Windows Server 2008

Share

Konfigurasi Windows Server 2008 Administration Remote Desktop

Windows Server 2008
adalah, seperti namanya, sebuah sistem operasi server. Di dunia nyata ini berarti bahwa sistem yang menjalankan Windows Server 2008 kemungkinan besar akan berlokasi di sistem rak besar di ruang server. Dengan demikian, sangat tidak mungkin bahwa sistem administrator akan ingin memiliki secara fisik mengunjungi masing-masing server untuk melakukan tugas-tugas administrasi rutin seperti konfigurasi sistem dan pemantauan. Sebuah skenario yang jauh lebih melibatkan para administrator dari jarak jauh login ke server dari desktop sistem mereka sendiri untuk melakukan tugas administratif. Untungnya Windows Server 2008 menyediakan fungsi ini justru melalui Remote Desktop dan fitur administrasi terpencil di Mesin Management Console (MMC). Dalam bab ini kita akan melihat langkah-langkah yang diperlukan untuk secara remote mengatur Windows Server 2008 sistem menggunakan Remote Desktop.


Apakah Remote Desktop?
Remote Desktop memungkinkan antarmuka grafis dari sistem Windows remote untuk ditampilkan melalui jaringan ke sistem lokal. Selain itu, keyboard dan mouse kegiatan untuk sistem lokal ditransmisikan ke sistem remote memungkinkan pengguna lokal untuk melakukan tugas pada sistem remote seolah-olah mereka secara fisik duduk di sistem remote. Sebaliknya, sumber daya (seperti printer dan disk drive) pada sistem lokal dapat dibuat tersedia untuk sistem jarak jauh untuk durasi koneksi. Remote control ini dapat dibangun dalam berbagai cara, termasuk melalui jaringan area luas (WAN), jaringan area lokal (LAN) atau melalui internet.

Dalam kasus Windows Server 2008, layanan ini disediakan oleh Terminal Services yang berjalan pada sistem remote dan Remote Desktop Connection (RDC) klien pada sistem lokal.

Terminal Services berjalan dalam dua mode yang berbeda, Administrasi dan Sesi Virtual. Remote Desktop untuk administrasi Administrasi menyediakan fungsionalitas penuh ke remote administrator (termasuk akses ke sesi konsol dan visibilitas pesan pemberitahuan). Remote Desktop untuk Administrasi adalah setara dengan bekerja langsung pada sistem remote konsol. Dalam modus sesi maya pengguna tunduk pada beberapa keterbatasan seperti kemampuan untuk menginstal aplikasi dan melihat konsol pesan pemberitahuan.

Windows Server 2008 imposes some administrator logon restrictions. Windows Server 2008 ini memuat beberapa logon administrator. Secara khusus, maksimal dua administrator dapat login pada satu waktu, baik dua login pada jarak jauh, atau satu lokal dan satu remote administrator. Ini mengasumsikan, bagaimanapun, bahwa account yang berbeda yang digunakan untuk log on. Dengan kata lain, pengguna yang sama tidak dapat log on secara lokal dan remote bersamaan.

Mengaktifkan Remote Desktop Administrasi Server Remote
Seperti disebutkan sebelumnya, desktop fungsi remote pada server disediakan oleh Terminal Services. Hal ini penting untuk dicatat, bagaimanapun, bahwa Terminal Services tidak harus secara eksplisit diaktifkan pada server dalam rangka mendukung Remote Desktop Administrasi. Bahkan, semua yang perlu dilakukan adalah mengaktifkan Remote Desktop Administrasi. Hal ini dikonfigurasi dengan membuka Control Panel dari menu Start dan memilih ikon System (jika Control Panel dalam mode Home Panel Kontrol ini terletak di bawah Sistem dan Pemeliharaan). Pada bagian Tugas di sudut kiri atas Remote halaman pengaturan pilih System untuk menampilkan jendela properti berikut:
Remote dialog properti menyediakan sejumlah pilihan. Pengaturan standar adalah untuk tidak mengizinkan koneksi remote ke sistem komputer. Pilihan kedua mengizinkan koneksi remote desktop dari versi dari klien Remote Desktop. Opsi ketiga, dan paling aman, hanya akan mengijinkan koneksi dari klien Remote Desktop dengan dukungan Jaringan Otentikasi Level. Ini biasanya hanya akan memberikan akses ke sistem menyediakan otentikasi jaringan aman seperti Windows Vista dan Windows Server 2008.

Jika Windows Firewall aktif, tindakan memungkinkan Remote Desktop administrasi juga menghasilkan penciptaan pengecualian firewall memungkinkan Remote Desktop Protocol (RDP) lalu lintas untuk melewati pada port TCP 3389. Default port ini dapat diubah dengan mengubah pengaturan ini dalam kunci Registry HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Control \ TerminalServer \ WinStations \ RDP-tcp \ PortNumber. Cara termudah untuk menemukan nilai kunci registry ini adalah untuk menjalankan regedit dari Run atau jendela command prompt, pilih Edit -> Cari dan masukkan RDP-tcp.

Pengendalian Remote Desktop Access
Konfigurasi default untuk Remote Desktop adalah untuk mengizinkan semua anggota kelompok Administrasi dapat terhubung secara remote. Active Directory juga berisi Remote Desktop User grup mana pengguna dapat ditambahkan untuk memberikan hak akses Remote Desktop. Untuk memberikan pengguna dengan akses remote desktop, buka Control Panel -> System dan Pemeliharaan -> System - Remote> Pengaturan dan klik pada tombol Pengguna Pilih untuk memanggil Remote Desktop dialog Pengguna diilustrasikan pada gambar berikut:
Perlu diketahui bahwa pengguna dengan hak akses administratif tidak perlu ditambahkan ke daftar ini, secara default mereka telah memiliki akses Remote Desktop. Untuk menambahkan pengguna lain mengklik tombol ... Tambahkan ke menampilkan Pengguna dialog Pilih. Masukkan nama pengguna di kotak teks yang berjudul Masukkan nama objek untuk memilih dan klik pada nama Periksa daftar nama yang sesuai nama masuk. Pilih nama yang sesuai dari daftar. Contoh berikut menunjukkan Bill pengguna di server winserver-2:
Klik OK untuk menerapkan perubahan. Para pengguna baru sekarang akan muncul di daftar pengguna dengan akses Remote Desktop pada layar Pengguna Remote. Klik OK untuk menutup layar dan klik Apply pada layar Pengaturan Sistem. Pengguna yang ditentukan sekarang akan memiliki akses remote desktop ke sistem.

Group Policy Remote Desktop

Sebuah array yang luas dari opsi-opsi konfigurasi untuk Terminal Services tersedia melalui pengaturan Kebijakan Grup.Untuk mengakses nilai-nilai ini mulai Group Policy Object Editor (buka menu Start dan masukkan gpedit.msc ke dalam kotak pencarian). Dalam Grup Objek Policy Editor arahkan ke Computer Configuration \ Administrative Templates \ Windows Components \ Terminal Services atau User Configuration \ Administrative Templates \ Windows Components \ Terminal Services untuk mengakses berbagai pengaturan kebijakan yang tersedia.

Kebijakan opsi meliputi, antara pilihan lain, barang-barang seperti kontrol atas pengalihan sumber daya (printer, dll audio), menetapkan batas waktu sesi dan pengaturan keamanan. Sebuah gambaran lengkap dari semua pengaturan berada di luar cakupan buku ini, tetapi hampir tanpa pengecualian berbagai pengaturan sebagian besar jelas.

Menjalankan Remote Desktop Klien
Dengan tugas-tugas konfigurasi yang sesuai diselesaikan pada sistem remote langkah berikutnya adalah untuk memulai Remote Desktop Client pada sistem lokal. Klien dapat dijalankan baik dalam modus administrasi yang menyediakan integrasi penuh dengan konsol dari server jauh, atau mode sesi virtual yang menyediakan beberapa hak akses administratif tetapi tidak memberikan akses konsol atau memungkinkan aplikasi yang akan diinstal.

Untuk memanggil Remote Desktop Client dalam mode sesi virtual baik pilih Start -> All Programs - Accessories> -> Remote Desktop Connection atau masukkan berikut ini dalam dialog Run atau pada command prompt:

mstsc

Untuk memulai Remote Desktop Klien dalam modus administrator jalankan perintah berikut:

mstsc / admin

Dalam kedua kasus layar awal berikut akan muncul meminta rincian komputer mana klien dapat terhubung:
Jika koneksi sebelumnya telah membentuk kolom User name akan diisi dengan nama user yang digunakan dalam sesi sebelumnya. Jika Anda perlu login sebagai user yang berbeda pilihan ini akan disediakan pada layar berikutnya yang muncul setelah tombol Connect ditekan:
Pada layar ini masukkan password untuk pengguna yang dipilih (perhatikan bahwa akses remote desktop hanya tersedia untuk account pengguna yang dilindungi sandi). Jika pengguna lain dari yang ditampilkan diperlukan, cukup klik pada link lain Gunakan account dan masukkan rincian yang diperlukan. Klik OK untuk melakukan koneksi. Setelah penundaan singkat remote desktop akan muncul pada layar komputer lokal.

Remote Desktop Konfigurasi Klien Pilihan
Pilihan>> tombol ditampilkan pada layar awal Remote Desktop Klien menyediakan enam tab, masing-masing berisi berbagai opsi konfigurasi:
  • Umum - Memungkinkan login untuk dikonfigurasi dan informasi sesi yang akan disimpan.
  • Tampilkan - Mengkonfigurasi pengaturan resolusi dan warna untuk digunakan saat menampilkan remote desktop pada sistem lokal.
  • Sumber Daya Lokal - Menentukan mana sumber daya lokal (suara, disk drive, printer dll) harus dibuat diakses oleh sistem remote selama sesi Remote Desktop. Halaman ini juga menyediakan opsi untuk mengendalikan situasi di mana kombinasi tombol khusus seperti Ctrl-Alt-Del diinterpretasikan oleh sistem lokal atau remote.
  • Program - Memungkinkan program yang ditentukan untuk secara otomatis dipanggil setiap kali sesi remote didirikan.
  • Pengalaman - Kontrol yang fitur desktop diaktifkan atau dinonaktifkan untuk sesi Remote Desktop. Sebagai contoh, melalui koneksi dial-up yang lambat adalah tidak bijaksana untuk memiliki latar belakang desktop ditampilkan dan font smoothing diaktifkan. Entah memilih jenis koneksi dan kecepatan untuk melihat pengaturan yang disarankan, atau menggunakan Custom untuk mengkonfigurasi pengaturan Anda sendiri. Layar ini khusus juga menyediakan opsi untuk memiliki koneksi ulang secara otomatis ditetapkan dalam hal sesi terjatuh.
  • Advanced - Mengaktifkan dan menonaktifkan verifikasi server jauh. Hal ini memastikan bahwa server yang Anda tersambung memang server yang Anda inginkan. Juga tersedia TS Gateway setting. Secara default Remote Desktop Klien dikonfigurasi untuk secara otomatis mendeteksi setting TS Gateway.

Remote Sesi Pelacakan
Dengan akses Remote Desktop dilaksanakan seringkali berguna untuk mengetahui pada waktu yang login ke dalam sistem. Hal ini dapat dicapai dengan menggunakan command-line tool quser. Untuk mendapatkan rincian login pengguna pada sistem lokal cukup menjalankan quser pada command prompt atau dalam dialog Run:
Untuk memperoleh informasi untuk sistem remote cukup menjalankan quser dengan server /: opsi baris perintah. For example: Sebagai contoh:

Logging keluar dari Sesi Remote Desktop
Ketika Remote Desktop Klien keluar dengan menekan 'X' pada panel kontrol sesi remote terus berjalan di server client meskipun tidak tersambung. kali pengguna menghubungkan sesi desktop akan muncul persis seperti yang tersisa sebelumnya.

Untuk mengakhiri sesi pilih Start dalam sesi remote desktop, klik pada tombol panah kanan di sudut kanan bawah menu dan pilih Log Off. Ini akan menutup sesi remote desktop dan menutup klien remote desktop.

Menjalankan Multiple Remote Desktops
Multiple remote desktop bersamaan dapat dijalankan dan dikelola dalam satu jendela dengan menggunakan Remote Desktop MMC snap-in. Ini dapat berupa bentak ke MMC atau diluncurkan dari baris-perintah atau dialog Run dengan mengetik:

tsmmc.msc

Setelah diluncurkan, klik kanan pada Remote desktop item dalam pohon di panel sebelah kiri dan pilih Tambah koneksi baru dari menu. OSetelah memilih dialog New Connection Tambahkan akan muncul sebagai berikut:
Dalam dialog ini masukkan alamat IP atau nama komputer dari sistem remote bersamaan dengan nama pengguna dan nama yang akan ditugaskan untuk hubungan ini (ini pada dasarnya adalah nama yang koneksi ini akan tercantum dan diatur di dalam snap-in Remote Desktops ). Untuk sesi administrasi (sebagai lawan dari sesi virtual) mengatur Terhubung dengan / kotak admin. Klik OK untuk menambahkan sesi ke snap-in. Setelah ditambahkan, sesi akan muncul di panel sebelah kiri bawah Remote Desktops. Ulangi langkah ini untuk menambahkan koneksi ke sistem remote tambahan yang diperlukan.

Untuk membuat koneksi remote desktop, klik kanan pada nama sesi dari panel sebelah kiri dan pilih Connect dari menu.Sesi jauh akan muncul di jendela.Untuk memulai sesi lain cukup klik kanan pada nama sesi dan sekali lagi pilih Connect. Untuk beralih di antara sesi cukup klik pada nama sesi di tangan kiri panel dan desktop yang sesuai akan ditampilkan.Gambar berikut menunjukkan dua sesi berjalan di Remote Desktop:
Untuk mengubah opsi-opsi konfigurasi untuk setiap klik kanan sesi pada sesi yang diinginkan di panel sebelah kiri dan pilih Properties.Panel ini memiliki sejumlah tab yang memungkinkan identitasnya, ukuran layar dan sifat program mulai didefinisikan.
Baca Selengkapnya - Windows Server 2008

Perintah Commend prompt Pada Jaringan

Share


Untuk melakukan perintah-perintah tersebut ente harus masuk ke Command Prompt ( Klik Start ->Run ->Ketik CMD )

ipconfig /all
Menampilkan informasi konfigurasi koneksi, misalnya Host Name, Primary DNS Type, Ethernet Adapter LAN.

ipconfig /flushdns
Menghapus DNS Cache

ipconfig /release
“Menghapus” semua koneksi IP Address.

ipconfig /renew
Membuat IP Address baru untuk adapter tertentu.

ipconfig /displaydns
Menampilkan DNS Cache.

ipconfig /registerdns
Melakukan refresh DNS dan meregister kembali koneksi DNS.

ipconfig /showclassid
Menampilkan informasi DHCP Class.

ipconfig /setclassid
Mengubah DHCP Class ID

control netconnections
Menampilkan Network Connection.

nslookup
Mengetahui alamat ip address dari nama domain yang di tuliskan

netstat
Menampilkan informasi koneksi TCP/IP yang sedang aktif.

route
Menampilkan local route.

hostname
Menampilkan nama komputer.

ping
Contoh: ping http://www.situs.com
Melakukan test koneksi ke situs http://www.situs.com.
Semakin sedikit % loss-nya maka semakin baik koneksinya.

tracert
Menampilkan informasi IP Address route.
Baca Selengkapnya - Perintah Commend prompt Pada Jaringan

MS 2007

Share




























































Baca Selengkapnya - MS 2007

Bagaimana Mempercepat Boot ???

Share

"Tips Mempercepat Boot"

*Fitur yg lumayan asik dari Windows XP adalah kemampuan untuk mendefrag ketika ada dalam proses booting. Boot Defrag pada prinsip menata file2 yg relevan dengan booting secara berurutan. Secara default fitur ini telah diaktifkan pada beberapa Build Windows, tapi beberapa build windows tidak, ada baiknya kalo kita cross check terhadap fiotur yg satu ini.



1. Start Menu>Run
2. Regedit
3. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOpt imizeFunction
4. Cari “Enable” dibagian kanan regedit
5. Klik “Modify”
6. Pilih “Y to enable”
7. Reboot<>

Mempercepat Loading Windows Menu.
Tweak ini adalah tweaking fav saya, karena akan komputer kita terasa lebih cepat. Tweaking ini membuang waktu delay ketika kita mengklik menu dan windows XP menampakkan Menu.
1. Start>Run
2. Regedit>Ok
3. “HKEY_CURRENT_USER\Control Panel\Desktop\”
4. Pilih/Sorot “MenuShowDelay”
5. Klik kanan dan pilih “Modify’
6. Ketik angka “100″

Angka 50-150 adalah kisaran yg baik, bisa disesuaikan dengan Mood anda

Mempercepat Loading Program.
Tweaking ini bisa berjalan untuk sebagian besar program. Jika program tidak mau loading seperti yg diharapkan, silahkan aja dikembalikan ke setting semula.
1. Klik kanan pada icon/shortcut yg berkaitan dengan program.
2. properties
3. Pada kotak ‘target’, tambahkan ‘ /prefetch:1′ diakhir kalimat.
4. Klik “Ok”
gampang kan, Program akan loading lebih cepat.

Mempercepat Shutdown Windows XP.
Tweaking ini mengurangi waktu tunggu secara otomatis ketika windows sudah menerima instruksi untuk shutdown.
1. Start>Run
2. ‘Regedit’>OK
3. ‘HKEY_CURRENT_USER\Control Panel\Desktop\’
4. Sorot ‘WaitToKillAppTimeout’
5. Klik kanan dan pilih modify
6. Ubah value menjadi ‘1000′
7. Klik ‘OK’
8. Sorot ‘HungAppTimeout’
9. Klik kanan dan pilih modify
10. Ubah value menjadi ‘1000′
11. Klik ‘OK’
12. ‘HKEY_USERS\.DEFAULT\Control Panel\Desktop’ sorot WaitToKillAppTimeout’
13. Klik kanan dan pilih modify
15. Ubah value ke ‘1000′
16. Klik ‘OK’
17. ‘HKEY_LOCAL_MACHINE\System\CurrentControlSet\Contr ol\’ sorot ‘WaitToKillServiceTimeout’
19. Klik kanan dan pilih modify
20. Ubah value menjadi ‘1000′
21. Klik ‘OK’

Baca Selengkapnya - Bagaimana Mempercepat Boot ???

Proses-proses Booting Sistem Operasi Windows

Share

Proses-proses Booting Sistem Operasi Windows
Sumber : http://ashilfairuz.blogspot.com/

Pada saat komputer dinyalakan pasti komputer akan melakukan suatu proses yang di sebut Booting.

Pengertian Booting adalah proses pemasukan arus listrik ke dalam peralatan komputer sehingga komputer dapat berkomunikasi dengan pengguna.Langkah awal proses booting yang dikerjakan oleh Sistem Operasi adalah Bootstrap Loader,tujuannya untuk melacak semua I/O yang terpasang pada komputer. Untuk lebih jelasnya silahkan di baca Artikel Tentang Proses Booting Pada Windows di bawah ini.

Proses start up booting Windows dapat diuraikan sebagai berikut :

  1. MBR (Master Boot Record) adalah sebuah program yang sangat kecil yang terdapat pada sector pertama hardisk, MBR kemudian me-load suatu program bernama NTLDR ke dalam memori.
  2. NTLDR kemudian memindahkan komputer ke "flat memory model" (bypassing the 640KB memory restrictions placed on PCs) kemudian membaca file BOOT.INI.
  3. Jika komputer mempunyai beberapa partisi yang bootable, NTLDR akan menggunakan informasi yang terdapat pada file BOOT.INI untuk menampilkan pilihan boot, apabila hanya terinstall windows xp saja maka tampilan menu akan dilewati dan windows akan me-load windows xp.
  4. Sebelum meload windows xp, NTLDR membuka program lain ke dalam memory yang disebut NDETEC.COM. File ini melakukan pengecekan semua hardware yang terdapat pada komputer. Setelah semua hardware ditemukan, NDTECT.COM memberikan kembali informasi tersebut ke NTLDR.
  5. NTLDR kemudian berusaha me-load versi Windows XP yang dipilih pada step 3. Hal ini dilakukan dengan menemukan file NTOSKRNL pada folder System32 yang terdapat pada directory windows xp . NTOSKRNL adalah program utama pada system operasi windows yaitu sebuah "kernel" Setelah kernel tersebut di-load ke memory, NTLDR passes control of the boot process to the kernel and to another file named HAL.DLL. HAL.DLL controls Windows’ famous hardware abstraction layer (HAL)
  6. NTOSKRNL kemudia menangani proses boot selanjutnya. Langkah pertama adalah meload beberapa "low-level system drivers". Kemudian NTOSKRNL me-load semua file-file yang dibutuhkan untuk membuat "core" sistem operasi windows xp.
  7. Kemudian, Windows akan memverifikasi apakah terdapat lebih dari satu konfigurasi hardware profile pada komputer, kalau terdapat lebih dari satu hardware profile windows akan menampilkan menu pilihan, tetapi apabila hanya terdapat satu profile maka windows akan langsung me-load default profile.
  8. Sesudah windows mengenali hardware profile yang digunakan, windows kemudian me-load semua device driver untuk semua hardware yang terdapat pada komputer, Pada saat ini tampilan monitor menampilkan "Welcome To Windows XP boot screen".
  9. Terakhir windows menjalankan semua service yang dijadwalkan secara otomatis. Pada saat ini tampilan monitor menampilkan "logon screen".
Itulah yang dikerjakan Sistem Operasi Windows ketika melakukan Booting. Sebagai tambahan, Macam-macam Booting itu di bagi menjadi beberapa macam, yaitu :

A. Cold Booting

Cold booting adalah proses booting saat komputer yang tadinya mati harus lebih dahulu menghidupkan power.
Langkah-langkah melakukan Cold Booting :
  1. Pastikan bahwa kabel pada power suply atau listrik sudah terpasang dengan baik.
  2. Hidupkan monitor dengan menekan tombol power pada monitor,biasanya ada pada bagian bawah monitor.
  3. Tekan tombol power pada bagian depan CPU.
  4. Klik tombol start.
  5. Klik turn off komputer

B.Warm Booting

adalah booting komputer dalam keadaan hidup. Cara untuk melakukan warm booting antara lain mengikuti langkah-langkah (4 dan 5 diatas)
Baca Selengkapnya - Proses-proses Booting Sistem Operasi Windows

Mendeteksi Penyusup Lewat DOS

Share

Sumber : http://cumanpengenberbagi.blogspot.com

Tips Mendeteksi Penyusup Lewat DOS

Ternyata di Dos ada fasiltas yang mungkin kita semua lupakan dan jarang digunakan perintah itu adalah NETSTAT . Windows menyediakan perintah ini untuk mendukung jaringan .
Netstat juga bisa digunakan untuk melihat ip-ip yang sedang terhubung ke komputer kita.



Untuk itu buka dos command kamu , BB17er tau kan caranya, kalau ga tau nich :

Quote:- Start>Run>command.exe [utk win 95/98]

- Start>Run>cmd.exe [utk win 2000/xp /nt]

lalu mucul deh command prompt
Quote:C:\winnt>netstat ?

Displays protocol statistics and current TCP/IP network connections.

NETSTAT [-a] [-e] [-n] [-s] [-p proto] [-r] [interval]

-a Displays all connections and listening ports.
-e Displays Ethernet statistics. This may be combined with the -s option.
-n Displays addresses and port numbers in numerical form.
-p proto Shows connections for the protocol specified by proto; proto may be TCP or UDP. If used with the -s option to display per-protocol statistics, proto may be TCP, UDP, or IP.
-r Displays the routing table.
-s Displays per-protocol statistics. By default, statistics are
shown for TCP, UDP and IP; the -p option may be used to specify
a subset of the default.
interval dedisplays selected statistics, pausing interval seconds between each display. Press CTRL+C to stop redisplaying statistics. If omitted, netstat will print the current configuration information once.

Sekarang kita gunakan netstat untuk melihat koneksi yang sedang terhubung gunakan -a

Quote:C:\winnt>netstat -a
Proto Local Address Foreign Address State
TCP me:http me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:epmap me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:https me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:microsoft-ds me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1025 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1027 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1028 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1071 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1146 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1163 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1253 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1261 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1288 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1306 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1314 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:5101 me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:epmap 10.22.1.236:4504 TIME_WAIT
TCP me:netbios-ssn me.ladomain.lintasarta.co.id:0 LISTENING
TCP me:1071 LAJKTTS02:1080 ESTABLISHED
TCP me:1288 IS~HRS:microsoft-ds ESTABLISHED
TCP me:1306 GREENGUY:microsoft-ds ESTABLISHED
UDP me:1134 *.*

sebelah nama pc itu adalah port yang digunakan untuk hubungan.
netstat diatas saya mengunakan komputer kantor yang mengunakan ip dhcp .
Disini kita bisa melihat siapa-siapa aja yang terhubung dalam komputer kita
atau dengan contoh yang lebih jelas ini . Untuk lebih jelasnya aku akan coba menyusup ke komputer orang lain dengan mengunakan kaht2 :d
dan aku udah dapat menyusup.

Quote:C:\WINDOWS\System32>netstat -a
Active Connections

Proto Local Address Foreign Address State
TCP khs_2003:epmap khs_2003:0 LISTENING
TCP khs_2003:microsoft-ds khs_2003:0 LISTENING
TCP khs_2003:1025 khs_2003:0 LISTENING
TCP khs_2003:1063 khs_2003:0 LISTENING
TCP khs_2003:1093 khs_2003:0 LISTENING
TCP khs_2003:1136 khs_2003:0 LISTENING
TCP khs_2003:1138 khs_2003:0 LISTENING
TCP khs_2003:5000 khs_2003:0 LISTENING
TCP khs_2003:43715 khs_2003:0 LISTENING
TCP khs_2003:epmap 10.21.3.17:3628 TIME_WAIT <------1
TCP khs_2003:epmap 10.21.3.50:1686 FIN_WAIT_2 <------2
TCP khs_2003:netbios-ssn khs_2003:0 LISTENING
TCP khs_2003:1093 10.21.1.18:8080 CLOSE_WAIT
TCP khs_2003:1136 10.21.1.18:8080 ESTABLISHED
TCP khs_2003:1138 10.21.1.18:8080 ESTABLISHED
TCP khs_2003:11196 khs_2003:0 LISTENING
TCP khs_2003:43715 10.21.3.50:1687 ESTABLISHED <------3
UDP khs_2003:microsoft-ds *:*
UDP khs_2003:isakmp *:*
UDP khs_2003:1028 *:*
UDP khs_2003:1035 *:*
UDP khs_2003:ntp *:*
UDP khs_2003:netbios-ns *:*
UDP khs_2003:netbios-dgm *:*
UDP khs_2003:1900 *:*
UDP khs_2003:13715 *:*
UDP khs_2003:61804 *:*
UDP khs_2003:ntp *:*
UDP khs_2003:1032 *:*
UDP khs_2003:1036 *:*
UDP khs_2003:1107 *:*
UDP khs_2003:1134 *:*
UDP khs_2003:1900 *:*

Komputer ini sedang di susupi oleh aku coba lihat port nya.pada angka 3 ada port yang dibuka kaht2 untuk menge sploit suatu komputer.
Lalu bagaimana kita cara kita untuk mengetahui nama komputer yang sedang menyusup ke komputer kita . Gunakan nbtstat -a

Quote:C:\WINDOWS\System32>nbtstat -a [ip]
C:\WINDOWS\Syetem32>nbtstat -a 10.21.3.50
Jantung:
Node IpAddress: [10.21.3.50] Scope Id: []

NetBIOS Remote Machine Name Table

Name Type Status
---------------------------------------------
ME <00> UNIQUE Registered
ME <20> UNIQUE Registered
WORKGROUP <00> GROUP Registered
WORKGROUP <1e> GROUP Registered
ME <03> UNIQUE Registered
INet~Services <1c> GROUP Registered
IS~ME..........<00> UNIQUE Registered

MAC Address = 00-60-08-29-37-48

Coba lihat ternyata ip 10.21.3.50 nama pc nya adalah me dan dia join ke workgroup.
Kita bisa buat kaget orang yang mengintip kita itu gunakan netsend fasiltas yang hanya ada pada win 2000/xp atau nt .

Quote:C:\winnt>net send [ip/nama pc] [pesan]
Baca Selengkapnya - Mendeteksi Penyusup Lewat DOS

MAU RUMAH GRATIS

Pasang Iklan Rumah
;

Tribun Pekanbaru

KOMPAS.com