OneStop IT Info

Jika anda seorang sysadmin dan dihadapkan pada situasi ingin masuk ke suatu server dengan tanpa password baiknya anda bisa mengikuti tutorial / teknik dari saya ini
tutorial ini bisa dikatakan sebagai root backdooring
oke langsung aja neh
ringkasan singkatnya ada 2 buah server , yaitu server A dan server B ,
dimana
server A : xserver
server B :yserver

secara normal jika anda melakukan ssh maka anda akan diminta untuk menginput password server yang dituju contohnya seperti di bawah ini :

[root@xserver ~]# ssh root@yserver
root@yserver's password:

Simak baik-baik yakkk

[root@yserver ~]# ssh-keygen -t rsa -b 2048 -f k0p0nkkk

command diatas akan mencreate 2 file yaitu k0p0nkkk dan k0p0nkkk.pub

[root@yserver ~]# cd /root/.ssh
[root@yserver .ssh]# touch authorized_keys

masuk ke directory ssh, lalu create file  "authorized_keys"

           [root@yserver ~]# cat k0p0nkkk.pub >> authorized_keys
Copy isi file k0p0nkkk.pub ke authorized_keys

[root@yserver ~]# scp k0p0nkkk k0p0nkkk.pub sysadmin@xserver:/home/sysadmin
sysadmin@xserver password:

copy file k0p0nkkk dan k0p0nkkk.pub ke xserver

[sysadmin@xserver ~]$ ssh -i k0p0nkkk root@yserver
Last login: Tue Jan 22 11:24:59 2013 from k0p0nkkk-pc
[root@yserver ~]#

lakukan ssh dengan menambahkan command -i lalu file key nya dan eng ing eng anda sukses melakukan ssh tanpa password ke server yang dituju
smoga bermanfaat dan silahkan dicoba jika penasaran...

Pada Linux salah satu hal utama kekuatannya adalah file konfigurasi nya.
berikut akan saya bahas berbagai file konfigurasi utama dan arti konfigurasinya, dalam hal ini saya menggunakan distro Red-Hat , namun semua distro linux hampir sama lebih kurang untuk konfigurasinya

A. /etc/resolv.conf

file konfigurasi ini biasanya mengatur alamat IP DNS Server. DNS Server berguna untuk menterjemahkan nama domain menjadi alamat IP.

ex : nameserver 172.16.1.1

kita juga bisa menambahkan parameter search guna sebagai nama domain utama

ex : search k0p0nkkk.com

maka jika kita mencari host dengan nama "server1", otomatis pencarian akan menjadi server1.k0p0nkkk.com

 

B. /etc/passwd

konfigurasi file ini berisikan nama user pada sistem linux kita

ada 7 field dalam file /etc/passwd ini , sbb :

root:x:0:0:root:/root:/bin/bash

arti dari masing-masing field adalah sbb:

filed 1, merupakan nama user

field 2, password user , biasa sudah terenkripsi sehingga menjadi suatu karakter

field 3, angka userID

field 4, angka groupID dari user

field 5, keterangan user

field 6, home directory user

field 7, shell aktif dari user

C. /etc/shadow

jika anda mengganti password user dengan command 'passwd', maka isi dari file ini akan berubah

ex : root:$xyz:18879:0:55555:3:::

arti dari masing-masing field :

filed 1, merupakan nama user

field 2, password user , terenkripsi basis 256 bit

field 3, tanggal terakhir pengubahan password

field 4, umur minimal password

field 5, umur maksimal password

field 6, masa expire password

field 7, masa tenggang password

field 8, masa expire account

field 9,  reserved

 

D. /etc/group

file ini isinya daftar nama group pada sistem. isi dari file ini hampir sama dengan file passwd dan shadow. untuk mengisi data pada file ini biasanya digunakan perintah 'addgroup' atau 'groupadd'

  contoh isi file /etc/group

[root@xserver ~]# vi /etc/group
root:x:0:
bin:x:1:bin,daemon
daemon:x:2:bin,daemon
sys:x:3:bin,adm
adm:x:4:adm,daemon
tty:x:5:
disk:x:6:
lp:x:7:daemon
mem:x:8:
kmem:x:9:
wheel:x:10:
mail:x:12:mail,postfix

E. /etc/fstab

file ini berisikan pengaturan mounting otomatis pada sistem saat system booting atau start-up

  ex : /dev/mapper/vg_xserver-lv_root /                       ext4    defaults        1 1
UUID=22c1eec7-22c2-4d67-b3d6-f633a35e49ff /boot                   ext4    defaults        1 2
/dev/mapper/vg_xserver-lv_home /home                   ext4    defaults        1 2
/dev/mapper/vg_xserver-lv_swap swap                    swap    defaults        0 0
tmpfs                   /dev/shm                tmpfs   defaults        0 0
devpts                  /dev/pts                devpts  gid=5,mode=620  0 0
sysfs                   /sys                    sysfs   defaults        0 0
proc                    /proc                   proc    defaults  

F. /etc/hosts

file ini berisi IP dari sistem dan hostnamenya , file ini tidak mutlak diperlukan jika ada DNS server yang diset di /etc/resolv.conf

ex : 127.0.0.1 localhost

 

G. /etc/crontab

isi file ini merupakan scheduled job rutin / otomotis pada sistem. file ini dibaca daemon crond

  # Example of job definition:
# .---------------- minute (0 - 59)
# |  .------------- hour (0 - 23)
# |  |  .---------- day of month (1 - 31)
# |  |  |  .------- month (1 - 12) OR jan,feb,mar,apr ...
# |  |  |  |  .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat
# |  |  |  |  |
# *  *  *  *  * user-name command to be executed

Pernakah anda mengalami kejadian berikut

hal seperti ini akan terjadi jika anda hendak menginstall / mengupgrade windows media player 11
akan muncul window wmp11 dan diharuskan melakukan validasi keaslian windows anda.
jika windows anda tidak asli maka tidak akan bisa proses untuk menginstallasi nya

eitss., tapi tnank saja , akan saya share cara bypass pengecekan ini
berikut cara nya sbb:

pada window "validate your copy of windows" buka window "run" (cara cepatnya pencet symbol Windows + karakter 'R')
lalu ketikkan "%programfiles%\Windows Media Player" (cara lain bisa buka C:\Program Files\Windows Media Player)
jika sudah terbuka maka anda bisa cari file LegitLibM.dll
Rename File tersebut menjadi  LegitLib.dll atau sesuka anda yg penting beda dengan nama asli
Lalu selanjutnya adalah klik Validate pada  window "validate your copy of windows", akan dikatakan window "validate your copy of windows", namun program akan melanjutkan proses installasi, lanjutkan sampai proses install selesai.

berikut daftar kode bank untuk bertransfer antar bank , smoga bermanfaat

001	ANGLOMAS INTERNASIONAL BANK	531
002	AMERICAN EXPRESS BANK LTD	030
003	BANK ABN AMRO	052
004	BANK AGRO NIAGA	494
005	BANK AKITA	525
006	BANK ALFINDO	503
007	BANK ANTARDAERAH	088
008	BANK ANZ PANIN	061
009	BANK ARTA NIAGA KENCANA	020
010	BANK ARTHA GRAHA	037
011	BANK ARTOS IND	542
012	BANK BCA	014
013	BANK BENGKULU	133
014	BANK BII	016
015	BANK BINTANG MANUNGGAL	484
016	BANK BISNIS INTERNASIONAL	459
017	BANK BUKOPIN	441
018	BANK BNI	009
019	BANK BNP PARIBAS INDONESIA	057
020	BANK BRI	002
021	BANK BUANA IND	023
022	BANK BUMI ARTA	076
023	BANK BUMIPUTERA	485
024	BANK CAPITAL INDONESIA, TBK.	054
025	BANK CENTURY, TBK.	095
026	BANK CHINA TRUST INDONESIA	949
027	BANK COMMONWEALTH	950
028	BANK CREDIT AGRICOLE INDOSUEZ	039
029	BANK DANAMON	011
030	BANK DBS INDONESIA	046
031	BANK DIPO INTERNATIONAL	523
032	BANK DKI	111
033	BANK EKONOMI	087
034	BANK EKSEKUTIF	558
035	BANK EKSPOR INDONESIA	003
036	BANK FAMA INTERNASIONAL	562
037	BANK FINCONESIA	945
038	BANK GANESHA	161
039	BANK HAGA	089
040	BANK HAGAKITA	159
041	BANK HARDA	567
042	BANK HARFA	517
043	BANK HARMONI INTERNATIONAL	166
044	BANK HIMPUNAN SAUDARA 1906, TBK	212
045	BANK IFI	093
046	BANK INA PERDANA	513
047	BANK INDEX SELINDO	555
048	BANK INDOMONEX	498
049	BANK JABAR	110
050	BANK JASA ARTA	422
051	BANK JATENG	113
052	BANK JATIM	114
053	BANK KEPPEL TATLEE BUANA	053
054	BANK KESAWAN	167
055	BANK KESEJAHTERAAN EKONOMI	535
056	BANK LAMPUNG	121
057	BANK LIPPO	026
058	BANK MALUKU	131
059	BANK MANDIRI	008
060	BANK MASPION	157
061	BANK MAYAPADA	097
062	BANK MAYBANK INDOCORP	947
063	BANK MAYORA	553
064	BANK MEGA	426
065	BANK MERINCORP	946
066	BANK MESTIKA	151
067	BANK METRO EXPRESS	152
068	BANK MITRANIAGA	491
069	BANK MIZUHO INDONESIA	048
070	BANK MUAMALAT	147
071	BANK MULTICOR TBK.	036
072	BANK MULTI ARTA SENTOSA	548
073	BANK NIAGA	022
074	BANK NISP	028
075	BANK NTT	130
076	BANK NUSANTARA PARAHYANGAN	145
077	BANK OCBC – INDONESIA	948
078	BANK OF AMERICA, N.A	033
079	BANK OF CHINA LIMITED	069
080	BANK PANIN	019
081	BANK PERSYARIKATAN INDONESIA	521
082	BANK PURBA DANARTA	547
083	BANK RESONA PERDANIA	047
084	BANK RIAU	119
085	BANK ROYAL INDONESIA	501
086	BANK SHINTA INDONESIA	153
087	BANK SINAR HARAPAN BALI	564
088	BANK SULTRA	135
089	BANK SULUT	127
090	BANK SUMITOMO MITSUI INDONESIA	045
091	BANK SUMSEL	120
092	BANK SUMUT	117
093	BANK SRI PARTHA	466
094	BANK SWADESI	146
095	BANK SWAGUNA	405
096	BANK SYARIAH MANDIRI	451
097	BANK SYARIAH MEGA	506
098	BANK TABUNGAN NEGARA (PERSERO)	200
099	BANK TABUNGAN PENSIUNAN NASIONAL	213
100	BANK UIB	536
101	BANK UOB INDONESIA	058
102	BANK VICTORIA INTERNATIONAL	566
103	BANK WINDU KENTJANA	162
104	BANK WOORI INDONESIA	068
105	BANK YUDHA BHAKTI	490
106	BPD ACEH	116
107	BPD BALI	129
108	BPD DIY	112
109	BPD JAMBI	115
110	BPD KALIMANTAN BARAT	123
111	BPD KALSEL	122
112	BPD KALTENG	125
113	BPD KALTIM	124
114	BPD NTB	128
115	BPD PAPUA	132
116	BPD SULAWESI TENGAH	134
117	BPD SULSEL	126
118	CENTRATAMA NASIONAL BANK	559
119	CITIBANK N.A.	031
120	DEUTSCHE BANK AG.	067
121	HALIM INDONESIA BANK	164
122	ING INDONESIA BANK	034
123	JP. MORGAN CHASE BANK, N.A.	032
124	KOREA EXCHANGE BANK DANAMON	059
125	LIMAN INTERNATIONAL BANK	526
126	PERMATA BANK	013
127	PRIMA MASTER BANK	520
128	RABOBANK INTERNASIONAL INDONESIA	060
129	STANDARD CHARTERED BANK	050
130	THE BANGKOK BANK COMP. LTD	040
131	THE BANK OF TOKYO MITSUBISHI UFJ LTD	042
132	THE HONGKONG & SHANGHAI B.C.	041