DNS Amplification DDOS Attack oleh mywisdom

 Trik ini berasal dari salah satu member di Jasakom

DNS Amplification Attack DDOS

Sebelum kita mulai mari kita pahami beberapa term yang berhubungan dengan permainan kita kali ini.

- Query ID (QID)
juga biasa disebut TXID (Transaction ID), merupakan nomor identifikasi transaksi khusus saat nameserver melakukan proses terhadap suatu query. qid ini pasti selalu ada di setiap query !!

- cname
juga dikenal sbg alias suatu domain
misal:
hostname -v www.yahoo.co.id

cname:
;; ANSWER SECTION:
www.yahoo.co.id. 7199 IN CNAME rc.yahoo.com.
rc.yahoo.com. 300 IN CNAME rc.g01.yahoodns.net.
rc.g01.yahoodns.net. 300 IN CNAME sg-rc.g01.yahoodns.net.

- A
record ip address
misal berikut ini adl contoh A record :
jasakom.com. 8347 IN A 64.57.208.81

ip address: 64.57.208.81

- MX
record mail berguna menangani email dari domain

# dig jasakom.com MX

; <<>> DiG 9.5.0-P2.1 <<>> jasakom.com MX
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 62687
;; flags: qr rd ra; QUERY: 1, ANSWER: 7, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;jasakom.com. IN MX

;; ANSWER SECTION:
jasakom.com. 14400 IN MX 5 alt1.aspmx.l.google.com.
jasakom.com. 14400 IN MX 10 aspmx3.googlemail.com.
jasakom.com. 14400 IN MX 10 aspmx2.googlemail.com.
jasakom.com. 14400 IN MX 10 aspmx5.googlemail.com.
jasakom.com. 14400 IN MX 5 alt2.aspmx.l.google.com.
jasakom.com. 14400 IN MX 10 aspmx4.googlemail.com.
jasakom.com. 14400 IN MX 0 aspmx.l.google.com.

;; Query time: 250 msec
;; SERVER: 202.73.99.2#53(202.73.99.2)
;; WHEN: Fri Apr 15 02:20:31 2011
;; MSG SIZE rcvd: 205


- SOA
record yg berisi data zone (email admin, alamat,dll)
misal ketika sy ketik: host -v devilzc0de.org , SOA nya:
;; AUTHORITY SECTION:
devilzc0de.org. 9542 IN SOA satu.maxoz.com. petimati85.yahoo.com. 2011031702 7200 7200 172800 7200


- NS
record nameserver dari domain
untuk melihat record nameserver domain bisa menggunakan dig:








- Rekursif
merupakan metode untuk memproses dns request dari klien, di sini si nameserver akan mencari authoritative nameserver.

Trojan.FakeAV.3510 Manipulasi Windows HOSTS file dan block antivirus

 SUMBER

Kalau antivirus palsu (Rogue Antivirus) yang lain memiliki ciri khas menakut-nakuti korbannya dengan laporan infeksi virus yang palsu, maka antivirus palsu yang satu ini memiliki hobi melakukan blokir atas segambreng software sekuriti dan pengalihan file hosts Windows sehingga komputer korbannya yang berhasil di infeksinya tidak dapat mengakses situs-situs penyedia jasa sekuriti. Pengalihan Hosts file ini yang perlu diwaspadai oleh para pengguna komptuer, khususnya pengguna internet banking karena dengan pengalihan hosts, phishing website dan teknik rekayasa sosial yang tepat, hal ini berpotensi menyebabkan pembobolan pada akun internet banking. Sekalipun sudah dilengkapi dengan yang perlindungan Kalkulator PIN / Token (two factor authentication). Karena itulah penting bagi anda yang menggunakan Internet Banking untuk menggunakan antivirus yang memiliki fitur Proteksi Hosts file seperti yang diberikan oleh Dr Web Security Space.

Ciri-ciri dan gejala virus

Virus ini dibuat dengan menggunakan bahasa pemograman Visual Basic dengan ukuran sekitar 62 KB dengan menggunakan icon Visual Basic. (lihat gambar 1)

Gambar 1,  virus induk  Trojan.FakeAV.3510

Salah satu ciri yang dapat dikenali adalalah, setiap user membuka Internet explorer akan muncul website [http://www.qseach.com/?ref=kzCXow==] yang menyerupai website search engine www.google.com (lihat gambar 2). Selain itu akan muncul beberapa file shortcut dengan icon yang berbeda-beda, kabar baiknya file shortcut ini sementara hanya akan muncul di USB Flash. File shortcut ini merupakan file duplikat dari file/direktori yang disembunyikan oleh virus dengan tujuan untuk mengelabui user. (lihat gambar 3)

Gambar 2, Halaman utama Internet  Explorer yang sudah di ubah

 

Virus Komputer menginfeksi Rundll32.exe di PC/LaptopMu

Thanks For Mas AAT Teknisi Vaksin com
 

Kejahatan komputer memang kerap terjadi dan cenderung meningkat. Apalagi didukung dengan perkembangan teknologi informasi yang semakin pesat, yang justru semakin beragam cara yang digunakan bagi para penjahat komputer. Berbagai cara yang dilakukan diantaranya : hacking atau cracking, melakukan deface website, mengirim trojan/keylogger untuk mendapatkan user dan password, mengakses komputer tanpa ijin dan mengirim atau mengcopy data, serta membocorkan data rahasia ke luar/internet

Salah satu metode yang sering digunakan bagi para penjahat komputer yaitu dengan mengirim sebuah trojan yang memiliki kemampuan mencatat data aktif seperti username dan password, yang kemudian data tersebut akan dikirim kembali ke pengirim tersebut. Salah satu trojan yang dapat melakukan aksi tersebut yaitu Trojan Webmoner. Dan hingga saat ini, tercatat sudah ratusan varian Webmoner yang menyerang pengguna komputer.

Bagi anda yang para pengguna komputer di Indonesia, harap berhati-hati karena sejak Januari 2011 hingga saat ini banyak pengguna komputer yang sudah terinfeksi oleh serangan trojan ini, dan salah satu varian baru yang terdeteksi oleh Vaksincom adalah W32/Webmoner.BNH. (lihat gambar 1)

Gambar 1, Norman mendeteksi varian baru dari W32/Webmoner

Keluarga Webmoner : Pencuri data pribadi

Keluarga Webmoner merupakan salah satu kelompok trojan yang dirancang untuk mencuri informasi/data dari pengguna komputer terutama hal-hal yang berhubungan dengan data pribadi keuangan.

W32/Webmoner ditemukan sejak tahun 2004, dan hingga kini sudah ratusan varian W32/Webmoner yang beredar. Salah satu varian terbaru dari W32/Webmoner yang terdeteksi yaitu W32/Webmoner.BNH.

Lagi, manfaatkan Celah Keamanan (vulnerability) dari Windows

Tampaknya, trend shortcut sudah menjadi kiblat baru bagi para pembuat virus untuk melancarkan aksinya menginfeksi pengguna komputer dengan mudah. Dengan memanfaatkan celah keamanan pada Windows yaitu Windows Shell Icon Handler / LNK (MS10-046), maka trojan W32/Webmoner.BNH dapat dengan mudah masuk dan menginfeksi komputer serta melakukan penyebaran dengan cepat.

Gejala & Efek Virus

Beberapa gejala yang terjadi jika komputer anda sudah terinfeksi yaitu :

Corel PDF Fusion v1.0 Full Keygen

Thanks remoxp..

Butuh aplikasi all in one untuk kebutuhan kantor anda?? Mungkin sobat blogger bisa mencoba aplikasi dari corel ini, yakni Corel PDF Fusion v1.0 Full Keygen. Dikatakan, Corel PDF Fusion v1 ini mampu mengenali 1000 format file yang berbeda, seperti PDF, Microsoft ® Office format, format foto dan banyak masih banyak lagi.

Kenapa wajib menggunakan Corel PDF Fusio??

• Save money by viewing over 100 file types without purchasing additional software
• Easily create and edit PDFs
• Drag and drop to combine multiple file types in one PDF package
• Save time by easily re-purposing content, instead of retyping, and cutting and pasting
• Share files with anyone by converting to PDF, XPS or Microsoft® Word formats

Salah satu Fitur :

• Create files in PDF, DOC and XPS formats
• Create new PDF documents from within any application that can print
• Organize and send related files in a single PDF package
• Convert multiple files at once with the Corel® PDF Batch Converter

System Requirements :

• Microsoft® Windows® 7, Windows Vista® or Windows® XP with latest service packs installed (32-bit and 64-bit editions)
• 512 MB of RAM (1 GB recommended)
• 250 MB of available hard disk space
• 1.3 GHz or faster processor
• 1,024 x 768 screen resolution

Total size sekitar 206 Mb, namun saya pecah menjadi 4 part. Untuk menggabungkannya kembali, silahkan anda gunakan aplikasi HJSplit.

Download Corel PDF Fusion v1.0 Full Keygen :
Part 1 | Part 2 | Part 3 | Part 4
Download Serial Corel PDF Fusion v1.0 Only

Test Kecepatan Baca Tulis USB Flashdisk dengan SpeedOut

 Terima Kasih mas Ebta..Artikel anda saya share di blog ini ..hampir setiap pengguna komputer memiliki USB Flashdisk, tetapi apakah mereka tahu seberapa cepat flashdisk yang dimiliki tersebut ? Karena sebagian besar ketika ingin membeli sebuah flashdisk, salah satu parameter yang di perhatikan adalah seberapa besar kecepatan baca tulis USB Flashdisk yang dimiliki. Ada banyak program untuk mengetahui hal ini, salah satunya adalah SpeedOut.

SpeedOut merupakan program gratis yang dibuat untuk mengetahui seberapa cepat USB Flashdisk ( temasuk eksternal HDD, USB Stick dll) membaca data dan menulisannya ( Reading speed dan Writing Speed). Reading Speed artinya kecepatan membaca data yang ada di flashdisk, sedangkan Writing Speed artinya kecepatan ketika menulis/copy data ke flashdisk.
Penggunaan sangat mudah, tinggal memilih drive USB Flashdisk yang ada dan klik tombol start, tidak ada tombol yang lain. Hasilnya bisa langsung kita lihat dalam tampilan yang cukup menarik.

Tampilan diatas adalah hasil test dengan Flashdisk Trancend 4GB.
SpeedOut mempunyai beberapa keunggulan dibanding program sejenis, semisal HDD Tune. Beberapa fitur dan keunggulan program ini yaitu :

• Bersifat portable, hanya satu file exe saja yang langsung dijalankan
• Tidak perlu format Flashdisk
• Low level technology, yang memungkinkan mengetahui kecepatan nyata dan tidak terpengaruh oleh file sistem.
• Antarmuka yang sederhana tetapi cukup menarik dan informatif
• Penggunaan sangat mudah
• Data tidak akan terhapus atau rusak ketika proses testing, baik test kecepatan baca maupun tulis

Setelah hasilnya ditampilkan, kita juga bisa meng-copy hasil test melalui klik icon SpeedOut atau tekan tombol Alt+Space. Program ini mempunyai ukuran sekitar 1 MB saja, sehingga cukup mudah didownload. Dapat berjalan di Windows XP, 2000 ,Vista dan juga Windows 7.
Jika anda menggunakan program ini, mungkin hasilnya bisa di copy dan dipaste di bagian komentar dengan menambahkan tipe/merk flashdisk yang digunakan. Sehingga bisa kita gunakan sebagai referensi.
Kunjungi Halaman Download SpeedOut