MABES - Belajar

 
 
Editorial
Editorial
 

 

 

Email Tracing

(Posting 30/10/00)

Seperti halnya surat biasa, ada beberapa metode yang dapat kita gunakan untuk melacak asal-usul email.

Contoh 1 : E-mail tanpa Cover-Up

Pada tanggal 24 Februari 2000, saya menerima email dari : ute_rid_str-@ut.astra.co.id
Situs favorite saya untuk mendapatkan info adalah : http://www.swhois.net/
Setelah masuk ke situs ini, karena ingin mengetahui berapa-kah IP address dari ut.astra.co.id, maka masukkan "ut.astra.co.id" pada field NSLOOKUP dan click "Search". Hasilnya adalah :

Server: NS.AUTONO.NET
Address: 209.48.2.11
Non-authoritative answer:
Name: UT.ASTRA.CO.ID
Address: 202.158.11.227

Ternyata IP-nya adalah 202.158.11.227. Untuk mendapatkan informasi lebih lanjut, block nomor tersebut, kemudian tekan CTRL-C untuk meng-copy-nya, lalu click "Back button" untuk kembali ke halaman utama http://www.swhois.net/

Setelah itu click field "SWHOIS" lalu tekan CTRL-V untuk menuliskan address 202.158.11.227 tadi. Setelah meng-click "Search", maka hasilnya adalah :

inetnum: 202.158.11.224 - 202.158.11.239
netname: CBN-UT-NETBLOCK
descr: PT United Tractors
descr: Jl. Raya Bekasi Km.22
descr: Cakung
descr: Jakarta Timur 13910
country: ID
admin-c: CH57-AP
tech-c: CH57-AP
mnt-by: NOC-MAINT-CBN-APNIC
changed: sabiri-@cbn.net.id 19990112
source: APNIC

person: CBNnet Hostmaster
address: PT. Cyberindo Aditama
address: Manggala Wanabakti IV, suite 808A,
address: Jl.Gatot Subroto, Senayan
address: Jakarta - Indonesia
country: ID
phone: +62-21-574-2488
fax-no: +62-21-574-2481
e-mail: hostmaste-@cbn.net.id
nic-hdl: CH57-AP
mnt-by: NOC-MAINT-CBN-APNIC
changed: sabiri-@cbn.net.id 19990108
source: APNIC

inetnum: 202.158.11.224 - 202.158.11.239
netname: CBN-UT-NETBLOCK
descr: PT United Tractors
descr: Jl. Raya Bekasi Km.22
descr: Cakung
descr: Jakarta Timur 13910
country: ID
admin-c: CH57-AP
tech-c: CH57-AP
mnt-by: NOC-MAINT-CBN-APNIC
changed: sabiri-@cbn.net.id 19990112
source: APNIC

person: CBNnet Hostmaster
address: PT. Cyberindo Aditama
address: Manggala Wanabakti IV, suite 808A,
address: Jl.Gatot Subroto, Senayan
address: Jakarta - Indonesia
country: ID
phone: +62-21-574-2488
fax-no: +62-21-574-2481
e-mail: hostmaste-@cbn.net.id
nic-hdl: CH57-AP
mnt-by: NOC-MAINT-CBN-APNIC
changed: sabiri-@cbn.net.id 19990108
source: APNIC

Cukup lengkap informasinya. Ternyata saudara Dwitas bekerja di United Tractors di Jl. Raya Bekasi 22 Jakarta Timur. Dan UT ini ternyata menggunakan backbone dari CBN. If perlu menelepon rekan Dwitas untuk berbincang-bincang secara pribadi. Sayangnya informasi No. telepon belum tersedia, bagaimana ? Cobalah akses Yellowpages Online di http://www.yellowpages.co.id

Setelah halaman utama muncul, pada field "What" isikan "United Tractors", "Where" tetap "Jakarta", dan karena UT ini adalah nama perusahaan, maka pilih "Business Name" dan click "Search".
Tunggu... aja jack. Cukup canggihkah Yellow pages ?

Ternyata hasilnya adalah :
Searching
Business Name = United Tractors
Business Location = Jakarta
Matching Categories
Concrete
Forklift Trucks
Heavy Equipment
Mining Equipment & Supplies
Tractor Dealers
Trailers
Truck Dealers - New

Karena UT adalah dealer tractor maka click "Tractor Dealers". Hasilnya adalah :
United Tractors Pandu Engineering PT
Jl Raya Bekasi Km 22
Phone: 4600757
Web: http://www.patria-bts.com

United Tractors PT Tbk
Jl Raya Bekasi Km 22
Phone: 4605959

Akhirnya bisa ngobrol dengan rekan Dwitas !!! Hehehe..

 

Contoh 2 : E-mail dari layanan gratis seperti Hotmail etc

Pada tanggal 24 Februari 2000, email dari rekan Radenbudiman@hotmail.com. dari e-mailnya, tidak terdapat identitas apapun yang menerangkan siapa beliau. Bagaimana caranya mendapatkan informasi?

Setiap email mempunyai "Header" yang bisa ditelusuri asal-usulnya. Nah, karena menggunakan Microsoft Outlook Express, saya 'right click' pada email beliau, dan memilih "properties" lalu tabsheet detail. Header mail adalah sbb : (semua saya nomori)

  1. Return-Path: is-lam-return-13959-efrat=flashmail.co-@isnet.org

  2. Received: from isnet.org ([130.126.233.150]) by flashmail.com ; Wed,23 Feb 2000 21:05:04-0800

  3. Received: (qmail 22670 invoked by alias); 24 Feb 2000 04:56:51 - 0000

  4. Mailing-List: contact is-lam-hel-@isnet.org; run by ezmlm

  5. Reply-To: is-la-@isnet.org

  6. Precedence: bulk

  7. X-No-Archive: yes

  8. list-help: <mailto:is-lam-hel-@isnet.org

  9. list-unsubscribe:<mailto:is-lam-unsubscribe efrat=flashmail.co-@isnet.org

  10. list-post: <mailto:is-la-@isnet.org

  11. Delivered-To: mailing list is-la-@isnet.org

  12. Received: (qmail 22662 invoked from network); 24Feb 2000 04:56:50-0000

  13. Message-ID: 20000224045619.46998.qmai-@hotmail.com

  14. X-Originating-IP: [202.134.0.48]

  15. From: "Raden Budiman" raden_budima-@hotmail.com

  16. To: is-la-@isnet.org

  17. Date: Wed, 23 Feb 2000 20:56:19 PST

  18. Mime-Version: 1.0

  19. Content-Type: text/plain; format=flowed

  20. Subject: Re: [is-lam] Nubuat Nabi Muhammad

  21. X-Rcpt-To: efra-@flashmail.com

  22. X-UIDL: 951368745.8171

  23. Status: U

Bagian yang paling penting dalam tracing email adalah nomor 14, yaitu X-Originating IP kebetulan dalam hal ini adalah 202.134.0.48, dan juga baris No. 12 yang menerangkan informasi tanggal dan jam e-mail.

Berdasarkan Informasi ini, masuk kembali ke http://www.swhois.net/ dan bagian "Swhois" isi ip tersebut dan 'click search', hasilnya adalah:

inetnum: 202.134.0.0 - 202.134.3.255
netname: SISFOTEL-ID
descr: PT Telekomunikasi Indonesia (PT. Telkom)
descr: Indonesia
country: ID
admin-c: JW1-ID
tech-c: SD1-ID
remarks: service provider
notify: dbmo-@apnic.net
changed: hostmaste-@apnic.net 951117
source: APNIC

person: Joedi Wisoeda
address: PT TELEKOMUNIKASI INDONESIA (DIVMEDIA)
address: Jln Japati No 1 Lt. 3
address: BANDUNG 40133
country: ID
phone: +62-22-4523225
fax-no: +62-22-4523232
e-mail: joed-@telkom.net.id
nic-hdl: JW1-ID
mnt-by: MAINT-TELKOMNET
changed: joed-@telkom.net.id 19980831
source: APNIC

person: Siswanto W Dasijo
address: PT Telekomunikasi Indonesia
address: Jalan Japati No 1
address: Bandung
address: Indonesia
country: ID
phone: +62-21-5215514
fax-no: +62-21-5200500
e-mail: siswant-@telkom.co.id
nic-hdl: SD1-ID
mnt-by: MAINT-TELKOMNET
changed: joed-@telkom.net.id 20000106
source: APNIC

Ternyata rekan Raden Budiman selalu mengirimkan email Hotmail-nya dengan IP dari SISFOTEL TELKOM ! ternyata si kunyuknya adalah karyawan PT. Telkom. Kalau berkeinginan keras melacak siapa dia, maka bisa menghubungi Bpk. Joedi Wisoeda di telp. 022-4523225 (Bandung). Lalu kite bisa menanyakan berbagai hal tentang Raden Budiman.

Catatan GOH@ Oktober 2000

 

 
 
to Index 
Belajar Page
 
 
Back To

 

 

Copyright ©  Sang Pengelola Allright Reserved.