: : Share for all : :

Kamis, 02 Desember 2010

List Free Proxy

Dalam network komputer ,proxy server adalah sebuah server(system komputer atau sebuah program applikasi)yang bertindak sebagai penengah atas request dari client(kita) atau user yang mencari service dari server2 lain(misal nya situs dll),client menghubungkan dirinya ke sebuah proxy server,me-request beberapa service seperti file (temporary file atau pun download request),koneksi,web page ,dll.yang tersedia di berbagai server. proxy server mengevaluasi request dari client berdasarkan dari system filternya sndiri. sebagai contoh memfilter trafic dari IP tertentu atau protocol. jika request di validasi oleh system filter nya,maka proxynya akan menyediakan berbagai service dengan cara menghubungkan client dengan server tertentu

jika ada di antara kamu yang ga bisa membuka situs-situs tertentu karena di blok oleh admin nya seperti facebook atauf friendster ,karena berada di lingkungan sekolah atau kantor,kamu bisa mencoba beberapa web-based anonym proxy di bawah ini. . .

easy to use

ini dia daftar nya :

Anonymouse - a very good free anonymizer. By using this CGI proxy you can anonymously surf web pages, send anonymous e-mails and look at news.
URL (for proxy chaining):
http://anonymouse.ws/

ShadowBrowser - anonymously surf the internet and protect your Internet history at the same time. No software to download and supports SSL websites.

www.ProxyKing.net - This anonymizer service keeps websites from tracking your internet movements by preventing them from placing cookies on your home computer.
URL (for making proxy chaining):
http://www.proxyking.net/

AnonymousIndex.com - Anonymous private surfing service, hide your ip, manage website ads, referrers and cookies through this free web based proxy.
URL (for proxy chaining):
http://www.anonymousindex.com

www.HideMyAss.com - Free anonymous browsing, for the times when you REALLY need to hide your ass online!
URL (for proxy chaining):
http://www.hidemyass.com/

Proxy7.com - Free webbased proxy. By using this proxy you can surf the Internet securely and safely. This anonymizer service keeps websites from tracking your internet movements by preventing them from placing cookies on your home computer.
URL (for proxy-chains):
http://www.proxy7.com/

www.ProxyFoxy.com - Proxy Foxy offers you free anonymous surfing. With our free tool you can surf the Internet safe and secure without revealing your identity. Avoid cookies, spyware and other malicious scripts.
URL (for making proxy chaining):
http://www.proxyfoxy.com/

78Y.NET - It is a web anonymous web proxy designed to bypass proxy restrictions through a web interface. If, for example, in your university, college, job, etc, the IT department blocks a lot of harmless websites simply because of their popularity, so you can use 78Y.NET proxy service to access those websites.
URL (to create proxy chains):
http://www.78y.net/

www.75i.net - 75I.NET is anonymous CGI Proxy that allows anyone to surf the Internet privately and securely without any restrictions. 75I.NET anonymous web surfing proxy service is free.
URL (to create chains of proxies):
http://www.75i.net/

www.dzzt.com - This anonymizer always hides your IP address, so all sites will not be able to uniquely your identify or track you. You're able to access from your school, college, university, etc, the websites, which are restricted by your IT department.
URL (for proxy chaining):
http://www.dzzt.com/

Proxy Guy - The Proxy Guy offers free anonymous surfing. Now you can surf safe and secure with the click of a button.
URL (for making proxy chaining):
http://www.proxyguy.com/

www.GamesProxy.com - Games Proxy helps you to play all your favourite flash games free online by using fast secure web proxy. Apart from playing free flash games you can also use Games Proxy to browse all your favourite sites such as ebay, hotmail & more!

www.proxyz.be - It is a free internet service which allows you to surf anonymously and it "changes" your ip. You can also use it to access/bypass blocked websites on your school or office.
URL (for making proxy chaining):
http://www.proxyz.be/

www.antifw.tk - Anti-firewall redirector. It allows to hide your IP and a name and a type of the file you gets from internet. Now corporate internet firewall will not be able to determine your internet activity.

www.ProxyHero.com - Fast and Secure US Proxy. PHP Based, and very easy to use. Completely free, and will keep you anonymous while browsing the internet.
URL (for making proxy chaining):
http://www.proxyhero.com/

www.ProxyDrop.com - This is a free CGI proxy with HTTPS support. This service also includes the usual features including removing client side scripting, showing text only and enabling or disabling cookies. It also supports rotate13 or base64 URL encoding. Mirror1 Mirror2 Mirror3 Mirror4
URL (for making proxy chaining):
http://www.proxydrop.com/
http://www.proxydrop.net/
http://www.proxydrop.biz/
http://www.proxydrop.info/
http://www.proxydrop.org/

www.prx1.com - This is a free, safe, anonymous web proxy with configurable options. Browsing anonymously with prx1.com increases your security and lets you access web sites from behind a firewall.
URL (for making proxy chains):
http://www.prx1.com/

www.ninjaproxy.com - It is a free anonymous web based proxy service. With Ninja Proxy you can browse your favorite web sites anonymously and even from behind a firewall with blocked ports.
URL (for making proxy chains):
http://www.ninjaproxy.com/

ShadowSurf free anonymous proxy - Surf privately and 100% anonymously with ShadowSurf's FREE web proxy. You can access blocked sites while keeping your IP secret. No software needed.
URL (for making proxy chaining):
http://www.shadowsurf.com/

Famous5.net Proxy - Free browser based anonymizer without any software. Bypass bans and hide your ip through famous5.net proxy.
URL (for making proxy chains):
http://www.famous5.net/

No1Proxy.com - Free proxy site with a cgi proxy tool, daily updated proxy lists and information on anonymous and https proxy servers.
URL (for creating proxy chain):
http://www.no1proxy.com/

ProxySpy.com - Proxy Spy protects your privacy and keeps your computer secure by allowing you without revealing your IP address or personal information. Proxy Spy has a range of features including disabling javascript, encoding URLs to bypass filters, disable showing of images, reject cookies etc. Proxy Spy is hosted on a fast server with high uptime - this means you can always count on it, day or night, to protect you.

TheProxy.be - TheProxy always hides your IP address, so all sites will not be able to uniquely your identify or track you. It`s absolutely free. Mirror Mirror1
URL (for making proxy chains):
http://www.theproxy.be/
http://www.newproxy.be/
http://www.smartproxy.net/

ProxyPrince.com - Very fast US based PHP proxy. Very easy to use, and very quick. ProxyPrince will keep you safe and secure. Anonimity is our main concern, your tracks are sure to be kept hidden.

PimpMyIP.com - Free anonymous web proxy. Bypass blocked websites and browse privately at work or school. Shields you against cookies, spyware and malicious scripts.

OhMyProxy.com - Free Anonymous Browsing. Hide your IP and get past school and work filters.

Clever Proxy - Clever Proxy is a smart and intelligent web-based proxy service. It allows you to remain anonymous whilst using the internet. By using this anonymizer you will also be protecting your computer because when you surf anonymously people cannot find out your IP address and attempt to hack you.

A Proxy Site - A Proxy Site is a simple and reliable web-based anonymizer. By using it you can bypass filters and remain completely anonymous whilst surfing the internet. It has many features including blocking JavaScript and cookies.

Fully Sick Proxy - Fully Sick proxy allows you to remain anonymous on the internet by routing web requests for you. This means you can stay protected and also disable javascript and block cookies. Our site is fast and reliable too.

Desire Proxy - Desire proxy is a premium free anonymous proxy. It provides many of the features of the paid services for nothing! These include cookie removal, no image browsing and more. Keep anonymous and keep secure with Desire Proxy. We know what you desire!

Perfect Proxy - Perfect Proxy is just that - perfect! It provides excellent reliability and website support and also keeps you anonymous in the process. It has many additional features to add to the experience.

Prime Proxy - Prime Proxy provides a great free proxy service to the general public. It keeps you anonymous and safe whilst browsing your favorite websites. Prime Proxy is used by students and adults in many different situations. Try us today - it's 100% free!

Proxy Aware - Since you're visiting freeproxy.ru you must be proxy aware, so why not check out Proxy Aware? It's a perfect free proxy which keeps you anonymous whilst browsing the web! It has many additional features such as cookie blocking, disabling images and URL encoding to bypass school and work filters.

Proxy Craze - At the moment there is a proxy craze going on, and Proxy Craze is proud to be part of it! With a delicious serving of features to make any proxy user cry, Proxy Craze is the proxy of choice! Features include URL encoding, cookie blocking / image blocking, and a neat interface!

Proxy Gasp - Our proxy is so good it will make you gasp - as the name suggests. To use this proxy simply type the URL into the website and gasp.your at the site remaining totally anonymous! This means websites cannot record your IP and later use it to hack or send you junk!

Proxy Please - Well, thanks for saying please! This is a great proxy site with all the usual features including cookie blocking, no images, URL encoding all whilst being extremely fast and reliable. If you want to bypass filters then this is the site you need!

Some Proxy - Easy to remember domain, great features, and nice and fast! Keeps you totally anonymous whilst browsing the internet, and allows you to bypass filters and school or at work. Features include URL encoding and cookie blocking!

Stupid Proxy - Despite the name, this proxy is anything but stupid! If you're going to use a proxy, use Stupid Proxy! It's no frills yet great to use including many simple features that will make your life easier including URL encoding (bypass filters) and imageless browsing. Enjoy!

That Proxy - Which proxy - this proxy? Why not! A bunch of excellent features, fast and reliable and a clean and neat design are all reasons why you should choose 'That Proxy'! By using our site you will remain anonymous and avoid security issues like people hacking your computer.

Want Proxy - For you to be at this site you must want some proxy, so all you need to do is type that in, and finish it with a .com, and you're done! 'Want Proxy' is an excellent proxy site that you'll end up using all the time. It's a favorite amongst students and workers who want to bypass filters.

www.UnBlockMySpace.com - Unblock MySpace is a free service created to view MySpace proxy website from school and work computers through a PHP and CGI backend (web based proxy). This site uses the server proxy IP for surfing the web anonymously. Protect your privacy! Surf Anonymously! Bypass Security Filters! Private Browsing!

www.ProxyForAll.com - Free and secure cgi web based proxy site. Surf the net from Work, school or home. Keep your info safe from hackers.

www.MyProxySurfer.com - Free and secure cgi web based proxy site. Surf the net from Work, school or home. Keep your info safe from hackers.

www.ProxyCat.com - Proxycat.com is a free easy to use cgi proxy service that blocks cookies and hides your IP to keep you anonymous as you surf the web.

www.ProxyDetective.com - ProxyDetective - Simple and Free cgi-webbased anonymous proxy surfing. Surf safely from your work, school or home.

www.indianproxy.com - Access your webmail, myspace, and much more in school or work anonymously.

www.proxybrowsing.com - Access blocked websites in school or work safely and anonymously. Surf with Ad Free Browsing Pages!

www.ProxyPi.com - We do not sleep until you have a safe route. Use us at school, work or home. We can bypass most filters.

www.proxyjet.com - Hide your movements via our anonymous proxy. Our proxy will bypass school and work filters.

www.justhide.com - We allow you to bypass your school and work filters to allow you surf the internet anonymously.
Other anonymizers

Anonymization - free web anonymyzer. Supports anonymous web surfing, anonymous web seek (meta search by many search engines) and FTP surf - surf anonymously in any FTP server. By using this web proxy you can surf anonymously more than 5.000.000.000 web pages.
URL (for proxy chaining):
http://www.anonymization.net/

Guardster - good anonymizer. Controls cookies, scripts, ADs, images and referrers.
URL (for proxy chaining):
http://www.guardster.com/

ProxyWeb - good anonymizer, can delete Java, JavaScript, cookies and ActiveX. Also this web proxy uses HTTPS (secure) connection - so nobody can detect what you download from Internet.
URL (for proxy chaining):
http://www.proxyweb.net/

WebWarper - This is a popular free web anonymizer. This CGI proxy can pack web pages "on the fly".
URL (for proxy chaining):
http://webwarper.net/

MegaProxy - Free anonymizer can work with HTTPS sites.
URL (for proxy chaining):
http://www.megaproxy.com/
http://www.amegaproxy.com/

W3Privacy.com - free web based anonymizing proxy. Instant access, no download, no registration, and no fee required.
URL (for proxy chaining):
http://www.w3privacy.com/

Anonymizer.RU - russian anonymizer: this russian CGI proxy has many additional options only after registration.
URL (for proxy chaining):
http://www.anonymizer.ru/

The-cloak - This is a free CGI proxy. This anonymizer supports HTTP, FTP and HTTPS sessions. Can hide referrers. Requires payment..
URL (for chaining proxy):
http://www.the-cloak.com/

Pure privacy - cool anonymizer + remailer. You can use this anonymizer to send anonymous e-mails (by using this anonymizer with anonymous proxy)
URL (for proxy chaining):
http://www.pureprivacy.com/

Proxify.com - Good fast anonymizer that can remove cookies, ADs, referrers and can use HTTPS connections.
URL (for proxy chaining):
http://proxify.com/

http://www.urlencoded.com/ - The better cgi proxy server. It has many different features, inclusive enabling / disabling cookies, all scripts, AD banners, referrer information, browser and OS info and many more.
URL (for cgi proxy chaining):
http://www.urlencoded.com/

http://www.snoopblocker.com/ - Good cgi proxy (anonymizer). It uses 128-bit SSL-encoding. Can enable/lock Java, JavaScript, Cookies, ActiveX.
URL (for creating anonymizers chain):
http://www.snoopblocker.com/

http://www.long999.com/ - Mirror

www.psurf.net - Psurf is one of the fatest proxy services on the net. Using new and advanced technology to help you bypass your school firewalls and filters. Allowing you to view what you want, when you want!

http://www.phproxy.info/ - mirror1 mirror2 mirror3

http://www.proxy121.com/ - The 121 relationship between you and annonimity. Fast, reliable and secure! Mirror1
http://www.bigate.com/cgi-bin/bigate/b/k/k/
http://www.userbeam.de/
http://www.calcmaster.net/
http://www.misterprivacy.com/begin_anonymous_surfing.htm
http://www.myshield.com/
http://www.idzap.com/
http://www.safegatetech.com/
http://www.breiter.ch/
http://www.rrdb.org/rrdbproxy.php?l=en
http://proxy.decodes.biz/
http://proxy.mxds.ch/
http://www.spondoo.com/
http://search.sicomm.us/
http://schnarre-monika.celebrityblog.net/cache.cgi
http://filter2005.com/
http://www.kproxy.com/
http://www.websitereactor.org/cgi-bin/001/nph-.pl
http://www.goproxing.com/
http://anonycat.com/
http://www.spynot.com/
http://www.merletn.org/anonymizer
http://www.cgi-proxy.net/
http://www.proxymouse.com/
http://www.theunblocker.tk/
http://www.betaproxy.com/
http://www.letsproxy.com/
http://www.freeproxysurf.info/
http://www.mysticproxy.com/
http://www.proxywave.com/
http://www.vtunnel.com/
http://www.proxysnail.com/
http://www.freeproxy.ca/
http://basic.3proxy.com/
http://www.privatebrowsing.com/
http://www.hackingtruths.org/proxy
http://xanproxy.be/
http://www.ipsecret.com/
http://www.proxyanon.com/
http://www.anonproxy.info/
http://www.proxysafe.com/
http://www.strongproxy.com/
http://www.boredatschool.net/
http://www.ukproxy.com/
http://www.simpleproxy.com/
http://www.phproxy.org/
http://surfonym.com/
http://geoepker.hu/freeproxy/
http://www.browseatwork.com/
http://www.ipblocker.info/
http://www.boredatwork.info/
http://www.anonymousurfing.info/
http://www.browsingwork.com/
http://www.freeproxyserver.org/
http://www.browseany.com/
http://www.browsesecurely.com/
http://IEproxy.com/
http://www.sneak3.po.gs/
http://www.proxytastic.com/
http://www.freewebproxy.org/
http://www.thecgiproxy.com/
http://www.hide-me.be/
http://www.anotherproxy.com/
http://www.proxy77.com/
http://www.surf-anon.com/
http://www.free-proxy.info/
http://www.theproxysite.info/
http://www.proxyify.info/
http://www.concealme.com/
http://browseschool.info/
http://browsework.info/
http://browsingschool.info/
http://browsingwork.info/
http://browsingschool.com/
http://www.proxyindex.com/
http://www.gobyproxy.com/
http://www.proxifyme.com/
http://www.proxyghost.com/
http://www.spysurfing.com/
http://www.unblockthis.com/
http://www.proxyserver7.com/
http://www.daveproxy.co.uk/
http://www.tntproxy.com/
http://www.neoproxy.net/
http://www.bypassbrowser.com/
http://www.procksie.com/
http://www.httproxy.com/
http://www.cgiproxy.info/
http://www.silentsurf.com/cgi-bin/nph-index.cgi
http://www.proxy-sock.com/
http://www.proxygeek.com/
http://www.datadefense.org/
http://www.hideyour.info/
http://www.howto.pro/
http://www.collegeproxy.com/
http://www.demonproxy.com/
http://www.satanproxy.com/
http://www.hidingyou.com/
http://www.intelliproxy.com/
http://www.fireprox.com/
http://www.h0h0h0.com/firewall/
http://www.katedrala.cz/
http://www.browseatwork.net/
http://www.2255.info/
http://www.vproxy.be/
http://www.boxproxy.com/
http://www.nopimps.com/
http://www.fsurf.com/
http://www.proxylord.com/
http://roachhost.com/hp/
http://www.freepr0xy.com/
http://www.proxypop.com/
http://proxy.winidn.com/
http://www.cloax.net/
http://www.proxy247.com/
http://www.traceless.com/
http://www.siatec.net/proxyanonymizer
http://www.stealth-ip.net/
http://www.proxywhip.com/
http://www.proxy-surf.net/
http://www.videoeditors.info/proxy/
http://www.blockmy.info/
http://www.proxychatroom.com/
http://www.teenproxy.com/
http://www.totalupload.com/surf/
http://www.proxene.com/
http://www.fileshack.us/proxy.php
http://www.cloaker.ca/
http://www.proxified.net/
http://www.mrreid.net/

Kamis, 11 November 2010

CEH v6 Modules

Complete modules about Security Computer

1. CEHv6 Module 01 Introduction to Ethical Hacking pdf
2. CEHv6 Module 02 Hacking Laws pdf
3. CEHv6 Module 03 Footprinting pdf
4. CEHv6 Module 04 Google Hacking pdf
5. CEHv6 Module 05 Scanning pdf
6. CEHv6 Module 06 Enumeration pdf
7. CEHv6 Module 07 System Hacking pdf
8. CEHv6 Module 08 Trojan And Backdoors pdf
10. CEHv6 Module 10 Sniffers pdf
11. CEHv6 Module 11 Social Engineering pdf
12. CEHv6 Module 12 Phising pdf
13. CEHv6 Module 13 Hacking Email Account pdf
14. CEHv6 Module 14 Denial of Service pdf
15. CEHv6 Module 15 Session Hijacking pdf
16. CEHv6 Module 16 Hacking webserver pdf
17. CEHv6 Module 17 Web Application Vulnerabilities pdf
18. CEHv6 Module 18 Web Base Password Cracking Techniques pdf
19. CEHv6 Module 19 SQL Injection pdf
20. CEHv6 Module 20 Hacking wireless Network pdf
21. CEHv6 Module 21 Physical Security pdf
22. CEHv6 Module 22 Linux Hacking pdf
23. CEHv6 Module 23 Evading IDS Firewall and Honeypot pdf
24. CEHv6 Module 24 Buffer Overflow pdf
25. CEHv6 Module 25 Cryptography pdf
26. CEHv6 Module 26 Penetration Testing pdf
28. CEHv6 Module 28 Writing Virus Code pdf
29. CEHv6 Module 29 Assembly Language Tutorial pdf
30. CEHv6 Module 30 Exploiting Writing pdf
31. CEHv6 Module 31 Exploiting Writing pdf
32. CEHv6 Module 32 Exploiting Writing pdf
33. CEHv6 Module 33 Reverse Engineering Techniques pdf
34. CEHv6 Module 34 MAC OS X Hacking pdf
35. CEHv6 Module 35 Hacking Router, Cable modems and Firewalls pdf
36. CEHv6 Module 36 Hacking mobile phones, PDA and HandHeld Device pdf
37. CEHv6 Module 37 Bluetooth Hacking pdf
38. CEHv6 Module 38 VoIP Hacking pdf
39. CEHv6 Module 39 RFID Hacking pdf
40. CEHv6 Module 40 Spamming pdf
41. CEHv6 Module 41 Hacking USB Device pdf
42. CEHv6 Module 42 Hacking Databse Servers pdf
43. CEHv6 Module 43 Cyber warfare - Hacking Al-Qaida and Terrorism pdf
44. CEHv6 Module 44 Internet Content Filtering Techniques pdf
45. CEHv6 Module 45 Privacy on the Internet pdf
46. CEHv6 Module 46 Securing Laptop Computers pdf
47. CEHv6 Module 47 Spying Technologies pdf
48. CEHv6 Module 48 Corporate Espionage by Insiders pdf
49. CEHv6 Module 49 Creating Security Policies pdf
50. CEHv6 Module 50 Software Privacy pdf
51. CEHv6 Module 51 Hacking and Cheating Online Game pdf
52. CEHv6 Module 52 Hacking Rss and Atom pdf
53. CEHv6 Module 53 Hacking Web Browser pdf
54. CEHv6 Module 54 Proxy Server Technologies pdf
55. CEHv6 Module 55 Preventing Data Loss pdf
56. CEHv6 Module 56 Hacking Global Positioning System pdf
57. CEHv6 Module 57 Computer Forensics and Incident Handling pdf
58. CEHv6 Module 58 Credit Card Fraud pdf
59. CEHv6 Module 59 How to Steal Password pdf
60. CEHv6 Module 60 Firewalls Technologies pdf
61. CEHv6 Module 61 Threats and Countermeasures pdf
62. CEHv6 Module 62 Case Studies pdf
63. CEHv6 Module 63 Botnets pdf
64. CEHv6 Module 64 Economic Espionage pdf
65. CEHv6 Module 65 Patch Management pdf
66. CEHv6 Module 66 Security Convergence pdf
67. CEHv6 Module 67 Indentifying the Terrorist pdf

Senin, 08 November 2010

Belajar Linux - Mengamankan Service SSH

SSH yaitu sebuah daemon untuk meremote sebuah komputer dari jauh dalam hal ini biasanya server yang akan diremote. Biasanya administrator sebuah server tidak bisa selalu ada ditempat maka ia menggunakan ssh untuk bisa meremote server tersebut dari jauh , mungkin dari rumahnya. Tetapi bila service ssh ini tidak dikonfigurasi dengan baik maka bisa menjadi senjata makan tuan dan digunakan oleh orang lain untuk meng hack server tersebut.

Bila kita membicarakan soal keamanan server maka mungkin ssh merupakan service yang paling banyak disukai para hacker karena melalui ssh mereka dapat masuk ke shell konsole dan dapat melakukan perintah untuk mengambil alih server tersebut. Maka apabila hacker melihat server yang akan ia hack membuka port ssh nya maka dia akan senang sekali dan itulah yang pertama akan ia serang. Jadi ssh merupakan pintu pertama pengamanan server anda dari serangan melalui network/internet.

Sekarang pertanyaannya bagaimana kita bisa mengamankan service tersebut. Pertama-tama kita harus tahu terlebih dahulu apakah SSH itu. OpenSSH merupakan sebuah aplikasi remote login yang dikembangkan untuk menggantikan rlogin dan rsh ,dengan ssh keamanan remote lebih tinggi karena menggunakan komunikasi yang terenkripsi antara dua host. Untuk lebih detailnya bisa anda cari sendiri di om google karena bila dijelaskan disini tentu akan panjang sekali. Untuk bisa melakukan ssh maka kita perlu menginstall aplikasi ssh-server dan ssh-client, ssh-server untuk host yang akan diremote dan ssh-client untuk meremote host. Tetapi biasanya semua distribusi linux biasanya sudah membundel ssh pada default instalasinya. Bila ssh belum terinstalai pada komputer anda maka gunakan manajemen paket pada distribusi linux yang anda gunakan untuk menginstall aplikasi ssh dari CD atau DVD instalasinya.

Nah setelah aplikasi ssh telah terinstall pada komputer anda sekarang kita mengkonfigurasinya agar aman dari tangan-tangan jahil yang mencoba masuk ke server kita menggunakan ssh. Oke sekarang kita buka file konfigurasi ssh pada "⁄etc⁄ssh⁄sshd.conf" , buka file tersebut dengan editor kesayangan anda. Karena saya menggunakan Fedora Core maka file tersebut berada di "⁄etc⁄ssh⁄sshd.conf" , mungkin berbeda pada distro lainnya tetapi biasanya ada pada direktori "⁄etc⁄ssh⁄" . Oke sudah dibuka file tersebut ,sekarang coba dibaca-baca dulu sebentar untuk melihat konfigurasinya mungkin saja anda bisa mengerti dan melakukan konfigurasi sesuai dengan keinginan anda. Jangan lupa backup dahulu file tersebut agar bila nantinya anda salah mengkonfigurasi masih ada file aslinya.

[root@www ~]# cp ⁄etc⁄ssh⁄sshd_config ⁄etc⁄ssh⁄sshd_config.old

Lalu buka file ⁄etc⁄ssh⁄sshd.conf

[root@www ~]# vi ⁄etc⁄ssh⁄sshd_config

Sudah belum baca-bacanya karena sekarang kita akan mengkonfigurasi file ini. Sekarang yang pelru diamankan adalah mencegah untuk login remote melalaui ssh dengan menggunakan user root kenapa kita melakukan ini , sekarang coba kita pikirkan apabila kita mencoba masuk ke server orang lain melalui ssh tentu kita perlu sebuah user yang ada pada server tersebutagar bisa login iya apa iya, kita pasti tidak tahu nama-nama user yang ada pada server tersebut bukan tetapi pasti ada satu user yang pasti ada pada server tersebut yang juga ada pada setiap server yang menggunakan linux sebagai OS nya, ya anda benar root pasti ada maka seorang hacker pasti akan mencoba user root pertama kali karena hanya user tersebut yang dia tahu yang pasti ada pada server. Apabila kita tidak mencegah dan membiarkan root bisa login melalui ssh maka mungkin saja hacker akan menggunakan user tersebut dan menggunakan brute force untuk mencari tahu passwordnya. Oleh karena itu jangan biarkan root bisa login melalui ssh. Udah ah penjelasannya sekarang konfigurasinya, pada file sshd.conf cari parameter PermitRootLogin parameter ini untuk menkonfigurasi apakah root bisa login atau tidak. Pada Fedora Core secara default parameter tersebut di comment dan default valuenya adalah yes jadi root bisa login menggunakan ssh. Mungkin pada distro lain default valuenya berbeda seperti pada Ubuntu default valuenya no. Jadi kita perlu mengubah parameter tersebut untuk mencegah root login , cari parameter ini pada file sshd.conf

#PermitRootLogin yes

Uncomment baris tersebut dan ubah valuenya menjadi no seperti ini

PermitRootLogin no

Sekarang coba restart service ssh anda dan coba ssh komputer anda dengan user root bila tidak bisa maka anda berhasil .Konfigurasi yang kedua yaitu membatasi inputan password salah , bila kita remote komputer melalui ssh bila password kita salah maka kita pasti disuruh mencoba lagi kita bisa membatasi inputan tersebut agar hacker tidak bisa menggunakan brute force untuk mengcrack password kita. Untuk bisa menset inputan password tersebut cari parameter berikut pada file sshd.conf

#MaxAuthTries 6

Secara default kita bisa input password 6 kali bila salah kita bisa merubah valuenya dengan uncomment parameter tersebut dan beri value dengan angka yang anda inginkan seperti ini

MaxAuthTries 3

Selanjutnya untuk lebih aman lagi kita harus membatasi user yang bisa melakukan ssh ke server kita karena user dalam komputer kita banyak dan hanya user tertentu saja yang bisa login ssh dan belum lagi user system⁄aplikasi jadi kita harus membatasi user yang bisa ssh. Untuk bisa melakukan itu tambah kan baris berikut pada bagian bawah file sshd.conf

AllowUsers namauser1 namauser2

Ganti namauser1 dan namauser2 dengan user yang anda inginkan, ingat user tersebut harus ada pada komputer anda. Anda juga bisa memblock user yang anda tidak inginkan untuk login ssh dengan menambahkan parameter berikut pada baris terakhir file sshd.conf

DenyUsers namauser1 namauser2

Jangan lupa ganti namauser1 dan namauser2 dengan user yang anda inginkan. Perlu saya tambahkan apabila anda mengunakan AllowUsers maka user lain yang tidak disebutkan pada parameter tersebut akan di deny dan apabila anda menggunakan DenyUsers maka user lain yang tidak disebutkan pada parameter tersebut akan bisa login jadi anda hanya perlu menggunakan satu parameter saja.
Kita juga bisa menset waktu dari user untuk user bisa meremote komputer kita jadi user akan automatic logout apabila telah logni melebihi waktu yang telah kita set. Untuk bisa memnegset waktunya cari parameter berikut ini

#LoginGraceTime 2m

Uncomment baris tersebut lalu ubah valuenya sesuai dengan yang anda inginkan seperti berikut ini saya menset waktu 1 jam untuk user dapat login

LoginGraceTime 60m

Lanjut lagi sekarang kita akan memanipulasi port uang digunakan ssh agar hacker tidak tahu yang masih cupu tidak tahu bahwa service ssh kita terbuka. Secara default port ssh adalah 22 tetapi kita bisa merubahnya menjadi nomor sesuai dengan yang kita inginkan. Untuk bisa mengubahnya cari parameter berikut ini

#Port 22

Uncomment baris tersebut dan ubah valuenya menjadi nomor port yang anda inginkan seperti ini saya akan memberi value 9000.

Port 9000

Maka sekarang ssh anda berjalan pada port 9000 kalo enggak percaya coba anda scan komputer anda dengan nmap

[root@www ~]# nmap localhost

Coba cari port 22 enggak ada kan adanya port 9000
Mungkin hanya ini saja komfigurasi yang bisa saya berikan anda bisa mencari sendiri konfigurasi lainnya dengan membaca manual pagenya ssh dengan perintah

[root@www ~]# man ssh

Lain waktu kita akan membahas bagaimana membuat user yang login menggunakan shell yang kita buat sendiri jadi user tidak bisa menggunakan perintah-perintah yang bisa dilakuakan pada shel biasa kita menset perintah-perintah pada shel yang kita buat tersebut.

Sabtu, 30 Oktober 2010

Belajar Linux - Step by step instalasi squid proxy di slackware

Berikut ini adalah Step by step instalasi squid proxy di slackware Saya asumsikan mesin slackware sudah terkoneksi dengan internet. Baiklah kita mulai langkah - langkahnya.

- login ke server dengan mengisikan username dan password

- download dulu paket squidnya, disini saya menggunakan squid-2.6.STABLE17
root@slackidsproxy:~# wget http://www.squid-cache.org/Versions/v2/2.6/squid-2.6.STABLE17.tar.gz

- kopikan file squid-2.6.STABLE17.tar.gz ke direktori /usr/local/
root@slackidsproxy:~# cp squid-2.6.STABLE17.tar.gz /usr/local/

- masuk ke direktori /usr/local/
root@slackidsproxy:~# cd /usr/local/

- ekstrak file squid-2.6.STABLE17.tar.gz ke direktori /usr/local
root@slackidsproxy:/usr/local# tar -zxvf squid-2.6.STABLE17.tar.gz

- masuk ke direktori squid-2.6.STABLE17
root@slackidsproxy:/usr/local# cd squid-2.6.STABLE17

- konfigurasi squid
root@slackidsproxy:/usr/local/squid-2.6.STABLE17# ./configure

- kompile dan instal squid
root@slackidsproxy:/usr/local/squid-2.6.STABLE17# make && make install

- buat user dan group squid
root@slackidsproxy:/usr/local/squid-2.6.STABLE17# groupadd squid
root@slackidsproxy:/usr/local/squid-2.6.STABLE17# useradd -c "SQUID PROXY CACHE" -d /dev/null -s /bin/false -g squid squid

- buat cache direktori dan rubah kepemilikan
root@slackidsproxy:/usr/local/squid-2.6.STABLE17# mkdir /var/spool/squid
root@slackidsproxy:/usr/local/squid-2.6.STABLE17# chown -R squid.squid /var/spool/squid

- buat file squid.pid dan rubah kepemilikan
root@slackidsproxy:/usr/local/squid-2.6.STABLE17# touch /var/run/squid.pid
root@slackidsproxy:/usr/local/squid-2.6.STABLE17# chown -R squid.squid /var/run/squid.pid

- buat direktori untuk file access.log dan rubah kepemilikan
root@slackidsproxy:/usr/local/squid-2.6.STABLE17# mkdir /var/log/squid
root@slackidsproxy:/usr/local/squid-2.6.STABLE17# touch /var/log/squid/access.log
root@slackidsproxy:/usr/local/squid-2.6.STABLE17# chown -R squid.squid /var/log/squid/access.log

- edit squid.conf nya
root@slackidsproxy:~# pico /usr/local/squid/etc/squid.conf

untuk isi dari squid.conf bisa anda sesuaikan sendiri, jika anda ingin copy contoh squid.conf saya, silahkan download disini.

- buat direktori swapnya (jalankan hanya satu kali saja)
root@slackidsproxy:~# /usr/local/squid/sbin/squid -z

- cek konfigurasi squid sudah benar atau belum (jika tidak ada pesan error brarti udah bener)
root@slackidsproxy:~# /usr/local/squid/sbin/squid -k parse

- menjalankan squid
root@slackidsproxy:~# /usr/local/squid/sbin/squid -D

- cek squid udah jalan ato belum
root@slackidsproxy:~# ps -x | grep squid

- karena pada konfigurasi squid menggunakan mode transparen pada port 8181 maka disini hanya perlu untuk membuat direct dari port 80 (http) ke port 8181 (transparent proxy)

iptables -t nat -A PREROUTING -i eth1 -p tcp –dport 80 -j REDIRECT –to-port 8181

Demikian step by step instalasi squid proxy

Selasa, 07 September 2010

Kahitna – Bintang

biar bintang tak datang
ku yakin hatiku hanyalah untukmu
walau bintang menghilang
ku sampaikan salam sayangku untukmu

meski mungkin aku yang harus pergi (oh pergi)
tak apa tanpa harus ku mengerti

biar aku melangkah (melangkah)
menemani bintang menerangi malam
jangan resahkan aku
yang penting bahagia untukmu selalu kasihku

oooh na na na na na na na
oooh na na na na na na na

meski mungkin (meski mungkin)
meski mungkin aku yang harus pergi
tak apa tanpa harus ku mengerti
woooo

biar aku melangkah (melangkah)
menemani bintang menerangi malam
jangan resahkan aku
yang penting bahagia untukmu selalu kasihku
yang penting bahagia untukmu selalu kasihku

(kasihku sayangku semua untukmu)
yang penting bahagia untukmu selalu kasihku

Jumat, 20 Agustus 2010

Berbuat baik jika kau dilihat orang
Berkata halus jika kau didengar orang
Menghujat orang pun tak pernah ditinggalkan
Dzolimi orang pun selalu dilakukan

Kadang kau beramal
Kadang kau memfitnah
Padahal Tuhan selalu melihat

Pagi beriman, siang lupa lagi
Sore beriman, malam amnesia
Pagi beriman, siang lupa lagi
Sore beriman, malam amnesia

Berbuat baik jika kau dilihat orang
Berkata halus jika kau didengar orang
Menghujat orang pun tak pernah ditinggalkan
Dzolimi orang pun selalu dilakukan

Kadang kau beramal
Kadang kau memfitnah
Padahal Tuhan selalu melihat

Pagi beriman, siang lupa lagi
Sore beriman, malam amnesia
Pagi beriman, siang lupa lagi
Sore beriman, malam amnesia

Senin, 02 Agustus 2010

We love someone but did she?

we start staring each other
became curious and wanted to know more each other
we already know now but no one else know
we keep that feeling in deepest mind n don't show to others
sometimes it's gonna blow out but onetime shame build a huge wall between us
we keep on that until someone directly come to u
he keep near n always bubbling
I admit that i was so irritate of it
N i know u too
Sis love doesnt have to posses each other
Keep in touch n share happiness is worthy than possessing u to be mine
Even we're just friend i still could hear you crying loud n laughing
nonsense with y'r beauty or y'r attractive appearance and so do i
If we're match The God will show us n let we figure it out
But i'm afraid i'm not reach y'r expectation and so do I
And now I realize that maybe he is match for u
coz he is faster than me to express his feeling
It doesn't mean i didnt have guts to confess it to u.
More than him my guts is overwhelming my entire body
that what my body want to do
but in my deepest heart.. it told me to be careful for making decision
yeah i want to follow what my heart said
i dont want hurt someone heart coz of my inconsistency n immaturity
especially girl heart which is such a glass.. so shiny but so fragile too
I love u.. once more i said
N I love u too when seeing u happy
happy with some one who love u more n more
If u feel comfort with him please dont hesitate
n i won't hesitate to make u comfort with him
that what man should do right?
giving chance to another man is not bad at all
its mean we are generous.
But for u maybe i were sucks n looser
no sis.. for us.. men.. if we love some one
it won't stuck forever
we will keep searching n finding someone better
so i still do believe in fate
if he sometimes feel uneasy and turn around from u
coz he thought u didn't match him.
thats the time for some one better will come along to u
it could be me or anyone else which is better or suit u much
what we could do right now is pray
yeah.. i'll pray for u n so u do
pray for our best.. lets God do the rest

nice to know u..
Its more than treasure a friendship
coz u are undoubtedly wonderful
i appreciate God whom create a women like u
that all what i could say
again from my deepest heart
hope u happy n feel a great day forever ^^

***
Dedicated For my friend who didnt have so much courage to express his/her feeling to mate
***

Kita Mencintai Seseorang Namun Apakah Dia Juga (Demikian)?

berawal dari saling memandang satu sama lain
menjadi penasaran dan ingin tahu lebih banyak satu sama lain
sekarang kita sudah saling tahu namun orang lain tak ada yang tahu
lalu kita menyimpan perasaan itu dalam2 di hati dan tidak menunjukkannya ke orang lain
terkedang perasaan itu ingin meledak keluar tapi suatu waktu rasa malu membikin tembok yang besar diantara kita
kita tetap seperti demikian hingga seseorang datang menghampirimu
dia selalu dekat denganmu dan juga terus membual
ku akui diriku merasa terganggu atas kejadian itu
dan akupun tahu kaupun begitu
saudariku.. cinta tak harus saling memiliki satu sama lain
senantiasa tetap berhubungan dan berbagi kebahagiaan lebih bernilai dibandingkan memiliki mu
meskipun kita hanyalah teman ku masih bisa mendengarkanmu menangis dengan keras dan tertawa
tak peduli dengan kecantikanmu ataupun penampilanmu yang menarik.. begitu juga aku
kalau kita berjodoh Tuhan akan menunjukkan jalannya dan membiarkan kita mengetahuinya
namun aku takut diriku ini tak sesuai dengan yang kau harapkan
begitu juga aku..
dan sekarang aku menyadari bahwa kemungkinan dia pantas untukmu
karena ia lebih cepat dalam menyatakan cintanya dibandingkan
diriku
bukan berarti aku tak memiliki keberanian untuk menyatakan perasaan itu padamu
melebihi dia.. keberanianku menyelimuti seluruh tubuhku
demikianlah keinginan fisik ini
namun dari hatiku yang terdalam.. ia mengatakan untuk berhati2 dalam mengambil keputusan
yeah aku ingin mengikuti kata hatiku
aku tak ingin menyakiti hati seseorang dikarenakan ketakkonsistenan dan ketidakdewasaanku
terutama hati wanita yang seperti kaca.. begitu kemilau namun rapuh
aku mencintaimu.. sekali lagi ku ucapkan
dan juga mencintaimu saat melihat engkau bahagia
bahagia dengan seseorang yang amat dan teramat mencintaimu
jika engkau merasa nyaman dengannya janganlah ragu
dan aku tak akan ragu untuk membuatmu nyaman dengannya
itulah yang seharusnya dilakukan seorang lelaki bukan?
memberi kesempatan kepada lelaki lain bukanlah hal yang buruk
itu berarti kita murah hati
namun bagimu mungkin diriku ini menyebalkan dan pecundang
tidak saudariku.. bagi kami.. lelaki.. ketika mencintai seseorang
tidak akan berpaku selamanya
kami akan terus mencari dan menemukan seseorang yang lebih baik
jadi aku masih percaya dengan takdir
jika terkadang ia merasa tidak nyaman dan kemudian berpaling darimu
karena menurutnya engkau tidak cocok dengannya
itulah saat dimana seseorang akan datang kepadamu
bisa saja orang itu aku atau mungkin orang lain yang lebih baik atau pantas denganmu
yang bisa kita lakukan saat ini adalah berdoa
yeah aku akan mendo'akanmu demikian juga dirimu mu
berdo'a demi yang terbaik untuk kita.. sisanya biar Tuhan yang menentukan

senang bisa mengenalmu..
lebih dari sekedar mengumpulkan persahabatan
karena dirimu pastilah indah
aku amat menghargai Tuhan yang telah menciptakan wanita sepertimu
demikianlah segala hal yang ingin kuungkapkan
sekali lagi dari lubuk hatiku
semoga engkau bahagia dan merasakan hari terbaik selamanya ^^

***
Didedikasikan untuk temanku yang tak memiliki banyak keberanian untuk mengungkapkan perasaanya kepada sang pujaan
***

Sabtu, 24 Juli 2010

Bondan Prakoso and Fade 2 Black- Not With Me

I'm walking up from my summers dreams again
try to thinking if you're alright
then I'm shattered by the shadows of your eyes
knowing you're still here by my side

*reff:
I can see you if you're not with me
I can say to my self if you're OKAY
I can feel you if you're not with me
I can reach you my self, yuo show me the way

life was never be so easy as it seems
'till you come and bring your love inside
no matter space and distance make it look so far
still I know you're still here by my side
back to *reff

yea..you've made me so alive ,you give the best for me..love and fantasy
yeah..and i never feel so lonely, coz you're always here with me..yeah..always here with me
back to *reff
I'm walking up from my summers dreams again
try to thinking if you're alright
then I'm shattered by the shadows of your eyes
knowing you're still here by my side

Sabtu, 26 Juni 2010

Surat Cinta Untuk Kekasih Sejatiku

Bismillahirrohmanirrohiim..
surat ini ku persembahkan untuk kekasih sejatiku..
kekasihku, ku mohon terimalah surat ini, dengarkanlah suara hatiku terdalam yang ku tuliskan lewat surat ini.

Duhai kekasih sejatiku tercinta,
Wahai kekasih sejatiku terkasih..
Tuhanku semesta alam.. pemilik jiwa ragaku..
yang menggenggam hati ini.. ALLOH SUBHANAHUWATA'ALA..

Ya Alloh.. ku tuliskan surat cinta ini sebagai ungkapan atas apa yang ku rasa padaMU..
Ya Alloh.. sungguh ku bersyukur menjadi hambaMU, menjadi Islam, dan memiliki tauladan seorang kekasihMU yg mulia,,Muhammad SAW..
Sungguh ku bersyukur memiliki Al Quranul kariim, cahayaMU, kalimatMU yang sangat menenangkanku, menghibur di saat gundahku, dan menjadi penuntunku hingga hari tersulitku kelak.. hari dimana catatan hidupku di dunia akan dibuka dan diperhitungkan..
Ya Alloh..Entah apa jadinya diriku ini jika aku bukan Islam dan tidak mengenal Islam..
Ya Alloh,,Entah apa jadinya diriku ini tanpa adanya belas kasih dan maghfirahMU.. sungguh meruginya aku.

Ya Alloh yang Maha Mengerti..
Sungguh ku bersyukur diriku terlahir Islam, dan berkat kasihMU hingga saat ini namaMU pun masih selalu terukir di hatiku.. dan ku harap akan selamanya hingga tak ada nafasku.

tapi ya Alloh,, sungguh akupun sering mempertanyakan diri ini, hati, jiwa, dan raga ini,
"apakah memang dirimu sudah benar2 Islam? apakah benar Alloh selalu di hatimu? Apakah benar Alloh adalah kekasih sejatimu? apakah kau jujur dan tulus mengatakan kau mencintaiNYA?"

kemudian sering terlintas pertanyaan yang sungguh membuat hatiku tersayat sayat..
"apa buktinya bahwa kau sungguh seorang Islam, apa buktinya kau adalah hamba yang sungguh mencintaiNYA, dan apakah Alloh sudah menerima cintaMu dan meridhoimu sebagai kekasihNYA?"

Ya Alloh,,sungguh aku takut, aku malu..
nyatanya diriku memang lebih sering mengkhianatiMU,
diriku terlalu sering lupa akan adanya Engkau di hidupku..
terlalu sering berubah lagi menjadi lalai, setelah bertekad akan bersungguh2 menjadi lebih baik dalam melakukan segala hal yang Engkau cinta dan tidak melakukan yang Kau benci..

Ya Alloh, aku sungguh lalai menjagaMU, mungkin karna kecongkakan dan lemahku.
Ya Alloh, aku sering mengkambing hitamkan syaitan padahal memang semua karna kelemahanku..
Ya Alloh,,sungguh kini aku menyadarinya,
aku mungkin belum pantas mengakui cinta kepadaMU tanpa ada pembuktian yang nyata..

Duhai kekasihku,,ku sering teringat dengan firmanMU dalam sebuah hadits,
Rosululloh saw. bersabda, "Alloh berfirman, 'Aku heran denganmu wahai anak Adam, Aku yang telah menciptakanmu tapi engkau menyembah selain Aku. Aku yang memberimu rezeki tapi engkau bersyukur kepada selain Aku. Aku perlihatkan rasa cintaKu kepadamu dengan memberi nikmat---padahal Aku tidak membutuhkanmu---tapi engkau perlihatkan rasa bencimu kepadaKu dengan melakukan maksiat, padahal engkau membutuhkanku. Kebaikanku senantiasa turun kepadamu tapi keburukanmu senantiasa naik kepadaku'"

Ya Alloh.. sungguh sedih hati ini mengetahui curahan hatiMu tersebut..
membuat air mataku mulai menari-nari di pipi..
dan scepat kilat hati pun terasa basah karna isak tangisku.
Ya Alloh aku takut akan pedihnya siksaMU..
Ya Allohu robbi,, Allohu goffar.. ku mohon ampunilah aku..
Wahai cinta sejatiku, kekasih hatiku, harapanku,..
terimalah maaf dariku..Astaghfirullohal'adziim..
Astaghfirullohal'adziim..Astaghfirullohal'adziim..

Banyak pendosa, termasuk diriku..
ketika diingatkan agar berhenti dari maksiatnya,
serta merta menjawab bahwa Alloh SWT itu Maha Pengasih dan Penyayang.
Padahal, selain memiliki sifat tersebut, Engkau juga memiliki sifat Mahakeras azab-Nya..
Ya Alloh sungguh sangat takut diri ini,
saat firmanMu yang tertulis dalam QS. Al Maidah: 98 mengingatkanku..

Ya Alloh ya Rohman,
izinkanlah aku perbaiki semua sebelum waktuku berjumpa denganMU tiba.

Duhai kekasih sejatiku,
Sungguh betapa aku malu atas semua yg Kau beri,
padahal diriku terlalu sering membuatMU kecewa..
Entah mungkin karna ku terlena, sementara Engkau beri aku kesempatan berulang kali agar aku kembali..
ya Alloh betapa tak ada apa2nya aku di hadapanMU..
YA Alloh,, Hanya Engkaulah cinta sejatiku,,takkan ada lagi illah selainMU..

Ya Alloh ya Rohiim..
pemilik cinta dari segala cinta..
Aku sadar kini, mencintai manusia bisa menimbulkan kekecewaan teramat dalam..
mencinta manusia khususnya lawan jenis di luar ikatan suci adalah sebuah kesia-siaan..
Kini, lebih baik mereka membenciku daripada kau membenciku karna hatiku ternodai, dan cinta untukMu secara tak sadar sudah ku khianati...
Kini ku sadar, mencintaiMu memang tidak pernah ada kekecewaan..
karna aku yakin Kau selalu membalas cinta hambaMu..

Ya Alloh,,meski tak pantas,
tapi aku ingin selalu berusaha mencintaiMU setulusnya,
sebenar2 aku cinta,.
Aku ingin mendekatiMU selamanya, sehina apapun diriku.. Ku berharap untuk bertemu denganMU ya Robbi..

Ya Alloh,,meski dosaku terlalu banyak,,
namun aku tak akan lelah memohon ampunanMU, karna Kau selalu memotivasiku dalam firmanMU,
"Wahai anak Adam selama engkau berdosa dan berharap kepadaKu, niscaya Aku ampuni segala dosamu yang telah lalu dan Aku tidak perdulikan lagi. Wahai anak Adam jikalau dosamu membumbung setinggi langit lalu engkau meminta ampunanKU, pasti engkau Ku ampuni. Wahai anak Adam, andai engkau datang kpd-Ku dengan kesalahan sepenuh bumi, kemudian engkau bertemuKu dalam keadaan tidak menyekutukan-Ku sedikitpun, pasti Aku mendatangimu dengan ampunan sepenuh bumi pula."

Subhanalloh walhamdulillah walaailaahaillalloh wallohuakbar..
sungguh Maha Luasnya ampunanMU itu...

ya Alloh subhanahuwata'ala..
kekasih sejatiku..
dalam sujud panjangku di hening malammu..
Ku memohon ampunanMU, terimalah cintaku ya Tuhanku.. Jangan biarkan ku berpaling lagi dariMu dan janganlah Engkau palingkan wajahMU dariku.
karna tak ada daya dan upayaku tanpa kasih sayangMU di hidupku..
tak ada artinya hidupku jika taubatku tak mendapat ridho dariMU..
DUHAI KEKASIH SEJATIKU..

Jumat, 28 Mei 2010

Memaknai Setiap Makna

Sepertinya memang sulit untuk memaknai makna. Hanya dalam kondisi sendiri, hati yang menyatukan dengan keEsaanNya, maka barulah kita bisa memaknai makna.

Makna ketiadaan;

Ketiadaan kita adalah hal yang tak mampu kita ceritakan. pastinya kita ada karena ketiadaan kita

Makna Kelahiran;

Kelahiran membuat semua orang tersenyum. hanya mendengarkan suara tangisan bayi saja, sudah mampu membuat sunggingan cantik di bibir. laki-laki atau perempuan tidak menjadi suatu yang penting, yang penting lahir dahulu dan sehat. Kelahiran mengawali keberadaan dari ketiadaan kita. bahkan disebuah film (yang pernah aku tonton), karena tidak adanya kelahiran, yang terdengar dari dunia ini adalah suara letusan senapan yang selalu berakhir dengan regangan nyawa.

Makna Kebahagiaan;

Semua menunggunya. tidak sekedar senyum, tapi tawa, tawa yang lepas, tiada beban untuk melepaskan segalanya. kita akan merelakan kesibukan untuk mendapatkan kebahagiaan, kita merelakan uang-uang kita dalam jumlah yang luar biasa hanya untuk bisa berlibur ke tempat yang kita tuju dengan keluarga atau sendiri atau dengan siapa sja..intinya tetap sama mencari makna kebahagiaan.

Makna kesedihan;

Semua orang menghindarinya. tidak ada satupun yang mau. tapi sudah sunnatullah, bahwa ada bahagia, maka ada sedih. ada tawa, maka ada tangis. hal dicermati ketika sedih adalah tidak meratapi dengan berlebihan, 'BIASA-BIASA' saja. tempatkan sedih, senang, suka dan duka sesuai dengan porsinya. tapi, haruslan di akui bahwa sedih dan senang akan menjadikan hidup ini lebih berwarna, lebih dinamis, lebih 'cantik', lebih menyemangti, bahkan bisa menjadi 'ide' untuk bercerita apapun tentang kehidupan kita.

Makna kesehatan;

Yupz...semua mau. sekali sakit, bisa mengeluarkan 'kocek' yang 'subhanallah'. belum lagi makan yang tidak enak, pikir yang tak tenang...ingat saja, kalau saki banyak-banyaklah berdo'a, jangan kematian yang kita minta.

Makna sakit;

Selalu dihindari. sampai-sampai rela makan apa aja agar sehat. minum apa aja yang penting sehat. sampai-sampai kita berdo'a, semoga Allah memberkahi usia dan kesehatan yang berkah...(AMinn)

Makna kesendirian;

Terlalu banyak maknanya. mampu membuat kita merubah pikiran, hati dan gerak kita. mampu membuat kita lebih dalam mencermati dan memaknai makna yang Allah berikan kepada kita. tapi, disaat tertentu, kesendirian membuat kita menjadi sebuah ancaman untuk diri kita...apapun itu, yang k=jelas kesendirian adalah 'sesuatu' yang harus kita miliki

Makna keramaian;

Menjadikan kita lebih berhati-hati dengan hidup ini, dengan dunia ini. banyak lubang kelalaian yang tersedia. dengan keramaian, kita menjadi manusia yang mau belajar untuk menempatkan wajah benci, sedih, suka, duka secara baik dihadapan saudara-saudara kita. dengan keramaian, kita menjadi makhluk berpotensi untuk menunjukkan siapa kita..(hati-hati dengan kesombongan yang menggejala di darah ini). dengan keramaian, kita belajar untuk menata hati, disaat hati yang sedang gundah gulana, disaat hati yang bermuram durja, saat hati yang bahagia, kita harus mampu menempatkan sesuai dengan keramaian lingkungan kita...banyak makna keramaian..tidak hanya cukup dinikmati..

Makna mencintai;

Terlalu banyak memaknai..tak perlu kutuliskan. dengan mengatakan Memaknai makna mencintai, maka bermunculan cerita indah dan romantis, puisi syahdu, puisi haru, gambar cantik, gambar indah atau apapun nantinya. yang jelas, semua akan berekspresi sesuai apa yang ingin dimaknai tentang 'cinta dan mencintai'

Makna membenci;

Semua menghindari. permusuhan yang akan terjadi. celaan yang akan ada dalam lisan. prasangka buruk yang akan terlintas dipikiran...(semoga tidak berakar dalam diri ini)

Makna merenung (bukan berangan-angan);

Mampu membuat kita berenergi dan menjadikan energi itu lebih panjang dari usia kita. merenungi semua makna dari apa yang terlihat dan tidak terlihat, tidak menilai dengan mata tapi dengan hati, tidak meraba dengan mata tapi dengan ketulusan jiwa. dan bukan ber-angan-angan..(sebaiknya dihindari)

Makna Kematian;

Tidak perlu dihindari..karena semua yang hidup pasti akan mati dan dimintai pertanggunjawabannya. jadi semua Memaknai makna akan lebih kita maknai ketika makna kematian kita dapatkan..."Orang yang cerdas adalah orang yang senantiasa mengingat kematian"..

....................

Memaknai makna adalah sulit (untuk banyak orang), ketika kita mengatakan sulit. tapi baiknya kita mengatakan kepada diri kita, bahwa dengan Memaknai Makna, maka kita akan menjadi manusia yang senantiasa bergantung kepada ke-Esa-an Nya.

Memaknai makna akan menjadi sangat indah ketika kita lakukan dengan penuh cinta dan makna.

Memaknai makna akan menjadi sumber energi yang menjadikan hidup ini terasa lenih hidup.

Memaknai makna akan menjadikan kita mampu merasai kesulitan dan kegundahan orang lain.

Memaknai makna akan menjadikan kita mampu jatuh cinta dengan apapun yang Allah ciptakan dan berikan kepada bumi dan langit ini.

Memaknai makna ini, membuatku bersemangat untuk mencari sesuatu yang sempat hilang di pikirku

Memaknai makna ini, membuatku bersemangat untuk merajut kembali do'a yang hampit terlupakan

Memaknai makna ini, membuatku tau bahwa tidak ada satu pun yang tidak aku cintai du bumi Allah ini.

Memaknai makna ini, membuatku tau bahwa tidak ada satupun yang pantas aku benci.

Memaknai makna ini, membuatku tau semua yang tidak aku tau...

...............................

("Jika saja aku bisa mencintai denganbenar seperti apa yang Allah pinta, walau sedang berada diantara lipatan hati yang menjadi semakin mencintai....")

Minggu, 25 April 2010

Monitor dan Memblok Trafik Virus Pada Cisco Router

Router merupakan sebuah device yang berfungsi untuk meneruskan paket-paket dari sebuah network ke network yang lainnya (baik LAN ke LAN atau LAN ke WAN) sehingga host-host yang ada pada sebuah network bisa berkomunikasi dengan host-host yang ada pada network yang lain. Router menghubungkan network-network tersebut pada network layer dari model OSI, sehingga secara teknis Router adalah Layer 3 Gateway.

Selain itu juga router dapat menangkap dan melihat aktivitas trafik dalam jaringan, sehingga memudahkan kita untuk mengklasifikasikan trafik dan membuang paket-paket yang tidak diperlukan.

Berkembangnya virus-virus komputer yang sangat cepat, cukup merugikan para penyedia jaringan dan pengguna komputer. Serangan virus ini telah banyak mengkonsumsi bandwidth sehingga trafik aplikasi yang sebenarnya tidak bisa dilewatkan melalui jaringan karena jaringan telah dipenuhi oleh paket-paket virus.

Berikut ini tulisan yang menyajikan cara memonitor trafik dan memblok paket virus dengan menggunakan router Cisco.

Untuk menampung semua trafik yang keluar masuk, harus dibuatkan tempat yang biasanya disebut log.

Pada router cisco, buffer log tidak aktfi secara default. Oleh karena itu kita harus mengaktifkannya sebelum menampung trafik yang akan kita lihat.

Cara mengaktifkan log buffer pada Router Cisco:

Router(config)# logging buffered 4096
Router(config)# exit

Angka 4096 mempunyai satuan bytes, jadi tempat/memori yang disediakan untuk menangkat trafik sebesar 4096 Bytes.

Setelah itu, kita membuat profile untuk menangkap trafik dengan menggunakan Access Control List (ACL) extended.

Contoh :

Konfigurasi access-list 101

Router# config t
Router(config)# access-list 101 permit icmp any any log
Router(config)# access-list 101 permit tcp any any gt 0 log
Router(config)# access-list 101 permit udp any any gt 0 log
Router(config)# access-list 101 permit ip any any log

Pengertian permit berarti semua paket (icmp, tcp, udp, ip) diijinkan lewat

Selanjutnya terapkan Access-List yang sudah dibuat pada interface yang akan kita tangkap trafiknya.

Misal kita ingin menangkap trafik yang masuk ke port Fast Ethernet 0 : (dapat diterapkan di semua interface, seperti : E0, S0, S1.1, S2/0.1, ATM0/0.1, dll)

Router(config)# int fa0
Router(config-if)# ip access-group 101 in
Router(config-if)# exit

Agar hasil log dapat terlihat Tanggal dan Jam-nya, maka harus dikonfigurasi sebagai berikut:

Router(config)# service timestamps log datetime localtime
Router(config)# exit
Router#clock set 14:00:00 17 May 2004

Setelah selesai, kita dapat melihat semua trafik yang masuk ke Fast Ethernet 0:

Perintah yang digunakan adalah : show log

Router# show log

May 17 14:02:38: %SEC-6-IPACCESSLOGP: list 101 permitted tcp 172.21.0.182(1019) -> 192.168.134.82(515), 2 packets

May 17 14:02:44: %SEC-6-IPACCESSLOGDP: list 101 permitted icmp 192.168.134.2 -> 192.168.134.42 (3/13), 6 packets

May 17 14:02:44: %SEC-6-IPACCESSLOGP: list 101 permitted tcp 172.21.0.182(1019) -> 192.168.134.43(515), 1 packet

May 17 14:03:03: %SEC-6-IPACCESSLOGP: list 101 permitted tcp 172.21.0.155(1014) -> 192.168.134.67(515), 2 packets

May 17 14:03:05: %SEC-6-IPACCESSLOGP: list 101 permitted tcp 172.21.0.182(1005) -> 192.168.134.67(515), 2 packets

Dari data trafik baris pertama di atas, paket tcp port 1019 dengan IP 172.21.0.182 masuk ke port Fast Ethernet 0 dengan tujuan IP 192.168.134.82 menggunakan port 515 sebanyak 2 paket, terjadi pada tanggal 17 May 2004 jam 14:02:38.Dari data trafik baris pertama di atas, paket tcp port 1019 dengan IP 172.21.0.182 masuk ke port Fast Ethernet 0 dengan tujuan IP 192.168.134.82 menggunakan port 515 sebanyak 2 paket, terjadi pada tanggal 17 May 2004 jam 14:02:38.Untuk melihat throughput atau utilisasi pada interface Fast Ethernet 0, dapat menggunakan perintah:

Router# sho int fa0

….
5 minute input rate 11264000 bits/sec, 2378 packets/sec
5 minute output rate 5203000 bits/sec, 3060 packets/sec
……

Virus Jaringan

PC yang terkena virus akan selalu mengirimkan paket-paket ke jaringan dalam jumlah besar dalam waktu singkat.

Jika pada saat kita menangkap trafik pada suatu interface, terdapat pola paket yang sangat banyak dan menggunakan port TCP, UDP atau ICMP yang sama, kemungkinan jaringan ini terkena virus.

Berikut contoh-contoh paket virus dalam jaringan :

Salah satu jenis Virus Blaster menggunakan TCP port 135, virus ini dapat memenuhi jaringan dan menyebabkan aplikasi di jaringan menjadi lambat atau bahkan hang. Paket ini akan terus memenuhi jaringan walaupun kondisi komputer sedang tidak melakukan aktivitas.

May 19 14:25:48: %SEC-6-IPACCESSLOGP: list 102 permitted tcp 10.236.48.69(2865) -> 129.74.248.15(135), 1 packet

May 19 14:25:49: %SEC-6-IPACCESSLOGP: list 102 permitted tcp 10.236.48.66(4283) -> 10.239.97.117(135), 1 packet

May 19 14:25:50: %SEC-6-IPACCESSLOGP: list 102 permitted tcp 10.236.48.69(2897) -> 129.74.248.47(135), 1 packet

May 19 14:25:51: %SEC-6-IPACCESSLOGP: list 102 permitted tcp 10.236.48.70(3832) -> 166.58.195.45(135), 1 packet

May 19 14:25:52: %SEC-6-IPACCESSLOGP: list 102 permitted tcp 10.236.48.68(2189) -> 68.44.91.87(135), 1 packet

May 19 14:25:53: %SEC-6-IPACCESSLOGP: list 102 permitted tcp 10.236.48.70(3864) -> 166.58.195.77(135), 1 packet

May 19 14:25:54: %SEC-6-IPACCESSLOGP: list 102 permitted tcp 10.236.48.66(4335) -> 10.239.97.167(135), 1 packet

May 19 14:25:55: %SEC-6-IPACCESSLOGP: list 102 permitted tcp 10.236.48.69(2947) -> 129.74.248.97(135), 1 packet

May 19 14:25:56: %SEC-6-IPACCESSLOGP: list 102 permitted tcp 10.236.48.66(4369) -> 10.239.97.199(135), 1 packet

May 19 14:25:57: %SEC-6-IPACCESSLOGP: list 102 permitted tcp 10.236.48.68(2239) -> 68.44.91.137(135), 1 packet

May 19 14:25:58: %SEC-6-IPACCESSLOGP: list 102 permitted tcp 10.236.48.70(3914) -> 166.58.195.127(135), 1 packet

Jenis Virus Blaster yang lain menggunakan TCP port 445, 139 dan UDP port 137 (ada juga yang menggunakan port 138, tetapi tidak ditampilkan di sini)

May 25 15:46:46: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2774) -> 64.120.84.40(445), 1 packet

May 25 15:46:47: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2776) -> 64.120.84.41(445), 1 packet

May 25 15:46:48: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2778) -> 64.120.84.42(445), 1 packet

May 25 15:46:49: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2780) -> 64.120.84.43(445), 1 packet

May 25 15:46:50: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2782) -> 64.120.84.44(445), 1 packet

May 25 15:46:51: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2784) -> 64.120.84.45(445), 1 packet

May 25 15:46:52: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2787) -> 64.120.84.46(139), 1 packet

May 25 15:46:53: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2789) -> 64.120.84.47(139), 1 packet

May 25 15:46:54: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2790) -> 64.120.84.48(445), 1 packet

May 25 15:46:55: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2792) -> 64.120.84.49(445), 1 packet

May 25 15:46:56: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2794) -> 64.120.84.50(445), 1 packet

May 25 15:48:06: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2922) -> 64.120.84.111(139), 1 packet

May 25 15:48:07: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2924) -> 64.120.84.112(139), 1 packet

May 25 15:48:08: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2940) -> 64.120.84.119(139), 1 packet

May 25 15:48:10: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2944) -> 64.120.84.121(139), 1 packet

May 25 15:48:11: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2952) -> 64.120.84.125(445), 1 packet

May 25 15:48:12: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2955) -> 64.120.84.126(139), 1 packet

May 25 15:48:13: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2956) -> 64.120.84.127(445), 1 packet

May 25 15:48:14: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2959) -> 64.120.84.128(139), 1 packet

May 25 15:48:15: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2962) -> 64.120.84.129(139), 1 packet

May 25 15:48:16: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2964) -> 64.120.84.130(139), 1 packet

May 25 15:48:17: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2966) -> 64.120.84.131(139), 1 packet

May 25 15:48:18: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2968) -> 64.120.84.132(139), 1 packet

May 25 15:48:19: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2970) -> 64.120.84.133(139), 1 packet

May 25 15:48:21: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2974) -> 64.120.84.135(139), 1 packet

May 25 15:48:22: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2976) -> 64.120.84.136(139), 1 packet

May 25 15:48:23: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2978) -> 64.120.84.137(139), 1 packet

May 25 15:48:24: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2981) -> 64.120.84.138(139), 1 packet

May 25 15:48:25: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2984) -> 64.120.84.139(139), 1 packet

May 25 15:48:26: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2985) -> 64.120.84.140(445), 1 packet

May 25 15:48:27: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2979) -> 64.120.84.138(445), 1 packet

May 25 15:48:28: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2984) -> 64.120.84.139(139), 1 packet

May 25 15:48:29: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2992) -> 64.120.84.143(139), 1 packet

May 25 15:48:30: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2974) -> 64.120.84.135(139), 1 packet

May 25 15:48:32: %SEC-6-IPACCESSLOGP: list 107 permitted tcp 202.152.18.230(2978) -> 64.120.84.137(139), 1 packet

May 18 16:20:48: %SEC-6-IPACCESSLOGP: list 104 permited udp 10.49.100.230(1028) -> 19.135.133.55(137), 1 packet

May 18 16:20:49: %SEC-6-IPACCESSLOGP: list 104 permited tcp 10.49.12.124(4616) -> 10.14.44.151(445), 1 packet

May 18 16:20:50: %SEC-6-IPACCESSLOGP: list 104 permited tcp 10.49.148.98(2979) -> 10.49.181.197(445), 1 packet

May 18 16:20:51: %SEC-6-IPACCESSLOGP: list 104 permited tcp 10.49.20.116(4176) -> 10.49.239.149(445), 1 packet

May 18 16:20:52: %SEC-6-IPACCESSLOGP: list 104 permited udp 10.49.18.195(1030) -> 139.64.66.76(137), 1 packet

May 18 16:20:53: %SEC-6-IPACCESSLOGP: list 104 permited udp 10.49.12.34(1027) -> 120.134.165.57(137), 1 packet

May 18 16:20:54: %SEC-6-IPACCESSLOGP: list 104 permited udp 10.49.6.35(1031) -> 3.151.81.106(137), 1 packet

May 18 16:20:55: %SEC-6-IPACCESSLOGP: list 104 permited tcp 10.49.20.115(3517) -> 10.49.217.164(445), 1 packet

May 18 16:20:56: %SEC-6-IPACCESSLOGP: list 104 permited tcp 10.49.2.131(1903) -> 10.174.107.77(445), 1 packet

May 18 16:20:57: %SEC-6-IPACCESSLOGP: list 104 permited tcp 10.49.22.68(4704) -> 10.57.51.106(445), 1 packet

May 18 16:20:58: %SEC-6-IPACCESSLOGP: list 104 permited udp 10.49.5.99(1027) -> 132.70.123.242(137), 1 packet