.: Assalamualaikum....Selamat Datang :. Firdaus@NetSec

Monday, February 21, 2011

Magic SQL Code

  •  Antara "magic code" SQL yg sering digunakan

SQL Injection

SQL injection merupakan teknik menyuntik kod tertentu yang mengeksploitasi kelemahan keselamatan dan berlaku di lapisan database sesuatu aplikasi atau web.

Kelemahan ini terjadi apabila pengguna tersalah memasukkan aksara lepasan ( escape character ) yang disalah tafsir oleh pernyataan pogramming yang tersedia dalam SQL ataupun input pengguna tidak ditaip dengan betul dan dilaksanakan secara tidak sengaja.

Kelemahan ini adalah perkara biasa yang terjadi apabila satu "SQL statement" ditindan atau ditanam dalam "SQL statement" yang lain.

Serangan-serangan suntikan SQL juga dikenali sebagai serangan-serangan sisipan SQ.

Thursday, February 10, 2011

Perkara Penting Network Design

  1. Attenuation  -  tinggi tidak melebihi 27.5 untuk cat5e
    • kenapa berlaku :-
      • kabel melebihi had ditetapkan iaitu 100m
      • wayar yang digunakan tidak standard
      • kabel digunakan luka
      • kualiti kabel
      • crimping tidak betul
      • RJ45 kurang elok
      • bend wayar terlalu bengkok ( kona patah )
  2. Noise
    • gangguan persekitaran - atas bumbung panas, dekat wayar elektrik
    • wayar keluar panjang dari jaket
    • twist asal lari
  3. Crosstalk
    • wiring melipat ( kona patah )
    • tiada jaket pelindung
    • tidak twist

Type of Equipment in Networking Design

  1. Patch Panel
  2. Modular Jack
  3. RJ45
  4. Face Plate
  5. Cable Manager
  6. Rack Cabling
  7. Switch
  8. Router
  9. Firewall (hardware)
  10. Modem
  11. Computer

TOOLS

  1. puncher
  2. crimping tools
  3. network tester
  4. cable stripper
  5. playar
  6. scissor/cutter
  7. knife
  8. selotape/labeling marker

Network Diagram



  • Patch Cord =UTP cable + RJ45
  • Modular jack > belakang face plate
  •  Sambungan daripada telecommunication closet ke work area metilah tidak melebihi 100 m

Jenis Sambungan Kabel

2 jenis sambungan kabel LAN:-
  • Straight thru cable - digunakan untuk menyambungkan antara peranti BERLAINAN.
  • Cross Cable - menghubungkan antara peranti yang SAMA.
2 jenis susunan kabel LAN:-
  • T568a
  • T568b

Wednesday, February 9, 2011

Pengenalan

  • penyambungan semua device yang terlibat menggunakan kabel sambungan
  • jenis - jenis kabel
    • TP - Twisted Pair
      • UTP - Unshielded Twisted Pair
      • TP - Twisted Pair
    • Coaxial Cable
    • Fiber Optik


  • jenis - jenis UTP cable
    • cat 3
    • cat 4
    • cat 5
    • cat 5e
    • cat 6
    • cat 7