OneStop IT Info

• ./configure akan mengkonfigurasi software untuk memastikan system anda memiliki fungsi dan lib yang diperlukan untuk mengcompile package dengan baik
• make akan mengcompile semua source files menjadi executable binaries.
• Terakhir, make install akan menginstall binaries dan semua file pendukung ke lokasi yang tepat.

Untuk memudahkan administrasi database pada server anda silahkan gunakan salah satu tools berikut ini (Adminer ) dimana kelebihan dari tools ini adalah kita tidak perlu repot dengan sintaks-sintaks rumit.

GDM suatu protocol yang digunakan pada linux agar kita dapat meremote OS linux yang diinginkan pada OS windows yang kita gunakan , untuk softwarenya harus menggunakan Xbrowser, silahkan tanya petunjuk mbah google untuk mendapatkannya.
Secara default gdm tidak diaktifkan atau di setting
untuk itu kita harus menset nya terlebih dahulu agar dapat berfungsi gdm itu, berikut caranya :
masuk ke file
"/etc/gdm/custom.conf"

selanjutnya pada bagian [security], tambahkan 2 baris di bawah ini ;
  DisallowTCP=false
  AllowRemoteRoot=true
lalu pada bagian [xdmcp], tambahkan baris berikut ini;
Enable=true

lynis adalah tools untuk audit keamanan dan system server anda

System requirements:

- Compatible operating system (see 'Supported operating systems')
- Default shell

Operating System yang disupport lynis :
- Arch Linux
- CentOS
- Debian
- Fedora Core 4 and higher
- FreeBSD
- Gentoo
- Knoppix
- Mac OS X
- Mandriva 2007
- OpenBSD 4.x
- OpenSolaris
- OpenSuSE
- PcBSD
- PCLinuxOS
- Red Hat, RHEL 5.x
- Slackware 12.1
- Solaris 10
- Ubuntu
Contoh hasil tes audit :
- Available authentication methods
- Expired SSL certificates
- Outdated software
- User accounts without password
- Incorrect file permissions
- Firewall auditing

Cara install nya adalah :
download terlebih dahulu lynis nya
http://www.rootkit.nl/files/lynis-1.3.0.tar.gz
atau bisa langsung menuju http://www.rootkit.nl/projects/lynis.html untuk mendapatkan versi terbaru jika ada update

extract lynisnya 
[root@localhost ~]# tar -xzvf lynis-1.3.0.tar.gz

pada directory lynis , jalankan command berikut untuk eksekusi nya 
[root@localhost lynis-1.3.0]# ./lynis –c

silahkan mencoba  

Jika anda seorang sysadmin dan dihadapkan pada situasi ingin masuk ke suatu server dengan tanpa password baiknya anda bisa mengikuti tutorial / teknik dari saya ini
tutorial ini bisa dikatakan sebagai root backdooring
oke langsung aja neh
ringkasan singkatnya ada 2 buah server , yaitu server A dan server B ,
dimana
server A : xserver
server B :yserver

secara normal jika anda melakukan ssh maka anda akan diminta untuk menginput password server yang dituju contohnya seperti di bawah ini :

[root@xserver ~]# ssh root@yserver
root@yserver's password:

Simak baik-baik yakkk

[root@yserver ~]# ssh-keygen -t rsa -b 2048 -f k0p0nkkk

command diatas akan mencreate 2 file yaitu k0p0nkkk dan k0p0nkkk.pub

[root@yserver ~]# cd /root/.ssh
[root@yserver .ssh]# touch authorized_keys

masuk ke directory ssh, lalu create file  "authorized_keys"

           [root@yserver ~]# cat k0p0nkkk.pub >> authorized_keys
Copy isi file k0p0nkkk.pub ke authorized_keys

[root@yserver ~]# scp k0p0nkkk k0p0nkkk.pub sysadmin@xserver:/home/sysadmin
sysadmin@xserver password:

copy file k0p0nkkk dan k0p0nkkk.pub ke xserver

[sysadmin@xserver ~]$ ssh -i k0p0nkkk root@yserver
Last login: Tue Jan 22 11:24:59 2013 from k0p0nkkk-pc
[root@yserver ~]#

lakukan ssh dengan menambahkan command -i lalu file key nya dan eng ing eng anda sukses melakukan ssh tanpa password ke server yang dituju
smoga bermanfaat dan silahkan dicoba jika penasaran...

Pada Linux salah satu hal utama kekuatannya adalah file konfigurasi nya.
berikut akan saya bahas berbagai file konfigurasi utama dan arti konfigurasinya, dalam hal ini saya menggunakan distro Red-Hat , namun semua distro linux hampir sama lebih kurang untuk konfigurasinya

A. /etc/resolv.conf

file konfigurasi ini biasanya mengatur alamat IP DNS Server. DNS Server berguna untuk menterjemahkan nama domain menjadi alamat IP.

ex : nameserver 172.16.1.1

kita juga bisa menambahkan parameter search guna sebagai nama domain utama

ex : search k0p0nkkk.com

maka jika kita mencari host dengan nama "server1", otomatis pencarian akan menjadi server1.k0p0nkkk.com

 

B. /etc/passwd

konfigurasi file ini berisikan nama user pada sistem linux kita

ada 7 field dalam file /etc/passwd ini , sbb :

root:x:0:0:root:/root:/bin/bash

arti dari masing-masing field adalah sbb:

filed 1, merupakan nama user

field 2, password user , biasa sudah terenkripsi sehingga menjadi suatu karakter

field 3, angka userID

field 4, angka groupID dari user

field 5, keterangan user

field 6, home directory user

field 7, shell aktif dari user

C. /etc/shadow

jika anda mengganti password user dengan command 'passwd', maka isi dari file ini akan berubah

ex : root:$xyz:18879:0:55555:3:::

arti dari masing-masing field :

filed 1, merupakan nama user

field 2, password user , terenkripsi basis 256 bit

field 3, tanggal terakhir pengubahan password

field 4, umur minimal password

field 5, umur maksimal password

field 6, masa expire password

field 7, masa tenggang password

field 8, masa expire account

field 9,  reserved

 

D. /etc/group

file ini isinya daftar nama group pada sistem. isi dari file ini hampir sama dengan file passwd dan shadow. untuk mengisi data pada file ini biasanya digunakan perintah 'addgroup' atau 'groupadd'

  contoh isi file /etc/group

[root@xserver ~]# vi /etc/group
root:x:0:
bin:x:1:bin,daemon
daemon:x:2:bin,daemon
sys:x:3:bin,adm
adm:x:4:adm,daemon
tty:x:5:
disk:x:6:
lp:x:7:daemon
mem:x:8:
kmem:x:9:
wheel:x:10:
mail:x:12:mail,postfix

E. /etc/fstab

file ini berisikan pengaturan mounting otomatis pada sistem saat system booting atau start-up

  ex : /dev/mapper/vg_xserver-lv_root /                       ext4    defaults        1 1
UUID=22c1eec7-22c2-4d67-b3d6-f633a35e49ff /boot                   ext4    defaults        1 2
/dev/mapper/vg_xserver-lv_home /home                   ext4    defaults        1 2
/dev/mapper/vg_xserver-lv_swap swap                    swap    defaults        0 0
tmpfs                   /dev/shm                tmpfs   defaults        0 0
devpts                  /dev/pts                devpts  gid=5,mode=620  0 0
sysfs                   /sys                    sysfs   defaults        0 0
proc                    /proc                   proc    defaults  

F. /etc/hosts

file ini berisi IP dari sistem dan hostnamenya , file ini tidak mutlak diperlukan jika ada DNS server yang diset di /etc/resolv.conf

ex : 127.0.0.1 localhost

 

G. /etc/crontab

isi file ini merupakan scheduled job rutin / otomotis pada sistem. file ini dibaca daemon crond

  # Example of job definition:
# .---------------- minute (0 - 59)
# |  .------------- hour (0 - 23)
# |  |  .---------- day of month (1 - 31)
# |  |  |  .------- month (1 - 12) OR jan,feb,mar,apr ...
# |  |  |  |  .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat
# |  |  |  |  |
# *  *  *  *  * user-name command to be executed