Centralized log server itu apa?, jadi intinya kita akan membuat server yang nantinya akan menampung log-log dari server lain, bisa dari sitem lain misalkan Mikrotik, Cisco, Windows, ataupun keluarga sistem BSD/Linux. Yang kita akan gunakan disini adalah aplikasi rsyslog, kenapa rsyslog, bukan syslog-ng atau yang lainya?, jawabanya mudah saja, ya karena yang pernah saya pelajari itu 😀 Read more »
Seperti biasa, dapet temuan ngurusin server yang sistemnya lumayan “tua”, jadi ceritanya dapet laporan ini mesin vulnerable, mau di update takut aplikasinya berantakan, karena celahnya adanya di aplikasi web, lebih spesifiknya mysql injection maka akhirnya coba di pasang mod_security aja dulu, Bagi yang belum tau apa itu mod_security, berikut sedikit kutipan yang saya ambil dari inmotionhosting.com
Mod_security is an apache module that helps to protect your website from various attacks. Mod_Security is used to block commonly known exploits by use of regular expressions and rule sets. Mod_Security is enabled on all InMotion Servers by default. Mod_Security can potentially block common code injection attacks which strengthens the security of the server
ilustrasi dari google
Mungkin ada kalanya karena alasan keamanan atau privasi kita memproteksi file zip agar tidak di buka oleh yang tidak berhak ataupun orang lain, celakanya otak kita saya ini kadang sering lupa, walhasil jadi kelimpungan deh pas mau ngebuka lagi :D, nah.. di artikel ini saya akan mencoba sharing cara untuk meng “crack/hack/pret” password file dengan kompresi zip. Tools yang akan kita gunakan untuk melakukan cracking password zip file kita adalah fcrackzip, tools ini secara default sudah terinstall di Kali/Backtrack Linux, untuk distro lainya semisal Ubuntu atau Debian bisa di install secara manual dengan perintah berikut Read more »
Ilustrasi. keamanan sistem
Sebagai Administrator kadang kita perlu mengetahui catatan atau log terakhir dari user yang login ke dalam sistem ataupun untuk mengecek siapa-siapa saja yang sedang login di sistem Linux kita, ini kita butuhkan untuk keperluan audit keamanan, ataupun pengecekan lainya.
Untuk mengecek user siapa saja yang sedang login ke dalam sistem, kita dapat menggunakan command w, hasil tampilan dari perintah tersebut akan menampilkan waktu sistem, uptime, load average dan juga user yang sedang login ke sistem Linux kita
Read more »
Kalau di lihat dari judulnya kok agak sedikit nggak jelas yah, intinya disini saya akan mencoba sharing script sederhana buatan saya sendiri, script ini saya gunakan untuk memantau koneksi internet, dan akan mengirimkan sms notifikasi jika terjadi kegagalan koneksi. Cara kerjanya sebenarnya simple saja, script ini akan memantau koneksi ke gmail.com dengan menggunakan wget setiap 10 menit, dan script di jalankan secara otomatis dengan menggunakan aplikasi crontab. Apabila koneksi berhasil maka sistem akan menampilkan output di terminal ssh saya seperti berikut Read more »
Tulisan ini cuman buat catatan saja, sebenernya tulisan semacem ini sudah sangat banyak di internet, cuman karena saya ini orangnya pelupa, jadi sering mengalami kelupaan password, entah itu password sistem, atau password database mysql Read more »