Blog Berbagi Informasi

Cara MengEnkripsi File Dan Folder

2010-02-12T20:25:00.000-08:00

Salah satu kelebihan Windows Vista adalah kemampuan untuk mengenkripsi file maupun folder. Dengan dibuatnya suatu enkripsi, maka file atau folder yang Anda miliki tidak akan dapat diakses oleh pengguna lain.

Untuk melakukan enkripsi, lakukan langkah-langkah berikut:
1 Buka Windows Explorer, kemudian bukalah folder yang akan Anda enkripsi.
2 Setelah itu, klik kanan pada folder atau file yang ingin Anda enkripsi, kemudian pilih [Properties].

3 Dari jendela properti folder, klik tombol [Advanced] yang terdapat di tab [General].
4 Beri tanda cek Encrypt content to secure data.
5 Klik [OK] dan kemudian [OK] lagi. Nama file atau folder akan berubah menjadi hijau yang menandakan bahwa file/folder itu sudah terenkripsi.

Apabila Anda mengenkripsi sebuah folder kemudian memasukkan beberapa file ke dalam folder tersebut, secara otomatis file yang ada di dalamnya akan ikut terenkripsi. Namun, jika Anda mengeluarkannya dari folder tersebut, file tadi akan terdekripsi. Hal ini tidak berlaku jika yang Anda enkripsi adalah file. Enkripsi akan tetap berlaku, tidak masalah di manapun Anda menempatkannya.

Untuk mendekripsi file atau folder, ulangi proses di atas, tapi pada langkah ke empat hapus kotak cek Encrypt Content to Secure Data. Pastikan Anda melakukan dekripsi dari akun yang sama dengan akun yang digunakan untuk enkripsi. Sebab, proses dekripsi ini tidak akan berhasil jika dilakukan dari akun lain.
Tidak kalah dengan iklan-iklan operator seluler, ketika memindahkan atau menggandakan file, berlaku segepok syarat dan ketentuan ini:
i. Jika Anda memindahkan atau menggandakan file yang tidak terenkripsi ke dalam folder yang terenkripsi, file tersebut akan menjadi terenkripsi.
ii. Jika Anda memindahkan atau menggandakan sebuah file dari sebuah folder terenkripsi ke dalam sebuah folder yang tidak terenkripsi, maka enkripsi itu akan dipindahkan.
iii. Jika Anda telah mengenkripsi sendiri sebuah file (tidak hanya folder di mana file berada di dalamnya), file tersebut akan tetap terenkripsi tidak peduli di manapun dia dipindahkan atau digandakan.
iv. Jika Anda mencoba untuk memindahkan sebuah file atau folder yang terenkripsi ke dalam sebuah drive non NTFS, maka enkripsi akan dipindahkan.
v. Jika Anda menghapus sebuah file atau folder terenkripsi ke dalam Recycle Bin, dia akan tetap terenkripsi di dalam Recycle Bin.

Sumber : TabloidPCplus.com

Tips Melindungi Komputer Dari Hacker

2010-02-12T20:17:00.000-08:00

Sekarang ini banyak komputer yang digunakan untuk pendidikan ataupun untuk account bank online. Sedangkan hacker merupakan masalah utama ketika mereka datang ke file PC (Personal Komputer) Anda.

Berikut merupakan beberapa langkah untuk melindungi komputer dari masuknya hacker.Simpan semua file Anda. Biasakan untuk selalu membuat backup file dan folder Anda, dan simpanlah ke dalam tempat terpisah, di luar komputer Anda.

- Pastikan komputer Anda memiliki firewall yang bagus. Hal ini dapat mencegah worm, virus Trojan, dan spyware ketika mereka akan menginfeksi komputer Anda. Beberapa aplikasi bahkan ada yang meminta Anda men-disable firewall, jadi gunakanlah penilaian apakah perlu di-disable atau tidak.
- Review browser Anda dan setting email untuk keamanan, Pastikan Anda secara konstan telah menghapus folder ‘cookies’. Hal ini dikarenakan cookies dapat mem-posting ancaman yang dapat merusak komputer, ataupun melacak aktivitas online keseharian Anda. Anda dapat mengatur “Internet zone”, untuk “high” dan tab “trusted sites” dengan level keamanan “medium low”.
- Hati-hati terhadap Active-X dan file JavaScript sebagai media yang sering digunakan hacker untuk menanamkan virus dan element berbahaya lainnya di program Anda.
- Install anti virus dan pastikan untuk tetap selalu terupdate.
- Jangan buka attachment, atau email attachment yang tidak Anda ketahui, karena didalamnya sering terkandung virus dan dapat membiarkan hacker dapat masuk ke sistem komputer Anda.
- Hanya menjalankan atau mendownload program dari situs atau tempat yang Anda percaya. Jangan pernah mengirimkan file ke teman atau partner kerja dalam komputer yang beresiko terkena virus.
- Matikan komputer Anda, dan disconnect dari Internet, karena hacker tidak dapat mengganggu sistem komputer Anda, bila komputer Anda mati.

Sumber : dnaberita.com

Setting DNS Untuk Speedy

2010-02-12T20:03:00.000-08:00

Tahukah Anda bagaimana mempercepat browsing internet Anda....?
Salah satunya adalah set DNS (Domain Name Server) yang sesuai area lokasi pemasangan Speedy Anda, meskipun pada dasarnya secara otomatis DNS pengguna Speedy telah diset pada Perangkat Network Speedy (Broadband Acess Server).

Sebagai informasi bahwa PT Telekomunikasi Indonesia, tbk memiliki sejumlah DNS yang dapat digunakan oleh pengguna Speedy adalah sebagai berikut:

No	DNS LOKASI	IP
1	Medan	203.130.206.250
2	Batam	203.130.193.74
3	Jakarta	202.134.0.155
4	Jakarta	203.130.196.155
5	Bandung	222.124.204.34
6	Surabaya	202.134.1.10
7	Balikpapan	203.130.209.242
8	Denpasar	61.94.192.12

Seting DNS dapat dilakukan pada modem pelanggan atau pada komputer pelanggan. Pada Artikel ini yang akan dijelaskan adalah cara Setting DNS di Komputer dengan tahapan sebagai berikut:

pada pilih menu Setting > Network Connection > Local Area Connection

pilih Internet Protocol (TCP/IP)

Seting DNS, sesuai dengan lokasi pemasangan Speedy Anda.

Contoh misalnya lokasi Bandung

Selamat mencoba

Sumber:telkomspeedy.com

Tool Untuk Mendiagnostik Jaringan LAN

2010-02-06T06:41:00.000-08:00

Lan Diagnostic Tool (LDT) adalah sebuah aplikasi yang dikembangkan untuk memudahkan pelanggan internet dalam menganalisa jaringan komputer. Program ini terinspirasi oleh kegiatan call center ISP ketika menghadapi komplain dari para pelanggannya.

Dalam menangani komplain, Call center ISP biasanya memiliki prosedur standar untuk diagnosa awal, yaitu cek IP komputer, cek modem dan lain sebagainya. Walaupun terlihat sederhana dan merupakan ilmu dasar dari networking, tetapi merupakan masalah yang besar jika dihadapkan kepada pelanggan yang masih awam terhadap komputer dan system network.

Secara umum pengecekan jaringan internet dilakukan oleh LDT adalah sebagai berikut :

Aplikasi ini didukung oleh operating systems: Windows 2000, Windows XP, Windows 2003 Server, Windows Vista.

Silahkan mendownload aplikasi ini di http://www.landiagnostictool.com. Semoga aplikasi ini dapat bermanfaat dan dapat dikembangkan di kemudian hari.

Sumber:telkomspeedy.com

Cara Konversi File Office 2007 Ke PDF

2010-02-02T06:29:00.000-08:00

Bagi pengguna Office 2007 untuk mengkonversi dokumennya ke dalam format PDF kadang harus menggunakan program dari luar, seperti misalnya PDF Creator. Tetapi sebenarnya Microsoft sendiri sudah membuat Add-in khusus untuk Office 2007 : Microsoft Save as PDF.
Dengan Add-in ini kita bisa langsung mengkonversi dokumen office 2007 menjadi PDF dengan kualitas yang bagus.

Biasanya saya mengkonversi ke PDF dengan menggunakan program seperti PDF Creator, tetapi kemarin ketika saya mengkonversi dokumen yang berisi tulisan (huruf) arab, hasilnya malah tidak memuaskan, belum lagi layout halamannya yang tidak standard membuat hasilnya tidak sama persis dengan aslinya.

Setelah mencoba beberapa layanan konversi PDF online gratis, hampir tidak ada yang memberikan hasil maksimal (persis seperti aslinya). Hal ini mungkin karena adanya text Arabic (Unicode) yang ada didalamnya.

Nah, Microsoft Save as PDF merupakan Add-in ( program tambahan) untuk Microsoft Office 2007, sehingga dokumen kita yang ada dalam format Office 2007 bisa langsung di konversi ke PDF dengan hasil yang berkualitas dan seperti dokumen aslinya.

Sistem operasi yang didukung adalah : Windows Server 2003; Windows Vista; Windows XP Service Pack 2. Dan Microsoft Save as PDF ini mendukung 8 format Office 2007, yaitu :
- Microsoft Office Access 2007
- Microsoft Office Excel 2007
- Microsoft Office InfoPath 2007
- Microsoft Office OneNote 2007
- Microsoft Office PowerPoint 2007
- Microsoft Office Publisher 2007
- Microsoft Office Visio 2007
- Microsoft Office Word 2007

Selain Microsoft Save as PDF ada juga Add-In Microsoft Save as PDF or XPS dengan fungi hampir sama, tetapi dengan tambahan konversi fokumen ke dalam format XPS (XML Paper Specification).

Cara Penggunaan

Download Microsoft Save as PDF ( 915 KB) atau Microsoft Save as PDF or XPS (934 KB)
Install SaveAsPDF.exe atau SaveAsPDFandXPS.exe ( pilih salah satu)
Setelah selesai, maka kita bisa mengkonversi dokumen ke PDF atau XPS melalui menu utama Office 2007. Caranya : bukan dokumen yang ingin di konversi dengan Office 2007 kemudian Pilih menu Save as > PDF or XPS ( Atau PDF saja)

Jika ingin meng-uninstall Add-in ini, dapat dilakukan melalui Control Panel > Add/Remove Program dan pilih Microsoft Save as PDF [or XPS] Add-in for 2007 Microsoft Office programs untuk di remove.

Sumber : ebsoft.web.id

Anti Virus Protector Dari Telkom

2010-02-02T06:22:00.000-08:00

Saat ini internet sudah menjadi bagian kehidupan sehari-hari masyarakat. Internet sebagai sarana pertukaran informasi dan edukasi menjadi kian populer dengan banyaknya media sosial online yang berkembang seperti Facebook dan Twitter.

Apa jadinya jika saat kita sedang asyik berkomunikasi lewat Facebook, tiba-tiba koneksi melambat atau komputer mati karena terinfeksi virus? Tentunya hal ini membuat kesal, terlebih bila mengakibatkan hilangnya data-data penting terkait pekerjaan yang sedang ditangani.

Untuk mengantisipasi kejadian tersebut, Telkom terus berinovasi dengan menyediakan layanan anti virus/security online dari Speedy yang dinamakan Protector. Layanan ini akan melindungi komputer dari berbagai macam serangan seperti virus, hacking, trojan horses, intrusion, adware dan spyware.

Empat fitur utama dimiliki Protector yang menjadi keunggulannya yaitu :
1. MyV3: layanan anti virus online
2. MyV3RTS: layanan memonitor virus secara 'real-time' yang secara otomatis dilakukan ketika terkoneksi ke internet
3. MySpyZero: layanan keamanan yang menjaga dari serangan adware dan spyware,
4. Myfirewall: merupakan firewall komputer online yang memproteksi personal data

Bagi Anda pelanggan Speedy, kini telah tersedia kemudahan untuk berlangganan Protector, cukup dengan 8000 rupiah per bulan dimana pembayarannya menjadi satu dengan tagihan Speedy. Anda dapat menikmati keamanan dan kenyamanan surfing didunia maya dengan menggunakan user id mail@telkom.net.id .

Nikmati bebas biaya bulanan selama 2 bulan pertama bagi pelanggan baru yang berlangganan Protector sampai dengan 31 Desember 2009.

Segera aktifkan layanan Protector Anda dengan melakukan langkah-langkah berikut :
1. Masuk ke website www.telkomspeedy.com
2. Klik link 'login'
3. Login dengan Id Speedy Anda
4. Klik link 'Aktivasi Konten'
5. Klik link 'Aktifkan'
6. Setelah sukses mengaktifasi, download protector pada halaman konten protector
7. Akan muncul banner pada browser Anda untuk meminta ijin menginstall ActiveX (gambar dapat dilihat pada user guide)
8. Klik kanan pada banner tersebut, lalu pilih 'Yes' untuk mendownload Protector
Tunggu sampai proses download selesai
9. Login protector menggunakan UserMail@telkom.net.id

Protector akan aktif jika login telah berhasil. Icon protector akan muncul di taskbar bagian kanan bawah.

Masa berlaku Protector adalah 30 hari dan akan otomatis diperpanjang sampai pelanggan melakukan deaktifasi (permintaan pencabutan layanan Protector).

Bagi Anda yang bukan pelanggan Speedy dan ingin melakukan aktivasi Protector, segera hubungi 147 atau 08071008000 atau kunjungi web site http://protector.telkomspeedy.com

Sumber:http:Telkomspeedy.com/

Setting Opera Mini Di Komputer

2010-02-02T06:11:00.000-08:00

Membahas tentang internet apalagi tentang koneksi internet dan tips bagaimana membuat koneksi internet lebih cepat memang akan selalu ada jawabannya. Salah satu provider software internet browser ternama di Amerika yang produknya notabene dikenal dengan nama Opera memang sudah menciptakan revolusi terbaru penggunaan akses internet cepat baik yang dikhususkan untuk Komputer maupun Mobile Internet (Handphone, PDA, Notebook).

Software untuk mobile internet itu sendiri diberi nama Opera Mini

yang sekarang release sudah versi ke 4.2 dan compatible dengan semua operating system Java MIDP2.

Pernah kesal dengan koneksi internet yang hanya upto 64 kbps? Memang serasa menggunakan GPRS jika kecepatan hanya 64 kbps. Bagaimana memaksimalkan kecepatan 64kbps untuk koneksi internet supaya stabil dan cepat? Jawabannya menggunakan Opera Mini yang biasanya Anda gunakan di HP. Komputer itu sendiri kan tidak support JavaMIDP2 terus bagaimana? Caranya adalah dengan menggunakan software Java.

Berikut ini cara setting Opera Mini di Komputer untuk internet cepat dan hemat bandwith:

Pertama Anda harus download program Java. Anda bisa download di sini. Pilihlah yang paling baru dari semua versi. Java ini sendiri support untuk beberapa OS seperti Linux, Unix, MacOS, dan Windows
Download software microemulator di sini. Microemulator digunakan untuk membuka program Opera Mini yang nantinya menjadi browser.
Terakhir, download Opera Mini 4.2 di sini. Download kedua filenya baik yang bereksistensi JAD maupun JAR.

Setelah itu install Java di komputer Anda. File Java berukuran sekitar 15MB jika ingin diinstal secara offline. Ekstrak microemulator.zip dan pindah ke folder C:\Program Files\microemulator-2.0.3\ dan pindahkan juga file Opera Mini yang didownload (file JAR dan JAD) ke dalam folder C:\Program Files\microemulator-2.0.3\apps\ double klik microemulator.jar. Untuk mulai berselancar ke dunia maya klik File – Open JAD File dan pilih operamini.jad program opera mini otomatis terinstal di komputer Anda.

Kendalanya ukuran layar kecil sekali karena mirip dengan tampilan di handphone. Jika ingin opera mini tampil maksimal satu layar penuh tanpa pecah klik Options – Select device – Add… – microemulator – devices – microemu-device-resizable.jar – Resizable device – set as default – OK. Selesai sekarang Anda bisa menggunakan Opera Mini untuk komputer dengan ukuran layar penuh monitor.

Keuntungan menggunakan Opera Mini itu selain koneksi internet cepat juga hemat bandwith. Ini karena sebelum dikirim server Opera di Amerika melakukan konfersi gambar dan flash. Nah, yang untungnya kita dianggap berasal dari Amerika karena kita surfing dibalik server Opera itu sendiri.

Sumber : http://blogger.kebumen.inf

Tips Setting Mozilla dan Mengoptimalkan Memori

2010-01-30T05:26:00.000-08:00

.Meski populer rupanya Firefox bukanlah browser ringan. Browser ini tergolong tambun dan boros, karena menghabiskan resource komputer yang lumayan tinggi. Untuk pertama kali dijalankan saja browser ini (versi 2) menghabiskan paling sedikit 10 mega memori di Linux, dan 20 mega di Windows. Semakin banyak Anda membuka tab / web maka semakin besar memori yang dihabiskan dan semakin sibuk pula CPU Anda bekerja.

Namun Anda tidak perlu berkecil hati dan lekas-lekas memutuskan berpindah ke browser lain. Karena dengan sedikit tune up anda bisa memperbaiki kinerja Firefox kesayangan.

Silahkan ikuti langkah - langkah berikut..

Buka firefox. pada address ketikkan about:config

1. Batasi kapasitas cache memori
Setiap kali Anda membuka sebuah halaman web, Firefox otomatis akan menyimpannya dalam cache memori. Secara default Firefox menggunakannya sebesar jumlah maksimal RAM yang Anda miliki. Itulah mengapa semakin banyak Anda membuka web, memori komputer Anda semakin habis. Untuk membatasinya tambahkan opsi: browser.cache.memory.capacity.
Caranya klik kanan, New > Integer. Ketik browser.cache.memory.capacity, enter, masukkan angka 2048. 2048 disini artinya gunakan cache memori maksimal hanya 2 Mega. Anda bisa coba - coba dengan angka yang lain, namun usahakan merupakan kelipatan dari 1024.

2. Batasi kapasitas cache history
Sama seperti cache memori, hanya bedanya peruntukan cache disini oleh Firefox lebih ditujukan untuk mempercepat loading halaman saat Anda menekan tombol back dan forward pada browser. Apabila Anda jarang memakai back dan forward, ada baiknya Anda set dengan nilai kecil guna menghemat memori. Pada filter ketikkan: browser.sessionhistory.max_total_viewers, ubah nilai -1 menjadi 3. Default -1 artinya gunakan semaksimal RAM yang ada. hmm.. nilai default dari Firefox benar-benar rakus bukan?

3. Batasi kapasitas cache disk
Secara default Mozilla menset ukuran cache disk sebesar 50 Mega. Tentunya ini pemborosan memori. Mensetnya menjadi 2 MB dapat memberikan performa yang positif khususnya bagi komputer dengan memori dibawah 128 MB dan harddisk model lama. Pada filter ketikkan: browser.cache.disk.capacity, ubah nilai 50000 menjadi 2000.

4. Batasi extension/add-ons
Semakin banyak add-ons yang Anda gunakan, semakin besar RAM yang dihabiskan. Disable add-ons yang kurang Anda gunakan. Untuk membandingkan performa memori yang digunakan saat menggunakan dan tanpa add-ons dapat dilakukan dengan mencoba menjalankan Firefox pada kondisi safe-mode. Caranya dengan perintah: $ firefox -safe-mode. Pada pilihan yang muncul pastikan Anda beri tanda pada opsi: Disable all add-ons

5. Disable Flash
Tahukah anda bahwa animasi flash yang di load saat Anda membuka web memakan resource RAM yang lumayan besar? Konsekuensinya adalah waktu loading menjadi lebih lambat dan berat. Bahkan pada plugin flash sebelum versi 9, resource RAM yang dipakai merupakan akumulasi dari jumlah flash yang dibuka sebelumnya. Gerah? Ada baiknya anda disable flash. Silahkan download dan install flashblock add-ons disini untuk firefox versi 2 dan 3, atau disini untuk firefox versi 1.

6. Disable download history
Sebaiknya anda nonaktifkan fitur history ini. Karena semakin banyak download history yang disimpan, maka akan menurunkan performa Firefox. Apalagi bila media penyimpannya pada media removeable seperti disket. Caranya mudah, pilih menu Tools > Options > Privacy. lalu hilangkan pilihan pada “Remember what I’ve downloaded”

7. Load yang perlu saja
Secara default Firefox tanpa kita sadari merusaha melakukan pre-download pada link halaman web yang mungkin akan kita klik. Hal ini meniru taktik Google yang mencache terlebih dahulu result pertama dari link pencarian yang dia temukan. Tentu cara ini hanya pemboroskan bandwdith, dan performa CPU. Untuk menonaktifkan fitur ini ketik pada filter: network.prefetch-next, klik dua kali, agar nilainya menjadi false.

8. Download dan segera tampilkan.
Tips ini mungkin berguna buat yang tidak sabaran. Umumnya firefox akan menunggu beberapa saat setelah download untuk mulai menampilkan halaman yang dituju. Untuk memaksa Firefox agar segera menampilkan halaman web yang didownloadnya Anda bisa menset nilai: nglayout.initialpaint.delay menjadi 0. Apabila belum ada silahkan klik kanan, new > integer > nglayout.initialpaint.delay

Tips untuk menghemat memori lainnya adalah dengan mengaktifkan fitur config.trim_on_minimize. Hanya saja fitur ini hanya efektif pada lingkungan Windows. Caranya klik kanan, new > boolean, ketikkan config.trim_on_minimize. Set nilainya True. Dengan cara ini setiap kali Firefox di minimize, otomatis memori yang di pakai akan dilepas / dibebaskan, sehingga dapat dipakai untuk proses aplikasi lainnya.

langkah terakhir adalah me-restart Firefox kesayangan Anda. selamat mencoba ya..

Sumber : arm88 (kaskus)

Cara Mengoperasikan Remote Desktop di Windows XP

2010-01-30T05:18:00.000-08:00

Windows XP memiliki fasilitas remote desktop yang bisa digunakan untuk mengoperasikan computer lain pada computer kita dalam sebuah jaringan LAN.

Supaya computer lain bisa dioperasikan pada computer kita, perlu ada pengaturan supaya orang lain bisa mengakses computer tersebut. Caranya.
• Tekan winkey + Pause/Break. Klik tab Remote.

• Klik Allow users to connect remotely to this computer pada grup Remote Desktop.
• Klik OK.

Setelah diatur seperti di atas, kita bisa mengoperasikan computer tersebut pada computer kita. Caranya:
• Klik tombol Start > All Program > Accessories > Comunications > Remote Desktop Connection.

• Masukkan IP Address computer yang akan diremote, lalu klik Connect.

• Klik username dan masukkan password computer yang bersangkutan. Tekan ENTER.

Sumber : http://www.sudarma.info/

Cara Mengganti IP Dengan Proxy

2010-01-28T05:52:00.000-08:00

Salah satu cara merubah IP address komputer adalah dengan dengan menggunakan Proxy. Apa yang dimaksud dengan Proxy ? Secara umum proxy merupakan IP ( Internet Protocol )atau alamat perantara yang dapat berfungsi sebagai media penghubung koneksi dengan ISP. Salah satu fungsi Proxy adalah dapat merubah identitas komputer kita ( IP ) dengan IP yang berbeda. Berikut ini adalah tips mengganti IP dengan proxy:

Untuk tutorial kali ini yang digunakan browser Mozilla Firefox.
Perhatikan contoh berikut ini, sebelum diubah dengan menggunakan tool what is my ip terlihat IP dan lokasi server sebagai berikut ( IP sengaja dikaburkan karena kepentingan privacy ) :

setelah dimasukkan proxy akan terlihat sebagai berikut :

Semua identitas akan berganti dengan memasukkan proxy.
Ikuti langkah berikut untuk mengganti IP
Pada Browser tekan Tools > Options, maka akan muncul kotak konfigurasi sebagai berikut

Kemudian pilih Advance > Network > Setting , akan muncul sebagai berikut :

isikan HTTP Proxy dengan Proxy anda, untuk contoh ini saya menggunakan data

IP : 89.97.232.161
Port : 80
Country : Italy

Kemudian tekan tombol OK untuk mengakhiri. Anda dapat mengetahui IP baru komputer anda dengan tool what is my IP. sedangkan untuk beberapa proxy yang dapat anda gunakan dapat download Proxy disini.

Sumber : tipsntrick.net

Tips Menambah Kecepatan Akses Internet

2010-01-28T05:45:00.000-08:00

Saat anda browsing atau membuka suatu website di internet baik dari warung internet ataupun dari rumah, mungkin anda sering mengeluh akan lambatnya akses untuk menampilkan website tersebut. Padahal akses internet di Indonesia sekarang ini masih terhitung mahal.

Sebenarnya ada cara-cara mudah untuk meningkatkan kecepatan akses internat anda tanpa harus membayar biaya lebih mahal. Beberapa diantaranya adalah dengan menyetting browser kita, menggunakan openDNS, dan menggunakan Google Web Accelerator.

Untuk menerapkan trik-trik tersebut sangat mudah. Cara pertama yaitu menyetting browser dapat dilakukan oleh pengguna Internet Explorer dan Mozilla Firefox. Bagi pengguna Internet Explorer klik menu [Tools] [Internet Option], klik tab [General]. Pada opsi "Temperory Internet files", klik [Settings] lalu Geser slider-nya. Hal itu untuk membuat cache (lokasi penyimpanan sementara) untuk web yang anda buka, sebaliknya disediakan sekitar 5% dari Hard disk.

Bagi pengguna Mozilla Firefox anda dapat mengetikkan "about:config" pada address bar,. setelah itu ubah "network.http.pipelining" dan "network.http.proxy pipelining" menjadi "true", serta isi "network.http.pipelining.maxrequests" antara 30 –100 ( semakin besar semakin cepat ). Yang terakhir klik kanan dimana saja dan pilih New->Integer , tuliskan "nglayout.initialpaint.delay" lalu isi dengan 0.

Untuk trik kedua, pertama anda harus mendaftar di www.openDNS.com . Setelah itu masuk ke Control Panel dari start menu, pilih network connections lalu pilih koneksi anda dan klik tombol properties. Pada bagian Internet protokol anda bisa pilih TCP/IP dan klik properties. Masukkan angka 208.67.222.222 dan 208.67.220.220 pada opsi DNS dan restart komputer anda.

Setelah melakukan 2 tips di atas sekarang anda pasti akan mendapat kecepatan akses yang lebih kencang. Bagi yang masih belum puas dengan kecepatan aksesnya sekarang dapat menggunakan trik yang ke tiga yaitu Google Web Accelerator. Google Web Accelerator di desain khusus untuk mempercepat akses internet anda, khususnya anda yang menggunakan koneksi broadband (pita lebar) seperti Cable dan DSL. Untuk anda yang menggunakan koneksi lain seperti Dial-up (Telkomnet Instant atau Speedy) maupun satelit atau wave, Google Web Accelerator juga dapat mempercepat aksesnya.

Untuk memakai Google Web Accelerator anda harus memenuhi kriteria antara lain Operating System anda harus Windows XP atau Windows 2000 dan browser anda harus Internet Explorer 5.5+ atau Mozilla Firefox 1.0+. Kalau untuk browser lainnya sebenarnya juga bisa, tetapi anda harus meng-konfigurasi proxy settings dari browser anda dengan menambah 127.0.0.1:9100 pada HTTP. Setelah anda melakukan instalasi, G[/font]oogle Web Accelerator akan menampilkan icon kecil di atas browser anda dan icon tray di pojok bawah layar komputer. Anda dapat mengunduh Google Web Accelerator di http://webaccelerator.google.com .

Sumber : bluefame.com

Setting Mozilla Untuk Dapat Bandwith Dengan Proxy

2010-01-27T06:42:00.000-08:00

Berikut ada cara untuk memodifikasi/mengatur settingan di Mozilla firefox sehingga kita dapat bandwith melalui add on nya mozilla sehingga dapat menambah kecepatan koneksi internet kita..

Berikut Langkah2 nya:

Buka browser Mozilla firefox kamu
Pada addres bar ketikkan about:config
Cari string di bawah ini ( pastikan semua string di set ke ”true”) contoh penggantiannyaNetwork.http.pipelining false > klik kanan dan pilih “toggle”

Network.http.pipelining true
Network.http.pipelining.maxreguests 64
Network.http.proxy.pipelining true
Network.proxy.share_proxy_setting false ( yang ini biarkan tetap false )
Lalu buat string baru, caranya klik kiri satu kali di mana saja, klik kanan>new>integer.
Ketikkan nglayout.initialpaint.delay dan beri nilai 0
Kemudian refresh ato tekan F5
Pada addres bar ketikkan about:blank
Kemudian klik menu : Untuk OS windows XP : tools > optionsUntuk OS linux (vector) : edit > preference
Pada options allow web sites to install software beri tanda centang untuk mengaktifkan ato masuk ke tab ADVANCE lalu pilih UPDATE kemudian centangi installed add-ons lalu oke
Kemuadian tekan refresh ato F5
Langka selanjutnya adalah download program Multiproxy switchl Download disini
Extrack file yang telah anda download tadi.
Kemudian install file tersebut dengan cara klik kanan filenya > open > pilih select the program from a list > untuk membuka file tersebut pilih browse > cari folder Mozilla firefox di program file > lalu pili firefox.exe > lalu OKE > lalu pilih install now > untuk mengaktifkan program tersebut pilih restart firefox. Kemudian buka kembali Mozilla filefox anda.
Kalau berhasil akan muncul toolbar tambahan di bawah toolbar navigasi dan addres bar
Sekarang browser mozzila anda siap digunakan.
Software switchproxy berfungsi untuk mengganti proxy secara otomatis di browser mozzila firefox dan juga enginenya berpengaruh terhadap kecepatan koneksi internet.
Untuk menambahkan proxy ,pada bar klik "Manage Proxies"

Sumber : www.tipsntrick.net

Menginstal Wamp Server 2.0

2010-01-27T05:58:00.000-08:00

Bagaimana caranya agar komputer kita bisa menjadi local server? caranya anda harus menginstall Software Apache Server semisal Xampp, Wamp (untuk Windows), Mamp ( untuk Mac OS), atau Lamp (untuk Linux). Software tersebut biasanya adalah gabungan dari beberapa software seperti Apache, MySQL, PHP, dan lain-lain.

Dengan terinstall nya software apache server di komputer anda, maka andapun dapat dengan mudah menginstall berbagai script web atau CMS semisal wordpress atau Joomla dan yang lainny
WampServer 2.0 adalah software gabungan dari Apache 2.2.11, PHP 5.3.0, MySQL 5.1.36, Phpmyadmin.

Untuk menginstal WampServer 2.0i, berikut langkah-langkahnya :

• Silahkan anda download terlebih dahulu pada situs resminya di http://www.wampserver.com/en/download.php (16MB)
• Setelah filenya berhasil anda download, silahkan dobel klik pada file tersebut dan akan muncul wizard seperti berikut :

• Klik pada Tombol “Next”. Silahkan baca License Agreement yang ada, jika anda setuju dan ingin meneruskan instalasi, pilih I accept the agreement lalu klik tombol “Next”

• Klik kembali “Next”

• Klik kembali “Next”

• Klik tombol “Install”, proses instalsai dimulai.

• Biasanya akan muncul keterangan bahwa wamp telah mendeteksi adanya browser internet, pilih “Yes”.

• Klik “Next”

• Setelah proses selesai. Klik tombol “Finish”
• Selesai.

Jika WampServer telah terinstal pada komputer, berbagai script web atau CMS siap untuk di install secara offline.

Software serupa yang bisa di gunakan adalah Xampp, AppServ

Sumber:kolomtutorial.blogspot.com

Tips Menstabilkan Koneksi Internet Dengan UltraNetBooster

2010-01-26T05:00:00.000-08:00

Koneksi internet yang lemot dan sering terputus sering kali membuat kita stress dan tentunya menghambat kinerja dan kreativitas kita. Lambat dan tidak lancarnya koneksi internet tidak hanya disebabkan oleh koneksi internet dari ISP yang kita gunakan, tapi bisa juga disebabkan karena setting koneksi internet di komputer kita yang masih belum optimal sehingga kita tidak bisa menikmati kecepatan optimal koneksi internet yang disediakan oleh provider internet kita.

Oleh karena itu, kita perlu melakukan pengaturan ulang agar kecepatan koneksi internet kita optimal sehingga kita tidak merasa rugi karena kita sudah membayar mahal tapi koneksi internet kita masih lemot juga.

Untuk mempermudah pengaturan koneksi internet yang tentunya membutuhkan pengetahuan dan keahlian tertentu, kita bisa menggunakan software gratis Free Ultra Net Booster. Software utility gratis ini mempermudah kita untuk mengubah pengaturan Windows Registry tertentu yang mempengaruhi kecepatan koneksi internet sehingga akan mempermudah kinerja internet kita.

Dengan menggunakan Free Ultra Net Booster ini, kita bisa dengan mudah mengatasi dua permasalahan utama koneksi internet yaitu:
1. sering terputusnya sambungan internet,
2. lambatnya kecepatan internet.

Untuk keterangan lebih lengkapnya, silakan kunjungan halaman resminya di:

http://www.softwarepile.com/ultra_net.html

atau download langsung softwarenya di:

http://www.softwarepile.com/download/sinb.exe

sumber:telkomspeedy.com/

Cara Koneksi Internet Via LAN

2010-01-22T06:58:00.000-08:00

Windows XP menyediakan setting yang sangat mudah untuk melakukan hal ini. Hanya dalam beberapa menit anda sudah bisa menggunakan modem yang tertancap di satu PC untuk bisa digunakan oleh PC atau laptop lain yang terhubung melalui kabel LAN (UTP). Silakan disimak…
Internet Connection Sharing

Lakukan langkah-langkah berikut di komputer yang ada modemnya:
1. Start > Control Panel > Network and Internet Connections > Network Connections
2. Pilih modem koneksi yang hendak dishare, lalu klik-kanan mouse

3. Pilih Properties
4. Pilih tab Advanced
5. Di opsi Internet Connection Sharing, pilih (contreng) Allow other network users to connect through this computer’s Internet connection.
6. Pilih opsi Establish a dial-up connection whenever a computer on my network attempts to access the Internet kalau anda mengijinkan komputer satunya untuk otomatis melakukan dialup.
7. Klik OK. Akan muncul peringatan bahwa IP Address LAN Card anda akan diset menjadi 192.168.0.1. Yang perlu diingat adalah komputer lawan harus memiliki IP Address dalam range 192.168.0.2 sampai 192.168.0.254 (supaya masuk dalam segmen yang sama – ingat artikel yang lalu).
LAN Setting

Menyiapkan parameter koneksi untuk komputer lawan:
1. Masuk ke Start > Control Panel > Network Connections
2. Pilih Local Area Connection. Klik-kanan mouse lalu pilih Properties.
3. Pilih tab General, klik Internet Protocol (TCP/IP). Klik Properties.
4. Anda boleh pilih opsi Obtain an IP address automatically. Tapi lebih aman jika anda berikan IP Address dalam range 192.168.0.2 sampai 192.168.0.254 lalu di Gateway ketikkan 192.168.0.1 (alamat IP modem yang dishare)
5. Klik OK. Selesai

Langkah terakhir:
1. Buka menu Start > Control Panel > Internet Options
2. Pilih tab Connections. Klik tombol Setup.
3. Akan muncul New Connection Wizard. Klik Next
4. Pilih Connect to the Internet. Klik Next
5. Pilih Set up my connection manually. Klik Next
6. Pilih Connect using a broadband connection that is always on. Klik Next
7. Klik Finish

Sekarang coba buka browser internet favorit anda dan mulai menjelajah internet.

Sumber:suka.web.id

Aturan Huruf Pada Keyboard

2010-01-21T07:15:00.000-08:00

Pernahkah agan bertanya, mengapa susunan huruf dalam keyboard mesin ketik, komputer, hingga PDA kita berupa “QWERTYUIOP” dan seterusnya? Mengapa tidak dibuat saja berurutan seperti “ABCDEFGH” dan seterusnya? Mungkin sebagian dari agan sudah tahu ceritanya, tetapi kalau-kalau agan belum tahu ane copas di sini.

Konon, keyboard tersebut sudah diciptakan sejak tahun 1860an oleh Sholes dan Dunsmore. Awalnya mereka membuatnya berurutan sesuai abjad. Namun, lambat laun seiring dengan meningkatnya kemampuan (kebiasaan) user, kecepatan mengetik menjadi lebih cepat padahal mekanisme mesin saat itu masih sederhana. Akibatnya, (baris) tombol tertentu menjadi sering macet dan menghambat pekerjaan.

Berdasar pengalaman mereka, akhirnya disusunlah keyboard yang sengaja dipersulit dan dibuat tidak efisien agar keyboard tidak mudah jammed. Desain mesin ketik itu kemudian dijual ke Remington untuk diproduksi secara massal tahun 1873. Susunannya terbagi dalam empat baris, baris teratas berupa “23456789-”, baris kedua “QWE.TYIUOP”, baris ketiga “XDFGHJKLM”, dan baris terbawah “AX&CVBN?;R”.

Seiring berjalannya waktu, teknologi berkembang pesat dan masalah tombol keyboard yang sering macet sudah teratasi dengan desain mekanik yang lebih baik. Sejumlah desain keyboard alternatif juga muncul di pasaran. Salah satu yang cukup populer adalah Dvorak Simplified Keyboard (DSK) yang dibuat oleh August Dvorak tahun 1936. Desain itu diklaim merupakan desain yang lebih efisien, cepat, dan egronomis.

QWERTY sebenarnya punya banyak kelemahan seperti membuat tangan kiri Anda overload terutama ketika menulis dalam bahasa Inggris (hal serupa saya rasakan ketika menulis dalam bahasa Indonesia). QWERTY juga membuat kelingking Anda overload. Penelitian menunjukkan bahwa distribusi huruf tidak merata sehingga jari Anda harus menyeberang dari baris ke baris—-bila dihitung jari tukang ketik tipikal akan berjalan lebih dari 20 mil per hari dibandingkan dengan DSK yang hanya 1 mil.

Sayangnya, orang tetap ogah berpaling dari desain “QWERTY” kendati desain tersebut bukan merupakan desain yang terbaik. Sekalipun teknologi sudah bisa mengatasi problem tombol yang nge-jam, orang tetap bertahan dengan desain “QWERTY” bukannya desain lain yang lebih superior. Alih-alih, QWERTY malah dinobatkan menjadi standar internasional di tahun 1966.

Hal yang sama juga terjadi di Microsoft Windows. Kita tentu tahu bahwa Windows bukanlah sistem operasi terbaik, entah itu dari segi keamanan, kemudahan, kinerja, sampai soal keindahan. Namun, karena penetrasi pasar Windows sudah begitu deras, orang mulai terbiasa menggunakan Windows dan sistem operasi tersebut menjadi terstandardisasi.

Apakah tidak ada yang lebih baik dari Windows? Tentu saja tidak. Namun orang perlu pikir-pikir beberapa kali sebelum berpaling dari standar tersebut. Mereka harus menghadapi barrier seperti faktor biaya, isu kompatibilitas, proses pembelajaran, faktor waktu, dan masih banyak lagi. Akibatnya jumlah mereka yang setia jauh lebih besar daripada yang murtad. Inilah yang menjadikan Windows atau QWERTY kemudian menjadi standar—-kendati mereka bukan yang terbaik.

Dalam dunia ilmiah, fenomena ini dijelaskan sebagai konsep path dependency dan network externality. Intinya, inovasi tidak menghasilkan outcome yang out of the blue, tetapi merupakan perkembangan yang bisa diprediksi dari yang sudah-sudah. Selain itu, value dari inovasi tersebut akan makin tinggi bila digunakan oleh makin banyak orang. Pada tahap tertentu, inovasi tersebut akan menjadi standar yang digunakan oleh umum.

Sumber:http:haxims.blogspot.com/

Tips Posisi Tubuh Yang Tepat Didepan Komputer

2010-01-21T06:26:00.000-08:00

Ketika kita menggunakan komputer dan kadang-kadang kita merasakan rasa lelah, nyeri khususnya dibagian tangan, atau mata terasa penat, Hal tersebut bisa disebaban karena kita salah didalam mengatur posisi anggota tubuh kita. Kita harus mengatur posisi sehat di depan komputer, seperti pada tulisan sebelumnya mengenai lelah ketika mengetik di depan komputer yang ‘diadopsi’ dari posisi ketika bermain piano.

Mungkin ada baiknya kita mulai sekarang mengatur letak komputer atau posisi tubuh kita ketika menggunakan komputer, apalagi jika kita rutin menggunakannya dan cukup lama penggunaannya. Bagaimana sich posisi sehat tersebut? Berikut ini beberapa kiat yang bisa kita terapkan;

Posisi Tubuh:

Badan pada posisi tegak didepan komputer dan jarak pandang antara mata dan monitor sekitar 45-70cm.

Letak posisi Komputer:

Bagi pengguna komputer desktop, sesuaikan posisi keyboard, monitor, dan mouse agar kita bisa mendapatkan posisi yang cocok untuk tubuh kita (seperti pada no 1).

Penggunaan Mouse:

Ketika menggunakan mouse usahakan agar pergelangan tangan berada pada posisi tidak menggantung atau lebih rendah dari mouse. Usahakan agar posisinya sejajar antara pergelangan tangan dan mouse. Posisi jari tangan usahakan agar selalu lurus ketika ‘idle’.

Penggunaan Keyboard:

Seperti pada penggunaan mouse, ketika menggunakan keyboard usahakan agar selalu sejajar seperti terlihat pada gambar.
Sumber:http:juandry.blogspot.com/

Sekilas Tentang Kryptografi(Enkripsi)

2010-01-20T05:37:00.000-08:00

Kriptografi adalah ilmu dan seni untuk menjaga kerahasiaan berita [bruce Schneier - Applied

Cryptography]. “Crypto” berarti “secret” (rahasia) dan “graphy” berarti “writing” (tulisan). Sebuah algoritma

kriptografik (cryptographic algorithm), disebut cipher, merupakan persamaan matematik yang digunakan

untuk proses enkripsi dan dekripsi. Biasanya kedua persamaan matematik (untuk enkripsi dan dekripsi)

tersebut memiliki hubungan matematis yang cukup erat [1].

Ada empat tujuan mendasar dari ilmu kriptografi ini yang juga merupakan aspek keamanan informasi

yaitu :

· Kerahasiaan, adalah layanan yang digunakan untuk menjaga isi dari informasi dari

siapapun kecuali yang memiliki otoritas atau kunci rahasia untuk membuka/mengupas

informasi yang telah disandi.

· Integritas data, adalah berhubungan dengan penjagaan dari perubahan data secara tidak

sah. Untuk menjaga integritas data, sistem harus memiliki kemampuan untuk

mendeteksi manipulasi data oleh pihak-pihak yang tidak berhak, antara lain penyisipan,

penghapusan, dan pensubsitusian data lain

kedalam data yang sebenarnya.

· Autentikasi, adalah berhubungan dengan identifikasi/pengenalan, baik secara kesatuan

sistem maupun informasi itu sendiri. Dua pihak yang saling berkomunikasi harus saling

memperkenalkan diri. Informasi yang dikirimkan melalui kanal harus diautentikasi

keaslian, isi datanya, waktu pengiriman, dan lain-lain.

· Non-repudiasi., atau nirpenyangkalan adalah usaha untuk mencegah terjadinya penyangkalan

pengiriman/terciptanya suatu informasi oleh yang mengirimkan/membuat.

Tujuan pokok dari kriptografi adalah untuk mencapai keempat tujuan di atas baik secara teori maupun

prakteknya. Kriptografi merupakan ilmu yang berhubungan dengan pencegahan dan deteksi terhadap

penjiplakan dan aktivitas kriminal lainnya.

Proses yang dilakukan untuk mengamankan sebuah pesan (yang disebut plaintext) menjadi pesan yang

tersembunyi (disebut ciphertext) adalah enkripsi (encryption). Ciphertext adalah pesan yang sudah

tidak dapat dibaca dengan mudah. Menurut ISO 7498-2, terminologi yang lebih tepat digunakan adalah

“encipher”.

Kriptografi bisa dilakukan dengan algoritma sandi. Algoritma tersebut harus memiliki kekuatan untuk

melakukan (dikemukakan oleh Shannon): · konfusi/pembingungan (confusion), dari teks

terang sehingga sulit untuk direkonstruksikan secara langsung tanpa menggunakan

algoritma dekripsinya ·difusi/peleburan (difusion), dari teks terang sehingga karakteristik dari teks

terang tersebut hilang. Sehingga dapat digunakan untuk mengamankan informasi. Pada implementasinya

sebuah algoritmas sandi harus memperhatikan kualitas layanan/Quality of Service atau QoS dari keseluruhan

sistem dimana dia diimplementasikan. Algoritma sandi yang handal adalah algoritma sandi yang kekuatannya

terletak pada kunci, bukan pada kerahasiaan algoritma itu sendiri. Teknik dan metode untuk menguji kehandalan

algoritma sandi adalah kriptanalisa. Dasar matematis yang mendasari proses enkripsi dan dekripsi adalah relasi

antara dua himpunan yaitu yang berisi elemen teks terang /plaintext dan yang berisi elemen teks sandi/ciphertext.

Enkripsi dan dekripsi merupakan fungsi transformasi antara himpunan-himpunan tersebut. Apabila elemen-

elemen teks terang dinotasikan dengan P, elemen-elemen teks sandi dinotasikan dengan C, sedang untuk proses

enkripsi dinotasikan dengan E, dekripsi dengan notasi D.

Enkripsi : E(P) = C

Dekripsi : D(C) = P atau D(E(P)) = P

Secara umum berdasarkan kesamaan kuncinya,

algoritma sandi dibedakan menjadi :

· kunci-simetris/symetric-key, sering disebut

juga algoritma sandi konvensional karena

umumnya diterapkan pada algoritma sandi

klasik

· kunci-asimetris/asymetric-key

Berdasarkan arah implementasi dan pembabakan

· algoritma sandi klasik classic cryptography

· algoritma sandi modern modern

cryptography

Berdasarkan kerahasiaan kuncinya dibedakan

menjadi :

· algoritma sandi kunci rahasia secret-key

· algoritma sandi kunci publik publik-key

Pada skema kunci-simetris, digunakan sebuah kunci rahasia yang sama untuk melakukan proses enkripsi

dan dekripsinya. Sedangkan pada sistem kunci-asimentris digunakan sepasang kunci yang berbeda,

umumnya disebut kunci publik(public key) dan kunci pribadi (private key), digunakan untuk proses enkripsi

dan proses dekripsinya. Bila elemen teks terang dienkripsi dengan menggunakan kunci pribadi maka

elemen teks sandi yang dihasilkannya hanya bisa didekripsikan dengan menggunakan pasangan kunci

pribadinya. Begitu juga sebaliknya, jika kunci pribadi digunakan untuk proses enkripsi maka proses dekripsi

harus menggunakan kunci publik pasangannya.

Lapisan-Lapisan Jaringan Komputer Dan Sistem Proteksinya

2010-01-19T06:22:00.000-08:00

Untuk dapat dengan jelas mengerti mengenai keamanan jaringan komputer, kita harus terlebih dahulu

mengerti bagaimana jaringan komputer bekerja. Untuk mempermudah pemeliharaan serta

meningkatkan kompabilitas antar berbagai pihak yang mungkin terlibat, jaringan komputer terbagi atas

beberapa lapisan yang saling independen satu dengan yang lainnya. Menurut standard ISO/OSI,

lapisan-lapisan dan tugas yang dimilikinya adalah :

 Layer 1 - Physical

Layer (lapisan) ini berhubungan dengan kabel dan media fisik lainnya yang menghubungkan

satu peralatan jaringan komputer dengan peralatan jaringan komputer lainnya. Lapisan ini juga

berhubungan dengan sinyal-sinyal listrik, sinar maupun gelombang radio yang digunakan untuk

mengirimkan data. Pada lapisan ini juga dijelaskan mengenai jarak terjauh yang mungkin

digunakan oleh sebuah media fisik. Pada lapisan ini juga diantur bagaimana cara melakukan

collision control.

 Layer 2 - Data Link

Pada sisi pengirim, lapisan ini mengatur bagaimana data yang akan dikirimkan diubah menjadi

deretan angka '1' dan '0' dan mengirimkannya ke media fisik. Sedangkan pada sisi penerima,

lapisan ini akan merubah deretan angka '1' dan '0' yang diterima dari media fisik menjadi data

yang lebih berarti. Pada lapisan ini juga diatur bagaimana kesalahan-kesalahan yang mungkin

terjadi ketika transmisi data diperlakukan.

Lapisan ini terbagi atas dua bagian, yaitu Media Access Control (MAC) yang mengatur

bagaimana sebuah peralatan dapat memiliki akses untuk mengirimkan data dan Logical Link

Control (LLC) yang bertanggung jawab atas sinkronisasi frame, flow control dan pemeriksaan

error. Pada MAC terdapat metode-metode yang digunakan untuk menentukan siapa yang

berhak untuk melakukan pengiriman data. Pada dasarnya metode-metode itu dapat bersifat

terdistribusi (contoh: CSMA/CD atau CSMA/CA) dan bersifat terpusat (contoh: token ring).

Secara keseluruhan, lapisan Data Link bertanggung jawab terhadap koneksi dari satu node ke

node berikutnya dalam komunikasi data.

 Layer 3 - Network

Lapisan Network bertanggung jawab terhadap koneksi dari pengirim sampai dengan penerima.

Lapisan ini akan menterjemahkan alamat lojik sebuah host menjadi sebuah alamat fisik. Lapisan

ini juga bertanggung jawab untuk mengatur rute yang akan dilalui sebuah paket yang dikirim

agar dapat sampai pada tujuan. Jika dibutuhkan penentuan jalur yang akan dilalui sebuah paket,

maka sebuah router akan menentukan jalur 'terbaik' yang akan dilalui paket tersebut. Pemilihan

jalur atau rute ini dapat ditentukan secara statik maupun secara dinamis.

 Layer 4 - Transport

Lapisan ini bertanggung jawab untuk menyediakan koneksi yang bebas dari gangguan. Ada dua

jenis komunikasi data jaringan komputer, yaitu Connection Oriented dan Connectionless. Pada

jenis komunikasi Connection Oriented data dipastikan sampai tanpa ada gangguan sedikitpun

juga. Apabila ada gangguan, maka data akan dikirimkan kembali. Sedangkan jenis komunikasi

Connectionless, tidak ada mekanisme untuk memastikan apabila data yang dikirim telah

diterima dengan baik oleh penerima.

Biasanya lapisan ini mengubah layanan yang sangat sederhana dari lapisan Network menjadi

sebuah layanan yang lebih lengkap bagi lapisan diatasnya. Misalnya, pada layer ini disediakan

fungsi kontrol transmisi yang tidak dimiliki oleh lapisan di bawahnya.

 Layer 5 - Session

Lapisan ini bertanggung jawab untuk membangun, memelihara dan memutuskan koneksi antar

aplikasi. Pada kenyataannya lapisan ini sering digabung dengan Application Layer.

 Layer 6 - Presentation

Agar berbagai aplikasi jaringan komputer yang ada di dunia dapat saling terhubung, seluruh

aplikasi tersebut harus mempergunakan format data yang sama. Lapisan ini bertanggung jawab

atas bentuk format data yang akan digunakan dalam melakukan komunikasi. Pada kenyataannya

lapisan ini sering pula digabung dengan Application Layer.

 Layer 7 - Application

Lapisan ini adalah di mana interaksi dengan pengguna dilakukan. Pada lapisan inilah semua

jenis program jaringan komputer seperti browser dan email client berjalan.

Pada implementasinya, lapisan jaringan komputer berdasarkan ISO/OSI tidak digunakan karena terlalu

kompleks dan ada banyak duplikasi tugas dari setiap lapisan. Lapisan OSI/ISO digunakan hanya

sebagai referensi. Lapisan jaringan komputer yang banyak digunakan adalah lapisan TCP/IP yang

terdiri atas empat lapisan yaitu :

 Link (Lapisan OSI 1 dan 2)

Contoh dari lapisan ini adalah Ethernet, Wi-Fi dan MPLS. Implementasi untuk lapisan ini

biasanya terletak pada device driver ataupun chipset firmware.

 Internetwork (Lapisan OSI 3)

Seperti halnya rancangan awal pada lapisan network (lapisan OSI 3), lapisan ini bertanggung-

jawab atas sampainya sebuah paket ke tujuan melalui sebuah kelompok jaringan komputer.

Lapisan Internetwork pada TCP/IP memiliki tugas tambahan yaitu mengatur bagaimana sebuah

paket akan sampai tujuan melalui beberapa kelompok jaringan komputer apabila dibutuhkan.

 Transport (Lapisan OSI 4 dan 5)

Contoh dari lapisan ini adalah TCP, UDP dan RTP

 Applications (Lapisan OSI 5 sampai dengan 7)

Contoh dari lapisan ini adalah HTTP, FTP dan DNS.

Oleh sebab setiap lapisan memiliki tugas yang independen dari lapisan-lapisan lainnya, maka

transparansi data akan terjamin. Sebagai contoh, semua jenis browser internet akan tetap digunakan,

sekalipun media fisik yang digunakan berubah dari kabel tembaga menjadi sinyal radio misalnya.

Pengamanan Masing-masing tingkatan jaringan

Dikarenakan perbedaan fungsi dalam setiap lapisan jaringan komputer, maka perlindungan yang dapat

dilakukan juga berbeda-beda. Pada bagian ini akan dijelaskan mengenai perlindungan terhadap jaringan

komputer yang bisa dilakukan pada setiap lapisan jaringan komputer, mulai dari lapisan terbawah

sampai dengan lapisan teratas.

– Layer 2

Dalam usaha mengamankan sebuah gedung, tahap yang paling mendasar adalah dengan

menjaga titik akses ke gedung tersebut. Begitu juga dengan pengamanan jaringan komputer, tahap

paling mendasar adalah menjaga titik akses yang dapat digunakan seseorang untuk terhubung ke dalam

jaringan. Pada umumnya, titik akses jaringan komputer adalah berupa hub atau switch. Dengan

berkembangnya wireless network, maka peralatan wireless access-point juga termasuk dalam titik akses

jaringan yang perlu untuk dilindungi.

Saat ini ada dua mekanisme umum yang biasa digunakan dalam mengamankan titik akses ke

jaringan komputer, yaitu :

– Protokol 802.1x

Protokol 802.1x adalah sebuah protokol yang dapat melakukan otentikasi pengguna dari

peralatan yang akan melakukan hubungan ke sebuah titik-akses. Dengan protokol ini, ketika

sebuah komputer melakukan hubungan ke sebuah titik-akses (hub atau switch), maka pengguna

komputer tersebut perlu melakukan otentikasi sebelum komputer tersebut terhubung ke jaringan

komputer.

Protokol ini sangat berguna untuk melindungi jaringan komputer sekaligus meng-akomodasi

pengguna-pengguna yang memiliki peralatan atau komputer yang bersifat mobile seperti

notebook atau PDA. Dengan digunakannya protokol ini, dapat dijamin bahwa peralatan

komputer yang berusaha melakukan akses ke jaringan komputer sedang dipergunakan oleh

pihak yang memang telah diizinkan untuk melakukan akses.

Tiga komponen yang terlibat dalam protokol ini adalah peralatan yang akan melakukan akses

(supplicant), server yang akan melakukan otentikasi (server RADIUS) dan peralatan yang

menjadi titik akses (otentikator). Secara umum, tahapan-tahapan dalam protokol ini adalah :

1. Secara default akses ke jaringan tertutup.

2. Sebuah supplicant melakukan akses dan meminta izin akses ke otentikator, yang

kemudian meneruskannya ke server otentikasi.

3. Server otentikasi menjawab dengan memberikan 'tantangan' ke supplicant melalui

otentikator.

4. Melalui otentikator, supplicant menjawab 'tantangan' yang diberikan.

5. Apabila jawaban yang diberikan supplicant benar, server otentikasi akan memberitahu

ke otentikator yang kemudian akan memberikan akses jaringan ke supplicant.

6. Akses jaringan yang sudah terbuka, akan tetap terbuka sampai ketika terjadi perubahan

status koneksi, misalnya koneksi diputus oleh pengguna atau alat yang terhubung

berubah. Ketika terjadi perubahan status, akses akan kembali ditutup dan proses

otentikasi akan berulang kembali.

Pada perkembangannya, protokol ini digunakan secara lebih mendalam, bukan hanya untuk

melakukan otentikasi terhadap pengguna peralatan yang melakukan akses, melainkan juga akan

digunakan untuk memeriksa apakah konfigurasi peralatan yang melakukan akses sudah sesuai

dengan kebijakan yang berlaku. Misalkan akan dilakukan pemeriksaan apakah program

antivirus yang berjalan pada sebuah notebook yang akan melakukan koneksi sudah

mempergunakan versi yang terbaru, jika kondisi tersebut tidak terpenuhi maka akses jaringan

tidak akan diberikan. Selain itu protokol ini juga dapat digunakan untuk menegakkan sebuah

kebijakan pada peralatan-peralatan yang akan melakukan akses jaringan komputer.

Kelemahan dari protokol ini adalah, protokol ini harus diimplementasikan satu per satu pada

semua switch/hub yang menjadi titik akses jaringan komputer.

– Mac Address

Mac Address Authentication adalah sebuah mekanisme di mana sebuah peralatan yang akan

melakukan akses pada sebuah titik-akses sudah terdaftar terlebih dahulu. Berbeda dengan

protokol 802.1x yang memastikan bahwa alat yang melakukan koneksi dipergunakan oleh pihak

yang berwenang, metode ini untuk memastikan apakah peralatan yang akan melakukan akses

adalah peralatan yang berhak untuk akses tanpa mempedulikan siapa yang mempergunakannya.

Pada setiap peralatan jaringan komputer terdapat sebuah identitas yang unik. Berdasarkan

identitas tersebutlah metode ini melakukan otentikasi. Pada setiap paket data yang dikirimkan

sebuah peralatan akan mengandung informasi mengenai identitas peralatan tersebut, yang akan

dibandingkan dengan daftar akses yang dimiliki setiap titik-akses, apabila ternyata identitas

peralatan terdapat dalam daftar, paket yang dikirimkannya akan diteruskan apabila tidak, maka

paket yang dikirimkannya tidak akan diteruskan.

Keuntungan metode ini jika dibandingkan dengan protokol 802.1x adalah metode ini sudah

lebih banyak diimplementasikan pada switch/hub yang sering digunakan sebagai titik akses.

Selain itu, untuk mempergunakan metode ini, tidak perlu semua switch/hub melakukan filtering,

namun cukup switch/hub utama saja yang melakukannya.

Kelemahan utama dari metode ini adalah seseorang dapat dengan mudah memanipulasi

identitas unik pada peralatan yang digunakannya, sehingga peralatan tersebut dapat melakukan

akses ke sebuah jaringan komputer. Oleh karena itu sangat penting untuk menjaga integritas

daftar identitas peralatan yang dapat melakukan akses ke jaringan.

Selain kedua protokol otentikasi yang telah disebutkan di atas, ada sebuah metode keamanan yang

terletak pada lapisan Data Link tapi tidak berfungsi untuk melakukan otentikasi penggunaan titik-akses

jaringan komputer, melainkan untuk melindungi data yang dikirimkan pada jaringan komputer tersebut.

Metode tersebut adalah:

– WEP dan WPA

Perkembangan teknologi telah membuat transmisi data melalui media gelombang radio

memiliki kualitas yang hampir sama dengan kualitas transmisi data melalui media kabel.

Dengan mempegunakan wireless network, koneksi ke sebuah jaringan komputer menjadi sangat

mudah karena tidak lagi terhambat oleh penggunaan kabel. Asalkan sebuah peralatan jaringan

komputer masih dalam jangkauan gelombang radio komputer penyedia jaringan, peralatan

tersebut dapat terhubung ke dalam jaringan komputer.

Akan tetapi, penggunaan media gelombang radio untuk transmisi data memiliki berbagai

permasalahan keamanan yang cukup serius. Sifat gelombang radio yang menyebar

menyebabkan siapa saja yang berada pada jangkauan gelombang radio yang digunakan untuk

komunikasi data dapat mencuri data yang dikirimkan oleh sebuah pihak ke pihak lain dengan

mudah. Oleh karena itu dikembangkan metode yang disebut dengan Wired Equivalent Privacy

(WEP).

Tujuan utama dari WEP adalah berusaha untuk memberikan tingkat privasi yang diberikan oleh

penggunaan jaringan berbasiskan kabel. Dalam melakukan usaha itu, WEP akan melakukan

enkripsi terhadap data-data yang dikirimkan antara dua peralatan jaringan komputer berbasiskan

gelombang radio, sehingga data yang dikirimkan tidak dapat dicuri oleh pihak lain. Untuk ini,

WEP mempergunakan algoritma stream-cipher RC4 untuk menjaga kerahasiaan data dan CRC-

32 sebagai kontrol integritas data yang dikirimkan. Oleh karena ada peraturan pembatasan

ekspor teknologi enkripsi oleh pemerintah Amerika Serikat, maka pada awalnya panjang kunci

yang dipergunakan hanyalah sepanjang 40 bit. Setelah peraturan tersebut dicabut, maka kunci

yang digunakan adalah sepanjang 104 bit.

Beberapa analis menemukan bahwa WEP tidak aman dan seseorang dapat dengan mudah

menemukan kunci yang digunakan setelah melakukan analisa paket terenkripsi yang dia

dapatkan. Oleh karena itu pada tahun 2003 dibuat standar baru yaitu Wi-Fi Protected Access

(WPA). Perbedaan antara WEP dengan WPA adalah penggunaan protokol 802.1x untuk

melakukan distribusi kunci yang digunakan dalam melakukan proses enkripsi dan dekripsi.

Selain itu panjang kunci yang digunakan juga bertambah panjang menjadi 128 bit sehingga

menambah tingkat kesulitan dalam menebak kunci yang digunakan. Selain itu untuk

meningkatkan keamanan, juga dibuat sebuah sistem yang disebut dengan Temporal Key

Integrity Control yang akan melakukan perubahan kunci secara dinamis selama sistem sedang

digunakan. Pada perkembangan selanjutnya, yaitu pada tahun 2004 dibuat standard WPA2,

dimana algoritma RC4 digantikan oleh algoritma enkripsi baru yaitu Advance Encryption

System (AES) dengan panjang kunci sepanjang 256 bit.

– Layer 3

Pada lapisan ini, untuk membedakan sebuah peralatan jaringan komputer dengan peralatan

jaringan komputer yang lainnya, digunakan alamat IP (Internet Protocol). Semua peralatan komputer

aktif harus memiliki sebuah nomor IP unik yang akan menjadi identitasnya di jaringan komputer.

Alamat IP yang saat ini banyak digunakan disebut dengan IPv4, yaitu sebuah deretan angka dengan

format :

x.x.x.x

di mana x adalah angka antara 0 sampai dengan 255. Saat ini sedang dalam tahap pengembangan versi

baru dari alamat IP yang disebut dengan IPv6. Selain alamat IP, pada lapisan ini juga dikenal istilah

Port, yaitu sebuah pintu masuk ke dalam sebuah sistem komputer. Pada pintu inilah aplikasi jaringan

komputer yang sedang berjalan dalam sebuah komputer menerima melakukan koneksi dengan pihak

lain.

Pada lapisan ini, metode perlindungan jaringan komputer akan berdasarkan pada alamat IP dan

Port. Pada setiap paket data yang dikirimkan oleh sebuah peralatan jaringan komputer ke peralatan

lainnya akan mengandung alamat IP dan Port yang digunakan oleh pengirim serta alamat IP dan Port

dari tujuan paket tersebut. Sebuah sistem pengamanan yang biasanya dikenal dengan nama firewall

dapat melakukan filtering berdasarkan kedua hal tersebut. Pada umumnya firewall diletakkan pada

gerbang masuk maupun keluar sebuah sistem jaringan komputer. Selain itu firewall juga dapat

melakukan filtering berdasarakan protokol yang digunakan oleh sebuah paket data, misalnya sebuah

firewall dapat dirancang untuk menolak paket jenis udp dan paket jenis icmp sementara mengizinkan

paket jenis tcp.

Pada perkembangannya, firewall tidak hanya melakukan filtering berdasarkan alamat IP dan

Port, tapi juga berdasarkan informasi lainnya yang tersedia dalam header sebuah paket IP. Sebagai

contoh, sebuah firewall dapat melakukan filtering berdasarkan ukuran data sebuah paket data. Sebuah

firewall juga bisa melakukan filtering berdasarkan status koneksi antara dua peralatan jaringan

komputer, misalnya sebuah firewall dapat dirancang untuk menolak sebuah paket yang akan membuat

sebuah koneksi baru dari sebuah alamat IP, tapi mengizinkan paket-paket lainnya dari alamat IP

tersebut. Untuk menambah keamanan sistem jaringan komputer, saat ini sebagian besar firewall sudah

bersifat statefull dan tidak lagi stateless. Pada statefull firewall, firewall akan membuat daftar sejarah

status koneksi antara satu peralatan jaringan komputer dengan peralatan jaringan komputer lainnya. Hal

ini untuk mencegah adanya penipuan status koneksi oleh sebuah peralatan jaringan komputer untuk

dapat melewati proses filtering sebuah firewall.

Selain diimplementasikan pada gerbang masuk atau gerbang keluar dari sebuah sistem jaringan

komputer, firewall juga dapat diimplementasikan pada sebuah host. Ini berguna untuk melindungi host

tersebut dari serangan yang berasal dari host lain yang berada pada jaringan komputer yang sama.

Pada umumnya, implementasi firewall adalah metoda pengamanan sistem jaringan komputer

yang pertama kali dilakukan. Walaupun cukup ampuh dan mudah untuk diimplementasikan, tanpa

perencanaan yang baik, implementasi firewall dapat menyebabkan sebuah firewall tersusun atas

peraturan-peraturan filtering yang sangat banyak. Hal ini dapat membuat firewall tersebut menjadi sulit

untuk dikelola karena dengan banyaknya peraturan-peraturan filtering yang diimplementasikan akan

lebih sulit untuk melakukan penelusuran proses penyaringan paket. Selain itu, banyaknya peraturan

filtering yang terlalu banyak juga dapat menganggu interaksi koneksi data jaringan komputer, karena

semua paket yang lewat harus melalui proses penyaringan yang sangat banyak.

– Layer 4 /5

Pada lapisan ini, metode pengamanan lebih difokuskan dalam mengamankan data yang

dikirimkan. Metode pengamanan yang banyak digunakan adalah :

– VPN

Pada banyak organisasi besar, organisasi tersebut memiliki kantor-kantor cabang yang tersebar

di banyak tempat. Kantor cabang-kantor cabang tersebut tentu memiliki kebutuhan untuk saling

berhubungan antara satu dengan yang lainnya. Pada masa-masa awal jaringan komputer, solusi

yang biasa digunakan adalah dengan membangun jaringan privat yang mengubungkan seluruh

kantor cabang yang ada atau yang biasa disebut dengan Wide Area Network (WAN). Dengan

berkembangnya jaringan Internet, solusi dengan membangun WAN, menjadi solusi yang sangat

mahal dan tidak fleksibel. Dengan berkembangnya Virtual Private Network, sebuah organisasi

dapat membangun jaringan privat maya diatas jaringan publik untuk menghubungkan seluruh

kantor cabang yang dimilikinya.

Kelebihan implementasi VPN dibandingkan dengan implementasi WAN adalah:

 Mempermudah perluasan konektivitas jaringan komputer secara geografis

Untuk menghubungkan beberapa lokasi yang terpisah secara geografis dapat

mempergunakan jaringan publik (Internet) yang dimiliki oleh masing-masing lokasi.

Koneksi Internet yang digunakan oleh sebuah lokasi bisa saja tidak menggunakan

layanan dari service provider yang sama dengan koneksi Internet di lokasi lainnya.

 Peningkatan keamanan data

Data yang dikirimkan akan terlindungi sehingga tidak dapat dicuri oleh pihak lain

karena data yang ditransmisikan melalui VPN melalui proses enkripsi.

 Mengurangi biaya operasional

Dengan menggunakan VPN, setiap lokasi hanya perlu memelihara satu buah koneksi

Internet untuk seluruh kebutuhannya, baik kebutuhan koneksi Internet maupun

kebutuhan koneksi internal organisasi.

 Menyederhanakan Topologi jaringan

Pada dasarnya, VPN adalah perkembangan dari network tunneling. Dengan tunneling, dua

kelompok jaringan komputer yang terpisah oleh satu atau lebih kelompok jaringan komputer

diantaranya dapat disatukan, sehingga seolah-olah kedua kelompok jaringan komputer tersebut

tidak terpisah. Hal ini dapat dilakukan dengan melakukan enkapsulasi terhadap paket jaringan

yang dikirimkan. Tunneling ini bersifat transparan bagi pengguna jaringan komputer di kedua

sisi kelompok jaringan komputer. Hanya router di kedua sisi kelompok jaringan komputer yang

melakukan proses enkapsulasi yang mengetahui adanya tunnel tersebut. Imbal baik dari proses

tunneling adalah Maximum Transfer Unit (MTU) setiap paket yang dikirim menjadi lebih kecil,

karena diperlukan ruang tambahan untuk menambahkan header IP hasil enkapsulasi paket yang

dikirimkan. Berkurangnya MTU dapat menyebabkan berkurangnya kecepatan transfer data

antara dua host yang sedang berkomunikasi. Salah satu implementasi dari tunneling adalah

mobile IP. Dengan mempergunakan mobile IP, seorang pengguna dapat selalu mempergunakan

alamat IP yang dia miliki dimanapun pengguna tersebut berada. Implementasi lainnya adalah

dengan menambahkan proses kompresi data yang akan dikirimkan melalui tunnel yang sudah

dibuat. Dengan cara ini, makan dengan ukuran bandwidth yang sama, besar data yang

dikirimkan dapat lebih besar, sehingga meningkatkan kecepatan transfer data.

Seluruh sifat dasar dari network tunneling dimiliki oleh VPN, ditambah dengan proses enkripsi

dan dekripsi. Dengan menggunakan VPN, seluruh data yang dikirimkan oleh sebuah pengguna

jaringan komputer di sebuah kelompok jaringan komputer ke kelompok jaringan komputer

lainnya yang terhubung dengan VPN akan melalui proses enkripsi, sehingga tidak dapat dibaca

oleh pihak-pihak lain yang berada pada jalur pengiriman data. Pada sisi penerima data, secara

otomatis, data akan melalui proses dekripsi sebelum disampaikan ke pihak penerima. Sama

dengan tunneling, proses enkripsi dan dekripsi data terjadi secara transparan tanpa diketahui

oleh pengirim maupun penerima. VPN dapat mempergunakan berbagai macam algoritma

enkripsi, baik itu yang bertipe symmetric-key-encryption maupun public-key-encryption. Kunci

dari seluruh penggunaan VPN adalah pada proses enkripsi dan dekripsi data, dan oleh karena

itu, pemilihan algoritma enkripsi menjadi sangat penting dalam implementasi VPN.

Selain untuk menghubungkan dua atau lebih lokasi kantor cabang, VPN juga banyak digunakan

untuk mengakomodasi kebutuhan pekerja yang bekerja di luar kantor untuk melakukan akses ke

sumber daya yang tersedia pada jaringan internal kantor. Hal ini dapat dilakukan dengan

menganggap komputer yang digunakan oleh seorang pekerja yang berada di luar kantor sebagai

kantor cabang lain yang sedang melakukan koneksi. Cara ini sangat mirip dengan konsep

mobile IP yang sudah dijelaskan diatas, perbedaannya selain mempergunakan alamat IP yang

dia miliki dimanapun dia berada, data yang dikirimkan akan selalu ter-enkripsi. Dengan cara ini,

seorang pekerja yang sedang berada di luar kantor dapat dengan mudah dan aman

mempergunakan fasilitas yang ada di jaringan komputer kantornya, asalkan yang bersangkutan

dapat terhubung dengan Internet.

Kelemahan utama dari VPN adalah tidak adanya sebuah standard baku yang dapat diikuti oleh

semua pihak yang berkepentingan. Akibatnya ada banyak implementasi VPN yang dapat

digunakan, tapi antara satu implementasi dengan implementasi lainnya tidak dapat saling

berhubungan. Oleh karena itu apabila sebuah organisasi memilih untuk mempergunakan sebuah

implementasi VPN pada sebuah router, maka seluruh router yang dimiliki organisasi tersebut

yang akan digunakan dalam jaringan VPN, harus mempergunakan implementasi VPN yang

sama. Selain itu jika layanan VPN akan diberikan kepada para pengguna yang sering

berpergian, maka pada setiap host yang digunakan oleh pengguna tersebut juga harus di-install

aplikasi VPN yang sesuai. Selain itu, karena harus melalui proses enkripsi dan dekripsi,

sehingga waktu yang dibutuhkan untuk melakukan transmisi bertambah, maka kemungkinan

VPN tidak cocok untuk digunakan dalam mengirimkan data yang bersifat interaktif, seperti

tranmisi suara ataupun transmisi video.

– Layer 7

Lapisan paling atas dari jaringan komputer adalah lapisan aplikasi. Oleh karena itu, keamanan

sebuah sistem jaringan komputer tidak terlepas dari keamanan aplikasi yang menggunakan jaringan

komputer tersebut, baik itu keamanan data yang dikirimkan dan diterima oleh sebuah aplikasi, maupun

keamanan terhadap aplikasi jaringan komputer tersebut. Metode-metode yang digunakan dalam

pengamanan aplikasi tersebut antara lain adalah:

– SSL

Secure Socket Layer (SSL) adalah sebuah protokol yang bekerja tepat di bawah sebuah aplikasi

jaringan komputer. Protokol ini menjamin keamanan data yang dikirimkan satu host dengan

host lainnya dan juga memberikan metode otentikasi, terutama untuk melakukan otentikasi

terhadap server yang dihubungi. Untuk keamanan data, SSL menjamin bahwa data yang

dikirimkan tidak dapat dicuri dan diubah oleh pihak lain. Selain itu, SSL juga melindungi

pengguna dari pesan palsu yang mungkin dikirimkan oleh pihak lain.

Tahapan-tahapan yang harus dilalui dalam menggunakan SSL adalah :

1. Negosiasi algoritma yang akan digunakan kedua-belah pihak.

2. Otentikasi menggunakan Public Key Encryption atau Sertifikat elektronik.

3. Komunikasi data dengan menggunakan Symmetric Key Encryption.

Pada tahap negosiasi algoritma yang akan digunakan, pilihan-pilihan algoritma yang bisa

digunakan adalah :

 Public Key Encryption : RSA, Diffie-Helman, DSA (Digital Signature Algorithm) atau

Fortezza

 Symmetric Key Encryption : RC2, RC4, IDEA (International Data Encryption

Algorithm), DES (Data Encryption Standard), Triple DES atau AES

 Untuk fungsi hash 1 arah : MD5 (Message-Digest algorithm 5) atau SHA (Secure Hash

Algorithm)

aplikasi yang banyak menggunakan SSL adalah aplikasi perbankan berbasiskan web.

Perkembangan lanjutan dari SSL adalah TLS, kepanjangan dari Transport Layer Security.

Kelebihan-kelebihan yang dimiliki oleh TLS adalah :

 Pemberian nomor pada semua data dan menggunakan nomor urut pada Message

Authentication Code (MAC)

 Message Digest hanya dapat dipergunakan dengan kunci yang tepat.

 Perlindungan terhadap beberapa serangan yang sudah diketahui (seperti Man in the

Middle Attack)

 Pihak yang menghentikan koneksi, mengirimkan resume dari seluruh data yang

dipertukarkan oleh kedua belah pihak.

 Membagi data yang dikirimkan menjadi dua bagian, lalu menjalankan fungsi hash yang

berbeda pada kedua bagian data.

Pada implementasinya banyak aplikasi di sisi server dapat memfasilitasi koneksi biasa ataupun

koneksi dengan TLS, tergantung dengan kemampuan klien yang melakukan koneksi. Apabila

klien dapat melakukan koneksi dengan TLS maka data yang dikirimkan akan melalui proses

enkripsi. Sebaliknya, apabila klien tidak memiliki kemampuan TLS, maka data akan

dikirimkan dalam format plaintext.

– Application Firewall

Selain permasalahan keamanan transaksi data, yang perlu diperhatikan pada lapisan ini adalah

aplikasi itu sendiri. Sebuah aplikasi jaringan komputer yang terbuka untuk menerima koneksi

dari pihak lain dapat memiliki kelemahan yang dapat dipergunakan oleh pihak yang tidak

bertanggung jawab. Sebuah kelemahan pada sebuah aplikasi dapat mengancam keamanan host

yang menjalankan aplikasi tersebut juga host-host lain yang berada pada sistem jaringan

komputer yang sama.

Dengan semakin berkembangnya virus dan worm yang menyerang kelemahan-kelemahan yang

ada pada aplikasi jaringan komputer, maka diperlukan keamanan lebih pada lapisan ini. Untuk

melindungi aplikasi-aplikasi jaringan komputer yang ada, maka perlu dipastikan bahwa semua

data yang diterima oleh aplikasi tersebut dari pihak lain adalah data yang valid dan tidak

berbahaya.

Sebuah Application Firewall adalah sebuah sistem yang akan memeriksa seluruh data yang

akan diterima oleh sebuah aplikasi jaringan komputer. Paket-paket data yang diterima dari pihak

lain akan disatukan untuk kemudian diperiksa apakah data yang dikirimkan berbahaya atau

tidak. Apabila ditemukan data yang berbahaya untuk sebuah aplikasi, maka data tersebut akan

dibuang, sehingga tidak membahayakan sistem jaringan komputer secara keseluruhan.

Pada umumnya Application Firewall diletakkan pada setiap host untuk melindungi aplikasi

jaringan komputer yang ada pada host tersebut. Kekurangan dari sistem ini adalah

diperlukannya sumber daya komputasi yang sangat besar untuk menyatukan kemudian

memeriksa seluruh paket yang diterima oleh sebuah host. Selain itu, dengan adanya sistem ini,

maka waktu yang dibutuhkan agar sebuah data dapat sampai ke aplikasi yang dituju akan

semakin lama, karena harus melalui pemeriksaan terlebih dahulu. Oleh karena itu, sistem ini

tidak cocok untuk di-implementasikan pada sistem yang mengharuskan data dikirim dan

diterima secara real-time.

Bentuk lain dari Application Firewall adalah Network Proxy. Tugas sebuah proxy adalah untuk

mewakili klien-klien yang ada untuk melakukan hubungan dengan server-server tujuan. Bagi

klien yang akan melakukan koneksi ke sebuah server, proxy adalah server tersebut. Sedangkan

bagi server yang dihubungi, proxy adalah klien-nya. Dengan menggunakan proxy akan lebih

sulit bagi pihak luar untuk melakukan serangan ke jaringan komputer internal, karena pihak

tersebut hanya dapat berhubungan dengan proxy tersebut, sehingga pihak luar tersebut tidak

dapat mengetahui lokasi sebenarnya dari server yang dihubunginya. Selain itu sebuah proxy

juga dapat memiliki sederetan access-list yang akan mengatur hak akses klien ke server.

Network Proxy juga dapat difungsikan terbalik, menjadi sebuah reverse proxy. Dengan reverse

proxy tujuan utamanya adalah untuk melindungi server-server di jaringan internal. Karena

semua request dari klien eksternal akan diterima oleh reverse proxy, maka paket-paket request

yang berbahaya bagi server akan tersaring dan tidak berbahaya bagi server internal organisasi.

Kelemahan dari proxy adalah antara klien dan server tidak memiliki hubungan langsung. Oleh

karena itu, proxy tidak dapat digunakan pada protokol-protokol ataupun aplikasi yang

membutuhkan interaksi langsung antara klien dan server.

Langkah-Langkah dalam Mengamankan Jaringan

2010-01-19T05:57:00.000-08:00

Berikut ini ada beberapa Metode-metode yang dapat diterapkan untuk membuat jaringan komputer menjadi lebih aman, antara lain sebagai berikut:

1. IDS / IPS

Intrusion Detection System (IDS) dan Intrusion Prevention System (IPS) adalah sistem yang

banyak digunakan untuk mendeteksi dan melindungi sebuah sistem keamanan dari serangan

oleh pihak luar maupun dalam.

Sebuah IDS dapat berupa IDS berbasiskan jaringan komputer atau berbasiskan host. Pada IDS

berbasiskan jaringan komputer, IDS akan menerima kopi paket yang ditujukan pada sebuah

host untuk kemudian memeriksa paket-paket tersebut. Apabila ternyata ditemukan paket yang

berbahaya, maka IDS akan memberikan peringatan pada pengelola sistem. Karena paket yang

diperiksa hanyalah salinan dari paket yang asli, maka sekalipun ditemukan paket yang

berbahaya, paket tersebut akan tetap mencapai host yang ditujunya.

Sebuah IPS bersifat lebih aktif daripada IDS. Bekerja sama dengan firewall, sebuah IPS dapat

memberikan keputusan apakah sebuah paket dapat diterima atau tidak oleh sistem. Apabila IPS

menemukan bahwa paket yang dikirimkan adalah paket yang berbahaya, maka IPS akan

memberitahu firewall sistem untuk menolak paket data tersebut.

Dalam membuat keputusan apakah sebuah paket data berbahaya atau tidak, IDS dan IPS dapat

mempergunakan metode :

 Signature-based Intrusion Detection System. Pada metode ini, telah tersedia daftar

signature yang dapat digunakan untuk menilai apakah paket yang dikirimkan berbahaya

atau tidak. Sebuah paket data akan dibandingkan dengan daftar yang sudah ada. Metode

ini akan melindungi sistem dari jenis-jenis serangan yang sudah diketahui sebelumnya.

Oleh karena itu, untuk tetap menjaga keamanan sistem jaringan komputer, data

signature yang ada harus tetap ter-update.

 Anomaly-based Intrusion Detection System. Pada metode ini, pengelola jaringan harus

melakukan konfigurasi terhadap IDS dan IPS, sehingga IDS dan IPS dapat mengatahui

pola paket seperti apa saja yang akan ada pada sebuah sistem jaringan komputer. Sebuah

paket anomali adalah paket yang tidak sesuai dengan kebiasaan jaringan komputer

tersebut. Apabila IDS dan IPS menemukan ada anomali pada paket yang diterima atau

dikirimkan, maka IDS dan IPS akan memberikan peringatan pada pengelola jaringan

(IDS) atau akan menolak paket tersebut untuk diteruskan (IPS). Untuk metode ini,

pengelola jaringan harus terus-menerus memberi tahu IDS dan IPS bagaimana lalu lintas

data yang normal pada sistem jaringan komputer tersebut, untuk menghindari adanya

salah penilaian oleh IDS atau IPS.

Penggunaan IDS dan IPS pada sistem jaringan komputer dapat mempergunakan sumber daya

komputasi yang cukup besar, dan khusus untuk IPS, dengan adanya IPS maka waktu yang

dibutuhkan sebuah paket untuk dapat mencapai host tujuannya menjadi semakin lama, tidak

cocok untuk aplikasi-aplikasi yang membutuhkan pengiriman data secara real-time. Selain itu

IDS dan IPS masih membuka kesempatan untuk terjadinya false-postive dimana sebuah paket

yang aman dinyatakan berbahaya dan false-negative dimana paket yang berbahaya dinyatakan

aman. Untuk mengurangi tingkat false-positive dan false-negative, perlu dilakukan

pembaharuan secara rutin terhadap sebuah IDS dan IPS.

Dalam implementasinya, IDS adalah sebuah unit host yang terhubung pada sebuah hub/switch

dan akan menerima salinan dari paket-paket yang diproses oleh hub/switch tersebut. Sedangkan

untuk IPS biasanya diletakkan pada unit yang sama dengan firewall dan akan memproses paket-

paket yang lewat melalui firewall tersebut.

Sedangkan pada IDS berbasiskan host, IDS akan memeriksa aktivitas system call, catatan

kegiatan dan perubahan pada sistem berkas pada host tersebut untuk mencari anomali atau

keanehan yang menandakan adanya usaha dari pihak luar untuk menyusup kedalam sistem. IDS

berbasiskan host akan membantu pengelola sistem untuk melakukan audit trail terhadap sistem

apabila terjadi penyusupan dalam sistem.

2.Network Topology

Selain permasalahan aplikasi yang akan mempergunakan jaringan komputer, topologi jaringan

komputer juga memiliki peranan yang sangat penting dalam keamanan jaringan komputer. Pembagian kelompok komputer sesuai dengan tugas yang akan diembannya adalah suatu hal

yang perlu dilakukan. Dengan adanya pembagian kelompok-kelompok jaringan komputer,

apabila terjadi gangguan keamanan pada sebuah kelompok jaringan komputer, tidak akan

dengan mudah menyebar ke kelompok jaringan komputer lainnya. Selain itu metode keamanan

yang diterapkan pada setiap kelompok jaringan komputer juga bisa berbeda-beda, sesuai dengan

peranannya masing-masing.

Secara mendasar, sebuah jaringan komputer dapat dibagi atas kelompok jaringan eksternal

(Internet atau pihak luar), kelompok jaringan internal dan kelompok jaringan diantaranya atau

yang biasa disebut sebagai DeMilitarized Zone (DMZ). Komputer-komputer pada jaringan

DMZ, adalah komputer-komputer yang perlu dihubungi secara langsung oleh pihak luar.

Contohnya adalah web-server, mail exchange server dan name server. Komputer-komputer pada

jaringan DMZ harus dipersiapkan secara khusus, karena mereka akan terbuka dari pihak luar.

Aplikasi yang dipergunakan pada host-host pada DMZ harus merupakan aplikasi yang aman,

terus menerus dipantau dan dilakukan update secara reguler. Aturan-aturan yang berlaku adalah

sebagai berikut :

 Pihak luar hanya dapat berhubungan dengan host-host yang berada pada jaringan DMZ,

sesuai dengan kebutuhan yang ada. Secara default pihak luar tidak bisa melakukan

hubungan dengan host-host pada jaringan DMZ.

 Host-host pada jaringan DMZ secara default tidak dapat melakukan hubungan dengan

host-host pada jaringan internal. Koneksi secara terbatas dapat dilakukan sesuai dengan

kebutuhan.

 Host-host pada jaringan internal dapat melakukan koneksi secara bebas baik ke jaringan

luar maupun ke jaringan DMZ. Pada beberapa implementasi, untuk meningkatkan

keamanan, host-host pada jaringan internal tidak dapat melakukan koneksi ke jaringan

luar, melainkan melalui perantara host pada jaringan DMZ, sehingga pihak luar tidak

mengetahui keberadaan host-host pada jaringan komputer internal.

Selain meningkatkan keamanan, pembagian seperti ini juga menguntungkan karena penggunaan

alamat IP yang lebih sedikit. Hanya host-host pada jaringan DMZ saja yang butuh untuk

mempergunakan alamat IP publik internet, sedangkan untuk host-host jaringan internal bisa

mempergunakan alamat IP privat. Hal ini terutama sangat menguntungkan bagi organisasi-

organisasi yang hanya mendapatkan sedikit alokasi alamat IP yang dapat digunakan oleh

organisasi tersebut dari service provider yang digunakan.

Kelemahan dari implementasi aturan-aturan yang ketat seperti ini adalah ada beberapa aplikasi

yang tidak dapat digunakan. Sebagai contoh, untuk dapat melakukan video-conference ataupun

audio-conference diperlukan koneksi langsung antara satu host dengan host lainnya. Dengan

implementasi dimana pihak luar tidak dapat berhubungan dengan host pada jaringan internal,

maka host pada jaringan internal tidak dapat melakukan video-conference.

Selain itu, untuk organisasi yang cukup besar, adanya pembagian lebih lanjut pada jaringan

komputer internal akan lebih baik. Perlu dibuat sebuah panduan mengenai interaksi apa saja

yang mungkin dilakukan dan dibutuhkan oleh satu bagian organisasi dengan bagian organisasi

lainnya melalui jaringan komputer. Setelah panduan dibuat, maka interaksi-interaksi yang tidak

diperlukan antar komputer pada jaringan yang berbeda dapat dibatasi. Aturan dasar yang saat ini

banyak digunakan adalah untuk menutup semua pintu (port) yang ada dan buka hanya yang

dibutuhkan dan aman saja.

Perlu diingat, semakin banyak pembagian kelompok jaringan komputer yang ada, maka akan

semakin meningkatkan kompleksitas pemeliharaan jaringan komputer. Selain itu semakin

banyak pembagian kelompok juga akan meningkatkan latensi koneksi antara satu host di sebuah

kelompok jaringan dengan host lain di kelompok jaringan lainnya.

3. Port Scanning

Metode Port Scanning biasanya digunakan oleh penyerang untuk mengetahui port apa saja

yang terbuka dalam sebuah sistem jaringan komputer. Tetapi metode yang sama juga dapat

digunakan oleh pengelola jaringan komputer untuk menjaga jaringan komputernya.

Sebuah port yang terbuka menandakan adanya aplikasi jaringan komputer yang siap menerima

koneksi. Aplikasi ini dapat menjadi pintu masuk penyerang ke dalam sistem jaringan komputer

sebuah organisasi. Oleh karena itu sangat penting bagi seorang pengelola jaringan komputer

untuk tahu secara pasti, aplikasi jaringan komputer apa saja yang berjalan dan siap menerima

koneksi pada sebuah host. Apabila ditemukan bahwa ada port yang terbuka dan tidak sesuai

dengan perencanaan yang ada, maka aplikasi yang berjalan pada port tersebut harus segera

dimatikan agar tidak menjadi lubang keamanan.

Cara kerja port scanner adalah dengan cara mengirimkan paket inisiasi koneksi ke setiap port

yang sudah ditentukan sebelumnya. Apabila ternyata port scanner menerima jawaban dari

sebuah port, maka ada aplikasi yang sedang bekerja dan siap menerima koneksi pada port

tersebut.

Port Scanning sebagai bentuk serangan

Karena implementasinya yang cukup mudah dan informasinya yang cukup berguna, maka

sering kali port scanning dilakukan sebagai tahap awal sebuah serangan. Untuk dapat

melakukan penyerangan, seorang cracker perlu mengetahui aplikasi apa saja yang berjalan dan

siap menerima koneksi dari lokasinya berada. Port Scanner dapat meberikan informasi ini.

Untuk dapat mendeteksi adanya usaha untuk melakukan scanning jaringan, seorang pengelola

jaringan dapat melakukan monitoring dan mencari paket-paket IP yang berasal dari sumber

yang sama dan berusaha melakukan akses ke sederetan port, baik yang terbuka maupun yang

tertutup. Apabila ditemukan, pengelola jaringan dapat melakukan konfigurasi firewall untuk

memblokir IP sumber serangan. Hal ini perlu dilakukan secara berhati-hati, karena apabila

dilakukan tanpa ada toleransi, metode ini dapat mengakibatkan seluruh jaringan Internet

terblokir oleh firewall organisasi. Oleh sebab itu, perlu ada keseimbangan antara keamanan dan

performa dalam usaha mendeteksi kegiatan port scanning dalam sebuah jaringan komputer.

4.Packet Fingerprinting

Karena keunikan setiap vendor peralatan jaringan komputer dalam melakukan implementasi

protokol TCP/IP, maka paket-paket data yang dikirimkan setiap peralatan menjadi unik

peralatan tersebut. Dengan melakukan Packet Fingerprinting, kita dapat mengetahui peralatan

apa saja yang ada dalam sebuah jaringan komputer. Hal ini sangat berguna terutama dalam

sebuah organisasi besar dimana terdapat berbagai jenis peralatan jaringan komputer serta sistem

operasi yang digunakan. Setiap peralatan dan sistem operasi memiliki karakteristik serta

kelemahannya masing-masing, oleh karena itu, sangat penting bagi pengelola jaringan

komputer untuk dapat mengetahui peralatan dan sistem operasi apa saja yang digunakan dalam

organisasi tersebut. Dengan mengetahui peralatan jenis apa atau sistem operasi apa saja yang

ada pada sebuah organisasi, pengelola jaringan komputer dapat lebih siap dalam melakukan

pengamanan jaringan komputer organisasi tersebut.

Untuk menentukan tipe peralatan atau sistem operasi ada, sebuah peralatan fingerprinting akan

melihat bagaimana peralatan jaringan komputer atau sistem operasi yang bersangkutan

memberikan nilai-nilai awal pada beberapa bagian di header IP. Bagian-bagian tersebut adalah:

 Time-to-Live – Setiap peralatan jaringan komputer mempergunakan nilai awal yang

berbeda-beda dalam memberikan nilai ke bagian time-to-live pada header IP.

 Window-size - Setiap peralatan jaringan komputer, mempergunakan ukuran TCP

windows yang berbeda-beda.

 bit DF pada paket – Apakah peralatan jaringan komputer yang mengirimkan paket

tersebut mempergunakan bit DF (dont' t fragment), pada awal koneksi. Tidak terlalu

berguna dalam membedakan satu peralatan dengan peralatan lainnya.

 bit Type of Service – Jenis layanan apa yang diberikan oleh sebuah peralatan jaringan

komputer pada paket yang dikirimnya. Karena pada banyak implementasi, jenis layanan

yang diinginkan, ditentukan oleh protokol atau aplikasi yang sedang berjalan dan bukan

oleh sistem operasi atau peralatan yang digunakan, maka penggunaan bit Type of Service

tidak terlalu berguna dalam membedakan satu peralatan dengan peralatan lainnya.

Setelah mendapatkan informasi-informasi di atas, peralatan fingerprinting akan melakukan

perbandingan dengan data yang sudah dimiliki sebelumnya.

Fingerprinting dapat dilakukan secara aktif maupun secara pasif. Jika dilakukan secara aktif,

analis akan mengirimkan sebuah paket request yang kemudian akan dibalas oleh host target.

Paket balasan dari host target inilah yang kemudian dianalisa. Sedangkan jika dilakukan secara

pasif, maka analis akan menunggu host target mengirimkan paket, kemudia paket tersebut akan

dianalisa.

Selain dapat digunakan oleh pengelola jaringan komputer untuk mengamankan jaringan

komputer organisasi, metode yang sama sering digunakan oleh pihak-pihak yang ingin

menganggu sebuah jaringan komputer.

5. Security Information Management

Dalam usaha untuk meningkatkan keamanan jaringan komputer, sebuah organisasi mungkin

akan meng-implementasikan beberapa teknologi keamanan jaringan komputer, seperti firewall,

IDS dan IPS. Semua usaha tersebut dilakukan sehingga keamanan jaringan komputer organisasi

tersebut menjadi lebih terjamin.

Namun, dengan semakin banyaknya peralatan jaringan komputer yang di-implementasikan,

maka akan semakin banyak pula peralatan yang perlu dikelola. Pengelolaan akan dimulai dari

konfigurasi peralatan agar sesuai dengan kebutuhan organisasi. Setelah itu setiap peralatan yang

sudah terpasang perlu dipantau, perlu dianalisa apakah sudah berfungsi sesuai dengan

rancangan awal. Salah satu bentuk pemantau yang perlu dilakukan adalah memantau log dan

alert yang dihasilkan oleh setiap peralatan. Jumlah log dan alert yang dihasilkan oleh semua

peralatan keamanan jaringan komputer yang terpasang dapat berukuran sangat besar. Akan

membutuhkan banyak waktu pengelola jaringan komputer untuk menganalisa seluruh log dan

alert yang ada, termasuk didalamnya adalah melakukan pencarian dimana log atau alert

tersebut tersimpan.

Salah satu penyebab utama dari kegagalan sistem keamanan jaringan komputer adalah

kesalahan pengelola dalam melakukan analisa informasi yang dihasilkan masing-masing

perangkat keamanan jaringan komputer. Kesalahan analisa dapat menyebabkan pengelola

lambat, salah atau tidak terarah dalam menghadapi serangan yang sedang berlangsung.

Oleh karena itu, salah satu alat bantu yang dapat digunakan oleh pengelola jaringan komputer

adalah Security Information Management (SIM). SIM berfungsi untuk menyediakan seluruh

infomasi yang terkait dengan pengamanan jaringan komputer secara terpusat. Dengan

menggunakan SIM, pengelola dapat dengan mudah mengetahui kondisi seluruh peralatan yang

dimilikinya dan melakukan identifikasi serangan yang ada. Pada fungsi paling dasarnya, SIM

akan mengumpulkan semua log dan alert yang dihasilkan oleh semua peralatan keamanan

jaringan komputer yang ada ke dalam satu tempat, sehingga mempermudah pengelolaan. Pada

perkembangannya SIM tidak hanya berfungsi untuk mengumpulkan data-data dari semua

peralatan keamanan jaringan komputer tapi juga memiliki kemampuan untuk analisa data

melalui teknik korelasi dan query data terbatas sehingga menghasilkan peringatan dan laporan

yang lebih lengkap dari masing-masing serangan.

Dengan mempergunakan SIM, pengelola jaringan komputer dapat mengetahui secara lebih

cepat bahwa sedang ada serangan dan dapat melakukan penanganan yang

Jenis-jenis Serangan Pada Jaringan Komputer

2010-01-19T05:41:00.000-08:00

Jenis-jenis Ancaman pada jaringan komputer

Berikut ini akan dijelaskan beberapa tipe-tipe serangan yang dapat dilancarkan oleh pihak-pihak

tertentu terhadap sebuah jaringan komputer:

– DOS/DDOS

Denial of Services dan Distributed Denial of Services adalah sebuah metode serangan yang

bertujuan untuk menghabiskan sumber daya sebuah peralatan jaringan komputer sehingga

layanan jaringan komputer menjadi terganggu.

Salah satu bentuk serangan ini adalah 'SYN Flood Attack', yang mengandalkan kelemahan

dalam sistem 'three-way-handshake'. 'Three-way-handshake' adalah proses awal dalam

melakukan koneksi dengan protokol TCP. Proses ini dimulai dengan pihak klien mengirimkan

paket dengan tanda SYN. Lalu kemudian pihak server akan menjawab dengan mengirimkan

paket dengan tanda SYN dan ACK. Terakhir, pihak klien akan mengirimkan paket ACK.

Setelah itu, koneksi akan dinyatakan terbuka, sampai salah satu pihak mengirimkan paket FIN

atau paket RST atau terjadi connection time-out. Dalam proses 'three-way-handshake', selain

terjadi inisiasi koneksi, juga terjadi pertukaran data-data parameter yang dibutuhkan agar

koneksi yang sedang dibuat dalam berjalan dengan baik.

Dalam serangan ini, sebuah host akan menerima paket inisiasi koneksi (Paket dengan flag SYN)

dalam jumlah yang sangat banyak secara terus menerus. Akibatnya host yang sedang diserang

akan melakukan alokasi memori yang akan digunakan untuk menerima koneksi tersebut dan

karena paket inisiasi terus-menerus diterima maka ruang memori yang dapat digunakan untuk

menerima koneksi akan habis. Karena semua ruang memori yang dapat digunakan untuk

menerima koneksi sudah habis, maka ketika ada permintaan baru untuk melakukan inisiasi

koneksi, host ini tidak dapat melakukan alokasi memori sehingga permintaan baru ini tidak

dapat dilayani oleh host ini. Untuk menghindari pelacakan, biasanya paket serangan yang

dikirimkan memiliki alamat IP sumber yang dipalsukan. Untuk menghadapi serangan seperti

ini, sistem operasi – sistem operasi modern telah mengimplementasikan metode-metode

penanganan, antara lain :

 Micro-blocks. Ketika ada sebuah host menerima paket inisiasi, maka host akan

mengalokasikan ruang memori yang sangat kecil, sehingga host tersebut bisa menerima

koneksi lebih banyak. Diharapkan ruang memori dapat menampung semua koneksi

yang dikirimkan, sampai terjadi connection-time-out, dimana koneksi-koneksi yang

stale, yaitu koneksi yang tidak menyelesaikan proses 'three-way-handshake' atau sudah

lama tidak ada transaksi data, akan dihapuskan dari memori dan memberikan ruang bagi

koneksi-koneksi baru. Metode ini tidak terlalu efektif karena bergantung pada kecepatan

serangan dilakukan, apabila ternyata kecepatan paket serangan datang lebih cepat

daripada lamanya waktu yang perlu ditunggu agar terjadi connection-time-out pada

paket-paket yang stale, make ruang memori yang dapat dialokasikan akan tetap habis.

 SYN Cookies. Ketika menerima paket inisiasi, host penerima akan mengirimkan paket

tantangan yang harus dijawab pengirim, sebelum host penerima mengalokasikan

memori yang dibutuhkan. Tantangan yang diberikan adalah berupa paket SYN-ACK

dengan nomor urut khusus yang merupakan hasil dari fungsi hash dengan input alamat

IP pengirim, nomor port, dll. Jawaban dari pengirim akan mengandung nomor urut

tersebut. Tetapi untuk melakukan perhitungan hash membutuhkan sumber-daya

komputasi yang cukup besar, sehingga banyak server-server yang aplikasinya

membutuhkan kemampuan komputasi tinggi tidak mempergunakan metode ini. Metode

ini merubah waktu peng-alokasian memori, yang tadinya pada awal dari proses 'three-

way-handshake', menjadi diakhir dari proses tersebut. (notes: pada standard TCP/IP

yang baru, ditentukan bahwa diperlukan cara yang lebih baik untuk menentukan urut

paket, sehingga sulit untuk ditebak. Jadi kemungkinan secara default, metode ini akan

digunakan pada seluruh peralatan jaringan komputer atau sistem operasi yang ada).

 RST Cookies. Mirip dengan SYN Cookies, hanya tantangan yang dikirimkan host

penerima ke pengirim adalah sebuah paket yang salah. Apabila pengirim adalah

pengirim yang valid, maka pengirim akan mengirimkan paket RST lalu mengulang

kembali koneksi. Ketika penerima menerima paket RST, host tersebut tahu bahwa

pengirim adalah valid dan akan menerima koneksi dari pengirim dengan normal.

Karena ada masalah dengan implementasi lapisan TCP/IP, metode ini kemungkinan

tidak kompatibel dengan beberapa sistem operasi. Metode ini merubah waktu peng-

alokasian memori, yang tadinya pada awal dari proses 'three-way-handshake', menjadi

diakhir dari proses tersebut.

Bentuk lain dari serangan DOS adalah 'Smurf Attack' yang mempergunakan paket ping request.

Dalam melakukan penyerangan, penyerang akan mengirimkan paket-paket ping request ke

banyak host dengan merubah alamat IP sumber menjadi alamat host yang akan diserang. Host-

host yang menerima paket ping request tersebut akan mengirimkan paket balasan ke alamat IP

host korban serangan. Untuk serangan dapat mengganggu sistem korban, host yang menjawab

paket ping request harus cukup banyak. Oleh karena itu, biasanya paket ping request akan

dikirimkan ke alamat broadcast dari sebuah kelompok jaringan komputer, sehingga host-host

pada kelompok jaringan komputer tersebut secara otomatis akan menjawab paket tersebut.

DOS juga dapat dilakukan dengan cara mengirimkan permintaan layanan yang diberikan oleh

sebuah host secara berlebihan atau terus menerus. Tujuan dari serangan model ini adalah untuk

membuat host menjadi terlalu sibuk atau kehabisan sumber daya komputasi sehingga tidak

dapat melayani permintaan-permintaan lainnya.

Perkembangan lanjutan dari DOS adalah DDOS, dimana host yang terlibat dalam serangan

lebih dari satu dan tersebar di banyak tempat. Banyaknya host yang terlibat dalam serangan

akan meningkatkan efek serangan dan mempersulit pihak yang diserang untuk mempertahankan

diri ataupun melakukan pelacakan asal serangan. Pada banyak kejadian, host-host yang terlibat

dalam serangan, tidak semuanya sadar bahwa mereka terlibat dalam sebuah serangan DDOS.

Host-host tersebut telah disusupi terlebih dahulu oleh penyerang, sehingga penyerang dapat

mempergunakan host tersebut untuk melakukan serangan. Penyusupan dapat dilakukan dengan

cara mengirimkan trojan atau worm ke banyak host.

– Packet Sniffing

Packet Sniffing adalah sebuah metode serangan dengan cara mendengarkan seluruh paket yang

lewat pada sebuah media komunikasi, baik itu media kabel maupun radio. Setelah paket-paket

yang lewat itu didapatkan, paket-paket tersebut kemudian disusun ulang sehingga data yang

dikirimkan oleh sebuah pihak dapat dicuri oleh pihak yang tidak berwenang.

Hal ini dapat dilakukan karena pada dasarnya semua koneksi ethernet adalah koneksi yang

bersifat broadcast, di mana semua host dalam sebuah kelompok jaringan akan menerima paket

yang dikirimkan oleh sebuah host. Pada keadaan normal, hanya host yang menjadi tujuan paket

yang akan memproses paket tersebut sedangkan host yang lainnya akan mengacuhkan paket-

paket tersebut. Namun pada keadaan tertentu, sebuah host bisa merubah konfigurasi sehingga

host tersebut akan memproses semua paket yang dikirimkan oleh host lainnya.

Cukup sulit untuk melindungi diri dari gangguan ini karena sifat dari packet sniffing yang

merupakan metode pasif (pihak penyerang tidak perlu melakukan apapun, hanya perlu

mendengar saja). Namun ada beberapa hal yang bisa dilakukan untuk mengatasi hal ini, yaitu:

 Secara rutin melakukan pemeriksaan apakah ada host di jaringan kita yang sedang

dalam mode promiscuous, yaitu sebuah mode dimana host tersebut akan memproses

semua paket yang diterima dari media fisik. Akan tetapi hal ini hanya akan melindungi

diri kita terhadap packet sniffer yang berada pada satu kelompok jaringan dengan kita.

Penyerang yang melakukan sniffing dari luar jaringan komputer kita tidak akan

terdeteksi dengan menggunakan metode ini.

 Mempergunakan SSL atau TLS dalam melakukan pengiriman data. Ini tidak akan

mencegah packet sniffer untuk mencuri paket yang dikirimkan, akan tetapi paket-paket

yang dicuri tidak bisa dipergunakan karena dikirimkan dengan menggunakan format

yang terenkripsi.

 Melakukan koneksi VPN, sehingga tetap bisa mempergunakan aplikasi yang tidak

mendukung SSL atau TLS dengan aman.

Packet Sniffing sebagai tools pengelola jaringan

Sebenarnya selain sebagai menjadi alat untuk melakukan kejahatan, packet sniffer juga bisa

digunakan sebagai alat pertahanan. Dengan melakukan analisa paket-paket yang melalui sebuah

media jaringan komputer, pengelola dapat mengetahui apabila ada sebuah host yang

mengirimkan paket-paket yang tidak normal, misalnya karena terinfeksi virus. Sebuah IDS juga

pada dasarnya adalah sebuah packet sniffer yang bertugas untuk mencari host yang

mengirimkan paket-paket yang berbahaya bagi keamanan. Selain itu packet sniffer juga bisa

menjadi alat untuk melakukan analisa permasalahan yang sedang dihadapi sebuah jaringan

komputer. Misalkan ketika sebuah host tidak dapat berhubungan dengan host lainnya yang

berada pada kelompok jaringan yang berbeda, maka dengan packet sniffer, pengelola jaringan

komputer dapat melakukan penelusuran dimana permasalahan koneksi itu terletak.

– IP Spoofing

IP Spoofing adalah sebuah model serangan yang bertujuan untuk menipu seseorang. Serangan

ini dilakukan dengan cara mengubah alamat asal sebuah paket, sehingga dapat melewati

perlindungan firewall dan menipu host penerima data. Hal ini dapat dilakukan karena pada

dasarnya alamat IP asal sebuah paket dituliskan oleh sistem operasi host yang mengirimkan

paket tersebut. Dengan melakukan raw-socket-programming, seseorang dapat menuliskan isi

paket yang akan dikirimkan setiap bit-nya sehingga untuk melakukan pemalsuan data dapat

dilakukan dengan mudah.

Salah satu bentuk serangan yang memanfaatkan metode IP Spoofing adalah 'man-in-the-middle-

attack'. Pada serangan ini, penyerang akan berperan sebagai orang ditengah antara dua pihak

yang sedang berkomunikasi. Misalkan ada dua pihak yaitu pihak A dan pihak B lalu ada

penyerang yaitu C. Setiap kali A mengirimkan data ke B, data tersebut akan dicegat oleh C, lalu

C akan mengirimkan data buatannya sendiri ke B, dengan menyamar sebagi A. Paket balasan

dari B ke A juga dicegat oleh C yang kemudian kembali mengirimkan data 'balasan' buatannya

sendiri ke A. Dengan cara ini, C akan mendapatkan seluruh data yang dikirimkan antara A dan

B, tanpa diketahui oleh A maupun C.

Untuk mengatasi serangan yang berdasarkan IP Spoofing, sebuah sistem operasi harus dapat

memberikan nomor-urut yang acak ketika menjawab inisiasi koneksi dari sebuah host. Dengan

nomor urut paket yang acak, akan sangat sulit bagi seorang penyerang untuk dapat melakukan

pembajakan transmisi data.

Selain itu, untuk mengatasi model serangan 'man-in-the-middle-attack', perlu ada sebuah

metode untuk melakukan otentikasi host yang kita hubungi. Otentikasi dapat berupa digital-

certificate yang eksklusif dimiliki oleh host tersebut.

Konfigurasi firewall yang tepat juga dapat meningkatkan kemampuan jaringan komputer dalam

menghadapi IP Spoofing. Firewall harus dibuat agar dapat menolak paket-paket dengan alamat

IP sumber jaringan internal yang masuk dari interface yang terhubung dengan jaringan

eksternal.

– DNS Forgery

Salah satu cara yang dapat dilakukan oleh seseorang untuk mencuri data-data penting orang lain

adalah dengan cara melakukan penipuan. Salah satu bentuk penipuan yang bisa dilakukan

adalah penipuan data-data DNS. DNS adalah sebuah sistem yang akan menterjemahkan nama

sebuah situs atau host menjadi alamat IP situs atau host tersebut. Cara kerja DNS cukup

sederhana, yaitu sebuah host mengirimkan paket (biasanya dengan tipe UDP) yang pada header

paket tersebut berisikan alamat host penanya, alamat DNS resolver, pertanyaan yang diinginkan

serta sebuah nomor identitas. DNS resolver akan mengirimkan paket jawaban yang sesuai ke

penanya. Pada paket jawaban tersebut terdapat nomor identitas, yang dapat dicocokkan oleh

penanya dengan nomor identitas yang dikirimnya. Oleh karena cara kerja yang sederhana dan

tidak adanya metode otentikasi dalam sistem komunikasi dengan paket UDP, maka sangat

memungkinkan seseorang untuk berpura-pura menjadi DNS resolver dan mengirimkan paket

jawaban palsu dengan nomor identitas yang sesuai ke penanya sebelum paket jawaban dari

DNS resolver resmi diterima oleh penanya. Dengan cara ini, seorang penyerang dapat dengan

mudah mengarahkan seorang pengguna untuk melakukan akses ke sebuah layanan palsu tanpa

diketahui pengguna tersebut. Sebagai contoh, seorang penyerang dapat mengarahkan seorang

pengguna Internet Banking untuk melakukan akses ke situs Internet Banking palsu yang

dibuatnya untuk mendapatkan data-data pribadi dan kartu kredit pengguna tersebut.

Untuk dapat melakukan gangguan dengan memalsukan data DNS, seseorang membutuhkan

informasi-informasi di bawah ini :

 Nomor identitas pertanyaan (16 bit)

 Port tujuan pertanyaan

 Alamat IP DNS resolver

 Informasi yang ditanyakan

 Waktu pertanyaan.

Pada beberapa implementasi sistem operasi, informasi diatas yang dibutuhkan seseorang untuk

melakukan penipuan data DNS bisa didapatkan. Kunci dari serangan tipe ini adalah, jawaban

yang diberikan DNS resolver palsu harus diterima oleh penanya sebelum jawaban yang

sebenarnya diterima, kecuali penyerang dapat memastikan bahwa penanya tidak akan menerima

jawaban yang sebenarnya dari DNS resolver yang resmi.

DNS Cache Poisoning

Bentuk lain serangan dengan menggunakan DNS adalah DNS Cache Poisoning. Serangan ini

memanfaatkan cache dari setiap server DNS yang merupakan tempat penyimpanan sementara

data-data domain yang bukan tanggung jawab server DNS tersebut. Sebagai contoh, sebuah

organisasi 'X' memiliki server DNS (ns.x.org) yang menyimpan data mengenai domain 'x.org'.

Setiap komputer pada organisasi 'X' akan bertanya pada server 'ns.x.org' setiap kali akan

melakukan akses Internet. Setiap kali server ns.x.org menerima pertanyaan diluar domain

'x.org', server tersebut akan bertanya pada pihak otoritas domain. Setelah mendapatkan jawaban

yang dibutuhkan, jawaban tersebut akan disimpan dalam cache, sehingga jika ada pertanyaan

yang sama, server 'ns.x.org' dapat langsung memberikan jawaban yang benar. Dengan tahapan-

tahapan tertentu, seorang penyerang dapat mengirimkan data-data palsu mengenai sebuah

domain yang kemudian akan disimpan di cache sebuah server DNS, sehingga apabila server

tersebut menerima pertanyaan mengenai domain tersebut, server akan memberikan jawaban

yang salah. Patut dicatat, bahwa dalam serangan ini, data asli server DNS tidak mengalami

perubahan sedikitpun. Perubahan data hanya terjadi pada cache server DNS tersebut.

Cara yang paling efektif dalam menghadapi serangan yang merubah DNS server adalah dengan

melakukan otentikasi host yang akan kita hubungi. Model otentikasi yang banyak digunakan

saat ini adalah dengan mempergunakan digital certificate. Dengan digital certificate, seseorang

dapat dengan yakin bahwa host yang dia akses adalah host yang sebenarnya

Tips Sukses Dalam Berbisnis Di Internet

2010-01-18T05:05:00.000-08:00

Tips Sukses Berbisnis dan Bekerja di Internet

Sukses berbisnis di internet tidahlah mudah, tetapi juga tidak sulit jika anda mau belajar terus
menemukan kuncinya. Ada banyak cara, tips , ide dan panduan bagaimana memulai, memilih
dan menjalankan bisnis di internet. Kami berikan beberapa tips untuk sukses online yaitu :

1. Jangan Berpikir Instant.
Sukses di internet tidak bisa instant, perlu ketekunan, perlu enjoy dalam menjalankan pekerjaan.
Begitu menghadapi kendala , menghadapi malasah tidak boleh cepat putus asa.

2. Berpikir Positif dan Optimis.
Berpikir positif sangat penting, soalnya banyak pelajaran di bisnis internet berawal dari
melakukan kesalahan - kesalahan yang terus diperbaiki dan ditingkatkan kemampuan kita.

3. Berkaca diri , Tanya apa mau anda ?
Tanya kenapaaaa ? coba tanya hatimu , mau apa di Internet ? Target yang ingin diraih apa ?
Sudah seberapa jauh belajarnya ?
Tulislah kemauan anda dalam catatan khusus untuk memacu diri anda belajar terus.

4. Tulis Target , Pilih Bisnis.
Setelah menulis Target anda , pisah - pisahkan menurut bisnis apa yang anda pilih. Prioritaskan
pilihan utama , ke 2 dan pilihan coba - coba. Pilihlah bisnis yang menurut anda senang, enjoy
dan menantang.

5. Dare To TRY.
Berani mencoba , berani mencoba, berani mencoba. Dengan mencoba anda akan tahu dan
semakin paham bisnis tersebut , banyak tanya boleh tapi sudah banyak tanya tapi nggak
mencoba hanyalah membuang energi dan pikiran.

6. Sukses dari Banyak Kesalahan.
Orang yang super sukses akan banyak melakukan kesalahan - kesalahan dalam ber - bisnis,
namun kesalahan itu selalu di perbaikinya dalam setiap proses nya. Jadi terus benturkan
kedalam permasalahan , cari solusi terbaiknya.

7. Jalin Networking.
Jalinlah networking / persahabatan dengan banyak orang di Internet, baik itu sahabat dari dalam
atau luar negeri. Yang terpenting adalah anda menemukan banyak orang dengan banyak skills ,
keahlian dan pasti akan banyak peluang, info, wawasan yang akan anda dapat.

8. Aktif Belajar dan Sharing Ilmu.
Belajar itu tidak ada hentinya , terus bekerja dan belajar. Apabila menemukan ilmu atau trik
baru , enjoy saja untuk sharing ke teman - teman anda, jangan di simpan sendiri di otak, karena
kalau anda tidak sharing ke orang lain, maka otak anda akan penuh dan tidak bisa menampung
ilmu - ilmu baru yg terus deras mengalir seiring waktu.

9. Belajar Terus.
Yang ke 9 masih sama , jangan bosan, jangan cepat putus asa , terus belajar dan enjoy aja !

Siapa saja bisa berbisnis di Internet , dan dunia internet bisa dipelajari secara cepat dan penuh
kenyamanan.

Cara Membuat Koneksi Ke Internet Stabil

2010-01-15T21:34:00.000-08:00

Berikut ada beberapa langkah yang dapat dilakukan untuk menstabilkan koneksi ke Internet.

1. Melakukan ping agar koneksi tidak terputus-putus

Pada komputer, silahkan klik "Star" menu kemudian klik "Run"
Ketik ping www.yahoo.com -t -l 5 kemudian klik "OK" (www.yahoo.com dapat dirubah dengan yang lainnya seperti www.google.com, www.msn.com atau yang lainnya)
Setelah mengklik "OK" maka akan keluar cmd seperti gambar dibawah ini:

Minimize dan biarkan cmd tersebut selama teman-teman online, hal ini dilakukan agar koneksi selalu tersambung ke Internet terutama untuk koneksi yang sering DC.

2. Gunakan DNS Server agar koneksi stabil
Gunakan salah satu DNS server dibawah ini:

OpenDNS - Dapat memblokir situs tidak baik & cukup stabil
telkom.net.id
cbn.net.id
indo.net.id
indosat.net.id
itb.ac.id
ukdw.ac.id
sat.net.id

(Masukkan DNS server pada "setting profile" di modem atau pada "local area connection" untuk yang menggunakan ADSL modem)

3. Gunakan settingan All 3G
Untuk yang menggunakan koneksi Broadband dan memiliki modem yg support HSDPA, pada modem rubah settingan network dari automatic menjadi all 3G atau 3G only (nama dapat berbeda tergantung jenis modem). Hal ini dilakukan agar modem hanya menangkap sinyal 3G. (lakukan langkah ke 3 hanya bila dibutuhkan karena dapat membuat modem cepat panas)

Disamping cara diatas kita juga dapatmenggunakn beberapa Tools tambahan yang dapat di download sebagai berikut:

1.SC Net Speed Boster
2.Hrv ping
3.CFosSpeed 4.25 Full

sumber:http://komunitas-bantu-membantu.blogspot.com/

Penjelasan OpenOffice.Org

2010-01-15T20:41:00.000-08:00

OpenOffice.org adalah seperangkat lunak perkantoran yang didalamnya terdapat fungsi pengolah kata (word processing), pengolah lembar (spreadsheet), pembuatan gambar (drawing), pembuatan presentasi (presentation), pengolahan data, web editor, database, dan formula editing.
OpenOffice.org dikembangkan oleh Komunitas OpenOffice.org yang didirikan oleh Sun Mycrosystem. OpenOffice.org merupakan perangkat lunak yang gratis dan open source, dan siapa pun bisa mengakses kode sumber pembangunnya dan bisa merubah kode sumbernya.
OpenOffice.org bisa tersedia dalam 2 (dua) muka baik dengan sistem operasi Windows dan Linux. Selain itu OpenOffice.org mendukung format berbagai format file Microsoft Office.

Komponen dalam OpenOffice.org adalah :
1. OpenOffice.org Writer, adalah program perkantoran untuk mengolah kata dan sama seperti Microsoft Word pada Microsoft Office. Berguna untuk membuat dokumen tulisan, misal surat, buku, laporan, dll.
2. OpenOffice.org Calc, adalah aplikasi perkantoran berupa spreadsheet yang lengkap, sama seperti Microsoft Excell pada Microsoft Office.
3. OpenOffice.org Impress, adalah program untuk membuat presentasi sebagaimana Microsoft PoworPoint pada Microsoft Office.
4. OpenOffice.org Draw, adalah program untuk menggambar dan dilengkapi dengan tool dalam membuat 3D, membuat efek kewarnaan, dll. Program ini hampir sama dengan Microsoft Visio pada Microsoft Office.
5. OpenOffice.org Math, adalah program untuk menulis formula (rumus matematika), seperti halnya Microsoft Equation Editor pada Microsoft Office.
6. OpenOffice.org Base, adalah aplikasi untuk membuat database, seperti halnya Microsoft Access pada Microsoft Office.

OpenOffice.org adalah sebuah paket aplikasi perkantoran berkode sumber terbuka (open source) yang dapat diperoleh secara gratis. Paket tersebut termasuk komponen-komponen pengolah kata, lembar kerja, presentasi, ilustrasi vektor, dan gudang data. OpenOffice.org ditujukan sebagai pengganti bagi Microsoft Office dan dapat dijalankan di atas berbagai platform, di antaranya Windows, Solaris, Linux, dan Mac OS X. OpenOffice mendukung

Openoffice versi 3 dapat di download disini

Tutorial OpenOffice Writer (padanan Microsoft Office Word) :
Bab 1. OpenOffice Writer [Download]
Bab 2. OpenOffice Writer [Download]
Bab 3. OpenOffice Writer [Download]
Bab 4. OpenOffice Writer [Download]

Tutorial OpenOffice Calc (padanan Microsoft Office Excel) :
Bab 5. OpenOffice Calc [Download]
Bab 6. OpenOffice Calc [Download]
Bab 7. OpenOffice Calc [Download]
Bab 8. OpenOffice Calc [Download]

Tutorial OpenOffice Impress (padanan Microsoft Office PowerPoint) :
Bab 9. OpenOffice Impress [Download]
Bab 10. OpenOffice Impress [Download]
Bab 11. OpenOffice Impress [Download]
Bab 12. OpenOffice Impress [Download]

Tutorial OpenOffice Base (padanan Microsoft Office Access) :
Bab 13. OpenOffice Base [Download]
Bab 14. OpenOffice Base [Download]
Bab 15. OpenOffice Base [Download]
Bab 16. OpenOffice Base [Download]
Bab 17. OpenOffice Base [Download]

Materi Tambahan : Langkah Instalasi OpenOffice.org [Download]

Semoga Bermanfaat..

Cara Konversi File Docx To HTML

2010-01-15T18:40:00.000-08:00

Aplikasi Word processor apa yang adna gunakan sekarang?Jika anda menggunakan Aplikasi Word 2007,anda tentu telah akrab dengan file dokumen berekstensi docx yang dihasilkanya,tapi jika anda belum menggunakanya atau telah meng-uninstall-nya karena berbagai alasan sementara file DOCX masih tersimpan di hardisk karena belum sempat dikonversi ke doc,jangan terburu2 menghapus file tersebut atau menginstal word 2007.

DOCX atau yang dikenal dengan Microsoft Open Office file XML format adalah format file propriatery milik microsoft.Jangankan membukanya dengan aplikasi word processor lain seperti Openoffice.org , lotus 123 atau neo office.aplikasi keluaran Microsoft sebelumnya juga tidak dapat membuka file tersebut.Satu-satunya jalan untuk" menyelamatkan" file tersebut adalah dengan mengubahnya menjadi format file yang dapat dibaca oleh kebanyakan aplikasi lainya.

Website DOCXConverter hadir untuk mengatasi masalah ini,dengan mengubah file docx menjadi HTML .Anda cukup mengupload file docx anda dan memasukkan alamat email untuk konfirmasi bahwa konversi ke HTML telah berhasil.Format tulisan yang ada dalam file docx seperti huruf tebal ,huruf miring allignment ,underline ,tabel dan lainya tetap tampil di HTML.

Silahkan kunjungi Website DOCXConverter

Situs Menguak FaktaTerpendam

2010-01-15T18:13:00.000-08:00

Layaknya harta terpendam,maka fakya terpendam juga sangat banyak menarik perhatian orang lain. Walaupun kadang-kadang fakta itu tidak terlalu bermanfaat bagi kehidupan kita. Secara ekstrim Strangefacts membrikan fakta yang belum diketahui oleh orang lain menyebutkanya sebagai sesuatu yang tidak berguna. Walaupun demikian fakta tersebut cukup menarik juga untuk diangkat ke permukaan.

Fakta tentang Singa yang tidur 17 jam sehari,atau jerapah yang dapat berlari lebih kencang daripada kuda dan dapat bertahan tanpa air lebih lama dari unta cukup menarik bukan??.fakta tentang James madison seornag founding farber yang juga presiden ke 4 negara tersebut,yang hanya memiliki berat badan 45 Kg,atau tentang Presiden AS ke 15 James Buchanan yang tetap membujang hingga akhir hayatnya,merupakan fakta-fakta yang menarik.

Setengah bercanda pada halaman index dikatakan bahwa Anda mungkin membutuhkan informasi yang dikandung website ini untuk menjawab pertanyaan yang diajukan dalam kuis Who wants To Be Millionare dan sejenisnya.Paling tidak fakta yang diungkapkan dalam situs ini dapat digunakan untuk menghibur diri sendiri dan membuat kagum teman anda..

silahkan kunjungi situs Strangefacts

Teknik Global Positioning System (GPS)

2010-01-15T17:43:00.000-08:00

Sekitar tahun 1993 Bill Clinton mengumumkan penggunaan sistem navigasi satelit untuk Global Positioning System mulai bisa digunakan oleh kalangan sipil, sebelumnya GPS adalah teknologi eksklusif yang hanya digunakan kalangan militer. GPS terdiri dari 3 bagian, bagian space yang mengatur konstelasi satelit, bagian control yang memantau dan mengatur orbit serta mengirimkan data, dan user sebagai pengguna GPS. GPS dirancang dan dikendalikan oleh Dephan Amerika yang kini bisa dinikmati oleh publik.

Satelit GPS pertama kali diluncurkan pada tahun 1978 dan mengorbit pada ketinggian 20.200km dan yang mutakhir (satelit GPS ke-52) diluncurkan 6 November tahun lalu. Satelit GPS tidak bersifat geostasioner –posisi relatif tetap pada garis ekuator, mengorbit satu bidang dengan putaran bumi– seperti satelit yang kita pakai untuk komunikasi internet dan siaran televisi, namn mengorbit dua kali dalam satu hari (kecepatan linearnya mungkin sama dengan kecepatan linear satelit geostasioner, tetapi karena orbitnya lebih rendah bisa mengelilingi bumi dua kali dalam 24 jam, bandingkan dengan kecepatan linear satelit LEO yaitu 8km perdetik, tentunya kecepatan linear satelit MEO lebih tinggi).

GPS (Global Positioning System) adalah sistem satelit navigasi dan penentuan posisi yang dimiliki dan dikelola oleh Amerika Serikat. Sistem ini didesain untuk memberikan posisi dan kecepatan tiga-dimensi serta informasi mengenai waktu, secara kontinyu di seluruh dunia tanpa bergantung waktu dan cuaca, bagi banyak orang secara simultan. Saat ini GPS sudah banyak digunakan orang di seluruh dunia dalam berbagai bidang aplikasi yang menuntut informasi tentang posisi, kecepatan, percepatan ataupun waktu yang teliti. GPS dapat memberikan informasi posisi dengan ketelitian bervariasi dari beberapa millimeter (orde nol) sampai dengan puluhan meter.

Kemampuan GPS
Beberapa kemampuan GPS antara lain dapat memberikan informasi tentang posisi, kecepatan, dan waktu secara cepat, akurat, murah, dimana saja di bumi ini tanpa tergantung cuaca. Hal yang perlu dicatat bahwa GPS adalah satu-satunya sistem navigasi ataupun sistem penentuan posisi dalam beberapa abad ini yang memiliki kemampuan handal seperti itu. Ketelitian dari GPS dapat mencapai beberapa mm untuk ketelitian posisinya, beberapa cm/s untuk ketelitian kecepatannya dan beberapa nanodetik untuk ketelitian waktunya. Ketelitian posisi yang diperoleh akan tergantung pada beberapa faktor yaitu metode penentuan posisi, geometri satelit, tingkat ketelitian data, dan metode pengolahan datanya.

Produk yang diberikan GPS
Secara umum produk dari GPS adalah posisi, kecepatan, dan waktu. Selain itu ada beberapa produk lainnya seperti percepatan, azimuth, parameter attitude, TEC (Total Electron Content), WVC (Water Vapour Content), Polar motion parameters, serta beberapa produk yang perlu dikombinasikan dengan informasi eksternal dari sistem lain, produknya antara lain tinggi ortometrik, undulasi geoid, dan defleksi vertikal.

Prinsip penentuan posisi dengan GPS
Prinsip penentuan posisi dengan GPS yaitu menggunakan metode reseksi jarak, dimana pengukuran jarak dilakukan secara simultan ke beberapa satelit yang telah diketahui koordinatnya. Pada pengukuran GPS, setiap epoknya memiliki empat parameter yang harus ditentukan : yaitu 3 parameter koordinat X,Y,Z atau L,B,h dan satu parameter kesalahan waktu akibat ketidaksinkronan jam osilator di satelit dengan jam di receiver GPS. Oleh karena diperlukan minimal pengukuran jarak ke empat satelit.

Tipe alat (Receiver ) GPS
Ada 3 macam tipe alat GPS, dengan masing-masing memberikan tingkat ketelitian (posisi) yang berbeda-beda. Tipe alat GPS pertama adalah tipe Navigasi (Handheld, Handy GPS). Tipe nagivasi harganya cukup murah, sekitar 1 - 4 juta rupiah, namun ketelitian posisi yang diberikan saat ini baru dapat mencapai 3 sampai 6 meter. Tipe alat yang kedua adalah tipe geodetik single frekuensi (tipe pemetaan), yang biasa digunakan dalam survey dan pemetaan yang membutuhkan ketelitian posisi sekitar sentimeter sampai dengan beberapa desimeter. Tipe terakhir adalah tipe Geodetik dual frekuensi yang dapat memberikan ketelitian posisi hingga mencapai milimeter. Tipe ini biasa digunakan untuk aplikasi precise positioning seperti pembangunan jaring titik kontrol, survey deformasi, dan geodinamika. Harga receiver tipe geodetik cukup mahal, mencapai ratusan juta rupiah untuk 1 unitnya.

Sinyal dan Bias pada GPS
GPS memancarkan dua sinyal yaitu frekuensi L1 (1575.42 MHz) dan L2 (1227.60 MHz). Sinyal L1 dimodulasikan dengan dua sinyal pseudo-random yaitu kode P (Protected) dan kode C/A (coarse/aquisition). Sinyal L2 hanya membawa kode P. Setiap satelit mentransmisikan kode yang unik sehingga penerima (receiver GPS) dapat mengidentifikasi sinyal dari setiap satelit. Pada saat fitur ”Anti-Spoofing” diaktifkan, maka kode P akan dienkripsi dan selanjutnya dikenal sebagai kode P(Y) atau kode Y.
Ketika sinyal melalui lapisan atmosfer, maka sinyal tersebut akan terganggu oleh konten dari atmosfer tersebut. Besarnya gangguan di sebut bias. Bias sinyal yang ada utamanya terdiri dari 2 macam yaitu bias ionosfer dan bias troposfer. Bias ini harus diperhitungkan (dimodelkan atau diestimasi atau melakukan teknik differencing untuk metode diferensial dengan jarak baseline yang tidak terlalu panjang) untuk mendapatkan solusi akhir koordinat dengan ketelitian yang baik. Apabila bias diabaikan maka dapat memberikan kesalahan posisi sampai dengan orde meter.

Metoda penentuan posisi dengan GPS
Metoda penentuan posisi dengan GPS pertama-tama terbagi dua, yaitu metoda absolut, dan metoda diferensial. Masing-masing metoda kemudian dapat dilakukan dengan cara real time dan atau post-processing. Apabila obyek yang ditentukan posisinya diam maka metodenya disebut Statik. Sebaliknya apabila obyek yang ditentukan posisinya bergerak, maka metodenya disebut kinematik. Selanjutnya lebih detail lagi kita akan menemukan metoda-metoda seperti SPP, DGPS, RTK, Survei GPS, Rapid statik, pseudo kinematik, dan stop and go, serta masih ada beberapa metode lainnya.

Ketelitian Posisi yang diperoleh dari Sistem GPS
Untuk aplikasi sipil, GPS memberikan nilai ketelitian posisi dalam spektrum yang cukup luas, mulai dari meter sampai dengan milimeter. Sebelum mei 2000 (SA on) ketelitian posisi GPS metode absolut dengan data psedorange mencapai 30 - 100 meter. Kemudian setelah SA off ketelitian membaik menjadi 3 - 6 meter. Sementara itu Teknik DGPS memberikan ketelitian 1-2 meter, dan teknik RTK memberikan ketelitian 1-5 sentimeter. Untuk posisi dengan ketelitian milimeter diberikan oleh teknik survai GPS dengan peralatan GPS tipe geodetik dual frekuensi dan strategi pengolahan data tertentu.

Aplikasi-aplikasi Teknologi GPS
GPS (Global Positioning System) adalah sistem satelit navigasi yang paling populer dan paling banyak diaplikasikan di dunia pada saat ini, baik di darat, laut, udara, maupun angkasa. Disamping aplikasi-aplikasi militer, bidang-bidang aplikasi GPS yang cukup marak saat ini antara lain meliputi survai pemetaan, geodinamika, geodesi, geologi, geofisik, transportasi dan navigasi, pemantauan deformasi, pertanian, kehutanan, dan bahkan juga bidang olahraga dan rekreasi. Di Indonesia sendiri penggunaan GPS sudah dimulai sejak beberapa tahun yang lalu dan terus berkembang sampai saat ini baik dalam volume maupun jenis aplikasinya

sumber:http://geodesy.gd.itb.ac.id

Cara Membersihkan Virus Sality

2010-01-15T06:13:00.000-08:00

Virus Sality merupakan salah satu jenis virus yang paling banyak menyerang komputer di Indonesia selain conficker.Ukuran file yang sudah terinfeksi W32/Sality.AE akan bertambah besar beberapa KB dan file yang sudah terinfeksi W32/Sality.AE ini masih dapat di jalankan seperti biasa. Biasanya virus ini akan mencoba untuk blok program antivirus atau removal tools saat dijalankan serta mencoba untuk blok task manager atau “registry editor” Windows.

Untuk mempermudah dalam proses penyebarannya selain memanfaatkan “File Sharing” dan “Default Share” virus ini juga akan memanfaatkan media Flash Disk dengan cara membuat file acak yang mempunyai ekstensi exe/com/scr/pif serta menambahkan file autorun.inf yang memungkinkan virus dapat aktif secara otomatis setiap kali user mengakses Flash Disk.

Untuk blok task manager atau Registry tools, W32/Sality.AE ini akan membuat string pada registry berikut:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system

DisableRegistryTools
DisableTaskMgr

Pada saat file yang terinfeksi W32/Sality.AE, ia akan mendekrip dirinya dan mencoba untuk kopi beberapa file *.dll (acak) file DLL kemudian akan menginjeksi file lain yang aktif di memori serta file lain yang terdapat di komputer dan jaringan (file sharing) serta menginfeksi file *.exe yang terdapat dalam list registry berikut sehingga memungkinkan virus dapat aktif secara otomatis setiap kali komputer dinyalakan.

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache

Berikut beberapa contoh file *.dll yang akan di drop oleh W32/Sality.AE.

C:\Windows\system32\syslib32.dll
C:\Windows\system32\oledsp32.dll
C:\Windows\system32\olemdb32.dll
C:\Windows\system32\wcimgr32.dll
C:\Windows\system32\wmimgr32.dll

Selain membuat file DLL, sality juga akan membuat file *.sys [acak] di direktori “C:\Windows\system32\drivers” [contoh: kmionn.sys]

Selain menyerang AntiVirus Virus sality juga

W32/Sality.AE juga akan mencoba untuk merubah regisrty berikut:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Setting\"GlobalUserOffline" = "0"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\"EnableLUA" = "0"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\xxx [xxx adalah acak, contoh : abp470n5]
HKEY_CURRENT_USER\Software\[USER NAME]914
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_WMI_MFC_TPSHOKER_80
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_IPFILTERDRIVER

Selain itu ia juga akan mencoba untuk merubah beberapa string registry Windows Firewall berikut dengan menambahkan value dari 0 menjadi 1:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center

AntiVirusDisableNotify
AntiVirusOverride
FirewallDisableNotify
FirewallOverride
UacDisableNotify
UpdatesDisableNotify

dan membuat key “SVC” serta string berikut dengan value 1

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc

AntiVirusDisableNotify
AntiVirusOverride
FirewallDisableNotify
FirewallOverride
UacDisableNotify
UpdatesDisableNotify

Tak cuma itu W32/s\Sality.AE juga akan menghapus key “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ALG”.

ALG atau Application Layer Gateway Service adalah services yang memberikan support untuk plug-in protokol aplikasi dan meng-enable konektivitas jaringan / protokol. Service ini boleh saja dimatikan. Dampaknya adalah program seperti MSN Messenger dan Windows Messenger tidak akan berfungsi. Service ini bisa dijalankan, tetapi hanya jika menggunakan firewall, baik firewall bawaan Windows atau firewall lain. Jika tidak komputer yang terinfeksi virus ini akan mengalami celah keamanan yang serius.

Blok akses “safe mode”

Dalam rangka “mempertahankan” dirinya, W32/Sality.AE juga akan mencoba untuk blok akses ke mode “safe mode” sehingga user tidak dapat booting pada mode “safe mode” dengan menghapus key yang berada di lokasi di bawah ini :

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot

Injeksi file exe/com/scr

Tujuan utama dari virus ini adalah mencoba untuk menginjeksi program instalasi dan file yang mempunyai ekstensi exe/com/scr yang ada di drive C - Y terutama file hasil instalasi (file yang berada di direktori C:\Program Files) dan file-file portable (file yang langsung dapat dijalankan tanpa perlu instal), ia juga akan menginfeksi file yang mempunyai ekstensi “.exe” yang terdapat dalam list registry berikut sehingga memungkinkan virus dapat aktif secara otomatis setiap kali komputer dinyalakan.

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache

File yang berhasil di injeksi biasanya ukurannya akan bertambah sekitar 68 - 80 KB dari ukuran semula. Program yang telah terinfeksi ini akan tetap dapat di jalankan seperti biasa sehingga user tidak curiga bahwa file tersebut sebenarnya telah di infeksi oleh W32/Sality.AE. Salah satu kecanggihan Sality adalah kemampuannya menginjeksi file tumpangannya sehingga ukuran file bervirus tidak seragam, jelas lebih sulit diidentifikasi dibandingkan virus lain yang menggantikan file yang ada sehingga ukuran filenya akan sama besar.

Harap berhati-hati, tidak semua program antivirus dapat membersihkan file yang sudah terinfeksi W32/Sality.AE, bisa-bisa file tersebut akan rusak setelah di scan dan di bersihkan oleh antivirus tersebut.

Tidak mau kalah dengan virus mancanegara lain, untuk memperlancar aksinya ia akan mencoba untuk melakukan koneksi ke sejumlah alamat web yang sudah ditentukan dengan tujuan untuk memanggil/mendownload trojan/virus lainnya yang di sinyalir merupakan varian dari versi sebelumnya yang memungkinkan virus ini dapat mengupdate dirinya.

[http://]pedmeo222nb.info

[http://]pzrk.ru

[http://]technican.w.interia.pl

[http://]www.kjwre9fqwieluoi.info

[http://]bpowqbvcfds677.info

[http://]bmakemegood24.com

[http://]bperfectchoice1.com

[http://]bcash-ddt.net

[http://]bddr-cash.net

[http://]btrn-cash.net

[http://]bmoney-frn.net

[http://]bclr-cash.net

[http://]bxxxl-cash.net

[http://]balsfhkewo7i487fksd.info

[http://]buynvf96.info

[http://]89.119.67.154/tes[xxx]

[http://]oceaninfo.co.kr/picas[xxx]

[http://]kukutrustnet777.info/home[xxx]

[http://]kukutrustnet888.info/home[xxx]

[http://]kukutrustnet987.info/home[xxx]

[http://]kukutrustnet777.info

[http://]www.kjwre9fqwieluoi.info

[http://]kjwre77638dfqwieuoi.info

http://mattfoll.eu.interia.pl/[sensor]

http://st1.dist.su.lt/l[sensor]

http://lpbmx.ru/[sensor]

http://bjerm.mass.hc.ru/[sensor]

http://SOSiTE_AVERI_SOSiTEEE.[sensor]

Mengeksploitasi Default Share dan Full Sharing

W32/Sality.AE akan menyebar dengan cepat melalui jaringan dengan memanfaatkkan default share windows atau share folder yang mempunyai akses full dengan cara menginfeksi file yang mempunyai ekstensi exe/com/scr. Karena itu, Vaksincom menyarankan pengguna komputer untuk menonaktifkan Default Share (C$, D$ .. dst) dan hindari Full Sharing folder anda di jaringan.

Cara membersihkanya dapat mengikuti Langkah berikut:
1. Putuskan hubungan komputer yang akan dibersihkan dari jaringan dan internet.
2. Matikan System Restore selama proses pembersihan berlangsung.
3. Matikan Autorun dan Default Share
4. Matikan program aplikasi yang aktif di memori agar proses pembersihan lebih cepat terutama program yang ada dalam daftar startup.
5.Gunakan Symantec W32.Sality.AE Removal Tool 1.0.0, yang dapat di download disini
6.Juga dapat menggunakan Tool Sality Off yang dapat di download disini
7.Gunakan Juga Sality Cleaner yang di download disini
Sebaiknya setelah melakukan Aktivitas atu Tool untuk menscan Komputer anda Sebaiknya anda Mengganti anti virus yang dipakai sebelumnya karena kemungkinan besar dapt menginfeksi kembali....

sumber:vaksin.com dan beberapa sumber lainya..