Tika_Ratmawati 1

Welcome to site'z Tika Ratmawati

Tika_Ratmawati 2

Beasiswa AI angkatan 08

Tika_Ratmawati 3

HIMTIF (himpunan mahasiswa teknik informatika

Tika_Ratmawati 4

My best plend d'kmpz

Tika_Ratmawati 5

My best plend d'ouz

Rabu, 29 Juni 2011

Mencegah Google Hacking

01.46 Tika Ratmawati No comments

Selama ini dari sekian artikel Deface yang ada ternyata banyak diantaranya yang memanfaatkan Paman Google untuk menentukan target. Bukan hanya deface saja, bahkan jika si user cukup expert dalam “Google Hacking”, ia bisa mendapatkan account orang lain dan menemukan halaman-halaman yang “dirahasiakan” dalam suatu situs. Mungkin artikel ini akan sedikit membantu bagi kamu-kamu para webmaster yang ingin merahasiakan suatu halaman tertentu (mungkin kamu memiliki halaman tertentu yang berisi informasi rahasia yang hanya boleh dilihat oleh orang tertentu saja – misalkan khusus member saja – ) dari scanning search engine khususnya Paman Google yang udah terkenal “ampuh banget!!” hehehe…
Apa saja yang akan kita bahas kali ini??
1. Mencegah Google dan search engine lain melakukan pengindexan terhadap situs anda.
2. Mencegah scanning terhadap halaman tertentu.
3. Menghapus Snippet (Potongan-potongan)
4. Menghapus halaman-halaman yang sudah di-Cache
5. Menghapus gambar dari pencarian gambar Google
✚✚ Pembahasannya ✚✚
1. Mencegah Google dan search engine lain melakukan pengindexan terhadap situs agan.
Untuk mencegah Google dan search engine lain melakukan pengindexan terhadap situs anda, copy-pastekan script berikut pada text editor agan dan simpan dengan nama robots.txt
User-Agent: *
Disallow: /
Inilah protokol standar yang diperiksa oleh hampir semua mesin pengindeks web untuk mengecualikan suatu server atau direktori web dari pengindeksan. info lebih lanjut bisa agan dapatkan di:
robots.txt
2. Mencegah scanning terhadap halaman tertentu.
Kalau anda tidak menginginkan semua robot melakukan indexing terhadap website agan, maka agan dapat menyimpan meta tag dibawah ini kedalam program HTML anda:
<html>
<head>
<title>...</title>
<META NAME="ROBOTS" CONTENT="NOINDEX, NOFOLLOW">
</head>
Kalau anda tidak menginginkan robots Google’s meng-index website agan, sehingga agan mau memakai robots lain, pakailah tag dibawah ini:
<meta name="googlebot" content="noindex">
Informasi tambahan mengenai standard meta tag element tersedia disini:
http://www.robotstxt.org/wc/exclusion.html#meta
3. Menghapus Snippet (Potongan-potongan)
Snippet adalah text yang diambil dari halaman website agan dimana semua query di bold. Dari hasil proses ini, pemakai bisa melihat isi dari pencarian (search) yang nongol di webpage anda, sebelum meng-click hasil. Biasanya pemakai akan meng-click didalam hasil pencarian (search result) kalau hasil itu mempunyai snippet.
Kalau anda tidak mau Google mengeluarkan snippet dihalaman agan, pakailah tag dibawah ini:
<meta name="googlebot" content="nosnippet">
Ingat: menghapus snippet juga akan menghapus cache memori halaman.
4. Menghapus halaman-halaman yang sudah di-Cache
Google menyimpan teks dari kebanyakan dokumen-dokumen yang dirangkaknya ke dalam cache. Dengan begini, versi halaman web yand diarsip, atau di-”cache”, dapat diperlihatkan kepada pengunjung-pengunjung situs anda apabila halaman yang sebelumnya tidak tersedia lagi (disebabkan oleh kegagalan sementara dari halaman di jaringan server). Halaman yang di-cache terlihat kepada pengunjung-pengunjung persis seperti waktu Google merangkaknya. Halaman yang di-cache ini juga mencantum pesan (di bagian atas halaman) untuk menunjukkan bahwa halaman ini adalah versi yang di-cache.
Bila anda ingin menghindarkan semua robot dari mengarsip isi situs anda, gunakan meta tag NOARCHIVE. Tempatkan tag ini di bagian > dari halaman-halaman anda sebagai berikut:
<meta name="ROBOTS" content="noarchive">
Bila anda ingin memperbolehkan robot-robot pendaftar lain untuk mengarsip isi halaman anda, menghindarkan robot-robot Google saja untuk menyimpan halaman itu, gunakan tag berikut:
<meta name="googlebot" content="noarchive">
Perhatian: tag ini hanya menhapus kaitan yand di-”cache” di dalam halaman berikut. Google akan terus mengindeks halaman ini dan menampilkan sebagian kecil.
5. Menghapus gambar dari pencarian gambar Google
Tempatkan file robots.txt di direktory root. Misalkan file imagemu beralamatkan http://situsku.com/images/gambarku.jpg maka kamu harus menempatkan file robots.txt di lokasi http://situsku.com/robots.txt tempatkan text berikut pada file robots.txt :
User-Agent: Googlebot-Image
Disallow: /images/dogs.jpg
Untuk menghapus semua gambar di dalam situs anda dari indeks google, tempatkan text berikut:
User-Agent: Googlebot-Image
Disallow: /
Setelah anda menambahkan file robots.txt, segera kirimkan email pemberitahuan ke [email]googlebot@google.com[/email] serta menyatakan perubahan dan lokasi dari file tersebut. Admin Google akan segera menghapus file gambar tersebut dalam 48 jam.
✚✚ Penutup ✚✚
Gimana teman-teman… mudah bukan? Mau lebih mudah lagi?? Spyro udah memodifikasi sebuah Robots.txt GENERATOR yang bisa agan gunakan di Member Area. Tinggal tentukan search engine mana saja yang ingin agan refuse, tentukan directory apa saja yang ingin kamu amankan.. lalu klik sebuah tombol dan sebuah file Robots.txt siap untuk agan gunakan.
http://www.binushacker.net/mencegah-google-hacking.html
http://tikaratmawati90.blogspot.com/
Read more »

Rabu, 22 Juni 2011

Tips: Cara Menjaga Password

00.13 Tika Ratmawati No comments

Password merupakan kode-kode rahasia yang harus dijaga keamanannya. Banyak hal negatif yang dapat terjadi ketika password Anda bocor ke tangan orang lain. Simak 7 kiat singkat untuk menjaganya.
1. Tidak Menggunakan Default Password
Default password adalah password yang kita dapat pertama kali. Password standar ini sebaiknya memang harus cepat diganti lantaran sangat rentan. Pasalnya, default password dapat dicari dengan mudah di google search, bahkan di situ tercantum nama mesin, type dan default password terpampang dengan megah di beberapa situs vendor pembuatnya.
Terkadang administrator takut lupa dengan mengubah-ubah default password yang ada, sehingga seorang penyusup dapat mengambil alih sistem dengan default password.
2.Tidak Memakai Password Hint
Terkadang kita takut lupa dengan password yang sudah kita entry ke dalam sistem/account, sehingga kita perlu membuat sebuah pengingat bila kita lupa dengan password tersebut. Nah pengingat ini disebut password Hint, bila kita membuat pertanyaan dengan password hint ini maka dengan cepat kita dapat mengingat kembali password yang lupa tersebut.
Begitu juga dengan para hacker, mereka akan mencoba-coba dengan menebak password kita dengan berbagai pertanyaan di password hint, lama kelamaan password tersebut akan tertebak, bila pertanyaan yang tertera di password hint dapat dijawab oleh si penebak password.
3.Tidak Menuliskan Password
Pemilik password sering kali takut lupa dengan password yang telah dimasukkan, sehingga pemilik password akan menuliskan berbagai user id dan passwordnya ke dalam media lain seperti notebook, notepad, stickies (mac), password folder, buku, handphone dan lainnya.
Hal ini juga cukup rentan bocor. Mengapa rentan? Karena bila berbagai peralatan tersebut hilang, maka semua informasi tentang user id dan password tersebut cepat atau lambat akan diketahui oleh si pencuri peralatan/gadget yang hilang.

4.Menggunakan Password yang Kuat
Pemilik password seringkali menggunakan password yang pendek saja, kalau saja bisa lebih pendek dari 3 character maka user tersebut akan memberikan password yang pendek. Untung saja saat ini sistem memberikan panjang password minimal 6 karakter dan maksimal 254 karakter. Semakin panjang sebuah password maka akan semakin kuat keamanan password tersebut.
Password yang kuat dapat dibuat dengan kombinasi angka dan huruf bahkan berbagai karakter yang lain. Beberapa admin saat ini menggunakan password yang cukup panjang, ditambah dengan enkripsi seperti PGP key dan lainnya, sehingga cukup sulit untuk dapat menebak password tersebut.
5.Sering Mengubah Password
Pemilik password sebaiknya secara berkala mengubah password untuk autentikasi tersebut, semakin sering password berubah semakin baik, karena semakin sulit si penebak password menjebol account/system kita. Perubahan terhadap password tergantung si pemilik, bisa seminggu, sebulan, tiga bulan sekali dan lainnya. Asal si pemilik tidak lupa dengan password yang sudah diubah tadi.

6.Tidak Memakai Password Sama pada Beberapa Account
Pemilik password kadang sering lupa dan sering membuat account yang cukup banyak, sehingga mereka setiap membuat account baru menggunakan user id yang sama dan password yang sama, ini sangat rentan dan bahaya. Karena satu account tembus password ini, maka semua account akan dapat diambil oleh hacker tersebut.
7. Menggunakan Manajemen Password
Untuk membantu mengingatkan kembali berbagai password dan berbagai account, seringkali kita sangat kesulitan, tapi tidak perlu khawatir karena sudah banyak saat ini aplikasi untuk membantu menata password kita. Aplikasi ini dapat didownload secara gratis dari internet maupun berbayar, sehingga berapapun account kita dan berapapun password kita dapat dengan mudah untuk diingat dan dibuka kembali, tentu saja untuk membukanya dengan metode enkripsi juga.
http://www.binushacker.net/cara-menjaga-password.html
http://tikaratmawati90.blogspot.com/
Read more »

Twitter Delicious Facebook Digg Stumbleupon Favorites More

 
Design by Free WordPress Themes | Bloggerized by Lasantha - Premium Blogger Themes | Sweet Tomatoes Printable Coupons