Rabu, 10 November 2010

aku ingin mama kembali

Sebuah kisah teladan dari negeri China
Di Propinsi Zhejiang China, ada seorang anak laki yang luar biasa, sebut saja namanya Zhang Da. Perhatiannya yang besar kepada Papanya, hidupnya yang pantang menyerah dan mau bekerja keras, serta tindakan dan perkataannya yang menyentuh hati membuat Zhang Da, anak lelaki yang masih berumur 10 tahun ketika memulai semua itu, pantas disebut anak yang luar biasa.
Saking jarangnya seorang anak yang berbuat demikian, sehingga ketika Pemerintah China mendengar dan menyelidiki apa yang Zhang Da perbuat maka merekapun memutuskan untuk menganugerahi penghargaan Negara yang Tinggi kepadanya.
Zhang Da adalah salah satu dari sepuluh orang yang dinyatakan telah melakukan perbuatan yang luar biasa dari antara 1,4 milyar penduduk China. Tepatnya 27
Januari 2006 Pemerintah China, di Propinsi Jiangxu, kota Nanjing, serta disiarkan secara Nasional keseluruh pelosok negeri, memberikan penghargaan kepada 10 (sepuluh) orang yang luar biasa, salah satunya adalah Zhang Da.
Pada tahun 2001, Zhang Da ditinggal pergi oleh Mamanya yang sudah tidak tahan hidup menderita karena miskin dan karena suami yang sakit keras. Dan sejak hari itu Zhang Da hidup dengan seorang Papa yang tidak bisa bekerja tidak bisa berjalan, dan sakit-sakitan. Kondisi ini memaksa seorang bocah ingusan yang waktu itu belum genap 10 tahun untuk mengambil tanggungjawab yang sangat berat. Ia harus sekolah, ia harus mencari makan untuk Papanya dan juga dirinya sendiri, ia juga harus memikirkan obat-obat yang yang pasti tidak murah untuk dia. Dalam kondisi yang seperti inilah kisah luar biasa Zhang Da dimulai. Ia masih terlalu kecil untuk menjalankan tanggung jawab yang susah dan pahit ini. Ia adalah salah satu dari sekian banyak anak yang harus menerima kenyataan hidup yang pahit di dunia ini.Tetapi yang membuat Zhang Da berbeda adalah bahwa ia tidak menyerah.
Hidup harus terus berjalan, tapi tidak dengan melakukan kejahatan, melainkan memikul tanggungjawab untuk meneruskan kehidupannya dan papanya. Demikian
ungkapan Zhang Da ketika menghadapi utusan pemerintah yang ingin tahu apa yang dikerjakannya.
Ia mulai lembaran baru dalam hidupnya dengan terus bersekolah. Dari rumah sampai sekolah harus berjalan kaki melewati hutan kecil. Dalam perjalanan dari dan ke sekolah itulah, Ia mulai makan daun, biji-bijian dan buah-buahan yang ia temui. Kadang juga ia menemukan sejenis jamur, atau rumput dan ia coba memakannya. Dari mencoba-coba makan itu semua, ia tahu mana yang masih bisa ditolerir oleh lidahnya dan mana yang tidak bisa ia makan. Setelah jam pulang sekolah di siang hari dan juga sore hari, ia bergabung dengan beberapa tukang batu untuk membelah batu-batu besar dan memperoleh upah dari pekerjaan itu. Hasil kerja sebagai tukang batu ia gunakan untuk membeli beras dan obat-obatan untuk papanya. Hidup seperti ini ia jalani selama lima tahun tetapi badannya tetap sehat, segar dan kuat.
ZhangDa Merawat Papanya yang Sakit.
Sejak umur 10 tahun, ia mulai tanggungjawab untuk merawat papanya. Ia menggendong papanya ke WC, ia menyeka dan sekali-sekali memandikan papanya, ia
membeli beras dan membuat bubur, dan segala urusan papanya, semua dia kerjakan dengan rasa tanggungjawab dan kasih. Semua pekerjaan ini menjadi tanggungjawabnya sehari-hari.
Zhang Da menyuntik sendiri papanya.
Obat yang mahal dan jauhnya tempat berobat membuat Zhang Da berpikir untuk menemukan cara terbaik untuk mengatasi semua ini. Sejak umur sepuluh tahun ia mulai belajar tentang obat-obatan melalui sebuah buku bekas yang ia beli. Yang membuatnya luar biasa adalah ia belajar bagaimana seorang suster memberikan ijeksi/suntikan kepada pasiennya.
Setelah ia rasa ia mampu, ia nekad untuk menyuntik papanya sendiri. Saya sungguh kagum, kalau anak kecil main dokter-dokteran dan suntikan itu sudah biasa. Tapi jika anak 10 tahun memberikan suntikan seperti layaknya suster atau dokter yang sudah biasa memberi injeksi saya baru tahu hanya Zhang Da. Orang bisa bilang apa yang dilakukannya adalah perbuatan nekad, sayapun berpendapat demikian. Namun jika kita bisa memahami kondisinya maka saya ingin katakan bahwa Zhang Da adalah anak cerdas yang kreatif dan mau belajar untuk mengatasi kesulitan yang sedang ada dalam hidup dan kehidupannya. Sekarang pekerjaan menyuntik papanya sudah dilakukannya selama lebih kurang lima tahun, maka Zhang Da sudah trampil dan ahli menyuntik.
Aku Mau Mama Kembali
Ketika mata pejabat, pengusaha, para artis dan orang terkenal yang hadir dalam acara penganugerahan penghargaan tersebut sedang tertuju kepada Zhang Da,
Pembawa Acara (MC) bertanya kepadanya, “Zhang Da, sebut saja kamu mau apa, sekolah di mana, dan apa yang kamu rindukan untuk terjadi dalam hidupmu, berapa uang yang kamu butuhkan sampai kamu selesai kuliah, besar nanti mau kuliah di mana, sebut saja. Pokoknya apa yang kamu idam-idamkan sebut saja, di sini ada banyak pejabat, pengusaha, orang terkenal yang hadir.
Saat ini juga ada ratusan juta orang yang sedang melihat kamu melalui layar televisi, mereka bisa membantumu!” Zhang Da pun terdiam dan tidak menjawab
apa-apa. MC pun berkata lagi kepadanya, “Sebut saja, mereka bisa membantumu” Beberapa menit Zhang Da masih diam, lalu dengan suara bergetar iapun menjawab, “Aku Mau Mama Kembali. Mama kembalilah ke rumah, aku bisa membantu Papa, aku bisa cari makan sendiri, Mama Kembalilah!” demikian Zhang Da bicara dengan suara yang keras dan penuh harap.
Saya bisa lihat banyak pemirsa menitikkan air mata karena terharu, saya pun
tidak menyangka akan apa yang keluar dari bibirnya. Mengapa ia tidak minta kemudahan untuk pengobatan papanya, mengapa ia tidak minta deposito yang cukup
untuk meringankan hidupnya dan sedikit bekal untuk masa depannya, mengapa ia tidak minta rumah kecil yang dekat dengan rumah sakit, mengapa ia tidak minta
sebuah kartu kemudahan dari pemerintah agar ketika ia membutuhkan, melihat katabelece yang dipegangnya semua akan membantunya. Sungguh saya tidak mengerti, tapi yang saya tahu apa yang dimintanya, itulah yang paling utama bagi dirinya. Aku Mau Mama Kembali, sebuah ungkapan yang mungkin sudah dipendamnya sejak saat melihat mamanya pergi meninggalkan dia dan papanya.
Tidak semua orang bisa sekuat dan sehebat Zhang Da dalam mensiasati kesulitan hidup ini. Tapi setiap kita pastinya telah dikaruniai kemampuan dan kekuatan yg
istimewa untuk menjalani ujian di dunia. Sehebat apapun ujian yg dihadapi pasti ada jalan keluarnya…ditiap-tiap kesulitan ada kemudahan dan Tuhan tidak akan menimpakan kesulitan diluar kemampuan umat-Nya.
Jadi janganlah menyerah dengan keadaan, jika sekarang sedang kurang beruntung, sedang mengalami kekalahan….bangkitlah! karena sesungguhnya kemenangan akan diberikan kepada siapa saja yg telah berusaha sekuat kemampuannya.

perjalanan kita :)

Awal pertemuan yang indah. Pada saat itu kita hanya bisa melihat dari jauh tanpa saling mengenal siapa aku dan siapa kamu?????
Bahkan aku tak menyangka pada akhirnya terjadilah suatu perkenalan manis antara kita. Kebersamaan membuat kita semakin dekat dan tak terpisahkan. Hari hari pun terasa lebih berwarna dari sebelumnya. Semua yang kita jalani penuh dengan cerita. Banyak hal yang kita lalui bersama. Dan juga perasaan yang kita rasakan. Suka dan duka, canda dan tawa, deraian air mata, pertengkaran, kecewa, penyesalan, kemunafikkan, pahit dan manisnya saat bersama. Tapi itu semua tak menjadi penghalang untuk kita. Sahabat yang terbaik yaitu sahabat yang selalu ada di saat senang maupun sedih. Sahabat yang tak pernah lelah memberikan dukungan di saat jatuh, sahabat yang senantiasa memberikan bahu sebagai tempat mengeluarkan tangisan, sahabat yang tak pernah berhenti menyeka air mata di saat tak sanggup lagi untuk tegar, sahabat yang tak pernah bosan mendengarkan kesusahan, sahabat yang selalu mengulurkan tangannya untuk berdiri kembali. Perjalanan persahabatan kita tak selamanya berjalan manis. Ada kalanya kita di uji dengan berbagai masalah dalam persahabatan. Tapi seorang sahabat hanya bisa saling menyadarkan dan berpikiran positive tentang sahabatnya. Tak pengaruh dengan perkataan orang lain. Hanya percaya dengan sahabat tersayang. Semua itu dapat terlewati dan termaafkan dengan pelukan hangatnya seorang sahabat. Hanya 1 hal yang terpenting bagi kita, yaitu berusaha memberikan sesuatu yang terbaik. Apa yang kita rasakan saat ini hanya naluri sahabat sejatilah yang sangat kuat merasakannya. Sampai kapan pun persahabatan ini tak akan ada yang bisa untuk menghapusnya. Jika suatu saat kita terpisahkan, mungkin tak ada lagi kebersamaan dan cerita seperti dulu yang sering kita lalui. Tapi ketika kita mengingat namanya, hanya wajah seorang sahabat tersayanglah yang mampu membuat kita tersenyum.
Dulu, kemarin, sekarang, saat ini, besok, dan seterusnya kau tetap sahabat terbaikku yang pernah aku kenal. Aku akan mengatakan pada dunia kalau aku manusia yang sempurna dan beruntung punya sahabat seperti kalian…..

Selasa, 09 November 2010

sisi lain anak jalanan



anak jalanan
Pernahkan terlintas di pikiran Anda, Lebih hebat manakah kita dengan anak jalanan / pengamen? Apakah kita yang lebih hebat? Bagi Anda yang menjawab demikian Anda SALAH BESAR …tahukah apa yang membuat comment kita tersebut salah?
Mungkin bila kita melihat orang jalanan / pengamen yang selalu yang ada di benak kita adalah anak kita yang kotor, kumuh, dan nakal. Memang semua itu benar, tapi ada suatu hal yang lebih berharga di balik semua itu. Anak jalanan /pengamen mempunyai suatu keistimewaan yang tidak kita miliki. Apa keistimewaannya? Tiap hari mereka mampu melawan kekejaman kehidupan hanya untuk 1 tujuan yaitu mencari uang untuk hidup 1 hari. walaupun yang didapat sedikit namun mereka tetap bersyukur dan tak mengenal kata “putus asa” untuk kembali berjuang pada hari-hari selanjutnya. Namun bagaimana dengan kita? Kita tidak tiap hari merasakan kekejaman dunia, hanya pada waktu tertentu saja namun lebih parahnya kita selalu gampang berputus asa bila mengalami kegagalan dan yang lebih parahnya lagi kita tidak pernah mensyukuri apa yang kita punyai saat ini. Sekarang lebih hebat manakah ?kita atu anak jalanan?
Oleh : Sartika Setiyowati  <sartika_bilqis31@xxxxx>

Kamis, 04 November 2010

Trik si Pembobol

Cara cara seoarang hacker menembus ataupun menyusup dan juga merusak suatu website adalah sebagai berikut.Teknik teknik itu antara lain:
1. IP Spoofing2. FTP Attack3. Unix Finger Exploits4. Flooding & Broadcasting5. Fragmented Packet Attacks6. E-mail Exploits7. DNS and BIND Vulnerabilities8. Password Attacks9.Proxy Server Attacks10. Remote Command Processing Attacks11. Remote File System Attack12. Selective Program Insertions13. Port Scanning14.TCP/IP Sequence Stealing, Passive Port Listening and Packet15. HTTPD Attacks

1. IP Spoofing
IP Spoofing juga dikenal sebagai Source Address Spoofing, yaitu pemalsuan alamat IP attacker sehingga sasaran menganggap alamat IP attacker adalah alamat IP dari host di dalam network bukan dari luar network. Misalkan attacker mempunyai IP address type A 66.25.xx.xx ketika attacker melakukan serangan jenis ini maka Network yang diserang akan menganggap IP attacker adalah bagian dari Networknya misal 192.xx.xx.xx yaitu IP type C.
IP Spoofing terjadi ketika seorang attacker ‘mengakali’ packet routing untuk mengubah arah dari data atau transmisi ke tujuan yang berbeda. Packet untuk routing biasanya di transmisikan secara transparan dan jelas sehingga membuat attacker dengan mudah untuk memodifikasi asal data ataupun tujuan dari data. Teknik ini bukan hanya dipakai oleh attacker tetapi juga dipakai oleh para security profesional untuk men tracing identitas dari para attacker.

2. FTP Attack
Salah satu serangan yang dilakukan terhadap File Transfer Protocol adalah serangan buffer overflow yang diakibatkan oleh malformed command. tujuan menyerang FTP server ini rata-rata adalah untuk mendapatkan command shell ataupun untuk melakukan Denial Of Service. Serangan Denial Of Service akhirnya dapat menyebabkan seorang user atau attacker untuk mengambil resource didalam network tanpa adanya autorisasi, sedangkan command shell dapat membuat seorang attacker mendapatkan akses ke sistem server dan file-file data yang akhirnya seorang attacker bisa membuat anonymous root-acces yang mempunyai hak penuh terhadap system bahkan network yang diserang.
Tidak pernah atau jarang mengupdate versi server dan mempatchnya adalah kesalahan yang sering dilakukan oleh seorang admin dan inilah yang membuat server FTP menjadi rawan untuk dimasuki. Sebagai contoh adalah FTP server yang populer di keluarga UNIX yaitu WU-FTPD yang selalu di upgrade dua kali dalam sehari untuk memperbaiki kondisi yang mengizinkan terjadinya bufferoverflow Mengexploitasi FTP juga berguna untuk mengetahui password yang terdapat dalam sistem, FTP Bounce attack (menggunakan server ftp orang lain untuk melakukan serangan), dan mengetahui atau mensniff informasi yang berada dalam sistem.

3. Unix Finger Exploits
Pada masa awal internet, Unix OS finger utility digunakan secara efficient untuk men sharing informasi diantara pengguna. Karena permintaan informasi terhadap informasi finger ini tidak menyalahkan peraturan, kebanyakan system Administrator meninggalkan utility ini (finger) dengan keamanan yang sangat minim, bahkan tanpa kemanan sama sekali. Bagi seorang attacker utility ini sangat berharga untuk melakukan informasi tentang footprinting, termasuk nama login dan informasi contact.
Utility ini juga menyediakan keterangan yang sangat baik tentang aktivitas user didalam sistem, berapa lama user berada dalam sistem dan seberapa jauh user merawat sistem. Informasi yang dihasilkan dari finger ini dapat meminimalisasi usaha cracker dalam menembus sebuah sistem. Keterangan pribadi tentang user yang dimunculkan oleh finger daemon ini sudah cukup bagi seorang atacker untuk melakukan social engineering dengan menggunakan social skillnya untuk memanfaatkan user agar ‘memberitahu’ password dan kode akses terhadap system.

4. Flooding & Broadcasting
Seorang attacker bisa menguarangi kecepatan network dan host-host yang berada di dalamnya secara significant dengan cara terus melakukan request/permintaan terhadap suatu informasi dari sever yang bisa menangani serangan classic Denial Of Service(Dos), mengirim request ke satu port secara berlebihan dinamakan flooding, kadang hal ini juga disebut spraying. Ketika permintaan flood ini dikirim ke semua station yang berada dalam network serangan ini dinamakn broadcasting. Tujuan dari kedua serangan ini adalah sama yaitu membuat network resource yang menyediakan informasi menjadi lemah dan akhirnya menyerah.
Serangan dengan cara Flooding bergantung kepada dua faktor yaitu: ukuran dan/atau volume (size and/or volume). Seorang attacker dapat menyebabkan Denial Of Service dengan cara melempar file berkapasitas besar atau volume yang besar dari paket yang kecil kepada sebuah system. Dalam keadaan seperti itu network server akan menghadapi kemacetan: terlalu banyak informasi yang diminta dan tidak cukup power untuk mendorong data agar berjalan. Pada dasarnya paket yang besar membutuhkan kapasitas proses yang besar pula, tetapi secara tidak normal paket yang kecil dan sama dalam volume yang besar akan menghabiskan resource secara percuma, dan mengakibatkan kemacetan.

5. Fragmented Packet Attacks
Data-data internet yang di transmisikan melalui TCP/IP bisa dibagi lagi ke dalam paket-paket yang hanya mengandung paket pertama yang isinya berupa informasi bagian utama( kepala) dari TCP. Beberapa firewall akan mengizinkan untuk memroses bagian dari paket-paket yang tidak mengandung informasi alamat asal pada paket pertamanya, hal ini akan mengakibatkan beberapa type system menjadi crash. Contohnya, server NT akan menjadi crash jika paket-paket yang dipecah(fragmented packet) cukup untuk menulis ulang informasi paket pertama dari suatu protokol.

6. E-mail Exploits
Peng-exploitasian e-mail terjadi dalam lima bentuk yaitu: mail floods, manipulasi perintah (command manipulation), serangan tingkat transportasi(transport level attack), memasukkan berbagai macam kode (malicious code inserting) dan social engineering(memanfaatkan sosialisasi secara fisik). Penyerangan email bisa membuat system menjadi crash, membuka dan menulis ulang bahkan mengeksekusi file-file aplikasi atau juga membuat akses ke fungsi fungsi perintah (command function).

7. DNS and BIND Vulnerabilities
Berita baru-baru ini tentang kerawanan (vulnerabilities) tentang aplikasi Barkeley Internet Name Domain (BIND) dalam berbagai versi mengilustrasikan kerapuhan dari Domain Name System (DNS), yaitu krisis yang diarahkan pada operasi dasar dari Internet (basic internet operation).

8. Password Attacks
Password merupakan sesuatu yang umum jika kita bicara tentang kemanan. Kadang seorang user tidak perduli dengan nomor pin yang mereka miliki, seperti bertransaksi online di warnet, bahkan bertransaksi online dirumah pun sangat berbahaya jika tidak dilengkapi dengan software security seperti SSL dan PGP. Password adalah salah satu prosedur kemanan yang sangat sulit untuk diserang, seorang attacker mungkin saja mempunyai banyak tools (secara teknik maupun dalam kehidupan sosial) hanya untuk membuka sesuatu yang dilindungi oleh password.
Ketika seorang attacker berhasil mendapatkan password yang dimiliki oleh seorang user, maka ia akan mempunyai kekuasaan yang sama dengan user tersebut. Melatih karyawan/user agar tetap waspada dalam menjaga passwordnya dari social engineering setidaknya dapat meminimalisir risiko, selain berjaga-jaga dari praktek social enginering organisasi pun harus mewaspadai hal ini dengan cara teknikal. Kebanyakan serangan yang dilakukan terhadap password adalah menebak (guessing), brute force, cracking dan sniffing.

9.Proxy Server Attacks
Salah satu fungsi Proxy server adalah untuk mempercepat waktu response dengan cara menyatukan proses dari beberapa host dalam suatu trusted network. Dalam kebanyakan kasus, tiap host mempunyai kekuasan untuk membaca dan menulis (read/write) yang berarti apa yang bisa saya lakukan dalam sistem saya akan bisa juga saya lakukan dalam system anda dan sebaliknya.

10. Remote Command Processing Attacks
Trusted Relationship antara dua atau lebih host menyediakan fasilitas pertukaran informasi dan resource sharing. Sama halnya dengan proxy server, trusted relationship memberikan kepada semua anggota network kekuasaan akses yang sama di satu dan lain system (dalam network).Attacker akan menyerang server yang merupakan anggota dari trusted system. Sama seperti kerawanan pada proxy server, ketika akses diterima, seorang attacker akan mempunyai kemampuan mengeksekusi perintah dan mengkases data yang tersedia bagi user lainnya.

11. Remote File System Attack
Protocol-protokol untuk tranportasi data –tulang punggung dari internet— adalah tingkat TCP (TCPLevel) yang mempunyai kemampuan dengan mekanisme untuk baca/tulis (read/write) Antara network dan host. Attacker bisa dengan mudah mendapatkan jejak informasi dari mekanisme ini untuk mendapatkan akses ke direktori file.

12. Selective Program Insertions
Selective Program Insertions adalah serangan yang dilakukan ketika attacker menaruh program-program penghancur, seperti virus, worm dan trojan (mungkin istilah ini sudah anda kenal dengan baik ?) pada system sasaran. Program-program penghancur ini sering juga disebut malware. Program-program ini mempunyai kemampuan untuk merusak system, pemusnahan file, pencurian password sampai dengan membuka backdoor.

13. Port Scanning
Melalui port scanning seorang attacker bisa melihat fungsi dan cara bertahan sebuah system dari berbagai macam port. Seorang atacker bisa mendapatkan akses kedalam sistem melalui port yang tidak dilindungi. Sebaia contoh, scaning bisa digunakan untuk menentukan dimana default SNMP string di buka untuk publik, yang artinya informasi bisa di extract untuk digunakan dalam remote command attack.

14.TCP/IP Sequence Stealing, Passive Port Listening and Packet
Interception TCP/IP Sequence Stealing, Passive Port Listening dan Packet Interception berjalan untuk mengumpulkan informasi yang sensitif untuk mengkases network. Tidak seperti serangan aktif maupun brute-force, serangan yang menggunakan metoda ini mempunyai lebih banyak kualitas stealth-like.

15. HTTPD Attacks
Kerawanan yang terdapat dalam HTTPD ataupun webserver ada lima macam: buffer overflows, httpd bypasses, cross scripting, web code vulnerabilities, dan URL floods.
HTTPD Buffer Overflow bisa terjadi karena attacker menambahkan errors pada port yang digunakan untuk web traffic dengan cara memasukan banyak carackter dan string untuk menemukan tempat overflow yang sesuai. Ketika tempat untuk overflow ditemukan, seorang attacker akan memasukkan string yang akan menjadi perintah yang dapat dieksekusi. Bufer-overflow dapat memberikan attacker akses ke command prompt.
CARA dan TEKNIK Hacker Menembus (Attacking) Situs atau Webserver, 2008, http://www.colonel.web.id, Computer Networking Security