RUMAH IT

[TUTORIAL] Cara Mengetahui Router dari Serangan DNS Changer 2 - bagian 3

<div style="text-align: justify;">
Lalu informasi IP tersebut diupdate ke DNS server yang dikuasainya. Dan dalam banyak kasus besar kemungkinan pemilik IP tersebut tidak mengetahui bahwa servernya dijadikan sebagai hosting malware dan servernya berhasil dikuasai karena kecerobohannya tidak melakukan update atau melakukan perlindungan yang baik pada servernya. Jika DNSserver jahat yang dibasmi, hal ini bisa menghentikan aksi DNSserver tersebut, namun kembali pembuat malware bisa dengan mudah mengalihkan DNSserver dan mengupdate informasi ini ke agen-agen infeksinya yang kebanyakan disebarkan di situs-situs yang sering dikunjungi dan secara otomatis akan mengupdate kembali informasi IP DNSserver jahat yang telah dimatikan ini dengan IP baru. Cara paling efektif untuk mencegah diri Anda menjadi korban adalah melakukan update firmware router yang memiliki celah keamanan, mengubah settingan default dan mengubah password administrator default. 
Sebagai informasi, meskipun Anda sudah mengubah password administrator default dan belum melakukan update firmware, skrip injeksi DNS yang telah dipersiapkan akan mampu tetap mengubah DNS router Anda. <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgLA3Nw8kDGeHVJco9XrHFnCqXN2je2C1oWVSpsHT-BFBJRxL1WtbAScfy-MkuYn_sgKkkYhph5b_zV4AQvz83VSgFQyX41URjkxlX4D8u9DmZl-eU6WOc-njDguqkX2hL8c-TmHsaKfK4/s1600/BimgTP-Link+TL-WR941ND.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="221" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgLA3Nw8kDGeHVJco9XrHFnCqXN2je2C1oWVSpsHT-BFBJRxL1WtbAScfy-MkuYn_sgKkkYhph5b_zV4AQvz83VSgFQyX41URjkxlX4D8u9DmZl-eU6WOc-njDguqkX2hL8c-TmHsaKfK4/s1600/BimgTP-Link+TL-WR941ND.jpg" width="320" /></a>  
Karena itu, update firmware merupakan salah satu hal yang sangat penting dilakukan agar terhindar dari eksploitasi. Namun Vaksincom menyarankan Anda ektra hati-hati dalam mengupdate firmware karena kesalahan dalam update firmware akan menyebabkan router menjadi rusak atau tidak bisa berfungsi dengan baik. Menurut catatan Vaksincom, beberapa tipe router yang memiliki celah keamanan dan bisa diinjeksi oleh skrip pengubah malware adalah: -. TP-Link WR1043ND V1 dengan firmware 3.3.12 build 120405 ke bawah. -. TP Link TL-MR3020 firmware 3.14.2 build 120817 release 55520n -. TP-Link TL-MR3020 firmware 3.15.2 build 130326 release 58517n -. TP-Link TL-MR3220 firmware 3.13.1 build 121123 release 57760n -. TP-Link WDR3500 firmware 3.13.22 build 120807 release 36604n -. TP-Link MR3420 V1 firmware 3.13.1 build 121123 release 57630n -. TP-Link TD-W8901G firmware 3.0.0 build 090730 release 08665 -. TP-Link TD-W8901G firmware 3.0.0 build 090730 release 08665 -. TP-Link TD-W8961ND</div>
<div style="text-align: justify;">
<a href="http://rumah-it01.blogspot.com/2014/03/tutorial-cara-mengetahui-router-dari_8258.html">>NEXT<</a> sumber : detikinet</div>

[TUTORIAL] Cara Mengetahui Router dari Serangan DNS Changer 2 - bagian 3

Lalu informasi IP tersebut diupdate ke DNS server yang dikuasainya. Dan dalam banyak kasus besar kemungkinan pemilik IP tersebut tidak meng...

[TUTORIAL] Cara Mengetahui Router dari Serangan DNS Changer 2 - bagian 2

<div style="text-align: justify;">
</div>
<div style="text-align: justify;">

</div>
<div class="MsoNormal" style="text-align: justify;">
Jika Anda bukan pengguna TP-Link, jangan bergembira dulu,
karena eksploitasi ini juga bisa berjalan pada router Airlive, D-Link,
Micronet, Tenda dan Zyxel.
 
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiRZKCZbyhm7SYxjNWmG_HFIddJZt2nIbaGPxTwCJIDb2N4eIQad6KJBcJ3zmlisI5n87ru7pinPwvkqo3UljL7W1G-PSkAXl1o4BdB4M0j1alvHewUlLh-XHaFWyqswjnDbK9kzzVZ95w/s1600/1.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="201" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiRZKCZbyhm7SYxjNWmG_HFIddJZt2nIbaGPxTwCJIDb2N4eIQad6KJBcJ3zmlisI5n87ru7pinPwvkqo3UljL7W1G-PSkAXl1o4BdB4M0j1alvHewUlLh-XHaFWyqswjnDbK9kzzVZ95w/s1600/1.jpg" width="320" /></a>
Gambar 1: Tampilan Update Your Flash Player.
 
Jika Anda mengklik tombol instal ia akan mengunduh aplikasi dengan nama
setup.exe. Jika dijalankan, maka bukan update Flash Player yang Anda dapatkan,
melainkan gerombolan si berat alias malware lain yang akan dijalankan pada
komputer.
 
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgkBTTkl-wogfKP_15OI1WClbVicvD40iLhS4Rim4BKlPIkVoPcqjp9miV2xxiQw1upklPKfjSFIVDo7OXpDkDvNAu8LTfS4R6lfsaz6ix7Vs-5TXWwnqkETORqE810kaBkqYT7NAD1R1A/s1600/2.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="235" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgkBTTkl-wogfKP_15OI1WClbVicvD40iLhS4Rim4BKlPIkVoPcqjp9miV2xxiQw1upklPKfjSFIVDo7OXpDkDvNAu8LTfS4R6lfsaz6ix7Vs-5TXWwnqkETORqE810kaBkqYT7NAD1R1A/s1600/2.jpg" width="320" /></a>
Gambar 2: Tampilan Setup.exe.
 
Mengubah IP Situs Tujuan
 
Laboratorium Vaksincom mengadakan pengetesan untuk membuktikan kalau DNS server
yang diinjeksikan ini mengubah akses dari IP yang seharusnya ke IP lain (lihat
tabel 1 di bawah)
 
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjkuYwK-B0WvuiQIx-aYhH_GR0WUxsfwzcNaEc-CZBCUEI2lqKP2OtiSnBSMptTMGS3y_mNTsCIwcv5CmAJv1m5WusTGiio1BxHsW6pV8PzjK7uyp9aiPKOX0i7kFYrZf-gsZ1Jp_Pu07c/s1600/3.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="55" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjkuYwK-B0WvuiQIx-aYhH_GR0WUxsfwzcNaEc-CZBCUEI2lqKP2OtiSnBSMptTMGS3y_mNTsCIwcv5CmAJv1m5WusTGiio1BxHsW6pV8PzjK7uyp9aiPKOX0i7kFYrZf-gsZ1Jp_Pu07c/s1600/3.jpg" width="320" /></a>
Tabel 1: Pengalihan IP server yang dilakukan
oleh DNSChanger 2</div>
<div class="MsoNormal" style="text-align: justify;">
 </div>
 
<div style="text-align: justify;">
</div>
<div class="MsoNormal" style="text-align: justify;">
Dari tabel 1 di atas terlihat dari komputer yang menggunakan
DNS yang belum diinjeksi di Indonesia mengakses ketiga situs di atas malah IP
Google.com adalah 117.102.117.208, Facebook.com 173.252.110.27 dan Youtube
74.125.200.136 (lihat gambar 3).
 
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgJNE6aIaUmJjyG38c6627bu5FFirH-VJW50dNZ6SAiXJALE9OTTtZ2RfBsb6APIQI75t5cAv1n3L5JNR5Suie8glB4TGgVxz2wDlz3dLasuUzqobSaBBWYhjuBfERc7PXnvJbviwM42wQ/s1600/4.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="191" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgJNE6aIaUmJjyG38c6627bu5FFirH-VJW50dNZ6SAiXJALE9OTTtZ2RfBsb6APIQI75t5cAv1n3L5JNR5Suie8glB4TGgVxz2wDlz3dLasuUzqobSaBBWYhjuBfERc7PXnvJbviwM42wQ/s1600/4.jpg" width="320" /></a>
Gambar 3: IP situs asli.
 
Namun jika diakses dari DNS yang telah diinjeksi semuanya mengarahkan ke server
dengan alamat IP 194.28.172.232. (lihat gambar 4).
 
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEio0Fg8zesHC1UXtztLsJr1662BFHTDcsFAp7-50-kVsBpP6eJJPGZmFPcx9-VTJhDOr7ZVqgm-1miUbJfzLWm5ZLj6GVCFmFxz_23hG450L6afahLYdMbCfTI1heAIhirSP2AoBD3wUYk/s1600/5.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="238" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEio0Fg8zesHC1UXtztLsJr1662BFHTDcsFAp7-50-kVsBpP6eJJPGZmFPcx9-VTJhDOr7ZVqgm-1miUbJfzLWm5ZLj6GVCFmFxz_23hG450L6afahLYdMbCfTI1heAIhirSP2AoBD3wUYk/s1600/5.jpg" width="320" /></a>
Gambar 4: Tampilan PING ke situs Google,
Facebook dan Youtube dari DNS yang telah diinjeksi.
 
Menurut penelusuran Laboratorium Vaksincom, IP tersebut kemungkinan besar
berasal dari Ukraina, bisa dilihat pada gambar 5 di bawah ini:
 
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhfDAPiZUL4hgia2WaP2bNdcL0tNCZAN1xrd-0kRABOG584UmV3A1OTAhDJ4TZKg9BXfgStGKzAHjPRPRTVVY-_l77C7bzjb9c2gMKtC3wePrVNlE0-RNL55sLN3RdozLQu0dd_yvIskD0/s1600/6.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="142" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhfDAPiZUL4hgia2WaP2bNdcL0tNCZAN1xrd-0kRABOG584UmV3A1OTAhDJ4TZKg9BXfgStGKzAHjPRPRTVVY-_l77C7bzjb9c2gMKtC3wePrVNlE0-RNL55sLN3RdozLQu0dd_yvIskD0/s1600/6.jpg" width="320" /></a>
Gambar 5: Server IP sumber malware berasal dari
Ukraina.
 
Untuk menuntaskan masalah ini cukup sulit dan menutup server phishing yang
dipersiapkan tidak akan efektif karena pembuat malware tinggal menginjeksikan
malware yang telah dipersiapkan ke IP lain yang telah dipersiapkan. <a href="http://rumah-it01.blogspot.com/2014/03/tutorial-cara-mengetahui-router-dari_2454.html">>NEXT<</a></div>
<div class="MsoNormal" style="text-align: justify;">
sumber : detikinet </div>

[TUTORIAL] Cara Mengetahui Router dari Serangan DNS Changer 2 - bagian 2

Jika Anda bukan pengguna TP-Link, jangan bergembira dulu, karena eksploitasi ini juga bisa berjalan pada router Airlive, D-Link, Micr...

[TUTORIAL] Cara Mengetahui Router dari Serangan DNS Changer 2 - bagian 1

<div style="text-align: justify;">
RUMAH IT - Negara Vietnam bukan cuma asal programmer jago pembuat game seperti Flappy Bird yang sangat populer, namun disinyalir menjadi sumber dari malware yang menggemparkan pengguna internet dan berhasil menginjeksi lebih dari 300.000 router di seluruh dunia, termasuk Indonesia. Jika rata-rata router memberikan koneksi kepada 5 komputer, maka diperkirakan lebih dari 1,5 juta komputer di dunia yang mengalami pengalihan DNS oleh program jahat ini. Malware yang satu ini sangat meresahkan, jika sudah terinfeksi akan sangat sulit untuk dikembalikan dan kebanyakan user angkat tangan karena ia tidak mempan dibersihkan menggunakan antivirus apapun, atau bahkan format dan instal ulang komputer tidak akan memecahkan masalah ini. 
<div style="text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgoLX61dG8yTJWd44odmJHW0ykjll4Wt52E7RqTy-hi4dwhX9eBTNpL9QCcixc2NAcZFRbzRICHDl2LfHU869Du5WXS_FixiycM0nLJQ76VLqHkR9Vd1J-1mVufCdRhg-xR11FiMZj0K4E/s1600/130507_virus5.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="240" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgoLX61dG8yTJWd44odmJHW0ykjll4Wt52E7RqTy-hi4dwhX9eBTNpL9QCcixc2NAcZFRbzRICHDl2LfHU869Du5WXS_FixiycM0nLJQ76VLqHkR9Vd1J-1mVufCdRhg-xR11FiMZj0K4E/s1600/130507_virus5.jpg" width="320" /></a> </div>
</div>
<div style="text-align: justify;">
Hal ini terjadi karena yang diinjeksi bukan komputer melainkan router internet. Jika Anda pengguna router sejuta umat TP-Link yang menurut data IDC 2013 merupakan merek router dengan penjualan terbesar di dunia, maka perlu hati-hati. Sebab banyak produk TP-Link yang rentan terhadap eksploitasi yang jika berhasil mengubah DNS router akan mengalihkan akses dari situs Google, Facebook dan Youtube ke IP lain yang telah dipersiapkan, meskipun tampilan alamat situs tidak berubah dan tetap <a href="http://www.google.com/">www.google.com</a>. Sebagai catatan, karena DNS server yang digunakan kemungkinan besar di bawah kendali pembuat malware ini, maka sangat mudah bagi pemilik DNS ini melakukan aksi lain dan mengalihkan akses selain tiga situs besar di atas. Beberapa hal yang dikhawatirkan adalah jika yang dialihkan adalah akses e-commerce dan internet banking yang sudah jelas akan menimbulkan kerugian finansial yang besar. <a href="http://rumah-it01.blogspot.com/2014/03/tutorial-cara-mengetahui-router-dari_24.html">>NEXT<</a> sumber :detikinet</div>

[TUTORIAL] Cara Mengetahui Router dari Serangan DNS Changer 2 - bagian 1

RUMAH IT - Negara Vietnam bukan cuma asal programmer jago pembuat game seperti Flappy Bird yang sangat populer, namun disinyalir menjadi s...

Crack IDM (Internet Download Manager) Build 6.19 Build 2

<div style="text-align: justify;">
Internet download manager ( IDM) adalah alat download percepatan yang sangat berguna dengan file segmentasi teknologi untuk mempercepat download Anda dari video, musik , dokumen dan file penting lainnya . IDM meningkatkan kecepatan download sampai lima kali dengan resume dan jadwal kapasitas. Komprehensif error recovery dan melanjutkan kemampuan akan restart rusak atau terputus download karena kehilangan koneksi , masalah jaringan , komputer shutdowns , atau listrik padam tak terduga yang luar biasa bagi individu . Seamless integrasi ke browser besar seperti Microsoft Internet Explorer , Firefox , Google Chrome , Opera dianggap sangat berguna dan melalui mana IDM menangani download Anda secara otomatis .</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgZY5W7ErniZf1wSbivFo8CEMPfgZ4WCjwZ76TcjEiPoczOKpmiw5APfcM89oMhQoJC03a4zmnHtgkq6LICXe7A-GKuHOuS6y8Rx2kjbf0jwi-Z88WHf2jP3oGQieocM_Tc3DhHPOH4ktY/s1600/idm.jpeg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="http://rumah-it01.blogspot.com/" border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgZY5W7ErniZf1wSbivFo8CEMPfgZ4WCjwZ76TcjEiPoczOKpmiw5APfcM89oMhQoJC03a4zmnHtgkq6LICXe7A-GKuHOuS6y8Rx2kjbf0jwi-Z88WHf2jP3oGQieocM_Tc3DhHPOH4ktY/s1600/idm.jpeg" title="Crack IDM (Internet Download Manager) Build 6.19 Build 2" width="255" /></a></div>
Langkah 1 : Ikuti Petunjuk Dibawah <div style="text-align: justify;">
1 . Install IDM download dari situs resmi ; 2 . Batal / Tutup semua pijat dari IDM tentang palsu serial dan bla bla bla :) 3 . Tutup IDM dari sistem trey jika masih terbuka (IDM harus ditutup selama proses patching ) 4 . Buka file Patch dengan mengklik "Patch ( New ) - IDM 6.19.exe " dan klik OK jika hal itu menunjukkan peringatan apapun , sebuah jendela baru akan terbuka dengan musik ; 5 . Klik pada " Patch" tombol dan menunjukkan IDM " Program File" , biasanya C : \ Program Files \ Internet Download Manager ; 6 . Pilih IDMan.exe dan Klik OK , Patching dilakukan ! 7 . Sekarang klik pada " AutoReg " tombol dan kemudian keluar . Nikmati ... ! 8 . Jika Anda ingin <a href="http://rumah-it01.blogspot.com/2014/03/tips-mendaftarkan-idm-dengan-nama-anda.html" target="_blank">mendaftar IDM dengan nama Anda sendiri maka lihat posting ini </a>.</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
Langkah 2 : Versi terbaru dari IDM dari Situs Resmi <a href="http://adf.ly/gMXkd" target="_blank">Official alamat situs</a> Langkah 3 : Ambil Kerja patch terbaru Download Link : <a href="http://adf.ly/gMKzk">Crack IDM 6.19</a> </div>

Crack IDM (Internet Download Manager) Build 6.19 Build 2

Internet download manager ( IDM) adalah alat download percepatan yang sangat berguna dengan file segmentasi teknologi untuk mempercepat dow...

Tips mendaftarkan IDM dengan nama Anda sendiri

Beberapa dari Anda ingin tahu bagaimana mendapatkan atau mendaftarkan IDM dengan nama Anda sendiri. Ada dapat ribuan cara untuk melakukan ini. Hari
 ini saya akan menunjukkan cara termudah dengan bantuan alat 17kb yang 
pada dasarnya alat patch tapi tidak bekerja dengan versi baru. Setelah Anda patch IDM dengan salah satu patch kami Anda mendaftar dengan nama Anda melalui beberapa langkah mudah. Berikut ini adalah langkah-langkah. 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi6nfYkzo8_hOQHZ8RnOCYojrPodhIhPA_R88avOGnYGv4L_uO37jhqgNnYBEuq9GKHIqRaYNVI6bh5C7cHdkKYX72LytGOCjQbAfNfknoI4NKroFhnYdpQtKIcKoRQI6lUlP7upOggm3Q/s1600/Untitled-2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="134" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi6nfYkzo8_hOQHZ8RnOCYojrPodhIhPA_R88avOGnYGv4L_uO37jhqgNnYBEuq9GKHIqRaYNVI6bh5C7cHdkKYX72LytGOCjQbAfNfknoI4NKroFhnYdpQtKIcKoRQI6lUlP7upOggm3Q/s1600/Untitled-2.jpg" width="320" /></a></div>
<a href="http://adf.ly/gMP1S" target="_blank">Download Link </a>

Tips mendaftarkan IDM dengan nama Anda sendiri

Beberapa dari Anda ingin tahu bagaimana mendapatkan atau mendaftarkan IDM dengan nama Anda sendiri. Ada dapat ribuan cara untuk melakukan in...

Nexus 6 & LG G3

<div style="text-align: justify;">
<div style="text-align: justify;">
Rumah IT - Sundar Pichai selaku VP Senior Google sempat mengungkap rencana Google yang tengah menyiapkan penerus Nexus 5. Berbekal informasi yang dibeberkan pada ajang Mobile World Congress (MWC) 2014 tersebut, spekulasi yang beredar menyebut ponsel Nexus terbaru adalah LG G3. Dengan beredarnya rumor tersebut, artinya Google kembali mempercayai LG untuk menggarap ponsel besutannya yang telah dilakukan produsen senegara Samsung ini sejak kelahiran Nexus 4. Bila penerus Nexus 5 diisukan sebagai LG G3, atau paling tidak memiliki kemiripan dengan calon ponsel flagship LG itu, artinya Nexus 6 bakal memiliki jeroan yang saling mendekati. Berdasarkan rumor yang berkembang, LG G3 akan dibekali prosesor Odin 64 bit yang merupakan garapan LG sendiri. Resolusi layarnya pun kabarnya akan mengusung resolusi 2K (2560x1440 pixel). Selain itu, kemampuan kameranya konon adalah 16 MP. <div style="text-align: center;">
 <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi3Nm5Uszc8sg9gu6LjThyphenhyphen5BxPWD-kDYlCmWuge83WM5A7W6iQOVmq7-6SwpNSCiPVuYounoiopqXr96Ed2KkE5hqaFtN_LVb4EkiNBj7BJBh8HbvVVv_0ifRU4tF2qz8ct2zHigcoS-wY/s1600/Google-nexus-6.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="252" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi3Nm5Uszc8sg9gu6LjThyphenhyphen5BxPWD-kDYlCmWuge83WM5A7W6iQOVmq7-6SwpNSCiPVuYounoiopqXr96Ed2KkE5hqaFtN_LVb4EkiNBj7BJBh8HbvVVv_0ifRU4tF2qz8ct2zHigcoS-wY/s1600/Google-nexus-6.jpg" width="320" /></a></div>
 Pun begitu, disebutkan Nexus 6 tak akan benar-benar memiliki spesifikasi yang sama persis, melainkan sedikit di bawah LG G3. Kabarnya perbedaan hanya terletak di sektor kamera dimana Nexus 6 memiliki kemampuan tak sampai 16 MP. sumber : detikNet </div>
 </div>

Nexus 6 & LG G3

Rumah IT - Sundar Pichai selaku VP Senior Google sempat mengungkap rencana Google yang tengah menyiapkan penerus Nexus 5. Berbekal informa...