[II3062] Mencari Informasi DNS

Setelah setahun lebih blog ini tidak pernah di-update, akhirnya ada lagi post baru, tapi kali ini agak berbeda dengan yang lalu2, bukan soal mimpi atau kecoa, tapi jawaban soal kuliah II3062 Keamanan Informasi

Tugas kali ini topiknya mencari informasi DNS

berikut rincian tugasnya :

1. Cari pemilik domain dari data whois untuk itb.ac.id dan sebuah domain lain (yang disebutkan di kelas)


2. Cari name server (NS) dari domain itb.ac.id dan domain lain tersebut


3. Cari mx record (MX) dari domain itb.ac.id dan domain lain tersebut


4. Lakukan zone transfer terhadap domain itb.ac.id dan hitung jumlah 4th level domain. (Catatan: coba buat program / skrip yang bisa melakukan hal tersebut.)


5. Dapatkan Anda melakukan zone transfer terhadap domain lain tersebut?

Dengan menggunakan bantuan tools whois dari situs http://who.is/ dan memasukkan itb.ac.id pada field whois nya, saya memperoleh hasil seperti di bawah ini :

REGISTRY WHOIS FOR ITB.AC.ID
% This is the register.net.id Whois server.
% For more detailed information, please check the website
% https://register.net.id

% Note: this output has been filtered.

% Information related to 'itb.ac.id'

domain: itb.ac.id
org: Perguruan Tinggi
desc: Institut Teknologi Bandung
admin-c: bs38
tech-c: rinal1
bill-c: rinal1
nserver: ns1.ai3.net
nserver: ns1.itb.ac.id
nserver: ns2.itb.ac.id
nserver: ns3.itb.ac.id
nserver: sns-pb.isc.org
created: 1995-05-18
expires: 2011-09-30
last-update: 2010-11-18
domain-status: Object is active
source: register.net.id # Filtered

nic-hdl: bs38
person:
address: Jl tamansari no 64
Bandung
e-mail: basuki@itb.ac.id
org: Institut teknologi Bandung
source: register.net.id # Filtered

nic-hdl: rinal1
person:
address:
phone:
e-mail: rinaldi@ee.itb.ac.id
org:
source: SAMPLE # Filtered

Untuk domain detik.com situs tadi tidak menyediakan data nama pemilik domainnya, saya menggunakan situs lain yaitu : http://domains.whois.com/ dan memasukkan detik.com untuk dicari whois nya sehingga diperoleh data sebagai berikut :

Administrative Contact, Technical Contact:
Siberkom, PT. Agranet Multicitra
Aldevco Octagon Building lt 2
Jl. Warung Jati Barat Raya 75
Jakarta, DKI Jakarta 12740
IN
+62 21 7941177 fax: +62 21 7941176

Record expires on 28-May-2011.
Record created on 13-May-2004.
Database last updated on 16-Feb-2011 03:45:22 EST.

Domain servers in listed order:

NS.DETIK.NET.ID
NS1.DETIK.NET.ID

Dari hasil whois di atas, saya memperoleh data nama pemilik domain

1. itb.ac.id  : Basuki dan Rinaldi


2. detik.com : Wiwi

sedangkan untuk name server, saya juga memperoleh data sebagai berikut :

1. itb.ac.id :
   ns1.ai3.net
   ns1.itb.ac.id
   ns2.itb.ac.id
   ns3.itb.ac.id
   sns-pb.isc.org


2. detik.com :
   NS.DETIK.NET.ID
   NS1.DETIK.NET.ID

Untuk pencarian mail exchanger record (MX Record), saya menggunakan bantual dari tools MX lookup dari situs http://www.mxtoolbox.com/ dan memperoleh data mx record sebagai berikut :



Langkah berikutnya, saya melakukan DNS zone transfer dari komputer di labdas Informatika, menggunakan sistem operasi Fedora, pada terminal saya mengetikkan command host -l itb.ac.id > itb.txt

Saya memperoleh file itb.txt yang berisi zone transfer dari itb.ac.id, setelah menggunakan Microsoft Excel dan melakukan operasi-operasi sort, filter, concat, dll saya memperoleh 4th level domain sejumlah 561 domain.

Sementara untuk domain detik.com, saya tidak dapat melakukan zone transfer karena aksesnya ditolak.