letih lesu loyo

capek nian badan nih.  istirahat di tempat. heheheh
regard

Mikrotik Web Proxy Setting for Transparant proxy

Fo next articel i explain to setting transparant web proxy server
1. first se t web proxy
/ ip web-proxy
set enabled=yes –>> to make ip web proxy enable
set src-address=0.0.0.0 –>> to make source address to access web proxy will allow
set port=8080 –>> to make port for web proxy
set hostname=”proxy.war.net.id” –>> setting for visble [...]

14 Step Configuration of mikrotik using ADSL speedy internet

This articel i explain how to configuration mikrotik using pc for router.
1. Configuration position of ADSL connection
modem —Mikrotik—-Switch —– Client
|
Client
a. Modem IP –>> 192.168.1.1
b. Mikrotik Using 2 Interface - Ether1 —->> 192.168.1.2
- Ether2 —->> 192.168.0.254
c. Switch — Client ip 192.168.0.1-253

I will used english right now !!!

For all netter, next post i will english langguage for all kind artikel.
regard

Portsentry

Contents
1. Introduction
2. Useful resources
3. Packages and installation
4. Configuration
5. Initscript
6. Advanced stealth mode

Webalizer

Contents
1. Introduction
2. Useful resources
3. Getting the package
4. Install
5. Configuration
6. DNS-lookup
7. Cron-job and logrotate
8. Squid
9. Misc

DNS untuk Intranet

Domain Name Service (DNS) adalah layanan untuk memetakan nama domain (misal jawa.vnet) ke alamat IP (misal 10.0.0.1) dan sebaliknya. Ini komponen penting yang harus anda pasang pertama kali Intranet berdiri. Berikut ini cara pemasangannya di Linux Redhat.
Membuat DNS gampang-gampang susah. Kalau mau enteng, pakai program configurator seperti webmin. Redhat juga punya DNS configurator yang mudah [...]

Audio Streaming Server Dengan Ampache

Anda punya ratusan MP3 dan ingin sharing dengan teman satu LAN ? Ada cara asik dan mudah nih.
Singkat kata, kita harus membuat yang namanya audio streaming server. Pada kesempatan ini, kita akan membangunnya dengan:

Login ke server Unix (Linux/BSD)

Kalau beruntung punya account di server Unix, misal di kampus, kita bisa asik saling sapa sesama user. Begini caranya. Level: newbie

UML 6: HostFS

HostFS memungkinkan UML untuk mengakses direktori di host. Fasilitas ini praktis sekali, dibanding harus pasang SAMBA atau NFS.

UML 5: Optimasi RootFS

Ini tip-tip cara memakai rootfs yang efisien dan bisa untuk multi UML.
BUAT SPARSE FILE
Kalau anda punya rootfs tidak semuanya akan terisi oleh distro. Misalnya saja kita buat rootfs 800MB, diisi Vector Linux cuma 600MB. Kita bisa hemat 200 MB sebagai berikut.

UML 4: Bikin RootFS

Persiapan terakhir main UML, bikin rootfs. Setelah itu kita akan luncurkan virtual Linux … !!!
ROOTFS SIAP PAKAI
Dibanding tahap-tahap yang lain, bikin rootfs adalah yang paling tricky. Untuk distro besar seperti Redhat atau Mandrake. kita bisa pakai program bantu seperti UML-Builder. Atau download saja rootfs siap pakai di homepahe UML. Begini cara pakainya
tux@jawa:$ cd $HOME
tux@jawa:$ [...]

UML 3: Kernel UML

Tahap kedua main-main UML, menyiapkan kernel UML.
Buat yang mau gampang, pakai saja yang sudah jadi (lihat pendahuluan). Kalau mau belajar, mari buat sendiri. Kita perlu kode sumber kernal, dipatching, lalu dikompilasi.
# Pasang kernel source, jangan di /usr/src
# supaya tidak tabrakan dengan kernel host
root:# cd /home/src
root:# tar -xjf linux-2.4.22.tar.bz2

# Rename, biar tahu kalau ini UML
root:# mv [...]

UML 2: Host SKAS

Langkah pertama main-main UML, kita siapkan host yang mampu mode SKAS (Separate Kernel Address Space), serta utilitas UML.
KOMPILASI KERNEL SKAS
Sebenarnya UML bisa jalan tanpa host SKAS. Jadi buat anda yang ambil jalan gampang, tahap ini tidak perlu. Loncati saja.
Buat yang mau aman dan kencang, mari susah payah sedikit …

UML 1 : Pengenalan

Mau habis-habisan main Linux ? Ayo pasang UML (User Mode Linux). Dengan UML, anda akan puas bermain-main dengan banyak Linux sekaligus dalam satu komputer. Bisa coba distro, bikin virtual host, atau berlatih network.
Lihat Gambar di atas, sistem UML terdiri atas:

SAMBA mode USER

Jika anda ingin sharing file melalui SAMBA dengan aman, gunakan mode user. Dengan mode ini, user yang mau akses harus punya account di si server Linux.
Dibanding mode share, kini ada dua syarat tambahan.:

Si-user harus punya account normal di server Linux.
Si user harus punya account samba.

Sisanya mirip. Jadi artikel ini copy-paste dari artikel lalu, tambah sedikit [...]

SAMBA mode SHARE

SAMBA adalah layanan Linux untuk file/printer sharing antara Linux/Windows. Artikel ini menunjukkan bagaimana menghidupkan SAMBA server di Linux, supaya file-nya bisa diakses dari Windows/Linux lain.
Saya asumsikan SAMBA sudah terpasang di komputer Linux (biasanya begitu). Kita akan konfigurasi pakai cara bedah langsung. Mudah kok, cuma 3 langkah. Di sini saya pakai Vector, Slackware caranya sama. Kalau [...]

User Mode Linux

User Mode Linux memungkinkan anda menjalankan beberapa Linux sekaligus dalam satu komputer. Bisa buat coba berbagai distro, latihan networking, bikin virtual server, atau honey-pot (perangkap cracker). Artikel ini memperkenalkan User Mode Linux (UML), dan mencobanya pakai cara paling mudah.

Mengakses inbox hotmail tanpa melewati web interface dengan hotwayd

Pernahkah Anda menginginkan bisa mengakses inbox anda di hotmail[tm] dengan menggunakan Linux (atau variant Unix lainnya) tanpa harus bersusah payah memakai web interface? Hal ini kini mungkin dilakukan dengan menggunakan hotwayd dikombinasikan dengan e-mail client favorit Anda (yang mendukung POP-3)
Hotwayd memungkinkan anda untuk bisa melakukan hal ini dengan [...]

:: Memblokir Akses ke Situs Web dengan Squid ::.

Artikel ini akan membahas mengenai konfigurasi proxy web cache dengan squid agar dapat memblokir situs-situs tertentu, terutama situs yang bernuansa pornografi, kekerasan dan sebagainya. Hal ini mungkin diperlukan di warnet atau pun di tempat lain dimana memerlukan proteksi dari situs-situs tertentu.
Langkah yang saya lakukan telah saya uji pada sistem RH8.0 dengan squid-2.3.STABLE2 dan juga bisa [...]

Direktori Bersama

Artikel mengenai konfigurasi direktori dan user dalam Linux serta group.
Misalkan anda punya satu tim yang ingin punya satu direktori bersama untuk menaruh file-file proyek. Cara membuat direktori tersebut di Linux Redhat/Mandrake adalah sebagai berikut (sebagai root):
# Buat group tim
groupadd -r tim

# Buat direktori proyek
mkdir /home/proyek

# Jadikan sebagai milik tim
chgrp tim /home/proyek

# Set GID (ini [...]

Mikrotik Script

Bagi yang nanya saya kasiha aj contohnya yah nanti deh di ulas.
mtscript.txt
regard

psybnc crontab

#!/bin/csh
# dirmanto.com

clear
set PSYBNCFILE = “psyBNC-2.3.2-7.tar.gz”
set SOURCEDIR = “/usr/home/source/”

echo “Auto Instalasi psyBNC”
echo “———————————————–”
echo “Perhatian: Proses Ini Akan Menghapus”
echo ” psybnc folder Lama”
echo “”
echo ” [...]

psyBNC dan BNC Crontab

Dinar Dirmanto
http://www.dirmanto.com
psyBNC dan BNC Crontab

psyBNC / BNC
————
Pembuatan crontab pada psyBNC dan BNC pada dasarnya sama. Script
melakukan pengecekan pada background process. Apabila background
process off, maka akan dijalankan script psybncchk (untuk psyBNC)
atau bncchk (untuk BNC). Langkah-langkah yang harus dilakukan adalah:

I am Sorry Buat Friend2 Nih !!!

Ada beberapa rekan2 komplain. boleh saya terima kok saya toh orang biasa dan geeks. maafkan saya jika ada salah2. dan saya terima kok setiap komplainnya. ini mungkin pemebelajaran buat saya biar lebih bijaksana.  maklum manusia tidak akan berhenti untuk belajar.
regard

Ini lah kerjaan Ku

Setiap mau kerja bikin network ngambar dulu. heheh

Kerja sampai malam. dan ekperiment terus

Server router pelanggan speedy. menggunakan mikrotik 2.9.7 dan linux proxy dengan centos 5.0

Sample Configuration Pc-Router Speedy Costumer

This sample configuration of mikrotik telkomnet speedy costumer.
# jun/09/2007 20:52:52 by RouterOS 2.9.27
# software id = JI4S-NSN
#
/ interface ethernet
set Public name=”Public” mtu=1500 mac-address=00:15:E9:EF:86:FE arp=enabled
disable-running-check=yes auto-negotiation=yes full-duplex=yes
cable-settings=default speed=100Mbps comment=”” disabled=no
set Lan name=”Lan” mtu=1500 mac-address=00:01:02:97:D0:BE arp=enabled
disable-running-check=yes auto-negotiation=yes full-duplex=yes
cable-settings=default speed=100Mbps comment=”” disabled=no
set Proxy name=”Proxy” mtu=1500 mac-address=00:01:02:97:CE:C5 arp=enabled
disable-running-check=yes auto-negotiation=yes full-duplex=yes
cable-settings=default speed=100Mbps comment=”” disabled=no

Memanipulasi ToS ICMP & DNS di MikroTik

Tujuan :

Memperkecil delay ping dari sisi klien ke arah Internet.
Mempercepat resolving hostname ke ip address.

Asumsi : Klien-klien berada pada subnet 10.10.10.0/28

Memanipulasi Type of Service untuk ICMP Packet :
> ip firewall mangle add chain=prerouting src-address=10.10.10.0/28 protocol=icmp action=mark-connection new-connection-mark=ICMP-CM passthrough=yes
> ip firewall mangle add chain=prerouting connection-mark=ICMP-CM action=mark-packet new-packet-mark=ICMP-PM passthrough=yes
> ip firewall mangle add chain=prerouting packet-mark=ICMP-PM [...]

Load-balancing & Fail-over di MikroTik

Kondisi : ISP dimana kita bekerja sebagai Administrator menggunakan lebih dari satu gateway untuk terhubung ke Internet. Semuanya harus dapat melayani layanan upstream & downstream. Karena akan beda kasusnya apabila salah satunya hanya dapat melayani downstream, contohnya jika menggunakan VSAT DVB One-way.
Untuk kasus ini dimisalkan ISP memiliki 2 jalur ke Internet. Satu menggunakan akses DSL [...]

PCQ

Dengan menggunakan queue type pcq di Mikrotik, kita bisa membagi bandwidth yang ada secara merata untuk para pelahap-bandwidth™ saat jaringan pada posisi peak.
Contohnya, kita berlangganan 256 Kbps. Kalau ada yang sedang berinternet ria, maka beliau dapat semua itu jatah bandwidth. Tetapi begitu teman-temannya datang, katakanlah 9 orang lagi, maka masing-masingnya dapat sekitar 256/10 [...]

web-proxy clean automatic

NAT PROXY
/ ip firewall nat add chain=dstnat src-address=10.0.0.0/16 dst-address=0.0.0.0/0 protocol=tcp dst-port=80 \
action=redirect to-ports=3126 comment=”Proxy” disabled=no

Satu MAC satu IP Address

#!/bin/sh
iptables=/sbin/iptables
#definisikan default policy disini
$iptables -F INPUT
$iptables -F OUTPUT
$iptables -P INPUT DROP
$iptables -P OUTPUT DROP #ingat nanti buka policy output yg perlu
$iptables -F FORWARD
$iptables -F -t nat
$iptables -P FORWARD DROP

INstalasi Dvb

Pedoman Instalasi DVB server:

Nice Firewall With Linux IpTables

#!/bin/sh
# —————————————————
# Copyright (C) 2005
# Last modified by Dani ‘Abah’ Hadimukti : 09-05-2005
# This firewall configuration is suitable for Router.
# —————————————————
IPTABLES=/sbin/iptables
# Definisi komponen sistem untuk mempermudah perawatan.
# —————————————————————————–

Instalasi Qmail, Vmailmgr, Omail Admin, Courier Imap, dan Squirrelmail

1. Instalasi Qmail
Sebelum memulai, silakan anda uninstall software mailserver (MTA) lain yang berada dalam server anda misalnya sendmail, dan silakan anda membuat sebuah direktori temporari untuk memudahkan penyimpanan source yang akan didownload, anda boleh membuat direktori dengan nama sembarang, disini saya membuat direktori dengan nama src :

Queue dengan SRC-NAT dan WEB-PROXY

Pada penggunaan queue (bandwidth limiter), penentuan CHAIN pada MENGLE sangat menentukan jalannya sebuah rule. Jika kita memasang SRC-NAT dan WEB-PROXY pada mesin yang sama, sering kali agak sulit untuk membuat rule QUEUE yang sempurna. Penjelasan detail mengenai pemilihan CHAIN, dapat dilihat pada manual Mikrotik di sini.

INSTALASI SNMP dan MRTG Dengan Cepat

1. Instalasi SNMP
Source untuk snmp, biasanya telah tersedia pada CD distro Redhat anda
[root@probiotik hanny]#rpm -Uvh ucd-snmp-4.2.1-7.i386.rpm \
> ucd-snmp-devel-4.2.1-7.i386.rpm \
> ucd-snmp-utils-4.2.1-7.i386.rpm

sory deh buat rekan2!!!

sory yang buat artikel. saya bukan mau menghilangkan waktu mengedit ngak ada. ini hanya web buat orang geeks dan merasa geeks, jangan marah2. karena kita cuma geeks.
dan mungkin karena saya kerja overtime kali yah. bikin sambil tidur2an di kantor. saya kerja ginian hanya kepuasan bathin. toh gaji sebulan kecil,. kalau toh rekan ngutuk2 saya, [...]

IDCERT Kapan Bangkit menuju masa depan IT!!

Bagaimana menganalisa jaringan anda !!!

Memastikan jaringan internet aman gunakan minimal netstat. untuk melihat traffinya.
C:\Documents and Settings\Telkom>netstat
Active Connections
Proto  Local Address          Foreign Address        State
TCP    nonpot-6abf8526:1034   localhost:1035         ESTABLISHED
TCP    nonpot-6abf8526:1035   localhost:1034         ESTABLISHED
TCP    nonpot-6abf8526:1037   localhost:1038         ESTABLISHED
TCP    nonpot-6abf8526:1038   localhost:1037         ESTABLISHED
TCP    nonpot-6abf8526:1031   66.29.87.160:http      CLOSE_WAIT
TCP    nonpot-6abf8526:3302   cs9.msg.dcn.yahoo.com:5050  ESTABLISHED
TCP    nonpot-6abf8526:3310   sip37.voice.re2.yahoo.com:5061  ESTABLISHED
TCP    nonpot-6abf8526:4198   apps.kompas.com:http   ESTABLISHED
TCP    nonpot-6abf8526:4207   apps.kompas.com:http   ESTABLISHED
TCP    nonpot-6abf8526:4208   po-in-f93.google.com:http  ESTABLISHED
TCP    nonpot-6abf8526:4214   ti-in-f104.google.com:http  ESTABLISHED
TCP    nonpot-6abf8526:4267   vip61-hkg-pccw.netli.net:http  TIME_WAIT
TCP    nonpot-6abf8526:4269   [...]

Happymall E-Commerce Input Validation Flaw Lets Remote Users Execute Arbitrary Commands

SecurityTracker Alert ID:  1006707
CVE Reference:  CAN-2003-0243   (Links to External Site)
Updated:  May 6 2003
Original Entry Date:  May 6 2003
Impact:  Execution of arbitrary code via network, User access via network
Fix Available:  Yes   Exploit Included:  Yes   Vendor Confirmed:  Yes
Version(s): 4.3, 4.4
Description:  Revin Aldi reported an input validation vulnerability in the Happymall e-commerce software. Two scripts allow remote users [...]

psInclude Input Validation Flaw in ‘template’ Variable Lets Remote Users Execute Arbitrary Code

SecurityTracker Alert ID:  1009569
CVE Reference:  GENERIC-MAP-NOMATCH   (Links to External Site)
Date:  Mar 28 2004
Impact:  Execution of arbitrary code via network, User access via network
Fix Available:  Yes   Exploit Included:  Yes   Vendor Confirmed:  Yes
Version(s): prior to version 1.42
Description:  Harris JeJENg reported in input validation vulnerability in psInclude. A remote user can execute arbitrary commands on the target system.
It [...]

Kenapa bisa begini !!

Ketika speedy di konek
TCP    125.162.83.159:3209    192.5.209.21:25        ESTABLISHED
TCP    125.162.83.159:3216    125.162.94.105:445     TIME_WAIT
TCP    125.162.83.159:3250    143.115.171.77:25      ESTABLISHED
TCP    125.162.83.159:3333    202.148.238.25:25      ESTABLISHED
TCP    125.162.83.159:3343    125.162.68.152:445     TIME_WAIT
TCP    125.162.83.159:3344    125.162.68.152:135     TIME_WAIT
TCP    125.162.83.159:3357    64.73.152.146:25       ESTABLISHED
TCP    125.162.83.159:3375    207.126.154.10:25      SYN_SENT
TCP    125.162.83.159:3391    125.162.94.105:445     ESTABLISHED
TCP    125.162.83.159:3560    69.176.214.240:25      ESTABLISHED
TCP    125.162.83.159:3567    34.253.4.20:25         ESTABLISHED
TCP    125.162.83.159:3567    165.155.104.101:25     TIME_WAIT
TCP    125.162.83.159:3570    205.189.240.46:25      ESTABLISHED
TCP    125.162.83.159:3575    83.170.82.30:5050      ESTABLISHED
TCP    125.162.83.159:3674    210.188.154.4:25       TIME_WAIT
TCP    125.162.83.159:3713    64.18.6.14:25          SYN_SENT
TCP    125.162.83.159:3722    142.139.25.210:25      ESTABLISHED
TCP    [...]

Mikrotik di Sebuah Game Online

# jun/05/2007 22:47:33 by RouterOS 2.9.6
# software id = DA2N-TMT
#
/ interface ethernet
set Public name=”Public” mtu=1500 mac-address=00:0A:EB:AB:DB:5C arp=enabled \
disable-running-check=yes auto-negotiation=yes full-duplex=yes \
cable-settings=default speed=100Mbps comment=”” disabled=no
set Lan name=”Lan” mtu=1500 mac-address=00:60:97:5A:EA:94 arp=enabled \
disable-running-check=yes auto-negotiation=yes full-duplex=yes \
cable-settings=default speed=100Mbps comment=”” disabled=no

Membuat Server Game C.S di Linux Server

n this section, I’ll explain how much Internet bandwidth and cpu/ram resources are needed to build an average server with 20 public slots (how much players can join your server) so these requirements can be slightly different if you decide to set-up a smaller or bigger server. Requirements:
1,024kbps (128kB/s) download AND upload Internet speed with [...]

Format HD di Ubuntu Server

Pernah punya masalah dengan partisi hardisk yang belum di format ?. Tidak masalah hal ini terjadi pada saya pada saat melakukan instalasi Ubuntu Server. Saat selesai di install kita lupa untuk partisinya di mount dan belum di format. Akhirnya terpaksa mencari info sana sini dan mendapatkan tutor yang saya jalankan sbb :
Partition hard disk
Main article: [...]

Hotspot Mikrotik

Begitu mudahnya untuk menggunakan mikrotik. Konsep networking yang sudah anda pahami akan sangat mudah di implementasikan di operating sistem router yang berbasis kepada linux kernel ini. Kali ini kita akan praktekan sebuah judul yang banyak di nanti orang banyak. Judul yang di ambil adalah, membuat hotspot dan user manager dengan router yang sama.
Langkah pertama [...]

Statistic Web nya

Blog Stats
Total Views: 40,598
Best Day Ever: 1,872
Views today: 1,023
Totals
Posts: 192
Comments: 389
Tags: 27
Spam
Akismet has protected your site from 210 spam comments.

Contoh Konfigurasi Cisco Seri Bisa Voip

FBI_CIA#sh run
Building configuration…
 
Current configuration : 2661 bytes

Konfigurasi serderhana di router Vertex 2501

VERTEX# sh run
Building configuration…
– more –
Current configuration:
hostname VERTEX
!
!
!
!
interface eth0
no shutdown
ip address 2xx.xxx.xxx.xxx/29 –>>iP public yang di berikan oleh isp bersangkutan
!
interface hdlc1
no shutdown
ip address 1xx.xxx.xxx.xxx/30 peer 1xx.xxx.xxx.xxx/30 –>ip dari serial router vertex
!
interface hdlc2
shutdown
!
interface lo
no shutdown
ip address 127.0.0.1/8 scope host
!
ip route 0.0.0.0/0 1xxx.xxx.xxx.xxx –>> routing ke gw ke serial router
!
!
!
!
!
!
!
!
no snmp
!
!
!
!
VERTEX#