SYN flood attack pada Slackware

SYN flooding attack adalah istilah teknologi informasi yang mengacu kepada salah satu jenis serangan Denial-of-service yang menggunakan paket-paket SYN. Serangan ini melumpuhkan koneksi ke sebuah Server karena banyaknya paket yang masuk.

Paket-paket SYN adalah salah satu jenis paket dalam protokol Transmission Control Protocol (TCP/IP) yang dapat digunakan untuk membuat koneksi antara dua host dan dikirimkan oleh host yang hendak membuat koneksi, sebagai langkah pertama pembuatan koneksi dalam proses “TCP Three-way Handshake“. (wiki)

Blocking https menggunakan iptables

Protokol transfer hiperteks adalah versi aman dari HTTP, protokol komunikasi dari World Wide Web. Ditemukan oleh Netscape Communications Corporation untuk menyediakan autentikasi dan komunikasi tersandi dan penggunaan dalam komersi elektris. Sumber wiki

Contoh script iptables yang berfungsi untuk memblockir website menggunakan protokol https :

Install Zimbra (ZCS) Mailserver di Centos 6.0

Zimbra Collaboration Suite (ZCS) adalah sebuah produk groupware produk Zimbra, Inc, yang terletak di San Mateo, California, Amerika Serikat. Perusahaan ini dibeli oleh Yahoo! pada September 2007. Perangkat lunak ini terdiri dari komponen client dan server.

Zimbra tersedia dalam dua versi: versi sumber terbuka, dan versi yang didukung secara komersial ( “Zimbra Network”) dengan komponen sumber komersil. Versi perangkat lunak ini tersedia dari Zimbra untuk diunduh dan digunakan dengan bebas, serta dari mitra resmi Zimbra. Zimbra Server terdiri dari gabungan berbagai software Open Source, yaitu : Postfix, MySQL, OpenLDAP, Anti Virus Clamav dan Anti Spam SpamAssassin. (wiki)

Domain Name Server (BIND)

DNS (Domain Name Server) adalah sebuah sistem yang menyimpan informasi tentang nama host maupun nama domain dalam bentuk basis data tersebar (distributed database) di dalam jaringan komputer. Singkatnya, DNS mengubah internet protocol (IP) menjadi sebuah nama (ex: www.example.com).

Di linux biasanya menggunakan BIND (Berkeley Internet Name Domain) sebagai server DNS, BIND awalnya dibuat oleh empat orang mahasiswa dengan menggunakan CSRG di Universitas California, Berkeley dan pertama kali dirilis di dalam 4.3BSD. Kemudian Paul Vixie meneruskan pemrogramannya pada tahun 1988 saat bekerja di DEC. (wiki)

Mengenal Crontab di Linux

Crontab adalah sebuah tools di sistem operasi linux/unix untuk menjadwalkan sebuah perintah atau skrip shell. Crontab menjalankan sebuah perintah secara berkala pada waktu dan tanggal tertentu. Crontab umumnya digunakan untuk mengotomatisasi pemeliharaan sistem atau administrasi. (wiki)

Crontab sangat berguna sekali, misalnya saja dalam hal backup data, memungkinkan kita untuk melakukan automatis backup ke komputer yang di inginkan, melakukan hal-hal kecil seperti menghapus log system, melakukan pemblokiran website menggunakan script yang di jalankan menggunakan crontab pada jam-jam tertentu dan sebagainya ..

Installing Gammu (SMS Gateway) pada Linux

Gammu adalah sebuah software gratis (open source) yang dapat mengolah dan mengontrol pesan dari modem GSM atau pun HP, sehingga software Gammu bisa digunakan dan diaplikasikan menjadi sms gateway. Daftar telepon dan modem yang didukung oleh Gammu bisa dilihat di database Gammu.

Tahapan-tahapan yang dilakukan sebagai berikut:

1. Sistem operasi linux wajib di install webserver (apache) yang didukung oleh php dan database (mysql). Jika belum diinstall silahkan di install terlebih dahulu ..

2. Pasang modem yang akan digunakan ke komputer, di pastikan sudah terdetect di mesin linux (serial ataupun usb).

Cara melewati auth password root pada Ubuntu

Perintah su (substitute user) digunakan untuk mengubah atau mengganti user satu ke user lain’nya. Dengan mengetikkan perintah su - pada konsole, sistem akan meminta kita untuk memasukan password root.

Nah berikut cara supaya user kita langsung masuk ke root tanpa password.

~ Tambah grup “wheel” di sistem

gaus@ubuntu:~$ sudo groupadd wheel

Foremost Undelete File di Linux

Foremost adalah sebuah tools di linux untuk mengembalikan file/data yang sudah di delete. Foremost bisa mengembalikan exstention file yang terhapus seperti, jpg, gif, png, bmp, avi, exe, mpg, wav, riff, wmv, mov, pdf, ole, doc, zip, rar, htm dan lainnya, silahkan download dulu sourcenya di foremost.

Software ini pertama kali dibuat oleh Air Force Office of Special Investigations dan The Center for Information Systems Security Studies and Research.

Sebagai root extract file download-an kemudian install :
tar zxvf foremost-1.5.7.tar.gz

Akses File Sharing Novell Netware di Ubuntu

Novell NetWare adalah sebuah sistem operasi jaringan yang umum digunakan dalam komputer IBM PC atau kompatibelnya. Sistem operasi ini dikembangkan oleh Novell, dan dibuat berbasiskan tumpukan protokol jaringan Xerox XNS. (wiki)

Untuk mengakses file sharing di Novell, system operasi linux  memerlukan paket ncpfs atau NCP (NetWare Core Protocol), sebuah protokol jaringan yang digunakan pada produk-produk Novell,Inc  yang bagian dalamnya telah diimplementasikan pada platform lain seperti Linux , Windows NT dan berbagai varian dari Unix. (wiki)

Mikrotik With Layer7 Protocol

Layer7 Protocols hanya ada di Mikrotik versi 3.x keatas. Layer7 Protocols berfungsi mencari ‘pattern’ di dalam koneksi ICMP/TCP/UDP, sehingga benar-benar dapat mem-blok dgn benar apa yg ingin kita blok, cman penggunaan Layer7 Protocols akan memakan banyak resource memori di mesin Mikrotik .. ^^

Jika ingin mem-block sebuah ‘content’ mungkin rada sulit buat nge-blocknya. Misalkan klo mau blok ‘bittorrent’ menggunakan content=bittorent, maka semua web yang mengandung kata bittorrent akan di blok, padahal tidak men-download dr bittorent. Kalaupun bisa settingnya harus satu persatu dan rada repot. Sedangkan klo menggunakan Layer7 Protocols, hanya koneksi yang memakai bittorrent yang di blok.

Contoh block regexp Layer7 di Mikrotik versi 3.x keatas :

/ip firewall layer7-protocol

1. Yahoo Messenger:

name=”Yahuu” regexp=”^(ymsg|ypns|yhoo).?.?.?.?.?.?.?[lwt].*\xc0\x80? comments=”Yahoo Messenger”