SALDO SILUMAN

[inihariku]

ikut nyimak
Buat TS semoga ALLAH mengganti dengan yang lebih baik dan bersabar dan ikhlas atas ujian yg diterima.

[mabruk]

ikut nambahin
coba cek pakai ini jg : http://www.colasoft.com/mac_scanner/
 

Bagaimana cara penggunaannya bos
Misal setelah discan muncul banyak IP Address?

[alatsari]

TURUT PRIHATIN GAN.....SEMOGA MENDAPAT GANTI YG LEBIH BAIK DAN BAROKAH...AMIN

[AnginLiar]

Bagaimana cara penggunaannya bos
Misal setelah discan muncul banyak IP Address?

utk yg freeware hny di sediakan pengecekan port itu om 
tp lumayan buat mengecek apakah ada penyusupan dalam suatu jaringan.
cth penggunaan yg freeware:
misal gateway ip kita adalah 192.168.1.1 mempunyai mac address 00:59:xx:xx:xx:xx,
alhasil jika setelah di SCAN muncul IP 192.168.1.102 tetapi memiliki mac address yg sama dgn gateway kita (sdh terkloning). mau tdk mau hrs lakukan pemutusan hubungan 192.168.1.102 secepatnya dari jaringan.

bnyk cara utk memutuskan ip yg sdh mengkloning mac address tersebut,
cara paling mujarab putuskan sambungan dr internet, gunakan killvb kutip : https://yohan.es/killvb/penjelasan/ , scan dengan antivirus yg memiliki removal tool dsb. ato hubungi penyedia isp koneksi internet yg di gunakan (jika menggunakan ip static) utk melakukan pembersihan.
mungkin itu sedikit gambaran saja om hehe,,

ohya utk om yesorno turut prihatin jg ya om,,,

[mabruk]

utk yg freeware hny di sediakan pengecekan port itu om 
tp lumayan buat mengecek apakah ada penyusupan dalam suatu jaringan.
cth penggunaan yg freeware:
misal gateway ip kita adalah 192.168.1.1 mempunyai mac address 00:59:xx:xx:xx:xx,
alhasil jika setelah di SCAN muncul IP 192.168.1.102 tetapi memiliki mac address yg sama dgn gateway kita (sdh terkloning). mau tdk mau hrs lakukan pemutusan hubungan 192.168.1.102 secepatnya dari jaringan.

bnyk cara utk memutuskan ip yg sdh mengkloning mac address tersebut,
cara paling mujarab putuskan sambungan dr internet, gunakan killvb kutip : https://yohan.es/killvb/penjelasan/ , scan dengan antivirus yg memiliki removal tool dsb. ato hubungi penyedia isp koneksi internet yg di gunakan (jika menggunakan ip static) utk melakukan pembersihan.
mungkin itu sedikit gambaran saja om hehe,,

ohya utk om yesorno turut prihatin jg ya om,,,

TErima kasih om penjelsannya
Memang di server kita didatapi IP Beda tapi mac address sama
sdh discan pakai antivirus avg dan avast
sdh dicleaner juga pakai mabab dan adw
bahkan didelete lgsg dr MAC Scanner
tapi masih tetap saja tidak mau ilang
Jadi agak ngeri...
Tapi tanya ke cs otomax
Selama database di server dan terbackup katanya aman (jadi bingung)

[M.A.M]

kenapa baru tahu yang ini ya bahwa di server kondisi otomatis?
terima kasih ilmunya pak

Screenshotnya kurang komplit, cuma bisa meraba - raba kayaknya itu service database engine yang automatic, kalau itu gak automatic gak jalan dong otomax nya  . Mungkin maksudnya adalah service SQL Browser, CMIIW.

[yesorno]

Screenshotnya kurang komplit, cuma bisa meraba - raba kayaknya itu service database engine yang automatic, kalau itu gak automatic gak jalan dong otomax nya  . Mungkin maksudnya adalah service SQL Browser, CMIIW.

betul pak, ga jalan

buat kawan-kawan otomax terimakasih do'anya

[SSDKI]

turut prihatin yh om.
semoga dapat ganti yg lebih om.

dulu ane jg kena ni, lewat DB dia input saldonya.

dulu ane pke ip public buat web report.
kayanya dia masuk lewat itu.
setelah webreport ane matiin dan port yg kebuka di tutup lagi. dia nga bisa input saldo dan hanya cek saldo dan coba trx pakai akun yg dh lama nga aktif.

[yesorno]

turut prihatin yh om.
semoga dapat ganti yg lebih om.

dulu ane jg kena ni, lewat DB dia input saldonya.

dulu ane pke ip public buat web report.
kayanya dia masuk lewat itu.
setelah webreport ane matiin dan port yg kebuka di tutup lagi. dia nga bisa input saldo dan hanya cek saldo dan coba trx pakai akun yg dh lama nga aktif.

Aamiin, terimakasih pak...
kasus yang sama, kemungkinan pelaku yang sama

[sunaryo]

pasang prefix

[bungale84]

Saya dari lamongan pak. Barangkali ke lamongan bisa saya antar. Kita tangkap bersama pelakunya.. menjelekkan nama lamongan saja..   

[maxsi]

TErima kasih om penjelsannya
Memang di server kita didatapi IP Beda tapi mac address sama
sdh discan pakai antivirus avg dan avast
sdh dicleaner juga pakai mabab dan adw
bahkan didelete lgsg dr MAC Scanner
tapi masih tetap saja tidak mau ilang
Jadi agak ngeri...
Tapi tanya ke cs otomax
Selama database di server dan terbackup katanya aman (jadi bingung)

jadi aman ya? punya saya juga ada ni ip beda tapi mac adrr nya sama . ngeri euy

[csserpul]

ini penyebabnya kenapa kemarin2 ada masalah...

Thanks sudah berbagi pak boss....

ane lihat pintunya ada di webreport pak boss.. saya dulu juga memakai webreport yang serupa tapi saya tidak taruh di komputer server melainkan di hosting, usahakan webreport jangan taruh di komputer server ya 

[tosca]

turut prihatin om
itu jejak yg ditinggalkan pelaku cukup banyak jg ya, org lamongan sama kyk yg serang pny saya
bisa ditambah dicek di sini
https://msdn.microsoft.com/en-us/library/ms187109%28v=SQL.100%29.aspx
https://msdn.microsoft.com/en-us/library/ms187885%28v=SQL.100%29.aspx
mngkin sudah bisa dbuat laporan pidana dan tangkap

mngkin bisa jg dtambahin dengan log yg saya punya

saya setuju dgn om Budi
http://forum.orisinil.com/index.php/topic,14390.msg235325.html#msg235325

ni referensi yg bagus utk tingkatkan keamanan server
https://technet.microsoft.com/id-id/magazine/2009.05.sql%28en-us%29.aspx

[tosca]

ini penyebabnya kenapa kemarin2 ada masalah...

Thanks sudah berbagi pak boss....

ane lihat pintunya ada di webreport pak boss.. saya dulu juga memakai webreport yang serupa tapi saya tidak taruh di komputer server melainkan di hosting, usahakan webreport jangan taruh di komputer server ya 

kalo sistem open ip publik, di hosting hanya script webnya aja om, tp koneksi database tetap meremote ke pc server <-- open koneksi remote ini yg dimanfaatkan si pelaku utk obok2 database otomax, jd bukan masalah ditaroh dimana om, tp lebih ke cara komunikasi dengan databasenya

[tosca]

ikut nambahin
coba cek pakai ini jg : http://www.colasoft.com/mac_scanner/
 

kalo itu sepertinya utk scanning yg konek ke LAN aja ya om
kalo hackernya meremote dari luar (tanpa konek ke LAN om) berarti ga kedetek jg

saya rekomendasi pakai ini utk bahan analisa

https://technet.microsoft.com/en-us/sysinternals/tcpview

program kecil dari microsoft, bisa tau aktivitas internet pc
bisa tau aplikasi apa aja yang konek ke internet (konek kemana jg bisa tau)
bisa tau port brp saja yg dpakai aplikasi2
bisa tau koneksi dari luar yg aktif berkonek2 dengan pc

ini jg bisa mendeteksi apa di pc ada program2 jahat yg aktif mengirim data dari pc ke luar

[SSDKI]

kalo sistem open ip publik, di hosting hanya script webnya aja om, tp koneksi database tetap meremote ke pc server <-- open koneksi remote ini yg dimanfaatkan si pelaku utk obok2 database otomax, jd bukan masalah ditaroh dimana om, tp lebih ke cara komunikasi dengan databasenya

bener om. itu dari ip public

[Andr]

bener om. itu dari ip public

Jadi lebih aman mana om koneksi via spedy vs gsm

[OcanKu]

whitelist IP nya di management sql express nya. cuma localhost yang bisa akses.
Atau komunikasi antara pc server database dengan pc webreport (kalo pisah) pake private IP atau VPN

tapi yang jelas jangan coba coba buat webreport sama dev yang ga jelas, thread ini mengigatkan saya kejadian beberapa tahun lalu, yang membuat saya harus menjual otomax saya hehehe

[juraganpulsadepok]

Wah, sereem..
Dulu saya juga pernah kena hack, tapi via sms masking..
Kalo yang ini lebh berbahaya karena engga ketahuan, kecuali sering dikontrol dan hafal sama resellernya
Harus jadi pelajaran utk kita semua untuk terus berhati - hati ..

Saat ini teknologi sudah sangat canggih dan mendukung,..
Turut prihatin pak, semoga nanti dapat ganti yang lebih berlipat - daripada kerugian yg dialami,..
Tetap semangat ya pak,..