Happy Idul Fitri 1431 H for All of my friend any where…

sekarang ane pengen share gimana cara kita menhindar (setidaknya sedikit.) dari serangan Man In The Middle Attack. yang sering disebut dengan serangan MITM.

pada essensinya serangan ini adalah melakukan MAC spoofing dengan mengirimkan pake arp secara terus menerus anarata Vicitim dan Gateway. sehingga paket data dari Victim ke Gateway dapat di sadap.

tiga macam jenis Teknik yang dilakukan dalam MITM.
MAC Spoofing,
ARP Poisoning,
Sniffing. dan masih banyak lainnya.
cukup urgen bukan.

teknik ini dapat dilakukan di jenis HUB atau SWITCH. dalam hal ini SWITCH konfensional. ada beberapa vendor yang membuat SWITCH yang mencegah terjadinya hal itu.

salah satu teknik pencegahannya adalah, memastikan atau mengIntegrasikan MAC address Gateway di System kita. dengan mengetikan

arp -s <ip gateway> <MAC Address Gateway>

di Terminal atau Command Prompt.

let’s Share…

http://opensuselovers.files.wordpress.com/2010/07/jarkom_labs.pdf

Cari dan Baca tentang bahasan Proxy dan Network Firewall. Rules, type, dll.

di

http://opensuselovers.files.wordpress.com/2010/06/1-pengantar-jaringan.pdf

http://opensuselovers.files.wordpress.com/2010/06/2-membangun-pc-router.pdf

http://opensuselovers.files.wordpress.com/2010/06/6-firewall.pdf

untuk Tugas pendahuluan :

ini mungkin sekedar sharing dari saya kepada teman2 semua.

sedikit sharing tentang update mac OS X snow leopard dari 10.6.0 ke 10.6.4.

kemaren sempat sakithati karena semaleman update dari Update Software punya mac. setelah selesai.. eh.. malah balikan lagi.. bukan diinstall.. buang2 duit negara aja..

setelah borosing….

nemu link

http://supportdownload.apple.com/download.info.apple.com/Apple_Support_Area/Apple_Software_Updates/Mac_OS_X/downloads/061-8422.20100615.Gerg5/MacOSXUpdCombo10.6.4.dmg

lumayan lah… 900an MB.

ywdah.. selamat menikmati…

yang diatas adalah combo update. jadi kamu bisa install langsung dari 10.6.0 menjadi 10.6.4. selamat mencoba

kebiasaan buruk ane suka lupa mengeset Waktu pada Router Proxy yang ane urus… nah… ane suka lupa2 ingat juka cara konfigurasinya..

MARI KITA MENGINGAT…..

#—————————————–#

$ sudo date nnddhhmmtttt.ss

#—————————————–#

dimana :

date = syntax dasarnya

nn = Bulan

dd = Tanggal

hh = Jam

mm = Minute

tttt = Tahun

.ss = Detik

#—————————————–#

contoh :

$ sudo date 061920492010.00

#—————————————–#

nanti akan terlihat

#—————————————–#

Sat Jun 19 20:47:00 EDT 2010

#—————————————–#

Terimakasih…

artikel kali ini akan mengupas soal remote ssh on mobile devices.

kebetulan sekarang nyoba Windows Mobile 2003(jadul memang…) terus, sebetulnya klo dah punya N*kia N900 pasti pilih itu deh yang OSnya udah Linux. okeh… let’s check!

Spesification :

O2 XDA II Mini

OS :

Windows Mobile 2003

Processor :

Intel PXA272 @416MHz

RAM 64 MB

LCD :

240×320 TFT

oke.. sebetulnya barusan ngeliatin spesifikasi kalo misalkan temen2 ada yang lebih dari itu bisa menjalankan aplikasi remote host PC lewat mobile devices.

sebetulnya ada banyak aplikasi remote host. salahsatunya

Midpssh karena dia basenya J2ME jadi bisa berjalan di HP yang bisa menjalankan platform java.

sedangkan untuk di Windows mobile, menggunakan midpssh juga bisa. namun

PuTTy pun ada versi mobilenya… silahkan temen2 dapan mengupload.

selanjutnya dengan mudah kamu bisa menjalankannya…

http ://www .4shared.com /file/oBvqeXhn/PocketPuTTY.html

atau

http ://www .4shared.com /file/mdbj8_f7/_2__putty.html

silahkan dicoba langsung…

Info : http://labkom.stmik -abg.ac.id/seminar

Registrasi : http://labkom.stmik -abg.ac.id/seminar/register

sedikit sharing aja.. kemaren udah tuh.. how to make ubuntu like XP. dengan script shell yang membuat mudah kita semua. sekarang kita buat ubuntu kita seperti android.. ya.. ga sama2 amat sih.. tapi lumayan cukup mengobati rasa penasaran. bagi kita2 yang PC/Lepi nya ga didukung androidOS. tapi didukung Ubuntu.

okeh.. dapat diunduh paketnya di

gnome-look.org

Hardening Linux system adalah bahasan yang tidak ada berhentinya. Karena setiap munculnya system baru pasti meninggalkan bug(baik itu bukan security hole, atau security hole). Maka dari itu Hardening sebuah system harus tetap di UPTODATE J.

Hal yang pertama dilakukan sebelum melakukan pengamanan dari luar ke dalam, adalah memastikan system kita apakah telah terserang oleh cracker. Kita harus memastikan system bersih dan tidak dalam kondisi diserang.

Kita dapat melakukan tahapan-tahapan berikut.

1. Menganalisa user yang tidak memiliki otoritas dalam system
2. Mengidentifikasi dan menutup proses yang mencurigakan.
3. Mengecek Log file untuk memastikan tidak adanya serangan.
4. Mengecek file system yang berpotensi terjadinya serangan.

MENGANALISA USER YANG TIDAK MEMILIKI OTORITAS DALAM SYSTEM

Kita dapat melakukan pengecekan user yang sedang mengakses system di System Operasi linux. Dan memastikan apakah user tersebut memiliki otoritas kedalam system atau tidak.

Misal kita memiliki sebuah PC/Server dengan System Operasi Linux. Dan kita akan memastikan system tersebut bersih.

1. Login ke system dengan user ROOT.
2. Lakukan pengecekan. Dengan sintax

root@csrg-desktop:~# w                                              > untuk melihat user yang sedang Login dan aplikasi yang dijalankan.

root@csrg-desktop:~# last                                          > untuk melihat history.

root@csrg-desktop:~# top

untuk melihat proses terkini.

Kita dapat melakukan analisa terhadap data yang kita lihat.

Kita dapat menganalisa user yang sedang, dan telah aktif. Kita juga dapat melihat footprinting dari user.

Dapat dianalisa bahwa user csrg sedang menjalankan gnome-terminal. Dengan perintah `w`

Dapat dianalisa bahwa user csrg sedang login ke system. Dengan perintah `last`

Dapat dilihat dan dianalisa. Proses yang sedang berjalan. Kita ambil sample. Diatas adalah proses mozila firefox yang sedang running di system. Dengan Proses ID 5191. Jika dalam proses ada yang diindikasikan program atau command yang tidak dikenal kita dapat melakukan terminated terhadap proses tersebut.

root@csrg-desktop:~#killall <namaproses>

root@csrg-desktop:~#kill <PID>

MELAKUKAN PENGECEKAN LOG FILE SEBAGAI BUKTI KEMUNGKINAN TELAH TERJADINYA SERANGAN

Kita dapan melkukan check log pada file messages

/var/log/messages

root@csrg-desktop:~# tail –f /var/log/messages

Muncul aktifitas terakhir/terbaru dari system.

Pada contoh diatas terlihat dilakukan unmount sebuah devices. Seandainya terjadi serangan, aktifitas takdikenal dalam system dapat diketahui dengan membaca log file system.