apakah ini di hack???? Stok Mkios Hilang tanpa ada transaksi reseller

[M.A.M]

Mengasah ilmu perdukunan 

Data minim...

[KCPULSA]

coba para pakar otomax di bantu supaya bisa mencegah kasus seperti ini lagi.

Angkat Yang ini sangat di perlukan, sedia Mobil sebelum HUJAn, HAHAHA

[First Hello]

Sesuai pertanyaan di judulnya, iya pak saya menduga 99% Anda kena hack. Kok bisa ya?
Sepertinya ada perintah2 lgsg ke db yg tidak dimunculkan ke permukaan

[kimscellular]

sundul lagi mungkin para sesepuh bisa bantu and kalo tidak ada mohon Pak Yusuf kalo berkenan .

[Dragon_Son]

Mengasah ilmu perdukunan 

Data minim...

data apalagi yg di perlukan mbah hehe, biar bisa di terawang masuk lewat mana itu orang yg hack. hehe

[Dragon_Son]

sundul lagi mungkin para sesepuh bisa bantu and kalo tidak ada mohon Pak Yusuf kalo berkenan .

ya bos, bahaya banget itu. bisa kebobolan segitu.

[sardin]

Coba Perbarui Databasenya Bos... Kemungkin Sdh terhack...

[Dragon_Son]

Coba Perbarui Databasenya Bos... Kemungkin Sdh terhack...

cara Perbarui nya gimana bos? di info bos, mau di terapkan supaya gak ke colongan ni

[server_kecil]

kalau kena hack, kok rada janggal ya?
antara hacker nya gak "serakah" atau hacker nya "mikir panjang" biar bisa ngehack berkelanjutan?? 
itu stok 50k sama 100k gak disentuh sedikitpun, padahal biasanya itu menu favorit para hacker. 

ane malah menduga ada RS yang nemu celah/bug trx tanpa motong saldo, coba di cek nomor2 tsb ke beberapa minggu/bulan kebelakang liat nomor tsb pernah di isi disana enggak.

[sardin]

cara Perbarui nya gimana bos? di info bos, mau di terapkan supaya gak ke colongan ni

db dan tabelnya di create ulang,
mau saya upload gambarnya tapi tak ga keliatan menunya,....

[KCPULSA]

Yang paling penting itu maling masuk nya lewat jalur mana ? ko sampe ada trx ga masuk ke tabel transaksi, ini rupanya harus jadi pr buat mr.yusuf juga, seharusnya bagaimanapun tuh maling masuk lewat jalur manapun dia hadir, trx harus bisa tampil di tabel transaksi, unk mempermudah pelacakan, nah klo org newbi banget seperti saya ga bakalan paham klo harus utak atik database, Semoga ada jalan keluar!!!!

[Dragon_Son]

Yang paling penting itu maling masuk nya lewat jalur mana ? ko sampe ada trx ga masuk ke tabel transaksi, ini rupanya harus jadi pr buat mr.yusuf juga, seharusnya bagaimanapun tuh maling masuk lewat jalur manapun dia hadir, trx harus bisa tampil di tabel transaksi, unk mempermudah pelacakan, nah klo org newbi banget seperti saya ga bakalan paham klo harus utak atik database, Semoga ada jalan keluar!!!!

sama om sama database itu gak paham

[JPM89]

nah ini yg arus kita teliti diserver kita smua'''karna klo dilhat ato survey kbykan tdk meniliti sdlmnya ...sya juga kaget pas remote lihat pc nya um
 ilhamiarie wa coz bisa ''gak ad reseler ''trx ato trx manual tapi coz dialnya ke nomor tersbut dlm 1 bulan bberpa2 x denon 25rbu ....nomor tersebut...jadi pertanyaan kita...

mgkin ad tman2 yg bisa menjawab teka teki kasus tersebut

[Wijaya Reload]

coba cek di tabel transaksi, nomor tersebut di transaksikan oleh ID siapa.

info tambahan:
kalau server anda support format transaksi misal: [kodeproduk][nominal]
kemudian agen anda melakukan transaksi dengan format tersebut maka di tabel inbox tidak akan ada nomor tujuan dalam sms si agen

kalo saya lihat dari histori dia ats.. emang tidak mungkin melakukan TRX.. melalui TRANSAKSI MANUAL,
Tapi saya curiga betul ini TRX masuk di menu ALAT PENGUJI >> penguji Dial/USSD
Itu . kalo di lihat lagi sepertinya di lakukan di jam2 dimana si pemilik tidak berada di tempat..
dan ini dulu pernah terjadi di Teman saya.. 
mohon maaf klo penebakan saya.. atau dugaan saya.. salah
saya turut prihatin.. 

[RB Reload]

kalo saya lihat dari histori dia ats.. emang tidak mungkin melakukan TRX.. melalui TRANSAKSI MANUAL,
Tapi saya curiga betul ini TRX masuk di menu ALAT PENGUJI >> penguji Dial/USSD
Itu . kalo di lihat lagi sepertinya di lakukan di jam2 dimana si pemilik tidak berada di tempat..
dan ini dulu pernah terjadi di Teman saya.. 
mohon maaf klo penebakan saya.. atau dugaan saya.. salah
saya turut prihatin.. 

sepertinya ada titik terang disitu, klo di versi 450 apa ikut dikunci ya window pengujian itu? 
btw, klo SQL server management apakah bisa di password ya? menghindari di kulik kulik lewat DB 

[delima]

Barusan coba alat penguji dial
Dan ternyata engga masuk di perintah provider
Kalau kasus nya ts dia masuk di perintah provider

[Wijaya Reload]

Barusan coba alat penguji dial
Dan ternyata engga masuk di perintah provider
Kalau kasus nya ts dia masuk di perintah provider

nah brarti cuma 1 kemungkinan besar.. masuk di modul dial mkios itu dimana.. biasa di isi cek stok di rubah.. untuk TRX nomor2 tersebut ..

[Wijaya Reload]

kalau kena hack, kok rada janggal ya?
antara hacker nya gak "serakah" atau hacker nya "mikir panjang" biar bisa ngehack berkelanjutan?? 
itu stok 50k sama 100k gak disentuh sedikitpun, padahal biasanya itu menu favorit para hacker. 

ane malah menduga ada RS yang nemu celah/bug trx tanpa motong saldo, coba di cek nomor2 tsb ke beberapa minggu/bulan kebelakang liat nomor tsb pernah di isi disana enggak.

nah saya setuju dengan.. satu ini...
menurut saya. ini di lakukan.. biasa orang dekat.. dan . klo lihat dari nominal hanya nominal kecil saja yg di TRX.
bisa jadi ini anak muda yg suka nominal tersebut 

[Budi Santoso]

#ilhamiarie

setahu saya smartsoftware dan smartppob tidak pernah insert outbox jenis is_perintah=1, ke 2 applikasi ini insert outbox hanya sekedar fungsi send sms ke user...

apakah ini terjadi hanya kali ini aja.. atau emang udah dari kemarin..??

kalo menurut pengamatan saya ini bisa terjadi lewat manual pada modul dan murni bener2 inject database...

kayaknya ini perlu di amatin lebih ke bagian SQL langsung,
SQL langsung bisa di lakukan dari luar jika Lemahnya firewall apalagi kalo kita pakai IP Public...

coba bapak atur untuk firewall sql nya... dan juga pastikan komputer tidak diremot orang tak bertanggung jawab...
apakah di jam2 itu Tools Remote sedang aktif... amatin Log nya juga

setahu saya bapak ilhamiarie juga mahir dalam develop, coba bapak amatin databasenya... apakah ada stored prosedur dan triger yang aneh...

begitu pak yang bisa saya luruskan terkait smartppob dan smartsoftware... maaf jika ada salah kata yang tidak berkenan...

[ilhamiarie]

#ilhamiarie

setahu saya smartsoftware dan smartppob tidak pernah insert outbox jenis is_perintah=1, ke 2 applikasi ini insert outbox hanya sekedar fungsi send sms ke user...

apakah ini terjadi hanya kali ini aja.. atau emang udah dari kemarin..??

kalo menurut pengamatan saya ini bisa terjadi lewat manual pada modul dan murni bener2 inject database...

kayaknya ini perlu di amatin lebih ke bagian SQL langsung,
SQL langsung bisa di lakukan dari luar jika Lemahnya firewall apalagi kalo kita pakai IP Public...

coba bapak atur untuk firewall sql nya... dan juga pastikan komputer tidak diremot orang tak bertanggung jawab...
apakah di jam2 itu Tools Remote sedang aktif... amatin Log nya juga

setahu saya bapak ilhamiarie juga mahir dalam develop, coba bapak amatin databasenya... apakah ada stored prosedur dan triger yang aneh...

begitu pak yang bisa saya luruskan terkait smartppob dan smartsoftware... maaf jika ada salah kata yang tidak berkenan...

iya pak mungkin memang dari keteledoran saya.. 1 bulan yg lalu.. saya kasih project adik sepupu saya utk buat aplikasi PPOB yg terintegrasi dengan otomax saya.  kebetulan posisinya di surabaya, sedangkan saya sendiri di stubondo, karena memang gak mau repot, saya langsung openkan firewall biar adik saya bisa langsung akses, "saya pikir toh tidak ada orang yg tahu ip publik saya".

mungkin dari situ awalnya. Mungking ada orang merekam aktifitas laptop adik saya.. ketika akses database. Dari pengakuan adik saya, dia sering ngerjakan appnya di perpus dan ruang2 terbuka yg umumnya menggunakan koneksi wifi.

saya pribadi meminta maaf yang sebesar-besarnya kepada pak budi dan develepor Smartsoftware/smartppob.. jika ada kata2 saya yg menyinggung...smartsoftware dan smartppob masih saya pakai sampai sekarang.. dan alhamdulillah aman sulaiman setelah install ulang dan pakai firewall.