Ini Kebobolan kah ? tidak terekam aktifitasnya di otomax?

[SSDKI]

Siang ini nemuin 1 agen yang mencurigakan.
upline pasif tapi ini downlinenya aktif dan di cek tidak pernah ambil tiket untuk deposit.

langsung aja di cek satu2.
dan bener saja. mulai dari mutasi saldo bersih tidak ada penambahan saldo,

terus cek ke log sistem pun tidak ada record penambahan saldo

semua di cek bersih.

yang jadi pertanyaan. bagaimana dia bisa menambahkan saldo tanpa ter rekam di otomax?
apa dia langsung akses masuk ke database?

atau bagaimana yah? mohon pencerahannya.

berikut SSnya

1.

2.

3.

4.

5.

6.

7.

[delima]

dia punya dowline kah

kalau iya coba cek di mutasi centang bagian komisi aja trus reseler nya diisi kode agen tersebut

kemungkinan dia dapat saldo dari komisi

[NE-BO]

Ko bisa ya, saldox bertambah, sedangkan dimutasi ga ada penambahan saldo....

[SSDKI]

dia punya dowline kah

kalau iya coba cek di mutasi centang bagian komisi aja trus reseler nya diisi kode agen tersebut

kemungkinan dia dapat saldo dari komisi

dia nga punya downline gan.

sudh lama bgt pasif. tapi tiba2 tgl 21 januari aktif dan tambahkan id ym.

dari sana baru mulai kjdian

Ko bisa ya, saldox bertambah, sedangkan dimutasi ga ada penambahan saldo....

iyh gan mangkanya bingung. kok bisa bgtu

[ikanisa]

dia nga punya downline gan.

sudh lama bgt pasif. tapi tiba2 tgl 21 januari aktif dan tambahkan id ym.

dari sana baru mulai kjdian
iyh gan mangkanya bingung. kok bisa bgtu

sudah lama bgt PASIF. hanya menduga apakah server pernah potong data sebelumnya..? coba liat tgl aktivitas terakhir dan tgl. terdaftar di menu administrasi reseller. CMIIW..

[SSDKI]

sudah lama bgt PASIF. hanya menduga apakah server pernah potong data sebelumnya..? coba liat tgl aktivitas terakhir dan tgl. terdaftar di menu administrasi reseller. CMIIW..

mksdnya potong data gmn?

penambahan saldo 300rb baru hari ini tgl 25 januari jam 13




[attachment deleted by admin]

[DOKAR NIPPON.]

Kalau ada saldonya tapi tidak terekam di mutasi
kemungkinan edit dari database Om
*) hanya menebak...

tapi bagaimana dia bisa masuk database???
Apakah ada orang lain yg bisa buka database?? misal cs..
atau ada yang ngeremote via ip??? apakah bisa ya ngeremote via ip?

Wah mesti hati-hati dan waspada kalo gini...?
dan bagaimana memprotect database misal dikasih password, apakah ada yang paham?

[SSDKI]

Kalau ada saldonya tapi tidak terekam di mutasi
kemungkinan edit dari database Om
*) hanya menebak...

tapi bagaimana dia bisa masuk database???
Apakah ada orang lain yg bisa buka database?? misal cs..
atau ada yang ngeremote via ip??? apakah bisa ya ngeremote via ip?

Wah mesti hati-hati dan waspada kalo gini...?
dan bagaimana memprotect database misal dikasih password, apakah ada yang paham?

nh itu dia om.

yuk di share. biar tidak terulang ke yang lain.

bdw ane tidak pakai CS. jadi semua ane yg megang.

[ragil]

wah takutnya juga kalo begini, pake webreport ga bos?

[Budi Santoso]

kalo melihat semua data SS nya... itu murni di lakukan langsung ke database...

coba cek pak...

apakah sql authentication nya aktif..

jika iya.. berarti kemungkinnan di inject dari luar bisa terjadi, kalo kemanan firewall nya di open / di nonaktifkan khususnya untuk sql server

jika tidak... berarti hanya bisa dilakukan uprek database dari PC itu sendiri...

point pertama itu lumayan susah di lakukan... kecuali pakai semacam direct DNS seperti DDNS untuk webreport


coba cek juga log teamviewernya... mungkin ada incoming yang meragukan pada jam tersebut...

[SSDKI]

wah takutnya juga kalo begini, pake webreport ga bos?

pakai web report om.

kalo melihat semua data SS nya... itu murni di lakukan langsung ke database...

coba cek pak...

apakah sql authentication nya aktif..

jika iya.. berarti kemungkinnan di inject dari luar bisa terjadi, kalo kemanan firewall nya di open / di nonaktifkan khususnya untuk sql server

jika tidak... berarti hanya bisa dilakukan uprek database dari PC itu sendiri...

point pertama itu lumayan susah di lakukan... kecuali pakai semacam direct DNS seperti DDNS untuk webreport


coba cek juga log teamviewernya... mungkin ada incoming yang meragukan pada jam tersebut...

untuk yg pertama nga paham cara ngecek nya gmn yg sql authentication.

2. untuk yg kedua. memang bener pak saya pakai web report yang menggunakan DUC.

jadi solusinya gmn pak?

webreport di off kn apa sudah nutup celah itu?

[delima]

jika iya.. berarti kemungkinnan di inject dari luar bisa terjadi, kalo kemanan firewall nya di open / di nonaktifkan khususnya untuk sql server

   share disini pak cara nya biar kita sama2 belajar

[Budi Santoso]

@ssdki

indikasi yang bisa di lihat itu sql authenticationnya terbuka atau tidak, bapak bisa login sql studio dengan menggunakan usename dan password

usahakan bikin webreport yang support windows authentication untuk lebih amannya, supaya port dan firewall sql servernya tetap CLOSE

DUC akan lebih baik di offkan dulu pak... karena itu celah yang memungkinkan terjadi juga...


kalo DUC itu hanya direct DNS dan hanya didirect ke web server lokal, ada baiknnya pelajari Advance firewall bawaan windows.. atur rule inbound pada sql servernya, kunci Scope nya pada IP Address komputer berapa aja..

[SSDKI]

@ssdki

indikasi yang bisa di lihat itu sql authenticationnya terbuka atau tidak, bapak bisa login sql studio dengan menggunakan usename dan password

DUC akan lebih baik di offkan dulu pak... karena itu celah yang memungkinkan terjadi juga...


kalo DUC itu hanya direct DNS dan hanya didirect ke web server lokal, ada baiknnya pelajari Advance firewall bawaan windows.. atur rule inbound pada sql servernya, kunci Scope nya pada IP Address komputer berapa aja..

1. bener pak bisa login dengan username dan pass.
2. jadi mssql hanya bisa di akses dari IP tersebut. bgtu bukan pak mksd dari gambar di atas?

[KCPULSA]

turut prihatin bos, semoga Allah melipat gandakan apa yg telah hilang dr si bos, ngeri juga ya klo kaya begini,,

[alatsari]

semakin canggih tehnologi, juga semakin canggih celah pintu masuk kejahatan, yah...buat yg awam seperti saya, lebih baik hati2, kemarin saya juga punya web report, akhirnya saya matikan krn itu sebagai celah hacker untuk menipu agen terutama yg pin nya mudah di tebak, dg jalan menyuruh memaralel yg seakan akan info dr server....

pokoknya ada aja modus2 yg kita bs terkaget-kaget

turut prihatin gan....

[First Hello]

@ TS
Udah coba menghubungi nomor pengirim nggak boss? yaaah iseng2, sapa tau diangkat trus tanyain ke dia... dan keadaan saldo masih ada, lalu dia di non aktifkan, dia coba ngubungi Anda nggak? Mustinya kalo saldo masih ada dan nggak bisa di pake trx, dia akan komplain. Kalo enggak ya, jelas2 dia emang berniat jahat..

[ZUMISONS TRONIK]

@ TS
Udah coba menghubungi nomor pengirim nggak boss? yaaah iseng2, sapa tau diangkat trus tanyain ke dia... dan keadaan saldo masih ada, lalu dia di non aktifkan, dia coba ngubungi Anda nggak? Mustinya kalo saldo masih ada dan nggak bisa di pake trx, dia akan komplain. Kalo enggak ya, jelas2 dia emang berniat jahat..

Om First Hello bener jgaa, kalau di logikakan, account dia ngak aktif, dan bener2 dia ngisi saldonya, pasti dia akan komplain..
coba hub.salah satu nomernya dari nomer lain aja bos, klau jelas keberadaan orang tsb. bisa di introgasi kalau belum memuaskan..

Turut prihatin atas kejadianya bos. smoga ALLAH S.W.T memberikan tambahan lebih atas hal tsb. amiiin..

[reza]

bagi yang punya trik defense yang bagus, silahkan ditambahkan.

semoga dapet rejeki yang lebih buat TS. amiin..

[tosca]

numpang sok tau ya om
open ip public kah om?
karena emg rawan banget kalo open ip public, sebisa mungkin diusahakan aja semua jalan tanpa open ip public aja om
saya dari dulu bikin komunikasi antar server khususny dgn otomax (karena basisnya windows),, ga pernah open ip public biar aman..
trus penggunaan aplikasi remote,, diaktifkan seperlunya aja om,,
meski ip engga diopen, saya jg pernah dimasukin via teamviewer,, untung lagi begadang jadi bisa langsung ketauan
trus pc server jgn install aplikasi yg aneh2 om,, jangan sampe pc kita dihipnotis jadi robot hacker