Re: [tanya-jawab] Melacak Penyusup dari Server

2005-07-26 Terurut Topik Rist. Andy Nugroho
> apakah mungkin serangan DoS dilacak siapa yang > melakukannya..??? ++ mungkin, tapi sulit dan dari beberapa artikel yg saya baca rata-rata di trace-back nya dari router (cisco, dll) cobain search di google misalnya dgn keyword "trace back DOS attack" BTW sebaiknya utk topik yg berbeda anda bik

Re: [tanya-jawab] Melacak Penyusup dari Server

2005-07-26 Terurut Topik actmal
apakah mungkin serangan DoS dilacak siapa yang melakukannya..??? kalau mungkin gimana metode atau mekanismenya..??? --- "Rist. Andy Nugroho" <[EMAIL PROTECTED]> wrote: > ringkesnya begini : > - mau liat sapa yang akses ke server (ssh,telnet) > pake #w > - mau liat sapa aja yang udah akses > (s

Re: [tanya-jawab] Melacak Penyusup dari Server

2005-07-26 Terurut Topik Rist. Andy Nugroho
ringkesnya begini : - mau liat sapa yang akses ke server (ssh,telnet) pake #w - mau liat sapa aja yang udah akses (ssh,telnet,ftp,rlogin,dll) atau yang masih login pake #last -R ++ Untuk kondisi dimana server masih normal belom sampe itu penyusup ngacak-acak sih bisa utk lihat. tapi kalo penyus

Re: [tanya-jawab] Melacak Penyusup dari Server

2005-07-25 Terurut Topik [EMAIL PROTECTED]
On 7/26/05, CebonX <[EMAIL PROTECTED]> wrote: > Kampung Only wrote: > > >ringkesnya begini : > >- mau liat sapa yang akses ke server (ssh,telnet) > > pake #w > >- mau liat sapa aja yang udah akses (ssh,telnet,ftp,rlogin,dll) atau > >yang masih login > > pake #last -R > >- mau ngeblok port > > p

Re: [tanya-jawab] Melacak Penyusup dari Server

2005-07-25 Terurut Topik CebonX
Kampung Only wrote: ringkesnya begini : - mau liat sapa yang akses ke server (ssh,telnet) pake #w - mau liat sapa aja yang udah akses (ssh,telnet,ftp,rlogin,dll) atau yang masih login pake #last -R - mau ngeblok port pake iptables di drop apalagi ya Lebih aman lagi.ngg

Re: [tanya-jawab] Melacak Penyusup dari Server

2005-07-25 Terurut Topik Kampung Only
ringkesnya begini : - mau liat sapa yang akses ke server (ssh,telnet) pake #w - mau liat sapa aja yang udah akses (ssh,telnet,ftp,rlogin,dll) atau yang masih login pake #last -R - mau ngeblok port pake iptables di drop apalagi ya -- Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]

RE: [tanya-jawab] Melacak Penyusup dari Server

2005-07-25 Terurut Topik Juru Ketik
> -Original Message- > From: CebonX [mailto:[EMAIL PROTECTED] > Sent: Tuesday, July 26, 2005 4:44 AM > To: tanya-jawab@linux.or.id > Subject: Re: [tanya-jawab] Melacak Penyusup dari Server > > Nurul Hidayati wrote: > > >>Waduh... sambil promosi

Re: [tanya-jawab] Melacak Penyusup dari Server

2005-07-25 Terurut Topik A. Uliansyah
Rekomendasi saya: - periksa log untuk mencari tahu, service apa yang jebol. - gunakan chkrootkit. Salam, A. Uliansyah -- Unsubscribe: kirim email kosong ke [EMAIL PROTECTED] Arsip, FAQ, dan info milis di http://linux.or.id/milis Tidak bisa posting? Baca: http://linux.or.id/problemmilis http://li

Re: [tanya-jawab] Melacak Penyusup dari Server

2005-07-25 Terurut Topik CebonX
Nurul Hidayati wrote: Waduh... sambil promosi ya mas... ;) Selama ini yang saya lakukan adalah 'finger','w' atau 'who', trus kill aja shell dia Kalo ingin biar dia nggak login lagi ya... didelete aja usernya... Kecuali kalo dia test login dengan port tertentu mungkin sebaiknya tutup bebe

Re: [tanya-jawab] Melacak Penyusup dari Server

2005-07-25 Terurut Topik m4z3
Nurul Hidayati said the following on 26/07/05 11:29 AM: Misal port 21 terbuka. Cara nutupnya gimana mas? Biasanya port akan terbuka jika ada service yg menjalankannya, jadi jika akan menutup port tersebut servicenya harus di-stop. CMIIW -- m4z3 -- Unsubscribe: kirim email kosong ke [EMAIL

Re: [tanya-jawab] Melacak Penyusup dari Server

2005-07-25 Terurut Topik Nurul Hidayati
> Waduh... sambil promosi ya mas... ;) Selama ini yang saya lakukan adalah > 'finger','w' atau 'who', trus kill aja shell dia > Kalo ingin biar dia nggak login lagi ya... didelete aja usernya... > Kecuali kalo dia test login dengan port tertentu mungkin sebaiknya > tutup beberapa port yang

RE: [tanya-jawab] Melacak Penyusup dari Server

2005-07-25 Terurut Topik Arie Andrian
inux.or.id Subject: Re: [tanya-jawab] Melacak Penyusup dari Server Salam LINUX ... Buat teman-teman yang udah familiar di LINUX khususnya ADMIN Server, saya mau nanya gimanasih caranya supaya kita bisa mengetahui bahwa diserver kita ada penyusup sehingga saya bisa langsung menghala

Re: [tanya-jawab] Melacak Penyusup dari Server

2005-07-25 Terurut Topik Fajar Priyanto
On Tuesday 26 July 2005 10:12 am, Heru Dwi Saputra wrote: > Salam LINUX ... > Buat teman-teman yang udah familiar di LINUX khususnya > ADMIN Server, saya mau nanya gimanasih caranya supaya kita > bisa mengetahui bahwa diserver kita ada penyusup sehingga > saya bisa langsung menghalau ny

Re: [tanya-jawab] Melacak Penyusup dari Server

2005-07-25 Terurut Topik Heru Dwi Saputra
Salam LINUX ... Buat teman-teman yang udah familiar di LINUX khususnya ADMIN Server, saya mau nanya gimanasih caranya supaya kita bisa mengetahui bahwa diserver kita ada penyusup sehingga saya bisa langsung menghalau nya ,tapi sekalian ya gimana caranya supaya setelah ketahuan saya

Re: [tanya-jawab] Melacak Penyusup dari Server

2005-07-25 Terurut Topik Heru Dwi Saputra
Salam LINUX ... Buat teman-teman yang udah familiar di LINUX khususnya ADMIN Server, saya mau nanya gimanasih caranya supaya kita bisa mengetahui bahwa diserver kita ada penyusup sehingga saya bisa langsung menghalau nya ,tapi sekalian ya gimana caranya supaya setelah ketahuan saya

Re: [tanya-jawab] Melacak Penyusup dari Server

2005-07-25 Terurut Topik Heru Dwi Saputra
Salam LINUX ... Buat teman-teman yang udah familiar di LINUX khususnya ADMIN Server, saya mau nanya gimanasih caranya supaya kita bisa mengetahui bahwa diserver kita ada penyusup sehingga saya bisa langsung menghalau nya ,tapi sekalian ya gimana caranya supaya setelah ketahuan saya