Hubungi saya melalui email

All posts by ndr

You are here: Home ndr Page 24
Mar 5
0
Komputer

Securing Linux Server Series – Mengamankan SSH (Secure Shell) dari Bruteforce (based on Centos)

SSH adalah aplikasi pengganti remote login seperti telnet, rsh, dan rlogin, yang jauh lebih aman. Dikembangkan pertamakali oleh OpenBSD project dan kemudian versi rilis p (port) di-manage oleh team porting ke sistem operasi lainnya, termasuk sistem operasi Linux. Fungsi utama aplikasi ini adalah untuk mengakses mesin secara remote. Bentuk akses remote yang bisa diperoleh adalah akses pada mode teks maupun mode grafis/X apabila konfigurasinya mengijinkan. scp yang merupakan anggota keluarga ssh adalah aplikasi pengganti rcp yang aman, keluarga lainnya adalah sftp yang dapat digunakan sebagai pengganti ftp.

Dengan SSH, semua percakapan antara server dan klien di-enkripsi. Artinya, apabila percakapan tersebut disadap, penyadap tidak mungkin memahami isinya. Bayangkan seandainya Anda sedang melakukan maintenance server dari jauh, tentunya dengan account yang punya hak khusus, tanpa setahu Anda, account dan password tersebut disadap orang lain, kemudian server Anda diobrak-abrik setelahnya.

Lebih jauh lagi, SSH memungkinkan kita mengamankan koneksi dari pembajakan (Anda sedang terhubung sebagai root ke server, tiba-tiba di tengah jalan ada sabotase, yang tanpa perlu tahu username maupun password Anda bisa langsung melanjutkan sesi Anda yang sedang aktif, dan tentu saja dengan hak sebagai root).

Namun harap diingat bahwa konsep diinternet tidak ada yang aman 100% tetaplah berlaku, oleh karena itu ssh harus kita amankan, berikut caranyaKita hanya butuh mengkonfigurasi di file /etc/ssh/sshd_config

Cari baris berikut

Kemudian replace

Efek dari konfigruasi di atas adalah:

  • Waktu login akan dibatasi hanya selama 2 menit
  • User root tidak diperbolehkan login (disable root user)
  • Batas gagal login dibatasi hanya sampai dengan 6 kali

Jika user root tidak diijinkan untuk login, terus siapa yang diperbolehkan login? Anda dapat mendaftarkan user akan diberi kepercayaan untuk login, caranya sebagai berikut:

Kemudian lakukan konfigurasi di file /etc/ssh/sshd_config, dibawah baris # Authentication tambahkan baris berikut

Konfigurasi Lengkap:

Simpan konfigurasi kemudian lakukan restart service sshd

Untuk login ssh via tools (Putty, dll) dengan syntax ssh namauser@no-ip, misal: ssh ipin@192.168.1.1

Mar 1
0
Komputer

Konfigurasi NTP di Centos

Server adalah sebuah mesin yang berjalan 24 jam non stop secara realtime dan ketepatan waktu adalah menjadi hal yang harus berjalan dengan sangat baik. Untuk itu kita butuh melakukan sinkronisasi antara jam di sistem kita dengan jam standart dunia. Jam standart dunia itu disebut dengan NTP (Network Time Protocol). Untuk melakukan sinkronisasi jam di Centos tidaklah rumit, berikut langkah-langkahnya:

Login sebagai root

Install ntp dengan perintah yum

Hidupkan service ntpd secara otomatis

Lakukan sinkronisasi jam sistem dengan server pool.ntp.org

Langkah terakhir adalah memulai service dari ntpd:

Mar 1
0
Komputer

Install C/C++ Compiler di Centos

Jika anda menjumpai pesan error “configure: error: no acceptable C compiler found in $PATH” saat anda melakukan instalasi suatu aplikasi tertentu, itu artinya di sistem Centos anda belum terinstall C/C++ Compiler. Untuk melakukan instalasi C/C++ ketikkan command di bawah ini:

yum install gcc gcc-c++ autoconf automake

Tunggu sampai proses installasi selesai, jika sudah selesai proses instalasinya silahkan lanjutkan ke instalasi aplikasi yang sempat gagal :).

Feb 27
3
Tidak Penting

Windows Bajakan Sering Nge-HANG?

Ada beberapa pertanyaan yang hampir sama mampir kepadaku, “Saya membeli laptop dengan merek X, spesifikasi ABCD, tetapi saya tidak sekalian membeli windows alias kosongan, ini enaknya gimana ya?”, saya jawab saja, jika anda orang baik maka belilah windows yang ori, tetapi jika anda orang yang agak ndablek jangan beli windows, pasang saja Linux atau windows bajakannya.

Pertanyaan berlanjut, “Tetapi kalau pake linux saya kurang familier, dan juga jika saya memakai windows bajakan saya takutnya sering NGE-HANG!”.

Dari beberapa pertanyaan yang seperti di atas saya dapat mengambil kesimpulan jika memang sesuatu yang berbau bajakan itu adalah sesuatu yang dianggap jelek, sampah, tidak sepadan dengan yang aslinya. Perlu saya luruskan software bajakan itu adalah software asli tetapi kita tidak perlu mengeluarkan biaya sepeserpun dari kantong kita karena kita membajak SERIAL NUMBER, SERIAL KEY, yang akan menyebabkan software tersebut bisa kita gunakan layaknya software ori. Dan itu berlaku untuk kasus Windows.

Jadi tidak ada alasan software bajakan adalah barang sampah. Jika anda takut memakai software bajakan silakan gunakan software opensource atau belilah software asli ke reseler resmi terdekat

Feb 21
0
Komputer

Setting NTP Client Mikrotik

NTP Client adalah salah satu fitur mikrotik untuk sinkronisasi waktu dengan waktu server dunia (tergantung dari zona waktu), baik caranya tidak terlalu rumit, masuk ke terminal dan copy-paste kode berikut

/system ntp client set primary-ntp=152.118.24.8 secondary-ntp=202.77.64.19 enable=yes

Kemudian sesuaikan time/date dan silakan set time-zone-name= Asia/Jakarta.

Feb 6
0
Islam

Zekr Quran

Zekr Quran adalah software quran digital, freeware, dan bisa running di berbagai sistem operasi seperti Windows, Mac, Linux. Meskipun sifatnya freeware tetapi software ini didesain dengan baik dan tergolong mudah untuk digunakan (user friendly). Fitur-fitur yang menarik adalah kemudahan kustomisasi tampilan ayat-ayat quran, tampilan terjemahan, tersedia terjemahan dalam berbagai bahasa, terdapat qiro’ dari berbagai ustadz-ustadz ternama.

Agar zekr berjalan dengan baik, zekr butuh mesin java (JRE), karena software ini dibangun diatas bahasa pemrograman java.

Selain keunggulan-keunggulan diatas ternyata (menurut saya) masih terdapat beberapa ketidaknyamanan, antara lain:

  • Font arab yang digunakan kurang enak dibaca
  • Based on windows, sepanjang pengamatan saya, software ini masih terdapat masalah di bagian player (kadang suaranya putus-putus dan bahkan kadang playernya mati mendadak)

Ya, saya sih masih menunggu patchnya semoga saja segera ditambal oleh pembuatnya. Zekr bisa didownload di http://zekr.org, untuk mesin java (JRE) dapat didownload di http://java.com/en/download/manual.jsp

Jan 29
0
Tidak Penting

Download e-book gratis

Kata pepatah buku adalah salah satu investasi masa depan yang tak akan lekang oleh waktu, pepatah itu cukup beralasan menurut saya karena buku adalah sumber ilmu yang terdokumentasi secara fisik. Boleh jadi kita punya ilmu dan skill yang banyak dan mumpuni tetapi itu tidak ada garansi ilmu dan skill itu akan tetap melekat pada diri kita alias terkena penyakit LUPA.

Untuk menjaga investasi ilmu dan skill itu kita butuh dokumentasi yang berupa buku. Masalah klasik kemudian timbul, wahhhh berarti harus beli buku dong ya? Keluar duit dong? Kapan nabungnya kl harus beli buku?*mental orang pelit :-p*. Yahhh sebenarnya sih kalau mau berpikir lebih terbuka kita tidak akan rugi keluar duit untuk membeli buku, kenapa? ya karena buku punya sifat tidak akan lekang oleh waktu, persis sama dengan sifatnya ilmu.

Ya, sekarang ada solusi untuk menjembatani itu, dapat buku bagus dan berkualitas, tetapi punya cap RATU alias “ra tuku”, syaratnya cuma harus punya koneksi internet untuk mendownload buku-buku itu. Silakan mendownload buku-buku itu di alamat http://library.nu.

Tapi sepertinya hanya buku-buku yang berbahasa inggris yang disediakan disana, yahhh lumayan lah buat memperbaiki bahasa inggris kita (terutama yang empunya blog ini).

Jan 25
0
Komputer

Menangkal Open Proxy

Suatu hari mendapat laporan kalo id YM tidak bisa diakses, tetapi begitu saya cek untuk akses layanan mail via web browser, layanan itu tidak ada masalah. Ohhh saya pikir itu aplikasi YMnya yang bermasalah, tetapi hari berikutnya banyak temen-temen kantor yang laporan persis sama seperti itu bahkan parahnya lagi ketika saya cek akses layanan mail yahoo, layanan mail yahoo juga tidak bisa diakses.

Yahoo memberi peringatan seperti di bawah ini:

Cek sana sini akhirnya saya mendapatkan informasi jika IP P2P kantor terindikasi menyebarkan spam dan open proxy di port 3128, saya belum benar-benar tahu tingkat bahaya dari kasus itu tetapi saya pikir itu lumayan berbahaya. Akhirnya saya berhasil menangkal itu di mikrotik melalui sebuah diskusi dengan teman yang memang jago ngoprek mikrotik. Berikut adalah script untuk memfiltel itu

> ip firewall filter add chain=input action=drop protocol=tcp dst-port=3128

Bagi temen-temen yang mempunyai masalah yang hampir sama silakan dicoba script di atas dan jangan lupa dishare ke temen-temen yang lain :d

Oct 21
0
Tidak Penting

Rokok, penting vs tidak penting

Masalah rokok tidak akan ada habisnya untuk dibahas, selalu akan ada pendukung bahwa rokok itu penting tapi yang lain akan mendukung bahwa rokok itu sama sekali tidak penting. Hahahaha, termasuk diposisi mana anda sekarang?

Kalau saya sih jujur ada diposisi rokok itu tidak penting dengan alasan:

  • Dari sisi ekonomi merugikan karena menambah beban biaya keluar per harinya
  • Suka batuk-batuk dan hidung gatel jika deket dengan asap
  • Kasian sama paru-paru

Lain saya lain teman-teman yang mendukung rokok itu penting mereka beralasan begini:

  • Rokok itu menyimbolkan kejantanan (:d kalau para wanita yang merokok berarti mereka jantan dong 😕 )
  • Rokok itu sumber inspirasi
  • Buat mengakrabkan suasana pas lagi kumpul-kumpul
  • Biar tidak bengong
  • de el el

Ya apapun alasannya terserah pilih yang mana, toh peraturan-peraturan yang ada dinegeri ini hanya sekedar peraturan yang ditulis di atas kertas, disahkan dengan sebuah cap berwarna biru, ya kalaupun ada diterapkan cukup sekali atau dua kali saja cukuplah ditambah hadiah (bagi yang ketangkap) berupa himbauan dan arahan dari petugas.

Aneh-aneh saja ya! Sudah-sudah bagi yang mendukung rokok itu penting dan yang mendukung rokok itu tidak penting tidak usah berantem, tetep saling memberikan senyum satu sama lain saja itu akan lebih baik.

Jadi kesimpulannya apa? kesimpulannya adalah malahan bukan obyek rokok yang menjadi barang penting atau tidak tetapi peraturan dan pelaksanaannya yang dibuat oleh orang-orang “hebat” di negeri ini yang memang SANGAT TIDAK PENTING!

Jika anda setuju kirimkan suara-suara tidak penting anda agar hidup anda sedikit lebih penting. Hahahaha……

Oct 21
0
Komputer

WordPress eCommerce

Banyak Content Management System (CMS) yang dikembangkan oleh beberapa vendor maupun komunitas, CMS sudah tidak hanya digunakan sebagai company profile suatu instansi, portal berita, maupun ngeblog tapi sekarang sudah berkembang ke arah bisnis online. Vendor-vendor CMS terkenal yang sudah lebih dulu seperti Joomla dengan plugin Virtuemartnya, OsCommerce, Virtuemart dengan teknologi ajaxnya, sekarang WordPress yang dikenal orang sebagai CMS blog, mengembangkan WordPress eCommerce Plugin.

Dibandingkan dengan CMS yang lain misalnya virtuemart Joomla, WordPress eCommerce mempunyai banyak keunggulan antara lain:

  • Proses load website jauh lebih ringan
  • Proses customize lebih mudah karena desain aplikasi wordpress yang sederhana
  • Bagi yang menggemari make over cms, kode-kode wordpress jauh lebih ramping dan sederhana, sehingga lebih memudahkan para developer untuk melakukan make over tampilan
  • Template wordpress yang sifatnya free banyak beredar
  • Dukungan komunitas yang luas

Sehingga bagi anda yang ingin berwiraswasta tapi punya masalah klasik “modal kecil”, anda layak mencoba WordPress eCommerce ini.