Malaysian Computer Technical Blog

Membaca menambah ilmu pengetahuan

DeKaN — Sun, 12 Jul 2009 11:12:55 +0000

Assalamualaikum semua pembaca,

Tajuk kali ini tak lain dan tak bukan - marilah membaca untuk menambah ilmu pengetahuan. Hal ini adalah kerana barubaru ini Dekan banyak mengeksplore sesuatu perkata dengan membaca buku.

Tertarik juga dengan Majalah Chip keluaran bulan lepas yang tajuk utamanya berkisar tentang ethical hacking. Dalam keluaran tersebut ia memberi sedikit sebanyak input berkenaan hacking dan yang menarik perhatian Dekan ialah sama ada ianya salah disisi undang-undang atau terdapat pengecualian. Secara ringkasnya, ia tidak salah jika ia dilakukan secara beretika iaitu dengan pengetahuan si empunya komputer, server, website dan tidak salah jika hendak recover password sendiri di komputer sendiri.

Sejak akhir-akhir ini dengan bertambahnya blog-blog di internet, dan servis-servis kebanyakannya diinternetkan, maka lahir jugalah darkside daripada internet tersebut iaitu aktiviti penggodaman. Hal ini terbukti apabila terdapat kes-kes personal disekeliling Dekan melaporkan kesan-kesan aktiviti tersebut. Dalam hati Dekan, “Wah sudah ramai mempunyai kepakaran dan kesedaran siber rupanya.”

Walau bagaimanapun ada yang teringin dan bertanya bagaimana untuk menggodam, dan Dekan sememangnya tidak pandai untuk menjawab itu. Dinasihatkan anda boleh bermula dengan belajar memprogram dan juga banyakkan membaca. Contohnya membaca majalah Chip tadi dan juga membaca buku-buku ilmiah yang lain. Terdapat juga forum-forum yang berkaitan dan kebanyakan forum-for um IT tidak akan membicarakan perkara tersebut kerana ia lebih kepada keburukan berbanding kebaikan.

Antara buku yang dibaca bulan lepas. Berlatarbelakangkan sebuah makmal sekuriti antivirus di Malaysia. :p

Dekan juga ada membaca buku-buku praktikal dan kebanyakan isi di dalamnya, walaupun cuma diserap 30-50%, ia cukup untuk membuat kita mendapat idea tentang sesuatu itu. Selalu juga Dekan bertukar-tukar idea dan buah pemikiran dengan encik 5ruz dan juga housemate daku sekarang. Tidak lupa juga blog-blog dan sumber di internet yang tanpa batasan sekarang memungkin anda belajar apa sahaja. Teringat pula blog saudara K yang menulis entri dan meletakkan rujukan sekali di bawahnya. Rajin betul beliau mengorek topik tersebut.

Dan, bonus untuk sesiapa yang selalu membaca al-Quran selain membaca buku-buku lain:
1. ilmu yang lain akan mudah diserap. Benar dowh.
2. anda akan mendapat pahala berganda-ganda. Eh sudah bulan Rejab dowh..

Intipati entri berikut adalah kerana sumber ilmu itu sendiri adalah dari pembacaaan, dan tidak dinafikan berguru adalah penting untuk memulakan sesuatu perkara. (Ingat tak kisah mulanya Al-Quran diturunkan dan Jibril memeluk Rasul dan menyuruhnya membaca.) Namun, ada juga dikalangan masyarakat yang mahukan sesuatu perkara tanpa melakukan penyelidikan terlebih dahulu.

Sekian, sahaja. Selamat membaca.

P/S: Dekan: Kepada seorang pembaca mywindowsxp yang menang pertandingan menangkap bendara di SyScan aritu, tahniah weh. Jangan menggatal tangan lak ek.

Post Yang Berkaitan

Teka teki: Kedah Darul Aman lah.. (2)

Geocities dan Yahoo!360 bakal ditutup

DeKaN — Fri, 10 Jul 2009 03:23:30 +0000

Kepada sesiapa yang mempunyai laman web di Geocities dan Yahoo!360,

Backuplah segera kerana ia bakal ditutup dalam masa terdekat. Dahulu Yahoo juga pernah menutup Yahoo!Photo dan juga Yahoo!Briefcase, memungkinkan tiada servis percuma dari Yahoo selepas ini. Pada pendapat Dekan, selaras dengan perkembangan teknologi sekarang, servis-servis percuma Yahoo tersebut walaupun digunakan sehingga kini, adalah kurang mantap berbanding servis percuma syarikat third party yang lain.

Contohnya seperti flickr, yang mana pengguna boleh menguploadkan gambar, boleh berkongsi dalam satu komuniti dan lain-lain lagi feature. Bagi Geocities pula, ia cuma menyokong laman web statik yang kurang relevan buat masa sekarang (mungkin disebabkan perkembangan web 2.0 atau 3.0 akan datang) kerana penggunaan database dan lain-lain feature seperti sokongan perl, ruby, dan lain-lain lagi adalah perlu.

Jadi clean-up Yahoo seperti ini adalah penting kerana servis tersebut bakal depleted mengikut arus masa. Walau bagaimanapun, terima kasih dan tahniah kepada Yahoo kerana memberikan servis percuma tersebut dan sedikit sebanyak membantu Dekan pada masa dahulu. Jika anda berkesempatan, lawatilah laman web Dekan di http://www.geocities.com/cloudaeris85/index10.html sebelum ia ditutup pada 26 October 2009 ini. Laman web ini menjadi kenangan semasa mula-mula Dekan belajar koding HTML dahulu (dikod di notepad sahaja sebelum diupload ke Geocities).

Sekian sahaja, jangan terlupa backup atau memindahkan kandungan laman web anda.

Post Yang Berkaitan

Kiosk revisited

DeKaN — Sun, 05 Jul 2009 11:15:56 +0000

Salam semua pembaca budiman,

Seperti kebiasaan hujung minggu, Dekan memang suka menghabiskan masa keluar berjalan-jalan melihat alam, ~~maklumlah sementara masih single, bila lagi nak berfoya-foya~~. Dan semasa berjalan-jalan itu, barang-barang teknologi mestilah tidak terlepas daripada pandangan Dekan. Antara yang menarik yang ingin dibicarakan disini ialah kiosk.

Kiosk ialah suatu konsep yang ringkas dan memudahkan. Walau bagaimanapun, kiosk mestilah mempunyai satu sistem pengoperasian dan kebanyakannya menggunakan Microsft Windows XP. Idea kiosk juga pada awalnya boleh dianggap seperti menukarkan komputer buruk anda kepada ‘mesin pembuat duit’. Katakan anda mempunyai sebuah komputer lama iaitu Intel Pentium 1 (Dekan ada lagi simpan kat rumah, sapa mau? MMX technology, 2GB HD.. 1997. :p ), anda boleh menggunakannya untuk membuat kiosk kecil seperti untuk menjual kacang dan sebagainya.

Kiosk ini lebih memudahkan dan menyenangkan untuk anda melakukan pencarian, transaksi, melayari internet dan sebagainya. Akan tetapi anda kena ingat, kiosk yang diletakkan di tempat umum ini mungkin boleh disalahgunakan oleh orang tertentu untuk kepentingan peribadi/bisnesnya. (Benda yang massive ini bukan lagi peribadi, tetapi bisnes.) Anda melogin kiosk tersebut, melayari internet, membuka email, melakukan transaksi online, dan tanpa hati-hati akaun dan password anda dicuri.

Kisah kiosk 1:

Teringat dahulu Dekan ada bercerita sedikit tentang kiosk pelancongan (ia diletakkan di tempat umum seperti KL Sentral, KLIA, dsb), yang tersalah tulis negeri Kedah Darul Takzim. Ianya telah diperbetulkan dan penggunaan feature untuk ‘Internet’ dari kiosk tersebut belum berfungsi sepenuhnya.

Kisah kiosk 2:

Jika anda selalu mendengar Mix.fm, anda tentu mendengar iklan tentang Tropikana City Mall. Well, Dekan pun ‘pay-a-visit’ ke situ dan shopping barang-barang dapur di Carrefour. Yang menarik tiba-tiba Dekan ternampak satu kiosk di situ dan anda boleh meluncur internet secara percuma. Wah, majunya sistem di sini, kata hati Dekan, dan kelihatan background OS Windows XP dari jauh. Heh. Curious, Dekan pun datanglah dengan lebih dekat (dan kelihatan housemate Dekan yang turut sama ke sana tersengih) melihat Internet Explorer terbuka dan page di situ memaparkan url ‘logout’ untuk akaun Gmail. Ini bermakna ia sebelum ini telah digunakan oleh seseorang untuk menyemak emailnya di tempat tersebut. Oh dear…semestinya beliau seorang ‘busy pro’ yang tidak mempunyai masa menyemaknya di rumah.

Kisah kiosk 3:

Jika anda selalu ke OU atau One Utama, mungkin anda sedar kiosk untuk melihat direktori kedai-kedai menggunakan teknologi touch screen. Terfikir juga Dekan bagaimana untuk mendapat kembali skrin Window dan kemungkinan juga ia boleh diakses dengan teknik sentuhan. Jeng3. Lihat apa yang Dekan jumpa – jika anda membawa kursor ke atas-kiri skrin dan menekan di situ, satu window seakan numpad akan terpapar. Apa yang anda perlu lakukan ialah key-in ‘password’ tersebut yang mengandungi nombor tertentu. Dekan tidak menghabiskan masa untuk membuat ‘kerja amal’ tersebut kerana banyak benda lagi boleh dibuat. Jika anda free, boleh la cuba kemudian beritahu Dekan apa berlaku. Tip: Tengok kesan jari kat skrin numpad tersebut jika ada. :p

Dalam persidangan HiTB tahun lepas, satu penerangan tentang iKat (Interactive Kiosk Attack Tool) telah diberikan, di mana tools untuk mempopup cmd, mencrash browser, dan lain-lain teknik lagi didemonstrasikan. Walaupun tools tersebut boleh dimuat turun dan diupload ke laman web anda sendiri, harus diingatkan tools tersebut ada kemungkinan mempunyai connection ke laman web author tersebut. Dinasihatkan jangan menggunakannya jika bukan bertujuan menguji sekuriti secara bertauliah.

Sekian sahaja

Post Yang Berkaitan

Cuba antivirus percuma Microsoft - Security Essential

DeKaN — Tue, 30 Jun 2009 15:57:07 +0000

Salam pembaca sekalian,

Microsoft baru-baru ini telah melancarkan satu produk sekuriti iaitu antivirus yang dinamakan Security Essentials (kodnama: Morro). Ramai yang berkata Security Essential ini adalah berasaskan enjin produk berbayar Microsoft sendiri iaitu Microsoft OneCare.

Microsoft telah membuka link muat turun Security Essentials dalam versi Beta untuk cubaan. Sebanyak 75,000 sahaja muat turun dibenarkan. Walau bagaimanapun, anda masih boleh mencuba Security Essential ini jika anda tahu di mana untuk memuat turunnya. :p

Antivirus percuma Microsoft ini masih mendapat kritikan dari blog-blog IT yang terkenal kerana mungkin ianya masih baru dan meragukan kerana ‘Microsoft’ itu sendiri sama sekali tidak akan memberikan barang secara percuma - (Anda bayar OS Window dan Microsoft Office anda bukan?). Satu ujian telah dilakukan oleh AV-test.org untuk keberkesanan Morro ini, dan ternyata ia mampu mengesan kesemua virus dan kurang/tiada *false positive (Laporan AV Comparative untuk On-Demand Scanning (ODS sahaja, bukan cloud ya.).)Namun begitu ada yang berpendapat terdapat udang disebalik batu dengan tindakan Microsoft tersebut - virus berasal daripada sistem Microsoft itu sendiri, dan kelihatan Microsoft mengeluarkan produk sekuriti mereka pula.

Bergantunglah kepada anda untuk menilai sendiri yang mana baik buruk. Harap Microsoft tidak hanya hangat-hangat tahi ayam sahaja. Lepas conquer sektor antivirus, Microsoft lepas tangan ataupun Microsoft kenakan bayaran pula. Apa pula pendapat anda? Sekian sahaja.

Post Yang Berkaitan

Dekan, ko pandai hack tak?

DeKaN — Wed, 24 Jun 2009 14:18:02 +0000

Tatkala sedang ~~bermain PS3~~ di opis petang tadi, tiba-tiba satu mesej masuk yang berbunyi:

Huhu. Tak dapat Dekan menjawabnya. Bukannya Dekan nak berselindung di sebalik dinding ~~(taula tengah main Ninja Gaiden)~~, atau mee, tetapi Dekan memang tak reti nak hack. Hack itu apa ya? Cuba takrifkan betul-betul. Dulu-dulu masa kecik teringin jugak nak jadi hackers lepas tengok cerita-cerita kat TV tuh. Ditambah pula dengan baca-baca cerita hackers2 ni. Mesti banyak juga pembaca yang berangan macam Dekan. Hehe.. Gimme 5ive!

BTW, Dekan pun mereply kembali, “Hack? Camna tuh?” kepada gadis misteri tersebut. Terkenang pula Dekan, adakah yang dimaksudkan penanya ini sama ada:
1. adakah Dekan pandai menggodam atau suka melakukan aktiviti menggodam?
2. Dekan pernah mencuba menggodam laman yang dikatakan beliau untuk kegunaan beliau (yang akan ditanya dalam mesej seterusnya)?
3. beliau ingin mempengaruhi supaya menghack laman web tersebut?
4. beliau sekadar ingin tahu bagaimana informasi beliau dalam laman web tersebut boleh dicuri?

Dan nampaknya sangkaan Dekan benar (no. 4)bahawa beliau cuma ingin tahu bagaimana informasi beliau boleh dicuri. Cuma satu sahaja jawapannya: SOCIAL ENGINEERING dan teknik RECONNAISSANCE yang mendalam.

Percayalah, dalam banyak-banyak mana pun kategori, chapter-chapter dan prosedur-prosedur ‘hacking’ yang seseorang akan lakukan, prosedur paling penting sekali ialah Reconnaissance - iaitu mengumpul seberapa banyak maklumat yang boleh berkaitan personal, syarikat dan sistem yang akan digodam ~~dan bukan hanya tau run core impact mahupun acunetix, pangolin dll~~ . Tidak kiralah sama ada ianya satu email seseorang individu dalam syarikat, biodata ringkas, dan lain-lain lagi yang memungkinkan untuk operasi seterusnya.

Hal ini terbukti apabila laman yang ditanya di atas mempunyai nama login yang boleh diteka dan passwordnya ialah no kad pengenalan si penanya tersebut. So, terel x Dekan mengsimulasi ‘hack’ kembali biodata si penanya tersebut?

Mesti ada antara pembaca teringat akan kes seperti TMnet aritu. Sekian sahaja. Jumpa lagi.

Post Yang Popular

Domain terpanjang di Internet/Malaysia

DeKaN — Sat, 13 Jun 2009 13:43:17 +0000

Assalamualaikum,

Seharian melihat link-link url, domain, dan lain-lain lagi di internet, Dekan ngan rakan-rakan seangkatan bergurau2 senda tentang domain-domain yang terdapat di internet ketika makan tengahari. Macam-macam jenis url malware gunakan dan dijana seperti yang terdapat dalam versi Conficker dan sebagainya. Semua pelik-pelik. Maka terfikir pula oleh Dekan sepanjang mana nama sesuatu domain boleh hold.

Manalah tau kot-kot melalui nama domain dah boleh inject shellcode ke macam http://0301020102013e5c2b.com ke kununnya. Hahaha. Jeng3. Setelah melakukan sedikit carian dan hasilnya, 63 character dibenarkan untuk sesuatu domain dan domain yang terpanjang di dunia ialah:

http://thelongestlistofthelongeststuffatthelongestdomainnameatlonglast.com/

Walaa… Mantaplah. Dekan juga melakukan sedikit carian jika ada nama website Malaysia yang gatal-gatal nak letak domain panjang-panjang seperti yang terdapat di atas. Kununnya kot-kot ada: http://namablogsayaadalahnamadomainyangterpanjangdimalaysiadanterbukti.com ke haha bunyi macam menarik juga sebenarnya. (Itu belum campur subdomain dia lagi tuh. :p) Tapi nampaknya tidak terjumpa lagi.

Oleh itu kepada sesiapa yang teringin nak domain terpanjang, silalah berbuat demikian dan inform Dekan supaya boleh Dekan update. Akan tetapi anda mungkin akan bernasib tidak baik kerana Guiness Book of Record tidak akan menerima claim ‘Domain Terpanjang Dunia’ anda. Anda boleh baca email Guiness Book di sinidan secara ringkasnya sebab ia boleh diclaim oleh sesiapa sahaja yang mempunyai domain panjang dan ia tidak memerlukan usaha yang banyak untuk itu.

Okay, jumpa lagi.

Post Yang Berkaitan

Chatbox dan Spam

DeKaN — Thu, 11 Jun 2009 10:58:53 +0000

Salam semua,

Kelihatan kebelakangan ini selain daripada Yahoo Messenger, terdapat juga spam daripada shoutbox yang melinkkan ke laman web yang memusykilkan. Terfikir juga jika shoutbox vendor boleh memblock akses daripada shoutbox itu sendiri. Maka Dekan pun menghantar email ke Shoutmix bertanyakan hal tersebut.. Dan inilah jawapannya:

Email daripada developer shoutmix, Tan Wei Heng, Malaysia

Dalam email tersebut ia mengatakan bahawa shoutmix tidak mempunyai kuasa untuk memblock sebarang tampalan url melainkan disetkan oleh user itu sendiri.

Maka nampak gayanya anda semua perlu membuat ‘clean up’ sekali sekala shoutbox anda dengan membuang komen yang tidak berkenaan. Sama ada anda mem’ban’ email ataupun memban IP address si pengkomen tersebut.

Sekian sahaja. Jumpa lagi..

P/S: Dekan ada memcuba membuat satu skrip @ perisian untuk crawl shoutbox, nampaknya ia berkesan.

Post Yang Berkaitan

Sudahkah anda mencuba Windows 7?

DeKaN — Wed, 27 May 2009 16:02:09 +0000

Assalamualaikum,

Sudahkah pembaca sekalian mencuba Sistem Pengoperasian terbaru iaitu Windows 7? Versi RC atau Release Candidate (selepas versi Beta) telah dikeluarkan oleh pihak Microsoft pada hujung bulan April lalu. Anda boleh memuat turun secara percuma daripada laman web Microsoft.

Walau bagaimanapun, Dekan sendiri belum berkesempatan mencubanya. Hehe.. Secara lebih jujur, Dekan tidak mencubanya di PC sendiri, tetapi cuma di dalam VMware sahaja, dan ini membuatkan penggunaan grafik oleh Windows 7 terhad. Untuk tidak menghampakan anda, terdapat rakan-rakan blogger yang pernah mencubanya dan ada membuat sedikit review mengenainya.

Ulasan Mengenai Windows 7 RC
Windows 7 RC Sedia Di Cuba Oleh Semua Orang
Muat Turun Windows 7 Beta Secara Percuma
Muat-turun percuma Windows 7 Beta!
Cara-cara Nak Install Windows 7 Beta

Selamat membaca. Jika ada review yang lebih spesific dan menarik sila beritahu ya. Dekan akan update senarai di atas. Sekian sahaja.. BTW, jeng3.. di sinilah tempat Dekan memuat turun Windows 7 dan lain-lain perisian..

KLik-klik saja dah dapat key ori. Hehe. (Klik gambar untuk besarkan.)

“Harapkan ada MSDN (Microsoft Developer Network) tetapi tidak digunakan, bak aiskrim tidak dimakan.” Pepatah ini direka cipta Dekan sendiri dan tidak kena mengena dengan yang lain. Harap maklum.

Jumpa lagi..

Post Yang Berkaitan

Panduan Ringkas Pendaftaran Perniagaan

DeKaN — Sat, 23 May 2009 04:41:53 +0000

Salam pembaca semua,

Semasa kejatuhan ekonomi ini, banyak orang yang kehilangan pekerjaan mahupun sukar untuk mendapatkan pekerjaan bagi fresh graduate. Akan tetapi ramai juga yang bijak dan menggunakan cara ini - melakukan perniagaan sendiri. Tidak kiralah sama ada anda mempunyai kemahiran komputer, menyanyi nasyid, membuat kek, menjahit, membuat panduan ebook dan lain-lain lagi, anda boleh expand kan kemahiran anda tersebut kepada ‘mesin membuat duit’. Banyak juga iklan di Mudah.my, lelong, ebay, lowyat dan sebagainya semakin meningkat asalkan ia bisnes yang akan menguntungkan. Walau bagaimanapun, berhati-hatilah terhadap orang-orang yang mengambil kesempatan mengiklankan barangan palsu dengan harga murah.

Baiklah, sebeleum itu, perlu diingatkan perniagaan ialah enterprise yakni anda dan diri anda ialah perniagaan yang anda lakukan, manakala syarikat ialah berlainan. Dekan cuma mengajar cara mendaftar ‘perniagaan’ berdasarkan pengalaman bersama housemate tatkala beberapa bulan lepas (March 2009) dan ia mungkin proses yang berlainan di masa akan datang.

Apa yang anda perlu ada (sebelum pergi SSM) mendaftar perniagaan?

1. Sedikit pengetahuan tentang pendaftaran perniagaan.
2. Nama syarikat - 3 cadangan diperlukan.
3. Duit pendaftaran - RM70 (untuk proses keseleruhan satu nama tred)
4. Kad pengenalan
5. Baca borang-borang contoh yang perlu diisi. (tidak wajib, tapi penting)

Itu sahaja bagi Dekan, tetapi anda boleh juga baca ini dan ini, ini juga sebagai rujukan.

1. Sedikit pengetahuan antuk pendaftaran perniagaan.
Pertama skali anda go through semua yang ditulis dekat sini: FAQ Pendaftaran Perniagaan dan ini.
Muat Turun juga panduan PENDAFTARAN PERNIAGAAN ini yang ditulis SSM.
Permohonan Nama Perniagaan, dan Prosedur Pendafratan.

2. Nama syarikat:

Anda boleh mereka-reka nama syarikat anda sendiri. Akan tetapi, pastikan nama tersebut tidak digunakan oleh orang lain dan nama tersebut tidak termasuk dalam nama-nama yang telah dirizabkan. Sila rujuk Permohonan Nama Perniagaan. Satu trik yang anda boleh lakukan ialah dengan mendaftar di laman web e-info ini secara percuma, dan melihat kesemua nama yang telah berdaftar. Sedikit sebanyak anda boleh mereka-reka nama syarikat anda nanti.

3. Duit pendaftaran:
Ramai yang tertanya-tanya berapa ringgit yang diperlukan untuk mendaftar. Sama seperti kami dahulu juga jenuh mencari laman web dan forum yang menunjukkan exact amaun yang perlu semasa pendaftaran. Setelah pergi sendiri, ianya tidak melebihi RM70.
Pendaftaran = RM30(jika menggunakan nama sendiri, eg. AHMAD SAIFUL ENTERPRISE) @ RM60 (jika menggunakan nama tred)
Sijil dan lain-lain = RM10
Setiap Cawangan lain = RM5 (ni tidak perlu jika tiada cawangan seperti Dekan)

4. Kad pengenalan:
Ini tak payah cakap pun xpe kot. Mestila nak jalan-jalan sekitar bandar membawa Kad Pengenalan. Nanti kena tangkap silap-silap kena hantar endon lak.

5. Baca borang-borang contoh yang perlu diisi. (Penting)
Sebelum anda terkontang kanting di SSM ada baiknya anda memuat turun dan membaca syarat-syarat perniagaan, dan contoh borang yang anda perlu isi.
1. Borang PNA42
2. Borang A

Kemudian, anda bolehlah ke Suruhanjaya Syarikat Malaysia (SSM) yang terdekat untuk urusan pendaftaran. Yang penting, datang awal, kerana urusan pemprosesan mungkin memakan masa satu hari dan bukan satu jam seperti yang tercetak di mana-mana dokumen. (Based on experienced…)

Inilah sedikit sebanyak panduan ringkas untuk anda. Jika ada sebarang pertanyaan, pembetulan, dan sebagainya, silalah tinggalkan komen anda. Sememangnya ada pembaca yang lebih arif daripada Dekan yang boleh menyumbang idea disini. Sekian.

Post Yang Berkaitan

SPR online: Siapa pengundi ini? (3)

Kenapa TAC Maybank2u anda penting?

DeKaN — Thu, 21 May 2009 15:15:32 +0000

Kerana ini:

Satu TAC yang anda peroleh semasa melakukan proses pembayaran atau peralihan wang di Maybank2u;
1. boleh digunakan selama mana sesi anda menggunakan Maybank2u selagi anda belum logout
2. untuk lebih tepat, mengikut laman web TAC Maybank2u sendiri, ianya berkesan selama 2 jam (mungkin sebagai satu ukuran sekuriti.)
3. beberapa transaksi boleh dilakukan menggunakan TAC tersebut bermakna jika ia jatuh ke tangan yang salah, wang anda sudahpun kering di akaun

Kerana itulah wujudnya beberapa email dan laman web palsu seperti yang terdapat di sini (sila lawat), di sini, di sini lagi, sini juga dan pelbagai lagi komplen di seluruh Malaysia. Kaedah yang berkesan untuk ‘menarik’ duit anda semasa transaksi bank bukanlah dengan menggodam laman web bank tersebut, tetapi cuma memalsukan satu website supaya kelihatan seakan-akan laman web bank tersebut. Ia di panggil ‘phishing’ sama seperti kaedah mencuri username dan password friendster anda dahulu.

Oleh itu, berhati-hatilah, dan jangan mendedahkan TAC anda kepada sesiapa yang meminta TAC anda sama ada melalui email, sms, telefon, dan sebagainya jika bukan anda yang melakukan transaksi tersebut. Ia mungkin seorang penjenayah yang cuma menyamar sebagai kakitangan bank. Tidak lupa juga teknik men’spoof’kan email seperti seakan-akan entri Dekan dahulu digunakan dalam email penjenayah.

Sebaiknya jika ada kemusykilan, hubungilah pihak bank dan sahkan masalah anda tersebut. Jika anda terlihat masalah sebegitu berlaku, anda juga boleh membuat laporan, sama ada di MyCERT(Letakkan kategori sebagai Fraud atau Forgery.. (Dem, double check balik macam tak sesuai lak, letakla banyak sikit ‘kategori’ Mycert syg..) atau letak ‘Others‘), atau lebih mudah lagi dengan menyumbang tenaga mengklik Menu HELP -> “Report Web Forgery…” di Mozilla Firefox anda jika anda mendapati terdapatnya laman web sebegitu. Dengan ini Mozilla boleh menagmbil tindakan memblock akses ke laman web tersebut.

Sekian sahaja, berhati-hati semasa melakukan urusan online.

P/S: Hati-hati JANGAN tandakan mywindowsxp.info pula semasa sedang mencuba-cuba cara di atas. :p

Post Yang Berkaitan

Cara menambah ruang HD ke VMware

DeKaN — Tue, 19 May 2009 17:11:12 +0000

Assalamulaikum dan salam sejahtera pembaca sekalian,

Dalam kerja seharian, ada sesetengah orang menggunakan VMWare atau Virtual Machine Software untuk simulasi pelbagai OS dalam satu komputer. VMWare ini ialah perisian seperti Virtual Box dan lain-lain perisian yang membolehkan anda menginstall sistem pengoperasian di dalamnya sama ada Linux ataupun Windows dan sebagainya. Satu masalah yang sering timbul semasa menggunakan VMWare ialah masalah kekurangan ruang storan di dalam imej virtual tersebut. Terdapat beberapa cara untuk meningkatkan kapasiti VMware anda. Antaranya ialah dengan menambah satu lagi virtual Hard Disk iaitu dengan cara berikut:

1. Mula-mula, buka Vmware anda. Pastikan imej belum ‘Start’. Klik pada menu VM. Kemudian, klik ‘Settings…’

2. Anda akan mendapat window seperti ini. Klik “Add…”:

3. Tandakan Hard Disk, kemudian klik Next > :

4. Pada Disk, tandakan ‘Create a new virtual disk’ :

5. Pada menu ‘Select a Disk Type’, tandakan yang mana bertulis ‘Recommended’:

6. Namakan Disk File anda. Disarankan anda membiarkan sahaja nama yang tertera di situ. Kemudian klik Next:

7. Pada ‘Specify Disk Capacity’, letakkan saiz disk yang anda mahu. Dalam tutorial ini, Dekan cuma gunakan 2Gb sahaja:

8. Perhatikan Hard Disk kedua dengan kapasiti 2Gb telah dicipta:

9. Buka imej VMWare anda. Sekarang kita akan wujudkan partition untuk hard disk kedua. Klik Start -> My Computer. Klik kanan. Satu menu akan keluar, pilih ‘Manage’:

10. Window Computer Management akan keluar. Pilih Disk Management di bahagian kiri, perhatikan hard disk kedua anda ditulis ‘Not Initiliaze’ dan ‘Not Allocated’:

11. Klik kanan pada ruangan Disk 1 seperti dalam gambar, dan pilih ‘Initialize Disk’:

12. Tandakan Disk 1, dan klik OK.

13. Klik kanan pada Unallocated Disk Space. Pilih ‘New Partition’:

14. Pilih Primary Partition dan klik Next:

15. Letakkan saiz yang anda mahu. Disarankan letak sahaja nilai maksimum yang anda tentukan sebelum ini. Klik Next:

16. Tentukan Drive Letter untuk Hard Disk tersebut. Disarankan biarkan sahaja tanpa diubah drive yang tercetak:

17. Nyatakan Jenis Sistem untuk diformat, nama dan sebagainya:

18. Klik Finish.

19. Jeng3.. Lihat hard disk anda telah berjaya dicipta. Sekian, terima kasih.

Oh ya sebelum terlupa. Dekan menggunakan VMWare Workstation untuk tutorial ini. Tidak tahu pula sama ada anda boleh melakukannya dengan VMware Player ataupun perisian VM yang lain.

Sekian, terima kasih.

Post Yang Berkaitan

Terima kasih kerana memberi respon segera

DeKaN — Wed, 13 May 2009 11:21:01 +0000

Assalamualaikum,

Berkenaan entri sekejap semalam yang telah di’unpublish’kan semula untuk keselamatan, Dekan ingin berterima kasih kepada pihak web PKNS kerana mengambil tindakan dengan segera.

Bagi mereka yang ‘terlepas’, semalam Dekan ada mengomel sebentar tentang data Dekan yang mengandungi maklumat peribadi seperti Nama, Kad Pengenalan, Emel, No Telefon dan Alamat terdedah di laman web tersebut. Terdapat lebih kurang.. hm.. let’s see.. 2000++ orang lagi yang turut terdedah. Amat bahaya bukan? Hehe.. Tapi Dekan bukan sesiapa pun. Tak kisahlah. Cuma yang lain-lain tu kasihan mereka.

Email yang diterima daripada pihak PKNS

Walau bagaimanapun, TAHNIAH diucapkan atas tindakan pantas anda. Setiap manusia pasti melakukan kesilapan termasuk Dekan sendiri. Tapi Dekan puji sikap sesiapa yang mengambil endah perkara-perkara tersebut. Tahniah juga kepada sesiapa atau mana-mana badan swasta mahupun kerajaan yang Dekan pernah inform dahulu. Rata-ratanya semua akan mengambil tindakan dan memberi feedback kembali kepada Dekan kurang daripada 24 jam.

Bukanlah kerja Dekan untuk memantau semua laman web di Malaysia ini. Cuma kadangkala terserempak dengan perkara-perkara sebegini seperti di Google dan sebagainya. Oleh itu, sama-samalah kita bantu membantu.

Sekian sahaja.

Post Yang Berkaitan

Cara menggunakan FileZilla untuk FTP ke website

DeKaN — Thu, 07 May 2009 15:39:49 +0000

Assalamualaikum semua pembaca sekalian,

Sebelum ini Dekan biasanya menggunakan SmartFTP untuk melakukan pemindahan fail antara server dan komputer. Akan tetapi selepas beberapa ketika, kelihatan SmartFTP tidak lagi percuma. Dekan perasan apabila rakan Dekan yang menggunakan subdomain Dekan mengatakan ianya cuma versi trial selama 30 hari sahaja sekarang.

Maka, Dekan mencadangkan kepada beliau untuk menggunakan perisian percuma iaitu FileZilla FTP Client sahaja. Oh berkenaan FTP, tentu ada orang tertanya-tanya kenapa FTP (File Transfer Protocol). Hal ini adalah kerana Dekan tidak mahu beliau mengakses domain Dekan daripada CPANEL yang mana Dekan sendiri mempunyai akses penuh kepada domain tersebut. Bukan disebabkan ketidakpercayaan, cuma risau akan berlakunya sesuatu yang tidak dinginkan seperti data terdelete.

Maka Dekan membuat satu akaun FTP untuk beliau yang mana mempunyai maklumat seperti folder yang boleh diakses, username, password, port, dan sebagainya. Contohnya seperti di bawah:

Dan tidak lupa juga detail password dan sebagainya.

Kemudian, beliau memuat turun FileZilla daripada laman web FileZilla, install di komputer dan setting seperti berikut:

Klik untuk besarkan

Pada bahagian berikut, letakkan sebetulnya:
Host: mywindowsxp.info <-- domain tersebut
Username: n@mywindowsxp.info <-- Username untuk ftp tersebut
Password: ******** <-- Password untuk ftp tersebut
Port: 21 <-- Port untuk ftp ialah port 21

Kemudian, klik QuickConnect. InsyaAllah anda akan mendapat seperti yang anda nampak di atas. Mulakan pemindahan fail dengan ‘mengheret dan lepas‘ atau teknik ‘salin dan tampal‘ ke direktori dari kiri (’Local site‘) iaitu komputer anda, ke kanan (’Remote site‘) iaitu laman web tersebut.

Sekian sahaja panduan ringkas.

Post Yang Berkaitan

Sedikit sebanyak tentang Downadup/Conficker/Kido

DeKaN — Mon, 04 May 2009 18:38:47 +0000

Assalamualaikum,

Seperti yang pembaca semua maklum, selain virus H1N1 atau Swine Flu (selsema khinzir) yang semakin merebak di serata dunia, masih terdapat worm yang dikenali sebagai Downadup/Conficker/Kido (nama berlainan adalah berdasarkan apa yang antivirus yang mengesan menamakannya) yang masih berkeliaran di dunia online.

Asal Usul:
Worm ini berasal daripada… daripada.. penulis virus yang mengeksploitasikan servis server di Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP1 and SP2, Vista Gold and SP1, Server 2008, dan 7 Pre-Beta (rujuk: http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx) yang membolehkan penyerang jarak jauh melancarkan kod arbitrary melalui permintaan RPC (Remote Procedure Call) yang digubah supaya ia memulakan buffer overflow semasa path Canonicalization.

Nama-nama lain:
Win32/Conficker.A [Computer Associates],
W32/Downadup.A [F-Secure],
Conficker.A [Panda Software],
Net-Worm.Win32.Kido.bt [Kaspersky],
WORM_DOWNAD.AP [Trend]
* Sehingga kini, lima variant worm tersebut telah dikesan daripada A,B,C,D dan E.

Tanda-tanda ada worm tersebut:
1. Anda mengklik opsyen palsu ‘Open Folder to View Files’ dalam pendrive anda. Lihat terdapat dua opsyen tersebut:

2. Anda mengklik dua kali sahaja pada bahagian Removable Storage. Perhatikan ikon tersebut, agak janggal, tetapi ikon boleh berubah. Cuma jangan klik dua kali.

3. Ada sesetengah orang menggunakan Map Drive untuk memudahkan kerja-kerja di network. Ini juga berkemungkinan akan membolehkan serangan ke atas komputer anda tanpa perlu pengesahan:

Rujukan: http://www.downadup.com/what-virus-downadup.php

Apa yang berlaku kepada komputer anda?
Terlalu panjang untuk Dekan jelaskan, rujuk laman web ini untuk maklumat lanjut:
http://en.wikipedia.org/wiki/Conficker
http://www.f-secure.com/v-descs/worm_w32_downadup_a.shtml
http://www.symantec.com/security_response/writeup.jsp?docid=2008-112203-2408-99&tabid=2

Cara virus bertindak

Secara ringkasnya, worm tersebut akan mencipta dan mengubah registry komputer anda. Kemudian ia akan mencuba connect ke laman web tertentu hanya untuk mendapatkan masa sebenar komputer tersebut. Jika tiada akses ke internet, ia akan membaca masa yang terdapat di komputer anda sahaja. Kemudian, pada tarikh-tarikh tertentu ia akan cuba connect domain-domain laman web tertentu dan daripada situ, mana-mana komputer yang dijangkiti akan dapat dikawal oleh penjahat. Worm itu juga berupaya men’generate’ senarai domain-domain baru berdasarkan tarikh hari, bulan, dan tahun. Setakat ini tiada tindakan diambil oleh penjenayah tersebut kerana semua aktiviti mereka diawasi oleh semua professional sekuriti.

Cara untuk membuang virus tersebut
Menggunakan tools yang diberikan oleh antivirus-antivirus secara percuma. Anda juga boleh merujuk di sini:
http://www.downadup.com/remove-downadup.php

Sekian sahaja secara ringkas untuk pengetahuan anda semua.

P/S: Mungkinkah ia akan dinobatkan sebagai worm-of-the-year untuk Tahun 2009? :p

Post Yang Berkaitan

US - Wanted: Penggodam komputer untuk bantu kerajaan

DeKaN — Sat, 18 Apr 2009 15:52:55 +0000

Salam semua,

Tiba-tiba tertarik pula pada satu headline di dalam Yahoo news: Wanted: Computer hacker… to help government. Hehe.

United States sekarang sedang mahu memperketatkan sekuritinya dan berikut ialah sedikit intipati yang terdapat dalam artikel tersebut:

- Satu iklan mencari sekuriti professional atau seseorang yang borkebolehan berfikir seperti seorang penggodam telah diletakkan oleh General Dynamics Information Technology bagi pihak Homeland Security Department daripada United State.

- Pemohon, mengikut iklan tersebut, mestilah faham akan tools dan taktik untuk menggodam dan mestilah berkebolehan menganalisa trafik internet dan mengenalpasti kelemahan di dalam sistem persekutuan.

- Setiausaha Pertahanan, Robert Gates, mengatakan Pentagon akan menambah bilangan pakar siber daripada 80 ke 250 orang menjelang 2011.

- David Powner berkata di Kongress pada bulan lepas bahawa US tidak mempunyai pelan pemulihan untuk bencana digital.

- Ketua-ketua industri memberitahu Kongress bahawa penguatkuasaan undang-undang dan beberapa perlindungan lain telah pun luput untuk menghindarkan ancaman daripada penjenayah, terrorist, dan juga negara luar yang tidak ‘friendly’.

- Baru minggu lepas, seorang bekas pegawai rasmi kerajaan mendedahkan pengintip (spies) telah berjaya menggodam grid elektrik US dan meninggalkan program komputer yang akan mengganggu servis tersebut. Pencerobohan tersebut hanya diketahui selepas syarikat elektrik memberi kebenaran kepada kerajaan untuk mengaudit sistem mereka.

Untuk maklumat selanjutnya anda boleh membaca di laman web di atas mahupun di sini. Sesiapa pencari kerja yang berminat? Hehe. Mungkin opsyen untuk bekerja di Malaysia, anda boleh mencuba CyberSekuriti dan juga syarikat sekuriti yang lain.

Sekian sahaja.

Post Yang Berkaitan

Tukar default password TMNET anda

DeKaN — Thu, 16 Apr 2009 09:19:05 +0000

Selamat petang semua,

Beberapa minggu lepas, Dekan menghadapi masalah dengan streamyx yang tiba-tiba tidak boleh meng’connect’ atau meng’establish connection’. Ingatkan masalah modem kerana Access Point leh akses, cuma internet sahaja tidak boleh. Maka kami serumah pun tong-tong lah beli modem baru yang berwireless. Dalam RM200 lebih gak la. Rupa-rupanya masih tidak boleh meng’connect’ ke internet. Hm.. Terpaksalah guna kabel. Ops bukan kabel LAN. :p

Dekan: “Assalamualaikum.. Allop, babeh(TM). Wat per tuh?” (Tu trademark, jangan tiru. Hahaha)

Cik Broadband: “Waalaikummussalam.. Yup, xde wat per. Wassup?”

Dekan: Ni nak tanya, kenapa ek xleh masuk tenet. Tolong checkkan akaun guer.. Setahu beta pembayaran ke TM adalah amat lancar. Tiada belok2 mahupun tersekat2 seperti connection ini.

Cik Broadband: Apa username? Hm.. Oklah. Nanti hamba checkkan dan reset balik. Balik rumah kul brapa ni? Nanti malam karang kalo x boleh lagi mesejlah.

Dekan: Username ____ (sila isi tempat kosong dengan username anda dan letakkan di bahagian komen, haha). Balik jap lagi. Orait, babeh. Tq very much.

Cik Broadband: No problemo. Kalo ade ape2 lagi bgtau lah.

Dekan: Ada. Satu lagi. Kenapa TMnet slalu slow??

Cik Broadband: Erk.. Itu x siasat lagi. Nanti2lah ek.

Dekan: Cis.. Wokeh.

Malam tu akhirnya dapat juga masuk internet dengan akaun Dekan. Alhamdulillah.

Dekan: Allop babeh. Tq, dah boleh masuk dah. Apa yang tak kena tuh?

Cik Broadband: Haha.. Xda buat apa pun. Reset connection aje. Ade orang lain pakai kot akaun tuh.

Dekan: Oh.. haha.. macam itu ka. Betullah kot. Password pun default tmnet123 tuh.

Cik Broadband: Hah?? Tak ubah ke? Patutla.. Ubah la.. Ish2.. Patutla jadi camtu.

Dekan: Okeh2. Nak ubahla ni.. Tapi sebelum2 ni ok je kalo pakai multiple akaun. (Opss.. :p) Betul ke sebab yang itu?

Cik Broadband: Dah-dah jangan pakai dah. Mungkinla sebab itu jugak.

Dekan: Okeh Thanks anyway. Nak dialertkan kat orang ramai tak? TMnet macam tak menegaskan untuk mengubah password saja.

Cik Broadband: Haha. Ok jugak. Alertlah kepada orang ramai. Thanks.

Jadi, jika anda masih menggunakan default password iaitu tmnet123 untuk TMnet punya akaun Streamyx itu, rajin-rajinkanlah tukar.

(Ehem2.. sebenarnya gatal gak tangan nak test menggoogle neh.. Pastu check kat tmbil siapa punya akaun, berapa Meg dia beli. Tapi, tak jadilah… Saje je cakap.)

Streamyx, ‘force’kanla user untuk tukar password. Haha..

Post Yang Berkaitan

Direktori Kerja/Jawatan Kosong

DeKaN — Wed, 15 Apr 2009 03:49:25 +0000

Salam,

Kebelakangan ini banyak kisah tentang mencari kerja yang kedengaran di persekitaran Dekan. Ada juga banyak sahabat-sahabat yang masih mencari kerja, ada juga yang menyertai latihan yang diberikan pihak kerajaan sebagai mengisi masa dan melengkapkan diri tatkala mencari kerja. Antara inisiatif yang mereka lakukan ialah sentiasa mengikuti iklan di surat khabar, majalah dan juga beberapa medium elektronik lain seperti radio, televisyen dan juga internet. Dekan ada juga membuat carian di internet tentang laman web untuk kerja kosong, ataupun jawatan kosong.

Di bawah ialah senarai laman web tersebut yang mungkin berguna kepada sesetengah pembaca:

Gold
0. http://www.gov.my/MYGOV/BI/Misc/JobVacancy - Gov Job Vacancies
1. http://www.jobstreet.com
2. http://www.jobsdb.com
3. http://www.index.com.my/modules/jobs/
4. www.jobsmalaysia.gov.my/
5. www.spa.gov.my
6. http://www.e-recruitment.gov.my/
7. http://spa.perak.gov.my/
8. spakedah.gov.my
9. http://www.jobo3.com/
10. http://jtkswk.mohr.gov.my/
11. http://www.moi.gov.my/index.php?option=com_content&task=view&id=1417&Itemid=280
12. http://www.mdr.gov.my/9
13. http://www.spp.gov.my/

Silver
1. http://www.jawatankosong.biz/
2. http://www.jawatankosong.com.my/
3. http://www.kerjakini.com/
4. http://www.jawatankosong.com.my/
5. http://jawatan-kosong.darulmakmur.com
6. http://malaysiancareer.com/

Bronze
1. www.jawatan.info
2. www.carikerja.com.my

Others
1. http://www.khidmatnegara.gov.my/jawatanbaru.htm
2. http://www.khidmatnegara.gov.my/download/IklanJawatanKosong.pdf
3. http://www.mqa.gov.my/perjawatan/index.cfm
4. http://www.perda.gov.my/index.php?option=com_content&task=view&id=118&Itemid=1

Berhati-hati

Baru-baru ini Dekan mendapat email daripada pihak JobStreet yang memberi amaran kepada pencari kerja beberapa perkara yang perlu diberi perhatian. Kebanyakannya ialah berkenaan pihak-pihak tertentu yang mengambil kesempatan terhadap pencari kerja pada masa sekarang. Mereka cuba mengiklankan kerja yang tidak wujud dan mengambil informasi daripada anda sahaja.

Berikut ialah amaran Jobstreet untuk contoh iklan-iklan tersebut:
1. Iklan yang memerlukan pembayaran untuk permohonan pekerjaan.
2. Iklan yang mempromosikan skim jualan piramid dan yang seangkatan dengannya.
3. Iklan yang palsu dan tidak benar (sama ada nama jawatan, keterangan tentang kerja tersebut, dan juga keterangan syarikat.)
4. Iklan yang memerlukan pengesahan yang mencurigakan. (seperti butiran yang terlalu peribadi, dan sebagainya.)

Sekian sahaja, selamat mencari kerja.

P/S: Sila beritahu jika anda ada info tentang laman web lain. InsyaAllah akan update dari semasa ke semasa.

Post Yang Berkaitan

Senarai Web Komputer dan Informasi dalam Bahasa Melayu

DeKaN — Tue, 14 Apr 2009 09:33:28 +0000

Salam semua,

Beberapa hari ini Dekan mendapat trafik dari blog-blog komputer dalam bahasa melayu yang lain. Rupa-rupanya mereka ada membuat entri berkenaan kami semua. Amat bagus sekali untuk rujukan pembaca sekalian untuk turut sama ke blog-blog tersebut. Sebelum ini terdapat juga blog-blog yang Dekan sudah senaraikan. Kini kembali dengan senarai yang baru. Tanpa segan silu, Dekan menciplak entri tersebut daripada laman web killvearn.

1. Amanz

2. Anjung PC

3. Azumass

4. Budak Komputer

5. Buletin PC

6. Cekap Komputer

7. Dilarang Melarang

8. Info Malaya

9. Jom PHP

10. Kedai Gambarku

11. Kill-Vearn

12. Melayu Buntu

13. My Windows XP

14. Sembang Komputer

15. Sifoo

16. Waidakmy

Sebaiknya anda melanggan kesemua RSS yang terdapat dalam blog tersebut untuk informasi komputer secara maksimum. Hehe.. Sekian sahaja..

Post Yang Berkaitan

Nama fail/folder yang tidak boleh dicipta dalam Windows

DeKaN — Fri, 10 Apr 2009 02:53:24 +0000

Assalamualaikum dan selamat sejahtera pembaca sekalian,

Satu hari, semasa sedang sibuk bekerja, bos Dekan memberi arahan,

BOS: “D, put all the details in a folder called ‘aux’ and email to me as soon as possible.” (D, letakkan semua yang berkaitan di dalam folder ‘aux’ dan emailkan kepada saya secepat mungkin.)

Dekan: “Right away, sir!” (Sekarang juga, tuan!)

Kemudian, kelihatan beliau tersenyum tanpa diketahui sebabnya.. Tidak lama kemudian, Dekan menghadapi suatu masalah…

BOS: “What happened, dude?” (Apa yang berlaku?)

Dekan: “Nothing sir, it just the folder won’t renamed.” (Tidak ada apa-apa tuan, cuma folder tersebut tidak boleh dinamakan semula.)

BOS: (Sambil tersenyum) “Just kidding ‘lah’. There are some folder names reserved in Windows that you cannot create it just like that.” (Gurau sahajalah. Terdapat beberapa nama folder dikhaskan dalam Windows yang anda tidak boleh cipta dengan begitu sahaja.)

Dekan: “Darn..” :p

Terkena pula Dekan kali ini. Huhu. Jika anda tidak percaya, cubalah sendiri. Klik kanan pada Desktop, pilih New -> Folder, dan namakan sebagai ‘aux‘ tanpa pembuka/penutup kata.

Selain nama aux, terdapat beberapa nama lain lagi yang boleh anda cuba seperti:

con
prn
lpt1
lpt2
lpt3
lpt4
lpt5
lpt6
lpt7
lpt8
lpt9
com1
com2
com3
com4
com5
com6
com7
com8
nul

Ini adalah ralat yang akan diberikan:

Sebenarnya Windows telah me’reserve’kan nama-nama tersebut untuk digunakan dalam memorinya. Cuba klik Start -> Run.. -> “cmd”. Kemudian taip ‘mem /d’. Nama tersebut dirizab untuk ‘System Device Drive’.

Terdapat beberapa trik jika mahu menggunakan nama tersebut. Gunakan command dalam DOS. Sekian sahaja selamat mencuba.

Post Yang Berkaitan

Tukar password Yahoo jika anda mangsa worm

DeKaN — Tue, 07 Apr 2009 11:40:19 +0000

Salam,

Kemaskini untuk entri berkenaan worm Yahoo Messenger sebelum ini, yang sebenarnya, kemungkinan besar ia berlaku kerana username dan password akaun tersebut telah dikompromise atau diketahui oleh orang yang tidak berkenaan.

Hingga ke malam tadi Dekan telah dua kali di Buzz oleh rakan-rakan sepertimana kriteria-kriteria yang diterangkan dalam entri tersebut. Satu kes yang amat menarik sekali iaitu seorang rakan Dekan yang sedang nyenyak tidur pukul satu pagi di ruang tamu rumah sewanya, tiba-tiba kelihatan akaunnya dilogin di Yahoo, dan memBUZZ Dekan. Serta tidak lupa kata-kata promosi untuk membeli barangan tersebut.

Maka, sahlah ia bukan disebabkan virus yang sedang trigger pada real time di komputer beliau (kerana komputer tersebut off). Satu sahaja penyebabkan, ia adalah disebabkan skrip automatik yang akan melogin ke akaun pengguna dan menghantar seberapa banyak mesej ke senarai kontek akaun tersebut.

Pada firasat Dekan, ianya bukan bertujuan promosi tetapi untuk mendapatkan keterangan lanjut mengenai orang tersebut seperti nama sebenar, email, no telefon, dan lain-lain lagi sepertimana yang terdapat di laman web ‘promosi’ tersebut.

Ok, sekian sahaja. Mahu masak2 sebentar.