Welcome Guys

Powered by Blogger.

Cara Hacker Meng Hack Website

Written By Mujianto akhmadi pratama on Tuesday, February 12, 2013 | 10:31 AM

Ada berbagai cara yang dilakukan oleh seorang hacker untuk mencari kelemahan sebuah sistem website. Sehingga mereka bisa meng hack website tersebut.Ada berbagai tujuan seorang hacker dalam hack website mencuri informasi pengguna, sampai hanya sekedar iseng saja.
Nah berikut ini berbagai cara dan trik seorang hacker meng hack sebuah website :

HTTPD Attacks Hack



Kerawanan yang terdapat dalam HTTPD ataupun webserver ada lima macam: buffer overflows, httpd bypasses, cross scripting, web code vulnerabilities, dan URL floods.
HTTPD Buffer Overflow bisa terjadi karena hacker menambahkan errors pada port yang digunakan untuk web traffic dengan cara memasukan banyak carackter dan string untuk menemukan tempat overflow yang sesuai. Ketika tempat untuk overflow ditemukan, seorang hacker akan memasukkan string yang akan menjadi perintah yang dapat dieksekusi. Bufer-overflow dapat memberikan hacker akses ke command prompt.

TCP/IP Sequence Stealing Hack



Passive Port Listening and Packet
Interception TCP/IP Sequence Stealing, Passive Port Listening dan Packet Interception berjalan untuk mengumpulkan informasi yang sensitif untuk mengkases network. Tidak seperti serangan aktif maupun brute-force, serangan yang menggunakan metoda ini mempunyai lebih banyak kualitas stealth-like.

Port Scanning Hack



Melalui port scanning seorang hacker bisa melihat fungsi dan cara bertahan sebuah system dari berbagai macam port. Seorang atacker bisa mendapatkan akses kedalam sistem melalui port yang tidak dilindungi. Sebaia contoh, scaning bisa digunakan untuk menentukan dimana default SNMP string di buka untuk publik, yang artinya informasi bisa di extract untuk digunakan dalam remote command attack.

Selective Program Insertions Hack

Selective Program Insertions adalah serangan yang dilakukan ketika hacker menaruh program-program penghancur, seperti virus, worm dan trojan (mungkin istilah ini sudah anda kenal dengan baik ?) pada system sasaran. Program-program penghancur ini sering juga disebut malware. Program-program ini mempunyai kemampuan untuk merusak system, pemusnahan file, pencurian password sampai dengan membuka backdoor.

Remote File System Attack Hack


Protocol-protokol untuk tranportasi data –tulang punggung dari internet— adalah tingkat TCP (TCPLevel) yang mempunyai kemampuan dengan mekanisme untuk baca/tulis (read/write) Antara network dan host. hacker bisa dengan mudah mendapatkan jejak informasi dari mekanisme ini untuk mendapatkan akses ke direktori file.

Remote Command Processing Attacks
Hack

Trusted Relationship antara dua atau lebih host menyediakan fasilitas pertukaran informasi dan resource sharing. Sama halnya dengan proxy server, trusted relationship memberikan kepada semua anggota network kekuasaan akses yang sama di satu dan lain system (dalam network).
hacker akan menyerang server yang merupakan anggota dari trusted system. Sama seperti kerawanan pada proxy server, ketika akses diterima, seorang hacker akan mempunyai kemampuan mengeksekusi perintah dan mengkases data yang tersedia bagi user lainnya.

Proxy Server Attacks Hack



Salah satu fungsi Proxy server adalah untuk mempercepat waktu response dengan cara menyatukan proses dari beberapa host dalam suatu trusted network. Dalam kebanyakan kasus, tiap host mempunyai kekuasan untuk membaca dan menulis (read/write) yang berarti apa yang bisa saya lakukan dalam sistem saya akan bisa juga saya lakukan dalam system anda dan sebaliknya.

Password Attacks Hack



Password merupakan sesuatu yang umum jika kita bicara tentang kemanan. Kadang seorang user tidak perduli dengan nomor pin yang mereka miliki, seperti bertransaksi online di warnet, bahkan bertransaksi online dirumah pun sangat berbahaya jika tidak dilengkapi dengan software security seperti SSL dan PGP. Password adalah salah satu prosedur kemanan yang sangat sulit untuk diserang, seorang hacker mungkin saja mempunyai banyak tools (secara teknik maupun dalam kehidupan sosial) hanya untuk membuka sesuatu yang dilindungi oleh password.
Ketika seorang hacker berhasil mendapatkan password yang dimiliki oleh seorang user, maka ia akan mempunyai kekuasaan yang sama dengan user tersebut. Melatih karyawan/user agar tetap waspada dalam menjaga passwordnya dari social engineering setidaknya dapat meminimalisir risiko, selain berjaga-jaga dari praktek social enginering organisasi pun harus mewaspadai hal ini dengan cara teknikal. Kebanyakan serangan yang dilakukan terhadap password adalah menebak (guessing), brute force, kracking dan sniffing.

DNS and BIND Vulnerabilities
Hack

Berita baru-baru ini tentang kerawanan (vulnerabilities) tentang aplikasi Barkeley Internet Name Domain (BIND) dalam berbagai versi mengilustrasikan kerapuhan dari Domain Name System (DNS), yaitu krisis yang diarahkan pada operasi dasar dari Internet (basic internet operation).

E-mail Exploits
Hack

Peng-exploitasian e-mail terjadi dalam lima bentuk yaitu: mail floods, manipulasi perintah (command manipulation), serangan tingkat transportasi(transport level attack), memasukkan berbagai macam kode (malicious code inserting) dan social engineering(memanfaatkan sosialisasi secara fisik). Penyerangan email bisa membuat system menjadi crash, membuka dan menulis ulang bahkan mengeksekusi file-file aplikasi atau juga membuat akses ke fungsi fungsi perintah (command function).

Fragmented Packet Attacks Hack


Data-data internet yang di transmisikan melalui TCP/IP bisa dibagi lagi ke dalam paket-paket yang hanya mengandung paket pertama yang isinya berupa informasi bagian utama( kepala) dari TCP. Beberapa firewall akan mengizinkan untuk memroses bagian dari paket-paket yang tidak mengandung informasi alamat asal pada paket pertamanya, hal ini akan mengakibatkan beberapa type system menjadi crash. Contohnya, server NT akan menjadi crash jika paket-paket yang dipecah(fragmented packet) cukup untuk menulis ulang informasi paket pertama dari suatu protokol

Flooding & Broadcasting Hack



Seorang hacker bisa menguarangi kecepatan network dan host-host yang berada di dalamnya secara significant dengan cara terus melakukan request/permintaan terhadap suatu informasi dari sever yang bisa menangani serangan classic Denial Of Service(Dos), mengirim request ke satu port secara berlebihan dinamakan flooding, kadang hal ini juga disebut spraying. Ketika permintaan flood ini dikirim ke semua station yang berada dalam network serangan ini dinamakn broadcasting. Tujuan dari kedua serangan ini adalah sama yaitu membuat network resource yang menyediakan informasi menjadi lemah dan akhirnya menyerah.
Serangan dengan cara Flooding bergantung kepada dua faktor yaitu: ukuran dan/atau volume (size and/or volume). Seorang hacker dapat menyebabkan Denial Of Service dengan cara melempar file berkapasitas besar atau volume yang besar dari paket yang kecil kepada sebuah system. Dalam keadaan seperti itu network server akan menghadapi kemacetan: terlalu banyak informasi yang diminta dan tidak cukup power untuk mendorong data agar berjalan. Pada dasarnya paket yang besar membutuhkan kapasitas proses yang besar pula, tetapi secara tidak normal paket yang kecil dan sama dalam volume yang besar akan menghabiskan resource secara percuma, dan mengakibatkan kemacetan.

Unix Finger Exploits Hack



Pada masa awal internet, Unix OS finger utility digunakan secara efficient untuk men sharing informasi diantara pengguna. Karena permintaan informasi terhadap informasi finger ini tidak menyalahkan peraturan, kebanyakan system Administrator meninggalkan utility ini (finger) dengan keamanan yang sangat minim, bahkan tanpa kemanan sama sekali. Bagi seorang hacker utility ini sangat berharga untuk melakukan informasi tentang footprinting, termasuk nama login dan informasi contact.
Utility ini juga menyediakan keterangan yang sangat baik tentang aktivitas user didalam sistem, berapa lama user berada dalam sistem dan seberapa jauh user merawat sistem. Informasi yang dihasilkan dari finger ini dapat meminimalisasi usaha kracker dalam menembus sebuah sistem. Keterangan pribadi tentang user yang dimunculkan oleh finger daemon ini sudah cukup bagi seorang atacker untuk melakukan social engineering dengan menggunakan social skillnya untuk memanfaatkan user agar ‘memberitahu’ password dan kode akses terhadap system.

FTP Attack Hack



Salah satu serangan yang dilakukan terhadap File Transfer Protocol adalah serangan buffer overflow yang diakibatkan oleh malformed command. tujuan menyerang FTP server ini rata-rata adalah untuk mendapatkan command shell ataupun untuk melakukan Denial Of Service. Serangan Denial Of Service akhirnya dapat menyebabkan seorang user atau hacker untuk mengambil resource didalam network tanpa adanya autorisasi, sedangkan command shell dapat membuat seorang hacker mendapatkan akses ke sistem server dan file-file data yang akhirnya seorang hacker bisa membuat anonymous root-acces yang mempunyai hak penuh terhadap system bahkan network yang diserang.
Sebagai contoh adalah FTP server yang populer di keluarga UNIX yaitu WU-FTPD yang selalu di upgrade dua kali dalam sehari untuk memperbaiki kondisi yang mengizinkan terjadinya bufferoverflow Mengexploitasi FTP juga berguna untuk mengetahui password yang terdapat dalam sistem, FTP Bounce attack (menggunakan server ftp orang lain untuk melakukan serangan), dan mengetahui atau mensniff informasi yang berada dalam sistem.

IP Spoofing Hack


IP Spoofing juga dikenal sebagai Source Address Spoofing, yaitu pemalsuan alamat IP hacker sehingga sasaran menganggap alamat IP hacker adalah alamat IP dari host di dalam network bukan dari luar network. Misalkan hacker mempunyai IP address type A 66.25.xx.xx ketika hacker melakukan serangan jenis ini maka Network yang diserang akan menganggap IP hacker adalah bagian dari Networknya misal 192.xx.xx.xx yaitu IP type C.
IP Spoofing terjadi ketika seorang hacker ‘mengakali’ packet routing untuk mengubah arah dari data atau transmisi ke tujuan yang berbeda. Packet untuk routing biasanya di transmisikan secara transparan dan jelas sehingga membuat hacker dengan mudah untuk memodifikasi asal data ataupun tujuan dari data. Teknik ini bukan hanya dipakai oleh hacker tetapi juga dipakai oleh para security profesional untuk men tracing identitas dari para hacker.
10:31 AM | 1 comments | Read More

250 Ribu Akun Twitter Telah Di Hack

Masih dengan berita ramainya hacker, pada Sabtu (02/02) lalu, Twiiter menemukan ada  250.000 akun yang telah dicuri dari database, termasuk username, password, e-mail, dan juga session token. Arti session token sendiri adalah cookie cryptographics yang browser "serahkan" ke Twitter setiap kali pengguna mengunjungi situs tersebut. Dengan session token ini, pengguna sudah tidak perlu lagi memasukkan username dan password setiap berkunjung kembali ke Twitter. 

Untuk melindungi para penggunanya, Twitter pun langsung mengambil beberapa langkah pencegahan. Semua password dan session token yang dicurigai telah digondol oleh peretas asal China tersebut telah di-reset. Twitter pun telah mengirimkan e-mail kepada pengguna tersebut yang berisikan informasi mengenai cara mengganti password. Saran Twitter, pastikan user menggunakan password yang kuat, minimal 10 (lebih banyak, lebih baik) karakter dan gabungan antara huruf besar dan huruf kecil, angka, dan simbol, dan jika bisa yang tidak digunakan di akun atau situs lain.
8:51 AM | 0 comments | Read More

Hadiah 3 juta Dollar Untuk Hacker Pembobol Google Chrome

Kini ada tantangan baru dari Google untuk para hacker dalam lomba meretas “Pwnium”, dengan hadiah yang ditawarkan oleh perusahaan raksasa tersebut dengan nilai total 3,14 juta dolar US. Event Pwnium 3 tersebut akan berlangsung 7 Maret 2013 di konferensi keamanan CanSecWest, Vancouver, Kolombia.  Dalam lomba tersebut para hacker ditantang untuk mengutak-atik sistem operasi buatan Google, OS Chrome melalui sebuah situs web exploit-serving (exploit-serving website). Bagi yang bisa membobolnya akan diberi hadiah masing-masing 110 ribu hingga 150 ribu dolar Amerika. Sedangkan bagi peserta yang bisa melakukan apa yang disebutnya "compromise with device persistance" atau ketika peretasan mampu bertahan dari reboot di notebook berbasis Chrome OS akan diganjar hadiah lebih besar, 150 ribu dolar.
8:49 AM | 0 comments | Read More

Memperbaiki Windows XP tanpa CD Instalasi

Written By Mujianto akhmadi pratama on Monday, December 24, 2012 | 10:54 AM

Sering sekali system file pada Windows XP hilang diakibatkan oleh kesalahaan penggunaan ataupun karena virus. Untuk mengatasi atau memperbaiki system file ini adalah dengan melakukan repair yang tentu saja memerlukan CD Windows XP Installation.

Namun, Bagaimana apabila Anda tidak lagi memiliki CD Windows XP Installation?

Ada cara lain untuk mengatasi masalah ini, yaitu dengan menggunakan tools yang bernama ERUNT. Berikut adalah alternatif link untuk men-download/mengunduh tools tersebut:
Catatan: Untuk Windows XP Original, Anda diharuskan untuk melakukan aktifasi ulang yang memerlukan Serial Number.

Cara menggunakan tools ERUNT:
  1. Install Erunt.
  2. Jalankan Erunt untuk Backup data.
  3. Setelah Backup selesai, Copy folder(C:\windows\erdnt\dd-mm-yyyy) ketempat yang Anda anggap aman.
  4. Buka Start menu lalu ketikkan "%SystemRoot%\repair" untuk melihat repair files.
  5. Copy semua file yang ada didalam repair tersebut.
  6. Paste files tersebut kedalam folder C:\windows\erdnt\dd-mm-yyyy dan replace file yang sudah ada.
  7. Reboot/Restart komputer Anda.
Komputer Anda sudah kembali ke kondisi pertama kali Anda meng-install Windows XP.
Semoga Berguna.
10:54 AM | 0 comments | Read More

Cara Install Windows 8 dari USB Flashdisk

Install Windows 8 Menggunakan USB Flashdisk, Berikut ini akan saya berikan cara Install Windows 8 menggunakan USB Flashdisk. Booting / Instalasi dari USB Flashdisk ini berfungsi jika anda seorang IT Support / Teknisi Komputer, Karena tidak semua Komputer / Laptop memiliki DVDROOM untuk melakukan instalasi windows 8 dari DVD Installer. 
 
Anda harus memiliki USB Flashdisk 4GB atau lebih untuk memasukkan file installer windows 8 ke dalam flashdisk. Ada beberapa aplikasi yang dibutuhkan untuk membuat USB Flashdisk Installer, diantaranya : Magic ISO / Ultra ISO, dan Windows 7 USB/DVD Download tool.

Berbeda dengan versi sebelumnya, Windows 8 tidak membutuhkan banyak settingan selama instalasi.  Berikut ini kami berikan langkah-langkah instalasi windows 8 dari USB Flashdisk ;

1. Masukkan DVD Installer windows 8 ke dalam Optical Driver(DVDRoom) anda.
2. Lalu buatlah File ISO dari DVD windows 8 menggunakan aplikasi Magic ISO atau Ultra ISO.
3. Download aplikasi dari Microsoft yaitu : WINDOWS 7 USB/DVD DOWNLOAD TOOL
4. Download , Kemudian Install aplikasi tersebut hingga Finish.
5. Setelah selesai Instalasi finish maka buka software tersebut, maka akan ada tampilan seperti dibawah ini.



6. Pilih ISO file yang telah anda buat.
7. Selanjutnya anda akan ditanya apa ingin membuat “Windows 7 bcakup”, Pilih USB device.



8. Kemudian Pilih USB yang anda gunakan untuk instalasi.



9. Kemudian Pilih “begin copying”, namun jika flashdisk anda tidak cukup maka akan muncul “Not enough Free Space” ini menandakan bahwa Flashdisk anda tidak cukup dan harus ada file yang dihapus, atau klik “Erase USB Device” untuk menghapusnya.



10. Mulailah Install windows 8 pada komputer anda menggunakan pilihan Booting pertama yaitu USB Flashdisk
Sangat mudah bukan dan Selamat mencoba.
10:38 AM | 0 comments | Read More

Cara Menghapus Windows Service Pada Sistem Operasi Windows

Windows service adalah proses yang dijalankan oleh sistem operasi Windows. Biasanya setiap kali kita memasang suatu aplikasi atau program tertentu, aplikasi tersebut akan dijalankan di background sistem.
Semakin banyak service yang dijalankan oleh sistem operasi Windows, maka waktu yang diperlukan untuk booting akan lebih lama dari biasanya. Oleh sebab itu sebagian orang yang gemar mengimprovisasi kecepatan PC/laptopnya biasanya akan memperhitungkan hal ini.

Mengapa sebuah service pada windows perlu dihapus?

Ketika suatu program tertentu diuninstall, ia biasanya akan meninggalkan sampah berupa service yang terus dijalankan oleh sistem. Keberadaan service ini dapat memperlambat kecepatan komputer saat dijalankan, oleh karena itu sampah-sampah ini sebaiknya dihapus.
Pengalaman saya, ketika hendak menginstall ulang aplikasi database (PostgreSQL), sistem operasi Windows milik saya menolaknya, disebabkan masih ada service postgresql-8.4 yang dijalankan oleh windows. Service tersebut tidak bisa dihapus begitu saja seperti halnya kita menghapus file pada komputer.

Menghapus service windows

Berikut ini saya contohkan cara untuk menghapus sebuah service dari program yang pernah dijalankan oleh windows. Di sini saya akan mencoba menghapus service dari program PostgreSQL versi 8.4.
  1. Bukalah Control Panel » Administratif Tool » Services
    Jendela Administratif Tool
  2. Cari nama service yang hendak dihapus, kemudian klik dua kali. Akan muncul jendela yang berisi informasi tentang service yang hendak dihapus.
    Jendela Windows Services
    Nama windows service yang akan dihapus
  3. Jalankan Command Promt (CMD) sebagai administrator. Kemudian ketiklah syntax berikut, lalu kemudian jalankan.
    sc delete "NamaService"
    
    pada contoh saya, saya menghapus service postgresql-8.4, maka penulisannya adalah:
    sc delete "postgresql-8.4"
    
  4. Segera setelah dijalankan (dengan mengklik enter), service tersebut telah terhapus dari sistem.
    Jendela command prompt sebagai administrator
Bila anda hendak menghapus service tertentu pada sistem operasi windows, maka berhati-hatilah dan lakukan dengan tepat, karena kesalahan menghapus service yang salah dapat menyebabkan sistem anda rusak.
10:32 AM | 0 comments | Read More
 
berita unik