Artikel - Malware Curi Password di Server Linux

Barusan abis browsing-browsing internet, tiba-tiba saya menemukan satu artikel yang menarik. Isi artikel ini menjelaskan bahwa telah adanya Virus ganas sejenis Backdoor yang berhasil mencuri data-data penting dari sebuah Server yang berbasiskan Linux. Nah lho. Kok bisa ya? Daripada penasaran, lebih baik baca berita lengkapnya dibawah ini.

Sistem operasi open source Linux terkenal aman dari serangan malware atau virus. Karena reputasi ini, banyak perangkat server yang mempercayakan Linux sebagai otak utamanya.

Namun, reputasi ini pelan-pelan mulai dicemari dengan kehadiran malware yang menginfeksi web server Apache berbasis Linux, terdeteksi pada Desember tahun lalu.

Kabar terbaru, yang dirilis oleh produsen aplikasi antivirus ESET, menyebutkan malware berjenis backdoor kembali terdeteksi menginfeksi server berbasis Linux.

ESET Malware Research Lab berhasil mendeteksi malware hasil modifikasi SSH yang berfungsi sebagai backdoor di server Linux.

Modifikasi SSH daemon yang oleh ESET diidentifikasi sebagai Linux/SSHDoor.A ini, sengaja dirancang untuk mampu mencuri data penting, seperti username dan password.

"Tidak mudah untuk memastikan bagaimana SSH daemon yang telah berubah menjadi trojan ini masuk dan menginfeksi server. Kemungkinan karena aplikasi yang digunakan sudah out of date (perlu update/patching), atau password yang lemah," ujar Technical Consultant ESET Indonesia Yudhi Kukuh, dalam keterangan pers yang diterima KompasTekno, Senin (28/1/2013).

Malware Linux/SSHDoor.A dikembangkan untuk mampu mengakses server yang terinfeksi secara remote dengan menggunakan hardcoded password atau SSH key.

Saat daemon diaktifkan, backdoor akan mengirimkan informasi IP dan port mana yang sedang aktif, beserta hostname server-nya. Kemudian, ketika pengguna login ke server yang terinfeksi, username dan password-nya pun secara otomatis terkirim ke server milik peretas.

Secure Shell Protocol (SSH) adalah protokol yang umum di Unix dan biasa digunakan untuk melindungi dan mengamankan komunikasi data.

Protokol SSH juga itu juga berfungsi untuk mengatur remote server, transfer file, dan lainnya. Fungsi tersebut membuat protokol SSH memiliki akses langsung ke dalam server.

Protokol SSH inilah kemudian yang dimanfaatkan dengan cara dimodifikasi.

Bagaimana pendapat kalian? :)

Seluruh tulisan diatas dikutip dari artikel KompasTekno.

Read More

Kumpulan Istilah-istilah Mikrotik dan Networking

Kumpulan Istilah-istilah Mikrotik dan Networking - Bagi anda yang masih awam dengan MikroTik pasti bingung dengan istilah-istilah yang berhubungan dengan Mikrotik. Apa saja istilah-istilah dalam Mikrotik itu? 

Berikut ini adalah kumpulan istilah-istilah dalam Mikrotik yang sering muncul menu-menu Mikrotik :

1. System, paket yang wajib diinstal karena merupakan inti dari Mikrotik
2. PPP(Point to Point Protocol), merupakan paket yang memuat protokol PPP. Paket ini diperlukan untuk fitur komunikasi serial dengan menggunakan PPP, ISDN PPP, L2TP, dan PPTP serta komunikasi PPP on Ethernet(PPPoE). Paket PPP digunakan untuk komunikasi Wide Area Network dengan menggunakan komunikasi serial mode asyncronous maupun mode synchronous.
3. DHCP(Dynamic Host Configuration Protocol), paket yang memuat fitur DHCP baik yang diperlukan untuk menjadi client maupun server.
4. Advanced –tools, memuat fitur e-mail client, ping, netwatch, traceroute, bandwidth tester, traffic monitoring, mrtg, dan utility yang lain, yang sering diperlukan untuk mengetahui kondisi router maupun jaringan. Fitur Netwatch merupakan salah satu fitur yang memungkinkan Mikrotik menjadi lebih pintar dan dapat memilih konfigurasi berdasarkan script( urutan perintah) sesuai kondisi jaringan (netwatch).
5. Arlan, merupakan dukungan mikrotik untuk penggunaan card ISA arlan 655 Wireless Interface agar dapat secara transparan berkomunikasi dengan lawannya.
6. GPS, mikrotik dapat menggunakan penerima Global Poasitioning System(GPS) sebagai referensi waktu Network Time Protokol (NTP) dan lokasi.
7. Hotspot, digunakan untuk melakukan authentication, authorization dan accounting pengguna yang melakukan access jaringan melalui gerbang hotspot. Pengguna hotspot sebelum melakukan access jaringan perlu melakukan authentication melalui web browser baik dengan protokol http maupun https (secure http).
8. ISDN, mikrotik router dapat berfungsi sebagai ISDN client maupun server. Fungsi dial- up dapat diatur secara permanen ataupun dial-on- demand. IP address yang diberikan ISP dapat digunakan sebagai default route table.
9. LCD, digunakan untuk menampilkan informasi kondisi sistem mikrotik melalui layer LCD mini yang tersambung ke paralel ataupun USB.
10. NTP ( Network Time Protocol), digunakan untuk menyelaraskan sistem waktu komputer dalam jaringan.
11. Radio LAN, mikrotik mendukung penggunaan wireless radio LAN.
12. Router Board, digunakan untuk mendukung penggunaan mikrotik pada papan rangkaian khusus. Papan rangkaian khusus tersebut pada dasarnya merupakan computer minimum (tanpa harddisk controller, vga dan sound) dengan kartu jaringan, catu daya lebih sederhana( cukup + 12 VDC) dan performa yang sangat minimum. Router board yag dapat digunakan mikrotik adalah router board 200 dan 500
13. Routing, diperlukan jika jaringan menggunakan routing dynamic. Mikrotik dapat menggunakan RIP, OSPF, maupun BGP versi 4.
14. Security, berisikan dukungan untuk keamanan komunikasi. Paket ini diperlukan oleh mikrotik untuk menjalankan IP security(IP Sec), Secure Shell, dan untuk menjalankan Win Box pada mode aman (secure).
15. Telepony, berguna untuk mengatur layanan komunikasi dengan menggunakan Voice Over IP (VoIP). Paket ini selain memberikan fungsi gatekeeper juga mendukung penggunaan beberpa hardware VoIP terpasng pada Mikrotik Router OS.
16. UPS, fitur ini memudahkan administrator memonitor dan mengamankan router dari kerusakan akibat gangguan catu daya. Untuk melakukan pengamanan tersebut router akan selalu memonitor kondisi baterai UPS saat catu daya utama tidak terdsedia. Jika kondisi baterai UPS dibawah 10% maka fitur ini memerintahkan rauter telah pada kondisi hibernate dan siap untuk kembali aktif saat catu daya utama kembali.
17. Mikrotik web proxy, dalam saat yang bersamaan dapat difungsikan sebagai proxy HTTP normal maupun transparant.

Cukup sekian dulu Kumpulan Istilah-istilah Mikrotik dan Networking. Untuk istilah-istilah Mikrotik lainnya akan di share di artikel selanjutnya pada blog Tutorial Mikrotik Indonesia ini. 

Semoga bermanfaat :)

Read More

Apa itu Mikrotik? Pengertian Mikrotik & Penjelasannya

Apa itu Mikrotik? Pengertian Mikrotik & Penjelasannya - Mikrotik adalah sebuah perusahaan yang bergerak di bidang produksi perangkat keras (hardware) dan perangkat lunak (Software) yang berhubungan dengan sistem jaringan komputer yang berkantor pusat di Latvia, bersebelahan dengan Rusia. Mikrotik didirikan pada tahun 1995 untuk mengembangkan router dan sistem ISP (Internet Service Provider) nirkabel.

Mikrotik dibuat oleh MikroTikls sebuah perusahaan di kota Riga, Latvia. Latvia adalah sebuah negara yang merupakan “pecahan” dari negara Uni Soviet dulunya atau Rusia sekarang ini. Mikrotik awalnya ditujukan untuk perusahaan jasa layanan Internet (PJI) atau Internet Service Provider (ISP) yang melayani pelanggannya menggunakan teknologi nirkabel atau wireless. Saat ini MikroTikls memberikan layanan kepada banyak ISP nirkabel untuk layanan akses Internet dibanyak negara di dunia dan juga sangat populer di Indonesia. MikroTik sekarang menyediakan hardware dan software untuk konektivitas internet di sebagian besar negara di seluruh dunia. Produk hardware unggulan Mikrotik berupa Router, Switch, Antena, dan perangkat pendukung lainnya. Sedangkan produk Software unggulan Mikrotik adalah MikroTik RouterOS.

MikroTik RouterOS

MikroTik RouterOS™ adalah sistem operasi dan perangkat lunak yang dapat digunakan untuk menjadikan komputer manjadi router network yang handal, mencakup berbagai fitur yang dibuat untuk ip network dan jaringan wireless, cocok digunakan oleh ISP dan provider hotspot. Untuk instalasi Mikrotik tidak dibutuhkan piranti lunak tambahan atau komponen tambahan lain. Mikrotik didesain untuk mudah digunakan dan sangat baik digunakan untuk keperluan administrasi jaringan komputer seperti merancang dan membangun sebuah sistem jaringan komputer skala kecil hingga yang kompleks sekalipun.

Mikrotik RouterBoard

RouterBoard adalah router embedded produk dari mikrotik. Routerboard seperti sebuah pc mini yang terintegrasi karena dalam satu board tertanam prosesor, ram, rom, dan memori flash. Routerboard menggunakan os RouterOS yang berfungsi sebagai router jaringan, bandwidth management, proxy server, dhcp, dns server dan bisa juga berfungsi sebagai hotspot server.

Ada beberapa seri routerboard yang juga bisa berfungsi sebagai wifi. sebagai wifi access point, bridge, wds ataupun sebagai wifi client. seperti seri RB411, RB433, RB600. dan sebagian besar ISP wireless menggunakan routerboard untuk menjalankan fungsi wirelessnya baik sebagai ap ataupun client. Dengan routerboard Anda bisa menjalankan fungsi sebuah router tanpa tergantung pada PC lagi. karena semua fungsi pada router sudah ada dalam routerboard. Jika dibandingkan dengan pc yang diinstal routerOS, routerboard ukurannya lebih kecil, lebih kompak dan hemat listrik karena hanya menggunakan adaptor. untuk digunakan di jaringan wifi bisa dipasang diatas tower dan menggunakan PoE sebagai sumber arusnya.

Mikrotik pada standar perangkat keras berbasiskan Personal Computer (PC) dikenal dengan kestabilan, kualitas kontrol dan fleksibilitas untuk berbagai jenis paket data dan penanganan proses rute atau lebih dikenal dengan istilah routing. Mikrotik yang dibuat sebagai router berbasiskan PC banyak bermanfaat untuk sebuah ISP yang ingin menjalankan beberapa aplikasi mulai dari hal yang paling ringan hingga tingkat lanjut. Contoh aplikasi yang dapat diterapkan dengan adanya Mikrotik selain routing adalah aplikasi kapasitas akses (bandwidth) manajemen, firewall, wireless access point (WiFi), backhaul link, sistem hotspot, Virtual Private Netword (VPN) server dan masih banyak lainnya.

Sistem Level Lisensi Mikrotik 

Mikrotik bukanlah perangkat lunak yang gratis jika anda ingin memanfaatkannya secara penuh, dibutuhkan lisensi dari MikroTikls untuk dapat menggunakanya alias berbayar. Mikrotik dikenal dengan istilah Level pada lisensinya. Tersedia mulai dari Level 0 kemudian 1, 3 hingga 6, untuk Level 1 adalah versi Demo Mikrotik dapat digunakan secara gratis dengan fungsi-fungsi yang sangat terbatas. Tentunya setiap level memilki kemampuan yang berbeda-beda sesuai dengan harganya, Level 6 adalah level tertinggi dengan fungsi yang paling lengkap. Secara singkat dapat digambarkan jelaskan sebagai berikut:

• Level 0 (gratis); tidak membutuhkan lisensi untuk menggunakannya dan penggunaan fitur hanya dibatasi selama 24 jam setelah instalasi dilakukan.
• Level 1 (demo); pada level ini kamu dapat menggunakannya sbg fungsi routing standar saja dengan 1 pengaturan serta tidak memiliki limitasi waktu untuk menggunakannya.
• Level 3; sudah mencakup level 1 ditambah dengan kemampuan untuk menajemen segala perangkat keras yang berbasiskan Kartu Jaringan atau Ethernet dan pengelolan perangkat wireless tipe klien.
• Level 4; sudah mencakup level 1 dan 3 ditambah dengan kemampuan untuk mengelola perangkat wireless tipe akses poin.
• Level 5; mencakup level 1, 3 dan 4 ditambah dengan kemampuan mengelola jumlah pengguna hotspot yang lebih banyak.
• Level 6; mencakup semua level dan tidak memiliki limitasi apapun.

Read More

Cara Mengetahui Web Server Yang Sedang Berjalan

Kadang kita kepikiran untuk mengetahui suatu website itu menggunakan web server apa?

Apache kah? Nginx kah? atau yang lainnya.

Apabila menggunakan komputer ubuntu, melalui shell command di terminal kita bisa mengetahui/mengeceknya dengan perintah curl -I namawebsite

Nah apasih cURL itu?

cURL adalah sebuah tool yang bisa melakukan :

1. File transfer (FTP, FTPS, HTTP, HTTPS, SCP, SFTP, TFTP, TELNET, DICT, LDAP, LDAPS, FILE, IMAP, SMTP, POP3 and RTSP)
2. Bisa mengetahui SSL certificates, Proxy, Cookies
3. Bisa digunakan dalam procy tunneling dsb

Sebelumnya, kita harus menginstall curl tersebut dengan perintah

sudo apt-get isntall curl

Setelah aplikasi/tools tersebut terinstall di komputer, maka kita bisa menggunakannya dengan format diatas, misalnya :

curl -I www.ubuntu.com



Nah demikianlah, sedikit cerita curl & hubungannya dengan checking web server yang sedang berjalan :)

Read More

Komponen Dasar Jaringan Komputer dan Pengertiannya

Komponen Dasar Jaringan Komputer dan Pengertiannya - Sebelum kita lanjut belajar Mikrotik, ada baiknya belajar dulu tentang dasar dari Jaringan Komputer itu sendiri yang nantinya ilmu ini akan digunakan juga pada pemasangan dan penggunaan Mikrotik. Jaringan komputer adalah sekelompok  komputer otonom yang saling  dihubungkan satu sama lainnya, menggunakan suatu media dan protocol komunikasi tertentu, sehingga dapat saling berbagi data dan informasi. Jaringan komputer memungkinkan terjadinya komunikasi yang lebih efisien antar pemakai (mail dan teleconference).

Pengertian Jaringan Komputer

Jaringan  komputer  merupakan sekelompok  komputer  otonom  yang saling  menggunakan protokol komunikasi melalui media komunikasi sehingga dapat berbagi data, informasi, program aplikasi dan perangkat keras seperti printer, scanner, CD-Drive maupun harddisk serta memungkinkan  komunikasi secara elektronik.

Sedangkan  pada   Aplikasi  home user,  memungkinkan komunikasi antar pengguna lebih efisien (chat), interaktif entertainment lebih multimedia (games, video,dan lain-lain).

Router adalah perangkat yang akan melewatkan paket IP  dari suatu  jaringan ke jaringan yang lain, menggunakan metode addressing dan protocol tertentu untuk melewatkan paket data tersebut.

Pengertian Router

Router adalah suatu alat yang memiliki kemampuan melewatkan paket IP dari satu jaringan ke jaringan lain yang mungkin memiliki banyak jalur diantara keduanya. Router-router  yang saling  terhubung dalam jaringan internet turut serta dalam sebuah algoritma routing terdistribusi untuk menentukan jalur terbaik yang dilalui paket IP dari system ke system lain. Proses routing dilakukan secara hop by hop. IP tidak mengetahui jalur keseluruhan menuju tujuan setiap paket. IP routing hanya menyediakan IP address dari router berikutnya yang menurutnya lebih dekat ke host tujuan.

Fungsi Router:

• Membaca alamat logika / ip address source & destination untuk menentukan routing dari suatu LAN ke LAN lainnya.
• Menyimpan routing table untuk menentukan rute terbaik antara LAN ke WAN.
• Perangkat di layer 3 OSI Layer.
• Bisa berupa “box” atau sebuah  OS yang menjalankan sebuah daemon routing.
• Interfaces Ethernet, Serial, ISDN BRI.

Pengertian Sistem Operasi

Sistem  operasi adalah sekumpulan rutin perangkat lunak yang berada diantara program aplikasi dan perangkat keras (Bambang Hariyanto,2006,hal 25). Sistem operasi memiliki tugas yaitu mengelola seluruh sumber daya sistem komputer dan sebagai penyedia layanan.

Sistem  operasi  menyediakan System  Call  (berupa  fungsi-fungsi  atau  API=Application Programming Interface). System Call ini memberikan abstraksi tingkat tinggi mesin untuk pemrograman. System Call berfungsi menghindarkan kompleksitas pemrograman dengan memberi sekumpulan instruksi yang lebih mudah dan nyaman, sistem operasi  juga sebagai  basis  untuk program lain dimana program aplikasi  dijalankan diatas  sistem  operasi,  program-program itu memanfaatkan sumber  daya sistem  komputer  dengan cara meminta  layanan sistem  operasi mengendalikan sumber daya untuk aplikasi sehingga penggunaan sumber  daya sistem  komputer dapat dilakukan secara benar dan efisien.

Sistem operasi yang dikenal antara lain :

• Windows (95, 98, ME, 2000, XP, VISTA, SERVER, Windows7)
• Linux (Red Hat, Slackware, Ubuntu, Fedora, Mikrotik, Debian, OpenSUSE)
• UNIX
• FreeBSD (Berkeley Software Distribution)
• SUN (SOLARIS)
• DOS (MS-DOS)
• Machintosh (MAC OS, MAC OSX)

Klasifikasi Jaringan Komputer :

LAN   (Local  Area Network) adalah Jaringan   komputer   yang  saling   terhubung   ke   suatu komputer server  dengan menggunakan topologi  tertentu,  biasanya  digunakan dalam
kawasan satu gedung atau kawasan yang jaraknya tidak lebih dari 1 km.

MAN (Metropolitan Area Network) adalah Jaringan komputer yang saling terkoneksi dalam satu kawasan  kota yang jaraknya bisa  lebih dari 1 km. Pilihan  untuk membangun jaringan komputer antar kantor dalam suatu kota, kampus dalam satu kota.

WAN (Wide Area Network) adalah Jaringan  komputer yang menghubungkan banyak LAN  ke dalam suatu  jaringan terpadu, antara satu  jaringan dengan jaringan lain dapat berjarak ribuan kilometer atau terpisahkan  letak geografi dengan menggunakan metode komunikasi tertentu.

Secara garis besar ada beberapa tahapan dalam membangun  jaringan LAN, diantaranya ;

•     Menentukan teknologi tipe jaringannya (Ethernet, Fast Ethernet, Token Ring, FDDI)
•     Memilih model perkabelan (Fiber, UTP, Coaxial)
•     Menentukan bentuk topologi jaringan (Bus, Ring, dan Star)
•     Menentukan teknologi Client/Server atau Peer to Peer
•     Memilih Sistem Operasi Server (Windows NT, 2000, XP, atau Linux)

Pengertian Gateway

Gateway adalah pintu gerbang sebagai keluar-masuknya paket data dari local network menuju outer network. Tujuannya agar client pada local network dapat berkomunikasi dengan internet. Router  dapat disetting  menjadi Gateway dimana ia menjadi penghubung antara jaringan local dengan jaringan luar.

Pengertian Proxy Server

Proxy Server adalah sebuah  fasilitas  untuk  menghubungkan diri  ke internet  secara  bersama-sama. Memenuhi permintaan user untuk layanan Internet (http, FTP,Telnet) dan mengirimkannya sesuai dengan kebijakan. Bertindak sebagai gateway menuju layanan. Mewakili paket data dari dalam dan dari luar. Menangani semua komunikasi  internet  – ekternal. Bertindak sebagai  gateway antara mesin  internal dan eksternal.  Proxy  server  mengevaluasi  dan mengontrol permintaan dari client, jika sesuai policy dilewatkan jika tidak di deny/drop. Menggunakan metode NAT. Memeriksa isi paket.

Pengertian Firewall

Firewall adalah sistem  keamanan yang menggunakan device atau sistem  yang diletakkan di dua jaringan dengan fungsi utama melakukan filtering terhadap akses yang akan masuk. Berupa seperangkat hardware atau software, bisa juga berupa seperangkat aturan dan prosedur yang ditetapkan oleh organisasi. Firewal  juga dapat disebut  sebagai sistem atau  perangkat yang mengizinkan  lalu  lintas  jaringan yang dianggapnya aman untuk melaluinya dan  mencegah lalu  lintas  jaringan  yang tidak  aman. Umumnya firewall diimplementasikan   dalam sebuah mesin  terdedikasi, yang berjalan pada pintu gerbang (gateway) antara jaringan local dan jaringan lainnya. Firewall juga umumnya digunakan untuk mengontrol akses terhadap siapa saja yang memiliki akses terhadap jaringan pribadi dari hak luar. Saat ini, istilah firewall menjadi istilah generic yang merujuk pada sistem yang mengatur komunikasi antar dua jaringan yang berbeda.

Pengertian Virtual LAN

Virtual LAN (VLAN) adalah berupa suatu software dari device switch yang berfungsi  untuk mengelompokan user berdasarkan fungsional, 1 broacast domain (1 VLAN) dan antar VLAN dapat terkoneksi dengan router.

Teknologi  VLAN adalah suatu cara yang memisahkan segmen-segmen pada switch dimana antara 1  segmen  dengan segmen  lain  tidak  dapat terkoneksi,  koneksi  dapat dilakukan dengan menggunakan router. Dalam satu switch akan berbeda network-id-nya dan berbeda broadcast domainnya.

Demikianlah artikel tentang Komponen Dasar Jaringan Komputer dan Pengertiannya di blog tentang Tutorial Mikrotik Indonesia ini. Semoga bermanfaat :)

Read More

Install Libre Office 4.0 di Ubuntu 12.04 LTS

Walaupun kayaknya sudah terkesan basi, tapi yang namanya ingin berbagi pasti tidak ada kata terlambat bukan? Untuk itu pada kesempatan kali ini saya ingin berbagi kepada kalian bagaimana cara menginstall Libre Office 4.0 di Ubuntu 12.04 LTS.

Awal dari niat saya ingin menulis artikel ini sebenarnya karena ingin memberikan step-by-step yang benar setelah melihat adanya beberapa teman saya yang mengalami kegagalan saat ingin menginstall Libre Office versi 4.0 ini. Ada yang Libre Officenya malah hilang, ada juga yang berhasil terinstall tapi Libre yang versi terbarunya tidak bisa dibuka. Oleh karena itu agar tidak ada kejadian serupa yang menimpa para pembaca setia blog ini, maka ikuti terus postingan ini ya.

Baiklah, langsung saja.

1. Download Libre Office nya terlebih dahulu disini. Saya menggunakan Ubuntu 12.04 LTS 32 Bit.

2. Setelah didownload, tahap yang harus kalian lakukan sebelumnya adalah menghapus terlebih dahulu versi Libre Office kalian yang sebelumnya dengan perintah berikut :

$ sudo apt-get purge libreoffice*

3. Kemudian ekstraklah file Libre Office yang tadi sudah kalian download. Nah, setelah diekstrak, kalian akan menemukan satu folder bernama LibreOffice_4.0.0.3_Linux_x86_deb. Masuklah kedalam folder tersebut, kemudian carilah folder DEBS > desktop-integration.

Kopikan file libreoffice4.0-debian-menus_4.0.0-103_all.deb yang ada didalam folder desktop-integration tersebut ke folder DEBS sebelumnya yang ada banyak sekali file-file .deb.

4. Jika sudah, sekarang barulah kalian install dengan mengetikkan perintah berikut ini :

$ sudo dpkg -i /letakfile/libreofficenya/DEBS/*.deb

Contoh :

$ sudo dpkg -i /home/rizal/Downloads/Packages/LibreOffice_4.0.0.3_Linux_x86_deb/DEBS/*.deb

5. Dan lihatlah kini Libre Office versi 4.0 sudah terinstall di mesin kalian. :D

Semoga bermanfaat :)

Read More