Unicode Phishing

Dari info di wikipedia phishing : 

Phishing is the attempt to obtain sensitive information such as usernames, passwords, and credit card details (and, indirectly, money), often for malicious reasons, by disguising as a trustworthy entity in an electronic communication.

Dengan kata lain, phising adalah upaya untuk mengelabui sehingga user terjebak dan akhirnya menjadi korban yang ujung ujungnya bisa memberikan keuntungan kepada sipelaku.

Mindahin akun blogspot ke akun google yang lain???

Mungkin untuk sebagian orang pertanyaan diatas seperti pertanyaan yang konyol, ya untuk apa dipindahkan.

Namun ketika kita menggunakan akun google yang lain dengan akun google "default" kita maka akan terasa sedikit mengganggu.

Ngeblog ... ngeblog saja ...

Menjadi juara sangat sulit namun lebih sulit lagi mempertahankan status juara tersebut. Hal yang sama juga terjadi pada dunia perblogan (kata dari mana sedeng itu ... perblogan, hahahaha biar tommi ... blog, blog ku ji sendiri). Membuat sebuah akun blog sangatlah mudah, namun yang lebih susah daripada mebuat akun adalah membuat postingan pada blog. Mau bukti Klik disini.

Begitu susahnyakah ngeblog, tidak juga, apabila anda termasuk pribadi yang suka mengetikkan sesuatu yang lebih panjang dari sekedar status difacebook ataupun tret di situs mikro blogging.

Eits jangan salah ada juga orang yang rajin mengapdet blognya, betul. Seperti yang saya sebutkan diatas, mereka yang termasuk pribadi yang rajin berhubungan dengan keyboard bukan sekedar mengetikkan status.

Namun ada juga blogger yang hanya mengcopy paste tulisan punya orang lain untuk selebihnya mengakuinya sebagai tulisan karyanya ...

Yak betul sekali, blog yang menurutku bagus blog yang tulisannya adalah tulisan - tulisan original dari sipembuat blog, Namun blog seperti ini biasanya tidak apdet hahahaha, kecuali orangnya rajin.

Copy paster (sebutan buat orang yang suka copy paste versiku ... hahaha ) memang menjengkelkan, saya pernah dibuatnya kesal waktu kasus ini

Memang apa yang sudah dipublish di internet tidak ada cara untuk menghalanginya, di duplikasi. Karena semua yang bisa di"baca" pasti bisa dicopy, ada yang berani menantang???.
Saya teringat sebuah forum yang didalamnya membahas proteksi dari isi blog, menggunakan bahasa pemrograman dll, tapi seperti yang saya bilang semua yang bisa dibaca pasti bisa dicopy. Hal ini juga pernah jadi sebuah polemik dimana seorang pemilik gallery lukisan berniat mengonlinekan lukisannya namun "read only" orang hanya bisa melihat di websitenya, selebihnya tidak bisa diapa - apain. Ada yang menyarankan menggunakan javascript, trus ada yang bilang, kalau javascript di browser disable gimana, trus gimana dengan cache di browser dll. Jadi seperti yang saya bilang, setiap yang bisa dibaca bisa dicopy, karena proses copy adalah baca dulu dari sumber untuk kemudian ditulis di tempat tujuan.

Tapi ini sebenarnya membahas apa ka???, betul dari tadi putar - putar, namanya juga postingan iseng, maksudku kalau memang mau posting terserah mi mau posting apa, sah - sah saja ... mau jadi copy paster juga tidak masalah, bikin tulisan original lebih bagus lagi, tapi kalau sulit membuat postingan orisinil ... ya cuek aja ... mau postingan tidak bermutu juga tidak apa - apa, namanya juga blog sendiri, mau tulis apa juga sah, selama tidak menyerang orang atau kelompok tertentu secara ekplisit, walaupun sebenarnya tidak ada masalah juga, toh banyak blog - blog yang dibuat khusus untuk menyerang orang atau kelompok tertentu.

so ... keep blogging.

Squid (logrotate) di slackware

Saya belum ngerti kenapa slackware tidak memasukkan squid di paket networknya, padahal untuk urusan network yang lain slackware cukup komplit mulai dari dhcp, web, mail, dns, semua ikut, tapi squid (web cache) tidak.

Tapi bukan itu yang jadi topik utama tulisan ini, yang jadi masalah adalah log squid yang (tentu saja) makin lama makin besar dan ketika melebihi 2G maka squid pun tewas, pesan errornya log yang sudah sangat besar.

Bagi slackers, menginstall squid bisa menggunakan script dari slack build, atau kalau mau ada kerjaan sedikit, bisalah compile dari source dan tentu saja harus mengincludekan setiap opsi - opsi yang akan digunakan pada saat compile yang tidak masuk daftar "default". Misalnya jika tidak mengikutkan opsi transparent, maka squidnya tidak bisa dipake buat dijadikan transparent proxy, dll. Dengan script slack build biasanya sudah include semua yang umum digunakan termasuk transparent.

Nah seperti yang saya sudah singgung sebelumnya, log squid bisa jadi problem. Lokasi log squid bisa berbeda tergantung apa yang dideskripsikan di squid.conf, namun umumnya ada di /var/lib/squid/logs atau /var/log/squid/.

Dulu saya cuma menghapus saja log yang besarnya lebih dari 2G, tapi kalau yang akses rame, misalnya diwarnet, log ini cuma butuh beberapa hari sudah macet lagi, lama-lama membosankan, akhirnya melihat ada log yang dirotasi secara berkala, misalnya message, message.1 dll. Akhirnya kepikiran buat itu.

Masuk ke /etc/logrotate.d/ disana terdapat beberapa file yang sudah ada, salah satunya httpd. Kita gunakan file tersebut untuk membuat logrotate untuk squid.
Copy file httpd ke squid

cp httpd squid

Edit file squid seperlunya, saya punya konfigurasi seperti ini :

/var/log/squid/*.log {
rotate 10
notifempty
size=250M
# compress
# delaycompress
# sharedscripts
postrotate
/usr/sbin/squid -k rotate
endscript
}


Restart, (bisa juga dengan mengaktifkan logrotate dengan konfigurasi yang baru tanpa merestart, namun bagi sebagian orang lebih aman diminta untuk restart)

Sempat juga kejadian di salah satu Universitas yang menggunakan squid, karena masalah log yang besar tiba - tiba akses web tidak bisa dilakukan, solusinya : si Admin merestart server.

Panipu ...

Thanks to : Rara yang ngasih inspirasi buat nulis di blog

Pagi ini buka email, sebuah email masuk ke inbox. Dari GMail, dengan subject : Your Account. Saya klik, format emailnya hmtl jadi agak amburadul di KMail, setelah mengaktifkan pembacaan html barulah pesannya kelihatan.

Berikut ini pesan dari "GMail" :

Your Account
From: "Gmail" <acctaccess.verifing@gmail.com>
To: support.info@google.com
Date: Today 02:05:36

We are shutting down some accounts due to congestion in our database system and your account was chosen to be deleted. If you are still interested in using our email service please click reply and fill in the space below for verification purpose:-

Full Name:

Pasword:

Occupation:

Year of Birth:

State of Origin:

Note: This email is only for Gmail users (Users should reply within 48 hours to avoid "Permanently Lockup" Account)

Thank you for using Gmail !

The Gmail Team

Intinya minta saya ngirim data, alasannya karena account emailku termasuk yang akan dihapus karena masalah di database.

Ada yang aneh.
1. Google bermasalah di database????
2. Userku termasuk aktif, kalau misalnya idle selama beberapa bulan, wajar.
3. Kenapa mesti minta password.

Jelas ini sudah merupakan "usaha" dari para "pencuri" account.
*Ces, sedangkan sms yang beritanya tentang hadiah mobil ku cueki, apalagi kalau email ji ... hehehe

Sebenarnya dari tiga alasan diatas sudah cukuplah untuk men"cueki" email tadi, tapi sekedar ngasih bukti lain, kita baca header dari email itu ... yuk.

Dari header email saya dapat return-path yang tidak wajar :

Return-Path: <defination@definationwithgod.com>



kalau memang dari google harusnya return pathnya ada hubungannya dengan google. kok ini return pathnya adalah sebuah domain yang "lain".

kita cek domainnya :

# whois definationwithgod.com

Whois Server Version 2.0

Domain names in the .com and .net domains can now be registered
with many different competing registrars. Go to http://www.internic.net
for detailed information.

 Domain Name: DEFINATIONWITHGOD.COM
 Registrar: GODADDY.COM, INC.
 Whois Server: whois.godaddy.com
 Referral URL: http://registrar.godaddy.com
 Name Server: NS1.SUSPENDED-FOR.SPAM-AND-ABUSE.COM
 Name Server: NS2.SUSPENDED-FOR.SPAM-AND-ABUSE.COM
 Status: clientDeleteProhibited
 Status: clientRenewProhibited
 Status: clientTransferProhibited
 Status: clientUpdateProhibited
 Updated Date: 28-nov-2010
 Creation Date: 28-nov-2010
 Expiration Date: 28-nov-2011

bweh ... pasti mi bukan dari google betulan, alias orang yang lagi nyoba "sosial engineering". :P

Ini sekaligus jadi peringatan buat yang lain supaya jangan terlalu cepat percaya jika dapat email seperti ini.

Hp ZTE C261 jadi modem di slackware

Sewaktu di kasi hadiah handset smart oleh ICT Center UNM, yang saya perhatikan sekali adalah seberapa uat sinyal smart di telkomas, karena tempat ini merupakan tempat yang saya gunakan untuk akses internet yang paling sering, karena untuk saat ini saya tinggal disitu, hahaha.

Setelah melihat sinyalnya yang bagus, saya pun berminat untuk mencoba, tapi tidak ada jalan lain selain membeli handsetnya, ternyata sekalian dengan kartu, beserta bonus - bonusnya. Setelah berhitung, harga yang dibayarkan + koneksi 3 bulan free, sudah hampir sama dengan harga koneksi yang saya gunakan, yang sekarang ini lebih sering memprihatinkan soal sinyalnya ketika berada didalam rumah.

Setelah beli, ternyata tidak langsung mulus, masih ada beberapa yang mesti dilakukan untuk bisa online dengan hp smart tersebut sebagai modem.
Karena masih berkenaan dengan slackware maka saya tulisnya di sini, soalnya capek kalau mesti nulis lagi ... hahahaha ...

tulisan ini diposting menggunakan koneksi dari hp smart tersebut

Kartu Pos dari Google

Saya sempat kaget dapat Postcard dari google, jangan - jangan $ 100, padahal sebelumnya sempat liat di account masih sekitar $ 10, ternyata saat ini google mengirim ke penayang adsense Indonesia jika nilai adsensenya sudah Rp. 100.000.

Postcard itu isinya pin yang dimasukkan guna pengiriman cek, tapi masih ada kendala, saya belum punya nomor pajak :D. Rencana mau urus tapi belum sempat - sempat juga :D.

Adsense halaman indonesia WPA lagi

Baru beberapa saat menikmati google adsense dalam halaman indonesia, kini kembali lagi WPA. Belum juga dapat cek, hahahahaha ...

Apakah ada yang salah pada kode adsense yang saya pasang di website atau blog sehingga kembali lagi ke WPA (world publid Advertise alias iklan layanan masyarakat). Padahal baru - baru ini sempat halaman - halaman dengan tulisan berbahasa indonesia menampilkan adsense yang juga berbahasa indonesia.

Tapi apa yang berbeda dengan situs Ilmu Komputer sehingga mereka yang juga menggunakan bahasa indonesia sebagai tampilan bisa menampilkan iklan dari google, bahkan jauh sebelum google "mendukung" halaman dalam bahasa indonesia.

Gimana dong??? nunggu lagi???