UMUM

gambar-gambar

2011-02-27T21:14:00.001-08:00

Viral Cash Gone Wild - $100 Signing Bonus!

2010-09-01T00:17:00.000-07:00

Viral Cash Gone Wild - $100 Signing Bonus!

For the first time in Internet history, someone has combined a results based Internet advertising service ('Cost-Per-Action') with a free to join income opportunity ('Paid-Per-Action'). ViralCashGoneWild.com will revolutionize both the Internet advertising industry and the home business industry, with this unique service and opportunity.

What makes ViralCashGoneWild.com different when compared to other online advertising sources like social media and/or search engines, is that ViralCashGoneWild.com shares the revenues with both the users and the affiliate partners (the entreprenuers - 'YOU'). That's right, our company pays it's users for their actions (searches, completing forms, trying free products, providing opinions, etc.), offers a very simple yet lucrative business opportunity for entrepreneurs and provides online marketers with risk-free laser targeted advertising solutions that are 100% guaranteed to get them results.

Most, if not all the 'other' search engines, social media sites and other advertising sources keep all of the advertising revenues for themselves and never give any to their users (the people that actually create the market and profits). They are making billions off of the actions of others and keeping it all.

Now, who other than ViralCashGoneWild.com gives its users and affiliate partners a healthy share of all the revenues and profits?

Google? Yahoo? Bing? Facebook? YouTube? Not even close.

According to the Interactive Advertising Bureau (IBA), over $10 Billion in the United States alone was spent on Internet advertising in just the first 3 months of 2010.

With ViralCashGoneWild.com you have the opportunity to grab your piece of the multi-billion dollar Internet advertising industry with the ViralCashGoneWild.com affiliate program and/or our free 'Paid-Per-Action' program. And if you have something to advertising, starting after pre-launch you will be able to use our 'Pay-Per-Action' services to get a desired guaranteed action based on what you select (sales, leads, purchases, sponsorships, etc.).

Join the revolution today & get your $100 signing bonus right now at:

http://www.viralcashgonewild.com/?mysite=d3d1aboy

Dapat Dollar Dari Jejaring Mirip Facebook

2010-08-26T05:35:00.000-07:00

Barangkali sudah banyak yang post tentang cara mendapatkan duit dari facebook, atau cara mendapatkan duit dari jejaring sosial/social network lainnya. Entah ini sudah banyak yang tahu atau belum,saya sendiri mendapat info dari teman di forum kaskus dan dia berhasil mendapatkan 57 $ ke paypalnya. Saya mencoba berdiskusi dengan dia dan bagaimana cara dia mendapatkan recehan dollar tersebut. Saya sendiri baru mau mencoba mengais disini dengan menerapkakan cara pertama yaitu “invite” teman-teman

Sebelum lanjut lihat dulu screenshoot penghasilan dari klikot ini

Cara dapat dollarnya ya..pertama Daftar dulu DISINI
Selanjutnya ikuti langkah berikut :
2. Setelah anda SignUp dengan mengisi form yang ada, maka pihak Klikot.com akan mengirimkan email konfirmasi ke email yang anda daftarkan. Lalu klik-lah link yang diberikan oleh Klikot.com untuk konfirmasi dan menuju pada tampilan selanjutnya
3. Selanjutnya lakukan Skip Step dan akan menuju pada tampilan berikutnya ,kemudian isilah dengan data anda seperti yang diminta formulirnya.
4. Setelah mengisi data yang diperlukan, klik Continue. Lalu akan tampil halaman selanjutnya, dan disini anda mempunyai dua pilihan, namun tidak ada salahnya pilih semua dan dilanjutkan dengan menekan tombol Continue.
5. Kemudian tampil halaman untuk memasukkan foto profil anda.
6. Setelah berhasil memasukkan foto profil, lalu klik Finish Customization, dan akan tampil
halaman Dashboard Klikot.com anda.
7. Selamat bergabung dengan teman-teman baru anda di Klikot.Com dan dapatkan dollar dari
Klikot sebanyak mungkin !
Bagaimana cara dapat dollarnya di jejaring yang mirip facebook ini ?,berikut caranya (Yang disadur dari blog : koboline.blogspot.com
1. Invite teman : poin dihitung dari kuantitas (jumlah) member baru (hingga 5 tingkat ) yang terdaftar untuk Klikot sebagai hasil dari undangan (invite)nya serta frekuensi dan lingkup penggunaan Klikot mereka (orang yang di invite tadi).
2. konten : poin dihitung dari kuantitas (jumlah) dan kualitas (jenis) konten yang member buat atau upload di Klikot, serta akan diukur juga jumlah traffict (kunjungan) terhadap konten tersebut.

-Bagaimana mendapatkan dolar dari invite ?

1.Dengan mengundang orang untuk bergabung Klikot.
Ketika member mengundang orang untuk bergabung (sign up) di Klikot, maka orang yang telah sign up tersebut akan didaftarkan ke pohon pemasaran (marketing tree) member. Dalam hal ini member dapat menggunakan “Invite Page”(link yang menuju ke invite page) untuk segera
mengundang banyak orang >> cek di akun klikot klik “my money”, maka akan ditemukan link undangan sign up.
2. Dengan membentuk pohon pemasaran (marketing tree) atau pemasaran bertingkat.
Di klikot Ada 5 Tingkat pemasaran (marketing) yang berlaku poin-Nya untuk hasilkan dolar. Misalnya member A mengudang langsung member B, member B ini akan berada di tingkat 1 pada pohon pemasaran member A. Kemudian ketika B mengundang lebih banyak lagi member lainnya (C) untuk sign up di Klikot, member C akan berada di tingkat 2 pada pohon pemasaran member A.Kemudian, C mengundang member untuk tingkat 3, dan seterusnya sampai tingkat 5.
- Nilai Poin marketing bertingkat:
Tingkat 1 = 1 poin
Tingkat 2 = 0,5 poin
Tingkat 3 = 0,25 poin
Tingkat 1 = 0,125 poin
Tingkat 1 = 0,0625 poin
3.Poin marketing diubah menjadi uang riil pada akhir setiap hari.
Di akhir setiap hari, akan di cari member yang lulus jalur poin marketing harian minimum.Poin marketing member ini akan ditransformasi menjadi uang riil yang akan dimasukkan ke dalam account mereka. Member yang tidak melewati poin harian minimum tidak akan menerima uang marketing hari itu, tetapi secara otomatis akan mengumpulkan poin lagi keesokan harinya, dan diperiksa untuk nilai batas minimumnya.

-Bagaimana untuk mendapatkan uang melalui konten?

Member kilkot yang membuat atau meng-upload konten, seperti foto / picture, artikel, clique(grup), dan even akan mendapatkan poin konten setiap kali menerima kunjungan konten . Hal ini merupakan salah satu ukuran dari traffic yang diciptakan oleh konten.
Pada akhir setiap hari, akan dicari member yang yang lulus jalur poin konten harian minimum.Poin konten member ini akan ditransformasi menjadi uang riil yang akan dimasukkan ke dalam account mereka. member yang tidak melewati poin harian minimum konten tidak akan menerima uang pada hari itu, tetapi secara otomatis akan mengumpulkan poin lagi keesokan harinya, dan diperiksa untuk nilai batas minimumnya.
Catatan:
Waspadalah: member yang tertangkap basah berbuat curang untuk memperoleh pembayaran yang tidak patut, misalnya dengan menciptakan user palsu atau aktivitas member palsu, tidak akan menerima pembayaran dan mungkin akan di banned dari Klikot.
Untuk mengetahui dolar yang didapat setiap harinya di klikot, member dapat menuju ke page
“my money”, dengan mengklik tulisan “my money” di sideboard sebelah kiri akun klikot.
Minimum Payout di klikot $30 via paypal, dan batas dolar sampai ke rekening, 45 hari setelah pengajuan payout.
Ayo bro dan sist sign up sekarang juga di klikot, social network yang hasilkan dolar…

PADAPT DUIT $100 GAMPANG DAN GRATISSSSS 100%

2010-08-26T00:27:00.000-07:00

100 Dollar dari viral cash gone wild (VCGW)

Baru saja saya mendaftar di sebuah program terbaru, yang masih tahap pre-launch hingga tgl. 5 September 2010. Program ini langsung memberikan kita $100 di akun sesaat setelah pendaftaran kita diterima. Bonus $100 GRATIS ini hanya diberikan selama masa pre-launch saja. Oleh karena itu, jika anda berminat mendapatkan $100 gratis ini, segeralah mendaftar dengan cara :

Buka situs “Viral Cash Gone Wild“, klik disini

Isi formulir (nama awal, nama akhir, dan email anda) lalu klik tombol “LET ME IN NOW!“

Selanjutnya anda verifikasi untuk mendapatkan bonus $100 gratis, yaitu dengan mengisi formulir pendaftaran yang tersedia. Isi dengan data anda yang valid.

Selanjutnya anda login ke member area anda, klik menu “Account Details” lalu pilih “Commissions” maka anda akan melihat $100 sudah ada di akun anda.

Viral Cash Gone Wild ini adalah perusahaan periklanan online dari Amerika Serikat yang nantinya menerapkan sistem network marketing dan PPA (Paid Per Action).

Anda bisa mendapatkan penghasilan yang lebih besar dengan mengembangkan jumlah member di jaringan anda. Untuk mendapatkan referral, silahkan anda ambil link referral anda di halaman depan member area anda dan ajak teman-teman anda atau pengunjung web/blog anda untuk bergabung melalui link referral anda tersebut.

Sebagai free member, anda bisa memperoleh bonus fast start sebesar $10 setiap ada member yang melakukan upgrade menjadi basic/premium member di jaringan anda. Anda juga mendapatkan bonus PPA sebesar $0.01 dari setiap kegiatan (action) yang dilakukan oleh referral anda. Misalnya mereka mengklik iklan, mengisi form survey, melakukan searching, mencoba produk gratis, dll).

Anda berpeluang memperoleh penghasilan bulanan lebih besar bila anda meng-upgrade keanggotaan menjadi Basic atau Premium member, cuman biayanya agak berat di kantong

Saran saya untuk sementara jadi free member aja dulu sambil mengumpulkan modal untuk mengupgrade keanggotaan. Jangan khawatir, free member pun bisa mendapatkan bayaran dari program ini.

Syarat untuk menerima pembayaran adalah anda harus memiliki rekening Alertpay. Jika anda belum punya, silahkan miliki gratis di alertpay . Verifikasi akun menggunakan nomor hp aja.

Bagi yang bingung cara bikin alertpay silahkan download panduannya di sini

UPDATE : 17-08-2010

Banyak yang nanya bagaimana cara penarikan bonus $100 gratis ini. Saya baru hubungi pihak VCGW.com menanyakan tentang hal ini melalui fasilitas kontak mereka, berikut jawaban mereka :

Hi,
Information regarding the commission and the process with withdraw will be available shortly in the backoffice as it is still pre-launch at the moment.
We recommend you come join one of the webinars (which we hold often) so you get to learn how to maximize your membership and income with the program, plus we have a Question & Answer period to ask any questions you might have. You can find the webinar info (constantly updated) in the backoffice.
Support

Kira-kira maksudnya adalah agar para member bersabar dan menunggu infonya di member area (back office) masing-masing dan mereka merekomendasikan para member mengikuti webinar untuk mendapatkan info-info terbaru dari VCGW.com.

UPDATE : 19-08-2010Saya baru dapat email dari VCGW, berikut isnya:

Payouts for Pre-Launch earnings will occur on Sept. 15^th. After that,

Fast Start Bonuses will be paid weekly. The matrix, leadership bonuses,

and P-P-A commissions will be paid monthly.

Kira-kira artinya sbb:

Dalam masa pre-launch pendapatan akan dibayarkan setelah tanggal 15 September,Fast Start Bonuses dibayar mingguan. dan bonus matrix, leadership dan P-P-A akan dibayar bulanan.

Hp Style Icons

2010-02-11T18:27:00.000-08:00

DOWNLOAD

100 animations and 300 pictures for the mobile phones

2010-02-11T18:08:00.000-08:00

100 animations and 300 pictures for the mobile phones.

DOWNLOAD

Game

2009-09-29T18:28:00.000-07:00

Title :	Point Blank
Genre :	MMORPG
Deskripsi :	Full Patch 20090925 Size : 46.8 MB
Download Link :	http://www.houseloanmarket.com/o314y5j584z374e4i484j474p3x5o5h4p404c3h444g4k4/article/white_collar_criminal_defense.html

Title :	RF Online Indonesia
Genre :	MMORPG
Deskripsi :	RF Online Indonesia (lyto)
Download Link :	RF_LEGEND_ELVEN_SETUP.part04.exe RF_LEGEND_ELVEN_SETUP.part03.exe RF_LEGEND_ELVEN_SETUP.part02.exe RF_LEGEND_ELVEN_SETUP.part01.exe RF_LEGEND_ELVEN_SETUP.part05.exe RF_LEGEND_ELVEN_SETUP.part06.exe RF_LEGEND_ELVEN_SETUP.part07.exe RF_LEGEND_ELVEN_SETUP.part08.exe RF_LEGEND_ELVEN_SETUP.part09.exe RF_LEGEND_ELVEN_SETUP.part10.exe RF_LEGEND_ELVEN_SETUP.part11.exe RF_LEGEND_ELVEN_SETUP.part12.exe

Title : [Full PC Game] Age of Empires III (part 2 of 3)

Uploader : dhabezViews : 8547

Added : 28/12/07

Size : 700MB

Original name : AOE3.part2.rar

===============================================

Download Link: Disini!

http://www.bestsecurityinsurance.com/e3l4q5s5z3k38
344h344d4d444n4m58444g4c444
c3f4p4q5v56416h5i3s4i3g5v5f5y5y5d574g5x5a4z354/article/mesothelioma_cancer_and_asbestos.html

===============================================

Sumber : Indowebster.com

Kumpulan Puisi2 Cinta Hacker

2009-09-29T10:28:00.000-07:00

puisi cinta 1:

Kisah Cintaku

www.diansastro.20m.com

Apalah arti kekayaan jika cinta yang menyebabkan aku merindu tak kumiliki.

Apalah Arti Istana yang megah, bila tak ada tempat untuk jiwaku untuk berteduh dan bersandar

Untuk apa dikelilingi putri-putri raja, bila cinta yang telah ku rasakan telah memenjarakan hatiku, dan telah membutakan mataku atas segala keindahannya.

Engkaulah kekasih yang menjadi inspirasi dan penghias mimpi malamku…Aura wujudmu benar-benar mempesona, jikalau matahari tak terbit , cukuplah wajahmu yang menggantikan sinarnya. Bila rembulan enggan datang dimalam hari, kelembutanmu sudah cukup untuk merebahkan bumi dipangkuan indahmu.

Engkau adalah ilham bagiku untuk memetik dawai gitar, menjalin syair cinta nan indah hingga menjadi doa-doa akan harapan dan anugerah.

Pesona wajahmu bagai pusaran angin taufan yang bisa menghisap semua benda yang tertanam dibumi. Andaikata seorang pemuda tidak mampu menatap wajahmu , maka mendengar namamu saja sudah cukup untuk mengembalikan gairahnya yang hilang…

Dalam setiap lamunan aku meyakinkan diri , kekasih yang kudamba dapat menghadirkan senyum kebahagiaan dalam hatiku, menanggalkan kesedihan yang selalu membayang ,menjadi cahaya kehidupan serta pelipur lara bagi jiwaku.

Laksana kaum pencinta , airmataku yang bening dan jernih menetes karena merindukan kasih yang tak kunjung datang…

Dan kulihat disana -disaat dirimu pergi, kumbang-kumbang pasti menemani , seolah ingin memungut sisa-sisa pesonamu , mereka berlomba-lomba menarik perhatian sang bunga, diantara mereka ada yang berusaha memenangkan cinta dalam penyamaran adapula berterus-terang dalam “ketelanjangan”… mereka hendak berusaha menawan hati bunga nirwana itu.

Sejak pertama kali aku melihat pancaran cahaya keindahan itu, jiwaku langsung bergetar…Kurasakan keharuman cinta telah menghancurkan ketenangan jiwaku…tiada yang melintas dalam anganku selain keindahan mata cinta dan tiada suara yang lebih merdu daripada suara cinta…

Saat menatap wajahmu , seolah ribuan kata ingin keluar dari bibirku, namun apalah daya bibir tak mampu mampu bergerak untuk melukiskan keagungan cinta. Nyala api asmara dalam hatiku semakin lama semakin berkobar, kebiasaanku kini hanya melamun dan merangkai syair yang menceritakan segala tentangmu…

Duhai kekasih….disaat cinta telah mengakar didalam jiwa, serta dari waktu ke waktu cinta itu telah tumbuh subur dikedalaman hati, kuingin rasa itu hanya kita yang tahu…tahukah engkau kekasih, tidak ada obat yang mujarab mengobati luka bila tertusuk duri asmara…maka hargailah dia yang mengasihimu dan diriku yang mencintaimu .

Duhai kekasih hati, dirimu telah kuikat sebagai tawanan cinta diseberang lautan, dimana tiada suatu wujudpun yang dapat menyembunyikan dirimu dari jiwaku…

Melalui pancaran mata, jiwa kita seolah menyatakan tidak ingin berpisah , Engkaulah pasangan bagi jiwaku, ruh yang kekal dan abadi…bila panah cinta telah menghujam hati dan jantung- disana engkau akan mendengar suara bathin kita melantunkan bait-bait cinta yang dihiasi oleh senyum dan tangis rindu….

Disaat jiwa kita merasa malu-malu menggapai cinta, lidah terasa kelu,dan tiada kata yang terucap dari bibir, disitulah cinta memandang dari kedalaman jiwa, ..disaat kita saling menatap, maka sabda jiwa kita -tak mampu menyembunyikan cinta dari hati.

Dalam cinta keindahan menyimpan kepahitan, dan dalam setiap kegetiran terdapat selubung kebahagiaan.

Rasa dimana kita tak dapat membedakan lagi antara siang dan malam, seolah kita berada dalam taman surgawi yang terbebas dari ruang dan waktu…

Bagi dirinya- diriku adalah pantulan jiwanya ,adakah yang dapat diperbuat dari seorang gadis yang telah ditawan api cinta yang hatinya telah tercuri,selain ingin bertemu dengan si-pencuri hati. Yang Syair-syairnya bernyanyi laksana kidung surgawi dan berbisik kedalam telinganya bagai hembusan angin nan lembut , yang membuatnya terhanyut dalam simponi kerinduan atau laksana gelombang laut yang menghanyutkan bahtera jiwanya didalam lautan perasaannya yang tak bertepi dan berdasar..

Wahai kekasih hati, berjanjilah pada keagungan cinta agar sayapmu dapat terbang bebas dan melayang bersama ketulusan cinta, walau banyak racun yang harus kita teguk …

Atas nama cinta , racun yang pahit pun terasa manis….

Bertahanlah kekasihku, dunia diciptakan untuk kaum pencinta…Dunia ada karena cinta….cinta adalah pembebas dari segala belenggu…dan jiwa pencinta akan memberi kehidupan baru bagi kehidupan yang lain.

Itulah hakekat dan kisah cintaku kekasih, kuceritakan segala isi hati dan tak ada yang kusembunyikan….agar engkau tahu, pintu-pintu hatiku selalu terbuka untukmu… diujung rindu dan harap-aku selalu menanti kehadiranmu…dan aku yakin semilir angin akan mengabarkan dan membisikkan semua ini kepadamu.Yang menceritakan segala hal tentangmu dan tentangku…

Dikutip dari : http://ainuamri.wordpress.com/

=====================================================================

puisi cinta 2:

Senandung patah hati

www.diansastro.20m.com

Wahai Cinta, engkau telah membuatku lemah tak berdaya

Bagiku engkau adalah keindahan yang membuatku tak bisa memejamkan mata….

Engkaulah yang masuk kedalam kalbuku dan membuatku menjadi tawanannya..

Cinta datang laksana air yang menetes dan jatuh diatas bebatuan , hingga batu itu akan terkikis bersama sang waktu …berserak bagai pecahan bintang…

Ia bagai ilham dari langit yang menerobos dan bersemayam dalam jiwa Mahadewa dan Mahadewi lalu masuk kesanubari tanpa di undang..

Begitulah cinta yang kau bawa kepadaku , Dan kini hatiku telah hancur binasa….karena menahan rindu yang tertahan…

Tapi yakinilah, tali kasih yang telah terukir kuat dalam jiwa, tak bisa dipisahkan oleh rentang waktu dan jarak

Cinta telah memberikan kekuatan untukku dapat bertahan…sekalipun aku tahu engkau telah dipingit,…

Jiwaku menjerit kekasih!…memanggil-manggil namamu ..

Duhai kekasih hati!… mawar yang tak kunjung mekar…engkau telah direnggut dari tanganku…

Kini mimpi-mimpi indah dimalam hari telah berubah menjadi badai yang memporakporandakan jiwa dan perasaanku..

Jiwaku terguncang !…akal sehatku melayang keudara mengembara mencari cinta yang hilang…

Dadaku dipenuhi oleh kesedihan yang menyayat , airmata duka terus menetes dari kelopak jiwa

Aku berkelana untuk mencari pengobat hati, sembari bibirku melantunkan syair kerinduan..

bukan bibirku yang sedang berkata, namun jiwaku yang sedang terluka berbicara pada setiap mata-mata hati..

Disaat kerinduan telah memuncak…dengan seribu sayap, jiwaku terbang menuju pintu -rumah jiwanya..

sesampainya dipintu itu, aku menciumi dindingnya dengan airmata yang membasahi pipi…

Bagiku tanpa bertemu denganmu, maka mencium dinding rumahmu pun sudah cukup bagiku untuk merasakan kebahagiaan..seolah dinding itu adalah tubuhmu kekasih !..kemudian ku lantunkan syair untuk kekasih jiwaku, untuk menenangkan jiwanya , tanpa peduli sang kekasih mendengar atau syair itu tertelan oleh dinding rumah…

Kumulai bersyair :

Tentangmu

Dikeremangan malam ,dibawah temaram cahaya bulan, kulihat engkau

menyapa langit dan bintang

Kau dendangkan lagu-lagu cinta di puri jiwamu, engkau -dan hanya engkaulah “bayangan semu” yang akrab diantara kehampaanku.

Dalam mimpi-mimpi malamku sering kulihat wujud hidupmu dan menyaksikan jemari lentik putihmu menari diatas piano.

Atau kulihat dirimu berdiri disenja samar, menatap langit pucat dan mengubah warnanya dengan mata yang memancarkan indahnya pengetahuan.

Sepasang mata itu telah membangkitkan dan membimbing begitu banyak impian indah dalam diriku.

Aku tak bisa menghitung berapa kali aku putus asa mencari jelmaan lain dari dirimu.

Tiada keindahan yang dapat mewakilkan , kecuali indahnya sajak-sajak termanis yang tercipta itu, yang bisa dibandingkan dengan keindahanmu.

Engkau laksana cahaya bintang yang terus menyinariku berabad-abad lamanya,

Takkala bayangan malam telah datang, dirimu hadir membukakan pintu jiwa- bagi ruhku , sebuah tempat dimana semua keabadian terdiam membisu dan segala kepalsuan -terkuak warna aslinya.

Tahukah engkau tak ada bintang yang muncul atau lenyap tanpa sepengetahuanku, dan kulihat dirimu terbaring dalam selubung mawar,

Kau terbaring dalam luka lama yang belum mengering , tanganmu tak lagi bergerak, kau beku dan pucat

Bagiku saat itu adalah malam gelap tanpa dasar

Jangan pernah menangis lagi “Cinta”-ku….

Tahukah engkau …saat aku melihat bintang itu- aku melihat diriku ada dalam dirimu,dan dukamu juga cerminan dukaku…

Lihatlah kedalam mataku , kau akan melihat betapa berartinya dirimu…..

Lihatlah hatimu dan lihatlah jiwamu -dan saat kau temukan diriku disana- kau tak perlu mencarinya lagi, sebab aku akan salalu ada dibalik setiap bayang.

Lihatlah kedalam hatiku kan kau temukan tak ada yang kusembunyikan, ambilah jiwaku kan kuberikan segalanya untukmu.

=====================================================================

puisi cinta 3:

Cinta yang berduka

www.diansastro.20m.com

Cinta adalah kesegaran dan keharuman bunga yang dikirim surga untuk membuat dunia tersenyum

Parasnya laksana embun menyambut pagi , dan mengilhami bunga untuk menebarkan keharuman dimusim semi, mengilhami kumbang untuk meresapi tentang keindahan sari .

Dengan segala kecantikan dan pesona hati yang begitu sempurna, semua orang akan menilai ia adalah gadis paling beruntung, hidupnya dipenuhi oleh kesenangan dan kegembiraan.

Namun siapakah yang menyangka bila duka dan derita telah memenjarakan gadis tersebut?….

Siapakah yang bakal mengira bahwa jiwanya telah terangkat lalu terbang dari tubuhnya- untuk mencari keagungan cinta…Tiada seorangpun tahu tentang duka hati yang membaluti jiwanya…tiada seorangpun tahu tentang ratap tangis dan rintihan kalbunya dikeremangan malam…

Dibalik cahaya bintang dan bulan aku melihat jasadmu terkulai laksana merpati yang patah sayapnya, engkau memanggil-manggil pasangan jiwamu, yang juga terkapar dalam sayap kerinduan…

Memang pesona kecantikan yang dia miliki dapat menyembunyikan kesedihan hati akan penyakit cinta, tapi bukanlah obat sesungguhnya dari penyakit itu…Obat itu sesungguhnya ada pada orang yang telah mencuri hatinya… orang yang selalu dikenang ketika siang dan menjelma mimpi dikala malam.

Tiada seorangpun yang dapat mengerti dan memahami kesedihan hatinya begitu pula keluarga dekatnya , belahan jiwanyapun menjalani nasib yang sama , seorang diri ia mengelana ditengah hutan dan lautan perasaan.

Bahkan cinta merasakan penderitaan yang ia rasakan lebih perih dari pasangan jiwanya, Ia (si- belahan jiwa) terbebas dari aturan dan adat istiadat untuk menjaga martabat keluarga.

Tetapi cinta? Bintang itu harus tersenyum pada sekelilingnya agar tidak dicap angkuh, semua yang ia perbuat berjalan beriringan dengan ukuran harga diri, semua yang ia lakukan harus sesuai dengan tuntutan masyarakatnya, demi martabat keluarganya.

Tidaklah mungkin seorang putri raja keluar dari istananya, dimana setiap pasang mata selalu mengawasinya; hasrat hatinya terpendam untuk berjumpa dengan seorang pemuda yang tinggal di sebuah desa terpencil yang telah mencuri hatinya- desa yang belum pernah ia kunjungi sekalipun dalam mimpi…

Itulah tatanan dunia dan akupun memakluminya….

Ia harus terus tersenyum walau hatinya menangis, gemerlap dunia telah memaksanya untuk memakai topeng-topeng kepalsuan.

Kumohon padamu cinta…hentikan airmatamu, lepaskan segala gundahmu….

Aku mendengar rintihan jiwamu, aku mendengar resahmu , kucoba untuk menjawab setiap pertanyaan bathinmu…kemarilah cintaku bersandarlah dibayang bahuku, yakinlah bahwa aku akan ada disetiap bayang…Ulurkanlah sayap patahmu, kan kugapai dan kusembuhkan dengan kepakkan syair jiwaku.

Aku akan mengawalmu dari pencela-pencelamu….Bunga-bunga boleh saja layu, tapi ku kan menjaga agar cahaya bunga itu slalu merekah ditaman hati, lalu menjelma menjadi cahaya bintang yang mengisi kesunyian malam

Duhai cintaku berjanjilah dihadapan langit dan bintang…sekalipun kita takkan bersatu, namun jiwa kita kekal dalam keabadian cinta.

Tersenyumlah bersama mentari, sampaikan salam kerinduanmu padaku-melalui desiran angin dan kicauan burung-burung diangkasa serukanlah segala impian indahmu…

Ketika ku mendengarnya, aku kan rentangkan sayapku, lalu kujemput jiwamu yang memanggil jiwaku, bersama kita berdua dalam rengkuhan sayap-sayap ilahi , menuju cahaya kebadian….

www.diansastro.20m.com

———————————————
sebagian isinya mungkin bertentangan dengan ajaran islam karena terlalu memuja cinta secara berlebihan, bahkan bisa musyrik
———————————————-

kumpulan puisi cinta – puisi-puisi cinta terindah

====================================================================

Kekurangan & Keburukan Malaysia :

2009-09-09T09:12:00.000-07:00

VIVAnews - Negeri jiran, Malaysia pada Agustus 2009 baru saja merayakan kemerdekaannya yang diberikan Inggris, ke 52 tahun. Untuk menandai kemerdekaan Malaysia ke 52, saya akan merinci daftar kekurangan, dan keburukan Malaysia, berdasarkan apa yang terjadi 12 bulan terakhir:

Kekurangan

1. Aksi turun ke jalan memprotes kebijakan pemerintah selalu berakhir rusuh. Pemerintah dan demonstran sama-sama merasa cara yang mereka lakukan sah.

2. Satu-satunya cara membagi berita dengan orang lain adalah men-forward tuduhan tak substantif melalui SMA, e-mail, atau Twitter.

3. Saling tuding terus berlangsung di politik. pemilu telah berlangsung 18 bulan lalu.

4. Penduduk di kota besar sudah tak kenal lagi tetangganya.

5. Kriminalitas jadi hal yang paling dikhawatirkan. Mungkin, nantinya kita tak akan berani keluar rumah

Keburukan

1. Polarisasi berdasarkan ras makin parah. Ketegangan dan ketidakpercayaan antar masyarakat makin diperburuk para politisi yang punya kepentingan.

2. Beberapa menteri dan pimpinan politik tak memahami realitas kehidupan masyarakat. Yang mereka lakukan hanya mendikte apa yang mereka anggap baik bagi kita.

3. Beberapa orang Malaysia menganggap apa yang dikerjakan di Singapura, India, atau Hongkong lebih baik daripada di dalam negeri.

4. Kita masih menerapkan hukum kuno dan feodal.

5. Kita mungkin pemakai jalan terburuk di dunia. Etika kita dalam mengemudi tak kunjung membaik, meski kampanye gencar dilakukan.

sumber: VIVAnews - Negeri jiran

10 KEBODOHAN MALAYSIA :

2009-09-09T09:09:00.000-07:00

1. Merasa dirinya developed country, padahal GDP/capita hanya 5000 USD (angka inipun sudah dimanipulasi oleh Kerajaan Malaysia), experts memperkirakan angka yg benar adalah sekitar 1500-2000 USD/ kapita/ tahun…

2. Punya program luar angkasa, tapi tak punya teknologi pembuatan rocket..

3. Bangga dengan kemampuan memperkerjakan tenaga kerja asing, sementara uang mereka diperas dikirim ke nagara asal pekerja2 tersebut dan banyak warga mereka yg menganggur karena kalah bersaing..

4. Merasa universitas mereka terhebat di Asia.. baru terbuka matanya setelah keluar ranking baru bahwa merekalah yg paling rendah…setara dengan Somalia dan Sudan, agak sedikit di atas University of East Timor saja..

5. Bangga dengan Menara Petronas yang dibangun oleh Korea Selatan..

6. Mengeluarkan banyak uang untuk tourism marketing tapi memukuli dan menyiksa turis yg masuk… mana ada lagi orang yg mau datang..

7. Bangga sebagai negara yg banyak kedatangan turis. Lupanya dia bahwa turis yg masuk ke negaranya sebagian besar adalah orang Singapore yg mengunjungi family dan orang Indonesia yg hendak cari kerja… jadi bukan turis yg sebenar2nya…

8. Tidak bisa memanfaatkan potensi besar bangsa China dan India sebesar2nya karena rasa iri hati sehingga menggunakan NEP dan lain2 policies untuk membatasi perkembangan kekuatan bangsa China dan India..

9. Tidak mampu menciptakan budaya sendiri sejak nenek moyangnya hingga sekarang. Orang Amerika saja mampu menciptakan budaya sendiri yg berbeda dari orang Eropa.

10. Tingkat buta huruf masih mencapai 17% dari total populasi.

BANGSA MALAYSIA ADALAH BANGSA KAUM HOMO

2009-09-09T09:04:00.000-07:00

Kuala Lumpur (ANTARA News) - Kaum homoseksual Malaysia sering menggunakan toilet di mall-mall untuk bercinta dengan pasangan mereka, dengan hanya membayar 30 sen ringgit (sekitar Rp800) untuk sekali masuk ke fasilitas umum itu.

Harian lokal Malaysia, Metro, pada Rabu melaporkan, seorang petugas keamanan sebuah pusat pembelanjaan di kawasan turis Bukit Bintang, Mohd Hamdan Zainuddin (44) menuturkan bahwa perilaku menyimpang kaum homoseksual itu hampir setiap minggu ditemukan dan terbongkar.

Mohd Hamdan mengaku prihatin dengan kecenderungan perilaku kaum homoseksual di negaranya itu karena sebagian dari mereka adalah anak muda, pelajar sekolah menengah, dan sekolah tinggi, bahkan sampai melibatkan pelancong asing yang bercinta dengan warga Malaysia.

"Berdasarkan beberapa kasus yang ditemukan, para gay ini biasanya akan masuk ke WC seperti pengguna lain, namun gerak-geriknya mencurigakan.

Walaupun tiada kamera CCTV dalam WC umum, penjaga atau pengutip bayaran di pintu masuk WC serta pekerja kebersihan sentiasa peka dengan gelagat mereka," kata Mohd Hamdan.

"Para gay sering tidak menyadari WC mereka diamati setiap 15 menit, karena sedang napsu. Mereka diamati lewat cermin. Setelah itu dilaporkan kepada petugas keamanan. Mereka biasanya mengaku hanya sekedar merokok dalam WC meskipun dua laki-laki masuk dalam satu WC," katanya.

Para petugas keamanan dan kebersihan hanya bisa geleng-geleng kepala dengan kebiasaan gila para gay itu.

Para petugas keamanan pusat belanja yang sering menangani kasus ini sudah punya kiat untuk membongkar aksi mereka. Petugas biasanya memberikan surat peringatan sekaligus mencatat nama pelakunya.

"Malah pernah sebelum ini beberapa pelancong Australia dan Singapura tertangkap sedang bercinta dengan pasangannya warga Malaysia setelah berkenalan melalui internet," katanya.

Astagfirullahallajim.. Kaum Homo Bangsa MaLaysia Akan Dilaknat oleh ALLAH SWT.. Di ajaran Al-Qur'an sangat mengharamkan perbuatan zinah (homo) seperti yang terjadi kaum muda di malaysia.. Tunggu Adzhab dari Allah swt !!! Jelas Warga Dunia Kontra Dengan Keadaan Malaysia yang sangat krisis moral..!!! Kami kecewa mempunyai tetangga seperti Bangsa Malaysia.. Segeralahh Berbenah Jika masih sanggup menjadi sebuah negara !!!

sumber: Kuala Lumpur (ANTARA News)

Default Router Password

2009-09-05T10:09:00.000-07:00

Default Router Password
Manufacturer	Model	OS Version	Login	Password
3Com	-	1.25	root	letmein
3Com	Super Stack 2 Switch	Any	manager	manager
3Com	AccessBuilder® 7000 BRI	Any	-	-
3Com	CoreBuilder 2500	-	-	-
3Com	Switch 3000/3300	-	manager	manager
3Com	Switch 3000/3300	-	admin	admin
3Com	Switch 3000/3300	-	security	security
3com	Cable Managment System SQL Database (DOSCIC DHCP)	Win2000 & MS	DOCSIS_APP	3com
3Com	NAC (Network Access Card)	-	adm	none
3Com	HiPer ARC Card	v4.1.x of HA	adm	none
3Com	CoreBuilder 6000	-	debug	tech
3Com	CoreBuilder 7000	-	tech	tech
3Com	SuperStack II Switch 2200	-	debug	synnet
3Com	SuperStack II Switch 2700	-	tech	tech
3Com	SuperStack / CoreBuilder	-	admin	-
3Com	SuperStack / CoreBuilder	-	read	-
3Com	SuperStack / CoreBuilder	-	write	-
3Com	LinkSwitch and CellPlex	-	tech	tech
3Com	LinkSwitch and CellPlex	-	debug	synnet
3com	Superstack II 3300FX	-	admin	-
3com	Switch 3000/3300	-	Admin	3com
3com	3comCellPlex7000	-	tech	tech
3Com	Switch 3000/3300	-	monitor	monitor
3Com	AirConnect Access Point	n/a	-	comcomcom
3com	Superstack II Dual Speed 500	-	security	security
3Com	OfficeConnect 5x1	at least 5.x	-	PASSWORD
3Com	SuperStack 3 Switch 3300XM	-	admin	-
3com	Super Stack 2 Switch	Any	manager	manager
3Com	SuperStack II Switch 1100	-	manager	manager
3Com	SuperStack II Switch 1100	-	security	security
3com	super stack 2 switch	any	manager	manager
3Com	Office Connect Remote 812	-	root	!root
3Com	Switch 3000/3300	-	admin	admin

3COM	OCR-812	-	root	!root
3com	-	-	-	-
3com	NBX100	2.8	administrator	0
3com	Home Connect	-	User	Password
3Com	OfficeConnect 5x1	at least 5.x	estheralastruey	-
3Com	SuperStack II Switch 3300	-	manager	manager
3Com	Superstack	-	-	-
ACC	Routers	-	netman	netman
Acc/Newbridge	Congo/Amazon/Tigris	All versions	netman	netman
Acc/Newbridge	Congo/Amazon/Tigris	All versions	netman	netman
Adaptec	-	-	-	-
Adaptec RAID	Storage Manager Pro	All	Administrator	adaptec
Adtran	tsu 600 ethernet module	-	18364	-
Adtran	TSU 120 e	-	-	ADTRAN
Adtran	TSU 120 e	-	-	ADTRAN
Aironet	All	-
Alcatel	-	-	-	-
Alcatel	1000 ANT	Win98	-	-
Alcatel	speed touch home	-	-	-
Alcatel/Newbridge/Timestep	VPN Gateway 15xx/45xx/7xxx	Any	root	permit
Alcatel/Newbridge/Timestep	VPN Gateway 15xx/	Any	root	permit
Alcatel/Newbridge/Timestep	VPN Gateway 15xx/	Any	root	permit
Allied Tenysin	R130	-	Manager	friend
Alteon	ACEswitch 180e (telnet)	-	admin	blank
Alteon Web Systems	All hardware releases	Web OS 5.2	none	admin
APC	MasterSwitches	-	apc	apc
APC	Any	Firmware Pri	apcuser	apc
Apple	Network Assistant	3.X	None	xyzzy
Apple	Airport	1.1	none	public
Arrowpoint	any?	-	admin	system
Ascend	All TAOS models	all	admin	Ascend
Ascend	Pipeline Terminal Server	-	answer	-
Ascom	Timeplex Routers	Any	See notes	-
AT&T	Starlan SmartHUB	9.9	N/A	manager
AWARD	Any BIOS	-	AWARD_SW	-
Axent	NetProwler manager	WinNT	administrator	admin
Axis	NPS 530	5.02	root	pass
AXIS	StorPoint CD100	4.28	root	pass
AXIS	200 V1.32	-	admin	-
Axis	2100 Network Camera	Linux (ETRAX	root	pass
Bay	cv1001003	-	-	-
Bay	-	-	-	-
Bay	-	-	-	-
Bay / Nortel	ARN	13.20	Manager (caps count !)	-
Bay Network Routers	All	-	User	-
Bay Networks	ASN / ARN Routers	Any	Manager	Manager
Bay Networks	Baystack	-	-	NetICs
Nortel	Baystack 450T sw V.4.1.0.6			secure
Bay/Nortel Networks	Accelar 1xxx switches	Any	rwa	rwa
Bay/Nortel Networks	Remote Annex 2000	Any	admin	IP address
BEA	Weblogic	5.1	system	weblogic
BEA	-	-	-	-
Bewan	-	-	-	-
Bintec	all Routers	Any	admin	bintec
Bintec	-	-	-	-
Biodata	BIGfire & BIGfire+	all	-	biodata
Biodata	all Babylon-Boxes	all	-	Babylon
Black Box terminal server / telnet auf ports 2001-2016	LES2700A-16, LES2700A-32 and
LES2700A-422			SYSTEM (admin rights)
Borland	interbase	-	-	-
Borland	Interbase	Any	politcally	correct
Borland/Inprise	Interbase	any	SYSDBA	masterkey
BreezeCom	AP10, SA10	BreezeNET PR	-	-
BreezeCOM	Station Adapter and Access Point	4.x	-	Super
BreezeCOM	-	3.x	-	Master
BreezeCOM	Station Adapter and Access Point	2.x	-	laflaf
Brocade	Silkworm	-	admin	password
Buffalo/MELCO	AirStation WLA-L11	-	root (cannot be changed)	(no password by default)
Cabletron	any	any	--	--
Cabletron	NB Series	Any	-	inuvik49
Cabletron routers and switches	*	*	blank	blank
Cayman	3220-H DSL Router	GatorSurf 5.	Any	-
Celerity	-	-	-	-
Chase Research	Iolan+	-	-	iolan
Cisco	Any Router and Switch	10 thru 12	cisco	cisco
Cisco	ConfigMaker Software	any?	n/a	cmaker
CISCO	Network Registrar	3.0	ADMIN	changeme
CISCO	N/A	N/A	pixadmin	pixadmin
Cisco	routers	Not sure...j	-	san-fran
Cisco	VPN 3000 Concentrator	-	admin	admin
Cisco	Net Ranger 2.2.1	Sol 5.6	root	attack
Cisco	1600	12.05	-	-
Cisco	1601	-	-	-
Cisco	-	-	-	-
Cisco	-	-	-	-
Cisco	MGX	*	superuser	superuser
Cisco	1601	-	-	-
Cisco	-	-	-	-
Cisco	-	-	-	-
Cisco	-	-	-	-
Cisco	any	aany IOS	no default login	no default password
CISCO	arrowpoint	-	-	-
Cisco	-	-	-	-
Cisco	-	-	-	-
Cisco	-	-	-	-
Cisco	2503	-	-	-
Cisco	-	-	-	-
Cisco	-	-	-	-
Cisco	IDS (netranger)	-	root	attack
Cisco	-	-	-	-
Cisco	1600	-	-	-
CMOS BIOS	-	-	-	ESSEX or IPC
Cobalt	RaQ * Qube*	Any	admin	admin
Com21	-	-	-	-
Comersus Shopping Cart	3.2	Win 95/98/NT	admin	dmr99
Compaq	Insight Manager	-	Administrator	administrator
Compaq	Insight Manager	-	operator	operator
Compaq	Management Agents	All	administrator	none
compaq	-	-	-	-
copper mountain	-	-	-	-
Coppercom	-	-	-	-
Coyote-Point	Equaliser 4	Free BSD	eqadmin - Serial port only	equalizer
Coyote-Point	Equaliser 4	Free BSD	root - Serial port only	-
Coyote-Point	Equaliser 4	Free BSD	look - Web Browser only (Read a	look
Coyote-Point	Equaliser 4	Free BSD	touch - Web Browser only (Write	touch
Cyclades	MP/RT	-	super	surt
D-Link	DI-704	-	-	admin
D-Link	DI-701	2.22 (?)	-	-
Dell	PowerVault 50F	WindRiver (E	root	calvin
Dell	PowerVault 35F	-	root	calvin
Dell	Powerapp Web 100 Linux	RedHat 6.2	root	powerapp
Dell	-	-	-	-
Digiboard	Portserver 8 & 16	any	root	dbps
DLink	DI-206 ISDN router	1.*	Admin	Admin
Dlink	Dl-106 ISDN router	-	-	1234
DLink	DL-701 Cable/DSL Gateway/Firewall	-	-	year2000
Dlink	DFE-538TX 10/100 Adapter	Windows 98	-	-
Dlink	di704	-	-	admin
DLink	DI 106	winnt	administrator	@*nigU^D.ha,;
Dupont Digital Water Proofer	Sun Sparc	any	root	par0t
E-tech	Router	-	admin	epicrouter
Eci	-	-	-	-
Edimax	BR-6001+	-	-	password
Efficient	-	-	-	-
Elron	Firewall	2.5c	hostname/ip address	sysadmin
Emai	hotmail	-	-	-
Ericsson	ACC	-	netman	netman
Ericsson (formerly ACC)	Any router	all	netman	netman
Extended Systems	ExtendNet 4000 / Firewall	all Versions	admin	admin
Extended Systems	Print Servers	-	admin	extendnet
Extreme	All Summits	-	admin	-
extreme	black diamond	-	-	-
Extreme	All	All	Admin	-
Flowpoint	144, 2200 DSL Routers	ALL	-	password
FlowPoint	144, 2200 DSL Routers	ALL	-	admin
Flowpoint	2200	-	-	Serial Num
Flowpoint	2200	-	-	Serial Num
fore	-	-	-	-
Fore Systems	ASX 1000/1200	6.x	ami	-
Foundry Networks	ServerIronXL	Any	-	-
fujitsu	l460	-	-	-
Future Networks	FN 110C Docsis cablemodem	Any	-	-
gatway	solo9100	win95	-	-
General Instruments	SB2100D Cable Modem	-	test	test
gonet	-	-	fast	abd234
Hewlett Packard	HP Jetdirect (All Models)	Any	none	none
Hewlett Packard	MPE-XL	-	HELLO	MANAGER.SYS
Hewlett Packard	MPE-XL	-	HELLO	MGR.SYS
Hewlett Packard	MPE-XL	-	HELLO	FIELD.SUPPORT
Hewlett Packard	MPE-XL	-	MGR	CAROLIAN
Hewlett Packard	MPE-XL	-	MGR	CCC
Hewlett Packard	MPE-XL	-	OPERATOR	COGNOS
Hewlett Packard	MPE-XL	-	MANAGER	HPOFFICE
hp	4150	-	-	-
hp	-	-	-	-
IBM	AS/400	-	qsecofr	qsecofr
IBM	AS/400	-	qsysopr	qsysopr
IBM	AS/400	-	qpgmr	qpgmr
IBM	NetCommerce PRO	3.2	ncadmin	ncadmin
IBM	LAN Server / OS/2	2.1, 3.0, 4.	username	password
IBM	2210	RIP	def	trade
IBM	DB2	WinNT	db2admin	db2admin
IBM	Lotus Domino Go WebServer (net.commerce edition)	ANY ?	webadmin	webibm
IBM	AS400	Any	QSECOFR	QSECOFR
IBM	RS/6000	AIX	root	ibm
IBM	-	OS/400	QSECOFR	QSECOFR
IBM	AS400	-	QSRVBAS	QSRVBAS
IBM	AS400	-	QSRV	QSRV
ibm	as400	-	-	-
IBM	AS/400	OS/400	QUSER	QUSER
IBM	AS/400	-	-	-
IBM	ra6000	AIX Unix	-	-
IBM	AIX	-	-	-
Imperia Software	Imperia Content Managment System	Unix/NT	superuser	superuser
Intel	510T	Any	-	admin
Intel	All Routers	All Versions	-	babbit
Intel	All Routers	All Versions	-	babbit
Intel	Intel PRO/Wireless 2011 Wireless LAN Access Point	Any	-	Intel
Intel	wireless lan access Point	-	-	comcomcom
Ipswitch	Whats up Gold 6.0	Windows 9x a	admin	admin
janta sales	254	compaq	janta sales	janta211
janta sales	254	compaq	janta sales	janta211
Jetform	Jetform_design	-	Jetform	-
Kawa	-	-	-	-
LANCAST	-	-	-	-
Lantronix	LPS1-T Print Server	j11-16	any	system
Lantronix	MSS100, MSSVIA, UDS10	Any	-	system
Lantronix	LSB4	any	any	system
Lantronix	Printer and terminalservers	-	-	system
LGIC	Goldstream	2.5.1	LR-ISDN	LR-ISDN
Linkou School	-	-	bill	bill
Linkou School	-	-	bill	bill
Linksys	Cable/DSL router	Any	-	admin
Linksys	BEFSR7(1) OR (4)	Standalone R	blank	admin
linksys	-	-	-	-
Linksys	BEFSR41	-	(blank)	admin
Livingston	Livingston_portmaster2/3	-	!root	blank
Livingston	Livingston_officerouter	-	!root	blank
Lucent	Portmaster 2	-	!root	none
Lucent	Cajun Family	-	root	root
lucent	Portmaster 3	unknown	!root	!ishtar
Lucent	Packetstar (PSAX)	-	readwrite	lucenttech1
Lucent	AP-1000	-	public	public
lucent	dsl	-	-	-
lucent	-	-	-	-
macromedia	freehand	9	-	-
MacSense	X-Router Pro	-	admin	admin
mcafee	-	-	-	-
microcom	hdms	unknowen	system	hdms
Micron	-	bios	-	-
Microrouter (Cisco)	Any	Any	-	letmein
Microrouter (Cisco)	Any	Any	-	letmein
Microsoft	Windows NT	All	Administrator	-
Microsoft	Windows NT	All	Guest	-
Microsoft	Windows NT	All	Mail	-
Microsoft	SQL Server	-	sa	-
Microsoft	Windows NT	4.0	pkoolt	pkooltPS
Microsoft	NT	-	-	start
MICROSOFT	NT	4.0	free user	user
Microsoft	Windows NT	4.0	admin	admin
MICROSOFT	NT	4.0	free user	user
Microsoft	-	-	-	-
microsoft	-	-	-	-
Microsoft	Ms proxy 2.0	-	-	-
microsoft	-	-	-	-
mICROSOFT	-	-	-	-
Microsoft	Key Managment Server	Windows NT 4	-	password
Microsoft	-	-	-	-
Motorola	Motorola-Cablerouter	-	cablecom	router
Motorola	Motorola-Cablerouter	-	cablecom	router
motorola	cyber surfer	-	-	-
msdloto	msdloto	-	-	-
msdloto	-	-	-	-
Multi-Tech	RASExpress Server	5.30a	guest	none
Nanoteq	NetSeq firewall	*	admin	NetSeq
NetApp	NetCache	any	admin	NetCache
Netgaer	RH328	-	-	1234
Netgear	RH348	-	-	1234
Netgear	ISDN-Router RH348	-	-	1234
Netgear	RT311	Any	Admin	1234
Netgear	RT314	Any	Admin	1234
Netgear	RT338	-	-	1234
Netgear	RT311/RT314	-	admin	1234
netgear	-	-	-	-
netlink	rt314	-	-	-
Netopia	R7100	4.6.2	admin	admin
Netopia	455	v3.1
Netscreen	NS-5, NS10, NS-100	2.0	netscreen	netscreen
NeXT	-	NeXTStep 3.3	me	-
Nokia - Telecom NZ	M10	-	Telecom	Telecom
Nortel	Meridian 1 PBX	OS Release 2	0	0
Nortel	Contivity Extranet Switches	2.x	admin	setup
Nortel	Norstar Modular ICS	Any	ADMIN (23646)	ADMIN (23646)
Nortel	Norstar Modular ICS	Any	**CONFIG (266344)	CONFIG (266344)
Nortel Networks (Bay)	Instant Internet	Any	-	-
Northern Telecom(Nortel)	Meridian 1	-	-	m1link
Novell	NetWare	Any	guest	-
Novell	NetWare	any	PRINT	-
Novell	NetWare	Any	LASER	-
Novell	NetWare	Any	HPLASER	-
Novell	NetWare	Any	PRINTER	-
Novell	NetWare	Any	LASERWRITER	-
Novell	NetWare	Any	POST	-
Novell	NetWare	Any	MAIL	-
Novell	NetWare	Any	GATEWAY	-
Novell	NetWare	Any	GATE	-
Novell	NetWare	Any	ROUTER	-
Novell	NetWare	Any	BACKUP	-
Novell	NetWare	Arcserve	CHEY_ARCHSVR	WONDERLAND
Novell	NetWare	Any	WINDOWS_PASSTHRU	-
novell	-	-	-	-
ODS	1094 IS Chassis	4.x	ods	ods
Optivision	Nac 3000 & 4000	any	root	mpegvideo
Oracle	8i	8.1.6	sys	change_on_install
Oracle	Internet Directory Service	any	cn=orcladmin	welcome
Oracle	7 or later	-	system	manager
Oracle	7 or later	-	sys	change_on_install
Oracle	7 or later	Any	Scott	Tiger
Oracle	8i	all	internal	oracle
oracle	-	-	-	-
oracle	-	-	-	-
oracle co.	Database engines	every	sys	change_on_install
Osicom(Datacom)	Osicom(Datacom)	-	sysadm	sysadm
Pandatel	EMUX	all	admin	admin
PlainTree	Waveswitch 100	-	-	default.password
RapidStream	RS4000-RS8000	Linux	rsadmin	rsadmin
realtek	8139	-	-	-
Remedy	Any	Any	Demo	-
Research Machines	Classroom Assistant	Windows 95	manager	changeme
Rodopi	Rodopi billing software 'AbacBill' sql database	-	rodopi	rodopi
ROLM	phones/phone mail			111#
Samba	SWAT Package	Linux	Any Local User	Local User password
schoolgirl	member	-	ich	hci
Securicor3NET	Monet	any	manager	friend
Securicor3NET	Cezzanne	any	manager	friend
SGI	all	all	root	n/a
SGI	Embedded Support Partner	IRIX 6.5.6	Administrator	Partner
SGI	IRIX	ALL	lp	lp
SGI	IRIX	ALL	OutOfBox, demos, guest, 4DGifts	(none by default)
SGI	IRIX	ALL	EZsetup	-
Shiva	LanRover	any?	root	-
Shiva	AccessPort	Any	hello	hello
Shiva	Any?	-	Guest	blank
SMC	Barricade	-	-	admin
SMC	DSL Router 7301TA	-	-	password
soho	nbg800	unknown	admin	1234
Solaris	-	-	-	-
sonic wall	any firewall device	admin	password	-
SonicWall	Any Firewall Device	-	admin	password
SpeedStream	-	-	-	-
Spider Systems	M250 / M250L	-	-	hello
Sprint PCS	SCH2000	see notes	Menu - 8 - 0 (see notes)	40793
Ssangyoung	SR2501	-	-	2501
Sun	-	SunOS 4.1.4	root	-
Sun	-	Solaris	-	-
surecom	ep3501/3506	own os	admin	surecom
Symnatec	-	-	-	-
SysKonnect	6616	-	default.password	-
SysKonnect	6616	-	default.password	-
Tekelec	Eagle STP	-	eagle	eagle
Telebit	netblazer 3.*	-	setup/snmp	setup/nopasswd
Terayon	TeraLink Getaway	-	admin	password
Terayon	TeraLink 1000 Controller	-	admin	password
Terayon	TeraLink 1000 Controller	-	user	password
Terayon	TeraLink Getaway	-	user	password
terayon	-	6.29	admin	nms
Terrayon	-	-	-	-
Titbas	-	SCO	haasadm	lucy99
TopLayer	AppSwitch 2500	Any	siteadmin	toplayer
Toshiba	TR-650	V2.01.00	admin	tr650
toshiba	480cdt	-	-	-
toshiba	-	-	-	-
TrendMicro	ISVW (VirusWall)	any	admin	admin
Trintech	eAcquirer App/Data Servers	-	t3admin	Trintech
Ullu ka pattha	Gand mara	Gandoo	Bhosda	Lund
USR	TOTALswitch	Any	none	amber
Vina Technologies	ConnectReach	3.6.2	(none)	(none)
voy	-	-	-	-
WatchGuard	FireBox	3-4.6	-	wg (touch password)
Webmin	Webmin	Any Unix/Lin	admin	-
Webramp	410i etc...	-	wradmin	trancell
Win2000	Quick Time 4.0	Englisch	-	-
Windows 98 se	98 se	-	-	-
Wireless Inc.	WaveNet 2458	n/a	root	rootpass
Xylan	Omnistack 1032CF	3.2.8	admin	password
Xylan	Omnistack 4024	3.4.9	admin	password
Xylan	Omniswitch	3.1.8	admin	switch
xyplex	mx-16xx	-	setpriv	system
Zyxel	ISDN-Router Prestige 1000	-	-	1234
zyxel	prestige 300 series	zynos 2.*	-	1234
Zyxel	ISDN Router Prestige 100IH	-	-	1234
Zyxel	prestige 300 series	any	-	-
Zyxel	prestige 600 series	any	-	-
ZYXEL	641 ADSL	-	-	1234
Zyxel	prestige 128 modem-router	any	-	1234
Zyxel	ISDN-Router Prestige 1000	-	-	-
Zyxel	ISDN-Router Prestige 1000	-	-	-
zyxel	-	-	-	-
zyxel	Prestige 650R	-	-	1234

Special attraction

2009-09-05T09:59:00.000-07:00

Special attraction
Government, military and intelligence IP range.
RANGE 6
6.* - Army Information Systems Center
RANGE 7
7.*.*.* Defense Information Systems Agency, VA
RANGE 11
11.*.*.* DoD Intel Information Systems, Defense Intelligence Agency, Washington DC
RANGE 21
21. - US Defense Information Systems Agency
RANGE 22
22.* - Defense Information Systems Agency
RANGE 24
24.198.*.*
RANGE 25
25.*.*.* Royal Signals and Radar Establishment, UK
RANGE 26
26.* - Defense Information Systems Agency
RANGE 29
29.* - Defense Information Systems Agency
RANGE 30
30.* - Defense Information Systems Agency
RANGE 49
49.* - Joint Tactical Command
RANGE 50
50.* - Joint Tactical Command
RANGE 55
55.* - Army National Guard Bureau

RANGE 128
128.51.0.0 Department of Defense
128.56.0.0 U.S. Naval Academy
128.60.0.0 Naval Research Laboratory
128.63.0.0 Army Ballistics Research Laboratory
128.80.0.0 Army Communications Electronics Command
128.98.0.0 - 128.98.255.255 Defence Evaluation and Research Agency
128.102.0.0 NASA Ames Research Center
128.149.0.0 NASA Headquarters
128.154.0.0 NASA Wallops Flight Facility
128.155.0.0 NASA Langley Research Center
128.156.0.0 NASA Lewis Network Control Center
128.157.0.0 NASA Johnson Space Center
128.158.0.0 NASA Ames Research Center
128.159.0.0 NASA Ames Research Center
128.160.0.0 Naval Research Laboratory
128.161.0.0 NASA Ames Research Center
128.183.0.0 NASA Goddard Space Flight Center
128.190.0.0 Army Belvoir Reasearch and Development Center
128.202.0.0 50th Space Wing
128.216.0.0 MacDill Air Force Base
128.236.0.0 U.S. Air Force Academy

RANGE 129
129.23.0.0 Strategic Defense Initiative Organization
129.29.0.0 United States Military Academy
129.50.0.0 NASA Marshall Space Flight Center
129.51.0.0 Patrick Air Force Base
129.52.0.0 Wright-Patterson Air Force Base
129.165.0.0 NASA Goddard Space Flight Center
129.166.0.0 NASA - John F. Kennedy Space Center
129.167.0.0 NASA Marshall Space Flight Center
129.168.0.0 NASA Lewis Research Center
129.190.0.0 Naval Underwater Systems Center
129.198.0.0 Air Force Flight Test Center
129.209.0.0 Army Ballistics Research Laboratory
129.229.0.0 U.S. Army Corps of Engineers
129.251.0.0 United States Air Force Academy
RANGE 130
130.40.0.0 NASA Johnson Space Center
130.90.0.0 Mather Air Force Base
130.109.0.0 Naval Coastal Systems Center
130.114.0.0 Army Aberdeen Proving Ground Installation Support Activity
130.124.0.0 Honeywell Defense Systems Group
130.165.0.0 U.S.Army Corps of Engineers
130.167.0.0 NASA Headquarters

RANGE 131
131.6.0.0 Langley Air Force Base
131.10.0.0 Barksdale Air Force Base
131.17.0.0 Sheppard Air Force Base
131.21.0.0 Hahn Air Base
131.22.0.0 Keesler Air Force Base
131.24.0.0 6 Communications Squadron
131.25.0.0 Patrick Air Force Base
131.32.0.0 37 Communications Squadron
131.35.0.0 Fairchild Air Force Base
131.36.0.0 Yokota Air Base
131.37.0.0 Elmendorf Air Force Base
131.38.0.0 Hickam Air Force Base
131.39.0.0 354CS/SCSN
131.40.0.0 Bergstrom Air Force Base
131.44.0.0 Randolph Air Force Base
131.46.0.0 20 Communications Squadron
131.47.0.0 Andersen Air Force Base
131.50.0.0 Davis-Monthan Air Force Base
131.52.0.0 56 Communications Squadron /SCBB
131.54.0.0 Air Force Concentrator Network
131.56.0.0 Upper Heyford Air Force Base
131.58.0.0 Alconbury Royal Air Force Base
131.59.0.0 7 Communications Squadron
131.61.0.0 McConnell Air Force Base
131.62.0.0 Norton Air Force Base
131.74.0.0 Defense MegaCenter Columbus
131.84.0.0 Defense Technical Information Center
131.92.0.0 Army Information Systems Command - Aberdeen (EA)
131.105.0.0 McClellan Air Force Base
131.110.0.0 NASA/Michoud Assembly Facility
131.120.0.0 Naval Postgraduate School
131.121.0.0 United States Naval Academy
131.122.0.0 United States Naval Academy
131.176.0.0 European Space Operations Center
131.182.0.0 NASA Headquarters
131.250.0.0 Office of the Chief of Naval Research

RANGE 132
132.3.0.0 Williams Air Force Base
132.6.0.0 Ankara Air Station
132.9.0.0 28th Bomb Wing
132.10.0.0 319 Comm Sq
132.11.0.0 Hellenikon Air Base
132.12.0.0 Myrtle Beach Air Force Base
132.13.0.0 Bentwaters Royal Air Force Base
132.14.0.0 Air Force Concentrator Network
132.15.0.0 Kadena Air Base
132.16.0.0 Kunsan Air Base
132.17.0.0 Lindsey Air Station
132.18.0.0 McGuire Air Force Base
132.20.0.0 35th Communications Squadron
132.21.0.0 Plattsburgh Air Force Base
132.22.0.0 23Communications Sq
132.24.0.0 Dover Air Force Base
132.30.0.0 Lajes Air Force Base
132.31.0.0 Loring Air Force Base
132.34.0.0 Cannon Air Force Base
132.35.0.0 Altus Air Force Base
132.38.0.0 Goodfellow AFB
132.39.0.0 K.I. Sawyer Air Force Base
132.42.0.0 Spangdahlem Air Force Base
132.43.0.0 Zweibruchen Air Force Base
132.45.0.0 Chanute Air Force Base
132.46.0.0 Columbus Air Force Base
132.48.0.0 Laughlin Air Force Base
132.50.0.0 Reese Air Force Base
132.52.0.0 Vance Air Force Base
132.54.0.0 Langley AFB
132.55.0.0 Torrejon Air Force Base
132.57.0.0 Castle Air Force Base
132.58.0.0 Nellis Air Force Base
132.59.0.0 24Comm Squadron\SCSNA
132.61.0.0 SSG/SIN
132.79.0.0 Army National Guard Bureau
132.82.0.0 Army National Guard Bureau
132.86.0.0 National Guard Bureau
132.94.0.0 Army National Guard Bureau
132.109.0.0 National Guard Bureau
132.114.0.0 Army National Guard
132.117.0.0 Army National Guard Bureau
132.122.0.0 South Carolina Army National Guard, USPFO
132.133.0.0 National Guard Bureau
132.159.0.0 Army Information Systems Command
132.193.0.0 Army Research Office
132.250.0.0 Naval Research Laboratory

RANGE 134
134.5.0.0 Lockheed Aeronautical Systems Company
134.11.0.0 The Pentagon
134.12.0.0 NASA Ames Research Center
134.51.0.0 Boeing Military Aircraft Facility
134.52.*.* Boeing Corporation
134.78.0.0 Army Information Systems Command-ATCOM
134.80.0.0 Army Information Systems Command
134.118.0.0 NASA/Johnson Space Center
134.131.0.0 Wright-Patterson Air Force Base
134.136.0.0 Wright-Patterson Air Force Base
134.164.0.0 Army Engineer Waterways Experiment Station
134.165.0.0 Headquarters Air Force Space Command
134.194.0.0 U.S. Army Aberdeen Test Center
134.205.0.0 7th Communications Group
134.229.0.0 Navy Regional Data Automation Center
134.232.0.0 - 134.232.255.255 U.S. Army, Europe
134.233.0.0 HQ 5th Signal Command
134.235.0.0 HQ 5th Signal Command
134.240.0.0 U.S. Military Academy
136.149.0.0 Air Force Military Personnel Center

RANGE 136
136.178.0.0 NASA Research Network
136.188.0.0 - 136.197.255.255 Defense Intelligence Agency
136.207.0.0 69th Signal Battalion
136.208.0.0 HQ, 5th Signal Command
136.209.0.0 HQ 5th Signal Command
136.210.0.0 HQ 5th Signal Command
136.212.0.0 HQ 5th Signal Command
136.213.0.0 HQ, 5th Signal Command
136.214.0.0 HQ, 5th Signal Command
136.215.0.0 HQ, 5th Signal Command
136.216.0.0 HQ, 5th Signal Command
136.217.0.0 HQ, 5th Signal Command
136.218.0.0 HQ, 5th Signal Command
136.219.0.0 HQ, 5th Signal Command
136.220.0.0 HQ, 5th Signal Command
136.221.0.0 HQ, 5th Signal Command
136.222.0.0 HQ, 5th Signal Command

RANGE 137
137.1.0.0 Whiteman Air Force Base
37.2.0.0 George Air Force Base
137.3.0.0 Little Rock Air Force Base \
137.4.0.0 - 137.4.255.255 437 CS/SC
137.5.0.0 Air Force Concentrator Network
137.6.0.0 Air Force Concentrator Network
137.11.0.0 HQ AFSPC/SCNNC
137.12.0.0 Air Force Concentrator Network
137.17.* National Aerospace Laboratory
137.24.0.0 Naval Surface Warfare Center
137.29.0.0 First Special Operations Command
137.67.0.0 Naval Warfare Assessment Center
137.94.* Royal Military College
137.95.* Headquarters, U.S. European Command
137.126.0.0 USAF MARS
137.127.* Army Concepts Analysis Agency
137.128.* U.S. ARMY Tank-Automotive Command
137.130.0.0 Defense Information Systems Agency
137.209.0.0 Defense Information Systems Agency
137.210.0.0 Defense Information Systems Agency
137.211.0.0 Defense Information Systems Agency
137.212.0.0 Defense Information Systems Agency
137.231.0.0 HQ 5th Signal Command
137.232.0.0 Defense Information Systems Agency
137.233.0.0 Defense Information Systems Agency
137.234.0.0 Defense Information Systems Agency
137.235.0.0 Defense Information Systems Agency
137.240.0.0 Air Force Materiel Command
137.241.0.0 75 ABW
137.242.0.0 Air Force Logistics Command
137.243.0.0 77 CS/SCCN
137.244.0.0 78 CS/SCSC
137.245.0.0 Wright Patterson Air Force Base
137.246.0.0 United States Atlantic Command Joint Training

RANGE 139
39.31.0.0 20th Tactical Fighter Wing
139.32.0.0 48th Tactical Fighter Wing
139.33.0.0 36th Tactical Fighter Wing
139.34.0.0 52nd Tactical Fighter Wing
139.35.0.0 50th Tactical Fighter Wing
139.36.0.0 66th Electronic Combat Wing
139.37.0.0 26th Tactical Reconnaissance Wing |
139.38.0.0 32nd Tactical Fighter Squadron
139.40.0.0 10th Tactical Fighter Wing
139.41.0.0 39th Tactical Air Control Group
139.42.0.0 40th Tactical Air Control Group
139.43.0.0 401st Tactical Fighter Wing
139.124.* Reseau Infomratique

RANGE 143
143.45.0.0 58th Signal Battalion
143.46.0.0 U.S. Army, 1141st Signal Battalion
143.68.0.0 Headquarters, USAISC
143.69.0.0 Headquarters, USAAISC
143.70.0.0 Headquarters, USAAISC
143.71.0.0 Headquarters, USAAISC
143.72.0.0 Headquarters, USAAISC
143.73.0.0 Headquarters, USAAISC
143.74.0.0 Headquarters, USAAISC
143.75.0.0 Headquarters, USAAISC
143.76.0.0 Headquarters, USAAISC
143.77.0.0 Headquarters, USAAISC
143.78.0.0 Headquarters, USAAISC
143.79.0.0 Headquarters, USAAISC
143.80.0.0 Headquarters, USAAISC
143.81.0.0 Headquarters, USAAISC
143.82.0.0 Headquarters, USAAISC
143.84.0.0 Headquarters, USAAISC
143.85.0.0 Headquarters, USAAISC
143.86.0.0 Headquarters, USAAISC
143.87.0.0 Headquarters, USAAISC
143.232.0.0 NASA Ames Research Center

RANGE 144
144.99.0.0 United States Army Information Systems Command
144.109.0.0 Army Information Systems Command
144.143.0.0 Headquarters, Third United States Army
144.144.0.0 Headquarters, Third United States Army
144.146.0.0 Commander, Army Information Systems Center
144.147.0.0 Commander, Army Information Systems Center
144.170.0.0 HQ, 5th Signal Command
144.192.0.0 United States Army Information Services Command-Campbell
144.233.0.0 Defense Intelligence Agency
144.234.0.0 Defense Intelligence Agency
144.235.0.0 Defense Intelligence Agency
144.236.0.0 Defense Intelligence Agency
144.237.0.0 Defense Intelligence Agency
144.238.0.0 Defense Intelligence Agency
144.239.0.0 Defense Intelligence Agency
144.240.0.0 Defense Intelligence Agency
144.241.0.0 Defense Intelligence Agency
144.242.0.0 Defense Intelligence Agency
144.252.0.0 U.S. Army LABCOM

RANGE 146
146.17.0.0 HQ, 5th Signal Command
146.80.0.0 Defence Research Agency
146.98.0.0 HQ United States European Command
46.154.0.0 NASA/Johnson Space Center
146.165.0.0 NASA Langley Research Center

RANGE 147
147.35.0.0 HQ, 5th Signal Command
147.36.0.0 HQ, 5th Signal Command
147.37.0.0 HQ, 5th Signal Command
147.38.0.0 HQ, 5th Signal Command
147.39.0.0 HQ, 5th Signal Command
147.40.0.0 HQ, 5th Signal Command
147.42.0.0 Army CALS Project
147.103.0.0 Army Information Systems Software Center
147.104.0.0 Army Information Systems Software Center
147.159.0.0 Naval Air Warfare Center, Aircraft Division
147.168.0.0 Naval Surface Warfare Center
147.169.0.0 HQ, 5th Signal Command
147.198.0.0 Army Information Systems Command
147.199.0.0 Army Information Systems Command
47.238.0.0 Army Information Systems Command
147.239.0.0 1112th Signal Battalion
147.240.0.0 US Army Tank-Automotive Command
147.242.0.0 19th Support Command
147.248.0.0 Fort Monroe DOIM
147.254.0.0 7th Communications Group

RANGE 148
148.114.0.0 NASA, Stennis Space Center

RANGE 150
150.113.0.0 1114th Signal Battalion
150.114.0.0 1114th Signal Battalion
150.125.0.0 Space and Naval Warfare Command
150.133.0.0 10th Area Support Group
150.144.0.0 NASA Goodard Space Flight Center
150.149.0.0 Army Information Systems Command
150.157.0.0 USAISC-Fort Lee
150.184.0.0 Fort Monroe DOIM
150.190.0.0 USAISC-Letterkenny
150.196.0.0 USAISC-LABCOM

RANGE 152
152.82.0.0 7th Communications Group of the Air Force
152.151.0.0 U.S. Naval Space & Naval Warfare Systems Command
152.152.0.0 NATO Headquarters
152.154.0.0 Defense Information Systems Agency
152.229.0.0 Defense MegaCenter (DMC) Denver

RANGE 153
153.21.0.0 USCENTAF/SCM
153.22.0.0 USCENTAF/SCM
153.28.0.0 USCENTAF/SCM
153.29.0.0 USCENTAF/SCM
153.30.0.0 USCENTAF/SCM
153.31.0.0 Federal Bureau of Investigation

RANGE 155
155.5.0.0 1141st Signal Bn
155.6.0.0 1141st Signal Bn
155.77.0.0 PEO STAMIS
155.78.0.0 PEO STAMIS
155.79.0.0 US Army Corps of Engineers
155.80.0.0 PEO STAMIS
155.81.0.0 PEO STAMIS
155.82.0.0 PEO STAMIS
155.83.0.0 US Army Corps of Enginers
155.84.0.0 PEO STAMIS
155.85.0.0 PEO STAMIS
155.86.0.0 US Army Corps of Engineers
155.87.0.0 PEO STAMIS
155.88.0.0 PEO STAMIS
155.96.0.0 Drug Enforcement Administration
155.149.0.0 1112th Signal Battalion
155.155.0.0 HQ, 5th Signal Command \
155.178.0.0 Federal Aviation Administration
155.213.0.0 USAISC Fort Benning
155.214.0.0 Director of Information Management
155.215.0.0 USAISC-FT DRUM
155.216.0.0 TCACCIS Project Management Office
155.217.0.0 Directorate of Information Management
155.218.0.0 USAISC
155.219.0.0 DOIM/USAISC Fort Sill
155.220.0.0 USAISC-DOIM
155.221.0.0 USAISC-Ft Ord

RANGE 156
156.9.0.0 U. S. Marshals Service

RANGE 158
158.1.0.0 Commander, Tooele Army Depot
58.2.0.0 USAMC Logistics Support Activity
158.3.0.0 U.S. Army TACOM
158.6.0.0 USAISC-Ft. McCoy
158.8.0.0 US Army Soldier Support Center
158.9.0.0 USAISC-CECOM
158.10.0.0 GOC
158.11.0.0 UASISC-Vint Hill
158.12.0.0 US Army Harry Diamond Laboratories
158.13.0.0 USAISC DOIM
158.14.0.0 1112th Signal Battalion
158.16.0.0 Rocky Mountain Arsenal (PMRMA)
158.17.0.0 Crane Army Ammunition Activity
158.18.0.0 Defense Finance & Accounting Service Center
158.19.0.0 DOIM
158.20.0.0 DOIM
158.235.0.0 Marine Corps Central Design and Programming Activity
158.243.0.0 Marine Corps Central Design and Programming Activity
158.244.0.0 Marine Corps Central Design and Programming Activity
158.245.0.0 Marine Corps Central Design and Programming Activity
158.246.0.0 Marine Corps Central Design and Programming Activity

RANGE 159
159.120.0.0 Naval Air Systems Command (Air 4114)

RANGE 160
160.132.0.0 US Army Recruiting Command
|160.135.0.0 36th Signal BN
160.138.0.0 USAISC
160.139.0.0 USAISC
160.140.0.0 HQ, United States Army
160.143.0.0 USAISC
160.145.0.0 1101st Signal Brigade
160.146.0.0 USAISC SATCOMSTA-CAMP ROBERTS
160.150.0.0 Commander, Moncrief Army Hospital

RANGE 161
161.124.0.0 NAVAL WEAPONS STATION

RANGE 162
162.32.0.0 Naval Aviation Depot Pensacola
162.45.0.0 Central Intelligence Agency
162.46.0.0 Central Intelligence Agency |
RANGE 163
163.205.0.0 NASA Kennedy Space Center
163.206.0.0 NASA Kennedy Space Center
RANGE 164
164.45.0.0 Naval Ordnance Center, Pacific Division
164.49.0.0 United States Army Space and Strategic Defense
164.158.0.0 Naval Surface Warfare Center
164.217.0.0 Institute for Defense Analyses
164.223.0.0 Naval Undersea Warfare Center \
164.224.0.0 Secretary of the Navy
164.225.0.0 U.S. Army Intelligence and Security Command
164.226.0.0 Naval Exchange Service Command
164.227.0.0 Naval Surface Warfare Center, Crane Division
164.228.0.0 USCINCPAC J21T
164.229.0.0 NCTS-NOLA
164.230.0.0 Naval Aviation Depot
164.231.0.0 Military Sealift Command

RANGE 167
167.44.0.0 Government Telecommunications Agency

RANGE 168
168.68.0.0 USDA Office of Operations
168.85.0.0 Fort Sanders Alliance
168.102.0.0 Indiana Purdue Fort Wayne

RANGE 169
169.252.0.0 - 169.253.0.0 U.S. Department of State

RANGE 195
195.10.* Various - Do not scan

RANGE 199
199.121.4.0 - 199.121.253.0 Naval Air Systems Command, VA

RANGE 203
203.59.0.0 - 203.59.255.255 Perth Australia iiNET

RANGE 205
205.0.0.0 - 205.117.255.0 Department of the Navy, Space and Naval Warfare System
Command, Washington DC - SPAWAR
205.96.* - 205.103.*
RANGE 207
207.30.* Sprint/United Telephone of Florida

Pendahuluan ke Cyber Crime

2009-09-05T09:51:00.000-07:00

Pendahuluan ke Cyber Crime
Pertama kejahatan cyber tercatat terjadi di tahun 1820! Itu tidak mengherankan mengingat fakta bahwa sempoa, yang dianggap sebagai bentuk paling awal dari sebuah komputer, telah ada sejak 3500 SM di India, Jepang dan Cina. Era komputer modern, bagaimanapun, mulai dengan mesin analitis Charles Babbage.

Pada 1820, Joseph-Marie Jacquard, seorang manufaktur tekstil di Perancis, menghasilkan alat tenun. Perangkat ini memungkinkan pengulangan dari serangkaian langkah-langkah dalam menenun kain khusus. Hal ini mengakibatkan rasa takut di antara karyawan Jacquard bahwa pekerjaan dan mata pencaharian tradisional sedang terancam. Mereka melakukan aksi sabotase untuk mencegah lebih lanjut Jacquard dari penggunaan teknologi baru. Ini adalah kejahatan cyber pertama yang tercatat!

Hari ini komputer telah datang dari jauh, dengan jaringan saraf dan nano-komputasi menjanjikan untuk mengubah setiap atom dalam segelas air ke dalam komputer yang mampu melakukan operasi Miliar per detik.

Kejahatan cyber adalah suatu kejahatan yang memiliki asal-usulnya dalam ketergantungan pada komputer berkembang dalam kehidupan modern. Dalam satu hari dan usia ketika segala sesuatu dari oven microwave dan kulkas untuk pembangkit listrik tenaga nuklir yang sedang berjalan pada komputer, kejahatan cyber memiliki implikasi diasumsikan agak menyeramkan.

Utama kejahatan cyber di masa lalu baru-baru ini termasuk merengguntukan Citibank. US $ 10 juta yang curang dipindahkan keluar dari bank dan masuk ke rekening bank di Swiss. Sebuah kelompok hacker Rusia yang dipimpin oleh Vladimir Kevin, seorang hacker terkenal, dilakukan serangan. Grup yang membahayakan sistem keamanan bank. Vladimir diduga menggunakan komputer kantornya di AO Saturn, sebuah perusahaan komputer di St Petersburg, Rusia, untuk masuk ke komputer Citibank. Dia akhirnya ditangkap di bandara Heathrow dalam perjalanan ke Swiss

Mendefinisikan Cyber Crime
Pada awal mulanya, marilah kita memuaskan define "cyber crime" dan membedakannya dari "Kejahatan konvensional". Komputer 166 pidana kejahatan dapat melibatkan kegiatan yang bersifat tradisional, seperti pencurian, penipuan, pemalsuan, fitnah dan kejahatan, yang semuanya tunduk pada KUHP India. Penyalahgunaan komputer juga telah melahirkan seorang gamut usia baru kejahatan yang ditujukan oleh Undang-Undang Teknologi Informasi, 2000.

Mendefinisikan kejahatan cyber, sebagai "perbuatan yang dapat dihukum oleh Undang-Undang Teknologi Informasi" akan cocok sebagai KUHP India juga mencakup banyak kejahatan cyber, seperti email spoofing dan cyber pencemaran nama baik, mengancam mengirim email dsb definisi yang sederhana namun tetap kokoh cyber kejahatan akan menjadi "tindakan melanggar hukum di mana komputer ini baik alat atau sasaran atau keduanya". Mari kita memeriksa tindakan mana komputer merupakan alat untuk tindakan yang melanggar hukum. Kegiatan semacam ini biasanya melibatkan suatu modifikasi dari kejahatan konvensional dengan menggunakan komputer. Beberapa contoh adalah:

Kejahatan keuangan
Hal ini termasuk kecurangan, penipuan kartu kredit, pencucian uang dll Untuk mengutip sebuah kasus baru-baru ini, sebuah website menawarkan untuk menjual mangga Alphonso pada harga sekali pakai. Distrusting seperti transaksi, sangat sedikit orang yang menanggapi atau memasok website dengan nomor kartu kredit mereka. Orang-orang ini sebenarnya mengirim mangga Alphonso. Kata tentang website ini sekarang menyebar seperti api. Ribuan orang dari seluruh negara merespon dan memesan mangga dengan memberikan nomor kartu kredit mereka. Para pemilik dari apa yang kemudian terbukti menjadi sebuah situs palsu lalu melarikan diri mengambil nomor kartu kredit banyak dan terus menghabiskan uang dalam jumlah besar banyak yang kecewa dari pemilik kartu.

Cyber pornografi
Hal ini termasuk situs-situs porno; majalah porno diproduksi menggunakan komputer (untuk menerbitkan dan mencetak materi) dan internet (untuk mendownload dan mengirimkan gambar porno, foto, tulisan dll). India baru-baru ini insiden bergulir sekitar cyber pornografi termasuk Angkatan Udara Sekolah Balbharati kasus. Seorang mahasiswa Angkatan Udara Balbharati Sekolah, Delhi, adalah diejek oleh semua teman-teman sekelasnya untuk memiliki wajah bopeng. Bosan dengan kejam lelucon, ia memutuskan untuk membalas para penyiksanya. Dia mengamati foto teman-teman sekelasnya dan guru, bermetamorfosis mereka dengan foto-foto telanjang dan menempatkan mereka di sebuah situs web yang ia upload pada web gratis layanan hosting. Hanya setelah ayah dari salah satu gadis kelas ditampilkan di website keberatan dan mengajukan pengaduan kepada polisi bahwa setiap tindakan yang diambil.

Dalam insiden lain, di Mumbai pasangan Swiss akan mengumpulkan anak-anak perkampungan kumuh dan kemudian akan memaksa mereka untuk tampil untuk foto-foto cabul. Mereka akan kemudian meng-upload foto-foto tersebut ke situs web yang dirancang khusus untuk pedofil. Mumbai polisi menangkap pasangan untuk pornografi.

Artikel penjualan ilegal
Hal ini termasuk penjualan narkotika, senjata dan satwa liar dll, dengan memposting informasi di situs Web, situs lelang, dan papan buletin atau 167 hanya dengan menggunakan komunikasi email. E.g. banyak dari situs lelang bahkan di India diyakini menjual kokain dalam nama 'madu'.

Online gambling
Ada jutaan website; semua host di server luar negeri, yang menawarkan online gambling. Bahkan, diyakini bahwa banyak dari situs ini sebenarnya front untuk pencucian uang.

Kejahatan Kekayaan Intelektual
Ini termasuk pembajakan perangkat lunak, pelanggaran hak cipta, merek dagang pelanggaran, pencurian kode sumber komputer dll
Email spoofing

Sebuah email palsu adalah salah satu yang tampaknya berasal dari satu sumber tetapi sebenarnya telah dikirim dari sumber lain. E.g. Pooja memiliki alamat e-mail pooja@asianlaws.org. Musuhnya, parodi Sameer e-mail dan mengirimkan pesan cabul ke semua kenalan. Karena e-mail tampaknya berasal dari Pooja, teman-temannya bisa tersinggung dan hubungan bisa dimanjakan seumur hidup. Email spoofing juga dapat menyebabkan kerusakan moneter. Dalam kasus Amerika, seorang remaja menghasilkan jutaan dolar dengan menyebarkan informasi palsu mengenai perusahaan tertentu yang sahamnya dia menjual pendek. Penipuan ini tersebar dengan mengirimkan email palsu, konon dari kantor berita seperti.

Reuters, untuk berbagi broker dan investor yang diberitahu bahwa perusahaan melakukan sangat buruk. Bahkan setelah keluar kebenaran nilai-nilai saham tidak kembali ke tingkat sebelumnya dan ribuan investor kehilangan banyak uang.

Pemalsuan
Catatan mata uang palsu, perangko dan pendapatan prangko, lembar tandai dll dapat dipalsukan dengan menggunakan komputer canggih, printer dan scanner. Di luar banyak perguruan tinggi di India, orang menemukan calo meminta penjualan tanda palsu lembaran atau bahkan sertifikat. Ini dibuat dengan menggunakan komputer, dan kualitas tinggi scanner dan printer. Sebenarnya, hal ini telah menjadi bisnis yang meledak melibatkan ribuan Rupiah yang diberikan kepada siswa pertukaran geng di palsu ini tetapi mencari sertifikat otentik.

Cyber Fitnah
Hal ini terjadi ketika terjadi pencemaran nama baik dengan bantuan komputer dan / atau Internet. E.g. memfitnah seseorang menerbitkan materi tentang seseorang di sebuah situs web atau mengirim e-mail yang berisi informasi memfitnah semua orang itu teman-teman.

Dalam sebuah kejadian, Surekha (nama-nama orang telah diubah), seorang gadis muda akan segera menikah dengan Suraj. Dia benar-benar senang karena meskipun hal itu menjadi perjodohan, ia menyukai anak itu. Ia tampaknya berpikiran terbuka dan menyenangkan. Kemudian, suatu hari ketika ia bertemu dengan Suraj, ia tampak khawatir dan bahkan sedikit marah. Dia tidak benar-benar tertarik untuk berbicara dengannya. Ketika ditanya ia mengatakan kepadanya bahwa, anggota keluarganya telah menerima e-mail yang berisi hal-hal berbahaya Surekha karakter. Beberapa dari mereka berbicara tentang urusan, yang ia punya di masa lalu. Katanya 168 itu, orangtuanya sangat sedih dan dibenarkan juga mempertimbangkan putus pertunangan. Untungnya, Suraj mampu menang atas orang tuanya dan tua-tua yang lain untuk mendekati rumahnya polisi secara membabi buta bukan percaya apa yang terkandung dalam mails.During penyelidikan, terungkap bahwa orang yang mengirim e-mail mereka tidak lain Surekha ayah tiri. Dia telah mengirim e-mail ini sehingga untuk memecah perkawinan.

Perkawinan gadis itu akan menyebabkan dia kehilangan kendali atas harta miliknya yang ia adalah wali sampai dia menikah. Kasus terkenal lainnya fitnah cyber terjadi di Amerika. Semua teman-teman dan kerabat dari seorang wanita sedang dilanda dengan cabul pesan e-mail yang muncul berasal dari rekeningnya. Mail ini telah memberikan pertanyaan wanita dalam nama yang buruk di antara teman-temannya. Wanita itu seorang aktivis melawan pornografi. Pada kenyataannya, sekelompok orang tidak senang dengan pandangan-pandangannya dan marah padanya karena menentang mereka telah memutuskan untuk membalas dia dengan menggunakan metode curang seperti itu. Selain cabul palsu pengiriman e-mail mereka juga memasang website tentang dirinya, bahwa pada dasarnya difitnah karakternya dan mengirim e-mail ke keluarga dan teman-teman yang berisi materi defaming padanya.

Cyber menguntit
Kamus Oxford mendefinisikan mengintai sebagai "mengejar diam-diam". Cyber menguntit
nvolves mengikuti gerakan seseorang di Internet dengan posting pesan (kadang-kadang mengancam) di papan pengumuman yang sering dikunjungi oleh korban, masuk kamar obrolan-sering dikunjungi oleh korban, terus-menerus membombardir korban dengan email dan lain-lain

Dasar-Dasar dan Deteksi

2009-09-05T09:31:00.000-07:00

Sniffers: Dasar-Dasar dan Deteksi

"Jika Anda tahu musuh dan mengenal diri sendiri, Anda tidak perlu takut hasil dari seratus
pertempuran. Jika Anda mengenal diri sendiri tapi bukan musuh, untuk setiap kemenangan yang diperoleh Anda juga akan
menderita kekalahan. Jika kamu tidak tahu akan musuh maupun diri sendiri, Anda akan menyerah dalam
setiap pertempuran. "

Pendahuluan
Sebuah program sniffer atau perangkat yang eavesdrops pada lalu lintas jaringan dengan meraih informasi yang bergerak melalui jaringan. Sniffers pada dasarnya adalah "Data Interception" teknologi. Mereka bekerja karena Ethernet dibangun sekitar prinsip berbagi. Kebanyakan jaringan menggunakan teknologi siaran di mana pesan untuk satu komputer dapat dibaca oleh komputer lain pada jaringan. Dalam prakteknya, semua komputer lain kecuali satu pesan yang dimaksud, akan mengabaikan pesan itu. Namun, komputer dapat dibuat untuk menerima pesan, bahkan jika mereka tidak dimaksudkan untuk mereka. Hal ini dilakukan dengan cara yang Sniffer! Banyak orang menganggap komputer yang terhubung ke sebuah saklar aman dari sniffing. Tidak ada yang bisa lebih jauh dari kebenaran. Komputer yang terhubung ke switch itu sama rentan terhadap sniffing seperti yang terhubung ke sebuah hub. Artikel ini berusaha untuk mengeksplorasi topik sniffers, bagaimana mereka bekerja, mendeteksi dan melindungi aset Anda terhadap penggunaan sembarangan program ini. Akhirnya, menjelang akhir kita akan membicarakan beberapa umum tersedia sniffers.

Bagaimana Seorang Sniffer Bekerja
Sebuah komputer yang terhubung ke LAN memiliki dua alamat. Salah satunya adalah MAC (Media Access Control) alamat yang secara unik mengidentifikasi setiap node dalam sebuah jaringan dan disimpan pada kartu jaringan itu sendiri. Ini adalah alamat MAC yang akan digunakan oleh protokol Ethernet sambil membangun "frame" untuk mentransfer data ke dan dari sebuah mesin. Yang lain adalah alamat IP, yang digunakan oleh aplikasi. Data Link Layer header menggunakan Ethernet dengan alamat MAC komputer tujuan daripada IP Address. Jaringan Layer bertanggung jawab untuk pemetaan alamat IP ke alamat MAC yang diperlukan oleh Data Link Protocol. Ini awalnya mendongak alamat MAC komputer tujuan dalam sebuah tabel, biasanya disebut ARP (Address Resolution Protocol) cache. Jika tidak ada entri yang ditemukan untuk alamat IP, Address Resolution Protocol menyiarkan paket permintaan (permintaan ARP) untuk semua komputer di jaringan. Mesin dengan alamat yang menanggapi mesin sumber dengan alamat MAC. Alamat MAC ini kemudian akan ditambahkan ke mesin sumber ARP Cache. Mesin sumber semua komunikasi dengan komputer tujuan ini kemudian menggunakan alamat MAC.
Ada dua jenis dasar lingkungan Ethernet dan bagaimana sniffers bekerja di kedua kasus ini sedikit different.Shared Ethernet: Dalam sebuah lingkungan Ethernet bersama, semua host yang terhubung ke bus yang sama dan bersaing dengan satu sama lain untuk bandwidth. Dalam lingkungan seperti itu dimaksudkan untuk satu paket mesin diterima oleh semua mesin yang lain. Jadi ketika mesin Venus

Terkenal packet sniffers

• AiroPeek
• dSniff
• Ethereal
• EtherPeek
• ettercap
• Kismet
• Javvin Packet Aalyzer
• NetStumbler
• Network General Sniffer
• Network Instruments Observer
• OmniPeek
• PRTG
• snoop (Solaris)
• tcpdump
• Wireshark (sebelumnya dikenal sebagai Ethereal [1])
• WPE (Winsock paket editor)

Serangan spoofing

Dalam konteks keamanan jaringan, sebuah serangan spoofing adalah suatu situasi di mana satu orang atau program yang berhasil menyamar sebagai lain dengan memalsukan data dan dengan demikian memperoleh keuntungan yang tidak sah.

Man-in-the-tengah serangan dan spoofing protokol internet
Sebuah contoh dari kriptografi adalah manusia-in-the-tengah serangan, di mana seorang penyerang parodi Alice ke Bob percaya dia, dan parodi Bob ke Alice percaya dia, sehingga memperoleh akses ke semua pesan dalam dua arah tanpa kesulitan apapun upaya cryptanalytic .
Penyerang harus memantau paket-paket yang dikirim dari Alice ke Bob dan kemudian menebak nomor urut paket. Kemudian penyerang mengetuk keluar Alice dengan serangan SYN dan menyuntikkan paket sendiri, yang mengklaim memiliki alamat Alice. Alice's firewall dapat membela terhadap beberapa serangan spoof bila telah dikonfigurasi dengan pengetahuan tentang semua alamat IP terhubung ke masing-masing interface. Kemudian dapat mendeteksi paket palsu jika tiba di sebuah antarmuka yang tidak diketahui terhubung ke alamat IP.
Banyak protokol yang dirancang sembarangan tunduk pada serangan spoof, termasuk banyak dari yang digunakan di Internet. Lihat protokol Internet spoofing.

URL spoofing dan phishing
Spoofing jenis lain adalah "spoofing halaman web," juga dikenal sebagai phising. Dalam serangan ini, halaman web yang sah seperti situs bank direproduksi dalam "tampilan dan nuansa" pada server lainnya di bawah kontrol dari penyerang. Tujuannya adalah untuk mengelabui pengguna menganggap bahwa mereka terhubung ke situs terpercaya, misalnya untuk memanen nama pengguna dan serangan passwords.This sering dilakukan dengan bantuan URL spoofing, yang mengeksploitasi browser web bug untuk menampilkan URL yang salah di lokasi browser bar; atau dengan keracunan cache DNS untuk mengarahkan pengguna dari situs yang sah dan yang palsu. Setelah pengguna sela password mereka, serangan-laporan kode kesalahan password, kemudian mengarahkan ulang pengguna ke situs yang sah.

Referer spoofing
Beberapa situs web, terutama pornografi paysites, memungkinkan akses ke materi mereka hanya dari disetujui tertentu (login) halaman. Ini diberlakukan dengan memeriksa Referer header permintaan HTTP. Namun header referer ini dapat diubah (dikenal sebagai "Referer spoofing" atau "Ref-tar spoofing"), yang memungkinkan pengguna untuk mendapatkan akses tanpa izin ke bahan.

Keracunan dari jaringan file sharing
"Spoofing" juga dapat merujuk kepada pemegang hak cipta menempatkan terdistorsi atau versi unlistenable bekerja pada jaringan file sharing, untuk mencegah download dari sumber-sumber ini.

Caller ID spoofing
Dalam jaringan telepon umum, hal ini untuk waktu yang lama mungkin untuk mencari tahu siapa yang menelepon Anda dengan melihat ID Caller informasi yang dikirim dengan panggilan tersebut. Ada teknologi yang mengirimkan informasi ini pada sambungan telepon rumah, pada ponsel dan juga dengan VoIP. Sayangnya, sekarang ada teknologi (khususnya yang berhubungan dengan VoIP) yang memungkinkan penelepon untuk berbohong tentang identitas mereka, dan sekarang nama dan nomor palsu, yang tentu saja dapat digunakan sebagai alat untuk menipu atau merugikan. Karena ada jasa dan gateway yang interkoneksi VoIP dengan jaringan telepon publik lainnya, Caller ID palsu ini dapat ditularkan pada setiap pesawat telepon di planet ini, yang membuat seluruh informasi ID Caller sekarang di samping berguna. Karena sifat geografis didistribusikan Internet, VoIP panggilan dapat dihasilkan di negara lain ke penerima, yang berarti bahwa sangat sulit memiliki kerangka hukum untuk mengendalikan orang-orang yang akan menggunakan Caller ID palsu sebagai bagian dari sebuah penipuan.

Man-in-the-tengah serangan dan spoofing protokol internet
Sebuah contoh dari kriptografi adalah manusia-in-the-tengah serangan, di mana seorang penyerang parodi Alice ke Bob percaya dia, dan parodi Bob ke Alice percaya dia, sehingga memperoleh akses ke semua pesan dalam dua arah tanpa kesulitan apapun upaya cryptanalytic .
Penyerang harus memantau paket-paket yang dikirim dari Alice ke Bob dan kemudian menebak nomor urut paket. Kemudian penyerang mengetuk keluar Alice dengan serangan SYN dan menyuntikkan paket sendiri, yang mengklaim memiliki alamat Alice. Alice's firewall dapat membela terhadap beberapa serangan spoof bila telah dikonfigurasi dengan pengetahuan tentang semua alamat IP terhubung ke masing-masing interface. Kemudian dapat mendeteksi paket palsu jika tiba di sebuah antarmuka yang tidak diketahui terhubung ke alamat IP.
Banyak protokol yang dirancang sembarangan tunduk pada serangan spoof, termasuk banyak dari yang digunakan di Internet. Lihat protokol Internet spoofing.

URL spoofing dan phishing
Spoofing jenis lain adalah "spoofing halaman web," juga dikenal sebagai phising. Dalam serangan ini, halaman web yang sah seperti situs bank direproduksi dalam "tampilan dan nuansa" pada server lainnya di bawah kontrol dari penyerang. Tujuannya adalah untuk mengelabui pengguna menganggap bahwa mereka terhubung ke situs terpercaya, misalnya untuk memanen nama pengguna dan sandi.

Serangan ini sering dilakukan dengan bantuan URL spoofing, yang mengeksploitasi browser web bug untuk menampilkan URL yang salah di lokasi browser bar; atau dengan keracunan cache DNS untuk mengarahkan pengguna dari situs yang sah dan yang palsu . Setelah pengguna sela password mereka, serangan-laporan kode kesalahan password, kemudian mengarahkan ulang pengguna ke situs yang sah.

Referer spoofing
Beberapa situs web, terutama pornografi paysites, memungkinkan akses ke materi mereka hanya dari disetujui tertentu (login) halaman. Ini diberlakukan dengan memeriksa Referer header permintaan HTTP. Namun header referer ini dapat diubah (dikenal sebagai "Referer spoofing" atau "Ref-tar spoofing"), yang memungkinkan pengguna untuk mendapatkan akses tanpa izin ke bahan.

Keracunan dari jaringan file sharing
"Spoofing" juga dapat merujuk kepada pemegang hak cipta menempatkan terdistorsi atau versi unlistenable bekerja pada jaringan file sharing, untuk mencegah download dari sumber-sumber ini.

Caller ID spoofing
Dalam jaringan telepon umum, hal ini untuk waktu yang lama mungkin untuk mencari tahu siapa yang menelepon Anda dengan melihat ID Caller informasi yang dikirim dengan panggilan tersebut. Ada teknologi yang mengirimkan informasi ini pada sambungan telepon rumah, pada ponsel dan juga dengan VoIP. Sayangnya, sekarang ada teknologi (khususnya yang berhubungan dengan VoIP) yang memungkinkan penelepon untuk berbohong tentang identitas mereka, dan sekarang nama dan nomor palsu, yang tentu saja dapat digunakan sebagai alat untuk menipu atau merugikan. Karena ada jasa dan gateway yang interkoneksi VoIP dengan jaringan telepon publik lainnya, Caller ID palsu ini dapat ditularkan pada setiap pesawat telepon di planet ini, yang membuat seluruh informasi ID Caller sekarang di samping berguna. Karena sifat geografis didistribusikan Internet, VoIP panggilan dapat dihasilkan di negara lain ke penerima, yang berarti bahwa sangat sulit memiliki kerangka hukum untuk mengendalikan orang-orang yang akan menggunakan Caller ID palsu sebagai bagian dari sebuah penipuan.

Trojan horse
Contoh sederhana kuda Troya
Sebuah contoh sederhana dari kuda trojan akan menjadi sebuah program bernama "waterfalls.scr" mengklaim sebagai screensaver air terjun bebas yang, ketika berjalan, daripada mulai menghapus semua file pada komputer korban.

Jenis Trojan horse
Trojan horse hampir selalu dirancang untuk melakukan berbagai hal-hal yang berbahaya, tapi bisa berbahaya. Mereka dipecah dalam klasifikasi didasarkan pada bagaimana mereka melanggar sistem dan kerusakan yang ditimbulkannya. Tujuh jenis utama dari Trojan horse adalah:
• Remote Access Trojans
• Mengirim Data Trojan
• Merusak Trojan
• Proxy Trojans
• FTP Trojan
• Trojan disabler perangkat lunak keamanan
• Denial of service attack (DoS) Trojans
• URL Trojan

Beberapa contoh adalah:
• menghapus atau menimpa data pada komputer.
• mengenkripsi file dalam pemerasan cryptoviral serangan.
• merusak file dalam cara halus.
• upload dan download file.
• memungkinkan akses remote ke komputer korban. Hal ini disebut RAT. (alat administrasi remote)
• menyebarkan malware lainnya, seperti virus. Dalam kasus ini kuda Troya disebut 'penetes' atau 'vektor'.
• pengaturan jaringan komputer zombie untuk meluncurkan serangan DDoS atau mengirim spam.
• memata-matai pengguna komputer dan data laporan secara terselubung seperti browsing kebiasaan orang lain (lihat artikel tentang spyware).
• membuat screenshot.
• logging keystrokes untuk mencuri informasi seperti password dan nomor kartu kredit (juga dikenal sebagai keylogger).
• phish untuk bank atau rincian rekening lain, yang dapat digunakan untuk kegiatan kriminal.
• menginstal backdoor pada sistem komputer.
• membuka dan menutup tray CD-ROM.
• panen alamat e-mail dan menggunakannya untuk spam.
• me-restart komputer terinfeksi setiap kali program dimulai.

Sisa bom dan bom logika
"Sisa bom" dan "bom logika" adalah jenis trojan horse.
"Sisa bom" mengaktifkan pada tanggal tertentu dan / atau kali. "Logika bom" mengaktifkan kondisi tertentu dipenuhi oleh komputer.

Tetes
Tetes melakukan dua tugas sekaligus. Sebuah penetes melakukan tugas yang sah, tetapi juga menginstal virus komputer atau cacing komputer pada sebuah sistem atau disk pada saat yang sama.

Pencegahan terhadap Trojan horse
Trojan horse dapat dilindungi terhadap melalui kesadaran pengguna akhir. Trojan Horse virus dapat menyebabkan banyak kerusakan komputer pribadi tetapi lebih kerusakan pada sebuah bisnis, khususnya usaha kecil yang biasanya tidak memiliki kemampuan proteksi virus yang sama sebagai sebuah bisnis besar. Karena Trojan Horse virus tersembunyi, lebih sulit untuk melindungi diri sendiri atau perusahaan Anda dari hal itu, tetapi ada hal-hal yang dapat Anda lakukan.

Kuda Trojan paling sering menyebar melalui e-mail, sama seperti jenis virus umum. Satu-satunya perbedaan yang tentu saja adalah bahwa sebuah Trojan Horse yang tersembunyi. Cara terbaik untuk melindungi diri sendiri dan perusahaan anda dari Trojan Horses adalah sebagai berikut:

1. Jika Anda menerima e-mail dari seseorang yang tidak Anda ketahui atau Anda menerima lampiran yang tidak dikenal, tidak pernah membukanya langsung. Sebagai pengguna e-mail Anda harus mengkonfirmasikan sumber. Beberapa hacker memiliki kemampuan untuk mencuri buku alamat, jadi jika Anda melihat e-mail dari seseorang yang Anda kenal, itu tidak selalu aman.

2. Bila membuat e-mail client, pastikan bahwa Anda memiliki pengaturan sehingga lampiran tidak terbuka secara otomatis. Beberapa klien e-mail datang siap dengan suatu program anti-virus yang scan lampiran apapun sebelum mereka dibuka. Jika klien Anda tidak datang dengan hal ini, akan lebih baik untuk membeli satu atau men-download secara gratis.

3. Pastikan komputer Anda memiliki program anti-virus di atasnya dan memperbaruinya secara teratur. Jika Anda memiliki opsi update otomatis disertakan dalam program anti-virus Anda harus mengaktifkannya; dengan cara itu jika Anda lupa untuk memperbarui perangkat lunak yang anda masih dapat dilindungi dari ancaman

4. Sistem operasi menawarkan patch untuk melindungi pengguna dari ancaman tertentu dan virus, termasuk Trojan Horses. Pengembang perangkat lunak seperti Microsoft menawarkan patch yang dalam arti "tutup lubang" bahwa kuda Trojan atau virus yang lain akan digunakan untuk melewati sistem anda. Jika anda menjaga sistem anda diperbarui dengan tambalan ini, komputer Anda disimpan lebih aman.

5. Hindari menggunakan peer-to-peer atau jaringan berbagi P2P seperti Kazaa, LimeWire, Ares, atau Gnutella karena mereka umumnya tidak terlindung dari virus dan Trojan Horse virus menyebar melalui mereka terutama dengan mudah. Beberapa program ini menawarkan beberapa perlindungan virus, tetapi hal ini sering tidak cukup kuat. Jika Anda bersikeras menggunakan P2P, itu akan aman untuk tidak men-download file yang mengklaim sebagai "langka" lagu, buku, film, gambar, dll

Selain tindakan pencegahan yang masuk akal ini, orang dapat juga menginstal software anti-trojan, beberapa diantaranya ditawarkan gratis.

Metode Infeksi
Mayoritas infeksi kuda trojan terjadi karena pengguna telah tertipu untuk menjalankan program yang terinfeksi. Inilah sebabnya disarankan untuk tidak membuka lampiran pada email yang tak terduga - program sering menjadi lucu animasi atau gambar seksi, tapi di belakang layar ini menginfeksi komputer dengan virus atau cacing. Program yang terinfeksi tidak perlu datang melalui email, meskipun; dapat dikirim kepada Anda dalam pesan instan, di-download dari situs Web atau melalui FTP, atau bahkan disampaikan pada CD atau floppy disk. (Pengiriman fisik jarang terjadi, tetapi jika anda adalah target spesifik serangan, itu akan menjadi cara yang cukup handal untuk menginfeksi komputer Anda.) Selanjutnya, sebuah program yang terinfeksi bisa datang dari seseorang yang duduk di komputer Anda dan load secara manual.

Website: Anda dapat terinfeksi dengan mengunjungi situs jahat.
Email: Jika Anda menggunakan Microsoft Outlook, Anda rentan terhadap berbagai masalah yang sama bahwa Internet Explorer telah, bahkan jika Anda tidak menggunakan IE langsung.

Buka port: Komputer menjalankan server mereka sendiri (HTTP, FTP, atau SMTP, misalnya), yang memungkinkan Windows file sharing, atau menjalankan program-program yang menyediakan kemampuan FileSharing seperti rasul Instan (AOL AIM, MSN Messenger, dll) mungkin memiliki kerentanan yang sama yang dijelaskan di atas. Program-program dan layanan dapat membuka port jaringan penyerang memberikan sarana untuk berinteraksi dengan program-program tersebut dari mana saja di Internet. Kerentanan memungkinkan terpencil tidak sah masuk secara teratur ditemukan dalam program seperti itu, jadi mereka harus dihindari atau benar diamankan.

Firewall dapat digunakan untuk membatasi akses ke port terbuka. Firewall banyak digunakan dalam praktek, dan mereka membantu untuk mengurangi masalah trojan remote penyisipan melalui port yang terbuka, tetapi mereka tidak solusi yang sama sekali tak tertembus, baik.

Beberapa trojan modern yang datang melalui para rasul, mereka datang sebagai pesan tampak sangat penting, tapi mengandung trojan, exe file yang sama atau terlihat sama dengan sistem jendela proccesses seperti 'svchost.exe', beberapa tampilan sama trojan adalah:
• Svchost32.exe
• Svhost.exe
• back.exe

Well-known trojan horses
• Back Orifice
• Back Orifice 2000
• NetBus
• SubSeven
• Downloader-EV
• Pest Trap
• AIDS
• Back Orifice
• Back Orifice 2000
• Beast Trojan
• Bifrose ksv
• Insurrection
• NetBus Carl-Fredrik Neikter
• Optix Pro
• Posion Ivy
• ProRat
• Sub7
• EGABTR
• RemoteHAK
• A-311 Death
• A4zeta
• Abacab
• Acessor
• AcidBattery
• Acid Drop
• AcidHead
• Acid Kor
• Acidsena
• AcidShivers
• Acid Trojan Horse
• AckCmd
• Acojonaor
• Acropolis
• Admin.Troj.Kikzyurarse
• Advertiser Bot
• AeonwindDoll
• Afcore
• A-FTP
• AF
• Agent 40421
• AH
• Aibolit
• AIMaster
• AIM Filter
• AimFrame
• aim P
• Aim Password Stealer
• AIM Pws
• AimRat
• AIM Robber
• AIM Spy
• AIMVision
• AIR
• AirBot
• Akosch
• Aladino
• Al-Bareki
• Alcatraz
• Alerter
• AlexMessoMalex
• Alicia
• Alien Hacker
• Alien Spy
• Almaster
• Almetyevsk
• Almq
• Alex
• Alofin
• Alop
• Alph
• AlphaDog
• Alvgus
• Amanda
• Amiboide Uploader
• Ambush
• AmigaAnywhere
• Amitis
• Amoeba
• AMRC
• AMS
• Anal FTP
• Anal Ra
• AnarchoIntruder
• Andromeda
• A New Trojan
• Angelfire
• AngelShell
• Annoy Toys
• Anthena
• Anti Danger
• Anti-Denial
• AntiMks
• AntiPC
• AntiLamer Backdoor
• Anti MSN
• Antylamus
• AolAdmin
• Apdoor
• Aphex's FTP
• Aphex's Remote Packet Sniffer
• Aphex tunneld 2.0
• AppServ
• APRE
• Aqua
• Arcanum
• Area Control
• Ares Invader
• Armageddon
• arplhmd
• Arranca
• Arsd
• Artic
• Arturik
• AsbMay
• A.S.H.
• Ashley
• Ass4ss1n
• Assasin
• Asylum
• Admin.Troj.Kikzyurarse
• Atentator
• A-Trojan
• Attack FTP
• Atwinda
• AudioDoor
• Autocrat
• AutoPWN
• Autograph
• AutoSpY
• Avanzado
• Avone
• Ayan Bilisim
• Azrael
• BD Blade runner 0.80a
• Crazy Daisy
• Connect4 Rituall33
• Donald Dick
• Flatley Trojan
• Theef
• Twelve Tricks

Hack Password

2009-09-05T09:23:00.000-07:00

Password

Password untuk mengakses sistem komputer biasanya disimpan, biasanya tidak dalam bentuk teks-jelas, dalam sebuah database sehingga sistem dapat melakukan verifikasi password ketika user mencoba untuk login. Untuk menjaga kerahasiaan sistem sandi, sandi data verifikasi biasanya dihasilkan dengan menerapkan suatu fungsi satu-arah ke sandi, kemungkinan dalam kombinasi dengan data lainnya. Untuk kesederhanaan dalam diskusi ini, ketika fungsi satu arah (yang mungkin berupa sebuah fungsi enkripsi atau hash kriptografi) tidak memasukkan sebuah kunci rahasia, selain password, kita akan merujuk pada salah satu fungsi cara dipekerjakan sebagai hash dan output sebagai hashed sandi.

Walaupun fungsi-fungsi yang membuat password hashed mungkin cryptographically aman, memiliki sebuah password hashed menyediakan cara cepat untuk menguji tebakan untuk mengisi sandi dengan menerapkan fungsi untuk setiap menebak, dan membandingkan hasil data verifikasi. Yang paling umum digunakan fungsi hash dapat dihitung dengan cepat dan si penyerang dapat menguji tebakan berulang kali dengan berbagai dugaan sampai satu berhasil, yang berarti plaintext password sudah pulih.

Istilah password cracking ini biasanya terbatas pada pemulihan dari satu atau lebih hashed plaintext password dari password. Password cracking menuntut agar penyerang dapat memperoleh akses ke password hashed, baik dengan membaca database verifikasi password (misalnya, melalui Trojan Horse, program virus, atau rekayasa sosial) atau mencegat sebuah sandi hashed dikirim melalui jaringan terbuka, atau memiliki beberapa cara lain untuk secara cepat dan tanpa batas menguji apakah sebuah menebak password yang benar.

Tanpa versi hashed password, penyerang masih dapat mencoba akses ke sistem komputer yang bersangkutan dengan menebak password. Namun sistem yang dirancang dengan baik membatasi jumlah akses gagal usaha dan dapat waspada administrator untuk melacak sumber serangan jika kuota yang telah terlampaui. Dengan hashed password, penyerang dapat bekerja tanpa terdeteksi, dan jika penyerang telah memperoleh beberapa hashed password, kemungkinan untuk pecah setidaknya satu cukup tinggi.

Ada juga banyak cara lain untuk mendapatkan password tidak sah, seperti rekayasa sosial, penyadapan, keystroke logging, login spoofing, tempat sampah menyelam, phishing, bahu berselancar, waktu serangan, akustik kriptoanalisis, sistem manajemen identitas serangan dan mengurangi keamanan host (lihat password untuk details). Namun, cracking biasanya menunjuk sebuah serangan menebak.
Cracking dapat dikombinasikan dengan teknik lain. Sebagai contoh, penggunaan hash berbasis respon tantangan-metode otentikasi untuk verifikasi password hashed bisa memberikan password ke eavesdropper, yang dapat memecahkan sandi. Sejumlah protokol kriptografi yang lebih kuat ada yang tidak mengekspos hashed-sandi selama verifikasi melalui jaringan, baik dengan melindungi mereka dalam transmisi menggunakan kunci bermutu tinggi, atau dengan menggunakan sandi pengetahuan nol-bukti.

Metode serangan Kepala
Lemah enkripsi
Jika sistem menggunakan fungsi lemah cryptographically hash atau mengenkripsi password, mengeksploitasi kelemahan-kelemahan itu dapat memulihkan bahkan 'baik dipilih' password. Dekripsi tidak perlu operasi yang cepat, dan dapat dilakukan saat tidak terhubung ke sistem target. Setiap 'cracking' teknik seperti ini dianggap berhasil jika dapat mendekripsi sandi pada operasi lebih sedikit daripada yang dibutuhkan oleh sebuah serangan kekerasan (lihat di bawah).

Operasi semakin sedikit diperlukan, "lemah" enkripsi dianggap (untuk dipilih dengan baik dengan kata sandi). Salah satu contoh adalah LM hash bahwa Microsoft Windows menggunakan secara default untuk menyimpan password pengguna yang kurang dari 15 karakter panjangnya. LM hash memecahkan sandi menjadi dua karakter 7-bidang yang kemudian hashed secara terpisah, sehingga masing-masing setengah akan diserang secara terpisah. Kemajuan dalam kriptografi telah tersedia fungsi-fungsi yang diyakini benar-benar menjadi "satu cara" hash seperti MD5 atau SHA-1. Ini dianggap tidak mungkin untuk membalikkan dalam praktek. Ketika kualitas implementasi fungsi hash kriptografi yang baik dengan benar digunakan untuk otentikasi, password cracking melalui dekripsi dapat dianggap infeasible.

Menebak
Tidak mengherankan, banyak pengguna memilih password yang lemah, biasanya satu yang berkaitan dengan diri mereka sendiri dalam beberapa cara. Mengulangi riset selama sekitar 40 tahun telah menunjukkan bahwa sekitar 40% dari pengguna password yang dipilih oleh program guessable mudah. Contoh dari pilihan yang tidak aman meliputi:
• kosong (tidak ada)
• kata "password", "sandi", "admin" dan turunan
• nama pengguna atau nama login
• nama orang penting lainnya mereka atau kerabat lain
• tempat kelahiran mereka atau tanggal lahir
• nama hewan peliharaan
• nomor plat lisensi mobil
• modifikasi sederhana dari salah satu sebelumnya, seperti angka atau suffixing membalik urutan huruf.
• deretan surat dari layout keyboard standar (misalnya, qwerty keyboard - qwerty sendiri, asdf, atau qwertyuiop) dan seterusnya.

Beberapa pengguna bahkan lalai untuk mengubah password yang datang dengan account mereka pada sistem komputer. Dan beberapa administrator lalai untuk mengubah password account default yang disediakan oleh sistem operasi hardware vendor atau pemasok. Sebuah contoh yang terkenal adalah penggunaan FieldService sebagai nama pengguna dengan Tamu sebagai password. Jika tidak berubah pada waktu konfigurasi sistem, siapa pun akrab dengan sistem seperti ini akan memiliki 'retak' password yang penting; account layanan seperti itu sering kali memiliki hak akses lebih tinggi dari akun user biasa.

Kerupuk yang ditentukan dengan mudah dapat mengembangkan program komputer yang menerima informasi pribadi tentang user yang diserang dan menghasilkan variasi untuk password Common disarankan oleh informasi tersebut.

Serangan kamus
Sebuah serangan kamus juga memanfaatkan kecenderungan orang untuk memilih password yang lemah, dan berkaitan dengan serangan sebelumnya. Biasanya program password cracking dilengkapi dengan "kamus", atau daftar kata, dengan ribuan atau bahkan jutaan masukan dari beberapa macam, termasuk:
• kata-kata dalam berbagai bahasa
• nama orang
• tempat
• umum digunakan password
Program cracking enkripsi pada setiap kata dalam kamus, dan modifikasi sederhana dari setiap kata, dan memeriksa apakah ada mencocokkan kata sandi terenkripsi. Hal ini layak karena serangan dapat diotomatisasi dan, di murah komputer modern, beberapa ribu kemungkinan bisa dicoba per detik.

Menebak, dikombinasikan dengan serangan kamus, telah berulang-ulang dan secara konsisten menunjukkan selama beberapa dekade sudah mencukupi untuk memecahkan mungkin sebanyak 50% dari semua account password pada sistem produksi.

Serangan brute force
Sebuah terakhir adalah mencoba setiap kemungkinan password, yang dikenal sebagai serangan kekerasan. Secara teori, sebuah serangan kekerasan akan selalu sukses karena aturan-aturan untuk diterima publik password harus diketahui, tetapi sebagai panjang sandi meningkat, demikian juga jumlah kemungkinan password. Metode ini tidak mungkin praktis kecuali sandi relatif kecil. Tapi, bagaimana kecil terlalu kecil? Panjang yang umum rekomendasi saat ini adalah 8 atau lebih karakter yang dipilih secara acak kombinasi huruf, angka, dan karakter khusus (tanda baca, dll) karakter. Sistem yang membatasi sandi ke karakter numerik saja, atau hanya huruf besar, atau, pada umumnya, yang mungkin mengecualikan sandi pilihan karakter membuat serangan seperti itu lebih mudah. Menggunakan lagi password dalam kasus seperti ini (jika mungkin pada sistem tertentu) dapat mengimbangi terbatas set karakter yang diijinkan. Dan, tentu saja, bahkan dengan berbagai karakter yang memadai pilihan, pengguna yang mengabaikan rentang (hanya menggunakan huruf besar huruf, atau angka saja, misalnya) membuat serangan kekerasan terhadap orang-orang lebih mudah sandi pilihan.

Generic brute force teknik pencarian dapat digunakan untuk mempercepat penghitungan. Namun ancaman nyata mungkin cenderung dari brute force pintar teknik yang mengeksploitasi pengetahuan tentang bagaimana orang cenderung memilih password. NIST SP 800-63 (2) memberikan pembahasan lebih lanjut mengenai kualitas sandi, dan menyarankan, misalnya, bahwa sebuah 8 karakter yang dipilih pengguna Sandi mungkin menyediakan suatu tempat antara 18 dan 30 bit entropi, tergantung pada bagaimana dipilih. Catatan: Angka ini sangat jauh kurang dari apa yang umumnya dianggap aman untuk kunci enkripsi.
Betapa kecil terlalu kecil sehingga sebagian bergantung pada kecerdikan penyerang dan sumber daya (misalnya, tersedia waktu, daya komputasi, dll), yang terakhir yang akan meningkat dengan komputer bisa lebih cepat. Paling sering digunakan hash dapat diimplementasikan menggunakan hardware khusus, yang memungkinkan serangan cepat. Sejumlah besar komputer bisa dimanfaatkan secara paralel, masing-masing mencoba bagian terpisah dari ruang pencarian. Tidak digunakan dalam semalam dan akhir pekan waktu pada komputer kantor juga dapat digunakan untuk tujuan ini.

Perbedaan antara menebak, kamus dan serangan kekerasan tidak ketat. Mereka adalah serupa bahwa seorang penyerang berjalan melalui daftar calon password satu per satu; daftar dapat disebutkan secara eksplisit maupun implisit didefinisikan, mungkin atau mungkin tidak memasukkan pengetahuan tentang korban, dan mungkin atau mungkin tidak berasal linguistik. Masing-masing dari tiga pendekatan, terutama "serangan kamus ', sering digunakan sebagai istilah umum untuk menunjukkan semua tiga serangan dan serangan spektrum dicakup oleh mereka.

Precomputation
Dalam bentuk yang paling dasar, hashing precomputation melibatkan setiap kata dalam kamus (atau ruang pencarian calon password) dan menyimpan pasangan dalam cara yang memungkinkan pencarian di lapangan ciphertext. Dengan cara ini, ketika sebuah password terenkripsi baru diperoleh, kata sandi pemulihan seketika. Precomputation dapat sangat berguna untuk serangan kamus jika tidak digunakan garam dengan benar (lihat di bawah), dan penurunan dramatis biaya penyimpanan massal telah membuatnya menjadi praktis untuk kamus cukup besar.

Advanced precomputation ada metode yang lebih efektif. Dengan menerapkan suatu waktu-memori tradeoff, jalan tengah bisa dihubungi - ruang pencarian berukuran N dapat diubah menjadi sebuah database terenkripsi ukuran O (N2 / 3) di mana mencari sandi yang dienkripsi membutuhkan waktu O (N2 / 3 ). Teori baru-baru ini telah disempurnakan menjadi teknik praktis, dan pelaksanaan online di http://passcracking.com/ mencapai hasil yang mengesankan pada 8 karakter alfanumerik MD5 hash. Contoh lain [1] retakan alfanumerik Windows LAN Manager password dalam beberapa detik. Ini jauh lebih cepat daripada kekerasan serangan pada usang LAN Manager, yang menggunakan metode yang sangat lemah dari hashing password. Sistem Windows saat ini masih menghitung dan menyimpan LAN Manager hash secara default untuk kompatibilitas mundur. [2])

Teknik serupa dengan precomputation, dikenal umum sebagai memoization, dapat digunakan untuk memecahkan banyak sandi pada biaya retak hanya satu. Sejak mengenkripsi satu kata memakan waktu lebih lama daripada membandingkannya dengan kata-kata yang tersimpan, banyak usaha yang diselamatkan oleh mengenkripsi setiap kata hanya sekali dan membandingkannya dengan masing-masing sandi terenkripsi menggunakan algoritma pencarian daftar efisien. Dua pendekatan yang mungkin dapat digabungkan tentu saja: waktu-ruang serangan tradeoff dapat dimodifikasi untuk memecahkan beberapa password secara bersamaan dalam waktu yang lebih singkat daripada cracking mereka satu demi satu.

Pengasinan
Manfaat dari precomputation dan memoization dapat dibatalkan oleh randomizing dalam proses hashing. Ini dikenal sebagai pengasinan. Ketika pengguna set password, pendek, acak string disebut garam suffixed untuk mengenkripsi password sebelum itu; garam disimpan bersama-sama dengan password terenkripsi sehingga dapat digunakan selama verifikasi. Karena garam biasanya berbeda untuk setiap pengguna, maka penyerang tidak dapat lagi membuat tabel dengan satu versi yang terenkripsi masing-masing kandidat sandi. Awal sistem Unix menggunakan 12-bit garam. Penyerang masih bisa membangun tabel dengan password Common 4.096 dienkripsi dengan semua kemungkinan 12-bit garam. Namun, jika garam cukup panjang (misalnya 32 bit), ada terlalu banyak kemungkinan dan penyerang harus mengulangi enkripsi setiap menebak untuk setiap pengguna.

Sandi Unix awal kerentanan
Unix awal implementasi menggunakan 12-bit garam, yang memungkinkan untuk 4.096 kemungkinan, dan terbatas pada 8 karakter password. Sementara 12 bit cukup baik untuk sebagian besar tujuan di tahun 1970-an (meskipun beberapa menyatakan keraguan bahkan saat itu), pada tahun 2005 penyimpanan disk telah menjadi cukup murah penyerang bisa precompute jutaan enkripsi password umum, termasuk semua variasi garam mungkin 4.096 untuk setiap sandi , dan menyimpan nilai-nilai precomputed pada sebuah harddisk portabel. Seorang penyerang dengan anggaran yang lebih besar dapat membangun sebuah disk peternakan dengan seluruh 6 karakter password dan yang paling umum 7 dan 8 karakter password disimpan dalam bentuk terenkripsi, untuk semua kemungkinan 4.096 garam. Dan ketika beberapa ribu password sedang retak sekaligus, memoization masih menawarkan beberapa keuntungan. Karena ada sedikit kerugian untuk menggunakan lagi (katakanlah 32 -, 64 - atau 128-bit) garam, dan mereka membuat setiap precomputation atau memoization putus asa, implementasi modern memilih untuk melakukannya.

Pencegahan
Metode terbaik untuk mencegah password cracking adalah untuk memastikan bahwa penyerang tidak dapat bahkan akses ke password terenkripsi. Sebagai contoh, pada sistem operasi Unix, pada awalnya sandi terenkripsi disimpan dalam file yang dapat diakses publik "/ etc / passwd". Unix modern (dan yang serupa) sistem, di sisi lain, mereka akan disimpan dalam file "/ etc / shadow", yang dapat diakses hanya untuk program yang berjalan dengan hak istimewa yang disempurnakan (yaitu, 'sistem' hak istimewa). Hal ini membuat lebih sulit untuk pengguna yang jahat untuk mendapatkan password terenkripsi pada contoh pertama. Sayangnya, banyak protokol jaringan umum menyampaikan hashed sandi untuk memungkinkan otentikasi remote.

Bahkan jika penyerang tidak memiliki akses ke password database itu sendiri, setiap penyerang juga harus dicegah karena dapat menggunakan sistem itu sendiri untuk memeriksa sejumlah besar password dalam jumlah yang relatif kecil waktu. Untuk alasan ini, banyak sistem termasuk penundaan terpaksa yang signifikan (beberapa detik umumnya cukup) antara masuknya sandi dan mengembalikan hasilnya. Selain itu, kebijakan yang baik untuk (sementara) mengunci dari account yang telah mengalami 'terlalu banyak' memasukkan sandi yang salah menebak, meskipun hal ini dapat dimanfaatkan untuk melancarkan serangan denial of service attack. Terlalu banyak dalam konteks ini sering diambil untuk menjadi sesuatu seperti lebih dari 3 usaha yang gagal dalam 90 detik, atau lebih dari selusin usaha yang gagal dalam satu jam.

Juga penting untuk memilih password yang baik (lihat password untuk informasi lebih lanjut) dan yang baik algoritma enkripsi atau hash yang telah berdiri ujian waktu. AES, SHA-1, dan MD5 adalah pilihan umum. Implementasi yang baik, termasuk garam yang memadai, juga diperlukan. Derivasi tombol fungsi, seperti PBKDF2, adalah hash yang mengkonsumsi dalam jumlah relatif besar waktu komputer sehingga dapat memperlambat laju di mana seorang penyerang dapat menguji tebakan, bahkan jika password hashed tersedia. Proses ini dikenal sebagai kunci penguatan.

Namun, tidak ada jumlah upaya pencegahan dimasukkan ke dalam password cracking mungkin sudah cukup tanpa yang dirancang dengan baik dan dilaksanakan dengan baik kebijakan keamanan. Kanonik terlalu umum dan contoh dari hal ini adalah pengguna yang meninggalkan password mereka pada Post-It catatan menempel memantau mereka atau di bawah keyboard. Bahkan canggih pengguna yang telah diperingatkan berulang kali diketahui mempunyai penyimpangan semacam itu.

Password cracking program
• Ophcrack - Open source
Ophcrack adalah Open Source (GPL License) program yang retak Windows LM hash menggunakan tabel pelangi. Dapat retak 99,9% dari alfanumerik password sampai 14 karakter biasanya beberapa detik, dan paling beberapa menit. Ada juga versi LiveCD yang mengotomatisasi pengambilan, dekripsi, dan memecahkan sandi dari Windows system.Starting dengan versi 2.3, juga retak Ophcrack NT hash.

• Crack
Crack adalah password cracking Unix program yang dirancang untuk memungkinkan administrator sistem untuk menemukan pengguna yang memiliki password lemah rentan terhadap serangan kamus.

Crack dimulai tahun 1990 ketika Alec Muffett, administrator sistem Unix di University of Wales Aberystwyth sedang berusaha memperbaiki Dan Farmer's 'PwC' kerupuk di COPS dan menemukan bahwa dengan rekayasa ulang manajemen memorinya ia mendapat peningkatan kinerja yang nyata. Hal ini menyebabkan total menulis ulang yang menjadi "Crack v2.0" dan pengembangan lebih lanjut untuk meningkatkan kegunaan.

• Kain
Kain dan Habel adalah Windows password recovery tool. Dapat memulihkan berbagai jenis password menggunakan metode seperti mengendus paket jaringan, membunyikan berbagai password hash dengan menggunakan metode seperti serangan kamus, kekerasan dan serangan kriptoanalisis. Kriptoanalisis serangan dilakukan melalui tabel pelangi yang dapat dihasilkan dengan program winrtgen.exe disediakan dengan Kain. Kain dan Habel dikelola oleh Massimiliano Montoro.

• John the Ripper
John the Ripper adalah gratis software password cracking tool. Awalnya dikembangkan untuk sistem operasi UNIX, yang saat ini berjalan pada platform yang berbeda lima belas (11 jenis Unix - menghitung setiap rasa hanya sekali untuk semua arsitektur yang didukungnya -, DOS, Win32, BeOS, dan OpenVMS). Ini adalah salah satu yang paling populer pengujian sandi / melanggar program ini mengkombinasikan sejumlah password kerupuk ke dalam satu paket, autodetects, dan termasuk yang dapat disesuaikan cracker. Hal ini dapat dijalankan terhadap berbagai format password terenkripsi crypt password termasuk beberapa jenis hash yang paling umum ditemukan di berbagai Unix rasa (berdasarkan DES, MD5, atau Blowfish), Kerberos AFS, dan Windows NT/2000/XP/2003 LM hash. Modul tambahan telah memperluas kemampuannya untuk memasukkan sandi berbasis MD4 hash dan password disimpan di LDAP, MySQL dan lain-lain.

John the Ripper adalah program yang sangat aman untuk menginstal dan menjalankan pada komputer Anda. Jika Anda menjalankan sistem multi-user, Anda harus memastikan Anda membayangi file password Anda sedemikian rupa sehingga hash tidak terlihat, namun bahkan jika Anda tidak, tidak memasang John tidak akan mencegah pengguna yang jahat dari menjalankan John pada mereka sendiri komputer dengan hash [rujukan?].
• LC5 (sebelumnya L0phtCrack)

L0phtCrack adalah audit dan pemulihan password aplikasi (sekarang disebut LC5), awalnya diproduksi oleh Mudge dari L0pht Heavy Industries. Ini digunakan untuk menguji kekuatan password dan kadang-kadang hilang pulih Microsoft Windows password, dengan menggunakan kamus, brute force, dan hibrida serangan. Itu adalah salah satu kerupuk 'alat pilihan, meskipun kebanyakan menggunakan versi lama karena harga dan ketersediaan rendah.

Aplikasi ini diproduksi oleh @ saham setelah bergabung dengan @ L0pht saham pada tahun 2000. @ saham diakuisisi oleh Symantec pada tahun 2004. Symantec telah sejak berhenti menjual alat ini untuk pelanggan baru mengutip Pemerintah AS peraturan ekspor, dan telah mengumumkan bahwa mereka akan menghentikan dukungan pada akhir 2006. LC5 masih dapat ditemukan di SecTools.Org dan cermin tidak resmi lainnya.

• RainbowCrack
RainbowCrack adalah nama sebuah program komputer yang melakukan password cracking. RainbowCrack berbeda dari "konvensional" kerupuk kekerasan karena menggunakan pra-dihitung besar file yang disebut pelangi tabel untuk mengurangi lamanya waktu yang diperlukan untuk memecahkan sandi drastis.

RainbowCrack ini dikembangkan oleh Zhu Shuanglei, dan menerapkan peningkatan memori waktu trade-off kriptoanalisis serangan yang berasal Oechslin's Ophcrack Philippe.

Hacking Teknik

2009-09-05T09:16:00.000-07:00

Common Hacking Teknik
Berbagai teknik Hacking yang meliputi:
• Denial of Service
• Trojan Horses
• Spoofing
• Sniffing
• Password Cracking

Denial-Of-Service serangan

Metode serangan
Sebuah "Denial of Service" serangan dicirikan oleh usaha eksplisit oleh penyerang untuk mencegah pengguna yang sah dari suatu layanan dari menggunakan layanan tersebut. Contohnya termasuk:
• Upaya-upaya untuk "banjir" jaringan, dengan demikian mencegah lalu lintas jaringan yang sah;
• Mencoba untuk mengganggu server dengan mengirimkan permintaan lebih banyak daripada yang bisa menangani, sehingga mencegah akses ke layanan;
• Upaya-upaya untuk mencegah individu tertentu dari mengakses layanan;
• Upaya-upaya untuk mengganggu layanan ke sistem tertentu atau orang.

Serangan dapat diarahkan pada setiap perangkat jaringan, termasuk serangan terhadap perangkat routing dan Web, surat elektronik, atau Domain Name System server.
Sebuah serangan DOS dapat dilakukan dalam beberapa cara. Ada tiga jenis dasar serangan:
1. Konsumsi sumber daya komputasi, seperti bandwidth, disk space, atau CPU time;
2. Gangguan terhadap informasi konfigurasi, seperti informasi routing;
3. Gangguan komponen jaringan fisik.

Di samping itu, US-CERT telah memberikan tips tentang manifestasi dari serangan DoS:
• Unusually slow network performance (opening files or accessing web sites)
• ketidaktersediaan situs web tertentu
• Ketidakmampuan untuk mengakses situs Web manapun
• peningkatan dramatis jumlah email spam yang diterima

SYN banjir
Artikel utama: SYN flooding attack
Banjir SYN mengirimkan banjir TCP / SYN paket, seringkali dengan alamat pengirim yang dipalsukan. Masing-masing paket ini akan ditangani seperti permintaan sambungan, menyebabkan server untuk menelurkan sebuah koneksi setengah terbuka, dengan mengirimkan kembali TCP / SYN-ACK paket, dan menunggu untuk TCP / paket ACK sebagai respon dari alamat pengirim. Namun, karena alamat pengirim dipalsukan, tanggapan tidak pernah datang. Setengah terbuka ini mengkonsumsi sumber daya koneksi pada server dan membatasi jumlah koneksi server dapat membuat, mengurangi kemampuan server untuk merespon permintaan yang sah sampai setelah serangan berakhir.

Ketika sebuah komputer ingin membuat TCP / IP koneksi (yang paling umum koneksi internet) ke komputer lain, biasanya sebuah server, pertukaran TCP / SYN dan TCP / ACK paket informasi yang terjadi. Komputer meminta koneksi, biasanya klien atau pengguna komputer, mengirim TCP / paket SYN yang bertanya server jika dapat terhubung. Jika server yang akan mengijinkan koneksi, ia akan mengirimkan TCP / paket SYN-ACK kembali ke klien untuk mengatakan "Ya, Anda dapat menghubungkan" dan cadangan ruang untuk sambungan, menunggu klien untuk merespons dengan TCP / paket ACK detail yang spesifik dari sambungan.
Dalam banjir SYN alamat klien sering dipalsukan sehingga ketika server mengirimkan giat kembali ke klien, pesan tidak pernah diterima baik karena klien tidak ada atau tidak mengharapkan paket dan kemudian mengabaikan ini. Daun ini server dengan koneksi mati, dicadangkan untuk seorang klien yang tidak akan pernah menjawab. Biasanya ini dilakukan untuk satu server beberapa kali dalam rangka untuk cadangan semua koneksi untuk klien yang belum terpecahkan, yang membuat klien sah dari membuat koneksi.

Contoh klasik adalah bahwa suatu partai. Hanya 50 orang bisa diundang ke pesta, dan undangan yang tersedia pada pertama-pertama datang melayani dasar. Lima puluh surat yang dikirim untuk meminta undangan, tetapi surat-surat palsu semua memiliki alamat kembali. Undangan yang dikirim ke alamat kembali surat permintaan. Sayangnya, semua kembali alamat yang diberikan palsu, jadi tidak ada, atau setidaknya tidak ada kepentingan, menerima undangan. Sekarang, ketika seseorang benar-benar ingin datang ke pesta (lihat website), tidak ada undangan tersisa karena semua undangan (koneksi) telah disediakan untuk orang-orang yang 50 seharusnya tidak akan pernah benar-benar muncul.

TANAH serangan
Artikel utama: TANAH serangan
Sebuah serangan TANAH melibatkan mengirimkan paket TCP SYN palsu (sambungan inisiasi) dengan target host alamat IP dengan port yang terbuka baik sebagai sumber dan tujuan. Serangan menyebabkan mesin yang ditargetkan untuk menjawab kepada dirinya sendiri secara terus menerus dan akhirnya crash.

ICMP banjir
Sebuah serangan smurf adalah salah satu varian tertentu dari sebuah serangan DoS banjir di Internet publik. Hal itu bergantung pada mis-konfigurasi perangkat jaringan yang memungkinkan paket data dapat dikirim ke semua host komputer pada jaringan tertentu melalui alamat broadcast jaringan, daripada mesin tertentu. Kemudian jaringan berfungsi sebagai penguat smurf. Dalam serangan itu, para pelaku akan mengirimkan sejumlah besar paket IP dengan alamat sumber palsu untuk muncul sebagai alamat korban. Untuk memerangi Denial of Service serangan di Internet, layanan seperti Registry Amplifier Smurf telah diberikan penyedia layanan jaringan kemampuan untuk mengidentifikasi jaringan terkonfigurasi dan untuk mengambil tindakan yang tepat seperti penyaringan.

Ping banjir didasarkan pada korban mengirimkan jumlah yang sangat besar paket ping, biasanya menggunakan "ping-f" perintah. It is very simple to launch, the primary requirement being access to greater bandwidth than the victim.

UDP banjir
UDP banjir termasuk "Fraggle serangan". Dalam serangan seorang penyerang fraggle mengirimkan sejumlah besar lalu lintas echo UDP ke IP alamat broadcast, semuanya memiliki alamat sumber palsu. Ini adalah penulisan ulang sederhana dari serangan smurf kode.

Teardrop serangan
Serangan yang melibatkan pengiriman Teardrop IP fragmen dengan tumpang tindih muatan besar ke mesin sasaran. Sebuah bug di TCP / IP fragmentasi ulang kode perakitan menyebabkan fragmen menjadi tidak semestinya ditangani, menabrak sistem operasi sebagai hasilnya. Windows 3.1x, Windows 95 dan Windows NT sistem operasi, dan juga versi Linux sebelum 2.0.32 dan 2.1.63 rentan terhadap serangan ini.

Tingkat aplikasi banjir
Di IRC, IRC banjir adalah senjata peperangan elektronik umum.
Berbagai penyebab DoS seperti eksploitasi buffer overflow dapat menyebabkan menjalankan server-software untuk bisa bingung dan mengisi ruang disk atau memakan semua memori yang tersedia atau CPU time.

Jenis DoS mengandalkan terutama pada kekerasan, banjir target dengan aliran yang sangat besar paket, oversaturating hubungannya bandwidth atau depleting sistem target sumber daya. Bandwidth-saturating floods rely on the attacker having higher bandwidth available than the victim; a common way of achieving this today is via Distributed Denial of Service, employing a botnet. Banjir lainnya dapat menggunakan jenis paket tertentu atau permintaan sambungan ke sumber daya yang terbatas jenuh dengan, misalnya, menduduki jumlah maksimum koneksi terbuka atau mengisi ruang disk korban dengan kayu.

Sebuah "serangan pisang" adalah tipe khusus lain DoS. Melibatkan mengarahkan pesan keluar dari klien kembali ke klien, mencegah akses luar, serta membanjiri klien dengan paket-paket dikirim.

Penyerang dengan akses ke komputer korban dapat memperlambat itu sampai terbaca atau kecelakaan itu dengan menggunakan garpu bom.
A 'berdenyut zombie' adalah istilah yang merujuk kepada penolakan khusus-of-service attack. Sebuah jaringan terkena bermusuhan penyerang ping oleh berbagai komputer melalui perpanjangan waktu. Hal ini menghasilkan kualitas layanan rusak dan meningkatkan beban kerja untuk jaringan sumber daya. Jenis serangan ini lebih sulit untuk mendeteksi daripada tradisional Denial of service serangan karena diam-diam mereka alam.

Nuklir
Nuklir adalah cacat atau dibuat khusus paket.
WinNuke adalah jenis senjata nuklir, mengeksploitasi kerentanan dalam penangan NetBIOS di Windows 95. Serangkaian out-of-band data dikirim ke port TCP 139 dari mesin korban, menyebabkan untuk menguncinya dan menampilkan Blue Screen of Death. Serangan ini sangat populer di antara tempat tinggal IRC script kiddies, karena ketersediaan mudah user-friendly klik-dan-WinNuke crash program.

Serangan Distributed
Sebuah didistribusikan denial of service attack (DDoS) terjadi bila beberapa sistem dikompromikan banjir bandwidth atau sumber daya sistem yang ditargetkan, biasanya sebuah server web (s). Sistem ini terganggu oleh penyerang menggunakan berbagai metode.
Malware dapat membawa mekanisme serangan DDoS, salah satu yang lebih dikenal contoh Mydoom ini. DoS mekanisme yang dipicu pada tanggal dan waktu tertentu. Jenis DDoS terlibat hardcoding alamat IP target sebelum rilis dari malware dan tidak ada interaksi lebih lanjut yang diperlukan untuk meluncurkan serangan.

Sebuah sistem mungkin juga akan berkompromi dengan trojan, yang memungkinkan penyerang untuk mendownload agen zombie (atau trojan mungkin juga mengandung satu). Penyerang juga dapat masuk ke sistem dengan menggunakan alat bantu otomatis yang mengeksploitasi kelemahan dalam program-program yang mendengarkan koneksi dari remote host. Skenario ini terutama sistem menyangkut bertindak sebagai server di web.

Stacheldraht adalah contoh klasik dari alat DDoS. Sistem ini menggunakan struktur berlapis dimana penyerang menggunakan program klien untuk menyambung ke handler, yang merupakan sistem yang berkompromi mengeluarkan perintah kepada agen zombie, yang pada gilirannya memudahkan serangan DDoS. Agen berkompromi melalui penangan oleh penyerang, menggunakan rutinitas otomatis untuk mengeksploitasi kelemahan dalam program-program yang menerima koneksi remote yang ditargetkan berjalan pada remote host. Setiap pengendali dapat mengontrol hingga ribuan agen.

Koleksi ini sistem dikompromikan dikenal sebagai botnets. DDoS tool seperti stacheldraht masih menggunakan metode serangan DoS klasik berpusat di sekitar ip spoofing dan amplifikasi seperti smurf dan fraggle serangan (ini juga dikenal sebagai serangan konsumsi bandwidth). SYN banjir (juga dikenal sebagai serangan kelaparan sumber daya) juga bisa digunakan. Alat lebih baru dapat menggunakan server DNS untuk tujuan DoS. (lihat bagian berikutnya)
Tidak seperti mekanisme DDoS MyDooms, botnets dapat diubah terhadap alamat ip. Script kiddies menggunakannya untuk menyangkal ketersediaan situs-situs terkenal untuk pengguna yang sah. Lebih canggih DDoS penyerang menggunakan alat untuk tujuan pemerasan - bahkan terhadap pesaing bisnis mereka.

Penting untuk dicatat perbedaan antara serangan DDoS dan DoS. Jika penyerang mount sebuah serangan smurf dari satu tuan rumah itu akan digolongkan sebagai serangan DoS. Bahkan, setiap serangan terhadap ketersediaan (misalnya menggunakan High-energi frekuensi radio senjata untuk membuat peralatan komputer bisa dioperasi) akan digolongkan sebagai Denial of Service serangan, meskipun eksotis satu. Di sisi lain, jika seorang penyerang menggunakan sistem zombie seribu secara simultan smurf meluncurkan serangan terhadap sebuah remote host, hal ini akan digolongkan sebagai serangan DDoS.

Tercermin serangan
Sebuah didistribusikan tercermin denial of service attack ditempa melibatkan pengiriman permintaan dari beberapa tipe yang sangat besar jumlah komputer yang akan membalas permintaan. Menggunakan protokol Internet spoofing, alamat asal diatur ke bahwa korban yang ditargetkan, yang berarti semua balasan akan pergi ke (dan banjir) target.

Serangan ICMP Echo Request (dijelaskan di atas) dapat dianggap sebagai salah satu bentuk serangan tercermin, sebagai tuan rumah banjir (s) Permintaan Echo mengirim ke alamat broadcast mis-konfigurasi jaringan, sehingga menarik sejumlah besar host Echo Reply untuk mengirim paket ke korban. Beberapa program DDoS awal dilaksanakan terdistribusi bentuk serangan ini.

Banyak pelayanan dapat dimanfaatkan untuk bertindak sebagai reflektor, beberapa lebih sulit untuk memblokir daripada yang lain. Amplifikasi serangan DNS melibatkan mekanisme baru yang meningkatkan efek amplifikasi, dengan menggunakan daftar yang jauh lebih besar dari DNS server dari lihat sebelumnya.

Serangan disengaja
Ini menggambarkan situasi di mana sebuah situs web akhirnya ditolak, bukan karena serangan yang disengaja oleh satu individu atau kelompok individu, tapi semata-mata karena lonjakan yang sangat besar tiba-tiba populer. Hal ini dapat terjadi bila situs yang sangat populer terkemuka posting link ke kedua, kurang baik situs siap, misalnya, sebagai bagian dari berita. Hasilnya adalah bahwa proporsi yang signifikan dari situs utama pengguna biasa - berpotensi ratusan ribu orang - klik link tersebut dalam jangka waktu beberapa jam, mempunyai efek yang sama pada situs target sebagai serangan DDoS.

Situs berita dan link situs - situs yang fungsi utamanya adalah untuk memberikan link ke konten menarik di tempat lain di Internet - yang paling mungkin menyebabkan fenomena ini. Kanonik contoh adalah efek Slashdot. Situs seperti Digg, Fark, Sesuatu Angker dan Webcomic Penny Arcade telah sesuai mereka sendiri "efek", yang dikenal sebagai "efek Digg", "farking", "goonrushing" dan "wanging"; masing-masing.

Router juga telah dikenal untuk membuat serangan DoS tidak disengaja, karena keduanya D-Link dan Netgear router telah menciptakan banjir vandalisme NTP server NTP tanpa menghormati klien pembatasan jenis atau keterbatasan geografis.

Insiden
Serangan besar pertama yang melibatkan DNS server ini sebagai reflektor terjadi pada bulan Januari 2001. Serangan itu diarahkan pada situs Register.com. Serangan ini, yang dipalsukan permintaan record MX dari AOL.com (untuk memperkuat serangan) berlangsung sekitar satu minggu sebelum dapat dilacak kembali ke semua host menyerang dan mematikan. Dulu daftar puluhan ribu server DNS yang paling tidak satu tahun (pada saat serangan itu.)

Pada bulan Juli 2002, Proyek Honeynet Reverse Challenge dikeluarkan. Biner yang dianalisis ternyata agen DDoS lain, yang dilaksanakan beberapa DNS yang terkait serangan, termasuk bentuk yang optimal serangan refleksi ...

Efek
Denial of Service serangan juga dapat mengakibatkan masalah dalam jaringan 'cabang' di sekitar komputer aktual yang diserang. Sebagai contoh, bandwith dari router antara internet dan LAN dapat dikonsumsi oleh DoS, yang berarti tidak hanya akan komputer yang dimaksud dapat dikompromikan, tetapi seluruh jaringan juga akan terganggu. Ini adalah satu lagi, bentuk lebih kompleks dari DDoS, di mana "zombie" dapat ditemukan pada sistem target itu sendiri, sehingga meningkatkan lalu lintas jaringan di kedua sisi target.

Jika DoS dilakukan pada skala yang cukup besar, seluruh geografis swathes konektivitas Internet juga dapat dikompromikan oleh dikonfigurasi secara tidak benar atau peralatan infrastruktur jaringan tipis tanpa penyerang pengetahuan atau niat. Untuk alasan ini, sebagian besar, jika tidak semua, ISP melarang praktek.
Common malware
• Stacheldraht
• Tribe Flood Network
• Trinoo

Pencegahan dan tanggapan

Surviving serangan
Proses investigasi harus dimulai segera setelah serangan DoS dimulai. Akan ada beberapa panggilan telepon, panggilan punggung, email, halaman dan faks antara organisasi korban, seseorang selular dan orang lain yang terlibat. Ini adalah proses memakan waktu, sehingga proses harus dimulai segera. Telah mengambil beberapa jaringan yang sangat besar dengan banyak sumber daya beberapa jam untuk menghentikan sebuah DDoS.

Cara termudah untuk bertahan hidup adalah serangan telah direncanakan untuk menyerang. Memiliki darurat terpisah blok alamat IP untuk server kritis dengan rute yang terpisah dapat sangat berharga. Sebuah rute terpisah (mungkin DSL) adalah tidak berlebih-lebihan, dan dapat digunakan untuk load balancing atau berbagi dalam keadaan normal dan beralih ke modus darurat pada saat terjadi serangan. Menyaring umumnya sangat tidak efektif, sebagai rute ke filter biasanya akan kebanjiran sehingga hanya lalu lintas tetesan akan bertahan.

SYN Cookie
SYN cookies memodifikasi protokol TCP penanganan server dengan menunda alokasi sumber daya sampai alamat klien telah diverifikasi. Hal ini tampaknya menjadi pertahanan paling kuat terhadap serangan SYN. Ada implementasi solaris dan Linux. Pelaksanaan linux dapat berubah pada saat runtime dari kernel linux.

Firewall
Firewall memiliki aturan sederhana seperti untuk mengizinkan atau menolak protokol, port atau alamat IP. Serangan DoS terlalu rumit untuk hari ini firewall. E.g. jika ada serangan pada port 80 (web service), firewall tidak bisa mencegah serangan itu karena mereka tidak dapat membedakan lalu lintas baik dari serangan DoS lalu lintas. Selain itu, firewall terlalu jauh di dalam hirarki jaringan. Router Anda mungkin akan terpengaruh bahkan sebelum firewall mendapatkan lalu lintas.

Stateful firewall modern seperti Check Point FW1 NGX & Cisco PIX memiliki built-in kemampuan untuk membedakan lalu lintas baik dari serangan DoS lalu lintas. Kemampuan ini dikenal sebagai "Pertahanan", seperti menegaskan koneksi TCP yang berlaku sebelum paket-paket TCP proxy untuk melayani jaringan (termasuk border router).

Switches
Kebanyakan switch memiliki beberapa tingkat-membatasi dan kemampuan ACL. Beberapa saklar otomatis dan atau menyediakan seluruh sistem rate limiting, traffic shaping, tertunda mengikat (TCP splicing), dalam inspeksi paket dan Bogon penyaringan (filtering IP palsu) untuk mendeteksi dan remediate denial of service serangan melalui penyaringan dan tingkat otomatis Link WAN failover dan menyeimbangkan.

Skema ini akan bekerja selama serangan DoS adalah sesuatu yang dapat dicegah dengan menggunakan mereka. Misalnya SYN flooding attack dapat dicegah dengan menggunakan mengikat ditunda atau TCP splicing. Demikian pula berbasis konten DoS dapat dicegah dengan menggunakan inspeksi paket yang mendalam. Serangan yang berasal dari alamat gelap atau pergi ke alamat gelap dapat dicegah dengan menggunakan filter Bogon. Laju penyaringan otomatis dapat bekerja selama Anda telah mengatur batas tingkat-benar dan granularly. Wan-link failover akan bekerja selama kedua link telah DoS / DDoS mekanisme pencegahan.

Routers
Serupa dengan switch, router memiliki beberapa tingkat-membatasi dan kemampuan ACL. Mereka juga secara manual ditetapkan. Sebagian besar router dapat dengan mudah kewalahan dalam serangan DoS. Jika Anda menambahkan aturan untuk mengambil statistik mengalir keluar dari router selama serangan DoS, mereka lebih memperlambat dan rumit. IOS memiliki fitur yang mencegah banjir, yaitu pengaturan contoh

Aplikasi front end hardware
Aplikasi front end hardware hardware ditempatkan pada jaringan lalu-lintas sebelum mencapai server. Ini dapat digunakan pada jaringan dalam hubungannya dengan router dan switch. Aplikasi front end hardware menganalisis paket data saat mereka memasuki sistem, dan kemudian mengidentifikasi mereka sebagai prioritas, teratur, atau berbahaya. Ada lebih dari 25 bandwidth manajemen vendor. Akselerasi perangkat keras adalah kunci untuk bandwidth manajemen. Lihat rincian bandwidth manajemen, akselerasi perangkat keras, dan otomatisasi sementara memilih barang rumah tangga.

IPS berdasarkan pencegahan
Intrusion-sistem pencegahan efektif jika tanda tangan serangan yang terkait dengan mereka. Namun, kecenderungan di antara serangan adalah memiliki konten yang sah tapi niat buruk. Sistem IPS yang bekerja pada pengakuan konten tidak bisa memblokir serangan DoS berbasis perilaku.

An ASIC based IPS can detect and block denial of service attacks because they have the processing power and the granularity to analyze the attacks and act like a circuit breaker in an automated way.

Sebuah menilai berbasis IPS (RBIPS) harus menganalisis lalu lintas granularly dan terus memonitor pola lalu lintas dan menentukan apakah ada lalu lintas anomali. Ini harus membiarkan arus lalu lintas yang sah sementara memblokir serangan DoS lalu lintas.

Tentang Hacking (3)

2009-09-05T09:08:00.000-07:00

Cara Menjadi Seorang Hacker
Mencari nasihat belajar memecahkan sandi, sistem sabotase, mangle website, menulis virus, dan tanaman Trojan horse? Anda datang ke tempat yang salah.
Mencari nasihat tentang cara untuk mempelajari isi perut dan usus dari sistem atau jaringan, dapatkan di dalamnya, dan menjadi ahli nyata? Mungkin aku bisa membantu di sana. Bagaimana Anda menggunakan pengetahuan ini terserah Anda. Saya harap Anda akan menggunakannya untuk berkontribusi pada ilmu komputer dan hacking (dalam pengertian yang baik), bukan untuk menjadi seorang cracker atau perusak.
Esai kecil ini pada dasarnya adalah jawaban untuk semua email yang saya bisa bertanya bagaimana untuk menjadi seorang hacker. Ini bukan tutorial dalam dan dari dirinya sendiri. Ini jelas bukan jaminan keberhasilan. Hanya mencobanya dan melihat apa yang terjadi. Yang berkata, di sinilah untuk memulai:

Penasaran
Ambil hal-hal yang terpisah. Lihat di bawah tenda. Menggali melalui direktori sistem anda dan melihat apa yang ada di sana. Melihat file dengan hex editor. Melihat ke dalam komputer Anda. Berkeliaran di toko komputer dan melihat apa yang ada di sana.
Membaca segala sesuatu yang terlihat
Jika Anda mampu, membeli banyak buku. Jika Anda tidak bisa, menghabiskan waktu di perpustakaan dan online. Meminjam buku dari teman-teman. Pergi melalui tutorial. Baca file help pada sistem anda. Jika Anda menggunakan Unix / Linux, baca man file. Check out perguruan tinggi setempat toko buku dan perpustakaan. Dan ketika Anda sedang membaca, mencoba hal-hal (lihat ayat berikutnya).

Percobaan
Don't be afraid to change things, just to see what'll happen. Lakukan ini cukup lama, tentu saja, dan Anda akan menghapus sistem anda (lihat paragraf selanjutnya), tapi itu bagian dari menjadi seorang hacker. Cobalah perintah switch pilihan dan Anda belum pernah mencoba sebelumnya. Cari pilihan menu pada program dan melihat apa yang bisa mereka lakukan. Pada Windows, tweak registri Anda dan lihat apa yang terjadi. Mengubah pengaturan dalam. INI file. Di Unix, menggali sekitar di dalam direktori di mana Anda biasanya tidak pergi. Pada Macintosh, bermain-main di folder sistem.
Membuat backup
Jika Anda memulai dengan penyia-nyiaan waktu sistem file, registry, password file, dan sebagainya, Anda akhirnya akan menghancurkan sistem anda. Memiliki cadangan siap. Jika Anda mampu, memiliki sistem yang Anda gunakan hanya untuk bereksperimen, siap untuk mengambil ulang pada saat itu juga, dan melakukan pekerjaan yang serius (atau game serius!) Pada komputer yang berbeda.

Jangan membatasi diri Anda sendiri
Siapa bilang sebuah komputer atau jaringan adalah satu-satunya tempat untuk hack? Membongkar telepon Anda. Gambar dari televisi Anda (hati-hati tegangan tinggi di sekitar tabung gambar - jika Anda menggoreng sendiri, itu bukan salahku) dan VCR. Memikirkan bagaimana menutup captioning bekerja (itu adalah sebuah plug untuk situs Web CaptionCentral.com). Membongkar printer Anda. Mengangkat isu-isu terbaru Nuts & Volts dan Midnight Engineer (Anda sudah jelas membuat awal yang baik jika Anda membaca Daftar Hitam! 411). Membongkar kunci pada pintu. Mengetahui bagaimana radio Anda bekerja. Jadilah ingin tahu dan membaca insatiably lahap. Ada kelompok Anda dapat belajar dari. Banyak sekali situs-situs Web yang ditujukan untuk hacking TiVo unit, misalnya.
Mendapatkan alat nyata

Anda tidak dapat memotong papan setengah dengan obeng. Yah, mungkin Anda bisa, tapi itu akan memakan waktu yang lama. Menggali di sekitar dan menemukan alat yang tepat untuk sistem operasi yang Anda gunakan. Mereka di luar sana di Web. Anda bisa mendapatkan barang yang cukup bagus sebagai shareware atau freeware (khususnya di Linux). Peralatan listrik yang serius sering biaya uang yang serius. Apa jenis alat? File hex editor. Snoopers bahwa sistem menganalisis pesan dan lalu lintas jaringan. Compiler dan API untuk pemrograman. Alat scripting. Disk editor / formatters. Disassemblers. Ketika Anda mendapatkan baik, menulis beberapa dari Anda sendiri.

Program Belajar
Jika Anda ingin menjadi hacker, Anda harus belajar program. Cara termudah untuk memulai tergantung pada sistem operasi yang Anda gunakan. Pilihan bahasa adalah sangat individual. Sudah hampir suatu hal keagamaan. Sarankan sebuah bahasa pemrograman untuk pemula, dan seseorang akan tidak setuju. Heck, Anda mungkin akan dinyalakan untuk itu dalam suatu newsgroup. Di Unix, saya sarankan memulai dengan Perl. Membeli salinan buku unta (Programming Perl) dan buku llama (Belajar Perl). Anda akan memiliki dasar-dasar pemrograman benar-benar cepat! Bagian yang terbaik adalah bahwa bahasa itu sendiri adalah gratis. Pada Windows, Anda dapat memulai dengan cepat menggunakan lingkungan pengembangan visual seperti Visual Basic atau Jawa. Tidak peduli apa sistem, jika Anda ingin mendapatkan yang serius, Anda akan akhirnya perlu belajar C (atau C + + atau C # atau beberapa varian lainnya). Real hacker tahu lebih dari satu bahasa pemrograman, bagaimanapun, karena tidak ada satu bahasa yang tepat bagi setiap tugas.

Belajar mengetik
Hacker menghabiskan banyak waktu di keyboard mereka. Aku tipe 90 + wpm (menurut tutor mengetik Mavis Beacon). HackingWiz (dari hackers.com dan Hacker's Haven BBS ketenaran) mengatakan ia dapat mengetik 140 + wpm. Tutor mengetik mungkin membosankan, tapi itu terbayar.

Gunakan sistem operasi nyata
Windows 95/98/ME adalah shell di atas 32-bit patch untuk 16-bit DOS. Dapatkan beberapa sistem operasi yang nyata (Linux, Windows NT, Mac OS, OS / 2 ...) dan belajar mereka. Anda tidak dapat menyebut diri Anda seorang ahli linguistik jika Anda hanya mengenal satu bahasa, dan Anda tentu tidak dapat menyebut diri Anda seorang hacker jika Anda hanya mengenal satu OS. Linux adalah impian hacker. Semua kode sumber tersedia secara gratis. Bermain dengan itu, menganalisisnya, mempelajarinya. Akhirnya, mungkin Anda dapat membuat kontribusi untuk Linux diri. Siapa tahu, Anda mungkin bahkan memiliki kesempatan untuk menulis OS Anda sendiri.

Berbicara kepada orang
Sulit untuk belajar dalam kekosongan. Ambil kelas. Join pengguna kelompok atau klub komputer. Berbicara dengan orang di IRC atau newsgroup atau Web papan sampai Anda menemukan orang-orang untuk belajar bersama. Itu bisa memakan waktu cukup lama. Setiap pesan ketiga pada newsgroup seperti alt.hack * adalah "mengajarkan saya untuk kembali." Sigh. Cara terbaik untuk dapat diterima dalam setiap kelompok adalah untuk menyumbangkan sesuatu. Berbagi apa yang Anda pelajari, dan orang lain akan berbagi dengan Anda.

Melakukan proyek
Sangat penting untuk mengambil beberapa proyek dan bekerja sampai Anda telah selesai mereka. Belajar berasal dari mengerjakan, dan Anda harus mengikuti proyek melalui awal sampai akhir untuk benar-benar memahaminya. Mulai benar-benar sederhana. Buatlah sebuah ikon. Menyesuaikan sistem anda (layar startup Win95, atau prompt Unix). Buatlah sebuah script yang menjalankan beberapa operasi umum. Menulis sebuah program yang memanipulasi file (coba enkripsi sesuatu).

Belajar untuk benar-benar menggunakan Internet
Mulailah dengan Web. Baca bantuan untuk mesin pencari. Pelajari cara menggunakan pencarian Boolean. Membangun an awesome set bookmark. Kemudian bergerak ke sumber daya Internet lain. Get on Usenet. Menemukan beberapa BBSs bawah tanah. Dapatkan di IRC. Anda akan menemukan informasi berguna di tempat-tempat aneh. Bisa sampai ke titik di mana Anda dapat menjawab pertanyaan Anda sendiri. Ini jauh lebih cepat daripada plesteran mereka semua lewat berbagai newsgroup dan menunggu jawaban serius. Setelah Anda melewati langkah ini, pergi keluar dan menyumbang sesuatu. Internet dibangun oleh hacker. Linux ini dibangun oleh hacker. Usenet ini dibangun oleh hacker. Sendmail ini dibangun oleh hacker. Menjadi salah satu hacker yang membangun sesuatu.

CHIP311

2009-09-05T08:21:00.000-07:00

SELAMAT DATANG DI BLOG KAMI

CHIP311

Kami sangat berharap kepada anda yang mau menambahkan posting ini, demi kesempurnaan blog kami..

Dan kami sangat menunggu Komentar anda semua, itu juga demi mengkritisi karya kami.

Ok.. kami ucapkan selamat bergabung, untuk anda, siapapun itu.... tapi kritiknya harus plus saran ia.. hihihihihi........

Sementara ini kami masih bingung untuk menentukan Pisi/Misi kami.

Silahkan kalau anda mau usul dengan senang hati saya akan pertimbangkan itu........

BENARKAH DENGAN MENEMPUH JALAN INI CITA-CITAKU AKAN TERCAPAI
??????????????

Evolution of Hacking (2)

2009-09-04T07:46:00.000-07:00

Kelas Hackers
Hari ini, sangat sulit untuk membedakan antara hacker, cracker, dan script kiddies. Oleh karena itu, hacker telah dikategorikan ke dalam kelompok-kelompok yang berbeda berdasarkan sifat trik mereka:
• White topi
• Black topi
• Gray topi

Hats White hat hacker putih hacker menggunakan keterampilan dan pengetahuan mereka untuk tujuan yang baik. Hacker ini membantu untuk menemukan kerentanan keamanan baru dan solusi mereka. Topi putih tidak hack sistem dengan niat buruk. Mereka suka bereksperimen dan percaya bahwa selalu ada solusi yang lebih baik daripada yang sekarang. White hat hacker selalu memberitahukan kepada kerentanan mereka untuk menemukan profesional yang bersangkutan kelemahan keamanan sistem dan membantu administrator sistem untuk melaksanakan langkah-langkah keamanan yang lebih baik adalah hacker topi putih.

Black hat hacker Black Hats melakukan kegiatan mereka dengan niat buruk. Topi hitam melakukan kegiatan ilegal, seperti menghancurkan data, menyangkal layanan kepada pengguna yang sah, dan mengotori situs Web. Sebagai contoh, seorang hacker yang menerobos masuk ke dalam jaringan bank dan mencuri ribuan dolar dengan mentransfer ke bank lain adalah topi hitam. Black hat hacker berbagi eksperimen dengan kerupuk lain tetapi tidak dengan profesional keamanan yang bersangkutan.

Gray Topi topi abu-abu hacker adalah orang-orang yang tidak percaya dalam mengkategorikan kegiatan hacking sebagai baik atau buruk. Gray topi percaya bahwa beberapa kegiatan, yang dikutuk oleh topi putih, tidak berbahaya. Hacker topi abu-abu mungkin akan berbagi hasil eksperimen mereka dengan baik profesional keamanan dan kerupuk.

The Hacker Attitude
Hacker menyelesaikan masalah dan membangun sesuatu, dan mereka percaya pada kebebasan dan saling membantu sukarela. Untuk dapat diterima sebagai seorang hacker, Anda harus bersikap seolah-olah Anda memiliki sikap seperti ini sendiri. Dan untuk berperilaku seolah-olah Anda memiliki sikap, Anda harus benar-benar percaya bahwa sikap. Namun, jika Anda berpikir budidaya sikap hacker hanya sebagai cara untuk mendapatkan penerimaan dalam budaya, Anda akan kehilangan titik. Mereka juga penting karena menjadi tipe orang yang percaya hal-hal ini penting, untuk membantu Anda belajar dan menjaga Anda tetap termotivasi. Seperti semua seni kreatif, cara yang paling efektif untuk menjadi seorang guru adalah untuk meniru pola pikir majikan - bukan hanya secara intelektual tapi juga emosional. (banyak di alt.2600.hgackerz ini)
Jadi, jika Anda ingin menjadi hacker, ulangi hal-hal berikut sampai Anda percaya mereka:

1. Dunia ini penuh dengan masalah menarik yang menunggu untuk dipecahkan.
Menjadi seorang hacker banyak bersenang-senang, tapi menyenangkan semacam itu dibutuhkan banyak usaha. Upaya membutuhkan motivasi. Sukses atlet mendapatkan motivasi dari semacam fisik sangat senang membuat tubuh mereka tampil, di masa lalu mendorong diri mereka sendiri batas-batas fisik. Demikian pula, untuk menjadi seorang hacker Anda harus mendapatkan getaran dasar dari pemecahan masalah, mengasah keterampilan Anda, dan melatih kecerdasan Anda. Jika Anda bukan tipe orang yang merasa cara ini secara alami, Anda harus menjadi salah satu agar sebagai hacker. Kalau tidak, Anda akan menemukan energi hacking Anda dilemahkan oleh gangguan seperti seks, uang, dan persetujuan sosial. (Jadi aku akan mengambil semua hacker wankers lol). Anda juga harus mengembangkan jenis iman dalam kemampuan belajar Anda sendiri - keyakinan bahwa meskipun Anda mungkin tidak tahu semua yang Anda butuhkan untuk menyelesaikan suatu masalah, jika Anda menangani hanya sepotong itu dan belajar dari itu, Anda akan belajar cukup untuk menyelesaikan potongan berikutnya - dan seterusnya, sampai Anda selesai. (Saya setuju)

2. Tak seorang pun harus pernah harus memecahkan masalah dua kali.
Otak kreatif yang berharga, sumber daya terbatas. Mereka tidak boleh terbuang di re-inventing kemudi bila ada begitu banyak masalah baru menarik menunggu di luar sana.
Untuk berperilaku seperti seorang hacker, Anda harus percaya bahwa waktu berpikir hacker lain itu berharga - begitu banyak sehingga hampir suatu kewajiban moral bagi Anda untuk berbagi informasi, memecahkan masalah dan kemudian memberikan solusi itu hanya agar hacker lainnya dapat memecahkan masalah-masalah baru daripada harus terus-menerus kembali alamat yang lama. (Anda tidak harus percaya bahwa Anda wajib memberikan semua produk kreatif Anda pergi, meski hacker yang melakukannya mendapatkan yang paling respek dari hacker lainnya. It's definitely OK untuk menjual cukup banyak untuk membuat Anda tetap dalam makanan dan sewa dan komputer. It's OK untuk menggunakan keahlian hacking anda untuk mendukung keluarga atau bahkan menjadi kaya, asalkan Anda tidak lupa Anda seorang hacker ketika Anda melakukannya.)

3. Kebosanan dan pekerjaan membosankan itu jahat.
Hacker (dan orang-orang kreatif pada umumnya) tidak boleh bosan atau harus membanting tulang di bodoh pekerjaan berulang-ulang, karena jika hal ini terjadi itu berarti mereka tidak melakukan apa yang hanya dapat mereka lakukan - memecahkan masalah baru. Pemborosan ini sakit semua orang. Karena itu kebosanan dan pekerjaan membosankan bukan saja tidak menyenangkan tetapi sebenarnya jahat. Untuk berperilaku seperti seorang hacker, Anda harus percaya ini cukup untuk ingin mengotomatisasi mengusir bit membosankan sebanyak mungkin, bukan hanya untuk diri sendiri tapi untuk orang lain (khususnya hacker lainnya). (Ada satu pengecualian yang jelas ini. Hacker akan kadang-kadang melakukan hal-hal yang mungkin tampak berulang-ulang atau membosankan sebagai latihan membersihkan pikiran, atau dalam rangka memperoleh keahlian atau memiliki beberapa jenis pengalaman tertentu Anda tidak bisa sebaliknya. Tapi ini adalah dengan pilihan - tak seorang pun yang bisa berpikir seharusnya pernah dipaksa menjadi bosan.)

4. Kebebasan itu baik.
Hacker secara alami anti-otoriter. Siapa saja yang dapat memberikan perintah Anda dapat menghentikan Anda dari pemecahan masalah apa pun Anda sedang terpesona oleh - dan, mengingat cara kerja pikiran otoriter, biasanya akan menemukan beberapa alasan bodoh menggemparkan untuk melakukannya. Jadi sikap otoriter harus dilawan di mana pun Anda menemukannya, jangan sampai melimpahi Anda dan hacker lainnya. (Ini tidak sama dengan melawan semua otoritas. Anak-anak perlu dibimbing dan menahan penjahat. Seorang hacker mungkin setuju untuk menerima beberapa jenis otoritas untuk mendapatkan sesuatu yang dia ingin lebih daripada waktu yang dihabiskannya perintah berikut ini. Tapi itu adalah terbatas, sadar tawar-menawar, jenis penyerahan diri pribadi authoritarians inginkan tidak ditawarkan.)
Authoritarians berkembang pada sensor dan kerahasiaan. Dan mereka tidak percaya kerjasama sukarela dan berbagi informasi - mereka hanya seperti kerjasama yang mereka kontrol. Jadi untuk berperilaku seperti seorang hacker, Anda harus mengembangkan naluriah permusuhan terhadap penyensoran, kerahasiaan, dan penggunaan kekerasan atau penipuan untuk memaksa orang dewasa yang bertanggung jawab. Dan Anda harus bersedia bertindak berdasarkan keyakinan itu.

5. Sikap tidak menggantikan kompetensi.
Untuk menjadi seorang hacker, Anda harus mengembangkan beberapa sikap ini. Tapi sikap copping saja tidak akan membuat Anda seorang hacker, lebih dari itu akan membuat Anda seorang atlet juara atau bintang rock. Menjadi seorang hacker akan mengambil kecerdasan, latihan, dedikasi, dan kerja keras.

Oleh karena itu, Anda harus belajar untuk tidak mempercayai sikap dan menghormati setiap jenis kompetensi. Hacker tidak akan membiarkan Posers membuang-buang waktu, tapi mereka memuja kemampuan - terutama kompetensi di hacking, tapi kompetensi pada apa-apa yang baik. Kompetensi pada keterampilan-keterampilan yang menuntut sedikit dapat menguasai sangat baik, dan kompetensi di menuntut keterampilan yang melibatkan ketajaman mental, kerajinan, dan konsentrasi adalah yang terbaik. Jika Anda memuja kemampuan, Anda akan menikmati mengembangkan dalam diri sendiri - kerja keras dan dedikasi akan menjadi semacam permainan yang intens daripada membosankan. Dan itu penting untuk menjadi seorang hacker.

Evolution of Hacking

2009-09-04T07:11:00.000-07:00

Mengherankan, hacking tidak menghasut sebagai kegiatan antisociety. Seluruh cerita tentang hacking dimulai dengan keyakinan bahwa selalu ada lebih dari satu cara untuk memecahkan masalah. Orang juga ingin masuk informasi bebas biaya setiap saat.

Hacking komputer dimulai pada akhir 1950-an. Sebelum itu, komputer dan bahasa pemrograman tidak mudah mudah tercapai. Masalah itu dipecahkan dengan mengulangi sukses dikenal dan metode komputasi. Bekerja di komputer, orang perlu formal predesigned masalah dan solusi. Komputer yang dialokasikan untuk profesional berdasarkan prioritas kebutuhan mereka. The Pembatasan penggunaan sumber daya komputer mengurangi peluang untuk setiap percobaan dengan komputer awal.

Pihak berwenang dari Massachusetts Institute of Technology (MIT) memungkinkan orang untuk mengakses sumber daya TX-0 tanpa pembatasan setelah resmi jam. Itu adalah pertama kalinya ketika pengguna komputer mendapat kesempatan untuk bereksperimen dengan metode yang berbeda untuk memecahkan masalah. Dengan kata lain, bahwa adalah awal dari komunitas hacker. Namun, tujuan utama hacker tersebut adalah untuk bereksperimen dengan solusi baru tanpa niat jahat. Hacker sebelumnya dilakukan kegiatan mereka dengan keyakinan yang kuat bahwa selalu ada ruang untuk perangkat tambahan. Mereka melakukan kegiatan mereka tanpa ada struktur yang telah ditetapkan dan jadwal waktu.
Dalam sejajar dengan kegiatan hacking komputer, jenis baru hacker, phreaks, muncul menjadi ada. Diakses pertama Phreaks jaringan telepon dengan menggunakan perangkat elektronik genggam. Perangkat tersebut Phreaks digunakan untuk membuat modifikasi untuk membayar telepon untuk membuat panggilan telepon gratis. Untuk mencoba menjadi seperti pembayaran dalam membayar telepon, mereka menggunakan perangkat, seperti kotak-kotak merah.

Pada awal 1980-an, era komputasi baru memulai dengan menghubungkan komputer dan jaringan telepon dengan bantuan modem. Personal komputer menjadi populer. Pengguna mulai menggunakan modem dan jaringan telepon untuk menghubungkan komputer pribadi dan komputer mainframe. Akses ke komputer yang terhubung ke internet membuka seluruh dunia komputer kepada masyarakat hacker. Pertumbuhan yang cepat dari teknologi internet mengubah profil hacker.

Apa itu Hacking?
Hacking adalah tindakan menembus sistem komputer untuk mendapatkan pengetahuan tentang sistem dan cara kerjanya.

Apa Hackers?
Secara teknis, hacker adalah seseorang yang sangat antusias pemrograman komputer dan segala sesuatu yang berkaitan dengan kerja teknis komputer. Menyajikan definisi istilah dalam cahaya yang lebih positif daripada yang biasanya dikaitkan dengan istilah. Kebanyakan orang memahami hacker untuk lebih akurat apa yang dikenal sebagai 'kerupuk'

Apa yang Kerupuk?
Kerupuk adalah orang-orang yang berusaha mendapatkan akses tidak sah ke komputer. Hal ini biasanya dilakukan melalui penggunaan 'backdoor' program yang diinstal pada mesin anda. Banyak juga cracker mencoba untuk mendapatkan akses ke sumber daya melalui penggunaan software password cracking, yang mencoba miliaran password untuk menemukan yang benar untuk mengakses komputer.

Kerusakan apa yang dapat dilakukan seorang Hacker?
Ini tergantung pada apa program backdoor (s) yang bersembunyi di PC Anda. Program yang berbeda dapat melakukan kerusakan jumlah yang berbeda. Namun, yang paling memungkinkan hacker menyelundupkan program lain ke PC Anda. Ini berarti bahwa jika seorang hacker tidak bisa melakukan sesuatu dengan menggunakan program backdoor, ia dapat dengan mudah meletakkan sesuatu yang lain ke komputer Anda yang dapat. Hacker dapat melihat semua yang anda lakukan, dan dapat mengakses setiap berkas pada disk Anda. Hacker dapat menulis file baru, menghapus file, mengedit file, dan melakukan hampir apa saja untuk sebuah file yang bisa dilakukan untuk sebuah file. Seorang hacker bisa menginstal beberapa program pada sistem anda tanpa sepengetahuan Anda. Program tersebut juga dapat digunakan untuk mencuri informasi pribadi seperti password dan informasi kartu kredit.....

Software-Software 100% Gratis Cuyyy.....

2009-08-19T09:55:00.000-07:00

Setelah sekian lama Drop, ternyata hari ini situs ANSAV bangkit kembali, walaupun baru link downloadnya saja yang ditampilkan.

Kali ini mengusung ANSAV v2.0.11 (beta)

Silahkan download Link di Bawah InI......

Driver Sound Card Realtek WDM_A406

Firefox_Setup_3.5.2.exe

http://rapidshare.com/files/269194037/Firefox_Setup_3.5.2.exe.html

Download Smadav klik Link di Bawah ini..

http://rapidshare.com/files/269194150/smadav.zip.html

Download PDF to Word klik Link di Bawah ini..
http://rapidshare.com/files/269383126/pdf2wordsetup_2.exe.html

Download Quran in Word klik Link di Bawah ini..

http://rapidshare.com/files/269382382/SetupQuranInWordInd1.3.exe.html

Download Radmin klik Link di Bawah ini..

http://rapidshare.com/files/269379026/radmin33.zip.html

Download Photoshop Cs3 Portable

http://www.4shared.com/file/126777049/cd292fa5/PhotoshopCS3.html

http://www.4shared.com/file/126758210/e8a5f41c/Fonts.html

CursorXPFree130

http://www.4shared.com/file/126890292/3f606803/CursorXPFree130.html

http://www.4shared.com/file/126899626/a1f89287/av_3years.html

http://www.4shared.com/file/126899767/b3510d22/Autoruns.html

http://www.4shared.com/file/126900048/afd39aea/Registry_Cleaner.html

http://rapidshare.com/files/270586500/CorelDRW.X3.rar.html

Tips n Trik Mencegah Autoinfect Virus via Flashdisk, CD

2009-08-17T21:56:00.000-07:00

Mungkin ini sudah banyak yang tahu, tapi ga papa lah. Sapa tau kan ada yang belum tahu, atau ada juga yang lupa.

Perkembangan Virus saat ini sangat cepat, anak-anak bangsa pun sudah hebat membuatnya, tapi sayang ya.. kemampuan seperti digunakan tidak sebenarnya. Coba lebih kreativitas gitu. Penyebaran virus juga bermacam-macam salah satunya lewat flashdisk atau lewat cd yang ada virusnya.

Salah satu jalan yang digunakan virus untuk menyebarkan dirinya adalah menjalankan dirinya secara otomatis sewaktu flashdik atau cd dihubungkan ke computer. Nah.. si virus menggunakan script autorun/autoplay agar bisa menjalankan dirinya secara otomatis. Untuk menangkalnya kita bisa men-disable/menonaktifkan fungsi autorun itu. Ada dua cara yaitu.

A. Lewat Registry

1. Buka Registry Editor (Regedit). Klik menu Start à Run. Ketikkan regedit pada kotak dialog Run, lalu ok.

2. Lalu cari alamat berikut:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

3. Lalu klik kanan pada string “NoDriveTypeAutoRun” dan pilih modify, ubah datanya dengan mengisikan ff agar fingsi autorun/autoplay menjadi disable

4. Jika string itu belum ada, buat dengan klik kanan di area itu pilih New à “DWORD value”. Beri nama “NoDriveTypeAutoRun” dan isi valuenya dengan ff.

5. Klik Ok, lalu keluar dari Regedit dan Restart computer untuk melihat hasilnya.

B. Melalui Group Policy

1. Klik menu Start à Run. Ketikkan GPEDIT.MSC pada kotak dialog Run, lalu ok.

2. Setelah muncul layar “Group Policy” klik folder “System” pada menu “User Configuration” dan “Computer Configuration”, jika tidak ada lihat pada “Administrative Templates”

3. Double klik pada “Turn off Autoplay” lalu pilih Enable dan Pilih “All Drive” pada kolom “Turn off Autoplay on”

4. Lalu OK. Lalu keluar dari Group Policy dan restart computer untuk melihat hasilnya.

Setelah dinonaktifkan, sebelum membuka drive flashdisk sebaiknya scan dahulu.

Dengan di nonaktifkannya fungsi autoplay/autorun tersebut maka flashdisk maupun CD tidak akan berjalan secara automatis. jika kita ingin membukanya atau menginstal program dari CD dilakukan dengan cara manual yaitu membuka drivenya.