laykaku

Mengatasi Permasalahan Jaringan pada CCTV

noreply@blogger.com (Education From Ultra Indonesia) — Tue, 13 Oct 2015 15:53:00 +0700

Oke bro..qt langsung aja ketahap sebuah studi kasus dilapangan.
Biasa nya instaasi cctv selalu dikaitkan dengan topologi jaringan lan sebuah perusahaan yang terinterkoneksikan dengan internet ataupu tidak menggunakan internet.

Jika jaringan cctv kita berdiri sendiri atau dengan kata lain memiliki segmen yang terpisah dari jaringan data maupun jaringan VoIP, tentunya cctv akan berjalan dengan baik tanpa mengganggu jaringan yang berjalan.
begitu juga sebaliknya, jika jaringan cctv digabungkan dengan jaringan VoIP dan jaringan data , maka jaringan akan terasa lebih berat dari biasanya. dan mungkin akan menggangu jaringan yang lain,contoh nya bisa lemot maupun gagal ping dikarenakan akses traffik jaringan terlalu padat.

Untuk mengatasi hal ini, diperlukan sebuah keputusan , apakah jaringan cctv akan terpisah dengan segment yang ada, atau digabungkan dengan jaringan yang ada. Jika permasalahan nya di pisah segmentasi jaringannya itu yang lebih bagus, lain halnya jika digabungkan ke jaringan yang ada, maka sebuah administrator jaringan harus memperhatikan hal-hal berikut ;
--> Topology Jaringan
--> Media Transmisi ( Apakah UTP, STP, Fiber Optic )
--> Brand Kabel yang digunakan ( Belden, Daikin atau Brand lain )
-->Tentukan Jarak dari masing-masing CCTV ke Switch dan Switch ke Komputer Remote.
--> Tentukan juga Media Switch yang digunakan, apakah Switch/Hub nya Support PoE ( Power Over Ethernet ) artinya cukup menggunakan Kabel Lan CCTV akan bisa hidup tanpa power listrik secara langsung
-->Tentukan Swich/Hub seberapa besar media tampungan data dalam perdetik ( Support ? 100 Mbps / 1Mbps / 2Mbps, 3 Mbps, 4 Mpbs )

--> Tentukan juga Media Lan Card ( etherner Card ) yang terpasang di Komputer apakah sudah sama Support 100 Mbps - 4 Gb per second dengan Switch Jaringan yang ada.

--> Jika semua hal di atas sudah di tentukan maka persiapkan sebuah Penamaan dari setiap CCTV yang akan dipasang, dan anjuran kami, jangan lupa mencatat IP Address Camera kedalam sebuah Dokumen, guna mempermudah dalam pengelolaan jaringan, jika suatu saat ada permasalahan jaringan cctv.

setelah semua berjalan dengan baik, perhatikan pemakaian resource jaringan . apakah TTL jika di ping Besar atau TTL nya kecil.. Jika Kecil maka jaringan berjalan dengan maksimum. dan jika TTL nya besar berarti jaringan terganggu. dan catat dari setiap perubahan yang terjadi.

Thanks. Created By : laykaku

Time To Weekend days..

noreply@blogger.com (Education From Ultra Indonesia) — Fri, 6 Sep 2013 16:54:00 +0700

Malam ini weekend bersama teman teman dulu bro...

soal implementasi nya nanti dilanjutkan lagi,... ada sedikit kesulitan untuk menerapkan strategi vulnaberity jaringan internasional via satelit ..

The quit quandary: matchless inch 4 college entrants chuck up the sponge. What are advancing Hera? What acts them go for abide inch?

noreply@blogger.com (Education From Ultra Indonesia) — Wed, 14 Dec 2011 19:36:00 +0700

Michael VanAdams was a model student in high school--president of his senior class, captain of the varsity tennis team, and a straight-A student. So when he received an academic scholarship to the University of Maine in Orono, nobody was surprised--especially not VanAdams. Having excelled both academically and socially at his small high school in rural New Hampshire, VanAdams expected more of the same in college. He was wrong.

VanAdams did poorly on his first couple of exams and even received a failing grade on his first term paper. Instead of asking his professors or classmates for help, VanAdams began to isolate himself, spending hours alone in his dorm room where he would play video games or send e-mails to friends back home. To make matters worse, he became homesick during his first weeks of college, longing for his high school friends and sweetheart, who was attending a community college in New Hampshire.
"I did all the wrong things," says VanAdams. "Instead of seeing my first couple of failures as wake-up calls, I became depressed and immediately started passing the blame onto others. I told my parents that the professors were awful and didn't like me; I told my girlfriend that the kids who went there were snobs and no fun at all. Basically, I blamed everyone but myself."
VanAdams also told himself that the University of Maine wasn't for him. He dropped out a couple of weeks before completing his first semester. "Frankly, I wasn't properly prepared for college," he says. "I didn't go into my freshman year with the right attitude. At age 18, I thought I had the world figured out; I thought I could ace my college classes like in high school. I couldn't have been more off. I was failing three classes, and I didn't see the point of sticking around."

Secure Your Wireless Network

noreply@blogger.com (Education From Ultra Indonesia) — Mon, 25 Oct 2010 04:37:00 +0700

Convenience at a Price

Wireless networks have the potential to make enterprise networking much more efficient and cost effective. It is much easier to set a user up with a wireless network connection than to run Ethernet cabling from the nearest switch, through the walls and install a network jack at their desk. Wireless networks also help resolve the fairly ubiquitous problem of having too few network connections in conference rooms, and the fact that the conference room network connections are always at the least functional location possible.

The convenience of wireless networks comes with a price though. Wired network access can be controlled because the data is contained within the cabling that connects the computer to the switch. With a wireless network, the “cabling” between the computer and the switch is called “air”, which any device within range can potentially access. If a user can connect with a wireless access point from 300 feet away, then in theory so can anyone else within a 300 foot radius of the wireless access point.

Threats to Wireless Network Security

Aside from the threat of unauthorized users accessing your network and eavesdropping your internal network communications by connecting with your wireless LAN (WLAN), there are a variety of threats posed by insecure, or improperly secured WLAN’s. Here is a brief list with descriptions of some of the primary threats:

Rogue WLAN’s – Whether your enterprise has an officially sanctioned wireless network or not, wireless routers are relatively inexpensive, and ambitious users may plug unauthorized equipment into the network. These rogue wireless networks may be insecure or improperly secured and pose a risk to the network at large.
Spoofing Internal Communications – An attack from outside of the network can usually be identified as such. If an attacker can connect with your WLAN, they can spoof communications that appear to come from internal domains. Users are much more likely to trust and act on spoofed internal communications.
Theft of Network Resources – Even if an intruder does not attack your computers or compromise your data, they may connect to your WLAN and hijack your network bandwidth to surf the Web. They can leverage the higher bandwidth found on most enterprise networks to download music and video clips, using your precious network resources and impacting network performance for your legitimate users.

Protecting Your Network from Your WLAN

LAN segmentation is used by many organizations to break the network down into smaller, more manageable compartments. Using different LAN segments or virtual LAN (VLAN) segments has a number of advantages. It can enable an organization to expand their network, reduce network congestion, compartmentalize problems for more efficient troubleshooting, and improve security by protecting different VLAN’s from each other.

The improved security is an excellent reason to set your WLAN up on its own VLAN. You can allow all of the wireless devices to connect to the WLAN, but shield the rest of your internal network from any issues or attacks that may occur on the wireless network.
Using a firewall, or router ACL (access control lists), you can restrict communications between the WLAN and the rest of the network. If you connect the WLAN to the internal network via a web proxy or VPN, you can even restrict access by wireless devices so that they can only surf the Web, or are only allowed to access certain folders or applications.

Secure WLAN Access

Segmenting your WLAN from the rest of your network will help to protect the internal network from any issues or attacks on the wireless network, but there are still other steps you can take to protect the wireless network itself. By encrypting your wireless communications and requiring users to authenticate before connecting, you can ensure unauthorized users do not intrude on your WLAN and that your wireless data can not be intercepted

Wireless Encryption

One of the ways to ensure unauthorized users do not eavesdrop on your wireless network is to encrypt your wireless data. The original encryption method, WEP (wired equivalent privacy), was found to be fundamentally flawed. WEP relies on a shared key, or password, to restrict access. Anyone who knows the WEP key can join the wireless network. There was no mechanism built in to WEP to automatically change the key, and there are tools available that can crack a WEP key in minutes, so it won’t take long for an attacker to access a WEP-encrypted wireless network.

While using WEP may be slightly better than using no encryption at all, it is insufficient for protecting an enterprise network. The next generation of encryption, WPA (Wi-Fi Protect Access), is designed to leverage an 802.1X-compliant authentication server, but it can also be run similar to WEP in PSK (Pre-Shared Key) mode. The main improvement from WEP to WPA is the use of TKIP (Temporal Key Integrity Protocol), which dynamically changes the key to prevent the sort of cracking techniques used to break WEP encryption.
Even WPA was a band-aid approach though. WPA was an attempt by wireless hardware and software vendors to implement sufficient protection while waiting for the official 802.11i standard. The most current form of encryption is WPA2. The WPA2 encryption provides even more complex and secure mechanisms including CCMP, which is based on the AES encryption algorithm.
To protect wireless data from being intercepted and to prevent unauthorized access to your wireless network, your WLAN should be set up with at least WPA encryption, and preferably WPA2 encryption.

Wireless Authentication

Aside from just encrypting wireless data, WPA can interface with 802.1X or RADIUS authentication servers to provide a more secure method of controlling access to the WLAN. Where WEP, or WPA in PSK mode, allows virtually anonymous access to anyone who has the correct key or password, 802.1X or RADIUS authentication requires users to have valid username and password credentials or a valid certificate to log into the wireless network.
Requiring authentication to the WLAN provides increased security by restricting access, but it also provides logging and a forensic trail to investigate if anything suspicious goes on. While a wireless network based on a shared key might log MAC or IP addresses, that information is not very useful when it comes to determining the root cause of a problem. The increased confidentiality and integrity provided are also recommended, if not required, for many security compliance mandates.
With WPA / WPA2 and an 802.1X or RADIUS authentication server, organizations can leverage a variety of authentication protocols, such as Kerberos, MS-CHAP (Microsoft Challenge Handshake Authentication Protocol), or TLS (Transport Layer Security), and use an array of credential authentication methods such as usernames / passwords, certificates, biometric authentication, or one-time passwords.
Wireless networks can increase efficiency, improve productivity and make networking more cost effective, but if they are not properly implemented they can also be the Achilles heel of your network security and expose your entire organization to compromise. Take the time to understand the risks, and how to secure your wireless network so that your organization can leverage the convenience of wireless connectivity without creating an opportunity for a security breach.

By : Laykaku

Sourcode : http://netsecurity.about.com/od/secureyourwifinetwork/a/securewifi_2.htm

Konfigurasi VPN Server Trixbox

noreply@blogger.com (Education From Ultra Indonesia) — Sat, 24 Jul 2010 02:27:00 +0700

Download openvpn server di linux trixbox
http://dag.wieers.com/rpm/packages/openvpn = Merupakan aplikasi VPN Server Yang akan di bangun
http://dag.wieers.com/rpm/packages/lzo2/lzo2-2.02-2.el2.rf.i386.rpm = File Pendukung openvpn

Setelah mendownload Instal dengan Perintah
rpm -ivh   pada direktori file yang di download

setelah selesai menginstal, isikan parameter berikut pada :
nano /etc/openvpn/server.conf

port 1194
proto udp
dev tun
ca /etc/openvpn/keys/keys/ca.crt
cert /etc/openvpn/keys/keys/server.crt
key /etc/openvpn/keys/keys/server.key
dh /etc/openvpn/keys/keys/dh1024.pem
client-to-client
server 10.1.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
cipher AES-128-CBC
comp-lzo
persist-key
persist-tun
user nobody
group nobody
status openvpn-status.log
verb 3

--------------------------------------
Untuk pembuatan sertifikat
ketikan perintah Berikut pada :
cd /etc/openvpn/easy-rsa/
../vars                                     : penempatan direktori
cd /etc/openvpn/easy-rsa/
../clean-all                               : untuk mengeset agar CA bisa berjalan
cd /etc/openvpn/easy-rsa/
../build-ca                               : membuat Sertifikate
cd /etc/openvpn/easy-rsa/
../build-keys-server server : membuat sertikate server dan key server
cd /etc/openvpn/easy-rsa/
../build-dh                               : membuat DHCP agar Client langsung mendapat ip-dhcp secara Tunneling

Dari proses pembuatan sertifikate, file yang dihasilkan adalah : *.pem, *.crt, *.key, *.csr

Bersambung ...........(Udah Ngantuk Nie) ^_^

Konfigurasi TRUNK Sukses Ke www.voiprakyat.or.id

noreply@blogger.com (Education From Ultra Indonesia) — Sat, 24 Jul 2010 02:05:00 +0700

Setlah oprek sana-sini dan berkat kerjasama forum.voiprakyat.or.id akhirnya saya berhasil menelpon ke salah satu nomor user yang terdapatar di www.voiprakyat.or.id

Berikut Hasil Capture Yang saya lakukan di Server Linux TrixBox

Step 1 = Konfigurasi Trunk

Detail informasi Trunk Voiprakyat
Trunk Desc : Voiprakyat
Outbound Caller ID : <112374> ; diisikan username yang diberikan voiprakyat
Maximum Channel : 1

sambangun konfigurasi Trunk

Outgoing Settings
Trunk Name : Voiprakyat
Peer Details
host=voiprakyat.or.id
fromdomain= voiprakyat.or.id
username=112374; diisikan username yang diberikan voiprakyat
fromuser=112374
authuser=112374
secret=xxxxxxxx
type=friend
qualify=yes
canredirect=no
canreinvite=no
insecure=very
disallow=all
allow=ulaw&ilbc
dtmfmode=rfc2833

Sambungan Konfigurasi Trunk

Setelah itu simpan dengan menekan tombol SUBMIT CHANGE

Step 2 = Konfigurasi Outbound Routes

Untuk Konfigurasi Selesai.

Perhatikan langkah nya berikut jika ingin menelpon user voiprakyat

Setelah sip-trunk dibuat dan berhasil login.
selanjutnya buat silahkan buat outbound route untuk
mengarahkan panggilan ke voiprakyat.

berikut potongan setting outbound route :
Detail informasi Outbound Route ToVoiprakyat
Route Name : ToVoiprakyat
Dial Patterns : 80|.
Trunk Sequence : SIP/Voiprakyat ; disesuaikan dengan trunk name seperti contoh di atas

contoh outbound route di atas :
- panggilan yang diawali 80xxxxx akan diteruskan ke voiprakyat.
- untuk testing silahkan call ke voiprakyat-extension 23789 (tekan 802379 dari trixbox anda). bila anda mendengar IVR berarti sudah sukses.

Note untuk yang berexperimen:
biasakan melihat konsol asterisk saat melakukan testing panggilan untuk
mengetahui sukses/gagalnya panggilan.
caranya, jalankan perintah : asterisk -rvvvdgc
dari konsole linux

Nah untuk lebih detail mungkin anda memerlukan buku oetunjuk nya :
silahkan cownload petunjuk berikut :

URL = http://www.jict.co.id/asterisk/konfigurasi-freepbx-gizmo5-skype.pdf

Nah bgithu aja yachh... maaf sebagian artikel saya ambil dari forum.voiprakyat.or.id

SEMANGAT Uy telpon Gratisssssssss

Created by : laykaku

VoIP: Trunk Peering di Asterisk

noreply@blogger.com (Education From Ultra Indonesia) — Mon, 31 May 2010 18:14:00 +0700

Jump to: navigation, search

Salah satu penarik penggunaan VoIP adalah SLJJ dan SLI gratisan melalui Internet.
Bayangkan, jika anda mempunyai kantor cabang, atau mitra usaha yang sering berhubungan telepon dengan anda. Anda perlu membangun jaringan private antara kantor cabang atau mitra usaha tersebut agar dapat mem-bypass telkom secara keseluruhan. Ada beberapa cara yang dapat dilakukan untuk hal tersebut melalui Asterisk, yaitu,

DUNDi, Distributed Universal Number Discovery protocol.
Directory terpusat, seperti VoIP Rakyat atau Free World Dialup.

Pada kesempatan ini akan di perlihatkan proses trunk peering menggunakan VoIP Rakyat. Mekanisme yang sama dapat dilakukan untuk SIP Proxy lain di seluruh dunia.
Di samping itu, juga akan di bahas sedikit tentang masalah yang akan kita hadapi secara nyata di konfigurasi jaringan yang banyak digunakan karena menggunakan NAT / Proxy Server. Parahnya sebagian orang menggunakan Firewall yang akhirnya memblokir sinyal VoIP.
Asumsi yang digunakan adalah kita sudah memiliki account di VoIP Rakyat. Dalam hal ini di asumasikan account tersebut adalah

nomor 2012345 password abcdef
nomor 2055555 password 123456

Selanjutnya kita akan mengkonfigurasi secara lengkap file /etc/asterisk/sip.conf dan /etc/asterisk/extensions.conf, termasuk menyediakan fasilitas untuk melakukan testing.
Secara umum hal, ada beberapa hal yang penting untuk di perhatikan dalam mengkonfigurasi trunk pada Asterisk

Registrasi ke Account SIP di voiprakyat (sip.conf)
Buat username & password untuk berbagai extension (sip.conf)
Konfigurasi Dialout, untuk berbagai konfigurasi (extensions.conf)
Konfigurasi untuk Inbound call (extensions.conf pada [inbound-sip])

Dengan konfigurasi tersebut maka kita dapat menelepon ke luar dengan berbagai saluran yang ada. Juga kita dapat menerima telepon dari voiprakyat.or.id & dari Internet melalui Modul inbound-sip. Detail dari berbagai konfigurasi tersebut terlampir dalam konfigurasi terlampir.

sip.conf

;
; Konfigurasi SIP untuk Asterisk
;
[general]
disallow=all
allow=ulaw
port=5060    ; Port SIP yang harus di bind (di tempelkan).
bindaddr=0.0.0.0   ; Address yang di bind ke SIP
externip=xxx.xxx.xxx.xxx ; jika kita tahu IP address publik yang kita gunakan.
localnet=192.168.0.0
localmask=255.255.255.0
context=inbound-sip  ; Default context untuk panggilan yang masuk
maxexpirey=180
defaultexpirey=160
tos=reliability
srvlookup=yes
; 'PENTING! registrasi ke SIP Server
register => 2012345:abcdef@voiprakyat.or.id/2012345 ; username 2012345 password abcdef
register => 2055555:123456@voiprakyat.or.id/2055555 ; username 2055555 password 123456

; kita perlu memberi account SIP di tempat kita agar panggilan dari
; voiprakyat.or.id dapat masuk ke PABX kita
;
[fwd1]
type=friend
secret=secret
username=2055555
fromuser=2055555
fromdomain=voiprakyat.or.id
host=voiprakyat.or.id
dtmfmode=inband
nat=yes
canreinvite=no

[fwd2]
type=friend
secret=secret
username=2012345
fromuser=2012345
fromdomain=voiprakyat.or.id
host=voiprakyat.or.id
dtmfmode=inband
nat=yes
canreinvite=no 

; berikut adalah account SIP lokal untuk IP phone yang ada di rumah / di kantor
;
[phone17]
disallow=all
allow=ulaw
type=friend
host=dynamic
defaultip=192.168.0.17
dtmfmode=inband
secret=voip17
mailbox=2206
context=home
callerid="Bill Mandra" <2206>
nat=no

[phone18]
disallow=all
allow=ulaw
type=friend
host=dynamic
defaultip=192.168.0.18
dtmfmode=inband
secret=voip18
mailbox=2204
context=home
callerid="Kitchen" <2204>
nat=no

extensions.conf

;
; Konfigurasi file extension statik yang digunakan oleh modul pbx_config
; Pada modul ini kita mengkonfigurasi semua panggilan masuk dan keluar di Asterisk.
;
[general]
static=yes
writeprotect=no 

[globals]
DIALOUTANALOG=Zap/1
MAINPHONE=Zap/2
JESSICA=Zap/3
CHRISTOPHER=Zap/4
PORCH=Zap/5
KITCHEN=SIP/phone18
BILL=SIP/phone17
;
; pada confoh ini digunakan card ZAPTEL
; tentunya kita dapat mengganti Zap/1, Zap/2, Zap/3 s/d Zap/5
; dengan account SIP di Asterisk untuk IP Phone atau WiFi Phone
; misalnya SIP/2000 ke IP Phone nomor extension 2000 dsb.

FWDUSERID1=2012345
FWD1USERNAME=William Mandra
FWDUSERID2=2055555
FWD2USERNAME=Bujubuneng Mandra
FWDPREFIX=*

HOMENUMBER=4208888
BILLCELLPHONE=0811888888
MOMCELLPHONE=0811999999
JESSCELLPHONE=0813222222

;
; Macro untuk Extension Asterisk
;
[macro-fastbusy]
exten => s,1,Answer
exten => s,2,Wait,1
exten => s,3,Playback(ss-noservice)
exten => s,4,Wait(30)
exten => s,5,Hangup

[macro-dialoutsip]
exten => s,1,SetCallerID(${FWDUSERID2})
exten => s,2,SetCIDName(${FWD2USERNAME})
exten => s,3,Dial(SIP/${FWDPREFIX}${ARG1}@fwd1,70)
exten => s,4,Macro(fastbusy)
exten => s,5,Hangup
exten => s,104,Macro(fastbusy)
exten => s,105,Wait,3
exten => s,106,Playtones(congestion)
exten => s,107,Wait,30
exten => s,108,Hangup

[macro-billcellfwdoutsip2]
exten => s,1,SetCallerID(${ARG2})
exten => s,2,Dial(SIP/${FWDPREFIX}${ARG1}@fwd2,20)
exten => s,3,Goto(local,2206,4)
exten => s,102,Goto(local,2206,4) 

;
; Outbound
; Panggilan keluar
;
[operator]
exten => 0,1,Dial(${DIALOUTANALOG}/${EXTEN},70)
exten => 0,2,Macro(fastbusy)
exten => 0,102,Playback(ss-noservice)
exten => 0,103,Macro(fastbusy)

[e911]
exten => 911,1,Dial(${DIALOUTANALOG}/${EXTEN})
exten => 911,2,Macro(fastbusy)
exten => 911,102,Playback(ss-noservice)
exten => 911,103,Macro(fastbusy)

[forced-analog]
exten => _9.,1,Dial(${DIALOUTANALOG}/${EXTEN:1},70)
exten => _9.,2,Macro(fastbusy)
exten => _9.,102,Macro(fastbusy) 

[fwd1-out]
exten => _8.,1,SetCallerID(${FWDUSERID2})
exten => _8.,2,SetCIDName(${FWD2USERNAME})
exten => _8.,3,Dial(SIP/${EXTEN:1}@fwd1,70)
exten => _8.,4,Macro(fastbusy)
exten => _8.,5,Hangup 

[fwd2-out-pvt]
exten => _7.,1,SetCallerID(${FWDUSERID1})
exten => _7.,2,SetCIDName(${FWD1USERNAME})
exten => _7.,3,Dial(SIP/${EXTEN:1}@fwd2,70)
exten => _7.,4,Macro(fastbusy)
exten => _7.,5,Hangup

[information]
exten => 108,1,Dial(${DIALOUTANALOG}/${EXTEN},70)
exten => 108,2,Macro(fastbusy)
exten => 108,102,Playback(ss-noservice)
exten => 108,103,Macro(fastbusy)

; PSTN lokal di Jakarta
;
[pstn-local]
exten => _021.,1,Dial(${DIALOUTANALOG}/${EXTEN:3})
exten => _021.,2,Macro(fastbusy)
exten => _021.,102,Macro(dialoutsip,${EXTEN}) 

[toll-free]
exten => _0800.,1,Dial(${DIALOUTANALOG}/${EXTEN})
exten => _0800.,2,Macro(fastbusy)
exten => _0800.,102,Macro(dialoutsip,${EXTEN})

[long-distance]
exten => _0XXXXXXXXXX,1,Macro(dialoutsip,${EXTEN})
exten => _0XXXXXXXXXX,2,Macro(fastbusy)
exten => _0XXXXXXXXXX,102,Dial(${DIALOUTANALOG}/${EXTEN})
exten => _0XXXXXXXXXX,103,Macro(fastbusy) 

[home]
include => operator
include => e911
include => forced-analog
include => fwd1-out
include => fwd2-out-pvt
include => information
include => local
include => pstn-local
include => toll-free
include => long-distance 

;
; Inbound
; analog line

[nighttime-analog]
exten => s,1,Wait(2)
exten => s,2,Background(nighttime)
exten => 1,1,Goto(daytime-analog,s,1)
exten => 2,1,Voicemail(u2201)
exten => 3,1,Voicemail(u2206)
exten => 4,1,Voicemail(u2202)
exten => 9,1,Playback(transfer)
exten => 9,2,Ringing(1)
exten => 9,3,Goto(local,2206,1) 

[daytime-analog]
exten => s,1,Zapateller(answer|nocallerid)
exten => s,2,PrivacyManager
exten => s,3,Ringing(1)
exten => s,4,Dial(${MAINPHONE}&${KITCHEN},15)
exten => s,5,Dial(${JESSICA},6)
exten => s,6,Dial(${BILL},6)
exten => s,7,Voicemail(u2201)
exten => s,8,Hangup 

[inbound-analog]
include => daytime-analog|9:00-21:00|*|*
include => nighttime-analog|21:00-09:00|*|* 

; sip lines
;
[nighttime-fwd1]
exten => s,1,Wait(2)
exten => s,2,Background(nighttime)
exten => 1,1,Goto(daytime-sip1,s,1)
exten => 2,1,Voicemail(u2201)
exten => 3,1,Voicemail(u2206)
exten => 4,1,Voicemail(u2202)
exten => 9,1,Playback(transfer)
exten => 9,2,Goto(local,2206,1) 

[daytime-fwd1]
exten => s,1,Dial(${MAINPHONE}&${KITCHEN},15)
exten => s,2,Dial(${JESSICA},6)
exten => s,3,Dial(${BILL},6)
exten => s,4,Voicemail(u2201)
exten => s,5,Hangup 

[inbound-fwd1]
include => daytime-fwd1|9:00-21:00|*|*
include => nighttime-fwd1|21:00-9:00|*|*

[inbound-sip]
exten => 2055555,1,Goto(inbound-fwd1,s,1)
exten => 2012345,1,Goto(local,2206,1)

;
; Internal Extension
;
[local]
exten => 2201,1,Dial(${MAINPHONE},20,Tt)
exten => 2201,2,Voicemail(u2201)
exten => 2201,3,Hangup
exten => 2201,102,Voicemail(b2201)
exten => 2201,103,Hangup

exten => 2202,1,Dial(${JESSICA},20,Tt)
exten => 2202,2,Voicemail(u2202)
exten => 2202,3,Hangup
exten => 2202,102,Voicemail(b2202)
exten => 2202,103,Hangup

exten => 2203,1,Dial(${CHRISTOPHER},20,Tt)
exten => 2203,2,Playback(vm-nobodyavail)
exten => 2203,3,Hangup

exten => 2204,1,Dial(${KITCHEN},20,Tt)
exten => 2204,2,Playback(vm-nobodyavail)
exten => 2204,3,Hangup

exten => 2205,1,Dial(${PORCH},20,Tt)
exten => 2205,2,Playback(vm-nobodyavail)
exten => 2205,3,Hangup

exten => 2206,1,Dial(${BILL},20,Tt)
exten => 2206,2,Playback(transfer)
exten => 2206,3,Macro(billcellfwdoutsip2,${BILLCELLPHONE},${CALLERIDNUM})
exten => 2206,4,Voicemail(u2206)
exten => 2206,5,Hangup
exten => 2206,102,Voicemail(b2206)
exten => 2206,103,Hangup

exten => 2500,1,Wait,2
exten => 2500,2,VoicemailMain
exten => 2500,3,Hangup

;
; Berbagai fasilitas test yang dapat digunakan
;
exten => 2001,1,Answer
exten => 2001,2,Playback(demo-echotest)
exten => 2001,3,Echo
exten => 2001,4,Playback(demo-echodone)
exten => 2001,5,Hangup

exten => 2002,1,Answer
exten => 2002,2,WaitMusicOnHold(30)
exten => 2002,3,Hangup 

exten => 2003,1,Answer
exten => 2003,2,Wait(1)
exten => 2003,3,SayUnixTime( | | k)
exten => 2003,4,SayUnixTime( | | M)
exten => 2003,5,Playback(vm-and)
exten => 2003,6,SayUnixTime( | | S)
exten => 2003,7,Wait(2)
exten => 2003,8,Hangup

exten => 2004,1,Answer
exten => 2004,2,Wait(1)
exten => 2004,3,Playback(vm-extension)
exten => 2004,4,SayDigits(${CALLERIDNUM})
exten => 2004,5,Wait(2)
exten => 2004,6,Hangup 

exten => 2005,1,Goto(nighttime-analog,s,1)
;exten => 2005,2,Playback(ss-noservice)
;exten => 2005,3,Playback(vm-nobodyavail)
;exten => 2005,4,Playback(agent-incorrect)
;exten => 2005,5,Playback(agent-user)
;exten => 2005,6,Playback(pbx-invalid)
;exten => 2005,7,Playback(tt-somethingwrong)
;exten => 2005,8,Playback(vm-extension)
;exten => 2005,9,Playback(vm-isunavail)
;exten => 2005,10,Playback(vm-isonphone)
;exten => 2005,11,Playback(vm-sorry)
exten => 2005,2,Hangup

[edit] NAT dan Firewall

Network Address Translation (NAT) atau lebih dikenal sebagai proxy server seringkali membuat kepala pusing. Masalah yang sering muncul adalah sambungan VoIP yang kurang baik atau tidak tersambung sama sekali karena terblok oleh Firewall / NAT. Jika hal itu terjadi, maka yang perlu dilakukan adalah
Pastikan bahwa software antivirus / firewall yang ada di PC anda tidak memblokir VoIP. Hubungi network administrator anda dan katakan bahwa mereka perlu enable NAT untuk anda atau memberi anda IP Public, dan membuka port-port UDP sebagai berikut:
Untuk SIP :

Port UDP 3478 dan 3479 (STUN, NAT type discovery)
Port UDP 5060 dan 5066 (SIP, signalling)
Port UDP 8000 sampai 20000 (RTP, data voice + video)

Untuk IAX2 :

Port UDP 4569 (IAX2, signalling and data)

Asterisk dapat berperan sebagai SIP client maupun SIP server. Agar Asterisk berperan sebagai SIP client dapat dilakukan melalui perintah

register =>

pada bagian [general] di sip.conf.
Agar Asterisk berperan sebagai SIP Server biasanya dilakukan dengan cara mengkonfigurasi username, secret (password) dan berbagai detail dari client SIP Phone yang akan mendaftarkan diri ke Asterisk di sip.conf.
Ada beberapa skenario dimana SIP channel di jaringan NAT, antara lain adalah,

Asterisk SIP client di belakang NAT, tersambung ke SIP proxy di luar.
Asterisk SIP client di belakang NAT, tersambung ke SIP proxy di dalam.
Asterisk SIP server di belakang NAT, client di luar NAT tersambung ke Asterisk.
Asterisk SIP server di belakang NAT, client di dalam NAT tersambung ke Asterisk.
Asterisk SIP client di luar NAT, tersambung ke SIP proxy diluar.
Asterisk SIP client di luar NAT, tersambung ke SIP proxy di dalam.
Asterisk SIP server di luar NAT, client diluar NAT tersambung ke Asterisk.
Asterisk SIP server di luar NAT, client di dalam NAT tersambung ke Asterisk.

Secara umum setup yang ada dapat beroperasi dengan konfigurasi yang ada, tentunya sangat tergantung pada konfigurasi client, NAT, server dan banyak faktor, terutama konfigurasi firewall. Pada umumnya kondisi nomor 3 dan nomor 6 sulit dilakukan karena SIP adalah protocol peer-to-peer, sialnya NAT rata-rata hanya mengijinkan client di dalam untuk berhubungan dengan server di luar tapi tidak sebaliknya.

Jalan dengan proxy server yang mensupport NAT.
Jalan - tidak ada NAT diantaranya.
Jalan - dengan melakukan port forwarding pada NAT / proxy server.
Jalan - tidak ada NAT diantaranya.
Jalan - tidak ada NAT diantaranya.
Jalan - dengan melakukan port forwarding pada NAT / proxy server.
Jalan - tidak ada NAT diantaranya.
Jalan - dengan konfigurasi nat=yes dan qualify=xxx di sip.conf. Beberapa client seperti x-lite menggunakan STUN dan mengirimkan paket UDP keep-alive. Qualify akan mengirim paket keep-alive dari asterisk ke client yang ada di dalam NAT.

Kasus yang paling parah adalah jika

Asterisk di dalam NAT, dan client berada di dalam NAT yang lain.

dalam kasus seperti ini kita butuh perantara yang dapat melihat ke dua belah pihak sekaligus. Untuk menyalurkan aliran / stream suara, kita akan membutuhkan media server. Asterisk yang diletakan diluar NAT dapat berfungsi sebagai media server, dan dapat ditambahkan kemampuan untuk melakukan konversi CODEC.

Sumber : http://opensource.telkomspeedy.com/wiki/index.php/VoIP:_Trunk_Peering_di_Asterisk

Tutorial Full Hotspot Chillispot Ubuntu 7.10 - Release

noreply@blogger.com (Education From Ultra Indonesia) — Sun, 30 May 2010 16:10:00 +0700

1.paket istalasi apche : ext =apache2,libapache2-mod-php5
2.Paket Untuk Instalasi php. ext = php5,php5-curl,php5-gd,php5-ldap, php5-mysql, php5-sqlite,php5-xsl
3.paket untuk insataklasi mysql = mysql-server-5.0
4.paket untuk install freeradius = = freeradius,freeradius-mysql
5.paket untuk instalasi chilispot = chillispot
6.paket untuk instalasi dialupadmin = freeradius-dialupadmin

langkah 1 ;
masukan root :
       sudo su
       password:
langkah 2;
       :nano /etc/network/interfaces
( lalu ubahlah eth0 sesuai kebutuhab, sedangkan eth1 setingkan DHCP agar eth1 diberikan dari chilispot)

langkah3 (mengisi DNS Server );

       : nano /etc/resolv.conf ( Isikan nameserver contoh :33.1.1.1)
langhakah4 ; ( edit file sysctl.conf
       : cari tulisan berikut :
           net.ip4.conf.default.forwading=1 ( hilagkan tanda pagar nya)
           lALU SIMPAN
langkah 5; nano /etc/rc.local
       hapus exit=0
       masukan tulisan berikut dibagian paling bawah rc.local
       echo "1" > /proc/sys/net/ip4/ip_forward
       SIMAPAN
langkah 6 : ( buat file option Folder network dengan perintah )
       nano /etc/network/options
       tulis sbb : ip_forward=yes
       SIMPAN
langkah 7: restart network dengan perintah "/etc.init.d/networking restart"

..................................................................................................

Menambahkan Repository Ubuntu :
................................
langkah 1 : apt-cdrom add

2. masukan dvd/cd repo

.......................................

...........................................................

Instalasi apache dan php :

langkah 1 : apt-get-install apacahe2 libapache2-mod-php5 ( lalu tekan Yes untuk melanjutkan )
langkah 2 : Instalasi Php
       apt-get-install php5,php5-curl,php5-gd,php5-ldap, php5-mysql, php5-sqlite,php5-xsl
lagkah 3 : konfiguarsi apache
          nano /etc/apache2/apache2.conf
          dibagian bawah nya jangban lupa ditulis = ServerName 33.1.1.134
          SIMPAN
          Restart apache = /etc.init.d/apache2 restart
          Test konfigurasi dengan fungsi phpinfo().
          Buat phpinfo.php di direktory /var/www.
      nano /var/www/phpinfo.php
          isikan file phpinfo.php dengan brikut =
         Lalu Cek Di browser "localhost/phpinfo.php

langkah 4 : Konfigurasi secure socket layer (SSL)
---------------   SSL digunakan Untuk Mengenkripsi komunikasi client dengan server
Secara default aplikasi SSL yang digunakan ketika mnenginstall apche adalah =openssl-0.9.8e

--------------------Berikut langkah nya =
                    apt-get-install ssl-cert
          make-ssl-cert /user/share/ssl-cert/ssleay.cnf
                    /etc/ssl/private/apache.pem

                 Setelah itu kita di suguhi pra-konfigurasi
                 country name = isikan kode negara misal indonesia Kode nya = ID
                 State and province = yoguyakarta
                 locally name = Sleman
                 organisation= hotspotan
                 organization unit name = hotspotan
       Hostname= Isi dengan hostname yang menggunakan sertifikat tersebut yaitu =localhost
       e-mail addres=laykaku@gmail.com


langkah 5 : ( aktifkan Modulnya )
      a2enmod ssl

langkah 6 : ( edit /etc/apache2/site-available/default)

                   nano /etc/apache2/sites-available/default
                   ganti baris awal menjadi seperti ini = NameVirtualHost *:80
                   SIMPAN
       Kemudian Salin Untuk Versi SSL nya
       cp /etc/apache2/sites-available/default /etc/apche2/sites-available/default-ssl
       Edit /etc/apache2/sites-available/default-ssl = nano /etc/apache2/site-available/default-ssl
       Ubah Baris Atas nya Menjadi Seperti Berikut :
       NameVirtualHost= *:443

       SSLengine on
       SSLCertificateFile /etc/ssl/private/apache.pem

langkah 7 : Aktifkan Situs yang Memiliki SSL
       in -s /etc/apache2/sites-available/default-ssl /etc/apache2/sites-enabled/000-default-ssl

Langkah 8 : Restart Apache
       /etc.init.d/apache2 restart
langkah 9 : Cek Browser dengan memberikan https seperti :https://localhost/

..................................................................................................................
..................................................................................................................

Instalasi MYSQL

Langkah 1
       apt-get install mysql-server-5.0

       Masukan password untuk root si mysql. agar tidak bingung disamakan saja


       Sekarang telah terintsall ( apache, php, mysql ) sekarang waktunya mengetes apakah APM telah berkomunikasi dengan baik apa belum
langkah 2
       membuat database "test"
       mysql -u -root -p
       >create database test;

langkah 3   Buat tabel "isi"
       >use test;
       >create table isi (
           ->no integer primary key,
           ->nama varchar (25) );
langgkah 4   Isi Table "Isi"
       >insert into isi values (1,'laykaku');
       >select * from isi; ( untuk menampilkan table isi )
       >quit;

langkah 5   Membuat Skript di var/www/ dengan nama file teskoneksi.php
       nano /var/www/teskoneksi.php
       Isikan file teskoneksi.php dengan baris berikut :
               $db_host="localhost";
       $db_name="test";
       $db_user="root";
       $db_password="isikan dengan password root di mysql kamu ";
       $db_connection=mysql_connect ($db_hot, $db_user, $db_password) or die ("Maaf, Anda gagal Membuka Database");
       $db_select=mysql_select_db ($db_name);
       $q="select * from isi";
       $result=mysql_query ($q);
       $data = mysql_fetch_array ($result);
       echo $data [0];
       echo $data [1];
       ?>
       SIMPAN

langgkah 6   Jalankandi Browser "https://localhost/testkoneksi.php
       (jika berhasil maka akan muncul tulisan "1 laykaku " )

.........................................................................................................................
.........................................................................................................................

Instalasi FreeRADIUS

langkah 1
       apt-get-install freeradius freeradius-mysql

       ( Secara default freeradius akan membuat group "freerad" dan system user dengan nama "freerad". User "freerad" berada dalam group "freerad" dan group "shadow")

Konfigurasi FreeRADIUS

Langkah 2   Menyiapkan database "freeradius" dan memberikan hak akses penuh user "freerad" terhadap database "freeradius"

       mysql -u -root -p
   //   "enter password "
       >create database freeradius;
       >grant all privileges on freeradius.* to 'freerad'@'localhost'identified by 'aaabbbccc';
       >flush privileges;
       >quit

langkah 3   Exstrak skema databse "freeradius"
       gunzip /usr/share/doc/freeradius/examples/mysql.sql.gz

Langkah 4    Masukan skema database "freeradius"
       mysql -u -root -p
       >use freeradius;
       >source /usr/share/doc/freeradius/esamples/mysql.sql;
       >quit;

langkah 5   Edit File /etc/freeradius/sql.conf.
       ( file ini digunakan karena kita akan menggunakan database MYSQL sebagai user authentic)
       nano /etc/freeradius/sql.conf

       cari baris dan sesuaikan dengan konfigurasi database server yang kita gunakan

       #connect info
           server = "localhost"
           login   = "freerad"
           password = "aaabbbccc"
       #database table configuration
           radius_db = "freeradius"

       SIMPAN

langkah 6   Edit file /etc/freeradius/clients.conf

       ( file ini di gunakan untuk konfigurasi client yang terhubguing ke radius server)

       #nano /etc/freeradius/clients.conf
       Cari baris berikut :

       clients 127.0.0.1

       {
       secret = laykaku
       shortname = localhost
       nastype   = other
       }

       SIMPAN Dengan Perintah CRTL+X

       Keterangan langkah 6
       clients 127.0.0.1 ; kita menggunakan IP ini Karena Radius Server dan Nas berada dalam satu Mesin
       secret          ; Ini untuk membuat komunikasu dalam chillispot
       shortname      ; Nama alias untuk client dengan IP addres 127.0.0.1
       nastype          ; Nilai "other" karena menggunakan NAS selain Default dari freeradius.

langkah 7    Edit file /etc/freeradius/radius.conf
       ( file ini digunakan untuik konfigurasi radius server)
       #nano /etc/freeradius/radiusd.conf

       Pastikan Baris Ini ada dan uncomment;

       user=freerad
       group=freerad

       Ganti BArisberikut;

       proxy_request = yes

       Menjadi

       proxy_request = no

       dan beri comment baris dibvawahnya

       #include $(confdir) /proxy.conf

       SIMPAN ( CTRL + X LALU Yes)

Langkah 8   Restart Freeradius
       #/etc/init.d/freeradius restart

Langkah 9   Buat Usert Baru, untuk cara manual test freeradius apakah sudah berjalan dengan baik.

       #mysql -u -root -p
       mysql >use freeradius;
       mysql >insert into radcheck (Username, attribute, Values) VALUES ('laykaku007','password','laykaku007')
       mysql >select * from radcheck; ( maka username dan passsword yang barusan kita masuk akan di tampilkan)

       myssql> insert into group (Username, GroupName, Priority) VALUES ('laykaku007','perpustakaan','1');
       mysql > select * from usergroup; ( maka akan ditampilkan user group yang telah kita masukan)

       mysql >insert into radgroupcheck (GroupName, Attribute, Value) VALUES ('Perpustakaan','Auth-Type','Local');
       mysql > select * from radgroupcheck; ( maka akan ditampilkan radgroupcheck)

       mysql > select * from radreply ; (maka akan ditampilakan nya radreply)

       mysql >insert into radgroupreply (GroupName, Attribue, Values) VALUES ('Perpustakaan','Sessoin-Timeout','43200');
       mysql >insert into radgroupreply (GroupName, Attribue, Values) VALUES ('Perpustakaan','Idle--Timeout','600');
       mysql >insert into radgroupreply (GroupName, Attribue, Values) VALUES ('Perpustakaan','Acct-Interim-Interval','60');

       mysql > select * from radgroupreply

       FreeRADIUS telah Terinstal, Untuk Penambahan User baru Dialkukan Via Dialupadmin

.................................................................................................................................
.................................................................................................................................

iNSTALASI CHILLISPOT

Langkah 1
       apt-get-install chillispot
       ( kita akan di suguhi beberapa pra-configuration terlebih dahulu sebelum chillispot di instal)
   a)    URL of UAM Server : adalah skripot CGI yang berada dalam web server, digunakan untuk menangani autorisasi pengguna

       aLamat dari UAM Server = "https://192.168..1.2/cgi-bin/hotspotlogin.cgi"

   b)   Share   password between chilli and web server, adalah password yang di ngunakan agar chilli dan web server dapat berkomunikasi
   c)   URL of UAM Homepage = adalah halaman utama yang akan dilihat oleh client yang terhung ke hotspot

       alamat UAM Homepage:"https://192.168.1.2/cgi-bin/hotspotlogin.cgi"


Konfigurasi chillispot

Langkah 2   Exstrak file /usr/share/doc/chillispot/hotspotlogin.cgi.gz

       #gunzip /usr/share/doc/chillispot/hotspotlogin.cgi.gz

langkah 3   Salin ke file hotspotlogin.cgi ke direktori /usr/lib/cgi-bin

       #cp /usr/share/doc/chillispot/hotspotlogin.cgi /usr/lib/cgi-bin

langkah 4   Berikaan hak execute supaya skript tersebut dapat di eksekusi

       #chmod +x /usr/lib/cgi-bin/hotspotlogin.cgi

langkah 5   Edit Bneberapa Konfigurasi didalam nya
       #nano /usr/lib/cgi-bin/hotspotlogin.cgi

laNGKAH 6   cARI Tulisan berikut:
       #$uamsecret = "ht2eb8ej6s4et3rglulp";

       dan

       #userpassword=1;

       GANTI MENJADI

       $uamsecret ="laykaku";

       $userpassword =1;

       SIMPAN ( ctrl + x lalu yes)

langkah 7   Aktifkan Firewall chillispot dan buat firewallnya agar di aktifkan setiap kali server restart

       #sh /usr/share/doc/chillispot/firewall.iptables
       #cp /usr/share/doc/chillispot/firewall.iptables /etc/inid.d/chilli.iptables
       #chmod u+x /etc/inid.d/chilli.iptables
       #ln -s /etc/init.d/chilli.iptables /etc/rcS.d/S40chilli.iptables

langkah 8   Edit File   /etc/default/chillispot

       #nano /etc/default/chillispot

       GAnti BAris
       ENABLE=0 Menjadi ENABLE=1

       SIMPAN (Ctrl + x lalu yes)

       kETErangan = ini dimaksud agar chillispot aktif ketika booting

langkah 9   Edit File /etc/chili.conf

       #nano /etc/chili.conf

       Berikan Setingan Seperti Berikut :

       net 192.168.1.0/24
       dns 33.1.1.1 (SEPERTI KONFIGURASI AWAL TADI)
       radiusserver1 127.0.0.1
       radiussever21 127.0.0.1
       radiussecret laykaku
       dhcpif    eth1
       uamserver http//33.1.1.134/cgi-bin/hotspotlogin.cgi
       uamsecret laykaku007
       uamlisten 192.168.1.1
       uamallowed 33.1.1.134

       SIMPAN ( ctrl + x lalun yes)

       Keterangan :
       net ; adalah network yang digunakan untuk dhcp
       dnsl; adalah alamat dari DNS/Nameserver
       radiusserver1 ; bernilai 127.0.0.1 karena berada dalam satu mesin
       rAdiussecret ; Kata kunci untuk hubungan antara radius dengan chillispot
       dhcpif          ; Interface yang digunakan utnuk memberikan layanan dhcp
       uamserver     ; Skript yang berada dalam web server, dugunakan untuk menangani aotorisasi pengguna
       uamsecret     ; kata kunci untuk hubungan antara chillispot denga web server
       uamlistemn    ; IP interface dari parameter DHCPIF
       uamallowed    ; Alamat yang boleh di akses client, selain itu akan di arahkan ke uamhomepage/uamserver

Langkah 10   Restart Chillipsot
       #/etc/init.d/chillispot restart
......................................................................................................................
......................................................................................................................

Instalasi Dialupadmin

Langkah 1
       #apt-get-install freeradius-dialupadmin

LAngkah 2   Buat symbolic Link

       #ln -s /usr/share/freeradius-dialupadmin/htdocs /var/www/dialupadmin

       edit /usr/share/freeradius-dialupadmin/conf/admin.conf

       #nano /usr/share/freeradius-dialupadmin/conf/admin.conf

       Sesuaikan denghan konfigurasi berikut

       general_show_user_password :yes
       general_test_account_login : laykaku
       general_test_account_password : laykaku007
       general_radius_server_secret = laykaku007
       general_encryption_method : clear
       sql_type : mysql
       sql_server:localhost
       sql_port : 3306
       SQL_USERNAME :freerad
       sql_password : aaabbbcccc
       sql_database :freeradius

       sIMPAN (ctrl + x lalu yes)

Pada mesin Ubuntui buka browser menuju hhtp://33.1.1.134/dialupadmin/ ( maka tampilan DialUP admin akan muncul ")

Padsa dialupadmin ini : maka admin akan mempermudah menambah kan user/hapus/edit/melihatidentitas user/melihat login yang salah/ statistik waktu lam online/melihat group yang ada/mengubah group/membuat group /dan diberikan fitur untuk test koneksu dengan radius server

....................................................................................................................................

Setelah selesai semua Barulah kita samakan setingan yang telah kita buat ke AksesPoint kita..

Wahh Klo ini pasti udah pada taun semua so pasti nya... gampang koq cuman gxnati aja IP yang telah kita seting tadi.

created by : laykaku

“OK”, Tips Cara Cepat Download Youtube Tanpa Software/Web Pihak Ketiga

noreply@blogger.com (Education From Ultra Indonesia) — Mon, 19 Apr 2010 10:51:00 +0700

Tidak dipungkiri Youtube merupakan tempat reverensi video yang sangat besar. Di sana anda dapat memperoleh dan membagikan video-video rekaman anda. Sering kali beberapa orang bingung untuk mendownload video-video dari youtube, karena memang tidak disediakan tombol download.

Untuk mengatasi ini, banyak pihak ketiga yang membuat aplikasi atau web yang digunakan untuk mendownload video dari Youtube. Namun sebenarnya ada sebuah cara yang anda lakukan untuk dapat mendownload video youtube dengan cara yang sangat mudah dengan menyisipkan dua huruf “ok”. Caranya adalah sebagai berikut.
1. Carilah video yang anda inginkan dengan pada menu search pada http://www.youtube.com/
2. Buka video tersebut maka anda dapat memutar video tersebut. Di bagian address bar maka akan muncul URL http://www.youtube.com/watch?v=[Kode Video].

3. Selanjutnya untuk mendownload video tersebut anda cukup menulisan “ok” di depan tulisan youtube pada URL tersebut. URL http://www.okyoutube.com/watch?v=[Kode Video]. Dan kemudian tekan enter, maka video tersebut langsung terdownload oleh komputer anda.

Dengan metode ini, anda akan memperoleh video dengan ekstensi *.flv. Selamat mencoba.

Sumber

Pelaku di Bali Diduga Kaki Tangan Alex Rusli

noreply@blogger.com (Education From Ultra Indonesia) — Thu, 28 Jan 2010 07:53:00 +0700

Polisi menduga pelaku pembobolan sejumlah Anjungan Tunai Mandiri (ATM) di Bali memiliki keterkaitan dengan pelaku pembobolan ATM di Jakarta. Mereka diduga merupakan kaki tangan dari Alex Rusli.
"Kemungkinan dia kaki tangan Alex," kata sumber di kepolisian kepada detikcom, saat ditelepon Selasa (26/1/2009) malam.
Saat dikonfirmasi ke Kepala Bidang Humas Polda Metro Jaya, Komisaris Besar Boy Rafli Amar belum bisa memastikan keterlibatan keduanya. "Kalau kaki tangan secara pasti belum ada fakta-fakta yang mengarah ke situ," jelas Boy.
Meski demikian, polisi tidak mengaku akan mendalami keterkaitan keduanya. "Jika ada keterkaitan, tentunya ini akan kita selidiki," urainya.
Dugaan keterkaitan tersebut, menurut sumber karena terdapat kemiripan dalam modus pembobolan ATM. Para pelaku menggunakan modus skimming dalam upaya menyedot saldo di rekening para nasabah bank.
Alex Rusli adalah otak dari pembobolan ATM di Jakarta. Dia tertangkap polisi pada Oktober 2009 lalu. Alex dan teman-temannya kini sudah disidangkan di Pengadilan Negeri (PN) Jakarta Barat. Mereka kini ditahan di LP Salemba, Jakarta Pusat. Alex diduga telah lama menjalin kerjasama dala kejahatan ini dengan pihak luar.
Dikatakan Boy, Alex memiliki jaringan dengan Australia dan Kanada. Dalam prakteknya, hasil pengkopian data rekening nasabah di Indonesia kemudian ditransfer ke Kanada dan Australia.
"Semua data dia kirim by email dan ada alat khusus untuk mentransfer data tersebut," papar Boy. Polri kini tengah bekerjasama dengan interpol untuk mengungkap jaringan internasional tersebut.
Sumber :http://id.news.yahoo.com/dtik/20100127/tpl-pelaku-di-bali-diduga-kaki-tangan-al-51911aa.html

Modus Hacking Facebook via Email

noreply@blogger.com (Education From Ultra Indonesia) — Wed, 27 Jan 2010 14:02:00 +0700

Lagi lagi aksi pencurian data terjadi di Internet. Dan kali ini menimpa situs jaringan sosial tebesar di dunia, facebook.com. Dilaporkan dari situs nytimes.com, modus dari aksi operasi pencurian dimulai dengan pengiriman sejumlah pesan elektronik palsu dari facebook ( e-mail ) ke pengguna facebook melalui account email mereka.Dan secara tidak langsung membuat pengguna me-klik link pada pesan yang dikirimkan sebagai langkah selanjutnya seperti yang selama ini dilakukan facebook.com. Namun pebedaannya adalah jika pada pesan yang aseli ( dari www.facebook.com ) link yang diberikan langsung menuju situs aselinya. Maka kali ini situs yang kemudian terbuka adalah sebuah halaman facebook palsu dengan tampilan yang sama persis.
Pihak penyerang memenfaatkan account yang telah ter”hack” untuk mengambil keuntungan dengan menjadikannya account robot yang mengirimkan spam ke account lainnya. Sehingga pihak penyerang berkesempatan mendapatkan keuntungan dengan promosi melalui facebook memanfaatkan pengguna aktif.
Ketika sebuah komunitas berkembang dengan pesat, saat itu pula banyak orang berpikir untuk mencari uang dari sana” ( walaupun dengan cara yang tidak halal ), kata Michael Argast seorang analis system software seeprti yagn dilansir dari gadgetwise.blogs.nytimes.com
Sebuah modus yang telah lama terjadi di dunia internet. Fasilitas pengiriman notifikasi melalalui email yang ritun diterima acap kali membuat kita kurang teliti dalam membaca asal muasal pesan. Untuk mengatasi hal serupa yang terjadi, pihak facebook mengeluarkan beberapa anjuran kepada pengguna internet, diantaranya :
1.      Menggunakan browser yang up to date yang mempunyai fasilitas antiphising. Seperti Internet Explorer 8 atau Firefox 3.0.10.
2.      Menggunakan data login yang berbeda untuk setiap account yang berbeda.
3.      Jika menerima pesan notifikasi dengan subject dari facebook. Pastikan sender benar benar dari facebook.com. Jika tidak sudah dapat dipastikan anda akan ter-direct ke website palsu
sumber : http://kabarit.com/2009/05/modus-hacking-facebook-via-email/

Dozens body Ethopian Aircraft Accident Victim Found

noreply@blogger.com (Education From Ultra Indonesia) — Tue, 26 Jan 2010 07:02:00 +0700

Liputan6.com, Naamih: A total of 34 bodies found Ethiopian Airlines plane on the beach, Monday (25 / 1) local time. In addition to the victim's body, also found the aircraft debris and a number of items passengers. Wreckage search operation conducted in the sea near the city of Naamih, Lebanon, Lebanon involving Navy and Maritime Task Force of the United Nations for Lebanon (UNIFIL).

The Boeing 737-800 was missing from the radar coverage a few minutes after takeoff from Beirut International Airport at about 02.30 local time with the purpose of Addis Ababa, Ethiopia. The plane was carrying 90 passengers and crew including 54 Lebanese, 22 Ethiopia, and some passengers from the Middle East, Europe, and Canada, including the French ambassador's wife [read: the French ambassador's wife Come So Alleged Victim].

The cause of the crash is still under investigation. Eyewitness reports at the scene said they saw flames into the sea. Exclude acts of terrorism or sabotage, the police suspected the aircraft crashed due to weather disturbances due to heavy rain and lightning strikes hit Lebanon since last week [read: Search Flights Ethiopian Airlines To be pursued]. (YNI / Jb)

ATM burglary Part of the International Criminal

noreply@blogger.com (Education From Ultra Indonesia) — Mon, 25 Jan 2010 06:48:00 +0700

JAKARTA, KOMPAS.com - The modus operandi of bank ATM break-in Kuta, Bali, is expected banking crimes like international crime syndicates. It said Bali Police Liaison Kabid Kombes Gde Sugianyar in Kuta, Badung regency, Wednesday (20/1/2010).

Sugianyar told, this kind of crime actually happened two years ago in foreign countries. Mode, players put a device that could copy the data in the ATM card, including PIN numbers when customers make transactions. "The possibilities like that, it could happen here, especially in the ATM-ATM that security was lacking, as is not equipped with CCTV," he said.

Meanwhile, Bank Indonesia in its release this afternoon said, the results of initial investigations known to have occurred ATM card data theft through the process of skimming, tapping, and peeping PIN by unauthorized parties. For that, the bank has made the security measures undertaken.

Kompas.com According to sources, a national bank, who also became victims of such crimes, and the bank authorities have investigated the case. So far there is a syndicate comprising two Russians and Indonesia 5-7, suspected of doing. Executors bring bank data stolen to Toronto, Canada, to be decrypted and then used to commit theft of funds.

For that, police urged the public not to panic. However, customers are suggested to regularly check your account balance and change ATM card PIN number on a regular basis.

9 prediction game

noreply@blogger.com (Education From Ultra Indonesia) — Sat, 23 Jan 2010 09:27:00 +0700

End of the year provides an opportunity to look back what has happened during the last 12 months. It also provides an opportunity to use that knowledge to bet the results for the 12 months to come.
Here is a prediction of 9 gaming world in 2010 based trends that occurred in 2009.
1. Nintendo Wii sales will fall gradually in North America.Part of the prediction based on the simple concept that the Wii does not have a purpose other than down, the suit dominates the North American sales for some time. With the price reduction from $ 250 to $ 200, all the people who want to buy the Wii certainly has since lowered the price without waiting for years to come. But the prediction was also based that Sony and Microsoft made a serious push for the same market with Nintendo. This is all based on that the two companies have released a console with a cheap price, planning to follow in the footsteps of Nintendo's motion sensor controls and selection of friendly games with the family.

2. PlayStation 3 sales will increase gradually in North America.
Sony has tried to do the same thing with Nintendo by releasing a console with a cheap price, games are intentionally released at the end of the year to lower prices and attract advertising.The trend will continue until 2010, when the ultimate games released the second generation began. Starting from God of War III, Gran Turismo 5, MAG, Heavy Rain and The Last Guardian. In addition, the PS3 is also one utam option to play Blu-Ray.

3. Rhytm-game sales will decline gradually.
Activision CEO Bobby Kotick said that the market may rhytm-game will not be affected, but the sales projections of DJ Hero tells another. Despite good sales results of The Beatles: Rock Band and Guitar Hero 5 this year, kind of like this game would be hard to berpikiri games next.Certainly, this type of game will have the same pattern that will become saturated.

4. Advanced Game Sales or New Game Types will
increase gradually.

Everyone knows the gaming industry recession caused a small decline this year, so an action is necessary to restore the situation. But the recovery of this industry will be very visible with dihadirkannya games played decent in the first half year. Mass Effect 2, God of War III, Heavy Rain, Bioshock 2, Alan Wake, Splinter Cell: Conviction, Final Fantasy XIII, Gran Turismo 5 and many more, as if indicating that the game industry will never die and will continue to grow.

5. At least one game that is only available from the download facility will be included in the Game of the Year award in 2010.
Market downloadable game that has experienced only a long process to destroy the image of a brother who left this year, with the release of Flower, Shadow Complex, and Bit. Series Trip, indie PC game like the Auditorium and the iPhone games like Zen Bound has been a benchmark of this prediction.

With a large coverage of the types of motion control from Sony and Microsoft at E3 this year, making it not wait for the results may not be as good as shown. A motion control requires a lot of criteria in order to run perfectly, such as large-screen TV, games are interesting, and others.Without it all, control the resulting motion would only be half of that expected.

7. Go PSP price will come down in the first half year.

The main problem of Go is to whom he must compete. Not with NDS, but the PSP-3000, which offers more functionality than Go.

8. At least one major console systems or portable systems will be announced.
We've heard that the new NDS is under development, and Microsoft has said that the next Xbox will be launched in 2011 or 2012. This makes them an official announcement was followed for one exhibition in 2010.

9. Nintendo will announce a virtual console classics from Game Boy to DSI.

Algoritma dan teknik menangkal SQL injection

noreply@blogger.com (Education From Ultra Indonesia) — Thu, 21 Jan 2010 19:30:00 +0700

Tidak dipungkiri lagi, SQL injection adalah salah satu teknik hacking yg sangat berbahaya. Jika diamati, SQL injection berawal dari satu hal yg sebenarnya sangat sederhana sekali. Kali ini kita akan membahas teknik dan algoritma menangkal SQL injection yg dilakukan melalui methode $_GET.

Tulisan ini diawali kepada kesadaran bahwa atas banyaknya kasus SQL injection. Disamping sedikitnya kesadaran dari programmer dan kebingungan programmer untuk membenahi skripnya. Dikarenakan sedikitnya resource yg membahas bagaimana mencegah SQL injection. Sementara tips dan trik untuk melakukannya sangat banyak

Mari kita lihat bersama: http://target.com/berita.php?task=detail&id=9

Pada kebanyakan aplikasi yg dibuat oleh programmer pemula, kode program pada berita.php adalah sebagai berikut

require_once(”connection.php”);

$sql = “SELECT * FROM berita WHERE id=”.$_GET['id'];

$result = mysql_query($sql);

while($data = mysql_fetch_array()){

echo “

”.$data['judul'].”

”;

echo “Posting pada tanggal: “.$data['tanggal_posting'];

echo $data['isi'];

}

Coba kita lihat lagi, betapa programmer, entah karena ketidak tahuan atau malas membenahi(nah ini yg susah) tidak memberikan filter pada input $_GET['id']. Padahal ini sangat berbahaya jika attacker mencoba melakukan teknik ini.

Disana ada 2 kesalahan fatal.

1. Tidak memberikan filter atas variable $_GET['id']. Sehingga MySQL Server akan memberikan signal kesalahan ke browser(Jika pada PHP error_message=ON).

2. Tidak melakukan checking terhadap hasil dari Query.

Lantas, bagaimana cara penanggulangannya. Cara mudahnya kita modifikasi skrip diatas seperti berikut ini:

require_once(”connection.php”);

// –> validasi $_GET['id']

if(!ctype_digit($_GET['id'])){

die(””);

}

$sql = “SELECT * FROM berita WHERE id=”.$_GET['id'];

$result = mysql_query($sql);

// –> validasi hasil query

if(mysql_num_rows($result)<0){

while($data = mysql_fetch_array()){

echo “

”.$data['judul'].”

”;

echo “Posting pada tanggal: “.$data['tanggal_posting'];

echo $data['isi'];

}

} else { echo “Berita tidak ditemukan.”; }

Nah, skrip diatas kira-kira mempunyai arti algoritma seperti ini:

1. Pertama-tama, validasi $_GET['id'], jika ia bernilai Integer(angka), maka lanjutkan. Jika tidak, tampilkan peringatan “Jangan coba-coba ya.” dan kembali kehalaman selanjutnya.

2. Lakukan Query

3. Cek hasil query. Jika hasil lebih besar dari 0(1,2,dst), ambil hasil query dan tampilkan ke layar browser. Jika tidak tampilkan pesan “Berita tidak ditemukan.”.

Nah, dengan begitu aplikasi kita sudah lumayan aman. Tunggu terus kelanjutannya ya.

Catatan: algoritma ini bisa dipakai tidak hanya pada PHP saja, tetapi bisa untuk bahasa pemrograman web yg lain. Tentu saja dengan syntax masing-masing. Untuk database selain MySQL tinggal mencari fungsi yg sama atau setara dengan fungsi-fungsi MySQL. (_zapto dikutip dari srandal.com)

All Google Hacking Keyword

noreply@blogger.com (Education From Ultra Indonesia) — Mon, 30 Nov 2009 09:10:00 +0700

Duclassified" -site:duware.com "DUware All Rights reserved"
"
duclassmate" -site:duware.com
"
Dudirectory" -site:duware.com
"
dudownload" -site:duware.com
"
Elite Forum Version *.*"
"
Link Department"
"sets mode: +k"
"your password is" filetype:log
"
DUpaypal" -site:duware.com
allinurl: admin mdb
auth_user_file.txt
config.php
eggdrop filetype:user user
enable password | secret "current configuration" -intext:the
etc (index.of)
ext:asa | ext:bak intext:uid intext:pwd -"uid..pwd" database | server | dsn
ext:inc "pwd=" "UID="
ext:ini eudora.ini
ext:ini Version=4.0.0.4 password
ext:passwd -intext:the -sample -example
ext:txt inurl:unattend.txt
ext:yml database inurl:config
filetype:bak createobject sa
filetype:bak inurl:"htaccess|passwd|shadow|htusers"
filetype:cfg mrtg "target
filetype:cfm "cfapplication name" password
filetype:conf oekakibbs
filetype:conf slapd.conf
filetype:config config intext:appSettings "User ID"
filetype:dat "password.dat"
filetype:dat inurl:Sites.dat
filetype:dat wand.dat
filetype:inc dbconn
filetype:inc intext:mysql_connect
filetype:inc mysql_connect OR mysql_pconnect
filetype:inf sysprep
filetype:ini inurl:"serv-u.ini"
filetype:ini inurl:flashFXP.ini
filetype:ini ServUDaemon
filetype:ini wcx_ftp
filetype:ini ws_ftp pwd
filetype:ldb admin
filetype:log "See `ipsec --copyright"
filetype:log inurl:"password.log"
filetype:mdb inurl:users.mdb
filetype:mdb wwforum
filetype:netrc password
filetype:pass pass intext:userid
filetype:pem intext:private
filetype:properties inurl:db intext:password
filetype:pwd service
filetype:pwl pwl
filetype:reg reg +intext:"defaultusername" +intext:"defaultpassword"
filetype:reg reg +intext:”WINVNC3”
filetype:reg reg HKEY_CURRENT_USER SSHHOSTKEYS
filetype:sql "insert into" (pass|passwd|password)
filetype:sql ("values * MD5" | "values * password" | "values * encrypt")
filetype:sql +"IDENTIFIED BY" -cvs
filetype:sql password
filetype:url +inurl:"ftp://" +inurl:";@"
filetype:xls username password email
htpasswd
htpasswd / htgroup
htpasswd / htpasswd.bak
intext:"enable password 7"
intext:"enable secret 5 $"
intext:"
EZGuestbook"
intext:"

Web Wiz Journal"
intitle:"index of" intext:connect.inc
intitle:"index of" intext:globals.inc
intitle:"Index of" passwords modified
intitle:"Index of" sc_serv.conf sc_serv content
intitle:"phpinfo()" +"mysql.default_password" +"Zend Scripting Language Engine"
intitle:dupics inurl:(add.asp | default.asp | view.asp | voting.asp) -site:duware.com
intitle:index.of administrators.pwd
intitle:Index.of etc shadow
intitle:index.of intext:"secring.skr"|"secring.pgp"|"secring.bak"
intitle:rapidshare intext:login
inurl:"calendarscript/users.txt"
inurl:"editor/list.asp" | inurl:"database_editor.asp" | inurl:"login.asa" "are set"
inurl:"GRC.DAT" intext:"password"
inurl:"Sites.dat"+"PASS="
inurl:"slapd.conf" intext:"credentials" -manpage -"Manual Page" -man: -sample
inurl:"slapd.conf" intext:"rootpw" -manpage -"Manual Page" -man: -sample
inurl:"wvdial.conf" intext:"password"
inurl:/db/main.mdb
inurl:/wwwboard
inurl:/yabb/Members/Admin.dat
inurl:ccbill filetype:log
inurl:cgi-bin inurl:calendar.cfg
inurl:chap-secrets -cvs
inurl:config.php dbuname dbpass
inurl:filezilla.xml -cvs
inurl:lilo.conf filetype:conf password -tatercounter2000 -bootpwd -man
inurl:nuke filetype:sql
inurl:ospfd.conf intext:password -sample -test -tutorial -download
inurl:pap-secrets -cvs
inurl:pass.dat
inurl:perform filetype:ini
inurl:perform.ini filetype:ini
inurl:secring ext:skr | ext:pgp | ext:bak
inurl:server.cfg rcon password
inurl:ventrilo_srv.ini adminpassword
inurl:vtund.conf intext:pass -cvs
inurl:zebra.conf intext:password -sample -test -tutorial -download
LeapFTP intitle:"index.of./" sites.ini modified
master.passwd
mysql history files
NickServ registration passwords
passlist
passlist.txt (a better way)
passwd
passwd / etc (reliable)
people.lst
psyBNC config files
pwd.db
server-dbs "intitle:index of"
signin filetype:url
spwd.db / passwd
trillian.ini
wwwboard WebAdmin inurl:passwd.txt wwwboard|webadmin
[WFClient] Password= filetype:ica
intitle:"remote assessment" OpenAanval Console
intitle:opengroupware.org "resistance is obsolete" "Report Bugs" "Username" "password"
"bp blog admin" intitle:login | intitle:admin -site:johnny.ihackstuff.com
"Emergisoft web applications are a part of our"
"Establishing a secure Integrated Lights Out session with" OR intitle:"Data Frame - Browser not HTTP 1.1 compatible" OR intitle:"HP Integrated Lights-
"HostingAccelerator" intitle:"login" +"Username" -"news" -demo
"iCONECT 4.1 :: Login"
"IMail Server Web Messaging" intitle:login
"inspanel" intitle:"login" -"cannot" "Login ID" -site:inspediumsoft.com
"intitle:3300 Integrated Communications Platform" inurl:main.htm
"Login - Sun Cobalt RaQ"
"login prompt" inurl:GM.cgi
"Login to Usermin" inurl:20000
"Microsoft CRM : Unsupported Browser Version"
"OPENSRS Domain Management" inurl:manage.cgi
"pcANYWHERE EXPRESS Java Client"
"Please authenticate yourself to get access to the management interface"
"please log in"
"Please login with admin pass" -"leak" -sourceforge
"
CuteNews" "2003..2005 CutePHP"
"
DWMail" password intitle:dwmail
"
Merak Mail Server Software" -.gov -.mil -.edu -site:merakmailserver.com
"
Midmart Messageboard" "Administrator Login"
"
Monster Top List" MTL numrange:200-
"
UebiMiau" -site:sourceforge.net
"site info for" "Enter Admin Password"
"SquirrelMail version" "By the SquirrelMail Development Team"
"SysCP - login"
"This is a restricted Access Server" "Javascript Not Enabled!"|"Messenger Express" -edu -ac
"This section is for Administrators only. If you are an administrator then please"
"ttawlogin.cgi/?action="
"VHCS Pro ver" -demo
"VNC Desktop" inurl:5800
"Web-Based Management" "Please input password to login" -inurl:johnny.ihackstuff.com
"WebExplorer Server - Login" "Welcome to WebExplorer Server"
"WebSTAR Mail - Please Log In"
"You have requested access to a restricted area of our website. Please authenticate yourself to continue."
"You have requested to access the management functions" -.edu
(intitle:"Please login - Forums
UBB.threads")|(inurl:login.php "ubb")
(intitle:"Please login - Forums
WWWThreads")|(inurl:"wwwthreads/login.php")|(inurl:"wwwthreads/login.pl?Cat=")
(intitle:"rymo Login")|(intext:"Welcome to rymo") -family
(intitle:"WmSC e-Cart Administration")|(intitle:"WebMyStyle e-Cart Administration")
(inurl:"ars/cgi-bin/arweb?O=0" | inurl:arweb.jsp) -site:remedy.com -site:mil
4images Administration Control Panel
allintitle:"Welcome to the Cyclades"
allinurl:"exchange/logon.asp"
allinurl:wps/portal/ login
ASP.login_aspx "ASP.NET_SessionId"
CGI:IRC Login
ext:cgi intitle:"control panel" "enter your owner password to continue!"
ez Publish administration
filetype:php inurl:"webeditor.php"
filetype:pl "Download: SuSE Linux Openexchange Server CA"
filetype:r2w r2w
intext:""BiTBOARD v2.0" BiTSHiFTERS Bulletin Board"
intext:"Fill out the form below completely to change your password and user name. If new username is left blank, your old one will be assumed." -edu
intext:"Mail admins login here to administrate your domain."
intext:"Master Account" "Domain Name" "Password" inurl:/cgi-bin/qmailadmin
intext:"Master Account" "Domain Name" "Password" inurl:/cgi-bin/qmailadmin
intext:"Storage Management Server for" intitle:"Server Administration"
intext:"Welcome to" inurl:"cp" intitle:"H-SPHERE" inurl:"begin.html" -Fee
intext:"vbulletin" inurl:admincp
intitle:"*- HP WBEM Login" | "You are being prompted to provide login account information for *" | "Please provide the information requested and press
intitle:"Admin Login" "admin login" "blogware"
intitle:"Admin login" "Web Site Administration" "Copyright"
intitle:"AlternC Desktop"
intitle:"Athens Authentication Point"
intitle:"b2evo > Login form" "Login form. You must log in! You will have to accept cookies in order to log in" -demo -site:b2evolution.net
intitle:"Cisco CallManager User Options Log On" "Please enter your User ID and Password in the spaces provided below and click the Log On button to co
intitle:"ColdFusion Administrator Login"
intitle:"communigate pro * *" intitle:"entrance"
intitle:"Content Management System" "user name"|"password"|"admin" "Microsoft IE 5.5" -mambo
intitle:"Content Management System" "user name"|"password"|"admin" "Microsoft IE 5.5" -mambo
intitle:"Dell Remote Access Controller"
intitle:"Docutek ERes - Admin Login" -edu
intitle:"Employee Intranet Login"
intitle:"eMule *" intitle:"- Web Control Panel" intext:"Web Control Panel" "Enter your password here."
intitle:"ePowerSwitch Login"
intitle:"eXist Database Administration" -demo
intitle:"EXTRANET * - Identification"
intitle:"EXTRANET login" -.edu -.mil -.gov
intitle:"EZPartner" -netpond
intitle:"Flash Operator Panel" -ext:php -wiki -cms -inurl:asternic -inurl:sip -intitle:ANNOUNCE -inurl:lists
intitle:"i-secure v1.1" -edu
intitle:"Icecast Administration Admin Page"
intitle:"iDevAffiliate - admin" -demo
intitle:"ISPMan : Unauthorized Access prohibited"
intitle:"ITS System Information" "Please log on to the SAP System"
intitle:"Kurant Corporation StoreSense" filetype:bok
intitle:"ListMail Login" admin -demo
intitle:"Login -
Easy File Sharing Web Server"
intitle:"Login Forum
AnyBoard" intitle:"If you are a new user:" intext:"Forum
AnyBoard" inurl:gochat -edu
intitle:"Login to @Mail" (ext:pl | inurl:"index") -dwaffleman
intitle:"Login to Cacti"
intitle:"Login to the forums - @www.aimoo.com" inurl:login.cfm?id=
intitle:"MailMan Login"
intitle:"Member Login" "NOTE: Your browser must have cookies enabled in order to log into the site." ext:php OR ext:cgi
intitle:"Merak Mail Server Web Administration" -ihackstuff.com
intitle:"microsoft certificate services" inurl:certsrv
intitle:"MikroTik RouterOS Managing Webpage"
intitle:"MX Control Console" "If you can't remember"
intitle:"Novell Web Services" "GroupWise" -inurl:"doc/11924" -.mil -.edu -.gov -filetype:pdf
intitle:"Novell Web Services" intext:"Select a service and a language."
intitle:"oMail-admin Administration - Login" -inurl:omnis.ch
intitle:"OnLine Recruitment Program - Login"
intitle:"Philex 0.2*" -script -site:freelists.org
intitle:"PHP Advanced Transfer" inurl:"login.php"
intitle:"php icalendar administration" -site:sourceforge.net
intitle:"php icalendar administration" -site:sourceforge.net
intitle:"phpPgAdmin - Login" Language
intitle:"PHProjekt - login" login password
intitle:"please login" "your password is *"
intitle:"Remote Desktop Web Connection" inurl:tsweb
intitle:"SFXAdmin - sfx_global" | intitle:"SFXAdmin - sfx_local" | intitle:"SFXAdmin - sfx_test"
intitle:"SHOUTcast Administrator" inurl:admin.cgi
intitle:"site administration: please log in" "site designed by emarketsouth"
intitle:"Supero Doctor III" -inurl:supermicro
intitle:"SuSE Linux Openexchange Server" "Please activate JavaScript!"
intitle:"teamspeak server-administration
intitle:"Tomcat Server Administration"
intitle:"TOPdesk ApplicationServer"
intitle:"TUTOS Login"
intitle:"TWIG Login"
intitle:"vhost" intext:"vHost . 2000-2004"
intitle:"Virtual Server Administration System"
intitle:"VisNetic WebMail" inurl:"/mail/"
intitle:"VitalQIP IP Management System"
intitle:"VMware Management Interface:" inurl:"vmware/en/"
intitle:"VNC viewer for Java"
intitle:"web-cyradm"|"by Luc de Louw" "This is only for authorized users" -tar.gz -site:web-cyradm.org
intitle:"WebLogic Server" intitle:"Console Login" inurl:console
intitle:"Welcome Site/User Administrator" "Please select the language" -demos
intitle:"Welcome to Mailtraq WebMail"
intitle:"welcome to netware *" -site:novell.com
intitle:"WorldClient" intext:"? (2003|2004) Alt-N Technologies."
intitle:"xams 0.0.0..15 - Login"
intitle:"XcAuctionLite" | "DRIVEN BY XCENT" Lite inurl:admin
intitle:"XMail Web Administration Interface" intext:Login intext:password
intitle:"Zope Help System" inurl:HelpSys
intitle:"ZyXEL Prestige Router" "Enter password"
intitle:"inc. vpn 3000 concentrator"
intitle:("TrackerCam Live Video")|("TrackerCam Application Login")|("Trackercam Remote") -trackercam.com
intitle:asterisk.management.portal web-access
intitle:endymion.sak?.mail.login.page | inurl:sake.servlet
intitle:Group-Office "Enter your username and password to login"
intitle:ilohamail "
IlohaMail"
intitle:ilohamail intext:"Version 0.8.10" "
IlohaMail"
intitle:IMP inurl:imp/index.php3
intitle:Login * Webmailer
intitle:Login intext:"RT is ? Copyright"
intitle:Node.List Win32.Version.3.11
intitle:Novell intitle:WebAccess "Copyright *-* Novell, Inc"
intitle:open-xchange inurl:login.pl
intitle:Ovislink inurl:private/login
intitle:phpnews.login
intitle:plesk inurl:login.php3
inurl:"/admin/configuration. php?" Mystore
inurl:"/slxweb.dll/external?name=(custportal|webticketcust)"
inurl:"1220/parse_xml.cgi?"
inurl:"631/admin" (inurl:"op=*") | (intitle:CUPS)
inurl:":10000" intext:webmin
inurl:"Activex/default.htm" "Demo"
inurl:"calendar.asp?action=login"
inurl:"default/login.php" intitle:"kerio"
inurl:"gs/adminlogin.aspx"
inurl:"php121login.php"
inurl:"suse/login.pl"
inurl:"typo3/index.php?u=" -demo
inurl:"usysinfo?login=true"
inurl:"utilities/TreeView.asp"
inurl:"vsadmin/login" | inurl:"vsadmin/admin" inurl:.php|.asp

nurl:/admin/login.asp
inurl:/cgi-bin/sqwebmail?noframes=1
inurl:/Citrix/Nfuse17/
inurl:/dana-na/auth/welcome.html
inurl:/eprise/
inurl:/Merchant2/admin.mv | inurl:/Merchant2/admin.mvc | intitle:"Miva Merchant Administration Login" -inurl:cheap-malboro.net
inurl:/modcp/ intext:Moderator+vBulletin
inurl:/SUSAdmin intitle:"Microsoft Software Update Services"
inurl:/webedit.* intext:WebEdit Professional -html
inurl:1810 "Oracle Enterprise Manager"
inurl:2000 intitle:RemotelyAnywhere -site:realvnc.com
inurl::2082/frontend -demo
inurl:administrator "welcome to mambo"
inurl:bin.welcome.sh | inurl:bin.welcome.bat | intitle:eHealth.5.0
inurl:cgi-bin/ultimatebb.cgi?ubb=login
inurl:Citrix/MetaFrame/default/default.aspx
inurl:confixx inurl:login|anmeldung
inurl:coranto.cgi intitle:Login (Authorized Users Only)
inurl:csCreatePro.cgi
inurl:default.asp intitle:"WebCommander"
inurl:exchweb/bin/auth/owalogon.asp
inurl:gnatsweb.pl
inurl:ids5web
inurl:irc filetype:cgi cgi:irc
inurl:login filetype:swf swf
inurl:login.asp
inurl:login.cfm
inurl:login.php "SquirrelMail version"
inurl:metaframexp/default/login.asp | intitle:"Metaframe XP Login"
inurl:mewebmail
inurl:names.nsf?opendatabase
inurl:ocw_login_username
inurl:orasso.wwsso_app_admin.ls_login
inurl:postfixadmin intitle:"postfix admin" ext:php
inurl:search/admin.php
inurl:textpattern/index.php
inurl:WCP_USER
inurl:webmail./index.pl "Interface"
inurl:webvpn.html "login" "Please enter your"
Login ("
Jetbox One CMS ™" | "
Jetstream ? *")
Novell NetWare intext:"netware management portal version"
Outlook Web Access (a better way)
PhotoPost PHP Upload
PHPhotoalbum Statistics
PHPhotoalbum Upload
phpWebMail
Please enter a valid password! inurl:polladmin

INDEXU
Ultima Online loginservers
W-Nailer Upload Area
intitle:"DocuShare" inurl:"docushare/dsweb/" -faq -gov -edu
"#mysql dump" filetype:sql
"#mysql dump" filetype:sql 21232f297a57a5a743894a0e4a801fc3
"allow_call_time_pass_reference" "PATH_INFO"
"Certificate Practice Statement" inurl:(PDF | DOC)
"Generated by phpSystem"
"generated by wwwstat"
"Host Vulnerability Summary Report"
"HTTP_FROM=googlebot" googlebot.com "Server_Software="
"Index of" / "chat/logs"
"Installed Objects Scanner" inurl:default.asp
"MacHTTP" filetype:log inurl:machttp.log
"Mecury Version" "Infastructure Group"
"Microsoft (R) Windows * (TM) Version * DrWtsn32 Copyright (C)" ext:log
"Most Submitted Forms and Scripts" "this section"
"Network Vulnerability Assessment Report"
"not for distribution" confidential
"not for public release" -.edu -.gov -.mil
"phone * * *" "address *" "e-mail" intitle:"curriculum vitae"
"phpMyAdmin" "running on" inurl:"main.php"
"produced by getstats"
"Request Details" "Control Tree" "Server Variables"
"robots.txt" "Disallow:" filetype:txt
"Running in Child mode"
"sets mode: +p"
"sets mode: +s"
"Thank you for your order" +receipt
"This is a Shareaza Node"
"This report was generated by WebLog"
( filetype:mail | filetype:eml | filetype:mbox | filetype:mbx ) intext:password|subject
(intitle:"PRTG Traffic Grapher" inurl:"allsensors")|(intitle:"PRTG Traffic Grapher - Monitoring Results")
(intitle:WebStatistica inurl:main.php) | (intitle:"WebSTATISTICA server") -inurl:statsoft -inurl:statsoftsa -inurl:statsoftinc.com -edu -software -rob
(inurl:"robot.txt" | inurl:"robots.txt" ) intext:disallow filetype:txt
+":8080" +":3128" +":80" filetype:txt
+"HSTSNR" -"netop.com"
-site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp
94FBR "ADOBE PHOTOSHOP"
AIM buddy lists
allinurl:/examples/jsp/snp/snoop.jsp
allinurl:cdkey.txt
allinurl:servlet/SnoopServlet
cgiirc.conf
cgiirc.conf
contacts ext:wml
data filetype:mdb -site:gov -site:mil
exported email addresses
ext:(doc | pdf | xls | txt | ps | rtf | odt | sxw | psw | ppt | pps | xml) (intext:confidential salary | intext:"budget approved") inurl:confidential
ext:asp inurl:pathto.asp
ext:ccm ccm -catacomb
ext:CDX CDX
ext:cgi inurl:editcgi.cgi inurl:file=
ext:conf inurl:rsyncd.conf -cvs -man
ext:conf NoCatAuth -cvs
ext:dat bpk.dat
ext:gho gho
ext:ics ics
ext:ini intext:env.ini
ext:jbf jbf
ext:ldif ldif
ext:log "Software: Microsoft Internet Information Services *.*"
ext:mdb inurl:*.mdb inurl:fpdb shop.mdb
ext:nsf nsf -gov -mil
ext:plist filetype:plist inurl:bookmarks.plist
ext:pqi pqi -database
ext:reg "username=*" putty
ext:txt "Final encryption key"
ext:txt inurl:dxdiag
ext:vmdk vmdk
ext:vmx vmx
filetype:asp DBQ=" * Server.MapPath("*.mdb")
filetype:bkf bkf
filetype:blt "buddylist"
filetype:blt blt +intext:screenname
filetype:cfg auto_inst.cfg
filetype:cnf inurl:_vti_pvt access.cnf
filetype:conf inurl:firewall -intitle:cvs
filetype:config web.config -CVS
filetype:ctt Contact
filetype:ctt ctt messenger
filetype:eml eml +intext:"Subject" +intext:"From" +intext:"To"
filetype:fp3 fp3
filetype:fp5 fp5 -site:gov -site:mil -"cvs log"
filetype:fp7 fp7
filetype:inf inurl:capolicy.inf
filetype:lic lic intext:key
filetype:log access.log -CVS
filetype:log cron.log
filetype:mbx mbx intext:Subject
filetype:myd myd -CVS
filetype:ns1 ns1
filetype:ora ora
filetype:ora tnsnames
filetype:pdb pdb backup (Pilot | Pluckerdb)
filetype:php inurl:index inurl:phpicalendar -site:sourceforge.net
filetype:pot inurl:john.pot
filetype:PS ps
filetype:pst inurl:"outlook.pst"
filetype:pst pst -from -to -date
filetype:qbb qbb
filetype:QBW qbw
filetype:rdp rdp
filetype:reg "Terminal Server Client"
filetype:vcs vcs
filetype:wab wab
filetype:xls -site:gov inurl:contact
filetype:xls inurl:"email.xls"
Financial spreadsheets: finance.xls
Financial spreadsheets: finances.xls
Ganglia Cluster Reports
haccess.ctl (one way)
haccess.ctl (VERY reliable)
ICQ chat logs, please...
intext:"Session Start * * * *:*:* *" filetype:log
intext:"Tobias Oetiker" "traffic analysis"
intext:(password | passcode) intext:(username | userid | user) filetype:csv
intext:gmail invite intext:http://gmail.google.com/gmail/a
intext:SQLiteManager inurl:main.php
intext:ViewCVS inurl:Settings.php
intitle:"admin panel" +"
RedKernel"
intitle:"Apache::Status" (inurl:server-status | inurl:status.html | inurl:apache.html)
intitle:"AppServ Open Project" -site:www.appservnetwork.com
intitle:"ASP Stats Generator *.*" "ASP Stats Generator" "2003-2004 weppos"
intitle:"Big Sister" +"OK Attention Trouble"
intitle:"curriculum vitae" filetype:doc
intitle:"edna:streaming mp3 server" -forums
intitle:"FTP root at"
intitle:"index of" +myd size
intitle:"Index Of" -inurl:maillog maillog size
intitle:"Index Of" cookies.txt size
intitle:"index of" mysql.conf OR mysql_config
intitle:"Index of" upload size parent directory
intitle:"index.of *" admin news.asp configview.asp
intitle:"index.of" .diz .nfo last modified
intitle:"Joomla - Web Installer"
intitle:"LOGREP - Log file reporting system" -site:itefix.no
intitle:"Multimon UPS status page"
intitle:"PHP Advanced Transfer" (inurl:index.php | inurl:showrecent.php )
intitle:"PhpMyExplorer" inurl:"index.php" -cvs
intitle:"statistics of" "advanced web statistics"
intitle:"System Statistics" +"System and Network Information Center"
intitle:"urchin (5|3|admin)" ext:cgi
intitle:"Usage Statistics for" "Generated by Webalizer"
intitle:"wbem" compaq login "Compaq Information Technologies Group"
intitle:"Web Server Statistics for ****"
intitle:"web server status" SSH Telnet
intitle:"Welcome to F-Secure Policy Manager Server Welcome Page"
intitle:"welcome.to.squeezebox"
intitle:admin intitle:login
intitle:Bookmarks inurl:bookmarks.html "Bookmarks
intitle:index.of "Apache" "server at"
intitle:index.of cleanup.log
intitle:index.of dead.letter
intitle:index.of inbox
intitle:index.of inbox dbx
intitle:index.of ws_ftp.ini
intitle:intranet inurl:intranet +intext:"phone"
inurl:"/axs/ax-admin.pl" -script
inurl:"/cricket/grapher.cgi"
inurl:"bookmark.htm"
inurl:"cacti" +inurl:"graph_view.php" +"Settings Tree View" -cvs -RPM
inurl:"newsletter/admin/"
inurl:"newsletter/admin/" intitle:"newsletter admin"
inurl:"putty.reg"
inurl:"smb.conf" intext:"workgroup" filetype:conf conf
inurl:*db filetype:mdb
inurl:/cgi-bin/pass.txt
inurl:/_layouts/settings
inurl:admin filetype:xls
inurl:admin intitle:login
inurl:backup filetype:mdb
inurl:build.err
inurl:cgi-bin/printenv
inurl:cgi-bin/testcgi.exe "Please distribute TestCGI"
inurl:changepassword.asp
inurl:ds.py
inurl:email filetype:mdb
inurl:fcgi-bin/echo
inurl:forum filetype:mdb
inurl:forward filetype:forward -cvs
inurl:getmsg.html intitle:hotmail
inurl:log.nsf -gov
inurl:main.php phpMyAdmin
inurl:main.php Welcome to phpMyAdmin
inurl:netscape.hst
inurl:netscape.hst
inurl:netscape.ini
inurl:odbc.ini ext:ini -cvs
inurl:perl/printenv
inurl:php.ini filetype:ini
inurl:preferences.ini "[emule]"
inurl:profiles filetype:mdb
inurl:report "EVEREST Home Edition "
inurl:server-info "Apache Server Information"
inurl:server-status "apache"
inurl:snitz_forums_2000.mdb
inurl:ssl.conf filetype:conf
inurl:tdbin
inurl:vbstats.php "page generated"
inurl:wp-mail.php + "There doesn't seem to be any new mail."
inurl:XcCDONTS.asp
ipsec.conf
ipsec.secrets
ipsec.secrets
Lotus Domino address books
mail filetype:csv -site:gov intext:name
Microsoft Money Data Files
mt-db-pass.cgi files
MySQL tabledata dumps
mystuff.xml - Trillian data files
OWA Public Folders (direct view)
Peoples MSN contact lists
php-addressbook "This is the addressbook for *" -warning
phpinfo()
phpMyAdmin dumps
phpMyAdmin dumps
private key files (.csr)
private key files (.key)
Quicken data files
rdbqds -site:.edu -site:.mil -site:.gov
robots.txt
site:edu admin grades
site:www.mailinator.com inurl:ShowMail.do
SQL data dumps
Squid cache server reports
Unreal IRCd
WebLog Referrers
Welcome to ntop!

Fichier contenant des informations sur le r?seau :

filetype:log intext:"ConnectionManager2"
"apricot - admin" 00h
"by Reimar Hoven. All Rights Reserved. Disclaimer" | inurl:"log/logdb.dta"
"Network Host Assessment Report" "Internet Scanner"
"Output produced by SysWatch *"
"Phorum Admin" "Database Connection" inurl:forum inurl:admin
"
phpOpenTracker" Statistics
"powered | performed by Beyond Security's Automated Scanning" -kazaa -example
"Shadow Security Scanner performed a vulnerability assessment"
"SnortSnarf alert page"
"The following report contains confidential information" vulnerability -search
"The statistics were last updated" "Daily"-microsoft.com
"this proxy is working fine!" "enter *" "URL***" * visit
"This report lists" "identified by Internet Scanner"
"Traffic Analysis for" "RMON Port * on unit *"
"Version Info" "Boot Version" "Internet Settings"
((inurl:ifgraph "Page generated at") OR ("This page was built using ifgraph"))
Analysis Console for Incident Databases
ext:cfg radius.cfg
ext:cgi intext:"nrg-" " This web page was created on "
filetype:pdf "Assessment Report" nessus
filetype:php inurl:ipinfo.php "Distributed Intrusion Detection System"
filetype:php inurl:nqt intext:"Network Query Tool"
filetype:vsd vsd network -samples -examples
intext:"Welcome to the Web V.Networks" intitle:"V.Networks [Top]" -filetype:htm
intitle:"ADSL Configuration page"
intitle:"Azureus : Java BitTorrent Client Tracker"
intitle:"Belarc Advisor Current Profile" intext:"Click here for Belarc's PC Management products, for large and small companies."
intitle:"BNBT Tracker Info"
intitle:"Microsoft Site Server Analysis"
intitle:"Nessus Scan Report" "This file was generated by Nessus"
intitle:"PHPBTTracker Statistics" | intitle:"PHPBT Tracker Statistics"
intitle:"Retina Report" "CONFIDENTIAL INFORMATION"
intitle:"start.managing.the.device" remote pbx acc
intitle:"sysinfo * " intext:"Generated by Sysinfo * written by The Gamblers."
intitle:"twiki" inurl:"TWikiUsers"
inurl:"/catalog.nsf" intitle:catalog
inurl:"install/install.php"
inurl:"map.asp?" intitle:"WhatsUp Gold"
inurl:"NmConsole/Login.asp" | intitle:"Login - Ipswitch WhatsUp Professional 2005" | intext:"Ipswitch WhatsUp Professional 2005 (SP1)" "Ipswitch, Inc"
inurl:"sitescope.html" intitle:"sitescope" intext:"refresh" -demo
inurl:/adm-cfgedit.php
inurl:/cgi-bin/finger? "In real life"
inurl:/cgi-bin/finger? Enter (account|host|user|username)
inurl:/counter/index.php intitle:"+PHPCounter 7.*"
inurl:CrazyWWWBoard.cgi intext:"detailed debugging information"
inurl:login.jsp.bak
inurl:ovcgi/jovw
inurl:phpSysInfo/ "created by phpsysinfo"
inurl:portscan.php "from Port"|"Port Range"
inurl:proxy | inurl:wpad ext:pac | ext:dat findproxyforurl
inurl:statrep.nsf -gov
inurl:status.cgi?host=all
inurl:testcgi xitami
inurl:webalizer filetype:png -.gov -.edu -.mil -opendarwin
inurl:webutil.pl
Looking Glass
site:netcraft.com intitle:That.Site.Running Apache
"A syntax error has occurred" filetype:ihtml
"access denied for user" "using password"
"An illegal character has been found in the statement" -"previous message"
"ASP.NET_SessionId" "data source="
"Can't connect to local" intitle:warning
"Chatologica MetaSearch" "stack tracking"
"detected an internal error [IBM][CLI Driver][DB2/6000]"
"error found handling the request" cocoon filetype:xml
"Fatal error: Call to undefined function" -reply -the -next
"Incorrect syntax near"
"Incorrect syntax near"
"Internal Server Error" "server at"
"Invision Power Board Database Error"
"ORA-00933: SQL command not properly ended"
"ORA-12541: TNS:no listener" intitle:"error occurred"
"Parse error: parse error, unexpected T_VARIABLE" "on line" filetype:php
"PostgreSQL query failed: ERROR: parser: parse error"
"Supplied argument is not a valid MySQL result resource"
"Syntax error in query expression " -the
"The script whose uid is " "is not allowed to access"
"There seems to have been a problem with the" " Please try again by clicking the Refresh button in your web browser."
"Unable to jump to row" "on MySQL result index" "on line"
"Unclosed quotation mark before the character string"
"Warning: Bad arguments to (join|implode) () in" "on line" -help -forum
"Warning: Cannot modify header information - headers already sent"
"Warning: Division by zero in" "on line" -forum
"Warning: mysql_connect(): Access denied for user: '*@*" "on line" -help -forum
"Warning: mysql_query()" "invalid query"
"Warning: pg_connect(): Unable to connect to PostgreSQL server: FATAL"
"Warning: Supplied argument is not a valid File-Handle resource in"
"Warning:" "failed to open stream: HTTP request failed" "on line"
"Warning:" "SAFE MODE Restriction in effect." "The script whose uid is" "is not allowed to access owned by uid 0 in" "on line"
"SQL Server Driver][SQL Server]Line 1: Incorrect syntax near"
An unexpected token "END-OF-STATEMENT" was found
Coldfusion Error Pages
filetype:asp + "[ODBC SQL"
filetype:asp "Custom Error Message" Category Source
filetype:log "PHP Parse error" | "PHP Warning" | "PHP Error"
filetype:php inurl:"logging.php" "Discuz" error
ht://Dig htsearch error
IIS 4.0 error messages
IIS web server error messages
Internal Server Error
intext:"Error Message : Error loading required libraries."
intext:"Warning: Failed opening" "on line" "include_path"
intitle:"Apache Tomcat" "Error Report"
intitle:"Default PLESK Page"
intitle:"Error Occurred While Processing Request" +WHERE (SELECT|INSERT) filetype:cfm
intitle:"Error Occurred" "The error occurred in" filetype:cfm
intitle:"Error using Hypernews" "Server Software"
intitle:"Execution of this script not permitted"
intitle:"Under construction" "does not currently have"
intitle:Configuration.File inurl:softcart.exe
MYSQL error message: supplied argument....
mysql error with query
Netscape Application Server Error page
ORA-00921: unexpected end of SQL command
ORA-00921: unexpected end of SQL command
ORA-00936: missing expression
PHP application warnings failing "include_path"
sitebuildercontent
sitebuilderfiles
sitebuilderpictures
Snitz! forums db path error
SQL syntax error
Supplied argument is not a valid PostgreSQL result
warning "error on line" php sablotron
Windows 2000 web server error messages
"ftp://" "www.eastgame.net"
"html allowed" guestbook
"
: vBulletin Version 1.1.5"
"Select a database to view" intitle:"filemaker pro"
"set up the administrator user" inurl:pivot
"There are no Administrators Accounts" inurl:admin.php -mysql_fetch_row
"Welcome to Administration" "General" "Local Domains" "SMTP Authentication" inurl:admin
"Welcome to Intranet"
"Welcome to PHP-Nuke" congratulations
"Welcome to the Prestige Web-Based Configurator"
"YaBB SE Dev Team"
"you can now password" | "this is a special page only seen by you. your profile visitors" inurl:imchaos
("Indexed.By"|"Monitored.By") hAcxFtpScan
(inurl:/shop.cgi/page=) | (inurl:/shop.pl/page=)
allinurl:"index.php" "site=sglinks"
allinurl:install/install.php
allinurl:intranet admin
filetype:cgi inurl:"fileman.cgi"
filetype:cgi inurl:"Web_Store.cgi"
filetype:php inurl:vAuthenticate
filetype:pl intitle:"Ultraboard Setup"
Gallery in configuration mode
Hassan Consulting's Shopping Cart Version 1.18
intext:"Warning: * am able * write ** configuration file" "includes/configure.php" -
intitle:"Gateway Configuration Menu"
intitle:"Horde :: My Portal" -"[Tickets"
intitle:"Mail Server CMailServer Webmail" "5.2"
intitle:"MvBlog powered"
intitle:"Remote Desktop Web Connection"
intitle:"Samba Web Administration Tool" intext:"Help Workgroup"
intitle:"Terminal Services Web Connection"
intitle:"Uploader - Uploader v6" -pixloads.com
intitle:osCommerce inurl:admin intext:"redistributable under the GNU" intext:"Online Catalog" -demo -site:oscommerce.com
intitle:phpMyAdmin "Welcome to phpMyAdmin ***" "running on * as root@*"
intitle:phpMyAdmin "Welcome to phpMyAdmin ***" "running on * as root@*"
inurl:"/NSearch/AdminServlet"
inurl:"index.php? module=ew_filemanager"
inurl:aol*/_do/rss_popup?blogID=
inurl:footer.inc.php
inurl:info.inc.php
inurl:ManyServers.htm
inurl:newsdesk.cgi? inurl:"t="
inurl:pls/admin_/gateway.htm
inurl:rpSys.html
inurl:search.php vbulletin
inurl:servlet/webacc
natterchat inurl:home.asp -site:natterchat.co.uk
XOOPS Custom Installation
inurl:htpasswd filetype:htpasswd
inurl:yapboz_detay.asp
+ View Webcam User Accessing
allinurl:control/multiview
inurl:"ViewerFrame?Mode="
intitle:"WJ-NT104 Main Page"
inurl:netw_tcp.shtml
intitle:"supervisioncam protocol"

Tips Flash Disk Kebal dari Malware

noreply@blogger.com (Education From Ultra Indonesia) — Fri, 27 Nov 2009 21:36:00 +0700

Tips ini saya dapatkan dari tabloid PC Plus, yang baru saya beli beberapa waktu yang lalu.
Setiap pengguna komputer sekarang pasti tidak akan terlepas dari yang namanya flash disk,
sebagai media penyimpanan yang paling praktis. Selain bentuknya yang kecil, kapasitasnya
sangat besar ‘ kecil-kecil cabe rawit gitu lohhh’. Supaya tidak memperpanjang mukadimah, tips
tersebut adaah sebagai berikut:

1. Buat agar windows explorer menampilkan semua file, termasuk file yang disembunyikan.
Caranya buka di folder option, lalu show hidden file termasuk recommedednya dilepas
centangnya.
2. Buka USB Flash disk (pastikan sudah bebas dari virus-virus jahat). Hapus file autorun.inf
yang ada.
3. Buat folder baru dengan nama “autorun.inf”
4. Masuk ke folder yang baru saja dibuat.
5. Buat file teks biasa pakai notepad dengan nama sembarangan. Nanti, nama file itu akan
diubah dengan karakter-karakter dari bahsa Jepang, Korea, atau China.
6. Kalau anda sudah instal Microsoft Office, coba buka di Character Map di Start, program,
Accessories, System Tools, Character Map. Pilih font (Arial Unicode MS). Scroll kebawah
sampai anda menemukan karakter-karakter Jepang, Korea, atau Cina. Klik ganda pada
karakter yang dipilih. Beri saja 5 karakter untuk nama file.
7. Klik copy
8. Setelah itu, ubah nama (rename) file teks yang sudah dibuat. Klik kanan pada file, lalu
klik rename.
9. Tekan Ctrl + V untuk melakukan paste. Nama file pun sudah pakai karakter-karakter yang
dipilih. bisa jadi yang muncul bukan huruf jepang, cina atau korea tapi kotak-kotak. Tidak apa
apa itu normal.
10. Selesai. Flash Disk anda sekarang sudah aman dari malware. Kenapa Aman? Soalnya,
malware tidak bisa membuat file autorun.inf. Dalam satu folder windows, tidak ada boleh nama
file yang sama, bukan? Karena nama autorun.inf sudah kita pakai, malware tidak bisa pakai
nama file itu. Pembuatan file teks dengan nama file menggunakan karakter dari bahasa jepang,
korea, atau cina pun ada lasannya. Malware biasanya tidak mendukung Unicode sehingga
karakter-karakter jepang, Korea, dan Cina pun tetap dianggap karakter windows. Malware pun
akan gagal menghapus file itu.
11. Selamat mencoba.
Ditulis oleh Muhammad Idris
Senin, 27 April 2009 14:21

Membuat Login dengan PHP dan MySQL

noreply@blogger.com (Education From Ultra Indonesia) — Tue, 17 Nov 2009 01:11:00 +0700

Aplikasi login User dalam suatu situs dinamis menggunakan php sudah hampir
menjadi kebutuhan wajib. Tanpa adanya login rasa-rasanya ada yang kurang dari
suatu situs. Dengan login kita bisa mengatur siapa saja yang berhak masuk ke
halaman tertentu dan siapa saja yang tidak boleh. Disamping itu secara tidak
langsung, login bisa digunakan untuk mencatat siapa saja yang sedang online, siapa
saja yang sering mengunjungi situs kita dan seterusnya.

OK basa-basinya udahan deh, kita mulai saja. Kita lihat dulu apa yang diperlukan
untuk membuat aplikasi login user ini :
1. PHP 4.0 atau lebih.
2. Webserver, bisa pake Apache, IIS, PWS atau yang lain yang support PHP
3. Database server MySQL
4. Editor, disarankan pake Dreamweaver MX untuk lebih mudahnya atau pake
Notepad jika pengin buat secara manual.
5. Dan tentunya harus ada niat, harus ada waktu dan harus ada kemauan.

Membuat Tabel yang Diperlukan

Pertama-tama mari kita buat dulu tabel yang diperlukan dengan MySQL. Di sini saya
contohkan tabel user dengan field sbb :

Nama Field Type Panjang
username Varchar 20
nama Varchar 30
password Varchar 50

Jika diperlukan, bisa ditambahkan field yang lain. Mari langsung aja buat query-nya
di MySQL :

CREATE TABLE `user` (`username` VARCHAR (20) NOT NULL, `nama` VARCHAR
(30) NOT NULL, `password` VARCHAR (50) NOT NULL, PRIMARY
KEY(`username`), UNIQUE(`username`));

Catatan : Khusus di FTI Hosting, kita bisa dengan mudah membuat tabel di atas
dengan fasilitas MySQL manager.

Setelah table berhasil dibuat, kemudian isi dengan beberapa data (record) sebagai
contoh. Misalnya dengan perintah sbb :

INSERT INTO user VALUES ('achma', 'Achmad Solichin', 'nasigoreng');
INSERT INTO user VALUES ('okti', 'Okti Ragil', 'ragils');
INSERT INTO user VALUES ('sri', 'Sri Widhiyanti', 'sri');

Catatan : Di sini, field password tidak dienkript terlebih dahulu. Jika Anda
menginginkan field password ini dienkript bisa menggunakan fungsi password()
atau fungsi md5() dari MySQL.

Dari program tampilan awal di atas, kita bisa lihat bahwa program menggunakan
form inputan sbb :
- username bertype text
- password bertype password
- tombol login bertype submit
Jika tombol login ditekan maka isi form akan diproses di halaman periksa.php
sesuai dengan action pada tag form

Membuat Halaman Pemeriksaan Login

Setelah tampilan awal kita buat, maka kita buat halaman pemeriksaan login untuk
memeriksa apakah username dan password yang diinputkan benar atau salah.
Buatlah file dengan nama periksa.php sebagai berikut :

session_start();
#**************** koneksi ke mysql *****************#
$host = "database";
$user = "0211500314";
$pass = "8925603";
$dbname = "db_0211500314";
$conn = mysql_connect($host,$user,$pass);
if($conn) {
//select database
$sele = mysql_select_db($dbname);
if(!$sele) {
echo mysql_error();
}
}
#***************** akhir koneksi ******************#

#jika ditekan tombol login
if(isset($_POST['login'])) {
$username = $_POST['username'];
$password = $_POST['password'];
$sql = mysql_query("SELECT * FROM user WHERE username='$username' &&
password='$password'");
$num = mysql_num_rows($sql);
if($num==1) {
// login benar //
$_SESSION['user'] = $username;
$_SESSION['passwd'] = $password;
?> } else {
// jika login salah //
?> }
}
?>
Setelah tampilan awal kita buat, kita tinggal periksa apakah username dan password
yang dimasukkan valid atau tidak. Username dan password diterima jika ditemukan
di database. Mari kita analisa program di atas :

Untuk mengaktifkan session kita menggunakan fungsi session_start(). Fungsi ini
sebaiknya diletakkan di awal program (paling atas). Berikutnya lakukan koneksi ke
database MySQL kita, menggunakan username dan password kita. Untuk aplikasi
yang memerlukan koneksi database di setiap halaman, sebaiknya bagian koneksi ini
dimasukkan dalam file khusus, sehingga setiap kita memerlukan koneksi database
kita tinggal panggil filenya langsung menggunakan include atau require. Misalnya
kita simpan sebagai file koneksi.php maka untuk memanggil file tsb kita bisa
menggunakan perintah :

include “koneksi.php”;
atau
require “koneksi.php”;

Setelah koneksi berhasil, maka tinggal kita periksa apakah tombol login yang
terdapat di halaman login.php ditekan atau tidak menggunakan fungsi isset() yaitu:
…..
if(isset($_POST[‘login’]))
……
Jika tombol ditekan maka ambil variable dari form textbox yang diisi oleh user
__dalam hal ini variable username dan password__ dan disimpan dalam variable
sementara. Perhatikan perintah :
……
$username = $_POST[‘username’];
$password = $_POST[‘password’];
……
Kita sudah mendapatkan variable username dan password, selanjutnya kita periksa
apakah username dan password ini sesuai dengan data yang ada di database. Kita
pilih (select) record di tabel user yang sesuai dengan variable username dan
password tsb
……
$sql = mysql_query("SELECT * FROM user WHERE username='$username' &&
          password='$password'");
$num = mysql_num_rows($sql);
……
Fungsi mysql_query() digunakan untuk mengeksekusi suatu query atau perintah
mysql, jadi seolah-olah kita mengetikkan perintah secara langsung di prompt mysql.
Sedangkan fungsi mysql_num_rows() digunakan untuk menghitung jumlah record
yang dihasilkan dari suatu perintah (query ) mysql. Dalam program di atas, variable
$num akan berisi jumlah record yang dihasilkan dari $sql. Isi variable $num ini kita
gunakan untuk memeriksa apakah username dan password benar-benar berada di
tabel user. Jika ditemukan tepat 1 record maka username dan password benar dan
redirect halaman berhasil.php. Namun jika tidak ditemukan, maka berarti
username dan atau passwordnya salah, kembalikan ke halaman login.php. Untuk
redirect di sini menggunakan javascript. Perhatikan potongan program berikut :
…….
if($num==1) {
     // login benar //
     $_SESSION['user'] = $username;
     $_SESSION['passwd'] = $password;
     ?>} else {
     // jika login salah //
     ?>}
…….
Jika berhasil, sebelum diredirect ke halaman berhasil.php maka terlebih dahulu kita
set variable session bernama $_SESSION[‘user’] dan $_SESSION[‘passwd’]. Variabel
session ini digunakan untuk memeriksa apakah user tertentu berhak masuk ke suatu
halaman ataukah tidak.

Membuat Halaman untuk Login berhasil dan halaman logout

Jika login berhasil maka user akan masuk ke halaman berhasil.php. Isi dari halaman
ini ya tergantung Anda, sesuai dengan halama web Anda. Sebagai contoh sederhana,
mari kita buat halaman sebagai berikut :
session_start();
//periksa apakah user telah login atau memiliki session
if(!isset($_SESSION[‘user’]) || !isset($_SESSION[‘passwd’])) {
     ?>} else {
?>

Berhasil

Selamat
Datang
href="logout.php">LOGOUT

ANDA
BERHASIL LOGIN !!

Dalam halaman berhasil.php di atas terdapat link yang mengarah ke logout.php. Kita
akan membuat logout.php dimana jika user melakukan logout (meng-klik link logout
di atas) maka session yang dia miliki akan dihapus. Berikut untuk file logout.php :

session_start();
//periksa apakah user telah login atau memiliki session
if(!isset($_SESSION[‘user’]) || !isset($_SESSION[‘passwd’])) {
     ?>} else {
     unset($_SESSION);
     session_destroy();
    ?> script language=’javascript’> document.location=’login.php’}
?>

Untuk menghapus variable session kita bisa menggunakan fungsi unset() dan
session_destroy(). Setelah session dihapus maka user dikatakan sudah logout dan
tidak bisa masuk ke halaman berhasil.php selama user belum login lagi.

Oleh Achmad Solichin
Create : 03 Januari 2004

Mendeteksi Login ssh Magic passwd

noreply@blogger.com (Education From Ultra Indonesia) — Mon, 16 Nov 2009 00:28:00 +0700

MENDETEKSI LOGIN SSH YANG MENGGUNAKAN MAGIC_PASSWD

Author : KillFinger
Email : KillFinger@linuxmail.org
Press : ISD Indohack Security Development
C : 2003
##########################################################

Just read n no comment ...

1. Login dengan magic passwd:

[kill@localhost project]$ ssh -l deMilo localhost
deMilo@localhost's password:
Last login: Thu Oct 15 11:51:04 2003 from localhost
[root@localhost deMilo]#

2. Perhatikan baik2 bagian ini:

[root@localhost deMilo]# ps awux
root 10320 0.0 0.5 2960 1352 ? S 11:46 0:00 /usr/sbin/sshd
kill 11507 1.1 4.3 53120 11052 ? S 13:01 0:01 xmms
kill 11557 0.1 0.5 2984 1476 pts/1 S 13:02 0:00 ssh -l deMilo localhost
root 11558 0.0 0.5 5556 1536 ? S 13:02 0:00 sshd: deMilo [priv]
root 11561 0.0 0.6 5644 1644 ? S 13:02 0:00 sshd:
root 11879 0.4 0.5 2600 1512 pts/2 S 13:19 0:00 -bash
kill 12206 2.2 0.5 2976 1468 pts/3 S 13:31 0:00 ssh -l john localhost
root 12207 0.6 0.6 5556 1556 ? S 13:31 0:00 sshd: john [priv]
john 12209 0.0 0.6 5644 1656 ? S 13:31 0:00 [sshd]
john 12212 2.6 0.5 2600 1512 pts/5 S 13:31 0:00 -bash
kill 12722 0.0 0.5 2976 1468 pts/4 S 14:09 0:00 ssh -l root localhost
root 12723 0.0 0.6 5564 1580 ? S 14:09 0:00 sshd: root@pts/6
root 12728 0.0 0.5 2604 1516 pts/6 S 14:09 0:00 -bash

Penjelasan bagian atas;

-- Seorang user login dengan login_name "deMilo" menggunakan magic passwd, otomatis akan menjadi root:

root 11558 0.0 0.5 5556 1536 ? S 13:02 0:00 sshd: deMilo [priv]
root 11561 0.0 0.6 5644 1644 ? S 13:02 0:00 sshd:
root 11879 0.4 0.5 2600 1512 pts/2 S 13:19 0:00 -bash

-- Seorang user login dengan login_name "john" menggunakan passwd nya sendiri (valid passwd):

root 12207 0.6 0.6 5556 1556 ? S 13:31 0:00 sshd: john [priv]
john 12209 0.0 0.6 5644 1656 ? S 13:31 0:00 [sshd]
john 12212 2.6 0.5 2600 1512 pts/5 S 13:31 0:00 -bash

-- sytem sshd anda telah di infeksikan magic-passwd apabila tiap user yang login nampak bagian sbb:

root 11558 0.0 0.5 5556 1536 ? S 13:02 0:00 sshd: login_name [priv]
root 11561 0.0 0.6 5644 1644 ? S 13:02 0:00 sshd:

-- system yang normal (tidak terinfeksi):

root 12207 0.0 0.5 5556 1536 ? S 13:31 0:00 /usr/sbin/sshd
john 12209 0.0 0.6 5644 1656 ? S 13:31 0:00 [sshd]
<-- dengan tanda kurung apabila user

-- apabila root yang login dengan valid passwd:

root 12723 0.0 0.6 5564 1580 ? S 14:09 0:00 sshd: root@pts/6 <-- root dgn valid passwd akan tampak begini
root 12728 0.0 0.5 2604 1516 pts/6 S 14:09 0:00 -bash

3. Login dengan login_name "apache" menggunakan magic passwd:

[kill@localhost project]$ ssh -l apache localhost
apache@localhost's password:
-sh-2.05b# id
uid=0(root) gid=0(root) groups=0(root)
-sh-2.05b# pwd
/var/www
-sh-2.05b#

4. Terlihat tanda2nya:

[kill@localhost project]$ ps awux
kill 11861 1.2 4.1 53248 10720 ? S 13:18 0:01 xmms
kill 11931 0.5 0.5 2984 1476 pts/4 S 13:20 0:00 ssh -l apache localhost
root 11932 0.0 0.5 5556 1536 ? S 13:20 0:00 sshd: apache [priv]
root 11934 0.0 0.6 5644 1644 ? S 13:20 0:00 sshd:
root 11937 0.2 0.5 2600 1516 pts/2 S 13:20 0:00 -sh
kill 11967 0.0 0.2 2580 760 pts/1 R 13:20 0:00 ps awux

Kesimpulan:
Semua valid passwd yang login di log di suatu tempat apabila ada "sshd:". Atau dengan kata lain, apabila anda menemukan "sshd:" di command "ps awux" artinya system anda telah terinfeksi "magic_passwd". ExpLorE y0uR 0wN sYstEm. B-Creative!!!!

5. Penutup

Keep this Open-Source spirit up. This system is aLL about binary, if you are NOT 1 then you are 0. Knowledge is belong to the world, share it. Kritik, saran dan caci maki silahkan kirim ke KillFinger@linuxmail.org.

Online BUddiEs:
A_BlAcK_LisT, Acetosal, jhon angga, ryan_the, ucoxxx, AcCezZdENieD dan KIDS_KIDS. Special buat teman2 yang tidak bisa disebutkan satu persatu di #SecretColony, #HackingCentre, #Level9-Team @t DAL.Net.

Offline d00d:
t0t0 at jasakom (kapan nge-band lagi?), erich, d0nny, edd0, din0 at SecretColony Labs n Research Group, /bsp/mnt, y0gas.

Salam hangat buat crew #IndoHack, #Neoteker, #IndoLinux. <-- OpenSource Team

-----------------------
To follow the path;
look to the master,
follow the master,
walk with the master,
see through the master,
become the master.
-----------------------
Hacking is NOT instant.

Best Regs

KillFinger

Mikrotik Bandwidth Control

noreply@blogger.com (Education From Ultra Indonesia) — Sun, 15 Nov 2009 14:49:00 +0700

Limit the Bandwidth
In order to configure the bandwidth using Mikrotik, Aradial uses VSA (Vendor Specific
Attributes) from Mikrotik:
VSA Definition:
rate-limit (text; default: "") - Rate limitation in form of rx-rate[/tx-rate] [rx-burst-rate[/tx-burstrate]
[rx-burst-threshold[/tx-burst-threshold] [rx-burst-time[/tx-burst-time] [priority] [rx-ratemin[/
tx-rate-min]]]] from the point of view of the router (so "rx" is client upload, and "tx" is client
download). All rates should be numbers with optional 'k' (1,000s) or 'M' (1,000,000s). If tx-rate
is not specified, rx-rate is as tx-rate too. Same goes for tx-burst-rate and tx-burst-threshold and
tx-burst-time. If both rx-burst-threshold and tx-burst-threshold are not specified (but burst-rate
is specified), rx-rate and tx-rate is used as burst thresholds. If both rx-burst-time and tx-bursttime
are not specified, 1s is used as default. Priority takes values 1..8, where 1 implies the
highest priority, but 8 - the lowest. If rx-rate-min and tx-rate-min are not specified rx-rate and txrate
values are used. The rx-rate-min and tx-rate-min values can not exceed rx-rate and tx-rate
values.
Use the following string schema: x1k/y1k x2k/y2k x3k/y3k x5/y5 P x6k/y6k
where:

x1k/y1k: Rate (txrate/rxrate e.g 128k/1024k)
x2k/y2k: Burst Rate (e.g 256k/2048k)
x3k/y3k: Burst Threshold (e.g 160k/1280k)
x5/y5: Burst Time (in seconds e.g: 60/60)
Priority: P (use integer from 1-8)
Minimum rate: x6k/y6k (e.g 32k/256k)
1. Configure the NAS to use Mikrotik.
2. You can review Raddb\NasCfgDbs to view how the BW service is implemented:
At the Mikrotik section:
[Mikrotik]
Dictionary=Mikrotik.dic
IgnoreAcctSig=Yes
UniquePorts=No
BW:User-Service-Type=Framed-User,Framed-Protocol=PPP,Framed-
Address=$FramedAddress,Framed-Filter-Id=$FramedFilterId,Framed-
Netmask=255.255.255.255,Rate-Limit=$bwrate
In the Aradial user or Group screen in RADIUS Attributes please put:
$bwrate=128k/256k 100000000k/100000000k 96k/192k 8

Limit the Upload MB and Download MB
Aradial automatically limits the MB for both up and down when using the Metering feature.
The VSA attributes to use:
MTK-Total-Limit - limit in bytes until 4GB.
MTK-Total-Limit-Gigawords - in 4GB units. 2 mean 8GB.
If one wishes to create new services and configure the limits for upload and download
manually:
The VSA attributes to use:
Recv-Limit - limit downloads in bytes until 4GB.
Xmit-Limit - limit uploads in bytes until 4GB.
Recv-Limit-Gigawords - in 4GB units. 4 means 16GB.
Xmit-Limit-Gigawords - in 4GB units. 4 means 16GB.
Example:
BW:User-Service-Type=Framed-User,Framed-Protocol=PPP,Framed-
Address=$FramedAddress,Framed-Filter-Id=$FramedFilterId,Framed-
Netmask=255.255.255.255,Rate-Limit=$bwrate,Recv-Limit=100000,Xmit-Limit=50000

Memblokir Situs dengan MikrotikRouterOS

noreply@blogger.com (Education From Ultra Indonesia) — Sun, 15 Nov 2009 01:41:00 +0700

Untuk memblokir suatu situs dengan MikrotikRouterOS maka langkahnya adalah:
1. Aktifkan webproxynya
[gungun@smanelaeuy] > ip web-proxy [enter]
[gungun@smanelaeuy] ip web-proxy> set enabled=yes max-ram-cache-size=none max-cache-size=1GB transparent-proxy=yes [enter]
* sesuaikan dengan Hardware Anda!
2. Setelah aktif kemudian lakukan perintah
[gungun@smanelaeuy] ip web-proxy > acc [enter]
[gungun@smanelaeuy] ip web-proxy access> add action=deny comment=”porn situs” url=”*sex*” [enter]
*untuk yang berbau sex
ato klo tau alamatnya
[gungun@smanelaeuy] ip web-proxy access> add action=deny comment=”porn situs” url=”www.17tahun.com” [enter]

Bila Dia Memutus Cinta

noreply@blogger.com (Education From Ultra Indonesia) — Wed, 11 Nov 2009 09:33:00 +0700

Bila Dia Memutus Cinta

Air mata nampaknya tidak cukup untuk menutupi rasa sakit itu. Tidak heran bila beberapa orang merasa ingin mati saja. Lalu timbul pertanyaan yang tak bisa diterima,
apa kesalahan dan kekurangan diri sehingga dia memutus cinta. Memang sakit rasanya ketika putus cinta tiba. Pernah merasakannya?

Cinta memang bisa membuat orang bahagia, tapi cinta juga telah membuat banyak orang menderita. Suka atau tidak suka, itulah kehidupan. Bila ada cinta dan suka cita,
maka -cepat atau lambat- ada saatnya putus cinta, sakit hati, dan duka nestapa.

Ini bukan fenomena baru. Dan ini bisa terjadi pada setiap orang, kapan pun, dimana pun. Profesional, akademisi, artis sampai orang biasa, tidak luput dari serangan cinta
dan sakit hati. Bisa jadi besok atau lusa, mungkin giliran Anda.

Rahasia Tuhan
Ilmu pengetahuan dan teknologi terus berkembang. Banyak terobosan baru dan temuan-temuan mengungkap kekuasaan Tuhan. Tetapi kapan rasa suka akan datang,
kapan rasa sakit akan pergi, dan kapan perasaan tersisih akan hilang, masih menjadi pertanyaan.

David D. Coleman, seorang psikolog yang disebut-sebut sebagai dokter cinta mengatakan, nampaknya Tuhan tidak akan membagi rahasia ilmu satu ini kepada manusia.
Namun tidak perlu khawatir karena Tuhan telah menganugrahi akal dan perasaan kepada manusia.

"Siapapun akan percaya bahwa matematika, English dan IPA penting untuk dicerna, tapi rasa cinta, simpati, percaya, dan harapan, sangat penting untuk dibina," kata Coleman.
Pertanyaannya sekarang, bagaimana mewujudkan itu semua? Bagaimana agar terhindar dari nestapa kendati putus cinta?

Apa pun bentuknya, kata Coleman, sebuah hubungan selalu terjalin dari rasa cinta, kegembiraan, kebahagiaan, kebencian, duka cita dan sakit hati. Tidak mungkin sebuah
hubungan hanya terdiri dari kebahagiaan atau kesedihan saja. Melainkan berbagai unsur, baik positif maupun negatif.

"Dan pengalaman adalah guru paling bijaksana," lanjutnya. Menjadi orang yang pernah dicintai, walau kemudian harus dikhianati dan disakiti, jauh lebih baik daripada
tidak pernah dicintai dan tidak pernah merasa dikhianati dan disakiti. Ada pesan dibalik semua itu.

Menerima kenyataan, walau pahit sekalipun, dan kemudian memahaminya, merupakan bekal utama untuk melangkah ke babak baru kehidupan cinta yang lebih baik.
"Mungkin Tuhan menilai dia bukan pasangan yang baik untuk Anda, atau mungkin Anda harus menjalin hubungan dengan orang lain yang lebih baik darinya."

Apapun pesan yang akan disampaikan, maka berbahagialah Anda telah menjadi orang yang pernah merasakan cinta dan dicintai. Anda mungkin memiliki pengalaman
yang bisa dijadikan masukan berarti bagi para pembaca. Bagaimana Anda bisa melalui hari-hari setelah dia memutus cinta? Apa yang sebaiknya dilakukan? (imaulana)

Info Cpns Lampung

noreply@blogger.com (Education From Ultra Indonesia) — Sun, 8 Nov 2009 20:45:00 +0700

Walau Tetap Mengikuti Tes, Peserta Pesimistis Lulus

KATIBUNG (LampostOnline): Para pendaftar calon pegawai negeri sipil daerah (CPNSD) umumnya pesimistis untuk dapat terjaring sebagai abdi negara. Meski demikian, mereka tetap mendaftar sebagai peserta tes CPNSD sekalipun ibarat mencari jarum jatuh dalam laut.
Beberapa alasan yang menimbulkan rasa pesimistis calon peserta CPNSD di antaranya sedikit formasi yang disediakan dan formasi tidak sebanding dengan jumlah peserta yang akan mengikuti tes. Sehingga, jika dipakai teori kemungkinan, peluang diterima sangat kecil.

"Saya sudah dua kali mengikuti tes CPNSD, namun selalu gagal. Kali ini saya akan ikut lagi. Saya tidak pakai teori kemungkinan, tapi pakai teori nasib. Sebab, kalau pakai teori kemungkinan, rasanya mustahil akan lulus. Tapi, kalau nasib baik, mungkin saja lulus," kata Herawati, sarjana S-1 pendidikan.
Hal senada juga diungkapkan Yasmine (27). Dia mengatakan jika melihat jumlah formasi yang tersedia untuk bidang pendidikan, memang sangat sulit untuk lulus tes. "Prediksi saya, untuk jurusan pendidikan yang saya miliki, pasti pendaftarnya mencapai ratusan orang. Sementara formasinya di salah satu kabupaten tempat saya akan mendaftar hanya dua orang," ujar dia.
Terkait dengan soal isu sogok-menyogok dalam penerimaan tes CPNSD tahun ini, Yasmine mengakui sekalipun isu ada, dia tidak akan ambil pusing. "Kalau kita tanggapi, saya tidak memiliki uang ratusan juta rupiah untuk menyogok. Jadi, saya tetap mendaftar dengan mengandalkan otak dan nasib saja," kata dia pasrah.
Sementara, Budi (22) yang mengaku baru menyelesaikan pendidikan strata satu (S-1) di bidang kesehatan mengatakan dia akan mendaftar sebagai calon peserta CPNSD untuk pertama kalinya. USD/L-1
berita dari: http://www.lampungpost.com/

Pendaftaran Cpns Bantul

noreply@blogger.com (Education From Ultra Indonesia) — Sun, 8 Nov 2009 20:38:00 +0700

Pagi pendaftar cpns di daerah bantul silahkan anda mendaftarkan diri melalui situs http://www.cpns.gunungkidulkab.go.id/
silahkan lihat info pendaftarannya dan lanjutkan untuk proses pendaftaran. yang tempat untuk pendaftaran sudah tesedia dalam link tersebut....Semoga Keberuntungan Di tangan anda. Amien,....

Pendaftaran Cpns Yogyakarta

noreply@blogger.com (Education From Ultra Indonesia) — Sun, 8 Nov 2009 20:32:00 +0700

PENERIMAAN CPNS SETJEN KPU, SET KPU PROV DAN SET KPU KABUPATEN/KOTA TA 2009

I. Persyaratan Umum.

1. Warganegara Republik Indonesia, pria dan wanita;

2. Tidak pernah diberhentikan dengan tidak hormat tidak atas permintaan sendiri atau tidak dengan hormat         sebagai PNS atau diberhentikan tidak dengan hormat sebagai Pegawai Swasta;

3. Tidak berkedudukan sebagai Calon PNS/TNI/POLRI;

4. Tidak berkedudukan sebagai Anggota/Pengurus Partai Politik;

5. Tidak mempunyai cacad Jasmani dan Rohani;

6. Tidak pernah dihukum penjara/kurungan berdasarkan putusan pengadilan yang sudah mempunyai                 kekuatan hukum yang tetap, karena melakukan tindakan pidana kejahatan;

II. Persyaratan Administrasi.

1. Memenuhi persyaratan IPK, sebagai berikut :

a. Magister (S2)      min 3,0;

b. Sarjana (S1)        min 2,8;

c. Sarjana Muda (D3)      min    2,7.

2. Usia pelamar paling tinggi 35 tahun tanggal 1 Desember 2009;

3. Usia pelamar lebih dari 35 tahun dan paling tinggi 40 tahun tanggal 1 Desember 2009, harus memiliki masa     kerja lebih dari 12 tahun pada Instansi/Lembaga/Swasta yang berbadan hukum dan tidak terputus sampai     sekarang;

4. Mempunyai kemampuan menggunakan Microsoft Office;

5. Surat lamaran harus ditulis tangan dengan tinta hitam dan alamat pelamar ditulis lengkap dengan                     mencantumkan kode pos, nomor telpon rumah atau HP serta ditandatangani sendiri oleh pelamar                 bermaterai 6.000, ditujukan kepada :

a. Sekretaris Jenderal Komisi Pemilihan Umum (untuk formasi Sekretariat Jenderal KPU); dan

b. Sekretaris Jenderal Komisi Pemilihan Umum c.q. Sekretaris KPU Provinsi yang dituju (untuk formasi             Sekretariat KPU Provinsi), melalui PO BOX sesuai pengumuman pada masing-masing Provinsi yang telah     diumumkan pada media cetak lokal, dengan melampirkan :

   i. Fotocopy sah STTB/Ijazah yang dilegalisir oleh Pejabat yang berwenang;

ii. Fotocopy sah Transkrip Nilai Akademik yang dilegalisir oleh Pejabat yang berwenang;

iii. Surat Pernyataan (contoh terlampir) :

     - Memenuhi persyaratan kualifikasi pendidikan yang berkaitan dengan jenjang pendidikan dan                          program studi sesuai kebutuhan;

   - Bersedia ditempatkan di seluruh wilayah negara Republik Indonesia.

iv.    Pasfoto terakhir berwarna ukuran 3 x 4 sebanyak 3 (tiga) lembar yang pada bagian belakang foto ditulis         nama pelamar;

6. Keseluruhan berkas lamaran dimasukan kedalam map warna Hijau untuk Magister (S2), map warna Biru untuk Sarjana (S1) dan map warna Merah Sarjana Muda (D3) serta dimasukkan kedalam amplop coklat dengan mencantumkan kualifikasi pendidikan dan jurusan pada pojok kiri atas. Untuk pelaksanaan seleksi di Jawa Barat (meliputi formasi Sekretariat KPU Provinsi Jawa Barat, Sekretariat KPU Provinsi Banten, Sekretariat KPU Provinsi DKI Jakarta dan Sekretariat Jenderal KPU), Jawa Tengah (meliputi formasi Sekretariat KPU Provinsi Jawa Tengah dan Sekretariat KPU Provinsi D.I. Yogyakarta) dan Sumatera Selatan (meliputi formasi Sekretariat KPU Provinsi Sumatera Selatan dan Sekretariat KPU Provinsi Lampung) mencantumkan kualifikasi pendidikan dan jurusan serta Sekretariat KPU Provinsi/ Sekretariat Jenderal KPU yang dituju pada pojok kiri atas;

7. Penerimaan berkas lamaran mulai tanggal 15 s.d. 21 Oktober 2009 cap pos.

III. Jadual, Materi dan Lain-lain

1. Pengumuman seleksi administrasi bagi pelamar yang memenuhi persyaratan, akan diumumkan di masing-masing Sekretariat KPU Provinsi pada tanggal 26 s.d 27 Oktober 2009 dan Pelamar yang dinyatakan lulus seleksi administrasi dapat langsung mengambil Kartu Tanda Peserta Ujian dengan menunjukkan KTP yang bersangkutan;

2. Bagi pelamar yang tidak memenuhi persyaratan administrasi, berkas lamaran tidak dikembalikan dan menjadi hak milik Sekretariat KPU Provinsi;

3. Ujian Tertulis dilaksanakan secara serentak di seluruh Sekretariat KPU Provinsi penyelenggara seleksi pada tanggal 1 Nopember 2009 dan lokasi Ujian Tertulis lihat pengumuman di media cetak lokal atau di papan pengumuman masing-masing kantor Sekretariat KPU Provinsi;

4. Pelamar yang mengikuti Ujian Tertulis diharapkan membawa pensil 2B, paperboard (alas tulis) dan perlengkapan alat tulis lainnya;

5. Ujian Tertulis berupa Tes Kompetensi Dasar (TKD) meliputi :

    a.Tes Kemampuan Umum (TPU);

    b.Tes Bakat Skolastik (TBS);

    c.Tes Skala Kematangan (TSK);

    d.     Tes Bahasa Inggris; dan

    e.     Tes Kepemiluan.

6. Pengumuman hasil Ujian Tertulis akan diumumkan melalui website KPU (www.kpu.go.id) dan di papan pengumuman kantor Sekretariat KPU Provinsi masing-masing pada tanggal 17 Nopember 2009;

7. Pelamar atau Peserta seleksi Calon PNS tidak dipungut biaya;

8. Keputusan Tim Penerimaan seleksi Calon PNS Sekretariat Jenderal KPU, Sekretariat KPU Provinsi dan Sekretariat KPU Kabupaten/Kota Tahun Anggaran 2009, bersifat mutlak dan tidak dapat diganggu gugat;

9. Calon PNS hasil Penerimaan seleksi Calon PNS Sekretariat Jenderal KPU, Sekretariat KPU Provinsi dan Sekretariat KPU Kabupaten/Kota Tahun Anggaran 2009 akan ditempatkan pada kantor Sekretariat Jenderal KPU, Sekretariat KPU Provinsi dan Sekretariat KPU Kabupaten/Kota untuk mengisi kebutuhan sesuai formasi yang telah ditetapkan dan yang dinyatakan diterima sebagai Calon PNS tidak dapat menolak penempatan dengan alasan apapun serta bagi pelamar yang dinyatakan lulus pada tahap akhir seleksi tetapi mengundurkan diri diwajibkan membayar ganti rugi sebesar Rp. 20.000.000,- (dua puluh juta rupiah).