Ancaman Virus Facebook

Ancaman Facebook dengan Virus Fawkes

HACKTIVIST GROUP Anonymous telah menulis dan mempublikasikan tentang Virus Facebook yang tampaknya berbahaya bagi pengguna dan keamanan data kita. "Anonim # Operasi 'Fawkes Virus' .

Video yang menggambarkan bahwa virus menempel di halaman Facebook, mulai mengirimkan link berbahaya dan dapat akses ke account Anda. Setelah itu menggambil kontrol, kemudian mulai membuat permintaan teman dan melompat antara halaman.

Menurut vidio ini seorang hacker dapat mengambil alih akun kita hingga mengakses hardisk kita sehingga kita tidak dapat berbuat apa apa dan hampir tidak di ketahui pergerakannya. Walau pun di vidio ini hanya facebook yang menjadi sasaran utama tapi menurut pernyataan hacker, mereka dapat melakukan hal serupa pada semua situs.

Mungkin anda juga merasa berat kita mengakses facebook bukan? oleh karena itu kami harapkan anda bisa berwaspada dan pertebal keamanan data anda. Pada tulisan selanjutnya kami selaku team akan melakukan uji coba dengan melakukan test terhadap virus yang dibuat ini dan kami akan tulis cara penanggulangannya. Terimakasih

Sumber: Blog Security

kemungkinan operasi ini akan di lancarkan pada tahun baru mendatang pada saat server facebook down,, yah.. kita tunggu saja tanggal mainnya...:)

Read more »

Posted in: facebook,hack,security

Setting DNS Server Lokal di Mikrotik

saya pernah mendapati suatu kasus dimana saya harus membuat DNS server lokal untuk web server lokal, jadi bagaimana caranya agar kita dapat memanggil web server tersebut melalui domain lokal, sebenarnya mudah jika posisi server berada sejajar dengan client, namun pada kasus ini ada mikrotik di atas server..

setelah mengotak-atik settingan mikrotik sampai ke mangle, ke NAT, dan sebagainya agar DNS bisa di forward ke server atau di redirect ke server web... namun pada akhirnya konfigurasi yang harus di lakukan sebenarnya kita hanya perlu membuat alamat IP lokal web server dan domain lokalnya di miikrotik.

kita hanya perlu mengkonfigurasikan seperti ini di Mikrotik:

Pada gambar diatas adalah merupakan konfigurasi yang ada di IP -> DNS

tambahkan static DNS pada tab static kemudian tekan tanda plus (+) 

selanjutnya tambahkan domain lokal kita pada kolom Name dan Ip domain lokal kita pada tab address

terlihat pada gambar di atas ada 2 konfigurasi yang sebenarnya mirip namun ada perbedaan pada penulisan pada kolom Name, di konfigurasi kedua Name dibuat include dengan www agar dapat di panggil dengan menggunakan www.

Selanjutnya kita hanya tinggal mengkonfigurasi dari sisi client nya saja

Sumber: FATHUR

Read more »

Block BruteForce using Fail2ban

Fail2ban merupakan aplikasi security server yang berguna untuk mencegah dan melakukan logging jika ada yang melakukan attacking menggunakan metode bruteforce, langsung saja kita masuk ke konfigurasinya...

1. Kita lakukan instalasi paket fail2ban, untuk sistem yang menggunakan APT based bisa di lakukan apt-get install fail2ban, untuk YUM based bisa gunakan yum -y install fail2ban

2. membuat sistem startup yang di gunakan agar pada saat booting operating sistem bisa melakukan startup pada paket fail2ban

# chkconfig –levels 235 fail2ban on
# /etc/init.d/fail2ban start

3. setelah itu kita coba dengan melakukan login sebanyak 3 kali atau lebih dengan menggunakan password yang tidak sebenarnya, ini dimaksudkan agar kita mengetahui fail2ban sudah running atau belum.

4. selanjutnya kita lihat log fail2ban pada file /var/log/fail2ban.log

# tail -f /var/log/fail2ban.log

5. maka selanjutnya akan muncul log IP kita pada saat melakukan login salah sebelumnya, contoh isi lognya adalah seperti ini:

2011-11-28 22:27:58,953 fail2ban.jail : INFO Jail ‘ssh’ started
2011-11-28 22:29:36,430 fail2ban.actions: WARNING [ssh] Ban 192.168.1.18

terlihat log di atas IP Address kita di banned, banned secara default berlaku selama 10 menit, namun kita bisa melakukan set di file /etc/fail2ban/jail.conf

# nano /etc/fail2ban/jail.conf

6. berikut ini adalah cntoh file jail.conf, kita bisa melakukan konfigurasi sesuai dengan kebutuhan kita pada file ini:

————————————————————
# Fail2Ban configuration file
#
# Author: Cyril Jaquier
#
# $Revision: 617 $
#
# The DEFAULT allows a global definition of the options. They can be override
# in each jail afterwards.
[DEFAULT]
# "ignoreip" can be an IP address, a CIDR mask or a DNS host. Fail2ban will not
# ban a host which matches an address in this list. Several addresses can be
# defined using space separator.
ignoreip = 127.0.0.1 192.168.0.99
# "bantime" is the number of seconds that a host is banned.
bantime = 600
# A host is banned if it has generated "maxretry" during the last "findtime"
# seconds.
findtime = 600
# "maxretry" is the number of failures before a host get banned.
maxretry = 3
# "backend" specifies the backend used to get files modification. Available
# options are "gamin", "polling" and "auto". This option can be overridden in
# each jail too (use "gamin" for a jail and "polling" for another).
#
# gamin: requires Gamin (a file alteration monitor) to be installed. If Gamin
# is not installed, Fail2ban will use polling.
# polling: uses a polling algorithm which does not require external libraries.
# auto: will choose Gamin if available and polling otherwise.
backend = auto
[ssh-iptables]
enabled = true
filter = sshd
action = iptables[name=SSH, port=ssh, protocol=tcp]
sendmail-whois[name=SSH, dest=you@mail.com, sender=fail2ban@mail.com]
logpath = /var/log/secure
maxretry = 5
[proftpd-iptables]
enabled = true
filter = proftpd
action = iptables[name=ProFTPD, port=ftp, protocol=tcp]
sendmail-whois[name=ProFTPD, dest=you@mail.com]
logpath = /var/log/secure
maxretry = 6
[sasl-iptables]
enabled = true
filter = sasl
backend = polling
action = iptables[name=sasl, port=smtp, protocol=tcp]
sendmail-whois[name=sasl, dest=you@mail.com]
logpath = /var/log/maillog
[apache-tcpwrapper]
enabled = true
filter = apache-auth
action = hostsdeny
logpath = /var/log/httpd/*error_log
maxretry = 6
[postfix-tcpwrapper]
enabled = true
filter = postfix
action = hostsdeny
sendmail[name=Postfix, dest=you@mail.com]
logpath = /var/log/maillog
bantime = 300
[courierpop3]
enabled = true
port = pop3
filter = courierlogin
action = iptables[name=%(__name__)s, port=%(port)s]
logpath = /var/log/maillog
maxretry = 5
[courierimap]
enabled = true
port = imap2
filter = courierlogin
action = iptables[name=%(__name__)s, port=%(port)s]
logpath = /var/log/maillog
maxretry = 5
[ssh-tcpwrapper]
enabled = false
filter = sshd
action = hostsdeny
sendmail-whois[name=SSH, dest=you@mail.com]
ignoreregex = for myuser from
logpath = /var/log/secure
[vsftpd-notification]
enabled = false
filter = vsftpd
action = sendmail-whois[name=VSFTPD, dest=you@mail.com]
logpath = /var/log/secure
maxretry = 5
bantime = 1800
[vsftpd-iptables]
enabled = false
filter = vsftpd
action = iptables[name=VSFTPD, port=ftp, protocol=tcp]
sendmail-whois[name=VSFTPD, dest=you@mail.com]
logpath = /var/log/secure
maxretry = 5
bantime = 1800
[apache-badbots]
enabled = false
filter = apache-badbots
action = iptables-multiport[name=BadBots, port="http,https"]
sendmail-buffered[name=BadBots, lines=5, dest=you@mail.com]
logpath = /var/log/httpd/*access_log
bantime = 172800
maxretry = 1
[apache-shorewall]
enabled = false
filter = apache-noscript
action = shorewall
sendmail[name=Apache, dest=you@mail.com]
logpath = /var/log/httpd/error_log
[ssh-ipfw]
enabled = false
filter = sshd
action = ipfw[localhost=192.168.0.1]
sendmail-whois[name="SSH,IPFW", dest=you@mail.com]
logpath = /var/log/secure
ignoreip = 168.192.0.1
[named-refused-udp]
enabled = false
filter = named-refused
action = iptables-multiport[name=Named, port="domain,953", protocol=udp]
sendmail-whois[name=Named, dest=you@mail.com]
logpath = /var/log/secure
ignoreip = 168.192.0.1
[named-refused-tcp]
enabled = false
filter = named-refused
action = iptables-multiport[name=Named, port="domain,953", protocol=tcp]
sendmail-whois[name=Named, dest=you@mail.com]
logpath = /var/log/secure
ignoreip = 168.192.0.1

------------------------------------------------------------

7. pada konfigurasi diata terdapat email you@mail.com itu kita bisa ganti dengan email kita sebagai laporan log dari fail2ban.

8. langkah terakhir adalah dengan melakukan restart paket fail2ban

# /etc/init.d/fail2ban restart

Silahkan Mencoba...

Read more »

Posted in: bruteforce,debian,fail2ban

Menampilkan Data Mysql Dengan Jtable

Oke di tulisan kali ini penulis mencoba membagi ilmu yang baru saja penulis terapkan..Maklum baru belajar Java..Biar tidak lupa saya memilih untuk menulisnya disini..Selain menambah daya ingat saya juga bias menolong teman – teman yang baru belajar java dan tidak sengaja menemukan situs ini yang ikut memadati internet …:)


Mungkin di internet banyak sekali bertebaran artikel bagaimana menampilkan data dari mysql, ada yang menggunakan wizard netbean,atau memakai komponen binding ke database..ada juga yang menampilkan data dengan jtable tapi nama header table mengikuti nama kolom di mysql..Setelah petualangan yang melelahkan, baca san abaca sini akhirnya saya bias membuat sebuah table untuk menampilkan data mysql dengan header table sesuai kehendak kita…sederhana tapi bagi saya sesuatu yang sangat besar ..

Persiapan



- anda harus tahu terlebih dulu bagaimana membuat sebuah table dalam java, jika tidak maka anda akan jadi seperti saya yang pusing tujuh keliling, panas dingin makan tak enak dan tidur tak nyenyak selama 3 hari..hanya untuk menampilkan data di mysql dengan jtable..

- Netbean 6.0 Sebagai IDE untuk java

- Mysql database

- Kemauan yang keras

Proof OF Concept
Buat Project baru dengan cara File > New > Java > Java Aplication > next Beri Project name dengan db_lagi Klik finish
Ketik kode berikut :

<code>
package db_lagi;
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.ResultSet;
import java.sql.ResultSetMetaData;
import java.sql.SQLException;
import java.sql.Statement;
import java.util.logging.Level;
import java.util.logging.Logger;
import javax.swing.JFrame;
import javax.swing.JScrollPane;
import javax.swing.JTable;
import javax.swing.SwingUtilities;
import javax.swing.table.DefaultTableModel;
/**
*
* @author CHIPRODOY
*/
public class Main {
/**
* @param args the command line arguments
*/
public Main() {
try {
Class.forName(“com.mysql.jdbc.Driver”); // load mysql driver
Connection conn = DriverManager.getConnection(“jdbc:mysql://localhost/rptmasterdetail”, “root”, “”); // lakukan koneksi ke localhost table rptmaster dgn user root
Statement stmt = conn.createStatement();
ResultSet rs =stmt.executeQuery(“Select * from t_barang”);
// eksekusi query
ResultSetMetaData rsmd =rs.getMetaData(); //mendapatkan meta data dari database
int intnum =rsmd.getColumnCount(); // hitung jumlah kolom

String[] kolom ={“Id Barang”,”kode Barang”,”Kode Kategori”,”nama barang”}; // nama kolom tabel
// memformat table beserta isi
DefaultTableModel model =new DefaultTableModel();
model.setColumnIdentifiers(kolom); // set header kolom
while (rs.next()){ // lakukan perulangan sampai akhir data
String[] data= new String[intnum];
for (int i=0;i<intnum;i++){
data[i] = rs.getString(i+1); // tampung isi field database ke array data
}
model.addRow(data); tambahkan baris table sesuai data

}
JTable tbl2=new JTable(model); // buat table dgn format model
JFrame frm=new JFrame(); // buat frame baru
frm.add(new JScrollPane(tbl2)); menambahkan scrollpane ke form
frm.setSize(500,300); // set ukuran form
frm.setVisible(true); // tampilkan form
} catch (ClassNotFoundException ex) {
Logger.getLogger(Main.class.getName()).log(Level.SEVERE, null, ex);
} catch (SQLException ex) {
System.out.println(ex);
Logger.getLogger(Main.class.getName()).log(Level.SEVERE, null, ex);
}

}
public static void main(String[] args) {
// TODO code application logic here
SwingUtilities.invokeLater(new Runnable(){
public void run() {
new Main(); // panggil fungsi main
}

});
}
}
</code>

Klik kanan pada libraries yang ada pada tab projects lalu pilih add library >>pilih mysql jdbc driver
Running

Read more »

Posted in: java,jtable,menampilkan data mysql,mysql

Analisa Paket Data Game Point Blank pada waktu melakukan Patch dibantu cache dari Squid Proxy

Setelah mendownload aplikasi dan patch dan mendaftar user di gemscool lalu selanjutnya saya coba mainkan mh.... ya seperti Counter Strike permainannya tapi karena tangan sudah lama gak dibuat untuk main game jadi ya kaku kaku gitu harus menghafalkan tombol2 navigasi lagi yang kurang lebih seperti CS.




yang menarik pada waktu iseng saya klik tombol Check sebelum mengklik Start yang dilakukan oleh PB adalah melakukan download patch dan ternyata bandwidth 10Mbps di sikat habis wak....

waduh ini game kalau lagi ngepatch sadis punya ternyata mh... iseng saya torch di mikrotik ternyata patchnya via port 80 alias http wah ini bisa di bantu squid nih.




Benar saja setelah saya redirect port 80 ke squid hasilnya sesuai dengan yang saya inginkan yaitu file2 patch bisa di cache di squid proxy sehingga trafficnya sekarang yang besar yang kearah squid proxy




Gambar berikut adalah bukti bahwa proses patch bisa di bantu squid dengan hasil tail -f /var/log/squid/access.log banyak sekali TCP_HIT maupun TCP_MEM_HIT untuk file2 .zip artinya sekarang patch PB diambil dari cache yang ada di squid

Berikut adalah tampilan torch mikrotik pada interface wlan1 untuk ip source 10.5.50.232 ternyata pada waktu patch Tx Rate sangat tinggi sekali mencapai 8.2Mbps , untungnya saat ini sudah di dst-nat ke squid sehingga Data Rate yang menuju ke Jakarta tidak sampai 8.2Mbps karena sebagian besar file patching telah ada di squid proxy










Ini adalah buktinya pada waktu PB melakukan patching dan port 80 diredirect ke squid proxy di mikrotik backbone Jakarta-Cirebon tidak terjadi lonjakan traffic sd 8Mbps lebih seperti yang terjadi pada mikrotik distribusi hotspot di kantor.







Jadi kesimpulannya traffic patch Point Blank sangat bisa di bantu oleh mekanisme cache squid proxy, sedangkan pada saat permainan berlangsung dengan skenario notebook saya sebagai client yang joint ke server public PB , data rate yang terjadi sangat kecil sekitar 15Kbps-16Kbps






Jadi kesimpulannya:




1. Proses Patch game Point Blank yang sangat berat bisa di bantu dengan mekanisme cache dari squid

2. Pada saat permainan berlangsung alokasi bandwidth per PC game bisa diset dari 32Kbps - 128Kbps

3. Buat alokasi bandwidth khusus yang berasal dari PC Game menuju ke squid proxy




adapun di /etc/squid/squid.conf saya coba set parameter berikut:




maximum_object_size 300000 KB

store_avg_object_size 5000 KB




karena dari beberapa forum dan blog, ada yang berkomentar maximum objectnya di besarkan jadi 300MB agar file2 patch PB bisa di cache oleh squid




Semoga hasil analisa ini bisa berguna bagi yang memerlukannya






Sumber: Blog Mr.Harijanto

Read more »

Posted in: pointblank squid,proxy. PB,squid

Membuat Dialog Selamat datang dengan Java (netbeans)

• PENGETAHUAN AWAL JAVA DAN NETBEANS

Pada tutorial kali ini saya akan memberikan sebuah pembahasan tentang membuat sebuah kotak dialog Selamat datang pada bahasa pemograman Java dengan bantuan software Netbeans 7.0.1 IDE.


Sebelumnya di asumsikan bahwa kita sudah bisa menginstall Java dengan Netbeans.
kemudian kita jalankan netbeans, selanjutnya klik menu File -> New Project

Kemudian setelah muncul tampilan di atas kita pilih Java Application sampai muncul tampilan seperti ini:

pada tampilan di atas kita di haruskan untuk memberi nama project java yang akan kita buat beserta direktori dimana project itu disimpan. Setelah selesai klik Finish.


maka akan tampil tampilan awal dari coding netbeans, seperti ini:

Berikut penjelasan dari masing2 coding:

• package dialogbox;

 coding tersebut mendefinisikan dari judul package yang sebelumnya telah kita buat.

• public class Dialogbox {

untuk mendefinisikan Class pada program yang akan kita buat, pada contoh kali ini class tersebut merupakan Dialogbox.

• public static void main(String[] args) {

 untuk mengindikasikan nama suatu method dalam class Dialogbox yang bertindak sebagai method utama

untuk coding-coding selanjutnya yang berwarna abu2 merupakan baris komentar yang tidak dibaca oleh program namun merupakan deskripsi saja.
kemudian untuk menulis kode program kita bisa tulis dibawah baris komentar // TODO code application logic here

• MEMULAI MENULIS KODE PROGRAM SELAMAT DATANG

 kode program yang akan kita tulis adalah seperti ini untuk menampilkan program selamat datang:

dan berikut ini merupakan penjelasan tiap-tiap kode program yang belum di bahas sebelumnya:

import javax.swing.JOptionPane;
Digunakan untuk: menjelaskan bahwa kita akan mengimport kelas JOptionPane dari javax.swing package

String nama = "";
Digunakan untuk mendefinisikan variable nama menggunakan tipe data string

nama = JOptionPane.showInputDialog("Silahkan Masukkan Nama Anda");
Statement ini digunakan untuk membuat JOptionPane input dialog, yang akan menampilkan dialog dengan sebuah pesan, sebuah text field (form text) lengkap dengan tombol OK, kemudian hasil input dari  dialog tersebut akan masuk ke dalam variable nama


String message = "Selamat datang "+ nama;
digunakan untuk membuat pesan selamat datang, yang akan di simpan  ke dalam variable message

JOptionPane.showMessageDialog (null, message);
digunakan untuk menampilkan sebuah kotak dialog yang memiliki sebuah pesan dari variable message, lengkap dengan tombol OK


String pesan = "Terima Kasih "+ nama + "Telah Mengunjugi http://f47hur.blogspot.com";
digunakan untuk membuat pesan terima kasih

JOptionPane.showMessageDialog (null, pesan);
digunakan untuk menampilkan sebuah kotak dialog ucapan terima kasih dari variable pesan.

• HASIL OUTPUT PROGRAM SELAMAT DATANG

setelah selasai membuat kode, kita run kode program kita maka akan muncul tampilan output seperti ini:

tampilan awal tersebut mengharuskan kita mengetikkan nama kita.

jika sudah mengetikkan nama, selanjutnya ketik ENTER atau klik OK

maka akan muncul kembali kotak dialog seperti ini:

Selanjutnya klik  OK karena memang hanya itu pilihannya

Tampilan output terakhir setelah kita klik OK  maka program akan keluar dengan sendirinya.

TERIMA KASIH

Sumber : http://f47hur.blogspot.com

Read more »

Posted in: java,membuah dialog box selamat datang,netbeans

Pengenalan Dasar Open Office Writer

Kali ini kita akan belajar mengenali shortcut key pada OpenOffice Writer, dan membandingkanya dengan MS Word serta belajar membuat sebuah dokumen baru.

SHORTCUT KEY

Tabel persamaan shortcut key pada OpenOffice Writer dengan MS Word

Perintah	Shortcutkey
Cut	Ctrl + X
Copy	Ctrl + C
Paste	Ctrl + V
Undo	Ctrl + Z
Redo	Ctrl + Y
Save	Ctrl + S
Open	Ctrl + O
New	Ctrl + N

Tabel perbandingan shortcut key pada OpenOffice Writer dengan MS Word

Perintah	MS Word	OpenOffice Writer
Membari garis bawah pada kalimat/kata	Ctrl + Shift + W	-
Thesaurus	Shift + F7	Ctrl + F7
Menampilkan / tidak character check	Ctrl + Shift + *	Ctrl + F10
Menggantung indent	Ctrl + T	-
Tidak menggantung indent	Ctrl + Shift + T	-
Memberikan indent	Ctrl + M	-
Menghilangkan indent	Ctrl + Shift + M	-
Superscript	Ctrl + Shift + =	Ctrl + Shift + P
Subscript	Ctrl + =	Ctrl + Shift + B
Menghilangkan formating	Ctrl + Space bar	Klik kanan > Default
Menghilangkan style paragraf	Ctrl + Q	Klik kanan > Default
Kembali ke point edit sebelumnya	Shift + F5	Pada navigator, aktifkan reminder
Shift paragraph up	-	Ctrl + Up
Shift paragraph down	-	Ctrl + Down
Cari kata	Ctrl + F	Ctrl + F
Mengganti kata	Ctrl + H	Ctrl + F

MEMFORMAT UKURAN KERTAS / HALAMAN

Untuk memformat ukuran kertas / halaman kerja, klik menu format dilanjutkan dengan klik menu page.

Sebagai contoh kita akan membut sebuah dokumen dengan ukuran kertas A4 dengan batas kiri, kanan, atas dan bawah 2 cm

MEMFORMAT PARAGRAF

Setelah selesai mempersiapkan format halaman, selanjutnya adalah menentukan format paragraf yang diinginkan. Cara menentukan format paragraf pun tidak jauh berbeda dengan cara menentukan format paragraf pada MS Office. Kali ini kita akan membuat format paragraf dengan jarak alinea pertama sejauh 0.5cm, spasi 1.5 dan paragraf rata kiri kanan (justified). Pilih menu format > paragraf. Lalu pada menu tab indent & spacing digunakan untuk mengatur jarak spasi yang diinginkan.

Selanjutnya untuk menentukan paragraf style (left, right, center atau justify) pilih menu tab alignment. Untuk pengaturan paragraf selanjutnya anda dapat bereksperimen dengan pilihan menu-menu yang tersedia.

MEMBERIKAN BULLETS AND NUMBERING

Untuk memberikan bullets and numbering, klik ada pada format > Bullet and Numbering. Beberapa pengaturan umum bullet dan numbering juga dapat dilakukan disini.

Referensi :

http://documentation.openoffice.org/

Read more »

Posted in: linux,Open office,writer