Aspek Pengecekan Pada Kotak Karton Box

September 3, 2010 at 1:01 pm (Tentang Kardus)
Tags: ,

Ada beberapa aspek penting yang harus dicek dalam pembuatan kotak karton box, yaitu :

Layout

Harus dipastikan layout sesuai dengan permintaan pelanggan berdasarkan contoh cetakan, galley proof atau art work yang telah diapproved oleh pelanggan tersebut.

Kondisi Cetakan

Cetakan harus rata, tidak belang, tidak kotor, tidak buntu, simetris, tidak blobor (blur), tidak geser dan tidak miring. Namun ada kalanya karena kondisi mesin, maka toleransi perlu diajukan kepada pelanggan. Biasanya pelanggan tidak keberatan terjadi deviasi maksimal 3 mm dari standart dan tidak mengganggu hasil cetakan, seperti warna masukan.

Warna Cetakan

Pastikan warna cetakan sesuai dengan warna approved pelanggan. Untuk mengendalikan proses produksi, sebaiknya dibuatkan master colour guide dengan identitas (penomoran) unik tiap masing-masing warna yang berbeda. Dan pada saat proses produksi, acuan warna adalah colour standart tersebut.

Dan untuk memastikan colour standart yang dibuat, sesuai dengan warna permintaan pelanggan, colour standart tersebut di approve-kan ke pelanggan.

Slotter

Slotter adalah lubang potongan simetris yang memisahkan antara bagian panjang I, lebar I, panjang II dan lebar II dalam karton box. Slotter sangat mempengaruhi baik buruknya karton box. Maka pastikan kondisi potongan slotter tepat pada ukurannya, terpotong dengan baik dengan rapi dan bersih.

Creasing

Karton box terbentuk melalui lipatan creasing. Creasing bagus, pembentukan karton box pun akan bagus. Creasing yang terbentuk harus simetris dan jelas (kedalaman 3/4 dari tebal sheet karton), tidak pecah, dapat dilipat dengan baik dan saat dilipat tidak pecah pada bagian luar boxnya.

Kondisi Joint (Sambungan)

Kondisi joint harus simetris, tidak miring, gap standarnya 6mm, tidak over lapping dengan sisi lainnya, merekat dengan baik dan kuat dan tidak lengket antar box atau dengan sisi dalam box sehingga sulit dibuka.

Kondisi Box

Box harus terbentuk dengan baik, yaitu : simetris, flap tidak renggang maupun over lap, box bersih, tidak rusak/cacat, dan tidak mengelupas.

Leave a Comment

Software Trial Untuk Merancang Kotak Karton Box

September 2, 2010 at 11:43 pm (Info, Tentang Kardus)
Tags: ,

Ada satu info buat rekan-rekan, yaitu sebuah software lisensi trial (untuk coba-coba) selama 45 hari. Nama softwarenya adalah PackMeister pro.

Dimana program ini dapat digunakan untuk membuat desain bentuk dan ukuran kotak karton gelombang dengan data inputnya adalah ukuran produk yang akan dikemas (P x L x T).

Buat rekan-rekan yang ingin coba, silahkan download softwarenya di situsnya di sini. Semoga bermanfaat.

1 Comment

Desain Kotak Karton Box

September 2, 2010 at 11:17 pm (Tentang Kardus)
Tags: , ,

Beberapa hal yang perlu diperhatikan sebelum  mendisain kotak karton box untuk produk anda adalah sbb :

  • Product knowledge itu sendiri, minimal tau seberapa rentan produk tersebut terhadap bahaya dari luar dan bahaya yang ditimbulkan oleh produk iu sendiri.
  • Cara perlakuan selama masa penyimpanan dan distribusi produk.
  • Lama masa penyimpanan produk
  • Suhu/perubahan suhu/kelembaban udara di area penyimpanan produk. Karena sifat dasar kotak karton box adalah mampu menyerap kadar air, maka semakin lembab area penyimpanan produk, semakin berkurang kekuatan kotak karton box melindungi produk yang dikemas.

Hal tersebut di atas perlu diketahui sebagai pertimbangan dalam menentukan beberapa hal penting untuk perancangan kotak karton box yang sesuai dengan produk anda tersebut :

  • Menentukan kombinasi kualitas kertas yang akan digunakan. Semakin tinggi kualitas kertas yang digunakan, semakin kuat kotak karton box tersebut.
  • Menentukan fluting (jenis gelombang). Yang paling umum di pasaran adalah fluting B, fluting C atau gabungan keduanya, fluting BC. Fluting C memiliki daya bantalan yang tinggi dan mampu meredam getaran dengan baik. Cocok digunakan untuk mengemas produk pecah belah dan produk-produk pada umumnya. Sedangkan flute B memiliki jumlah gelombang yang lebih banyak, sehingga memiliki kekuatan tahan tumpuk yang lebih baik. Sedangkan fluting BC dapat dikatakan sebagai gabungan dari kemampuan fluting B dan fluting C.
  • Menentukan bentuk desain kemasan, apakah half flap system atau full flap system, atau bentuk lain yang sesuai untuk produk anda.
  • Menentukan desain printing pada kotak karton tersebut. Karena selain sebagai media pengemas dan pelindung produk anda, kotak karton dapat anda gunakan sebagai media informasi dan advertisi bagi produk anda tersebut.
  • Costing / harga. Pemakaian kertas sangat menentukan harga dari kotak karton box. Untuk mendapatkan pemakaian kertas yang paling hemat salah satunya adalah dengan menentukan desain bentuk karton box yang tepat. Contoh, kotak karton box dengan bentuk (type) half flap system jauh lebih hemat kertas dibadingkan dengan full flap system, akan tetapi dari segi kekuatan adalah sebaliknya.

Leave a Comment

4 Pengecekan Penting Untuk Kardus

September 2, 2010 at 2:24 am (Tentang Kardus)
Tags: , , , ,

Dalam fungsi utamanya sebagai media pengemas produk, kardus (kotak karton gelombang) harus mampu melindungi produk di dalamnya, dari hal-hal seperti guncangan, tekanan, dan cuaca/kelembaban suhu. Sehingga, sebelum dibuat, kardus tersebut harus dirancang dengan spesifikasi kualitas yang seimbang dengan perannya berdasarkan jenis produk yang dikemas serta pertimbangan perlakuan produk setelah dikemas, mulai dari penyimpanan hingga distribusinya.

Ada 4 hal utama yang perlu dicek untuk memastikan apakah kualitas kardus tersebut sesuai/standar, sehingga kemampuannya sebagai media pengemas menjadi handal, yaitu sebagai berikut :

  1. Cek Bursting Strenght, dikenal dengan istilah ketahanan retak kardus terhadap bahaya seperti terjatuh, tertusuk, dan dalam menahan beban produk yang dikemasnya. Semakin tinggi nilai bursting strenght, maka semakin baik kualitas kardus tersebut. Kardus yang dirancang dengan spesifikasi kualitas tertentu, harus memenuhi nilai standar bursting strenght yang ada. Jika ternyata kurang dari standar, maka ketahanan kardus untuk menjadi pelindung produk akan berkurang.
  2. Cek Total Weight per 100cm2. Pengecekan ini diperlukan guna mengetahui apakah kualitas kertas yang digunakan sesuai dengan spesifikasi rancangannya. Hal ini dapat dketahui dari berat per 100cm2 karton tersebut. Bila ternyata berat pengecekan tidak standar, maka kemungkinan besar, kualitas gramatur kertas yang digunakan juga di luar standar. Hal ini dapat menjadi fatal, karena bahan dasar utama yang menentukan kualitas kardus adalah lapisan kertas tersebut. Semakin tinggi nilai gramatur (berat per 100cm2) kertas, maka semakin baik kualitas kardusnya.
  3. Box Compression Tester, adalah pengecekan ketahanan kardus terhadap beban tumpukan di atasnya. Karena penyimpanan kardus dilakukan dengan tumpukan (untuk penghematan tempat), maka nilai BCT ini harus mampu menahan beban tumpukan di atasnya. Semakin tinggi nilai BCT kardus, semakin tahan terhadap beban tumpukan di atasnya.
  4. Edge Crush Test, yaitu pengecekan ketahanan tekanan tepi. Pengecekan ini manfaatnya hampir sama dengan BCT, bedanya BCT mengetahui kehandalan kardus keseluruhan dalam Kgf (kilogram force) sedangkan ECT nilainya dicek dalam satuan ukuran tertentu potongan kardus dalam Kgnewton.

Jika pengecekan ke empat hal tersebut di atas memenuhi nilai standar, maka dapat dikatakan kardus tersebut dapat berfungsi sebagai pelindung product sesuai yang diharapkan.

Leave a Comment

Kardus Yang Bagus

September 1, 2010 at 5:43 pm (Tentang Kardus)
Tags: , , ,

Apakah saya salah jadul ? eh, maksud saya salah judul ? kok bisa anda terperangkap ke sini ? sedang mencari apa anda ?

Baiklah, pertama, saya tidak salah judul. Dengan judul di atas saya bermaksud memaparkan beberapa faktor yang mempengaruhi baik/jeleknya kotak karton gelombang atau kardus atau box yang kita kenal sebagai media pembungkus produk.

Kedua, bila anda terdampar dalam postingan situs ini, ya salah anda ya anugerah bagi anda… hehehe. Jika anda salah pintu, silahkan exit atau meneruskan membaca sekedar untuk tambahan informasi ringan-ringan saja. Siapa tau bermanfaat. Dan jika anda benar, dengan keyword yang benar, saya ikut bersyukur, dapat memberikan informasi yang mungkin anda butuhkan. Karena komposisi informasi yang saya sampaikan ini terlalu sederhana untuk mengerutkan dahi, memeras pikiran, saya harap anda tidak kecewa.

So, hal-hal apa yang dapat menjadikan kardus (karton gelombang) itu bagus :

  1. Dapat berperan dalam fungsi utamanya sebagai media pembungkus dan pelindung produk yang dikemasnya. Beda produk yang dikemas, beda spesifikasi produk, beda jenis kualitas kardusnya. Produk pecah belah seperti gelas, piring, kaca, dll yang sejenisnya membutuhkan kardus dengan daya bantalan yang baik sehingga mampu melindunginya dari tekanan/goncangan. Sedangankan produk yang memiliki daya tahan sendiri, seperti kemasan produk kalengan, ikan kaleng, permen dalam toples, minuman botol, tidak terlalu membutuhkan kardus (kotak karton gelombang) dengan kualitas tinggi, cukup dengan single flute (satu lapisan gelombang) saja.
  2. Kardus tersebut memiliki sturuktur yang baik, dimana jika kardus tersebut dibentuk, maka terbentuk dengan baik sebagai sebuah kotak karton gelombang; tidak delaminasi (nglontok), tidak renggang, tidak over lap, tegak lurus dan simetris bidang-bidangnya, tidak high low (permukaan harus rata dan halus), potongan slotter tidak berlubang (menutup sempurna pada setiap sudut kardus), kondisi sambungan (join) kuat (tidak terlepas), dll.
  3. Kardus tersebut memiliki penampilan yang baik dan informatif.  Salah satu fungsi dari kardus adalah sebagai media informasi dan advertisi terhadap produk yang dikemasnya. Maka cetakan (printingnya) harus sesuai dengan desain, tidak buntu, tidak mblobor (blur), rata dan sesuai warnanya.

Demikian 3 poin simple yang harus dimiliki oleh kardus yang baik. Karena memang informasi ini dikupas secara sederhana dan simpelnya, saya harap anda tidak kecewa karena tidak mendapatkan informasi kuantitatif dan kualitatif yang lengkap. Di lain kesempatan akan saya coba bahas dengan lebih mendetail lagi.

So, saya cukupkan dulu di sini kawan, bila ada yang harus disampaikan, say hello saja pada comment di bawah. Thanks sudah mampir, jangan bosan balik lagi kapan-kapan, karena saya akan terus berbagi informasi.

3 Comments

Ronaldo dan Ronaldhino

May 8, 2010 at 1:34 pm (Ketawa Dulu Ah ...)

Pada suatu saat di Piala Dunia, Indonesia bertemu Brasil di final. Indonesia menang telak 10-0 dari Brasil. Karena malu sang kapten Ronaldo dan wakil kapten Ronaldinho, mereka berdua menyamar agar tidak digebuki oleh masyarakat Brasil yang kecewa.

Hari Pertama:
Ronaldinho menyamar jadi ibu-ibu, lalu dia bertemu dengan nenek-nenek dan nenek-nenek itu bertanya, “Kamu Ronaldinho kan???”. Lalu dengan sekejap Ronaldinho pun lari terbirit-birit.

Hari Kedua:
Ronaldinho menyamar kembali, sekarang menjadi tukang jualan makanan, dan lagi-lagi dia bertemu dengan nenek-nenek itu. Nenek-nenek itu kemudian bertanya lagi, “Kamu Ronaldinho kan???”. Lalu Ronaldinho pun lari lagi.

Pada Hari Ketiga:
Ronaldinho dengan penuh percaya diri dia menyamar jadi nenek-nenek juga, dan dia bertemu lagi dengan nenek-nenek tersebut, dan terjadi percakapan.

Nenek-nenek: Kamu Ronaldinho kan???
Ronaldinho: (Dengan tampang menyerah) Iyah gwe Ronaldinho, kok bisa tahu?? Emang eloe siapa..?
Nenek-nenek: Gwe Ronaldo goblok..!

Leave a Comment

Hacker Cantik dari Negeri China

May 8, 2010 at 1:03 pm (Info)

Google baru-baru ini menyatakan siap mengundurkan diri dari China dan menutup seluruh operasional mereka di sana. Alasannya, raksasa mesin pencari itu sudah tidak tahan dengan gelombang serangan yang dilancarkan para hacker asal negeri tirai bambu tersebut.

David Drummond, Senior Vice President, Corporate Development and Chief Legal Officer Google menyebutkan, pihaknya mendapati adanya ‘serangan yang sangat canggih’ yang berasal dari China terhadap infrastuktur Google.

“Serangan-serangan ini membuat kami memutuskan untuk meninjau kelayakan operasi bisnis kami di China,” sebut Drummond blog resmi Google, 12 Januari 2010.

Langkah Google yang memilih mundur dari China menunjukkan dahsyatnya komunitas hacker di negeri tersebut.

Sampai Juli 2008, diperkirakan terdapat 4 juta orang hacker yang tergabung dalam berbagai komunitas hacker. Salah satunya adalah kelompok hacker khusus wanita yang menamakan diri Cn Girl Security Team.

Kelompok hacker ini dipimpin oleh gadis kelahiran Hunan, 6 September 1989 bernama Xiao Tian.

Dalam benak, kita mungkin membayangkan bahwa tipikal seorang hacker adalah remaja yang beranjak dewasa, dengan penampilan seadanya – kalau tidak dibilang buruk rupa – dengan kacamata tebal, perokok berat, rambut acak-acakan tak terawat dan jarang mandi karena menghabiskan sebagian besar hidupnya di depan komputer.

Ternyata tidak demikian dengan Xiao Tian. Meski menyebutkan ia sering begadang dan sesekali merokok, tetapi penampilannya sangat apik. Sepintas, melihat penampilannya, Anda mungkin tak akan menyangka bahwa ia merupakan pimpinan dari kelompok hacker yang anggotanya
mencapai lebih dari 2.200 orang hacker wanita.

Xiao Tian menyebutkan, ia membuat kelompok tersebut karena ia merasa bahwa perlu ada tempat bagi gadis remaja sepertinya, yang merasa tersingkirkan dari dunia hacker yang disesaki oleh hacker pria yang menganggap bahwa hacker wanita tidak memiliki skill yang cukup.

Perlahan tapi pasti, Xiao Tian dan kelompok hackernya mulai menerobos dominasi pria di dunia hacking. Mereka mengincar status selebritis yang disandang oleh para hacker di China sekaligus membuka peluang ‘karir’ yang menggiurkan yang tersedia bagi hacker yang memiliki reputasi tinggi.

Meski anggota klub hacker Xiao Tian masih relatif kecil dibandingkan dengan populasi hacker di China, akan tetapi ‘organisasi’ hackernya mungkin merupakan salah satu kelompok hacker perempuan terbesar di China

Scott Henderson, seorang pensiunan tentara AS yang merupakan pengamat dan penulis The Dark Visitor: Inside the World of Chinese Hackers pernah menyebutkan pada DNA India. “Aspek unik dari hacker China adalah rasa nasionalisme dan kolektivitas. Ini kontras dengan stereotip hacker barat yang umumnya mandiri dan bekerja secara individual di ruang bawah tanah tempat tinggal mereka,” ucapnya.

Akan tetapi, belakangan, kecenderungan yang terjadi adalah ‘tentara cyber’ tersebut terpecah-pecah dan membentuk kriminal kapitalis dan mulai meninggalkan rasa nasionalisme mereka.

Meski demikian, Henderson menyebutkan, suatu saat jika ada konflik yang melibatkan China, hacker tentu akan memobilisasi kelompok mereka dan terlibat dalam perang dunia maya. Dan jika saatnya tiba, ‘jenderal’ Xiao Tian mungkin akan menjadi salah satu pemimpin pasukan tentara China tersebut.

Leave a Comment

Download Al-Qur’an MP3 30 Juz

April 8, 2010 at 1:51 pm (Info)
Tags:

Bagi yang mau mendapatkan Al-Qur’an dalam format MP3, bisa didownload di situs http://www.al-quran.ca/en_baset.html. Download filenya tiap surat yang disusun urut sesuai Al-Qur’an. Mulai dari surat Al-Fatihah sampai dengan surat An-Naas. Qori’nya adalah Shiekh AbduL baset Abdul samad.

Leave a Comment

Sejarah Perkembangan Virus

September 28, 2009 at 9:26 am (SPYRO KiD punya)
Tags:

——————————————————

Author  : SPYRO KiD

Contact : spyro_zone@Yahoo.com ==> www.spyrozone.net

CopyLEFT (c) 2004 www.spyrozone.net All Rights Reserved

» 01/12/2004  00:00:10 WIB

——————————————————

Virus yang pertama kali muncul di dunia ini bernama [Elk Cloner] lahir kira-kira tahun 1981 di TEXAS A&M. Menyebar melalui disket Apple II yang ada operating systemnya. Sang perusak ini mendisplay pesan di layar : “It will get on all your disks-It will infiltrate your chips–yes it is Cloner!-It will stick to you like glue-It will modify RAM too-send in the Cloner!” Hi……………….

“Virus” itu sendiri baru diberikan setelah 2 tahun kelahirannya oleh Len Adleman pada 3 November 1983 dalam sebuah seminar yang ngebahas cara membuat virus and memproteksi diri dari virus. Tapi orang-orang sering menganggap bahwa virus yang pertama kali muncul adalah virus [Brain] yang justru lahir tahun 1986. Wajar aja, soalnya virus ini yang paling menggemparkan dan paling meluas penyebarannya karena menjalar melalui disket DOS yang waktu itu lagi ngetrend. Lahirnya juga bersamaan dengan [PC-Write Trojan] dan [Vindent]

Mulai saat itu, `virus mulai menguasai dunia. Perkembangannya mengerikan dan sangar banget ! berselang satu tahun muncul virus pertama yang menginfeksi file. Biasanya yang diserang adalah file yang berekstensi *.exe Virus ini bernama [suriv] termasuk dalam golongan virus “jerussalem”. Kecepatan penyebarannya cukup ‘menggetarkan hati’ untuk saat itu. Tapi virus ini ngga’ terlalu jahat ko’ soalnya virus ini menghantam dan menghajar mainframe-nya IBM ngga’ lama-lama, cuma setahun (eh setahun itu lama apa sebentar ya…?)

Tahun 1988, muncul serangan BESAR terhadap Machintosh oleh virus [MacMag] dan [scores] dan jaringan Internet dihajar habis-habisan oleh virus buatan Robert Morris. Tahun 1989 ada orang iseng yang ngirim file “AIDS information program” dan celakanya, begitu file ini dibuka, yang didapat bukannya info tentang AIDS, tapi virus yang mengenskrypsi harddisk dan meminta bayaran untuk kode pembukanya (hehehe…….. ada-ada aja cara orang nyari duit)

Sejak saat itu, penyebaran virus udah ngga’ keitung lagi. Akan tetapi dampak yang ditimbulkan ngga’ terlalu besar. Baru tahun 1995 muncul serangan besar-besaran. Ngga’ tanggung-tanggung, mereka nyerang perusahaan-perusahaan besar diantaranya Griffith Air Force Base, Korean Atomic Research Institute, NASA, IBM dan masih banyak PERUSAHAAN RAKSASA lain yang dianiaya oleh “INETRNET LIBERATION FRONT” di hari ~Thanksgiving~. Karena keberanian dan kedahsyatan serangan itu, tahun 1995 dijuluki sebagai tahunnya para Hacker dan Cracker.

Para Cracker memang tidak pernah puas. Setiap muncul sistem operasi atau program baru, mereka sudah siap dengan virus barunya. Kamu yang sering ngetik dengan MS Word mungkin pernah nemuin virus Titassic. Ini virus local asli Indonesia lho… and uniknya, virus ini ngingetin kita buat sholat tepat pada waktunya (waduh, alim juga ya..) Tapi jangan salah, virus macro yang punya judul [concept]ini juga bisa berhati jahat, sangar and ganas banget. Soalnya si alim yang jahat ini bakalan ngemusnahin 80%  file-file data and program korbannya.

Nah, seiring dengan perkembangan teknologi, muncul virus pertama yang mengkombinasi virus macro dan worm. Namanya cukup manis [Melissa]. Tapi ngga’ semanis namanya, virus ini bakalan menyebar ke orang lain lewat E-Mail and yang paling menyakitkan, ia bakalan nyebar ke semua alamat E-Mail yang ada di address book-mu. Dan saat ini muncul jutaan virus yang bergentayangan ngga’ karuan di alam Internet.

1 Comment

Bagaimana Cara Para Hacker mendapatkan Password Anda

September 27, 2009 at 5:12 am (Info)
Tags:

Author : SPYRO KiD Contact : SPYRO_ZONE@yahoo.com

Pencurian password, pengambilalihan account, merupakan hal yang sering terjadi di dunia cyber. Bukan hal yang sulit untuk melakukannya, namun banyak para newbie yang terus saja bertanya-tanya.. “Bagaimana cara mendapatkan password email orang lain?” atau pertanyaan yang paling sering saya terima ialah.. “Bagaimana cara anda mendapatkan password saya?” :P Untuk pertanyaan-pertanyaan itulah artikel ini ditulis, semoga bisa menambah wawasan anda dan membuka pikiran anda tentang betapa pentingnya menjaga account saat berada di tempat-tempat rawan.

Bagaimana Mendapatkannya?

Ada banyak cara untuk mendapatkan suatu password. Beberapa diantaranya tidak membutuhkan keahlian khusus. Berikut adalah cara-cara yang paling umum dan paling sering digunakan:

[1]. Social Engineering

[2]. KeyLogger

[3]. Web Spoofing

[4]. Menghadang Email

[5]. Password Cracking

[6]. Session Hijacking

[7]. Menjadi Proxy Server

[8]. Memanfaatkan Kelalaian User Dalam Penggunaan Fitur Browser

[9]. Googling

[1]. Social Engineering

Social Engineering adalah nama suatu tehnik pengumpulan informasi dengan memanfaatkan celah psikologi korban. Atau mungkin boleh juga dikatakan sebagai “penipuan” :P Sosial Engineering membutuhkan kesabaran dan kehati-hatian agar sang korban tidak curiga. Kita dituntut untuk kreatif dan mampu berpikiran seperti sang korban. Social Engineering merupakan seni “memaksa” orang lain untuk melakukan sesuatu sesuai dengan harapan atau keinginan anda. Tentu saja “pemaksaan” yang dilakukan tidak secara terang-terangan atau diluar tingkah laku normal yang biasa dilakukan sang korban. Manusia cenderung untuk percaya atau mudah terpengaruh terhadap orang yang memiliki nama besar, pernah (atau sedang berusaha) memberikan pertolongan, dan memiliki kata-kata atau penampilan yang meyakinkan. Hal ini sering dimanfaatkan pelaku social engineering untuk menjerat korbannya. Seringkali sang pelaku membuat suatu kondisi agar kita memiliki semacam ketergantungan kepadanya.Ya,tanpa kita sadari dia mengkondisikan kita dalam suatu masalah dan membuat ( seolah – olah hanya ) dialah yang bisa mengatasi masalah itu. Dengan demikian,tentu kita akan cenderung untuk menuruti apa yang dia instruksikan tanpa merasa curiga. Sosial Engineering adakalanya menjadi ancaman serius. Memang sepertinya tidak ada kaitan dengan teknologi, namun sosial engineering tetap layak diwaspadai karena bisa berakibat fatal bagi sistem anda. Why?? Karena bagaimanapun juga suatu komputer tetap saja tidak bisa lepas dari manusia. Ya, tidak ada satu sistem komputerpun di muka bumi ini yang bisa lepas dari campur tangan manusia. ehebat apapun pertahanan anda, jika anda sudah dikuasai oleh attacker melalui social engineering, maka bisa jadi anda sendirilah yang membukakan jalan masuk bagi sang attacker. # Contoh Social Engineering sederhana: Baca Attachment[Pembalasan Untuk Sang Admin - SOcial Engineering]

[2]. KeyLogger KeyLogger

Adalah software yang dapat merekam aktivitas user. Hasil rekaman itu biasa disimpan berupa teks atau gambar. KeyLogger bekerja berdasarkan ketukan keyboard user. Aplikasi ini mampu mengenali form-form sensitif seperti form password misalnya. Ada cara aman untuk menghindari keyloger:

1. Gunakan password dengan karakter special seperti !@#$%^&*(){}[]. Kebanyakan keyloger akan mengabaikan karakter ini sehingga sang pelaku (pemasang keyloger) tidak akan mendapatkan password anda yang sebenarnya.

2. Persiapkan password dari rumah, simpan dalam bentuk teks. Saat ingin memasukkan password, tingal copy-paste ajah. Keyloger akan membaca password anda berdasarkan ketukan keyboard. Namun cara ini agak beresiko. Mengapa? karena saat anda melakukan copy, data anda akan tersimpan di clipboard. Saat ini banyak dijumpai software-software gratis yang bisa menampilkan data dalam clipboard.

[3]. Web Spoofing

Masih ingat kasus pecurian Account sejumlah nasabah Bank BCA? Ya, itulah salah satu contoh nyata dari Web spoofing. Inti dari tehnik ini ialah dengan memanfaatkan kesalahan user saat mengetikkan alamat situs pada address bar. Pada dasarnya, Web Spoofing adalah usaha untuk menipu korban agar mengira dia sedang mengakses suatu situs tertentu, padahal bukan. Pada kasus bank BCA, pelaku membuat situs yang sangat mirip dan identik dengan situs aslinya sehingga sang korban yang terkecoh tidak akan merasa ragu mengisikan informasi sensitif seperti user name dan Passwordnya. Padahal, karena situs tersebut adalah situs tipuan, maka semua informasi berharga tadi terekam oleh webserver palsu, yaitu milik sang pelaku.

[4]. Menghadang Email

Menghadang email? Ya, dan sangat mudah untuk melakukan hal ini. Salah satu cara adalah dengan menggunakan mailsnarf yang terdapat pada utility dsniff. Cara kerja Mailsnarf adalah dengan menghadang paket data yang lewat di Internet dan menyusunnya menjadi suatu email utuh. Dsniff dan mailsnift merupakan software bekerja atas dasar WinPcap (setara dengan libcap pada Linux) yaitu suatu library yang menangkap paket-paket data. Paket-paket yang ditangkap ini akan disimpan dalam bentuk file oleh Windump, sedangkan Dsniff dan MailSnarf bertindak lebih jauh lagi yaitu menganalisa paket-paket data ini dan menampilkan password (dsniff) atau isi email (mailsnarf). Baca artikel terkait pada arsip lama :)

[5]. Password Cracking

“Hacking while sleeping.” itulah ungkapan yang biasa dipakai oleh orang-orang yang melakukan password cracking. Mengapa? Karena pada umumnya dibutuhkan waktu yang lama untuk melakukan pasword cracking. Bisa berjam-jam, bahkan berhari – hari! Semua itu tergantung dari target, apakah sang target menggunakan password yang umum, password memiliki panjang karakter yang tidak biasa, atau password memiliki kombinasi dengan karakter-karakter special. Salah satu software yang biasa digunakan untuk melakukan hal ini ialah dengan mengunakan Brutus, salah satu jenis software remote password cracker yang cukup terkenal. Brutus bekerja dengan teknik dictionary attack atau bruce-force attack terhadap port-port http, POP3,ftp, telnet, dan NetBIOS. Dictionary Attack bekerja dengan mencobakan kata-kata yang ada dalam kamus password. Sedangkan brute – force attack bekerja dengan mencobakan semua kombinasi huruf, angka, atau karakter. Brute Force Atack bekerja sangat lambat dan membutuhkan waktu yang lama tergantung dari jenis spesifikasi komputernya dan panjang karakter passwordnya. Saat ini telah banyak situs yang menutup akses terhadap akses terhadap usaha login yang secara terus-menerus tidak berhasil. Jika anda ingin melakukan password Cracking, silahkan pilih – pilih sendiri aplikasinya di halaman Member – spyrozone.net.

[6]. Session Hijacking

Session hijacking dewasa ini semakin marak dikalangan para attacker. Session Hijacking biasa dilakukan dengan melakukan peniruan cookies. Jadi pada intinya, kita harus bisa meniru cookies sang korban untuk mendapatkan sesi loginnya. Lalu bagaimana cara mendapatkan cookies sang korban?

1. Dengan analisa Cookies. Cara ini relatif sulit dilakukan.

2. Mencuri Cokies. Misalnya Sang Attacker ingin mendapatkan account si A. Sang Attacker bisa dengan mudah membuat semacam script Java Script yang disisipkan dalam email untuk dikirim ke korban.Saat korban membuka email itu, tanpa sadar cookiesnya akan dicuri dan direkam ke suatu webserver dengan memanfaatkan suatu script PHP. Belakangan ini yang paling sering menjadi incaran adalah account Friendster. Ada yang menyisipkan suatu scipt lewat testimonial, ada yang menyisipkannya di profilnya sendiri untuk mencuri cookies sang korban dan lain sebagainya. Saya memiliki tips untuk ini:

1. Jangan menggunakan browser InternetExplorer saat ingin membuka profil orang lain. Catat alamat profil yang ingin anda lihat,logout terlebih dahulu dari account anda dan bersihkan semua cookies, baru kemudian bukalah profil Friendster tujuan.

2. Ketika menerima testimonial, periksa terlebih dahulu source codenya. Apakah disana terdapat script asing atau kata-kata yang identik dengan pembajakan seperti : “HACKED”, “DEFACED”, “OWNED”.. dll.. Jika ragu-ragu……. reject ajah..

3. Waspada ketika tanpa suatu alasan yang jelas tiba-tiba anda logout dengan sendirinya dari account anda. Saat anda diminta memasukkan username dan password, lihat dulu addressbar anda! apakan anda sedang berada di situs yang semestinya atau tidak. Periksa source code halaman tersebut.Lihat pada form action, kemana informasi anda nantinya akan dikirim.

Sebenarnya session hijacking bisa dicegah jika saja sang penyedia layanan memperhatikan hal-hal berikut:

1. Menetapkan session identifier yang unik

2. Menetapkan sistem identifier berpola acak

3. Session identifier yang independen

4. Session identifier yang bisa dipetakan dengan koneksi client side.

Fenomena lain adalah,hingga saat artikel ini diterbitkan,ternyata masih banyak dijumpai para user yang tidak melakukan sign out setelah membuka accountnya. Dengan demikian, orang lain yang mengunakan komputer itu dan membuka website yang sama dengan yang telah dibuka oleh orang pertama akan otomatis login ke account sang korban.

[7]. Menjadi Proxy Server

Kita bisa mengumpulkan informasi dengan menjadi proxy server bagi korban untuk dapat berselancar. Dengan menjadi proxy server, seluruh identitas sang peselancar bisa menjadi milik kita.

[8]. Memanfaatkan Kelalaian user dalam penggunaan fitur browser

Setiap browser tentunya memiliki fitur yang ditujukan untuk kemudahan dan kenyamanan penggunanya dalam berselancar. Diantaranya ialah dengan adanya cache dan Password Manager. Di Internet tentunya banyak suatu website yang isinya tidak berubah dalam beberapa hari (Contohnya spyrozone.net nich.. hehehe ;) Nah, untuk situs yang seperti ini cache menjadi hal yang sangat berguna. Cache akan menyimpan file-file hasil browsing sehinga nantinya jika anda berkunjung lagi ke situs tersebut browser tidakperlu lagi melakukan download untuk kedua kalinya dari server sehingga setiap halaman situs yang telah anda buka sebelumnya akan terbuka dengan lebih cepat. Semua itu biasanya diatur oleh header time to live. Lho, bagaimana dengan situs-situs penyedia berita yang selalu up to date? Untuk site yang seperti itu, time to live-nya akan di set=0 sehinga nantinya anda akan terus melakukan download setiap kali berkunjung. Cukup nyaman bukan? Ya, tapi ancaman mulai timbul. Cobalah kini anda jelajahi opsi-opsi yang berkaitan dengan cache pada browser anda. Tentu anda bisa menemui bahwa ada fasilitas untuk menentukan berapa besarnya file temporary yang bisa disimpan di harddisk. Cari juga lokasi dimana file-file tersebut akan disimpan. Coba anda buka folder tersebut, anda akan menemui file-file html & file-file gambar dari site-site yang sudah anda kunjungi. Pada Browser IE, anda bisa melihat lokasi file cache dengan menjelajahi menu Tools —> Internet options —> Settings Lalu apa yang bisa didapatkan?? toh cuma file-file “sampah”?? Hmm… sekarang coba anda copy semua file yang ada di sana ke suatu folder. Lalu bukalah salah-satu file htmlnya. Jika itu komputer publik,anda bisa mengetahui situs apa saja yang telah diakses oleh oleh orang sebelum anda. Hmm.. hanya dengan melihat file temporary anda bahkan bisa melihat password dan dll.Banyak saya temui situs yang menyimpan password dan menampilkannya pada url. Tentunya anda juga pasti sering membacanya di berbagai tutorial. Kebanyakan browser pada saat ini memiliki fasilitas untuk menyimpan password. Misalnya saat meggunakan Mozilla Firefox, anda pasti sering menerima kotak dialog konfirmasi yang menanyakan apakah anda ingin password anda disimpan atau tidak oleh PasswordManager.Kebanyakan user cenderung untuk memilih opsi YES, entah itu dengan penuh kesadaran atau memang mereka tidak tau ( baca: tidak mau tau) apa maksud dari kotak dialog itu. Orang lain yang kemudian mengunakan browser itu bisa dengan sangat mudah mendapatkan password korban dengan memasuki menu Tools —> Options —> Security –> Saved password. Contoh lain adalah fasilitas wand password yang dimiliki oleh browser Opera. Saat anda memasukkan user name dan password pada suatu form dan menekan tombol submit, opera secara default akan meminta konfirmasi kepada anda apakah anda ingin browser menyimpan id dan password anda atau tidak. Lagi dan lagi… kebanyakan netter ceroboh, mereka cenderung untuk memilih opsi “YES”. Lalu?? Orang lain yang kemudian menggunakan browser itu bisa melihat situs apa saja yang telah diakses oleh user, arahkan browser ke situs tersebut, letakkan cursor pada form isian user name, tekan [ALT]+[ENTER] dan BOOOMM!!!! Kenapa?? Jangan kaget dulu!! Hehehe.. form login akan otomatis terisi dengan user name korban lengkap dengan passwordnya ;D (It’s fun enough.. ;) Ini hanya sebagian kecil contoh, jelajahi fitur-firtur browser lain!

[9]. Googling Google.com.

Banyak sudah situs yang runtuh, password dan nomor – nomor kartu kredit yang dicuri akibat dari ulah orang yang menyalahgunaan kesaktiannya ;) Dahulu, hal ini mudah dilakukan.Hanya dengan mengetikkan kata kunci tertentu yang berkaitan dengan user name dan password, anda bisa memanen ratusan password user melalui google. Tapi sekarang tampaknya anda harus gigit jari jika menggunakan cara diatas ;D Jangan sedih dulu karena Google baru saja menelurkan produk barunya, yaitu Google Code Search. Ancaman baru mulai timbul, “si pintar” ini kini dapat meng-crawl hingga kepada archive file yang berada di public directory web server. Hati-hati yang punya kebiasaan untuk menyimpan informasi penting di dalamnya (password, dan info berharga lainnya) Sebaiknya mulai sekarang kebiasaan itu dihilangkan. Selalu proteksi folder-folder yang sensitif agar situs anda bisa hidup lebih lama. Kalo nggak… yach.. tunggu ajah ada orang yang memanfaatkan produk baru google ini untuk mengeruk informasi sensitif dari web server anda. dan jika itu sudah terjadi… maka bersiaplah.. “taman bermain” anda akan diambil alih olehnya.. 0

Leave a Comment

« Older entries Newer entries »

Follow

Get every new post delivered to your Inbox.