[teknologia] Re: IP Spoofing

2005-02-12 Terurut Topik Yulian F. Hendriyana
baskara wrote: Jadi, mari disimpulkan jawaban atas pertanyaan semula: Ada yang bisa bantu ___gimana caranya untuk mengetahui apakah salah satu IP di network kita bisa di spoof orang atau nggak gimana yah ? umumnya spoofing terjadi di segmen yang sama (tujuannya mencuri komunikasi yang sedang

[teknologia] Re: IP Spoofing

2005-02-12 Terurut Topik Jim Geovedi
Andika Triwidada wrote: On Sat, 12 Feb 2005 02:11:26 +0700, adi [EMAIL PROTECTED] wrote: On Fri, Feb 11, 2005 at 03:56:47PM +0700, Andika Triwidada wrote: Apakah mesin itu punya tetangga di segmennya? TCP spoof bisa dilakukan asal oleh tetangga satu segmen atau mesin lain yang ada di lintasan

[teknologia] Re: IP Spoofing

2005-02-12 Terurut Topik The_Eye_In_The_Sky
On Sat, 2005-02-12 at 16:57 +0700, Yulian F. Hendriyana wrote: umumnya spoofing terjadi di segmen yang sama (tujuannya mencuri komunikasi yang sedang berlangsung) tak mungkin melakukan spoof pada lokasi yang berbeda, sebab komunikasi di tengah jalan internet hanya dihandle oleh rimba

[teknologia] Re: IP Spoofing

2005-02-12 Terurut Topik [EMAIL PROTECTED]
hehehe , di banding main tebak tebakan , mungkin saya bisa kasih saran untuk meminimalisir serangan jenis ini di jaringan anda, anda bisa membuat Access control list baru untuk router anda yang agar tidak mengijinkan source ip dengan ip internal yang menuju router anda dari luar (hehehehhehe) ,

[teknologia] Re: IP Spoofing

2005-02-12 Terurut Topik [EMAIL PROTECTED]
yupe mas, kalo ipspoofing teorinya begitu :) but bukan mesinnya or phisically behind the network, tapi range ip dari network anda (or kasarnya mesin anda (yang idle) kenali menjadi bagiannya), jadi asal bisa memanipulasi header ip (salah satu kelemahan dari protokol TCP/IP) dari source address

[teknologia] Re: IP Spoofing

2005-02-12 Terurut Topik Priyadi Iman Nurcahyo
On Saturday 12 February 2005 21:01, The_Eye_In_The_Sky wrote: dugaan saya ya IP dari SMTP header itu berasal dari IP address di belakang network yang di-NAT, jadi mau IP-nya berapasa aja bisa, kebetulan saja sama dengan real IP dari mesin si penanya. kalau ini gak mungkin. kalau kejadiannya

[teknologia] Re: IP Spoofing

2005-02-11 Terurut Topik Andika Triwidada
On Fri, 11 Feb 2005 14:56:23 +0700, Erwien Samantha Y [EMAIL PROTECTED] wrote: Halo, Ada yang bisa bantu gimana caranya untuk mengetahui apakah salah satu IP di network kita bisa di spoof orang atau nggak gimana yah ? critanya, saya dapat laporan kalau IP salah satu jaringan kita

[teknologia] Re: IP Spoofing

2005-02-11 Terurut Topik Erwien Samantha Y
On Fri, 11 Feb 2005 15:26:12 +0700, Andika Triwidada [EMAIL PROTECTED] wrote: On Fri, 11 Feb 2005 14:56:23 +0700, Erwien Samantha Y [EMAIL PROTECTED] wrote: Halo, Ada yang bisa bantu gimana caranya untuk mengetahui apakah salah satu IP di network kita bisa di spoof orang atau

[teknologia] Re: IP Spoofing

2005-02-11 Terurut Topik Priyadi Iman Nurcahyo
On Friday 11 February 2005 15:40, Erwien Samantha Y wrote: Oh yah, keterangan tambahan dari IP tersangka (202.158.66.28) : OS : linux Port listen : 22(sshd), 80(httpd), 111(portmap) Jadi di IP tersangka tersebut sebenarnya tidak ada MTA yang berjalan. Makanya saya jadi bingung pola

[teknologia] Re: IP Spoofing

2005-02-11 Terurut Topik Andika Triwidada
On Fri, 11 Feb 2005 15:40:34 +0700, Erwien Samantha Y [EMAIL PROTECTED] wrote: On Fri, 11 Feb 2005 15:26:12 +0700, Andika Triwidada [EMAIL PROTECTED] wrote: didilit Karena itu SMTP yang pakai TCP, spoofing relatif lebih sulit dilakukan. Biasanya yang dipalsukan adalah hostname, bukan

[teknologia] Re: IP Spoofing

2005-02-11 Terurut Topik adi
On Fri, Feb 11, 2005 at 03:56:47PM +0700, Andika Triwidada wrote: Apakah mesin itu punya tetangga di segmennya? TCP spoof bisa dilakukan asal oleh tetangga satu segmen atau mesin lain yang ada di lintasan paket/mesin yang bisa sniff di sepanjang lintasan paket. mungkin ini yang dimaskud IP

[teknologia] Re: IP Spoofing

2005-02-11 Terurut Topik adi
On Fri, Feb 11, 2005 at 03:56:47PM +0700, Andika Triwidada wrote: Bukan firewall/gateway/proxy/NAT yah? Mungkin juga ada bug di cgi app? kalau saya lebih curiga ke bug di aplikasi cgi. bisa dilihat header yang lebih lengkap barangkali. kalau cuman sepenggal header gitu, bisa seperti main

[teknologia] Re: IP Spoofing

2005-02-11 Terurut Topik Andika Triwidada
On Sat, 12 Feb 2005 02:11:26 +0700, adi [EMAIL PROTECTED] wrote: On Fri, Feb 11, 2005 at 03:56:47PM +0700, Andika Triwidada wrote: Apakah mesin itu punya tetangga di segmennya? TCP spoof bisa dilakukan asal oleh tetangga satu segmen atau mesin lain yang ada di lintasan paket/mesin yang

[teknologia] Re: IP Spoofing

2005-02-11 Terurut Topik baskara
On Sat, 12 Feb 2005 13:50:39 +0700, Jim Geovedi [EMAIL PROTECTED] wrote: Hehehe, saya hampir terjebak dengan kata *bantuan* yg digunakan.. ARP dan TCP hidup dalam dua *alam* yang berbeda dan sebaiknya tetap dijaga demikian supaya kita gak makin puyeng. Gimana? :-) Jadi, mari disimpulkan