Cara-cara Mengoptimalkan Kinerja PC

Sebuah komputer atau notebook memerlukan perawatan-perawatan untuk menjaga performanya agar tetap stabil. Komputer atau notebook yang menggunakan Windows XP ataupun Windows Vista, jika sudah digunakan selama kurun waktu beberapa bulan atau bahkan tahun, tentu performanya lambat laun semakin menurun. Proses loading yang semakin lamban, startup yang semakin lama, menjalankan aplikasi yang semakin berat, dan bahkan bisa menimbulkan crash (error). Kenapa ini bisa terjadi???

Banyak faktor yang mempengaruhi performa komputer Anda, bisa dilihat dari sisi hardware ataupun software. Untuk masalah hardware tentunya jalan terbaik adalah melakukan proses upgrade hardware Anda, misalnya mengganti processor yang lama dengan processor yang memiliki kecepatan lebih baik, atau bisa menambah RAM(upgrade memory) komputer Anda. Dan hasilnya, tentu saja performa komputer akan meningkat sesuai dengan proses upgrade yang dilakukan.

Sedangkan untuk masalah software, alias Windowsnya itu sendiri, banyak sekali faktor yang mempengaruhi performanya. Diantaranya :

1. semakin tua umur Windows maka file-file register pada Windows akan semakin banyak dan menumpuk, hal ini akan menyebabkan beban Windows semakin berat dalam membaca file register yang ada, belum lagi register-register yang rusak dapat lebih memperlamban kinerja Windows.

2. banyaknya aplikasi yang terinstal di Windows juga akan mempengaruhi kinerja windows. Biasanya untuk setiap aplikasi kadang menjalankan proses pada background, sehingga beban memory akan bertambah dan hal ini mempengaruhi kinerja Windows.

3. Jika kita sering menginstal dan menguninstal aplikasi-aplikasi dikomputer, maka bisa dipastikan register-register yang ditinggalkan aplikasi tersebut dapat mengotori Windows, karena kadang sebuah aplikasi yang telah di uninstall masih meninggalkan register yang tidak terpakai di Windows.

4. File-file di harddisk yang tidak terpetakan dengan baik pastinya akan mempengaruhi kinerja Windows. Menambah dan menghapus file-file di Windows, terutama yang ada pada drive C (tempat besemayamnya Windows) akan membuat file-file yang tersimpan pada harddisk tidak teratur, misalnya untuk satu file berukuran 100MB dapat saja tersimpan pada cluster didalam harddisk dengan jarak yang berjauhan,dan ini mempengaruhi waktu akses (access latency) untuk membaca file tersebut.

5. Partisi harddisk (drive) terlalu penuh kapasitasnya. Ruang kosong di disetiap drive yang melebihi batas maksimal ruang kosong yang diperlukan akan memperlambat proses baca tulis sebuah harddisk,dan ini akan berimbas pada kinerja Windows.

6. Virus yang menyerang komputer. Sebuah komputer atau notebook yang telah terjangkiti oleh virus, maka bisa menyebabkan Windows Anda menjadi lamban. Karena virus ini menjalankan service dibelakang layar dengan menyedot beban memory dan processor yang lumayan besar. Belum lagi efeknya dapat merusak file-file penting Anda dan juga merusak file system Windows Anda. Tentunya kinerja komputer akan turun.

Poin-poin diatas merupakan poin utama penyebab kenapa komputer atau notebook kinerjanya menjadi lambat. Meskipun kadang proses upgrade hardware telah dilakukan, namun komputer tetap saja lamban. Disini yang saya jelaskan hanya peningkatan performa Windows disisi software. Langkah-langkah tersebut dapat meningkatkan kinerja Windows yang sebelumnya terasa lambat menjadi lebih baik lagi. Meskipun ada cara praktis yang dapat meningkatkan performa Windows secara drastis yaitu dengan menginstal ulang Windows Anda. Tetapi hal tersebut bukanlah jalan yang terbaik, karena Anda harus direpotkan dengan menginstal ulang semua aplikasi yang Anda perlukan, dan tentunya memakan waktu yang lebih lama.
Berikut adalah cara-cara untuk kembali mengoptimalkan kinerja Windows di komputer Anda.

A. Bersihkan File Registry

Registry Windows yang telah menumpuk dan terdapat register-register yang rusak dapat dibersihkan dengan bantuan aplikasi seperti Tweak XP atau Tune Up Utilities. Kebetulan saya menggunakan Software Tune Up Utilities untuk menjaga kebersihan registry dari register-register yang rusak. Software ini dapat Anda download di blog ini, silahkan searching!!! Aplikasi ini tidak hanya dapat membersihkan register-register yang error, tapi juga dapat melakukan defragment harddisk.

B. Matikan Background Service dan Start Up program yang tidak diperlukan

Anda dapat mematikan service-service di background dan startup program yang tidak diperlukan. Langkah ini dapat meningkatkan waktu loading dan startup Windows. Caranya, klik tombol start menu dan ketikkan “msconfig” (untuk windows XP, startmenu, pilih RUN, dan ketik “msconfig”), lalu Enter.

Pada jendela MsConfig yang terbuka, pilih TAB Services dan centang “Hide all Microsoft Service“. Terdapat beberapa service dari software-software yang terinstal di komputer, service ini dapat kita non-aktifkan dengan menghilangkan tanda centang pada masing-masing service. Perlu hati-hati juga dalam mematikan service ini, karena service seperti Antivirus yang kita matikan dapat menonaktifkan antivirus yang kita miliki. Saran yang saya berikan untuk menonaktifkan service yang ada dan tidak mengganggu sistem misalnya, Adobe LM service, Office Search Engine, Cyberlink, Winamp Agent, ACDSee Device Detector, dan service aplikasi yang tidak begitu penting bagi jalannya Windows.

Silahkan tekan tombol APPLY setelah Anda mematikan service yang tidak diperlukan. Kemudian menuju ke tab selanjutnya yaitu tab Startup. Pada bagian ini digunakan untuk memilih program-program yang akan berjalan ketika memasuki Windows. Matikan startup program-program yang tidak diperlukan. Contohnya dapat Anda lihat pada gambar. Proses ini dapat mempercepat waktu startup ketika memasuki Windows.

Setelah selesai tekan tombol OK, maka Windows akan meminta restart karena file system telah dikonfigurasi ulang. Silahkan restart komputer Anda.

C. Hapus File Perfetch pada Folder Windows

File perfetch ini berisi data-data program yang sering dipakai di Windows, dan akan di load pada saat Windows melakukan booting. Penghapusan file-file yang ada pada folder Perfetch ini tidak akan merusak Windows, dan dapat membuat proses booting lebih cepat. Buka Explorer kemudian masuk ke dalam folder Windows di drive C:, pilih folder perfetch dan hapus semua file yang ada didalam folder tersebut. Untuk Windows Vista jangan menghapus folder ReadyBoost yang ada di dalam folder perfetch, karena folder itu nanti bisa digunakan untuk melakukan readybooster melalui flashdisk.

D. Hapus Aplikasi yang Tidak Diperlukan

Kadangkala karena seringnya kita menginstal aplikasi-aplikasi di komputer, aplikasi tersebut ternyata memang tidak begitu kita perlukan. Sebaiknya hapus aplikasi-aplikasi yang tidak terpakai agar beban komputer semakin berkurang.

E. Perhatikan Free Space Harddisk.

Hal yang penting dan sering tidak diperhatikan oleh pengguna komputer adalah kapasitas ruang kosong di harddisk atau di tiap partisi melebihi batas minimalnya. Bisa Anda bayangkan jika didalam suatu ruangan, dan ruangan tersebut penuh sesak terisi oleh barang-barang Anda, dan ketika Anda mencari suatu barang, tentu betapa sulitnya mencari barang tersebut. Lain halnya jika ruangan tersebut lebih lega, maka dengan mudah Anda dapat menemukan barang yang Anda cari, ditambah lagi jika meletakkan barang-barang tersebut secara rapih dan teratur (defrag), maka akan lebih mudah lagi mencarinya.

Minimal ruang kosong (free space) di harddisk Anda adalah 10% dari total kapasitas harddisk, atau untuk tiap partisi 10% dari total kapasitas partisi tersebut. Contoh, jika drive C: Anda memiliki kapasitas 40GB, maka ruang kosong minimal yang ada di harddisk adalah sebesar 4GB. Pada windows Vista, ketika Anda buka explorer, dapat dilihat status dari masing-masing partisi, jika berwarna merah maka ruang kosong sudah melewati angka minimal. Hapus file-file yang sudah tidak diperlukan lagi, misalnya file-file film atau lagu yang sudah usang.

Anda juga bisa memanfaatkan tools Disk Cleanup bawaan Windows. Buka explorer, klik kanan drive C: dan pilih properties, pilih Disk Cleanup. Pada tools ini Anda dapat menghapus file-file yang sudah tidak diperlukan lagi di Windows, hasilnya pun lumayan menambah ruang kosong di harddisk Anda. Beri centang semua file yang ingin Anda bersihkan. Anda juga dapat menghapus file System Restore yang terbentuk secara otomatis oleh windows, file System Restore ini bermanfaat untuk mengembalikan fungsi dan file system Windows yang rusak. jadi jika suatu saat Windows Anda mengalami gangguan atau kerusakan, dapat memanfaatkan tools ini untuk memperbaiki Windows yang rusak tersebut. Namun adakalanya file ini tidak diperlukan jika Anda merasa sudah yakin bahwa Windows dalam keadaan sehat. Ukuran filenya lumayan besar, bisa sampai 5 GB untuk file System Recovery saja.

F. Defrag Harddisk

Setelah Anda melakukan semua proses diatas, barulah ketahap yang terakhir yaitu Disk Defrag. Proses defrag harddisk dilakukan untuk merapikan file-file yang ada pada harddisk Anda. Mulailah dengan mendefrag drive C tempat terinstallnya Windows. Tool yang dipakai cukup dengan tool defragmenter bawaan Windows. Caranya klik kanan pada drive C, pilih properties dan pilih tab Tools, kemudian pilih defragment Now (lihat gambar). Untuk Windows XP dapat melihat pada proses defragment harddisk, jika cluster yang berwarna merah sangat banyak, maka hasil defragment akan lebih optimal. Untuk Windows Vista dinyatakan dengan bilangan persen, semakin tinggi prosentasenya maka semakin perlu dilakukan defragment harddisk.

Lamanya proses defrag tergantung dari kapasitas partisi harddisk yang Anda defrag, juga banyaknya file yang ada. Untuk harddisk dengan kapasitas 20-40 GB membutuhkan waktu sekitar 1 jam. Untuk hasil yang lebih baik lagi, Anda bisa menggunakan aplikasi defragment pihak ketiga seperti Diskeeper Professional atau aplikasi lainnya. Sebaiknya lakukan proses defrag setiap ada perubahan besar di partisi harddisk Anda, untuk rutinitas bisa mendefrag harddisk setiap satu bulan sekali.

Seperti yang telah dijelaskan pada point sebelumnya, fungsi defrag harddisk ini untuk merapikan file di harddisk agar waktu akses jarum harddisk lebih cepat lagi…

POINT TAMBAHAN…

Bagi komputer atau notebook yang telah terjangkit penyakit alias sudah kena virus, maka sebaiknya hilangkan dulu virus-virus yang ada di komputer Anda. Baru kemudian ikut langkah-langkah yang telah saya berikan, virus dapat menyebabkan banyak file-file registry akan rusak, dan ini perlu dibersihkan dan diperbaiki.

SEMOGA TUTORIAL INI BERMAMFAAT

Read More - Cara-cara Mengoptimalkan Kinerja PC

Seorang hacker remaja mendapat $ dari google

Seorang hacker remaja yang pergi dengan nama "Pie Pinkie" akan menerima uang $ 60.000 hadiah dari Google, dengan memproduksi kerentanan Chrome pertama di Hack dalam konferensi Kotak Rabu. Mengeksploitasi ditemukan dan berhasil diluncurkan hanya menjelang batas waktu untuk penyelesaian, menurut laporan awal dari acara tersebut. Sebelum pemberian hadiah uang tunai, Google harus terlebih dahulu memverifikasi dan mengkonfirmasi kerentanan - yang barusan itu, perusahaan memberitahu kami melalui email. Lebih detail juga telah diposting ke blog Google Chrome .

Menurut posting blog, hack melibatkan mengeksploitasi berikut:

    [$ 60.000] [ 154.983 ] [ 154.987 ] CVE-2011-2358 Kritis: SVG digunakan-setelah-bebas dan file IPC sewenang-wenang menulis. Kredit untuk Pinkie Pie. 

Google telah menyiapkan dana sebesar $ 2 juta hadiah uang bagi hacker yang menemukan kerentanan keamanan di browser web Chrome, dengan $ 60.000 yang diperuntukkan bagi mereka yang menemukan $ 50.000 yang ditawarkan untuk eksploitasi sebagian, dan $ 40.000 untuk non-Chrome eksploitasi "eksploitasi Chrome penuh." - yaitu, bug lain yang ditemukan di Flash, Windows, atau driver yang tidak selalu spesifik untuk Chrome, tapi bisa menimbulkan masalah bagi pengguna. Google mengatakan pada Februari bahwa mereka akan penghargaan mereka hadiah kedua karena juga melayani misi perusahaan secara keseluruhan dari (Jumlah hadiah sejak berubah.) "membuat seluruh web lebih aman." eksploitasi lengkap juga dapat dihargai, berdasarkan keputusan hakim '. Ini adalah kedua kalinya "Pie Pinkie" telah menerima hadiah tertinggi. Pada bulan Maret, hacker juga memperoleh $ 60.000 di "kompetisi Pwnium" pertama ( sebagai acara yang disebut ) dengan merangkai bersama enam kerentanan dalam rangka untuk keluar dari sandbox Chrome. Menurut sebuah laporan dari Infoworld , hacker itu tidak menghadiri Hack dalam acara Box pekan ini, tetapi memiliki seorang rekan mengirimkan entri terbarunya baginya. Dalam kasus Anda penasaran, hacker hanya diidentifikasi dengan "Pie Pinkie" pegangan karena majikannya tidak mengizinkan kegiatan itu, mencatat Wired pada bulan Maret. (Dan ya, "Pie Pinkie" mengacu pada acara My Little Pony TV, yang memiliki cukup berikut di Reddit ).

Google telah menawarkan hadiah uang tunai bagi mereka menemukan kerentanan keamanan dan bug lainnya untuk beberapa waktu. Pada Maret 2010 , misalnya, perusahaan mulai menawarkan karunia untuk bug yang ditemukan dalam Chromium browser open-source (basis kode Chrome), yang dimulai pada $ 500 dan naik ke $ 1337 (yep, "leet" dalam bahasa hacker).

Read More - Seorang hacker remaja mendapat $ dari google

Memutus Koneksi dan Menangkalnya (use netcut and netcut defender)

Assalam..
kali ini joe mau bagi bagi software yg bikin internet kita cepet. dengan cara yang bisa di bilang merugikan orang lain (hehehe contoh jelek). Kita memotong koneksinya lalu jatah bandwithnya buat kita (curang huuuu). tapi cara ini buat yang pengen koneksi cepet atau lagi butuh download file gede sedangkan waktu terbatas, ini bisa di jadikan solusi.
sebagai penangkalnya Joe juga punya namanya NetCut defender. cara kerjanya udah tau semua pasti.ya udah lansung cekidot aja
Sekilas cara kerja netcut:

1. NetCut menjadikan laptop/komputernya sebagai gateway. Jadi dia bebas mengatur siapa yang masuk, dan siapa yang perlu ditendang keluar.

2. Bekerja berdasarkan ARP (Address Resolution Protocol) Spoofing.
Jadi dia mengelabuhi mac adress komputer satu Dengan IP adress Komputer lain.
Misal, komputer A mau komunikasi ke B. Tapi, tiba2 si C mengangu komunikasi. Karena sebelumnya si C sudah sukses melakukan penyusupan di bagian ARP.
Jadi si C bisa suka aja mau diapain tuh data yang sudah di copet. Mau di putus, di sambung semua terserah padanya.

3. Software netcut ini paling popular di kalangan pengguna internet wifi gratisan.

4. Software ini buat sakit hati.


Cara menggunakan Netcut:

1. Penggunaan netcut sangat mudah dan simpel.

2. Download netcut > install di komputer > Jalankan softwarenya

3. Tinggal pilih IP/Hostname/Mac Address client yang ingin diputuskan koneksinya dan mengklik cut off.

4. User tersebut akan langsung terputus koneksinya dari server sampai anda membebaskannya atau dengan mengklik Resume atau dia mengganti IP address nya sendiri.

Cara atasi netcut:

1. Kalau kawan merasa sudah diusili seseorang, pertama ganti saja dulu IP adress nya untuk menghindar, kalau boleh ubah kedekat dengan ip server atau gateway untuk mengelabuhinya. Kalau dia tetap mengulah. Telepon semua pasukan geng anda. :)

2. Cek ARP untuk mengetahui apakah ada orang yang memakai netcut.
Start menu > run > ketik "cmd" atau command prompt > ketik lagi "arp -a" untuk melihat IP router. Kalau ada lebih dari satu ip router, pertimbangkan niat ber online. Atau lapor saja ke admin tentang hal ini.
Lebih gampang: kawan bisa install program Anti ARP(sayang masih trial version, belum ketemu keygennya) dan jalankan sebelum online. Biar lebih aman.

3. Hidden komputer dari LAN pake XP antispy

4. Bisa juga memakai program seperti "Anti Netcut", namun saya belum yakin apakah akan bekerja.

5. Kerjai balik si Pembuat ulah.

Banjiri laptopnya dengan ping yang bejibun dan terus menerus. Biar cepat hang sekalian terutama jika RAM nya rendah. Amin..
start menu > run > ketik "cmd" >> ketik lagi "ping google.com -t"
6. Lihat muka yang paling tidak berdosa ketika anda baru saja kehilangan koneksi. Razia laptop/ komputernya. Kalau ketahuan, pertimbangkan langkah 1 diatas.

7. Yang teraman memang, jangan menggunakan software netcut ini untuk mengusili orang, apalagi misalnya korban sedang serius mengerjakan tugas penting. Kasian. Kalau buat sebatas bercanda mungkin boleh sesekali.
ADA CARA LAIN Untuk MENGATASINYA. YAITU PAKAI NETCUT DEFENDER
DOWNLOAD SEPAKET ma NETCUTNYA .. <<DI SINI>>

udah ya,, semoga bermanfaat.
jangan lupa komentar dan likenya..

Read More - Memutus Koneksi dan Menangkalnya (use netcut and netcut defender)

Berbagai Cara Mencuri Password

Ada banyak cara untuk mendapatkan suatu password / membajak password / crack password. Beberapa diantaranya tidak membutuhkan keahlian khusus. Berikut adalah cara-cara yang paling umum dan paling sering digunakan :

1. Social Engineering

Social Engineering adalah nama suatu tehnik pengumpulan informasi dengan memanfaatkan celah psikologi korban. Atau mungkin boleh juga dikatakan sebagai ‘penipuan’ Sosial Engineering membutuhkan kesabaran dan kehati-hatian agar sang korban tidak curiga. Kita dituntut untuk kreatif dan mampu berpikiran seperti sang korban.

Social Engineering merupakan seni ‘memaksa’ orang lain untuk melakukan sesuatu sesuai dengan harapan atau keinginan anda. Tentu saja ‘pemaksaan’ yang dilakukan tidak secara terang-terangan atau diluar tingkah laku normal yang biasa dilakukan sang korban. Manusia cenderung untuk percaya atau mudah terpengaruh terhadap orang yang memiliki nama besar, pernah (atau sedang berusaha) memberikan pertolongan, dan memiliki kata-kata atau penampilan yang meyakinkan. Hal ini sering dimanfaatkan pelaku social engineering untuk menjerat korbannya. Seringkali sang pelaku membuat suatu kondisi agar kita memiliki semacam ketergantungan kepadanya.Ya, tanpa kita sadari dia mengkondisikan kita dalam suatu masalah dan membuat ( seolah – olah hanya ) dialah yang bisa mengatasi masalah itu. Dengan demikian,tentu kita akan cenderung untuk menuruti apa yang dia instruksikan tanpa merasa curiga.

Sosial Engineering adakalanya menjadi ancaman serius. Memang sepertinya tidak ada kaitan dengan teknologi, namun sosial engineering tetap layak diwaspadai karena bisa berakibat fatal bagi sistem anda. Why?? Karena bagaimanapun juga suatu komputer tetap saja tidak bisa lepas dari manusia. Ya, tidak ada satu sistem komputerpun di muka bumi ini yang bisa lepas dari campur tangan manusia. sehebat apapun pertahanan anda, jika anda sudah dikuasai oleh attacker melalui social engineering, maka bisa jadi anda sendirilah yang membukakan jalan masuk bagi sang attacker.

[2]. KeyLogger

KeyLogger adalah software yang dapat merekam aktivitas user. Hasil rekaman itu biasa disimpan berupa teks atau gambar. KeyLogger bekerja berdasarkan ketukan keyboard user. Aplikasi ini mampu mengenali form-form sensitif seperti form password misalnya.

Ada cara aman untuk menghindari keyloger:
1. Gunakan password dengan karakter special seperti !@#$%^&*(){}[]. Kebanyakan keyloger akan mengabaikan karakter ini sehingga sang pelaku (pemasang keyloger) tidak akan mendapatkan password anda yang sebenarnya.

2. Persiapkan password dari rumah, simpan dalam bentuk teks. Saat ingin memasukkan password, tingal copy-paste ajah. Keyloger akan membaca password anda berdasarkan ketukan keyboard. Namun cara ini agak beresiko. Mengapa? karena saat anda melakukan copy, data anda akan tersimpan di clipboard. Saat ini banyak dijumpai software-software gratis yang bisa menampilkan data dalam clipboard.

[3]. Web Spoofing

Masih ingat kasus pecurian Account sejumlah nasabah Bank BCA? Ya, itulah salah satu contoh nyata dari Web spoofing. Inti dari tehnik ini ialah dengan memanfaatkan kesalahan user saat mengetikkan alamat situs pada address bar. Pada dasarnya, Web Spoofing adalah usaha untuk menipu korban agar mengira dia sedang mengakses suatu situs tertentu, padahal bukan.

Pada kasus bank BCA, pelaku membuat situs yang sangat mirip dan identik dengan situs aslinya sehingga sang korban yang terkecoh tidak akan merasa ragu mengisikan informasi sensitif seperti user name dan Passwordnya. Padahal, karena situs tersebut adalah situs tipuan, maka semua informasi berharga tadi terekam oleh webserver palsu, yaitu milik sang pelaku.

[4]. Menghadang Email

Menghadang email? Ya, dan sangat mudah untuk melakukan hal ini. Salah satu cara adalah dengan menggunakan mailsnarf yang terdapat pada utility dsniff. Cara kerja Mailsnarf adalah dengan menghadang paket data yang lewat di Internet dan menyusunnya menjadi suatu email utuh.

Dsniff dan mailsnift merupakan software bekerja atas dasar WinPcap (setara dengan libcap pada Linux) yaitu suatu library yang menangkap paket-paket data. Paket-paket yang ditangkap ini akan disimpan dalam bentuk file oleh Windump, sedangkan Dsniff dan MailSnarf bertindak lebih jauh lagi yaitu menganalisa paket-paket data ini dan menampilkan password (dsniff) atau isi email (mailsnarf).

[5]. Password Cracking

‘Hacking while sleeping.’ itulah ungkapan yang biasa dipakai oleh orang-orang yang melakukan password cracking. Mengapa? Karena pada umumnya dibuthkan waktu yang lama untuk melakukan pasword cracking. Bisa berjam-jam, bahkan berhari – hari! Semua itu tergantung dari target, apakah sang target menggunakan password yang umum, password memiliki panjang karakter yang tidak biasa, atau password memiliki kombinasi dengan karakter-karakter special.

Salah satu software yang biasa digunakan untuk melakukan hal ini ialah dengan mengunakan Brutus, salah satu jenis software remote password cracker yang cukup terkenal. Brutus bekerja dengan teknik dictionary attack atau bruce-force attack terhadap port-port http, POP3,ftp, telnet, dan NetBIOS.

Dictionary Attack bekerja dengan mencobakan kata-kata yang ada dalam kamus password. Sedangkan brute – force attack bekerja dengan mencobakan semua kombinasi huruf, angka, atau karakter.

Brute Force Atack bekerja sangat lambat dan membutuhkan waktu yang lama tergantung dari jenis spesifikasi komputernya dan panjang karakter passwordnya. Saat ini telah banyak situs yang menutup akses terhadap akses terhadap usaha login yang secara terus-menerus tidak berhasil.

[6]. Session Hjacking

Session hijacking dewasa ini semakin marak dikalangan para attacker. Session Hijacking biasa dilakukan dengan melakukan peniruan cookies. Jadi pada intinya, kita harus bisa meniru cookies sang korban untuk mendapatkan sesi loginnya.

Lalu bagaimana cara mendapatkan cookies sang korban?

1. Dengan analisa Cookies.
Cara ini relatif sulit dilakukan.
2. Mencuri Cokies.
Misalnya Sang Attacker ingin mendapatkan account si A. Sang Attacker bisa dengan mudah membuat semacam script Java Script yang disisipkan dalam email untuk dikirim ke korban.Saat korban membuka email itu, tanpa sadar cookiesnya akan dicuri dan direkam ke suatu webserver dengan memanfaatkan suatu script PHP.

Belakangan ini yang paling sering menjadi incaran adalah account Friendster. Ada yang menyisipkan suatu scipt lewat testimonial, ada yang menyisipkannya di profilnya sendiri untuk mencuri cookies sang korban dan lain sebagainya. Saya memiliki tips untuk ini:

1. Jangan menggunakan browser Internet Explorer
Saat ingin membuka profil orang lain, jangan menggunakan Internet Explorer. Catat alamat profil yang ingi anda lihat,logout terlebih dahulu dari account anda dan bersihkan semua cookies, baru kemudian bukalah profil Friendster tujuan.

2. Periksa Source CODEnya
Ketika menerima testimonial, periksa terlebih dahulu source codenya. Apakah disana terdapat script asing atau kata-kata yang identik dengan pembajakan seperti :

‘HACKED’, ‘DEFACED’, ‘OWNED’.. dll..
Jika ragu-ragu……. reject ajah..

3. LogOUT tiba-tiba.
Waspada ketika tanpa suatu alasan yang jelas tiba-tiba anda logout dengan sendirinya dari account anda. Saat anda diminta memasukkan username dan password, lihat dulu addressbar anda! apakan anda sedang berada di situs yang semestinya atau tidak. Periksa source code halaman tersebut.Lihat pada form action, kemana informasi anda nantinya akan dikirim.

Sebenarnya session hijacking bisa dicegah jika saja sang penyedia layanan memperhatikan hal-hal berikut:
1. Menetapkan session identifier yang unik
2. Menetapkan sistem identifier berpola acak
3. Session identifier yang independen
4. Session identifier yang bisa dipetakan dengan koneksi
client side.
Fenomena lain adalah, hingga saat artikel ini diterbitkan, ternyata masih banyak dijumpai para user yang tidak melakukan sign out setelah membuka accountnya. Dengan demikian, orang lain yang mengunakan komputer itu dan membuka website yang sama dengan yang telah dibuka oleh orang pertama akan otomatis login ke account sang korban.

[7]. Menjadi Proxy Server

Kita bisa mengumpulkan informasi dengan menjadi proxy server bagi korban untuk dapat berselancar. Dengan menjadi proxy server, seluruh identitas sang peselancar bisa menjadi milik kita.

[8]. Memanfaatkan Kelalaian user dalam penggunaan fiturbrowser

Setiap browser tentunya memiliki fitur yang ditujukan untuk kemudahan dan kenyamanan penggunanya dalam berselancar. Diantaranya ialah dengan adanya cache dan Password Manager.

Di Internet tentunya banyak suatu website yang isinya tidak berubah dalam beberapa hari (Contohnya spyrozone.tk nich.. hehehe Nah, untuk situs yang seperti ini cache menjadi hal yang sangat berguna. Cache akan menyimpan file-file hasil browsing sehinga nantinya jika anda berkunjung lagi ke situs tersebut browser tidak perlu lagi melakukan download untuk kedua kalinya dari server sehingga setiap halaman situs yang telah anda buka sebelumnya akan terbuka dengan lebih cepat. Semua itu biasanya diatur oleh header time to live.

Lho, bagaimana dengan situs-situs penyedia berita yang selalu up to date? Untuk site yang seperti itu, time to live-nya akan di set=0 sehinga nantinya anda akan terus melakukan download setiap kali berkunjung.

Cukup nyaman bukan? Ya, tapi ancaman mulai timbul. Cobalah kini anda jelajahi opsi-opsi yang berkaitan dengan cache pada browser anda. Tentu anda bisa menemui bahwa ada fasilitas untuk menentukan berapa besarnya file temporary yang bisa disimpan di harddisk. Cari juga lokasi dimana file-file tersebut akan disimpan.

Coba anda buka folder tersebut, anda akan menemui file-file html & file-file gambar dari site-site yang sudah anda kunjungi. Pada Browser IE, anda bisa melihat lokasi file cache dengan menjelajahi menu Tools — Internet options — Settings

Lalu apa yang bisa didapatkan?? toh cuma file-file ‘sampah’?? Hmm… sekarang coba anda copy semua file yang ada di sana ke suatu folder. Lalu bukalah salah-satu file htmlnya. Jika itu komputer publik,anda bisa mengetahui situs apa saja yang telah diakses oleh oleh orang sebelum anda.

Hmm.. hanya dengan melihat file temporary anda bahkan bisa melihat password dan dll. Banyak saya temui situs yang menyimpan password dan menampilkannya pada url. Tentunya anda juga pasti sering membacanya di berbagai tutorial.

Kebanyakan browser pada saat ini memiliki fasilitas untuk menyimpan password. Misalnya saat meggunakan Mozilla Firefox, anda pasti sering menerima kotak dialog konfirmasi yang menanyakan apakah anda ingin password anda disimpan atau tidak oleh PasswordManager. Kebanyakan user cenderung untuk memilih opsi YES, entah itu dengan penuh kesadaran atau memang mereka tidak tau ( baca: tidak mau tau) apa maksud dari kotak dialog itu.

Orang lain yang kemudian mengunakan browser itu bisa dengan sangat mudah mendapatkan password korban dengan memasuki menu Tools — Options — Security – Saved password.

Contoh lain adalah fasilitas wand password yang dimiliki oleh browser Opera. Saat anda memasukkan user name dan password pada suatu form dan menekan tombol submit, opera secara default akan meminta konfirmasi kepada anda apakah anda ingin browser menyimpan id dan password anda atau tidak. Lagi dan lagi… kebanyakan netter ceroboh, mereka cenderung untuk memilih opsi ‘YES’.

Lalu?? Orang lain yang kemudian menggunakan browser itu bisa melihat situs apa saja yang telah diakses oleh user, arahkan browser ke situs tersebut, letakkan cursor pada form isian user name, tekan [ALT]+[ENTER] dan BOOOMM!!!! Kenapa?? Jangan kaget dulu!! Hehehe.. form login akan otomatis terisi dengan user name korban lengkap dengan passwordnya (It’s fun enough..

Ini hanya sebagian kecil contoh, jelajahi fitur-firtur browser lain!

[9]. Googling

Google.com. Banyak sudah situs yang runtuh, password dan nomor – nomor kartu kredit yang dicuri akibat dari ulah orang yang menyalahgunaan kesaktiannya Dahulu, hal ini mudah dilakukan.Hanya dengan mengetikkan kata kunci tertentu yang berkaitan dengan user name dan password, anda bisa memanen ratusan password user melalui google. Tapi sekarang tampaknya anda harus gigit jari jika menggunakan cara diatas

Jangan sedih dulu karena Google baru saja menelurkan produk barunya, yaitu Google Code Search. Ancaman baru mulai timbul, ‘si pintar’ ini kini dapat meng-crawl hingga kepada archive file yang berada di public directory web server. Hati-hati yang punya kebiasaan untuk menyimpan informasi penting di dalamnya (password, dan info berharga lainnya) Sebaiknya mulai sekarang kebiasaan itu dihilangkan. Selalu proteksi folder-folder yang sensitif agar situs anda bisa hidup lebih lama. Kalo nggak… yach.. tunggu ajah ada orang yang memanfaatkan produk baru google ini untuk mengeruk informasi sensitif dari web server anda. dan jika itu sudah terjadi… maka bersiaplah.. ‘taman bermain’ anda akan diambil alih olehnya..

[10] Phising

Phising , adalah tindakan memperoleh informasi pribadi seperti User ID, PIN, nomor rekening, nomor kartu kredit Anda secara tidak sah. Informasi ini kemudian akan dimanfaatkan oleh pihak penipu untuk mengakses rekening, melakukan penipuan kartu kredit atau memandu nasabah untuk melakukan transfer ke rekening tertentu dengan iming-iming hadiah

Aksi ini semakin marak terjadi. Tercatat secara global, jumlah penipuan bermodus phisingselama Januari 2005 melonjak 42% dari bulan sebelumnya. Anti-Phishing Working Group (APWG) dalam laporan bulanannya, mencatat ada 12.845 e-mail baru dan unik serta 2.560 situs palsu yang digunakan sebagai sarana phishing.

Selain terjadi peningkatan kuantitas, kualitas serangan pun juga mengalami kenaikan. Artinya, situs-situs palsu itu ditempatkan pada server yang tidak menggunakan protokol standar sehingga terhindar dari pendeteksian

Bagaimana phishing dilakukan?

Teknik umum yang sering digunakan oleh penipu adalah sebagai berikut:

• Penggunaan alamat e-mail palsu dan grafik untuk menyesatkan Nasabah sehingga Nasabah terpancing menerima keabsahan e-mail atau web sites. Agar tampak meyakinkan, pelaku juga seringkali memanfaatkan logo atau merk dagang milik lembaga resmi, seperti; bank atau penerbit kartu kredit. Pemalsuan ini dilakukan untuk memancing korban menyerahkan data pribadi, seperti; password, PIN dan nomor kartu kredit
• Membuat situs palsu yang sama persis dengan situs resmi.atau . pelaku phishingmengirimkan e-mail yang berisikan link ke situs palsu tersebut.
• Membuat hyperlink ke web-site palsu atau menyediakan form isian yang ditempelkan pada e-mail yang dikirim.

mungkin segitu dulu deh yang aku tau

KeyLogger adalah software yang dapat merekam aktivitas user. Hasil rekaman itu biasa disimpan berupa teks atau gambar. KeyLogger bekerja berdasarkan ketukan keyboard user. Aplikasi ini mampu mengenali form-form sensitif seperti form password misalnya.

from :http://blankc0de.us

Read More - Berbagai Cara Mencuri Password

MENGENAL BATCH PROGRAMING PADA WIND#ZE

"aku tidak menyesali sedikitpun karena tidak bisa tahu banyak hal, tapi aku akan
sangat-sangat menyesal jika tidak mengerti satu hal pun " 
[y3dips] 

BEGIN

*PENGANTAR:Tulisan ini dibuat untuk mengenalkan apa itu pemrograman batch file 
,dan bagaimana membuat batch file tersebut.:) :P, bener kan kemarin saya ajak
belajar perl,sekarang " batch programing "..sadarilah. pemrograman itu indah!


Pemrograman Batch File adalah tak lain && tak bukan hanyalah batch[a] perintah
-perintah DOS ( Disk Operating system ), Dari sinilah dikenal dengan istilah 
Batch tersebut. Hal ini yang menyebabkan Pemrograman Batch ini menjadi sangat 
tangguh (untuk Wind#ze Offcourse) karena memberikan kontrol secara penuh
terhadap DOS, [ padanannya pada *nix OPS.Syst adalah shell Programing ,red] 

Perintah yang digunakan adalah semua perintah pada DOS OPS.SYS

adapun daftar perintah yang ada[diambil dari XP OPs]: untuk os win9xkemungkinan 
besar tidak jauh berbeda,untuk mengetahuinya adalah dengan mengetikkan help 
pada DOS prompt.

C:\DOCUME~1\Y3DIPS>help
For more information on a specific command, type HELP command-name
ASSOC Displays or modifies file extension associations.
AT Schedules commands and programs to run on a computer.
ATTRIB Displays or changes file attributes.
BREAK Sets or clears extended CTRL+C checking.
CACLS Displays or modifies access control lists (ACLs) of files.
CALL Calls one batch program from another.
CD Displays the name of or changes the current directory.
CHCP Displays or sets the active code page number.
CHDIR Displays the name of or changes the current directory.
CHKDSK Checks a disk and displays a status report.
CHKNTFS Displays or modifies the checking of disk at boot time.
CLS Clears the screen.
CMD Starts a new instance of the Windows command interpreter.
COLOR Sets the default console foreground and background colors.
COMP Compares the contents of two files or sets of files.
COMPACT Displays or alters the compression of files on NTFS partitions.
CONVERT Converts FAT volumes to NTFS. You cannot convert the
current drive.
COPY Copies one or more files to another location.
DATE Displays or sets the date.
DEL Deletes one or more files.
DIR Displays a list of files and subdirectories in a directory.
DISKCOMP Compares the contents of two floppy disks.
DISKCOPY Copies the contents of one floppy disk to another.
DOSKEY Edits command lines, recalls Windows commands, and creates macros.
ECHO Displays messages, or turns command echoing on or off.
ENDLOCAL Ends localization of environment changes in a batch file.
ERASE Deletes one or more files.
EXIT Quits the CMD.EXE program (command interpreter).
FC Compares two files or sets of files, and displays the differences
between them.
FIND Searches for a text string in a file or files.
FINDSTR Searches for strings in files.
FOR Runs a specified command for each file in a set of files.
FORMAT Formats a disk for use with Windows.
FTYPE Displays or modifies file types used in file extension associations
GOTO Directs the Windows command interpreter to a labeled line in a
batch program.
GRAFTABL Enables Windows to display an extended character set in graphics
mode.
HELP Provides Help information for Windows commands.
IF Performs conditional processing in batch programs.
LABEL Creates, changes, or deletes the volume label of a disk.
MD Creates a directory.
MKDIR Creates a directory.
MODE Configures a system device.
MORE Displays output one screen at a time.
MOVE Moves one or more files from one directory to another directory.
PATH Displays or sets a search path for executable files.
PAUSE Suspends processing of a batch file and displays a message.
POPD Restores the previous value of the current directory saved by PUSHD
PRINT Prints a text file.
PROMPT Changes the Windows command prompt.
PUSHD Saves the current directory then changes it.
RD Removes a directory.
RECOVER Recovers readable information from a bad or defective disk.
REM Records comments (remarks) in batch files or CONFIG.SYS.
REN Renames a file or files.
RENAME Renames a file or files.
REPLACE Replaces files.
RMDIR Removes a directory.
SET Displays, sets, or removes Windows environment variables.
elas per-sintax/perintah, ketik [perintah] /?
contoh: C:\DOCUME~1\Y3DIPS>echo /?
maka akan tampil 
Displays messages, or turns command-echoing on or off.

ECHO [ON | OFF]
ECHO [message]

Type ECHO without parameters to display the current echo setting.

silakan coba pelajari satu persatu :)


*PRA Programing

Coba kita ketik di konsole/command promptnya wind#ws dengan menggunakan 
perintah/sintax ECHO
yang berfungsi untuk menampilkan pesan , sama seperti printf pada C && perl

sekarang kita akan menampilkan tulisan Hallo dunia :P

C:\DOCUME~1\Y3DIPS>echo hallo dunia
output yang dihasilkan adalah
hallo dunia

gunakanlah berbagai perintah/sintax yang bisa digunakan; silakan mencoba.

*Programing 
Kalo tadi kita mengetikkan pada konsole/command prompt pada wind#ws dan sekarang
kita akan programing dengan menggunakan editor [biar keren dikit]
apa yang kita butuhkan ?
1. notepad
2. editor pada Dos promt [edit.exe, aku pake ginian biar gampang ,:p ]
3. editor kesayangan kalian ..

*simpan file dengan nama bebas berekstension BAT : ex [nama].BAT
selanjutnya untuk pembahasan kita gunakan edit.exe pada DOS biar mudah :)


*STARt PRograming
++penggunaan ECHO
sekarang kita lakukan seperti diatas, yaitu mencetak "HALLO DUNIA"

buka edit.exe dari command prompt
C:\DOCUME~1\Y3DIPS>edit
maka akan muncul suatu editor ,
ketik perintah : ECHO hallo dunia
dan save dengan nama hallo.bat

jalankan dari command prompt
C:\DOCUME~1\Y3DIPS>hallo.bat
maka akan tampil output :
C:\DOCUME~1\Y3DIPS>echo hallo dunia
hallo dunia

hmm. terlihat perintah echo di tampilkan!, gak asyik deh, karena itu kita
tambahkan @ didepan perintahnya, @ECHO 
C:\DOCUME~1\Y3DIPS>edit hallo.bat
tambahkan @ sehingga menjadi @echo hallo dunia
simpan dan eksekusi file hallo.bat, apa yang didapatkan
C:\DOCUME~1\Y3DIPS>hallo.bat
hallo dunia 
:) lebih manis bukan? tanpa ada perintah echo yang terlihat, wah cape dunk 
ngetikin "@" melulu didepan perintah echo,untuk itu gunakan @ECHO OFF yang
akan mematikan semua tampilan echo kelayar, sehingga sintax echo tak akan
ikut ditampilkan,

kita coba :)
C:\DOCUME~1\Y3DIPS>edit hallo.bat
@echo off
echo hallo dunia
echo makan dulu ah
echo belajar terus
echo maen dunk!

save dan jalankan, maka akan menghasilkan output sebagai berikut


C:\DOCUME~1\Y3DIPS>hallo.bat
hallo dunia
makan dulu ah
belajar terus
maen dunk!

asyik bukan, hehehhehe :) :P

++penggunaan CLS 
kita lihat helpnya 
C:\DOCUME~1\Y3DIPS>CLS /?
hasilnya :

C:\DOCUME~1\Y3DIPS>cls /?
Clears the screen.

CLS

eksekusi : C:\DOCUME~1\y3dips>gantinama.bat

yang dihasilkan apabila file hallo.txt ada, adalah:

file ada
-----proses--------
penggantian berhasil

:) asyik bukan...


++Penggunaan ERASE :P
C:\DOCUME~1\Y3DIPS>edit hapus.bat
@ERASE hello.txt

hello.txt telah musnah.. hmmmm gimana ya? sepertinya mengasyikkan buanget!
jangan sungkan untuk bereksplorasi

++Penggunaan ... (isi sendiri)

Read More - MENGENAL BATCH PROGRAMING PADA WIND#ZE