Telah dua bulan musim hujan berlalu sehingga di mana-mana pepohonan nampak menghijau. Tampaklah seekor ulat kecil di antara dedaun menghijau yang bergoyang-goyang diterpa angin.
“Apa kabar daun hijau” Sapa ulat kecil
Tersentak daun hijau menoleh ke arah suara yang datang
“Oh, kamu ulat kecil. Badanmu kelihatan kurus dan kecil? Apa yang terjadi ?” tanya daun hijau
“Aku hampir tidak mendapatkan dedaunan untuk makananku. Bolehkah engkau membantuku sahabat ku?” kata ulat kecil.
“Tentu.. tentu.. dekatlah kemari”
Daun hijau berpikir, “Jika aku memberikan sedikit dari tubuhku ini untuk makanan si ulat, aku akan tetap hijau. Hanya saja aku akan kelihatan berlubang-lubang, Tapi tak apalah menolong ulat tersebut, menolongnya lebih penting daripada penampilan”
Perlahan-lahan ulat menggerakkan tubuhnya menuju daun hijau, dan memakan badan daun hijau.
Setelah makan dengan kenyang ulat berterimakasih kepada daun hijau yang telah merelakan bagian tubuhnya untuk dijadikan makanan si ulat. Ketika ulat mengucapkan terima kasih kepada sahabat yang penuh kasih dan pengorbanan itu, ada rasa puas di dalam diri daun hijau. Sekalipun tubuhnya kini berlubang di sana-sini namun ia bahagia dapat melakukan sesuatu bagi ulat kecil yang lapar.
Sungguh mulia perbuatan daun hijau yang senantiasa bekorban untuk ulat kecil yang kelaparan tapi memikirkan dirinya sendiri. Apabila kita bisa meniru dan mengikuti perbuatan dari daun hijau, tentu saja dunia ini dipenuhi oleh kebajikan dan ketentraman. Marilah mulai hari ini, tanamkan sifat menolong dan melakukan kebajikan setiap harinya niscaya kebahagiaan akan menjadi bagian dari diri anda dan kita semua
Selasa, 08 Juni 2010
APAKAH CINTA ITU ?
Mereka yang tidak menyukainya menyebutnya tanggung jawab, Mereka yang bermain dengannya, menyebutnya sebuah permainan, Mereka yang tidak memilikinya, menyebutnya sebuah impian, Mereka yang mencintai, menyebutnya takdir. Kadang Tuhan yang mengetahui yang terbaik, akan memberi kesusahan untuk menguji kita Kadang Ia pun melukai hati, supaya hikmat-Nya bisa tertanam dalam. Jika kita kehilangan cinta, maka pasti ada alasan di baliknya. Alasan yang kadang sulit untuk dimengerti, namun kita tetap harus percaya bahwa ketika Ia mengambil sesuatu, Ia telah siap memberi yang lebih baik. Mengapa menunggu? Karena walaupun kita ingin mengambil keputusan, kita tidak ingin tergesa-gesa. Karena walaupun kita ingin cepat-cepat, kita tidak ingin sembrono. Karena walaupun kita ingin segera menemukan orang yang kita cintai, kita tidak ingin kehilangan jati diri kita dalam proses pencarian itu. Jika ingin berlari, belajarlah berjalan duhulu, Jika ingin berenang, belajarlah mengapung dahulu, Jika ingin dicintai, belajarlah mencintai dahulu. Pada akhirnya, lebih baik menunggu orang yang kita inginkan, ketimbang memilih apa yang ada. Tetap lebih baik menunggu orang yang kita cintai, ketimbang memuaskan diri dengan apa yang ada. Tetap lebih baik menunggu orang yang tepat, Karena hidup ini terlampau singkat untuk dilewatkan bersama pilihan yang salah, karena menunggu mempunyai tujuan yang mulia dan misterius. Perlu kau ketahui bahwa Bunga tidak mekar dalam waktu semalam, Kota Roma tidak dibangun dalam sehari, Kehidupan dirajut dalam rahim selama sembilan bulan, Cinta yang agung terus bertumbuh selama kehidupan. Kebanyakan hal yang indah dalam hidup memerlukan waktu yang lama, Dan penantian kita tidaklah sia-sia. Walaupun menunggu membutuhkan banya hal - iman, keberanian, dan pengharapan -penantian menjanjikan satu hal yang tidak dapat seorangpun bayangkan. Pada akhirnya. Tuhan dalam segala hikmat-Nya, meminta kita menunggu, karena alasan yang penting. Cheer,
Apa Yang Anda Lupakan Hari Ini ?
Saya kenal seorang teman yang membenci bosnya karena bosnya itu tidak pernah memberinya kenaikan gaji. Ia pulang ke rumahnya dari kantor dengan kemarahan pada bosnya. Dan, karena tak mampu mengontrol kejengkelannya sewaktu-waktu, ia melemparkan kemarahan itu pada istri dan anak perempuannya. Ia ke tempat tidur tapi tidak dapat tidur karena sementara itu ia merencanakan cara-cara membunuh bosnya. Pagi hari ia bangun dengan keputusan untuk mendamprat bosnya; kemudian ia duduk di kursinya dan mengubur kemarahannya untuk sementara waktu.
Akan datang saatnya ketika Anda datang ke tempat tidur dan membanting bantal. Anda sama sekali sendirian dengan pikiran-pikiran Anda sendiri, aset-aset Anda dan kekurangan-kekurangan Anda. Kemudian tanyakan pada diri Anda apa yang Anda lupa lakukan selama hari yang telah berlalu tadi. Apakah Anda lupa tersenyum, setidak-tidaknya sekali sehari? Apakah anda lupa untuk memuji seseorang atas perbuatan baiknya? Atas kata-kata baik yang ia ucapkan? Lupakan bahwa Anda dapat bahagia, bahwa Anda dapat membiasakan kebahagiaan? Apakah Anda melupakan kemarahan, kekesalan, perasaan-perasaan negatif ini yang menjauhkan Anda dari diri Anda dan membuat Anda menjadi kerdil dari sesungguhnya? Lupakah Anda dilahirkan untuk sukses dalam hidup? Apakah Anda lupa bahwa Anda memiliki aset-aset dalam diri Anda yang Tuhan Anda berikan? Apakah Anda lupa bahwa Anda bermartabat karena anda diciptakan sebagai Citra Allah? Apakah Anda lupa untuk bersikap tulus? Apakah Anda lupa untuk memahami kebutuhan orang lain? Apakah Anda lupa untuk berbelaskasihan ? apakah Anda lupa untuk percaya diri? Apakah Anda lupa untuk menerima diri Anda apapun Anda dan tidak mencoba menjadi orang lain? Apakah yang Anda lupakan hari ini? Pikirkanlah satu hal yang tidak Anda ingin lupakan besok. Ini akan membuat Anda relaks dan lebih baik. Adakanlah pemeriksaan terhadap diri Anda setiap hari. Hal ini menyumbangkan citra diri Anda dan memberi Anda kedamaian pikirin untuk meraih cita-cita esok hari. Lakukan sesuatu yang berarti buat diri anda sendiri maupun orang lain dan Anda akan menpunyai makna buat hidup orang lain.
Akan datang saatnya ketika Anda datang ke tempat tidur dan membanting bantal. Anda sama sekali sendirian dengan pikiran-pikiran Anda sendiri, aset-aset Anda dan kekurangan-kekurangan Anda. Kemudian tanyakan pada diri Anda apa yang Anda lupa lakukan selama hari yang telah berlalu tadi. Apakah Anda lupa tersenyum, setidak-tidaknya sekali sehari? Apakah anda lupa untuk memuji seseorang atas perbuatan baiknya? Atas kata-kata baik yang ia ucapkan? Lupakan bahwa Anda dapat bahagia, bahwa Anda dapat membiasakan kebahagiaan? Apakah Anda melupakan kemarahan, kekesalan, perasaan-perasaan negatif ini yang menjauhkan Anda dari diri Anda dan membuat Anda menjadi kerdil dari sesungguhnya? Lupakah Anda dilahirkan untuk sukses dalam hidup? Apakah Anda lupa bahwa Anda memiliki aset-aset dalam diri Anda yang Tuhan Anda berikan? Apakah Anda lupa bahwa Anda bermartabat karena anda diciptakan sebagai Citra Allah? Apakah Anda lupa untuk bersikap tulus? Apakah Anda lupa untuk memahami kebutuhan orang lain? Apakah Anda lupa untuk berbelaskasihan ? apakah Anda lupa untuk percaya diri? Apakah Anda lupa untuk menerima diri Anda apapun Anda dan tidak mencoba menjadi orang lain? Apakah yang Anda lupakan hari ini? Pikirkanlah satu hal yang tidak Anda ingin lupakan besok. Ini akan membuat Anda relaks dan lebih baik. Adakanlah pemeriksaan terhadap diri Anda setiap hari. Hal ini menyumbangkan citra diri Anda dan memberi Anda kedamaian pikirin untuk meraih cita-cita esok hari. Lakukan sesuatu yang berarti buat diri anda sendiri maupun orang lain dan Anda akan menpunyai makna buat hidup orang lain.
40 WAYS TO MAKE GIRL SMILE
1. tell her that u love her first
2. make her feel special
3. give her a kiss when she is mad
4. never make her cry
5. NEVER be late 4 a date
6. buy her something cute
7. tell her that she can talk 2 u about anything
8. if its cold give her Ur jacket
9. hold her tight when she is scared
10. let her know that its all about her.
11. tell her she is beautiful (not HOT )
12. she always needs to be the apple in Ur eye
13. when u break up don't call her names like a witch if u know what
i mean
14. be understanding
15. kiss her in the rain
16. hold her hand at ANY moment even if it is just for a second.
17. Kiss her on the forehead
18. leave her voice messages to wake up to.
19 ALWAYS tell her you love her at any & and all times.
20 when she is upset, hold her tight & tell her how much she means
to u
21 recognize the small things ..they usually mean the most.
22 call her Sweetie or BABY
23. Sing to her no matter how horrible your voice
24. pick her over all the OTHER girls you hang out with
25. write her notes. (she loves them)
26. introduce her to family & friends as your girlfriend
27. play with her hair.
28. pick her up, tickle her, & PLAY WRESTLE with her.
29. sit in the park & just TALK to her.
30. tell her funny jokes, tell her stupid jokes, just tell her jokes
31.throw pebbles at her window in the middle of the night just
because u missed her.
32. let her fall asleep in your arms
33. carve your names into a TREE.
34. give her piggyback rides
35. bring her flowers just because u can
36. treat her the same around your friends as you do when you`re
alone
37. look her in the eyes & Smile
38. let her take as many pictures as she wants
39. slow dance with her, even if there is not't any music playing
40. if you`re in love with her.. tell her
2. make her feel special
3. give her a kiss when she is mad
4. never make her cry
5. NEVER be late 4 a date
6. buy her something cute
7. tell her that she can talk 2 u about anything
8. if its cold give her Ur jacket
9. hold her tight when she is scared
10. let her know that its all about her.
11. tell her she is beautiful (not HOT )
12. she always needs to be the apple in Ur eye
13. when u break up don't call her names like a witch if u know what
i mean
14. be understanding
15. kiss her in the rain
16. hold her hand at ANY moment even if it is just for a second.
17. Kiss her on the forehead
18. leave her voice messages to wake up to.
19 ALWAYS tell her you love her at any & and all times.
20 when she is upset, hold her tight & tell her how much she means
to u
21 recognize the small things ..they usually mean the most.
22 call her Sweetie or BABY
23. Sing to her no matter how horrible your voice
24. pick her over all the OTHER girls you hang out with
25. write her notes. (she loves them)
26. introduce her to family & friends as your girlfriend
27. play with her hair.
28. pick her up, tickle her, & PLAY WRESTLE with her.
29. sit in the park & just TALK to her.
30. tell her funny jokes, tell her stupid jokes, just tell her jokes
31.throw pebbles at her window in the middle of the night just
because u missed her.
32. let her fall asleep in your arms
33. carve your names into a TREE.
34. give her piggyback rides
35. bring her flowers just because u can
36. treat her the same around your friends as you do when you`re
alone
37. look her in the eyes & Smile
38. let her take as many pictures as she wants
39. slow dance with her, even if there is not't any music playing
40. if you`re in love with her.. tell her
Apa Itu Cinta
Cinta ……
Suatu kata
Tak bermakna
Dapat dirasa
Sulit dikata
Jatuh cinta …..
Saat kau tau
Saat kau tak tau
Saat kau pintar
Saat kau bodoh
Saat kau senang
Saat kau sedih
Dimanakah cinta ?
Dekatkah ?
Jauhkah ?
Nyatakah ?
Cinta sejati ……
Adakah ?
Saat kau tak tau
Saat otakmu berhenti berputar
Saat semua perbuatan tak dimengerti
Saat semua tampak tak rasional
Tertawa …….
Ditertawakan ……
Itulah cinta
Saat cinta bersemi
Saat kita menjadi bodoh
Saat kita tak dapat berpikir
Semua tak jelas
Hanya mengetahui …
Demi CInta
Untuk cinta
Suatu kata
Tak bermakna
Dapat dirasa
Sulit dikata
Jatuh cinta …..
Saat kau tau
Saat kau tak tau
Saat kau pintar
Saat kau bodoh
Saat kau senang
Saat kau sedih
Dimanakah cinta ?
Dekatkah ?
Jauhkah ?
Nyatakah ?
Cinta sejati ……
Adakah ?
Saat kau tak tau
Saat otakmu berhenti berputar
Saat semua perbuatan tak dimengerti
Saat semua tampak tak rasional
Tertawa …….
Ditertawakan ……
Itulah cinta
Saat cinta bersemi
Saat kita menjadi bodoh
Saat kita tak dapat berpikir
Semua tak jelas
Hanya mengetahui …
Demi CInta
Untuk cinta
Minggu, 18 April 2010
Wired Equivalent Privacy (WEP)
WEP merupakan standart keamanan & enkripsi pertama yang digunakan pada wireless, WEP (Wired Equivalent Privacy) adalah suatu metoda pengamanan jaringan nirkabel, disebut juga dengan Shared Key Authentication. Shared Key Authentication adalah metoda otentikasi yang membutuhkan penggunaan WEP. Enkripsi WEP menggunakan kunci yang dimasukkan (oleh administrator) ke client maupun access point. Kunci ini harus cocok dari yang diberikan akses point ke client, dengan yang dimasukkan client untuk authentikasi menuju access point, dan WEP mempunyai standar 802.11b.
Proses Shared Key Authentication :
1. Client meminta asosiasi ke access point, langkah ini sama seperti Open System Authentication.
2. Access point mengirimkan text challenge ke client secara transparan.
3. Client akan memberikan respon dengan mengenkripsi text challenge dengan menggunakan kunci WEP dan
mengirimkan kembali ke access point.
4. Access point memberi respon atas tanggapan client, akses point akan melakukan decrypt terhadap respon enkripsi dari client untuk melakukan verifikasi bahwa text challenge dienkripsi dengan menggunakan WEP key yang sesuai. Pada proses ini, access point akan menentukan apakah client sudah memberikan kunci WEP yang sesuai. Apabila kunci WEP yang diberikan oleh client sudah benar, maka access point akan merespon positif dan langsung meng-authentikasi client. Namun bila kunci WEP yang dimasukkan client adalah salah, maka access point akan merespon negatif dan client tidak akan diberi authentikasi. Dengan demikian, client tidak akan terauthentikasi dan tidak terasosiasi.
WEP memiliki berbagai kelemahan antara lain :
1. Masalah kunci yang lemah, algoritma RC4 yang digunakan dapat dipecahkan.
2. WEP menggunakan kunci yang bersifat statis
3. Masalah initialization vector (IV) WEP
4. Masalah integritas pesan Cyclic Redundancy Check (CRC-32)
WEP terdiri dari dua tingkatan, yakni kunci 64 bit, dan 128 bit. Sebenarnya kunci rahasia pada kunci WEP 64 bit hanya 40 bit, sedang 24bit merupakan Inisialisasi Vektor (IV). Demikian juga pada kunci WEP 128 bit, kunci rahasia terdiri dari 104bit.
Serangan-serangan pada kelemahan WEP antara lain :
1. Serangan terhadap kelemahan inisialisasi vektor (IV), sering disebut FMS attack. FMS singkatan dari nama ketiga penemu kelemahan IV yakni Fluhrer, Mantin, dan Shamir. Serangan ini dilakukan dengan cara mengumpulkan IV yang lemah sebanyak-banyaknya. Semakin banyak IV lemah yang diperoleh, semakin cepat ditemukan kunci yang digunakan
2. Mendapatkan IV yang unik melalui packet data yang diperoleh untuk diolah untuk proses cracking kunci WEP dengan lebih cepat. Cara ini disebut chopping attack, pertama kali ditemukan oleh h1kari. Teknik ini hanya membutuhkan IV yang unik sehingga mengurangi kebutuhan IV yang lemah dalam melakukan cracking WEP.
3. Kedua serangan diatas membutuhkan waktu dan packet yang cukup, untuk mempersingkat waktu, para hacker biasanya melakukan traffic injection. Traffic Injection yang sering dilakukan adalah dengan cara mengumpulkan packet ARP kemudian mengirimkan kembali ke access point. Hal ini mengakibatkan pengumpulan initial vektor lebih mudah dan cepat. Berbeda dengan serangan pertama dan kedua, untuk serangan traffic injection,diperlukan spesifikasi alat dan aplikasi tertentu yang mulai jarang ditemui di toko-toko, mulai dari chipset, versi firmware, dan versi driver serta tidak jarang harus melakukan patching terhadap driver dan aplikasinya.
Proses Shared Key Authentication :
1. Client meminta asosiasi ke access point, langkah ini sama seperti Open System Authentication.
2. Access point mengirimkan text challenge ke client secara transparan.
3. Client akan memberikan respon dengan mengenkripsi text challenge dengan menggunakan kunci WEP dan
mengirimkan kembali ke access point.
4. Access point memberi respon atas tanggapan client, akses point akan melakukan decrypt terhadap respon enkripsi dari client untuk melakukan verifikasi bahwa text challenge dienkripsi dengan menggunakan WEP key yang sesuai. Pada proses ini, access point akan menentukan apakah client sudah memberikan kunci WEP yang sesuai. Apabila kunci WEP yang diberikan oleh client sudah benar, maka access point akan merespon positif dan langsung meng-authentikasi client. Namun bila kunci WEP yang dimasukkan client adalah salah, maka access point akan merespon negatif dan client tidak akan diberi authentikasi. Dengan demikian, client tidak akan terauthentikasi dan tidak terasosiasi.
WEP memiliki berbagai kelemahan antara lain :
1. Masalah kunci yang lemah, algoritma RC4 yang digunakan dapat dipecahkan.
2. WEP menggunakan kunci yang bersifat statis
3. Masalah initialization vector (IV) WEP
4. Masalah integritas pesan Cyclic Redundancy Check (CRC-32)
WEP terdiri dari dua tingkatan, yakni kunci 64 bit, dan 128 bit. Sebenarnya kunci rahasia pada kunci WEP 64 bit hanya 40 bit, sedang 24bit merupakan Inisialisasi Vektor (IV). Demikian juga pada kunci WEP 128 bit, kunci rahasia terdiri dari 104bit.
Serangan-serangan pada kelemahan WEP antara lain :
1. Serangan terhadap kelemahan inisialisasi vektor (IV), sering disebut FMS attack. FMS singkatan dari nama ketiga penemu kelemahan IV yakni Fluhrer, Mantin, dan Shamir. Serangan ini dilakukan dengan cara mengumpulkan IV yang lemah sebanyak-banyaknya. Semakin banyak IV lemah yang diperoleh, semakin cepat ditemukan kunci yang digunakan
2. Mendapatkan IV yang unik melalui packet data yang diperoleh untuk diolah untuk proses cracking kunci WEP dengan lebih cepat. Cara ini disebut chopping attack, pertama kali ditemukan oleh h1kari. Teknik ini hanya membutuhkan IV yang unik sehingga mengurangi kebutuhan IV yang lemah dalam melakukan cracking WEP.
3. Kedua serangan diatas membutuhkan waktu dan packet yang cukup, untuk mempersingkat waktu, para hacker biasanya melakukan traffic injection. Traffic Injection yang sering dilakukan adalah dengan cara mengumpulkan packet ARP kemudian mengirimkan kembali ke access point. Hal ini mengakibatkan pengumpulan initial vektor lebih mudah dan cepat. Berbeda dengan serangan pertama dan kedua, untuk serangan traffic injection,diperlukan spesifikasi alat dan aplikasi tertentu yang mulai jarang ditemui di toko-toko, mulai dari chipset, versi firmware, dan versi driver serta tidak jarang harus melakukan patching terhadap driver dan aplikasinya.
Keamanan Jaringan Nirkabel
Jaringan nirkabel atau yang sering disebut dengan wireless network mulai semakin digemari dewasa ini. Hal tersebut karena kemudahan untuk instalasi dan juga terasa sangat nyaman dalam penggunaannya.
Namun, karena wireless menggunakan gelombang radio, maka akan lebih mudah untuk diretas (hack) dari pada koneksi yang menggunakan kabel. Ada beberapa tips di sini untuk mengamankan wireless network.
Berikut adalah beberapa tips untuk mengamankan jaringan wireless:
1. Menggunakan Enkripsi. Enkripsi adalah ukuran security yang pertama, tetapi banyak wireless access points (AP) tidak menggunakan enkripsi sebagai default-nya. Meskipun banyak AP telah memiliki Wired Equivalent Privacy (WEP) protocol, tetapi secara default tidak diaktifkan. WEP memang mempunyai beberapa lubang di security-nya, dan seorang peretas yang berpengalaman pasti dapat membukanya, tetapi itu masih tetap lebih baik dari pada tidak ada enkripsi sama sekali. Pastikan untuk mengaktifkan metode WEP authentication dengan “shared key” daripada “open system”. Untuk “open system”, AP tidak melakukan enkripsi data, tetapi hanya melakukan otentifikasi client. Ubah WEP key sesering mungkin, dan pakai 128-bit WEP hindari menggunakan 40-bit.
2. Gunakan Enkripsi Kuat. Karena kelemahan-kelemahan yang ada di WEP, maka dianjurkan untuk menggunakan Wi-Fi Protected Access (WPA) juga. Untuk memakai WPA, AP harus men-support-nya. Sisi client juga harus dapat support WPA tersebut. Namun, saat ini hampir semua Access Point maupun user/client sudah mendukung WPA.
3. Ganti Password Administrator standar. Kebanyakan pabrik menggunakan password administrasi yang sama untuk semua AP produk mereka. Default password tersebut umumnya sudah diketahui oleh peretas, yang nantinya dapat digunakan untuk merubah setting di AP Anda. Hal pertama yang harus dilakukan dalam konfigurasi AP adalah mengganti password default. Gunakan minimal 8 karakter, kombinasi antara huruf, function dan angka, dan tidak menggunakan kata-kata yang ada dalam kamus.
4. Matikan SSID Broadcasting. Service Set Identifier (SSID) adalah nama dari wireless network kita. Secara default, SSID dari AP akan di-broadcast atau disiarkan. Hal ini akan membuat user mudah untuk menemukan network Anda, karena SSID akan muncul dalam daftar available networks yang ada pada wireless client. Jika SSID dimatikan, user harus mengetahui lebih dahulu SSID-nya agar dapat terkoneksi dengan network.
5. Matikan AP Saat Tidak Dipakai. Cara yang satu ini kelihatannya sangat mudah dan remeh, tetapi beberapa perusahaan atau individual tidak melakukannya. Jika kita mempunyai user yang hanya terkoneksi pada saat saat tertentu saja, tidak ada alasan untuk menjalankan wireless network setiap saat dan menyediakan kesempatan bagi penyusup untuk melaksanakan niat jahatnya. Kita dapat mematikan access point pada saat tidak digunakan.
6. Ubah default SSID. Pabrik menyediakan default SSID. Kegunaan dari mematikan broadcast SSID adalah untuk mencegah orang lain tahu nama dari network kita, tetapi jika masih memakai default SSID, tidak akan sulit untuk menerka SSID dari network kita.
7. Memakai MAC Filtering. Kebanyakan AP akan memperbolehkan kita memakai filter Media Access Control (MAC). Ini artinya kita dapat membuat “white list” dari komputer-komputer yang boleh mengakses wireless network kita, berdasarkan dari MAC atau alamat fisik yang ada di network card masing-masing PC atau laptop. Koneksi dari MAC yang tidak ada dalam list akan ditolak. Metode ini tidak selamanya aman, karena masih mungkin bagi seorang hacker melakukan sniffing paket yang kita transmit via wireless network dan mendapatkan MAC address yang valid dari salah satu user, dan kemudian menggunakannya untuk melakukan spoof. Tetapi MAC filtering akan membuat kesulitan yang lumayan bagi seorang penyusup yang masih belum jago banget.
8. Mengisolasi Wireless Network dari LAN. Untuk memproteksi internal network kabel dari ancaman yang datang dari wireless network, perlu kiranya dibuat wireless DMZ (Demiliterize Zone) atau perimeter network yang mengisolasi dari LAN. Artinya, memasang firewall antara wireless network dan LAN. Dan untuk wireless client yang membutuhkan akses ke internal network, dia haruslah melakukan otentifikasi dahulu dengan RAS server atau menggunakan VPN. Hal ini menyediakan extra layer untuk proteksi.
9. Mengontrol Signal Wireless. 802.11b WAP memancarkan gelombang sampai dengan kira kira 300 feet. Tetapi jarak ini dapat ditambahkan dengan cara mengganti antenna dengan yang lebih bagus. Dengan memakai high gain antena, kita bisa mendapatkan jarak yang lebih jauh. Directional antenna akan memancarkan sinyal ke arah tertentu, dan pancarannya tidak melingkar seperti yang terjadi di antena omnidirectional yang biasanya terdapat pada paket AP standard. Selain itu, dengan memilih antena yang sesuai, kita dapat mengontrol jarak sinyal dan arahnya untuk melindungi diri dari penyusup. Sebagai tambahan, ada beberapa AP yang bisa di setting kekuatan sinyal dan arahnya melalui config WAP tersebut.
10. Memancarkan Gelombang pada Frekuensi yang Berbeda. Salah satu cara untuk bersembunyi dari peretas yang biasanya memakai teknologi 802.11b/g yang lebih populer adalah dengan memakai 802.11a. Karena 802.11a bekerja pada frekuensi yang berbeda (yaitu di frekuensi 5 GHz), NIC yang didesain untuk bekerja pada teknologi yang populer tidak akan dapat menangkap sinyal tersebut. Namun, tentu saja Anda akan mengalami penurunan kualitas kecepatan transmisi data pada jaringan wireless Anda.
Sumber: www.nu.or.id
Namun, karena wireless menggunakan gelombang radio, maka akan lebih mudah untuk diretas (hack) dari pada koneksi yang menggunakan kabel. Ada beberapa tips di sini untuk mengamankan wireless network.
Berikut adalah beberapa tips untuk mengamankan jaringan wireless:
1. Menggunakan Enkripsi. Enkripsi adalah ukuran security yang pertama, tetapi banyak wireless access points (AP) tidak menggunakan enkripsi sebagai default-nya. Meskipun banyak AP telah memiliki Wired Equivalent Privacy (WEP) protocol, tetapi secara default tidak diaktifkan. WEP memang mempunyai beberapa lubang di security-nya, dan seorang peretas yang berpengalaman pasti dapat membukanya, tetapi itu masih tetap lebih baik dari pada tidak ada enkripsi sama sekali. Pastikan untuk mengaktifkan metode WEP authentication dengan “shared key” daripada “open system”. Untuk “open system”, AP tidak melakukan enkripsi data, tetapi hanya melakukan otentifikasi client. Ubah WEP key sesering mungkin, dan pakai 128-bit WEP hindari menggunakan 40-bit.
2. Gunakan Enkripsi Kuat. Karena kelemahan-kelemahan yang ada di WEP, maka dianjurkan untuk menggunakan Wi-Fi Protected Access (WPA) juga. Untuk memakai WPA, AP harus men-support-nya. Sisi client juga harus dapat support WPA tersebut. Namun, saat ini hampir semua Access Point maupun user/client sudah mendukung WPA.
3. Ganti Password Administrator standar. Kebanyakan pabrik menggunakan password administrasi yang sama untuk semua AP produk mereka. Default password tersebut umumnya sudah diketahui oleh peretas, yang nantinya dapat digunakan untuk merubah setting di AP Anda. Hal pertama yang harus dilakukan dalam konfigurasi AP adalah mengganti password default. Gunakan minimal 8 karakter, kombinasi antara huruf, function dan angka, dan tidak menggunakan kata-kata yang ada dalam kamus.
4. Matikan SSID Broadcasting. Service Set Identifier (SSID) adalah nama dari wireless network kita. Secara default, SSID dari AP akan di-broadcast atau disiarkan. Hal ini akan membuat user mudah untuk menemukan network Anda, karena SSID akan muncul dalam daftar available networks yang ada pada wireless client. Jika SSID dimatikan, user harus mengetahui lebih dahulu SSID-nya agar dapat terkoneksi dengan network.
5. Matikan AP Saat Tidak Dipakai. Cara yang satu ini kelihatannya sangat mudah dan remeh, tetapi beberapa perusahaan atau individual tidak melakukannya. Jika kita mempunyai user yang hanya terkoneksi pada saat saat tertentu saja, tidak ada alasan untuk menjalankan wireless network setiap saat dan menyediakan kesempatan bagi penyusup untuk melaksanakan niat jahatnya. Kita dapat mematikan access point pada saat tidak digunakan.
6. Ubah default SSID. Pabrik menyediakan default SSID. Kegunaan dari mematikan broadcast SSID adalah untuk mencegah orang lain tahu nama dari network kita, tetapi jika masih memakai default SSID, tidak akan sulit untuk menerka SSID dari network kita.
7. Memakai MAC Filtering. Kebanyakan AP akan memperbolehkan kita memakai filter Media Access Control (MAC). Ini artinya kita dapat membuat “white list” dari komputer-komputer yang boleh mengakses wireless network kita, berdasarkan dari MAC atau alamat fisik yang ada di network card masing-masing PC atau laptop. Koneksi dari MAC yang tidak ada dalam list akan ditolak. Metode ini tidak selamanya aman, karena masih mungkin bagi seorang hacker melakukan sniffing paket yang kita transmit via wireless network dan mendapatkan MAC address yang valid dari salah satu user, dan kemudian menggunakannya untuk melakukan spoof. Tetapi MAC filtering akan membuat kesulitan yang lumayan bagi seorang penyusup yang masih belum jago banget.
8. Mengisolasi Wireless Network dari LAN. Untuk memproteksi internal network kabel dari ancaman yang datang dari wireless network, perlu kiranya dibuat wireless DMZ (Demiliterize Zone) atau perimeter network yang mengisolasi dari LAN. Artinya, memasang firewall antara wireless network dan LAN. Dan untuk wireless client yang membutuhkan akses ke internal network, dia haruslah melakukan otentifikasi dahulu dengan RAS server atau menggunakan VPN. Hal ini menyediakan extra layer untuk proteksi.
9. Mengontrol Signal Wireless. 802.11b WAP memancarkan gelombang sampai dengan kira kira 300 feet. Tetapi jarak ini dapat ditambahkan dengan cara mengganti antenna dengan yang lebih bagus. Dengan memakai high gain antena, kita bisa mendapatkan jarak yang lebih jauh. Directional antenna akan memancarkan sinyal ke arah tertentu, dan pancarannya tidak melingkar seperti yang terjadi di antena omnidirectional yang biasanya terdapat pada paket AP standard. Selain itu, dengan memilih antena yang sesuai, kita dapat mengontrol jarak sinyal dan arahnya untuk melindungi diri dari penyusup. Sebagai tambahan, ada beberapa AP yang bisa di setting kekuatan sinyal dan arahnya melalui config WAP tersebut.
10. Memancarkan Gelombang pada Frekuensi yang Berbeda. Salah satu cara untuk bersembunyi dari peretas yang biasanya memakai teknologi 802.11b/g yang lebih populer adalah dengan memakai 802.11a. Karena 802.11a bekerja pada frekuensi yang berbeda (yaitu di frekuensi 5 GHz), NIC yang didesain untuk bekerja pada teknologi yang populer tidak akan dapat menangkap sinyal tersebut. Namun, tentu saja Anda akan mengalami penurunan kualitas kecepatan transmisi data pada jaringan wireless Anda.
Sumber: www.nu.or.id
Langganan:
Postingan (Atom)