Manux Wind

Server Debian

noreply@blogger.com (Manux Wind) — Mon, 02 Aug 2010 05:02:00 +0000

“Setting DNS Server”
- Install paket bind9
#apt-get install bind9
- Kopi file db.local(forward) dan db.255(reverse)-
dari /etc/bind/ ke folder /var/cache/bind/…
#cp –a /etc/bind/db.local /var/cache/bind/forward
#cp –a /etc/bind/db.local /var/cache/bind/reverse
- Konfigurasi file forward.
#nano /var/cache/bind/forward
@ IN SOA manux.crot.root.manux.crot. (
--------------------------
--------------------------
@ IN NS manux.crot.
@ IN A 192.168.1.1
IN MX 10 mail.manux.crot.
ns IN CNAME @
ftp IN CNAME @
www IN CNAME @
web IN CNAME @
mail IN CNAME @
ctrl + x untuk menyimpan konfigurasi =>y (enter)

- Konfigurasi file reverse
#nano /var/cache/bind/reverse

@ IN SOA manux.crot.root.manux.crot. (
--------------------------
--------------------------
@ IN NS manux.crot.
1 IN PTR manux.crot.
1 IN PTR debian.coy.
1 IN PTR redhat.bro.
1 IN PTR opensuse.man.

Domain secondary
ctrl + x untuk menyimpan konfigurasi =>y (enter)
- Konfigurasi file named.conf
#nano /etc/bind/named.conf

};
zone “manux.crot” {
type master;
file “forward”;
};
zone “1.168.192.in-addr.arpa”{
type master;
file “reverse”;
};
zone “debian.crot” {
type master;
file “forward”;
};
zone “redhat.bro” {
type master;
file “forward”;
};
zone “opensuse.man” {
type master;
file “forward”;
};
ctrl + x untuk menyimpan konfigurasi =>y (enter)
- restart konfigurasi DNS dengan perintah
#/etc/init.d/bing9 restart
-test konfigurasi dengan perintah
#nslookup manux.crot
#nslookup 192.168.1.1

Debian 4.0 Etch Configuration

“Setting DHCP Server”
- Install paket dhcp3-server
#apt-get install dhcpd.conf
Konfigurasi file dhcpd.conf
#nano /etc/dhcp3/dhcpd.conf

Subnet 192.168.1.0 netmask 255.255.255.0 {
Range 192.168.1.5 192.168.1.254
Option domain-name-servers 192.168.1.1;
Option router 192.168.1.1;
Broadcast 192.168.1.255;
Min- 600;
Max- 7200;
}

ctrl + x untuk menyimpan konfigurasi =>y (enter)
restart konfigurasi dhcp server
#/etc/init.d/dhcp3-server restart

“Setting WEB Server”
- Install paket apache2 dan links
#apt-get install apache links
#nano /var/www/apache2/index.html
Or
Buat folder baru dimana saja,
Ex: mkdir /etc/apache2/web
Buat file.php
#nano /etc/apache2/web/file.php

ctrl + x untuk menyimpan konfigurasi =>y (enter)

”Setting Proxy Server”
- install paket squid
#apt-get install squid
- konfigurasi file squid.conf
#nano /etc/squid/squid.conf

http_port 3128 transparent
cache_mem 8 mb
cache_dir ufs /var/spool/….
-ketikan di bawah acl CONNECT
acl lan src 192.168.1.0/24
acl site url_regex –i “/etc/file.txt”
http_access deny site
http_access allow lan
- edit file.txt
#nano /etc/file.txt
naon web yang akan di blockir
he
bf
ctrl + x untuk menyimpan konfigurasi =>y (enter)
#echo 1 > /proc/sys/net/ipv4/ip_forward
#iptables –t nat –A PREROUTING –I eth0 –p tcp --dport 80 –j REDIRECT --to-port 3128
- masukan perintah iptables ke dalam file rc.local agar ketika di restart konfigurasi iptablesnya tidak hilang.
#nano /etc/rc.local
- Ketikan dipaling bawah sebelum tanda exit

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables –t nat –A PREROUTING –I eth0 –p tcp --dport 80 –j REDIRECT --to-port 3128
- restart konfigurasi squid
#/etc/init.d/squid restart
“Setting Mail Server & WEB Mail Server”
- Install paket postfix courier-imap courier-pop squirrelmail
#apt-get install postfix courier-imap courier-pop squirrelmail
- Konfigurasi postfix file main.cf
#nano /etc/postfix/main.cf

myhostname = mail.manux.crot
mydomainname = manux.crot
mynetworks = 192.168.1.0/24
#mailbox-commend = procmail $EXTENTION$
inet_interfaces = all
home_mailbox = Maildir/

ctrl + x untuk menyimpan konfigurasi =>y (enter)
- buat folder mailbox di /etc/skel
#cd /etc/skel Maildir,M’y hrs kapital
#maildirmake Maildir
#cd /
- konfigurasi web mail (squirrelmail)
#squirrelmail-configure

2 = server setting
1 = manux.crot
a = setting SMTP
4 = 192.168.1.1 (localhost)
8 = courier (software MTA)
b =
4 = 192.168.1.1 (localhost)
s = save
r = back to main menu
d = courier
s = save
q = quit

- Buat aliasis untuk mail server dengan cara edit file default
#nano /etc/apache2/site-avaulable/default

Alias /webmail “/usr/share/squirrelmail/”
---------------------
---------------------
---------------------
Untuk subdomain edit di paling bawah

#untuk mail server

ServerAdmin zen@manux.crot
DocumentRoot /usr/share/squirrelmail/
ServerName mail.manux.crot

#untuk web server support php

ServerAdmin zen@manux.crot
DocumentRoot /etc/apache2/web/
ServerName web.manux.crot

ctrl + x untuk menyimpan konfigurasi =>y (enter)
- restart konfigurasi mail server berserta web mail-nya.
#/etc/init.d/postfix restart
#/etc/init.d/courier-pop restart
#/etc/init.d/courier-imap restart
#/etc/init.d/courier-aut.. restart

Atau di Reboot…
#reboot
Selamat Mencoba….

Jenis Keamanan Jaringan Komputer

noreply@blogger.com (Manux Wind) — Thu, 11 Feb 2010 03:04:00 +0000

Keamanan Jaringan Komputer

Jaringan Komputer adalah sebuah kumpulan dari komputer, printer, dan peralatan lainnya yang terhubung dalam satu kesatuan dan membentuk suatu sistem tertentu. Informasi bergerak melalui kabel atau tanpa kabel sehingga memungkinkan pengguna jaringan komputer dapat saling bertukar informasi (data), mencetak pada printer yang sama dan dapat secara simultan menggunakan program aplikasi yang sama. Ada beberapa pembagian dari jenis-jenis jaringan yaitu :

1. LAN (Local Area Network)

Merupakan jaringan milik pribadi didalam gedung atau kampus yang berukuran sampai dengan beberapa kilometer. LAN sering digunakan untuk menghubungkan komputer-komputer pribadi dan workstation dalam kantor atau perusahaan untuk pemakaian bersama dan saling bertukar informasi.

2. MAN ( Metropolitan Area Network)

Merupakan versi LAN yang berukuran lebih besar, biasanya menggunakan teknologi yang sama dengan LAN. MAN dapat mencakup kantor-kantor perusahaan yang letaknya berdekatan atau juga sebuah kota dan dapat dimanfaatkan untuk keperluan pribadi atau umum. MAN mampu menunjang data dan suara bahkan dapat digunakan untuk aplikasi TV kabel.

3. WAN ( Wide Area Network)

Jangkauannya mencakup daerah geografis yang luas seringkali mencakup negara bahkan benua. Teknologi yang digunakan hampir sama dengan LAN.

4. INTERNET (Interconnected Network)

Jangkauannya mencakup seluruh dunia yang merupakan gabungan dari LAN,WAN, dan MAN yang ada. Perangkat keras yang dibutuhkan untuk membangun sebuah jaringan komputer yaitu : Komputer, Card Network, Hub, dan segala sesuatu yang berhubungan dengan koneksi jaringan seperti: Bridges, Router dan lainnya yang dibutuhkan untuk process transformasi data didalam jaringan.

1. File Servers

2. Workstations

3. Network Interface Cards

4. Concentrators/Hubs

5. Repeaters

6. Bridges

7. Routers

File Servers

Sebuah file server merupakan jantungnya kebayakan Jaringan, merupakan komputer yang sangat cepat, mempunyai memori yang besar, harddisk yang memiliki kapasitas besar, dengan kartu jaringan yang cepat. Sistem operasi jaringan tersimpan disini, juga termasuk didalamnya beberapa aplikasi dan data yang dibutuhkan untuk jaringan.

Workstations

Keseluruhan komputer yang terhubung ke file server dalam jaringan disebut sebagai workstation. Sebuah workstation minimal mempunyai ; Kartu jaringan, Aplikasi jaringan (sofware jaringan), kabel untuk menghubungkan ke jaringan, biasanya sebuah workstation tidak begitu membutuhkan Floppy karena data yang ingin di simpan bisa dan dapat diletakkan di file server. Hampir semua jenis komputer dapat digunakan sebagai komputer workstation.

Network Interface Cards (NIC) atau Kartu Jaringan

Kartu Jaringan (NIC) merupakan perangkat yang menyediakan media untuk menghubungkan antara komputer, kebanyakan kartu jaringan adalah kartu internal, yaitu kartu jaringan yang di pasang pada slot ekspansi di dalam komputer. Kartu jaringan yang banyak terpakai saat ini adalah : kartu jaringan Ethernet, LocalTalk konektor, dan kartu jaringan Token Ring.

Hub/Konsentrator

Sebuah Konsentrator/Hub adalah sebuah perangkat yang menyatukan kabel-kabel network dari tiap-tiap workstation, server atau perangkat lain. Dalam topologi Bintang, kabel twisted pair datang dari sebuah workstation masuk kedalam hub. Hub mempunyai banyak slot concentrator yang mana dapat dipasang menurut nomor port dari card yang dituju.

Repeaters

Contoh yang paling mudah adalah pada sebuah LAN menggunakan topologi Bintang dengan menggunakan kabel unshielded twisted pair. Dimana diketahui panjang maksimal untuk sebuah kabel unshileded twisted pair adalah 100 meter, maka untuk menguatkan sinyal dari kabel tersebut dipasanglah sebuah repeater pada jaringan tersebut.

Bridges / Jembatan

Adalah sebuah perangkat yang membagi satu buah jaringan kedalam dua buah jaringan, ini digunakan untuk mendapatkan jaringan yang efisien, dimana kadang pertumbuhan network sangat cepat makanya di perlukan jembatan untuk itu. Kebanyakan Bridges dapat mengetahui masing-masing alamat dari tiap-tiap segmen komputer pada jaringan sebelahnya dan juga pada jaringan yang lain disebelahnya pula. Bridges juga dapat di gunakan untuk mengkoneksi diantara network yang menggunakan tipe kabel yang berbeda ataupun topologi yang berbeda pula.

Routers

Sebuah Router mengartikan informaari dari satu jaringan ke jaringan yang lain, dia hampir sama dengan Bridge namun agak pintar sedikit, router akan mencari jalur yang terbaik untuk mengirimkan sebuah pesan yang berdasakan atas alamat tujuan dan alamat asal. Sementara Bridges dapat mengetahui alamat masing-masing komputer di masing-masing sisi jaringan, router mengetahui alamat komputerr, bridges dan router lainnya. router dapat mengetahui keseluruhan jaringan melihat sisi mana yang paling sibuk dan dia bisa menarik data dari sisi yang sibuk tersebut sampai sisi tersebut bersih.

Cara melindungi LAN :

1. VLAN (Virtual Local Area Network)

Suatu model jaringan yang tidak terbatas pada lokasi fisik seperti LAN , hal ini mengakibatkan suatu network dapat dikonfigurasi secara virtual tanpa harus menuruti lokasi fisik peralatan. Penggunaan VLAN akan membuat pengaturan jaringan menjadi sangat fleksibel dimana dapat dibuat segmen yang bergantung pada organisasi atau departemen, tanpa bergantung pada lokasi workstation.

2. Firewall

Suatu cara/sistem/mekanisme yang diterapkan baik terhadap hardware , software ataupun sistem itu sendiri dengan tujuan untuk melindungi, baik dengan menyaring, membatasi atau bahkan menolak suatu atau semua hubungan/kegiatan suatu segmen pada jaringan pribadi dengan jaringan luar yang bukan merupakan ruang lingkupnya. Segmen tersebut dapat merupakan sebuah workstation, server, router, atau local area network (LAN) anda.

3. Port Security

4.RADIUS / TACACS Server TACACS (Terminal Access Controller Access-Control SystemServer)

merupakan protokol yang menyediakan layanan akses kontrol pada router, switch, dan peralatan jaringan lainnyadigunakan untuk mempermudah dalam pengelolaan authentikasi, authorization dan accounting menjadi terpusat. Bayangkan jika kita mempunyai banyak router atau switch, jika kita ingin mengganti password maka akan memerlukan waktu yang banyak jika mengganti satu persatu maka disinilah Server tacacs berperan.

Tujuan Keamanan Jaringan Komputer :

• Availability / Ketersediaan

• Reliability / Kehandalan

• Confidentiality / Kerahasiaan

Cara Pengamanan Jaringan Komputer :

a. Autentikasi

* Proses pengenalan peralatan, sistem operasi, kegiatan, aplikasi dan identitas user yang terhubung dengan jaringan komputer.
* Autentikasi dimulai pada saat user login ke jaringan dengan cara memasukkan password.

Tahapan Autentikasi :

1. Autentikasi untuk mengetahui lokasi dari peralatan pada suatu simpul jaringan (data link layer dan network layer)

2. Autentikasi untuk mengenal sistem operasi yang terhubung ke jaringan (transport layer)

3. Autentikasi untuk mengetahui fungsi/proses yang sedang terjadi di suatu simpul jaringan (session dan presentation layer)

4. Autentikasi untuk mengenali user dan aplikasi yang digunakan (application layer)

b. Enkripsi

* Teknik pengkodean data yang berguna untuk menjaga data / file baik di dalam komputer maupun pada jalur komunikasi dari pemakai yang tidak dikehendaki.
* Enkripsi diperlukan untuk menjaga kerahasiaan data.

Teknik Enkripsi

• DES (Data Encription Standard)

• RSA (Rivest Shamir Adelman)

Resiko Jaringan Komputer :

Segala bentuk ancaman baik fisik maupun logik yang langsung atau tidak langsung mengganggu kegiatan yang sedang berlangsung dalam jaringan.

Faktor- Faktor Penyebab Resiko Dalam Jaringan Komputer :

Jaringan komputer moderen adalah entitas dari banyak komponen kecil. Disini akan dijelaskan beberapa titik lemah dari komponen yang berbeda.

1. Weak protocols (protokol yang lemah).

Komunikasi Jaringan komputer menggunakan protokol antara client dan server. Kebanyakan dari protokol yang digunakan saat ini merupakan protocol yang telah digunakan beberapa dasawarsa belakangan. Protokol lama ini, seperti File Transmission Protocol (FTP), TFTP ataupun telnet, tidak didesain untuk menjadi benar-benar aman. Malahan faktanya kebanyakan dari protocol ini sudah seharusnya digantikan dengan protokol yang jauh lebih aman, dikarenakan banyak titik rawan yang dapat menyebabkan pengguna (user) yang tidak bertanggung jawab dapat melakukan eksploitasi. Sebagai contoh, seseorang dengan mudah dapat mengawasi “traffic” dari telnet dan dapat mencari tahu nama user dan password.

2. Software issue (masalah perangkat lunak).

Menjadi sesuatu yang mudah untuk melakukan eksploitasi celah pada perangkat lunak. Celah ini biasanya tidak secara sengaja dibuat tapi kebanyakan semua orang mengalami kerugian dari kelemahan seperti ini. Celah ini biasanya dibakukan bahwa apapun yang dijalankan oleh “root” pasti mempunyai akses “root”, yaitu kemampuan untuk melakukan segalanya didalam system tersebut. Eksploitasi yang sebenarnya mengambil keuntungan dari lemahnya penanganan data yang tidak diduga oleh pengguna, sebagai contoh, buffer overflow dari celah kemanan”format string” merupakan hal yang biasa saat ini. Eksploitasi terhadap celah tersebut akan menuju kepada situasi dimana hak akses pengguna akan dapat dinaikkan ke tingkat akses yang lebih tinggi. Ini disebut juga dengan “rooting” sebuah “host” dikarenakan penyerang biasanya membidik untuk mendapatkan hak akses “root”.

3. Buffer overflow.

“Buffer overflow” mempunyai arti sama dengan istilahnya. Programmer telah mengalokasikan sekian besar memory untuk beberapa variabel spesifik. Bagaimanapun juga, dengan celah keamanan ini, maka variabel ini dapat dipaksa menuliskan kedalam “stack” tanpa harus melakukan pengecekan kembali bila panjang variabel tersebut diizinkan. Jika data yang berada didalam buffer ternyata lebih panjang daripada yang diharapkan, maka kemungkinan akan melakukan penulisan kembali stack frame dari “return address” sehingga alamat dari proses eksekusi program dapat dirubah. Penulis “malicious code” biasanya akan akan melakukan eksploitasi terhadap penulisan kembali “return address” dengan merubah “return address” kepada “shellcode” pilihan mereka sendiri untuk melakukan pembatalan akses “shell” dengan menggunakan hak akses dari “user-id” dari program yang tereksploitasi tersebut. “Shellcode” ini tidak harus disertakan dalam program yang tereksploitasi, tetapi biasanya dituliskan ke dalam bagian celah dari “buffer”. Ini merupakan trik yang biasa digunakan pada variabel “environment” seperti ini. “Buffer overflow” adalah masalah fundamental berdasarkan dari arsitektur komputasi modern.Ruang untuk variabel dan kode itu sendiri tidak dapat dipisahkan kedalam blok yang berbeda didalam “memory”. Sebuah perubahan didalam arsitektur dapat dengan mudah menyelesaikan masalah ini, tapi perubahan bukan sesuatu yang mudah untuk dilakukan dikarenakan arsitektur yang digunakan saat ini sudah sangat banyak digunakan.

4. Format string.

Metode penyerangan “format string” merupakan sebuah metode penyerangan baru, ini diumumkan kepada publik diakhir tahun 2000. Metode ini ditemukan oleh hacker 6 bulan sebelum diumumkan kepada masyarakat luas. Secara fundamental celah ini mengingatkan kita akan miripnya dengan celah “buffer overflow”. Kecuali celah tersebut tercipta dikarenakan kemalasan (laziness), ketidakpedulian (ignorance), atau programmer yang mempunyai skill pas-pasan. Celah “format string” biasanya disebabkan oleh kurangnya “format string” seperti “%s” di beberapa bagian dari program yang menciptakan output, sebagai contoh fungsi printf() di C/C++. Bila input diberikan dengan melewatkan “format string” seperti “%d” dan “%s”kepada program maka dengan mudah melihat “stack dump” atau penggunaan teknik seperti pada “buffer overflow”. Celah ini berdasarkan pada “truncated format string” dari “input”. Ini merujuk kepada situasi dimana secara external, data yang disuplai yang diinterpretasikan sebagai bagian dari “format string argument”. Dengan secara spesial membuat suatu input dapat menyebabkan program yang bermasalah menunjukkan isi memory dan juga kontrol kepada eksekusi program dengan menuliskan apa saja kepada lokasi pilihan sama seperti pada eksploitasi “overflow”.

5. Hardware issue (masalah perangkat keras).

Biasanya perangkat keras tidak mempunyai masalah pada penyerangan yang terjadi. Perangkat lunak yang dijalankan oleh perangkat keras dan kemungkinan kurangnya dokumentasi spesifikasi teknis merupakan suatu titik lemah. Berikut ini merupakan contoh bagaimana perangkat keras mempunyai masalah dengan keamanan. ·

A) contoh 1:

Cisco Sudah lazim router cisco dianggap mempunyai masalah sistematis didalam perangkat lunak IOS (Interwork operating system) yang digunakan oleh mereka sebagai sistem operasi pada tahun 2003. Celah dalam perangkat lunak dapat menuju kepada “denial of service” (Dos) dari semua perangkat router. Masalah kemanan ini terdapat dalam cara IOS menangani protokol 53(SWIPE), 55(IP Mobility) dan 77(Sun ND) dengan nilai TTL (Time to live) 0 atau 1. Biasanya, Protocol Independent Multicast (PIM) dengan semua nilai untuk hidup, dapat menyebabkan router menandai input permintaan yang penuh terhadap “interface” yang dikirimkan. Sebagai permintaan bila penuh, maka router tidak akan melakukan proses “traffic” apapun terhadap “interface” yang dipertanyakan. Cisco juga mempunyai beberapa celah kemanan yang terdokumentasi dan “patch” yang diperlukan telah tersedia untuk waktu yang cukup lama.

B) contoh 2:

Linksys Perangkat linksys mempunyai harga yang cukup murah sehingga banyak digunakan oleh orang. Beberapa perangkat linksys mempunyai masalah dengan celah kemanan yang dapat menuju kepada serangan “denial of service” (DoS). Celah kemanan yang memprihatinkan terdapat pada penanganan parameter “URL Embedded” yang dikirimkan kepada perangkat.

6. Misconfiguration (konfigurasi yang salah).

Kesalahan konfigurasi pada server dan perangkat keras (hardware) sangat sering membuat para penyusup dapat masuk kedalam suatu system dengan mudah. Sebagai contoh, penggantian halaman depan suatu situs dikarenakan kesalahan konfigurasi pada perangkat lunak “www-server” ataupun modulnya. Konfigurasi yang tidak hati-hati dapat menyebabkan usaha penyusupan menjadi jauh lebih mudah terlebih jika ada pilihan lain yang dapat diambil oleh para penyusup. Sebagai contoh, sebuah server yang menjalankan beberapa layanan SSH dapat dengan mudah disusupi apabila mengijinkan penggunaan protokol versi 1 atau “remote root login” (RLOGIN) diizinkan. Kesalahan konfigurasi yang jelas ini menyebabkan terbukanya celah kemanan dengan penggunaan protokol versi 1, seperti “buffer overflow” yang dapat menyebabkan penyusup dapat mengambil hak akses “root” ataupun juga dengan menggunakan metode “brute-force password” untuk dapat menebak password “root”.

7. DoS, DDoS.

Serangan Denial of Service adalah serangan yang mengakibatkan setiap korbannya akan berhenti merespon atau “bertingkah” tidak lazim. Contoh serangan klasik “DoS” adalah “Ping of Death” dan “Syn Flood” yang untungnya sudah hampir tidak dapat dijumpai pada saat sekarang. Biasanya serangan DoS menyerang celah yang terdapat pada layanan system atau pada protokol jaringan kerja untuk menyebabkan layanan tidak dapat digunakan. Tehnik yang lainnya adalah menyebabkan system korban “tersedak” dikarenakan banyaknya paket yang diterima yang harus diproses melebihi kemampuan dari system itu sendiri atau menyebabkan terjadinya “bottleneck” pada bandwidth yang dipakai oleh system. Serangan “Distributed Denial of Service” (DDoS) merupakan tipe serangan yang lebih terorganisasi. Jenis serangan ini biasanya membutuhkan persiapan dan juga taktik untuk dapat menjatuhkan korbannya dengan cepat dan sebelumnya biasanya para penyerang akan mencari system kecil yang dapat dikuasai dan setelah mendapat banyak system kecil maka penyerang akan menyerang system yang besar dengan menjalankan ribuan bahkan puluhan ribu system kecil secara bersamaan untuk menjatuhkan sebuah system yang besar. Worm “MyDoom” yang terkenal itu dibuat untuk melancarkan serangan besar-besaran dari puluhan ribu system yang terinfeksi untuk menyerang situs www.sco.com. Serangan itu sukses besar yang menyebabkan www.sco.com harus dipindahkan dari DNS untuk dapat menjalankan kembali layanan.

8. Viruses (virus).

Salah satu definisi dari program virus adalah menyisipkan dirinya kepada objek lain seperti file executable dan beberapa jenis dokumen yang banyak dipakai orang. Selain kemampuan untuk mereplikasi dirinya sendiri, virus dapat menyimpan dan menjalankan sebuah tugas spesifik. Tugas tersebut bisa bersifat menghancurkan atau sekedar menampilkan sesuatu ke layar monitor korban dan bisa saja bertugas untuk mencari suatu jenis file untuk dikirimkan secara acak ke internet bahkan dapat melakukan format pada hard disk korban. Virus yang tersebar di internet yang belum dikenali tidak akan dapat ditangkap oleh program antivirus ataupun semacamnya yang meskipun korban telah terjangkiti tetapi tidak mengetahuinya. Perangkat lunak antivirus biasanya mengenali virus atau calon virus melalui tanda yang spesifik yang terdapat pada bagian inti virus itu sendiri. Beberapa virus menggunakan tehnik polymorphic agar luput terdeteksi oleh antivirus. Kebiasaan virus polymorphic adalah merubah dirinya pada setiap infeksi yang terjadi yang menyebabkan pendeteksian menjadi jauh lebih sulit. Praktisnya setiap platform komputer mempunyai virus masing-masing dan ada beberapa virus yang mempunyai kemampuan menjangkiti beberapa platform yang berbeda (multi-platform). Virus multi-platform biasanya menyerang executable ataupun dokumen pada Windows dikarenakan kepopuleran oleh system operasi Microsoft Windows dan Microsoft Office sehingga banyak ditemukan virus yang bertujuan untuk menghancurkan “kerajaan” Microsoft Corp.

9. Worms.

Sebuah “worm” komputer merupakan program yang menyebar sendiri dengan cara mengirimkan dirinya sendiri ke system yang lainnya. Worm tidak akan menyisipkan dirinya kepada objek lain. Pada saat sekarang banyak terjadi penyebaran worm dikarenakan para pengguna komputer tidak melakukan update pada perangkat lunak yang mereka gunakan, yang dimana ini berarti, sebagai contoh, Outlook Express mempunyai fungsi yang dapat mengizinkan eksekusi pada file sisipan (attachment) e-mail tanpa campur tangan dari pengguna komputer itu sendiri.

10. Trojan horse.

Trojan horse adalah program yang berpura-pura tidak berbahaya tetapi sebenarnya mereka sesuatu yang lain. Salah fungsi yang biasa terdapat pada “trojan horse” adalah melakukan instalasi “backdoor” sehingga si pembuat program dapat menyusup kedalam komputer atau system korban.

11. Junk mail (surat sampah).

“junk mail” sesungguhnya bukan suatu ancaman keamanan yang serius, tetapi dengan penyebaran virus dan worm melalui e-mail, maka jumlah junk mail juga ikut bertambah. Ancaman keamanan sesungguhnya bukan dari e-mail sampah itu sendiri melainkan file sisipannya (attachment) yang patut diwaspadai dikarenakan penyebaran virus dan worm menggunakan metode ini.

12. Time bomb (bom waktu).

“Time bomb” adalah program yang mempunyai tugas tetapi dengan waktu tertentu baru akan menjalankan tugasnya. Beberapa jenis virus dan worm juga mempunyai kesamaan fungsi dengan aplikasi ini. Time bomb berbeda dengan virus ataupun worm dikarenakan dia tidak melakukan replikasi terhadap dirinya tetapi melakukan instalasi sendiri kedalam system.

- Hacker

1. Orang yang secara diam-diam mempelajari sistem yang biasanya sukar dimengerti untuk kemudian mengelolanya dan men-share hasil ujicoba yang dilakukannya.

2. Hacker tidak merusak sistem

- Craker

1. Orang yang secara diam-diam mempelajari sistem dengan maksud jahat

2. Muncul karena sifat dasar manusia yang selalu ingin membangun (salah satunya merusak)

– Ciri-ciri cracker :

• Bisa membuat program C, C++ atau pearl

• Memiliki pengetahuan TCP/IP

• Menggunakan internet lebih dari 50 jam per-bulan

• Menguasai sistem operasi UNIX atau VMS

• Suka mengoleksi software atau hardware lama

• Terhubung ke internet untuk menjalankan aksinya

• Melakukan aksinya pada malam hari, dengan alasan waktu yang memungkinkan, jalur komunikasi tidak padat, tidak mudah diketahui orang lain

– Penyebab cracker melakukan penyerangan :

• spite, kecewa, balas dendam

• sport, petualangan

• profit, mencari keuntungan dari imbalan orang lain

• stupidity, mencari perhatian

• cruriosity, mencari perhatian

• politics, alasan politis

* Different Types of Attacking (jenis-jenis serangan) Scanning.

a) Scanning

adalah metode bagaimana caranya mendapatkan informasi sebanyak-banyaknya dari IP/Network korban. Biasanya “scanning” dijalankan secara otomatis mengingat “scanning” pada “multiple-host” sangat menyita waktu. “Hackers” biasanya mengumpulkan informasi dari hasil “scanning” ini. Dengan mengumpulkan informasi yang dibutuhkan maka “hackers” dapat menyiapkan serangan yang akan dilancarkannya. Nmap merupakan sebuah network scanner yang banyak digunakan oleh para professional dibidang network security, walaupun ada tool yang khusus dibuat untuk tujuan hacking, tapi belum dapat mengalahkan kepopuleran nmap. Nessus juga merupakan network scanner tapi juga akan melaporkan apabila terdapat celah keamana pada target yang diperiksanya. Hacker biasanya menggunakan Nessus untuk pengumpulan informasi sebelum benar-benar meluncurkan serangan. Untungnya beberapa scanner meninggalkan “jejak” yang unik yang memungkinkan para System administrator untuk mengetahui bahwa system mereka telah di-scanning sehingga mereka bisa segera membaca artikel terbaru yang berhubungan dengan informasi log.

b) Password cracking.

“Brute-force” adalah sebuah tehnik dimana akan dicobakan semua kemungkinan kata kunci (password) untuk bisa ditebak untuk bisa mengakses kedalam sebuah system. Membongkar kata kunci dengan tehnik ini sangat lambat tapi efisien, semua kata kunci dapat ditebak asalkan waktu tersedia. Untuk membalikkan “hash” pada kata kunci merupakan suatu yang hal yang mustahil, tapi ada beberapa cara untuk membongkar kata kunci tersebut walaupun tingkat keberhasilannya tergantung dari kuat lemahnya pemilihan kata kunci oleh pengguna. Bila seseorang dapat mengambil data “hash” yang menyimpan kata kunci maka cara yang lumayan efisien untuk dipakai adalah dengan menggunakan metode “dictionary attack” yang dapat dilakukan oleh utility John The Ripper. Masih terdapat beberapa cara lainnya seperti “hash look-up table” tapi sangat menyita “resources” dan waktu.

c) Rootkit.

“Rootkit” adalah alat untuk menghilangkan jejak apabila telah dilakukan penyusupan. Rootkit biasanya mengikutkan beberapa tool yang dipakai oleh system dengan sudah dimodifikasi sehingga dapat menutupi jejak. Sebagai contoh, memodifikasi “PS” di linux atau unix sehingga tidak dapat melihat background process yang berjalan.

* Defending (bertahan)

a) Firewall.

Komputer dan jaringan kerja yang terhubung dengan internet perlu untuk dilindungi dari serangan. Firewall adalah cara yang lumayan efeltif untuk melakukannya. Secara umum firewall akan memisahkan public network dan private network. Tipe firewall dapat dibagi menjadi beberapa kategori, contohnya: Packet Filtering Firewall, “Proxy Firewall”.

b) Logs.

Seorang system administrator wajib untuk melihat log dari system dari waktu ke waktu. Dengan melihat log maka system administrator dapat melihat aktifitas yang terjadi dan kemungkinan besar dapat melakukan antisipasi apabila terlihat beberapa aktifitas yang mencurigakan terjadi.

c) IDS. (Intrusion Detection System)

Satu cara umum melakukan otomatisasi pada pengawasan penyusupan adalah dengan menggunakan IDS. IDS akan mendeteksi jenis serangan dari “signature” atau “pattern” pada aktifitas jaringan. Bahkan dapat melakukan blokade terhadap traffic yang mencurigakan.

d) Honeypot.

“HoneyPot” adalah server “umpan” yang merupakan pengalih perhatian. Tujuan dari honeypot adalah mereka tidak menjalankan layanan sebagaimana umumnya server tetapi berpura-pura menjalankannya sehingga membiarkan para penyusup untuk berpikir bahwa mereka benar-benar adalah “server” yang sesungguhnya. Honeypot juga bermanfaat untuk melihat tehnik yang digunakan oleh para penyusup untuk dapat masuk kedalam system juga sebagai alat untuk mengumpulkan bukti sehingga para penyusup dapat diproses secara hukum.

e) Configuration.

Seperti yang telah dibahas sebelumnya, konfigurasi yang hati-hati akan membantu anda untuk bertahan terhadap kemungkinan serangan yang terjadi. Kebanyakan dari kasus penggantian halaman muka situs (web defacement) terjadi dikarenakan kesalahan konfigurasi sehingga menyebabkan pihak ketiga dapat mengambil keuntungan dari kesalahan ini.

Hal keren setelah install Ubuntu 9.10 Karmic Koala

noreply@blogger.com (Manux Wind) — Wed, 10 Feb 2010 04:04:00 +0000

Kongretulesyen, Ubuntu 9.10 yang manis dan sangat hangat untuk dipeluk Karmic Koala telah hadir dan kemungkinan besar juga telah berada pada komputer kesayangan anda. Namun pertanyaannya sekarang adalah 'Untuk apa?' dan 'Apa yang harus saya ketahui?' ataukah 'Setelah ini mau diapakan?'. Banyak pertanyaan menarik tentunya selain ada yang mengatakan juga bahwa sudah berpayah-payah mengupgrade dari Ubuntu 9.04 Jaunty Jackalope namun kok sama saja, tiada beda..., kasihan betul yach. Memang Ubuntu adalah Sistem Operasi komputer salah satu distribusi dari Linux yang komplet dan sudah memiliki fitur-fitur lengkap, namun bukankah dengan Sistem Operasi yang berbayar lainnya pun kita juga bingung mau ngapain, selain nyuruh orang menginstal program-program bajakan lainnya, cih. Memang belum ada sistem operasi komputer yang sangat lengkap dan bisa memuaskan kebutuhan kita semuanya.

Apalagi ketika memasangnya pun dalam keadaan dual boot yang tentunya pasti tidak resmi, karena jika sudah beli yang berlisensi tentulah tidak akan melirik kesana dan kesini. Pantas memang jika di Negeri Begajul ada dual boot dalam korupsi, dan cilakanya juga ada yang didukung dengan mengajak salah satu jejaring soial yang apakah mereka paham akan keadaan yang sebenarnya, kasihan betul (mengelus dada), dan tenusaja masih dalam kungkungan idiom 'tak bernyali'.

Ubuntu 9.10 Karmic Koala yang datang dengan senyum manisnya, dengan membawa bingkisan-bingkisan unik yang dipadu dengan keindahan, kecepatan dan arsitekturnya, meski harus dengan sukarela harus kita tambahkan sendiri. (diam-diam microsoft juga mengubah arsitekturnya dalam windows seven loh). Sangat menyenangkan dan berikut juga saya sertakan beberapa list dengan links untuk instruksi penginstallannya, mantera dan rapal untuk terminal jika menyukai mantera sakti pada Command Line Interface (CLI), dan jika tersedia juga Personal Package Archives (PPA)-nya sekalian, reposittory untuk menjaga agar aplikasi tetap pada kondisi mutakhir, bukan sekedar untuk security updates - apdet keamanan- semata yang khusus disertakan dalam distribusi Ubuntu. Repository pada Karmic Koala sangat mudah ditambahkan bahkan melalui terminal ataupun pada software sources dengan klik add pada Other Software ppa:program/ppa.

Pengaturan Dasar

Setiapkali Ubuntu merilis fitur baru ataupun distribusi baik rilis alpha, beta, release candidate dan khususnya jika sudah final release, official server pastilah ramai dan berjalan lambat karena beban yang menumpuk dan berjalan bersama-sama. Untuk menghadapinya pilihlah alternatif server, yang terletak pada Software Sources, pada System -> Administration -> Software Sources, dan klik menu dropdown dan pilihlah Server Lainnya, kemudian akan muncul jendela pop uo, untuk kemudian muncul dialog boks dan klik 'Server Terbaik", setelah itu akan muncullah tools yang memilih dan mem-ping sendiri semua server Ubuntu di seluruh dunia. Maka setelah selesai pilihlah server dengan kecepatan terbaik dari lokasi dan waktu saat ini dari hasil pencarian tersebut.

Sebagai tambahan, masuklah ke tab Pemutakhiran atau Updates. Jika ingin selalu berada pada versi terbaru Ubuntu dan menggunakan software dari pihak ketiga dalam repository, setlah secara default akan lebih baik. Backports-Karmic, atau update yang tidak didukung hati-hatilah jika menggunakannya karena mungkin berisi hal-hal yang kurang begitu berguna, karena masih dalam tahap pengembangan hal-hal baru yang bisa saja berhenti setiap saat karena di rasa tidak penting atau beralih ke jenis yang lain. Pre Released Updates (karmic-proposed), hanyalah untuk wilayah pengetesan, baik dipakai jika memang berminat dalam mencoba update dan memberikan umpan balik kepada Ubuntu. Kemudian pilihlah jadwal otomatis untuk menemukan dan mengunduh ketika ada updates atau pemutakhiran yang tersedia secara harian dan untuk mengunduh semua pemutakhiran dibelakang layar - proses-, sebagai efisiensi waktu hingga saatnya menginstal pemutakhiran tersebut. Setelah itu ada baiknya untuk mengecek Statistik Software, aktifkan jika belum diaktifkan, hal ini sangat penting untuk mengirimkan list software yang ada pada Ubuntu kita yang sudah terinstall, dan seberapa sering digunakan untuk mengetahui sejauh mana software yang populer.

Ketika tombol tutup diklik, munculah pop up untuk mereload list software yang tersedia, ikuti petunjuk tersebut dengan klik reload. Ketika selesai maka kemungkinan-kemungkinan dan list of available - list update yang tersedia akan muncul, maka ikuti juga petunjuk tersebut. Secara manual bisa selalu dicek melalui Update Manger, pada Sistem -> Administrasi -> Manajer Pemutakhiran. Alangkah baiknya untuk menjaga komputer selalu dalam keadaan mutakhir.

Samba

Jika ingin mengaktifkan dan berbagi file, folder dan printer dengan komputer Windows, diperlukan paket samba untuk menjalankannya. Secara grafis bisa disetup dengan mengklik kanan folder dokumen yang akan di share, dengan mengklik 'Properties' dan menuju tab "share'. Centhang, pilihan 'Share this folder' dan pastikan ada propmt untuk menginstall 'Windows networks sharing service'. Setelah kemudian terinstall, diperlukan restart dan anda dapat mengklik 'Create share' untuk mengaktifkannya untuk menampilkan folder dan isinya dari komputer lain melalui jaringan yang ada. Sebagaimana paket yang lainnya, untuk menginstall samba bisa melalui Synaptic Package Manager, ataupun melalui Command line Interface (terminal).

Klik di sini untuk menginstall, atau gunakan mantera sakti melalui terminal:

sudo apt-get install samba

Sinkronisasi Waktu dengan NTP

Ubuntu dapat menjaga waktu pada komputer secara akurat sinkron dengan jam atom pada server waktu yang tersedia. Protokol ini dinamakan Network Time Protocol (NTP). Untuk mengeset waktu NTP secara grafis, bukalah Time and Date yang tersedia pada System ->Administrasi -> Time & Date. Klik gambar kunci 'make changes' untuk membuka kunci setingan. Setelah itu maka dapatlah anda menset waktu dan zona, dan mengkonfigurasinya agar selalu sinkron dengan Server Internet, pada poin ini, anda akan diminta untuk menginstall NTP support. Setelah semuanya selesai klik "Select Servers" dan pilihlah server yang paling dekat, sementara yang saya temukan baru dari Singapore, kok kita ndak punya ya...

Klik disini untuk menginstal atau gunakan terminal dengan rapal:

sudo apt-get install ntp

Hal penting namun dibatasi

DVD Playback

Kebanyakan DVD komersil dilengkapi dengan enkripsi Content Scrambling System (CSS), untuk membatasi software-software pemutar DVD. Diperlukan instalasi libdvdcss jika anda mau memutarnya pada Ubuntu. Untuk menambahkannya dapat melalui Synaptic Package Manager ataupun Terminal.

Klik disini untuk menginstal atau gunakan terminal dengan rapal:

sudo apt-get install libdvdread4

Kemudian pada Terminal, enter:

sudo /usr/share/doc/libdvdread4/install-css.sh

Ubuntu Restricted Extras

Ubuntu restricted extras adalah paket-paket Ubuntu yang secara resmi dibatasi dalam pendistribuisan paket sistem operasi, biasanya adalah software untuk ekstraksi arsip .rar, Microsoft True Type core fonts, Sun Java Runtime Environtment (JRE), codecs-codecs yang terbatas, dan Adobe Flash Player. Namun kesemuanya dapat diinstal dari Ubuntu Software Center, pada menu Applications.

Klik disini untuk menginstal atau gunakan terminal dengan rapal:

sudo apt-get install ubuntu-restricted-extras

Direkomendasikan juga untuk memberikan kesempatan pada Gnash, sebuah flash player dari open source yang masuk dalam list high priority Free software projects. Untuk menginstallnya, pastikan bahwa Adobe's Flash Player tidak terinstall pada Synaptic ataupun terminal dengan menghilangkannya.

Rapal untuk Command Terminal:

sudo apt-get purge flashplugin-installer nspluginwrapper

Kemudian, install Gnash plugin lewat Synaptic atau Terminal.
APT Line: ppa:gnash/ppa
Klik disini untuk menginstal atau gunakan terminal dengan rapal:

sudo apt-get install mozilla-plugin-gnash

* Pengalaman saya install Gnash kok nggak bisa dipake untuk farmville ya, jadi saya ilangin lagi deh....

Eye Candy

GNOME Shell

Versi yang akan datang yaitu versi 3.0 dari desktop GNOME, banyak orang mengatakannya sangat cantik dan indah. Jika menginginkan sudah terdapat pada Synaptic namun jika ingin yang lebih up to date, anda juga bisa membuatnya sendiri tanpa perlu banyak kesulitan, dan harapannya semoga bisa nantinya dimasukkan dalam PPA sesegera mungkin.

Klik disini untuk menginstal atau gunakan terminal dengan rapal:

sudo apt-get install gnome-shell

Advanced Desktop Effects Settings

Sebagaimana yang pernah diutarakan pada Advanced Desktop Visual Effects pada Ubuntu untuk newbie. Perintah untuk Ubuntu 9.10 Karmic Koala lebih mudah lagi.

APT Line: ppa:compiz/ppa
Klik disini untuk menginstal atau gunakan terminal dengan rapal:

sudo apt-get install simple-ccsm

Ganti "simple-ccsm" dengan "compizconfig-settings-manager" untuk Advanced Desktop Effects Settings Manager.

Compositing Dasar

Beberapa mungkin memiliki keinginan untuk memiliki visual effects yang canggih, namun karena keterbatasan hardware yang dimiliki atau karena diperlukan driver grafis akselerastor khusus untuk Compiz, atau karena tidak ingin memakai yang bukan standar dari Ubuntu. Dalam permasalahan ini, Metacity, bawaan manajer desktop GNOME, berjalan baik, bisa di pakai secara grafis, ataupun dengan perintah yang sederhana, namun pastikan dahulu bahwa Compiz effect sudah dihilangkan atau tidak diaktifkan.

Melalui GUI -Graphical User Interface-, tekan Alt+F2 untuk membuka kotak dialog Run Application dan masukkan 'gconf-editor' untuk memunculkan GNOME Configuration Editor. Pada sidebar kiri, carlah Apps --> metacity --> General dan kembali pada kotak utama, hilangkan centang 'compositing_manager', dan Metacity akan segera melakukan compositing, transisi lembut dibandingkan Compiz.

Mantera untuk Terminal, jika menyukainya adalah:

gconftool-2 -s '/apps/metacity/general/compositing_manager' --type bool true

Themes Ekstra

Seperti pada artikel Ubuntu Desktop Themes Bisigi PPA Repositories yang terdahulu, ada banyak update pada Themes ini. Hanya themes dari Bisigi Project yang disediakan oleh the zgegblob-themes package membutuhkan PPA. Namun anda bisa juga mengunduh themes sendiri-sendiri dari bermacam situs seperti pada website GNOME-Look.

Baris perintah APT : ppa:bisigi/ppa

Klik disini untuk menginstal atau gunakan terminal dengan rapal:

sudo apt-get install arc-colors community-themes gdm-themes gnome-backgrounds gnome-colors
gnome-themes gnome-themes-extras gnome-themes-more metacity-themes shiki-colors zgegblog-themes

Electric Sheep Screensaver

Screensaver model frame-frame fractal. Dapat mengunduh starter packnya di http://www.archive.org/details/electricsheep-packs-244 dan ekstrak ke folder ~/.electricsheep

Klik disini untuk menginstal atau gunakan terminal dengan rapal:

sudo apt-get install electricsheep

Fungsi-fungsi Desktop

Application Launcher

GNOME + Do, adalah aplikasi yang selama ini selalu indah.

APT Line: ppa:do-core/ppa
Klik disini untuk menginstal atau gunakan terminal dengan rapal:

sudo apt-get install gnome-do

Universal Applets

Setelah matinya Screenlets dan gDesklets, widget dengan framework yang baru bernama Universal Applets dibangun untuk secara dinamis langsung nyemplung pada semua aplikasi. Saat ini memang GNOME Do masih superior, namun Universal Applets memiliki konsep yang menjanjikan kedepannya. Baru ada pada aplikasi pihak ketiga, belum dimasukkan pada Ubuntu Repository ataupun Ubuntu Software Center. Belum dipaketkan pada Karmik Koala, namun pada Jaunty Jackalope malah berjalan, namun dengan mengotak-atik lebih lagi pada bugsnya. Sebaiknya jangan digunakan dulu jika tidak ingin repot.

APT line: deb http://download.opensuse.org/repositories/home:/some-guy:/screenlets/xUb... ./
Klik disini untuk menginstal atau gunakan terminal dengan rapal:

sudo apt-get install universal-applets

Clipboard Manager

Sejak tahun 2004 ada bugs tentang 'copy/paste doesn't work if the source is closed before the paste. Parcelite adalah manajer clipboard yang bisa berjalan tanpa problem diatas juga dengan fitur-fitur tambahan yang berguna, namun sepertinya pada Karmic Koala saya tidak mengalami bugs seperti itu.

Klik disini untuk menginstal atau gunakan terminal dengan rapal:

sudo apt-get install parcellite

Audio - Video Creation dan Editing

PiTiVi adalah movie editor yang sangat intuitif dan memiliki banyak sekali fitur juga dengan desain interface yang modern. Memiliki kemampuan untuk mengimpor dan mengekspor video untuk banyak format sebagaimana yang disupport oleh framework GStreamer.

APT Line: ppa:gstreamer-developers/ppa

Klik disini untuk menginstal atau gunakan terminal dengan rapal:

sudo apt-get install pitivi

Video Screen Capture

Untuk membangun screencasts untuk memamerkan desktop anda yang dibanggakan, Instanbul adalah alat untuk merekam desktop anda, tidak seperti gtk-recordMyDesktop, menggunakan GStreamer. Instanbul dapat diinstall melalui Synaptic ataupun Terminal.

Klik disini untuk menginstal atau gunakan terminal dengan rapal:

sudo apt-get install istanbul

Audio Recording dan Editing

Jokosher adalah satu-satunya non-linear, multi-track audio editor yang powerful dan simpel. Dengan interfacenya yang didesain dari bawah keatas menyediakan fasilitas untuk membuat dan merekam musik, podcasts dan lebih banyak lagi.

Klik disini untuk menginstal atau gunakan terminal dengan rapal:

sudo apt-get install jokosher

Webcam

Jika memiliki webcam, maka anda memerlukan Cheese. Diinspirasi oleh Photobooth aplikasi untuk mengambil gambar dan video dari webcam, juga berbasis pada GStreamer back-end. Cheese ada pada Synaptics dan juga bisa dari Terminal untuk menginstallnya.

Klik disini untuk menginstal atau gunakan terminal dengan rapal:

sudo apt-get install cheese

Multimedia Playback

Media Center

Moovida, pertama dibangun oleh Elisa, adalah sebuah media center yang cakep sekali, dan hampir sempurna untuk digunakan sebagai Home Theater PC (HTPC) atau TVPC seperti halnya Neuros Linkmenggunakan GStreamer multimedia Framework untuk memainkan banyak file media.

APT Line: ppa:moovida-packagers/ppa

Klik disini untuk menginstal atau gunakan terminal dengan rapal:

sudo apt-get install moovida

Video Feeds

Miro, sebelumnya dikenal dengan 'Democracy Player', adalah aplikasi televisi internet yang didevelop dengan 501(c)(3) Non-Profit Organization bernama Yayasan Participatory Culture yang memiliki misi untuk 'membantu dan memungkinkan independensi, kreatifitas non-korporat dan keterlibatan politik'.

APT Line: deb http://ftp.osuosl.org/pub/pculture.org/miro/linux/repositories/ubuntu karmic/

Klik disini untuk menginstal atau gunakan terminal dengan rapal:

sudo apt-get install miro

Media Player

Jika masih belum puas dengan Rythmbox music player, manajer musik bawaan dari Ubuntu, Banshee dapat menjadikan pilihan lain untuk dicoba. Banshee adalah player untuk memainkan musik dan video, dengan banyak fitur yang keren banget.

APT Line: ppa:banshee-team/ppa
Klik disini untuk menginstal atau gunakan terminal dengan rapal:

sudo apt-get install banshee

Penjelajah Web

Google Chrome

Mozilla Firefox 3.5 membawa banyak sekali perbaikan-perbaikan seperti support untuk HTML 5, namun memakan resources yang tinggi sekali saat ini. Jika menginginkan sesuatu yang lebih enteng, cepat, dan agak lebih standar, browser dengan mesin Webkit adalah jalan keluarnya. Webkit adalah mesin untuk rendering layout halaman web lebih cepat daripada Gecko yang digunakan oleh Mozilla Firefox, yang digunakan oleh Epiphany dan Google Chrome. Chromium hanya tersedia melalui PPa dan mesti diinstal melalui Synaptic atau Terminal.

APT Line: ppa:chromium-daily/ppa
Klik disini untuk menginstal atau gunakan terminal dengan rapal:

sudo apt-get install chromium-browser

Epiphany

Jika lebih suka kepada yang lebih terintegrasi dengan GNOME, dan faktanya memang browser default GNOME, cobalah Epiphany. Coba juga untuk menambahkan Web Browser Epiphany dan PPAnya Webkit untuk menjaga agar selalu dalam kondisi mutakhir.

APT Line: ppa:webkit-team/epiphany
APT Line: ppa:webkit-team/ppa
Klik disini untuk menginstal atau gunakan terminal dengan rapal:

sudo apt-get install epiphany-browser

Learning

Flash Cards

Ternyata malah ada di Ubuntu program ini untuk mendefrag otak anda, jiakkakaka... spaced repetition, bisa digunakan akurat kabarnya untuk melatih anda menerima informasi. Ada dua program yang wajib anda coba dan pilih mana yang menyenangkan yaitu, Menemosyne dan Anki.

Klik disini untuk menginstal atau gunakan terminal dengan rapal:

sudo apt-get install mnemosyne anki

Brainwave Entertainment

Yah, benar anda membacanya dengan benar, dengan ini anda bisa mensinkronkan felambang-gelombang pada otak, pada stimulan eksternal seerti sudara, cahaya, dan bahkan radiasi elekromagnetik ketika kesulitan tidur sebagai contohnya. Meditasi terpandu ini sangat efektif untuk memberikan tritmen terkonsisi seperti insomnia dan lain sebagainya. Gnaural adalah software brainwave entrainment yang mengenerate ketukan binaural. Sudah tidak ada lagi di repository dan tidak memiliki PPA, namun untuk user dengan Ubuntu 32 bit dapat mengunduh dan menginstal file .deb nya dari websitenya sementara untuk user 64 bit diharuskan untuk mengkompilasikannya. Alamatnya http://gnaural.sourceforge.net/download/

Brain Training

Jika anda menyukai puzzle, logika dan perangsang otak, maka gunakanlah gbrainy untuk hal itu.

Klik disini untuk menginstal atau gunakan terminal dengan rapal:

sudo apt-get install gbrainy

Permainan - Games

PlayDeb

Mengapa harus bermain games yang sama selama 6 bulan dengan versi yang sama pula, PlayDeb adalah repository game yang menyediakan produknya tidak hanya pada Ubuntu repository mutakhir. Install game dari website PlayDeb.net semudah satu klik saja. Dapat ditambahkan ke sumber perangkat lunak secara otomatis dengan menginstall paket playdeb, baik secara otomatis maupun manual.

APT Line: deb http://archive.getdeb.net/ubuntu karmic-getdeb games

wget -O- http://archive.getdeb.net/getdeb-archive.key | sudo apt-key add -

Yo Frankie!

Game yang free, dibuat dengan Blender, sayang belum masuk dalam Repository ubuntu Karmic Koala, namun dapat diunduh dari PlayDeb tentunya.

Klik disini untuk menginstal atau gunakan terminal dengan rapal:

sudo apt-get install yofrankie

Nexuiz

Klik disini untuk menginstal atau gunakan terminal dengan rapal:

sudo apt-get install nexuiz

Images dan Publishing

Saingan F-Spot, adalah Solang, jika mau mencobanya:

Klik disini untuk menginstal atau gunakan terminal dengan rapal:

sudo apt-get install solang

Vector

Inkscape adalah editor grafis untuk vektor, dengan kemampuan yang setara dengan Illustrator, CorelDraw atau Xara X.

APT Line: ppa:inkscape.testers/ppa

Klik disini untuk menginstal atau gunakan terminal dengan rapal:

sudo apt-get install inkscape

Grafis 3D

Adalah bernama Blender, silahkan mencoba.

Klik disini untuk menginstal atau gunakan terminal dengan rapal:

sudo apt-get install blender

Desktop Publishing

Untuk membuat koran sederhanda, brosur, newsletter, poster dan buku.

APT Line: ppa:scribus/ppa

Klik disini untuk menginstal atau gunakan terminal dengan rapal:

sudo apt-get install scribus

Filesharing

Secured P2P

Gnunet framework untuk desentralisasi, keamanan, jaringan peer-to-peer untuk anonymous, file-sharing tersensor. Mungkin pernah mendengar tentang Freenet, namun cobalah dahulu.

Alarm Clock

Untuk alarm dan catatanya sekalian.

Klik disini untuk menginstal atau gunakan terminal dengan rapal:

sudo apt-get install alarm-clock

Empathy Instant Messenger

Senangnya Empathy saat ini sudah include dengan Ubuntu 9.10 Karmic Koala, namun jika masih ingin menggunakan versi-versi mutakhir seperti geolokasi dan audio/video chat untuk MSN, dibutuhkan Telepathy PPA untuk sumber perangkat lunak anda.

APT Line: ppa:telepathy/ppa

Microblogging

Gwibber adalah desktop untuk microbloging klien yang bisa anda gunakan untuk Twitter, Identi.ca, Jaiku, Facebook, Digg, dan selebihnya.

APT Line: ppa:gwibber-team/ppa

Klik disini untuk menginstal atau gunakan terminal dengan rapal:

sudo apt-get install gwibber

Dan lain sebagainya seperti antivirus, firewall, editor partisi, VPN, dapat anda baca dan lihat secara lengkap pada posting Danny Piccirillo beserta skrinsut lengkapnya di Top things to do after installing Ubuntu Linux 9.10 Karmic Koala yang saya translate disini.

sumber : http://www.suryaden.com/

Setting Mikrotik

noreply@blogger.com (Manux Wind) — Wed, 10 Feb 2010 03:24:00 +0000

MikroTik RouterOS™ adalah sistem operasi linux yang dapat digunakan untuk menjadikan komputer menjadi router network yang handal, mencakup berbagai fitur yang dibuat untuk ip network dan jaringan wireless, cocok digunakan oleh ISP dan provider hostspot.

Ada pun fitur2 nya sbb:

* Firewall and NAT - stateful packet filtering; Peer-to-Peer protocol filtering; source and destination NAT; classification by source MAC, IP addresses (networks or a list of networks) and address types, port range, IP protocols, protocol options (ICMP type, TCP flags and MSS), interfaces, internal packet and connection marks, ToS (DSCP) byte, content, matching sequence/frequency, packet size, time and more...

* Routing - Static routing; Equal cost multi-path routing; Policy based routing (classification done in firewall); RIP v1 / v2, OSPF v2, BGP v4

* Data Rate Management - Hierarchical HTB QoS system with bursts; per IP / protocol / subnet / port / firewall mark; PCQ, RED, SFQ, FIFO queue; CIR, MIR, contention ratios, dynamic client rate equalizing (PCQ), bursts, Peer-to-Peer protocol limitation

* HotSpot - HotSpot Gateway with RADIUS authentication and accounting; true Plug-and-Play access for network users; data rate limitation; differentiated firewall; traffic quota; real-time status information; walled-garden; customized HTML login pages; iPass support; SSL secure authentication; advertisement support

* Point-to-Point tunneling protocols - PPTP, PPPoE and L2TP Access Concentrators and clients; PAP, CHAP, MSCHAPv1 and MSCHAPv2 authentication protocols; RADIUS authentication and accounting; MPPE encryption; compression for PPPoE; data rate limitation; differentiated firewall; PPPoE dial on demand

* Simple tunnels - IPIP tunnels, EoIP (Ethernet over IP)

* IPsec - IP security AH and ESP protocols; MODP Diffie-Hellman groups 1,2,5; MD5 and SHA1 hashing algorithms; DES, 3DES, AES-128, AES-192, AES-256 encryption algorithms; Perfect Forwarding Secrecy (PFS) MODP groups 1,2,5

* Proxy - FTP and HTTP caching proxy server; HTTPS proxy; transparent DNS and HTTP proxying; SOCKS protocol support; DNS static entries; support for caching on a separate drive; access control lists; caching lists; parent proxy support

* DHCP - DHCP server per interface; DHCP relay; DHCP client; multiple DHCP networks; static and dynamic DHCP leases; RADIUS support

* VRRP - VRRP protocol for high availability

* UPnP - Universal Plug-and-Play support

* NTP - Network Time Protocol server and client; synchronization with GPS system

* Monitoring/Accounting - IP traffic accounting, firewall actions logging, statistics graphs accessible via HTTP

* SNMP - read-only access

* M3P - MikroTik Packet Packer Protocol for Wireless links and Ethernet

* MNDP - MikroTik Neighbor Discovery Protocol; also supports Cisco Discovery Protocol (CDP)

* Tools - ping; traceroute; bandwidth test; ping flood; telnet; SSH; packet sniffer; Dynamic DNS update tool

Layer 2 connectivity

* Wireless - IEEE802.11a/b/g wireless client and access point (AP) modes; Nstreme and Nstreme2 proprietary protocols; Wireless Distribution System (WDS) support; virtual AP; 40 and 104 bit WEP; WPA pre-shared key authentication; access control list; authentication with RADIUS server; roaming (for wireless client); AP bridging

* Bridge - spanning tree protocol; multiple bridge interfaces; bridge firewalling, MAC

* VLAN - IEEE802.1q Virtual LAN support on Ethernet and wireless links; multiple VLANs; VLAN bridging

* Synchronous - V.35, V.24, E1/T1, X.21, DS3 (T3) media types; sync-PPP, Cisco HDLC, Frame Relay line protocols; ANSI-617d (ANDI or annex D) and Q933a (CCITT or annex A) Frame Relay LMI types

* Asynchronous - s*r*al PPP dial-in / dial-out; PAP, CHAP, MSCHAPv1 and MSCHAPv2 authentication protocols; RADIUS authentication and accounting; onboard s*r*al ports; modem pool with up to 128 ports; dial on demand

* ISDN - ISDN dial-in / dial-out; PAP, CHAP, MSCHAPv1 and MSCHAPv2 authentication protocols; RADIUS authentication and accounting; 128K bundle support; Cisco HDLC, x75i, x75ui, x75bui line protocols; dial on demand

* SDSL - Single-line DSL support; line termination and network termination modes

Instalasi dapat dilakukan pada Standard computer PC.
PC yang akan dijadikan router mikrotikpun tidak memerlukan resource yang cukup besar untuk penggunaan standard, misalnya hanya sebagai gateway. Berikut spec minimalnya:

* CPU and motherboard - bisa pake P1 ampe P4, AMD, cyrix asal yang bukan multi-prosesor

* RAM - minimum 32 MiB, maximum 1 GiB; 64 MiB atau lebih sangat dianjurkan, kalau mau sekalian dibuat proxy , dianjurkan 1GB... perbandingannya, 15MB di memori ada 1GB di proxy..

* HDD minimal 128MB parallel ATA atau Compact Flash, tidak dianjurkan menggunakan UFD, SCSI, apa lagi S-ATA Very Happy

*NIC 10/100 atau 100/1000

Untuk keperluan beban yang besar (network yang kompleks, routing yang rumit dll) disarankan untuk mempertimbangkan pemilihan resource PC yang memadai.

Lebih lengkap bisa dilihat di www.mikrotik.com.

Meskipun demikian Mikrotik bukanlah free software, artinya kita harus membeli licensi terhadap segala fasiltas yang disediakan. Free trial hanya untuk 24 jam saja.

Kita bisa membeli software mikrotik dalam bentuk CD yang diinstall pada Hard disk atau disk on module (DOM). Jika kita membeli DOM tidak perlu install tetapi tinggal menancapkan DOM pada slot IDE PC kita.

Langkah-langkah berikut adalah dasar-dasar setup mikrotik yang dikonfigurasikan untuk jaringan sederhana sebagai gateway server.

1. Langkah pertama adalah install Mikrotik RouterOS pada PC atau pasang DOM.
2. Login Pada Mikrotik Routers melalui console :
MikroTik v2.9.7
Login: admin
Password: (kosongkan)

Sampai langkah ini kita sudah bisa masuk pada mesin Mikrotik. User default adalah admin dan tanpa password, tinggal ketik admin kemudian tekan tombol enter.

3. Untuk keamanan ganti password default
[admin@Mikrotik] > password
old password: *****
new password: *****
retype new password: *****
[admin@ Mikrotik]] >
4. Mengganti nama Mikrotik Router, pada langkah ini nama server akan diganti menjadi “XAVIERO” (nama ini sih bebas2 aja mo diganti)
[admin@Mikrotik] > system identity set name=AERO
[admin@AERO] >

5. Melihat interface pada Mikrotik Router
[admin@AERO] > interface print
Flags: X - disabled, D - dynamic, R – running
# NAME TYPE RX-RATE TX-RATE MTU
0 R ether1 ether 0 0 1500
1 R ether2 ether 0 0 1500
[admin@AERO] >

6. Memberikan IP address pada interface Mikrotik. Misalkan ether1 akan kita gunakan untuk koneksi ke Internet dengan IP 192.168.0.1 dan ether2 akan kita gunakan untuk network local kita dengan IP 172.16.0.1
[admin@XAVIERO] > ip address add address=192.168.0.1
netmask=255.255.255.0 interface=ether1
[admin@AERO] > ip address add address=172.16.0.1
netmask=255.255.255.0 interface=ether2

7. Melihat konfigurasi IP address yang sudah kita berikan
[admin@AERO] >ip address print
Flags: X - disabled, I - invalid, D – dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 192.168.0.1/24 192.168.0.0 192.168.0.63 ether1
1 172.16.0.1/24 172.16.0.0 172.16.0.255 ether2
[admin@AERO] >

8. Memberikan default Gateway, diasumsikan gateway untuk koneksi internet adalah 192.168.0.254
[admin@AERO] > /ip route add gateway=192.168.0.254

9. Melihat Tabel routing pada Mikrotik Routers
[admin@AERO] > ip route print
Flags: X - disabled, A - active, D - dynamic,
C - connect, S - static, r - rip, b - bgp, o - ospf
# DST-ADDRESS PREFSRC G GATEWAY DISTANCE INTERFACE
0 ADC 172.16.0.0/24 172.16.0.1 ether2
1 ADC 192.168.0.0/26 192.168.0.1 ether1
2 A S 0.0.0.0/0 r 192.168.0.254 ether1
[admin@AERO] >

10. Tes Ping ke Gateway untuk memastikan konfigurasi sudah benar
[admin@AERO] > ping 192.168.0.254
192.168.0.254 64 byte ping: ttl=64 time<1 ttl="64" max =" 0/0.0/0">

11. Setup DNS pada Mikrotik Routers
[admin@AERO] > ip dns set primary-dns=192.168.0.10 allow-remoterequests=no
[admin@AERO] > ip dns set secondary-dns=192.168.0.11 allow-remoterequests=no

12. Melihat konfigurasi DNS
[admin@AERO] > ip dns print
primary-dns: 192.168.0.10
secondary-dns: 192.168.0.11
allow-remote-requests: no
cache-size: 2048KiB
cache-max-ttl: 1w
cache-used: 16KiB
[admin@XAVIERO] >

13. Tes untuk akses domain, misalnya dengan ping nama domain
[admin@AERO] > ping yahoo.com
216.109.112.135 64 byte ping: ttl=48 time=250 ms
10 packets transmitted, 10 packets received, 0% packet loss
round-trip min/avg/max = 571/571.0/571 ms
[admin@AERO] >

Jika sudah berhasil reply berarti seting DNS sudah benar.

14. Setup Masquerading, Jika Mikrotik akan kita pergunakan sebagai gateway server maka agar client computer pada network dapat terkoneksi ke internet perlu kita masquerading.
[admin@AERO]> ip firewall nat add action=masquerade outinterface=
ether1 chain:srcnat
[admin@AERO] >

15. Melihat konfigurasi Masquerading
[admin@AERO]ip firewall nat print
Flags: X - disabled, I - invalid, D – dynamic
0 chain=srcnat out-interface=ether1 action=masquerade
[admin@AERO] >

Setelah langkah ini bisa dilakukan pemeriksaan untuk koneksi dari jaringan local. Dan jika berhasil berarti kita sudah berhasil melakukan instalasi Mikrotik Router sebagai Gateway server. Setelah terkoneksi dengan jaringan Mikrotik dapat dimanage menggunakan WinBox yang bisa di download dari Mikrotik.com atau dari server mikrotik kita.
Misal Ip address server mikrotik kita 192.168.0.1, via browser buka http://192.168.0.1 dan download WinBox dari situ. Jika kita menginginkan client mendapatkan IP address secara otomatis maka perlu kita setup dhcp server pada Mikrotik. Berikut langkah-langkahnya:

1.Buat IP address pool
/ip pool add name=dhcp-pool ranges=172.16.0.10-172.16.0.20

2. Tambahkan DHCP Network dan gatewaynya yang akan didistribusikan ke client Pada contoh ini networknya adalah 172.16.0.0/24 dan gatewaynya 172.16.0.1
/ip dhcp-server network add address=172.16.0.0/24 gateway=172.16.0.1

3. Tambahkan DHCP Server ( pada contoh ini dhcp diterapkan pada interface ether2 )
/ip dhcp-server add interface=ether2 address-pool=dhcp-pool

4. Lihat status DHCP server
[admin@AERO]> ip dhcp-server print
Flags: X - disabled, I – invalid
# NAME INTERFACE RELAY ADDRESS-POOL LEASE-TIME ADD-ARP
0 X dhcp1 ether2
Tanda X menyatakan bahwa DHCP server belum enable maka perlu dienablekan terlebih dahulu pada langkah 5.

5. Jangan Lupa dibuat enable dulu dhcp servernya
/ip dhcp-server enable 0

kemudian cek kembali dhcp-server seperti langkah 4, jika tanda X sudah tidak ada berarti sudah aktif.

6. Tes Dari client
c:\>ping www.yahoo.com

untuk bandwith controller, bisa dengan sistem simple queue ataupun bisa dengan mangle
[admin@AERO] queue simple> add name=Komputer01
interface=ether2 target-address=172.16.0.1/24 max-limit=65536/131072
[admin@AERO] queue simple> add name=Komputer02
interface=ether2 target-address=172.16.0.2/24 max-limit=65536/131072
dan seterusnya...

selengkap nya ada disini
http://www.mikrotik.com/docs/ros/2.9/root/queue
http://linux-ip.net/articles/Traffic.../overview.html
http://luxik.cdi.cz/~devik/qos/htb/
http://www.docum.org/docum.org/docs/

Referensi
http://mikrotik.com/
http://www.mikrotik.com/docs/ros/2.9/

Setting IP Address di Linux

noreply@blogger.com (Manux Wind) — Wed, 27 Jan 2010 04:08:00 +0000

Pada intinya, setting network pada distro ubuntu sama dengan setting network pada debian yang ditentukan oleh beberapa file yaitu:

/etc/network/interfaces.
/etc/network/options.

/etc/network/interfaces

File ini memuat konfigurasi IP yang akan digunakan oleh Network Interface yang terpasang pada suatu komputer. Selain alamat IP, file ini juga menyimpan informasi tentang routing. Di bawah ini adalah salah satu contoh isi file /etc/network/intefaces:

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.30.10
network 192.168.30.0
netmask 255.255.255.0
broadcast 192.168.30.255
gateway 192.168.30.11

Kata auto yang mendahului nama suatu interface menandakan bahwa interface tersebut akan dinyalakan secara otomatis pada saat booting. Interface lo tidak memiliki konfigurasi IP karena lo digunakan sebagai loopback sehingga memiliki IP yang pasti yakni 127.0.0.1. Alamat IP ini digunakan oleh komputer untuk berkomunikasi dengan dirinya sendiri.
Konfigurasi untuk eth0 harus diberikan karena interface ini dikonfigurasi menggunakan IP statis. Parameter-parameter yang harus disebutkan untuk jenis interface static adalah:

address: menentukan IP address yang digunakan suatu komputer.
network: menentukan Network Address komputer.
netmask: menentukan subnet mask network komputer.
broadcast: menentukan alamat broadcast yang digunakan komputer untuk memperkenalkan diri pada jaringan.
gateway: menentukan default gateway yang digunakan apabila komputer tersebut mengirimkan paket data ke luar jaringan anggotanya.

Setelah selesai melakukan perubahan pada file ini anda dapat mengaktifkan setting ini dengan menjalankan perintah:

debian:~# /etc/init.d/networking start

Untuk memeriksa apakah setting ini sudah benar, ketikkan ifconfig di terminal dan jika muncul :

eth0 Link encap:Ethernet HWaddr 00:10:83:01:18:41
inet addr:192.168.30.10 Bcast:192.168.30.255 Mask:255.255.255.0
inet6 addr: fe80::210:83ff:fe01:1841/64 Scope:Link
UP BROADCAST RUNNING PROMISC MULTICAST MTU:1500 Metric:1
RX packets:116392026 errors:0 dropped:0 overruns:0 frame:0
TX packets:172631398 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:1681468257 (1.5 GiB) TX bytes:3669393927 (3.4 GiB)
Interrupt:9 Base address:0xece0
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0….

settingan dah bener! test coba ping ke kompie sebelah..

/etc/network/options

File ini memuat beberapa pilihan yang dapat dijalankan bersamaan dengan aktifasi alamat IP pada bagian di atas. Secara default, file ini mengandung 3 baris. Isi file ini kurang lebih seperti di bawah ini.

ip_forward=no
spoofprotect=yes
syncookies=no

Baris pertama menunjukkan bahwa komputer ini tidak digunakan untuk memforward paket data yang diterimanya ke komputer lain. ip_forward harus diset yes bila memang komputer ini dibangun untuk bertindak sebagai router atau bridge. Baris kedua menunjukkan bahwa perlindungan ipspoof aktif. Ada baiknya pilihan ini selalu yes untuk menghindari terjadinya spoofing alamat IP kita oleh orang lain. Baris ketiga menyatakan bahwa syncookies tidak diaktifkan. Pilihan ini bertujuan untuk membatasi jumlah usaha membuat koneksi baru dari komputer lain ke komputer kita. Bila komputer kita menerima semua request secara serentak dengan jumlah banyak, besar kemungkinan bahwa komputer kita akan hang dalam waktu singkat.

Reference:
http://www.debian-id.org

Cara Buat PC Gateway

noreply@blogger.com (Manux Wind) — Wed, 27 Jan 2010 03:22:00 +0000

Command in Linux

noreply@blogger.com (Manux Wind) — Mon, 18 Jan 2010 06:32:00 +0000

Internal Command a2p	Creates a Perl script from an awk script.
ac	Prints statistics about users' connect time.
alias	Create a name for another command or long command string.
ar	Maintain portable archive or library.
arch	Display the architecture of the current host.
arp	Manipulate the system ARP cache.
as	An assembler.
at	Command scheduler.
awk	Awk script processing program.
basename	Deletes any specified prefix from a string.
bash	Command Bourne interpreter
bc	Calculator.
bdiff	Compare large files.
bfs	Editor for large files.
bg	Continues a program running in the background.
biff	Enable / disable incoming mail notifications.
break	Break out of while, for, foreach, or until loop.
bs	Battleship game.
bye	Alias often used for the exit command.
cal	Calendar
calendar	Display appointments and reminders.
cancel	Cancels a print job.
cat	View and/or modify a file.
cc	C compiler.
cd	Change directory.
chdir	Change directory.
checkeq	Language processors to assist in describing equations.
checknr	Check nroff and troff files for any errors.
chfn	Modify your own information or if super user or root modify another users information.
chgrp	Change a groups access to a file or directory.
chkey	Change the secure RPC key pair.
chmod	Change the permission of a file.
chown	Change the ownership of a file.
chsh	Change login shell.
cksum	Display and calculate a CRC for files.
clear	Clears screen.
cls	Alias often used to clear a screen.
cmp	Compare files.
col	Reverse line-feeds filter.
comm	Compare files and select or reject lines that are common.
compress	Compress files on a computer.
continue	Break out of while, for, foreach, or until loop.
copy	Copy files.
cp	Copy files.
cpio	Creates archived CPIO files.
crontab	Create and list files that you wish to run on a regular schedule.
csh	Execute the C shell command interpreter
csplit	Split files based on context.
ctags	Create a tag file for use with ex and vi.
cu	Calls or connects to another Unix system, terminal or non-Unix system.
curl	Transfer a URL.
cut	Cut out selected fields of each line of a file.
date	Tells you the date and time in Unix.
dc	An arbitrary precision arithmetic package.
df	Display the available disk space for each mount.
deroff	Removes nroff/troff, tbl, and eqn constructs.
dhclient	Dynamic Host Configuration Protocol Client.
diff	Displays two files and prints the lines that are different.
dig	DNS lookup utility.
dircmp	Lists the different files when comparing directories.
dirname	Deliver portions of path names.
dmesg	Print or control the kernel ring buffer.
dos2unix	Converts text files between DOS and Unix formats.
dpost	Translates files created by troff into PostScript.
du	Tells you how much space a file occupies.
echo	Displays text after echo to the terminal.
ed	Line oriented file editor.
edit	Text editor.
egrep	Search a file for a pattern using full regular expressions.
elm	Program command used to send and receive e-mail.
emacs	Text editor.
enable	Enables / Disables LP printers.
env	Displays environment variables.
eqn	Language processors to assist in describing equations.
ex	Line-editor mode of the vi text editor.
exit	Exit from a program, shell or log you out of a Unix network.
expand	Expand copies of file s.
expr	Evaluate arguments as an expression.
fc	The FC utility lists or edits and re-executes, commands previously entered to an interactive sh.
fg	Continues a stopped job by running it in the foreground
fgrep	Search a file for a fixed-character string.
file	Tells you if the object you are looking at is a file or if it is a directory.
find	Finds one or more files assuming that you know their approximate filenames.
findsmb	List info about machines that respond to SMB name queries on a subnet.
finger	Lists information about the user.
fmt	Simple text formatters.
fold	Filter for folding lines.
for	Shell built-in functions to repeatedly execute action(s) for a selected number of times.
foreach	Shell built-in functions to repeatedly execute action(s) for a selected number of times.
fromdos	Converts text files between DOS and Unix formats.
fsck	Check and repair a Linux file system.
ftp	Enables ftp access to another terminal.
getfacl	Display discretionary file information.
gprof	The gprof utility produces an execution profile of a program.
grep	Finds text within a file.
groupadd	Creates a new group account.
groupdel	Enables a super user or root to remove a group.
groupmod	Enables a super user or root to modify a group.
gunzip	Expand compressed files.
gview	A programmers text editor.
gvim	A programmers text editor.
gzip	Compress files.
halt	Stop the computer.
hash	Remove internal hash table.
hashstat	Display the hash stats.
head	Displays the first ten lines of a file, unless otherwise stated.
help	If computer has online help documentation installed this command will display it.
history	Display the history of commands typed.
host	DNS lookup utility.
hostid	Prints the numeric identifier for the current host.
hostname	Set or print name of current host system.
id	Shows you the numeric user and group ID on BSD.
ifconfig	Sets up network interfaces.
ifdown	take a network interface down
ifup	bring a network interface up
isalist	Display the native instruction sets executable on this platform.
jobs	List the jobs currently running in the background.
join	Joins command forms together.
keylogin	Decrypt the user's secret key.
kill	Cancels a job.
ksh	Korn shell command interpreter.
ld	Link-editor for object files.
ldd	List dynamic dependencies of executable files or shared objects.
less	Opposite of the more command.
lex	Generate programs for lexical tasks.
link	Calls the link function to create a link to a file.
ln	Creates a link to a file.
lo	Allows you to exit from a program, shell or log you out of a Unix network.
locate	List files in databases that match a pattern.
login	Signs into a new system.
logname	Returns users login name.
logout	Logs out of a system.
lp	Prints a file on System V systems.
lpadmin	Configure the LP print service.
lpc	Line printer control program.
lpq	Lists the status of all the available printers.
lpr	Submits print requests.
lprm	Removes print requests from the print queue.
lpstat	Lists status of the LP print services.
ls	Lists the contents of a directory.
mach	Display the processor type of the current host.
mail	One of the ways that allows you to read/send E-Mail.
mailcompat	Provide SunOS 4.x compatibility for the Solaris mailbox format.
mailx	Mail interactive message processing system.
make	Executes a list of shell commands associated with each target.
man	Display a manual of a command.
mesg	Control if non-root users can send text messages to you.
mii-tool	View, manipulate media-independent interface status.
mkdir	Create a directory.
mkfs	Build a Linux file system, usually a hard disk partition.
more	Displays text one screen at a time.
mount	Disconnects a file systems and remote resources.
mt	Magnetic tape control.
mv	Renames a file or moves it from one directory to another directory.
nc	TCP/IP swiss army knife.
neqn	Language processors to assist in describing equations.
netstat	Shows network status.
newalias	Install new elm aliases for user and/or system.
newform	Change the format of a text file.
newgrp	Log into a new group.
nice	Invokes a command with an altered scheduling priority.
niscat	Display NIS+ tables and objects.
nischmod	Change access rights on a NIS+ object.
nischown	Change the owner of a NIS+ object.
nischttl	Change the time to live value of a NIS+ object.
nisdefaults	Display NIS+ default values.
nisgrep	Utilities for searching NIS+ tables.
nismatch	Utilities for searching NIS+ tables.
nispasswd	Change NIS+ password information.
nistbladm	NIS+ table administration command.
nmap	Network exploration tool and security / port scanner.
nohup	Runs a command even if the session is disconnected or the user logs out.
nroff	Formats documents for display or line-printer.
nslookup	Queries a name server for a host or domain lookup.
on	Execute a command on a remote system, but with the local environment.
onintr	Shell built-in functions to respond to (hardware) signals.
optisa	Determine which variant instruction set is optimal to use.
pack	Shrinks file into a compressed file.
pagesize	Display the size of a page of memory in bytes, as returned by getpagesize.
passwd	Allows you to change your password.
paste	Merge corresponding or subsequent lines of files.
pax	Read / write and writes lists of the members of archive files and copy directory hierarchies.
pcat	Compresses file.
perl	Perl is a programming language optimized for scanning arbitrary text files, extracting information from those text files.
pg	Files perusal filters for CRTs.
pgrep	Examine the active processes on the system and reports the process IDs of the processes
pico	Simple and very easy to use text editor in the style of the Pine Composer.
pine	Command line program for Internet News and Email.
ping	Sends ICMP ECHO_REQUEST packets to network hosts.
pkill	Examine the active processes on the system and reports the process IDs of the processes
poweroff	Stop the computer.
pr	Formats a file to make it look better when printed.
priocntl	Display's or set scheduling parameters of specified process(es)
printf	Write formatted output.
ps	Reports the process status.
pvs	Display the internal version information of dynamic objects within an ELF file.
pwd	Print the current working directory.
quit	Allows you to exit from a program, shell or log you out of a Unix network.
rcp	Copies files from one computer to another computer.
reboot	Stop the computer.
red	Line oriented file editor.
rehash	Recomputes the internal hash table of the contents of directories listed in the path.
remsh	Runs a command on another computer.
repeat	Shell built-in functions to repeatedly execute action(s) for a selected number of times.
rgview	A programmers text editor.
rgvim	A programmers text editor.
rlogin	Establish a remote connection from your terminal to a remote machine.
rm	Deletes a file without confirmation (by default).
rmail	One of the ways that allows you to read/send E-Mail.
rmdir	Deletes a directory.
rn	Reads newsgroups.
route	Show / manipulate the IP routing table.
rpcinfo	Report RPC information.
rsh	Runs a command on another computer.
rsync	Faster, flexible replacement for rcp.
rview	A programmers text editor.
rvim	A programmers text editor.
s2p	Convert a sed script into a Perl script.
sag	Graphically displays the system activity data stored in a binary data file by a previous sar run.
sar	Displays the activity for the CPU.
script	Records everything printed on your screen.
sdiff	Compares two files, side-by-side.
sed	Allows you to use pre-recorded commands to make changes to text.
sendmail	Sends mail over the Internet.
set	Set the value of an environment variable.
setenv	Set the value of an environment variable.
setfacl	Modify the Access Control List (ACL) for a file or files.
settime	Change file access and modification time.
sftp	Secure file transfer program.
sh	Runs or processes jobs through the Bourne shell.
shred	Delete a file securely, first overwriting it to hide its contents.
shutdown	Turn off the computer immediately or at a specified time.
sleep	Waits a x amount of seconds.
slogin	OpenSSH SSH client (remote login program).
smbclient	An ftp-like client to access SMB/CIFS resources on servers.
sort	Sorts the lines in a text file.
spell	Looks through a text file and reports any words that it finds in the text file that are not in the dictionary.
split	Split a file into pieces.
stat	Display file or filesystem status.
stop	Control process execution.
strip	Discard symbols from object files.
stty	Sets options for your terminal.
su	Become super user or another user.
sysinfo	Get and set system information strings.
sysklogd	Linux system logging utilities.
tabs	Set tabs on a terminal.
tail	Delivers the last part of the file.
talk	Talk with other logged in users.
tac	Concatenate and print files in reverse.
tar	Create tape archives and add or extract files.
tbl	Preprocessor for formatting tables for nroff or troff.
tcopy	Copy a magnetic tape.
tcpdump	Dump traffic on a network.
tee	Read from an input and write to a standard output or file.
telnet	Uses the telnet protocol to connect to another remote computer.
time	Used to time a simple command.
timex	The timex command times a command; reports process data and system activity.
todos	Converts text files between DOS and Unix formats.
top	Display Linux tasks.
touch	Change file access and modification time.
tput	Initialize a terminal or query terminfo database.
tr	Translate characters.
traceroute	Print the route packets take to network host.
troff	Typeset or format documents.
ul	Reads the named filenames or terminal and does underlining.
umask	Get or set the file mode creation mask.
unalias	Remove an alias.
unhash	Remove internal hash table.
uname	Print name of current system.
uncompress	Uncompressed compressed files.
uniq	Report or filter out repeated lines in a file.
unmount	Crates a file systems and remote resources.
unpack	Expands a compressed file.
untar	Create tape archives and add or extract files.
until	Execute a set of actions while/until conditions are evaluated TRUE.
useradd	Create a new user or updates default new user information.
userdel	Remove a users account.
usermod	Modify a users account.
vacation	Reply to mail automatically.
vedit	Screen-oriented (visual) display editor based on ex.
vgrind	Grind nice program listings
vi	Screen-oriented (visual) display editor based on ex.
vim	A programmers text editor.
view	A programmers text editor.
w	Show who is logged on and what they are doing.
wait	Await process completion.
wc	Displays a count of lines, words, and characters in a file
whereis	Locate a binary, source, and manual page files for a command.
while	Repetitively execute a set of actions while/until conditions are evaluated TRUE.
which	Locate a command.
who	Displays who is on the system.
whois	Internet user name directory service.
write	Send a message to another user.
X	Execute the X windows system.
xfd	Display all the characters in an X font.
xlsfonts	Server font list displayer for X.
xset	User preference utility for X.
xterm	Terminal emulator for X.
xrdb	X server resource database utility.
yacc	Short for yet another compiler-compiler, yacc is a compiler.
yes	Repeatedly output a line with all specified STRING(s), or 'y'.
yppasswd	Changes network password in the NIS database.
zcat	Compress files.

Tips PHP Injection

noreply@blogger.com (Manux Wind) — Mon, 11 Jan 2010 02:49:00 +0000

-8">

Antena Omni

noreply@blogger.com (Manux Wind) — Wed, 23 Dec 2009 00:21:00 +0000

Cara Buat Antena Omni 2.4GHz Dalam Bentuk Gambar
Kopian duand ….

Ini ada gambar cara buat antena Omni 2.4GHz…

Configurations Debian Eatch

noreply@blogger.com (Manux Wind) — Mon, 21 Dec 2009 09:39:00 +0000

2 = server setting

1 = manux.crot
a = setting SMTP
4 = 192.168.1.1 (localhost)
8 = courier (software MTA)
b =
4 = 192.168.1.1 (localhost)
s = save
r = back to main menu
d = courier
s = save
q = quit

- Buat aliasis untuk mail server dengan cara edit file default
#nano /etc/apache2/site-avaulable/default

Alias /webmail “/usr/share/squirrelmail/”
---------------------
---------------------
---------------------
Untuk subdomain edit di paling bawah

#untuk mail server

ServerAdmin zen@manux.crot
DocumentRoot /usr/share/squirrelmail/
ServerName mail.manux.crot

#untuk web server support php

ServerAdmin zen@manux.crot
DocumentRoot /etc/apache2/web/
ServerName web.manux.crot

ctrl + x untuk menyimpan konfigurasi =>y (enter)
- restart konfigurasi mail server berserta web mail-nya.
#/etc/init.d/postfix restart
#/etc/init.d/courier-pop restart
#/etc/init.d/courier-imap restart
#/etc/init.d/courier-aut.. restart

Atau di Reboot…
#reboot
Selamat Mencoba….