Situs Jasakom forum hacker indonesia di deface oleh Hacker Malaysia 16 tahun!

Situs Jasakom di deface oleh Hacker Malaysia
by JS
Rabu, 3 Oktober bisa dikatakan sebagai hari yang kelam bagi komunitas Jasakom. Situs jasakom beserta forum jasakom telah dihack dan database yang digunakan juga dihapus semua. Akibatnya, website tidak bisa diakses dan hanya menampilkan pesan :

HACKED BY TBD.MY

Sepandai tupai melompat, akhirnya jatuh ke tanah juga.
I came here for a revenge for what you have done to our early tbd.
How does it feel now? you website has been hacked! Do you even have backup?
Do whatever you want, who cares, Good luck with your backup.
If its not because of Indonesian stupidity, we (malaysian) dont even how to hate Indonesia.
Why we hack you? because of Indonesian egos and stupidity.
We dont hate Indonesian, but YOU (Indonesian) make us hate you.
All database has been droped like you did to tbdsecurity.com database




JASAKOM, IF YOU THINK YOU ARE SECURE ? YOURE NOT!!
youre nothing just piece of crap. We wont attack you, If you stay away from .my sites
Greetz: XShimeX, suhz, Th3-Banjarian, TBD.MY, Dark Malaysia, HMSecurity, d3ck4


Dengan dihapusnya semua data diserver, otomatis forum Jasakom yang menaungi lebih dari 40.000 anggota menjadi tidak bisa diakses sama sekali. Karena data yang telah terhapus semua, restore web dan forum terpaksa dilakukan melalui data yang telah terbackup sebelumnya dan akhirnya bisa diaktifkan dalam hari yang sama juga.

Sampai saat ini, masih belum diketahui secara pasti teknik yang digunakan untuk melakukan hacking kedalam situs dan forum jasakom karena akses terhadap log yang cukup terbatas. Berdasarkan analisa dari log yang ada, bisa diketahui beberapa hal. Diantaranya adalah hacker melakukan aksi hackingnya dengan user dan password web hosting. Berdasarkan user dan password dari hosting ini, hacker masuk ke spanel dan melakukan aksi perusakan dari situ. Berdasarkan log, terlihat pula ada percobaan pengambilan database. Karena akses ke dalam web hosting, hampir bisa dipastikan bahwa database forum maupun web telah berhasil didapatkan.
Berdasarkan database yang didapatkan ini, diperkirakan hacker akan mencoba mendapatkan password semua user web dan forum jasakom yang berjumlah hampir 100.000 orang walaupun tahapan ini tetap membutuhkan waktu dan keberuntungan. Untuk mendapatkan password, hacker harus menjalani proses cracking hash table karena semua password yang tersimpan didalam database telah dilakukan proses hash yang tidak bisa langsung dibaca. Password yang menggunakan kata-kata umum seperti 'admin', '123',dlsb biasanya akan mudah diketahui dalam waktu singkat namun apabila password yang digunakan sangat rumit seperti 'b4t*k$_.1nd0N4siA.!' (bisa dibaca 'batik indonesia'), hampir tidak mungkin mendapatkan password ini. Jadi semakin rumit dan banyak jumlah karakter yang digunakan, semakin sulit mendapatkan passwordnya, sekalipun hacker telah mengetahui nilai hash.
Selain menghapus database, Hacker Malaysia juga tampak melakukan serangan Ddos ke situs jasakom, forum jasakom dan situs jatimcrew melalui berbagai situs yang berhasil didapatkan. Serangan ddos tampaknya menggunakan teknik iframe yaitu membuat pengguna yang membuka halaman yang telah dihack secara otomatis membuka situs jasakom dalam jumlah yang banyak. Semakin banyak pengguna, akan semakin banyak akses ke situs jasakom dan hal ini akan membuat situs menjadi down apabila tidak memiliki bandwidth yang cukup.

SARAN >> Password yang aman disarankan agar menggunakan minimal 8 karakter, menggunakan kombinasi huruf kecil, besar dan spesial karakter.
sumber : jasakom.com


NOW I WANT TO SAY :
phpBB Group, vbulletin (admincp) SELALU WASPADA RENAME IT CHMOD KE 444 ATW 440, joomla forum ( MODULES_COMPONENT), mybb,etc adalah sekumpulan script umum free license or with license masih tetap vulnerable dan terus dlakukan upgrade sewaktu waktu hole and bugs di temukan dan di laporkan!

Pesan:
apalagi untuk yang hobby menggunakan script nulled tolong hati hati karena nullfier yang beri gratis nggak ikhlas jikalau memberikan nulled ke anda tanpa menyisipkan sedikit ruang untuk masuk sebagai admin dari script tersebut
CONTOH : login area yang sudah di encrytption dari html script nya kemudian di masukkan redirect email atau password ke nullfier tersebut ( DANGER)



INFORMASI TERAKHIR SUDAH TERBALAS DENGAN BAIK BY

(YOGYACARDELINK) DAN LEBIH KEJAM DARI APA YANG SUDAH DI LAKUKAN KE JASAKOM DAN FORUM DEVILZC0DE.COM PUN IKUT JADI SASARAN ANGE87 ALGERIAN HACKER MOESLEM GARA GARA HOSTINGAN GRATIS BYETHOST

NOW I WANT TO SAY : DONT JUST TALKING ABOUT HACKING ONLY IF YOUR SITE IS NOT SECURED ALSO OR YOUR GOT HACKED AND OWNED BY OTHER HAXOR NOW PLEASE FIX THE HOLE AND FIND YOUR BUGS ASAP
HACK YOUR WEB SERVER BEFORE YOU DO HACKING OR TALK ABOUT IT OK CMIIW


I,M VERY SHEEPISH ABOUT THIS HAPPENED TO INDONESIAN!

Spoiler

note: revenge complete with 400 victims with my exploit scanner in gov.my com.my, my, this is because the [root] is back run command and execution die!

 

internet war has begin ya...

 

Perang2an molo ni tak keluarin senapan ane ni

Tapi salut ama anak 16 tahun

 

pengen liat situs my yg di hack

 

dasar malingsial ..
awas low..
gue bom loh nanti

 

serangan baliknya yogyacardelink maknyosss..

hidup hacker indonesia..

 

sundul aja deh gan

 

keyennn... perang dunia ke 3 nie... biarin akan lebih banyak lagi situs malaysia yang bakalan kena

 

tbd.my mati ya?

 

dunia hacking memang mengerikan.... tahu² bobol gitu aja situs or blog
moga² gak kejadian ma gue and teman².

 

Gak ngikut2 gua

Spoiler

damai ah, perang mulu, masih sodaraan noh...

 

Spoiler

aku ga ikut yang ikut-ikut, tapi aku ikut...yang ga ikut-ikut

 

ngeri juga perangnya ... mudah-mudahan web ama bloh ane aman dah

 

Ah.. bener juga kata kawan kawan

Beli aja domain, nge Host nya di Blogger.com

 

ngeri.......

 

serem

 

serem

 

alhamdulillah sudah normal lage... makin rame kayaknya saling serang indo-malay di dunia hacker

 

serem juga ya..
Seandainya pemerintah mau turun tangan seperti di amerika sono,, kan tambah maknyuss tuh hacker2 indo.. ada yang mendukung sarana dan finansial..

 

paling gak mudheng yang ginian tapi kalo ada hacker yang bisa nyuri Siti Nurhaliza boleh lah ajak2 ane