Favorite place for share on cyber. Diberdayakan oleh Blogger.
RSS

keep positive thinking
and everything's gonna be okay...

Website dengan keamanan rendah

10:14:00 PM |

“TIDAK ADA TINGKAT KEAMANAN YANG BENAR-BENAR 100% AMAN DI INTERNET” Seorang hacker akan membuat ide dan terobosan baru dalam dunia hacking. Siapa cepat akan dapat."
 Kali ini saya akan menjelaskan tentang keamanan website, kasus kali ini adalah menyangkut masalah deface. Apakah anda tau deface ?
        Deface adalah aksi mengubah tampilan sebuah halaman website menjadi berbeda dari sebelumnya. Bahkan bisa sangat jauh berbeda. Aksi ini biasanya dilakukan oleh hacker-hacker pemula yang ingin  mempraktekkan ilmunya. Sekaligus jadi ajang narsis bin pamer. Berasa keren aja kalau nickname-nya mulai terkenal di dunia hackin. Contoh seperti gambar dibawah ini: 

Tapi hacker yang satu ini mungkin tak butuh popularitas. Dia cuma mengubah tampilan halaman login sebuah situs yang berplatform CMS WordPress. Namun sialnya, halaman yang ia deface tersebut adalah halaman yang sangat penting bagi sang admin situs. Tak lain tak bukan yaitu halaman login.
Lebih parahnya, form isian password malah dihilangkan oleh sang hacker amatiran tersebut. Termasuk tombol submit loginnya. Hacker amatiran tersebut juga mengolok-olok lewat kata-kata ejekan yang bikin hati sang admin jadi panas dingin. Bahkan lewat emoticon yang bisa dipastikan bakalan membuat sang admin jadi makin marah. Berikut merupakan segelintir website yang sering dan masih bisa di deface hehehe..
  1. Wordpress.com
  2. Lenterakecil.com
  3. Jasakom.com 
wah, keren tuh salah satunya merupakan website besar dan website hacker juga loh.. tapi dari awal saya sudah bicara "TIDAK ADA TINGKAT KEAMANAN YANG BENAR-BENAR 100% AMAN DI INTERNET".

Nah, yang harus kita lakukan adalah mengurangi, mempersulit, memperlambat, menutup celah keamanan adalah tindakan tepat.  Ini cuma trik saya (selaku admin) salah satu website untuk menutupi salah satu celah keamanan CMS WordPress. Salah satu celah keamanan tersebut adalah halaman login.
Halaman login default pada website berbasiskan CMS WordPress yaitu  
namadomain/wp-login.php masih banyak sekali saya temukan pada berbagai situs/blog yang ber-engine WordPress. 

Padahal sebenarnya kita bisa mengubah URL/permalink halaman login tersebut. Tujuannya yaitu agar tak mudah dimasuki oleh tamu tak diundang. Sebenarnya kebobolan halaman login ke dashboard ini tidak separah resiko jika kebobolan halaman login kontrol panel hosting. Namun tak ada salahnya Anda tutupi celah tersebut.
Intinya, Anda cuma me-rename nama file wp-login.php dan me-replace semua keyword ‘wp-login’ dengan nama/keyword lain yang Anda inginkan (pada isi file wp-login.php tersebut). Lalu me-rename keyword ‘wp-login’ tersebut pada file admin-header.php di direktori wp-admin.

Di sini saya tidak membahas secara detail bagaimana membuat keamanan website, terlalu banyak artikel yang membahasnya, silahkan search. Hanya memberi gambaran bahwa keamanan website tidak  menjamin 100%. Situs saya pun telah tertimpa sial kena deface 4 kali, saya ucapkan terima kasih kepada yang mendeface karena memperingatkan kecerobohan saya.

  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • RSS
Comments 0
Diposting oleh Rowi C. Revano

[Tutorial] Wireshark, apa dan bagaimana ?

12:29:00 AM |

   Wireshark adalah penganalisa jaringan. Wireshark membaca sebuah paket dari jaringan, meng-decode-nya, dan menyajikannya dalam format yang mudah dimengerti. Beberapa aspek yang paling penting dari Wireshark bahwa itu semua bersifat open source, aktif dipertahankan, dan pastinya gratis.
Berikut ini adalah beberapa aspek penting lain dari Wireshark:
Hal ini didistribusikan oleh jajaran di bawah pengawasan Gnu NOT UNIX (GNU) General Public Lisensi (GPL) atau open source lisensi.
■ Ia bekerja dalam mode promiscuous dan non-promiscuous.
■ Ia dapat menangkap data dari jaringan atau membaca dari file ambil.
■ Memiliki GUI yang mudah dibaca dan dapat dikonfigurasi.
■ Memiliki kemampuan layar kaya filter.
■ Ini tersedia dalam biner dan kode sumber.
■ Mendukung lebih dari 750 protokol, dan karena open source yang baru itu adalah seringnya berkontribusi.
■ Hal ini dapat membaca file menangkap lebih dari 25 produk yang berbeda.
■ Ini dapat menyimpan file capture dalam berbagai format (misalnya, libpcap, Jaringan Associates Sniffer, Microsoft Network Monitor (netmon), dan Sun snoop).
■ Dapat juga menangkap data dari berbagai media (misalnya, Ethernet, Token-Ring,  802.11 Wireless, dan sebagainya).
■ Ini termasuk versi command-line analyzer jaringan yang disebut tshark.
■ Ini mencakup berbagai mendukung program-program seperti editcap, mergecap, dan text2pcap.
■ Output dapat disimpan atau dicetak sebagai plaintext atau PostScript.
■ Mendukung filter Format capture tcpdump. Ia memiliki fitur yang merekonstruksi sebuah Transmission Control Protocol (TCP) sesi dan menampilkannya di Amerika Standard Kode untuk Informasi Interchange (ASCII), Biner Perpanjangan Kode kode Interchange Desimal (EBCDIC), heksadesimal (hex) dump,  atau C array.  

Sekarang bagaimana cara penggunaannya, disini akan saya coba paparkan bagaimana wireshare digunakan sebagai sniffing pada suatu jaringan. Karena ini hanya sebagai latihan atau pembelajaran, maka kita hanya melakukannya pada computer local saja. Jadi pertama-tama buka lah halaman web yang nantinya akan menjadi target sniffing kita. Sebagai contoh halaman admin blog UAD. http://blog.uad.ac.id/latif_ilkom/wp-admin . Isikan dahulu username dan password kita. Jangan di tekan LOGIN dulu.

1


Buka program wireshark.
2
Pertama masuk pada Capture – Option atau menekan tombol Capture Interfaces
3
Kemudian akan muncul tampilan window Capture Interfaces. Pilih Option pada Ethernet yang terpakai / yang tersambung dengan jaringan dalam kasus ini, Option pada 802.11 b+g Wireless LAN
5

Pilih interface (network card) yang akan digunakan untuk mengcapture packet. Pilih salah satu yang benar. Dalam kasus ini saya menggunakan USB Wifi sebagai sambungan ke internet maka yang saya pilih adalah 802.11 b+g.
Dan pastikan Capture packet in promecious dalam status ON.
6
Untuk menyimpan record yang tercapture, bisa mengaktifkan kolom File, pada bagian Capture File(s).
Pilih tombol Start untuk memulai merecord packet data yang masuk
7
Pertama-tama mungkin blom ada record yang masuk. Kembali ke halaman admin blog uad, dan tekan lah tombol LOGIN nya. Maka akan ada packet yang terecord




Klik tombol stop ( Alt+E ) setelah anda merasa yakin bahwa ada password yang masuk selama anda menekan tombol start. Pasti akan ada banyak sekali packet data yang merecord. Dari sini kita mulai menganalisa packet tersebut. Karena yang kita butuhkan adalah men-sniffing password, maka pada kolom Filter kita ketikkan http untuk lebih memudahkan pengelompokan packet data.
9
Biasanya login packet terdapat kata login atau sejenisnya. Dalam kasus ini kita menemukan packet dengan informasi POST /latif_ilkom/wp-login.php HTTP/1.1 …. Klik kanan pada packet tersebut, pilih Follow TCP Stream
10
Maka akan muncul informasi tentang packet data yang kita pilih. Disini lah kita bisa menemukan username dan password dari halaman administrator blog uad. Biasanya ditanda dengan tulisan berwarna merah.
11
Jika kita bisa menganalisa packet tersebut satu per satu maka kita akan tau data yang kita cari. Dalam kasus ini terlihat bahwa username=latif_ilkom dengan password rahasia sudah kita temukan
12 

referensi:
Wireshark and Ethereal Network Protocol Analyzer Toolkit, Syngress.com (ebook)
http://blog.uad.ac.id/latif_ilkom/2009/10/19/cara-men-sniffing-password-menggunakan-wireshark/

  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • RSS
Comments 0
Diposting oleh Rowi C. Revano

Founder Detik.com

10:37:00 PM |


     Server detikcom sebenarnya sudah siap diakses pada 30 Mei 1998, namun mulai online dengan sajian lengkap pada 9 Juli 1998. Tanggal 9 Juli itu akhirnya ditetapkan sebagai hari lahir detikcom yang didirikan oleh :
Budiono Darsono (eks wartawan DeTik),
Yayan Sopyan (eks wartawan DeTik),
Abdul Rahman (mantan wartawan Tempo), dan
Didi Nugrahadi. 
Semula peliputan utama detikcom terfokus pada berita politik, ekonomi, dan teknologi informasi. Baru setelah situasi politik mulai reda dan ekonomi mulai membaik, detikcom memutuskan untuk juga melampirkan berita hiburan, dan olahraga. Dari situlah kemudian tercetus keinginan membentuk detikcom yang update-nya tidak lagi menggunakan karakteristik media cetak yang harian, mingguan, bulanan. 
Yang dijual detikcom adalah breaking news. Dengan bertumpu pada vivid description macam ini detikcom melesat sebagai situs informasi digital paling populer di kalangan users internet.

Pada Juli 1998 situs detikcom per harinya menerima 30.000 hits (ukuran jumlah pengunjung ke sebuah situs) dengan sekitar 2.500 user (pelanggan Internet). Sembilan bulan kemudian, Maret 1999, hits per harinya naik tujuh kali lipat, tepatnya rata-rata 214.000 hits per hari atau 6.420.000 hits per bulan dengan 32.000 user. Pada bulan Juni 1999, angka itu naik lagi menjadi 536.000 hits per hari dengan user mencapai 40.000. Terakhir, hits detikcom mencapai 2,5 juta lebih per harinya.

Selain perhitungan hits, detikcom masih memiliki alat ukur lainnya yang sampai sejauh ini disepakati sebagai ukuran yang mendekati seberapa besar potensi yang dimiliki sebuah situs. Ukuran itu adalah page view (jumlah halaman yang diakses). Page view detikcom sekarang mencapai 3 juta per harinya. sekarang detik..com menempati posisi ke empat tetinggi dari alexa.com untuk seluruh kontent di Indonesia.

Kisah awal media Detik ini menjadikan internet sebagai basis pemberitaan, berawal dari kisah pahit yang dialaminya. Ketika pada masa Orde Baru, media ini muncul dalam format sebagai majalah mingguan yang mengupas masalah politik sebagai pokok bahasan. Namun, kekuatan Orde Baru yang sangat ketat mengawasi pemberitaan media massa, memaksa majalah tersebut menyudahi kiprahnya untuk terbit dalam format majalah.

Hal ini karena Detik dianggap terlalu keras dalam pemberitaannya yang dianggap menyerang penguasa saat itu. Sehingga, dengan keputusan Menteri Penerangan saat itu, majalah Detik bersama Tempo dan Forum harus dicabut surat Ijin Usaha Penerbitan yang merupakan surat ijin usaha media massa.

  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • RSS
Comments 0
Diposting oleh Rowi C. Revano
Langganan: Postingan (Atom)