SALDO SILUMAN

[yesorno]

Saya baru siap Lahir & Batin untuk membuka tabir gelap yang saya alami :
“ SALDO SILUMAN ” semoga judul ini dapat mereferensikan coretan yang saya buat, apa yang saya tulis berdasarkan data jadi tidak ada penambahan atau pengurangan layaknya sebuah cerita sinetron.

“ SALDO SILUMAN … “ ya ini benar terjadi
Jadi ada Reseller (Agen) saldo bisa bertambah sendiri tanpa ada catatan di otomax, di mutasi saldo tidak ada penambahan saldo baik deposit kas / tiket / penambahan dari agen lain. Yang ada pengurangan karena transaksi sukses dan penambahan karena transaksi gagal.

Saldo yang ada digunakan untuk transaksi dan ketika saldo mau habis ditransaksi berikutnya sudah bertambah lagi begitu seterusnya. Maaf saya tidak dapat menyebutkan total kerugian yang saya alami yang jelas bikin merinding…

Atas kejadian ini saya tidak menampik layanan & transaksi menjadi terganggu karena saya perlu waktu untuk evaluasi dan berbenah.

Terimakasih saya sampaikan kepada Sdr. Muhammad Qodri Kunsyafiq sebagai CS Otomax yang telah membantu langkah-langkah pengamanan database sehingga server sudah berjalan normal.



Berikut data transaksi yang dilakukan :


TOKEN
PLN50.32003902163 SUKSES. SN/Ref: 4382-8276-1388-4562-0425/RAHADIAN-ISMAIL-LAILI/R1/900VA/75,20KWH/0,00/4546,00.


PLN20.14027468249 SUKSES. SN/Ref: 0133-1054-2570-3155-2338/AGUNG/R1/900VA/30,10KWH/0,00/1819,00.


PLN20.32110485276 SUKSES. SN/Ref: 4324-8128-5023-2032-4415/RIFAH-2/B1/450VA/34,00KWH/0,00/1819,00.


PLN50.14008395122 SUKSES. SN/Ref: 5562-6812-2137-8911-9470/SRI-RAHAYU/R1/900VA/75,20KWH/0,00/4546,00.


PLN50.32110379909 SUKSES. SN/Ref: 4882-3325-8727-4457-1928/ERNI-YULIATEN/R1/900VA/75,20KWH/0,00/4546,00.


PLN20.32105362027 SUKSES. SN/Ref: 5392-9737-6805-8494-5520/ARIFIN/R1/450VA/43,90KWH/0,00/1819,00.


PLN20.14009022113 SUKSES. SN/Ref: 6460-0116-3531-8773-5513/ABDUL-KOHAR/R1/450VA/43,90KWH/0,00/1819,00.


PLN20.14008645955 SUKSES. SN/Ref: 0780-4459-3062-4585-0586/PUR-RATNAWATI/R1/450VA/43,90KWH/0,00/1819,00.




BAYAR TELKOM
#BERHASIL. IDPEL 127700079076 NAMA RAHADIAN ISMAIL LAILI REF 5D3EEBF7AE874733AEDD29650ECDC46F TAGIHAN 272000

#BERHASIL. IDPEL 152433207053 NAMA RAHADIAN ISMAIL LAILI REF 18C17B9FCD5E4E1182B93B5B386C3042 TAGIHAN 825500

#BERHASIL. IDPEL 127232258650 NAMA M ZAINURI REF BF91BFE2363144FFA2FE9F06369C40A5 TAGIHAN 167000

#BERHASIL. IDPEL 152433202960 NAMA WARUNG SOTO PAK JOKO REF DE8FBB997D68460F8C155ACE5404093E TAGIHAN 195500


Isi ke nomor-nomor berikut :
082234925194
085755446679
085731551229
086003848842
081230110301
085731891622
085607122202
085706924969
085730302209
085706633693
085641905990
082245431762
082338281029
081331594397
085730633829
085706179199
085646239979
085850762683
082333115114
085257020548
085732001089
082330896539
08883274176
081333172820
085645453312
085736592623
081216085006
085706187706
085707516439
085648184379
088217765038
08819390890
085649024007
086006138522
088219108254
085649935059
085777282028
085232876552
082331449709
085730494622
085706008509
085608728666
082245119336
085645603251
081230468795
085730303884
085784044221
081515933284
085854234170
08563062500
085645691530
082231118940
081547288693
085730066341
085730793710
085708487605
085851470095
081231963176
085790293027
08893111013
085745156026
081554919111
085778555955
085746846528
087753057582
085645580415
086008375601
085659782007
08885108924
083832415253
088217508776
081235710616
082231551348
085852052553
082135242122
085730763606
085607881209
082131569480
081554032664
088217730342
085645342262
081554365380
085648414885
08121920686
081515667544
085731591463
085606846117
085706138130
085733574781
085731136909
085851462103
085736855198
08561068531
085731741332
08563092669
085785369407
085649417659
085645729529
085645791670
085745504991
089678323553
085655313732
085607629583
085606061897
085748772823
085852611101
085649543085
085649542085
085706921796
085733929285
085850481207
085645001386
085730818109
085850837200
085745288136
085852502856
081554429902
085790634180
085655354579
085606140537
088805414937
081255272343
085749819455
082219347817
085850839748
085655294222
082170824476
085730888450
082330248819
085850764623
085850764721
085730312182
085730109128
085850837138
085745975633
085707690252
085732793970
088228068469
08563265830
085730803060
081938142776
085732233878
08155001229
081233943492
081553350164
085733810135
085648746804
085731742282
085607882331
085648611713
085748774691
081553250071
081232717436
085706190288
085606306053
085655011563
085850843517
085708857552
081231135243
085733496029
085730705389
085790303095
085745221744
085749488643
085646329599
085707515253
085607130199
085607054984
085706540399
085648864706
085852497885
08563149584
085850837189
081555424544
085731868926
085725560864
085655236644
085730376477
085748774897
085707443985
085852043379
085607937180
085645169577
085851470103
085704255965
082232133200
085607125955
085706175611
083832414263
085730228400
085731895541
085748231353
082336931830
085648961841
085232522100
085707515434
08523252100
081949865986
085733497112
085748098020
085732186469
085655420433
085895212017
085748456347
085655353284
085733207624
085790634179
085730181108
085697842455
085607605473
085645466056
085851567048
081288257706
08819338497
085748622631
085655282998
085784071917
085733574459
085735509289
085746004722
085730302476
085706809726
085648871750
081217228719
081553163357
085790680676
085730616282
085731003383
085608317703
081284647109
085648524489
085707516433
085646269725
088217488173
085645351609
085648292889
085731579233
082336485598
081554462670
085649999138
085606835152
085646233918
085730298774
085851563122
085645247870
085704221638
085748488515
085733214969
081216291827
081213204192
085851470094
085655169626
085748620587
085707439540
085646198184
085735743428
081515620870
085785360396
085648870485
085704746459
085648970620
085706121622
08155003102
085733166414
085748135148
081515598046
085648996371
085730007020
085648359927
085645125919
085749699226
081249021939
086006677669
085732227080
081515496188
085648873299
085607972303
085852448859
085852238606
085851439322
088217234075
085733800125
088805449389
14009022113
085606365763
082244562883
086004148713
081390893017
081217720423
085732539005
087854871962
085732357237
085733050066
085645588450
085852297599
082143097900
085732191171
085748963764
082244385052
085648964930
081334149925
085850507353
085706921488
082225220508
085732894846
085790622665
085748741769
081554762479
085608601040
082220222441
085746374499
082132774495
085746158608
085854877508
081332393837
082332265056
085852148048
081357916917
081252585743
085732688287
085706825538
085645076204
085655315179
085733804041
083899871865
085606002475
085731986092
085733238019
085234774398
085645176798
085706167844
085748621081
085645099196
085606307497
081330360202
081519146227
085232568395
085730577086
081231572870
082319198996
085733419391
085731555346
085752971361
085606315357
082143275241
082193275291
081249887710
085607937359
085706138615
085606345357
081553064667
085852502858
081515445166
085730422222
081553900676
085732246275
085733500616
085706353703
085746372775
085850018579
085785369666

1.   Semoga kasus yang saya alami menjadi perhatian khusus dari Pak Yusuf
2.   Suplier / rekan otomax cek juga ya nomor-nomor tesebut diatas guna meminimalisir kejadian yang saya alami
3.   Yang Tanya webreport tidak dapat diakses mohon sabar karena webreport yang saya gunakan menggunakan IP Public ( kemungkinan besar masuk melalui celah ini ) yang penting TRANSAKSI NORMAL dulu

Demikian yang dapat saya sampaikan semoga bisa menjadi pembelajaran untuk kita semua terutama untuk diri saya sendiri.

Maaf saya mau istirahat dulu karena 2 minggu terakhir energi saya sangat terkuras, terimakasih ya ALLAH karena hanya Engkau yang dapat melihat musibah ini dari kacamata yang lebih adil.

[againdo2]

Turut prihatin om, smoga dpt ganti yg berlipat .. Aminn..

[lintas]

.....  Sdr. Muhammad Qodri Kunsyafiq sebagai CS Otomax ....

gmn bisa menghubungi cs tersebut Gan...  mau minta support juga cek2 database kita
utk jaga2...

[khansareload]

ngeri juga kejadiannya. truus ketahuan nya darimana bos?

[azkaReload]

Saldo bertambah sendiri nya gmna / lewat apa?

langkah pengamanan nya gmna?

[JPM89]

Mgkin bs didetailkzn

[PulsaHP.com]

di telusuri RS nya di interogasi dapat saldo dari mana

[abe]

ini kemungkinan PORT nya terbuka,  di inject oleh si HACKer ,si Hakcer menambahkan saldo melalui DB , supaya ga kliatan mutasinya oleh OWNER , mgkin kurLeb nya demikian, maaf kalo salah ....

Sabar pak . InsyaAlloh di ganti berlipat ganda da, dimudahkan urusan P.yesorno .
Aamiin

[Artista69]

Jadi takut pakai webreport dan addon 

[Budi Santoso]

seperti yang di sampaikan bos #Abe


Intinya disini langsung inject database, jika tidak ada catatan Mutasi di Otomax..

Secara default ketika install SQL SERVER, semua celah udah ditutup.. kecuali yang melakukan dari KOmputer itu sendiri.. karena Port SQL SERVER kondisi CLOSE

hal ini sudah pasti akan bisa terjadi jika Port SQL SERVER di buka, dengan alasan mau pakai otomax client, atau Add on yang mengharuskan Membuka Port tersebut

jika sudah seperti itu ketentuannya, kita perlu waspada.. karena database bisa diInject/remote database dari Luar PC itu sendiri..

sebenernya hal ini gak perlu di takutkan, jikalau kita bisa memanagement FIREWALL..

jika kondisi Database #TS portnya tidak terbuka, bisa jadi yang melakukan dari Komputer itu sendiri, mungkin via remot dekstop atau pegawai internal sendiri

[khrapr]

cek port database terbuat atau tidak bgmn ?? via aplikasi apa ?

[lorena]

NYIMAK, BEN TAMBAH PINTER

[citraselular]

cek port database terbuat atau tidak bgmn ?? via aplikasi apa ?

Iya nih, gimana caranya liat port terbuka / tidak nya

[AnginLiar]

seperti yang di sampaikan bos #Abe


Intinya disini langsung inject database, jika tidak ada catatan Mutasi di Otomax..

Secara default ketika install SQL SERVER, semua celah udah ditutup.. kecuali yang melakukan dari KOmputer itu sendiri.. karena Port SQL SERVER kondisi CLOSE

hal ini sudah pasti akan bisa terjadi jika Port SQL SERVER di buka, dengan alasan mau pakai otomax client, atau Add on yang mengharuskan Membuka Port tersebut

jika sudah seperti itu ketentuannya, kita perlu waspada.. karena database bisa diInject/remote database dari Luar PC itu sendiri..

sebenernya hal ini gak perlu di takutkan, jikalau kita bisa memanagement FIREWALL..

jika kondisi Database #TS portnya tidak terbuka, bisa jadi yang melakukan dari Komputer itu sendiri, mungkin via remot dekstop atau pegawai internal sendiri

S 7 

[Mustika_01]

Iya nih, gimana caranya liat port terbuka / tidak nya

wahhh ni penting bgt ni,,,,

[yesorno]

Turut prihatin om, smoga dpt ganti yg berlipat .. Aminn..

Terimakasih pak

.....  Sdr. Muhammad Qodri Kunsyafiq sebagai CS Otomax ....

gmn bisa menghubungi cs tersebut Gan...  mau minta support juga cek2 database kita
utk jaga2...

Maaf pak kebetulan waktu itu yang jaga beliau, saya rasa semua cs otomax punya tanggungjawab pekerjaan yang sama

ini kemungkinan PORT nya terbuka,  di inject oleh si HACKer ,si Hakcer menambahkan saldo melalui DB , supaya ga kliatan mutasinya oleh OWNER , mgkin kurLeb nya demikian, maaf kalo salah ....

Sabar pak . InsyaAlloh di ganti berlipat ganda da, dimudahkan urusan P.yesorno .
Aamiin

Aamiin, terimakasih supportnya pak Abe...saya pakai oto client, webreport dan smart ppob

seperti yang di sampaikan bos #Abe


Intinya disini langsung inject database, jika tidak ada catatan Mutasi di Otomax..

Secara default ketika install SQL SERVER, semua celah udah ditutup.. kecuali yang melakukan dari KOmputer itu sendiri.. karena Port SQL SERVER kondisi CLOSE

hal ini sudah pasti akan bisa terjadi jika Port SQL SERVER di buka, dengan alasan mau pakai otomax client, atau Add on yang mengharuskan Membuka Port tersebut

jika sudah seperti itu ketentuannya, kita perlu waspada.. karena database bisa diInject/remote database dari Luar PC itu sendiri..

sebenernya hal ini gak perlu di takutkan, jikalau kita bisa memanagement FIREWALL..

jika kondisi Database #TS portnya tidak terbuka, bisa jadi yang melakukan dari Komputer itu sendiri, mungkin via remot dekstop atau pegawai internal sendiri

Terimakasih pak Busan testinya, saya menggunakan otomax client, webreport dan smartppob

lain-lain mungkin ada yang kenal dengan ini

#BERHASIL. IDPEL 127700079076 NAMA RAHADIAN ISMAIL LAILI REF 5D3EEBF7AE874733AEDD29650ECDC46F TAGIHAN 272000

#BERHASIL. IDPEL 152433207053 NAMA RAHADIAN ISMAIL LAILI REF 18C17B9FCD5E4E1182B93B5B386C3042 TAGIHAN 825500

dan nomor-nomor smart masuk area jawa timur

[Budi Santoso]

untuk mengetahui port nya terbuka atau tidak...

coba masuk di
- windows
- sql server
- sql survace area
- network
pastikan masih disable..

atau coba buka command prompt (CMD) lalu ketik netstat -a -n -o cari port 1433 apakah ada koneksi selain IP PC itu sendiri..

Maaf gak bisa kasih gambar... karena udah lama gak pakai sql server 2005, kalo gak salah begitu gambarannya..

[mabruk]

untuk mengetahui port nya terbuka atau tidak...

coba masuk di
- windows
- sql server
- sql survace area
- network
pastikan masih disable..

atau coba buka command prompt (CMD) lalu ketik netstat -a -n -o cari port 1433 apakah ada koneksi selain IP PC itu sendiri..

Maaf gak bisa kasih gambar... karena udah lama gak pakai sql server 2005, kalo gak salah begitu gambarannya..

kenapa baru tahu yang ini ya bahwa di server kondisi otomatis?
terima kasih ilmunya pak

[attachment deleted by admin]

[Asa Creative]

sama, disaya juga otomastis semua default nya..
Status Running

[AnginLiar]

untuk mengetahui port nya terbuka atau tidak...

coba masuk di
- windows
- sql server
- sql survace area
- network
pastikan masih disable..

atau coba buka command prompt (CMD) lalu ketik netstat -a -n -o cari port 1433 apakah ada koneksi selain IP PC itu sendiri..

Maaf gak bisa kasih gambar... karena udah lama gak pakai sql server 2005, kalo gak salah begitu gambarannya..

ikut nambahin
coba cek pakai ini jg : http://www.colasoft.com/mac_scanner/