Ane punya server pake Windows 2008 R2 Enterprise update Juli 2012 cuman versi Pak Tani Nah server ini ane masukin IP address-nya ke DMZ di modem speedy ane biar bisa ane akses dari mana aja dan ane aktifin Remote Desktop-nya. Ane udah kasih password yang bagus untuk setiap user yang ada dan buktinya setelah ke-hack ini ga ada yang berhasil masuk ke user yang ada di server ane.

Kejadiannya baru tadi, jadi tiba2 banyak banget aksi coba2 login yang menggunakan user ANONYMOUS LOGON dan dari banyak IP address yang ga ane kenal.



Beberapa ada yang success, tapi ane bingung, yang success itu trus ngapain mereka. Dan hebatnya lagi, server ane di-restart pada jam yang ane sama sekali ga pernah tahu. Dari log, mereka kayaknya login pake ANONYMOUS LOGON, tapi kok bisa ngerestart server ya?



Akibat kejadian ini, ane kepaksa hapus IP address server ane dari DMZ biar ga bisa diakses, ane mesti gimana ya biar server ane tetep bisa diakses lagi lewat FTP dan Remote Desktop tapi ga di-hack kaya gini? Apa kalo ane cuma pasang port forwarding ke port RDP dan FTP aja bisa ngehindari kemungkinan hack seperti ini lagi? Bagi yang jago Network Security tolongin ya gan. Thx.