Archive for the ‘SECURITY’ Category
Security Question Y!M ada waktu tempo, Bikin bobol account gue…
Pernah mengalami account yahoo di bajak ? kemudian ganti password dan mengganti security question dengan yang baru namun account masih di bajak juga ? Kalo hal itu terjadi maka Anda tidak sendirian karena saya dan beberapa teman saya juga mengalami hal itu.
Setelah account yahoo saya di bajak, saya langsung melakukan investigasi terhadap komputer saya namun tidak mebuahkan hasil karena dari log yang ada di PC dan Hasil scan PC menggunakan Antivirus yang terbilang mumpuni di nyatakan bahwa komputer ku clean. Terus gimana donk kalo di PC nggak di temukan keylogger dan kroni kroninya namun account yahoo masih kebajak juga ? setelah saya lempar permasalahan di forum, ternyata ada yang meberikan perncerahan kepada saya bahwa dia juga pernah mengalami hal itu juga, berikut petikan pencerahan nya :
Tp 1 yg perlu diingat,kl skrg bos ganti pertanyaannya,tetap org yg hack akan mudah mereset password lagi krna yahoo msh berikan tempo waktu yg tidak ditentukan utk mengembalikan pertanyaan dan jawaban ke asal pd waktu pembuatan..
Saat itu bahkan saya sampai kontak ke CSnya yahoo..tp tetap mereka tidak bisa membantu krna memang berdasarkan jawaban mereka,utk merubah sequrity question diperlukan bbrpa waktu yg mereka sendiri tidak tau berapa lama yg sebenernya berfungsi utk menghindari penggantian password dr pihak lain dan merubah sequrity questionnya,sehingga pada saat sang pemilik akan mengambil kembali lewat sequrity question,msh bisa dgn cara request sequrity question yg lama.. Read the rest of this entry »
Bagaimana cara lock Yahoo ID atau mengunci yahoo id teman anda
Mengapa harus lock ID? ini pertanyaan yang mungkin tidak bermanfaat bagi orang awam. Namun bagi para chater lock id cukup penting. Ini digunakan supaya orang yang di lock id nya tidak dapat login ke yahoo messenger sehingga id yang telah kita lock tidak dapat masuk kembali ke dalam yahoo room untuk sementara waktu bisa 12 jam atau 24 jam. Kegiatan mengunci id ini memang membuat orang marah dan ini sangat sering terjadi di room yahoo.
Bagaimana Id yahoo ini bisa terkunci?
- Kita melakukan kesalahan memasukan Password berkali kali
- Id kita diLock oleh orang lain
Berapa lama id yahoo ini bisa terkunci?
- Locking di lakukan oleh yahoo selama 12 jam
- Locking di lakukan oleh yahoo selama 24 jam
Bagaimana kita melepaskan dari lock ini?
Anda bisa menggunakan tools seperti:
Untuk Ulock yahoo id ini anda bisa membuka nya dengan cara manual dengan melalui ini
https://edit.yahoo.com/forgot?stage=fe100&src=fpctx&intl=us&done=http://www.yahoo.com&partner=
Masukan semua keterangan dengan benar maka, id anda akan kembali.
Jika anda telah mengetahui maksud dan tujuan dan cara melepaskan dari lock id, lalu agaimana cara mengunci id yahoo dengan menggunakan tool?
Sebenarnya sangat mudah mengunci id seseorang misalkan dengan menggunakan yahoo messenger saja. Untuk cara mengunci id yahoo ini dengan menggunakan Yahoo Messenger saja, anda bisa membacanya di sini. Namun jika anda ingin menggunakan software yang sangat banyak di buat oleh para programmer ini, anda tinggal memasukan id target anda kemudian memproses nya. beberapa tool yang bisa digunakan untuk mengunci id yahoo ini adalah:
- Lamerz ID Locker By B_I_G
- Stopped Yah 2.0 By Elmciro Khaled
- Account Locker tool Version 2.1.0.0
- TownDL Mystery Locker By Casper
- E-W Locker Account by __1ndr4__
- Others Locker
Jika anda ingin berhasil dalam melakukan penguncian id ini, usahakan id yang anda kunci sedang dalam keadaan offline. Namun jika anda masih melihat id yang anda ingin kunci masih berada di room, sebaiknya anda menunggu id yang anda kunci offline atau jika anda sudah tidak sabar menunggu lebih baik menembak id nya terlebih dahulu supaya diconnect kemudian baru anda lock id nya.
Source : http://yahoo.smartyinternet.com
Pemulihan pasca insiden “Account Compromise”
Setelah mengetahui terjadi “Account Compromise” di PC yang menyebabkan beberapa account penting saya di kuasai oleh orang lain, saya langsung melakukan beberapa tindakan di antaranya:
- Update antivirus dengan definition antivirus terbaru
- Pengaktifan firewall bawaan windows dengan menutup semua port dan hanya port yang di kenal yang saya buka.
- Uninstall beberapa program bajakan yang saya duga  mengandung trojan
- Monitoring Traffic yang berjalan
- Mengganti semua login dan password semua website yang saya kelola dan yang belum di ambil alih oleh pihak lain secara ilegal.
- Dan beberapa hal lainnya.
Setelah benar-benar yakin PC saya sudah bersih dari ancaman keyloger atau trojan, langkah selanjutnya adalah merebut kembali beberapa account yang sudah di ambil secara ilegal sama orang yang tidak bertanggung jawab, yang mungkin kalo di dunia nyata bisa di samakan dengan rampok.
Karena semua account email mulai dari email yahoo dan gmail sudah tidak bisa saya akses kembali maka saya menggunakan email cadangan yaitu email johan@alloperator.com, email ini yang saya jadikan email untuk konfirmasi ke Facebook, Yahoo, Gmail, Paypal, Google Adsense, MasterwebNet dll.
Pertama saya konfirmasi ke Yahoo mengenai masalah ini, di yahoo sangat mudah sekali untuk mendapatkan kembali email tersebut karena kita cuma di berikan 2 pertanyaan  dan  saya bisa jawab dengan mudah pertanyaan tersebut, setelah itu sebuah email konfirmasi di kirimkan yahoo ke email johan@alloperator.com disitu tinggal klik link untuk melakukan reset password. Setelah email yahoo berhasil saya kuasai kembali, maka langkah selanjutnya adalah reset password google Adsense. Kebutulan yang saya gunakan untuk google adsense adalah email yahoo.com yang baru saja saya kuasai kembali.
Setelah account Yahoo dan Google Adsense berhasil saya kuasai kembali, saat nya sekarang merebut kembali account Google. Langkah awal seperti sebelumnya yaitu konfirmasi ke Google mengenai  ”Account Compromise”, disini untuk bisa mendapatkan Account Gmail kembali, saya harus mengisi beberapa form sebagai syaratnya, diantaranya 5 email yang sering dikirimi email, label email, nama blog kalo ada, bulan dan tahun pembuatan dll. yang bikin sulit adalah pertanyaan bulan dan tahun, karena email ini sudah saya buat lama sekali dan tentunya saya sudah lupa kapan buatnya. Namun setelah beberapa kali mencoba akhirnya ada kiriman email dari Google ke email johan@alloperator.com untuk reset email.
Begitu bahagianya saya ketika 2 account email saya yang menjadi juru kunci untuk account account yang lainya sudah bisa berada di tangan saya kembali, setelah saya mendapatkan kembali account gmail saya, maka saya tinggal reset untuk account mastrekey di masterwebnet.
Sampai malam ini hanya account paypal yang belum bisa saya ambil alih kembali, saya sudah mencoba reset password dengan menekan menu “Forgot your password?“, namun belum berhasil juga dan selalu muncul “We couldn’t find your email address. Please try again or select I don’t know what email address I used.”
Dari kejadian ini saya juga sempat merekam siapa di balik ini semua, dari IP Address yang berhasil saya selidiki ternyata yang melakukan adalah orang indonesia sendiri, duh sesama orang indonesia ko’ yo tega hua hua hua. Dia menggunakan IP Address 110.137.45.75 dengan detail bisa dilihat di bawah ini.
Hari ini semua account sudah berhasil saya ambil alih kembali, kecuali account paypal. Mudah-mudahan account paypal segera bisa saya ambil alih kembali, sekali lagi waspadalah… waspadalah… waspadalah…