Security Hole Mail Header Injection pada PHP

Jika anda menggunakan bahasa pemrograman PHP untuk mengirim email
(terutama jika anda mengirim email dari form HTML), harap untuk
berhati-hati. Dalam beberapa minggu terakhir, pihak-pihak yang tidak bertanggung
jawab secara aktif mengeksploitasi script-script PHP yang menggunakan
fungsi mail():

mail($recipient, $subject, $message, [$extraheaders], [$extraparams]);

Kesalahan yang paling umum dilakukan oleh pemrogram PHP adalah tidak
mengecek variabel yang masuk. Jika variabel didapatkan dari form HTML,
maka pihak yang
tidak bertanggung jawab bisa menambahkan header apapun.

Sebagai contoh, misalnya script PHP seperti ini:

mail("saya@example.net", $subject, $text, "From: $email\n");

memiliki celah keamanan jika anda tidak mengecek validitas variabel
$subject dan $email.

Cara pengecekan yang paling mudah untuk mendeteksi eksploitasi header
injection adalah dengan mengecek apakah ada karakter newline (\r atau
\n) pada variabel tersebut. Berikut adalah contoh untuk mengecek
validitas variabel $subject:

<?php
if (eregi("\r", $subject) || eregi("\n", $subject)) {
die("Why??");
}
?>

Perhatikan bahwa anda harus mengecek seluruh variabel yang masuk. Pada
contoh di atas hanya diberikan contoh untuk mengecek variabel $subject
untuk menyederhanakan. Selain itu, untuk contoh di atas, anda juga
harus mengecek variabel $email yang juga digunakan pada fungsi mail() yang
digunakan.

Informasi lebih lanjut dapat dibaca di:
* http://securephp.damonkohler.com/index.php/Email_Injection
* http://us2.php.net/mail (pada bagian komentar)

Cora Praktis Setting CBN Mobile dengan Nokia dan Kartu Prepaid CBN

Jika saat ini Anda sudah menggunakan kartu Prepaid dan berkeinginan untuk melakukan koneksi Internet melalui CBN Mobile. Anda tak perlu bingung. Berikut kami sajikan step by step cara men-setting CBN Prepaid dan Nokia Anda melalui CBN Mobile:

1. Klik "Start" -> "Controt Panel" -> "Network Connections".
2. Pada "Network Tasks",klik "Create a new connections".
3. Klik "Next" di Welcome to the New Connections Wizard
4. Pilih "Connect to the Internet", klik "Next"
5. Pilih "Set up my connection manually", klik "Next".
6. Pilih "Connect using a dial-up modem", klik "Next".
7. Pada "Select a Device", beri tanda cek pada modem driver Nokia yang sudah diinstall sebelumnya, yaitu Nokia 3G Packet Data Modem (Silakan kunjungi situs Nokia atau hubungi layanan pelanggan nokia untuk instruksi lebih lanjut). Kemudian klik "Next"
8. Masukkan nama koneksi, misalnya "M8', pada ISN Name, klik "Next"
9. Pada "Phone Number", masukkan "#777", lalu klik "Next"
10. Masukkan username dan password koneksi m8, yakni "m8-cbn" untuk username dan "m8" untuk password. Lalu klik "Next" -> "Finish"

Setelah anda selesai membuat konfigurasi di atas yaitu dialer ke network Mobile 8, berikutnya anda harus membuat konfigurasi dialer VPN agar anda dapat terkoneksi ke layanan CBN Mobile, dengan cara berikut:

1. Klik "Start" -> "Controt Panel" -> "Network Connections".
2. Pada "Network Tasks",klik "Create a new connections".
3. Klik "Next" di Welcome to the New Connections Wizard
4. Pilih "Connect to the network at my workplace", lalu klik "Next"
5. Pilih "Virtual Private Network Connection", lalu klik "Next"
6. Pada bagian "Company Name", masukkan "CBN Mobile", kemudian pilih "Next"
7. Pada bagian "Public Network", pilih "Automatically dial this initial connection", pilih nama koneksi yang anda buat sebelumnya, yaitu "M8", lalu klik "Next"
8. Pada "Hostname or IP address", masukkan "m8.cbn.net.id", lalu klik "Next" -> "Finish"

Pada saat anda ingin koneksi, klik ikon dial-up "CBN Mobile" dan akan tampil "Connect M8" terlebih dahulu. Setelah terkoneksi, maka akan tampil "Connect CBN Mobile (VPN)". Masukkan username dan password yang tertera pada kartu prepaid tersebut. Pada konfigurasi diatas, pastikan Anda merubah pilihan securitynya menjadi "CHAP" dengan cara berikut:

1. Pada konfigurasi "Connect CBN Mobile (VPN)", klik pada "Properties"
2. Klik pada tab "Security" dan pilih "Advanced (custom settings)" lalu klik pada "Settings..."
3. Pada menu "Settings...", klik "Allow these protocols". Pastikan anda hanya memberi tanda cek pada Challenge Handshake Authentication Protocol (CHAP). Klik "OK" -> "OK" lagi untuk melakukan koneksi

Menjadi Terdepan denqan Teknoloqi Push E-mail

Perkembangan dunia informasi, diiringi teknologi mobile atau cellular, membuat arus informasi mengalir demikian cepat.Para
pelaku bisnis, manajemen menengah ke atas, para pengambil keputusan, serta orang-orang yang bergaya hidup dinamis, mobile dan se1alu mengikuti perkembangan dunia teknologi, pasti membutuhkan sarana yang dapat menerima informasi secara real time kapan dan di mana pun berada. Dengan tehnologi push e-mail dan pull e-mail, Anda dapat menerima dan mengirim e-mail melalui smartphone atau PDA (personal Digital Assistant) phone.

Pull e-mail adalah cara menerima e-mail dengan mendownload e-mail yang berada di suatu mail hosting atau mail server ISP ke perangkat mobile atau smartphone. Sedang push e-mail yaitu cara untuk menerima e-mail di hanset, atau terminal hand phone yang secara otomatis dikirimkan ke handset penerima dengan fasilitas relay server yang berada di sisi operator selUler melalui jaringan mobile atau wireless.

Kelebihan push email adalah dapat mengirimkan e-mail kepada penerima di handset handphone, seperti layaknya suatu SMS (Short Messaging Services), selama aplikasi dan koneksi internet GPRS (Global Packet Radio System) di terminal hand phone tersebut
aktif. Dengan metode kompresi yang cukup baik, ukuran file e-mail yang dikirimkan menjadi lebih kecil sehingga meminimalkan beban biaya GPRS. Karena keamanan transaksi dan pengiriman data melalui koneksi mobile atau wireless sangat rentan, diperlukan metode enkripsi yang dapat mengamankan pengiriman data email tersebut. Push e-mail juga dapat menyinkronkan data email dan Calendar anda di Desktop dengan Handset Anda Over the Air.

Saat ini, push e-mail hanya dapat dinikmati oleh pengguna smartphone berbasis Symbian atau Windows Mobile 2003, dan baru diterapkan oleh dua operator selluler. Keduanya adalah Indosat dengan BlackBerry yang menggunakan teknologi RIM Canada, serta Telkom dengan Ventus yang menggunakan teknologi Smartner, Finlandia.

Para pengguna Blackberry dapat menggunakan kartu Matrix dari Indosat dengan menggunakan handset Blackberry. Saat ini layanan
push e-mail dari Indosat bisa diakses melalui smartphone atau handphone yang telah memiliki aplikasi blackberry seperti pada Sony Ericsson P900i dan Siemens SK-65. Sementara pengguna Ventus dapat menggunakan koneksi GPRS dari telkomsel dan telkomflexi dengan handset yang berbasis Symbian dan Windows Mobile.

Bagi pengguna corporate, fasilitas push email dapat dinikmati dengan menyediakan satu server tambahan selain mail server yang sudah digunakan sebelumnya (MTA yang saat ini didukung adalah Microsoft Exchange Server dan Lotus Domino Server) yaitu BlackBerry Enterprise Server atau BES bagi pengguna Blackberry dan Push Connector bagi pengguna Ventus.

Dengan teknologi push e-mail, Anda dapat dengan mudah menerima informasi, dan tak lagi kehilangan peluang bisnis Anda.

Teknologi push e-mail seperti BlackBerry dan Ventus mUlai tumbuh pesat. Bagi Anda yang ingin mengikuti perkembangannya, coba kunjungi situs-situs berikut.

www.blackberry.com
Selain menampilkan produk-produknya, situs resmi BlackBerry ini juga menyedikan berbagai info bermanfaat yang perlu Anda ketahui.

www.blackberryforums.com
Tempat berdiskusi tentang semua hal yang berhubungan dengan BlackBerry.

www.ventusmobile.com
Situs resmi Ventus di Indonesia.

www.adiska.com
Situs berbahasa Indonesia yang memuat beragam informasi seputar teknologi push email. Sangat layak untuk dikunjungi.

www.blackberryblog.com
Info dan berita menarik seputar BlackBerry bisa Anda dapatkan di blog sederhana ini.

Mengenal Network Mapper

Kenyamanan Anda bekerja sangat tergantung pada kelancaran server internal di jaringan Internet yang Anda miliki. Pengawasan dan pengecekan harus senantiasa dilakukan untuk menjaga kinerjanya. Untuk itu, ada aplikasi yang dapat membantu Anda melakukannya secara cepat dan mudah. Aplikasi ini dikenal dengan nama Nmap (Network Mapper).

Program ini dapat digunakan untuk pelanggan korporat untuk mengecek server internal yang menggunakan port-port tertentu, untuk memastikan layanan Internetnya berjalan dengan baik.

Contohnya seperti:

Mail server menggunakan port 25
FTP server menggunakan port 25
Web server menggunakan port 80
POP server menggunakan port 100
HTTPS server menggunakan port 81

Cara penggunaanya cukup mudah: Anda tinggal memasukkan IP address server Anda di kolom "'1cTarget"'1d dan klik "'1cScan "'1d.

Berikut adalah contoh dari basil yang didapat:

Starting nmap 3.81
(http://www.insecure.org/nmap/ ) at 2005-08-23 08:06 WIT
Interesting ports on lichking (10.64.68.90): (The 1659 ports scanned but not shown below are in state: closed)
PORT STATE SERVICE
22/tcp open ssh
25/tcp open smtp
80/tcp open http
3306 I tcp open mysql
MAC Address: 00:07:E9:81:41:A5 (Intel) Device type: general purpose
Running: Linux 2.4.X 12.5.X 12.6.X
OS details: Linux 2.4.18 - 2.6.7
Uptime 6.971 days (since Tue Aug 16 08:48:39 2005)

Nmap finished: 1 IP address (1 host up) scanned in 2.293 seconds

Berdasarkan contoh informasi yang didapat di atas, kita dapat melihat bahwa ada 4 layanan yang dideteksi berjalan di server tersebut.

Nmap juga dapat digunakan untuk mengecek apakah port-port tertentu diblok oleh network Anda.

Contohnya :
Starting nmap 3.81
(http://www.insecure.org/nmap/) at 2005-08_23 08:06 WIT
Interesting ports on lichking (10.64.68.90):
(The 1659 ports scanned but now shown
below are in state: closed)
PORT STATE SERVICE
22/tcp filtered ssh
25 I tcp filtered smtp
80 I tcp filtered http
3306/tcp filterer mysql
MAC Address: 00:07:E9:81:41:A5 (Intel) Device type: general purpose
Running: Linux 2.4.X 12.5.X 12.6.X
OS details: Linux 2.4.18 - 2.6.7
Uptime 6.971 days (since Tue Aug 16 08:48:392005)

Nmap finished: 1 IP address (1 host up) scanned in 2.293 seconds

Berdasatkan contoh di atas, kita dapat melihat bahwa port-port tersebut statusnya di filter. Artinya, akses untuk port-port tersebut telah diblok.

Nah, bagi Anda yang berminat memanfaatkan aplikasi ini, Anda dapat mendownloadnya di http://www.nmap.org dan langsung menerapkan pada jaringan server Anda.


Situs-situs seputar Network Mapper

Jika Anda hendak belajar lebih dalam tentang Network Mapper (Nmap) atau bahkan sampai men-download aplikasinya, coba kunjungi situs-situs berikut.

www.insecure.org/nmap - Di sini Anda bisa membaca info detail seputar Nmap.

http://sourceforge.net/projects/knetmap/ - Situs yang berisi software Nmap yang bersifat open source.

http://freshmeat.net/projects/knetmap/ - Link-link seputar aplikasi Nmap.

www.freeware-guide.com/dir/util/network.html - Situs yang menyediakan software seputat network untuk didownload

Matrix: Bertanya ke SMS 800

Pelanggan matrix semakin mudah mendapat informasi tentang program dan produk dari Indosat selular yang bersifat umum. Tidak perlu telepon Call Center untuk berbicara dengan Customer Service, cukup gunakan layanan SMS 800

Caranya mudah: ketik syntax tertentu, lalu kirim via SMS ke 800. Pelanggan akan langsung mendapatkan jawaban tentang informasi yang diminta secara real time.

Contoh: ketik Matrix, kirim ke 800. Anda akan dapat informasi tentagn Matrix dan info untuk melanjutkan pertanyaan lebih lanjut

Fasilitas Call Waiting / Call Hold

Anda dapat menggunakan layanan Call Waiting / Hold sebagai fasilitas untuk membantu anda dalam berkomunikasi dengan rekan / mitra tanpa harus memutuskan komunikasi pada saat berbicara dengan rekan / mitra anda yang lain. Untuk matrix, tidak dikenakan biaya pengaktifan untuk kedua fasilitas tersebut.

Call Waiting, fasilitas ini memungkinkan anda untuk menerima panggilan kedua sementara anda sedang berbicara dengan penelpon pertama

Call Hold, fasilitas ini memungkinkan pelanggan menunda (pause) pembicaraan dengan penelepon pertama untuk bisa menerima panggilan dari penelpon kedua atau melakukan panggilan telepon tanpa harus memutuskan pembicaraan pertama.

Aktifasi manual Call Waiting untuk kartu Matrix:
Ketikkan *43#, lalu tekan tombol panggil, tunggu konfirmasi bahwa layanan telah diaktifkan

Pembatalan manual Call Waiting untuk kartu Matrix:
Ketikkan #43#, lalu tekan tombol panggil, tunggu konfirmasi bahwa layanan telah di non aktifkan

Selain secara manual, cara untuk mengaktifkan dan membatalkan fasilitas ini juga dapat dilakukan melalui setingan ponse namun untuk setiap ponsel mempunyai setingan yang berbeda

Ubuntu dan Linux yang fenomenal

Maraknya kegiatan sweeping piranti perangkat lunak dari Microsoft dan gencarnya gerakan menentang pembajakan, berakibat kepada meningkatnya aktifitas pencarian alternatif piranti perangkat lunak lainnya. Alternatif ini tentunya didasari berbagai pertimbangan yang umumnya sangatlah berbeda pada setiap tingkat kebutuhan. Namun demikian secara garis besar, alternatif ini minimal dapat menyediakan fasilitas atau fitur yang sama atau akan lebih bagus jika dapat melebihi yang sudah ada.

Dari berbagai alternatif yang tersedia, yang paling banyak dipilih dan lebih disukai oleh pengguna komputer adalah Linux. Operating sistem yang dikenal dengan kepiawaian sifatnya yang multi user dan multi tasking ini diciptakan oleh Linus Torvalds, seorang mahasiswa Finlandia, yang gemar mengutak-atik Minix, sebuah operating sistem Unix yang cukup kecil. Namun karena sifatnya yang open source, sampai saat ini Linux berkembang cukup pesat karena didukung oleh jutaan pengembang dan programmer Linux di seluruh dunia. Linux juga didukung ribuan vendor hardware yang seakan berlomba-lomba agar hardware keluarannya mendukung Linux.

Distribusi Linux (paling sering dikenal dengan istilah distro) yang tersedia pada saat-saat awal di antaranya adalah RedHat, Debian, Stackware, Mandrake dan SuSE. Saat ini telah banyak distro Linux baru yang muncul dengan performa mengesankan, salah satunya adalah Ubuntu.

Ubuntu adalah sebuah OS Linux desktop dari Canonical Ltd. yang cukup komplit dan tersedia secara gratis. Salah satu manifesto
Ubuntu adalah software seharusnya tersedia secara gratis, dapat digunakan oleh orang banyak dengan dukungan bahasa lokalnya, juga tentunya mudah dicustomised sesuai keinginan dan kebutuhan si pemakai. Nama Ubuntu diambil dari bahasa Afrika kuno (dari kelompok bahasa Nguni) yang berarti "HumanitY for others, caring and harmony" (kemanusiaan untuk sesama, peduli dan harmoni). Ubuntu yang lahir dari keturunan keluarga Debian seakan-akan hadir untuk menjawab tantangan dan menghilangkan kesan bahwa Debian adalah distribusi Linux tersulit bagi pengguna baru Linux, terutama pada tahap proses instalasi dan konfigurasi awal.

Instalasi Linux Ubuntu masih mempertahankan instalasi text based yang bukan command line dan tidak sebagus apabila kita menginstall distribusi lain seperti SuSE, Xandros atau Fedora Core. Untuk mengetahui lebih jauh mengenai proses instalasi Linux Ubuntu, kunjungi situs www.linuxbeta.com. Ciri khas dari Debian adalah penggunaan APT (Advanced Packaging Tool) yang berguna untuk meng-update operating system, baik securitY maupun versi program-programnya. Penggunaan APT ini makin dipermudah dalam distribusi Ubuntu melalui aplikasi Synaptic-nya yang cukup mudah dimengerti. Synaptic dapat dengan mudah diakses melalui menu "Computer" di bagian atas, kemudian pilih "System Configuration".

Software dan aplikasi yang tersedia secara default pada Linux Ubuntu antara lain adalah: Evolution, Firefox, GAIM, GnomeMeeting, Xchat, gFTP sebagai aplikasi-aplikasi Internet, sqftware games, software untuk manipulasi gambar seperti Gimp, Image Viewer dan Xsane Image Scanning serta didukung oleh software multimedia seperti CD Player, Music Player, Sound Juicer CD Ripper, Sound Recorder dan Totem Movie Player, yang akan memanjakan Anda, serta Open Office untuk aplikasi dokumen-dokumen Anda. Khusus untuk administrasi yang membutuhkan level superuser, Ubuntu lebih memilih penggunaan Judo, seperti yang sering kita jumpai dalam Operating System OS X. Tidak seperti distribusi Linux pada umumnya yang lebih menonjolkan KDE sebagai pilihan desktop manager-nya, Ubuntu memilih penggunaan Gnome terbaru yaitu Gnome 2.8 dengan tampilan baru pada fitur monitoring baterai yang lebih baik, monitoring system network, themes dan file manager yang lebih disempurnakan.

Kekurangan Ubuntu yang paling banyak diutarakan adalah pembagian dan penentuan partisi pada saat proses awal instalasi, tidak adanya kesempatan untuk memilih paket-paket program yang akan kita install pada proses instalasi awal, serta tidak tersedianya VPN wizard (panduan untuk mengkonfigurasi VPN pada desktop Gnome).

Fasilitas update securitY dan paket-paket software di Synaptic Ubuntu, saat ini juga bisa memanfaatkan keberadan mirror Ubuntu di server mirror CBN (http://mirror.cbn.net.id).


Istilah-istilah Linux

Kernel - Bagian terpenting dari sebuah sistem operasi, khususnya Linux. Ia bertugas untuk menyediakan akses yang aman baik ke hadware maupun program-program yang terinstall di komputer

chmod - Mengubah hak akses file atau folder tertentu. Singkatan yang digunakan antara lain: a (all), u (user), g (group), r (read), w (write), x (execute), X (enter folder). Contoh: chmod u+x filename. Artinya, file ini bisa dieksekusi oleh pengguna

module - Bagian dari kernel yang dapat diselipkan atau dilepaskan tanpa harus merestart komputer

compiler - Program komputer yang mampu menerjemahkan sebuah program dalam bahasa komputer tertentu ke program sejenis yang ditulis dalam bahasa komputer yang berbeda

How to Deal with Spammer

Semua pengguna Internet pasti pernah berhadapan dengan e-mail spam. E-mail yang dikenal dengan e-mail sampah ini sangat mengganggu aktivitas e-mail Anda. Walaupun kita sudah memblokir pengirim e-mail tersebut, tetap saja para spammer punya berbagai cara untuk bisa kembali mengirimkan email-email sampah mereka. Darimana mereka mendapatkan alamat e-mail Anda, bagaimanakah cara menghindari spam, memblokir e-mail spam dan hal-hal lain yang perlu Anda ketahui sehubungan dengan spam, ikuti ulasan di bawah ini.

Kemungkinan para spammer mendapatkan alamat email Anda dati cara-cara berikut:
1. Menggunakan program yang bisa mendapatkan alamat email dari email yang di posting ke Usenet.
2. Mencarinya dari profile subscriber.
3. Menggunakan program web crawler yang mencari alamat email pada situs web
4. Membelinya dati penyedia alamat email.
5. Mengambil informasi dari browser yang Anda gunakan saat Anda mengunjungi situs web mereka.

Dari data di atas, maka untuk menghindari spam, silakan ikuti langkah-langkah berikut:
1. Tidak browsing ke situs-situs yang tidak aman seperti situs porno, situs software atau penawaran tenrtentu.
2. Jangan memasukkan alamat e-mail utama Anda pada situs yang meminta alamat email Anda.
3. Menggunakan software firewall atau sejenisnya.
4. Jangan membuka link-link di Internet yang tidak jelas.

Masalah ini juga dapat disebabkan karena pada komputer Anda sudah terinstall spyware. Untuk menghapus spyware, kami sarankan agar Anda menginstall program Spy Sweeper, Spy Killer", atau sejenisnya yang dapat mendeteksi, menghapus dan melindungi komputer Anda dari program-program tersebut.

Anda dapat mencari program-program spyware tersebut di Internet dengan menggunakan search engine seperti Yahoo atau Google. Anda dapat juga menggunakan Spybot Search and Destroy di http://www.safer-networking.org/en/index.html dan Ad-aware di http://www.lavasoftusa.com/

Excel : Export to a text file with a chosen delimiter

You can set a pipe rather than a comma as a delimiter. It does not depend completely on Excel. It depends on Windows. The quickest way is to save the file as a CSV file.

To change the default on your PC to a pipe rather than a comma bring up your default options window by clicking Start -> Settings -> Control Panel -> Regional and Language Options.

Click "Customize" and in the "List Separator" field, replace the current default separator with the one you want to use (let's say a pipe symbol | ).

Click "OK" to save the change and close the window. You can now save Excel files as pipe delimited files by simply doing the following in Excel:

Open or Create a new file in Excel.
Click File => Save As on the menu bar.
In the "File Type" drop down, select "CSV (comma separated values) *.csv".

Mengembalikan Seting Awal Ponsel NOKIA dengan 'Soft Format'

KapanLagi.com - Media penyimpanan memori pada ponsel kini seolah mulai menjadi satu 'syarat' yang harus dipenuhi oleh perangkat komunikasi seluler. Seiring dengan meningkatnya kebutuhan para user dalam hal kapasitas simpan data yang besar, para vendor mulai berinovasi menciptakan media penyimpanan eksternal berbagai type, yang mempunyai masing-masing mempunyai karakteristik tersendiri.

Nah, kebanyakan para pengguna ponsel tak memperhitungkan antara berapa kapasitas atau daya tampung yang dimiliki oleh satu ponsel tertentu dengan besar data yang akan disimpan. Dan hal itu sangat mempengaruhi kinerja 'prosesor' atau 'otak' ponsel. Sehingga, suatu saat akan terjadi, dimana kita merasa kinerja ponsel yang makin menurun atau melamban dan akhirnya sistem ponsel tersebut 'hang' atau 'crash'. Untuk mengatasi hal tersebut, salah satu cara 'gampang dan cepat' agar sistem ponsel kembali normal dan kembali pada seting aslinya adalah dengan mereset ponsel, atau biasa disebut dengan Soft Format.

Supaya proses reset ini berjalan dengan lancar, isi dulu baterai ponsel hingga penuh. Sebab, nggak lucu juga ketika sedang mereset trus tiba-tiba ponsel mati. Bisa-bisa ponsel tak bisa dipergunakan lagi alias mati total karena system error. Setelah baterai terisi penuh, lakukan beberapa langkah Soft Format di bawah ini. Sebagai catatan, tips yang akan diberikan ini khusus berlaku bagi Nokia 3650, 3660, 6600 dan Ngage.


1) Hidupkan ponsel sampai pada layar muncul tampilan menu awal seperti biasanya

2) Lalu ketikkan kode : *#7370#

3) Setelah kode diketikkan, pada layar akan tampak konfirmasi untuk me-restore seting ponsel ke kondisi awal atau seting asli ponsel tersebut, dengan pilihan konfirmasi 'Yes' atau 'No'.

4) Selanjutnya, setelah pilihan 'Yes' diberikan, akan tampil perintah konfirmasi untuk memasukkan 'Lock kode' atau kode kunci bawaan ponsel dari pabrik. Kode standar yang dimiliki oleh ponsel adalah : 12345. Namun jika ternyata kode standar tersebut telah dirubah, sebaiknya anda menghubungi pihak yang telah merubah kode tersebut sebelumnya.

Hal ini sangat perlu diperhatikan, mengingat ponsel hanya memberi 'kesempatan' sebanyak 3 kali dalam memasukkan kode kunci tersebut. Jika sampai 3 kali salah dalam pengisian kode, ponsel akan secara otomatis diblokir total dan anda harus menghubungi pihak distributor atau vendor untuk mengetahui nomor PUK yang diminta oleh ponsel tersebut.

5) Jika kode telah diketikkan, tekanlah tombol enter atau 'OK' dan selanjutnya proses re-seting ponsel dan re-start data akan mulai berjalan. Proses ini biasanya berlangsung antara tenggang waktu 5-10 menit. Bila sudah selesai, ponsel akan re-start secara otomatis dan berfungsi seperti biasanya.

Jangan lupa untuk melepas kartu memori atau MMC (Multi Media Card) sebelum anda memulai langkah 'Soft Format' di atas, jika anda tak ingin isi dari MMC anda tersebut juga ikut dan datanya hilang. Agar lebih meyakinkan, sebaiknya anda tanya dahulu atau didampingi oleh user yang sudah pernah mencoba proses tersebut dan berhasil.

Customize Your Friendster (part 2)

Cara untuk menampilkan gambar di bagian yang dapat kita customize dengan html, seperti di bagian About Me, Describe Who You Want to Meet dan Add music and video and more images to your profile, anda dapat menambahkan kode seperti dibawah ini:

<img src="url_lokasi_file_gambar_anda">

Gantilah url_lokasi_file_gambar_anda dengan lokasi url file gambar anda yang sudah anda upload ke web hosting


Untuk menaruh file music di friendster, anda juga dapat menggunakan music player sederhana, dengan tata cara penggunaan sebagai berikut:

<object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000"
codebase="http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=7,0,0,0" width="96" height="24" id="satu" align="middle">
<param name="allowScriptAccess" value="sameDomain" />
<param name="movie" value="http://other.monx007.com/tools/mainkan.swf?namafile=url_lokasi_file_musik_anda" />
<param name="quality" value="high" />
<param name="bgcolor" value="E1F1FF" />
<embed src="http://other.monx007.com/tools/mainkan.swf?namafile=url_lokasi_file_musik_anda" quality="high" bgcolor="E1F1FF"
width="96" height="24" name="satu" align="middle"
allowScriptAccess="sameDomain" type="application/x-shockwave-flash"
pluginspage="http://www.macromedia.com/go/getflashplayer" /></object>

Gantilah url_lokasi_file_musik_anda dengan lokasi url file musik anda yang sudah anda upload ke web hosting. Dengan adanya music player sederhana ini, anda dapat membuat list music (music juke box) sebanyak yang anda sukai. Contoh penerapan dapat anda lihat di http://www.friendster.com/user.php?uid=7459848

Customize Your Friendster (part 1)

Karena banyak banget yang nanya ke gw, gimana cara untuk meng-customize friendster, berikut gw sharing yang gw dapet (mungkin topik ini akan berlanjut apabila ada trik baru yang gw peroleh)

Here we goes !

1. Menambahkan file multimedia (mp3, wma, flash, dll) di bagian Now Playing :

a.Pertama-tama, pastikan file yang akan di jalankan telah di upload ke web hosting, contohnya geocities.com, freespaces.com, dsb
b.Input kode berikut ini ke dalam bagian Add music and video and more images to your profile di Customize My Profile Friendster:

Untuk file non-flash:

<embed type="application/x-mplayer2"
pluginspage="http://www.microsoft.com/Windows/Downloads/Contents/MediaPlayer/" width="320" height="290" src="http://url_file_musik_anda"
filename="http://url_file_musik_anda" autostart="True"
showcontrols="True" showstatusbar="False"
showdisplay="False" autorewind="True">
</embed>

Notes: ganti url_file_musik_anda dengan lokasi file musik anda yang telah anda upload ke web hosting

Untuk file flash:

<object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" codebase="http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=7,0,0,0" width="96" height="24" id="id_yg_anda_pilih" align="middle">
<param name="allowScriptAccess" value="sameDomain" />
<param name="movie" value="http://url_file_flash_anda" />
<param name="quality" value="high" />
<param name="bgcolor" value="E1F1FF" />
<embed src="http://url_file_flash_anda" quality="high" bgcolor="E1F1FF" width="96" height="24" name="id_yg_anda_pilih" align="middle"
allowScriptAccess="sameDomain" type="application/x-shockwave-flash" pluginspage="http://www.macromedia.com/go/getflashplayer" /></object>

Notes: ganti url_file_flash_anda dengan lokasi file flash anda yang telah anda upload ke web hosting, dan ganti id_yg_anda_pilih dengan id yang sesuai dengan kehendak anda


2. Merubah tampilan di bagian Advanced users: Personalize your profile with CSS:

a.Pastikan file gambar yang akan digunakan telah anda upload ke web hosting, seperti imageshack.us, geocities.com, freespaces.com, dsb
b.Menambahkan background image:

body{
background-color:#000000;
background-image:url( http://url_file_gambar_anda);
background-position:left;
background-attachment:fixed;}

Notes: Ganti url_file_gambar_anda dengan lokasi file gambar anda yang telah di upload

c.Membuat image menjadi blur pada saat cursor hover (khusus browser Internet Explorer):

A:hover IMG {
FILTER: Blur(Add = 0, Direction = 225, Strength = 10); Alpha: 100, FinishOpacity=0, Style=2, StartX=20, StartY=40, FinishX=0, FinishY=0)
}
A:link IMG {
FILTER: none
}

d.Merubah bentuk cursor:

Carilah atau tambahkan bagian ini:

A:link{
cursor:pointer
}

A{
CURSOR: pointer
}

A:visited {
CURSOR: pointer
}

A:active {
CURSOR: pointer
}

A:hover {
CURSOR: pointer
}

Nilai pointer dapat anda ganti menjadi wait, crosshair, hand, help, auto, default, move, text, wait atau *-resize (* dapat diganti dengan N, NE, NW, S, SE, SW, E, atau W). Bahkan anda dapat menggunakan cursor anda sendiri (dengan ekstensi .cur atau .ani) hanya dengan menambahkan:

cursor : url("url_cursor_anda")

Gantilah url_cursor_anda dengan lokasi cursor yang akan anda gunakan yang telah diupload ke webhosting. Tapi perlu anda ingat, beberapa cursor hanya dapat ditampilkan di browser Internet Explorer

e.Mengganti warna scrollbar:

scrollbar-arrow-color: #D0AA3C;
scrollbar-base-color: #D0AA3C;
scrollbar-dark-shadow-color: #D0AA3C;
scrollbar-track-color: #8C0000;
scrollbar-face-color: #E7D564;
scrollbar-shadow-color: #D0AA3C;
scrollbar-highlight-color: #D0AA3C;
scrollbar-3d-light-color: #D0AA3C;

Taruhlah kode diatas di dalam bagian body{}
Ganti warnanya sesuai dengan selera anda.

f.Anda dapat juga meng-customize tampilan friendster anda menggunakan generator di situs http://www.cubancouncil.com/friendster/


3. Anda dapat juga menambahkan online status indicator untuk AIM, ICQ, IRC, Jabber, MSN dan Yahoo, menggunakan generator di situs http://www.onlinestatus.org/. Copy kode yang anda peroleh dan dapat anda taruh di bagian About Me

Newdotnet Aktif Memata-Matai Indonesia

Ni Ketut Susrini - detikInet

Jakarta - Jangan terkecoh mengira Newdotnet adalah versi terbaru software dari Microsoft, .net (dibaca dotnet-red). Karena Newdotnet sebenarnya adalah Spyware yang paling banyak menginfeksi komputer di Indonesia akhir-akhir ini dan sangat sulit dibasmi.

Alfons Tanunjaya, spesialis anti-virus dari PT. Vaksincom mengemukakan hal tersebut, melalui keterangan tertulisnya. Menurutnya, spyware atau program mata-mata ini masuk ke komputer korban melalui software gratisan atau freeware. Metode penyusupan ini biasa dilakukan spyware untuk menyusupi komputer.

Dalam beberapa bulan terakhir, Newdotnet diperkirakan sudah menyusupi lebih dari 1.000 komputer di Indonesia. Dan penyebaran spyware sulit dicegah karena tanpa disengaja, pengguna komputer telah menyetujui penyebarannya.

Dijelaskan Aljons, pada saat instalasi Freeware, End User License Agreement (EULA) yang menyertai software tersebut telah menjelaskan bahwa Freeware diperbolehkan untuk menginstal Spyware (yang biasanya diklaim sebagai program bantu atau tidak berbahaya) ke dalam komputer. Pembuat Freeware sebenarnya telah memiliki hak untuk secara legal menginstal program tambahan apapun ke komputer, termasuk Spyware.

"Mungkin anda tidak sadar bahwa komputer anda sudah terinfeksi Newdotnet dan kami yakin jika anda adalah penggemar berat software gratisan atau Freeware dan menginstalnya di komputer, kemungkinan besar komputer anda sudah terinfeksi Newdotnet atau spyware lainnya," kata Alfons.

Adapun Freeware yang dimanfaatkan oleh NewDotNet untuk menyebarkan dirinya, adalah Go!Zilla (Download Accelerator), BearShare (P2P Sharing), Mp3.Com (Musik Digital MP3), iMesh (P2P Sharing), Babylon (Penterjemah Bahasa), Webshots (Screensaver Indah), gDivx (Multimedia Player), BikiniDesk (Screensaver, Wallpaper), RadLight (Multimedia Player), RealOne Player (Audio & Video Player), UK Software (Software Fax, Webcam), Cydoor/LingoWare (Online Advertising Software), Grokster (P2P Sharing), KaZaA (P2P Sharing), AudioGalaxy (P2P Sharing), Mindset Interactive/NetPalNow/FavoriteMan (memberikan penawaran barang murah).

Newdotnet sebenarnya adalah perusahaan yang cukup besar dan dikelola dengan cukup profesional dengan salah satu bisnis utama menjual nama domain yang menarik. Tetapi jangan samakan NewDotNet dengan Network Solutions yang menjual Top level domains di internet. Menurut Alfons, Newdotnet memanfaatkan ketidaktahuan para pelanggannya yang tidak terlalu mengerti domain internet, untuk mengeruk keuntungan dengan cara berbisnis yang "sedikit" menipu.

Newdotnet menawarkan nama domain yang menarik seakan-akan sebagai Top level domain. Domain yang ditawarkan diantaranya adalah: .shop, .xxx .club, .ltd, .inc, .travel, .tech, .sport, .family, .law, .med dan .mp3.

Top level domain adalah domain utama yang akan didapat sewaktu membeli nama domain. Setiap pembelian top level domain sudah otomatis termasuk subdomain. Dalam kasus Newdotnet ini setiap pembeli domain dikelabui "seakan-akan" mendapatkan top level domain padahal dalam kenyataannya yang di dapat adalah subdomain.

Trik yang digunakan oleh Newdotnet ini adalah memodifikasi Winsock LSP (Layer Service Provider). Ini dilakukan untuk menambahkan Top Level Domain agar subdomain dapat tampil seakan-akan Top level domain pada komputer lokal. Sehingga sewaktu top level domain diklik, komputer akan otomatis memforward permintaan tersebut ke subdomainnya. Begitulah cara Newdotnet memberdayai korbannya.

Pembasmian

NewDotNet sulit dibasmi, karena menghapusnya harus melalui prosedur yang benar.

"Jika anda menghilangkan NewDotNet tanpa prosedur yang benar (mendelete secara
paksa), hal ini dapat menyebabkan komputer tidak dapat mengakses e-mail maupun
internet," kata Alfons.

Jika hal itu terjadi, Alfons menyarankan agar menggunakan tools LSPFix. Tools ini ditulis oleh Counter Exploitation dan dapat di download dari http://www.cexx.org/lspfix.zip. Selain mengubah Windowc2 LSP, NewDotNet juga melakukan pengubahan atas Browser Helper Object (BHO) yang akan mengalihkan proses pencarian dari Address Bar ke Search Engine NewDotNet, dan menampilkan pop up search.findsall.info.

Alfons memaparkan, cara yang paling efektif untuk membasmi NewDotNet adalah dengan melakukan uninstal dari Add/Remove Programs pada Windows. Cari program dengan nama New.Net Applications dan New.Net Domains dan uninstal dari komputer.

"Terkadang dalam proses uninstal ini akan disertai dengan konfirmasi bahwa Freeware yang diinstal juga harus ikut di uninstal juga," katanya. Jika langkah di atas tidak berhasil, coba akses file uninstal*.exe pada direktori c:\Program Files\NewDotNet atau masuk ke direktori c:\Windows dan cari file dengan nama NSNuninstal*.exe dan jalankan untuk melakukan penghapusan," paparnya. (nks)

sumber: detikNet

Clipboard Disadvantage

Have you ever copied a password, bank account number, credit card, or other sensitive information to your windows clipboard? If so, you may be putting yourself at risk!

How so?

With just a single line of JavaScript, a malicious website can grab the info that's on your Windows Clipboard. Oh, and JavaScript isn't the only way - several other languages can be made to do similar things.

So, do you want to test and see if you're susceptible to this? It's easy enough. Copy a line or two of text from this article - or anywhere else. Once you have it, just click the link below to see if your clipboard info can be stolen:

Click Here To Test

Tips Hari Ini

1) Nomor Darurat

Nomor darurat untuk telepon genggam adalah 112. jika anda sedang di daerah yang tidak menerima sinyal hp dan perlu memanggil pertolongan, silahkan tekan 112, dan hp akan mencari network yang ada untuk menyambungkan nomor darurat bagi anda, dan yang menarik, nomor 112 dapat dipencet biarpun keypad nya di lock. Cobalah.

2) Kunci mobil anda ketinggalan di mobil? Anda memakai kunci remote?
Kalau kunci anda ketinggalan dalam mobil dan remote cadangannya dirumah, tinggal telpon orang rumah pake hp, lalu dekatkan hp anda kurang lebih 30 cm dari mobil, dan suruh orang rumah untuk menekan tombol pembuka pada remote cadangan yang ada dirumah (waktu menekan, suruh orang rumah mendekatkan remote nya ke telepon yang dipakainya)

3) Baterai cadangan tersembunyi
Kalau baterai anda hampir habis, padahal anda lagi nungguin telpon penting, dan telpon anda dibuat oleh NOKIA, silahkan tekan *3370#, maka telpon anda ke restart secara otomatis, dan baterai akan bertambah 50%. Baterai cadangan ini akan terisi sewaktu anda mencharge hp anda