Guest User

situs presidensby.info positif deface bukan DNS hijacking

a guest
Jan 12th, 2013
641
Never
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
  1. @anon_indonesia
  2.  
  3. situs presidensby.info yg di retas oleh MJL007 positif deface berdasarkan analisa kami.
  4. ip yang di daftarkan pada situs arsip hacker zona-h adalah 210.247.249.58
  5. http://www.zone-h.org/mirror/id/18912807
  6.  
  7. setelah di telusuri IP tersebut ternyata adalah ip server situs presidensby.info sebelumnya.
  8. http://webcache.googleusercontent.com/search?q=cache:S5rblj-w9wsJ:dnstree.com/info/presidensby/+%22210.247.249.58%22+%2B%22presidensby.info%22&cd=3&hl=en&ct=clnk
  9.  
  10. http://who.is/whois/presidensby.info menunjukkan server dan DNS registrannya di update tanggal 11 dan 12 januari 2013 dan ip yg di gunakan saat ini adalah dari server 203.130.196.114 http://dnstree.com/info/presidensby/ knp servernya di pindah dari shared hosting menjadi private/vps hosting ?
  11.  
  12. lalu sebelumnya teregistrasi dimana dan atas nama siapa ?
  13.  
  14. ===============================================================
  15. jejak registrasi server dan domain situs presidensby.info sebelum di update tanggal 11-12 januari 2013:
  16.  
  17. ip adress server sebelum tanggal update adalah 210.247.249.58 sama dengan ip web yg di daftarkan MJL007 pada zona-h dalam hal ini artinya memang servernya yang di rubah tampilannya. (Deface)
  18. bukti: http://i.minus.com/iUuky5UedtpxM.jpg
  19.  
  20. sebelumnya menggunakan server yg teregistrasi disini http://member.jatirejanetwork.com/
  21. sumber:http://webcache.googleusercontent.com/search?q=cache:S5rblj-w9wsJ:dnstree.com/info/presidensby/+%22210.247.249.58%22+%2B%22presidensby.info%22&cd=3&hl=en&ct=clnk
  22.  
  23. dan sepertinya dengan registrant resmi dari web master admin situs presidensby.info
  24.  
  25. Domain ID:D11564782-LRMS
  26. Domain Name:PRESIDENSBY.INFO
  27. Created On:20-Dec-2005 08:54:36 UTC
  28. Last Updated On:19-Dec-2011 02:03:56 UTC
  29. Expiration Date:20-Dec-2012 08:54:36 UTC
  30. Sponsoring Registrar:eNom, Inc. (R126-LRMS)
  31. Status:CLIENT TRANSFER PROHIBITED
  32. Registrant ID:2D066C9F7AF781F7
  33. Registrant Name:Sugeng Wibowo
  34. Registrant Organization:Redaksi Situs Presiden Republik Indonesia
  35. Registrant Street1:Gedung Bina Graha Lt. 2
  36. Registrant Street2:Jl. Veteran No, 16 Jakarta
  37. Registrant Street3:
  38. Registrant City:Jakarta Pusat
  39. Registrant State/Province:DKI JAKARTA
  40. Registrant Postal Code:10110
  41. Registrant Country:ID
  42. Registrant Phone:+62.213844363
  43. Registrant Phone Ext.:
  44. Registrant FAX:
  45. Registrant FAX Ext.:
  46. Registrant Email:idsugeng@yahoo.com
  47. Admin ID:2D066C9F7AF781F7
  48. Admin Name:Sugeng Wibowo
  49. Admin Organization:Redaksi Situs Presiden Republik Indonesia
  50. Admin Street1:Gedung Bina Graha Lt. 2
  51. Admin Street2:Jl. Veteran No, 16 Jakarta
  52. Admin Street3:
  53. Admin City:Jakarta Pusat
  54. Admin State/Province:DKI JAKARTA
  55. Admin Postal Code:10110
  56. Admin Country:ID
  57. Admin Phone:+62.213844363
  58. Admin Phone Ext.:
  59. Admin FAX:
  60. Admin FAX Ext.:
  61. Admin Email:idsugeng@yahoo.com
  62. Billing ID:2D066C9F7AF781F7
  63. Billing Name:Sugeng Wibowo
  64. Billing Organization:Redaksi Situs Presiden Republik Indonesia
  65. Billing Street1:Gedung Bina Graha Lt. 2
  66. Billing Street2:Jl. Veteran No, 16 Jakarta
  67. Billing Street3:
  68. Billing City:Jakarta Pusat
  69. Billing State/Province:DKI JAKARTA
  70. Billing Postal Code:10110
  71. Billing Country:ID
  72. Billing Phone:+62.213844363
  73. Billing Phone Ext.:
  74. Billing FAX:
  75. Billing FAX Ext.:
  76. Billing Email:idsugeng@yahoo.com
  77. Tech ID:C4855468-LRMS
  78. Tech Name:Techscape Communications
  79. Tech Organization:http://www.techscape.co.id
  80. Tech Street1:158-49 90th St. #888
  81. Tech Street2:
  82. Tech Street3:
  83. Tech City:Howard Beach
  84. Tech State/Province:NY
  85. Tech Postal Code:11414
  86. Tech Country:US
  87. Tech Phone:
  88. Tech Phone Ext.:
  89. Tech FAX:
  90. Tech FAX Ext.:
  91. Tech Email:enom@techscape.co.id
  92. Name Server:SAHI78679.MERCURY.ORDERBOX-DNS.COM
  93. Name Server:SAHI78679.VENUS.ORDERBOX-DNS.COM
  94. Name Server:SAHI78679.EARTH.ORDERBOX-DNS.COM
  95. Name Server:SAHI78679.MARS.ORDERBOX-DNS.COM
RAW Paste Data