Investigasi DNS

Tugas dari mata kuliah Keamanan Informasi Lanjut kali ini adalah melakukan investigasi tentang DNS. Web yang dijadikan contoh adalah www.detik.com dan www.itb.ac.id. Berikut hasil yang didapatkan dengan menggunakan beberapa tool yang tersedia, dan klik gambar untuk memperbesar:

1.   Mengetahui Pendaftar domain atas suatu web

Untuk mengetahui pendaftar domain suatu web saya memakai tool dari http://whois.domaintools.com . Caranya hanya memasukkan nama domain yang akan dicari pada kolom yang tersedia. Hasil pada masing-masing:

Detik :
Siberkom, PT.Agranet Multicitra
Aldevco Octagon Building  Lt.2
Jl.Warung Jati Barat Raya 75
Jakarta, DKI Jakarta 12740
IN:

 

ITB :
Name                     : Basuki Suhardiman
NIC Handle           : bs38
Organization           : Institut teknologi Bandung

2.      Nama dari server domain tersebut (DNS-name)

Masih menggunakan tool yang sama, berikut adalah hasil yang didapat:

Detik:

1. NS.DETIK.NET.ID
2. NS1.DETIK.NET.ID

ITB :

1. Name Server : ns1.ai3.net
2. Name Server : ns1.itb.ac.id IP Address : 167.205.23.1
3. Name Server : ns2.itb.ac.id IP Address : 167.205.22.123
4. Name Server : ns3.itb.ac.id IP Address : 167.205.30.114
5. Name Server : sns-pb.isc.org

3.   Mail exchange dari domain tersebut. (MX).

      Kali ini kita menggunakan tool dari http://www.mxtoolbox.com . Hasil yang didapat adalah: 

       

Detik :

1. ASPX.L.GOOGLE.com
2. ALT1.ASPMX.L.GOOGLE.com
3. ALT2.ASPMX.L.GOOGLE.com
4. ASPMX2.GOOGLEMAIL.com
5. ASPMX3.GOOGLEMAIL.com
6. ASPMX4.GOOGLEMAIL.com
7. ASPMX5.GOOGLEMAIL.com

ITB :

1. mx1.itb.ac.id
2. mx2.itb.ac.id

4.   Zona transfer pada web tersebut.

Untuk menemukan zone transfer, saya menggunakan http://tools.digitalpoint.com

      Detik:

Tidak dapat ditemukan zone transfernya

       

ITB

     Dapat dilihat zone transfernya saat kita menggunakan http://tools.digitalpoint.com,









5. Domain tingkat 4 di www.itb.ac.id 

    Saya mencoba mengakses melalui jaringan internal kampus untuk mengetahui 4th level domain. Saya menggunakan fitur nslookup. Hasilnya? ternyata kita bisa melihat domain tingkat 4 di ITB.