Apa itu Card Recovery

Nah sudah tahu kan Card Recovery buat apa? Yah betul, Card Recovery  adalah softwere yang akan membantu kita disaat kita stress karena data-data foto, video, maupun musik dalam flasdisk kita hilang.Card Recovery ibarat seperti TPA dan recycle bin adalah tempat sampah. Ibarat kita membuang sampah. sampah yang kita buang tentu pada tempat sampah bukan? dan dari tempat sampah kita, akan ada petugas yang mengkatnya dan membawanya ke TPA.

Seperti saat kita membuang sampah, data-data yang dihapus akan masuk Recycle bin atau tempat sampah. dan data yang di buang di tempat sampah bisa sewaktu-waktu diambil lagi. tetapi apabila Recycle bin kosong, ini menandakan data sudah di bawa di TPA, untuk mencari data-data tersebut maka Card Recovery inilah yang berperan.

Penggunaan Card Recovery inipun sangat praktis dan mudah. Selama data yang hilang baru sehari atau dua hari dan belum tertumpuk data-data baru data-data anda yang terformat masih berkemungkinan besar dapat diselamatkan.

--semoga bermanfaat--

Read more »

SQL Injection adalah

Apakah anda pernah mendengar mengenai SQL Injection, SQL Injection adalah salah satu dari teknik hacking yang mencari kelemahan dari SQL untuk mendapatkan Username dan Password agar bisa membobol atau melakukan deface.

SQL injection adalah jenis aksi hacking pada keamanan komputer di mana seorang penyerang bisa mendapatkan akses ke basis data di dalam sistem.

SQL injection exploits dan sejenisnya adalah hasil interfacing sebuah bahasa lewat informasi melalui bahasa lain . Dalam hal SQL injection, sebuah bahasa pemrograman seperti PHP atau Perl mengakses database melalui SQL query. Jika data yang diterima dari pengguna akhir yang dikirim langsung ke database dan tidak disaring dengan benar, maka yang penyerang dapat menyisipkan perintah SQL nya sebagai bagian dari input.

Setelah dijalankan pada database, perintah ini dapat mengubah, menghapus, atau membeberkan data sensitif. Lebih parah lagi jika sampai ke sistem eksekusi kode akses yaitu mematikan database itu sendiri, sehingga tidak bisa memberi layanan kepada web server.

Beberapa cara berikut mungkin akan menghindarkan anda dalam menghadapi para hacker yang bekerja dengan teknik SQL Injection tersebut. cara-caranya adalah sebagai berikut.

Cara pencegahan SQL INJECTION

1. Batasi panjang input box (jika memungkinkan), dengan cara membatasinya di kode program, jadi si cracker pemula akan bingung sejenak melihat input box nya gak bisa diinject dengan perintah yang panjang.
2. Filter input yang dimasukkan oleh user, terutama penggunaan tanda kutip tunggal (Input Validation).
3. Matikan atau sembunyikan pesan-pesan error yang keluar dari SQL Server yang berjalan.
4. Matikan fasilitas-fasilitas standar seperti Stored Procedures, Extended Stored Procedures jika memungkinkan.
5. Ubah "Startup and run SQL Server" menggunakan low privilege user di SQL Server Security tab.

Read more »

Trojan Horse adalah

Sudah pernah melihat film Perang Troya? sebenarnya film tersebut adalah salah satu bentuk/cara kerja Hacker yang menggunakan teknik Trojan Horse. Trojan Horse bekerja dengan cara menyisipkan program kedalam file seperti gambar yang menarik, sehingga didownload dan program bisa dijalankan. Nah untuk informasi lengkapnya simak artikel berikut ini ya,

Trojan horse atau Kuda Troya atau yang lebih dikenal sebagai Trojan dalam keamanan komputer merujuk kepada sebuah bentuk perangkat lunak yang mencurigakan (malicious software/malware) yang dapat merusak sebuah sistem atau jaringan.

 Tujuan dari Trojan adalah memperoleh informasi dari target (password, kebiasaan user yang tercatat dalam system log, data, dan lain-lain), dan mengendalikan target (memperoleh hak akses pada target).

Cara Kerja Trojan Horse

Trojan berbeda dengan jenis perangkat lunak mencurigakan lainnya seperti virus komputer atau worm karena dua hal berikut:

• Trojan bersifat "stealth" (siluman dan tidak terlihat) dalam operasinya dan seringkali berbentuk seolah-olah program tersebut merupakan program baik-baik, sementara virus komputer atau worm bertindak lebih agresif dengan merusak sistem atau membuat sistem menjadi crash.
• Trojan dikendalikan dari komputer lain (komputer attacker).

Beberapa jenis Trojan yang beredar ini antara lain adalah:

• Pencuri password: Jenis Trojan ini dapat mencari password yang disimpan di dalam sistem operasi (/etc/passwd atau /etc/shadow dalam keluarga sistem operasi UNIX atau berkas Security Account Manager (SAM) dalam keluarga sistem operasi Windows NT) dan akan mengirimkannya kepada si penyerang yang asli. Selain itu, jenis Trojan ini juga dapat menipu pengguna dengan membuat tampilan seolah-olah dirinya adalah layar login (/sbin/login dalam sistem operasi UNIX atau Winlogon.exe dalam sistem operasi Windows NT) serta menunggu pengguna untuk memasukkan passwordnya dan mengirimkannya kepada penyerang. Contoh dari jenis ini adalah Passfilt Trojan yang bertindak seolah-olah dirinya adalah berkas Passfilt.dll yang aslinya digunakan untuk menambah keamanan password dalam sistem operasi Windows NT, tapi disalahgunakan menjadi sebuah program pencuri password.


• Pencatat penekanan tombol (keystroke logger/keylogger): Jenis Trojan ini akan memantau semua yang diketikkan oleh pengguna dan akan mengirimkannya kepada penyerang. Jenis ini berbeda dengan spyware, meski dua hal tersebut melakukan hal yang serupa (memata-matai pengguna).


• Tool administrasi jarak jauh (Remote Administration Tools/RAT): Jenis Trojan ini mengizinkan para penyerang untuk mengambil alih kontrol secara penuh terhadap sistem dan melakukan apapun yang mereka mau dari jarak jauh, seperti memformat hard disk, mencuri atau menghapus data dan lain-lain. Contoh dari Trojan ini adalah Back Orifice, Back Orifice 2000, dan SubSeven.


• DDoS Trojan atau Zombie Trojan: Jenis Trojan ini digunakan untuk menjadikan sistem yang terinfeksi agar dapat melakukan serangan penolakan layanan secara terdistribusi terhadap host target.


• Ada lagi sebuah jenis Trojan yang mengimbuhkan dirinya sendiri ke sebuah program untuk memodifikasi cara kerja program yang diimbuhinya. Jenis Trojan ini disebut sebagai Trojan virus.


• Cookies Stuffing, ini adalah script yang termasuk dalam metode blackhat, gunanya untuk membajak tracking code penjualan suatu produk, sehingga komisi penjualan diterima oleh pemasang cookies stuffing, bukan oleh orang yang terlebih dahulu mereferensikan penjualan produk tersebut di internet

Cara Penyebaran 

Penggunaan istilah Trojan atau Trojan horse dimaksudkan untuk menyusupkan kode-kode mencurigakan dan merusak di dalam sebuah program baik-baik dan berguna; seperti halnya dalam Perang Troya, para prajurit Sparta bersembunyi di dalam Kuda Troya yang ditujukan sebagai pengabdian kepada Poseidon. 

Kuda Troya tersebut menurut para petinggi Troya dianggap tidak berbahaya, dan diizinkan masuk ke dalam benteng Troya yang tidak dapat ditembus oleh para prajurit Yunani selama kurang lebih 10 tahun perang Troya bergejolak.

special thanks for 

Wikipedia

Read more »

Network Sniffing adalah

Sudah pernah mendengar istilah tentang Sniffing? Sniffing adalah suatu aktivitas penyadapan terhadap jaringan. nah Untuk keterangan lebih lanjut, simak artikel berikut ya;

Network Sniffing adalah suatu aktifitas menyadap yang di lakukan dalam jaringan yang sangat sulit untuk di cegah, walaupun kita telah menginstall berbagai macam software untuk mencegah serangan dalam jaringan. Hal ini adalah permasalahan dari komunikasi atau protokol jaringan dan tidak ada hubungannya dengan sistem operasi”.

Aktifitas menyadap atau sniffing ini terbagi 2 jenis yaitu :

1. Passive Sniffing adalah suatu kegiatan penyadapan tanpa merubah data atau paket apapun di jaringan. Passive sniffing yang umum di lakukan yaitu pada Hub, hal ini di sebabkan karena prinsip kerja hub yang hanya bertugas meneruskan signal ke semua komputer (broadcast), berbeda dengan switch yang mempunyai cara untuk menghindari collision atau bentrokan yang terjadi pada hub dengan membaca MAC address komputer. Beberapa program yang umumnya di gunakan untuk melakukan aktifitas ini yaitu wireshark, cain-abel, dan sebagainya.


2. Active sniffing adalah kegiatan sniffing yang dapat melakukan perubahan paket data dalam jaringan agar bisa melakukan sniffing, active sniffing dengan kata lain merupakan kebalikan dari passive sniffing. Active sniffing umumnya di lakukan pada Switch, hal ini di dasar karena perbedaan prinsip kerja antara Hub dan Switch, seperti yang di jelaskan di atas. Active sniffing yang paling umum di lakukan adalah ARP Poisoning, Man in the middle attack(MITM).

Dua jenis sniffing ini sangat merugikan jika terjadi di dalam jaringan karena bisa saja data-data pribadi kita atau account-account pribadi kita semacam e-mail yang bersifat sensitif dapat tercuri.

Sniffing sendiri merupakan suatu tindakan yang sangat sulit untuk di cegah. Tidak ada solusi yang mudah, cepat, dan aman, yang bisa kita lakukan untuk mencecegah serangan semacam ini. Namun tentunya, kita bisa meminimalisir kerugian yang mungkin terjadi di kemudian hari.

 Hal yang paling cepat di gunakan dan tidak memakan biaya besar adalah penggunaan enkripsi sehingga data-data yang lalu lalang di dalam jaringan kita sangat sulit untuk di baca.

special thanks for 

wikipedia.com

Read more »

Kejahatan Carding ? - Apa Itu Carding

Pernahkah kita mendengar istilah carding ? Carding adalah bentuk kejahatan yang ada di jaringan dengan cara belanja online tetapi tidak menggunakan nomer identitas kartu credit kita sendiri , malainkan menggunakan kartu kredit orang lain.  Para pelaku carding ini dinamakan Carder.

Menurut riset Clear Commerce Inc, perusahaan teknologi informasi yang berbasis di Texas – AS , Indonesia memiliki carder terbanyak kedua di dunia setelah Ukrania. Sebanyak 20 persen transaksi melalui internet dari Indonesia adalah hasil carding. Akibatnya, banyak situs belanja online yang memblokir IP atau internet protocol (alamat komputer internet) asal Indonesia. Kalau kita belanja online, formulir pembelian online shop tidak mencantumkan nama negara Indonesia. Artinya konsumen Indonesia tidak diperbolehkan belanja di situs itu.

Banyaknya carder di Indonesia menjadikan Indonesia terblacklist dalam online shop luar negeri, itu mengapa diantara beberapa onlineshop luar negeri tidak mencamtumkan Negera Indonesia dalam formulir pembelian.

Menurut pengamatan ICT Watch, lembaga yang mengamati dunia internet di Indonesia, para carder kini beroperasi semakin jauh, dengan melakukan penipuan melalui ruang-ruang chatting di mIRC. 

Saat ini terjadi pergeseran pola carding. Kalau dulu mereka lebih mengincar barang-barang yang mahal dan langka, kini uang yang dicari. Misalnya, kini marak carding untuk perdagangan saham secara online. Pelaku carding dari Indonesia berfungsi sebagai pihak yang membobol kartu kredit, dan hasilnya digunakan oleh mitranya di luar negeri untuk membeli saham secara online. Keuntungan transaksi itu kemudian ditransfer ke sebuah rekening penampungan, yang kemudian dibagi lagi ke rekening anggota sindikat. 

special thanks for 

google.com

Read more »

DNS Poisoning adalah

Pernah kita mendengar istilah DNS Poisoning? Nah bagi anda yang belum mengetahui mengenai DNS Poisoning. mari kita bahas bersama di artikel berikut ;

  

DNS Cache Poisoning merupakan sebuah cara untuk menembus pertahanan dengan cara menyampaikan informasi IP Address yang salah mengenai sebuah host, dengan tujuan untuk mengalihkan lalu lintas paket data dari tujuan yang sebenarnya.   

Cara ini banyak dipakai untuk menyerang situs-situs e-commerce dan banking yang saat ini bisa dilakukan dengan cara online dengan pengamanan Token. Teknik ini dapat membuat sebuah server palsu tampil identik dengan dengan server online banking yang asli. Oleh karena itu diperlukan digital cerficate untuk mengamankannya, agar server palsu tidak dapat menangkap data otentifikasi dari nasabah yang mengaksesnya.

Kesimpulnya cara kerja DNS (Domain Name System) poisoning ini adalah dengan mengacaukan DNS Server asli agar pengguna Internet terkelabui untuk mengakses web site palsu yang dibuat benar-benar menyerupai aslinya tersebut, agar data dapat masuk ke server palsu.

 

Sejarah DNS Poisoning 

 

Menurut sejarah DNS Poisoning sendiri dahulu pertama kali ditunjukkan tahun 1997 oleh Eugene Kashpureff dengan cara mengalihkan request ke host InterNIC menuju ke situs pendaftaran domain name alternatif, AlterNIC. Request berhasil dialihkan dengan cara mengeksploitasi vulnerability pada DNS Service.

 Pada waktu Name Server menerima jawaban DNS Query, sumber jawaban ini membiarkan informasi yang tidak ditanyakan. Dengan begitu Kashpureff dapat memasukkan informasi DNS palsu pada jawaban yang sebenarnya tersebut. Name server yang menerima jawaban tersebut akan langsung menerima jawaban tersebut dan menyimpan informasi apapun yang didapatkannya dalam cache-nya.

 Hal ini mengakibatkan apabila user mencoba me-resolve suatu host dalam domain InterNIC, maka ia akan menerima informasi IP Address dari AlterNIC. Dengan kata lain ia sudah dialihkan ke alamat palsu.

Special Thanks for 

http://g-greatdevil.blogspot.com

Read more »

DDOS ( Denial Of Service Attacks) adalah

Serangan DoS (denial-of-service attacks) adalah serangan dengan cara mematikan kinerja server yang ditunju atau membuat server menjadi hang sehingga mau tidak mau server harus melakukan restart, dan apabila komputer server merestart program yang ditanamkan dalam server dapat dijalankan. 

Inti dari sistem kerja Ddos ini adalah mengirimkan sebanyak-banyaknya protokol ping dengan memberikan beban kepada server tujuan sehingga komputer tujuan menjadi hang, untuk pengklasifikasian dari serangan-serangan Ddos akan kami jelaskan seperti dibawah ini.

Dalam sebuah serangan Denial of Service, si penyerang akan mencoba untuk mencegah akses seorang pengguna terhadap sistem atau jaringan dengan menggunakan beberapa cara, yakni sebagai berikut:

• Membanjiri lalu lintas jaringan dengan banyak data sehingga lalu lintas jaringan yang datang dari pengguna yang terdaftar menjadi tidak dapat masuk ke dalam sistem jaringan. Teknik ini disebut sebagai traffic flooding.

• Membanjiri jaringan dengan banyak request terhadap sebuah layanan jaringan yang disedakan oleh sebuah host sehingga request yang datang dari pengguna terdaftar tidak dapat dilayani oleh layanan tersebut. Teknik ini disebut sebagai request flooding.

• Mengganggu komunikasi antara sebuah host dan kliennya yang terdaftar dengan menggunakan banyak cara, termasuk dengan mengubah informasi konfigurasi sistem atau bahkan perusakan fisik terhadap komponen dan server.

Bentuk serangan Denial of Service awal adalah serangan SYN Flooding Attack, yang pertama kali muncul pada tahun 1996 dan mengeksploitasi terhadap kelemahan yang terdapat di dalam protokol Transmission Control Protocol (TCP). Serangan-serangan lainnya akhirnya dikembangkan untuk mengeksploitasi kelemahan yang terdapat di dalam sistem operasi, layanan jaringan atau aplikasi untuk menjadikan sistem, layanan jaringan, atau aplikasi tersebut tidak dapat melayani pengguna, atau bahkan mengalami crash. 

Beberapa tool yang digunakan untuk melakukan serangan DoS pun banyak dikembangkan setelah itu (bahkan beberapa tool dapat diperoleh secara bebas), termasuk di antaranya Bonk, LAND, Smurf, Snork, WinNuke, dan Teardrop.

Meskipun demikian, serangan terhadap TCP merupakan serangan DoS yang sering dilakukan. Hal ini disebabkan karena jenis serangan lainnya (seperti halnya memenuhi ruangan hard disk dalam sistem, mengunci salah seorang akun pengguna yang valid, atau memodifikasi tabel routing dalam sebuah router) membutuhkan penetrasi jaringan terlebih dahulu, yang kemungkinan penetrasinya kecil, apalagi jika sistem jaringan tersebut telah diperkuat.

 special thanks for 

wikipedia

Read more »

Mengenal Spoofing

Spoffing termasuk salah satu bentuk kejahatan yang ada dalam jaringan. Hal ini bisa dilihat berapa banyaknya ATM-ATM yang dibobol oleh hacker-hacker. Apa sih Spoofing itu? nah mari kita bahas disini

Spoofing merupakan “ Teknik yang digunakan untuk memperoleh akses yang tidak sah ke suatu komputer atau informasi, dimana penyerang berhubungan dengan pengguna dengan berpura-pura memalsukan bahwa mereka adalah host yang dapat dipercaya” hal ini biasanya dilakuakn oleh seorang hacker/ cracker.

Sedangkan Web spoofing adalah cara seorang hacker menipu user agar user mengira bahwa ia sedang mengakses situs tertentu yang sebenarnya bukan web tersebut. salah satu Contoh yang pernah terjadi adalah sebuah WEB yang dibuat mirip dengan web BCA. Orang yang tertipu akan mengetikkan nama dan passwordnya dan nama serta password tersebut direkam oleh server penipu tersebut.

Selain itu juga web spoofing dapat dilakukan dengan menjadi proxy server bagi user dalam berinternet. Proxy server membuat identitas user tidak akan dikenali oleh situs yang dikunjungi tapi hanya dikenali oleh proxy server. 

Macam-Macam Spoofing

Beberapa macam spoofing yang dapat kita ketahui diantaranya adalah,

• IP-Spoofing adalah serangan teknis yang rumit yang terdiri dari beberapa komponen. Ini adalah eksploitasi keamanan yang bekerja dengan menipu komputer dalam hubungan kepercayaan bahwa anda adalah orang lain.

• DNS spoofing adalah mengambil nama DNS dari sistem lain dengan membahayakan domain name server suatu domain yang sah.

• Identify Spoofing adalah suatu tindakan penyusupan dengan menggunakan identitas resmi secara ilegal. Dengan menggunakan identitas tersebut, penyusup akan dapat mengakses segala sesuatu dalam jaringan.

Web Spoofing melibatkan sebuah server web yang dimiliki penyerang yang diletakkan pada internet antara pengguna dengan WWW, sehingga akses ke web yang dituju pengguna akan melalui server penyerang. Cara seperti ini dikenal dengan sebutan “man in the middle attack”.  Hal ini dapat terjadi dengan beberapa jalan, tapi yang paling mungkin adalah :

• Akses ke situs web diarahkan melalui sebuah proxy server : ini disebut (HTTP) application proxy. Hal ini memberikan pengelolaan jaringan yang lebih baik untuk akses ke server. Ini merupakan teknik yang cukup baik yang digunakan pada banyak situs-situs di internet, akan tetapi teknik ini tidak mencegah Web Spoofing.

• Seseorang menaruh link yang palsu (yang sudah di-hack) pada halaman web yang populer.

• Kita menggunakan search engine (mesin pencari, seperti Yahoo, Alta Vista, Goggle) untuk mendapatkan link dari topik yang ingin dicari. Tanpa kita ketahui, beberapa dari link ini telah diletakkan oleh hacker yang berpura-pura menjadi orang lain. Seperti, pencarian untuk situs bank memberikan salah satu hasil http://www.kilkbca..com, sayangnya kita mungkin tidak mengetahui bahwa URL sebenarnya dari Bank BCA adalah http://www.klikbca.com

 Special thanks for
mochwildanz.wordpress.com

Read more »

Keamanan Jaringan - Web Security

Mungkin anda bertanya-tanya mengapa jaringan perlu diamankan? nah bagi yang penasaran mari kita sama-sama belajar di artikel berikut, simak ya .

 

Jaringan komputer adalah kumpulan dua atau lebih komputer-komputer yang saling berhubungan dengan menggunakan sebuah media baik dengan kabel maupun tanpa kabel (nirkabel/wireless) sehingga dapat melakukan pemakaian data dan sumber daya secara bersama-sama.

Konsep Keamanan Jaringan

Keamanan jaringan sendiri sering dipandang sebagai hasil dari beberapa faktor. Faktor ini bervariasi tergantung pada bahan dasar, tetapi secara normal setidaknya beberapa hal dibawah ini diikutsertakan :
• Confidentiality (kerahasiaan)
• Integrity (integritas)
• Availability (ketersediaan)

Keamanan klasik tidak cukup untuk mencakup semua aspek dari keamanan jaringan komputer pada masa sekarang. Hal-hal tersebut dapat dikombinasikan lagi oleh beberapa hal penting lainnya yang dapat membuat keamanan jaringan komputer dapat ditingkatkan lagi dengan mengikut sertakan hal dibawah ini:

• Nonrepudiation
• Authenticity
• Possession
• Utility

Intinya Keamanan jaringan memiliki Segi-segi keamanan didefinisikan dari kelima point ini. 

1. Confidentiality Mensyaratkan bahwa informasi (data) hanya bisa diakses oleh pihak yang memiliki wewenang. 
2.  Integrity Mensyaratkan bahwa informasi hanya dapat diubah oleh pihak yang memiliki wewenang.
3. Availability Mensyaratkan bahwa informasi tersedia untuk pihak yang memiliki wewenang ketika dibutuhkan.
4. Authentication Mensyaratkan bahwa pengirim suatu informasi dapat diidentifikasi dengan benar dan ada jaminan bahwa identitas yang didapat tidak palsu.
5. Nonrepudiation Mensyaratkan bahwa baik pengirim maupun penerima informasi tidak dapat menyangkal pengiriman dan penerimaan pesan.

Confidentiality (kerahasiaan)

 Setiap data yang berbeda pasti mempunyai grup pengguna yang berbeda pula dan data dapat dikelompokkan sehingga beberapa pembatasan kepada pengunaan data harus ditentukan. Pada umumnya data yang terdapat didalam suatu perusahaan bersifat rahasia dan tidak boleh diketahui oleh pihak ketiga yang bertujuan untuk menjaga rahasia perusahaan dan strategi perusahaan

Sebuah cara yang mudah tetapi mampu untuk membatasi akses adalah dengan menggunakan kombinasi dari username-dan-password untuk proses otentifikasi pengguna dan memberikan akses kepada pengguna (user) yang telah dikenali. 

Integrity (integritas)

Jaringan komputer mau tidak mau harus terlindungi dari serangan (attacks) yang dapat merubah data selama dalam proses persinggahan (transmit). Man-in-the-Middle merupakan jenis serangan yang dapat merubah integritas dari sebuah data yang mana penyerang (attacker) dapat membajak “session” atau memanipulasi data yang terkirim. Partisipan dari sebuah “transaksi” data harus yakin bahwa orang yang terlibat dalam komunikasi data dapat diandalkan dan dapat dipercaya.

Availability (ketersediaan).

Ketersediaan data atau layanan dapat dengan mudah dipantau oleh pengguna dari sebuah layanan. Yang dimana ketidaktersediaan dari sebuah layanan (service) dapat menjadi sebuah halangan untuk maju bagi sebuah perusahaan dan bahkan dapat berdampak lebih buruk lagi, yaitu penghentian proses produksi. Sehingga untuk semua aktifitas jaringan, ketersediaan data sangat penting untuk sebuah system agar dapat terus berjalan dengan benar. 

Intinya dengan ketersediaan data perlu diamankan, karena ketersediaan data ini dapat berpengaruh penting pada sebuah perusahaan, tanpa adanya perlindungan ketersediaan data dengan mudah akan dibobol dan diacak-acak oleh cracking. mungkin akan ada beberapa data yang dirubah nilai, atau dihapus, atau dirubah oleh cracking.

Nonrepudiation

Setiap tindakan yang dilakukan dalam sebuah system yang aman telah diawasi (logged), ini dapat berarti penggunaan alat (tool) untuk melakukan pengecekan system berfungsi sebagaimana seharusnya.   “Log” juga tidak dapat dipisahkan dari bagian keamanan “system” yang dimana bila terjadi sebuah penyusupan atau serangan lain akan sangat membantu proses investigasi.

 “Log” dan catatan waktu, sebagai contoh, bagian penting dari bukti di pengadilan jika cracker tertangkap dan diadili. Untuk alasan ini maka “nonrepudiation” dianggap sebagai sebuah faktor penting didalam keamanan jaringan komputer yang berkompeten

Authenticity

Sistem harus memastikan bahwa pihak, obyek, dan informasi yang berkomunikasi adalah riil dan bukan palsu.  Adanya Tools membuktikan keaslian dokumen, dapat dilakukan dengan teknologi watermarking(untuk menjaga“intellectual property”,

special thanks for 

http://iketutsuastika.wordpress.com/

goresan-kecil-chara.blogspot.com

wikipedia

Read more »

Apa itu Squid pada Jaringan ?

Bagi anda yang belajar tentang jaringan pasti anda tidak asing lagi dengan yang namanya squid. Nah sudah pada tahu belum tentang SQUID? yang sudah tahu boleh bertukar informasi, kalo yang belum tahu , mari kita belajar tentang Squid.

Squid adalah sebuah program yang digunakan sebagai proxy server dan web cache. Squid memiliki banyak jenis penggunaan, mulai dari mempercepat server web dengan melakukan caching permintaan yang berulang-ulang, caching DNS, caching situs web, dan caching pencarian komputer di dalam jaringan untuk sekelompok komputer yang menggunakan sumber daya jaringan yang sama, hingga pada membantu keamanan dengan cara melakukan penyaringan (filter) lalu lintas. Squid ini sering digunakan sebagai progam untuk mengamankan jaringan.

 Meskipun seringnya digunakan untuk protokol HTTP dan FTP, Squid juga menawarkan dukungan terbatas untuk beberapa protokol lainnya termasuk Transport Layer Security (TLS), Secure Socket Layer (SSL), Internet Gopher, dan HTTPS. Versi Squid 3.1 mencakup dukungan protokol IPv6 dan Internet Content Adaptation Protocol (ICAP).

Squid pada linux memang sering digunakan untuk proxy pada server. Selain berfungsi sebagai penyimpan cache sebuah alamat website, squid juga dapat menyaring mana website yang di perbolehkan dikunjungi (allow) dan mana website yang tidak diperbolehkan dikunjungi (deny)

Squid umumnya didesain untuk berjalan di atas sistem operasi mirip UNIX, meski Squid juga bisa berjalan di atas sistem operasi Windows. Karena dirilis di bawah lisensi GNU General Public License, maka Squid merupakan perangkat lunak bebas.

special thanks for 

Wikipedia

goresan-kecil-chara.blogspot.com

Read more »

Apa Itu Gerbang Logika

Mengenal saya ingin belajar tentang microcontroller, ternyata salah satu persyaratannya saya juga harus belajar mengenai gerbang logika yang terdapat pada IC. yang diantaranya ada ANDGATE, OR, NOT, NAND dan sebagainya .Nah postingan berikut mari kita belajar bersama mengenai Gerbang Logika.

Gerbang Logika adalah rangkaian dengan satu atau lebih dari satu sinyal inputan yang menghasilkan hanya satu sinyal outputan  berupa tegangan tinggi atau tegangan rendah. Dikarenakan analisis gerbang logika dilakukan dengan Aljabar Boolean maka gerbang logika sering juga disebut Rangkaian logika.

Rangkaian logika sering  diimplemetasikan secara elekrtonik dengan menggunakan dioda atau transistor.

Gerbang Logika dibagi menjadi 2, ;

1. Gerbang Logika Inverter (Pembalik)
2. Gerbang Logika Non- Inverter

1. GERBANG LOGIKA INVERTER (PEMBALIK)

NOT GATE

Inverter (pembalik) merupakan gerbang logika dengan satu sinyal masukan dan satu sinyal keluaran dimana sinyal yang dikeluarkan akan selalu berlawanan dengan keadaan sinyal masukan

Inverter disebut juga gerbang NOT atau gerbang komplemen (lawan) disebabkan keluaran sinyalnya tidak sama dengan sinyal masukan.

Not Gate

Gambar diatas adalah Gerbang Logika Not, memiliki tabel kebenaran seperti berikut. gambar dibawah ini adalah tabel kebenaran dari NOT GATE dimana apabila A (inputannya) sama dengan 0 (nol) maka outputnya sama dengan 1(satu). dan sebaliknya

Not Gate
A (Inputan)	Y (Outputan)
0	1
1	0

gambar disamping adalah rumus dari NOT Gate dimana arti dari simbol A dengan garis diatas adalah Outputan merupakan Kebalikkan dari Inputan

      2.  GERBANG LOGIKA NON - INVERTER

Untuk Gerbang logika non inverter  terbagi menjadi menjadi beberapa gerbang yang diantaranya ada penggabungan gerbang non inverter dengan gerbang inverter.  beberapa gerbang Non Inverter diantaranya ;

GERBANG AND ( AND GATE )

Gerbang AND mempunyai dua atau lebih dari dua sinyal masukan tetapi hanya satu sinyal keluaran. Gerbang AND mempunyai sifat apabila semua inputan bernilai tinggi dalam artian sama dengan satu (1) maka outputan sama dengan satu (1). tapi apabila salah satu dari inputan ada yang bernilai nol (0) , maka outputan sama dengan nol (0).  gambar dari Gerbang AND adalah seperti gambar berikut

Gerbang AND  dengan 2 inputan

Gerbang AND dengan 3 inputan 

Untuk tabel Logika dasar dari AND GATE dengan dua inputan adalah sebagai berikut;

AND GATE
A (Inputan)	B (Inputan)	Y (Outputan)
0	0	0
0	1	0
1	0	0
1	1	1

Dari tabel diatas kita bisa menyimpulkan bahwa apabila ada salah satu inputan yang bernilai 0 maka outputan akan bernilai 0 akan tetapi apabila inputan bernilai satu semua maka outputan sama dengan satu. rumus dari AND Gate adalah 

rumus AND GATE

Gerbang OR

Gerbang OR mempunyai dua atau lebih dari dua sinyal masukan tetapi hanya satu sinyal keluaran. Gerbang OR mempunyai sifat bila salah satu dari sinyal masukan tinggi (1), maka sinyal keluaran akan menjadi tinggi (1) juga. atau secara singkat apabila salah satu masukkan bernilai satu maka keluaran (outputan) bernilai satu juga.  gambar dari gerbang OR Gate seperti berikut

OR GATE

Tabel Kebenaran dari OR Gate adalah seperti gambar berikut

OR GATE
A (Inputan)	B (Inputan)	Y (Outputan)
0	0	0
0	1	1
1	0	1
1	1	1

Dari Tabel diatas bisa kita simpulkan bahwa apabila adalah salah satu inputan bernilai satu maka outputannya

 akan bernilai satu dan apabila tidak ada salah satupun inputan bernilia satu maka outputan akan bernilai nol (0). Rumus dari OR Gate ini adalah seperti berikut 

Rumus OR Gate

Gerbang NAND (Not-AND)

Gerbang NAND mempunyai dua atau lebih dari dua sinyal masukan tetapi hanya satu sinyal keluaran. Gerbang NAND mempunyai sifat bila sinyal keluaran ingin rendah (0) maka semua sinyal masukan harus dalam keadaan tinggi (1). gerbang ini hanya gerbang AND yang dimodifikasi atau ditambahi Gerbang Not didepannya. logikanya apabila semua inputan nya sama dengan satu, maka nilai outputannya sama dengan nol (0) diluar dari itu outputan sama dengan satu (1).

gambar dari gerbang NAND sendiri adalah seperti berikut

Gerbang NAND

 inilah gambar asli dari gerbang NAND. yang mulanya adalah gerbang AND digabung dengan NOT Gate,  atau gambar ringkasnya seperti gambar dibawah ini ;

Gerbang NANS

Sedangkan tabel kebenaran dari NAND Gate ini adalah seperti berikut

NAND GATE
A (Inputan)	B (Inputan)	Y (Outputan)
0	0	1
0	1	1
1	0	1
1	1	0

seperti yang saya simpulkan sebelumnya, melihat tabel kebenaran atas mendakan bahwa logikanya apabila semua inputan nya sama dengan satu, maka nilai outputannya sama dengan nol (0) diluar dari itu outputan sama dengan satu (1),  rumus dari Gerbang NAND ini sendiri adalah seperti berikut

rumus NAND Gate

Gerbang NOR (Not-OR)

Gerbang NOR mempunyai dua atau lebih dari dua sinyal masukan tetapi hanya satu sinyal keluaran. Gerbang NOR mempunyai sifat bila sinyal keluaran ingin tinggi (1) maka semua sinyal masukan harus dalam keadaan rendah (0). Jadi gerbang NOR hanya mengenal sinyal masukan yang semua bitnya bernilai nol.  intinya gerbang NOR ini adalah apabila kedua inputannya sama dengan NOL maka Outputan bernilai satu, tetapi apabila ada salah satu inputan satu (1) maka outputan akan bernilai NOL (0)

gambar dari gerbang NOR adalah sebagai berikut

 Gerbang ini aslinya adalah gerbang OR yang dimodifikasi diawal ditambahi gerbang NOT Gate. gambar ringkas dari gerbang NOR ini adalah seperti gambar berikut

NOR GATE

Tabel kebenaran dari NOR Gate ini adalah seperti berikut ;

NOR GATE
A (Inputan)	B (Inputan)	Y (Outputan)
0	0	1
0	1	0
1	0	0
1	1	0

Dari tabel diatas kita dapat menyimpulkan bahwa intinya gerbang NOR ini adalah apabila kedua inputannya sama dengan NOL maka Outputan bernilai satu, tetapi apabila ada salah satu inputan satu (1) maka outputan akan bernilai NOL (0), rumus dari gerbang NOR ini adalah seperti gambar berikut

rumus NOR Gate

Gerbang XOR (Antivalen, Exclusive-OR)

Gerbang XOR disebut juga gerbang EXCLUSIVE OR dikarenakan hanya mengenali sinyal yang memiliki bit 1 (tinggi) dalam jumlah ganjil untuk menghasilkan sinyal keluaran bernilai tinggi (1). intinya gerbang XOR ini adalah apabila dari kedua inputan nilainya sama maka output bernilai nol (0) apabila kedua atau lebih inputan tidak sama maka outpunya bernilai satu (1)

gambar dari gerbang XOR adalah seperti gambar dibawah ini;

XOR Gate

Dan Untuk tabel kebenaran dari XOR Gate sendiri adalah seperti gambar dibawah ini ;

XOR GATE
A (Inputan)	B (Inputan)	Y (Outputan)
0	0	0
0	1	1
1	0	1
1	1	0

dari tabel diatas kita bisa menyimpulkan intinya gerbang XOR ini adalah apabila dari kedua inputan nilainya sama maka output bernilai nol (0) apabila kedua atau lebih inputan tidak sama maka outpunya bernilai satu (1), rumus dari XOR Gate ini adalah seperti berikut

Rumus dari XOR gate

Gerbang XNOR (Ekuivalen, Not-Exclusive-OR)

Gerbang XNOR disebut juga gerbang Not-EXCLUSIVE-OR. Gerbang XNOR mempunyai sifat bila sinyal keluaran ingin benilai tinggi (1) maka sinyal masukannya harus benilai genap (kedua nilai masukan harus rendah keduanya atau tinggi keduanya).  intinya Gerbang Logika XNOR ini adalah apabila kedua atau lebih inputan bernilai sama, maka outputannya sama dengan satu (1) dan sebaliknya apabila kedua atau lebih inputan berbeda maka bernilai nol (0)

gerbang XNOR

 Tabel kebenaran dari gerbang XNOR ini adalah sebagai berikut

XNOR GATE
A (Inputan)	B (Inputan)	Y (Outputan)
0	0	0
0	1	1
1	0	1
1	1	0

Dari tabel diatas kita bisa menyimpulkan bahwa  intinya Gerbang Logika XNOR ini adalah apabila kedua atau lebih inputan bernilai sama, maka outputannya sama dengan satu (1) dan sebaliknya apabila kedua atau lebih inputan berbeda maka bernilai nol (0) rumusnya adalah seperti berikut

rumus XNOR Gate

GORESAN-KECIL-CHARA.BLOGSPOT.COM

Read more »

Apa Itu Mini PCI - Mengenal MiniPCI

Bagi anda yang mengenal RouterBoard 411 atau 433AH saat perakitan anda akan menggunakkan miniPCI tersebut. dan memang ini sangat diperlukan untuk tipe RouterBoard seperti Tipe yang saya sebutkan tersebut. lalu sebenarnya apakah MiniPCI tersebut?

MiniPCI adalah suatu hardware komputer yang memiliki fungsi sama seperti wireless adapter, atau pemacar dan penerima sinyal wireless yang di tancapkan pada slot PCI yang di sambungkan ke antenna wireless.. Fungsi dari Mini PCI hampir sama dengan penggunaan Lan Card akan tetapi sinyal yang diterima oleh Mini PCI dalam RouterBoard adalah dalam bentuk sinyal wireless.

Pada Komputer atau Laptop yang tidak memiliki perangkat untuk menerima sinyal wireless atau istilahnya tidak bisa nyambung ke internet dengan menggunakkan wireless karena tidak ada perangkat wireless pada laptop tersebut maka Mini PCI wireless dibutuhkan agar laptop tersebut bisa internetan dengan menggunakkan wireless.

Berbagai macam Wireless MiniPCI yang bekerja sesuai dengan standar 802.11a+b+g, untuk aplikasi wirelesss broadband. Bekerja pada frekuensi 2.192-2.539 dan 4.920-6.100GHz  dengan power bervariasi. Sangat sesuai dengan Routerboard Mikrotik

Read more »

#Hari Kelima - Mengenal RB 411

Setelah kemarin barang RB 750 datang, dan sekitar satu jam langsung habis. dengan tampilan yang rapi dan tak perlu di rakit lagi, ternyata untuk RB 411 harus dirakit terlebih dahulu dengan menggunakkan Box khusus tempat radio, atau Router. bila di Langit Box ini bermerekan TIBOX. sebenernya lebih bagusan mana? RB 411 atau RB 750 atau mungkin RB450? mana yang lebih bagus. disini mari kita bahas,

RB411

RB411 adalah routerboard yang dikhususkan sebagai CPE/wireless client, atau point to point (tidak bisa difungsikan sebagai access point dengan multi client). Memiliki 1 buah port ethernet dan 1 buah slot minipci. Beserta lisensi RouterOS level 3.

Spesifikasi Lengkap RB 411 bisa anda lihat dalam tabel berikut

Spesifikasi RB411
Product Code	RB411
Architecture	MIPS-BE
CPU	AR7130 300MHz
Current Monitor	No
Main Storage/NAND	64MB
RAM	32MB
SFP Ports	0
LAN Ports	1
Gigabit	No
Switch Chip	No
MiniPCI	1
Integrated Wireless	No
MiniPCIe	0
SIM Card Slots	No
USB	No
Memory Cards	No
Power Jack	10-28V
802.3af Support	No
POE Input	10-28V
POE Output	No
Serial Port	DB9/RS232
Voltage Monitor	No
Temperature Sensor	No
Dimentions	105mm x 105mm
Operating System	RouterOS
Temperature Range	-30C .. +60C
RouterOS License	Level3

Read more »

#Hari Keempat - Mengenal Keluarga RB750

Setelah kemarin barang yang datang hanya RB750, RB 450, dan RB 450G, di langit untuk hari ini barang yang datang adalah RB750U atau 750 Series. Penasaran juga ingin tahu sebenernya perbedaan yang spesifik dari keluarga RB 750 sayapun memostingnya.

RB750

RB750 adalah produk routerboard yang sangat mungil dan diperuntukkan bagi penggunaan SOHO. Memiliki 5 buah port ethernet 10/100, dengan prosesor baru Atheros 400MHz. Sudah termasuk dengan lisensi level 4 dan adaptor 12V. (Maksimal 10 pcs per account) . anda bisa melihat tabel spesifikasi berikut untuk lebih jelasnya.

Spesifikasi RB750
Product Code	RB750
Architecture	MIPS-BE
CPU	AR7241 400MHz
Current Monitor	No
Main Storage/NAND	64MB
RAM	32MB
SFP Ports	0
LAN Ports	5
Gigabit	No
Switch Chip	1
MiniPCI	0
Integrated Wireless	No
MiniPCIe	0
SIM Card Slots	No
USB	No
Memory Cards	No
Power Jack	10-28V
802.3af Support	No
POE Input	10-28V
POE Output	No
Serial Port	No
Voltage Monitor	No
Temperature Sensor	No
Dimentions	113x89x28mm
Operating System	RouterOS
Temperature Range	-40C .. +55C
RouterOS License	Level4

RB750UP

- Spesifikasi sama kyk RB750
+ USB port
+ 24V Power Output on four ports
* Controllable PoE out
* SNMP support
* Voltage and current monitors
+ Can power PoE capable devices
+ Less cables and PoE injectors

*Bisa juga digunakkan untuk modem CDMA/3G

RB750 memiliki CPU : 400Mhz  dengan Memory/RAM : 32MB  dan Storage : 64MB Gigabit : Tidak LAN Port : 5

RB750GL

RB750GL adalah produk routerboard yang sangat mungil dan diperuntukkan bagi penggunaan SOHO. Memiliki 5 buah port gigabit ethernet 10/100/1000, dengan prosesor baru Atheros 400MHz. Sudah termasuk dengan lisensi level 4 dan adaptor 12V.

Minimal Support RouterOS ver. 5.x

 Untuk lebih jelasnya perhatikan tabel spesifikasi berikut :

Spesifikasi RB750GL
Product Code	RB750GL
Architecture	MIPS-BE
CPU	AR7242 400MHz
Current Monitor	No
Main Storage/NAND	64MB
RAM	64MB
SFP Ports	0
LAN Ports	5
Gigabit	Yes
Switch Chip	1
MiniPCI	0
Integrated Wireless	No
MiniPCIe	0
SIM Card Slots	No
USB	No
Memory Cards	No
Power Jack	8-30V
802.3af Support	No
POE Input	8-30V
POE Output	No
Serial Port	No
Voltage Monitor	No
Temperature Sensor	No
Dimentions	113x89x28mm
Operating System	RouterOS
Temperature Range	-30C .. +70C
RouterOS License	Level4

Read more »