October 9, 2009

Situs Jasakom di deface oleh Hacker Malaysia

hacker

Situs Jasakom di deface oleh Hacker Malaysia

Rabu, 3 Oktober bisa dikatakan sebagai hari yang kelam bagi komunitas Jasakom. Situs jasakom beserta forum jasakom telah dihack dan database yang digunakan juga dihapus semua. Akibatnya, website tidak bisa diakses dan hanya menampilkan pesan :

HACKED BY TBD.MY

Sepandai tupai melompat, akhirnya jatuh ke tanah juga.

I came here for a revenge for what you have done to our early tbd.

How does it feel now? you website has been hacked! Do you even have backup?

Do whatever you want, who cares, Good luck with your backup.

If its not because of Indonesian stupidity, we (malaysian) dont even how to hate Indonesia.

Why we hack you? because of Indonesian egos and stupidity.

We dont hate Indonesian, but YOU (Indonesian) make us hate you.

All database has been droped like you did to tbdsecurity.com database

JASAKOM, IF YOU THINK YOU ARE SECURE ? YOURE NOT!!
youre nothing just piece of crap. We wont attack you, If you stay away from .my sites

Greetz: XShimeX, suhz, Th3-Banjarian, TBD.MY, Dark Malaysia, HMSecurity, d3ck4

Dengan dihapusnya semua data diserver, otomatis forum Jasakom yang menaungi lebih dari 40.000 anggota menjadi tidak bisa diakses sama sekali. Karena data yang telah terhapus semua, restore web dan forum terpaksa dilakukan melalui data yang telah terbackup sebelumnya dan akhirnya bisa diaktifkan dalam hari yang sama juga.

Sampai saat ini, masih belum diketahui secara pasti teknik yang digunakan untuk melakukan hacking kedalam situs dan forum jasakom karena akses terhadap log yang cukup terbatas. Berdasarkan analisa dari log yang ada, bisa diketahui beberapa hal. Diantaranya adalah hacker melakukan aksi hackingnya dengan user dan password web hosting. Berdasarkan user dan password dari hosting ini, hacker masuk ke spanel dan melakukan aksi perusakan dari situ. Berdasarkan log, terlihat pula ada percobaan pengambilan database. Karena akses ke dalam web hosting, hampir bisa dipastikan bahwa database forum maupun web telah berhasil didapatkan.

Berdasarkan database yang didapatkan ini, diperkirakan hacker akan mencoba mendapatkan password semua user web dan forum jasakom yang berjumlah hampir 100.000 orang walaupun tahapan ini tetap membutuhkan waktu dan keberuntungan. Untuk mendapatkan password, hacker harus menjalani proses cracking hash table karena semua password yang tersimpan didalam database telah dilakukan proses hash yang tidak bisa langsung dibaca. Password yang menggunakan kata-kata umum seperti ‘admin’, ’123′,dlsb biasanya akan mudah diketahui dalam waktu singkat namun apabila password yang digunakan sangat rumit seperti ‘b4t*k$_.1nd0N4siA.!’ (bisa dibaca ‘batik indonesia’), hampir tidak mungkin mendapatkan password ini. Jadi semakin rumit dan banyak jumlah karakter yang digunakan, semakin sulit mendapatkan passwordnya, sekalipun hacker telah mengetahui nilai hash.

Selain menghapus database, Hacker Malaysia juga tampak melakukan serangan Ddos ke situs jasakom, forum jasakom dan situs jatimcrew melalui berbagai situs yang berhasil didapatkan. Serangan ddos tampaknya menggunakan teknik iframe yaitu membuat pengguna yang membuka halaman yang telah dihack secara otomatis membuka situs jasakom dalam jumlah yang banyak. Semakin banyak pengguna, akan semakin banyak akses ke situs jasakom dan hal ini akan membuat situs menjadi down apabila tidak memiliki bandwidth yang cukup.

Berdasarkan apa yang terjadi, kami memohon maaf kepada para pengguna situs dan forum jasakom atas gangguan yang terjadi. Kami juga menghimbau para pengguna web dan forum untuk segera mengganti password yang digunakan sebelum proses cracking berhasil dilakukan. Untuk menjaga-jaga, sebaiknya segera gunakan password yang aman agar pencurian database tidak akan membahayakan account Anda. Password yang aman disarankan agar menggunakan minimal 8 karakter, menggunakan kombinasi huruf kecil, besar dan spesial karakter.

Tak habis-habis dengan hacking Malaysia-Indonesia. Aku hack ko, ko hack aku.

Realitinya yang sebenar adalah Malaysia dengan Indonesia sebenarnya serumpun. Kalau tidak bukankah dahulu kala ianya dipanggil kepulauan Melayu.

Kehadiran penjajah yang sebenarnya memisahkan kepulauan-kepulauan melayu ini. Penjajahlah yang sebenarnya menjarakkan sempadan politik Malaysia-Indonesia.

Pesan aku, sudah-sudah la tu.

Carian kesini:

July 11, 2009

Karam Singh Walia kena rompak

Wartawan Alam Sekitar TV3, Karam Singh Walia, kerugian kira-kira RM100,000 apabila rumahnya di Taman Sri Andalas di sini, dipecah masuk malam kelmarin.

Kejadian itu disedari isterinya, Bhagwant Kaur, 49, jam 10.15 malam sebaik pulang dari kerja dan mendapati rumah berselerak.

Karam Singh, 50, berkata Bhagwant menghubunginya yang ketika itu masih di pejabat di Sri Pentas, Bandar Utama.

Katanya, beliau terus menghubungi Ibu Pejabat Polis Daerah Klang memaklumkan kejadian itu.

“Polis mendapati jeriji di bilik belakang rumah diumpil sebelum tingkap itu dipecahkan,” katanya.

Karam Singh berkata, antara barang yang hilang adalah jam tangan, telefon bimbit, barang kemas, komputer bimbit dan mata wang asing selain beberapa kerosakan akibat rumah diumpil pencuri.karam singh walia

Katanya, kejadian itu pertama kali berlaku sejak mereka menetap di situ 24 tahun lalu dan mereka tidak memasang kamera litar tertutup (CCTV) atau penggera berikutan kawasan itu dekat jalan utama.

Bagaimanapun, katanya, sejak lima tahun kebelakangan ini, kejadian jenayah kerap termasuk pecah rumah dan ugut.

Sumber bharian.

Carian kesini:

April 16, 2009

Nyah kau pencuri bandwidth

Siapa yang selalu habis bandwidth memang bengang bila belum cukup bulan hosting dah di SUSPENDED atau digantung kata orang melayu. Mungkin kita tak biasa dengar tentang pencuri badwidth. Siapa pencuri bandwidth ni sebenarnya?

Mereka ini sebenarnya adalah orang yang ambil gambar atau apa-apa saja fail dari website/blog secara hotlinking. Maksudnya? Maksudnya mereka ini terus link gambar yang ada dalam website kita ke website mereka. Dengan link terus, penggunaan bandwidth adalah menggunakan bandwidth kita. Lebih teruk lagi kalau website beliau popular. Lebih ramai pelawat masuk website beliau, bandwidth kita dimakannya. Tak adil bukan?

Macam mana nak buat? Well. Bagi hosting yang menggunakan Cpanel dan Apache sebagai webserver, ianya boleh diatasi dengan menggunakan .htaccess. Tak perlulah saya ceritakan sini berkenaan .htaccess. Banyak penerangannya dalam google kalau rajin.

Caranya; letakkan baris berikut dalah .htaccess anda

RewriteEngine On
RewriteCond %{HTTP_REFERER} !^http://(.+\.)?inertz\.com/ [NC]
RewriteCond %{HTTP_REFERER} !^$
RewriteRule .*\.(jpe?g|gif|bmp|png)$ /images/nohotlink.jpe [L]

“RewriteEngine On” cuma perlu diletakkan sekali. Kalau dah ada tak perlu letak. OK?