Kali Linux : Mendeteksi Platform Dan Firewall Website

Pada hari ini saya ingin memberikan tutorial sederhana ya kali ini cara mendeteksi platform dan firewall yang berjalan di webserver. ok bagaiman cerita nya langsung saja kita ke TKP

pertama-tama buka dulu terminal

ok kali ini target saya adalahwww.banksumut.com

pertama-tama saya ingin mengetahui platform apa yang berjalan di webserver nya cara nya adalah :

eksekusi perintah di terminalroot@kurumi:~# whatweb [url target]

contoh : root@kurumi:~# whatwebwww.banksumut.com

kemudian tekan enter maka akan muncul seperti gambar dibawah ini.

Informasi dari Platform dan data lain dari webserver nya adalah :

http://www.banksumut.com [200]
Apache[2.2.8]
Blogger
Cookies[PHPSESSID]
Country[INDONESIA][ID]
Google-Analytics[UA-2771016-34,UA-39044080-1]
HTTPServer[Fedora Linux][Apache/2.2.8 (Fedora)]
IP[202.182.174.163]
JQuery, Lightbox
Meta-Author[https://plus.google.com/106126346823763242363?rel=author]
MetaGenerator[blogger]
PHP[5.2.6]
Script[text/javascript]
Title[Memberikan Pelayanan Terbaik]
X-Powered-By[PHP/5.2.6]

ok saya sudah mengetahui platform di webserver nya apa selanjut nya saya ingin mengetahui apakah webserver nya dilindungi firewall apa tidak.

eksekusi perintah di terminalroot@kurumi:~# wafw00f [url target]

contoh :

ada 2 versi dalam mengeksekusi nya.

versi 1 masukkan perintah seperti dibawah ini :

root@kurumi:~# wafw00fwww.banksumut.com

kemudian tekan enter maka akan muncul seperti gambar dibawah ini yang versi 1 ini dijelaskan host www.banksumut.com berada dibalik BIG IP atau yang bisa dibilang Load ballancer penasaran saya lagi malas jelasin nya ne saya kasih informasi nya yang ditulis oleh senior Eko Budihttp://fxekobudi.net/networking/mengenal-teknologi-load-balancing/

ok selanjut nya kita ke versi 2 yang menggunakan perintah

root@kurumi:~# wafw00fbanksumut.com

kemudian tekan enter maka akan muncul seperti gambar dibawah ini.

ya terget saya ternyata dilindungi WAF atau Web Application Firewall bagi yang belum tau apa itu WAF ini silahkan baca penjelasan dari senior Edi Susantohttp://www.kompasiana.com/edysusanto74/mengenal-waf-web-application-firewall_55cb047384afbd67166c6544

ya kira-kira seperti itu lah langkah-langkah untuk mendeteksi pelaform dariwebsite kepada para mastah dan senior mohon koreksinya jika ada kesalahan.

Sumber: bitosi.com