Thread: Lomba Hack Mikrotik

Originally Posted by venziro

errr....kira kira topologinya apa kaya gini yah...


spidol---mk---proxy---laxo

man yang ketahuan klo ga salah proxynya pake open bsd trus pake pf yah buat confignya....aduh aduhai

Topologinya gampang banget kok om, di traceroute aja biar keliatan.

Bocoran aja ya, biar lebih gampang soalnya sampai hari ini belum ada yang berhasil masuk nih.

- Traceroute dari BizNet:

ADDRESS STATUS
1 203.142.80.1 4ms 3ms 3ms
2 202.169.32.197 2ms 2ms 2ms
3 202.169.32.165 4ms 3ms 3ms
4 giga-0-0.openixp.net 4ms 3ms 3ms
5 laxo.openixp.net 5ms 3ms 3ms
6 ip-40-98.laxo.net.id 4ms 3ms 3ms
7 jkt-era-40-14.laxo.net.id 7ms 3ms 3ms
8 ip-45-14.laxo.net.id 7ms 8ms 6ms

- Traceroute dari speedy:

ADDRESS STATUS
1 125.161.0.1 50ms 50ms 51ms
2 0.0.0.0 timeout timeout timeout
3 218.100.27.129 34ms 40ms 40ms
4 218.100.27.129 250ms 36ms 36ms
5 218.100.27.101 36ms 36ms 38ms
6 119.2.40.98 35ms 40ms 36ms
7 119.2.40.14 40ms 40ms 40ms
8 119.2.45.14 43ms 41ms 43ms

- Server melakukan update NTP secara rutin
- Nggak pake proxy proxyan
- Semua service masih default (hidup)
- Firewall nggak lebih dari 5 baris
- Board menggunakan RB493AH standard tanpa tweaking

Apalagi ya yang bisa di kasih tahu?

gimana klo langsung dikasih tau jalannya...hau haua hau

Saya sudah coba ping 119.2.45.14 OK, trace zenmap ok, port 53 dan 443 yang terbuka.
terus terang saya masih bingung/tidak mengerti bagaimana melakukan penetrasi ke mikrotik / baru di mikrotik.
Dari hasil scan saya sepertinya tidak ada service memalui jalur publik dari router sersebut. bahkan port 80 saja tertutup (ketik 119.2.45.14 pada IE error tidak ada halaman web mikrotik).
Penetrasi yang saya fahami adalah memasuki jaringan melalui service2 bersifat publik/internet (apabila kita melakukan penetrasi dari jaringan publik/internet).
Adalah mustahil melakukan penetrasi ke sistem lokal anda yang berada dibawah mikrotik dengan memberikan mikrotik tersebut ip publik tanpa adanya komunikasi dari router tersebut ke router yang lain seperti (konsep online antar cabang via VPN dan sebagainya).
Apabila benar service defaultnya hidup dan panitia berhasil menutupya SELAMAT.
Tetapi apakah ini konsep jaringan seperti ini yang ditawarkan mikrotik? (saling serang-menyerang) ? saya rasa tidak. jangan sampai kebablasan seperti salah satu security suite yang bermetamorfosa menjadi sarana serang-menyerang.
SALAM....

Originally Posted by supik

Saya sudah coba ping 119.2.45.14 OK, trace zenmap ok, port 53 dan 443 yang terbuka.
terus terang saya masih bingung/tidak mengerti bagaimana melakukan penetrasi ke mikrotik / baru di mikrotik.
Dari hasil scan saya sepertinya tidak ada service memalui jalur publik dari router sersebut. bahkan port 80 saja tertutup (ketik 119.2.45.14 pada IE error tidak ada halaman web mikrotik).
Penetrasi yang saya fahami adalah memasuki jaringan melalui service2 bersifat publik/internet (apabila kita melakukan penetrasi dari jaringan publik/internet).
Adalah mustahil melakukan penetrasi ke sistem lokal anda yang berada dibawah mikrotik dengan memberikan mikrotik tersebut ip publik tanpa adanya komunikasi dari router tersebut ke router yang lain seperti (konsep online antar cabang via VPN dan sebagainya).
Apabila benar service defaultnya hidup dan panitia berhasil menutupya SELAMAT.
Tetapi apakah ini konsep jaringan seperti ini yang ditawarkan mikrotik? (saling serang-menyerang) ? saya rasa tidak. jangan sampai kebablasan seperti salah satu security suite yang bermetamorfosa menjadi sarana serang-menyerang.
SALAM....

konsep yang ditawarkan dan yang bisa diberikan oleh mikrotik adalah fleksibel.. dan yang jadi ajang ini adalah salah satunya, yang menurut penyampaian sang empunya, masih "standard". dan saya percaya bahwa itu masih standard.

pertanyaanya adalah, seberapa jauh penetrasi "perangkat hacking" yang tersedia di pasar bisa "menyentuh" mikrotik (yang katanya punya tahapan instalasi yang ribet) ini.

lanjuuutt aaaahhh...

Originally Posted by supik

Tetapi apakah ini konsep jaringan seperti ini yang ditawarkan mikrotik? (saling serang-menyerang) ? saya rasa tidak. jangan sampai kebablasan seperti salah satu security suite yang bermetamorfosa menjadi sarana serang-menyerang.
SALAM....

Bukan gitu om, maksudnya justru supaya kita saling berbagi ilmu, dan terutama jika memang benar ada yang bisa meng-hack, kita bisa sama sama menutup lubang tersebut, itulah kenapa syaratnya adalah mem-publish cara meng-hacknya.

Jadi sama sekali nggak ada maksud untuk saling serang sih om, kan cuma nyerang router saya aja, saya nggak nyerang balik kok, sumpah deh.. he he he...

Originally Posted by xeon

- Server melakukan update NTP secara rutin
- Nggak pake proxy proxyan
- Semua service masih default (hidup)
- Firewall nggak lebih dari 5 baris
- Board menggunakan RB493AH standard tanpa tweaking

Apalagi ya yang bisa di kasih tahu?

yang 5 baris itu gan heuhehe

Hal yang serupa juga mereka katakan pada saat mereka memulai konsep jaringan mereka.
"MEMBUAT JARINGAN MEREKA AMAN" padahal mereka tahu
"TIDAK ADA JARINGAN YANG AMAN"

Originally Posted by supik

Hal yang serupa juga mereka katakan pada saat mereka memulai konsep jaringan mereka.
"MEMBUAT JARINGAN MEREKA AMAN" padahal mereka tahu
"TIDAK ADA JARINGAN YANG AMAN"

wa gak mudeng maksud lo.. mending lo diem.. klo mo ikutan silakan beraksi.. klo menang wa kasi hadiah.. klo ga mau ga usah banyak komentar... ganggu yang lagi serius berusaha...

Originally Posted by supik

Hal yang serupa juga mereka katakan pada saat mereka memulai konsep jaringan mereka.
"MEMBUAT JARINGAN MEREKA AMAN" padahal mereka tahu
"TIDAK ADA JARINGAN YANG AMAN"

DARI W MASIH DI ALAM RAHIM W JUGA DAH DENGER TAK ADA GADING Y TAK RETAK, DAN ITU GUNANYA MANUSIA DIBERIKAN AKAL PIKIRAN, UNTUK BERUSAHA MENJADI LEBIH BAIK, GA DIAM DENGAN KEADAAN STAGNAN..JADI W PIKIR REKAN2 DISINI GA ADA MAKSUD APA2 SELAIN BERTUKAR INFORMASI DAN PENGETAHUAN. GA SEJAUH YANG LO PIKIRKAN. MENDING LO DUDUK MANIS SAMBIL MAKAN POPRON, KALAU G SUKA ACARANYA. GANTI CHANNEL NYA !! RIBET BENER OTAK LO

Ha ha ha... Tenang guys, tenang.. justru kita musti bisa nunjukkin ke dia kalau anak anak FM itu baik baik.

Originally Posted by supik

Hal yang serupa juga mereka katakan pada saat mereka memulai konsep jaringan mereka.
"MEMBUAT JARINGAN MEREKA AMAN" padahal mereka tahu
"TIDAK ADA JARINGAN YANG AMAN"

Om, kita semua tahu kalau tidak ada jaringan yang aman, tapi sebagai orang yang berakal, kita lebih baik membuat se-aman mungkin, ya salah satunya menurut saya dengan hal ini, kita saling berbagi pengetahuan. Apakah om Supik pengguna Mikrotik juga? Kalau iya, pasti mau dong kalau jaringannya lebih aman (walaupun sedikit) dari para hacker hacker? Dan kalau bukan pengguna, silahkan dicobain om, pasti akan suka dengan Mikrotik, saya ini contoh nyata, semua jaringan saya awalnya Cisco. Sekarang? Cisco saya tinggal 1, udah lebih dari 20 router yang saya ganti ke Mikrotik, 1 itu pun karena males bikinnya, kalau soal kemampuan, semua yang Cisco lakukan bisa dilakukan dengan Mikrotik, dengan hasil yang lebih baik, lebih sederhana, "lebih aman", dan pastinya lebih murah.

Belum ada yang bisa masuk juga nih....

Kalau gitu, hadiah ditambah... 1 unit RB/750 buat yang bisa nge-hack.

wah ada yg stress gak bisa nembus router sayembara ini (walau hanya scan doang)
jadinya gini deh hehehe




tetep setia menanti yg sedang compile-compile mencari celah

Originally Posted by xeon

Belum ada yang bisa masuk juga nih....

Kalau gitu, hadiah ditambah... 1 unit RB/750 buat yang bisa nge-hack.

wah baik banget......

barang baru masih kinyis-kinyis udah buat hadiah om...



langsung googling ke rusia,,,,,,,,,,,,,,,,,,,,,,

Mana nih pakar Hacking MikroTik masa ga bia unjuk gigi

Originally Posted by vgate

yang 5 baris itu gan heuhehe

Jangan dong om, firewall itu nanti akan dipublish setelah ada yg berhasil masuk atau tanggal 20 kalau nggak ada yg berhasil masuk. Yg jelas pasti saya publish.