apakah ini di hack???? Stok Mkios Hilang tanpa ada transaksi reseller

[Timus]

Kasus ini apakah artinya kesalahan user sendiri?

Semoga kita bisa belajar dari kasus seperti ini.

[Budi Santoso]

iya pak mungkin memang dari keteledoran saya.. 1 bulan yg lalu.. saya kasih project adik sepupu saya utk buat aplikasi PPOB yg terintegrasi dengan otomax saya.  kebetulan posisinya di surabaya, sedangkan saya sendiri di stubondo, karena memang gak mau repot, saya langsung openkan firewall biar adik saya bisa langsung akses, "saya pikir toh tidak ada orang yg tahu ip publik saya".

mungkin dari situ awalnya. Mungking ada orang merekam aktifitas laptop adik saya.. ketika akses database. Dari pengakuan adik saya, dia sering ngerjakan appnya di perpus dan ruang2 terbuka yg umumnya menggunakan koneksi wifi.

saya pribadi meminta maaf yang sebesar-besarnya kepada pak budi dan develepor Smartsoftware/smartppob.. jika ada kata2 saya yg menyinggung...smartsoftware dan smartppob masih saya pakai sampai sekarang.. dan alhamdulillah aman sulaiman setelah install ulang dan pakai firewall.

Alhamdlulillah pak... kalo udah kelihatan celahnya....

saya pribadi juga tidak terus tersinggung pak... justru hal demikian ini yang memang bener2 kita waspadai bersama...  Addon otomax itu sudah banyak dan merebak... tapi kita juga harus melihat track recordnya juga...

yang saya herankan juga... misal itu kasus atas kejadian smartsoftware atau smartppob Harusnya ratusan user udah pada komplain dari dulu....

tapi jujur saya gak mempermasalahkan laporan bapak...

untuk kita semua, ini bisa kita ambil pelajaran bersama...


Kalo saya biasanya untuk masuk ke Network di rumah.. saya pakai  OpenVPN yang mode SSL pak... jadi trafic kita juga susah di sniff orang... dan misal orang tahu user pass kita... mereka juga harus punya Generate Key SSL nya...


Terima kasih atas klarifikasinya...

[ajoenk]

mungkin delernya nakal... bisa lho stoknya diambil tanpa pemberitahuan

[E-Refill]

mungkin delernya nakal... bisa lho stoknya diambil tanpa pemberitahuan

tapi itu ada perintah dialnya di outbox ketauan ngga nyimak dari awal ini  piss men

[tosca]

omm, numpang sok tau om
coba om liat angka id yg ada di gambar yg saya attachment,,
setau saya,, otomax bisa dial itu eksekusinya dari tabel transaksi dan alat penguji dial,,
kalau pakai alat penguji dial, perintah/response ga masuk ke database
kalau insert data transaksi,, diberi status 0,, yang artinya transaksi belum diproses
kemudian transaksi status 0 tsb akan diproses oleh otomax ke modul dial

di gambar yg om sertakan,, di inbox meninggalkan bekas, reply dial masuk ke db tabel inbox,, berarti kemungkinan besar memakai cara kedua, yaitu insert ke table transaksi

utk memastikan coba om bisa lihat gambar yang saya sertakan (attachment),, di lingkaran merah ada TrxID (kolom kode) dari tabel transaksi,,
ada data ga dengan kode 197740

dari data transaksi tsb,, ada kode_inbox,, dari kode inbox ini bisa dicari awal mula pesan yg memberi perintah isi pulsa
jika data inboxnya ga ada,, berarti sudah dihapus
jika data transaksi ada tp kode_inbox ini bernilai 0 atau null, berarti si "nakal" injek langsung ke tabel transaksi

semoga bisa menjadi petunjuk pelacakan selanjutnya

[attachment deleted by admin]

[Dragon_Son]

ayooo di usut gan

[axareload.com]

Kasus ini memang agak aneh...
Tp sayangnya tdk dilampirkan SS tabel transaksi yg lebih lengkap. Klo ada TrxID di inbox seharusnya juga muncul di tabel transaksi dan diketahui executornya. Dan seharusnya juga muncul pada tabel Mutasi saldo "transaksi".
Atau mgkn bisa ditambahkan SSnya bos? Utk pelajaran bagi yg lain...

[asevka cell]

Kasus ini memang agak aneh...
Tp sayangnya tdk dilampirkan SS tabel transaksi yg lebih lengkap. Klo ada TrxID di inbox seharusnya juga muncul di tabel transaksi dan diketahui executornya. Dan seharusnya juga muncul pada tabel Mutasi saldo "transaksi".
Atau mgkn bisa ditambahkan SSnya bos? Utk pelajaran bagi yg lain...

dan yg lebih miris jarang ketemu celah/penyebab nya 70% dari kasus seperti ini instal windows [kambing hitam nya windows] tanda kutip numpang celah
belum nemu penjabaran injek sql/langsung di tusuk data base nya

[ajoenk]

tapi itu ada perintah dialnya di outbox ketauan ngga nyimak dari awal ini  piss men

hilhilhil kurang cairan tubuh ne piss tu ahh