki untuk menjadi sistem yang lebih baik lagi. Berbagai kelemahan sistem di perbaiki karena kepandaian rekan-rekan hacker yang sering kali mengerjakan perbaikan tsb. secara sukarela karena hobby-nya. Apalagi seringkali hasil hacking-nya di sebarkan secara cuma-cuma di Internet untuk keperluan masyarakat Internet. Sebuah nilai & budaya gotong royong yang mulia justru tumbuh di dunia maya Internet yang biasanya terkesan futuristik dan jauh dari rasa sosial.
Pengembangan para hobbiest hacker ini menjadi penting sekali untuk keberlangsungan / survival dotcommers di wahana Internet Indonesia. Sebagai salah satu bentuk nyatanya, dalam waktu dekat Insya Allah sekitar pertengahan April 2001 akan di adakan hacking competition di Internet untuk membobol sebuah server yang telah di tentukan terlebih dahulu. Hacking competition tersebut di motori oleh anak-anak muda di Kelompok Pengguna Linux Indonesia (KPLI) Semarang yang digerakan oleh anak muda seperti Kresno Aji (masaji@telkom.net), Agus Hartanto (hartx@writeme.com) & Lekso Budi Handoko (handoko@riset.dinus.ac.id). Seperti umumnya anak-anak muda lainnya, mereka umumnya bermodal cekak - bantuan & sponsor tentunya akan sangat bermanfaat dan dinantikan oleh rekan-rekan muda ini.
Mudah-mudahan semua ini akan menambah semangat pembaca, khususnya pembaca muda, untuk bergerak di dunia hacker yang mengasyikan dan menantang. Kalau kata Captain Jean Luc Picard di Film Startrek Next Generation, “To boldly go where no one has gone before”.
Belajar Menjadi Hacker
Belajar Menjadi Hacker
Diarsipkan di bawah: Onno W. Purbo — kang deden @ 2:54 pm
Hacker dengan keahliannya dapat melihat & memperbaiki kelemahan perangkat lunak di komputer; biasanya kemudian di publikasikan secara terbuka di Internet agar sistem menjadi lebih baik. Sialnya, segelintir manusia berhati jahat menggunakan informasi tersebut untuk kejahatan - mereka biasanya disebut cracker. Pada dasarnya dunia hacker & cracker tidak berbeda dengan dunia seni, disini kita berbicara seni keamanan jaringan Internet.
Saya berharap ilmu keamanan jaringan di tulisan ini digunakan untuk hal-hal yang baik - jadilah Hacker bukan Cracker. Jangan sampai anda terkena karma karena menggunakan ilmu untuk merusak milik orang lain. Apalagi, pada saat ini kebutuhan akan hacker semakin bertambah di Indonesia dengan semakin banyak dotcommers yang ingin IPO di berbagai bursa saham. Nama baik & nilai sebuah dotcom bisa jatuh bahkan menjadi tidak berharga jika dotcom di bobol. Dalam kondisi ini, para hacker di harapkan bisa menjadi konsultan keamanan bagi para dotcommers tersebut - karena SDM pihak kepolisian & aparat keamanan Indonesia amat sangat lemah & menyedihkan di bidang Teknologi Informasi & Internet. Apa boleh buat cybersquad, cyberpatrol swasta barangkali perlu di budayakan untuk survival dotcommers Indonesia di Internet.
Berbagai teknik keamanan jaringan Internet dapat di peroleh secara mudah di Internet antara lain di http://www.sans.org, http://www.rootshell.com, http://www.linuxfirewall.org/, http://www.linuxdoc.org, http://www.cerias.purdue.edu/coast/firewalls/, http://www.redhat.com/mirrors/LDP/HOWTO/. Sebagian dari teknik ini berupa buku-buku yang jumlah-nya beberapa ratus halaman yang dapat di ambil secara cuma-cuma (gratis). Beberapa Frequently Asked Questions (FAQ) tentang keamanan jaringan bisa diperoleh di http://www.iss.net/vd/mail.html, http://www.v-one.com/documents/fw-faq.htm. Dan bagi para experimenter beberapa script / program yang sudah jadi dapat diperoleh antara lain di http://bastille-linux.sourceforge.net/, http://www.redhat.com/support/docs/tips/firewall/firewallservice.html.
Bagi pembaca yang ingin memperoleh ilmu tentang jaringan dapat di download secara cuma-cuma dari http://pandu.dhs.org, http://www.bogor.net/idkf/, http://louis.idaman.com/idkf. Beberapa buku berbentuk softcopy yang dapat di ambil gratis dapat di ambil dari http://pandu.dhs.org/Buku-Online/. Kita harus berterima kasih terutama kepada team Pandu yang dimotori oleh I Made Wiryana untuk ini. Pada saat ini, saya tidak terlalu tahu adanya tempat diskusi Indonesia yang aktif membahas teknik-teknik hacking ini - tetapi mungkin bisa sebagian di diskusikan di mailing list lanjut seperti kursus-linux@yahoogroups.com & linux-admin@linux.or.id yang di operasikan oleh Kelompok Pengguna Linux Indonesia (KPLI) http://www.kpli.or.id.
Cara paling sederhana untuk melihat kelemahan sistem adalah dengan cara mencari informasi dari berbagai vendor misalnya di http://www.sans.org/newlook/publications/roadmap.htm#3b tentang kelemahan dari sistem yang mereka buat sendiri. Di samping, memonitoring berbagai mailing list di Internet yang berkaitan dengan keamanan jaringan seperti dalam daftar http://www.sans.org/newlook/publications/roadmap.htm#3e.
Dijelaskan oleh Front-line Information Security Team, “Techniques Adopted By ‘System Crackers’ When Attempting To Break Into Corporate or Sensitive Private Networks,” fist@ns2.co.uk http://www.ns2.co.uk. Seorang Cracker umumnya pria usia 16-25 tahun. Berdasarkan statistik pengguna Internet di Indonesia maka sebetulnya mayoritas pengguna Internet di Indonesia adalah anak-anak muda pada usia ini juga. Memang usia ini adalah usia yang sangat ideal dalam menimba ilmu baru termasuk ilmu Internet, sangat disayangkan jika kita tidak berhasil menginternetkan ke 25000 sekolah Indonesia s/d tahun 2002 - karena tumpuan hari depan bangsa Indonesia berada di tangan anak-anak muda kita ini.
Nah, para cracker muda ini umumnya melakukan cracking untuk meningkatkan kemampuan / menggunakan sumber daya di jaringan untuk kepentingan sendiri. Umumnya para cracker adalah opportunis. Melihat kelemahan sistem dengan mejalankan program scanner. Setelah memperoleh akses root, cracker akan menginstall pintu belakang (backdoor) dan menutup semua kelemahan umum yang ada.
Seperti kita tahu, umumnya berbagai perusahaan / dotcommers akan menggunakan Internet untuk (1) hosting web server mereka, (2) komunikasi e-mail dan (3) memberikan akses web / internet kepada karyawan-nya. Pemisahan jaringan Internet dan IntraNet umumnya dilakukan dengan menggunakan teknik / software Firewall dan Proxy server. Melihat kondisi penggunaan di atas, kelemahan sistem umumnya dapat di tembus misalnya dengan menembus mailserver external / luar yang digunakan untuk memudahkan akses ke mail keluar dari perusahaan. Selain itu, dengan menggunakan agressive-SNMP scanner & program yang memaksa SNMP community string dapat mengubah sebuah router menjadi bridge (jembatan) yang kemudian dapat digunakan untuk batu loncatan untuk masuk ke dalam jaringan internal perusahaan (IntraNet).
Agar cracker terlindungi pada saat melakukan serangan, teknik cloacking (penyamaran) dilakukan dengan cara melompat dari mesin yang sebelumnya telah di compromised (ditaklukan) melalui program telnet atau rsh. Pada mesin perantara yang menggunakan Windows serangan dapat dilakukan dengan melompat dari program Wingate. Selain itu, melompat dapat dilakukan melalui perangkat proxy yang konfigurasinya kurang baik.
Setelah berhasil melompat dan memasuki sistem lain, cracker biasanya melakukan probing terhadap jaringan dan mengumpulkan informasi yang dibutuhkan. Hal ini dilakukan dengan beberapa cara, misalnya (1) menggunakan nslookup untuk menjalankan perintah ‘ls’ , (2) melihat file HTML di webserver anda untuk mengidentifikasi mesin lainnya, (3) melihat berbagai dokumen di FTP server, (4) menghubungkan diri ke mail server dan menggunakan perintah ‘expn ’, dan (5) mem-finger user di mesin-mesin eksternal lainnya.
Langkah selanjutnya, cracker akan mengidentifikasi komponen jaringan yang dipercaya oleh system apa saja. Komponen jaringan tersebut biasanya mesin administrator dan server yang biasanya di anggap paling aman di jaringan. Start dengan check akses & eksport NFS ke berbagai direktori yang kritis seperti /usr/bin, /etc dan /home. Eksploitasi mesin melalui kelemahan Common Gateway Interface (CGI), dengan akses ke file /etc/hosts.allow.
Selanjutnya cracker harus mengidentifikasi komponen jaringan yang lemah dan bisa di taklukan. Cracker bisa mengunakan program di Linux seperti ADMhack, mscan, nmap dan banyak scanner kecil lainnya. Program seperti ‘ps’ & ‘netstat’ di buat trojan (ingat cerita kuda troya? dalam cerita klasik yunani kuno) untuk menyembunyikan proses scanning. Bagi cracker yang cukup advanced dapat mengunakan aggressive-SNMP scanning untuk men-scan peralatan dengan SNMP.
Setelah cracker berhasil mengidentifikasi komponen jaringan yang lemah dan bisa di taklukan, maka cracker akan menjalan program untuk menaklukan program daemon yang lemah di server. Program daemon adalah program di server yang biasanya berjalan di belakang layar (sebagai daemon / setan). Keberhasilan menaklukan program daemon ini akan memungkinkan seorang Cracker untuk memperoleh akses sebagai ‘root’ (administrator tertinggi di server).
Untuk menghilangkan jejak, seorang cracker biasanya melakukan operasi pembersihan ‘clean-up’ operation dengan cara membersihkan berbagai log file. Dan menambahkan program untuk masuk dari pintu belakang ‘backdooring’. Mengganti file .rhosts di /usr/bin untuk memudahkan akses ke mesin yang di taklukan melalui rsh & csh.
Selanjutnya seorang cracker dapat menggunakan mesin yang sudah ditaklukan untuk kepentingannya sendiri, misalnya mengambil informasi sensitif yang seharusnya tidak dibacanya; mengcracking mesin lain dengan melompat dari mesin yang di taklukan; memasang sniffer untuk melihat / mencatat berbagai trafik / komunikasi yang lewat; bahkan bisa mematikan sistem / jaringan dengan cara menjalankan perintah ‘rm -rf / &’. Yang terakhir akan sangat fatal akibatnya karena sistem akan hancur sama sekali, terutama jika semua software di letakan di harddisk. Proses re-install seluruh sistem harus di lakukan, akan memusingkan jika hal ini dilakukan di mesin-mesin yang menjalankan misi kritis.
Oleh karena itu semua mesin & router yang menjalankan misi kritis sebaiknya selalu di periksa keamanannya & di patch oleh software yang lebih baru. Backup menjadi penting sekali terutama pada mesin-mesin yang menjalankan misi kritis supaya terselamatkan dari ulah cracker yang men-disable sistem dengan ‘rm -rf / &’.
Bagi kita yang sehari-hari bergelut di Internet biasanya justru akan sangat menghargai keberadaan para hacker (bukan Cracker). Karena berkat para hacker-lah Internet ada dan dapat kita nikmati seperti sekarang ini, bahkan terus di perbaiki untuk menjadi sistem yang lebih baik lagi. Berbagai kelemahan sistem di perbaiki karena kepandaian rekan-rekan hacker yang sering kali mengerjakan perbaikan tsb. secara sukarela karena hobby-nya. Apalagi seringkali hasil hacking-nya di sebarkan secara cuma-cuma di Internet untuk keperluan masyarakat Internet. Sebuah nilai & budaya gotong royong yang mulia justru tumbuh di dunia maya Internet yang biasanya terkesan futuristik dan jauh dari rasa sosial.
Pengembangan para hobbiest hacker ini menjadi penting sekali untuk keberlangsungan / survival dotcommers di wahana Internet Indonesia. Sebagai salah satu bentuk nyatanya, dalam waktu dekat Insya Allah sekitar pertengahan April 2001 akan di adakan hacking competition di Internet untuk membobol sebuah server yang telah di tentukan terlebih dahulu. Hacking competition tersebut di motori oleh anak-anak muda di Kelompok Pengguna Linux Indonesia (KPLI) Semarang yang digerakan oleh anak muda seperti Kresno Aji (masaji@telkom.net), Agus Hartanto (hartx@writeme.com) & Lekso Budi Handoko (handoko@riset.dinus.ac.id). Seperti umumnya anak-anak muda lainnya, mereka umumnya bermodal cekak - bantuan & sponsor tentunya akan sangat bermanfaat dan dinantikan oleh rekan-rekan muda ini.
Mudah-mudahan semua ini akan menambah semangat pembaca, khususnya pembaca muda, untuk bergerak di dunia hacker yang mengasyikan dan menantang. Kalau kata Captain Jean Luc Picard di Film Startrek Next Generation, “To boldly go where no one has gone before”.
Diarsipkan di bawah: Onno W. Purbo — kang deden @ 2:54 pm
Hacker dengan keahliannya dapat melihat & memperbaiki kelemahan perangkat lunak di komputer; biasanya kemudian di publikasikan secara terbuka di Internet agar sistem menjadi lebih baik. Sialnya, segelintir manusia berhati jahat menggunakan informasi tersebut untuk kejahatan - mereka biasanya disebut cracker. Pada dasarnya dunia hacker & cracker tidak berbeda dengan dunia seni, disini kita berbicara seni keamanan jaringan Internet.
Saya berharap ilmu keamanan jaringan di tulisan ini digunakan untuk hal-hal yang baik - jadilah Hacker bukan Cracker. Jangan sampai anda terkena karma karena menggunakan ilmu untuk merusak milik orang lain. Apalagi, pada saat ini kebutuhan akan hacker semakin bertambah di Indonesia dengan semakin banyak dotcommers yang ingin IPO di berbagai bursa saham. Nama baik & nilai sebuah dotcom bisa jatuh bahkan menjadi tidak berharga jika dotcom di bobol. Dalam kondisi ini, para hacker di harapkan bisa menjadi konsultan keamanan bagi para dotcommers tersebut - karena SDM pihak kepolisian & aparat keamanan Indonesia amat sangat lemah & menyedihkan di bidang Teknologi Informasi & Internet. Apa boleh buat cybersquad, cyberpatrol swasta barangkali perlu di budayakan untuk survival dotcommers Indonesia di Internet.
Berbagai teknik keamanan jaringan Internet dapat di peroleh secara mudah di Internet antara lain di http://www.sans.org, http://www.rootshell.com, http://www.linuxfirewall.org/, http://www.linuxdoc.org, http://www.cerias.purdue.edu/coast/firewalls/, http://www.redhat.com/mirrors/LDP/HOWTO/. Sebagian dari teknik ini berupa buku-buku yang jumlah-nya beberapa ratus halaman yang dapat di ambil secara cuma-cuma (gratis). Beberapa Frequently Asked Questions (FAQ) tentang keamanan jaringan bisa diperoleh di http://www.iss.net/vd/mail.html, http://www.v-one.com/documents/fw-faq.htm. Dan bagi para experimenter beberapa script / program yang sudah jadi dapat diperoleh antara lain di http://bastille-linux.sourceforge.net/, http://www.redhat.com/support/docs/tips/firewall/firewallservice.html.
Bagi pembaca yang ingin memperoleh ilmu tentang jaringan dapat di download secara cuma-cuma dari http://pandu.dhs.org, http://www.bogor.net/idkf/, http://louis.idaman.com/idkf. Beberapa buku berbentuk softcopy yang dapat di ambil gratis dapat di ambil dari http://pandu.dhs.org/Buku-Online/. Kita harus berterima kasih terutama kepada team Pandu yang dimotori oleh I Made Wiryana untuk ini. Pada saat ini, saya tidak terlalu tahu adanya tempat diskusi Indonesia yang aktif membahas teknik-teknik hacking ini - tetapi mungkin bisa sebagian di diskusikan di mailing list lanjut seperti kursus-linux@yahoogroups.com & linux-admin@linux.or.id yang di operasikan oleh Kelompok Pengguna Linux Indonesia (KPLI) http://www.kpli.or.id.
Cara paling sederhana untuk melihat kelemahan sistem adalah dengan cara mencari informasi dari berbagai vendor misalnya di http://www.sans.org/newlook/publications/roadmap.htm#3b tentang kelemahan dari sistem yang mereka buat sendiri. Di samping, memonitoring berbagai mailing list di Internet yang berkaitan dengan keamanan jaringan seperti dalam daftar http://www.sans.org/newlook/publications/roadmap.htm#3e.
Dijelaskan oleh Front-line Information Security Team, “Techniques Adopted By ‘System Crackers’ When Attempting To Break Into Corporate or Sensitive Private Networks,” fist@ns2.co.uk http://www.ns2.co.uk. Seorang Cracker umumnya pria usia 16-25 tahun. Berdasarkan statistik pengguna Internet di Indonesia maka sebetulnya mayoritas pengguna Internet di Indonesia adalah anak-anak muda pada usia ini juga. Memang usia ini adalah usia yang sangat ideal dalam menimba ilmu baru termasuk ilmu Internet, sangat disayangkan jika kita tidak berhasil menginternetkan ke 25000 sekolah Indonesia s/d tahun 2002 - karena tumpuan hari depan bangsa Indonesia berada di tangan anak-anak muda kita ini.
Nah, para cracker muda ini umumnya melakukan cracking untuk meningkatkan kemampuan / menggunakan sumber daya di jaringan untuk kepentingan sendiri. Umumnya para cracker adalah opportunis. Melihat kelemahan sistem dengan mejalankan program scanner. Setelah memperoleh akses root, cracker akan menginstall pintu belakang (backdoor) dan menutup semua kelemahan umum yang ada.
Seperti kita tahu, umumnya berbagai perusahaan / dotcommers akan menggunakan Internet untuk (1) hosting web server mereka, (2) komunikasi e-mail dan (3) memberikan akses web / internet kepada karyawan-nya. Pemisahan jaringan Internet dan IntraNet umumnya dilakukan dengan menggunakan teknik / software Firewall dan Proxy server. Melihat kondisi penggunaan di atas, kelemahan sistem umumnya dapat di tembus misalnya dengan menembus mailserver external / luar yang digunakan untuk memudahkan akses ke mail keluar dari perusahaan. Selain itu, dengan menggunakan agressive-SNMP scanner & program yang memaksa SNMP community string dapat mengubah sebuah router menjadi bridge (jembatan) yang kemudian dapat digunakan untuk batu loncatan untuk masuk ke dalam jaringan internal perusahaan (IntraNet).
Agar cracker terlindungi pada saat melakukan serangan, teknik cloacking (penyamaran) dilakukan dengan cara melompat dari mesin yang sebelumnya telah di compromised (ditaklukan) melalui program telnet atau rsh. Pada mesin perantara yang menggunakan Windows serangan dapat dilakukan dengan melompat dari program Wingate. Selain itu, melompat dapat dilakukan melalui perangkat proxy yang konfigurasinya kurang baik.
Setelah berhasil melompat dan memasuki sistem lain, cracker biasanya melakukan probing terhadap jaringan dan mengumpulkan informasi yang dibutuhkan. Hal ini dilakukan dengan beberapa cara, misalnya (1) menggunakan nslookup untuk menjalankan perintah ‘ls
Langkah selanjutnya, cracker akan mengidentifikasi komponen jaringan yang dipercaya oleh system apa saja. Komponen jaringan tersebut biasanya mesin administrator dan server yang biasanya di anggap paling aman di jaringan. Start dengan check akses & eksport NFS ke berbagai direktori yang kritis seperti /usr/bin, /etc dan /home. Eksploitasi mesin melalui kelemahan Common Gateway Interface (CGI), dengan akses ke file /etc/hosts.allow.
Selanjutnya cracker harus mengidentifikasi komponen jaringan yang lemah dan bisa di taklukan. Cracker bisa mengunakan program di Linux seperti ADMhack, mscan, nmap dan banyak scanner kecil lainnya. Program seperti ‘ps’ & ‘netstat’ di buat trojan (ingat cerita kuda troya? dalam cerita klasik yunani kuno) untuk menyembunyikan proses scanning. Bagi cracker yang cukup advanced dapat mengunakan aggressive-SNMP scanning untuk men-scan peralatan dengan SNMP.
Setelah cracker berhasil mengidentifikasi komponen jaringan yang lemah dan bisa di taklukan, maka cracker akan menjalan program untuk menaklukan program daemon yang lemah di server. Program daemon adalah program di server yang biasanya berjalan di belakang layar (sebagai daemon / setan). Keberhasilan menaklukan program daemon ini akan memungkinkan seorang Cracker untuk memperoleh akses sebagai ‘root’ (administrator tertinggi di server).
Untuk menghilangkan jejak, seorang cracker biasanya melakukan operasi pembersihan ‘clean-up’ operation dengan cara membersihkan berbagai log file. Dan menambahkan program untuk masuk dari pintu belakang ‘backdooring’. Mengganti file .rhosts di /usr/bin untuk memudahkan akses ke mesin yang di taklukan melalui rsh & csh.
Selanjutnya seorang cracker dapat menggunakan mesin yang sudah ditaklukan untuk kepentingannya sendiri, misalnya mengambil informasi sensitif yang seharusnya tidak dibacanya; mengcracking mesin lain dengan melompat dari mesin yang di taklukan; memasang sniffer untuk melihat / mencatat berbagai trafik / komunikasi yang lewat; bahkan bisa mematikan sistem / jaringan dengan cara menjalankan perintah ‘rm -rf / &’. Yang terakhir akan sangat fatal akibatnya karena sistem akan hancur sama sekali, terutama jika semua software di letakan di harddisk. Proses re-install seluruh sistem harus di lakukan, akan memusingkan jika hal ini dilakukan di mesin-mesin yang menjalankan misi kritis.
Oleh karena itu semua mesin & router yang menjalankan misi kritis sebaiknya selalu di periksa keamanannya & di patch oleh software yang lebih baru. Backup menjadi penting sekali terutama pada mesin-mesin yang menjalankan misi kritis supaya terselamatkan dari ulah cracker yang men-disable sistem dengan ‘rm -rf / &’.
Bagi kita yang sehari-hari bergelut di Internet biasanya justru akan sangat menghargai keberadaan para hacker (bukan Cracker). Karena berkat para hacker-lah Internet ada dan dapat kita nikmati seperti sekarang ini, bahkan terus di perbaiki untuk menjadi sistem yang lebih baik lagi. Berbagai kelemahan sistem di perbaiki karena kepandaian rekan-rekan hacker yang sering kali mengerjakan perbaikan tsb. secara sukarela karena hobby-nya. Apalagi seringkali hasil hacking-nya di sebarkan secara cuma-cuma di Internet untuk keperluan masyarakat Internet. Sebuah nilai & budaya gotong royong yang mulia justru tumbuh di dunia maya Internet yang biasanya terkesan futuristik dan jauh dari rasa sosial.
Pengembangan para hobbiest hacker ini menjadi penting sekali untuk keberlangsungan / survival dotcommers di wahana Internet Indonesia. Sebagai salah satu bentuk nyatanya, dalam waktu dekat Insya Allah sekitar pertengahan April 2001 akan di adakan hacking competition di Internet untuk membobol sebuah server yang telah di tentukan terlebih dahulu. Hacking competition tersebut di motori oleh anak-anak muda di Kelompok Pengguna Linux Indonesia (KPLI) Semarang yang digerakan oleh anak muda seperti Kresno Aji (masaji@telkom.net), Agus Hartanto (hartx@writeme.com) & Lekso Budi Handoko (handoko@riset.dinus.ac.id). Seperti umumnya anak-anak muda lainnya, mereka umumnya bermodal cekak - bantuan & sponsor tentunya akan sangat bermanfaat dan dinantikan oleh rekan-rekan muda ini.
Mudah-mudahan semua ini akan menambah semangat pembaca, khususnya pembaca muda, untuk bergerak di dunia hacker yang mengasyikan dan menantang. Kalau kata Captain Jean Luc Picard di Film Startrek Next Generation, “To boldly go where no one has gone before”.
Walaupun banyak orang mengakui dan mengagumi kelebihan dari Windows XP dibandingkan dengan pendahulunya (windows 9X, NT dan 2000) dari segi mobilitas
Walaupun banyak orang mengakui dan mengagumi kelebihan dari Windows XP dibandingkan dengan pendahulunya (windows 9X, NT dan 2000) dari segi mobilitas kerja dan keamanannya, disatu sisi ternyata windows XP ini memiliki satu ancaman yang sangat serius terhadap serangan dari para Hacker. Dimana baru-baru ini diketahui bahwa perusahan Microsoft memberikan dukungan penuh kepada Raw Sockets API (Application Programming Interface) pada windows XP Home Edition.
Seperti artikel yang ditulis Steve Gibson, dari perusahan yang bergerak di bidang keamanan jaringan Gibson Research
kembali mengangkat masalah ini kepermukaan ( dapat dibaca pada URL ini www.grc.com ). Adapun ancaman serius ini dapat dijelaskan bahwa akibat dukungan penuh terhadap raw socket API (Application Programming Interface) pada WindowsXP Home Edition, maka seorang Hacker dapat menanamkan program trojan yang menggunakan raw socket untuk menjalankan serangan DDOS (Distributed Deniel of Service) yang tak terlacak.
Seperti kita ketahui juga akibat dari serangan DDOS tersebut maka suatu situs yang dijalankan pada server yang menggunakan Windows XP ini akan dipadati lalu lintas internet sehingga server tadi tidak akan mampu melayani traffic internat yang ditujukan kepadanya akibat kerja yang terus dipaksakan dan ini dapat mengakibatkan suatu server menjadi Hang bahkan juga mati totol.
Coba bayangkan berapa besar kerugian suatu perusahaan e- commerce akibat contoh kasus diatas. Sebenarnya raw socket bukanlah hal yang "unik" bagi windows XP tapi pilihan keamanan yang terbatas pada Windows XP Home
Edition membuatnya rentan terhadap serangan DDOS (Distributed Deniel of Service) tersebut.
Socket adalah merupakan API standar yang digunakan oleh para developer untuk membuat koneksi internet. Socket standar ini berfungsi menghubungkan aplikasi ke layer IP milik sistem operasi melalui layer TCP atau UDP, yang akan membuat paket data dan kontrol standar. Kemudian Raw Socket ini juga akan menyediakan pintu belakang (backdoor) langsung kebagian dasar sistem jaringan, sehingga akan memungkinkan seorang developer akan membuat protokol dan paketnya sendiri. Tetapi seorang Hacker dapat saja membuat program "trojan" dengan menggunakan raw socket untuk mengambil alamat mesin lain, sehingga tindak kejahatan tidak dapat dilacak. Raw soket ini pada awalnya diimplementasikan pada sistem operasi Unix dan hanya dapat di akses dari aplikasi dengan akses sebagai root.
Windows XP dapat saja menggantikan Unix sebagai platform pilihan Hacker. Windows XP dan Windows 2000 mendukung raw socket secara penuh dan disini windows XP sepertinya mengekspos lingkungan Administrator pada banyak komputer. Untuk meminimalisasikan serangan DDOS (Distributed Deniel of Service) pada windows XP seorang Administrator sebaiknya menggunakan firewall dan policy yang lebih profesional. Walaupun kita ketahui bahwa pada lingkungan Windows XP telah terintegrasi firewall untuk keamanan komputer anda terhadap
serangan dari para Hacker. Namun hal tersebut bukan berarti akan menghentikan para Hacker untuk mengirimkan virus, trojan melalui e-mail atau melalui situs-situs yang sudah di hack.
Fitur yang dimiliki firewall windows XP cukup memadai sebagai basic firewall, namun belum dapat dibandingkan dengan firewall lain yang lebih profesional.
Seperti artikel yang ditulis Steve Gibson, dari perusahan yang bergerak di bidang keamanan jaringan Gibson Research
kembali mengangkat masalah ini kepermukaan ( dapat dibaca pada URL ini www.grc.com ). Adapun ancaman serius ini dapat dijelaskan bahwa akibat dukungan penuh terhadap raw socket API (Application Programming Interface) pada WindowsXP Home Edition, maka seorang Hacker dapat menanamkan program trojan yang menggunakan raw socket untuk menjalankan serangan DDOS (Distributed Deniel of Service) yang tak terlacak.
Seperti kita ketahui juga akibat dari serangan DDOS tersebut maka suatu situs yang dijalankan pada server yang menggunakan Windows XP ini akan dipadati lalu lintas internet sehingga server tadi tidak akan mampu melayani traffic internat yang ditujukan kepadanya akibat kerja yang terus dipaksakan dan ini dapat mengakibatkan suatu server menjadi Hang bahkan juga mati totol.
Coba bayangkan berapa besar kerugian suatu perusahaan e- commerce akibat contoh kasus diatas. Sebenarnya raw socket bukanlah hal yang "unik" bagi windows XP tapi pilihan keamanan yang terbatas pada Windows XP Home
Edition membuatnya rentan terhadap serangan DDOS (Distributed Deniel of Service) tersebut.
Socket adalah merupakan API standar yang digunakan oleh para developer untuk membuat koneksi internet. Socket standar ini berfungsi menghubungkan aplikasi ke layer IP milik sistem operasi melalui layer TCP atau UDP, yang akan membuat paket data dan kontrol standar. Kemudian Raw Socket ini juga akan menyediakan pintu belakang (backdoor) langsung kebagian dasar sistem jaringan, sehingga akan memungkinkan seorang developer akan membuat protokol dan paketnya sendiri. Tetapi seorang Hacker dapat saja membuat program "trojan" dengan menggunakan raw socket untuk mengambil alamat mesin lain, sehingga tindak kejahatan tidak dapat dilacak. Raw soket ini pada awalnya diimplementasikan pada sistem operasi Unix dan hanya dapat di akses dari aplikasi dengan akses sebagai root.
Windows XP dapat saja menggantikan Unix sebagai platform pilihan Hacker. Windows XP dan Windows 2000 mendukung raw socket secara penuh dan disini windows XP sepertinya mengekspos lingkungan Administrator pada banyak komputer. Untuk meminimalisasikan serangan DDOS (Distributed Deniel of Service) pada windows XP seorang Administrator sebaiknya menggunakan firewall dan policy yang lebih profesional. Walaupun kita ketahui bahwa pada lingkungan Windows XP telah terintegrasi firewall untuk keamanan komputer anda terhadap
serangan dari para Hacker. Namun hal tersebut bukan berarti akan menghentikan para Hacker untuk mengirimkan virus, trojan melalui e-mail atau melalui situs-situs yang sudah di hack.
Fitur yang dimiliki firewall windows XP cukup memadai sebagai basic firewall, namun belum dapat dibandingkan dengan firewall lain yang lebih profesional.
11 Kejadian Hacking Terkeren sepanjang 2007
11 Kejadian Hacking Terkeren sepanjang 2007
10 08 2008
Meskipun sedikit terlambat untuk kami menuliskannya, tetapi tulisan yang dibuat oleh Kelly Jackson Higgins yang merupakan Senior Editor pada Dark Reading yang berjudul asli The Five Coolest Hacks of 2007 dan dirilis penghujung tahun 2007 (31 Desember 2007) berisi 5 kegiatan hacking terkeren selama 2007 cukup menarik untuk kami ulas disini, dan baru 2 hari yang lalu dia kembali merilis 6 Kegiatan Hacking terkeren lainnya di 2007 dengan menambahi bagian 2 (lanjutan) dan diberi judul The Coolest Hacks of 2007 - Part II. Berikut adalah 11 hacking terkeren yang terjadi sepanjang tahun 2007 yang diulas di situs Dark Reading
1. Hacking Car Nagivation system
Ditemukannya celah pada suatu sistem navigasi kendaraan yang memungkinkan attacker untuk melakukan injeksi pesan ke sistem atau melakukan serangan DOS. Andrea Barisani, security engineer odari Inverse Path, dan Daniele Bianco, hardware hacker dari Inverse Path, membuat suatu alat untuk melakukan hacking terhadap sistem navigasi berbasis satelit yang menggunakan Radio Data System-Traffic Message Channel (RDS-TMC) untuk menangkap trafik pesan “broadcasts” dan “emergency” . RDS-TMC sangat populer digunakan sebagai sistem navigasi kendaraan di Eropa.
(Penulis melihat video demo kedua hacker ini saat berkesempatan menghadiri konferensi hack in the box tahun lalu di malaysia, mereka menunjukkan bagaimana mereka mengubah pesan yang terdapat pada sistem navigasi, sebgai contoh jalur A yang tidak macet di tampilkan macet baik oleh kerusuhan, huru-hara bahkan ada ancaman bom :) )
2. WiFi ’sidejacking’
Adalah Robert Graham yang merupakan CEO Errata Security, mengejutkan semua pengunjung pada event Blackhat USA di Las Vegas dan mengkloning email GMAIL para pengunjung yang menggunakan jaringan WIFI. Graham, mengambil URL Dan cookies mereka dengan tools yang dia beri nama hamster.
(Teknik ini akan terus menjadi bahasan menarik sampai awal tahun 2008)
3. Eighteen-wheelers
Merupakan salah satu jenis hacking RFID, Para peneliti dari PacketFocus Security Solutions mengatakan jika mereka menemukan bahwa mereka bisa melakukan “scan” dan melakukan hacking label “electronic product code” (EPC) dari suatu produk yang di transportasikan oleh truk/trailer berukuran besar (18 roda). Informasi didalamnya tidak hanya jenis produk, tetapi lebih berbahaya lagi adalah berisi “inventory” dan “shipment-tracking”, dan bisa dibayangkan bila jatuh ketangan pesaing. Hal ini dimungkinkan terjadi karena truk/trailer pengangkut itu berhenti di beberapa tempat tertentu.
4. ‘Hacking capitalism’
Seperti diungkapkan oleh David Goldsmith dari matasano pada event Black Hat USA (agustus 2007), bahwa aplikasi yang di buat untuk Transaksi finansial (FIX; financial information exchange) vulnerable terhadap serangan Denial of service, session-hijacking, dan man-in-the middle attacks melalui internet . Goldsmith tidak menjelaskan detil kelemahan yang dia dan temannya temukan pada FIX dan meminta pihak finansial untuk memeriksa dan mengamankan aplikasi tersebut.
5. iPhone
iPhone merupakan salah satu karya yang “fenomenal”, kemunculannya menimbulkan banyak sekali ide-ide baru, mulai dari bypass yang dilakukan terhadap AT&T, sampai kepada payload khusus iPhone yang dirilis oleh Metasploit.com. HD Moore mengatakan dengan adanya “payloads” iphone yang ditambahkan pada Metasploit dapat membuat para peneliti untuk menciptakan exploits untuk iphone. Payload ini juga memberikan contoh bagaimana untuk menciptakan “shellcode” baru di iPhone.
Part II
1. Hacked highway signs
Banyak kejadian di 2007 yang mengakibatkan “highway signs” berubah menampilkan tulisan yang tidak seharusnya, seperti di Sydney, Australia akhir tahun lalu saat di Jembatan Roseville menampilkan tulisan “You have been 1337 h4×0r3d…Police now target’g sign hackers”. Dan masih banyak kejaian lainnya yang di dokumentasikan di Youtube.
2. Cross-site printing
Seorang peneliti mengeluarkan “proof of concept” untuk hacking intranet printer menggunakan Javascript secara remote. Jenis serangan ini mengharuskan target untuk mengunjungin website yang mengandung kode javascript tersebut. Kemudian attacker dapat menggunakan perintah HTTP POST untuk mencetak menggunakan printer jaringan internal milik target, bahkan berkemungkinan mengirimkan fax.
3. Burnt by your toaster
Seorang ahli dari israel, merubah “toaster” (pemanggang roti) menjadi hacker, Adalah Dr.shalev yang menyebut “crazy toaster” miliknya ini mampu melakukan hacking kesebuah komputer setelah terhubung ke jaringan (wireless) dan disertai beberapa kode yang dia buat yang nantinya akan mengeksploitasi sistem komputer yang ada.
4. Unused but abused browsers
Nathan McFeters and Billy Rios menemukan bahwa mereka bisa menggunakan/membuat Internet Explorer untuk mengirimkan data URL ke Firefox yang “idle” dan tidak berjalan pada suatu komputer. Celah ini diakibatkan oleh kesalahan dari sistem operasi dalam memperlakukan URL, dan ini mengakibatkan attacker dapat berkomunikasi menggunakan browser dan aplikasi apa saja yang mengenali URL untuk berhubungan dengan program lainnya yang seharusnya tidak bisa (idle atau tidak berjalan). URL itu sendiri dapat menjadi perintah (command) di operating system tersebut.
5. Bluetooth-sniffing via a USB stick
Aktifitas ini memungkinkan untuk mendapatkan session dari komunikasi yang dilakukan oleh bluetooth device, lalu dikombinasikan dengan bluetooth PIN-hacking tool (btcrack) maka attacker dapay mengakses data terenkripsi dan mengambil alih peralatan bluetooth tersebut.
6. Hacking the taxi
Billy Chasen yang merupakan software engineer berhasil mengambil alih akses administrasi dari suatu taksi dalam perjalanannya menaiki taksi di kota Newyork, Chasen berhasil berinteraksi dengan “error message”, kemuadian mengakses “FILE” dari “touch screen yang tersedia”, dia juga berhasil terhubung ke internet menggunakan dial-up, yang menjadi berbahaya adalah bahwa para penumpang menggunakan komputer ini untuk membayar dan informasi seperti itu kemungkinan disimpan secara lokal, apalagi dengan kemungkinana dia bisa menginstall aplikasi secara online (sebagai contoh keylogger yang akan mengirimkan secara rutin ?) .
10 08 2008
Meskipun sedikit terlambat untuk kami menuliskannya, tetapi tulisan yang dibuat oleh Kelly Jackson Higgins yang merupakan Senior Editor pada Dark Reading yang berjudul asli The Five Coolest Hacks of 2007 dan dirilis penghujung tahun 2007 (31 Desember 2007) berisi 5 kegiatan hacking terkeren selama 2007 cukup menarik untuk kami ulas disini, dan baru 2 hari yang lalu dia kembali merilis 6 Kegiatan Hacking terkeren lainnya di 2007 dengan menambahi bagian 2 (lanjutan) dan diberi judul The Coolest Hacks of 2007 - Part II. Berikut adalah 11 hacking terkeren yang terjadi sepanjang tahun 2007 yang diulas di situs Dark Reading
1. Hacking Car Nagivation system
Ditemukannya celah pada suatu sistem navigasi kendaraan yang memungkinkan attacker untuk melakukan injeksi pesan ke sistem atau melakukan serangan DOS. Andrea Barisani, security engineer odari Inverse Path, dan Daniele Bianco, hardware hacker dari Inverse Path, membuat suatu alat untuk melakukan hacking terhadap sistem navigasi berbasis satelit yang menggunakan Radio Data System-Traffic Message Channel (RDS-TMC) untuk menangkap trafik pesan “broadcasts” dan “emergency” . RDS-TMC sangat populer digunakan sebagai sistem navigasi kendaraan di Eropa.
(Penulis melihat video demo kedua hacker ini saat berkesempatan menghadiri konferensi hack in the box tahun lalu di malaysia, mereka menunjukkan bagaimana mereka mengubah pesan yang terdapat pada sistem navigasi, sebgai contoh jalur A yang tidak macet di tampilkan macet baik oleh kerusuhan, huru-hara bahkan ada ancaman bom :) )
2. WiFi ’sidejacking’
Adalah Robert Graham yang merupakan CEO Errata Security, mengejutkan semua pengunjung pada event Blackhat USA di Las Vegas dan mengkloning email GMAIL para pengunjung yang menggunakan jaringan WIFI. Graham, mengambil URL Dan cookies mereka dengan tools yang dia beri nama hamster.
(Teknik ini akan terus menjadi bahasan menarik sampai awal tahun 2008)
3. Eighteen-wheelers
Merupakan salah satu jenis hacking RFID, Para peneliti dari PacketFocus Security Solutions mengatakan jika mereka menemukan bahwa mereka bisa melakukan “scan” dan melakukan hacking label “electronic product code” (EPC) dari suatu produk yang di transportasikan oleh truk/trailer berukuran besar (18 roda). Informasi didalamnya tidak hanya jenis produk, tetapi lebih berbahaya lagi adalah berisi “inventory” dan “shipment-tracking”, dan bisa dibayangkan bila jatuh ketangan pesaing. Hal ini dimungkinkan terjadi karena truk/trailer pengangkut itu berhenti di beberapa tempat tertentu.
4. ‘Hacking capitalism’
Seperti diungkapkan oleh David Goldsmith dari matasano pada event Black Hat USA (agustus 2007), bahwa aplikasi yang di buat untuk Transaksi finansial (FIX; financial information exchange) vulnerable terhadap serangan Denial of service, session-hijacking, dan man-in-the middle attacks melalui internet . Goldsmith tidak menjelaskan detil kelemahan yang dia dan temannya temukan pada FIX dan meminta pihak finansial untuk memeriksa dan mengamankan aplikasi tersebut.
5. iPhone
iPhone merupakan salah satu karya yang “fenomenal”, kemunculannya menimbulkan banyak sekali ide-ide baru, mulai dari bypass yang dilakukan terhadap AT&T, sampai kepada payload khusus iPhone yang dirilis oleh Metasploit.com. HD Moore mengatakan dengan adanya “payloads” iphone yang ditambahkan pada Metasploit dapat membuat para peneliti untuk menciptakan exploits untuk iphone. Payload ini juga memberikan contoh bagaimana untuk menciptakan “shellcode” baru di iPhone.
Part II
1. Hacked highway signs
Banyak kejadian di 2007 yang mengakibatkan “highway signs” berubah menampilkan tulisan yang tidak seharusnya, seperti di Sydney, Australia akhir tahun lalu saat di Jembatan Roseville menampilkan tulisan “You have been 1337 h4×0r3d…Police now target’g sign hackers”. Dan masih banyak kejaian lainnya yang di dokumentasikan di Youtube.
2. Cross-site printing
Seorang peneliti mengeluarkan “proof of concept” untuk hacking intranet printer menggunakan Javascript secara remote. Jenis serangan ini mengharuskan target untuk mengunjungin website yang mengandung kode javascript tersebut. Kemudian attacker dapat menggunakan perintah HTTP POST untuk mencetak menggunakan printer jaringan internal milik target, bahkan berkemungkinan mengirimkan fax.
3. Burnt by your toaster
Seorang ahli dari israel, merubah “toaster” (pemanggang roti) menjadi hacker, Adalah Dr.shalev yang menyebut “crazy toaster” miliknya ini mampu melakukan hacking kesebuah komputer setelah terhubung ke jaringan (wireless) dan disertai beberapa kode yang dia buat yang nantinya akan mengeksploitasi sistem komputer yang ada.
4. Unused but abused browsers
Nathan McFeters and Billy Rios menemukan bahwa mereka bisa menggunakan/membuat Internet Explorer untuk mengirimkan data URL ke Firefox yang “idle” dan tidak berjalan pada suatu komputer. Celah ini diakibatkan oleh kesalahan dari sistem operasi dalam memperlakukan URL, dan ini mengakibatkan attacker dapat berkomunikasi menggunakan browser dan aplikasi apa saja yang mengenali URL untuk berhubungan dengan program lainnya yang seharusnya tidak bisa (idle atau tidak berjalan). URL itu sendiri dapat menjadi perintah (command) di operating system tersebut.
5. Bluetooth-sniffing via a USB stick
Aktifitas ini memungkinkan untuk mendapatkan session dari komunikasi yang dilakukan oleh bluetooth device, lalu dikombinasikan dengan bluetooth PIN-hacking tool (btcrack) maka attacker dapay mengakses data terenkripsi dan mengambil alih peralatan bluetooth tersebut.
6. Hacking the taxi
Billy Chasen yang merupakan software engineer berhasil mengambil alih akses administrasi dari suatu taksi dalam perjalanannya menaiki taksi di kota Newyork, Chasen berhasil berinteraksi dengan “error message”, kemuadian mengakses “FILE” dari “touch screen yang tersedia”, dia juga berhasil terhubung ke internet menggunakan dial-up, yang menjadi berbahaya adalah bahwa para penumpang menggunakan komputer ini untuk membayar dan informasi seperti itu kemungkinan disimpan secara lokal, apalagi dengan kemungkinana dia bisa menginstall aplikasi secara online (sebagai contoh keylogger yang akan mengirimkan secara rutin ?) .
11 Kejadian Hacking Terkeren sepanjang 2007
11 Kejadian Hacking Terkeren sepanjang 2007
10 08 2008
Meskipun sedikit terlambat untuk kami menuliskannya, tetapi tulisan yang dibuat oleh Kelly Jackson Higgins yang merupakan Senior Editor pada Dark Reading yang berjudul asli The Five Coolest Hacks of 2007 dan dirilis penghujung tahun 2007 (31 Desember 2007) berisi 5 kegiatan hacking terkeren selama 2007 cukup menarik untuk kami ulas disini, dan baru 2 hari yang lalu dia kembali merilis 6 Kegiatan Hacking terkeren lainnya di 2007 dengan menambahi bagian 2 (lanjutan) dan diberi judul The Coolest Hacks of 2007 - Part II. Berikut adalah 11 hacking terkeren yang terjadi sepanjang tahun 2007 yang diulas di situs Dark Reading
1. Hacking Car Nagivation system
Ditemukannya celah pada suatu sistem navigasi kendaraan yang memungkinkan attacker untuk melakukan injeksi pesan ke sistem atau melakukan serangan DOS. Andrea Barisani, security engineer odari Inverse Path, dan Daniele Bianco, hardware hacker dari Inverse Path, membuat suatu alat untuk melakukan hacking terhadap sistem navigasi berbasis satelit yang menggunakan Radio Data System-Traffic Message Channel (RDS-TMC) untuk menangkap trafik pesan “broadcasts” dan “emergency” . RDS-TMC sangat populer digunakan sebagai sistem navigasi kendaraan di Eropa.
(Penulis melihat video demo kedua hacker ini saat berkesempatan menghadiri konferensi hack in the box tahun lalu di malaysia, mereka menunjukkan bagaimana mereka mengubah pesan yang terdapat pada sistem navigasi, sebgai contoh jalur A yang tidak macet di tampilkan macet baik oleh kerusuhan, huru-hara bahkan ada ancaman bom :) )
2. WiFi ’sidejacking’
Adalah Robert Graham yang merupakan CEO Errata Security, mengejutkan semua pengunjung pada event Blackhat USA di Las Vegas dan mengkloning email GMAIL para pengunjung yang menggunakan jaringan WIFI. Graham, mengambil URL Dan cookies mereka dengan tools yang dia beri nama hamster.
(Teknik ini akan terus menjadi bahasan menarik sampai awal tahun 2008)
3. Eighteen-wheelers
Merupakan salah satu jenis hacking RFID, Para peneliti dari PacketFocus Security Solutions mengatakan jika mereka menemukan bahwa mereka bisa melakukan “scan” dan melakukan hacking label “electronic product code” (EPC) dari suatu produk yang di transportasikan oleh truk/trailer berukuran besar (18 roda). Informasi didalamnya tidak hanya jenis produk, tetapi lebih berbahaya lagi adalah berisi “inventory” dan “shipment-tracking”, dan bisa dibayangkan bila jatuh ketangan pesaing. Hal ini dimungkinkan terjadi karena truk/trailer pengangkut itu berhenti di beberapa tempat tertentu.
4. ‘Hacking capitalism’
Seperti diungkapkan oleh David Goldsmith dari matasano pada event Black Hat USA (agustus 2007), bahwa aplikasi yang di buat untuk Transaksi finansial (FIX; financial information exchange) vulnerable terhadap serangan Denial of service, session-hijacking, dan man-in-the middle attacks melalui internet . Goldsmith tidak menjelaskan detil kelemahan yang dia dan temannya temukan pada FIX dan meminta pihak finansial untuk memeriksa dan mengamankan aplikasi tersebut.
5. iPhone
iPhone merupakan salah satu karya yang “fenomenal”, kemunculannya menimbulkan banyak sekali ide-ide baru, mulai dari bypass yang dilakukan terhadap AT&T, sampai kepada payload khusus iPhone yang dirilis oleh Metasploit.com. HD Moore mengatakan dengan adanya “payloads” iphone yang ditambahkan pada Metasploit dapat membuat para peneliti untuk menciptakan exploits untuk iphone. Payload ini juga memberikan contoh bagaimana untuk menciptakan “shellcode” baru di iPhone.
Part II
1. Hacked highway signs
Banyak kejadian di 2007 yang mengakibatkan “highway signs” berubah menampilkan tulisan yang tidak seharusnya, seperti di Sydney, Australia akhir tahun lalu saat di Jembatan Roseville menampilkan tulisan “You have been 1337 h4×0r3d…Police now target’g sign hackers”. Dan masih banyak kejaian lainnya yang di dokumentasikan di Youtube.
2. Cross-site printing
Seorang peneliti mengeluarkan “proof of concept” untuk hacking intranet printer menggunakan Javascript secara remote. Jenis serangan ini mengharuskan target untuk mengunjungin website yang mengandung kode javascript tersebut. Kemudian attacker dapat menggunakan perintah HTTP POST untuk mencetak menggunakan printer jaringan internal milik target, bahkan berkemungkinan mengirimkan fax.
3. Burnt by your toaster
Seorang ahli dari israel, merubah “toaster” (pemanggang roti) menjadi hacker, Adalah Dr.shalev yang menyebut “crazy toaster” miliknya ini mampu melakukan hacking kesebuah komputer setelah terhubung ke jaringan (wireless) dan disertai beberapa kode yang dia buat yang nantinya akan mengeksploitasi sistem komputer yang ada.
4. Unused but abused browsers
Nathan McFeters and Billy Rios menemukan bahwa mereka bisa menggunakan/membuat Internet Explorer untuk mengirimkan data URL ke Firefox yang “idle” dan tidak berjalan pada suatu komputer. Celah ini diakibatkan oleh kesalahan dari sistem operasi dalam memperlakukan URL, dan ini mengakibatkan attacker dapat berkomunikasi menggunakan browser dan aplikasi apa saja yang mengenali URL untuk berhubungan dengan program lainnya yang seharusnya tidak bisa (idle atau tidak berjalan). URL itu sendiri dapat menjadi perintah (command) di operating system tersebut.
5. Bluetooth-sniffing via a USB stick
Aktifitas ini memungkinkan untuk mendapatkan session dari komunikasi yang dilakukan oleh bluetooth device, lalu dikombinasikan dengan bluetooth PIN-hacking tool (btcrack) maka attacker dapay mengakses data terenkripsi dan mengambil alih peralatan bluetooth tersebut.
6. Hacking the taxi
Billy Chasen yang merupakan software engineer berhasil mengambil alih akses administrasi dari suatu taksi dalam perjalanannya menaiki taksi di kota Newyork, Chasen berhasil berinteraksi dengan “error message”, kemuadian mengakses “FILE” dari “touch screen yang tersedia”, dia juga berhasil terhubung ke internet menggunakan dial-up, yang menjadi berbahaya adalah bahwa para penumpang menggunakan komputer ini untuk membayar dan informasi seperti itu kemungkinan disimpan secara lokal, apalagi dengan kemungkinana dia bisa menginstall aplikasi secara online (sebagai contoh keylogger yang akan mengirimkan secara rutin ?) .
10 08 2008
Meskipun sedikit terlambat untuk kami menuliskannya, tetapi tulisan yang dibuat oleh Kelly Jackson Higgins yang merupakan Senior Editor pada Dark Reading yang berjudul asli The Five Coolest Hacks of 2007 dan dirilis penghujung tahun 2007 (31 Desember 2007) berisi 5 kegiatan hacking terkeren selama 2007 cukup menarik untuk kami ulas disini, dan baru 2 hari yang lalu dia kembali merilis 6 Kegiatan Hacking terkeren lainnya di 2007 dengan menambahi bagian 2 (lanjutan) dan diberi judul The Coolest Hacks of 2007 - Part II. Berikut adalah 11 hacking terkeren yang terjadi sepanjang tahun 2007 yang diulas di situs Dark Reading
1. Hacking Car Nagivation system
Ditemukannya celah pada suatu sistem navigasi kendaraan yang memungkinkan attacker untuk melakukan injeksi pesan ke sistem atau melakukan serangan DOS. Andrea Barisani, security engineer odari Inverse Path, dan Daniele Bianco, hardware hacker dari Inverse Path, membuat suatu alat untuk melakukan hacking terhadap sistem navigasi berbasis satelit yang menggunakan Radio Data System-Traffic Message Channel (RDS-TMC) untuk menangkap trafik pesan “broadcasts” dan “emergency” . RDS-TMC sangat populer digunakan sebagai sistem navigasi kendaraan di Eropa.
(Penulis melihat video demo kedua hacker ini saat berkesempatan menghadiri konferensi hack in the box tahun lalu di malaysia, mereka menunjukkan bagaimana mereka mengubah pesan yang terdapat pada sistem navigasi, sebgai contoh jalur A yang tidak macet di tampilkan macet baik oleh kerusuhan, huru-hara bahkan ada ancaman bom :) )
2. WiFi ’sidejacking’
Adalah Robert Graham yang merupakan CEO Errata Security, mengejutkan semua pengunjung pada event Blackhat USA di Las Vegas dan mengkloning email GMAIL para pengunjung yang menggunakan jaringan WIFI. Graham, mengambil URL Dan cookies mereka dengan tools yang dia beri nama hamster.
(Teknik ini akan terus menjadi bahasan menarik sampai awal tahun 2008)
3. Eighteen-wheelers
Merupakan salah satu jenis hacking RFID, Para peneliti dari PacketFocus Security Solutions mengatakan jika mereka menemukan bahwa mereka bisa melakukan “scan” dan melakukan hacking label “electronic product code” (EPC) dari suatu produk yang di transportasikan oleh truk/trailer berukuran besar (18 roda). Informasi didalamnya tidak hanya jenis produk, tetapi lebih berbahaya lagi adalah berisi “inventory” dan “shipment-tracking”, dan bisa dibayangkan bila jatuh ketangan pesaing. Hal ini dimungkinkan terjadi karena truk/trailer pengangkut itu berhenti di beberapa tempat tertentu.
4. ‘Hacking capitalism’
Seperti diungkapkan oleh David Goldsmith dari matasano pada event Black Hat USA (agustus 2007), bahwa aplikasi yang di buat untuk Transaksi finansial (FIX; financial information exchange) vulnerable terhadap serangan Denial of service, session-hijacking, dan man-in-the middle attacks melalui internet . Goldsmith tidak menjelaskan detil kelemahan yang dia dan temannya temukan pada FIX dan meminta pihak finansial untuk memeriksa dan mengamankan aplikasi tersebut.
5. iPhone
iPhone merupakan salah satu karya yang “fenomenal”, kemunculannya menimbulkan banyak sekali ide-ide baru, mulai dari bypass yang dilakukan terhadap AT&T, sampai kepada payload khusus iPhone yang dirilis oleh Metasploit.com. HD Moore mengatakan dengan adanya “payloads” iphone yang ditambahkan pada Metasploit dapat membuat para peneliti untuk menciptakan exploits untuk iphone. Payload ini juga memberikan contoh bagaimana untuk menciptakan “shellcode” baru di iPhone.
Part II
1. Hacked highway signs
Banyak kejadian di 2007 yang mengakibatkan “highway signs” berubah menampilkan tulisan yang tidak seharusnya, seperti di Sydney, Australia akhir tahun lalu saat di Jembatan Roseville menampilkan tulisan “You have been 1337 h4×0r3d…Police now target’g sign hackers”. Dan masih banyak kejaian lainnya yang di dokumentasikan di Youtube.
2. Cross-site printing
Seorang peneliti mengeluarkan “proof of concept” untuk hacking intranet printer menggunakan Javascript secara remote. Jenis serangan ini mengharuskan target untuk mengunjungin website yang mengandung kode javascript tersebut. Kemudian attacker dapat menggunakan perintah HTTP POST untuk mencetak menggunakan printer jaringan internal milik target, bahkan berkemungkinan mengirimkan fax.
3. Burnt by your toaster
Seorang ahli dari israel, merubah “toaster” (pemanggang roti) menjadi hacker, Adalah Dr.shalev yang menyebut “crazy toaster” miliknya ini mampu melakukan hacking kesebuah komputer setelah terhubung ke jaringan (wireless) dan disertai beberapa kode yang dia buat yang nantinya akan mengeksploitasi sistem komputer yang ada.
4. Unused but abused browsers
Nathan McFeters and Billy Rios menemukan bahwa mereka bisa menggunakan/membuat Internet Explorer untuk mengirimkan data URL ke Firefox yang “idle” dan tidak berjalan pada suatu komputer. Celah ini diakibatkan oleh kesalahan dari sistem operasi dalam memperlakukan URL, dan ini mengakibatkan attacker dapat berkomunikasi menggunakan browser dan aplikasi apa saja yang mengenali URL untuk berhubungan dengan program lainnya yang seharusnya tidak bisa (idle atau tidak berjalan). URL itu sendiri dapat menjadi perintah (command) di operating system tersebut.
5. Bluetooth-sniffing via a USB stick
Aktifitas ini memungkinkan untuk mendapatkan session dari komunikasi yang dilakukan oleh bluetooth device, lalu dikombinasikan dengan bluetooth PIN-hacking tool (btcrack) maka attacker dapay mengakses data terenkripsi dan mengambil alih peralatan bluetooth tersebut.
6. Hacking the taxi
Billy Chasen yang merupakan software engineer berhasil mengambil alih akses administrasi dari suatu taksi dalam perjalanannya menaiki taksi di kota Newyork, Chasen berhasil berinteraksi dengan “error message”, kemuadian mengakses “FILE” dari “touch screen yang tersedia”, dia juga berhasil terhubung ke internet menggunakan dial-up, yang menjadi berbahaya adalah bahwa para penumpang menggunakan komputer ini untuk membayar dan informasi seperti itu kemungkinan disimpan secara lokal, apalagi dengan kemungkinana dia bisa menginstall aplikasi secara online (sebagai contoh keylogger yang akan mengirimkan secara rutin ?) .
Lindungi Jaringan Komputer Anda
Worm Blaster dan virus lainnya baru permulaan. Dengan modul-modul yang tersedia di Internet, seseorang yang tidak mengerti pemrograman pun dapat menciptakan virus licik dan menyebarkannya ke dunia digital. Banjir ‘pembunuh’ dari Internet tidak akan pernah surut. Lagipula, bukan hanya virus, trojan, atau worm yang menjadi ancaman bagi data dalam jaringan
pribadi. Hacker dari berbagai negara juga berupaya menyerang PC di seluruh dunia—dan sering berhasil. Kurangnya kesadaran keamanan membantu hacker. Pengguna yang tidak melindungi PC dalam jaringan di rumahnya (karena kurangnya kesadaran akan keamanan), berarti memberi peluang untuk diserang.
Hacker hanya perlu men-scan beberapa port, mengakses PC melalui celah yang ditemukan tersebut, dan dapat merusak dokumen atau mengintip data penting Anda. Walaupun berbagai media tak henti-hentinya berbicara tentang masalah ini, masih banyak saja pengguna yang tidak menggunakan firewall maupun virus scanner. Tindakan masa bodoh seperti ini sama saja dengan mengundang hacker.
Melindungi PC dengan cepat Dengan beberapa trik sederhana Anda sudah dapat mencegah hacker menyusup ke jaringan Anda; atau setidaknya mempersulit kegiatan mereka. Bagaimana caranya, CHIP akan menunjukkannya dalam workshop ini.
Pertama, lakukan segera langkah pengamanan kilat tingkat pertama. Dengan mengikuti langkah ini Anda akan memiliki perlindungan menyeluruh untuk jaringan dan PC Anda. Jika ini dirasakan belum cukup dan Anda menginginkan keamanan yang lebih tinggi, lakukan langkah pengamanan tingkat kedua. Di tingkat tertinggi ini Anda dapat membaca bagaimana cara menginstalasi firewall untuk memblokir setiap hacker, atau bagaimana membagikan hak akses dengan benar.
Langkah-Langkah Menangkal Serangan
Trik-trik di bawah ini tidak perlu waktu lama. Langkah kilat dalam workshop ini menawarkan perlindungan dasar yang baik terhadap berbagai jenis serangan web.
- Menginstalasi Virus Scanner
Langkah pertama untuk menciptakan jaringan yang aman, dilakukan pada PC lokal. Instalasikan sebuah virus scanner, yang tidak hanya menyingkirkan virus, worm, atau perusak lainnya, tetapi juga dapat melindungi dari serangan scr i pt. Karena itu, proteksi ini wajib Anda
lakukan. Tool antivirus gratisan dapat memberikan perlindungan yang memadai. Lebih aman lagi jika Anda melindungi diri dengan program komersial yang juga menawarkan proteksi terhadap virus scr i pt dan worm yang bersembunyi dalam e-mail. Program komersial yang patut disarankan antara lain Norton Antivirus 2004 dari Symantec (www.symantec.com) atau Virus-Scan 8.0 dari MacAfee (www.mcafee.com). Kedua program komersial ini juga terdapat di CHIP-CD. Tak jadi soal, apakah Anda memilih freeware atau software komersial, ada satu hal yang perlu Anda lakukan: Meng-update database virus secara teratur. Download database ciri-ciri (signature) virus dari halaman support produsen, sekurang-kurangnya sebulan sekali (disarankan seminggu sekali). Setelah Anda menginstalasi software antivirus, jalankan proses scan menyeluruh pada PC. Dengan langkah ini Anda dapat memastikan bahwa tidak ada perusak yang telah menyerang PC Anda.
- Mengcopy Windows Patch Secara Teratur.
Setelah Worm Blaster ‘meledak,’ Microsoft bereaksi dengan mengeluarkan patch untuk menutup celah keamanan yang ada. Dengan patch ini Anda dapat mencegah hacker mengakses PC dan data
Anda. Firewall dan program antivirus juga bisa gagal jika masih banyak celah keamanan dalam sistem operasi. Karena itu, berlaku prinsip umum berikut: Ikuti system-update yang disediakan Microsoft ini secara teratur. Dalam setting default, Windows XP akan men-download update secara otomatis dan langsung menginstalasinya. Namun, fungsi update ini menjengkelkan banyak pengguna dan menganggap sepak-terjang Microsoft di sini jadi tidak terkontrol. Selain itu, laporan yang terus menerus muncul juga sangat mengganggu. Putuskan sendiri, apakah Anda
lebih suka melakukan update secara otomatis atau manual. Mengaktifkan update otomatis: Dalam desktop, klik kanan ‘My Computer’ dan pilih ‘Properties’. Pilih tab ‘Automatic Updates’ dan aktifkan ‘Automatically download the updates …’, kemudian tentukan kapan Windows XP Home Edition harus melakukan tugas ini. Dalam praktek, setting ‘Every day/jam 21:00′ terbukti cukup tepat, karena kebanyakan pengguna menghidupkan PC-nya pada jam tersebut. Konfirmasikan dengan mengklik ‘OK’. Melakukan update manual: Kembali ke ‘Automatic Update’ dan aktifkan
pilihan ‘Turn off automatic updating’, lalu klik ‘OK’. Mulai sekarang Anda harus mencari sendiri di website dan memutuskan apa yang harus di-download. Untuk melakukan update secara manual, pilih ‘Start | Programs | Windows Update’. Windows akan menghubungi website
Microsoft dan mencari patch terbaru. Pilih patch yang Anda pikir tepat. Pada prinsipnya, di sini berlaku hal berikut: Semua update yang dianggap kritis oleh Microsoft perlu Anda instalasi. Sebaliknya, ‘Recommended Update’ tidak ada hubungannya dengan keamanan. Update ini diperlukan jika Anda memiliki masalah dengan salah satu komponen atau program Windows.
Windows Me dan 2000: Pengguna Windows lainnya (bukan XP) juga perlu meng-update sistem operasi agar selalu aktual. Di sini Anda harus melakukannya secara manual dan dari waktu ke waktu dengan mengklik ‘Windows Update’. Windows akan menghubungi server update Microsoft dan mencari patch terbaru di sana, yang kemudian dapat Anda pilih.
- Menginstalasi Software Firewall
Agar hacker dan penyerang lainnya tidak dapat mengakses PC Anda, dibutuhkan sebuah firewall. Dengan tool ini Anda memblokir port tertentu yang merupakan sasaran para hacker. McAfee Firewall yang gratis dapat Anda temukan di internet. Setelah terinstalasi, ia dapat memberikan perlindungan yang bagus terhadap hacker dan ancaman lainnya. Walaupun demikian, performanya masih dapat ditingkatkan dan pengawasannya dapat diatur secara lebih rinci. Lebih lanjut mengenai hal ini baca bagian 2, ‘Proteksi profesional’.
- Menginstalasi Hardware Firewall
Jika Anda terhubung ke Internet melalui sebuah router, aktifkan firewall router yang disertakan. Karena interface router berbeda-beda, baca dengan cermat prosedur menghidupkan firewall dalam buku panduannya. Pada 99% router yang kini tersedia, Anda dapat mengubah
setting-nya melalui sebuah tampilan web. Di sini akan diberikan beberapa tip dasar.
Amankan dengan password agar router tidak dapat diubah oleh sebarang orang. Tergantung perangkatnya, Anda harus mencari ‘IP-Filter’, ‘Firewall’, ‘Port Blocking’, dan ‘NAT-Portsharing’. Semua komputer menggunakan Network Address Translation (NAT).Artinya,
semua PC menggunakan IP yang sama untuk keluar. Router secara otomatis akan meneruskan permintaan kepada PC dalam jaringan. Ini menyulitkan serangan dari luar, karena tidak dapat menghubungi sebuah PC secara langsung. Namun, kini banyak aplikasi yang membutuhkan
hubungan langsung tersebut. Dalam hal ini router dapat menempatkan aplikasi tersebut dalam zona bebas firewall (Demilitarized Zone, DMZ). Tetapi hati-hati: Semua PC dalam zona ini memberi akses kepada siapa pun. Karena itu, sebaiknya instalasikan software firewall khusus untuk setiap PC dalam DMZ.
Bisa saja setelah segala langkah pengamanan dilakukan masih ada juga hacker yang lolos masuk ke dalam sistem. Namun, dengan trik berikut Anda dapat membatasi ruang geraknya dalam windows sejak awal. Pengguna Windows XP biasanya bekerja dengan hak administrator—sama dengan hacker. Karena itu, sebaiknya gunakan 2 account: Satu untuk bekerja, satu untuk ke Internet. Account untuk berselancar di Internet sebaiknya memiliki hak terbatas untuk mengurangi risiko. Dengan cara ini, hacker tak dapat mengubah banyak hal pada sistem.
Untuk membuat kedua account tersebut, klik ‘Start | Settings | Control Panel | User Accounts’. Pilih ‘Create a new account’ dan masukkan sebuah nama untuk account baru tersebut. Setelah mengklik ‘Next’, tandai ‘Limited’ dan klik ‘Create account’. Anda dapat berpindah dari satu account ke yang lainnya melalui ‘Start | Logoff’ dan mengklik ‘Switch User’.
- Menghapus Account Windows yang Tak Berguna
Secara default, dalam Windows XP terinstalasi beberapa account pengguna yang dapat dikontak dan dimanfaatkan oleh trojan. Karenanya, matikan semua account yang tak dibutuhkan ini.
Untuk menyingkirkan account yang tak diperlukan, klik ‘Start | Settings | Control Panel | Administrativie Tools | Computer Management’. Pilih ‘Local Users and Groups’ lalu klik ganda ‘Users’ di bagian kanan. Hapus semua account yang tidak Anda butuhkan untuk bekerja, terutama account ‘Microsoft Support User’. Account ‘Guest’ dan ‘Administrator’ tidak dapat dihapus. Namun, Anda dapat meningkatkan proteksi dengan mengganti namanya atau mendeaktivasinya dengan mengaktifkan pilihan ‘Account is disabled’. Untuk mengganti nama account ini, dalam menu klik ‘Start | Settings | Control Panel | Administrative Tools |
Local Security Policy’. Pada ‘Local Policies | Security Options’ klik ganda ‘Accounts:
Rename administrator account’. Pilih nama lain, misalnya ‘User Top Banget’ dan konfirmasi dengan mengklik ‘OK’. Lakukan hal yang sama untuk account ‘Guest’. Ubah namanya melalui entri ‘Accounts: Rename guest account’ menjadi ‘Tamoe’, misalnya.
- Mematikan Layanan Remote Assistance
Untuk menjaga komputer dan jaringan rumah Anda dari pengambilalihan, sebaiknya Anda juga mematikan layanan Remote Assistance. Layanan ini digunakan oleh administrator jaringan untuk
mengatur dan mengubah konfigurasi sistem dalam sebuah jaringan besar. Dengan Remote Assistance, sebuah komputer dapat diatur konfigurasinya tanpa kita perlu berada di depan komputer tersebut. Namun, layanan ini seringkali dianggap sebagai undangan terbuka untuk para hacker. Untuk menutup celah keamanan ini, klik kanan ‘My Computer’ di desktop lalu pilih ‘Properties.’ Dalam jendela ‘System Properties’ aktifkan halaman ‘Remote’ dan singkirkan hacker dengan mematikan pilihan ‘Allow Remote Assistance invitations to be sent from this computer’. Matikan juga pilihan ‘Allow users to connect remotely to this computer’.
Proteksi Profesional
Dalam langkah pertama Anda telah melindungi computer dengan baik. Untuk menutupi celah terakhir yang masih ada, dan membuat hacker berkeringat dingin, sebaiknya Anda mengikuti tip dalam langkah perngamanan tingkat tinggi berikut ini.
- Membagi IP dan mengatur konfigurasi subnet-mask
Setiap komputer dalam sebuah jaringan memiliki alamat IP yang berbeda-beda. Dalam sebuah jaringan rumah, alamat IP ini biasanya diberikan dalam format 192.168.x.x. Dalam Windows XP, Anda dapat menetapkan alamat IP ini melalui ‘Start | Settings| Control Panel | Network Connections.’ Klik kanan ‘Local Area Connection’ dan pilih ‘Properties’. Klik dua kali ‘Internet Protocol (TCP/IP) lalu aktifkan pilihan ‘Use the following IP address’. Isi kolom ‘IP address’ dengan 192.168.0.1 dan kolom ‘Subnet mask’ dengan 255.255.255.0, lalu konfirmasikan dengan mengklik OK. Lakukan prosedur yang sama pada setiap komputer dalam
jaringan. Isi dengan nilai yang sama untuk kolom ‘Subnet mask’. Namun, untuk kolom ‘IP address’ berikan nilai yang berurutan: 192.168.0.2 untuk komputer kedua, dan seterusnya.
Jika dalam jaringan rumah Anda terdapat banyak komputer klien, sebaiknya Anda mencatat alamat IP dari masing-masing komputer tersebut. Catatan ini akan sangat berguna di kemudian hari, misalnya saat menginstalasi ulang.
- Mematikan Fungsi Layanan Kritis
Jika sudah menyangkut keamanan, sebaiknya Anda mematikan dua layanan sistem:
Messenger dan NetMeeting Remote Desktop Sharing. Messenger dirancang untuk pengiriman berita internal antara klien dan server. Layanan ini sebenarnya tidak berbahaya bagi data Anda, tetapi banyak layanan spam yang menumpang jalur komunikasi ini untuk menyebarkan pesan-pesan iklannya. Sedangkan layanan NetMeeting Remote Desktop Sharing memungkinkan akses langsung ke
komputer Anda dari jarak jauh. Klik ‘Start | Settings | Control Panel | Administrative Tools | Services’. Di sini Anda akan menemukan penjelasan ringkas tentang semua komponen yang terinstalasi dalam sistem Windows XP. Klik dua kali item ‘Messenger’ dan dalam ‘Startup type’ pilih ‘Disabled’. Klik ‘Stop’ untuk menghentikan layanan yang sedang berlangsung, lalu konfirmasikan perubahan dengan mengklik OK. Jalankan prosedur yang sama untuk mematikan
layanan NetMeeting Remote Desktop Sharing.
- Menginstalasi firewall dengan sempurna
Sebuah firewall merupakan perisai yang sangat berguna dalam menangkal para hacker profesional. Namun, sebelumnya ia memerlukan beberapa ‘fine tuning’. Konfigurasi standar yang diberikan sebuah firewall biasanya merupakan titik awal yang baik, tetapi Anda tetap harus melakukan secara manual jika ingin secara eksplisit menutup satu port tertentu. Saya akan menunjukkan kepada Anda, bagaimana menjadikan pertahanan komputer Anda sekuat Benteng Fort Knox dengan beberapa langkah sederhana. Prinsip dasar dan nomor-nomor port-nya berlaku untuk semua program firewall dari produsen mana pun. Bagaimana langkah tepatnya, silakan
Anda baca manual program firewall yang Anda gunakan. Hak akses untuk program yang telah terinstalasi: Aturan yang paling sederhana menjadi aturan terpenting: Jangan berikan akses Internet pada software yang tidak Anda percayai. Karena itu, sebelumnya Anda harus mencabut hak akses dari semua aplikasi yang ada dalam komputer Anda. Awalnya, banyak program yang akan ‘protes’ dan tidak mau bekerja dengan sempurna. Namun, hanya dengan cara ini Anda dapat menyaring dan menentukan aplikasi mana saja yang benar-benar berhak mengakses Internet.
Jalankan McAfee Firewall dan pilih ‘Configuration Assistant’ di bawah ‘Task’. Pilih ‘Filter all traffic’ lalu klik ‘Next’. Hadang hacker dengan mematikan pilihan ‘Allow other computers to access my shares’. Klik Next sekali lagi. Dalam langkah berikutnya, Anda akan menutup
kemungkinan masuknya hacker melalui program. Beri akses Internet hanya pada program yang benarbenar Anda percayai. Atau, cabut saja akses Internet dari semua program kecuali McAfee Firewall-nya sendiri. Tolak atau berikan hak akses ketika program memintanya: Hati-hati dalam memutuskan program mana yang akan Anda beri akses. Salah-salah, program yang berguna tidak dapat lagi bekerja dengan sempurna. Menutup port: Penutupan port merupakan pekerjaan yang cukup rumit. Jika terlalu banyak port yang diblokir, akan banyak pula aplikasi yang tidak dapat bekerja dengan benar. Sebaliknya, jika banyak port yang terbuka, komputer Anda dapat menjadi sasaran serangan. Secara umum, sebaiknya Anda hanya membuka port yang memang benar-benar diperlukan. Dalam keperluan sehari-hari, biasanya yang perlu dibuka
hanya port untuk keperluan berselancar dan email, yaitu port 80 (HTTP), 443 (HTTPS), 21 (FTP), 110 (POP3), dan 25 (SMTP). Jika suatu aplikasi memerlukan port lainnya, biasanya Anda akan menemukan catatan mengenai hal itu dalam manual, online help, atau di website produsennya. Setelah mengetahui port mana saja yang diperlukan, Anda dapat membukanya dalam McAfee Firewall. Pilih ‘Control Internet programs’ di bawah kolom Task. Di jendela sebelah kanan, Anda pilih program yang akan diberi hak akses: Sebagai contoh kita ambil Internet Explorer. Pilih ‘Filter this program’s access to the Internet (recommended)’ lalu klik ‘Customize’. Hapus semua aturan filter yang disediakan dengan mengklik ‘Remove’ lalu klik ‘Add’. Pilih ‘Allow communication by remote port’ dan konfirmasikan dengan mengklik Next. Dalam jendela berikutnya, klik link ‘Click here to select’ dan berikan nilai 80. Konfirmasikan dengan mengklik OK dua kali. Pilih ‘And communicating with direction’, klik link ‘Click here to select’ yang muncul di bidang atas, lalu berikan ‘Outbound’ sebagai nilainya. Klik OK sekali. Sekarang aktifkan ‘And communicating using protocols’, klik link ‘Click here to select’, pilih TCP/IP, dan klik OK dua kali. Sekarang, klik lagi tombol ‘Add’ dan pilih ‘Allow communication by protocol’, lalu klik Next. Klik link ‘Click here to select’, pilih UDP/IP, klik OK. Tundukkan hacker dengan memilih ‘And communicating using remote ports’, klik link ‘Click here to select’, dan isikan 1024-5000. Setelah itu, klik OK dua kali. Terakhir, pilih ‘And communicating with direction’, klik link ‘Click here to select’, pilih ‘Outbound’. Klik OK dua kali, lalu klik Apply untuk menerapkan aturan filter yang telah dibuat tadi. Sekarang Anda boleh merasa yakin bahwa jaringan Anda telah aman dari serangan hacker. Informasi: Anda dapat menemukan penjelasan tentang semua port penting dan aplikasi-aplikasi yang menggunakannya di website www.portsdb.org. Daftar port yang digunakan dalam berbagai layanan WindowsXP/ 2000 dapat dilihat di http://www.microsoft.com/windows-2000/techinfo/reskit/samplechapters/cnfc/cnfc_por_simw.asp.
» Menangkal ‘pembajak radio’ secara efektif
‘War Driving’ merupakan salah satu ‘olah raga berselancar’ yang digemari para hacker. Bersenjatakan notebook dan WLAN, para ‘war driver’ ini berkelana dan mencari jaringan radio. Ketika menemukannya, ia akan masuk dan berselancar atas biaya pemilik jaringan, yang sama sekali tak mengetahuinya. Para hacker jenis ini biasanya baru ketahuan jika ia iseng merusak beberapa file. Ada metoda efektif untuk menangkal hal tersebut, yaitu dengan mengenkripsi jaringan Anda. Kemampuan untuk itu dimiliki oleh hampir semua Access-Point W-LAN. Anehnya, standar radio IEEE 802.11 melarang aktivasi enkripsi oleh produsen sehingga Anda perlu
melakukannya sendiri. Panduan berikut ini berfungsi serupa pada hampir semua W-LAN.
1. Dalam Wired Equivalent Privacy (WEP), tentukan setting untuk enkripsi. Sedapatnya gunakan enkripsi 128 bit dan cantumkan sebuah password. Dengan demikian, W-LAN Anda terlindung
cukup baik dari penyusup.
2. Selain itu, perintahkan router untuk hanya menerima nomor perangkat (alamat MAC) adaptor W-LAN sendiri. Alamat ini biasanya tercantum di sisi bawah adapter atau dapat ditemukan
melalui software. Untuk itu klik ‘Start | Programs | Accessories | Command Prompt’ dan berikan perintah ‘netstat -r’ atau ‘getmac’. Di samping alamat IP, di sini Anda dapat menemukan alamat MAC.
3. Terakhir, Anda perlu mendeaktivasi nama jaringan, yaitu ‘SSID’-nya W-LAN. Dengan demikian, pengguna wireless lain di sekitar tidak akan melihat jaringan Anda, sehingga tidak akan berusaha menyerang. Pilihan ini biasanya berbunyi ‘Hide SSID’.
» Amankah PC Anda?
Kini PC Anda sudah terlindungi. Namun, apakah firewall-nya benar-benar berfungsi seperti yang dijanjikan? Uji sendiri tingkat keamanannya. Untuk itu, berbagai website di Internet menawarkan bantuan. Celah-celah yang ada dapat ditemukan dan ditambal.
Hati-hati: Seperti biasanya, di Internet ada juga website dengan layanan palsu. Ia tidak hanya mencari celah, tetapi juga sekalian memasukkan virus atau perusak lainnya melalui
celah yang ditemukan. Karena itu, untuk keperluan pengujian ini saya menyarankan Hackerwatch. Di sini tersedia advanced portcheck dan banyak tes lainnya yang dijamin serius.
Info: www.hackerwatch.org/probe
pribadi. Hacker dari berbagai negara juga berupaya menyerang PC di seluruh dunia—dan sering berhasil. Kurangnya kesadaran keamanan membantu hacker. Pengguna yang tidak melindungi PC dalam jaringan di rumahnya (karena kurangnya kesadaran akan keamanan), berarti memberi peluang untuk diserang.
Hacker hanya perlu men-scan beberapa port, mengakses PC melalui celah yang ditemukan tersebut, dan dapat merusak dokumen atau mengintip data penting Anda. Walaupun berbagai media tak henti-hentinya berbicara tentang masalah ini, masih banyak saja pengguna yang tidak menggunakan firewall maupun virus scanner. Tindakan masa bodoh seperti ini sama saja dengan mengundang hacker.
Melindungi PC dengan cepat Dengan beberapa trik sederhana Anda sudah dapat mencegah hacker menyusup ke jaringan Anda; atau setidaknya mempersulit kegiatan mereka. Bagaimana caranya, CHIP akan menunjukkannya dalam workshop ini.
Pertama, lakukan segera langkah pengamanan kilat tingkat pertama. Dengan mengikuti langkah ini Anda akan memiliki perlindungan menyeluruh untuk jaringan dan PC Anda. Jika ini dirasakan belum cukup dan Anda menginginkan keamanan yang lebih tinggi, lakukan langkah pengamanan tingkat kedua. Di tingkat tertinggi ini Anda dapat membaca bagaimana cara menginstalasi firewall untuk memblokir setiap hacker, atau bagaimana membagikan hak akses dengan benar.
Langkah-Langkah Menangkal Serangan
Trik-trik di bawah ini tidak perlu waktu lama. Langkah kilat dalam workshop ini menawarkan perlindungan dasar yang baik terhadap berbagai jenis serangan web.
- Menginstalasi Virus Scanner
Langkah pertama untuk menciptakan jaringan yang aman, dilakukan pada PC lokal. Instalasikan sebuah virus scanner, yang tidak hanya menyingkirkan virus, worm, atau perusak lainnya, tetapi juga dapat melindungi dari serangan scr i pt. Karena itu, proteksi ini wajib Anda
lakukan. Tool antivirus gratisan dapat memberikan perlindungan yang memadai. Lebih aman lagi jika Anda melindungi diri dengan program komersial yang juga menawarkan proteksi terhadap virus scr i pt dan worm yang bersembunyi dalam e-mail. Program komersial yang patut disarankan antara lain Norton Antivirus 2004 dari Symantec (www.symantec.com) atau Virus-Scan 8.0 dari MacAfee (www.mcafee.com). Kedua program komersial ini juga terdapat di CHIP-CD. Tak jadi soal, apakah Anda memilih freeware atau software komersial, ada satu hal yang perlu Anda lakukan: Meng-update database virus secara teratur. Download database ciri-ciri (signature) virus dari halaman support produsen, sekurang-kurangnya sebulan sekali (disarankan seminggu sekali). Setelah Anda menginstalasi software antivirus, jalankan proses scan menyeluruh pada PC. Dengan langkah ini Anda dapat memastikan bahwa tidak ada perusak yang telah menyerang PC Anda.
- Mengcopy Windows Patch Secara Teratur.
Setelah Worm Blaster ‘meledak,’ Microsoft bereaksi dengan mengeluarkan patch untuk menutup celah keamanan yang ada. Dengan patch ini Anda dapat mencegah hacker mengakses PC dan data
Anda. Firewall dan program antivirus juga bisa gagal jika masih banyak celah keamanan dalam sistem operasi. Karena itu, berlaku prinsip umum berikut: Ikuti system-update yang disediakan Microsoft ini secara teratur. Dalam setting default, Windows XP akan men-download update secara otomatis dan langsung menginstalasinya. Namun, fungsi update ini menjengkelkan banyak pengguna dan menganggap sepak-terjang Microsoft di sini jadi tidak terkontrol. Selain itu, laporan yang terus menerus muncul juga sangat mengganggu. Putuskan sendiri, apakah Anda
lebih suka melakukan update secara otomatis atau manual. Mengaktifkan update otomatis: Dalam desktop, klik kanan ‘My Computer’ dan pilih ‘Properties’. Pilih tab ‘Automatic Updates’ dan aktifkan ‘Automatically download the updates …’, kemudian tentukan kapan Windows XP Home Edition harus melakukan tugas ini. Dalam praktek, setting ‘Every day/jam 21:00′ terbukti cukup tepat, karena kebanyakan pengguna menghidupkan PC-nya pada jam tersebut. Konfirmasikan dengan mengklik ‘OK’. Melakukan update manual: Kembali ke ‘Automatic Update’ dan aktifkan
pilihan ‘Turn off automatic updating’, lalu klik ‘OK’. Mulai sekarang Anda harus mencari sendiri di website dan memutuskan apa yang harus di-download. Untuk melakukan update secara manual, pilih ‘Start | Programs | Windows Update’. Windows akan menghubungi website
Microsoft dan mencari patch terbaru. Pilih patch yang Anda pikir tepat. Pada prinsipnya, di sini berlaku hal berikut: Semua update yang dianggap kritis oleh Microsoft perlu Anda instalasi. Sebaliknya, ‘Recommended Update’ tidak ada hubungannya dengan keamanan. Update ini diperlukan jika Anda memiliki masalah dengan salah satu komponen atau program Windows.
Windows Me dan 2000: Pengguna Windows lainnya (bukan XP) juga perlu meng-update sistem operasi agar selalu aktual. Di sini Anda harus melakukannya secara manual dan dari waktu ke waktu dengan mengklik ‘Windows Update’. Windows akan menghubungi server update Microsoft dan mencari patch terbaru di sana, yang kemudian dapat Anda pilih.
- Menginstalasi Software Firewall
Agar hacker dan penyerang lainnya tidak dapat mengakses PC Anda, dibutuhkan sebuah firewall. Dengan tool ini Anda memblokir port tertentu yang merupakan sasaran para hacker. McAfee Firewall yang gratis dapat Anda temukan di internet. Setelah terinstalasi, ia dapat memberikan perlindungan yang bagus terhadap hacker dan ancaman lainnya. Walaupun demikian, performanya masih dapat ditingkatkan dan pengawasannya dapat diatur secara lebih rinci. Lebih lanjut mengenai hal ini baca bagian 2, ‘Proteksi profesional’.
- Menginstalasi Hardware Firewall
Jika Anda terhubung ke Internet melalui sebuah router, aktifkan firewall router yang disertakan. Karena interface router berbeda-beda, baca dengan cermat prosedur menghidupkan firewall dalam buku panduannya. Pada 99% router yang kini tersedia, Anda dapat mengubah
setting-nya melalui sebuah tampilan web. Di sini akan diberikan beberapa tip dasar.
Amankan dengan password agar router tidak dapat diubah oleh sebarang orang. Tergantung perangkatnya, Anda harus mencari ‘IP-Filter’, ‘Firewall’, ‘Port Blocking’, dan ‘NAT-Portsharing’. Semua komputer menggunakan Network Address Translation (NAT).Artinya,
semua PC menggunakan IP yang sama untuk keluar. Router secara otomatis akan meneruskan permintaan kepada PC dalam jaringan. Ini menyulitkan serangan dari luar, karena tidak dapat menghubungi sebuah PC secara langsung. Namun, kini banyak aplikasi yang membutuhkan
hubungan langsung tersebut. Dalam hal ini router dapat menempatkan aplikasi tersebut dalam zona bebas firewall (Demilitarized Zone, DMZ). Tetapi hati-hati: Semua PC dalam zona ini memberi akses kepada siapa pun. Karena itu, sebaiknya instalasikan software firewall khusus untuk setiap PC dalam DMZ.
Bisa saja setelah segala langkah pengamanan dilakukan masih ada juga hacker yang lolos masuk ke dalam sistem. Namun, dengan trik berikut Anda dapat membatasi ruang geraknya dalam windows sejak awal. Pengguna Windows XP biasanya bekerja dengan hak administrator—sama dengan hacker. Karena itu, sebaiknya gunakan 2 account: Satu untuk bekerja, satu untuk ke Internet. Account untuk berselancar di Internet sebaiknya memiliki hak terbatas untuk mengurangi risiko. Dengan cara ini, hacker tak dapat mengubah banyak hal pada sistem.
Untuk membuat kedua account tersebut, klik ‘Start | Settings | Control Panel | User Accounts’. Pilih ‘Create a new account’ dan masukkan sebuah nama untuk account baru tersebut. Setelah mengklik ‘Next’, tandai ‘Limited’ dan klik ‘Create account’. Anda dapat berpindah dari satu account ke yang lainnya melalui ‘Start | Logoff’ dan mengklik ‘Switch User’.
- Menghapus Account Windows yang Tak Berguna
Secara default, dalam Windows XP terinstalasi beberapa account pengguna yang dapat dikontak dan dimanfaatkan oleh trojan. Karenanya, matikan semua account yang tak dibutuhkan ini.
Untuk menyingkirkan account yang tak diperlukan, klik ‘Start | Settings | Control Panel | Administrativie Tools | Computer Management’. Pilih ‘Local Users and Groups’ lalu klik ganda ‘Users’ di bagian kanan. Hapus semua account yang tidak Anda butuhkan untuk bekerja, terutama account ‘Microsoft Support User’. Account ‘Guest’ dan ‘Administrator’ tidak dapat dihapus. Namun, Anda dapat meningkatkan proteksi dengan mengganti namanya atau mendeaktivasinya dengan mengaktifkan pilihan ‘Account is disabled’. Untuk mengganti nama account ini, dalam menu klik ‘Start | Settings | Control Panel | Administrative Tools |
Local Security Policy’. Pada ‘Local Policies | Security Options’ klik ganda ‘Accounts:
Rename administrator account’. Pilih nama lain, misalnya ‘User Top Banget’ dan konfirmasi dengan mengklik ‘OK’. Lakukan hal yang sama untuk account ‘Guest’. Ubah namanya melalui entri ‘Accounts: Rename guest account’ menjadi ‘Tamoe’, misalnya.
- Mematikan Layanan Remote Assistance
Untuk menjaga komputer dan jaringan rumah Anda dari pengambilalihan, sebaiknya Anda juga mematikan layanan Remote Assistance. Layanan ini digunakan oleh administrator jaringan untuk
mengatur dan mengubah konfigurasi sistem dalam sebuah jaringan besar. Dengan Remote Assistance, sebuah komputer dapat diatur konfigurasinya tanpa kita perlu berada di depan komputer tersebut. Namun, layanan ini seringkali dianggap sebagai undangan terbuka untuk para hacker. Untuk menutup celah keamanan ini, klik kanan ‘My Computer’ di desktop lalu pilih ‘Properties.’ Dalam jendela ‘System Properties’ aktifkan halaman ‘Remote’ dan singkirkan hacker dengan mematikan pilihan ‘Allow Remote Assistance invitations to be sent from this computer’. Matikan juga pilihan ‘Allow users to connect remotely to this computer’.
Proteksi Profesional
Dalam langkah pertama Anda telah melindungi computer dengan baik. Untuk menutupi celah terakhir yang masih ada, dan membuat hacker berkeringat dingin, sebaiknya Anda mengikuti tip dalam langkah perngamanan tingkat tinggi berikut ini.
- Membagi IP dan mengatur konfigurasi subnet-mask
Setiap komputer dalam sebuah jaringan memiliki alamat IP yang berbeda-beda. Dalam sebuah jaringan rumah, alamat IP ini biasanya diberikan dalam format 192.168.x.x. Dalam Windows XP, Anda dapat menetapkan alamat IP ini melalui ‘Start | Settings| Control Panel | Network Connections.’ Klik kanan ‘Local Area Connection’ dan pilih ‘Properties’. Klik dua kali ‘Internet Protocol (TCP/IP) lalu aktifkan pilihan ‘Use the following IP address’. Isi kolom ‘IP address’ dengan 192.168.0.1 dan kolom ‘Subnet mask’ dengan 255.255.255.0, lalu konfirmasikan dengan mengklik OK. Lakukan prosedur yang sama pada setiap komputer dalam
jaringan. Isi dengan nilai yang sama untuk kolom ‘Subnet mask’. Namun, untuk kolom ‘IP address’ berikan nilai yang berurutan: 192.168.0.2 untuk komputer kedua, dan seterusnya.
Jika dalam jaringan rumah Anda terdapat banyak komputer klien, sebaiknya Anda mencatat alamat IP dari masing-masing komputer tersebut. Catatan ini akan sangat berguna di kemudian hari, misalnya saat menginstalasi ulang.
- Mematikan Fungsi Layanan Kritis
Jika sudah menyangkut keamanan, sebaiknya Anda mematikan dua layanan sistem:
Messenger dan NetMeeting Remote Desktop Sharing. Messenger dirancang untuk pengiriman berita internal antara klien dan server. Layanan ini sebenarnya tidak berbahaya bagi data Anda, tetapi banyak layanan spam yang menumpang jalur komunikasi ini untuk menyebarkan pesan-pesan iklannya. Sedangkan layanan NetMeeting Remote Desktop Sharing memungkinkan akses langsung ke
komputer Anda dari jarak jauh. Klik ‘Start | Settings | Control Panel | Administrative Tools | Services’. Di sini Anda akan menemukan penjelasan ringkas tentang semua komponen yang terinstalasi dalam sistem Windows XP. Klik dua kali item ‘Messenger’ dan dalam ‘Startup type’ pilih ‘Disabled’. Klik ‘Stop’ untuk menghentikan layanan yang sedang berlangsung, lalu konfirmasikan perubahan dengan mengklik OK. Jalankan prosedur yang sama untuk mematikan
layanan NetMeeting Remote Desktop Sharing.
- Menginstalasi firewall dengan sempurna
Sebuah firewall merupakan perisai yang sangat berguna dalam menangkal para hacker profesional. Namun, sebelumnya ia memerlukan beberapa ‘fine tuning’. Konfigurasi standar yang diberikan sebuah firewall biasanya merupakan titik awal yang baik, tetapi Anda tetap harus melakukan secara manual jika ingin secara eksplisit menutup satu port tertentu. Saya akan menunjukkan kepada Anda, bagaimana menjadikan pertahanan komputer Anda sekuat Benteng Fort Knox dengan beberapa langkah sederhana. Prinsip dasar dan nomor-nomor port-nya berlaku untuk semua program firewall dari produsen mana pun. Bagaimana langkah tepatnya, silakan
Anda baca manual program firewall yang Anda gunakan. Hak akses untuk program yang telah terinstalasi: Aturan yang paling sederhana menjadi aturan terpenting: Jangan berikan akses Internet pada software yang tidak Anda percayai. Karena itu, sebelumnya Anda harus mencabut hak akses dari semua aplikasi yang ada dalam komputer Anda. Awalnya, banyak program yang akan ‘protes’ dan tidak mau bekerja dengan sempurna. Namun, hanya dengan cara ini Anda dapat menyaring dan menentukan aplikasi mana saja yang benar-benar berhak mengakses Internet.
Jalankan McAfee Firewall dan pilih ‘Configuration Assistant’ di bawah ‘Task’. Pilih ‘Filter all traffic’ lalu klik ‘Next’. Hadang hacker dengan mematikan pilihan ‘Allow other computers to access my shares’. Klik Next sekali lagi. Dalam langkah berikutnya, Anda akan menutup
kemungkinan masuknya hacker melalui program. Beri akses Internet hanya pada program yang benarbenar Anda percayai. Atau, cabut saja akses Internet dari semua program kecuali McAfee Firewall-nya sendiri. Tolak atau berikan hak akses ketika program memintanya: Hati-hati dalam memutuskan program mana yang akan Anda beri akses. Salah-salah, program yang berguna tidak dapat lagi bekerja dengan sempurna. Menutup port: Penutupan port merupakan pekerjaan yang cukup rumit. Jika terlalu banyak port yang diblokir, akan banyak pula aplikasi yang tidak dapat bekerja dengan benar. Sebaliknya, jika banyak port yang terbuka, komputer Anda dapat menjadi sasaran serangan. Secara umum, sebaiknya Anda hanya membuka port yang memang benar-benar diperlukan. Dalam keperluan sehari-hari, biasanya yang perlu dibuka
hanya port untuk keperluan berselancar dan email, yaitu port 80 (HTTP), 443 (HTTPS), 21 (FTP), 110 (POP3), dan 25 (SMTP). Jika suatu aplikasi memerlukan port lainnya, biasanya Anda akan menemukan catatan mengenai hal itu dalam manual, online help, atau di website produsennya. Setelah mengetahui port mana saja yang diperlukan, Anda dapat membukanya dalam McAfee Firewall. Pilih ‘Control Internet programs’ di bawah kolom Task. Di jendela sebelah kanan, Anda pilih program yang akan diberi hak akses: Sebagai contoh kita ambil Internet Explorer. Pilih ‘Filter this program’s access to the Internet (recommended)’ lalu klik ‘Customize’. Hapus semua aturan filter yang disediakan dengan mengklik ‘Remove’ lalu klik ‘Add’. Pilih ‘Allow communication by remote port’ dan konfirmasikan dengan mengklik Next. Dalam jendela berikutnya, klik link ‘Click here to select’ dan berikan nilai 80. Konfirmasikan dengan mengklik OK dua kali. Pilih ‘And communicating with direction’, klik link ‘Click here to select’ yang muncul di bidang atas, lalu berikan ‘Outbound’ sebagai nilainya. Klik OK sekali. Sekarang aktifkan ‘And communicating using protocols’, klik link ‘Click here to select’, pilih TCP/IP, dan klik OK dua kali. Sekarang, klik lagi tombol ‘Add’ dan pilih ‘Allow communication by protocol’, lalu klik Next. Klik link ‘Click here to select’, pilih UDP/IP, klik OK. Tundukkan hacker dengan memilih ‘And communicating using remote ports’, klik link ‘Click here to select’, dan isikan 1024-5000. Setelah itu, klik OK dua kali. Terakhir, pilih ‘And communicating with direction’, klik link ‘Click here to select’, pilih ‘Outbound’. Klik OK dua kali, lalu klik Apply untuk menerapkan aturan filter yang telah dibuat tadi. Sekarang Anda boleh merasa yakin bahwa jaringan Anda telah aman dari serangan hacker. Informasi: Anda dapat menemukan penjelasan tentang semua port penting dan aplikasi-aplikasi yang menggunakannya di website www.portsdb.org. Daftar port yang digunakan dalam berbagai layanan WindowsXP/ 2000 dapat dilihat di http://www.microsoft.com/windows-2000/techinfo/reskit/samplechapters/cnfc/cnfc_por_simw.asp.
» Menangkal ‘pembajak radio’ secara efektif
‘War Driving’ merupakan salah satu ‘olah raga berselancar’ yang digemari para hacker. Bersenjatakan notebook dan WLAN, para ‘war driver’ ini berkelana dan mencari jaringan radio. Ketika menemukannya, ia akan masuk dan berselancar atas biaya pemilik jaringan, yang sama sekali tak mengetahuinya. Para hacker jenis ini biasanya baru ketahuan jika ia iseng merusak beberapa file. Ada metoda efektif untuk menangkal hal tersebut, yaitu dengan mengenkripsi jaringan Anda. Kemampuan untuk itu dimiliki oleh hampir semua Access-Point W-LAN. Anehnya, standar radio IEEE 802.11 melarang aktivasi enkripsi oleh produsen sehingga Anda perlu
melakukannya sendiri. Panduan berikut ini berfungsi serupa pada hampir semua W-LAN.
1. Dalam Wired Equivalent Privacy (WEP), tentukan setting untuk enkripsi. Sedapatnya gunakan enkripsi 128 bit dan cantumkan sebuah password. Dengan demikian, W-LAN Anda terlindung
cukup baik dari penyusup.
2. Selain itu, perintahkan router untuk hanya menerima nomor perangkat (alamat MAC) adaptor W-LAN sendiri. Alamat ini biasanya tercantum di sisi bawah adapter atau dapat ditemukan
melalui software. Untuk itu klik ‘Start | Programs | Accessories | Command Prompt’ dan berikan perintah ‘netstat -r’ atau ‘getmac’. Di samping alamat IP, di sini Anda dapat menemukan alamat MAC.
3. Terakhir, Anda perlu mendeaktivasi nama jaringan, yaitu ‘SSID’-nya W-LAN. Dengan demikian, pengguna wireless lain di sekitar tidak akan melihat jaringan Anda, sehingga tidak akan berusaha menyerang. Pilihan ini biasanya berbunyi ‘Hide SSID’.
» Amankah PC Anda?
Kini PC Anda sudah terlindungi. Namun, apakah firewall-nya benar-benar berfungsi seperti yang dijanjikan? Uji sendiri tingkat keamanannya. Untuk itu, berbagai website di Internet menawarkan bantuan. Celah-celah yang ada dapat ditemukan dan ditambal.
Hati-hati: Seperti biasanya, di Internet ada juga website dengan layanan palsu. Ia tidak hanya mencari celah, tetapi juga sekalian memasukkan virus atau perusak lainnya melalui
celah yang ditemukan. Karena itu, untuk keperluan pengujian ini saya menyarankan Hackerwatch. Di sini tersedia advanced portcheck dan banyak tes lainnya yang dijamin serius.
Info: www.hackerwatch.org/probe
Langganan:
Postingan (Atom)
