Hampir setiap orang yang mempunyai komputer risau akan adanya sebuah Malware. Tak heran mereka yang takut akan dampak malware segera membentenginya dengan sebuah antimalware atau antivirus. Lumrah bagi siapapun yang peduli terhadap keamanan komputer masing-masing personal.

Beberapa kemungkinan komputer kita terkena malware seperti penggunaan bootleg, situs & program file sharing, instant messenger, drive USB flash, internet dan sebagainya. Malware seperti virus, adware, trojan house, dan spyware sekarang dengan mudahnya masuk ke komputer kita oleh sebab konektivitas dan popularitas perangkat portabel.

Apa itu Malware?, sedikit lebih dekat mengenalnya, Malware atau malicious software merupakan software khusus dikembangkan untuk menyusup/merusak sistem komputer tanpa sepengetahuan pemilik.

Apakah Komputer saya terkena malware ?. Dari beberapa literature yang saya baca, Berikut gejala umum dari adanya infeksi malware :

1. Pembajakan Halaman Home

Terjadi ketika malware mengubah halaman home web browser kemudian menguncinya, sehinggan kita tidak dapat mengubah ke pilihan semula (default). Malware sering ditandai dengan perubahan mendadak. Sebagaimana kita bisa mengubah home, tetapi tiba-tiba tidak bisa lagi.

2. Pembajakan Search Engine

Hal ini yang paling populer, tiba-tiba search engine yang kita kenal di web browser menghilang, digantikan oleh search engine asing. Pengaturan search engine tidak bekerja/jika bekerja tidak ada pilihan untuk memilih search engine yang biasa. Muncul toolbar baru yang menyediakan layanan pencarian web.

3. Iklan Pop-up

Sering sekali kita menjumpai hal ini. Iklan pop-up menjadi bagian normal dari penjelajahan di internet, namun tidak normal jika iklan pop-up muncul ketika kita tidak aktif menjelajahi internet. Dan juga tidak normal jika ada begitu banyak iklan yang muncul sehingga mempengaruhi koneksi internet kita dan berpengaruh pada kerja komputer yang mungkin menjadi lambat.

4. Scareware

Scareware adalah software penipuan, dikenal juga sebagai scanner nakal/software penipu. Tujuannya ialah menakut-nakuti orang supaya membeli/menginstal. Sama halnya dengan trojan, scareware menipu pengguna sehingga tanpa sadar menginstal produk.

5. Crash Sistem

Crash sistem selalu terjadi meskipun sekarang jarang dibandingkan tahun sebelumnya. Ada perbedaan antara crash biasa dan crash malware. Pada crash malware sering melibatkan nama file yang tidak biasa, misalnya djiofg982746.dll atau merujuk ke file yang tidak diketahui. Crash malware dapat terjadi ketika kita tidak sedang melakukan apa-apa. Komputer hidup, akan tetapi diam saja.

Semoga kita bijak dalam mengenali adanya Malware tersebut

Siapa yang tidak kenal dengan Mesin Pencari bernama “Google”. Yap! Sebagian besar orang sudah menjamah,berselancar,meletakkan kata kunci di tubuh kolom Situs tersebut, bahkan popularitas Google mendominasi search engine di Internet. Walaupun Menguasai pasar mesin Pencari, bukan berarti Google satu-satunya mesin Pencari yang ada.

Beberapa Mesin pencari yang mengkhususkan mencari tema tertentu mungkin akan lebih baik ketimbang Google. Misalnya saja ingin mencari musik,video atau file-file tertentu. Berikut akan saya tampilkan beberapa situs mesin pencari sesuai dengan peng-index-an nya.

Mesin Pencari Untuk Musik Dan Video

1. mp3hunting.com

Merupakan mesin pencari MP3, dapat menjalankan streaming sekaligus mendownload file MP3 melalui layanan host lain. Kita juga Dapat meletakkan link player untuk lagu-lagu MP3 favorit di website atau blog pribadi.

2. mp3realm.org

Merupakan mesin pencari khusus untuk file MP3 dan lirik. Ada 3 macam mode pencarian, yaitu audio, pencari lirik lagu, dan advance. Untuk mode advance, dapat mencari berdasarkan jenis musik, misal jazz, rock, instrumen, dan lain sebagainya.

3. lagu.info

Mesin Pencari MP3, juga dapat menjalankan streaming. Situs ini termasuk Baru loh *baru di publish sama empunya mungkin

4. blinkx.com

Merupakan mesin pencari khusus video. saat ini telah mengindeks lebih dari 35 juta jam durasi video dengan berbagai kategori, seperti Tv shows, entertainment, News, Music, Technology, Travel, dan sebagainya (info: PCMedia). blinkx melakukan crawler dari beberapa website video, seperti youtube, reuters, MNBC, Bloomberg Television. Dilengkapi juga dengan fitur safesearch untuk filter terhadap konten dewasa.

5. Truveo.com

Mengkategorikan pencarian video berdasarkan Channel, Categories, dan Shows.

Mencari File

1. Filestube.com

Dapat melakukan pencariann untuk beberapa layanan file sharing, seperti rapidshare, megaupload, hotfile, dan megashares. Metode pencariannya mencari file dengan format AVI, MKV, MP3, MPEG, MPG, RAR, ZIP, dan sebagainya. Situs ini juga menunjukan pencarian yang paling populer pada hari ini atau bulan ini.

2. isohunt.com

Selain menggunakan layanan file hosting dapat juga menggunakan bittorent yang merupakan metode pertukaran protokol peer-to-peer (P2P). Situs isohunt.com merupakan mesin pencari file-file bittorent yang di share.

3. bing.com

Metode pencarian yang digunakan oleh bing adalah teknologi semantic web dari powerset, sebuah perusahaan yang menggunakan bahasa alami untuk search engine di internet (info: PCMedia).

Lainnya

foodview.com merupakan mesin pencari berbagai resep makanan di internet, baik berasal dari Asia maupun kawasan Eropa, Afrika, serta Amerika. bisa dicoba nih buat yang hobby masak memasak kue atau makanan

kidrex.org merupakan salah satu Situs khusus untuk pengguna anak-anak. Alasannya ialah berhubungan dengan pornografi dan konten kekerasan didalamnya. Search engine tersebut akan memfilter pencarian sesuai kebutuhan anak-anak.Namun kenyataanya tidak ada yang aman 100%, karena situs-situs yang menggunakan pornografi dapat tersamar. untuk mengatasi tersebut, Kidrex.org dapat meremove alamat tertentu dari hasil pencarian pada pilihan tool nya.

Library.nu juga menyediakan puluhan ribuan link untuk mendownload ebooks dari berbagai kategori. Mulai karya sastra, klasik, pengetahuan, novel, teknologi, kesehatan, dan sebagainya. Situs ini lebih ke bahasa inggris atau asing, jadi kalau mau nyari pake kata kunci bahasa itu deh

Mesin-mesin Pencari diatas dapat dijadikan alternatif selain Om Google

when I was browsing in the “dunia maya”, I get information about someone facebook account will be banned (kaskus). Here are 13 things why someone facebook account will be banned by Facebook.

1. You didn’t use your real name

Don’t try to use a nickname (or initials)in lieu of the name on your birth certificate, because Facebook will find you and spit you out.

2. You joined too many groups

Remember that the maximum limit is 200 groups per user. More than that just looks desperate, don’t you think?

3. You posted too many messages on a wall or in a group

Even Guy Kawasaki had his account disabled–in his case for “excessive evangelism.”

4. You posted in too many groups, too many user’s walls

You may be axed for being too verbose in too many places. That’s what spammers do, silly. On Facebook it is better–or at least safer–to be seen than heard.

5. You friended too many people

Not so long ago this was a prime cause of disabled accounts, but Facebook has instituted a maximum of 5000 friends that should protect you from yourself.

6. Your school/organization affiliation is doubtful

The overlords are sometimes not very trusting, and they may accuse you of not graduating from Harvard (or Plum Senior High School). The impertinence! Better have your diploma ready.

7. You’re poking too many people

We’ve heard this from multiple sources, and it’s easy enough to avoid. Save the pokes for people you *really* like, as mum always said. But beware the odd FB app that pokes on your behalf.

8. For advertising your app on wall posts

The line between spam and self-promotion is a thin one, but let it be known that pimping your shiny new Facebook app is definitely considered SPAM.

9. Using duplicate text in multiple messages

Some people paste a generic welcome message into friend requests to save time. DON’T DO THIS! It makes you look like a spammer. (Ironically, pro spammers are probably randomizing their messages to avoid this trap)

10. You are a cow, dog, or library

Being a real person is not enough, you must be a homo sapien. Accounts have been deleted for cows, dogs and libraries.

11. You are under eighteen years old

According to one report a user’s account was suspended when they suspected her of being under 18. She was required to enter a work email address to prove her maturity, at which point her account was reinstated. (note: other users have pointed out that being under 18 is fine if you’re part of a High School group, though underage home schoolers have been told to bugger off)

12. You wrote offensive content

Reports of “sudden death” on accounts have been reported by users who were told they had posted offensive content, but were not provided details of the offense.

13. You scraped information off Facebook

They have a zero tolerance policy for page scraping (i.e. pulling content off their web pages via a script). Unfortunately, they don’t have a reliable way of proving it’s you who’s doing the scraping (IP matching is probably as good as they can get), so you may find this a difficult charge to defend yourself against.

hopefully they are often using the nickname aware of this. They should be proud of the original name. but I also use a nickname. hopefully not banned by facebook ..

how about you ??

Sorry my English is not too good…

Gua punya sedikit iNFo nih bro….. Boleh dibaca ato disedot …:P
Kali ini Bahasa pemograman web yg gua post Cuma dari beberapa pemograman Web yg umum..*selebihnya cari di paman google ya..

1.      Hyper Text Markup Language (HTML)

—–> Ekstensi file: .html, .htm, .html4

Bahasa HTML adalah bahasa yang sederhana dan hanya memiliki sedikit kesulitan. Bahasa yang merupakan dasar dari framework Internet ini ditemukan oleh Tim Berners-Lee pada tahun 1989. Hampir setiap situs web menggunakan bahasa ini, entah sekedar menampilkan texs, animasi, tampilan grafis ataupun suara.

Bahasa HTML sebenarnya berasal dari bahasa lama yang disebut dengan SGML (Standard Generalized Markup Language). Namun perkembangan HTML sudah dimulai sejak kurang lebih 10 tahun bahasa tersebut diperkenalkan.

Berikut ini srtuktur dasar bahasa HTML:

<HTML> Tanda bagi browser untuk mengenali bahea itu adalah bahasa html.

<HEAD> Informasi header halaman. Di dalam tag inilah kita bisa meletakkan tag-tag TITLE, BASE, ISINDEX, LINK, SCRIPT, STYLE & META.

<TITLE> Sebagai judul halaman. Text yang anda letakkan didalam tag ini akan muncul pada title bar (Bagian paling atas browser).

<BODY> Di dalam bagian inilah semua atribut diletakkan seperti Font, bgcolor, background dll..

Berikut ini contoh halaman web sederhana:

<HTML>

<HEAD>

<TITLE>Hallo dunia</TITLE>

</HEAD>

<BODY bgcolor=”#000000″ background=”images/dark.gif” text=”aqua”>

<p align=”Justify”>Ini contoh halaman web</p>

</BODY>

</HTML>

2.      Dynamic HTML (DHTML)

—–> Ekstensi file: .dhtml

DHTML adalah bahasa yang bisa diakses dan dimodifikasi oleh bahasa script seperti Vbscript, Javascript. DHTML sering dimanfaatkan untuk menampilkan animasi-animasi seperti efek text, perubahan warna, dan lain sebagainya (bahkan untuk memodif layout friendster !!, tapi sekarang dah diblock hu ga seru ). Bahasa ini sering juga disebut sebagai versi objek dari HTML.

3.      eXtensible Markup Language (XML)

—–> Ekstensi File: .xml

XML adalah bahasa yang sifatnya lebih terbatas daripada elemen-elemen HTML. Dengan XML, orang bisa menentukan elemen-elemennya sendiri lalu kemudian mengembangkannya.

Menentukan elemennya sendiri? Yeah, semuanya berpusat pada Document Type Definitions atau biasa disingkat DTD. DTD-lah yang telah menentukan tag awal dan tag akhir dari suatu file XML sehingga data yang ditampilkan dapat dipahami...

4. XHTML
—–> Ekstensi File: .XHTML

Bahasa ini masih dalam pengembangan. XHTML merupakan gabungan dari bahasa HTML dan XML. Seperti halnya XML, bahasa ini juga masih tergolong baru namun diramalkan akan sangat berperan dalam mewarnai dunia web di masa depan. Info selengkapnya mengenai bahasa ini bisa kamu temukan di www.w3r.org.

5. Personal Home Page (PHP)

—–> Ekstensi File: .php, php3, atau tanpa ekstensi

PHP ditulis oleh Rasmus Lerdorf yang pada awalnya ia gunakan untuk mencatat jumlah pengunjung situs yang membuka halaman resumenya. Ia kemudian menulis ulang kode-kodenya dengan bahasa C yang kemudian menjadikan bahasa itu menjadi lebih kaya kemampuan.

Barulah setelah itu banyak bermunculan tokoh-tokoh yang berjasa dalam perkembangan PHP seperti Zeev Suraski dan Andi Gutmans yang menulis kembali parsing Engine unuk menciptakan PHP versi 3. PHP kemudian menjadi modul Apache yang paling sering digunakan. Berikut ini contoh script PHP yang akan menampilkan text Hallo Yoesz.

<html>

<head>

<title>PHP menampilkan Halo Yoesz</title>

</head>

<?php

echo “<br><br><h1>Hallo Yoesz<br><br></h1>”;

?>

</html>

Informasi lengkap tentang bahasa ini bisa anda dapatkan di www.php.net

6. CGI (Common Gateway Interface)

—–> Ekstensi File: .cgi, .pl

CGI (Common Gateway Interface) merupakan standar Internet tertua dan paling berkembang sebagai suatu alat lewatnya informasi dari web server ke suatu program dan mengembalikan hasilnya ke browser.

Suatu program CGI dapat ditulis dengan bahasa-bahasa berikut:

-          Perl

-          Java

-          C, C++

-          Script-script UNIX

-          Visual Basic

-          MacOS atau AppleScript

Karena itulah CGI sebenarnya kurang tepat jika dikategorikan sebagai bahasa karena program CGI sendiri dapat ditulis menggunakan beragam bahasa...(menurut yg gua tau se..:P)

7. PERL (Practical Extraction and Report Language)

—–> Ekstensi File: .pl atau bisa apa saja

PERL merupakan bahasa pemrograman tingkat tinggi yang ditemukan oleh Larry Wall (1987). PERL memiliki kemampuan untuk dapat diterapkan pada hampir semua jenis Operating System. Pada Web, eksekusi perl biasa dijalankan dengan CGI (Common Gateway Interface) sebagai mekanisme untuk menampilkan output text ke browser. Lebih jauh tentang Perl dan keamanannya dapat anda temukan di www.w3.org

8. ColdFusion

—–> Ekstensi File: .cfm

Coldfusion adalah sistem pengembangan aplikasi yang dikembangkan oleh Alaire. Komponen utama Coldfusion adalah:

1)     ColdFusion Application Server

2)     ColdFusion Markup Language

3)     ColdFusion Studio

File-file CFM disimpan dalam bentuk plain text, sama halnya seperti PERL dan PHP sehingga siapapun dapat melihat isinya. Informasi lanjut tentang ColdFusion dapat ditemukan di www.alaire.com

9. ASP (Active Server Page)

—–> Ekstensi file: .asp

ASP diciptakan khusus bagi server IIS milik microsoft. Bahasa ini merupakan bahasa pemrograman web yang dinamis. ASP dapat digunakan untuk mengeksekusi beragam request terhadap suatu database atau perintah-perintah pada system lokal.

Berikut contoh sederhana berikut yang akan menampilkan tanggal dan jam pada sebuah halaman web untuk server-side:

<%@ language=”VBSCRIPT” %>

<html>

<body>

<h1>Tanggal:</h1>

<% =date %>

<h1>Jam</h1>

<% =time %>

</body>

</html>

Sedangkan fungsi yang sama pada Client-Side:

<html>

<body>

<script type=”text/vbscript”>

document.write(“<h1>Tanggal:</h1>”

document.write(“<br>” & date() & “<br>

document.write(“<h1>Jam:</h1>”

document.write(“<br>” & time() & “<br>

</script>

<body>

</html>

Weeehhhh…ternyata susah dimengerti bahasanya .,

10. JHTML

—–> Ekstensi File: .jhtml

Bahasa standard JavaSoft keluaran SUN yang dicptakan untuk mengikutsertakan Java dalam sebuah file HTML ini memiliki tag tersendiri yang diproses sebelum mengirimkan output pada browser. JHTML hampir mirip dengan HTML, hanya saja memiliki tambahan tag <Java> . Berikut contoh sangat-sangat sederhana dari kode JHTML yang akan mengeluarkan tampilan “Hallo Yoesz, Saya Mau Nyedot File Ini”

<Java>

out.print(“Hallo Yoesz, Saya Mau Nyedot File Ini “;

</Java>

Naahh…itu td beberapa pengenalan bahasa pemograman Web...., sebenernya masih ada lagi…seperti Java Script, Ajax Script, de-el-el heee….

Moga-moga posting gua bisa berguna nih buat nambah wawasan…n yg dah tau ni inFo.,mhon di koreksi jikalau ada kesalahan n kekurangan,,..

just newbie yg baru bangun tidur…heee

]]> http://iyoong.com/mengenal-bahasa-bahasa-pemograman-web/feed/ 11 http://iyoong.com/10-celah-yang-mengakibatkan-web-anda-terkuasai/ http://iyoong.com/10-celah-yang-mengakibatkan-web-anda-terkuasai/#comments Fri, 06 Mar 2009 09:04:11 +0000 Founder http://iyoongpharmacy.wordpress.com/?p=29

Keamanan Web seharusnya merupakan prioritas no.1 yang harus selalu di pertimbangkan oleh seorang web administrator dan web developer, tetapi umumnya para pembuat web akan memprioritaskan bagaimana membuat web yang menarik bagi pengunjung dan menempatkan keamanan web di urutan ke-sekian. Padahal, umumnya aplikasi web adalah penghubung terdepan antara user ataupun attacker, sekaligus sebagai pintu masuk ke seluruh data yang relatif penting milik perusahaan anda.

Para pembuat/penyedia web umumnya mengkategorikan keamanan web sebagai suatu hal yang hanya perlu di pikirkan setelah web itu di buat dan siap di gunakan oleh pengguna. Banyak ahli keamanan web bahkan menyatakan bahwa, umumnya keseluruhan website yang ada di internet rentan untuk di kuasai oleh penyerang, dan celah tersebut umumnya relatif gampang ditemukan bahkan untuk di eksploitasi.

Ditahun 2007 ini suatu organisasi non-profit Open Web Application Security Project (OWASP) telah merilis satu buah daftar berisi 10 celah teratas yang dapat mengancam website anda, daftar ini pertama kali di rilis di tahun 2004. Daftar yang dibuat di tahun 2007 ini telah sangat berkembang, teknologi web (2.0) baru seperti AJAX dan RIA (Rich internet Application) yang membuat tampilan website semakin menarik dan mengakibatkan timbul berbagai jenis celah baru pun telah di ikutkan.
sumber: Echo.or.id
Berikut adalah daftar yang di keluarkan oleh OWASP dalam “Top 10 2007” :

A1 – Cross Site Scripting (XSS)

Celah XSS, adalah saat pengguna web aplikasi dapat memasukkan data dan mengirimkan ke web browser tanpa harus melakukan validasi dan encoding terhadap isi data tersebut, Celah XSS mengakibatkan penyerang dapat menjalankan potongan kode (script) miliknya di browser target, dan memungkinkan untuk mencuri user session milik target, bahkan sampai menciptakan Worm.

A2 – Injection Flaws

Celah Injeksi, umumnya injeksi terhadap SQL (database) dari suatu aplikasi web. Hal ini mungkin terjadi apabila pengguna memasukkan data sebagai bagian dari perintah (query) yang menipu interpreter untuk menjalankan perintah tersebut atau merubah suatu data.

A3 – Malicious File Execution

Celah ini mengakibatkan penyerang dapat secara remote membuat file yang berisi kode dan data untuk di eksekusi, salah satunya adalah Remote file inclusion (RFI).

A4 – Insecure Direct Object Reference

Adalah suatu celah yang terjadi saat pembuat aplikasi web merekspos referensi internal penggunaan objek, seperti file, direktori, database record, dll

A5 – Cross Site Request Forgery (CSRF)

Celah ini akan memaksa browser target yang sudah log-in untuk mengirimkan “pre-authenticated request“terhadap aplikasi web yang diketahui memiliki celah, dan memaksa browser target untuk melakukan hal yang menguntungkan penyerang.

A6 – Information Leakage and Improper Error Handling

Penyerang menggunakan informasi yang didapatkan dari celah yang di akibatkan oleh informasi yang diberikan oleh web aplikasi seperti pesan kesalahan (error) serta konfigurasi yang bisa di lihat.

A7 – Broken Authentication and Session Management

Celah ini merupakan akibat buruknya penanganan proses otentikasi dan manajemen sesi, sehingga penyerang bisa mendapatkan password, atau key yang di gunakan untuk otentikasi.

A8 – Insecure Cryptographic Storage

Aplikasi web umumnya jarang menggunakan fungsi kriptografi untuk melindungi data penting yang dimiliki, atau menggunakan fungsi kriptografi yang di ketahui memiliki kelemahan.

A9 – Insecure Communications

Sedikit sekali aplikasi web yang mengamankan jalur komunikasinya, hal inilah yang dimanfaatkan oleh penyerang sebagai celah untuk mendapatkan informasi berharga.

A10 – Failure to Restrict URL Access

Seringkali, aplikasi web hanya menghilangkan tampilan link (URL) dari pengguna yang tidak berhak, tetapi hal ini dengan sangat mudah dilewati dengan mengakses URL tersebut secara langsung.

sumber: ECHO