Serangan Hinet
Entah mengapa saya lebih suka menyebutnya Serangan Hinet, sebuah serangan bomb spam dari IP negara yang terdeteksi diserver saya dengan nama TAIWAN. Serangan ini memanfaatkan sebuah kesalahan konfigurasi yang saya lakukan dalam open relay sebuah port SMTP, yang berujung pada penggunakan remote SMTP yang besar2an oleh Hinet.
Mm, pagi2 ketika layaknya manusia sedamg bermuka cerah menghadapi hari yang penuh warna, saya ditelpom dengan kaget bahwa server down !!! Mail Server dengan Qmail dan Operating System Fedora telah terserang dengan cukup keras, untung saja didepan server ini ada sebuah Firewall. Jadi tidak terlalu menghambat.
Berikut langkah2 untuk mengantisipasi ada nya bomb spam dari Mr.Hinet :
1. Batasi Open Relay pada /etc/tcp.smtp, dengan qmail queue
2. Block akses hinet dengan konfigurasi di /var/qmail/control/badmailfrom
4. Gunakan Firewall
Semoga saja buat teman2 yang memiliki mail server tidak terjadi hal yang serupa…
Saya menggunakan jaringan hinet untuk mengengkripsi aktivitas internet. Dengan bantuan software xxxxxx saya bisa mengecohkan biling internet ( semua operator CDMA dan 1 operator GSM) . Jadi HINET sangat berguna bukan??? ( saya memposting ini menggunakan proxy hinet … gratiss internet lagi
Comment by huusaa — January 7, 2009 @ 3:16 pm
Ya, berguna klau digunakan untuk kebaikkan, kalau untuk kerusakaan seperti bomb spam. saya rasa kegunaan yang salah pemanfaatannya.
Comment by Administrator — January 10, 2009 @ 12:32 am