Re: [tanya-jawab] DNS Diserang DoS.. Tolongin..

2006-06-19 Terurut Topik BaCy
On 6/19/06, [EMAIL PROTECTED] [EMAIL PROTECTED] wrote: salam, kalo ip kita udah ketahuan emang susah, jadi target terus, sy jg pernah ngalamin, yang saya lakukan : 1. upgrading beberapa software: apache,mysql,php, ftp dll (biar lebih aman) 2. uninstall aja software gak perlu, takutnya

Re: [tanya-jawab] DNS Diserang DoS.. Tolongin..

2006-06-18 Terurut Topik yoseph . wijaya
Pake BIND ? atau pake DJBDNS ? coba DNS nya disetting di ip lokal kalau buat resolver DNS, jangan di IP Public. caranya gimana?? Pencegahan sementara adalah pake iptables # iptables -I INPUT -i eth0 -p tcp --dport 53 -j DROP # iptables -I INPUT -i eth0 -p udp --dport 53 -j DROP Dengan

Re: [tanya-jawab] DNS Diserang DoS.. Tolongin..

2006-06-18 Terurut Topik m3
mending di block aja IP2 yg ga boleh, jd cuman di allow network dalam nya pake bind aja, beres kan? On 6/19/06, [EMAIL PROTECTED] [EMAIL PROTECTED] wrote: Pake BIND ? atau pake DJBDNS ? coba DNS nya disetting di ip lokal kalau buat resolver DNS, jangan di IP Public. caranya gimana??

Re: [tanya-jawab] DNS Diserang DoS.. Tolongin..

2006-06-18 Terurut Topik endyk
saya pake BIND, sementara ini saya tutup port 53 dari eth0. saya pake 2 interface, eth0 dan eth1 dimana eth0 ip publik (net) dan eth1 ip private (loc). untuk sementara ini aman2 saja, tapi resiko dalam jangka panjangnya gimana ya?? salam, kalo ip kita udah ketahuan emang susah, jadi

Re: [tanya-jawab] DNS Diserang DoS.. Tolongin..

2006-06-18 Terurut Topik Rio Martin.
On Monday 19 June 2006 01:26, [EMAIL PROTECTED] wrote: Pake BIND ? atau pake DJBDNS ? coba DNS nya disetting di ip lokal kalau buat resolver DNS, jangan di IP Public. caranya gimana?? Settingan di named.conf listen-on { 192.168.0.1; }; Lebih lengkap liat di HOWTO nya si BIND. Kalau untuk

Re: [tanya-jawab] DNS Diserang DoS.. Tolongin..

2006-06-18 Terurut Topik yoseph . wijaya
salam, kalo ip kita udah ketahuan emang susah, jadi target terus, sy jg pernah ngalamin, yang saya lakukan : 1. upgrading beberapa software: apache,mysql,php, ftp dll (biar lebih aman) 2. uninstall aja software gak perlu, takutnya lubang baru dari situ. 3. pasang honeypot udah, saya

Re: [tanya-jawab] DNS Diserang DoS.. Tolongin..

2006-06-17 Terurut Topik muhammad panji
On 6/17/06, [EMAIL PROTECTED] [EMAIL PROTECTED] wrote: Selamat Pagi.. rekan2 milis.. salah satu server mandrake 10.2 saya diserang DNS nya, sehingga koneksi kalo mau browsing saja lama sekali, dan DIG harus 2x baru connect. diliat pake iptraf banyak banget IP addr yang masuk lewat port 53.

Re: [tanya-jawab] DNS Diserang DoS.. Tolongin..

2006-06-17 Terurut Topik yoseph . wijaya
On 6/17/06, [EMAIL PROTECTED] [EMAIL PROTECTED] wrote: Selamat Pagi.. rekan2 milis.. salah satu server mandrake 10.2 saya diserang DNS nya, sehingga koneksi kalo mau browsing saja lama sekali, dan DIG harus 2x baru connect. diliat pake iptraf banyak banget IP addr yang masuk lewat port 53.

Re: [tanya-jawab] DNS Diserang DoS.. Tolongin..

2006-06-17 Terurut Topik Ronnie Muhadi ([EMAIL PROTECTED])
muhammad panji wrote: On 6/17/06, [EMAIL PROTECTED] [EMAIL PROTECTED] wrote: Selamat Pagi.. rekan2 milis.. salah satu server mandrake 10.2 saya diserang DNS nya, sehingga koneksi kalo mau browsing saja lama sekali, dan DIG harus 2x baru connect. diliat pake iptraf banyak banget IP addr

Re: [tanya-jawab] DNS Diserang DoS.. Tolongin..

2006-06-17 Terurut Topik Rio Martin.
Pake BIND ? atau pake DJBDNS ? coba DNS nya disetting di ip lokal kalau buat resolver DNS, jangan di IP Public. Pencegahan sementara adalah pake iptables # iptables -I INPUT -i eth0 -p tcp --dport 53 -j DROP # iptables -I INPUT -i eth0 -p udp --dport 53 -j DROP Dengan catatan eth0 adalah

[tanya-jawab] DNS Diserang DoS.. Tolongin..

2006-06-16 Terurut Topik yoseph . wijaya
Selamat Pagi.. rekan2 milis.. salah satu server mandrake 10.2 saya diserang DNS nya, sehingga koneksi kalo mau browsing saja lama sekali, dan DIG harus 2x baru connect. diliat pake iptraf banyak banget IP addr yang masuk lewat port 53. solusinya gimana nih?? salah satu akibatnya log file jadi