Check it out!

Sandal jepit merupakan sandal rakyat yang sangat murah meriah, harganya yang tidak sampai Rp. 20.000,- membuat sandal jenis ini diminati masyarakat. Mulai dari kalangan atas hingga kalangan bawah. Bahkan, tak jarang sandal murahan ini menjadi rebutan di masjid. Kegunaannya pun banyak diantaranya melindungi kaki dari kotoran yang ada dijalanan, untuk memperindah penampilan pemilik, juga dapat digunakan untuk melempar pencuri dan lelaki hidung belang.

Sandal jepit ini terbuat dari gabus, karet atau plastik dilengkapi dengan tali penjepit berbentuk huruf “v” yang menghubungkan bagian depan dan belakang sandal. Tali penghubung itu berfungsi sebagai pengikat agar sandal tersebut tidak lepas saat dipakai berjalan atau berlari. Nah, kali ini saya tidak akan membahas sandal lebih jauh, cuma ingin share balada sandal jepit.

Paijo: Nem, sandalku kemarin habis kamu pinjam ya?
Painem: Iya, mas. Itu ada di depan.
Paijo: Loh, nem. sandalnya kug jadi berat dan gak bisa dipindah?
Painem: hehehe, maaf kelupaan. Iya, sandalnya kugembok biar gak ada yang nyuri.
Paijo: wew %^&&**^%$@!?? Kenapa mesti digembok?
Painem: Biar gak ilang mas. Sekarang sandal menjadi mahal loh. Banyak kolektor sandal jepit. Mas gak tau ya? coba liat tv. Sekarang lagi marak pencurian sandal.
Paijo: Gak perlu liat tv nem. Di masjid aja, tempat orang sholat dan ibadah, banyak sandal ilang. Bener gak?
Painem: Iya, mas. makanya perlu digembok.
Paijo: Tapi gak segitunya digembok, Yuu. Berapa sih harga sandal jepit? Gajiku gak bakalan habis buat beli sandal jepit.
Painem: Karepmu mas. (mangkel)

Di kisah yang lain pada negeri ini:

Anak usia 15 tahun yang dimejahijaukan atas tuduhan mencuri sandal jepit bekas. Sedangkan para koruptor sedang memainkan sandiwara hukum dan bebas berkeliaran menggunakan sedan mewah.

Sungguh miris melihat kisah pedih ini, ternyata hukum tidak buta, hukum memihak pada mereka yang berkuasa dan berkepentingan. Teringat dengan kasus hukum yang menimpa seorang nenek di Banyumas, Jawa Tengah, beliau menjalani hukuman selama 1 bulan 15 hari penjara dengan masa percobaan 3 bulan hanya gara-gara mengambil 3 buah kakao yang sudah ranum.

Mengutip sebuah puisi dari seorang kawan:

Tuan TerHormat,
andai saja Tuan menerima dengan pemikiran yang logis.
Pasti Tuan bisa menelan baik baik kepahitan yang sebenarnya terjadi
Maaf,Tuan! Bukan kami berpihak pada kesalahan atau kemuderatan……………….
bukan itu maksud kami.

Tuan bisa menjelaskan dengan seksama aturan dalam ayat ayat Hukum yang (mungkin) sebenarnya bisa diatur?

Kami juga bukan hendak membiarkan aksi ini sebagai Demo penjunjung Kesalahan?

Bukan, duhai Tuan yang TerHormat sangat!

Bukan seperti itu yang kami inginkan dari sederetan aksi aksi kami mengumpulkan Sandal sandal (yang mungkin) masih bisa dibeli oleh sebagiaan Pemilik Hukum dan Berkuasa di tempat tempat manapun.

Kami adalah kaum yang menginginkan sesuatunya berjalan dengan Hak Kehukuman………
tapi jika hanya soal Sandal yang terambil oleh sebagian kaum kami yang susah,apakah mesti juga menerima pukulan Palu yang ternyata lebih berat dari para Penikmat Hasil Koruptor di negri ini? Hukum tak pernah menerima penjelasan kaum kami………………………………………
kami lebih busuk (mungkin) dari para koruptor kelas kakap .

Tuan yang terHormat sangat, cobalah bisa menerima keluhan kami,penindasan kami,kelemahan kaum kami.

Maaf,bukan berarti kami tak taat hukum………………………………..
bukan sama sekali Tuan yang terHormat!

Dari kami yang ingin memberi sentuhan sayang pada Tuan Besar

Semangat AAL, kami akan terus mendukungmu!

login facebook

Halaman facebook palsu biasanya menggunakan url yang hampir sama dengan dengan url aslinya contoh: m-facebook.com atau bahkan secara terang-terangan menggunakan nama domain yang berbeda. Banyaknya domain dan hosting gratisan ternyata menjadi celah para hacker untuk mencuri data pribadi pengguna facebook. Walaupun ada fasilitas pelaporan untuk melaporkan penyalahgunaan akun, namun website phissing masih banyak berkeliaran di sekitar kita.

Nah, langsung aja berikut tips menghindari login facebook palsu

1. Pastikan url tempat Anda login adalah www.facebook.com, bukan yang lainnya.
2. Bila bermain di Warnet, hindari mencentang Biarkan saya tetap masuk/Keep me logged in yang ada di bawah kotak isian email atau “Remember me” pada saat login, karena hal itu dapat menyimpan username dan password di komputer tersebut.
3. Jika Anda diminta login lagi, setelah login yang pertama berhasil masuk, hendaknya kita patut mencurigai halam login tersebut adalah login palsu (pastikan tips nomor 1 tetap dijalankan)

Nah, cuma itu aja tips dari saya selamat mencoba!

Beberapa artis pun turut menggelar hajatan pernikaahannya pada hari dan tanggal keramat ini, yakni penyanyi Nindy, Emma Waroka, bahkan Ustad Solmed juga ikut-ikutan. Tanggal ini pula yang dijadikan tanggal pembukaan perhelatan olahraga akbar tingkat Asia Tenggara, South East Asean (SEA) Games XXVI. Jum’at bagi umat Islam merupakan hari baik, lain cerita jika menganggap 111111 merupakan hari baik. Mengapa? karena Anda telah mengeramatkannya.

Secantik apapun tanggal pernikahan, seunik apapun tanggal acara tersebut, yang penting hasilnya baik. Percuma menikah pada tanggal 111111 kalau pada akhirnya cerai. Percuma membuka SEA GAMES pada tanggal 111111 kalau beberapa venue belum selesai dan dikerjakan dengan extra super cepat.

So, terserah pilihan Anda!

Barokallahu lakuma wabaroka alaikuma wajama’a baainakuma fii khoir….

Carut marut dan konflik kepengurusan diduga sebagai penyebab keteledoran petugas sehingga beberapa satwa langkah mati dan hilang. Dalam dua minggu terakhir ini dua ekor Komodo mati di KBS, salah satu diantaranya ditemukan pada hari Rabu 9 Nopember 2011. Komodo yang digembor-gemborkan dan dikampanyekan oleh mantan orang nomor dua bahkan RI 1 pun ikut mendukung Komodo sebagai keajaibaan dunia mati di KBS dengan penyebab yang gak jelas. Dalam harian Kompas, 19 Agustus 2010, dikabarkan bahwa dalam sepekan ada 7 satwa mati. Diantara satwa itu bahkan termasuk langka yang terancam punah seperti babi rusa, rusa bawean, dan harimau sumatera, sedangkan masih ada 10 satwa yang ditemukan sengsara.

“Sebagai kubu terakhir upaya manusia untuk melindungi dan membiakkan satwa langka yang telah terancam akan kepunahan, yang akhirnya akan dilepaskan kembali di habitat asalnya untuk mendapat kesempatan berkembangbiak kembali secara alami.” ternyata pengurus KBS saat ini kurang mampu menjalankan tugasnya dengan baik. Hal ini ditunjukkan dengan matinya Komodo dari pulau komodo dan Cheetah jantan yang berasal dari Afrika. Saya teringat dulu KBS pernah didaulat sebagai kebun binatang yang terlengkap se-Asia Tenggara. Kini? Mustahil predikat itu diraih kembali.

Sebuah wacana bahwa dari Kementrian Kehutanan bahwa di sekitar kebun binatang nantinya bisa dibangun plaza, hotel, tempat permainan anak, dan safari malam untuk subsidi silang dengan kebun binatang. Memang kalau dikomersilkan banyak mendapatkan profit. Namun, sejatinya KBS haruslah sebagai kebun binatang yang semestinya bukan sebagaai tempat mencari komersialitas belaka.

Sempat merasa tersindir dan tergelitik ketika ada seorang kawan yang mengatakan negeri ini dipenuhi pemimpin yang mementingkan perutnya sendiri. Lupakah mereka dengan banyaknya anak busung lapar, rakyat yang kelaparan dan sengsara. Lupakah mereka dengan para veteran yang tiap tahun semakin berkurang karena meninggal dunia. Akankah mereka punah sia-sia?

Mari kita renungkan! #saveKBS

Selamat hari pahlawan…
Selamat ultah TPC, semoga dalam usia yang semakin dewasa ini semakin peka kondisi di sekitar kita. Amiin..
Selamat hari dies natalis ITS, kampus tercinta.

Pajat jaman sateya ban lamba’ bidha jau
Odhi’ jaman sateya rassana malarat onggu
Oreng sogi se sabban are ngakan roti keju
ta’ mekkere oreng mesken se ngakan tempe tahu
ta’ perna apangrasa ja’ lakona masossa
ta’ perna apangrasa ja’ bannya’ oreng ta seksa
nafso daddhi pangoasa mo’le nompok dhunnyana
mon la dhaddi raja pas ta’ enga’ ka se Kobassa

1. Mengirimkan sms berisi informasi fiktif / bohong yang mengabarkan bahwa nomor si korban memenangkan sebuah undian berhadiah. Selanjutnya kita diinstruksikan menekan nomor tertentu yang pada intinya perintah pada operator seluler untuk mentransfer pulsa. Alhasil, pulsa akan langsung hilang saat nomor tersebut diklik.
2. Melalui konten premium yang tak kunjung berhenti berlangganan. Pulsa kita setiap hari akan tersedot ketika sms premium masuk ke ponsel kita. Begitu susahnya melalukan penghentian layanan sms berlangganan membuat korban pasrah dan mengganti nomor ponselnya. Walaupun memang ada beberapa operator seluler yang dapat membabat habis secara manual, namun ada beberapa konten premium yang susah untuk dihentikan.
3. Hampir sama dengan modus pertama, hanya saja kita diinstruksikan menekan nomor yang pada dasarnya adalah nomor untuk berlangganan konten premium atau sms berhadiah.

Begitu banyaknya modus sedot pulsa ini membuat masyarakat geram, mereka mulai mengadukan pengaduan ini kepolisian. BRTI dinilai kurang tegas, bertindak setelah ada laporan saja. Kemkominfo pun saya rasa mulai kecolongan mengenai penipuan sedot pulsa ini. Entahlah…

Lantas, bagaimana mengatasi penipuan sedot pulsa ini?

1. Abaikan dan segera hapus sms yang menjebak tadi.
2. Apabila terlanjur berlangganan, segera berhenti berlangganan sms tadi. Apabila Anda kesulitan menghentikan layanan premium tadi, mintalah bantuan operator dari provider seluler yang Anda gunakan.
3. Bila cara kedua gagal, kosongkan pulsa Anda selama 1-2 bulan dan jangan diisi selama tenggat waktu tersebut. Insya Allah akan secara otomatis berhenti berlangganan.
4. Jangan lupa berdo’a. Berusaha tanpa berdo’a apa kata dunia??

Sekedar saran dan himbauan saja, bila ada sms premium yang menjebak atau menginformasikan bahwa Anda memenangkan hadiah kemudian diminta menekan nomor tertentu, langsung laporkan ke kantor polisi terdekat pada bagian cybercrime biar kapok para penyedia jasa layanan konten premium nakal.

Hmmm, terlepas dari itu, Kopdar 1000 Blogger Nusantara merupakan sebuah ajang di mana seribu orang blogger yang ada di Nusantara Indonesia akan bertemu dan bertatap muka secara langsung. Dalam kopdar ini tidak akan ada perbedaan antara blogger daerah maupun perkotaan, tidak ada blogger kere maupun blogger kaya, tidak ada citizen blog maupun seleb blog, semua berada dalam satu barisan pemuda, barisan Blogger Nusantara.

Kopdar 1000 Blogger Nusantara dilatar belakangi dan digagas oleh catatan Facebook dari seorang kawan, Gempur Abdul Ghofur, yang ingin mengumpulkan blogger dalam satu even besar dan bermafaat tanpa ada sekat kedaerahan ataupun asal suku di mana mereka berasal. Acara ini rencananya akan dilaksanakan pada tanggal 28 Oktober 2011 bertepatan dengan peringatan hari sumpah pemuda.

Rencananya dalam Kopdar 1000 Blogger Nusantara ini akan diundang pembicara atau narasumber kelas dunia yang akan mengulas habis rahasia suksesnya kepada para peserta sehingga dapat memberikan wawasan spirit ke-blogpreneur-an untuk menjadi blogger nusantara yang sukses dan mendapatkan hasil yang lebih nyata.

Kesuksesan acara Kopdar 1000 Blogger Nusantara bergantung pada tekad dan seberapa kuat komitmen kita untuk menjadi bagian dari Blogger Nusantara Indonesia. Mengumpulkan seribu orang blogger dalam satu tempat pun tidak mudah, oleh karena itu mari kita dukung para penggila blogger nusantara yang saat ini tengah menggodog Kopdar 1000 Blogger Nusantara. Mari kita berharap dan berdoa acara ini nantinya akan menjadi acara yang paling meriah diantara acara paling meriah dan menjadi acara paling berkesan diantara acara paling berkesan.

Tertarik?? Dukung dan gabung bersama kami dalam acara Blogger Nusantara – Kopdar 1000 Blogger Nusantara 2011, untuk informasi lebih lanjut silahkan kunjungi situs dan fanspage kami di http://www.facebook.com/BloggerNusantara atau http://bloggernusantara.com/. Kobarkan semangat kebangkitan blogger nusantara, jangan ragu untuk meneriakkan dan menyuarakan I am Blogger Nusantara. Kalau yakin bisa merealisasikan, kenapa harus membayangkan saja?

Thebloghost merupakan sebuah layanan hosting premium milik teman saya mas Henry Hendrata. Kalau teman kan enak, kalau ada apa-apa tinggal nyenggol aja. Tapi jangan khawatir, 4 blog saya yang menggunakan hosting tersebut yakni Learn and Share with Cak Anas, Gadget Center, Kuliner Enak, dan Talking Android tidak pernah mengalami gangguan sama sekali. Thebloghost mempunyai 4 pilihan hosting yakni Rockie, Newbie, Advance, dan Geek.

Rockie merupakan pilihan terbaik bagi kamu yang butuh space tidak terlalu besar namun handal saat dipanjer di dunia maya. Dengan 500 MB Anda dapat membangun sebuah website sederhana dengan bandwidth 5 GB. Harganya pun tidak terlalu mahal-mahal amat, cuma Rp. 200.000,- / tahun. Jika Anda seorang newbie dalam dunia perblogan atau website, maka paket Newbie merupakan pilihan yang tepat. Space yang diberikan pun agak lumayan yakni 750 MB dengan bandwidth 10 GB. Harga paket newbie ini sudah dibandrol Rp. 300.000,- / tahun. Namun, jika Anda adalah pemilik website dengan traffic yang lumayan tinggi maka paket Advance merupakan pilihan yang tepat. Paket ketiga ini merupakan paket yang saya pilih untuk 4 hosting di atas dengan space sebesar 1 GB dengan bandwidth 40 GB. Paket advance ini dibandrol dengan harga Rp. 400.000,- / tahun. Paket yang terakhir adalah paket Geek khusus buat kamu yang udah profesional serta pingin space dan bandwidth yang tinggi. paket geek ini mempunyai space sebesar 2 GB dengan bandwidth 50 GB. paket ini dibandrol dengan harga Rp. 500.000,- / tahun.

Fitur yang ada pada Thebloghost antara lain: LiteSpeed Web Server, 24/7 Technical Support, POP3 Accounts, Web Mail, Spam Assassin, SMTP, IMAP, unlimited subdomain, unlimited parking domain, unlimited add ons domain, Zend Optimizer, Dedicated IP Address (optional, ada biaya tambahan lagi), PHP 5+, cPanel with Softaculous, unlimited FTP Accounts, dan unlimited MySQL 5. Yang paling penting, Thebloghost berani ngasih jaminan Garansi 90 Hari Uang Kembali.

Dapat bocoran dari yang punya Thebloghost, diskon 20% untuk pembayaran per tahun di Thebloghost menggunakan kode kupon POCAHONTAS. Manfaatin ya, kode tersebut untuk setiap transaksimu di Thebloghost. Dan jangan mudah percaya dengan hosting unlimited (space unlimited atau bandwidth unlimited), karena tidak ada komputer yang tak terbatas, semuanya ada batasnya bung!

Gedung MA Sehati Maros

Sekolah yang ideal merupakan sekolah dimana segala fasilitas dan sarana prasarana yang mendukung layak dan memadai, adanya tenaga pendidik yang profesional, dan peserta didik yang aktif. Sekolah yang baik, selain unggul di dalam proses belajar mengajar, juga unggul pada hasilnya. Setiap orang punya pendapat tersendiri mengenai kata “ideal”, begitu pula dalam menginterpretasikan sekolah ideal.

Pada tahun 2008 pemerintah telah menetapkan anggaran pendidikan sebesar 20% dari APBN untuk tahun berikutnya. Sasaran yang hendak dicapai dengan alokasi 20% APBN tersebut antara lain adalah meningkatnya akses dan pemerataan pada jenjang pendidikan dasar 9 tahun yang berkualitas. Berkualitas di sini meliputi sarana prasarana, tenaga pendidik, peserta didik, dan output seperti yang disebutkan pada paragraf sebelumnya. Tapi cobalah tengok keadaan salah satu sekolah Madrasah Aliyah SEHATI di Kel. Adatongeng Kec. Turikale Kab. Maros Propinsi Sulawesi Selatan.

MA Sehati Maros merupakan satu dari sekolah di Indonesia yang kondisinya sangat memprihatinkan. Bagaimana tidak, kondisi gedung sekolah yang kurang layak dan sarana prasarana yang kurang memadai. Gedung yang terdiri dari tiga kelas ini hanya berdinding papan dan seng. Dan hampir semua ruangan tidak tertutup sempurna. Sangat jauh jika dikatakan sebagai sekolah yang layak dan ideal.

Kondisi Kelas MA Sehati Maros

Cobalah tengok lagi kondisi di dalam kelas, anggaran 20% APBN rasanya tidak ada baunya di sekolah ini. Meja dan kursi sudah lama tidak diganti bahkan bentuknya tidak seragam lagi. Tidak ada fasilitas olah raga seperti lapangan sepak bola, langan bola basket, atau lapangan bola voli. Sebuah kondisi yang sangat memprihatinkan untuk sekolah di daerah terpencil yang jauh dari pusat kota. Hal inilah yang menyebabkan banyak guru yang tidak betah di sekolah ini dan juga kondisi proses belajar mengajar yang tidak kondusif.

Rak Buku MA Sehati Maros

Pemerintah daerah setempat dan pihak-pihak terkait seolah-olah diam sambil menutup mata melihat keadaan MA Sehati Maros ini. Sekolah yang semestinya menjadi tempat belajar mengajar yang nyaman, beralih fungsi menjadi sekolah-sekolahan yang lebih mirip bukan sekolah. Tapi saya sangat mengagumi seluruh siswa sekolah ini, karena semangat laskar pelangi membuat semua siswa lulus 100%. Saya dan teman-teman blogger yang lain berharap ada pihak terkait yang terketuk hatinya sehingga MA Sehati Maros ini mempunyai gedung layak, sarana dan prasarana yang memadai, dan tidak kekurangan tenaga pendidik.

Jadi keingetan satu bait lirik Blackstar:

Pajat jaman sateya ban lamba’ bidha jau
Odhi’ jaman sateya rassana malarat onggu
Oreng sogi se sabban are ngakan roti keju
ta’ mekkere oreng mesken se ngakan tempe tahu
ta’ perna apangrasa ja’ lakona masossa
ta’ perna apangrasa ja’ bannya’ oreng ta seksa
nafso daddhi pangoasa mo’le nompok dhunnyana
mon la dhaddi raja pas ta’ enga’ ka se Kobassa

Bagi Anda yang ingin membantu MA Sehati Maros ini silahkan salurkan bantuan Anda melalui:

Rekening Bank Mandiri
Norek 152-00-1130231-8
a.n RAHMAH
081342394866

Jangan biarkan generasi penerus bangsa putus hingga di sini kawan, ayo semangat sekolah!

Foto dicomot dari http://chemistrahmah.blogspot.com/2011/05/can-you-imagine.html

Solusi Celah Keamanan Blogilicious de Surabaya

Hampir semua pemilik blog wordpress self-hosting menggunakan “Admin” sebagai username default, hal ini ternyata dapat mempercepat para hacker dan attacker untuk menggenerate password menggunakan metode brute force. Oleh karena itu ubah username default “Admin” menjadi username yang lainnya. Jika Anda sudah terlanjur menggunakan username Admin maka untuk mengubahnya gunakan plugin WP-Optimize. Pembatasan banyaknya login juga diperlukan untuk meminimalisir terjadinya brute force. Anda dapat menggunakan plugin Limit Login Attempts untuk membatasi skses login selama 10 menit jika user salah memasukkan password sebanyak 4 kali.

Kombinasi huruf, angka, dan karakter spesial akan menjadikan password kita lebih powerfull. Jika password kita menggunakan kombinasi ketiga jenis karakter tersebut maka akan dibutuhkan waktu yang lama untuk menjebol password, bahkan mungkin bisa dibutuhkan waktu 1 hari, 1 bulan, atau bahkan 1 tahun. Hindari menggunakan tanggal lahir sebagai password Anda karena dapat mudah untuk ditebak. Jangan lupa ganti username dan password secara berkala.

WordPress secara periodik melakukan update atau upgrade untuk memperbaiki bug atau error pada sistem keamanannya. Oleh karena itu, jika terdapat versi yang terbaru maka updatelah secepatnya baik secara update offline maupun update otomatis. Menyembunyikan versi wordpress pada HTML page source ternyata diperlukan untuk meminimalisir kemungkinan pembobolan akun. Untuk menyembunyikan versi wordpress dapat dilakukan dengan plugin WP Security Scan atau Secure WordPress.

Komentar spam merupakan musuh yang susah untuk diberantas, namun kita dapat meminimalisir dengan memasang captcha atau pertanyaan logika. Komentar spam dikirim dan digenerate menggunakan sebuah mesin atau bots. Untuk meminimalisir spam kita dapat menggunakan plugin anti-spam seperti Akismet, Growmap Anti-Spambot, Sabre, atau WP-reCHAPTCHA. Namun saya lebih menyukai menggunakan Akismet dan Growmap Anti-Spambot.

“Banyak cara untuk mengamankan Blog kita, namun cara tersebut tidak kekal dan sempurna selamanya. Cara mengamankan yang paling sempurna adalah dengan selalu waspada dan berjaga-jaga”, ujar Frenavit di saat menutup presentasi dalam acara Blogilicious de Surabaya.

Namun, sayangnya belum selesai sampai di sini. Saya akan menambahkan cara bagaimana mengantisipasi dari serangan SQL Injection. Pasanglah filtering pada script website Anda untuk menginputkan id tertentu. Filtering bisa berupa:

<?php
$id = abs((int) $_GET['id']);
/* lanjutkan sendiri*/
?>

Selain menggunakan filtering di atas juga disarankan menggunakan mod_security pada web server. Hubungi penyedia hosting untuk info lebih lanjut.

Lantas bagaimana dengan serangan DOS Attack?? Tentu kita harus menggunakan layanan hosting yang mempunyai bandwidth besar. Sayangnya, hal ini dapat merogoh kocek kita lebih dalam.

NB: Artikel ini saya tulis dengan bahasa saya sendiri dengan menambah atau mengurangi materi yang dipaparkan pada saat Blogilicious de Surabaya. Spesial thanks for IdBlogNetwork!

Blog security on Blogilicious de Surabaya

Dalam internet, blog diibaratkan sebagai sebuah rumah atau tempat hunian. Rumah merupakan sasaran empuk para pencuri untuk menjarah barang elektronik, perhiasan, atau barang mewah lainnya. Untuk itulah, diperlukan suatu pengaman agar para pencuri tidak dapat masuk ke dalam rumah dengan bebas dan mudah. Begitu pula blog, diperlukan sebuah pengaman agar para hacker dan attacker masuk ke dalam sistem blog kita dengan mudah.

Serangan para hacker dan attacker pada blog biasanya menyebabkan berubahnya username dan password, susah untuk login masuk, hilangnya data penting, pencurian data penting atau juga munculnya pesan pengakuan/pernyataan pada halaman yang mengalami deface. Serangan tersebut dapat berupa pembobolan akun, SQL Injection, Cross-site Scripting (XSS), Komentar Spam, Deface, ataupun DOS Attack (Denial of Service).

Metode dalam pembobolan akun sangat banyak, salah satunya dengan cara Brute Force. Brute Force merupakan salah satu cara (trial and error atau coba-coba) menggenerate satu per satu karakter sehingga terbentu suatu frase kata kemudian mencocokkannya dengan kata sandi yang sebenarnya. Brute Force dapat dilakukan menggunakan machine otomatis. Akun yang mudah dibobol biasanya disebabkan oleh beberapa hal seperti: penggunaan password dan username yang mudah ditebak, adanya bug pada CMS yang kita pakai, terjebak oleh iklan/komentar palsu (phissing), atau sedang dimata-matai oleh seseorang di dalam satu area jaringan internet lokal.

SQL Injection merupakan salah satu teknik untuk menjebol sistem keamanan dengan cara memanfaatkan celah pada database. Kebanyakan para korban adalah pengguna yang menggunakan CMS buatan sendiri tanpa filtering data inputan. Ketika kita menginputkan karakter bebas seperti : ‘/”[]^,. dll maka halaman akan menampilkan pesan error. Nah, dengan munculnya pesan error tersebut para hacker dan attacker memanfaatkannya untuk mendapatkan password sekaligus username.

XSS atau Cross Site Scripting merupakan suatu teknik untuk menjebol sistem keamanan dengan cara menambahkan suatu script pada sebuah website atau blog. Bentuk script yang biasa ditambahkan antara lain: HTML/JavaScript, VBScript, ActiveX, Java, Flash, dll. Celah keamanan ini kebanyakan terdapat pada bagian kotak komentar di mana pengunjung dapat menulis bebas.

Komentar Spam merupakan komentar sampah yang terus membanjiri pesan komentar pada blog. Biasanya komentar span digenerate oleh sebuah mesin sehingga komentar spam dapat masuk dan menyebar dengan cepat. Kebanyakan komentar spam berasal dari luar negeri, jarang sekali ditemukan komentar spam menggunakan bahasa Indonesia.

Deface, ya istilah ini sering kita dengar di mana-mana. Deface artinya merubah tampilan halaman website atau blog menjadi tidak semestinya. Isi halaman yang terdeface biasanya berupa kalimat pernyataan ataupun pengakuan terhadap suatu yang dianggap benar oleh para hacker atau attacker, bahkan mereka tidak sungkan menyantumkan nama atau initialnya.

Yang terakhir ini merupakan cara terakhir jika para hacker dan attacker tidak menembus celah kemanan, yakni dengan DOS Attack. Para hacker dan attacker melakukan serangan sehingga server atau blog tidak dapat menjalankan sumber daya yang ada. Dampaknya, para pengunjung tidak dapat mengakses blog karena Bandwidth Exceeded (kehabisan bandwidth). Bagaimana caranya?? ya dengan melakukan ping pada web kita secara terus menerus menggunakan beberapa komputer atau PC yang terhubung internet.

Begitulah yang saya cerna saat mendengarkan penjelasan dari mas Bodrex saat acara Blogilicious de Surabaya yang diadakan oleh IdBlogNetwork. Bagaimana mengatasi celah keamanan tersebut, insya Allah akan saya bahas pada artikel saya berikutnya.

NB: Artikel ini saya tulis dengan bahasa saya sendiri dengan menambah atau mengurangi materi yang dipaparkan pada saat Blogilicious de Surabaya.