KELEMAHAN SHOUTMIX CHAT

-

ASSALAMUALAIKUM semua...:D
Kali ni aku nak share satu tutorial berkenaan dengan Shoutmix yang kebanyakkan blogger install kat blog masingmasing...aku terjumpa satu blog ni yang memberitahu pasal kelemahan Shoutmix...kalau rajin..singgahlah ke AFFANRUSLAN...:D
Aku harap korang semua berhatihati ok....ambillah langkah ini untuk memelihara privasi korang...
---------------------------------------
Sila baca sampai habis. Post ini untuk educational purpose, bukan untuk mengajar orang hack atau spam blog orang lain. Entry ini dibuat sebab saya dapati ada orang gunakan teknik kurang baik dalam "so-called blogwalking". haha
Saya dapati ada kelemahan dalam sistem shoutmix, itupun salah admin blog kalau tak cek setting shoutmix tu baik-baik.
username shoutmix anda boleh dicuri, seterusnya pencuri dapat SPAM di blog anda tanpa singgah pun di blog anda. Berdasarkan anggaran, dengan cara ini, lebih 2000 blog boleh di SPAM dalam masa satu jam!

Saya akan tunjukkan bagaimana ianya berfungsi dan bagaimana untuk mengekalkan privacy anda. Apa yang saya maksudkan dengan mengekalkan privacy ialah, mengelakkan orang lain mencuri usernama shoutmix untuk tujuan SPAM semata-mata tanpa perlu menjenguk blog anda.
Proof of concept:
1. Pencuri akan mencuri username anda dari blog anda. Saya takkan ajar macam mana, takut ada orang yang mengambil kesempatan. Kalau yang  dah tahu, diam-diam sudah. :D dan tak perlu ajar orang lain yang berminat mencuri username shoutmix owner blog lain
2. Seterusnya, setelah mendapat username, pencuri hanya perlu menggunakan kod berikut, sebenarnya ia terpulang kepada pencuri untuk setting height dan weight blog. Contoh:
usernama shoutmix: affanruslan

shoutmix url: http://www2.shoutmix.com/?affanruslan

Embed kod:


3. Andaikan pencuri sudah mengumpul beribu-ribu username shoutmix blogger, untuk lebih mudah dan agar tidak dapat dihidu, mereka hanya perlu create a new splog. Splog bermaksud spam blog. Contoh splog yang saya tahu, maaf identiti owner terpaksa dirahsiakan.
splog

Pencuri hanya perlu mengumpul sebanyak mungkin username untuk spam beribu-ribu blog dalam satu masa, tanpa perlu singgah di blog anda.
Kekalkan Privacy Shoutmix

1. Login akaun shoutmix anda

2. Pada bahagian Security, klik Website Lock

shoutmix

3. Letakkan url website/blog anda dan save.

shoutmix chatbox

Setting ini akan restrict orang lain daripada menggunakan username anda (embed code) di splog untuk tujuan spam semata-mata. Setelah klik Save, secara automatiknya, di splog tersebut akan terpapar mesej berikut. haha!

shoutmix security


*Catatan : Sumber dari AffanRuslan


Comments

Post a Comment

Popular posts from this blog

Bibir Lembut Dengan Liquid Lipstick SoBella!

-
Image
Assalamualaikum! YF kembali lagi youalllls! Hahahahah! Kemain liat update blog. Maaplah. XD First time buat review pasai cosmetic bagai ni. Sejak bila tah jadi hantu make up. T.T Okay! Nak jadikan cerita, a ku baru je beli liquid lipstick brand SoBella ni. Siap beli 3 kau! Adeh! Dari atas, Cornflakes Madu, Strawberry Semprit & Rose Makmur Setelah dicuba dengan pelbagai cara, aku jumpa beberapa sebab kenapa aku suka liquid lipstick ni dan kenapa aku tak berapa suka juga. Tapi mostly suka gila! Yang part tak suka tu boleh adjust. Don't worry! Aku start dengan yang elok dulu lah ek! Pros 1) OMG! Ringan gila tekstur dia bila dah kering. Serious! 2) Bila dah kering, sentuh plak bibirkan. Alahai! Lembut plak jadinya bibir ni and smooth gitu. 3) Bila minum air, still nampak bekas lipstick kat gelas tapi tak obvious pun. Sikit sangat. Tapi tak tahu lah kalau dah minum bergelas-gelas dan makan berpinggan-pinggan.  4) Senang nak cuci. Tak perl...
Read more

Ter’jatuh’ Hati Dengan Minyak Wangi Syahirah

-
Image
YF jarang sekali pakai minyak wangi ya youallls. Selalu pakai deodorant NIVEA tu je. Tapi kelmarin tersinggah Guardian. Alahai. Lemah iman dan wallet . 🤣 Jalan punya jalan dalam Guardian, ternampaklah minyak wangi Syahirah ni. Kebetulan ada sale . RM18 je tau. Harga adal tak pasti plak. May be dalam RM20 macam tu. Dah lama tak pakai perfume , ambil lah satu yang warna keunguan ni dengan redhanya sebab tak tahu lah wangian dia tu tahan lama ke tak. Warna ungu ni namanya Magnifique ya anak-anak semua. Bau sweet-sweet gitu. Lembut je. Bertambah plak dengan hasutan adik perempuan. Zassss rembat satu katanya tapi hakak dia yang bayorrr. 😭 Lepas tu, YF pakailah pergi kerja. So aktiviti tak berpeluh sangat. Duduk dalam aircond je. Dari pagi sampai petang nak maghrib tu, bau dia still ada lagi. Wehuuu. YF suka gila kot! Hahahaha! Bukan apa. Kita pun tak naklah bau diri sendiri masam macam bau budak sekolah balik rumah kan. Hahahaha. Tapi bau dia memang maintain . Walaupun tak sepekat awa...
Read more

Betul Ke Tudung Bawal Fareha Anti Kedut?

-
Image
Assalamualaikum dan salam sejahtera semua! YF bukanlah pemakai tudung bawal tegar tapi sekali sekala teringin jugalah nak berbawal kan.  Baru-baru ni, YF ada beli sehelai tudung bawal dari seorang ejen Fareha ni, iaitu @mytudungsister . Bungkusan semua okay dan kemas. Penghantaran pun laju. Order hari Sabtu, Isnin sampai dah. Siap ada bagi satu free brooch lagi. Ya Allah. YF terlupa YF tak ada sebiji brooch pun dekat rumah. Hahaha! Punyalah yakin nak order bawal. YF tak reti pakai bawal guna jarum sebagai ganti brooch . Tengoklah. Punyalah dah lama tak berbawal kan. Thank you @mytudungsister ! Okay! YF beli Tudung Bawal Anti Kedut Special Edition 5.0 yang berharga  RM27 tidak termasuk kos penghantaran sebanyak RM8.  Murah tak? Okaylah kot. Sekali sekala cuba jenama baru. Tudung bawal edisi baru ni m enggunakan material Korean Chiffon . Bila baca je chiffon , mesti rasa macam, pakai nanti mesti licinlah, apalah. Kan? A pa yang istimewanya bawal dari Fareha ni? Katanya ...
Read more