Jumat, 05 September 2008
Senin, 01 September 2008
XPLOITASI WEB SERVER PHP DENGAN METODE XSS (Cross Site Scripting)
Yang perlu dipersiapkan yaitu :
-------------------------------------------
1. Komputer yang terkoneksi dengan internet.
2. Rokok, kopi n cemilan.
3. Sedikit pengetahuan tentang XSS(Cross Site Scripting)
Artikel ini ditujukan kepada para newbie yang belum begitu mengerti apa
itu XSS (Cross Site Scripting), tidak usah berpanjang kata kita mulai saja
bahasan tentang XSS (Cross Site Scripting) ini.
Apakah itu XSS (Cross Site Scripting) ?
----------------------------------------------------
XSS adalah salah satu metode untuk mengeksploitasi suatu sistem . Kebanyakan
kesalahannya ada pada penulisan scripting pada halaman web tersebut yang
mengijinkan beberapa karakter tertentu dijalankan pada situs tersebut.
Dan pada artikel ini kita akan mengeksploitasi kesalahan scripting tersebut
guys......:)
Bagaimana cara eksploitasinya ?
-------------------------------------------
Metode eksploitasi yang dipaparkan disini adalah dengan cara memanipulasi
pemanggilan form atau menu yang ada pada halaman situs target. Biasanya
waktu kita masuk pada sebuah halaman web, yang pertama kita lihat pastilah
halaman utamanya atau menu utama dari situs tersebut. Di menu utama atau
halaman utama tersebut biasanya terdapat link-link untuk masuk ke halaman
yang lebih dalam. Untuk mengetahui apa yang akan dipanggil pada saat link
tersebut kita klik yaitu lihat di scroolbar yang ada dibawah pojok sebelah
kiri pada browser anda. Biasanya seperti ini :
http:///index.php?menu=
Setelah anda mengetahui apa yang akan ditampilkan jika kita mengklik link
tersebut, sekaranglah saatnya kita mulai bermain-main dengan XSS
(Cross Site Scripting).
Caranya yaitu :
-------------------
Ganti script yang ada dalam tanda "" menjadi
Contoh :
----------
http:///index.php?menu="" <- situs asli
http:///index.php?menu=
Apa yang akan terjadi jika kita merubahnya seperti diatas ??? Kira-kira logikanya seperti ini :
[+] Setiap kita membuka suatu halaman web, kita mengirimkan suatu permintaan kepada
server tersebut. Jika permintaan kita terdapat di server, maka browser akan
menampilkan halaman yang kita minta tersebut. Tetapi jika mengirimkan permintaan
dalam bentuk script apakah yang terjadi ????
Yang terjadi adalah server berusaha mencari permintaan kita, jika memang di server
tidak ada maka permintaan kita akan ditampilkan di browser kita.
Ada 2 kemungkinan yang pasti yaitu :
1. Script yg kita tambahkan akan ditampilkan dibrowser kita. <- Berarti kita berhasil.:)
[+] Jika kita sudah berhasil menampilkan tulisan , maka sekarang terserah kepada pembaca
mau diapakan situs tersebut :) OK.Banyak sekali metode XSS yang dapat kita praktekan di
internet ini, semuanya tergantung kepada kreatifitas masing-masing individu. :)
2. Script yg kita tambahkan tidak ditampilkan dibrowser. <- Berarti gagal.
Kenapa koq bisa gagal ??????
-------------------------------------------
Yang membuat kita gagal adalah karena situs tersebut sudah difilter atau dengan kata
lain, server tersebut sudah di setting agar tidak melayani permintaan yang mengandung
beberapa karakter seperti berikut :
Char ; / ? : @ = & < > “ #
Code %3b %2f %3f %3a %40 %3d %26 %3c %3e %22 %23
Char { } | \ ^ ~ [ ] ` % ‘
Code %7b %7d %7c %5c %5e %7e %5b %5d %60 %25 %27
Beberapa situs yang dapat di XSS :
------------------------------------------------
[+] http://www.indocenter.co.id/bycategory.php?q=
[+] http://www.sundanet.com/index.php?menu=
Sedangkan situs yang laen dapat dicari di Paman Google
-------------------------------------------
1. Komputer yang terkoneksi dengan internet.
2. Rokok, kopi n cemilan.
3. Sedikit pengetahuan tentang XSS(Cross Site Scripting)
Artikel ini ditujukan kepada para newbie yang belum begitu mengerti apa
itu XSS (Cross Site Scripting), tidak usah berpanjang kata kita mulai saja
bahasan tentang XSS (Cross Site Scripting) ini.
Apakah itu XSS (Cross Site Scripting) ?
----------------------------------------------------
XSS adalah salah satu metode untuk mengeksploitasi suatu sistem . Kebanyakan
kesalahannya ada pada penulisan scripting pada halaman web tersebut yang
mengijinkan beberapa karakter tertentu dijalankan pada situs tersebut.
Dan pada artikel ini kita akan mengeksploitasi kesalahan scripting tersebut
guys......:)
Bagaimana cara eksploitasinya ?
-------------------------------------------
Metode eksploitasi yang dipaparkan disini adalah dengan cara memanipulasi
pemanggilan form atau menu yang ada pada halaman situs target. Biasanya
waktu kita masuk pada sebuah halaman web, yang pertama kita lihat pastilah
halaman utamanya atau menu utama dari situs tersebut. Di menu utama atau
halaman utama tersebut biasanya terdapat link-link untuk masuk ke halaman
yang lebih dalam. Untuk mengetahui apa yang akan dipanggil pada saat link
tersebut kita klik yaitu lihat di scroolbar yang ada dibawah pojok sebelah
kiri pada browser anda. Biasanya seperti ini :
http://
Setelah anda mengetahui apa yang akan ditampilkan jika kita mengklik link
tersebut, sekaranglah saatnya kita mulai bermain-main dengan XSS
(Cross Site Scripting).
Caranya yaitu :
-------------------
Ganti script yang ada dalam tanda "" menjadi
ME FouND BUG
.Contoh :
----------
http://
http://
ME FOUND BUG
. <- script yg telah diganti.Apa yang akan terjadi jika kita merubahnya seperti diatas ??? Kira-kira logikanya seperti ini :
[+] Setiap kita membuka suatu halaman web, kita mengirimkan suatu permintaan kepada
server tersebut. Jika permintaan kita terdapat di server, maka browser akan
menampilkan halaman yang kita minta tersebut. Tetapi jika mengirimkan permintaan
dalam bentuk script apakah yang terjadi ????
Yang terjadi adalah server berusaha mencari permintaan kita, jika memang di server
tidak ada maka permintaan kita akan ditampilkan di browser kita.
Ada 2 kemungkinan yang pasti yaitu :
1. Script yg kita tambahkan akan ditampilkan dibrowser kita. <- Berarti kita berhasil.:)
[+] Jika kita sudah berhasil menampilkan tulisan , maka sekarang terserah kepada pembaca
mau diapakan situs tersebut :) OK.Banyak sekali metode XSS yang dapat kita praktekan di
internet ini, semuanya tergantung kepada kreatifitas masing-masing individu. :)
2. Script yg kita tambahkan tidak ditampilkan dibrowser. <- Berarti gagal.
Kenapa koq bisa gagal ??????
-------------------------------------------
Yang membuat kita gagal adalah karena situs tersebut sudah difilter atau dengan kata
lain, server tersebut sudah di setting agar tidak melayani permintaan yang mengandung
beberapa karakter seperti berikut :
Char ; / ? : @ = & < > “ #
Code %3b %2f %3f %3a %40 %3d %26 %3c %3e %22 %23
Char { } | \ ^ ~ [ ] ` % ‘
Code %7b %7d %7c %5c %5e %7e %5b %5d %60 %25 %27
Beberapa situs yang dapat di XSS :
------------------------------------------------
[+] http://www.indocenter.co.id/bycategory.php?q=
Hack%20n%20Defaced%20By%20->[mRt]<-
[+] http://www.sundanet.com/index.php?menu=
Hack%20n%20Deface%20by%20->[mRt]<-
Sedangkan situs yang laen dapat dicari di Paman Google
BUG TELKOMSEL
BUG TELKOMSEL -- kali ini akan saya jelaskan tentang suatu losting data
transfer yang terdapat pada simcard Telkomsel (Simpati / As / Hallo / Hoki ,dll).
Kenapa bisa terjadi? Kita akan bahas sebagai berikut dan juga contoh yang mungkin
bisa kita coba secara langsung.
Pertama-tama saya tujukan artikel ini semata mata sebagai bahan refrensi untuk pihak
Telkomsel dan juga pengetahuan buat semua rekan-rekan di dunia maya untuk bahan
tambahan pengetahuan tentang bug sistem telekomunikasi yang telah banyak melanda
sejumlah vendor jasa komunikasi di Indonesia.
Pada artikel yang dulu pernah saya tulis tentang Bug Simcard Satelindo dengan SMS
Gratisnya ke sejumlah simcard code area wilayah jakarta. Dan hingga saat ini pihak
satelindo telah melakukan patching secara bagus hingga metode tersebut tidak dapat
dilakukan lagi (good Job Satelindo).
Kita mulai >#_
Ada apa dengan Telkomsel? Yah itu yang menjadi pemikiran saya juga tadinya hingga
mengakibatkan saya banyak melakukan ujicoba dengan simcardnya.
Sementara masih terdapat 2 bug yang saya temukan terdapat pada simcard telkomsel
diantaranya:
1.FreeSMS Kesejumlah simcard code area daerah tertentu yang sistemnya hampir
sama dengan freeSMS yang terjadi pada pihak Satelindo dulu.
2.FreePHONE (Telphon gratis) yang sampai detik ini saya hanya menemukan bugnya
ke negara CYPRUS dengan kode area negara +357 .
Dibawah saya akan jelaskan lebih detil bug tersebut dan penggunaannya.
FreeSMS / SMS gratis
FreeSMS ke sejumlah simcard dengan kode simcard 081226*****
(simcard dengan code wilayah 26*****) kalau tidak salah code area jakarta.
Dengan bug terdapat pada sistem losting data transfers pada tiap melakukan
sms sending. (atau mungkin memang dari pihak telkomsel sengaja dibuka ? )
hingga dengan bug ini kita bisa manfaatkan sejumlah fasilitas sending sms
dengan semua format ke sejumlah simcard dengan kode area 26***** /
081226***** secara free /gratis.
Dengan cara sebagai berikut:
1.Simcard yang akan dipakai HARUS turunan Telkomsel (Simpati / As / Hallo / Hoki ,dll)
2.Tulis Sms seperti biasa dengan format bebas : D
3.Cara kirim sebagai berikut: (perhatikan – karena masih ditemukan pada code area 26*****)
•nomor tujuan misal 0812266523*<*nya ganti dgn angka aja atau terserah mau dicoba dengan nomor mana aja>
•dan kemudian … ? nice job .. terkirim juga kan….
•Bisa kita lakukan paling enak bila ga punya pulsa ? bisa lebih asik.
•Ingat … ceck sekali lagi pulsa anda bila tdk yakin… ? saya jamin ?
•Hanya bisa/berlaku di simcard turunan telkomsel saja.
Oke .. nice …
Note : BILA TRIK TERDAPAT LAPORAN PESAN FAILED/GAGAL BERARTI ADA 2 ARTIAN :
1) NOMOR YANG KITA TUJU TDK TERDAFTAR/TDK ADA
2) PIHAK TELKOMSEL TELAH MEMPATCHING SYSTEM INI
(KARENA TELAH SAYA PERNAH BAHAS DI FORUM #ECHO dalnet beberapa bulan lalu.
------------------ A < < -----------------------------------------------------------
Trik ke 2
TELPHONE GRATIS INTERNASIONAL
(Ke negara Cyprus ? )
Dengan simcard turunan Telkomsel kita bisa melakukan telefon gratis ke negara
cyprus (kenapa cyprus? … heheh saat ini felling saya masih ke tahap “aneh” )
karena bug yang saya peroleh adalah kode area negara +357******** .
Ntah karena angin apa pihak Telkom dengan telkomselnya melakukan losting data
area ke negara Cyprus..? itu juga tersirat dalam fikiran saya. Dengan demikian
telephon secara free/tanpa biaya sepeserpun bisa kita lakukan. Hingga sampai
kapasitas bisa ngobrol dengan “bule” diluar negeri sana sepuas hati sampai
“kuping panas” (lumayan untuk latihan tofel/ cari cewek bule ).
Oke triknya seperti biasa:
1.Gunakan simcard turunan Telkomsel (Simpati / As / Hallo / Hoki ,dll).
2.Ceck terlebih dulu pulsa anda bila blum yakin, (DIJAMIN/garansi ?)
3.Ketik nomor telefon seperti biasa diawali dengan kode area tujuan negara
tadi… misal : +35799942026 / +35795621145 dll ? banyak sekali she … hampir
bisa dibilang semua nomor bisa kita hubungi FREE
4.Bila tdk terdapat nada tone berarti nomor tersebut blum dipasang/sedang
kena galian kabel telkom disana.
5.Dengarkan … apakah bisa … ? …
6.Nice .. crongatulation …
7.Telfonlah sampai kuping panas dan sampai bibir anda keriting .
Note: JANGAN LAKUKAN TRIK MENGGUNAKAN SIMCARD SELAIN TELKOMSEL!!
KARENA TRIK INI TIDAK BERFUNGSI PADA SIMCARD LAIN….
Dalam hal ini pihak telkomsel belum merasa dirugikan karena pihak telkomsel
tidak tahu hal ini atau memang pura² tidak tahu
transfer yang terdapat pada simcard Telkomsel (Simpati / As / Hallo / Hoki ,dll).
Kenapa bisa terjadi? Kita akan bahas sebagai berikut dan juga contoh yang mungkin
bisa kita coba secara langsung.
Pertama-tama saya tujukan artikel ini semata mata sebagai bahan refrensi untuk pihak
Telkomsel dan juga pengetahuan buat semua rekan-rekan di dunia maya untuk bahan
tambahan pengetahuan tentang bug sistem telekomunikasi yang telah banyak melanda
sejumlah vendor jasa komunikasi di Indonesia.
Pada artikel yang dulu pernah saya tulis tentang Bug Simcard Satelindo dengan SMS
Gratisnya ke sejumlah simcard code area wilayah jakarta. Dan hingga saat ini pihak
satelindo telah melakukan patching secara bagus hingga metode tersebut tidak dapat
dilakukan lagi (good Job Satelindo).
Kita mulai >#_
Ada apa dengan Telkomsel? Yah itu yang menjadi pemikiran saya juga tadinya hingga
mengakibatkan saya banyak melakukan ujicoba dengan simcardnya.
Sementara masih terdapat 2 bug yang saya temukan terdapat pada simcard telkomsel
diantaranya:
1.FreeSMS Kesejumlah simcard code area daerah tertentu yang sistemnya hampir
sama dengan freeSMS yang terjadi pada pihak Satelindo dulu.
2.FreePHONE (Telphon gratis) yang sampai detik ini saya hanya menemukan bugnya
ke negara CYPRUS dengan kode area negara +357 .
Dibawah saya akan jelaskan lebih detil bug tersebut dan penggunaannya.
FreeSMS / SMS gratis
FreeSMS ke sejumlah simcard dengan kode simcard 081226*****
(simcard dengan code wilayah 26*****) kalau tidak salah code area jakarta.
Dengan bug terdapat pada sistem losting data transfers pada tiap melakukan
sms sending. (atau mungkin memang dari pihak telkomsel sengaja dibuka ? )
hingga dengan bug ini kita bisa manfaatkan sejumlah fasilitas sending sms
dengan semua format ke sejumlah simcard dengan kode area 26***** /
081226***** secara free /gratis.
Dengan cara sebagai berikut:
1.Simcard yang akan dipakai HARUS turunan Telkomsel (Simpati / As / Hallo / Hoki ,dll)
2.Tulis Sms seperti biasa dengan format bebas : D
3.Cara kirim sebagai berikut: (perhatikan – karena masih ditemukan pada code area 26*****)
•nomor tujuan misal 0812266523*
•dan kemudian … ? nice job .. terkirim juga kan….
•Bisa kita lakukan paling enak bila ga punya pulsa ? bisa lebih asik.
•Ingat … ceck sekali lagi pulsa anda bila tdk yakin… ? saya jamin ?
•Hanya bisa/berlaku di simcard turunan telkomsel saja.
Oke .. nice …
Note : BILA TRIK TERDAPAT LAPORAN PESAN FAILED/GAGAL BERARTI ADA 2 ARTIAN :
1) NOMOR YANG KITA TUJU TDK TERDAFTAR/TDK ADA
2) PIHAK TELKOMSEL TELAH MEMPATCHING SYSTEM INI
(KARENA TELAH SAYA PERNAH BAHAS DI FORUM #ECHO dalnet beberapa bulan lalu.
------------------ A < < -----------------------------------------------------------
Trik ke 2
TELPHONE GRATIS INTERNASIONAL
(Ke negara Cyprus ? )
Dengan simcard turunan Telkomsel kita bisa melakukan telefon gratis ke negara
cyprus (kenapa cyprus? … heheh saat ini felling saya masih ke tahap “aneh” )
karena bug yang saya peroleh adalah kode area negara +357******** .
Ntah karena angin apa pihak Telkom dengan telkomselnya melakukan losting data
area ke negara Cyprus..? itu juga tersirat dalam fikiran saya. Dengan demikian
telephon secara free/tanpa biaya sepeserpun bisa kita lakukan. Hingga sampai
kapasitas bisa ngobrol dengan “bule” diluar negeri sana sepuas hati sampai
“kuping panas” (lumayan untuk latihan tofel/ cari cewek bule ).
Oke triknya seperti biasa:
1.Gunakan simcard turunan Telkomsel (Simpati / As / Hallo / Hoki ,dll).
2.Ceck terlebih dulu pulsa anda bila blum yakin, (DIJAMIN/garansi ?)
3.Ketik nomor telefon seperti biasa diawali dengan kode area tujuan negara
tadi… misal : +35799942026 / +35795621145 dll ? banyak sekali she … hampir
bisa dibilang semua nomor bisa kita hubungi FREE
4.Bila tdk terdapat nada tone berarti nomor tersebut blum dipasang/sedang
kena galian kabel telkom disana.
5.Dengarkan … apakah bisa … ? …
6.Nice .. crongatulation …
7.Telfonlah sampai kuping panas dan sampai bibir anda keriting .
Note: JANGAN LAKUKAN TRIK MENGGUNAKAN SIMCARD SELAIN TELKOMSEL!!
KARENA TRIK INI TIDAK BERFUNGSI PADA SIMCARD LAIN….
Dalam hal ini pihak telkomsel belum merasa dirugikan karena pihak telkomsel
tidak tahu hal ini atau memang pura² tidak tahu
== Tutorial singkat BitchX: ==
Banyak para pendatang baru di dunia linux bertanya-tanya, apakah dia
bisa ber-irc ria di linux , sebab setahunya cuman ada satu irc client ,
mirc :). jangan salah.....!!..
linux mempunyai banyak macam irc client , tinggal pilih anda
menginginkan yang seperti apa.
ingin client di XWindow , supaya tidak terlalu susah beradaptasi ? ada
kvirc, xchat, yagirc, ksirc, bezerck, CirCus, doIRC, MinIRC, dan masih
banyak lagi. ingin client yang gak terlalu banyak makan memory , atau
anda tidak mempunyai Xwindow terinstall , anda dapat menginstall
salah satu dari banyak irc client yang berjalan under console , seperti
ircII , epic , BitchX ( yang akan kita bicarakan disini ), blackened ,
sirc , dirc , ccirc , ERC , ScIRC , dan laen-laen.
BitchX
BitchX adalah sebuah irc client yang basisnya berasal dari ircII ,
merupakan irc client yang mempunyai banyak feature , mungkin yang
terbaik dari semua irc client :) , diantaranya adalah "laporan" saat
anda menerima email , serta jumlah email belum terbaca di mailbox anda
, status yang komplit plit , mudahnya kostumisasi dengan berbagai macam
plugins atau script (salah satunya script tcl) , fungsi 'screen' , yang
memungkinkan anda untuk "menyembunyikan" BitchX anda dan menghidupkan
kembali ( /detach dan scr-bx ),dan berbagai macam feature lainnya yang
karena berbagai alasan tidak bisa saya tulis disini ..hehehehe ;p
File source
Anda bisa mendapatkan file source BitchX , dari salah satu url berikut
:
ftp://ftp.eggdrop.org/pub/BitchX/source/ircii-pana-1.0c17.tar.gz
ftp://ftp.BitchX.com/pub/BitchX/source/BitchX-1.0c17.tar.gz
ftp://ftp.BitchX.com/pub/BitchX/source/ircii-pana-75p3.tar.gz
Kompilasi
Disini saya menggunakan BitchX-1.0c17.tar.gz , tapi hal yang sama
persis dengan dibawah ini,
bisa diterapkan kepada ketiga file yang tertera di atas
$ tar -zxvf BitchX-1.0c17.tar.gz
$ cd BitchX
Cara yang paling mudah dan singkat
$ ./configure
Cara yang lebih panjang , tapi menghasilkan client yang lebih ..wow ;p
$ ./configure -- { dengan segala atributnya :) }
Contoh atributnya :
========================================================================
# tar -zxvf BitchX-1.0c17.tar.gz
# cd BitchX
# cp cp tcl-linux.o source/tcl.o
# ./configure --prefix=/usr --with-tcl ; make ; make install
========================================================================
--prefix=/path
menunjukan path dimana BitchX akan terinsall nantinya , contoh
prefix=/usr
BitchX akan terintall di /usr/bin , dan segala "perlengkapannya" akan
terinstall di /usr/lib/bx
--with-gtk
jika anda memakai option ini ( dan berhasil :)) akan terinstall
'gtkBitchX', sebuah irc client untuk Xwindow , tidak akan terbentuk
BitchX seperti biasanya. catatan : anda harus memiliki gtk , gnome-lib
, glib , dan imlib lengkap dengan paket develnya .
--with-pm
untuk membentuk pmBitchX , irx client untuk OS/2 , saya rasa anda tidak
membutuhkannya ;)~
--with-w32
BitchX.exe ...sound familiar,huh ? hehe.. yang jelas anda butuh cross
compiler ( i guess ;)~ .. CMIIW )
--enable-sound
untuk membuat BitchX anda bersuara , nggak cuma beep..beep :) , hanya
dapat digunakan oleh gtkBitchX
--with-tcl
untuk mengaktifkan tcl support , digunakan untuk scripting. Untuk
melakukan hal ini, anda harus mengcopy file tcl-linux.o di dir BitchX/
menjadi BitchX/source/tcl.o . Anda juga harus memiliki tcl terinstall
dengan baik. Catatan, untuk pengguna SuSE ( mungkin juga distro yang
lain ) anda membutuhkan symlink di /usr/lib ( cd /usr/lib ; ln -s
tcl8.x.so tcl.so ; tcl8.x diganti sesuai yang terinstall di sistem anda
)
--with-plugins
mengaktifkan plugins support , BitchX merupakan irc client yang sangat
"kaya" , dengan plugins ini , anda bisa merubah BitchX anda dari sebuah
irc client menjadi napster client , AOL client , yahoo messenger , dan
berbagai macam feature-feature menarik lainnya ( recomended ) .
--with-maildir=/path
mengaktifkan qmail support , dengan menunjukan maildir anda, standar =
$HOME/Maildir
--with-default-server
jika anda membutuhkan default server yang akan dipakai BitchX
--with-ipv6-support
mengaktifkan support ipv6 , sistem ip masa depan dengan 6 blok. kernel
anda juga harus mempunyai support ini jika anda ingin mengaktikannya .
(kayaknya belum dibutuhin buat saat ini ;)~ )
--with-socks =
untuk mengaktifkan socks support , bagi anda-anda yang berada di
belakang firewall . anda harus memiliki socks terinstall di sistem .
--enable-cdrom =
jika anda ingin mengakses cdrom lewat BitchX anda
$ make
Instalasi
Jika anda tidak punya akses root , atau gak pengen bagi-bagi nich
BitchX buat yang lain, anda bisa melakukan instalasi local di home
directory dengan cara :
$ make install_local
Jika anda mempunyai akses root , dan ingin menginstalasi BitchX di
sistem sehingga bisa dipakai semua user, lakukan :
$ su
akan terdapat prompt password , isikan password root
# make install
Konfigurasi
BitchX hasil instalasi anda tadi, dapat digunakan segera , dengan
sintaks
BitchX [nick] [server]
Contoh : BitchX ^dodol^ irc.dal.net
Tapi jika anda ingin yang lebih praktis tidak ingin nulis
panjang-panjang, mudah saja anda bisa menuliskannya di profil anda.
Jika anda menggunakan bash sebagai interpreter anda , anda bisa
menambahkan hal semacam ini di file ~/.bashrc anda .
export IRCNICK="tukang_chatting"
export IRCNAME="sleighter is a lewser"
export IRCSERVER="irc.ngaco.net"
export IRCPORT="6667"
selanjutnya , anda tinggal menjalankan perintah 'BitchX' untuk memulai
ber-irc ria .
BitchX akan segera menuju irc.ngaco.net dengan nickname tukang_chatting
:) .
Feature standar
Ada banyak feature standar BitchX , yang kurang dimengerti banyak orang
yang mengakibatkan BitchX "difitnah" sebagai irc client yang kurang
bagus.
Sedikit diantaranya akan saya utarakan disini .
BitchX dapat menyimpan semua konfigurasinya di satu file, yaitu
.bitchxrc . File ini akan dibaca oleh BitchX setiap di dieksekusi.
Contohnya loading script, plugins, berbagai macam setting , binding
function, dan lain sebagainya.
Contoh bitchxrc ini bisa anda dapatkan di %prefix/lib/bx/script.
BitchX bisa memiliki banyak window. Anda bisa menambah jumlah window di
BitchX dengan perintah /window new.
Window anda akan segera terbelah menjadi 2 , lumayan mengganggu :)
Jika anda ingin membuat window baru yang terpisah, gunakan
/window new hide
Anda bisa berpindah window dengan alt+angka.
Ini dapat di otomatisasi dengan
/set join_new_window on
/set query_new_window on
tetapi hal ini akan cukup merepotkan bagi yang mempunyai gebetan
banyak, karena mungkin saja gebetan itu akan dimasukan ke window 11
oleh BitchX, window yang tak terjangkau tangan kita :) .
Saya sendiri lebih suka mengotomatisasi dengan cara menambahkan command
pembuatan window di file konifigurasi.bitchxrc,
^window new hide
sebanyak 9 baris di .bitchxrc :) BitchX bukan hanya sebuah irc client .
selain sebagai irc client , seperti telah saya sebutkan di atas ,
BitchX bisa "berubah" menjadi napster client , American AOL instant
messenger , mp3 player , ftp client , mail client ( semuanya tersedia
di BitchX versi ini), yahoo messenger ( perlu download plugins baru) ,
dan beberapa macam fungsi lainnya .
Beberapa command yang mungkin berguna bagi anda
a. /help , anda tentu tahu untuk apa perintah ini :). dari sinilah saya
belajar semua ini.
b. /unig , untuk meng-unignore . jika gagal ( mungkin gagal untuk
nickname diatas 8 huruf ) anda bisa melihat ignore list terlebih dahulu
dengan command /ignore, kemudian melakukan /ignore
yang@tertera.di.ignore.list NONE
c. /chat atau /nochat , untuk menerima atau menolak dcc chat
d. /msg = , untuk 'ngobrol' pada dcc chat
e. /l , meninggalkan suatu channel
f. /q untuk membuka 'dedicated chat';)~ dengan seseorang , ditutup
dengan /q
g. /quit :)
bisa ber-irc ria di linux , sebab setahunya cuman ada satu irc client ,
mirc :). jangan salah.....!!..
linux mempunyai banyak macam irc client , tinggal pilih anda
menginginkan yang seperti apa.
ingin client di XWindow , supaya tidak terlalu susah beradaptasi ? ada
kvirc, xchat, yagirc, ksirc, bezerck, CirCus, doIRC, MinIRC, dan masih
banyak lagi. ingin client yang gak terlalu banyak makan memory , atau
anda tidak mempunyai Xwindow terinstall , anda dapat menginstall
salah satu dari banyak irc client yang berjalan under console , seperti
ircII , epic , BitchX ( yang akan kita bicarakan disini ), blackened ,
sirc , dirc , ccirc , ERC , ScIRC , dan laen-laen.
BitchX
BitchX adalah sebuah irc client yang basisnya berasal dari ircII ,
merupakan irc client yang mempunyai banyak feature , mungkin yang
terbaik dari semua irc client :) , diantaranya adalah "laporan" saat
anda menerima email , serta jumlah email belum terbaca di mailbox anda
, status yang komplit plit , mudahnya kostumisasi dengan berbagai macam
plugins atau script (salah satunya script tcl) , fungsi 'screen' , yang
memungkinkan anda untuk "menyembunyikan" BitchX anda dan menghidupkan
kembali ( /detach dan scr-bx ),dan berbagai macam feature lainnya yang
karena berbagai alasan tidak bisa saya tulis disini ..hehehehe ;p
File source
Anda bisa mendapatkan file source BitchX , dari salah satu url berikut
:
ftp://ftp.eggdrop.org/pub/BitchX/source/ircii-pana-1.0c17.tar.gz
ftp://ftp.BitchX.com/pub/BitchX/source/BitchX-1.0c17.tar.gz
ftp://ftp.BitchX.com/pub/BitchX/source/ircii-pana-75p3.tar.gz
Kompilasi
Disini saya menggunakan BitchX-1.0c17.tar.gz , tapi hal yang sama
persis dengan dibawah ini,
bisa diterapkan kepada ketiga file yang tertera di atas
$ tar -zxvf BitchX-1.0c17.tar.gz
$ cd BitchX
Cara yang paling mudah dan singkat
$ ./configure
Cara yang lebih panjang , tapi menghasilkan client yang lebih ..wow ;p
$ ./configure -- { dengan segala atributnya :) }
Contoh atributnya :
========================================================================
# tar -zxvf BitchX-1.0c17.tar.gz
# cd BitchX
# cp cp tcl-linux.o source/tcl.o
# ./configure --prefix=/usr --with-tcl ; make ; make install
========================================================================
--prefix=/path
menunjukan path dimana BitchX akan terinsall nantinya , contoh
prefix=/usr
BitchX akan terintall di /usr/bin , dan segala "perlengkapannya" akan
terinstall di /usr/lib/bx
--with-gtk
jika anda memakai option ini ( dan berhasil :)) akan terinstall
'gtkBitchX', sebuah irc client untuk Xwindow , tidak akan terbentuk
BitchX seperti biasanya. catatan : anda harus memiliki gtk , gnome-lib
, glib , dan imlib lengkap dengan paket develnya .
--with-pm
untuk membentuk pmBitchX , irx client untuk OS/2 , saya rasa anda tidak
membutuhkannya ;)~
--with-w32
BitchX.exe ...sound familiar,huh ? hehe.. yang jelas anda butuh cross
compiler ( i guess ;)~ .. CMIIW )
--enable-sound
untuk membuat BitchX anda bersuara , nggak cuma beep..beep :) , hanya
dapat digunakan oleh gtkBitchX
--with-tcl
untuk mengaktifkan tcl support , digunakan untuk scripting. Untuk
melakukan hal ini, anda harus mengcopy file tcl-linux.o di dir BitchX/
menjadi BitchX/source/tcl.o . Anda juga harus memiliki tcl terinstall
dengan baik. Catatan, untuk pengguna SuSE ( mungkin juga distro yang
lain ) anda membutuhkan symlink di /usr/lib ( cd /usr/lib ; ln -s
tcl8.x.so tcl.so ; tcl8.x diganti sesuai yang terinstall di sistem anda
)
--with-plugins
mengaktifkan plugins support , BitchX merupakan irc client yang sangat
"kaya" , dengan plugins ini , anda bisa merubah BitchX anda dari sebuah
irc client menjadi napster client , AOL client , yahoo messenger , dan
berbagai macam feature-feature menarik lainnya ( recomended ) .
--with-maildir=/path
mengaktifkan qmail support , dengan menunjukan maildir anda, standar =
$HOME/Maildir
--with-default-server
jika anda membutuhkan default server yang akan dipakai BitchX
--with-ipv6-support
mengaktifkan support ipv6 , sistem ip masa depan dengan 6 blok. kernel
anda juga harus mempunyai support ini jika anda ingin mengaktikannya .
(kayaknya belum dibutuhin buat saat ini ;)~ )
--with-socks =
untuk mengaktifkan socks support , bagi anda-anda yang berada di
belakang firewall . anda harus memiliki socks terinstall di sistem .
--enable-cdrom =
jika anda ingin mengakses cdrom lewat BitchX anda
$ make
Instalasi
Jika anda tidak punya akses root , atau gak pengen bagi-bagi nich
BitchX buat yang lain, anda bisa melakukan instalasi local di home
directory dengan cara :
$ make install_local
Jika anda mempunyai akses root , dan ingin menginstalasi BitchX di
sistem sehingga bisa dipakai semua user, lakukan :
$ su
akan terdapat prompt password , isikan password root
# make install
Konfigurasi
BitchX hasil instalasi anda tadi, dapat digunakan segera , dengan
sintaks
BitchX [nick] [server]
Contoh : BitchX ^dodol^ irc.dal.net
Tapi jika anda ingin yang lebih praktis tidak ingin nulis
panjang-panjang, mudah saja anda bisa menuliskannya di profil anda.
Jika anda menggunakan bash sebagai interpreter anda , anda bisa
menambahkan hal semacam ini di file ~/.bashrc anda .
export IRCNICK="tukang_chatting"
export IRCNAME="sleighter is a lewser"
export IRCSERVER="irc.ngaco.net"
export IRCPORT="6667"
selanjutnya , anda tinggal menjalankan perintah 'BitchX' untuk memulai
ber-irc ria .
BitchX akan segera menuju irc.ngaco.net dengan nickname tukang_chatting
:) .
Feature standar
Ada banyak feature standar BitchX , yang kurang dimengerti banyak orang
yang mengakibatkan BitchX "difitnah" sebagai irc client yang kurang
bagus.
Sedikit diantaranya akan saya utarakan disini .
BitchX dapat menyimpan semua konfigurasinya di satu file, yaitu
.bitchxrc . File ini akan dibaca oleh BitchX setiap di dieksekusi.
Contohnya loading script, plugins, berbagai macam setting , binding
function, dan lain sebagainya.
Contoh bitchxrc ini bisa anda dapatkan di %prefix/lib/bx/script.
BitchX bisa memiliki banyak window. Anda bisa menambah jumlah window di
BitchX dengan perintah /window new.
Window anda akan segera terbelah menjadi 2 , lumayan mengganggu :)
Jika anda ingin membuat window baru yang terpisah, gunakan
/window new hide
Anda bisa berpindah window dengan alt+angka.
Ini dapat di otomatisasi dengan
/set join_new_window on
/set query_new_window on
tetapi hal ini akan cukup merepotkan bagi yang mempunyai gebetan
banyak, karena mungkin saja gebetan itu akan dimasukan ke window 11
oleh BitchX, window yang tak terjangkau tangan kita :) .
Saya sendiri lebih suka mengotomatisasi dengan cara menambahkan command
pembuatan window di file konifigurasi.bitchxrc,
^window new hide
sebanyak 9 baris di .bitchxrc :) BitchX bukan hanya sebuah irc client .
selain sebagai irc client , seperti telah saya sebutkan di atas ,
BitchX bisa "berubah" menjadi napster client , American AOL instant
messenger , mp3 player , ftp client , mail client ( semuanya tersedia
di BitchX versi ini), yahoo messenger ( perlu download plugins baru) ,
dan beberapa macam fungsi lainnya .
Beberapa command yang mungkin berguna bagi anda
a. /help , anda tentu tahu untuk apa perintah ini :). dari sinilah saya
belajar semua ini.
b. /unig , untuk meng-unignore . jika gagal ( mungkin gagal untuk
nickname diatas 8 huruf ) anda bisa melihat ignore list terlebih dahulu
dengan command /ignore, kemudian melakukan /ignore
yang@tertera.di.ignore.list NONE
c. /chat atau /nochat , untuk menerima atau menolak dcc chat
d. /msg = , untuk 'ngobrol' pada dcc chat
e. /l , meninggalkan suatu channel
f. /q untuk membuka 'dedicated chat';)~ dengan seseorang , ditutup
dengan /q
g. /quit :)
Password Default untuk windows XP
aman sekarang di Indonesia hampir semua pake Windows XP Bajakan. Huehuehueh ...
Tapi kali ini /me nggak akan ngebahas masalah begituan, tapi lebih ke arah teknisnya. Mungkin udah banyak yang tau kalo, untuk setiap komputer baru yang sudah bawaannya terinstall Windows XP, masih ada kerentanan yang masih kita ekploitasi. yaitu ; Password Default. Ayo kita buktikan ...
Ketika windows XP dinyalakan dan kita dihadapkan oleh pilihan login [ welcome screen ]. Jangan dulu pilih salah satu, yang harus dilakukan sebelumnya adalah, menekan ctrl+alt+del sekali saja, tunggu sebentar kemudian tekan ctrl+alt+del sekali lagi. Jreng jreng jreng, kita di hadapkan dengan 2 textbox, yaitu username dan password, usernamenya diisi dengan Administrator sedangkan passwordnya dibiarkan kosong saja. Kemudian tekan enter....
Jreng jreng jreng ... kita sudah login dengan account Administrator. Ya, untuk mengatasi kerentenan ini silahkan ganti passwordnya. start | run | nusrmgr.cpl
Tapi kali ini /me nggak akan ngebahas masalah begituan, tapi lebih ke arah teknisnya. Mungkin udah banyak yang tau kalo, untuk setiap komputer baru yang sudah bawaannya terinstall Windows XP, masih ada kerentanan yang masih kita ekploitasi. yaitu ; Password Default. Ayo kita buktikan ...
Ketika windows XP dinyalakan dan kita dihadapkan oleh pilihan login [ welcome screen ]. Jangan dulu pilih salah satu, yang harus dilakukan sebelumnya adalah, menekan ctrl+alt+del sekali saja, tunggu sebentar kemudian tekan ctrl+alt+del sekali lagi. Jreng jreng jreng, kita di hadapkan dengan 2 textbox, yaitu username dan password, usernamenya diisi dengan Administrator sedangkan passwordnya dibiarkan kosong saja. Kemudian tekan enter....
Jreng jreng jreng ... kita sudah login dengan account Administrator. Ya, untuk mengatasi kerentenan ini silahkan ganti passwordnya. start | run | nusrmgr.cpl
== TIPS & TRICK DI WARNET WIND*WS ==
*Pernahkah suatu saat anda berkunjung ke "cyber cafe" a.k.a warnet
dan anda merasa kerepotan dengan berbagai 'restrict' yang diberlakukan
+disini aku sedikit coba mengulas, apa saja yang dapat anda lakukan
jika anda berada di posisi pemakai dan yang harus anda perhatikan jika
anda berada pada posisi penyedia layanan :PO .
-=PErlindungan Wind*ws explorer
pelarangan penggunaan key wind*ws dengan cara ekstrim banget ( yaitu
dengan mengeksekusi mati tombol tersebut :) ) sehingga anda tidak dapat
melakukan , windows key + e (to open the explorer), ..
hal yang bisa anda lakukan adalah:
-klik-kanan start menu dan pilih explore
-=pelarangan penggunaan win# explorer anda.
-pilih mydocuments, yang akan menjadi jalan pembuka anda ke explorer
jika anda kerepotan karena kehilangan tree view di kiri anda, jangan
khawatir apalagi panik dan berteriak-teriak memanggil operator :P, yang
perlu dan bisa anda lakukan adalah,
arahkan kursor keatas, pada bar atas, pilih view > kemudian Explorer bar
> folders :: apakah sudah nampak seperti explorer bagi anda.
-Kesalahan yang dilakukan oleh penyedia layanan ataupun kelemahan OS tsb
adalah dengan memanfaatkan kelebihan/ kel**han Micr*s**k Internet
Explorer anda , yaitu bukalah browser anda, ketikkan c:\ atau a:\ atau
apapun juga,
* dan saya pernah mengalami kejadian ini, qkqkqkqkqkqk
-pada win* explorer , anda tidak bisa mengakses drive a:\ tanpa password
dari admin a.k.a yang punya (they used another third parties program)
tetapi dengan menggunakan IE anda dapat mengaksesnya tanpa kesulitan :)
atau bahkan tanpa ketahuan :P
ps: ternyata win# explorer dan Mic# IE gak kompak :P
-=apabila windows yang anda pakai tak bisa menampilkan run
dan tentu saja "command" :P >
yang kudu dilakukan;
-buka teks editor a.k.a notepad or wordpad, lalu ketik dan pastekan ini.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\
Explorer]
"NoRun"=dword:00000000
-save sebagai echo.reg [or whatever asal ekstensionnya REG]
-double klik file tersebut , jawab dengan mengklik - yes
-restart pc, cukup dengan Ctrl+Alt+Del, jika keluar popup.pilih eXplorer
terus di endtask aja, wait bentar.. kalo ada popup lagi enDtask lagi :P
=+cara termudah kalo regedit bisa dipakai kamu bisa memasukkannya dari
regedit, coba ketik C:\WINDOWS\regedit.exe di barnya eXplorer, ataupun
pada URL BARnya Internet EXplorer anda :P maka akan keluar window baru
yang berisi regedit :P :),
masuk ke
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\
Explorer
buat dword baru dan masukkan NoRun dengan dword 00000000
-=kalo regeditnya juga diilangin,nangis aja deh ;p hehhehe, gak kok, kan
kamu bisa buat file diatas itu..
kalo gak munculin dulu regeditnya, caranya :
cara 1-4 sama kayak diatas (males ngetikinnya):
tapi yang dipaste beda ;) ;P
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\
System]
"DisableRegistryTools"=dword:00000001
[oke]==
kalo kamu mau repot tinggal buat aja programnya, yang cuma ngejalanin
sintax tersebut diatas dsb.. banyak dah toolsnya..!
dan anda merasa kerepotan dengan berbagai 'restrict' yang diberlakukan
+disini aku sedikit coba mengulas, apa saja yang dapat anda lakukan
jika anda berada di posisi pemakai dan yang harus anda perhatikan jika
anda berada pada posisi penyedia layanan :PO .
-=PErlindungan Wind*ws explorer
pelarangan penggunaan key wind*ws dengan cara ekstrim banget ( yaitu
dengan mengeksekusi mati tombol tersebut :) ) sehingga anda tidak dapat
melakukan , windows key + e (to open the explorer), ..
hal yang bisa anda lakukan adalah:
-klik-kanan start menu dan pilih explore
-=pelarangan penggunaan win# explorer anda.
-pilih mydocuments, yang akan menjadi jalan pembuka anda ke explorer
jika anda kerepotan karena kehilangan tree view di kiri anda, jangan
khawatir apalagi panik dan berteriak-teriak memanggil operator :P, yang
perlu dan bisa anda lakukan adalah,
arahkan kursor keatas, pada bar atas, pilih view > kemudian Explorer bar
> folders :: apakah sudah nampak seperti explorer bagi anda.
-Kesalahan yang dilakukan oleh penyedia layanan ataupun kelemahan OS tsb
adalah dengan memanfaatkan kelebihan/ kel**han Micr*s**k Internet
Explorer anda , yaitu bukalah browser anda, ketikkan c:\ atau a:\ atau
apapun juga,
* dan saya pernah mengalami kejadian ini, qkqkqkqkqkqk
-pada win* explorer , anda tidak bisa mengakses drive a:\ tanpa password
dari admin a.k.a yang punya (they used another third parties program)
tetapi dengan menggunakan IE anda dapat mengaksesnya tanpa kesulitan :)
atau bahkan tanpa ketahuan :P
ps: ternyata win# explorer dan Mic# IE gak kompak :P
-=apabila windows yang anda pakai tak bisa menampilkan run
dan tentu saja "command" :P >
yang kudu dilakukan;
-buka teks editor a.k.a notepad or wordpad, lalu ketik dan pastekan ini.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\
Explorer]
"NoRun"=dword:00000000
-save sebagai echo.reg [or whatever asal ekstensionnya REG]
-double klik file tersebut , jawab dengan mengklik - yes
-restart pc, cukup dengan Ctrl+Alt+Del, jika keluar popup.pilih eXplorer
terus di endtask aja, wait bentar.. kalo ada popup lagi enDtask lagi :P
=+cara termudah kalo regedit bisa dipakai kamu bisa memasukkannya dari
regedit, coba ketik C:\WINDOWS\regedit.exe di barnya eXplorer, ataupun
pada URL BARnya Internet EXplorer anda :P maka akan keluar window baru
yang berisi regedit :P :),
masuk ke
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\
Explorer
buat dword baru dan masukkan NoRun dengan dword 00000000
-=kalo regeditnya juga diilangin,nangis aja deh ;p hehhehe, gak kok, kan
kamu bisa buat file diatas itu..
kalo gak munculin dulu regeditnya, caranya :
cara 1-4 sama kayak diatas (males ngetikinnya):
tapi yang dipaste beda ;) ;P
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\
System]
"DisableRegistryTools"=dword:00000001
[oke]==
kalo kamu mau repot tinggal buat aja programnya, yang cuma ngejalanin
sintax tersebut diatas dsb.. banyak dah toolsnya..!
== TIPS & TRICK DI WARNET WIND*WS ==
*Pernahkah suatu saat anda berkunjung ke "cyber cafe" a.k.a warnet
dan anda merasa kerepotan dengan berbagai 'restrict' yang diberlakukan
+disini aku sedikit coba mengulas, apa saja yang dapat anda lakukan
jika anda berada di posisi pemakai dan yang harus anda perhatikan jika
anda berada pada posisi penyedia layanan :PO .
-=PErlindungan Wind*ws explorer
pelarangan penggunaan key wind*ws dengan cara ekstrim banget ( yaitu
dengan mengeksekusi mati tombol tersebut :) ) sehingga anda tidak dapat
melakukan , windows key + e (to open the explorer), ..
hal yang bisa anda lakukan adalah:
-klik-kanan start menu dan pilih explore
-=pelarangan penggunaan win# explorer anda.
-pilih mydocuments, yang akan menjadi jalan pembuka anda ke explorer
jika anda kerepotan karena kehilangan tree view di kiri anda, jangan
khawatir apalagi panik dan berteriak-teriak memanggil operator :P, yang
perlu dan bisa anda lakukan adalah,
arahkan kursor keatas, pada bar atas, pilih view > kemudian Explorer bar
> folders :: apakah sudah nampak seperti explorer bagi anda.
-Kesalahan yang dilakukan oleh penyedia layanan ataupun kelemahan OS tsb
adalah dengan memanfaatkan kelebihan/ kel**han Micr*s**k Internet
Explorer anda , yaitu bukalah browser anda, ketikkan c:\ atau a:\ atau
apapun juga,
* dan saya pernah mengalami kejadian ini, qkqkqkqkqkqk
-pada win* explorer , anda tidak bisa mengakses drive a:\ tanpa password
dari admin a.k.a yang punya (they used another third parties program)
tetapi dengan menggunakan IE anda dapat mengaksesnya tanpa kesulitan :)
atau bahkan tanpa ketahuan :P
ps: ternyata win# explorer dan Mic# IE gak kompak :P
-=apabila windows yang anda pakai tak bisa menampilkan run
dan tentu saja "command" :P >
yang kudu dilakukan;
-buka teks editor a.k.a notepad or wordpad, lalu ketik dan pastekan ini.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\
Explorer]
"NoRun"=dword:00000000
-save sebagai echo.reg [or whatever asal ekstensionnya REG]
-double klik file tersebut , jawab dengan mengklik - yes
-restart pc, cukup dengan Ctrl+Alt+Del, jika keluar popup.pilih eXplorer
terus di endtask aja, wait bentar.. kalo ada popup lagi enDtask lagi :P
=+cara termudah kalo regedit bisa dipakai kamu bisa memasukkannya dari
regedit, coba ketik C:\WINDOWS\regedit.exe di barnya eXplorer, ataupun
pada URL BARnya Internet EXplorer anda :P maka akan keluar window baru
yang berisi regedit :P :),
masuk ke
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\
Explorer
buat dword baru dan masukkan NoRun dengan dword 00000000
-=kalo regeditnya juga diilangin,nangis aja deh ;p hehhehe, gak kok, kan
kamu bisa buat file diatas itu..
kalo gak munculin dulu regeditnya, caranya :
cara 1-4 sama kayak diatas (males ngetikinnya):
tapi yang dipaste beda ;) ;P
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\
System]
"DisableRegistryTools"=dword:00000001
[oke]==
kalo kamu mau repot tinggal buat aja programnya, yang cuma ngejalanin
sintax tersebut diatas dsb.. banyak dah toolsnya..!
dan anda merasa kerepotan dengan berbagai 'restrict' yang diberlakukan
+disini aku sedikit coba mengulas, apa saja yang dapat anda lakukan
jika anda berada di posisi pemakai dan yang harus anda perhatikan jika
anda berada pada posisi penyedia layanan :PO .
-=PErlindungan Wind*ws explorer
pelarangan penggunaan key wind*ws dengan cara ekstrim banget ( yaitu
dengan mengeksekusi mati tombol tersebut :) ) sehingga anda tidak dapat
melakukan , windows key + e (to open the explorer), ..
hal yang bisa anda lakukan adalah:
-klik-kanan start menu dan pilih explore
-=pelarangan penggunaan win# explorer anda.
-pilih mydocuments, yang akan menjadi jalan pembuka anda ke explorer
jika anda kerepotan karena kehilangan tree view di kiri anda, jangan
khawatir apalagi panik dan berteriak-teriak memanggil operator :P, yang
perlu dan bisa anda lakukan adalah,
arahkan kursor keatas, pada bar atas, pilih view > kemudian Explorer bar
> folders :: apakah sudah nampak seperti explorer bagi anda.
-Kesalahan yang dilakukan oleh penyedia layanan ataupun kelemahan OS tsb
adalah dengan memanfaatkan kelebihan/ kel**han Micr*s**k Internet
Explorer anda , yaitu bukalah browser anda, ketikkan c:\ atau a:\ atau
apapun juga,
* dan saya pernah mengalami kejadian ini, qkqkqkqkqkqk
-pada win* explorer , anda tidak bisa mengakses drive a:\ tanpa password
dari admin a.k.a yang punya (they used another third parties program)
tetapi dengan menggunakan IE anda dapat mengaksesnya tanpa kesulitan :)
atau bahkan tanpa ketahuan :P
ps: ternyata win# explorer dan Mic# IE gak kompak :P
-=apabila windows yang anda pakai tak bisa menampilkan run
dan tentu saja "command" :P >
yang kudu dilakukan;
-buka teks editor a.k.a notepad or wordpad, lalu ketik dan pastekan ini.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\
Explorer]
"NoRun"=dword:00000000
-save sebagai echo.reg [or whatever asal ekstensionnya REG]
-double klik file tersebut , jawab dengan mengklik - yes
-restart pc, cukup dengan Ctrl+Alt+Del, jika keluar popup.pilih eXplorer
terus di endtask aja, wait bentar.. kalo ada popup lagi enDtask lagi :P
=+cara termudah kalo regedit bisa dipakai kamu bisa memasukkannya dari
regedit, coba ketik C:\WINDOWS\regedit.exe di barnya eXplorer, ataupun
pada URL BARnya Internet EXplorer anda :P maka akan keluar window baru
yang berisi regedit :P :),
masuk ke
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\
Explorer
buat dword baru dan masukkan NoRun dengan dword 00000000
-=kalo regeditnya juga diilangin,nangis aja deh ;p hehhehe, gak kok, kan
kamu bisa buat file diatas itu..
kalo gak munculin dulu regeditnya, caranya :
cara 1-4 sama kayak diatas (males ngetikinnya):
tapi yang dipaste beda ;) ;P
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\
System]
"DisableRegistryTools"=dword:00000001
[oke]==
kalo kamu mau repot tinggal buat aja programnya, yang cuma ngejalanin
sintax tersebut diatas dsb.. banyak dah toolsnya..!
Langganan:
Postingan (Atom)
