---

Setelah pada artikel sebelomnya yaitu analisis dan Identifikasi serangan pada website anda ( Session Dummies 1 ) saya menjelaskan cara konfigurasi Crawl Track, sekarang saya akan mencoba mejabarkan bagaimana mengidentifikasi adanya serangan di website kita.

1. Masuk ke Crawl Track dan login .
2. pada halaman utama , silahkan mencari Hacking attempts dan Klik untuk melihat History nya




Pada History, terdapat keterangan seperti berikut
- IP Used -------------> adalah IP Attacker yang di log
- Attack ---------------> Jumlah serangan yang dilakukan oleh Attacker
- Attack Details -------> Script yang coba Di Inject beserta Parameter code injection yang digunakan oleh Attacker

Example : http://log.dark-note.com/index.php?na...mp;site=1#



berdasarkan history yang di log oleh Crawl Track, Telah di indikasikan adanya serangan terhadap situs yang gw kelola, serangan yang terdeteksi dan yang digunakan oleh Attacker dari ip 208.38.187.136 (USA) , dengan melakukan remote file melalui PHPCentral Poll dimana file yg mau di inject an berasal dari alamat http://www.kyosan.com.tw/appserv/id1?.../id1??????.

Berdasarkan log tersebut kita bisa mengantisipasi, dan mencoba mempatching celah yang ada di website gw.

Mudah-mudahan artikel ini berguna bagi yang ingin mengelola site sehingga bisa meminimalkan serangan dari pihak luar...

And LAst Word.....Keep Explore Your Brain Dude

God Bless You




Regard

Aurel 666
(Http://Dark-note.com)

---

cool...ane copy juga ke article yh biar lebih gampang dibacanya

---

Ok bro......
Thanks yah.........moga aja berguna tutorial copo dari saya ini :?geek?

---

gw biasanya ngecek log dari cpanel rel, itu aja log nya bjibun ampe puyeng gw liatnya. :?psg?

tutor lu perlu di cobain nih skailan buat nambah materi experiment & pengetahuan. nanti kl ada yg kurang boleh gw tambel kan artekelnya? heheheh

---

Ok deh Va.....
sebenarnya emg bisa kita analis dari log visitor di Cpanel.
tp sayangnya Lognya bejibun, bahkan lognya berdasarkan clik per unique visitor, jd agak ribet bacanya.
ne gw share cause perlu juga buat pengetahuan admin yang awam akan serangan. dan nilai plusnya, log yang tercatat di crawl track, hanya yg terdeteksi dan suspected attack ke website.

OK, klo ada yang kurang, tambah aja.
gw juga mo pelajari cara kerja skripnya, sekalian belajar honey pot buat trap attackernya p):
atau klo lo tahu , boleh juga buat ebook kaya gituan...:lol

---

kk itu khan soal analisis dan Identifikasi serangan pada website nah kalau ane mau tanya sebenarnya ada enggak sech cara agar kita itu login di suatu server sebagai client tetapi tidak tercatat dalam log mereka:hlp:?hue? dan mereka juga tidak tau apa yang kita lakukan?????help_me

---

ditunggu poc selanjutnya pak boz

---

wowowowowow

nice...