Mengubah huruf dan font diblog

Sekarang kita belajar mengubah huruf
dan font diblog yuk..

caranya mudah aja
c^on^to^h:

<font size"12"face="arial">Teks kamu</font>

untuk membuat tulisan: d^ed^e
tulis dengan cara:

<font size="4">d^ed^e
</font>

untuk membuat tulisan: d_ed_e
tulis dengan cara:

<font >d_ed_e</font>


Selamat mencoba...

Membuat teks bergerak

Ini hasil karya orang lain, jadi
kalo kamu pengen belajar
silahkan klik disini

SELAMAT MENCOBA!!!

Tutorial menambah option print this dalam blog

Ada ide baru neh.. dah diuji dan bisa.
Bagi anda2 yang ingin artikelnya bisa
langsung diprint, ikuti langkah berikut:
Dalam template anda tulis kode berikut diatas
tag </head>.

<style type="text/css" media="print">
#noprint {display: none}
//Head unwanted elements
body {background:fff; color:000;}
//Black text on white background
a {text-decoration: underline; color:00f;}
//Underline Hyperlinks in blue
}
</style>

kemudian simpan template.Lalu tambahkan kode ini disetiap akhir
postingan/artikel anda;

<a href="Javascript:window.print()">Cetak halaman ini</a>

Ok.. selamat mencoba..





Cetak halaman ini

Tutorial membuat huruf BESAR diawal kalimat

Hallo kawan... mo belajar lagi???
sekarang kita belajar membuat huruf besar diawal kalimat


cara membuatnya gampang saja..

cari kode berikut

.post img {
....
}

biar gampang nyarinya pake Ctrl F aja..
Setelah itu, tambahkan kode ini dibawahnya
bukan diantaranya!!

.post t {
float:left; color:borderColor; font-size:100px;
line-height:80px; padding-top:1px; padding-right:5px;
}

kemudian simpan template. Sekarang menuju ke Setting > Formating.
Dalam post template tambahkan <t></t>. Jadi setiap kita mau membuat artikel
jangan lupa untuk menyisipkan huruf pertama diantara <t></t>.

contoh:
dede haryadi

ditulis:
<t>d</t>ede haryadi

hasilnya akan seperti ini:
dede haryadi






Ok.. selamat mencoba!!...


Cetak halaman ini

Menampilkan HTML kedalam postingan

Punya sejuta ide ttg tips n trik merias blog
tapi saat dipost teryata kode2 HTMLnya ga
bisa tertampil.. Anda bingung dengan masalah itu??
Ga usah bingung.. kini ada solusinya..
Ganti karakter2 kode HTML dengan notasi2 tertentu,
lihat tabel dibawah:

Karakter	Notasi
<	&lt;
>	&gt;
&	&
"	&quot;
±	&plusmn;
Spasi	&nbsp;
©	©
®	&reg;

misalkan anda mo menampilkan kode berikut

.post-body {
.....
}

maka ditulis dengan cara

<br/><code>.post-body {
.... }</code>

dasarnya adalah

<br/><code>kode anda disini </code>


inget.. hapalkan tabel diatas!!

Selamat mencoba n publikasikan idemu diblog SEKARANG!!

Cetak halaman ini

Tutorial membuat text area

Sekarang mari kita belajar membuat
text area, text area ini berguna untuk
menaruh kode2 HTML didalam postingan
atau yang lainnya..

Caranya sbb:
Misalnya anda mau mengisi kode berikut kedalam text area

#footer {
padding:8px 15px;
}

maka ketik dengan format
<p align="center"><textarea name="code" rows="6" cols="20"> #footer {
padding:8px 15px;
}</code> </textarea></p>

hasilnya akan seperti ini:

#footer { padding:8px 15px; }

sekarang membuat text area secara highlight

ketik dengan format

<div><form name="copy">>div align="center"><input onclick="javascript:this.form.txt.focus();this.form.txt.select();" type="button" value="Highlight All"> </div><div align="center"></div><p align="center"><textarea style="WIDTH: 300px; HEIGHT: 144px" name="txt" rows="100" wrap="VIRTUAL" cols="55">#footer {
padding:8px 15px;}</textarea></p></div></form>

maka hasilnya akan seperti ini:

#footer { padding:8px 15px; }

ok.. selamat mencoba!! semoga berhasil..
kalo ada keluhan segera kasih koment!!

Cetak halaman ini

Tutor menambah background kedalam widget

Akhirnya saya punya waktu bat nulis blog lagi..
nah sekarang saya mo ngasih tutorial nambahin background
image kedalam widget blog anda..

Sebagai contoh satu aja yak..

Nambahin background image dalam blog archive:
cari kode berikut
<:widget id='BlogArchive1' locked='false' title='Blog Archive' type='BlogArchive'/>

untuk menambah background pada blogarchive
ketik kode berikut
#BlogArchive1{
background: #fff url(URL GAMBAR ANDA) no-repeat;
}

nah kemudian taruh kode tersebut dibawah tag footer.
kalo bingung taruh kode tersebut dibawah kode ini

#footer .widget-content {
margin:0;
}

jangan lupa gambarnya disesuaikan dengan panjang dan lebar widget anda.
url yang saya pakai pada blogarchive saya http://img406.imageshack.us/img406/3889/59894051xh0.jpg

cara tersebut berlaku juga pada widget-widget yang lain..
contoh kode HTML saya:
<:widget id='HTML4' locked='false' title='' type='HTML'/>
<:widget id='Label1' locked='false' title='Category' type='Label'/>
<:widget id='HTML3' locked='false' title='gambar munyuk' type='HTML'/>
<:widget id='Profile1' locked='false' title='Mengenai Saya' type='Profile'/>
<:widget id='BloggerButton2' locked='false' title='' type='BloggerButton'/>
</b:section>
pokoknya yang diambil kode2 yang bercetak tebal saja..
Nah.. selamat mencoba dan semoga berhasil.




Cetak halaman ini

background di sidebar/widget

Kalian tertarik dengan background2
yang gw bikin??

gw mo ngajarin lo semua tapi privat aja yak...
(lagsung ke papan koment lo punya blog)

tinggal minta aja... hahahahahaha...
#BlogArchive1{
background: #fff url(http://img406.imageshack.us/img406/3889/59894051xh0.jpg) no-repeat;

CARA MUDAH DAPET DUIT DIINTERNET

Friends...Pengen dapet duit gratis dari internet tapi ga perlu kerja??

gampang kok...

kamu cukup daftarkan email kamu di http://www.surfjunky.com/?r=be...

Caranya.. :

- Copy paste link http://www.surfjunky.com/?r=be... dengan titik komanya).

- Klik Sign Up, isi semua kolom isian trus klik sign me up.

(catatan: username isi dgn nama km tp hrs berupa huruf atau angka kagak boleh ada tanda baca)

- Lengkapi account informasinnya. Untuk state pilih other. Klik bagian paling bawah.

- Isi secret questionnya. Klik lagi bagian paling bawahnya. (otomatis login)

- Setelah itu klik options disebelah kiri.

Pilih My Payment Information dengan memilih check. Isi Accountnya dengan no. KTP atau identitas lain.

Klik Update my... Untuk memulai kerja..

- Klik earn money. Terus klik tulisan "Click here to start the Surf Junky browser!"

- Setelah muncul window baru biarkan saja bekerja sendiri, poin akan bertambah sendiri (jangan di tutup windowsnya). Kita bisa browsing yang lainnya.

Semakin lama kita menggunakan internet semakin banyak juga peluang untuk mendapatkan poin itu.

- Untuk melihat berapa jumlah poin yang sudah kita dapat kllik aja statistics yang ada di surf junky members area.

- Poin dapat ditukar setelah mencapai $25.00

- Gunakan referral link untuk menambah poin. Kirim email teman-teman kamu dan sertakan link http://www.surfjunky.com/?r=[I... kamu] Let's try it on, friends.

Job Nature: - part-time / side line

Job ID: SJ

Company: Surf Junky

good luck friends... jangan lupa transfer gue.....hehehe.....

Cetak halaman ini

masih tentang axis

9meks.com


ada penjelasan neh di http://kacamatabolong.blogspot.com/2008/05/heboh-axis-dan-gereja-setan.html
baca disitu yak.. coz penjiplakan artikel orang lain itu
sangat dilarang
agama n merupakan pelanggaran
HAM berat.. hehehe.

AXIS

Gw kemaren dapet message ttg issue kartu axis dari salah satu temen ge di FS yang isinya
kayak dibawah ini.. apa kalian percaya??

"KARTU AXIS SEKARANG SUDAH BEREDAR LOH!!! DAN SUDAH BISA DI TEMUI DI SEMUA COUNTER HP TERDEKAT..

KARTU INI AMAT SANGAT MURAH MELEBIHI CDMA & GSM YANG LAINNYA!!

So!! JANGAN DI BELI APA LAGI SAMPE DI PAKE!! WHY??..

COZ KARTU INI MENDUKUNG PENGERAKAN GEREJA SETAN!!!

SEMUA TARIF NYA DI MULAI DARI ANGKA 6 DAN NAMANYA SAJA 'AXIS'YANG KEBALIKAN DARI SIXA/SIX

YANG ARTINYA "ANTI KRISTUS"(ANTI TUHAN)

PLIZZ PESAN INI JANGAN SAMPAI PUTUS SEBARKAN KE SEMUAA TEMEN,SAHABAT,KELUARGA DAN SEMUA ORANG! SATU PESAN MENYELAMATKAN 1 JIWA!

JANGAN BELI YACH KALO KITA BELI SAMA SAJA KITA MEMBIARKAN SETAN LEBIH LELUASA BEKERJA..

SATU LAGI KABARNYA KARTU TERSEBUT TERDAPAT CHIP YANG DAPAT MENDETEKSI KITA KEMANA SAJA KITA PERGI!!

DAN MEREKA BISA TAU SEBERAPA BANYAK ANAK-ANAK TUHAN YESUS YANG DAPAT DI JADIKAN PENGIKUTNYA!! JUGA PARA PENGIKUTNYA

THX FOR U ATT -JBU-

U pada tau dunx kartu AXIS dengan slogan "GSM YG BAIK"??

Yg ada iklan'na di TV yg bilang SMS ke smua operator cuman Rp60/SMS 'n 600/telp ke smua operator..

Pliz..Tolong forward ke temen2 kamu..Jangan pake Axis..

Karna disinyalir kartu itu mendukung Gereja Setan..

Dengan ciri2: sampul'na warna putih,ada gariz ungu 'n orange,ada gambar orang loncat,'n banyak angka 6..

Kesaksian seorang pemakai kartu AXIS -Robi dngn nomor 08666426454..

"saya pemakai kartu AXIS..Tiap malam jam 12,saya slalu mendapat missed call dari seseorang yg tidak dikenal..Begitu diangkat saya mendengar jeritan cewek..Begitu juga dengan teman2 saya yg pake AXIS..Jadi sebelum terlambat,jangan pake AXIS"

pliz jangan pake kartu AXIS ya..Karna AXIS adalah kartu setan..

sekali kamu pake,data kamu bisa dilacak sama mereka 'n kamu gak bisa lepaz dari mereka..

PLIZ FORWARD BULBO INI KE TEMEN2 KAMU..

CUKUP FORWARD AJA,KAMU UDA NYELAMATIN BANYAK JIWA..."

majalah

Create Fake Magazine Covers with your own picture at MagMyPic.com

FS phising

Belakangan ini sering sekali terjadi phising terhadap pengguna friendster.
Metode yang dilakukan oleh hacker adalah sama.. yaitu melakukan re-directing halaman friendster Anda.

Teknik ini menggunakan kelemahan Filter Friendster di bagian-bagian yang justru dianggap sebagai fitur yang keren oleh user...
dimana user bisa mengirimkan testimonial berupa flash atau bahkan merubah tampilan asli friendsternya menjadi halaman bikinan sendiri..
Celah ini yang dimanfaatkan oleh hacker..


Friendster TIDAK PERNAH secara tiba2 me-log out Anda.. yang akan diikuti dengan Anda harus melakukan login ulang...

Apabila Anda sedang melakukan browsing ke friendster orang atau Anda sedang membuka profile Anda, dan tiba2 muncul halaman login..
Jangan diisi data Anda yang sesungguhnya..
isi aja ID dan passwordnya sembarangan.. apabila Anda bisa masuk lagi ke profile Anda dengan password asal2an tersebut, berarti itu adalah phising..

Dan metode phising ada 2..
Yang pertama masih menggunakan URL asli Friendster
http://www.friendster.com
dimana itu bisa terjadi apabila hacker sudah melakukan injeksi script ke profile seseorang..
yang kedua adalah
http://somesites.com/login.html[code]
dan berbagai variasinya..
terkadang sering dibikin panjang seperti
[code]http://login.friedster.com/login.php?do=session_check....blabla

Disini hanya dibutuhkan kejelian kita...
lihat dulu alamat URLnya... perhatikan tulisan FRIENDSTER.com-nya...
kalau ada embel2 yg mencurigakan, lakukan langkah yg tadi saya anjurkan..
coba aja masukin ID dan password asal2an...

Mengenai cara2 menangkal/memfilter phising melalui testimonial cukup sulit..
karena Friendster sendiri belum mampu mengatasi phising ini...

Jadi, bila Anda diharuskan login kembali, coba saja asal2an memasukkan data...
Dan satu lagi, survey yang saya lakukan adalah bahwa 80% pengguna Friendster menggunakan password yang sama untuk login FS dan juga login E-mailnya...
Sebaiknya Anda menggunakan password yg berbeda..

FRIENDSTER PHISING

Belakangan ini sering sekali terjadi phising terhadap pengguna friendster.
Metode yang dilakukan oleh hacker adalah sama.. yaitu melakukan re-directing halaman friendster Anda.

Teknik ini menggunakan kelemahan Filter Friendster di bagian-bagian yang justru dianggap sebagai fitur yang keren oleh user...
dimana user bisa mengirimkan testimonial berupa flash atau bahkan merubah tampilan asli friendsternya menjadi halaman bikinan sendiri..
Celah ini yang dimanfaatkan oleh hacker..

Friendster TIDAK PERNAH secara tiba2 me-log out Anda.. yang akan diikuti dengan Anda harus melakukan login ulang...

Apabila Anda sedang melakukan browsing ke friendster orang atau Anda sedang membuka profile Anda, dan tiba2 muncul halaman login..
Jangan diisi data Anda yang sesungguhnya..
isi aja ID dan passwordnya sembarangan.. apabila Anda bisa masuk lagi ke profile Anda dengan password asal2an tersebut, berarti itu adalah phising..

Dan metode phising ada 2..
Yang pertama masih menggunakan URL asli Friendster
http://www.friendster.com
dimana itu bisa terjadi apabila hacker sudah melakukan injeksi script ke profile seseorang..

yang kedua adalah
http://somesites.com/login.html[code]
dan berbagai variasinya..
terkadang sering dibikin panjang seperti
[code]http://login.friedster.com/login.php?do=session_check....blabla

Disini hanya dibutuhkan kejelian kita...
lihat dulu alamat URLnya... perhatikan tulisan FRIENDSTER.com-nya...
kalau ada embel2 yg mencurigakan, lakukan langkah yg tadi saya anjurkan..
coba aja masukin ID dan password asal2an...

Mengenai cara2 menangkal/memfilter phising melalui testimonial cukup sulit..
karena Friendster sendiri belum mampu mengatasi phising ini...

Jadi, bila Anda diharuskan login kembali, coba saja asal2an memasukkan data...
Dan satu lagi, survey yang saya lakukan adalah bahwa 80% pengguna Friendster menggunakan password yang sama untuk login FS dan juga login E-mailnya...
Sebaiknya Anda menggunakan password yg berbeda..

PROFIL FRIENDSTER YANG DI HACK

Saat ini sudah banyak profile orang yang terkena Friendster Hack dengan mengirimkan comments atau testimonial yang disisipi file flash (*.swf) yang diredirect ke suatu webpage.

Sulit untuk menemukan halaman profile Friendster yang tidak disertai animasi flash, dan flash adalah plugin yang wajib. Untuk itu kita bisa men-disable flash plugin untuk sementara.
Lakukan langkah berikut apabila profile Anda dihack seseorang, atau apabila Anda tidak ingin meload suatu halaman yang penuh dengan animasi flash yang berat seperti iklan.

Cara mengatasinya:
1.Pakai Firefox! Harus itu!!!
2.Disable javascript, ini akan mengurangi efek setelah redirect.
3.Lalu install addons Mozilla yang namanya "Flashblock"

https://addons.mozilla.org/en-US/firefox/addon/433

4.Klik tombol Install Now
5.Tunggu hingga selesai, Anda tidak perlu menjadi Administrator untuk menginstallnya.
6.Restart Firefox!
7.Kunjungi Friendster. buka Edit Comments.
8.Cari Comments yang mencurigakan

9.Blok comments tersebut dengan kursor (click and drag), Klik kanan, View Selection Source
8.Cari Comments yang terdapat string ".swf" yang mencurigakan, delete pada halaman Edit comments tadi.

Selesai! Long Life Firefox !!!

Sekarang Anda akan menemukan button play pada browser Anda setiap menemukan animasi flash.
Anda dapat menguninstall atau mendisable addons ini kapan saja lewat menu

Tools => Addons, lalu Restart Firefox.
Anda dapat menambah Theme Addons yang menarik pada Firefox dengan mengklik Get Extensions.
Browser lain? Find yourself at any risk!!! Ha ..ha..ha

Atau ada satu cara lagi yang bisa anda lakukan tapi sedikit merepotkan..

Jika anda masih bisa log in di friendster anda tersebut, setelah anda masuk ke home page:

1. klik "settings" yang berada di pojok kiri atas halaman friendster anda.
2. muncul privacy setting pada "safe mode" klik yes, terus di save..
3. setelah success buka profil anda, biasanya dalam safe mode anda bisa membuka profil anda..
4. cari satu per satu comment yang anda curigai.. lalu delete.
5. demi keamanan pada privacy setting "approve comments automatically" pilih "NEVER'.

mengantisipasi password anda

Ada bermacam cara hacker bisa mendapatkan password anda..
[1]. Social Engineering
[2]. KeyLogger
[3]. Web Spoofing
[4]. Menghadang Email
[5]. Password Cracking
[6]. Session Hijacking
[7]. Menjadi Proxy Server
[8]. Memanfaatkan Kelalaian User Dalam Penggunaan

[1]. Social Engineering

Social Engineering adalah nama suatu tehnik pengumpulan informasi dengan memanfaatkan celah psikologi korban. Atau mungkin boleh juga dikatakan sebagai “penipuan” Sosial Engineering membutuhkan kesabaran dan kehati-hatian agar sang korban tidak curiga. Kita dituntut untuk kreatif dan mampu berpikiran seperti sang korban.

Social Engineering merupakan seni “memaksa” orang lain untuk melakukan sesuatu sesuai dengan harapan atau keinginan anda. Tentu saja “pemaksaan” yang dilakukan tidak secara terang-terangan atau diluar tingkah laku normal yang biasa dilakukan sang korban.

Manusia cenderung untuk percaya atau mudah terpengaruh terhadap orang yang memiliki nama besar, pernah (atau sedang berusaha) memberikan pertolongan, dan memiliki kata-kata atau penampilan yang meyakinkan. Hal ini sering dimanfaatkan pelaku social engineering untuk menjerat korbannya. Seringkali sang pelaku membuat suatu kondisi agar kita memiliki semacam ketergantungan kepadanya.Ya,tanpa kita sadari dia mengkondisikan kita dalam suatu masalah dan membuat ( seolah - olah hanya ) dialah yang bisa mengatasi masalah itu. Dengan demikian,tentu kita akan cenderung untuk menuruti apa yang dia instruksikan tanpa merasa curiga.

Sosial Engineering adakalanya menjadi ancaman serius. Memang sepertinya tidak ada kaitan dengan teknologi, namun sosial engineering tetap layak diwaspadai karena bisa berakibat fatal bagi sistem anda. Why?? Karena bagaimanapun juga suatu komputer tetap saja tidak bisa lepas dari manusia. Ya, tidak ada satu sistem komputerpun di muka bumi ini yang bisa lepas dari campur tangan manusia. sehebat apapun pertahanan anda, jika anda sudah dikuasai oleh attacker melalui social engineering, maka bisa jadi anda sendirilah yang membukakan jalan masuk bagi sang attacker.


[2]. KeyLogger

KeyLogger adalah software yang dapat merekam aktivitas user. Hasil rekaman itu biasa disimpan berupa teks atau gambar. KeyLogger bekerja berdasarkan ketukan keyboard user. Aplikasi ini mampu mengenali form-form sensitif seperti form password misalnya.

Ada cara aman untuk menghindari keyloger:


1. Gunakan password dengan karakter special seperti !@#$%^&*(){}[]. Kebanyakan keyloger akan mengabaikan karakter ini sehingga sang pelaku (pemasang keyloger) tidak akan mendapatkan password anda yang sebenarnya.

2. Persiapkan password dari rumah, simpan dalam bentuk teks. Saat ingin memasukkan password, tingal copy-paste ajah. Keyloger akan membaca password anda berdasarkan ketukan keyboard. Namun cara ini agak beresiko. Mengapa? karena saat anda melakukan copy, data anda akan tersimpan di clipboard. Saat ini banyak dijumpai software-software gratis yang bisa menampilkan data dalam clipboard.

3]. Web Spoofing

Masih ingat kasus pecurian Account sejumlah nasabah Bank BCA? Ya, itulah salah satu contoh nyata dari Web spoofing. Inti dari tehnik ini ialah dengan memanfaatkan kesalahan user saat mengetikkan alamat situs pada address bar. Pada dasarnya, Web Spoofing adalah usaha untuk menipu korban agar mengira dia sedang mengakses suatu situs tertentu, padahal bukan.

Pada kasus bank BCA, pelaku membuat situs yang sangat mirip dan identik dengan situs aslinya sehingga sang korban yang terkecoh tidak akan merasa ragu mengisikan informasi sensitif seperti user name dan Passwordnya. Padahal, karena situs tersebut adalah situs tipuan, maka semua informasi berharga tadi terekam oleh webserver palsu, yaitu milik sang pelaku.

[4]. Menghadang Email

Menghadang email? Ya, dan sangat mudah untuk melakukan hal ini. Salah satu cara adalah dengan menggunakan mailsnarf yang terdapat pada utility dsniff. Cara kerja Mailsnarf adalah dengan menghadang paket data yang lewat di Internet dan menyusunnya menjadi suatu email utuh.

Dsniff dan mailsnift merupakan software bekerja atas dasar WinPcap (setara dengan libcap pada Linux) yaitu suatu library yang menangkap paket-paket data. Paket-paket yang ditangkap ini akan disimpan dalam bentuk file oleh Windump, sedangkan Dsniff dan MailSnarf bertindak lebih jauh lagi yaitu menganalisa paket-paket data ini dan menampilkan password (dsniff) atau isi email (mailsnarf).

Baca artikel terkait pada arsip lama di www.spyrozone.net


[5]. Password Cracking

“Hacking while sleeping.” itulah ungkapan yang biasa dipakai oleh orang-orang yang melakukan password cracking. Mengapa? Karena pada umumnya dibuthkan waktu yang lama untuk melakukan pasword cracking. Bisa berjam-jam, bahkan berhari - hari! Semua itu tergantung dari target, apakah sang target menggunakan password yang umum, password memiliki panjang karakter yang tidak biasa, atau password memiliki kombinasi dengan karakter-karakter special.

Salah satu software yang biasa digunakan untuk melakukan hal ini ialah dengan mengunakan Brutus, salah satu jenis software remote password cracker yang cukup terkenal. Brutus bekerja dengan teknik dictionary attack atau bruce-force attack terhadap port-port http, POP3,ftp, telnet, dan NetBIOS.

Dictionary Attack bekerja dengan mencobakan kata-kata yang ada dalam kamus password. Sedangkan brute - force attack bekerja dengan mencobakan semua kombinasi huruf, angka, atau karakter.

Brute Force Atack bekerja sangat lambat dan membutuhkan waktu yang lama tergantung dari jenis spesifikasi komputernya dan panjang karakter passwordnya. Saat ini telah banyak situs yang menutup akses terhadap akses terhadap usaha login yang secara terus-menerus tidak berhasil.

Jika anda ingin melakukan password Cracking, silahkan pilih - pilih sendiri aplikasinya di halaman Member - spyrozone.tk.


[6]. Session Hjacking

Session hijacking dewasa ini semakin marak dikalangan para attacker. Session Hijacking biasa dilakukan dengan melakukan peniruan cookies. Jadi pada intinya, kita harus bisa meniru cookies sang korban untuk mendapatkan sesi loginnya.

Lalu bagaimana cara mendapatkan cookies sang korban?


1. Dengan analisa Cookies.

Cara ini relatif sulit dilakukan.


2. Mencuri Cokies.
Misalnya Sang Attacker ingin mendapatkan account si A. Sang Attacker bisa dengan mudah membuat semacam script Java Script yang disisipkan dalam email untuk dikirim ke korban.Saat korban membuka email itu, tanpa sadar cookiesnya akan dicuri dan direkam ke suatu webserver dengan memanfaatkan suatu script PHP.

Belakangan ini yang paling sering menjadi incaran adalah account Friendster. Ada yang menyisipkan suatu scipt lewat testimonial, ada yang menyisipkannya di profilnya sendiri untuk mencuri cookies sang korban dan lain sebagainya. Saya memiliki tips untuk ini:

1. Jangan menggunakan browser Internet Explorer

Saat ingin membuka profil orang lain, jangan menggunakan Internet Explorer. Catat alamat profil yang ingi anda lihat,logout terlebih dahulu dari account anda dan bersihkan semua cookies, baru kemudian bukalah profil Friendster tujuan.


2. Periksa Source CODEnya

Ketika menerima testimonial, periksa terlebih dahulu source codenya. Apakah disana terdapat script asing atau kata-kata yang identik dengan pembajakan seperti :

“HACKED”, “DEFACED”, “OWNED”.. dll..

Jika ragu-ragu……. reject ajah..


3. LogOUT tiba-tiba.

Waspada ketika tanpa suatu alasan yang jelas tiba-tiba anda logout dengan sendirinya dari account anda. Saat anda diminta memasukkan username dan password, lihat dulu addressbar anda! apakan anda sedang berada di situs yang semestinya atau tidak. Periksa source code halaman tersebut.Lihat pada form action, kemana informasi anda nantinya akan dikirim.

Sebenarnya session hijacking bisa dicegah jika saja sang penyedia layanan memperhatikan hal-hal berikut:

1. Menetapkan session identifier yang unik
2. Menetapkan sistem identifier berpola acak
3. Session identifier yang independen
4. Session identifier yang bisa dipetakan dengan koneksi

client side.

Fenomena lain adalah, hingga saat artikel ini diterbitkan, ternyata masih banyak dijumpai para user yang tidak melakukan sign out setelah membuka accountnya. Dengan demikian, orang lain yang mengunakan komputer itu dan membuka website yang sama dengan yang telah dibuka oleh orang pertama akan otomatis login ke account sang korban.


[7]. Menjadi Proxy Server

Kita bisa mengumpulkan informasi dengan menjadi proxy server bagi korban untuk dapat berselancar. Dengan menjadi proxy server, seluruh identitas sang peselancar bisa menjadi milik kita.



[8]. Memanfaatkan Kelalaian user dalam penggunaan fitur

browser

Setiap browser tentunya memiliki fitur yang ditujukan untuk kemudahan dan kenyamanan penggunanya dalam berselancar. Diantaranya ialah dengan adanya cache dan Password Manager.

Di Internet tentunya banyak suatu website yang isinya tidak berubah dalam beberapa hari (Contohnya spyrozone.tk nich.. hehehe Nah, untuk situs yang seperti ini cache menjadi hal yang sangat berguna. Cache akan menyimpan file-file hasil browsing sehinga nantinya jika anda berkunjung lagi ke situs tersebut browser tidak perlu lagi melakukan download untuk kedua kalinya dari server sehingga setiap halaman situs yang telah anda buka sebelumnya akan terbuka dengan lebih cepat. Semua itu biasanya diatur oleh header time to live.

Lho, bagaimana dengan situs-situs penyedia berita yang selalu up to date? Untuk site yang seperti itu, time to live-nya akan di set=0 sehinga nantinya anda akan terus melakukan download setiap kali berkunjung.

Cukup nyaman bukan? Ya, tapi ancaman mulai timbul. Cobalah kini anda jelajahi opsi-opsi yang berkaitan dengan cache pada browser anda. Tentu anda bisa menemui bahwa ada fasilitas untuk menentukan berapa besarnya file temporary yang bisa disimpan di harddisk. Cari juga lokasi dimana file-file tersebut akan disimpan.

Coba anda buka folder tersebut, anda akan menemui file-file html & file-file gambar dari site-site yang sudah anda kunjungi. Pada Browser IE, anda bisa melihat lokasi file cache dengan menjelajahi menu Tools —> Internet options —> Settings

Lalu apa yang bisa didapatkan?? toh cuma file-file “sampah”?? Hmm… sekarang coba anda copy semua file yang ada di sana ke suatu folder. Lalu bukalah salah-satu file htmlnya. Jika itu komputer publik,anda bisa mengetahui situs apa saja yang telah diakses oleh oleh orang sebelum anda.

Hmm.. hanya dengan melihat file temporary anda bahkan bisa melihat password dan dll. Banyak saya temui situs yang menyimpan password dan menampilkannya pada url. Tentunya anda juga pasti sering membacanya di berbagai tutorial.

Kebanyakan browser pada saat ini memiliki fasilitas untuk menyimpan password. Misalnya saat meggunakan Mozilla Firefox, anda pasti sering menerima kotak dialog konfirmasi yang menanyakan apakah anda ingin password anda disimpan atau tidak oleh PasswordManager.Kebanyakan user cenderung untuk memilih opsi YES, entah itu dengan penuh kesadaran atau memang mereka tidak tau ( baca: tidak mau tau) apa maksud dari kotak dialog itu.

Orang lain yang kemudian mengunakan browser itu bisa dengan sangat mudah mendapatkan password korban dengan memasuki menu Tools —> Options —> Security –> Saved password.

Contoh lain adalah fasilitas wand password yang dimiliki oleh browser Opera. Saat anda memasukkan user name dan password pada suatu form dan menekan tombol submit, opera secara default akan meminta konfirmasi kepada anda apakah anda ingin browser menyimpan id dan password anda atau tidak. Lagi dan lagi… kebanyakan netter ceroboh, mereka cenderung untuk memilih opsi “YES”.

Lalu?? Orang lain yang kemudian menggunakan browser itu bisa melihat situs apa saja yang telah diakses oleh user, arahkan browser ke situs tersebut, letakkan cursor pada form isian user name, tekan [ALT]+[ENTER] dan BOOOMM!!!! Kenapa?? Jangan kaget dulu!! Hehehe.. form login akan otomatis terisi dengan user name korban lengkap dengan passwordnya ;D (It’s fun enough..

Ini hanya sebagian kecil contoh, jelajahi fitur-firtur browser lain!


[9]. Googling

Google.com. Banyak sudah situs yang runtuh, password dan nomor - nomor kartu kredit yang dicuri akibat dari ulah orang yang menyalahgunaan kesaktiannya Dahulu, hal ini mudah dilakukan.Hanya dengan mengetikkan kata kunci tertentu yang berkaitan dengan user name dan password, anda bisa memanen ratusan password user melalui google. Tapi sekarang tampaknya anda harus gigit jari jika menggunakan cara diatas ;D

Jangan sedih dulu karena Google baru saja menelurkan produk barunya, yaitu Google Code Search. Ancaman baru mulai timbul, “si pintar” ini kini dapat meng-crawl hingga kepada archive file yang berada di public directory web server. Hati-hati yang punya kebiasaan untuk menyimpan informasi penting di dalamnya (password, dan info berharga lainnya) Sebaiknya mulai sekarang kebiasaan itu dihilangkan. Selalu proteksi folder-folder yang sensitif agar situs anda bisa hidup lebih lama. Kalo nggak… yach.. tunggu ajah ada orang yang memanfaatkan produk baru google ini untuk mengeruk informasi sensitif dari web server anda. dan jika itu sudah terjadi… maka bersiaplah.. “taman bermain” anda akan diambil alih olehnya..



SEMOGA BERMANFAAT..

cukup matamu saja

Aku tak memintamu brtahan
aku hanya memintamu diam
tanpa bicara tidak apa-apa
sebab matamu
sudah cukup meneduhkan

aku tak ingat lagi
sebab apa aku memujamu
pada siang juga malam
yang kutahu
iring-iringan itu saja yang membayang
sesaat purnama menyapu senja
setelah kutak percaya
bisa jatuh cinta lagi..

aku tak memintamu bertahan
tapi ijinkan
cukup matamu saja
yang kusimpan..

KASIH

Jujur...
Sulit temui
Jika tiada dicari
Bentuk indah ketulusan
Pada sebuah ikatan
Tali kasih, jalinan sayang
Dalam selaksa lagu dendang
Sanjak-sanjak pertemanan
Pun puisi yang bawakan
Damai, riuh mengalun
Tiada pengaruh dan paksa
Hulu awal menuju hilir
Setelah lalui
Macam kisah
Dalam kenangan
Akankah purnama yang sama
Kita temui
Sepuluh tahun lagi?

PERINGATAN ILAHI

Gelak tawa seketika terhenti
Entah kemana mereka pergi
Manusia berlari-lari menyelamatkan diri
Padahal hidup dan mati di tangan Ilahi
Apa jadinya jika gempa genap sehari

Dunia pasti hancur berantakan
Umat manusia tak akan mampu bertahan
Apa bekal yang mesti harus dipersiapkan

Tuhan Allah sudah banyak memberi peringatan
Uniknya manusia banyak yang menertawakan
Jiwa dan otak hanya memikirkan keduniawian
Ulama memberi fatma malah ditertawakan
Hasut dengki bagaikan hidangan

Mari kita segera sadar
Enyahkan sifat takabur dan perilaku mungkar
Itu segera bantu orang yang susah lagi lapar

KUMPULAN PUISI PENDEK

Tak mampu ku ukir kata demi ukara.
tuk hunjukan terimakasih yang tak terkira.
ingin ku utarakan semua bahasa, namun sayang
mulut tak dapat bicara.
dekapan kasihmu yang tiada batasnya, menyadarkanku
bahwa aku tak sendirian. engkau tak pernah
lena dan terus memangku, mendekapku dalam segala suasana.



Tatkala aku dalam kesendirian, gelappun tak dapat kuhindari
penuh harap aku mendapat terang
penuh harap pula terang itu hadir dari bisikan
seorang sahabatsepertimu.





Manusia tak dapat menuai cinta
sampai dia merasakan getirnya perpisahan
yang membuka semua sekat kesendiriannya
merasakan kesedihan yang pahit
dan kenyataan pedih yang harus dihadapi.. TEGARLAH!!



Cinta sejati mendengar apa yang
tidak dikatakan, mengerti apa yang tidak diucapkan..
karena cinta sejati tidak dari mulut.. pikiran..
melainkan datang dari HATI





Aku punya mulut,
tapi ga bisa selalu mengingatkanmu.
Aku punya tangan,
tapi ga bisa selalu membantumu.
Aku punya mata,
tapi ga bisa selalu melihatmu.
Tapi..
Aku punya hati
yang selalu mendoakan yang terbaik
untukmu
sahabatku....