Membagi koneksi internet di linux

Sharing internet dengan koneksi dari Linux ke Windows Xp
Koneksi internet via ppp0 dan koneksi lokal dengan eth0. IP address untuk eth0 adalah 192.168.1.1/24 sedangkan IP ppp0 dinamis dari ISP. Kondisi ini sebenarnya tidak mutlak hanya saja sebagai illustrasi, untuk kondisi yang lainnya tinggal menyesuaikan.
Bagi – bagi Jaringan :
Sharing koneksi internet di linux sangat mudah, hanya saja dilakukan (biasanya) via teks mode yang merupakan sebuah mimpi buruk bagi pengguna GUI. Hanya dengan 5 baris perintah maka koneksi internet pun bisa dibagi.
Contoh sharing koneksi dengan kasus diatas :
# echo 1 > /proc/sys/net/ipv4/ip_forward
# iptables -F
# iptables -t nat -F
# iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE
# iptables -A FORWARD -s 192.168.1.0/24 -j ACCEPT
Dengan kelima baris perintah diatas maka koneksi internet sudah bisa di share.
Kita bahas satu per satu baris perintah diatas.
# echo 1 > /proc/sys/net/ipv4/ip_forward
Mengaktifkan forwarding, perintah ini juga dapat dipangkas dengan meng”chmod +x /etc/rc.d/rc.ip_forward”, dengan kata lain membuatnya executable sehingga akan di aktifkan setiap kali boot. Namun tidak ada salahnya mengaktifkannya lagi untuk jaga – jaga.
# iptables -F
Perintah ini membersihkan rule atau aturan – aturan dari iptables.
# iptables -t nat -F
Perintah ini membersihkan rule atau aturan – aturan dari iptables pada bagian NAT (Network Address Translator).
# iptables -A FORWARD -s 192.168.1.0/24 -j ACCEPT
Mengijinkan akses dari ip 192.168.1.0/24 (opsi -s) melewati (FORWARD) host / komputer.
# iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE
Inti dari sharing koneksi, setiap akses dari ip 192.168.1.0/24 (opsi -s) akan dilakukan masquerading. Pada beberapa system ada yang menggunakan SNAT. Sharing koneksi dengan SNAT umumnya digunakan untuk koneksi dengan IP Publik statis, jika menggunakan IP dinamis (dial – up) Masquerading adalah pilihan tepat.
Silahkan melihat – lihat manual dari iptables jika menginginkan setting yang spesifik seperti, sharing koneksi via SNAT, hanya melewatkan 1 pc dengan ip tertentu, atau hanya melewatkan mac address tertentu, dll.
Setelah iptables telah siap kita bisa mengeceknya dengan perintah :
# iptables -nL
dan
#iptables -t nat -nL
Untuk bagian “iptables -nL” hasilnya seperti ini :
# iptables -nL
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
ACCEPT all — 192.168.1.0/24 0.0.0.0/0
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Sedangkan pada “iptables -t nat -nL” hasilnya seperti ini :
# iptables -t nat -nL
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
MASQUERADE all — 192.168.1.0/24 0.0.0.0/0
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Perhatikan bagian yang dicetak tebal.
Setelah iptables menghasilkan output (hampir) seperti diatas, maka selanjutnya adalah mempersiapkan client atau komputer yang akan menggunakan koneksi yang kita share.
Set Ip address dari client
Tentu saja jangan sama dengan ip komputer yang melakukan share.
Set IP Gateway client
IP Gateway adalah IP dari komputer yang melakukan share.
Set DNS Client
Umumnya pengguna Dial -up menggunakan DNS bawaan dari ISP, Silahkan diisikan sesuai dengan DNS Server dari masing – masing ISP, untuk linux setting DNS server pada file /etc/resolv.conf. Berikut contoh resolv.conf :
nameserver 192.168.1.254
Baris ini adalah ip dari DNS Server. Dalam hal ini adalah 192.168.1.254. Untuk menghindari kesalahan silahkan merujuk dari resolv.conf dari komputer gateway (yang melakukan koneksi internet).Sedangkan untuk sistem yang lain silahkan menyesuaikan.
Silahkan akses internet dari client,
Kelima baris perintah tersebut bisa di masukkan ke rc.local (atau bikinkan script start-up yang lain) jika pc yang digunakan akan melakukan sharing koneksi setiap kali hidup (boot).

Bagaimana Cara Menemukan IP Adress di Linux

Pada Windows, proses menemukan alamat ip bukanlah tugas yang sulit,di Linux bagaimana cara menemukan alamat ip di linux bukanlah pertanyaan yang sulit untuk menjawab. Namun pertama-tama mari kita mencoba mengerti, apa yang merupakan alamat ip?

Bagi anda yang tidak tahu persis penggunaan suatu alamat ip, izinkan saya mencoba menjelaskannya kepada Anda secara detail. Sebuah alamat IP adalah singkatan untuk ‘Internet Protocol’ alamat. Nah, alamat ip 32 bit yang tersimpan dalam format binari, tetapi ditampilkan kepada pengguna dalam bentuk yang dapat dibaca manusia. Hal ini digunakan untuk mengidentifikasi mesin yang berbeda dalam sebuah jaringan. Setiap mesin di sebuah jaringan membutuhkan alamat IP yang unik. Ini membantu dalam transfer data sebagai nomor menetapkan nama mesin, alamat, serta rute. Aspek penting lainnya, 32 bit digunakan untuk IP versi 4 atau IPv4, tetapi dalam kasus IPv6 (IP versi 6) 128-bit yang digunakan untuk menangani komputer dalam sebuah jaringan. ip address biasanya direpresentasikan dalam bentuk xxxx di mana x adalah 8 bit. Ini hanya ide dasar tentang apa itu alamat ip. Dengan banyak pengetahuan, mari kita mencari jawaban untuk pertanyaan yang terkait dengan linux, bagaimana untuk mendapatkan alamat ip di linux.

Cara paling mudah untuk memeriksa alamat ip linux, ketika menggunakan shell bash ketik perintah ifconfig. Pada pengetikan ifconfig Anda tidak hanya dapat memberikan alamat ip, tetapi juga mac address, subnet mask dan informasi lainnya. Jika Anda bingung karena sejumlah besar informasi yang ditampilkan pada pengetikan perintah ifconfig, maka biarkan aku mengatakan kepada Anda bahwa nomor mengikuti eth0 inet addr di bawah adalah alamat ip mesin Anda bekerja. Sebagai alternatif, Anda juga dapat menggunakan perintah ip address show. Pada pengetikan perintah Anda akan mendapatkan output seperti, inet 192.168.1.15/24. Di sini / 24 berarti bahwa subnet mask adalah 255.255.255.0. Demikian pula / 8 akan berarti bahwa subnet mask 255.0.0.0.

Bagaimana Mengganti IP Adress

Mengganti ip address di linux semudah melihat alamat ip. Pada tipe shell bash ketik alamat Ip seperti contoh 192.168.254.8 ifconfig eth0 net mask 255.255.255.0 up. Disini 192.168.254.8 adalah alamat ip yang baru. Dengan menggunakan perintah ini, Anda dapat menetapkan alamat IP untuk sesi khusus ke alamat ip tertentu. Tetapi untuk mengubah alamat ip secara permanen, Anda harus mengubah file konfigurasi dan proses untuk melakukan hal itu tergantung pada versi Linux Anda. Mari saya beri contoh. Untuk mengubah alamat ip secara permanen di Red Hat Linux, login sebagai root dan ketik perintah system-config-network-tui &. Anda sekarang akan melihat teks yang berbasis GUI. Klik pada pilihan untuk memperbesar gambar. Di sini Anda dapat membuat semua perubahan Anda. Anda dapat mengatur kartu antarmuka jaringan anda, menetapkan alamat ip, subnet mask dan default gateway atau Anda bisa langsung memilih pilihan untuk DHCP (Dynamic Host Configuration Protocol) untuk memberikan alamat ip anda secara otomatis.

Selamat mencoba

Cara Mengganti Pasword di Linux

Mencari jawaban untuk salah satu pertanyaan dasar di Linux? Cara mengubah sandi? Yah, satu perintah akan membantu Anda mengubah sandi Anda di Linux. Perintah untuk mengubah password di Linux adalah passwd. Aturan-aturan untuk menetapkan password di Linux adalah sama dengan sistem operasi lain. Dengan aturan Maksudku set karakter dasar yang dapat Anda gunakan. Rincian prosedur mengganti password di Linux. Sintaks untuk mengubah password user di Linux adalah sebagai berikut.

passwd namauser

Pada pengetikan perintah ini, Anda akan diminta untuk memasukkan password lama. Setelah Anda memasukkan password lama dan tekan tombol enter, Anda akan diminta untuk memasukkan baru dan masukkan kembali password baru untuk verivikasi. Setelah Anda selesai dengan prosedur, Anda akan diminta bahwa password telah diubah dengan sukses. Namun, satu hal yang anda perlu diingat adalah bahwa, ketika anda mengetik sandi Anda di Linux, tidak menampilkan apapun tanda asterisk atau titik, seperti dalam kasus sistem operasi lain. Sekarang, mari kita lihat pada perintah passwd lebih detail.

passwd Command
Apa saja fitur lain dari perintah passwd bila anda mengubah pasword?

• Perintah passwd juga memungkinkan Anda untuk mengubah nama lengkap dan username dari pengguna tertentu. Jika Anda ketik passwd-s Anda akan mendapatkan informasi pengguna penuh dari pengguna tertentu yang username yang diikuti oleh perintah. Selain nama, kata sandi dan tanggal di mana userid diciptakan, Anda juga mendapatkan minimum dan jumlah maksimum hari dimana password akan tetap berlaku.
• passwd -g, untuk merubah pasword dalam group
• Jika Anda menggunakan perintah passwd-w, Anda dapat menetapkan batas waktu (hari) paswrod tersebut, dan setelah batas waktu tersebut berakhir maka anda harus merubah pasword kembali.
• passwd-d, perintah yang memungkinkan Anda untuk mengganti password untuk pengguna tertentu.
• passwd -n, memungkinkan Anda untuk menetapkan batas waktu berlaku pasword.
• passwd -h, perintah memungkinkan Anda untuk mengubah direktori home untuk pengguna tertentu.
• passwd -l, memaksa pengguna untuk mengubah password pada login berikutnya, dikarenakan pasword lama telah kadaluarsa pada pengguna tertentu.

Virtual Box Linux didalam Windows

Kalau kita ingin mencicipi OS terbaru misalkan Linux atau ingin mencoba compatibilitas program yang kita buat di berbagai OS (Linux dan Windows) secara bersamaan ternyata ada cara mudah yakni dengan menggunakan Virtual Box. Dengan software ini kita bisa menjalankan OS di dalam OS. Maksudnya adalah kalau kita punya OS Windows XP (Host) maka di virtual Box kita bisa menginstal OS lain (guest) seperti Linux (kernel 2.6) ataupun Windows Vista, misalnya. Virtual Box ini mirip dengan VMware, software virtual machine.

Ukuran software ini reltif kecil yaitu 16.863Kb untuk versi 1.5. Software ini berlicensi GNU. Jadi, kita bisa mendownloadnya secara gratis. Disarankan untuk OS Hostnya memiliki memory relatif besar. Karena nanti akan dishare dengan OS guestnya. Misal kita punya 512Mb dan untuk memori OS Host kita beri 256Mb maka memory (real) yang tersisa di OS host 256Mb.Tertarik?

Berikut saya berikan langkah-langkah menggunakannya untuk OS host Windows XP dengan OS guest PCLinuxOS 2007.

1. Download Virtual Box. Tentukan OS Host yang kamu pakai apakah linux atau windows. Karena installernya beda.
2. Install Virtual Box. Caranya sama dengan menginstal software pada umumnya.
3. Buat Virtual Disk untuk Hardisk OS guest kita. pilih File > Virtual Disk Manager. Didalam Virtual Disk manager pilih New. Untuk OS guest PCLinux2007 saya memilih ukuran fix 3Gb.
4. Setelah selesai membuat Virtual Disk sekarang buat OS Guestnya. Pilih New dan ikuti wizardnya. Untuk Virtual Disknya pakai Virtual disk yang telak kita buat.
5. Sekarang setting OS Guest kita tersebut. Yang terpenting adalah tentukan lokasi sumber OS guest kita. select OS guest trus pilih setting > CD/DVD rom > centang Mount CD/DVD-Rom. karen sumber PClinux saya berupa ISO. maka saya pilih ISO image file.
6. Jangan lupa setting boot order ke CD/DVD ROM. caranya Setting > General > klik tab Advance. Pilih boot order
7. Kembali ke menu utama. select OS guest kita dan klik start.
8. Sekarang kamu siap menginstal OS Guest di Virtual Disk. Langkah-langkahnya sama seperti cara instal OS di komputer pada umumnya. Kalau kamu lebih suka Knoppix maka tidak perlu di install.

Agar bisa sharing folder antara OS Host dengan OS Guest pada Virtual Box maka kita harus instal Guest Addition dulu.

caranya sebagai berikut (Anda harus instal OS Guest di Virtual Disk)

1. Ganti boot order di Virtual Box ke Disk virtual. klik setting > genereal > pilih tab advance > boot order.
2. Masih dalam setting menu, pilih CD/DVD Rom > centang Mount CD/DVD drive > ISO image file dan browse ke C:\Program Files\innotek VirtualBox\VBoxGuestAdditions.iso
3. Start OS Guest
4. Setelah masuk, buka Terminal dan ganti account ke Administrator dengan perintah SU
5. Ganti directory ke tempat CD ROM di mount
6. ketikkan perintah “sh ./VBoxLinuxAdditions.run” (tanpa tanda petik)
7. restart OS guest.

Untuk setting Folder agar bisa diakses oleh OS Guest

• Pilih setting > Shared Folder > Add new folder. Browse folder di OS host yang ingin kamu share.
• Sekarang masuk ke OS guest kamu.
• Mount folder tadi ke Virtual disk kamucaranya : ketikan di terminal “mount -t vboxsf [nama folder] [tujuan mount]“, contoh: nama folder lagu, dan ingin dimount di /media/lagu“mount -t vboxsf lagu /media/lagu”
• Sekarang lihat isi folder /media/lagu
• Jangan lupa aktifkan audio di Virtual Box nya jika ingin mendengarkan lagu lewat OS Guest. Pilih setting > audio > Windows Direct Sound.

Cara Membuat dual boot Windows dan Linux

Bagi anda yang ingin mempelajari Linux tentu bingung, karena anda berfikir harus membuang atau menghapus partisi yang selama ini dipakai untuk Windows, dimana banyak software kesayangan anda yang mungkin tidak dapat dioperasikan dalam Linux.

Anda tidak perlu bingung untuk masalah itu, anda dapat memesan CD Distro Linux dari agen atau dari indolinux (http://www.indolinux.com) secara online. Windwos dengan Linux dapat dipasang atau di install secara bersama

Caranya :

1. Hardisk anda harus di bagi beberapa partisi, contohnya partisi C: untuk Windows dan partisi D: untuk Linux yang akan kamu install.
2. Bila hardisk anda belum di partisi, anda dapat menggunakan software Partition Magic atau Easus Partition Master.
3. Siapkan partisi D: sebesar 20 Gb untuk Linux
4. Kedua Partisi harus diset Aktif
5. Terlebih dahulu Anda harus menginstal OS Windows ke partisi C:/ dan bila sudah ada anda siapkan software Distro Linux kesukaan anda, masukan CD Linux kamu dan bootlah komputer menggunakan CD tersebut.
6. Akan muncul di layar kamu tulisan-tulisan initialisasi Linux
7. Bila graphic card kamu di support oleh Linux, maka kamu akan mempunyai pilihan untuk masuk ke mode installasi secara GUI (Graphical User Interface).
8. Pilihlah Bahasa, dan Accept Terms and Condition.
9. Lalu pilihlah “Expert Mode” untuk classes of installation. Pilih Install.
10. Jawablah apakah kamu memiliki SCSI interface.
11. Pilih Mouse, Keyboard, Security Level (terserah kamu).
12. Pada tahap inilah kamu harus berhati-hati. Tahap ini adalah tahap dimana kamu harus memilih/membuat partisi tempat Linux akan diinstall. Karena kamu telah menginstall Windows sebelumnya, maka kamu akan melihat kotak warna biru (yang melambangkan FAT : file system windows).
13. Klik pada bagian harddisk yang berwarna putih (empty).
14. Linux Mandrake akan otomatis menentukan jenis dan besar partisi yang direkomendasikan untuk itu (kamu bisa merubahnya sesuai keinginan kamu). Pada tahap ini sebaiknya kamu memilih jenis file system ReiserFS, karena lebih cepat aksesnya dan lebih tahan terhadap kemungkinan corrupt. Harap diperhatikan bahwa ketika membuat partisi swap, jenis file systemnya adalah harus ‘Swap’.
15. Setelah selesai membuat partisi-partisi yang ditentukan, klik ‘Done’ dan kemudian pilihlah Format. Klik Ok.
16. Pilihlah paket-paket apa saja yang ingin kamu install, set password root, tambahkan user, set networking, set services. create bootdisk. Semua ini pasti telah kamu ketahui jika kamu telah menginstall Linux.
17. Linux kemudian akan memberitahukan option apa saja yang ingin kita tampilkan pada saat boot. Kita terima saja defaultnya.
18. Lalu Linux akan mengeset XWindows system.
19. Selesai.

Begitu komputer direstart, maka di layar akan muncul LiLo dengan option-option yang salah satunya adalah: Windows. Jadi kamu sekarang bisa memilih untuk masuk ke Windows atau ke Linux. Selamat! Kamu telah berhasil membuat dual

Cara Menginstal dan Konfigurasi Server DHCP di Ubuntu Server

DHCP Server memberikan alamat IP untuk komputer klien. Hal ini sangat sering digunakan dalam jaringan perusahaan untuk mengurangi upaya konfigurasi. Semua alamat IP dari semua komputer disimpan dalam database yang berada pada mesin server.

Sebuah DHCP server dapat memberikan pengaturan konfigurasi menggunakan dua metode

1. Address Pool

Metode ini mencakup mendefinisikan sebuah kolam (kadang-kadang juga disebut rentang atau ruang lingkup) dari alamat IP dari DHCP klien yang diberikan properti konfigurasi mereka dinamis dan tinju pertama melayani dasar. Ketika sebuah klien DHCP tidak lagi pada jaringan untuk suatu periode tertentu, konfigurasi kadaluarsa dan dilepaskan kembali ke database alamat untuk digunakan oleh Klien DHCP lainnya.

2. MAC Address

Metode ini mencakup menggunakan DHCP untuk mengidentifikasi alamat hardware yang unik dari setiap kartu jaringan yang terhubung ke jaringan dan kemudian terus-menerus memasok konfigurasi konstan setiap kali klien DHCP membuat permintaan ke server DHCP menggunakan perangkat jaringan.

Menginstal DHCP Server di Ubuntu
Ketik perintah : sudo apt-get install dhcp3-server

Configuring DHCP server

Jika Anda memiliki dua kartu jaringan di server ubuntu Anda, Anda perlu memilih antarmuka yang Anda gunakan untuk listening.By default server DHCP itu mendengarkan eth0.
Anda dapat mengubah ini dengan mengedit / file etc/default/dhcp3-server

Dengan perintah : sudo vi /etc/default/dhcp3-server

Cari baris ini
INTERFACES=”eth0″
Ganti dengan baris berikut
INTERFACES=”eth1″

Simpan dan Keluar. Ini adalah opsional.
Selanjutnya Anda harus membuat salinan cadangan dari / etc/dhcp3/dhcpd.conf file

cp /etc/dhcp3/dhcpd.conf /etc/dhcp3/dhcpd.conf.back
Edit /etc/dhcp3/dhcpd.conf dengan melakukan perintah
sudo vi /etc/dhcp3/dhcpd.conf

Menggunakan metode address pool
Anda perlu mengubah bagian berikut di / etc/dhcp3/dhcpd.conf file
default-lease-time 600;
max-lease-time 7200;
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.1.255;
option routers 192.168.1.254;
option domain-name-servers 192.168.1.1, 192.168.1.2;
option domain-name “yourdomainname.com”;
subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.10 192.168.1.200;
}
Simpan dan Keluar

Hal ini akan menimbulkan server klien DHCP memberikan alamat IP dari rentang 192.168.1.10-192.168.1.200. Ini akan menyewa alamat IP untuk 600 detik jika klien tidak meminta untuk kerangka waktu tertentu. Jika tidak maksimum (diperbolehkan) akan sewa 7.200 detik. Server juga akan “menyarankan” klien menggunakan subnet mask 255.255.255.0 perusahaan, sebagai alamat broadcast 192.168.1.255, 192.168.1.254 sebagai router / gateway 192.168.1.1 dan 192.168.1.2 sebagai DNS server nya.

Menggunakan Metode MAC address

Metode ini Anda dapat reserver beberapa mesin atau semua mesin dengan ip address tetap. contoh berikut menggunakan alamat ip tetap untuk server1, server2, printer1 dan printer2

default-lease-time 600;
max-lease-time 7200;
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.1.255;
option routers 192.168.1.254;
option domain-name-servers 192.168.1.1, 192.168.1.2;
option domain-name “yourdomainname.com”;
subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.10 192.168.1.200;
}
host server1 {
hardware ethernet 00:1b:63:ef:db:54;
fixed-address 192.168.1.20;
}
host server2 {
hardware ethernet 00:0a:95:b4:d4:b0;
fixed-address 192.168.1.21;
}
host printer1 {
hardware ethernet 00:16:cb:aa:2a:cd;
fixed-address 192.168.1.22;
}
host printer2 {
hardware ethernet 00:0a:95:f5:8f:b3;
fixed-address 192.168.1.23;
}

Sekarang Anda harus me-restart server dhcp dengan menggunakan perintah berikut

sudo /etc/init.d/dhcp3-server restart

Konfigurasi DHCP Klient Ubuntu

Jika Anda ingin mengkonfigurasi desktop Ubuntu Anda sama seperti klien DHCP mengikuti prosedur ini

Anda perlu membuka / etc / network / interface file
Dengan Perintah : sudo vi /etc/network/interfaces
pastikan Anda memiliki baris berikut (eth0 adalah contoh)
auto lo eth0
iface eth0 inet dhcp
iface lo inet loopback
Simpan dan keluar

Anda harus me-restart layanan jaringan dengan menggunakan perintah berikut

sudo /etc/init.d/networking restart

Tips Keamanan Server Linux

Mengamankan server Linux adalah penting untuk melindungi data Anda, Informasi pribadi anda, dan waktu, dari tangan cracker (hacker). Administrator bertanggung jawab untuk kotak keamanan Linux. Pada bagian pertama dari serangkaian keamanan server Linux, akan dibahas 20 tips keamanan untuk instalasi default dari sistem Linux.

1. Enkripsikan Komunikasi Data

Semua data yang dikirimkan melalui jaringan ini terbuka untuk pemantauan. Mengenkripsi data yang ditransmisikan sedapat mungkin di protek dengan sandi atau menggunakan kunci sertifikat.

• Gunakan scp, ssh, rsync, atau SFTP untuk mentransfer file. Anda juga dapat me-mount sistem file remote server atau direktori komputer rumah Anda sendiri menggunakan sshfs proteksi dan alat khusus.
• Gunakan GnuPG yang memungkinkan untuk mengenkripsi dan menandatangani dan komunikasi data Anda, dilengkapi dengan sistem manajemen kunci serbaguna serta modul akses untuk semua jenis direktori dengan kunci publik.
• Gunakan Fugu fungsinya adalah frontend grafis untuk aplikasi commandline Secure File Transfer (SFTP). SFTP mirip dengan FTP, tapi tidak seperti FTP, seluruh sesi dienkripsi, artinya tanpa password akan dikirim dalam bentuk teks-jelas, dan dengan demikian lebih sedikit rentan terhadap penangkapan pihak ketiga. Pilihan lainnya adalah filezilla – klien cross-platform yang mendukung FTP, FTP melalui SSL / TLS (FTPS), dan SSH File Transfer Protocol (SFTP).
• OpenVPN untuk menghemat biaya SSL VPN.
• Lighttpd SSL (Secure Server Layer) https  Konfigurasi Dan Instalasi
• Apache SSL (Secure Server Layer) HTTPS (mod_ssl)  Konfigurasi Dan Instalasi

Hindari Menggunakan FTP, Telnet, dan rlogin / rsh

Konfigurasi jaringan yang paling bawah, nama pengguna, sandi, FTP / telnet / perintah rsh dan file yang ditransfer dapat ditangkap oleh siapa saja di jaringan yang sama menggunakan packet sniffer. Solusi umum untuk masalah ini adalah dengan menggunakan OpenSSH baik, SFTP, atau FTPS (FTP melalui SSL), yang menambahkan enkripsi SSL atau TLS untuk FTP. Ketik perintah berikut untuk menghapus NIS, rsh dan usang layanan lainnya:

# yum erase inetd xinetd ypserv tftp-server telnet-server rsh-serve
2. Minimalkan Software untuk Minimalkan Vulnerability

Apakah Anda benar-benar membutuhkan semua jenis layanan web diinstal? Hindari menginstal perangkat lunak yang tidak perlu untuk menghindari kelemahan dalam perangkat lunak. Gunakan manajer paket RPM seperti yum atau apt-get dan / atau dpkg untuk meninjau semua diinstal set paket perangkat lunak pada sistem. Hapus semua paket yang tidak diinginkan dengan kode ini

# yum list installed
# yum list packageName
# yum remove packageName
atau

# dpkg –list
# dpkg –info packageName
# apt-get remove packageName
3. Layanan Jaringan Per Satu Sistem atau VM Instance

Jalankan layanan jaringan yang berbeda pada server terpisah atau contoh VM. Hal ini membatasi jumlah layanan lainnya yang dapat dikompromikan. Sebagai contoh, jika seorang penyerang berhasil memanfaatkan perangkat lunak seperti aliran Apache, ia akan mendapatkan akses ke seluruh server termasuk jasa lainnya seperti MySQL, e-mail server dan sebagainya. Lihat cara menginstal software virtualisasi:

• Install and Setup XEN Virtualization Software on CentOS Linux 5
• How To Setup OpenVZ under RHEL / CentOS Linux

4. Tetap update Kernel Linux dan Perangkat Lunak jangan Sampai terlambat

Menerapkan patch keamanan merupakan bagian penting dari menjaga server Linux. Linux menyediakan semua alat yang diperlukan untuk menjaga sistem anda dan diperbarui, dan juga memungkinkan untuk upgrade versi dengan mudah. Semua update keamanan harus ditinjau ulang dan diterapkan sesegera mungkin. Sekali lagi, gunakan manajer paket RPM seperti yum dan / atau apt-get dan / atau dpkg untuk menerapkan semua pembaruan keamanan. seperti perintah dibawah

# yum update
atau
# apt-get update && apt-get upgrade

Anda dapat mengkonfigurasi Red hat / CentOS / Fedora Linux untuk mengirim paket yum update pemberitahuan melalui email. Pilihan lainnya adalah untuk menerapkan semua pembaruan keamanan melalui sebuah tugas cron. Dalam Debian / Ubuntu Linux yang dapat Anda gunakan untuk mengirim pemberitahuan apticron keamanan.

5. Gunakan Extensions Keamanan Linux

Linux tersedia dengan berbagai patch keamanan yang dapat digunakan untuk menjaga terhadap program miskonfigurasi atau dikompromikan. Jika memungkinkan menggunakan SELinux dan Linux lainnya ekstensi keamanan untuk menegakkan keterbatasan pada jaringan dan program lainnya. Sebagai contoh, SELinux menyediakan berbagai kebijakan keamanan untuk kernel Linux.

Disarankan menggunakan SELinux yang menyediakan Wajib fleksibel Access Control (MAC). Berdasarkan standar Linux Discretionary Access Control (DAC), sebuah aplikasi atau proses yang berjalan sebagai user (UID atau SUID) memiliki izin pengguna untuk objek seperti file, socket, dan proses lainnya. Menjalankan sebuah kernel MAC melindungi sistem dari aplikasi berbahaya atau cacat yang dapat merusak atau menghancurkan sistem. Lihat dokumentasi Redhat resmi yang menjelaskan konfigurasi SELinux.

6. Account Pengguna dan Kebijakan Kekuatan Password

Gunakan / useradd perintah usermod untuk menciptakan dan memelihara account pengguna. Pastikan Anda memiliki kebijakan password yang baik dan kuat. Sebagai contoh, password yang baik mencakup minimal 8 karakter dan harus campuran huruf, angka, karakter khusus, atas & bawah dll huruf paling penting memilih password yang Anda ingat. Gunakan alat seperti “John ripper itu” untuk mengetahui password pengguna lemah pada server Anda. pam_cracklib.so Konfigurasi untuk menegakkan kebijakan password.

Perubahan perintah Chage jumlah hari antara perubahan password dan tanggal perubahan terakhir password. Informasi ini digunakan oleh sistem untuk menentukan kapan pengguna harus mengubah / passwordnya. The / Etc / file login.defs mendefinisikan konfigurasi situs-khusus untuk suite sandi bayangan termasuk password penuaan konfigurasi. Untuk menonaktifkan password penuaan, masukkan:

chage -M 99999 userName
Untuk mendapatkan informasi password yang kadaluarsa, masukkan:
chage -l userName

Akhirnya, Anda juga dapat mengedit file / etc / shadow dalam bidang-bidang berikut:

{userName}:{password}:{lastpasswdchanged}:{Minimum_days}:{Maximum_days}:{Warn}:{Inactive}:{Expire}:

Dimana,

1. Minimum_days: Jumlah hari minimum yang diperlukan antara perubahan password yaitu jumlah hari tersisa sebelum user diijinkan untuk mengubah / passwordnya.
2. Maximum_days: Jumlah maksimum hari password berlaku (setelah pengguna yang dipaksa untuk mengubah password / wanita).
3. Warn: Jumlah hari sebelum password berakhir pengguna yang memperingatkan Anda bahwa password harus diubah.
4. Expire : Hari sejak Jan 1, 1970 bahwa account dinonaktifkan yaitu tanggal mutlak menentukan ketika login mungkin tidak lagi digunakan.

Gunakan perintah # chage -M 60 -m 7 -W 7 userName

7. Disable root Login

Jangan pernah login sebagai user root. Anda harus menggunakan sudo untuk menjalankan perintah sebagai root level dan saat diperlukan. sudo tidak meningkatkan keamanan sistem tanpa password root berbagi dengan pengguna lain dan admin. sudo menyediakan audit sederhana dan fitur pelacakan juga.

8. Keamanan Fisik Server

Anda harus melindungi Fisik server akses konsol Linux. Mengkonfigurasi BIOS dan menonaktifkan boot dari perangkat eksternal seperti DVD / CD / USB pena. Atur BIOS dan boot loader grub password untuk melindungi pengaturan ini. Semua kotak produksi harus terkunci di IDCs (Internet Data Center) dan semua orang harus melewati beberapa jenis pemeriksaan keamanan sebelum mengakses server Anda. Lihat 9 Tips To Protect Linux Servers Physical Console Access.

9. Disable Service yang Tidak Dibutuhkan

Menonaktifkan semua layanan dan daemon yang tidak perlu (layanan yang berjalan di latar belakang). Anda harus menghapus semua layanan yang tidak diinginkan dari sistem start-up. Ketik perintah berikut untuk daftar semua servis yang di jalankan saat boot di tingkat 3:

# chkconfig –list | grep ’3:on’
Untuk mendisable service, masukkan perintah
# service serviceName stop
# chkconfig serviceName off

10. Delete X Windows

X Windows pada server tidak diperlukan. Tidak ada alasan untuk menjalankan X Windows pada mail berdedikasi dan Apache web server. Anda dapat menonaktifkan dan menghapus X Windows untuk meningkatkan keamanan server dan kinerja. Edit / etc / inittab dan mengatur tingkat lari ke 3. Akhirnya, menghapus sistem X Windows, masukkan:

# yum groupremove “X Window System“
11. Konfigurasi Ip tables dan TC PWrappers

Iptables adalah ruang pengguna program aplikasi yang memungkinkan Anda untuk mengkonfigurasi firewall (Netfilter) yang disediakan oleh kernel Linux. Gunakan firewall untuk menyaring lalu lintas dan mengizinkan hanya lalu lintas yang diperlukan. Juga menggunakan sistem jaringan TCPWrappers berbasis host ACL untuk menyaring akses jaringan ke Internet. Anda dapat mencegah banyak serangan penolakan layanan dengan bantuan Iptables:

• Lighttpd Traffic Shaping: Throttle Connections Per Single IP (Rate Limit).
• How to: Linux Iptables block common attack.
• psad: Linux Detect And Block Port Scan Attacks In Real Time.

12. Linux Kernel /etc/sysctl.conf Hardening

File / etc / sysctl.conf digunakan untuk mengkonfigurasi parameter kernel pada runtime. Linux membaca dan menerapkan pengaturan dari / etc / sysctl.conf pada saat boot. Contoh / etc / sysctl.conf:

# Turn on execshield
kernel.exec-shield=1
kernel.randomize_va_space=1
# Enable IP spoofing protection
net.ipv4.conf.all.rp_filter=1
# Disable IP source routing
net.ipv4.conf.all.accept_source_route=0
# Ignoring broadcasts request
net.ipv4.icmp_echo_ignore_broadcasts=1
net.ipv4.icmp_ignore_bogus_error_messages=1
# Make sure spoofed packets get logged
net.ipv4.conf.all.log_martians = 1

13. Pisahkan Partisi Disk

Pemisahan file sistem operasi dari file pengguna dapat mengakibatkan menjadi sistem yang lebih baik dan aman. Pastikan filesystem berikut ini sudah terpasang pada partisi yang terpisah:

* /usr
* /home
* /var and /var/tmp
* /tmp

Membuat pemisahan partisi untuk Apache dan akar server FTP. Edit / etc / fstab file dan pastikan Anda menambahkan opsi konfigurasi sebagai berikut:

1. noexec – Do not set execution of any binaries on this partition (prevents execution of binaries but allows scripts).
2. nodev – Do not allow character or special devices on this partition (prevents use of device files such as zero, sda etc).
3. nosuid – Do not set SUID/SGID access on this partition (prevent the setuid bit).

Contoh / etc / fstab untuk entri untuk membatasi akses pengguna di / dev/sda5 (ftp server direktori root):
/dev/sda5  /ftpdata          ext3    defaults,nosuid,nodev,noexec 1 2

14. Matikan IPv6

Internet Protocol version 6 (IPv6) menyediakan lapisan Internet baru dari protokol TCP / IP yang menggantikan Internet Protocol version 4 (IPv4) dan memberikan banyak manfaat. Saat ini tidak ada alat yang baik yang dapat memeriksa sistem melalui jaringan untuk masalah keamanan IPv6. Kebanyakan distro Linux mulai mengaktifkan protokol IPv6 secara default. Crackers dapat mengirimkan lalu lintas yang buruk melalui IPv6 sebagai admin paling tidak memonitor. Kecuali konfigurasi jaringan memerlukan itu, menonaktifkan IPv6 atau mengkonfigurasi firewall Linux IPv6:

15. Nonaktifkan SUID dan SGID Binari yang tidak diinginkan

Semua SUID / SGID bit memungkinkan file dapat disalahgunakan ketika SUID / SGID eksekusi memiliki masalah keamanan atau bug. Semua pengguna lokal atau remote dapat menggunakan file tersebut. Ini adalah ide yang baik untuk menemukan semua file tersebut. Gunakan perintah find sebagai berikut:

#See all set user id files:
find / -perm +4000
# See all group id files
find / -perm +2000
# Or combine both in a single command
find / \( -perm -4000 -o -perm -2000 \) -print
find / -path -prune -o -type f -perm +6000 -ls

16. Gunakan Sebuah Layanan Otentikasi Terpusat

Tanpa sistem otentikasi terpusat, pengguna auth data menjadi tidak konsisten, yang dapat menyebabkan ke mandat out-of-date dan lupa acount yang seharusnya sudah dihapus di tempat pertama. Sebuah layanan otentikasi terpusat memungkinkan Anda mempertahankan kontrol pusat atas Linux / UNIX account dan data otentikasi. Anda dapat menyimpan data auth disinkronkan antara server. Jangan menggunakan layanan NIS untuk otentikasi terpusat. Gunakan openldap untuk klien dan server. Anda dapat menggunakan Kerberos

17. Logging dan Audit

Anda harus mengkonfigurasi logging dan audit untuk mengumpulkan semua upaya hacking dan cracking. Secara default syslog menyimpan data dalam / var / log / direktori. Hal ini juga berguna untuk mengetahui misconfiguration perangkat lunak yang dapat membuka sistem anda untuk berbagai serangan. Lihat artikel terkait tentang topik ini :

1. Linux log file locations.
2. How to send logs to a remote loghost.
3. How do I rotate log files?.

18. Pesan Monitor Log Mencurigakan Dengan Logwatch / Logcheck

Bacalah log menggunakan logwatch atau logcheck. Alat-alat ini membuat log hidup Anda lebih mudah membaca. Anda mendapatkan laporan rinci tentang item yang tidak biasa di syslog melalui email.

Cara instal Squid di Windows XP.

Squid adalah software (server) proxy atau internet cache yang menyimpan data dari hasil browsing kita ke hardisk lokal, sehingga internet kita terasa semakin cepat karena beberapa file seperti image, script, video atau audio sudah disimpen dulu di hardisk. Dengan demikian browser tidak perlu mengambil data secara langsung dari internet lagi, yang perlu diambil dari internet hanya beberapa file update’an dari situs tersebut. Hal ini membuat loading browsing internet kita menjadi semakin cepat saat kita mengunjungi situs-situs yang sering kita kunjungi itu.

Manfaat pakai Squid:

• Browsing semakin cepat (untuk situs yang sudah pernah dibuka)
• Menghemat bandwidth atau kuota pemakaian internet
• Expandable User (memperbanyak user yang boleh ikutan sharing internet)

Silahkan di download dulu Squid 2.7 di Google search. Kemudian extract ke sebuah folder.

Step by step instal:

1. Copy folder “squid” hasil extract ke C:\
2. Masuk ke Start >> Run >> CMD
3. Muncul command terus ketik cd C:\squid\sbin (enter)
4. squid -z (enter)
5. squid -d 1 -D (enter).  Jika tidak berjalan secara otomatis, tekan tombol “Ctrl+C”
6. squid -i (enter)
7. squid -O -D (enter)
8. Selesai instal squid.  Selanjutnya Start >> Run >> services.msc
9. Cari services “Squid”, kemudian klik kanan dan “Start”
10. Terakhir, setting proxy browser 127.0.0.1 port 3128

Jika tidak mau ribet setting manual proxy browser ataupun YM, pakai aja Proxifier. Tinggal set proxy proxifier 127.0.0.1 port 3128 pilih yang HTTPS. Semua koneksi internet kamu akan jalan direct memakai squid.

Untuk uninstal squid:

1. Masuk ke Start >> Run >> CMD
2. Muncul command terus ketik cd C:\squid\sbin (enter)
3. squid -r (enter)

System anda akan normal lagi dan internet anda akan kembali ke semula, jangan lupa setting ulang network browser kamu ke direct “No proxy”

Memblokir situs web tertentu pada komputer Anda Tanpa Software

Beberapa alasan umum untuk memblokir situs yang tidak diinginkan, mungkin Anda ingin menghindari spammer, porno dan sumber perjudian. Di rumah, mungkin Anda ingin mencegah anak-anak Anda untuk mengakses situs bahasa eksplisit atau Website yang tidak baik untuk anak-anak. Anda dapat memblokir situs-situs yang tidak diinginkan di semua web browser tanpa menggunakan perangkat lunak pihak ketiga. Proses ini hanya perlu mengedit file host sistem.

Lakukan langkah-langkah berikut untuk mengedit host file system:

• Untuk aktif fitur ini, Anda perlu login ke komputer Anda dengan account administrator.
• Pertama klik tombol Start dan pilih “Run”. Kemudian ketik “notepad” c:\WINDOWS\system32\drivers\etc\hosts “kemudian klik tombol Ok untuk membuka file host.

Jendela notepad akan muncul dengan judul “host Notepad“.

Kemudian cari baris 127.0.0.1 localhost tekan Enter di akhir kalimat localhost untuk mengubah baris kemudian ketik nama website. Sebagai contoh jika Anda ingin memblokir situs dunovteck.wordpress.com seperti tampilan gambar dibawah dengan IPnya

• Di sini Anda dapat menambahkan banyak situs dengan awal IP 127.0.0.0. untuk memblokir Website
• Sekarang masuklah ke File menu dan menyimpan pengaturan tersebut.
• Bila Anda ingin mengembalikan akses ke situs ini, cukup hapus baris ini dan simpan lagi.
• Tutup host file dan reboot komputer Anda Untuk mengaktifkan pengaturan.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Menggunakan PC tanpa Anti virus-scanner

Virus komputer adalah sebuah program komputer yang dapat menyalin dirinya sendiri dan menginfeksi komputer tanpa sepengetahuan pengguna. Dapat dikirim melalui, internet atau media removable seperti floppy disk, CD, DVD, atau USB drive. Mereka dapat menyebar dengan menginfeksi file pada sistem file jaringan atau suatu sistem file yang diakses dari komputer lain.

Untuk memerangi virus ini, anda harus menggunakan antivirus, untuk mencegah dan memberishkan virus komputer, termasuk worm dan Troya Hors. Mereka juga mendeteksi dan menghapus adware, spyware, dan bentuk-bentuk malware. Tapi, anti virus juga menciptakan beberapa masalah. Jika program antivirus digunakan terus menerus, perangkat lunak antivirus dapat menyebabkan penurunan yang signifikan dalam kinerja komputer. Juga, mungkin ada beberapa perintah untuk mengambil keputusan, yang mungkin anda tidak mengerti. Lebih jauh lagi, kita harus membayar premi tahunan untuk perangkat lunak tersebut, apalagi yang gratisan.

Jadi apakah kita bisa mengoperasikan Komputer kita tanpa anti virus?

Jawabannya adalah, “ya, kita bisa.” Tetapi untuk tetap bebas virus dan spyware, Anda memerlukan beberapa tindakan pencegahan dan anda tetap bebas dari serangan virus. anda perlu untuk mengadopsi beberapa tindakan pencegahan dan tetap menggunakan cara tersebut. Ada lima langkah sederhana, jika Anda mengikutiprosedure ini, anda dapat mengalahkan serangan virus.

I. Menggunakan Software Bersih

Jika PC bebas dari perangkat antivirus, maka anda harus memiliki perangkat lunak yang Originil dan bersih. Itu berarti program-program bajakan yang dapat didownload melalui berbagai situs atau newsgroup, atau meminjam program dari teman-teman melalui file sharing, atau ditemukan di situs freeware shareware dan semua harus ditolak untuk PC.  Karena tidak ada scan virus, jadi file yang Anda download secara online tidak dapat dengan mudah untuk diketahui apakah dalam program tersebut terdapat virus atau tidak.

II. Menggunakan Remote Scan

Jika di kantor atau di rumah, anda memiliki lebih dari satu PC, anda dapat menginstal perangkat lunak antivirus pada satu komputer dan komputer yang lainnya tanpa menggunakan antivirus antivirus.  Anda dapat memeriksa komputer yang tidak memiliki antivirus dengan menggunakan antivirus dari komputer yang diinstall antivirus dengan cara menscan file komputer tersebut secara Remote, atau dengan menggunakan jaringan.

Juga, dengan menggunakan online scan virus dan spyware, misalnya, Trend Micro’s House Call dan Eset’s Online Scan akan melakukan scan komputer Anda langsung dari Internet. Memang scan secara online tidak akan menghilangkan virus, tetapi paling tidak kita dapat mengetahui kondisi komputer kita dari serangan virus.

III. Menggunakan Proteksi

Sebenarnya di PC anda sudah dibangun perlindungan terhadap malware. Bahkan sebelum komputer memanggil system os anda, pada saat boot system, akan terdapat kode yang ditemukan di sistem BIOS (basic input-output sistem) komputer anda, biasanya motherboard yang dilengkapi dengan system proteksi virus dan memungkinkan Anda untuk mengidentifikasi komponen-komponen yang Anda miliki. BIOS bisa diakses dengan menekan F2 atau Del saat boot-up, yang merupakan sektor boot opsional mekanisme perlindungan. Jika Anda mengaktifkan ini, Anda akan melindungi PC Anda terhadap virus sektor boot tanpa pernah menginstal satu antivirus juga (Tapi Motherboard sekarang tidak dilengkapi dengan bios Antivirus).

Selain itu, berbagai browser yang menyediakan beberapa alat-alat keamanan, termasuk anti-phishing filter atau daftar situs web yang diketahui pembawa perangkat lunak berbahaya. Lebih lanjut, Microsoft Windows Defender, sebelumnya dikenal sebagai Microsoft AntiSpyware, adalah produk perangkat lunak untuk mencegah, menghapus, dan karantina spyware di Microsoft Windows. Hal ini termasuk dan diaktifkan secara default pada Windows Vista dan Windows 7, dan tersedia untuk di download gratis untuk Windows XP dan Windows Server 2003.

IV. Situs web

Untuk memeriksa masuknya setiap infeksi virus, Anda harus menghindari situs yang sering pembawa spyware, seperti situs yang mengaku menjual perangkat lunak anti-spyware. Juga menghindari situs X-rated atau situs game online jika Anda tidak memiliki spyware atau perlindungan antivirus.

V. E-Mail

Anda harus mengawasi berbagai e-mail dari sumber yang tidak diketahui. Mayoritas malware yang datang melalui e-mail biasanya dalam bentuk lampiran dan biasanya pengirim berusaha untuk memperdaya penerima agar membuka email. Selain hanya menghapusnya. Anda juga dapat menggunakan antivirus onboard email atau software untuk memeriksa email sebelum membuka email anda tersebut.

Mematikan option Windows Script Host

WSH atau yang dikenal sebagai Windows Script Host adalah salah satu option yang disediakan oleh Microsoft untuk menjalankan aplikasi VBS. Dengan berkembangnya  virus-virus di dunia maya sekarang ini, banyak sekali para pembuat virus menggunakan fasilitas tersebut untuk menjalankan virus-virus yang berektensi VBS.  Sebut saja virus  VBS.Redlof dan VBS.Lovelorn mungkin masih banyak lainnya yang akan menyusul.

Biasanya virus akan menyebar melalui file HTML, dan HTM, dimana file tersebut akan membesar kapasitasnya dari 2 kb bisa menjadi 288 kb, didalam file tersebut telah disisipi sript VBS, dimana bila file htm atau html di akses menggunakan Web brows akan menyebarkan sript ke file lainnya, bisa ke exe, dan juga dapat memanggil virus2 lain melalui internet untuk menginfeksi file komputer.

Bayangkan bila banyak file html atau htm di komputer anda, dari kapasitas hardisk yang terpakai 10 Mb, bisa menjadi 20 Gb karena pembengkakan file akibat script VBS

Sebenarnya kalau kita menonaktifkan fasilitas atau opsi WSH tersebut, serangan virus VBS  dapat diminimalkan. Banyak para pemakai komputer tidak menyadari bahkan tidak mengetahui, bahwa dengan menonaktifkan virus tersebut tidak akan menyebar dengan cepatnya.

Fasilitas WSH ada disemua komputer yang memakai system operasi Windows NT 2000, XP dan Windows Server 2003.

Windows NT

1. Komputer anda harus login sebagai ‘administrator’.
2. Pada ‘Desktop’, atau ‘Windows Explorer’, klik kanan pada ‘My Computer’.
3. Pilih ‘Open’ dari menu yang tersedia.
4. Pada ‘My Computer’ window, buka menu ‘View’ dan pilih ‘Options’.
5. Buka tab ‘File Types’.
6. Lihat ‘VBScript Script File’ pada list type file .
7. Klik tombol ‘Remove’.
8. Jika Anda mendapatkan sebuah dialog pertanyaan, Anda konfirmasi bahwa penghapusan akan dilakukan, Dan anda dapat menekan tombol ‘YES’

Windows 2000/Me/XP/2003

1. Komputer anda harus login sebagai ‘administrator’
2. Pada ‘Desktop’, atau ‘Windows Explorer’, klik kanan pada ‘My Computer’.
3. Pilih ‘Open’ dari menu.
4. Pada ‘My Computer’ window, buka menu ‘Tools’ dan pilih ‘Folder Options’.
5. Buka tab ‘File Types’.
6. Cari ‘VBScript Script File’ pada list type file
7. Klik pada tombol ‘Delete‘.
8. Jika Anda mendapatkan sebuah dialog pertanyaan, Anda konfirmasi bahwa penghapusan akan dilakukan, tekan tombol Yes

Cara mudah mengunci komputer dengan Mouse

Kali ini mari kita membuat sebuah trik sederhana tentang cara untuk mengunci PC Anda menggunakan klik mouse. Biasanya menggunakan Ctr + Alt + Del atau Windows + L untuk mengunci PC dalam login network .Kita akan mencoba kunci-kunci jendela pintasan keyboard untuk mengunci Pc, mari kita sekarang sesuatu uji coba yang baru ikon yang serderhana untuk Trik Mengunci Komputer Anda Menggunakan Mouse.

Bila komputer anda saat login anda dapat menggunakan cara ini untuk mengunci komputer anda saat anda meninggalkan komputer dalam waktu beberapa lama, sehingga orang lain yang ingin masuk ke komputer anda harus memasukkan pasword yang hanya nda yang mengetahuinyaKlik kanan pada desktop, arahkan ke New dan klik Shortcut.

1. Pada kotak dialog Create Shortcut, salin perintah berikut ke dalam ‘Type the location’ dari kotak teks item:
2. “rundll32 user32.dll, LockWorkStation” tanpa tanda kutip. Klik Next.
3. Pada “Type a name for this shortcut”, ketik Kunci Komputer Saya dan Klik Finish
4. Coba anda klik 2x icon yang baru anda buat, maka komputer akan masuk ke komputer login, dan anda harus memsukkan pasword agar dapat kembali ke system komputer.

MengKlik 2x icon shurtcut yang anda buat untuk mengunci komputer tidak akan menutup pekerjaan anda, saat anda membuka komputer anda dengan pasword login anda maka anda akan kembali ke pekerjaan anda.

Mengatasi Proteksi Klik Kanan pada Website

Bagi orang yang sering berselancar di dunia internet, mungkin pernah menemukan sebuah website yang tidak diperbolehkan untuk mengklik kanan mouse, memang sungguh sangat menjengkelkan, karena terkesan website tersebut pelit atau terlalu menjaga agar postingnya tidak dapat di copy, sementara posting yang mereka buat juga hasil dari mengcopy dari website lainnya.Mereka tidak sadar dengan membuat fasilitas tersebut pengunjung akan malas untuk datang ke website mereka, dan mencari website lain dengan artikel yang sama.

Biasanya website ini sering ditemui di website buatan Indonesia, kalau website luar negri jarang sekali mengaktifkan fasilitas ini karena mereka memang ingin berbagi dengan semua orang.

Tapi apapun yang mereka lakukan untuk memprotek posting mereka agar tidak dapat di copy, sebenarnya percuma dan sia sia saja. karena bagaimanapun juga tetap saja posting mereka dapat di copy dan disimpan di file pengunjung.

Ada beberapa cara untuk mengcopy Website mereka antaralain :

1. Dengan menyimpan Website mereka ke file berbentuk HTML, caranya, pada brows klik menu file, Save Page As, maka website mereka dapat tersimpan beserta posting mereka di file komputer kita dan kita dapat membukannya secara off line
2. Dengan menyorot artikel mereka kemudian menekan tombol Ctrl+C, kemudian di pastekan di program Notepad, maka isi posting mereka sudah tercopy ke komputer kita. apalagi bila dipaste di microsoft word, maka seluruh isi posting mereka berikut gambar-gambarnya dapat kita ambil menjadi sebuah file word
3. Dengan cara menggunakan tombol Print Screen, kemudian di pastekan dengan menggunakan program adobe Photoshop atau Pain brush.
4. Dapat juga dengan cara mendisable atau menon aktifkan program java screep yang mencegah klik kanan dengan menggunakan sebuah addons mozilla firefox, nama program tersebut adalah RightToClick, silahkan Download disini bila keluar pesan tidak dapat klik kanan, centrang kotak stop Klik kanan kemudian klik Ok, maka anda bisa menggunakan klik kanan mouse sepuasnya

Cara Mengunci Control Panel

Control Panel adalah antarmuka utama untuk membuat perubahan konfigurasi pada system komputer anda. Dengan fasilitas ini anda dapat merubah settingan komputer, memberikan pasword, menghapus program dll, bila anda sendiri yang mensetting komputer anda, tidak menjadi masalah. Bagaimana bila orang lain yang mensetting komputer anda, dan bagaimana bila komputer anda diberikan paword pada user acount, sehingga anda tidak dapat masuk ke komputer anda sendiri atau orang lain menguninstall aplikasi yang anda butuhkan. Pasti pusing kepala.

Untuk mengatasi itu anda dapat menyembunyikan atau tidak mengatifkan fungsi control panel secara manual.
Ada beberapa cara untuk mengunci control panel
Untuk Windows Xp
Cara 1

• Jalankan Registry Editor dengan cara, klik start ->Run, kemudian ketik regedit lalu enter.
• Masuk ke sub key HKEY_CLASSES_ROOT\CLSID\{21EC2020-3AEA-1069-A2DD-08002B30309D}\InProcServer32
• Klik ganda data string [(Default)] dan gantikan isinya dari shell32.dll. Misalnya : Shell32.dll-

Coba sekarang anda akses control panel, maka anda akan menemukan pesan No Page To Display. Untuk mengembalikan nya seperti semula, cukup balikan kembali shell32.dll- menjadi shell32.dll. (tanpa tanda minus)
Note : Kalau belum ada efeknya, silakan restart komputer anda.

Cara 2
Untuk menonaktifkan Control Panel pada Windows XP:

• Klik Start dan klik Run.
• Ketik gpedit.msc dan klik OK.
• Dalam Group Policy Editor, carai setting pilihan berikut : User Configuration => Administrative Settings +> Control Panel.
• Pada jendela rincian, klik dua kali ponint Prohibit access to the Control Panel.
• Lalu pilih dan Klik Enabled dan klik OK.

Dengan pengaturan ini diaktifkan, Anda tidak melihat lagi icon control panel di start menu atau di windows Explorer

Cara Menyembunykan/Menampilkan Kembali Menu Run Yang Disembunyikan

Posted on 22/11/2011 by dunkom

Menu Run adalah sebuah jalan pintas untuk mengedit setting sebuah komputer, baik setting security registry dll dalam penggunaan komputer, bila anda tidak ingin komputer anda di setting ulang oleh pengguna lain (orang lain) anda dapat menyembunyikan menu Run dari komputer anda untuk mencegah perubahan setting pada komputer anda

Untuk Menyembunykan Menu Run, Berikut langkahnya :

• Buka RUN ketikkan regedit lalu tekan Enter
• Pada jendela yang muncul pilih HKEY_CURRENT_USER
• Pilih “Software”
• Pilih “Microsoft”
• Pilih “Windows”
• Pilih “CurrentVersion”
• Pilih “Policies”
• Pilih “Explorer”
• Klik kanan pada folder Explorer tersebut, lalu  pilih New – DWORD Value
• Setelah itu beri nama pada folder baru tadi dengan nama NoRun
• Klik 2x pada NoRun yang tadi di bikin
• Pada jendela yang akan muncul ubah value menjadi 1 lalu klik OK
• Lakukan restart komputer  dan menu RUN tadi sudah tersembunyi dari start menu komputer anda.

Setelah anda melihat tips Cara Menyembunyikan Menu Run, pasti anda bingung bagaimana cara mengembalikannya. Ini saya beri cara menampilkan kembali menu run yang disembunyikan. Banyak cara mengembalikannya. Salah satunya dengan cara pada CMD.

• Klik Start > All Programs > Accessories > Command Prompt.
• Ketik regedit lalu tekan ENTER.
• Tekan F3. Pada kotak pencarian yang muncul, ketik norun lalu tekan ENTER.
• Klik dua kali NoRun.
• Kalau nilainya 1, berarti DWORD NoRun aktif, sehingga disembunyikan di Start menu. Ubah nilainya menjadi 0 (nol).
• Tekan lagi F3 dan ulangi langkah di atas untuk mencari NoRun yang lain.
• Kalau masih belum tampil, restart Komputer Anda

Fungsi Power Saving Mode

Setelah anda selesai menggunakan komputer anda, dan Saat anda dan ingin mematikan PC, anda pasti melihat pilihan “Sleep”, “Hibernate”, atau “Hybrid Sleep” selain pilihan “Shut Down”? Ketiga perintah ini disebut ini termasuk dalam bagian setting “Power Saving Mode”. Saat memasuki ‘power saving mode’ maka PC tidak akan memakan banyak energi meski ditinggalkan untuk beberapa waktu, tetapi komputer atau laptop tersebut tidak benar-benar mati.

Namun ketiga power saving mode ini tidak sama, ada beberapa perbadaan fungsi serta cara kerja dari untuk lebih jelasnya dari apa saja perbedaan di antara ketiga power saving mode ini akan dijelaskan pada artikel ini. Tujuannya, agar anda dapat menentukan, mode apa yang lebih cocok untuk kebutuhan anda.

Sleep Mode

Pada mode ini, dokumen dan program yang terbuka akan di simpan di dalam memori, dan PC akan tetap menyala untuk menjaga informasi yang telah tersimpan. Ketika ditempatkan dalam mode Sleep, RAM akan tetap aktif, sedangkan untuk hardware lain yang tidak digunakan akan di non-aktifkan. Untuk menyalakan PC kembali, anda hanya butuh menggerakan mouse atau touchpad, atau menekan tombol apapun.

Mode ini lebih cocok bila anda ingin meninggalkan PC beberapa saat untuk kemudian melanjutkan kembali pekerjaan. ini tujuanna agar saat anda tinggal komputer dan tidak digunakan dalam jangka waktu yang anda atur sendiri, maka dapat menghemat pemakaian baterai, karena monitor, hardisk dan komponen lainnya akan dinonaktifkan selain memory. Juga untuk mencegah saat anda tinggalkan laptop anda dan tanpa anda sadari batrai laptop anda kehabisan daya, maka segala pekerjaan anda yang anda tinggalkan akan hilang sia-sia.

Hibernation Mode

Pada mode ini, dokumen dan program yang masih terbuka akan disimpan ke dalam Hard Disk Drive (HDD) dan kemudian laptop akan  dimatikan. Namun saat dihidupkan kembali, PC akan melalui fase booting yang cepat sehingga kamu tidak perlu menunggu lama  untuk masuk ke dalam dokumen dan program yang sebelumnya terbuka.

Hibernation adalah mode yang cocok dipakai pengguna laptop, karena bila laptop tiba-tiba kehilangan power, informasi yang tersimpan tidak akan hilang. Selain itu, mode yang satu ini menggunakan paling sedikit energi dari ketiga mode yang ada. Namun anda harus menyiapkan ruang penyimpanan yang lumayan besar untuk fasilitas mode ini

Hybrid Sleep Mode

Mode yang terakhir ini adalah kombinasi dari mode Sleep dan Hibernation. Dokumen dan program yang terbuka akan tersimpan di RAM dan HDD sekaligus. Mode ini akan membuat laptop spAcer berada pada kondisi ‘low power’ tanpa mematikan PC. Dengan begitu, dokumen atau program yang terbuka, akan bisa diakses kembali dengan cepat. Selain itu, tidak perlu khawatir jika laptop anda tiba-tiba mati, karena data yang terbuka akan tetap tersimpan.

Hybrid Sleep Mode ini bisa di hidupkan dan dimatikan. Jadi jika fitur yang satu ini kamu nyalakan, saat memilih  “Sleep” mode yang akan terjadi adalah “Hybrid Sleep” mode. Kemudian, bila fitur “Hybrid Sleep” dinyalakan, maka anda tidak akan melihat pilihan mode “Hibernation”. Nah, Mode Hybrid Sleep ini sangat cocok dipakai oleh para pengguna Desktop PC.

Pengenalan Internet, Intranet dan Extranet

Kita semua tahu apa itu Internet, mudah-mudahan saya tidak salah. Paling tidak bagi yang belum mengetahui-nya Internet secara sederhana Internet adalah jaringan dari jaringan (network of networks).

Intranet adalah sebuah jaringan komputer berbasis protokol TCP/IP seperti internet hanya saja digunakan dalam internal perusahaan, kantor, bahkan warung internet (WARNET) pun dapat di kategorikan Intranet. Antar Intranet dapat saling berkomunikasi satu dengan yang lainnya melalui sambungan Internet yang memberikan tulang punggung komunikasi jarak jauh. Akan tetapi sebetulnya sebuah Intranet tidak perlu sambungan luar ke Internet untuk berfungsi secara benar. Intranet menggunakan semua protocol TCP/IP dan aplikasi-nya sehingga kita memiliki “private” Internet.

Jika sebuah badan usaha / bisnis / institusi mengekspose sebagian dari internal jaringannya ke komunitas di luar, hal ini di sebut ekstranet. Memang biasanya tidak semua isi intranet di keluarkan ke publik untuk menjadikan intranet menjadi ekstranet. Misalnya kita sedang membeli software, buku dll dari sebuah e-toko, maka biasanya kita dapat mengakses sebagian dari Intranet toko tersebut. Badan usaha / perusahaan dapat memblokir akses ke intranet mereka melalui router dan meletakan firewall. Firewall adalah sebuah perangkat lunak / perangkat keras yang mengatur akses seseorang kedalam intranet. Proteksi dilakukan melalui berbagai parameter jaringan apakah itu IP address, nomor port dll. Jika firewall di aktifkan maka akses dapat dikontrol sehingga kita hanya dapat mengakses sebagian saja dari Intranet perusahaan tersebut yang kemudian dikenal sebagai extranet.

Kegunaan dan Manfaat intranet

Dasarnya perangkat lunak aplikasi yang digunakan di Intranet tidak berbeda jauh dengan yang digunakan di Internet. Di Intranet digunakan Web, e-mail dll. persis seperti yang digunakan di Intranet. WARNET sebetulnya intranet yang sangat sederhana sekali, kebetulan tidak ada content yang khusus / spesifik yang internal di warnet tsb.

Yang seru adalah dari sisi materi / content yang dibawa oleh intranet tsb. Pada tingkat yang paling sederhana, mungkin Intranet akan sangat dirasakan manfaat jika e-mail internal perusahaan / institusi dapat diaktifkan. E-mail yang dilengkapi dengan kemampuan mailing list sangat membantu untuk melakukan koordinasi antar bagian secara fleksible dan mengurangi rapat-rapat yang sering kali melelahkan. Di samping itu yang cukup fatal sebetulnya e-mail mempunyai potensi untuk membuat semua proses dalam badan usaha anda menjadi sangat transparan & siap-siap saja sebagai manajer / direktur untuk di tegur oleh bawahan anda secara terbuka.

Web dengan perangkat database di belakangnya, biasanya merupakan alat bantu paling potensial untuk melakukan 2 hal utama yaitu:

1. membuat perusahaan / institusi menjadi semakin effisien, pendekatan yang dilakukan disini biasanya membuat system informasi manajemen yang berbasis Web & database. Cukup banyak rasanya orang di Indonesia yang mengerti masalah MIS ini. Jika MIS / ERP perusahaan telah ditata dengan baik langkah selanjutnya biasanya mengarah ke e-commerce (dagang melalui Internet). Perlu dicatat bahwa sebaiknya jangan masuk terlalu jauh ke e-commerce jika system backoffice MIS / ERP perusahaan tsb belum siap, karena akan tampak sekali cacatnya.


2. Membuat perusahaan / institusi menjadi semakin kompetitif di dunia-nya. Bahkan jika mungkin menjadi pemimpin dalam usahanya. Membuat sebuah badan menjadi kompetitif hanya mungkin dilakukan jika kita dapat mengolah secara baik sumber daya manusia & sumber daya pengetahuan yang ada di internal badan / perusahaan tersebut. Ilmu / konsep yang berkaitan dengan hal ini adalah konsep knowledge management. Dasarnya adalah bagaimana kita melakukan percepatan proses daur ulang, analisis, sintesa dari pengetahuan baik itu yang bersifat implicit maupun eksplisit. Masih jarang ahli di Indonesia yang menguasai teknik tsb, sebetulnya yang paling baik proses penguasaan teknik ini adalah para pustakawan.

Cara Menyembunyikan Partisi Hardisk

Jika Anda Sharing komputer dengan orang lain, Anda mungkin memiliki sebuah partisi hardisk yang didalamnya berisi dokumen atau program yang penting dan orang lain tidak boleh melihat membuka atau mengambilnya dalam jaringan. Untuk itu anda harus menyembunyikan partisi hard disk. Ini jauh lebih mudah dengan cara menyembunyikan seluruh drive, bukan sebuah folder dan file. Menyembunyikan partisi hard disk tidak mengubah cara Anda untuk menggunakan komputer Anda atau program yang dijalankan.

Untuk menyembunyikan sebuah partisi hardisk anda dapat mengikuti petunjuk berikut ini :

1. Klik tombol Windows “Start“. Klik “Run.” Pada baris perintah, ketik “gpedit.msc” untuk membuka editor group policy editor.
2. Arahkan mouse anda ke folder “User Configuration” dan klik foldr tersebut. klik 2x folder “Administration Template.“
3. Pilih dan klik 2x folder “Windows Components“. kemudian pilih dan Klik 2x folder  “Windows Explorer.”
4. Cari pilihan di jendela sebelah kanan “Hide these specific drives in my computer“. Double-klik pilihan tersebut. atau anda dapat melakukannya dengan cara klik kanan mouse pada pilihan tesebut dan klik properties
5. Lalu centrang Pilihan “Enable“
6. Kemudian pada kotak pilihan drop down “Pick one of the following combinations“, pilih partisi hardisk yang hendak anda sembunyikan.
7. Kemudian klik “Apply” lalu klik “Ok“
8. Untuk menampilkannya kembali pilih Disable dari pengaturan tersebut

Tips

• Anda dapat menyembunyikan partisi yang ada, dengan menggunakan alat seperti Partition Magic untuk membuat partisi baru tanpa menghapus data yang ada.
• Anda dapat mengakses folder pada partisi tersembunyi dengan mengetik huruf drive diikuti oleh titik dua di bidang alamat di Windows Explorer. contohnya bila anda menyembunyikan Drive D maka anda dapat mengetikkan pada kotak pencarian di windows Explorer D:\

Mencegah Copy atau Cut File dari PC ke Flashdisk

Terkadang tanpa sepengetahuan kita ada teman yang memakai komputer kita tanpa izin dan menyalin file sesuka hatinya, pada hal diantara file itu merupakan data penting bagi kita dan parahnya lagi, file itu merupakan rahasia pribadi.

Bisa bahayakan file itu jatuh ketangan orang-orang yang tidak bertanggung jawab

Untuk mencegah hal seperti itu terjadi, ada salah satu cara untuk mengatasinya yaitu dengan cara seperti dibawah ini:

1. klik  Start ==> Run ==> tuliskan “regedit” ==> Enter
2. klik HKEY_LOCALMACHINE => SYSTEM => CurrentControlSet => Control
3. klik kanan pada folder Control pilih new -> key
4. beri nama folder itu dengan “StorageDevicePolicies”
5. klik kanan pada folder “StorageDevicePolicies” lalu pilih new -> Dword
6. beri nama “WriteProtect”
7. klik 2x (double klik) “WriteProtect” tersebut dan ganti Value Data menjadi 1
8. langkah terakhir Restart Komputer

Untuk mengembalikan seperti semula, tinggal mengganti Value Data dari key “WriteProtect” menjadi 0 (nol)

Sejarah Internet

Sejarah Internet dan Perkembangan Internet

Sejarah dari adanya intenet dimulai pada tahun 1969 ketika itu Departemen Pertahanan Amerika, U.S. Defense Advanced Research Projects Agency(DARPA) memutuskan untuk mengadakan riset tentang bagaimana cara menghubungkan sejumlah komputer sehingga membentuk jaringan organik.
Program riset ini dikenal dengan nama ARPANET. Pada 1970, sudah lebih dari 10 komputer yang berhasil dihubungkan satu sama lain sehingga mereka bisa saling berkomunikasi dan membentuk sebuah jaringan.

Tahun 1972, Roy Tomlinson berhasil menyempurnakan program e-mail yang ia ciptakan setahun yang lalu untuk ARPANET. Program e-mail ini begitu mudah sehingga langsung menjadi populer. Pada tahun yang sama, icon @juga diperkenalkan sebagai lambang penting yang menunjukkan “at” atau “pada”. Tahun 1973, jaringan komputer ARPANET mulai dikembangkan ke luar Amerika Serikat.
Komputer University College di London merupakan komputer pertama yang ada di luar Amerika yang menjadi anggota jaringan Arpanet. Pada tahun yang sama, dua orang ahli komputer yakni Vinton Cerf dan Bob Kahn mempresentasikan sebuah gagasan yang lebih besar, yang menjadi cikal bakal pemikiran internet. Ide ini dipresentasikan untuk pertama kalinya di Universitas Sussex.
Hari bersejarah berikutnya adalah tanggal 26 Maret 1976, ketika Ratu Inggris berhasil mengirimkan e-mail dari Royal Signals and Radar Establishment di Malvern. Setahun kemudian, sudah lebih dari 100 komputer yang bergabung di ARPANET membentuk sebuah jaringan atau network. Pada 1979, Tom Truscott, Jim Ellis dan Steve Bellovin, menciptakan newsgroups pertama yang diberi nama USENET. Tahun 1981 France Telecom menciptakan gebrakan dengan meluncurkan telpon televisi pertama, dimana orang bisa saling menelpon sambil berhubungan dengan video link.
Karena komputer yang membentuk jaringan semakin hari semakin banyak, maka dibutuhkan sebuah protokol resmi yang diakui oleh semua jaringan. Pada tahun 1982 dibentuk Transmission Control Protocol atau TCP dan Internet Protokol atau IP yang kita kenal semua. Sementara itu di Eropa muncul jaringan komputer tandingan yang dikenal dengan Eunet, yang menyediakan jasa jaringan komputer di negara-negara Belanda, Inggris, Denmark dan Swedia. Jaringan Eunet menyediakan jasa e-mail dan newsgroup USENET.
Untuk menyeragamkan alamat di jaringan komputer yang ada, maka pada tahun 1984 diperkenalkan sistem nama domain, yang kini kita kenal dengan DNS atau Domain Name System. Komputer yang tersambung dengan jaringan yang ada sudah melebihi 1000 komputer lebih. Pada 1987 jumlah komputer yang tersambung ke jaringan melonjak 10 kali lipat manjadi 10.000 lebih.
Tahun 1988, Jarko Oikarinen dari Finland menemukan dan sekaligus memperkenalkan IRC atau Internet Relay Chat. Setahun kemudian, jumlah komputer yang saling berhubungan kembali melonjak 10 kali lipat dalam setahun. Tak kurang dari 100.000 komputer kini membentuk sebuah jaringan. Tahun 1990 adalah tahun yang paling bersejarah, ketika Tim Berners Lee menemukan program editor dan browser yang bisa menjelajah antara satu komputer dengan komputer yang lainnya, yang membentuk jaringan itu. Program inilah yang disebut www, atau Worl Wide Web.
Tahun 1992, komputer yang saling tersambung membentuk jaringan sudah melampaui sejuta komputer, dan di tahun yang sama muncul istilah surfing the internet. Tahun 1994, situs internet telah tumbuh menjadi 3000 alamat halaman, dan untuk pertama kalinya virtual-shopping atau e-retail muncul di internet. Dunia langsung berubah. Di tahun yang sama Yahoo! didirikan, yang juga sekaligus kelahiran Netscape Navigator 1.0.