Investigasi DNS

Kali ini, kita akan masuk ke episode baru tugas mata kuliah Keamanan Informasi Lanjut. Pada tugas ini, mahasiswa disuruh melakukan investigasi DNS. Adapun domain yang harus kami investigasi adalah detik.com dan itb.ac.id. Berikut ini soal lengkapnya:

Anda diminta untuk melakukan investigasi terhadap domain detik.com dan itb.ac.id. Hal yang ditanyakan adalah:

  1. Siapa pendaftar domain tersebut? (via whois)
  2. Apa name server (NS) dari domain tersebut?
  3. Apa mail exchange (MX) dari domain tersebut?
  4. Dapatkah zone transfer dilakukan?
  5. Untuk domain itb.ac.id, ada berapa domain tingkat empat (4th level domain)? Buat daftarnya

Agar tidak terlampau panjang, pada tulisan ini hanya akan saya paparkan hasil investigasi untuk soal nomor 1-4. Hasil investigasi untuk nomor 5 akan saya bahas di dua tulisan selanjutnya.

detik.com

Pendaftar Domain (via Whois)

Whois adalah sebuah fasilitas yang dapat digunakan untuk melihat informasi registrasi dari sebuah domain. Dalam tugas ini, data saya peroleh menggunakan dig, kemudian saya bandingkan juga dengan data dari network-tools.com. Dengan dig, saya menggunakan command:

whois detik.com

Dari sana, informasi yang terkait dengan kepemilikan domain detik.com dapat dirangkum dalam tabel berikut ini.

Registrar NETWORK SOLUTION, LLC
Registrant Siberkom, PT. Agranet Multicitra
Aldevco Octagon Building lt 2
Jl. Warung Jati Barat Raya 75
Jakarta, DKI Jakarta 12740
Administrative Contact, Technical Contact Siberkom, PT. Agranet Multicitra
Aldevco Octagon Building lt 2
Jl. Warung Jati Barat Raya 75
Jakarta, DKI Jakarta 12740
telp: +62 21 7941177 fax: +62 21 7941176

Menggunakan network-tools.com (dengan pilihan express), saya tidak hanya mendapatkan informasi di atas, namun juga informasi contact person untuk domain detik.com, yaitu Heru Tjatur dan Sigit Isnanto.

Name Server

Masih menggunakan dig — dengan perintah yang sama dengan poin sebelumnya — serta network-tools.com, didapatkan name server dari domain detik.com, yaitu ns.detik.net.id dan ns1.detik.net.id.

Mail Exchange (mx)

Informasi tentang mx dari detik.com saya dapatkan dari network-tools.com. Data tersebut saya gabungkan dengan data yang saya dapat dari mxtoolbox.com. Hasilnya saya rangkum pada tabel di bawah ini.

Hostname IP Address
ASPMX.L.GOOGLE.com 74.125.157.27
ALT1.ASPMX.L.GOOGLE.com 74.125.113.27
ALT2.ASPMX.L.GOOGLE.com 209.85.143.27
ASPMX2.GOOGLEMAIL.com 74.125.43.27
ASPMX3.GOOGLEMAIL.com 74.125.127.27
ASPMX4.GOOGLEMAIL.com 209.85.229.27
ASPMX5.GOOGLEMAIL.com 74.125.157.27

Zone Transfer

Zone transfer detik.com tidak dapat diakses dari luar.

itb.ac.id

Pendaftar Domain (via Whois)

Informasi yang terkait dengan kepemilikan domain itb.ac.id tidak dapat diperoleh dengan dig. Karena itu, saya hanya menggunakan informasi dari network-tools.com (dengan pilihan express). Dari sana, diperoleh contact person untuk domain itb.ac.id yaitu Intan Ahmad, Basuki Suhardiman, dan Affan Basalamah.

Name Server

Dari network-tools.com, didapatkan informasi name server untuk domain itb.ac.id, yaitu:

  • ns1.ai3.net
  • ns2.itb.ac.id [167.205.22.123]
  • ns1.itb.ac.id [167.205.23.1]
  • ns3.itb.ac.id [167.205.30.114]
  • sns-pb.isc.org

Mail Exchange (mx)

Informasi tentang mx dari itb.ac.id saya dapatkan dari network-tools.com. Data tersebut saya gabungkan dengan data yang saya dapat dari mxtoolbox.com. Hasilnya saya rangkum pada tabel di bawah ini.

Hostname IP Address
mx1.itb.ac.id 167.205.23.6
mx2.itb.ac.id 167.205.1.67

Zone Transfer

Zone transfer untuk domain itb.ac.id dapat dilakukan melalui dig dengan command:

host -l itb.ac.id ns1.itb.ac.id

Berhubung banyak sekali, saya simpan ke file subdomain.csv dengan command:

host -l itb.ac.id ns1.itb.ac.id > subdomain.csv

[bersambung ke tulisan selanjutnya]

Tinggalkan Balasan

Isikan data di bawah atau klik salah satu ikon untuk log in:

Logo WordPress.com

You are commenting using your WordPress.com account. Logout / Ubah )

Gambar Twitter

You are commenting using your Twitter account. Logout / Ubah )

Foto Facebook

You are commenting using your Facebook account. Logout / Ubah )

Foto Google+

You are commenting using your Google+ account. Logout / Ubah )

Connecting to %s