Pekerja TI: Jabatan Keren, Gaji Pas-pasan

Berita dari kolom telematika detik nih.. Seru juga komentar-komentarnya.. Berikut kutipan-kutipan komennya :D

Sesa Opas, Mending kalo dah nyemplung di IT sekalian aja ke luar negeri. Kalo enggak cuman jadi bahan celaan di dalam negeri. Liat aja tuh orang India yg cari makan di Indonesia gara2 di negerinya standarnya lebih rendah. Jadi standar gaji IT kita ikutan keseret deh

belagabego, wakakakakka udah gaji rendah ato pas2an ... dituntut serba bisa lagiii mesti bisa java, php, asp, .net, oracle, mysql, sys-admin, networking... kelautt ajaaaaa

Malah ada bosnya ikut komen :D

Boss, Oi pekerja IT,tutup donk facebook, Instant Messenger ma detik.com kalian..kerja kerja kerja, chating ma facebookan mulu tp minta gaji gede... dasar tukang nggame

Oalah....ada yang ngaku nuker PC kantor ama PC di rumahnya

Rudi ex.Depok, Gua gaji kecil .... tapi ... gw punya solusi biar komputer kantor jelek dirumah kompi gw bagus....dari mana ? barter punya pt ..eh eh eh, dan sebisa mungkin kalau ada pembelian gw upgrade kwitansinya .... eh eh eh kreatif coy

Ampe segitunya bawa-bawa negara

Aji, daripada meratapi nasib, mendingan belajar otodidak, ambil sertifikasi (modal sendiri), dan cari kerja di luar negeri aja, mari kita (ahli IT) tinggalkan saja negeri bobrok ini, ga usah sok nasionalis kalo ga sejahtera di negeri sendiri

Tapii... Ada juga yang bahagia :) karena mensyukuri apa yang ada

Tukang Insinyur [TI], ya disyukurin aja deh, paling enak cari ilmu lewat kantor, cari sertifikasi dibayarin kantor, udah pintar buka perusahaan sendiri aj .. hahhahahahahahaha.. terima kasih kantorku

Wah... macem-macem ya... kalo mau baca komentar lengkapnya buka ini Sekarang di sini pertanyaanya bukan lagi 'bagaimana dengan anda?' tapi 'Apa penyebabnya dan bagaimana solusinya?'

Semua orang udah pada tau orang Indonesia itu pinter, cerdas, licik juga :p dalam bidang Internet yang gw tau indonesia terkenal dengan carding dan hackernya. Tapi, rata-rata mereka bekerja sendiri.. tidak terorganisir jadi ya begitu.. coba lw liat deh pekerja IT di PC-Media, Detik, Kaskus, dan yang lainnnya.. mereka terorganisir, memilki inovasi-inovasi yang berpotensi..

Maka saran gw, bergabung dan bersatulah.. jangan ngambrak doang nanti seperti buih dilautan banyak tapi mudah hilang, terombang-ambing, dan rapuh.. :)

No-Offense ya, cuma untuk curhat aja :)

Membuat RSS Feed di Website Statis

Setelah seminggu lebih gw gak posting blog eksplore ini terasa sepi banget!, fuh... gak betah banget rasanya seminggu lebih gak nulis, gak tega rasanya gw cuekin aja blog yang udah gw bangun lebih dari tiga tahun ini. :(

Dan kali ini kembali membahas soal SEO, Apa lagi??? ya.. bagi blog seperti blogspot atau wordpress dan atau blog-blog lainnya Mengoptimaisasi SEO terasa mudah karena didalam mesin blog itu sudah terdapat berbagai macam tools yang akan membantu mengoptimalisasi SEO. Seperti halnya site feed.

Feed sangat membantu sekali dalam hal SEO atau pun dalam meningkatkan visitors umumnya returning visitor soalnya rss feed berkaitan erat dengan langganan berita. Lalu Bagaimana rss feed untuk website yang kita buat secara manual???

Kita dapat membuat RSS Feed Web kita sendiri, contohnya beberapa waktu yang lalu gw sempet jadi konsultan SEO untuk web r0v1ng yang SEO nya berantakan padahal mempunyai pagerank cukup bagus! ya akhirnya dengan beberapa tutor dari web-web tutor keren gw bikin rss feed website r0v1ng dengan menggunakan PHP.

Kalo lw juga punya website statis maka membuat rss feed sendiri adalah saran yang bagus :) berikut tutorial membuat rss feed untuk website statis :

1. Pelajari dulu struktur rss feed menggunakan xml di sruktur rss feed
2. lalu pelajari cara membuatnya dengan php di membuat rss dengan php

Ya sekian dulu sedikit saran dari gw.. semoga bermanpaat :)

CO.TV Domain Gratis lagi, Tanpa Syarat!!

Baru domain gratisan CO.TV tanpa syarat. Gimana Cara dapetinnya?? Pas pertama kali ngedenger dari adik gw ada domain .TV gratis hampir ga percaya, soalnya domain .TV itu salah satu domain yang mahal..! Setelah gw liat-liat ternyata yang gratis itu domain CO.TV, mirip banget ama CO.CC dari fitur-fiturnya..

CO.TV pertama kali gw buka web ini.. waduh.. bahasanya apaan tuh? Sepertinya pemilik web CO.TV ini punya orang turki, oke langsung aja kita telusuri web CO.TV ini...

Nama Domain : CO.TV
Url : co.tv
Fitur Domain : DNS Service, MX Records, Zone Records, dan Url Forwarding

Cukup lengkap juga Fitur-fiturnya, Kalo mau dapeti domain gratis co.tv caranya ya langsung aja datengin tuh webnya terus daftar deh.. wong gratis kok :D tapi nanti kalo kita pilih nama domainnya yang agak keren dikit CO.TV tidak menggratiskan domain tersebut tapi menjadi berbayar, misalnya RCTI.CO.TV.. Nah, untuk lebih lengkapnya langsung aja ke webnya, cepetan lho.. keburu nama yang keren diambil orang duluan :) --> CO.TV

Nested IF, Membuat Header Khusus pada Blogger

Pada Template Blogger baru kita bisa menggunakan If atau Nested If, di sini kita akan bermain dengan If, gw pengen ambil contoh kasus Header Blog pada blog gw..

Pada blog eksplore ini, gw pengen mengganti header blog ini dengan kata "tukang nggame" hanya jika halaman blog gw sedang ada pada halaman ini "http://eksplore.blogspot.com/2009/04/tukang-nggame.html", gw pengen optimisasi kata kunci tukang nggame untuk halaman tukang nggame itu..

Ga puyeng kan bro? Oke untuk lebih jelasnya coba perhatikan gambar berikut :

Click -> Zoom In

Pada Gambar di atas, terdapat 3 (tiga) kondisi yang berbeda.

1. Kondisi pertama adalah posisi url blog menunjukkan homepage alias halaman utama dengan Header blog "Eksplore"
2. Kondisi kedua adalah posisi url blog menunjukkan suatu halaman posting lain atau bukan homepage dengan Header blog "Eksplore dengan link ke homepage"
3. kondisi ketiga adalah posisi url blog menunjukkan halaman target yang gw mau optimisasi yaitu halaman tukang nggame dengan header blog "tukang nggame"

Bagaimana bisa setiap halaman berbeda Header blognya? ada 3 (tiga) kondisi berbeda yang akan kita capai seperti diatas, karena itu kita menggunakan Nested if.

Sekarang kita perhatikan Script/Code defaultnya blogger..

<b:if cond='data:blog.url == data:blog.homepageUrl'>
  <data:title>
<b:else>
  <a expr:href='data:blog.homepageUrl'><data:title></data:title></a>
</b:if>

Script/Kode di atas menunjukkan Jika url blog pada posisi homepage (kondisi pertama) maka yang akan ditampilkan adalah Header blog, selain itu Header blog akan menampilkan Header blog + Link menuju Homepage (kondisi kedua).

Karena kita punya 3 (tiga) kondisi, yaitu gw pengen halaman target (Halaman tukang nggame) mempunyai header khusus yaitu "tukang nggame", untuk itu kita akan menyisipkan script/code defaultnya blogger dengan satu if tambahan dan menjadikannya nested if. berikut script/code yang akan kita sisipkan.

<b:if cond='data:blog.url == "http://eksplore.blogspot.com/2009/04/tukang-nggame.html"'>
  tukang nggame
</b:if>

Logika script/code di atas adalah jika url blog ada pada http://eksplore.blogspot.com/2009/04/tukang-nggame.html maka header blog berubah menjadi "tukang nggame"

Oke langsung aja kita satukan script/code diatas menjadi satu....

<b:if cond='data:blog.url == data:blog.homepageUrl'>
  <data:title>
<b:else>
  <b:if cond='data:blog.url == "http://eksplore.blogspot.com/2009/04/tukang-nggame.html"'>
    tukang nggame
  <b:else>
    <a expr:href='data:blog.homepageUrl'><data:title></data:title></a>
  </b:if>
</b:if>

Jadi, Urutan Logikanya menjadi,
Jika urlnya Homepage maka kondisi pertama selain itu jika urlnya "http://eksplore.blogspot.com/2009/04/tukang-nggame.html" maka kondisi ketiga selain itu kondisi kedua.

Oke, sampe di sini dulu tutorial membuat header khusus untuk optimisasi search engine menggunakan nested if - selamat mengoprek :)

Patut dilihat - Tukang Nggame

Domain .Com .Net .Org Gratis??

Berita Komputer - FreePremiumDomain.com adalah web penyedia domain yang ngasih domain gratis berSYARAT!... Syaratnya yaitu :

1. Mendaftar jadi member web FreePremiumDomain.com Daftar disini!
2. Mencari Referral sebanyak 9 orang untuk daftar menjadi member FreePremiumDomain.com

Syaratnya Gampangkan?? Udah jangan kebanyakan mikir dan baca terus.. buruan Daftar disini!

Krisis Global, Yahoo Menutup Geocities - Bangkrut?

Yahoo Geocities Ditutup!, Apa dan bagaimana? -- Beberapa hari yang lalu gw baca berita didetik kalo yahoo merumahkan ratusan karyawannya, dikatakan bahwa hampir 5% dari seluruh karyawan yahoo dipecat, alasannya sederhana aja.. sama seperti perusahaan-perusahaan lain. Beban perusahaan tinggi sedangkan pendapatan menurun, dikuartal pertama tahun ini pendapatan yahoo dilaporkan turun 13% dari tahun sebelumnya. Padahal pendapatan yahoo itu $US 1,58 milyar. Gile bener ya... pendapatan segitu aja mesti ampe mecat karyawan.

Tapi gak cuma itu, yang gw mau kasi tau diposting ini yaitu dikarenakan kelebihan beban dan pendapatan menurun tadi yahoo juga menghapus beberapa fitur yang sampai sekarang masih gw pake. Parah bener, yaitu Yahoo! Geocities.

From Eksplore

Yahoo! Geocities adalah layanan Webhosting gratis milik yahoo yang digosipkan tidak menenggak keuntungan maksimal alias merugi, layanan webhosting ini rencanaya digantikan dengan Yahoo Web Hosting!

Sebenernya cerita aslinya gini, beberapa hari yang lalu gw mau ambil data gw yang gw simpen di geocites gw liat ada semacam Announcement gitu yang berisi gini :

Important Announcement

After careful consideration, Yahoo! has decided to close GeoCities later this year.

You can continue enjoying your GeoCities service until then — we just wanted you to let you know about the closure as soon as possible. We'll share more details this summer. For now, please visit the help center for more information.

Gw langsung kaget, wah bener-bener nih yahoo.. gw kira web hosting yang paling aman cuma di yahoo, tapi tauya.. yahoo nya sendiri yang bangkrut. katanya yahoo bakal menutup layanan Geocities sampai akhir tahun ini, yang artinya kita dikasih waktu sampai akhir tahun buat mindahin data-data yang kita punya lalu geocities bakal diapus untuk selama-lamanya :((

Sedih amat.. Geocities ini dulu adalah web gratisan pertama yang gw tahu, geocities juga yang bikin gw dapet duit Rp50ribu dari hasil bikinin web anak smkn 8, kenangan yang cukup manis dengan geocities :)

Dari kejadian ini gw bisa ngambil pelajaran berharga yaitu jangan terlalu mengandalkan kekuatan orang dalam hal ini web hosting gratisan, setiap yang gratis pasti ada akhirnya.. jadi lebih baik punya sendiri kan?

Google Mencuri Hak Cipta, Dituntut $ US 2 Juta

Berita Komputer - $ US 2 Juta tuntutan yang dilayangkan kepada Google, Inc perusahaan IT Amerika karena diduga mencuri hak cipta penggunaan nama Android. Sang penggugat juga adalah perusahaan asal Amerika Serikat yaitu Android Data Corp yang bergerak dibidang IT juga.

Ceritanya gini, si Android Data Corp ini memiliki Hak Cipta atas nama Android Dungeon sebuah software remote administration untuk e-commerce, Hak Cipta atas nama android ini didapatkan oleh Android Data Corp pada Oktober 2002 oleh US Patent and Trademark Office (USPTO). Sedangkan Google membuat sebuah OS (Operating System) untuk mobile, iphone, mini laptop dengan nama Android juga, Google tercatat juga mendaftarkan anma Android pada Oktober 2007 namun pada Februari 2008 USPTO menolaknya. Si penuntut Android Data Corp gak terima kalo Brandnya selama ini yaitu "Android" diambil alih sama google, karena itu mereka menuntut Google inc di pengadilan Chicago, Amerika Serikat.



Android Data Corp ini menuntut Google dan perusahaan mana pun yang menggunakan nama Android untuk mneghapus dan merubah nama juga mereka menuntut Google dkk ganti rugi sebesar USD 2 Juta (baca:Dua Juta US Dollar).

Wah parah gara-gara salah pake nama bisa dituntut segitu banyak, tapi duit segitu ga ada apa-apanya buat google. Tapi Nama baik jadi tercemar deh.. pelajaran berharga bagi kita semua untuk menghargai hasil karya orang lain, termasuk kita yang suka bikin blog. Sebisa mungkin hindari copy paste, karena blog juga hasil karya cipta walopun ga ada hak cipta nya wong gratis :D

Menggabungkan Adsense dengan Analytics (Adsense Analytics)

Integrate your AdSense account with Google Analytics.

Kata-kata itulah yang pertama kali menarik perhatian mata gw di laporan adsense gw, klo ga salah dua hari yang lalu berita itu muncul di laporan adsense gw. Wah keren kali ya klo gw udah bisa gabungin Adsense dengan Analytics, jadi manfaat-manfaat analytics seperti visitors overview, atau top content bisa gabung dengna adsense, klo adsense mungkin bukan top content tapi top adsense :)

Oke udah dua hari yang lalu sengaja gw belum menggabungkan adsense gw dengan analytics demi posting ini :) dan sekarang saatnya kita sama-sama menggabungkan Akun Adsense dengan Google Analytics.

Setelah gw klik link "integrated your Adsense...bla..bla..." gw dihubungkan langsung dengan webnya google analytics dan ada menu sign up juga ada keterangan dan video tentang Adsense Analytics berikut keterangannya :

Google wants to help you understand your site's user base in order to improve your content and optimize your AdSense performance.

Use Google Analytics to learn how your users are finding your site and how they interact with your content, make informed site design improvements, tailor your content to your users, and track your AdSense performance with granular reports.

To link your AdSense account to a new or existing Analytics account, just follow the prompts in the wizard below.

Pada keterangan di atas gw pahami beberapa langkahnya yaitu :

1. Langkah pertama menggabungkan Adsense dengan Analytics yaitu mendaftar (Sign up) di situ ada 2 pilihan yaitu bikin akun baru dan yang satu klo lw udah punya akun google analytics langsung aja pilih yang pilihan kedua dan klik continue.
   
2. Selanjutnya kita akan disuruh memilih atau memberi centang profile web analytics mana yang akan kita gabungkan dengan adsense berikut screenshootnya :
3. Setelah kita memilih profile analytics (web/blog) yang akan kita gabungkan dengan Adsense kita akan disuruh memilih primary domain "The domain you select as primary requires no further tracking code updates. All other selected profiles will require a modification to your tracking code. If there's a particular site that is difficult or too large to update the code for, it would be smart to make that site your primary domain." yang artinya Domain yang lw pilih sebagai domain utama tidak membutuhkan penambahan tracking code, sedangkan domain lainnya membutuhkan penambahan tracking code.
4. Setelah itu kita akan dikasih code tracking tambahan untuk blog/web yang bukan primary. Jadi Tracking Google Analyticsnya yang dulu ga usah diapus terus kita tinggal nambahin code tracking baru supaya bisa bergabung ama adsense.
5. Selesai. Jika penggabungan Adsense dengan Analytics berhasil maka akan ada keterangan sebagai berikut : dan nanti kita disuruh menunggu beberapa jam sampai data adsense bisa tampil di analytics.
   

Yah begitulah temen-temen langkah demi langkah proses penggabungan Adsense dengan Google Analytics. Sambil nunggu datanya masuk beberapa jam kemudian gw tinggal ke takaful bentar yeh mau ngasih tagihan :).. Selamat Mencoba..

Mengamankan Sebuah Sistem

Mengamankan Sebuah Sistem, Judul posting yang gw angkat dari tema keamanan jaringan komputer merupakan pertemuan ke-4 dari mata kuliah keamanan jaringan. Banyak sekali pertemuan-pertemua yang bakal dibahas di blog eksplore ini. Dan mengenai pertemuan tentang mengamankan sebuah sistem gw ga bisa cerita banyak panjang lebar tentang pengamanan sebuah sistem yang dijabarkan di modul bsi diantaranya mengatur akses kontrol, setting user dan password, pengaturan hak akses, menutup service, dan memasang proteksi. Dari semua sub judul tentang mengamankan sebuah sistem gw pengen bahas sedikit yang udah gw ketahui tentang mengatur hak akses aja, klo mau tau tentang yang lainnya lw bisa temuin di blog-blog berikut : h4nd0y0, arisjogja, mayaihara, ato cari di google aja. :p

Hak Akses

Salah satu cara yang digunakan untuk mengamankan sistem informasi adalah dengan mengatur hak akses tentang siapa saja yang berhak dan mempunyai akses untuk menggunakan informasi yang ada di sebuah sistem. Karena gw lebih sering berkutat di dunia internet, blogging, dan search engine maka kontrol hak akses yang gw bicarain adalah kontrol hak akses dengan menggunakan file bernama robots.txt

Apa itu robots.txt? Robots.txt bukanlah sebuah robot bukan juga sebuah mesin, melainkan sebuah file bertype text/plaintext berextensi .txt yang berfungsi mengizinkan atau tidak mengizinkan sebuah mesin pencari melakukan pekerjaannya. Mesin pencari (Google, Yahoo!, Live, AOL, dll) adalah sebuah mesin yang berfungsi mencari konten sebuah website sehingga hasil pencariannya dapat dipergunakan dan dimanfaatkan oleh orang lain yang membutuhkannya. Sekarang gw berfikir hebat banget ya mesin pencari itu, konten/web di internet kan jumlahnya milyaran tapi mereka bisa mencari dengan cepat dan tepat! Knapa?


Mesin Pencari mempunyai mesin crawl yang bertugas menjelajahi seluk-beluk internet dan kemudian hasil temuan mesin crawl itu disave/diindex pada server mereka. Itu tadi sekilas tentang mesin pencari, lalu apa hubungannya dengan keamanan informasi sebuah sistem? Sebuah website adalah sistem yang mempunyai bagian sensitif, seperti direktori yang menyimpan password, atau ada bagian halaman website yang sifatnya rahasia jadi tidak boleh diketahui siapa-siapa, sehingga website ini tentunya memerlukan pengamanan. Defaultnya mesin pencari tidak pandang bulu terhadap website apapun jadi mesin pencari menjelajahi setiap jengkal informasi yang ada di internet walaupun itu data-data sensitif seperti no kartu kredit.

Untuk mengantisipasi mesin pencari yang kebablasan menjelajahi setiap jengkal informasi yang ada di website lw, maka diperlukanlah robots.txt yang berfungsi mencegah mesin pencari menjelajahi setiap jengkal informasi yang ada di website.

Bagaimana cara kerja robots.txt dan cara penggunaannya? pastinya lw harus dulu mengenal robots.txt dsini :D

Evaluasi Keamanan Sistem Informasi

Setelah pada posting sebelumnya kita membahas tentang keamanan sistem informasi maka pada posting kali ini gw akan meng-evaluasi keamanan sistem informasi yang kemarin, sesuai dengan modul bsi yang katanya disusun sama dosen" petinggi bsi, tapi katanya lho ya... tau deh aslinya :)

Oke.. sekarang kita balik ke topik tentang evaluasi keamanan sistem informasi, di dalam modulnya bsi menulis - Meski sebuah sistem informasi sudah dirancang memiliki pengamanan, tetapi dalam perjalanannya keamanan jaringan harus selalu dimonitor. Hal ini disebabkan oleh beberapa faktor yaitu :

1. Selalu ditemukannya lubang keamanan yang baru, seperti halnya windows milik microsoft selalu saja ditemukan lubang keamanan baru (security hole) oleh para hacker;
2. Kesalahan konfigurasi, bisa mengakibatkan timbulnya celah keamanan pada suatu sistem. Misalnya mode (permission atau kepemilikan) dari berkas yang menyimpan password secara tidak sengaja diubah sehingga dapat diubah oleh orang-orang yang tidak berhak;
3. Penambahan perangkat baru (hardware/software) yang menyebabkan menurunnya tingkat security dan berubahnya metode pengoprasian sistem. Itu jelas karena sebuah sistem tetap membutuhkan seorang administrator, dan seoarang admin pasti membutuhkan penyesuaian jika sistemnya diubah atau diganti dengan yang baru.

Untuk meng-Evaluasi Keamanan Sistem Informasi, kita harus mengetahui beberapa faktor diantaranya :

Sumber Lubang Keamanan, Lubang keamanan (security hole) menurut Budi Raharjo (Dosen ITB) dapat disebabkan karena Salah Desain, Salah Implementasi, Salah Konfigurasi, dan Salah Penggunaan.

• Salah Desain, Contoh sistem yang lemah desainnya adalah sistem enkripsi ROT13 dimana karakter pesan dan hasil enkripsi diubah dengan menggeser 13 karakter alphabet saja, Meski diimplementasi dengan pemrograman yang sangat teliti sekalipun jika orang mengetahui logika dan algoritma nya pasti enkripsi nya bisa ketahuan.
  
• Salah Implementasi, banyak program dan sistem yang salah pengimplementasiannya disebabkan karena programer terburu-buru karena dikejar deadline dalam mengimplementasikan programnya jadi lupa ditest atau didebug. Contoh, programer tidak/lupa memfilter form input yang menyebabkan karakter-karakter khusus dapat masuk. Jika karakater khusus ini dibiarkan masuk maka hacker dapat merubah tampilan website melalui javascript atau script shell..! ini sangat berbahaya.
  
• Salah Konfigurasi, Desain sempurna, Implementasi baik, namun konfigurasi salah! hancurlah sistem itu..Contoh, kesalahan konfigurasi permission / perizinan / Hak akses pada sistem UNIX misalnya dapat fatal, sebuah file/direktori yang menyimpan data password jika belum dikonfigurasi dan masih writeable bisa disalah gunakan oleh pemakai dan bisa diubah-ubah.
  
• Salah Penggunaan, Jika semua sistem sudah baik maka tinggal disisi user saja sisanya. Sistem sebaik dan sesempurna mungkin akan sia-sia jika usernya tidak memahami. Contoh, seorang user salah memberi perintah karena ketidaktahuannya dan memformat hardisk komputer. Wah kaco banget dah.. gw sering banget nih, komputer dirumah sering banget erorr karena adek gw yang asal utak-atik, klik sana klik sini.. untungnya kaga pernah nyampe keformat paling-paling wordnya kaga bisa di buka terus sering hang.
  

Kedua, meng-evaluasi keamanan sistem informasi juga bisa kita gunakan dengan menggunakan tools penguji keamanan sistem. Untuk sistem yang basisnya UNIX ada bebrapa tools yaitu : Cops, Tripwire, Satan/Saint, SBScan : Localhost Secuty Scanner. Selain tools2 diatas ada juga tools2 yang dibuat hacker untuk kepentingannya. antara lain :

• Crack : program ini dibuat untuk memcahkan password dengan cara Brute Force menggunakan kamus. jadi program ini mencoba mencocokkan password dengan kata dikamus. Karena itu jangan menggunakan password dengan kata yang ada di kamus.
• Land / Latierra : program yang dibuat untuk membuat windows NT dan windows 95 hang.
• Ping-o-Death : program ping yang dapat membuat crash windows 95 / NT dan beberapa versi UNIX
• winuke : program untuk memacetkan sistem berbasis windows
• dan banyak lagi tools-tools lain yang bisa didapetin gratis di internet

Probing, Service di internet umumnya menggunakan TCP atau UDP, dan setiap service menggunakan port yang berbeda, misalnya :

• SMTP, Service untuk mengirim email pake protocol TCP dan dengan port 25
• FTP, Service untuk tranfer file pake protocol TCP, dengan port 21
• HTTP, Service untuk web server pake protocol TCP, dengan port 80
• DNS, Service untuk domain pake protocol TCP dan UDP, dengan port 53
• POP3, Service untuk mengambil email pake protocol TCP, dengan port 110

Untuk beberapa service yang menggunakan TCP probe dapat dilakukan menggunakan program telnet. dengan probing kita bisa mengetahui kegiatan apa saja yang ada di suatu server, jadi intinya probing adalah kegiatan mencari tahu suatu server memiliki kegiatan apa aja.. misalnya untuk mengetahui suatu server terdapat service SMTP kita gunakan telnet ke server dengan port 25

unix% telnet target.host.com 25 Trying 127.0.0.1... Connected to target.host.com. Escape character is '^]'. 220 dma-baru ESMTP Sendmail 8.9.0/8.8.5; Mon, 22 April 2009 10:18:54 +0700

Begitu juga untuk melihat service-service lainnya, tinggal ubah portnya... Namun sekarang ini ada tools khusus yang bisa dipake buat probing khusus untuk sistem UNIX yaitu nmap, strobe dan tcpprobe. Dan kalo untuk windows 95/98/NT bisa pake Netlab, Cyberkit, Ogre.

Ada satu lagi yang termasuk kegiatan probing yaitu OS fingerprinting, yaitu kegiatan probe khusus untuk mendeteksi Sistem Operasi sebuah server. Fingerprinting cara tradisional dilakukan pake telnet sama kaya probe-probe sebelumnya, tapi ada tools buat fingerprinting kalo lw mau ada nmap, dan queso.

Yah Cukup sekian penjabaran panjang tentang cara-cara mendeteksi celah keamanan dan meng-evaluasi keamanan suatu sistem informasi. Lebih dan kurangnya mohon maap, wabillahi taufik walhidayah... samlikum wr wb... :D

Keamanan Sistem Informasi dengan Steganografi dan Kriptografi

Uhm.. Bicara masalah keamanan sistem informasi sangat erat kaitannya dengan Kejahatan dan Keamanan jika data tidak dalam kondisi aman para pelaku kejahatan komputer (Cyber Crime) makin mudah melaksanakan aksinya, seperti yang diaktakan h4nd0y0 dalam intro postingnya..

Keamanan sistem informasi merupakan salah satu aspek yang sangat penting untuk diperhatikan saat ini. Dimana kemajuan teknologi informasi telah berkembang dengan pesat sehingga menjadikannya sebagai suatu lahan baru bagi pelaku tindak kriminal untuk menjalankan aksinya. Berbicara mengenai kejahatan di dunia maya (cyber crime) sepertinya tidak akan ada habisnya mengingat teknik dan modus operandi-nya akan selalu berkembang seiring dengan kemajuan teknologi informasi itu sendiri. Namun satu hal yang perlu digarisbawahi, pengetahuan dasar mengenai metode pengamanan informasi merupakan kunci bagi pelaku IT untuk mengambil tindakan preventive terhadap kemungkinan-kemungkinan terjadinya kejahatan cyber.(dikutip dari h4nd0y0.wordpress.com)

Untuk itu pengamanan data/informasi sangatlah penting! Budi Raharjo dalam ebooknya yang berjudul Keamanan Sistem Informasi berbasis Internet mengatakan "Pengamanan informasi (dengan menggunakan enkripsi) memiliki dampak yang luar biasa dimana hidup atau mati seseorang sangat bergantung kepadanya. Mungkin contoh nyata tentang hal ini adalah terbongkarnya pengamanan informasi dari Mary, Queen of Scots1, sehingga akhirnya dia dihukum pancung. Terbongkarnya enkripsi yang menggunakan Enigma juga dianggap memperpendek perang dunia kedua. Tanpa kemampuan membongkar Enkripsi mungkin perang dunia kedua akan berlangsung lebih lama dan korban perang akan semakin banyak."

Ada bebarapa cara melakukan pengamanan data/informasi, pada posting kali ini akan metode pengamanan data menggunakan steganografi, dan kriptografi. Oke kita mulai pembahasaannya aja langsung oke..

Steganografi

Apa itu Steganografi? bagaimana cara mengamankan data dan informasi menggunakan metode steganografi? Gw di sini ga jelasin secara mendetail tentang apa itu Steganografi karena lw bisa baca lebuh lanjut di wikipedia, blog hadiwibowo, google. Dari hasil penulusuran dari pagi tadi sampe siang ini.. (fyuuh...puyeng....) gw dapet penjelasan tentang steganografi yaitu seni atau teknik menyembunyikan data / informasi /pesan ke dalam pesan lainnya. Jadi singkatnya ada pesan di dalam pesan. lw semua pasti udah pernah liat film da vinci code kan?? difilm itu banyak sekali teka-teki steganografi dan kriptografi ( Kriptografi bahas belakangan).

Sudah mengerti? atau belum? Coba perhatikan contoh teknik Steganografi sederhana yang gw buat dalam format ppt (Power Point) contoh-steganografi-sederhana.ppt contoh steganografi ini terinspirasi dari mas hadiwibowo. Silahkan coba memecahkan steganografi ini maka pasti lw langsung paham dan mengerti apa yang dimaksud dengan steganografi. Selamat mencoba :)

Kriptografi

Kriptografi adalah teknik mengubah informasi/pesan teks (plaintext) menjadi sebuah informasi /pesan rahasia (Ciphertext). Kalo agak bingung tentang kriptografi bahasa yang paling enak disebut adalah penyandian. (Kriptografi = Penyandian).

Jadi pesan yang akan dikirim terlebih dahulu dirubah menjadi pesan rahasia. Pesan teks yang belum dirubah disebut plainteks sedangkan pesan yang telah dirubah menjadi pesan rahasia disebut ciphertext. Nah proses merubah plaintext menjadi ciphertext itu disebut enkripsi, sedangkan proses merubah/menerjemahkan ciphertext menjadi plaintext disebut dekripsi.

Banyak sekali macam teknik dari kriptografi dari yang sederhana sampai yang rumit, kerumita suatu kriptografi bergantun pada algoritma enkripsinya. Dari pada lw pada bingung dengerin penjelasan gw yang bikin pusing nih gw kasih contoh Kriptografi sederhana yang dulu diajarin ke kita semua waktu pelajaran pramuka waktu kita SD. Jadi algoritmanya huruf-huruf plaintext diubah menjadi kebalikan posisi dalam alfabet misalnya huruf a dirubah menjadi z, huruf m dirubah menjadi n dst..Untuk lebih jelasnya ni liat ya...

Misalnya kata BSI WOLTER menggunakan teknik ini kana berubah menjadi YHR DLOGVI, coba lw terjemahin kata-kata ini DLMT_FWRP, silahkan mencoba.. :D

yang udah bisa steganografi dan kriptografinya comment di sini ya...