Showing posts with label DNS Poisoning. Show all posts

Produk Malaysia Untuk Mencegah Penggodam

Sebelum ini Mat ada kupaskan tentang 5 minit godam data kerajaan. Suatu situasi yang Mat rasa amat kritikal kerana melibatkan data orang ramai. Bayangkan, semua maklumat peribadi yang terdapat dalam server tersebut dapat dicuri oleh penggodam dalam masa kurang dari 5 minit. Ini memang membimbangkan kerana data yang dicuri itu dijual kepada pihak yang tidak bertanggungjawab. Pada kali ini Mat akan kongsikan pengalaman Mat sebagai seorang pak guard dalam bidang IT ini. Mat kerja dalam bidang security dan Mat sering kali terlibat dalam pemasangan produk untuk mencegah penggodam terutamanya. Disini Mat akan kongsikan dua Produk Malaysia Untuk Mencegah Penggodam yang Mat selalu pergi pasang dengan bos Mat. 

Produk tersebut adalah Durio dan Garcinia. Wah, nama tak macam produk Malaysia pun. Sebenarnya nama ini kalau diterjemah kepada Bahasa Malaysia, ia adalah Durian dan Manggis. Produk ini sebenarnya telah lama. Banyak agensi kerajaan dan institusi pengajian yang telah berubah dari produk luar ke produk Malaysia ini kerana harga yang lebih berpatutan. Walaupun harga yang lebih murah berbanding produk luar. Bantuan jika terdapat masalah pada produk tersebut masih diberikan dengan baik. Dengan adanya jaminan penukaran perkakasan jika terdapat kerosakan membuatkan ia menjadi pilihan bagi sesetengah agensi dan institusi dan dalam masa yang sama memberi peluang kepada produk mlaysia untuk mencegah penggodam.
Produk Malaysia Cegah Penggodam - Durio

Apa sebenarnya Durio dan Garcinia ini?. Mat akan cuba terangkan serba sedikit mengenai dua produk ini. Durio adalah unified threat management system. Sistem yang digunakan untuk membuat content filtering, http proxy, dan lebih kepada security kepada sistem rangkaian dan laman web. Contohnya untuk block akses ke laman laman web yang tidak sepatutnya pada waktu bekerja, laman laman web yang tidak sihat. dan pelbagai lagi fungsi produk ini. Bagi Garcinia pula, ia lebih kepada firewall routing iaitu produk yang digunakan untuk mengawal trafik yang akan masuk dan keluar. Contohnya kita boleh mengawal bandwidth untuk setiap pengguna. Dengan ini tidak lah terjadi masalah seperti seorang user menggunakan internet dengan kadar yang berlebihan berbanding orang lain. Terdapat juga fungsi untuk VPN tunneling, load balancing dan banyak lagi.
Produk Malaysia Cegah Penggodam - Garcinia

Bagi yang ingin mengetahui lebih lanjut tentang dua Produk Malaysia Untuk Mencegah Penggodam ini boleh ke laman web rasmi OpenKod.
DNS Poisoning

Google Malaysia Kena Hack

Kali ini Mat akan kupaskan satu isu yang menarik iaitu DNS Poisoning ataupun DNS Spoofing. Bagi serangan ini, ia tidak melibatkan data pada web server sesuatu syarikat ataupun organisasi tersebut. Ia hanyalah kelemahan kepada DNS server yang menyebabkan ia efek kepada caches di dalam DNS server tersebut dengan memasukkan data yang tidak betul. Untuk lebih paham, hampa semua boleh tengok dulu gambaq yang Mat share dekat bawah ni. kemudian Mat akan explain.


Kalau dah tgk gambaq di atas, hampa semua mungkin dah paham sikit. sebenarnya, attacker tuh attack DNS Server saja. contohnya kalau user menggunakan DNS yang digodam oleh pengodam, mereka akan melihat fake website yang telah di reka oleh pengodam tersebut akan tetapi bagi user yang menggunakan DNS server yang lain misalnya untuk situasi ini tidak efek oleh DNS Poisoning, maka user tersebut akan melihat website yang seperti biasa. sebab itulah timbul jugak isu ini pada hari ini, masing masing post dkt facebook, Wey!! Google Malaysia kena hack. lepas tu yang kawan neh pun p lah bukak website Google Malaysia, tapi tiada apa yang berlaku sebenarnya, maka dituduhlah semula. hang ni penipu besaq. agak agak laa Google Malaysia nak kena hack. Google kot. situasi ini hanya berlaku apabila DNS Server diserang oleh pengodam yang mengubah konfigurasi pada DNS Server untuk point kan ip Google Malaysia kepada ip website fake Google Malaysia. Bagi yang ingin melihat apa sebenarnya yang berlaku pada hari ini, boleh lihat perbezaan dua website yang sama cuma konfigurasi DNS yang berbeza boleh menyebabkan dua paparan yang berbeza.


 Fake Google Malaysia


 Original Google Malaysia

"Among the companies affected by the attack are the Malaysian (.com.my) domains of several American corporations, including Google and YouTube; Microsoft’s Malaysian Skype, Bing, and MSN sites, Dell Malaysia, and the anti-virus company Kaspersky." 


sumber dari dnsmadeeasy.com
April
Subscribe to: Posts ( Atom )