{"id":152,"date":"2013-01-12T14:09:01","date_gmt":"2013-01-12T07:09:01","guid":{"rendered":"http:\/\/josh.rootbrain.com\/blog\/?p=152"},"modified":"2013-02-19T09:25:09","modified_gmt":"2013-02-19T02:25:09","slug":"analisis-internet-forensic-kasus-website-presidensby-info","status":"publish","type":"post","link":"https:\/\/josh.rootbrain.com\/blog\/2013\/01\/12\/analisis-internet-forensic-kasus-website-presidensby-info\/","title":{"rendered":"Analisis Internet Forensic Kasus Website Presidensby.info"},"content":{"rendered":"

Sejak mulai diliputnya oleh berbagai media terkait perubahan situs presidensby.info, banyak rekan it’ers dan\u00a0 praktisi\u00a0 yang mencoba mengungkap kasus ini, meskipun menurut saya beberapa diantaranya belum memberikan kesimpulan atau informasi yg signifikan dalam pengungkapan kasus tersebut.
\nSaya akan mencoba menganalisis dengan cara yang lebih sederhana sebagai berikut :<\/p>\n

Dari informasi tim IT situs presidensby.info dinyatakan bahwa situs tersebut tidaklah di \u201chacked\u201d atau kenyataan bahwa tidak ada perubahan sama sekali pada mesin server presidensby.info, tetapi hanya terjadi perubahan penunjuk jalan (serangan di level DNS) menuju server tersebut ketika diakses pengguna oleh attacker.\u00a0 Pada saat terjadinya serangan, hal ini dibuktikan dengan akses ke situs yang sama dengan alamat domain berbeda yaitu presidenri.go.id tetap dapat berjalan dengan baik tanpa ada perubahan tampilan.
\nSecara teknikal, mesin server situs presidensby.info memiliki alias\u00a0 name (domain) presidenri.go.id
\nLantas apa yang terjadi? .. hehe sabar dulu.. para pembaca \ud83d\ude42<\/p>\n

Saya coba ungkapkan beberapa fakta, meski mungkin tidak akan mendetail termasuk bagaimana cara saya mendapatkan informasi ini.
\nSebenarnya persiapan serangan melalui pembelokan domain presidensby.info ke sebuah situs lain sudah dimulai sejak 8 Januari 2013.\u00a0 Ini tercatat di serial zone domain (presidensby.info) yang dibuat oleh attacker\/pelaku pada sebuah server Hosting\/DNS Lokal.<\/p>\n

Berikut informasi zone domain presidensby.info yang dibuat oleh attacker.<\/p>\n

A<\/strong><\/span><\/span><\/span><\/p>\n\n\n\n\n\n\n<\/colgroup>\n\n\n\n
\n

host<\/strong><\/span><\/span><\/span><\/p>\n<\/th>\n

\n

type<\/strong><\/span><\/span><\/span><\/p>\n<\/th>\n

\n

ip<\/strong><\/span><\/span><\/span><\/p>\n<\/th>\n

\n

class<\/strong><\/span><\/span><\/span><\/p>\n<\/th>\n

\n

ttl<\/strong><\/span><\/span><\/span><\/p>\n<\/th>\n<\/tr>\n

presidensby.info<\/span><\/td>\nA<\/span><\/td>\n210.247.249.58<\/span><\/td>\nIN<\/span><\/td>\n1440<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

NS<\/strong><\/span><\/span><\/span><\/p>\n\n\n\n\n\n\n<\/colgroup>\n\n\n\n\n
\n

host<\/strong><\/span><\/span><\/span><\/p>\n<\/th>\n

\n

type<\/strong><\/span><\/span><\/span><\/p>\n<\/th>\n

\n

target<\/strong><\/span><\/span><\/span><\/p>\n<\/th>\n

\n

class<\/strong><\/span><\/span><\/span><\/p>\n<\/th>\n

\n

ttl<\/strong><\/span><\/span><\/span><\/p>\n<\/th>\n<\/tr>\n

presidensby.info<\/span><\/td>\nNS<\/span><\/td>\nid1.jaxxxxxnetwork.com<\/span><\/td>\nIN<\/span><\/td>\n86400<\/span><\/td>\n<\/tr>\n
presidensby.info<\/span><\/td>\nNS<\/span><\/td>\nid2.jaxxxxxnetwork.com<\/span><\/td>\nIN<\/span><\/td>\n86400<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

SOA<\/strong><\/span><\/span><\/span><\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n<\/colgroup>\n\n\n\n
\n

host<\/strong><\/span><\/span><\/span><\/p>\n<\/th>\n

\n

type<\/strong><\/span><\/span><\/span><\/p>\n<\/th>\n

\n

mname<\/strong><\/span><\/span><\/span><\/p>\n<\/th>\n

\n

rname<\/strong><\/span><\/span><\/span><\/p>\n<\/th>\n

\n

serial<\/strong><\/span><\/span><\/span><\/p>\n<\/th>\n

\n

refresh<\/strong><\/span><\/span><\/span><\/p>\n<\/th>\n

\n

retry<\/strong><\/span><\/span><\/span><\/p>\n<\/th>\n

\n

expire<\/strong><\/span><\/span><\/span><\/p>\n<\/th>\n

\n

minimum-ttl<\/strong><\/span><\/span><\/span><\/p>\n<\/th>\n

\n

class<\/strong><\/span><\/span><\/span><\/p>\n<\/th>\n

\n

ttl<\/strong><\/span><\/span><\/span><\/p>\n<\/th>\n<\/tr>\n

presidensby.info<\/span><\/td>\nSOA<\/span><\/td>\nid1.jaxxxxxnetwork.com<\/span><\/td>\nadmin.jaxxxxxnetwork.com<\/span><\/td>\n2013010802<\/span><\/td>\n86400<\/span><\/td>\n7200<\/span><\/td>\n3600000<\/span><\/td>\n86400<\/span><\/td>\nIN<\/span><\/td>\n8640<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

MX<\/strong><\/span><\/span><\/span><\/p>\n\n\n\n\n\n\n\n<\/colgroup>\n\n\n\n
\n

host<\/strong><\/span><\/span><\/span><\/p>\n<\/th>\n

\n

type<\/strong><\/span><\/span><\/span><\/p>\n<\/th>\n

\n

pri<\/strong><\/span><\/span><\/span><\/p>\n<\/th>\n

\n

target<\/strong><\/span><\/span><\/span><\/p>\n<\/th>\n

\n

class<\/strong><\/span><\/span><\/span><\/p>\n<\/th>\n

\n

ttl<\/strong><\/span><\/span><\/span><\/p>\n<\/th>\n<\/tr>\n

presidensby.info<\/span><\/td>\nMX<\/span><\/td>\n0<\/span><\/td>\npresidensby.info<\/span><\/td>\nIN<\/span><\/td>\n14400<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

 <\/p>\n

Sedangkan host kedua NameServer (id1.jaxxxxxnetwork.com dan id2.jaxxxxxnetwork.com)\u00a0 memiliki IP yang sama dengan mesin yang ditunjuk sebagai presidensby.info yaitu 210.247.249.58.<\/p>\n

Server Hosting inilah yang memiliki virtual host untuk domain presidensby.info berisi halaman dengan Status Hacked by MJL007\u00a0 dan Jember Hacker Team. Jadi konten halaman berjudul\u00a0 Hacked by MJL007 bukan terdapat pada mesin server presidensby.info atau presidenri.go.id\u00a0 yang beralamat di 203.130.196.114.<\/p>\n

Untuk menelurusi siapa dan dari mana pelaku yang mengaku MJL007 dan Jember Hacker Team, tim digital forensic Polri seharusnya sudah melakukan investigasi dan data acquisition dari mesin hosting beralamat 210.247.249.58\u00a0 tersebut, karena pada mesin tersebutlah terdapat system dan access log aplikasi server yang digunakan si pelaku untuk membelokkan penunjuk alamat domain presidensby.info. Jadi log server yang dianalis harusnya bukan pada server\u00a0 203.130.196.114, melainkan mesin\u00a0 hosting beralamat 210.247.249.58. Dari mesin ini akan dapat diidentifikasi alamat yang digunakan pelaku, meskipun saat kejadian pelaku bisa saja menggunakan alamat-alamat palsu, biasanya sepandai-pandainya seseorang pelaku, tetap ada kesalahan (kecil) yang berakibat fatal yang mengungkap dirinya.<\/p>\n

Selain dari mesin tersebut, berdasarkan zone yang dibuat pelaku, maka terhadap pemilik atau administrator domain dan hosting jaxxxxxnetwork.com juga wajib harus\u00a0 dilakukan investigasi. Karena jelas-jelas pelaku menggunakan\u00a0 subdomain\u00a0 jaxxxxxnetwork.com (id1 dan id2) sebagai tools pelaku.<\/p>\n

Informasi dari whois untuk jaxxxxxnetwork.com menghasilkan informasi sbb:<\/p>\n

Domain Name: jaxxxxxnetwork.COM\u00a0\u00a0\u00a0\u00a0\u00a0 \u00a0<\/em><\/p>\n

\u00a0Registrant:\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u00a0<\/em>
\n\u00a0\u00a0\u00a0\u00a0 N\/A <\/em>
\n\u00a0\u00a0\u00a0 Exxx\u00a0 Sxxxxxxx\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 (portalxxxxxxja@gmail.com)<\/em>
\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Kp. Rxxx Bxxxxxxx Rt.01\/04 <\/em>
\n\u00a0\u00a0\u00a0 Ds. Jxxxxxja – Cikrang Timur <\/em>
\n\u00a0\u00a0\u00a0 Bekasi <\/em>
\n\u00a0\u00a0\u00a0 Jawa Barat,17828 <\/em>
\n\u00a0\u00a0\u00a0 ID <\/em>
\n\u00a0\u00a0\u00a0 Tel. +62.02198779xxx \u00a0\u00a0\u00a0\u00a0 <\/em><\/p>\n

\u00a0Creation Date: 15-Mar-2012\u00a0 \u00a0<\/em>
\n\u00a0Expiration Date: 15-Mar-2013\u00a0 \u00a0<\/em><\/p>\n

\u00a0Domain servers in listed order:\u00a0\u00a0 \u00a0<\/em>
\n\u00a0\u00a0\u00a0\u00a0 ph1.xxxxxxjahost.com <\/em>
\n\u00a0\u00a0\u00a0\u00a0 ph2.xxxxxxjahost.com <\/em><\/p>\n

\u00a0Administrative Contact:\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u00a0<\/em>
\n\u00a0\u00a0\u00a0\u00a0 N\/A <\/em>
\n\u00a0\u00a0\u00a0 Exxx\u00a0 Sxxxxxxx\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 (portalxxxxxxja@gmail.com)<\/em>
\n\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Kp. Rxxx Bxxxxxxx Rt.01\/04 <\/em>
\n\u00a0\u00a0\u00a0 Ds. Jxxxxxja – Cikrang Timur <\/em>
\n\u00a0\u00a0\u00a0 Bekasi <\/em>
\n\u00a0\u00a0\u00a0 Jawa Barat,17828 <\/em>
\n\u00a0\u00a0\u00a0 ID <\/em>
\n\u00a0\u00a0\u00a0 Tel. +62.02198779xxx <\/em><\/p>\n

\u00a0Technical Contact:\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u00a0<\/em>
\n\u00a0\u00a0\u00a0\u00a0 N\/A <\/em>
\n\u00a0\u00a0\u00a0 Exxx\u00a0 Sxxxxxxx\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 (portalxxxxxxja@gmail.com) <\/em>
\n\u00a0\u00a0 Kp. Rxxx Bxxxxxxx Rt.01\/04 <\/em>
\n\u00a0\u00a0\u00a0 Ds. Jxxxxxja – Cikrang Timur <\/em>
\n\u00a0\u00a0\u00a0 Bekasi <\/em>
\n\u00a0\u00a0\u00a0 Jawa Barat,17828 <\/em>
\n\u00a0\u00a0\u00a0 ID <\/em>
\n\u00a0\u00a0\u00a0 Tel. +62.02198779xxx \u00a0\u00a0\u00a0\u00a0\u00a0 <\/em><\/p>\n

\u00a0Billing Contact:\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u00a0<\/em>
\n\u00a0\u00a0\u00a0\u00a0 N\/A <\/em>
\n\u00a0\u00a0\u00a0 Exxx\u00a0 Sxxxxxxx\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 (portalxxxxxxja@gmail.com) <\/em>
\n\u00a0\u00a0\u00a0 Kp. Rxxx Bxxxxxxx Rt.01\/04 <\/em>
\n\u00a0\u00a0\u00a0 Ds. Jxxxxxja – Cikrang Timur <\/em>
\n\u00a0\u00a0\u00a0 Bekasi <\/em>
\n\u00a0\u00a0\u00a0 Jawa Barat,17828 <\/em>
\n\u00a0\u00a0\u00a0 ID <\/em>
\n\u00a0\u00a0\u00a0 Tel. +62.02198779xxx \u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 <\/em><\/p>\n

\u00a0Status:LOCKED <\/em>
\n\u00a0\u00a0 \u00a0Note: This Domain Name is currently Locked. In this status the domain \u00a0<\/em>
\n\u00a0\u00a0 \u00a0name cannot be transferred, hijacked, or modified. The Owner of this \u00a0<\/em>
\n\u00a0\u00a0 \u00a0domain name can easily change this status from their control panel. \u00a0<\/em>
\n\u00a0\u00a0 \u00a0This feature is provided as a security measure against fraudulent domain name hijacking.<\/em><\/p>\n

Informasi diataslah yang menjadi petunjuk tim IT Kepresidenan untuk menyatakan informasi bahwa pelaku menggunakan hosting lokal dari Bekasi, Jawa Barat.<\/a><\/p>\n

Berikutnya pasti ada pertanyaan, bagaimana si pelaku merubah data Administrative Domain\/Nameserver untuk domain presidensby.info tersebut, dari yang aslinya adalah<\/p>\n

SAHI78679.MERCURY.ORDERBOX-DNS.COM <\/em>
\nSAHI78679.VENUS.ORDERBOX-DNS.COM <\/em>
\nSAHI78679.EARTH.ORDERBOX-DNS.COM <\/em>
\nSAHI78679.MARS.ORDERBOX-DNS.COM<\/em><\/p>\n

Menjadi
\nid1.jaxxxxxnetwork.com <\/em>
\nid2.jaxxxxxnetwork.com<\/em><\/p>\n

Terdapat beberapa kemungkinan bagaamana cara pelaku merubah data Nameserver pada Administrative Domain presidensby.info. Kemungkinan pertama, persis seperti kejadian tahun 2007, dimana server yang memiliki otoritas mengelola zone domain presidensby.info di serang sehingga memberikan alamat NS atau mendelegasikan NS ke server yang sudah dipersiapkan si pelaku. Kemungkinan berikutnya adalah pelaku mendapatkan akses ilegal yang menjadi account administrative\/technical contact domain presidensby.info, sehingga dapat dengan mudah merubah NS yang menjadi otoritas\u00a0 domain tersebut.
\nUntuk memastikan hal tersebut, tentu saja administrative contact domain presidensby.info bisa dimintain keterangannya. Administrative\/Technical Contact pengelola domain presidensby.info bisa dilihat dari info whois (per 12 Januari 2012) berikut:<\/p>\n

Domain ID:D11564782-LRMS<\/em>
\nDomain Name:PRESIDENSBY.INFO<\/em>
\nCreated On:20-Dec-2005 08:54:36 UTC<\/em>
\nLast Updated On:11-Jan-2013 07:14:39 UTC<\/em>
\nExpiration Date:20-Dec-2013 08:54:36 UTC<\/em>
\nSponsoring Registrar:eNom, Inc. (R126-LRMS)<\/em>
\nStatus:CLIENT TRANSFER PROHIBITED<\/em>
\nStatus:AUTORENEWPERIOD<\/em>
\nRegistrant ID:d5667830aacebee8<\/em>
\nRegistrant Name:Redaksi Situs Presiden<\/em>
\nRegistrant Organization:Redaksi Situs Presiden Republik Indonesia<\/em>
\nRegistrant Street1:Gedung Bina Graha Lt. 2<\/em>
\nRegistrant Street2:Jl. Veteran No, 16 Jakarta<\/em>
\nRegistrant Street3:<\/em>
\nRegistrant City:Jakarta Pusat<\/em>
\nRegistrant State\/Province:DKI JAKARTA<\/em>
\nRegistrant Postal Code:10110<\/em>
\nRegistrant Country:ID<\/em>
\nRegistrant Phone:+62.213844363<\/em>
\nRegistrant Phone Ext.:<\/em>
\nRegistrant FAX:<\/em>
\nRegistrant FAX Ext.:<\/em>
\nRegistrant Email:akbardotinfo@gmail.com<\/em>
\nAdmin ID:d5667830aacebee8<\/em>
\nAdmin Name:Redaksi Situs Presiden<\/em>
\nAdmin Organization:Redaksi Situs Presiden Republik Indonesia<\/em>
\nAdmin Street1:Gedung Bina Graha Lt. 2<\/em>
\nAdmin Street2:Jl. Veteran No, 16 Jakarta<\/em>
\nAdmin Street3:<\/em>
\nAdmin City:Jakarta Pusat<\/em>
\nAdmin State\/Province:DKI JAKARTA<\/em>
\nAdmin Postal Code:10110<\/em>
\nAdmin Country:ID<\/em>
\nAdmin Phone:+62.213844363<\/em>
\nAdmin Phone Ext.:<\/em>
\nAdmin FAX:<\/em>
\nAdmin FAX Ext.:<\/em>
\nAdmin Email:akbardotinfo@gmail.com<\/em>
\nBilling ID:d5667830aacebee8<\/em>
\nBilling Name:Redaksi Situs Presiden<\/em>
\nBilling Organization:Redaksi Situs Presiden Republik Indonesia<\/em>
\nBilling Street1:Gedung Bina Graha Lt. 2<\/em>
\nBilling Street2:Jl. Veteran No, 16 Jakarta<\/em>
\nBilling Street3:<\/em>
\nBilling City:Jakarta Pusat<\/em>
\nBilling State\/Province:DKI JAKARTA<\/em>
\nBilling Postal Code:10110<\/em>
\nBilling Country:ID<\/em>
\nBilling Phone:+62.213844363<\/em>
\nBilling Phone Ext.:<\/em>
\nBilling FAX:<\/em>
\nBilling FAX Ext.:<\/em>
\nBilling Email:akbardotinfo@gmail.com<\/em>
\nTech ID:d5667830aacebee8<\/em>
\nTech Name:Redaksi Situs Presiden<\/em>
\nTech Organization:Redaksi Situs Presiden Republik Indonesia<\/em>
\nTech Street1:Gedung Bina Graha Lt. 2<\/em>
\nTech Street2:Jl. Veteran No, 16 Jakarta<\/em>
\nTech Street3:<\/em>
\nTech City:Jakarta Pusat<\/em>
\nTech State\/Province:DKI JAKARTA<\/em>
\nTech Postal Code:10110<\/em>
\nTech Country:ID<\/em>
\nTech Phone:+62.213844363<\/em>
\nTech Phone Ext.:<\/em>
\nTech FAX:<\/em>
\nTech FAX Ext.:<\/em>
\nTech Email:akbardotinfo@gmail.com<\/em>
\nName Server:SAHI78679.MERCURY.ORDERBOX-DNS.COM<\/em>
\nName Server:SAHI78679.VENUS.ORDERBOX-DNS.COM<\/em>
\nName Server:SAHI78679.EARTH.ORDERBOX-DNS.COM<\/em>
\nName Server:SAHI78679.MARS.ORDERBOX-DNS.COM<\/em>
\nName Server: <\/em>
\nName Server: <\/em>
\nName Server: <\/em>
\nName Server: <\/em>
\nName Server: <\/em>
\nName Server: <\/em>
\nName Server: <\/em>
\nName Server: <\/em>
\nName Server:<\/em><\/p>\n

Dari info whois diatas diperoleh keterangan bahwa administrator domain\u00a0 saat ini (baru) adalah pemilik email akbardotinfo@gmail.com<\/em>. Padahal saat sebelum dan beberapa hari sesudah serangan terjadi Administrative Contact\u00a0 tersebut adalah Sugeng Wibowo idsugeng@yahoo.com, dan Technical Contactnya dari techscape.co.id (enom@techscape.co.id), seperti yang dibahas disini<\/a>.\u00a0 Jadi ada\u00a0kecurigaan yang terjadi adalah kemungkinan kedua.
\nDemikian sementara hasil analisis yang bisa saya sampaikan. Semoga bermanfaat bagi para pembaca dan it’ers.<\/p>\n

 <\/p>\n

Update: 2 Februari 2013<\/strong><\/p>\n

Setelah menganalisis dari berbagai sumber\u00a0 informasi, dapat saya simpulkan pelaku masih tergolong “culun” dan bisa saya katakan “bunuh diri” karena meninggalkan banyak jejak dan tanpa menggunakan teknik pengelabuan spt proxy luar seperti yang banyak dikhabarkan. Dari log server Hosting\/DNS yang digunakan sebagai tools, teridentifikasi IP dari sekitar tempat dia bekerja\/tinggal (IP pelanggan Telkom Speedy wilayah Jember 180.247.254.x)<\/p>\n

PS: hayoo siapa bilang dari US? Mungkin juga info itu trik pemerintah\/berwajib supaya pelaku tidak merasa ketahuan dan berusaha melarikan diri.<\/p>\n

Dari berbagai media yang mempublikasikan terkait kejadian peretasan situs ini, ada beberapa informasi media perlu diluruskan misalnya\u00a0 atas berita di Kompas terkait cara polisi melaca peretas<\/a>. Kemungkinan besar wartawan atau reporternya salah mengutip atau memahami informan (narasumbernya). Berikut beberapa pernyataan yang rancu dan saya coba koreksi\/luruskan:<\/p>\n

===kutipan kompas===<\/em>
\n\u00a0Menurut Ahmad Alkazimy dari lembaga keamanan jaringan komputer Indonesian Computer emergency Response Team (ID-CERT), tim polisi siber mendapatkan IP Address pelaku dari perusahaan penyedia jasa internet (internet service provider\/ISP).<\/em>
\n =================<\/em>
\nJOSH:
\nSebenarnya informasi bukan dari ISP, tetapi dari Pengelola Hosting. Ada dua pengelola hosting yang ikut membantu kepolisian, pemilik IP\u00a0 210.247.249.58 (alvin) dan pemilik domain jatirejanetwork (eman). Seperti yang saya publish dicatatan blog saya 12 Januari lalu (sebenarnya infonya sudah saya ketahui per 10 januari, hanya saja sempat nulisnya baru 12 januari )<\/p>\n

===kutipan kompas===<\/em>
\n Dalam kasus ini, situs web www.presidensby.info<\/a> menggunakan jasa ISP Jatireja Network. Jatireja Network melaporkan identitas pelaku dan sejumlah bukti digital. Begitu dilacak, IP Address itu berada di sebuah lokasi di Jember, Jawa Timur.<\/em>
\n=================<\/em><\/p>\n

JOSH:
\nNah ini keliru lagi. www.presidensby.info<\/a> tidak menggunakan jasa hosting (apalagi ISP) Jatireja Network. Tetapi di hosting\/co-location di TELKOM. Server hosting jatirejanetwork digunakan sebagai tools (manipulasi DNS) oleh pelaku setelah sebelumnya mendapatkan akses ilegal ke server hosting tersebut.
\nDari pengelola hosting inilah diperoleh access log dan aktifitas si attacker, termasuk IP yang digunakan mengakses server tersebut (teridentifikasi IP Telkom Speedy wilayah Jember spt yang saya sebut sebelumnya)<\/p>\n

===kutipan kompas ===<\/em>
\n Jika pelaku memalsukan IP Address untuk mengaburkan jejak, atau menumpang di IP Address komputer lain di luar negeri, menurut Ahmad hal ini masih bisa dilacak dari alamat Media Access Control (MAC Address).<\/em><\/p>\n

MAC Address yang juga sering disebut ethernet address, physical address, atau hardware address, pada umumnya menempel di setiap perangkat komputer dan sulit untuk diubah karena telah dimasukkan ke dalam Read-Only Memory (ROM).<\/em>
\n=================<\/em><\/p>\n

JOSH:
\nMAC address tidak feasible\/accessible dari Server atau jaringan yang berbeda broadcast domain. Jadi tentu saja tidak bisa digunakan sebagai media pelacakan dalam kasus ini (remote akses)
\nBahkan MAC address juga saat ini sangat dimungkinan dimanipulasi (dirubah). Teknik teknik sederhana merubah mac address sudah didapatkan para pelajar SMK TI hingga Kuliahan \ud83d\ude42<\/p>\n

 <\/p>\n

Tulisan saya diatas juga saling menguatkan dengan informasi yang disampaikan tim cyber paspampres disini <\/a><\/p>\n

 <\/p>\n

Update 18 Februari 2013<\/strong><\/p>\n

Wawancara saya dengan admin Codenesia terkait hacking dan kasus situs presidensby yang lalu, telah dimuat di majalah CN-ZINE19 Codenesia dapat dibaca juga disini <\/a><\/p>\n

Semoga bermanfaat.<\/p>\n","protected":false},"excerpt":{"rendered":"

Sejak mulai diliputnya oleh berbagai media terkait perubahan situs presidensby.info, banyak rekan it’ers dan\u00a0 praktisi\u00a0 yang mencoba mengungkap kasus ini, meskipun menurut saya beberapa diantaranya belum memberikan kesimpulan atau informasi yg signifikan dalam pengungkapan kasus tersebut. Saya akan mencoba menganalisis dengan cara yang lebih sederhana sebagai berikut : Dari informasi tim IT situs presidensby.info dinyatakan […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[5],"tags":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/josh.rootbrain.com\/blog\/wp-json\/wp\/v2\/posts\/152"}],"collection":[{"href":"https:\/\/josh.rootbrain.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/josh.rootbrain.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/josh.rootbrain.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/josh.rootbrain.com\/blog\/wp-json\/wp\/v2\/comments?post=152"}],"version-history":[{"count":6,"href":"https:\/\/josh.rootbrain.com\/blog\/wp-json\/wp\/v2\/posts\/152\/revisions"}],"predecessor-version":[{"id":155,"href":"https:\/\/josh.rootbrain.com\/blog\/wp-json\/wp\/v2\/posts\/152\/revisions\/155"}],"wp:attachment":[{"href":"https:\/\/josh.rootbrain.com\/blog\/wp-json\/wp\/v2\/media?parent=152"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/josh.rootbrain.com\/blog\/wp-json\/wp\/v2\/categories?post=152"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/josh.rootbrain.com\/blog\/wp-json\/wp\/v2\/tags?post=152"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}