Jumat, 14 Januari 2011

Seminar hacking menjadi hacker

 Pengertian

hacker merupakan dari 60 orang yang tertarik pada suatu komputer
  • pemahaman dasar ethical hacker
1. perkembangan komputer
2. ketergantungan manusia
3. tuntutan kompleksitas semakin tinggi

  • terminologi hacker
1. vulnerability
2. threat
3. attack
4. exploit

  • contoh situs yang menyediakan exploit
1. metasploit
2. xploit-db.com
3. securityfocus.com
4.darkcode.com

Adapun cara melihat speedy yaitu :  who # jakarta "!" @125.*



WEB HACKING

Pengertian
1. PHP Injection adalah suatu cara yang memanfaatkan kesalahan scripting php yang mengijinkan aplikasi untuk menginclude

2. remote File Injection adalah memasukan sebuah file yang berasal dari web lain ke dalam halaman sebuah web .
    contoh : http://localhost/RFI/Index.php?com_option=home lalu kita ganti http://localhost     /RFI/index.php?com_option=http://localhost?RFI/RFI.txt?

3.Local File inclution adalah memasukan sebuah file yang berasal dari server itu sendiri ke dalam halaman sebuh web antara RFI dan LFI

4. Deface adalah kegiatan merubah / merusak tampilan suatu website baik halaman utama (index) ataupun halaman lain yang masih terkait dalam satu url dengan website tersebut (folder lain ; file lain)
Penanganan web hacking

  • gunakan input validation yang baik
  • setting at PHP.INI
  • selalu update patch terbaru untuk web server
  • selalu update Info

Tidak ada komentar:

Posting Komentar