All MP3 And FILM

h4pos4n@gmail.com (Haposan Silalahi) — Sat, 30 Jun 2012 07:06:00 +0000

KISAH HIDUP PERJALANAN SESEORANG.

Begitu banyak kisah yang dapat kita ambil pelajaran di dunia ini, dan banyak sekali hikmah yang dapat diambil sebagai motivasi dan kekuatan buat kita menjalani hidup yang penuh dengan tantangan dan cobaan. Sering kita putus asa ketika harapan dan keinginan tidak terwujud. Padahal dibalik itu semua sebenarnya ada hal yang patut kita syukuri sebagai kekuatan buat kita bangkit dari keterpurukan. Salah satu yang patut kita ambil pelajaran dan hikmah adalah kisah tokoh-tokoh dibawah ini yang sudah mewarnai peradaban dunia dengan berbagai keterbatasan dan tantangan hingga mencapai impian mereka.

2. JOANNE KATHLEEN ROWLING

Sejak kecil, Rowling memang sudah memiliki kegemaran menulis. bahkan di usia 6 tahun, ia sudah mengarang sebuah cerita berjudul Rabbit. Ia juga memiliki kegemaran tanpa malu menunjukan karyanya kepada teman dan orangtuanya. Kebiasaan ini terus dipelihara hingga ia dewasa. Daya imajinasi yang tinggi itu pula yang kemudian melambungkan namanya di dunia.

Akan tetapi, dalam kehidupan nyata, Rowling seperti tak henti didera masalah. Keadaan yang miskin, yang bahkan membuat ia masuk dalam kategori pihak yang berhak memperoleh santunan orang miskin dari pemerintah Inggris, itu masih ia alami ketika Rowling menulis seri Harry Potter yang pertama. Ditambah dengan perceraian yang ia alami, kondisi yang serba sulit itu justru semakin memacu dirinya untuk segera menulis dan menuntaskan kisah penyihir cilik bernama Harry Potter yang idenya ia dapat saat sedang berada dalam sebuah kereta api. Tahun 1995, dengan susah payah, karena tak memiliki uang untuk memfotocopy naskahnya, Rowling terpaksa menyalin naskahnya itu dengan mengetik ulang menggunakan sebuah mesin ketik manual.

Naskah yang akhirnya selesai dengan perjuangan susah payah itu tidak lantas langsung diterima dan meledak di pasaran. Berbagai penolakan dari pihak penerbit harus ia alami terlebih dahulu. Diantaranya, adalah karena semula ia mengirim naskah dengan memakai nama aslinya, Joanne Rowling. Pandangan meremehkan penulis wanita yang masih kuat membelenggu para penerbit dan kalangan perbukuan menyebabkan ia menyiasati dengan menyamarkan namanya menjadi JK Rowling. Memakai dua huruf konsonan dengan harapan ia akan sama sukses dengan penulis cerita anak favoritnya CS Lewis.

Akhirnya keberhasilan pun tiba. Harry Potter luar biasa meledak dipasaran. Semua itu tentu saja adalah hasil dari sikap pantang menyerah dan kerja keras yang luar biasa. Tak ada kesuksesan yang dibayar dengan harga murah.

Mengenal Konsep ‘Defense in Depth’

h4pos4n@gmail.com (Haposan Silalahi) — Tue, 25 Oct 2011 10:30:00 +0000

Konsep defense in depth bukan merupakan konsep baru bagi sebuah sistem pembangkit listrik tenaga nuklir. Konsep ini melekat pada sebuah sistem pembangkit listrik tenaga nuklir mengingat bahaya radiasi dan zat radioaktif yang bisa ditimbulkan pada saat reaksi fisi berlangsung. Konsep defense in depth sebenarnya mengandung arti pengontrolan, pendinginan dan pengungkungan (Control, Cool and Contain). Berikut saya jabarkan kembali perluasan arti pengontrolan, pendinginan dan pengungkungan dalam lima pokok pikiran utama sebagai berikut: (1) Sistem proses yang andal (2) Sistem keselamatan yang andal (3) Pengungkung majemuk (4) Staf operasional yang kompeten (5) Deteksi dan pemeriksaan kegagalan Gambar 1. adalah penjabaran konsep defense in depth.

Konsep defense in depth muncul ke permukaan karena dipicu oleh beberapa alasan antara lain: (1) Disadari bahwa desain sebuah reaktor nuklir tidak luput dari cacat. (2) Sebuah sistem Peralatan mempunyai
probabilitas mengalami kegagalan. (3) Personel operasi reaktor akan mungkin melakukan kesalahan (human error). Dengan adanya konsep defense in depth ini maka cacat, kegagalan sistem dan human error seperti yang sudah disebutkan sebelumnya dapat terakomodir tanpa perlu menaikan risiko atau konsekuensi dari sebuah kecelakaan nuklir. Masing-masing point dari penjabaran konsep defense in depth di atas dapat saya jelaskan kembali sebagai berikut: Sistem Proses yang Andal Sistem proses adalah sistem yang terintegrasi pada sebuah pembangkit yang dalam kondisi normal sistem tersebut melakukan proses operasinya secara kontinu. Sebagai contoh dari sistem ini adalah (1) sistem utama transpor panas yang secara terus menerus aktif dalam memindahkan panas dari elemen bakar reaktor. Selain itu ada pula (2) sebuah sistem regulasi reaktor yang secara kontinu aktif dalam mengontrol daya reaktor. Sistem proses yang andal ini menjamin bahwa panas tetap dihasilkan dan sejumlah energi listrik tetap diproduksi sembari tetap mempertahankan prinsip control, cool dan contain. Sistem Keselamatan yang Andal Sistem keselamatan adalah sistem penyeimbang yang beroperasi dengan tujuan untuk mengimbangi sebuah sistem proses. Salah satu bentuk operasi sistem ini adalah dengan cara mematikan reaktor untuk me-regain control reaktor (shutdown system) dengan menyediakan tambahan pendingin untuk bahan bakar (emergency core cooling system), dan mengungkung zat-zat radioaktif yang mungkin terlepas dari bahan bakar (containment system). Kehandalahan dalam konteks ini sejatinya mengandung arti dalam kejadian-kejadian yang luar biasa (kejadian-kejadian yang berpotensi bahaya), sistem ini dapat dijalankan untuk melakukan fungsi-fungsi sesuai yang diinginkan dan diharapkan. Pengungkung Majemuk Konsep pengungkung majemuk bertujuan untuk mencegah atau menghalangi terlepasnya zat-zat radio aktif dari bahan bakar nuklir ke publik. Ada lima jenis pengungkung pasif, diantaranya: Bahan bakar Uranium dicetak dalam pelet bahan bakar bermatriks keramik memiliki titik lebur yang sangat tinggi dan dapat menahan semua produk fisi yang dihasilkan selama proses operasi reaktor. Kelongsong bahan bakar terbuat dari paduan metal Zirkoaloy yang sangat kompak dan berisi bahan bakar keramik. Sistem transpor panas yang terdiri atas pipa-pipa, pipa-pipa bertekanan dan bejana reaktor serta berisi bundel bahan bakar. Jika terjadi kecelakaaan, desain reaktor dengan gradien negatif memungkinkan udara akan terdorong masuk ke dalam reaktor sehingga mampu mencegah terlepasnya zat-zat radio aktif yang lolos dari sistem transpor panas ke luar reaktor. Zona eksklusif reaktor dengan jarak minimum 1 km dari reaktor dapat menjamin bahwa sejumlah zat radio aktif yang mungkin lolos dari pembangkit akan meluruh menjadi unsur stabil sesaat sebelum mencapai batas akhir zona eksklusif. Jadi, dapat disimpulkan bahwa sangat kecil peluang bagi sejumlah zat radio aktif tersebut melewati lima pengungkung pasif yang terintegrasi dengan baik pada sebuah pembangkit listrik tenaga nuklir. Staf Operasional yang Kompeten Seperti yang sudah dijelaskan sebelumnya bahwa sistem keselamatan didesain untuk beroperasi secara otomatis dan lima pengungkung pasif terintegrasi dengan baik pada reaktor nuklir, namun perlu diingat bahwa konsep defense in depth ini tidak semata-mata bergantung sepenuhnya pada kehandalan peralatan dan sistem yang melekat didalamnya. Hal yang juga sangat penting untuk dipertimbangkan adalah staf operasional dan personel perawatan reaktor harus memiliki pengetahuan yang memadai tentang kondisi sistem, harus siap siaga untuk setiap fakta yang menunjukkan bahwa sistem atau peralatan mulai berada dalam ambang kegagalan dan mampu bertindak pro aktif, cepat dan tepat untuk mencegah atau meminimalkan konsekuensi dari kegagalan-kegagalan yang mungkin saja terjadi. Deteksi dan Pemeriksaan Kegagalan Pendeteksian dan pemeriksaan kegagalan yang baik tidak hanya membutuhkan staf operasional reaktor yang kompeten tetapi juga proses dan perosedur yang sistematis bagi personel yang melakukannya. Saya ambil contoh: Sebuah program pengecekan sistem keselamatan yang dilakukan secara rutin akan membantu dalam mencapai target-target keselamatan yang sudah ditentukan. Selain itu, program pengawasan operasi reaktor yang dilakukan secara berkala akan membantu memastikan bahwa peralatan dan sistem selalu dimonitor, diinspeksi dan diperbaiki sebelum mengalami kegagalan.

>>>Jika ingin download silahkan klik dibawah ini<<<
DOWNLOAD

Rancangan IT security Policy

Bisnis sangat memerlukan keamanan informasi seiring dengan semakin meningkatnya ancaman pada keamanan sistem informasi pada akhir-akhir ini dan kemajuan teknologi yang semakin pesat. Dalam perancangan suatu IT Security Policy, konsep yang efektif adalah dengan membuat dokumen kebijakan (policy) yang mencakup semua informasi yang berdasarkan keamanan, hal ini mencakup pengguna (user) tertentu dan membuat proses yang efisien untuk semua orang. Banyak metode bisa digunakan dalam perancangan IT security policy, banyak faktor yang perlu dipertimbangkan termasuk pengguna (user) dan bisnis perusahaan serta ukuran perusahaan tersebut. Berikut ini adalah pembahasan singkat (dasar) mengenai apa saja yang perlu dipertimbangkan dalam rancangan IT security Policy. Tujuan dasar dari suatu kebijakan (Policy); Melindungi pengguna (user) dan informasi Membuat aturan sebagai arahan untuk pengguna (user), sistem administrator, manajemen dan petugas keamanan sistem informasi (IT security) Menetapkan petugas keamanan untuk pengawasan, penyelidikan atau pemeriksaan Membantu mengurangi resiko yang mungkin
akan muncul Membantu arahan kepatuhan pada peraturan dan undang-undang Menetapkan peraturan resmi perusahaan mengenai keamanan Siapa yang akan menggunakan IT security Policy; Manajemen – pada semua tingkatan Technical staff – sistem administrator dan lainny Pengguna (user) Keamanan data akan sangat membantu user untuk pengawasan dan memastikan informasi tersebut aman dari gangguan ataupun ancaman dari pihak yang tidak berhak. Ada 3 aspek mengenai data security, sebagai berikut; Confidentiality; melindungi informasi dari orang luar yang tidak berhak, atau penghapusan informasi. Integrity; melindungi informasi dari modifikasi yang tidak berhak dan memastikan informasi tersebut akurat dan lengkap Availability; memastikan informasi tersedia ketika dibutuhkan Data-data tersebut disimpan dalam tempat yang beragam seperti server, PC, laptop, CD-ROM, Flash disk, Media backup dan lainnya. Kemungkinan yang bisa menjadi penyebab data-data tersebut hilang adalah Natural Disaster (seperti kebakaran, banjir, dan lainnya) Virus Kesalahan manusia (human errors) Software malfunction (kesalahan software) Hardware dan software malfunction Dalam pembuatan kebijakan, berikut contoh topik yang termasuk dalam isi IT Security Policy adalah sebagai berikut A. Kebijakan untuk pengguna umum (end users) Penggunaan CD, Flash disk Password Backup File B. Kebijakan untuk Departemen Tentang prosedur keamanan tempat kerja, telephone alarm pengetahuan tentang keamanan sistem informasi C. Kebijakan untuk Administrator Pembelian hardware Pengawasan hak akses Jaringan komputer Operating System (OS) Software Cyber crime Backup LAN Perlindungan terhadap virus D. Kebijakan untuk DBA Transfer dan perubahan data Penyimpanan data Database DBA skill

>>>Jika ingin download silahkan klik dibawah ini<<<
DOWNLOAD

INCIDENT HANDLING (penanganan insiden)

Insiden merupakan bagian dari kehidupan elektronik Tidak sengaja vs disengaja Sering terjadi pada waktu yang kurang “pas” (misal: admin sedang tidak ada, sedang ada deadline)

Contoh

Wabah virus

Spam mail, mailbomb

Previlage attack, rootkit, intrusion

DoS attack

Harus dipikirkan skenario lain yang mungkin terjadi

Definisi dari “incident”

Apakah yang berikut ini termasuk insiden?

nAncaman (threat), hoax, virus

ncomputer intrusion, DoS attack, insider theft information, any unathorized or unlawful network-based activity

Definisi

David Theunissen, “Corporate Incident Handling Guidelines”:
Incidents is “the act of violating or threatening to violate an explicit or implied security policy”

Kevin Mandia & Chris Prosise, “Incident Response”:
“Incidents are events that interrupt normal operating procedure and precipitate some level of crisis”

Tujuan dari “Incident Handling”

uMemastikan bahwa insiden terjadi atau tidak terjadi

uMelakukan pengumpulan informasi yang akurat

uMelakukan pengambilan dan penanganan bukti-bukti

uMenjaga agar kegiatan berada dalam kerangka hukum (misalnya masalah privacy, legal action)

uMeminimalkan gangguan terhadap operasi bisnis dan jaringan

uMembuat laporan yang akurat berserta rekomendasinya

Metodologi

From Kevin Mandia & Chris Prosise

“Incident Response”

Pre-incident preparation

Detection of incidents

Initial response

Response strategy formulation

Duplication (forensic backups)

Investigation

Security measure implementation

Network monitoring

Recovery

Follow-up

Permasalahan Incident Handling

Teknis

Apa saja yang harus dilaporkan?

Apakah ada informasi yang confidential?

(nomor IP, userid, password, data, files)

Perlunya packet scrubbing?

Terlalu sedikit/banyak data yang dilaporkan

Ketersediaan trouble ticketing system, help desk (24 jam?)

Data-data log sering tidak tersedia sehingga menyulitkan incident handling

Permasalahan Incident Handling 2

Non-teknis

Organisasi:

Kemana (kepada siapa) harus melapor jika terjadi insiden? Perlunya “Incident Response Team” (IRT)

Melapor ke organisasi yang lebih tinggi di luar institusi lokal? (misal ke ID-CERT, APSIRC, CERT)
Untuk keperluan statistik (ada wabah regional?)

Hubungan dengan policy & procedures, SOP yang seringkali tidak dimiliki oleh institusi

Ketersediaan SDM

Kualifikasi apa yang dibutuhkan

Mengenal IRT lain

Lokal Indonesia: ID-CERT

Negara lain:

SingCERT

MyCERT

AusCERT

…

Regional

APSIRC / APCERTF

Eropa, Amerika

Lain-lain

FIRST: http://www.first.org

CERT: http://www.cert.org

>>>Jika ingin download silahkan klik dibawah ini<<<
DOWNLOAD

Password Strength

Kekuatan keamanan dari password dibagi menjadi tiga kategori :
- Weak
- Medium
- Good

Password lemah mempunyai cirri – ciri :
- Pendek, 3.8% terdiri dari satu kata dan 12% terdiri dari satu kata plus 1 digit
- Biasa dipakai
- System default
- Mudah ditebak dengan menggunakan teknik social engineering untuk mengetahui informasi tentang seseorang
- Variasi dari jati diri - Contoh : admin ; 1234 ; abc123 susan ; 12/3/75 ; rover ; Dec12 password ; p@$$W0rd aaaa ; asdf

Password Kuat Mempunya cirri-ciri :
- password panjang
- random
- dipilih oleh user yang membuatnya
- memerlukan waktu cukup lama untuk menebak
- contoh : t3wahSetyeT4 4pRtelai@3 5:35pm 5/6

Jenis dari password kuat :
- Password acak (random password)
- Password mnemonic
- Password terpola
- Training

Membuat password
- Panjang antara 7-15 karakter
- Algoritma paling sederhana, dengan kategori
0 – 6 >> lemah
7 – 10 >> medium
11 – 15 >> strong
Tips (^_^)
- Pilih password yang tanpa perlu melihat catatan
- Pilih password yang bisa diketik dengan cepat
- Ubah password secara berkala atau pada saat anda curiga ada orang lain yang tahu password anda
- Jangan menggunakan password berkali-kali

Menjaga password
-Jangan gunakan SW pengelola password (password manager) terutama di windows
- Jangan pernah mengirim password via e-mail
- Jangan menggunakan sobekan kerta untuk menuliskan password anda

Mengingat password
- Gunakan password manager khusus
- Gunakan text yang terenkripsi dengan enkripsi yang kuat

Cara potensial orang lain tahu password anda
- Mencurinya
- Menebaknya
- Brute force attack menggunakan semua kombinasi yang mungkin
- Dictionary attack

Mitos pada password
- Password saya *aman dengan NTLMV2
- DjWm3$C adalah password bagus
- 14 karakter adalah yang terbaik
- J0hN99 adalah password bagus
- Password harus diubah tiap 3 hari
- Password tidak bisa menggunakan spasi

>>>Jika ingin download silahkan klik dibawah ini<<<
DOWNLOAD

WEB SECURITY

Web security issue
Ternyata selain keuntungan atau manfaat yang disediakan oleh web, kenaikan jumlah
masalah security akibat coding yang tidak layak, kesalahan-kesalahan dalam konfigurasi web server, dll. Web security merupakan bagian dari. Computer/Information security. Pertanyaan yang muncul dalam computer security ataupun web security yaitu: “apa yang harus secure ?” Electronic Assets Electronic Assets adalah target dari serangan yang
mengancam keamanan sistem komputer atau sistem informasi. Electronic Assets merupakan aset yang paling berarti bagi suatu perusahaan atau industri yang sehariharinya bergantung pada sistem komputer dan jaringan dalam menjalankan transaksi bisnisnya. 'Electronic Assets adalah data dan program'

The Difference Between Hackers
and Crackers
Hacker adalah orang yang sangat tertarik dalam kerja rahasia dan terpendam dari setiap sistem operasi komputer. Hacker yang paling sering adalah programmer. Dengan demikian, hacker memperoleh pengetahuan maju yaitu sistem operasi dan bahasa pemrograman. Mereka mungkin menemukan lubang dalam sistem dan alasan untuk lubang tersebut. Hacker selalu mencari pengetahuan lebih lanjut, bebas membagikan apa yang mereka telah temukan, dan tidak pernah sengaja untuk merusak data.
Cracker adalah orang yang menerobos masuk ke dalam atau melanggar integritas sistem remote mesin dengan niat jahat. Memiliki mendapatkan akses tidak sah,crackermenghancurkan data penting, menyangkal pengguna yang layanannya sah, atau menimbulkan masalah bagi target mereka. Cracker dengan mudah dapat diidentifikasi karena tindakan mereka yang jahat.
Risiko Web keamanan
•Kehilangan pelanggan, kepercayaan keyakinan dan reputasidengan
bahaya konsekuen untuk ekuitas merek dan konsekuen
efek pada pendapatan dan profitabilitas;
•Kemungkinan hilangnya kemampuan untuk menerima pembayaran tertentu instrumen mis VISA, Mastercard.
•Berdampak negatif terhadap pendapatan dan laba yang timbul daridipalsukan setiap transaksi dan dari downtime karyawan.
Risiko keamanan Web (sambungan)
•Website downtime yang berlaku penutupan satu saluran penjualan yang paling penting untuk sebuah eBusiness
•Pengeluaran yang terlibat dalam memperbaiki kerusakan
dilakukan dan membangun rencana darurat untuk Mengamankan dikompromikan website dan aplikasi web;
•Hukum pertempuran dan komplikasi yang terkait dari Web
aplikasi serangan dan langkah-langkah keamanan longgar termasuk denda dan kerusakan yang akan dibayarkan kepada korban.

SERANGAN SECURITY
Pasif Attack: Sebuah serangan pasif mencobabelajar atau
memanfaatkan informasi dari sistem tetapi tidak mempengaruhi sumber daya sistem.
Aktif Attack: Sebuah upaya serangan aktif
mengubah sumber daya sistem atau mempengaruhi mereka
operasi.
Keamanan web Attack
Serangan pasif
•Sniffing (pesan ambil)
•Trapper web (web penjebak)
Serangan aktif
•Denial of Service (DoS)
•Buffer OverFlow
•SQL injection
•Cross Site Scripting
•Session Hijacking
•Directory Traversal attack
•Authentication Attack (Brute Force attack)

Sniffing (capture message)
Sniffing adalah suatu serangan yang merekam atau menangkap data/message yang lewat melalui jaringan. Serangan jenis ini tidak dapat dihindari
•Tools sniff : snort, tcpdump, ettercap
Pencegahan:
•Gunakan VPN (IPsec)
•Gunakan enkripsi dalam proses transfer message
•atau data (via HTTPS)

Ilustrasi sniffing

Trapper Web (web penjebak)
Trapper web, adalah passive attack yang memanfaatkan kecerobohan pengguna web application, dengan cara membuat website jebakan guna mendapatkan informasi dari pengguna yang terjebak.
Contoh: www.klikbca.com , menjadi
www.kilkbca.com
Pencegahan:
Pemilik website resmi/valid membeli semua domain
yang mirip Sosialisasi pada pengguna.

Denial of Service Attack
DoS adalah suatu serangan pada engine(web server) yang memiliki vulnerability (kelemahan) dengan cara membanjiri engine tersebut dengan request sehingga engine tersebut tidak dapat lagi melayani request dari client lain, sampai pada kondisi crash bahkan down.
Tools: dapat ditemukan diberbagai website security, atau gunakan search engine.
Info vulnerability Anda dapat mengecek di web http://cve.mitre.org/cve/

Pencegahan: upgrade atau patch engine dengan versi
perbaikan, atau gunakan Firewall HTTP seperti untuk
Apache HTTPD gunakan mod_security, mod_proxy

Ilustrasi DoS

Buffer OverFlow
Buffer Overflow adalah suatu serangan yang menyerang
engine(web server) yang memiliki vulnerability (kelemahan) dalam masalah alokasi memori (buffer) dengan cara memaksakan malicious code agar dieksekusi oleh engine(web server) untuk memperoleh akses root shell.
 Tools: dapat ditemukan diberbagai website security,
atau gunakan search engine
 Info vulnerability Anda dapat mengecek di web
http://cve.mitre.org/cve/
Pencegahan: upgrade atau patch engine dengan versi
perbaikan. Jalankan engine dalam mode chroot(root jail)

Ilustrasi buffer overflow

SQL injection
SQL Injection adalah serangan yang memanfaatkan kelemahan coding aplikasi web sehingga penyerang dapat menginjeksi SQL command katakanlah kedalam form login dengan maksud memperoleh akses ke web tersebut.
Pencegahannya:
 Buatlah kode program yang menerapkan validasi,
dan pencegahan manipulasi query SQL
 Firewall HTTP (mod_security)
 Intrussion Detection System

Cross Site Scripting (XSS or CSS)
Cross Site Scripting adalah suatu teknik serangan
yang mempengaruhi kelemahan(vulnerability) dalam
coding aplikasi web untuk memungkinkan penyerang
mengirimkan malicious content dari client dan
mengumpulkan beberapa datadata
dari korban.
Pencegahannya:
 Karakter- karakter berbahaya harus difilter dari input
aplikasi web.Filter harus diterapkan untuk nilai ASCII and HEX .
 Firewall HTTP (mod_security)
 Intrussion Detection System

Session Hijacking
Session Hijacking adalah suatu serangan yang memanfaatkan nilai cookies dan token session milik user atau client lain yang dicuri atau ditangkap lewat sniffer. Tujuannya agar si penyerang dapat mengakses halaman-halaman web yang sifatnya private yang biasanya perlu proses login (authentication)
 Tools: sniffer seperti ettercap, dan GET command

Pencegahannya:
 Gunakan VPN (IPsec)
 Gunakan enkripsi dalam proses transfer message
atau data (via HTTPS)

Directory Traversal
Directory Traversal adalah suatu serangan yang mengeksploitasi engine (web server) yang memungkinkan penyerang mengakses direktori yang dibatasi dan mengeksekusi command diluar direktori root web server
Pencegahannya:
 Gunakan versi web server yang terbaru yang
menutupi kelemahan directory traversal
 Gunakan Firewall HTTP seperti mod_security

Authentication hacking
Authentication memainkan peran penting dalam security aplikasi web.
 Authentication Hacking adalah suatu serangan yang mencoba login ke suatu aplikasi web dengan menggunakan tool atau script yang melakukan percobaanpercobaan login dengan account user
yang umum terdapat pada sistem (misal root, guest,Administrator) sampai berhasil. Teknik ini sering disebut brute force attack
 Pencegahannya: gunakan validasi login
menggunakan image

Form dgn image input sbg pencegah brute force

Kesimpulan dan saran
 Gunakan Engine web server yang tangguh, no
bugs
 Segera patch atau upgrade jika engine
dikemudian hari ditemukan vulnerability
 Konfigurasi Engine web server dengan benar
 Ada baiknya menjalankan engine web server
dalam mode chroot (root jail)
 Ikuti berita dari milis atau forum security untuk
engine web server yang Anda gunakan
 Gunakan fiturfitur
dukungan engine web server
yang Anda gunakan hanya yang memang Anda
butuhkan.

>>>Jika ingin download silahkan klik dibawah ini<<<
DOWNLOAD

Informasi Warfare

Information Warfare Monitor

Untuk mengkaji bagaimana negara dan aktor non-negara berusaha untuk mengeksploitasi informasi dan sistem untuk mencapai tujuan politik melalui non-politik berarti.

Elektronik Pearl Harbor - Tidak Kemungkinan

George Smith [CRYPT] Isu dalam Sains & TeknologiPerang informasi: Istilah memunculkan visi musuh yang tak terlihat, hanya dipersenjatai dengan laptop komputer pribadi yang terhubung ke jaringan komputer global, meluncurkan serangan elektronik tidak bisa dilacak melawan Amerika Serikat. Tapi seperti Pearl Harbor elektronik mungkin? Skenario mengancam tetap hanya itu-hanya skenario. Perang informasi mungkin, bagi banyak orang, topik pinggul saat itu, tetapi pengetahuan faktual yang solid tetap sulit dipahami. Bukti pemerintah tentang kerentanan AS untuk serangan cyber goyah di terbaik.Informasi Warfare, saya-Perang, IW, C4I, cyberwar

Perang informasi, juga dikenal sebagai I-Perang, IW, C4I, atau cyberwar, baru-baru ini menjadi semakin penting bagi militer, komunitas intelijen, dan dunia usaha. Tujuan dari IASIW tersebut (sebuah organisasi non pemerintah virtual) adalah untuk memfasilitasi pemahaman tentang perang informasi dengan mengacu pada kedua kehidupan militer dan sipil.

IWS - Situs Informasi Warfare

bertujuan untuk merangsang perdebatan tentang berbagai isu yang melibatkan keamanan informasi, operasi informasi, e-commerce dan lebih, dengan penekanan khusus pada operasi informasi ofensif dan defensif.

Apa Warfare Informasi? oleh Martin C. Libicki adalah pengenalan yang luar biasa untuk subjek (dalam file PDF yang besar). Libicki dan rekan-rekannya di Universitas Pertahanan Nasional telah menerbitkan berbagai buku dan makalah tentang perang informasi dan tema terkait termasuk:

Alberts, David S. Warfare Informasi Defensif Alberts, David S. Konsekuensi Unintended Teknologi Era Informasi . April 1996. Alberts, David S. dan Richard E. Hayes. Komando Operasi Pengaturan untuk Perdamaian , Mei 1995. Greenberg, Lawrence T., Seymour E. Goodman, dan Kevin J. Soo Hoo. Informasi Warfare dan Hukum Internasional Johnson, Stuart dan Martin C. Libicki, eds. Pengetahuan Battlespace Dominan Libicki, Martin C., Masa Depan Keamanan Informasi Neilson, Bob. Sun Tzu dan Seni Perang di Warfare Informasi Wheatley, Gary F. dan Richard E. Hayes. Informasi Warfare dan Pencegahan Windows Lengkap Trojan Kertas

Teks Trojan Complete adalah makalah tentang Trojan Windows, bagaimana mereka bekerja, variasi mereka dan, tentu saja, strategi untuk meminimalkan risiko infeksi.

Malware - Tren Masa Depan

Apa kekuatan pendorong di balik kenaikan malware? Siapa di belakang itu, dan apa taktik yang mereka gunakan? Bagaimana vendor bereaksi, dan apa yang harus organisasi, peneliti, dan pengguna akhir perlu diingat untuk masa depan yang akan datang? Ini dan banyak pertanyaan lain akan dibahas dalam artikel ini.

RAND Warfare Informasi Strategis: Sebuah Wajah Baru Perang

Merangkum penelitian yang dilakukan oleh RAND untuk Kantor Asisten Menteri Pertahanan (Komando, Kontrol, Komunikasi dan Intelijen) dengan penekanan khusus pada aspek-aspek defensif dari apa yang ditandai dalam laporan sebagai "perang informasi strategis." Adalah Ringkasan online yang menarik , tetapi Anda perlu untuk mendapatkan hardcopy lengkap untuk mendapatkan rasa penuh dari laporan ini, yang saat ini mewakili negara [unclassified] seni.

MS. PEDOMAN: perang informasi cyberwar dan OPERASI PSIKOLOGI

lotsa link

PENILAIAN STRATEGIS: INTERNET , oleh Charles Swett

Ini kertas 1995 oleh Asisten Kantor Pengkajian Strategis Asisten Menteri Pertahanan untuk Operasi Khusus dan Low-Intensitas Konflik (Perencanaan Kebijakan) ulasan dampak aktual dan potensial dari Internet pada politik domestik dan asing dan konflik internasional, dari sudut pandangan Departemen Pertahanan AS analis. Hal ini disajikan di sini oleh Federasi Ilmuwan Amerika.

Lain Angkatan Udara Publikasi

USAFA INSS Kertas Sesekali # 9 Implikasi Hukum Internasional Perang Informasi. Richard W. Aldrich, April 1996
Sesekali Kertas # 11 Melankolis Reunion: Sebuah Laporan dari Masa Depan pada Keruntuhan Hubungan Sipil-Militer di Amerika Serikat. Charles J. Dunlap, Jr, Oktober 1996

Keamanan Informasi

Jaminan Informasi Teknologi Pusat Analisis: Menyediakan DoD titik pusat akses pada Jaminan Informasi untuk mendukung pengembangan dan pelaksanaan pertahanan yang efektif terhadap serangan Warfare Informasi
Kebijakan Keamanan Interaktif Peluncuran Pad: Satu set komprehensif kebijakan keamanan informasi, perangkat lunak dan perangkat keras
Infosec dan Kriptografi Link yang ditawarkan oleh InfoSec-Technologies.com
ISO 17799 & Layanan Direktori Perangkat Lunak: Untuk membantu sesuai dengan ISO 17799 standar keamanana
Keamanan Komputer Institute: Keanggotaan organisasi internasional tertua menawarkan pelatihan khusus ditujukan untuk para profesional keamanan informasi
PERTAMA: Forum Insiden Tim Tanggap, sebuah koalisi pemerintahan, komersial, dan organisasi akademis yang didirikan untuk bertukar informasi dan mengkoordinasikan kegiatan yang berhubungan dengan keamanan respon.
TruSecure: sebelumnya Nasional Asosiasi Komputer Keamanan, memberikan informasi yang berhubungan dengan keamanan pelatihan, pengujian, penelitian, sertifikasi produk, pengintaian bawah tanah, help-desk dan jasa konsultasi
Resiko: Forum pada resiko untuk umum pada komputer dan sistem yang terkait. Yang setara USENET adalah comp.risk
Netsurfer Fokus: Khusus masalah pada keamanan komputer dan jaringan
Sandi: Newsletter elektronik dari Panitia Teknis IEEE Keamanan dan Privasi

>>>Jika ingin download silahkan klik dibawah ini<<<
DOWNLOAD

Narnia Prince Caspian

h4pos4n@gmail.com (Haposan Silalahi) — Sat, 04 Dec 2010 04:33:00 +0000

Sudah 1300 Tahun waktu untuk Narnia, semua berubah termasuk Bangsa Telmarin yang menyerbu Narnia dan menguasai Narnia. Di London,Inggris empat anggota keluarga Pevensie akan menaiki kereta api menuju Sekolah mereka. Lalu terowongan lenyap dan terberbentuklah gerbang menuju narnia. Di Narnia empat bersaudara itu menemukan kerusuhan cair Paravel yang dulu adalah istana mereka berempat. Mereka berempat bergabung dengan Tikus Reepicheep,Nikabrik dan Trumpkin sambil mereka jalan ke aslan's How meraka Bertemu dengan Pangeran Caspian .Sambil bertemu dengan caspian, mereka menyewa 5 burung untuk merobohkan istana miraz, rencana berhasil lalu mereka melanjutkan perjalanan ke aslan how. Sampai di Aslan's How mereka di teror oleh The White Witch dan 2 burung vulture. Prince Caspian ada rencana ,Lucy Mencari Aslan, Susan dan Trumpkin berdiri di atas Genteng Aslan's How sambil merobohkan underground aslan's How dan Peter,Edmund melawan Miraz. Miraz mati, Telemarine lainya siap bertempur dengan narnians. lalu sebagian dari telemarine meninggal karena raja air merobohkan jembatan yang dinaiki oleh telemarines dan ternyata aslan masih hidup. Narnians sudah resmi menjadikan pevensies sebagai raja dan ratu narnia. Kembali ke London, Inggris mereka akhirnya menuju sekolah.

Download
Klik Disini

Subtitle Indonesia
Klik Disini

Aplication
FSJSetup
HJ-Split

Bidadari Jakarta - 2010

h4pos4n@gmail.com (Haposan Silalahi) — Sat, 04 Dec 2010 04:10:00 +0000

Ulin (Poppy Bunga) seorang gadis cantik berasal dari Kalimantan yang bercita-cita hendak jadi penyanyi datang ke Jakarta dibawa oleh seorang pencari bakat gadungan. Ulin ternyata hanya menjadi objek penipuan dari seorang penjual perempuan ke seorang pebisnis night club yang berkedok sebagai produser rekaman

Ulin terpaksa menjadi pelacur jalanan sampai akhirnya ia secara tidak sengaja bertemu Bert (Keith Foo) seorang eksekutif muda yang sukses dan tumbuh benih cinta diantara keduanya. Latar belakang yang berbeda menimbulkan masalah dalam hubungan mereka. Bagaimana kisah cinta mereka selanjutnya ditengah persoalan Narkoba, Women Trafficking, Pelacuran, Anak Jalanan dan masalah sosial lainnya?

Download
Klik Disini

Subtitle Indonesia
Klik Disini

Aplication
FSJSetup
HJ-Split

ADELEBLANCSEC

h4pos4n@gmail.com (Haposan Silalahi) — Sat, 04 Dec 2010 03:38:00 +0000

Ini dia film Indiana Jones Versi Kaum hawa, buat para DFder jangan lewatkan kisah Film

Petualangan Seorang Jurnalis Cantik, Film yang Mengambil seting Paris sebelum Perang Dunia pertama dimana sebutir telur pterodactyl berusia 136 juta tahun tiba-tiba menetas dan membuat kekacauan di Paris. Satu-satunya yang bisa mengatasi hanyalah Adele Blanc-Sec (Louise Bourgoin). Ia adalah seorang jurnalis yang berkelana sampai ke Mesir untuk menemukan makam Ramses II di Mesir. Adele memerangi mumi hidup di Mesir. Awalnya Adele Blanc-Sec adalah seorang penulis novel fiksi lalu beralih menjadi jurnalis, Karakter Adele Blanc-Sec sendiri digambarkan sebagai wanita pemberani yang keras kepala serta cantik, la bahkan mampu meloloskan diri dari bahaya dan musuh besarnya, Dieuleveult (Mathieu Amalric),seorang arkeolog.

Kembali dengan sarkofagus, Adele mendapati kabar bahwa seorang ilmuwan bisa membangkitkan adiknya yang koma dan sekaligus menjadi orang yang melepas pterodactyl. la hanya dibantu seorang detektif biasa dan pemburu aneh yang ingin menaklukkan binatang itu.

Dalam film ini ada banyak tema yang dicakup, sihir, patriotisme, jurnalisme, korupsi, intrik politik serta kejahatan jalanan dan tentunya petualangan gaya INDIANA JONES dan JURASSIC PARK. Sebagai film berseting jaman dulu, filmnya memang royal dalam memberikan pemandangan Paris kuno dan nuansanya mirip film petualangan Indiana Jones dengan bintang utama wanita plus efek yang mengagumkan.

Download
Klik Disini

Subtitle Indonesia
Klik Disini

Aplication
FSJSetup
HJ-Split

Harry Potter7 and the Deathly Hallows 2010

h4pos4n@gmail.com (Haposan Silalahi) — Thu, 18 Nov 2010 07:27:00 +0000

As Harry races against time and evil to destroy the Horcruxes, he uncovers the existence of three most powerful objects in the wizarding world: the Deathly Hallows.

Download
Klik Disini

Nyusul
Klik Disini

Aplication
FSJSetup
HJ-Split

Robin Hood 2010

h4pos4n@gmail.com (Haposan Silalahi) — Sun, 14 Nov 2010 07:00:00 +0000

Saat akhir abad ke-12 di Inggris dan Sir Robin Longstride (Russell Crowe) kembali ke desanya setelah bertempuran dalam Perang Salib ketiga, ia menemukan penindasan yang dilakukan oleh Sheriff of Nottingham yang baru (Matius Macfadyen). Sir Robin menggunakan kecerdasan dan keterampilan militer untuk membebaskan desa dari tirani dan korupsi di Inggris, dengan mengambil kembali apa yang merupakan haknya, dan merebut apa yang menjadi milik sah mereka, untuk mengembalikan keadilan dan kesejahteraan di Inggris. Robin juga harus memenangkan cinta Lady Marian (Cate Blanchett) yang baru menjanda, sementara ia harus memimpin pasukan hutan Sherwood menuju kemenangan dan keadilan.

Download
Klik Disini

Subtitle Indonesia
Klik Disini

Aplication
FSJSetup
HJ-Split

Serigala Terakhir

h4pos4n@gmail.com (Haposan Silalahi) — Sun, 14 Nov 2010 06:14:00 +0000

Disebuah pinggiran Jakarta dengan sekelompok remaja laki-laki tumbuh dan menjalin persahabatan yang kuat. Mereka adalah Ale [Fathir Muchtar], Jarot [Vino G. Bastian], Lukman [Dion Wiyoko], Sadat [Ali Syakieb], dan Jago [Dallas Pratama]. Ale adalah sosok yang paling menonjol diantara mereka. Jiwa pemimpinnya sangat kentara sekali. Sementara Jarot adalah sosok yang paling tidak banyak omong dan tertutup

Suatu peristiwa dalam sebuah pertandingan sepak bola yang berakhir dengan keributan. Pada saat itu Ale tampak terdesak karena lawannya menggunakan pisau. Mereka semua berusaha membantu Ale. Sampai akhirnya Jarotlah yang berhasil melumpuhkan lawan dan tanpa diduganya pisau itu tertancap ditubuh lawan, rubuh bersimbahkan darah, dan mati. Seketika semua diam dan kemudian kabur meninggalkan Jarot seorang diri yang berdiri terpana tidak percaya

Persahabatan yang sudah mereka jalin eratpun teruji. Jarot harus mengalami pengalaman pahit di penjara seorang diri. Tidak ada seorang sahabatpun yang memperdulikannya

Perasaan sakit hati dan terkhianati mengubah Jarot menjadi lelaki yang keras. Keputusannya setelah keluar dari penjara untuk bergabung di kelompok Naga Hitam membuatnya jadi berseberangan dengan kelompok Ale. Karena kelompok Naga Hitam adalah musuh besar kelompok Ale.

Intrik demi intrik pun semakin rumit. Terlebih lagi ketika Jarot menjalin cinta lamanya kembali secara diam-diam dengan Aisya [Fanny Fabriana], adik Ale. Keputusan Jarot ini dianggap membahayakan bagi kedua kelompok yang berseteru

Download
Klik Disini

Subtitle Indonesia
Klik Disini

Aplication
FSJSetup
HJ-Split

A Nightmare on Elm Street (1984)

h4pos4n@gmail.com (Haposan Silalahi) — Sat, 23 Oct 2010 11:33:00 +0000

kembali A-membayangkan dari ikon horor Freddy Krueger, pembunuh-serial yang memegang sarung tangan dengan empat pisau tertanam di jari dan membunuh orang dalam mimpi mereka, yang mengakibatkan kematian nyata mereka dalam kenyataan.

Download
Klik Disini

Subtitle Indonesia
Klik Disini

Aplication
FSJSetup
HJ-Split

TRI MAS GETIR

h4pos4n@gmail.com (Haposan Silalahi) — Sat, 23 Oct 2010 11:14:00 +0000

Ciang Pek (Tora Sudiro) masih tinggal bersama engkongnya dan ia mewarisi perguruan kungfu/Wushu. Sugeng (Indra Birowo) mempunya istri gemuk Susi yang "bermuka setan tapi barangnya segurih ketan", Ujang (Vincent Club 80's) ayahnya pengusaha rumah makan yang sukses dan mempunyai mimpi menikah dengan Katrina Katrodipuro (Titi Kamal), bintang film terkenal dan cantik. Mereka bertiga bersahabat bekerja sebagai figuran dan sangat mengidolakan Katrina

Sugeng dan Ujang adalah murid perguruan wushu milik engkong Ciang Pek. Pada suatu hari engkong Ciang Pek meninggal dunia. Dimalam pemakamannya, datang seorang gembong mafia bernama Munar Sapawi (Tino Sarunggalo) yang ingin menagih hutang Enkong sebesar 200 juta dan mengancam akan menyita perguruan wushu apabila tidak bisa melunasi hutang tersebut

Karena putus asa, Sugeng mengusulkan sebuah solusi yang konyol dan bodoh... Menculik Katrina! Untuk menjalankan rencananya, Sugeng kembali meminjam uang kepada Munar Sapawi untuk membeli peralatan-peralatan yang dibutuhkan. Namun mereka salah culik. Yang mereka culik adalah Fatima (Cut Mini), bintang Film yang namanya sudah pudar. Nasi sudah jadi bubur Trio ini tetap meminta uang tebusan kepada Star Joni (Robby Tumewu) sang produser, untuk menebus Fatima. Dan ternyata Star Joni menolak karena Fatima sudah tidak laku...

Download
Klik Disini

Subtitle Indonesia
Klik Disini

Aplication
FSJSetup
HJ-Split

KRAZY CRAZY KREZY

h4pos4n@gmail.com (Haposan Silalahi) — Sat, 23 Oct 2010 10:59:00 +0000

Tian, Farid dan Sonny, tiga berandalan dari negara yang berbeda berkumpul di kota metropolis Jakarta. Mereka bertemu dalam kondisi tak memiliki uang dan tempat tinggal. Akhirnya ketiganya memutuskan untuk membantu satu sama lain dan persahabatan mereka pun dimulai

Mereka bertemu dengan tiga orang gadis, Kartika, Ratna dan Melati dan menjalian kasih. Kartika berhasil membantu Sonny mendapatkan pekerjaan di sebuah reality show sebagai pembawa acara. Sementara Farid sadar ia tidak akan keluar dari kehidupan sulitnya kecuali ia melakukan sesuatu yang besar. Lalu, Farid bersama Melati memiliki bisnis jual beli peti mati dan ia pun jatuh cinta pada Melati

Walaupun ketiga pria dan ketiga wanita itu kini bersahabat erat, Tian merasa gundah karena ia gagal dengan tujuan hidupnya, yaitu mencari kekasihnya, Suzanne. Apalagi ia merasa sudah menyelingkuhi Ratnadan takut RATNA patah hati jika ia berterus terang tentang dirinya yang tergila-gila pada Suzanne.

Download
Klik Disini

Subtitle Indonesia
Klik Disini

Aplication
FSJSetup
HJ-Split

AFTERSHOCK

h4pos4n@gmail.com (Haposan Silalahi) — Sat, 23 Oct 2010 10:41:00 +0000

Diangkat dari bencana Gempa bumi di Tangshan tahun 1976, kepulangan Li Ni hanya untuk menemukan anak kembarnya yang berusia 7 tahun terkubur dibawah reruntuhan. Dilema dalam memutuskan siapa yang harus ia selamatkan, apakah putranya, Fonda atau purinya, Fan Teng. Dia memilih untuk menyelamatkan putranya tanpa mengetahui bahwa Fan Teng mengetahui keputusannya. Secara ajaib Fan Teng berhasil bertahan hidup, namun menderita karena memori yang menyakitkan atas keputusan yang telah dibuat oleh ibunya. Tak lama kemudian, pasangan muda mengadopsinya dan ia masih trauma dengan pengalaman masa kecilnya tersebut

Download
Klik Disini

Subtitle Indonesia
Klik Disini

Aplication
FSJSetup
HJ-Split

Pop Batak christine Panjaitan

h4pos4n@gmail.com (Haposan Silalahi) — Sat, 23 Oct 2010 07:55:00 +0000

Aut Boi Nian
Dekke simudur - Udur
Dirondang Ni Bulan I
Hado Na Parjolo
Haholongi Ma Au
Manduda Bayon
Sihol Na Dirohakki
Tano Toba
Tapadenggan Denggan
Tudia Luluaku

Pop Batak Album Melankolis_July Manurung

h4pos4n@gmail.com (Haposan Silalahi) — Fri, 22 Oct 2010 01:14:00 +0000

Hodo Naummarga
Jam 7 Lewat 10
Lage Podoman
Langit
Rap Hita Nadua
Singkola Dope
Soala Dao
Songon Bunga
Tolu Hali
Unang Di Sura - Sura

Pesona Lagu Batak Tapanuli 2001_Erwin Simbolon

h4pos4n@gmail.com (Haposan Silalahi) — Fri, 22 Oct 2010 00:37:00 +0000

Alani Titel
Dilehon Do Tu Au Sada Talenta
Jakarta-Bandar Lampung
Jamjim Tu Dainang
Marboru Jaipongan
Margodang
Ndang Hu Hambati
Pasuang Arsak
sidailianmu Tu Au
Sotung sumolsol Tu Pudi

Nusantara Trio

h4pos4n@gmail.com (Haposan Silalahi) — Thu, 21 Oct 2010 12:08:00 +0000

Dangna Tarlupahon
Ganjang Ma Umur Mi Inang
Ina Panorohi
Jujur Hian
Kopi Ras Teh Manis
Matua Doli - Doli
Sega Alani SMS
Sihol Ni Roha
Sipasonang Roha
Ulang Tadingken Aku

Memori Parsonanan

h4pos4n@gmail.com (Haposan Silalahi) — Thu, 21 Oct 2010 09:03:00 +0000

Aha Ma Natua Sidohononku
Beha Pardomuan
Bulan Pardomuan
Inang
Malala Rohaki
Memory Di Parsobanan
Memory Parsobanan
Nahinali Bangkudu
Rumah Tangga Na Denggan
Sada Ma Hita Nadua

Air Terjun Pengantin

h4pos4n@gmail.com (Haposan Silalahi) — Tue, 19 Oct 2010 01:59:00 +0000

Kehidupan Tiara (Tamara Bleszynski) yang berprofesi sebagai atlet wushu sebelumnya baik-baik saja, namun sejak kecelakaan yang menimpanya, membuatnya trauma pada kegelapan. Tak hanya itu, Tiara pun harus mengundurkan diri dari profesinya sebagai atlet.

Lilo, kekasih Tiara, tak ingin melihat Tiara terus-menerus bersedih. Maka ia pun berinisiatif mengajak Tiara, keponakannya, Mandy dan teman-temannya yang lain untuk berlibur di sebuah pulau yang sunyi, Pulau Pengantin.

Konon air terjun di Pulau Pengantin terkenal sangat indah, selain itu air terjun tersebut dipercaya memiliki kekuatan mistis. Jika mendatangi dan berdoa di bawah air terjun, maka cinta pasangan yang berdoa bakal kekal dan berakhir bahagia.

Tiara pun bermaksud berdoa di bawah air terjun itu. Karena hingga saat ini, Lilo belum melamarnya. Tiara tak sadar, di pulau inilah awal malapetaka terjadi. Tanpa disadari oleh Tiara dan Lilo, di pulau itu ada seorang pembunuh yang mengincar nyawa mereka satu per satu.

Download
Klik Disini

Subtitle Indonesia
Klik Disini

Aplication
FSJSetup
HJ-Split