Setup Virtualized dan Clone di Xen Centos

Setup Dom-0
1. Copykan 1 DVD file Centos 5.3 ke /var/ftp/pub/centos
2. Jalankan service ftp server
3. Jalankan service virt-manager
4. System Name : test
4. Plih Paravirtualized
5. Install Media URL : ftp://192.168.168.168/pub/centos
6. Untuk Networking pilih Shared physical device Device : peth0 (Bridge xenbr0)
7. Virtual Machine akan booting ke ftp, pada Configure TCP/IP Pilih Dynamic IP)

Clone VM
1. virt-clone -o test -n test2 -f /xen/images/test2
test = source, test2 destination
2. Jalankan VM via Virtual Manager

Backup & Restore Database Mysql
A. Backup di Server Source
1. mysqldump -u root -p helpdesk > helpdesk.sql

B. Restore di Server Destination (VM test)
1. Buat root password mysql
mysqladmin -u root password newpassword
2. Buat Database helpdesk
mysql -u root -p
mysql> create database helpdesk;
mysql> quit
3. Restore database
mysql -u root -p helpdesk < helpdesk.sql

Directory Service Centos 5.3

Centos "Community Enterprise Operating Sistem Source" merupakan Sistem Open Source yang identik dengan RedHat. Sistem Operasi tersebut 100% free dengan dukungan komunitas.

Saya coba testing Centos sebagai Directory Service.
Persiapan :
Acer Aspire Intel Dual Core E5200, Mem 1 GB
1. Install Centos 5.3.
Setelah install saya coba untuk aplikasikan Xen Paravirtualized
2. cd /etc/yum.repos.d/
wget http://dev.centos.org/centos/5/CentOS-Testing.repo
3. Edit file repo
masukkan : exclude=java-1.7.0-icedtea
4. yum --enablerepo=c5-testing install centos-ds

Ternyata banyak terdapat error
download dan install manual
- http://ftp.yandex.ru/asplinux/x86_64/updates/12.1/i386/mod_nss-1.0.3-7.el5_3.1.asp121.i386.rpm
- http://centos.biz.net.id/5.3/extras/SRPMS/jss-4.2.5-1.el5.centos.1.src.rpm

5. rpm -ivh mod_nss-1.0.3-7.el5_3.1.asp121.i386.rpm
6. rpmbuild --rebuild jss-4.2.5-1.el5.centos.1.src.rpm
rpm -ivh /usr/src/redhat/RPMS/i386/jss-4.2.5-1.1.i386.rpm
7. rpm -ivh /usr/src/redhat/RPMS/i386/jss-debuginfo-4.2.5-1.1.i386.rpm
8. yum install centos-ds
9. Jika berhasil
Dependencies Resolved

================================================================================
Package Arch Version Repository
Size
================================================================================
Installing:
centos-ds i386 8.1.0-1.el5.centos.2 extras 3.4 k
Installing for dependencies:
adminutil i386 1.1.8-2.el5.centos.0 extras 68 k
antlr i386 2.7.6-4jpp.2 base 978 k
centos-admin-console noarch 8.1.0-2.el5.centos.2 extras 222 k
centos-ds-admin i386 8.1.0-9.el5.centos.1 extras 364 k
centos-ds-base i386 8.1.0-0.14.el5.centos.2 extras 1.7 M
centos-ds-console noarch 8.1.0-5.el5.centos.2 extras 1.4 M
centos-idm-console i386 1.0.1-1.el5.centos.2 extras 74 k
cyrus-sasl-gssapi i386 2.1.22-4 base 28 k
cyrus-sasl-md5 i386 2.1.22-4 base 45 k
db4-utils i386 4.3.29-9.fc6 base 119 k
gjdoc i386 0.7.7-12.el5 base 793 k
idm-console-framework noarch 1.1.3-9.el5.centos.2 extras 1.0 M
java-1.4.2-gcj-compat i386 1.4.2.0-40jpp.115 base 29 k
ldapjdk i386 4.18-2jpp.3.el5 base 782 k
libgcj i386 4.1.2-44.el5 base 17 M
lm_sensors i386 2.10.7-4.el5 base 513 k
mozldap i386 6.0.5-1.el5 base 132 k
mozldap-tools i386 6.0.5-1.el5 base 139 k
perl-Mozilla-LDAP i386 1.5.2-4.el5 base 181 k
svrcore i386 4.0.4-3.el5 base 14 k

Transaction Summary
================================================================================
Install 21 Package(s)
Update 0 Package(s)
Remove 0 Package(s)

Total size: 25 M
Is this ok [y/N]: y
Downloading Packages:
Running rpm_check_debug
Running Transaction Test
Finished Transaction Test
Transaction Test Succeeded
Running Transaction
Installing : libgcj [ 1/21]
Installing : svrcore [ 2/21]
Installing : mozldap [ 3/21]
Installing : perl-Mozilla-LDAP [ 4/21]
Installing : mozldap-tools [ 5/21]
Installing : adminutil [ 6/21]
Installing : cyrus-sasl-gssapi [ 7/21]
Installing : db4-utils [ 8/21]
Installing : lm_sensors [ 9/21]
Installing : cyrus-sasl-md5 [10/21]
Installing : centos-ds-base [11/21]
Installing : centos-ds-admin [12/21]
Installing : centos-admin-console [13/21]
Installing : centos-ds-console [14/21]
Installing : java-1.4.2-gcj-compat [15/21]
Installing : antlr [16/21]
Installing : ldapjdk [17/21]
Installing : gjdoc [18/21]
Installing : idm-console-framework [19/21]
Installing : centos-idm-console [20/21]
Installing : centos-ds [21/21]

Installed: centos-ds.i386 0:8.1.0-1.el5.centos.2
Dependency Installed: adminutil.i386 0:1.1.8-2.el5.centos.0 antlr.i386 0:2.7.6-4jpp.2 centos-admin-console.noarch 0:8.1.0-2.el5.centos.2 centos-ds-admin.i386 0:8.1.0-9.el5.centos.1 centos-ds-base.i386 0:8.1.0-0.14.el5.centos.2 centos-ds-console.noarch 0:8.1.0-5.el5.centos.2 centos-idm-console.i386 0:1.0.1-1.el5.centos.2 cyrus-sasl-gssapi.i386 0:2.1.22-4 cyrus-sasl-md5.i386 0:2.1.22-4 db4-utils.i386 0:4.3.29-9.fc6 gjdoc.i386 0:0.7.7-12.el5 idm-console-framework.noarch 0:1.1.3-9.el5.centos.2 java-1.4.2-gcj-compat.i386 0:1.4.2.0-40jpp.115 ldapjdk.i386 0:4.18-2jpp.3.el5 libgcj.i386 0:4.1.2-44.el5 lm_sensors.i386 0:2.10.7-4.el5 mozldap.i386 0:6.0.5-1.el5 mozldap-tools.i386 0:6.0.5-1.el5 perl-Mozilla-LDAP.i386 0:1.5.2-4.el5 svrcore.i386 0:4.0.4-3.el5
Complete!


10.mv /usr/bin/java /usr/bin/old_java

11. mv /usr/bin/javaws /usr/bin/old_javaws

12. export PATH=$PATH:/usr/lib/jvm/java-1.6.0-openjdk-1.6.0.0/jre/bin

13. setup-ds-admin.pl

Choose from the three options:

1. Express

2. Typical

3. Custom

Ikuti petunjuknya, default pilh 2

14. Jalankan service

/etc/init.d/dirsrv & dirsrv-admin

15. Jalankan console

centos-idm-console -a http://localhost:9830

Dokumen pendukung :
http://www.howtoforge.com/centos-directory-server-on-centos5.2
http://directory.fedoraproject.org/wiki/Release_Notes
http://ponsaelius.blogspot.com/2008/01/installing-and-configuring-fedora.html

"One Day In Your Live"


One day in your life
you'll remember a place
Someone's touching your face
You'll come back and you'll look around you

One day in your life
You'll remember the love you found here
You'll remember me somehow
Though you don't need me now
I will stay in your heart
And when things fall apart
You'll remember one day...

One day in your life
When you find that you're always waiting
For the love we used to share
Just call my name
And I'll be there

(Oh-oh-oh-oh-oh...)

You'll remember me somehow
Though you don't need me now
I will stay in your heart
And when things fall apart
You'll remember one day...

One day in your life
When you find that you're always longing
for the love we used to share
Just call my name
And I'll be there

(Ohh...)

Opensuse Connect Internet IM2

Install Opensuse 11.1 sudah selesai saya install.
Coba-coba apakah modem 3G Indosat bisa saya gunakan di linux.
Lihat di panduan Indosat untuk koneksi dengan linux. Panduan tersebut menggunakan Ubuntu.
Caranya :

#vi /etc/wvdial.conf
[Dialer Defaults]
Init1 = ATZ
Init2 = ATQ0 V1 E1 S0=0 &C1 &D2 +FCLASS=0
Init3 = AT+CGDCONT=1,"IP","indosatm2"
Username = user
Password = password
Ask Password = 0
Phone = *99#
Idle Seconds = 0
Modem Type = Analog Modem
Stupid Mode = 1
Compuserve = 0
Baud = 3600000
Auto DNS = 1
Dial Command = ATDT
Modem = /dev/ttyUSB0
ISDN = 0

Jalankan wvdial
>sudo wvdial -C /etc/wvdial.conf

Setelah di test ternyata masih tidak bisa di ping ke internet.
Ternyata terdapat error di lognya
--> local IP address 114.59.129.176
--> pppd: п
--> remote IP address 10.64.64.64
--> pppd: п
--> Script /etc/ppp/ip-up run successful
--> Default route Ok.
--> warning, no nameserver found `/etc/resolv.conf`
--> Nameserver (DNS) failure, the connection may not work.
--> Connected... Press Ctrl-C to disconnect
--> pppd: п

Coba untuk mengisi manual dns.
#vi /etc/resolv.conf
nameserver 202.155.0.10
nameserver 202.155.0.15


lihat log ketika wvdial
--> local IP address 114.59.42.29
--> pppd: П����[06][08]л[06][08]
--> remote IP address 10.64.64.64
--> pppd: П����[06][08]л[06][08]
--> Script /etc/ppp/ip-up run successful
--> Default route Ok.
--> Nameserver (DNS) Ok.
--> Connected... Press Ctrl-C to disconnect
--> pppd: П����[06][08]л[06][08]


#tail -f /var/log/message
Jun 19 22:27:06 linux-bwgo SuSEfirewall2: batch committing...
Jun 19 22:27:06 linux-bwgo SuSEfirewall2: Firewall rules successfully set
Jun 19 22:27:06 linux-bwgo pppd[12003]: Script /etc/ppp/ip-up finished (pid 12014), status = 0x0

Hasilnya sudah bisa buat internetan sekarang.

80 of the Best Linux Security Applications

Artikel ini sudah lama tahn 2008, tetapi terkadang saya masih membutuhkannya. Untuk dokumentasi coba masukan di blogger ini.

80 of the Best Linux Security Applications

Anti-Virus
AMaViS	Mail virus scanner
Avast!	Virus protection, with anti-spyware and anti-rootkit software
AVG Free	Anti-virus and Anti-spyware software
ClamAV	Anti-virus toolkit, designed especially for e-mail scanning on mail gateways
P3Scan	Scans email messages
Anti-Malware
chkrootkit	Check for signs of a rootkit
OSSEC	Rootkit detection
Nixory	Anti Spyware program open source for Mozilla Firefox
rkhunter	Scans for rootkits, backdoors and possible local exploits
Encryption
GnuPG	Encrypt and sign data and communication
MailCrypt	Simple interface to public key cryptography with PGP
MCrypt	Developer tool for adding a wide range of encryption functions
OpenSignature	Digital signature of documents
PeaZip	Portable, open source archiving, encryption and file split tool
Seahorse	GNOME application for managing encryption keys
Steghide	Hide data in various kinds of image- and audio-files
Stunnel	Encrypt arbitrary TCP connections inside SSL (Secure Sockets Layer)
TrueCrypt	Disk encryption software
Firewalls / Network Gateways
ClarkConnect	Dedicated firewall and Internet server/gateway
FireHOL	Stateful iptables packet filtering firewall configurator
Firestarter	Visual firewall program
Netfilter	Packet filtering framework
IPCop	Linux firewall distribution
ShellTer	Iptables-based firewall supporting port forwarding, blacklisting, whitelisting
Shorewall	High-level tool for configuring Netfilter
Untangle	Commercial-grade open source alternative to SonicWALL and WatchGuard
Turtle Firewall	Firewall configuration project based on Linux 2.4.x/2.6.x and iptables
Vuumuur	Powerful firewall manager built on top of iptables
Intrustion Detection
AFICK	Monitor the changes on your filesystems
BASE	Web front-end to query and analyze the alerts from a SNORT IDS system
Bro	Passively monitors network traffic and looks for suspicious activity
Kismet	Wireless network detector, sniffer, and intrusion detection system
OSSEC	Open Source Host-based Intrusion Detection System
Sguil	Analyst Console for Network Security Monitoring
SNARE	System iNtrusion Analysis and Reporting Environment
Snort	Network intrusion prevention and detection
Snort_inline	Modified version of Snort
Tripwire	Provides configuration audit and control features
Network Monitoring
AIM Sniff	Monitoring and archiving AOL Instant Messenger and MSN messages
Argus	Fixed-model Real Time Flow Monitor
Nagios	Host and network monitoring tool
Nipper	Network Infrastructure Configuration Parser
NSAT	Network Security Analysis Tool
ntop	Network traffic probe that shows the network usage
SEC	Simple Event Correlator
SniffDet	Remote Sniffer Detection Tool/Library
tcpdump	Network debugging tool
Network Traffic Analyzer
dsniff	Collection of tools for network auditing and penetration testing
Ettercap	Multipurpose sniffer/interceptor/logger for switched LAN
ngrep	Network grep
Kismet	Wireless network detector, sniffer, and intrusion detection system
Wireshark	Network protocol analyzer
Packet Crafting
Hping3	TCP/IP packet assembler/analyzer
Nemesis	Packet crafting and injection utility
Scapy	Interactive packet manipulation program
Yersinia	Network tool to take advantage of weaknesses in network protocols
Portscanner
Angry IP Scanner	Fast and friendly network scanner
Knocker	TCP security port scanner
Unicornscan	User-land Distributed TCP/IP stack for information gathering and correlation
Vulnerability Scanner
Nessus	Comprehensive vulnerability scanning software
SARA	Third generation security analysis tool that is based on the SATAN model
Tiger	Perform a security audit of UNIX systems
Log File Analyzers
AWStats	Advanced web, streaming, ftp or mail server statistics, graphically
IPtables Log Analyzer	Analyzes the log output from an iptables firewall
tcpreplay	Use previously captured traffic in libpcap format to test network devices
tcptrace	Analyze TCP dump files
The Webalizer	Web server log file analysis
Data Removal
Darik's Boot and Nuke	Self-contained boot floppy that securely wipes hard disks
Wipe	Secure file wiping utility
Password Management
Figaro's Password Manager	GNOME application that allows password to be securely stored
KeePassX	Lightweight and easy-to-use password manager
VPN Tools
Poptop	PPTP server solution
OpenVPN	Full-featured SSL VPN solution
SSL Explorer	Fully-featured, web-based SSL VPN server
Forensics
ODESSA	Open Digital Evidence Search and Seizure Architecture
Other Tools
Denyhosts	SSH attack prevention
iptables	Configure the Netfilter tables, chains, and rules
mtr	Network diagnostic tool
Netcat	Reads and writes data across network connections
Nikto	Web server scanner performing comprehensive tests against web servers
OpenSSH	SSH connectivity tools
Smart Sign	Smartcard based digital signature

PRTG Traffic Grapher

Beberapa waktu lalu ada permintaan dari user yaitu berapa kali jaringan di site Banjarmasin putus.
Awalnya di site Banjamasin dibuat infrastucture untuk VPN VSAT melalu vendor LA.
Jaringan tersebut lalu masuk ke HO Pusat Cakung Jakarta menggunakan PCRouter Ubuntu (artikel : http://antonprasetyo.blogspot.com/2009/02/auto-restart-network.html).

Pada artikel tersebut ternyata hal yang sudah dioperasikan masih kurang stabil. Dan ini sangat mengganggu aktifitas apalagi setiap hari dan setiap saat selalu ditanyakan...mas jaringannya putus lagi...kita gak bisa email.
Hal tersebut dikarenakan Ethernet Card di PCRouter (artikel : http://antonprasetyo.blogspot.com/2009/02/ethernet-gigabit-4-port-dari-via.html) port-nya sering down.
Jika port dari Vsat dilangsungkan ke ethernet yang lain tidak ada masalah. Yang menjadi masalah port tersebut sudah penuh.

Akhirnya saya mengorbankan salah satu PC Server test sebagai router ke-2 yang dijadikan penghubung antara VSAT Banjarmasin ke LAN Jakarta.

Saya sangat yakin sekali bahwasannya tidak ada lagi masalah jaringan dari kantor Pusat.
Tetapi masih saja ada keluhan dengan putus nyambungnya jaringan (yang oasti frekuensinya tidak spt sebelumnya), saya yakin itu bukan dari PCRouter HO. Benar saja setelah ditanyakan ternyata di Site Banjarmasin kadang mati listrik.

Akhirnya saya memtuskan untuk mencari tools untuk mengetahui kondisi jaringan tersebut.
Mr. Google menemukan jawaban yaitu PRTG Traffic Graphic Tools tersebut terdiri dari versi Bayar dan Free (dengan keterbatasan sensor) 10 sensor.

Setelah saya install, tools ini sangat membantu saya, dan menemukan jawaban kembali yaitu jaringan yang kadang putus ternyata terjadi karena modem vendor LA yang kurang setingan. Dan akhirnya saya menghubungi LA (disambut baik) dan mencoba men-seting ulang parameter di modem tersebut.


Dari PRTG juga bisa diaktifkan mode sniffer, untuk melihat protokol data apa saja yang lewat dijaringan. Dan saya coba untuk trap jaringan di cabang yang lain.

Confiker....

Sudah 2 bulanan virus confiker ini ada di kantor. Update Symantec sudah ok, tapi tetap saja beberapa komputer masih terserang. Update windows xp ke SP3 malah beberapa jadi hang. akhirnya balik ke SP2.
Beberapa saran dari milis menyarankan untuk block port file sharing. Tapi itu tidak terlalu efektif, karena beberapa PC harus share printer mereka.

Untungnya saya sendiri menggunakan Linux, so far ga ada virus yang hinggap.
Hari ini sebenarnya ada acara TV membahas virus tersebut..sayang saya ketiduran. Untungnya adik saya sms memberitahu antivirus yang dipakai.

Saya coba buka web http://pcmav.biz/ di sana saya coba klik beberapa link, benar saja ada "PCMAV Express for Conficker" kontan saya senang dan coba untuk mendownload file tersebut. Besok Senin akan saya coba untuk jalankan program tersebut di beberapa komputer.
Download PCMAV Express for Conficker


Berikut petikan dari web tersebut :

Dikarenakan begitu kompleksnya penanganan virus Conficker ini, terutama akibat penerapan teknologi rootkit-nya yang begitu rapi dan “indah”, arsitektur scan engine standar PCMAV 2.0 yang telah ada tidak dirancang dan tidak disiapkan untuk menangani virus jenis baru semacam ini. Untuk itulah mengapa PCMAV Express for Conficker ini hadir sambil menunggu terbitnya majalah PC Media 05/2009 yang akan memuat PCMAV rilis terbaru.

Berbeda dengan antivirus lainnya, PCMAV Express for Conficker dirancang secara khusus dan spesial untuk dapat mengenali secara akurat 100% dan membasmi tuntas Conficker hingga ke “akar-akarnya”, sekalipun virus ini memiliki teknik antidebugging, anti-VM, double-layer obfuscated code dan rootkit (siluman) yang termasuk canggih dan kompleks.

Perlu diketahui, walau PCMAV Express ini mampu mengenali secara akurat dan menuntaskan 3 varian dari Conficker (Conficker.A, B, & B-1) yang kami dapatkan dari sekian banyak pembaca setia majalah PC Media, namun hanya 2 varian utama (Conficker.A & B) yang diketahui dan kami yakini telah menyebar sedemikian luasnya ke ratusan ribu PC di tanah air. Jadi tidak benar bahwa pada saat ini virus Conficker yang masuk Indonesia memiliki ratusan hingga ribuan varian. Info sesat ini semata merupakan spekulasi segelintir pihak reseller/penjual/pembuat antivirus amatiran, yang mana mereka sama sekali tidak memiliki kompetensi memadai untuk menganalisa virus ini yang memang cukup kompleks. Walau begitu, tidak tertutup kemungkinan akan adanya varian baru Conficker. Silahkan kirim ke redaksi jika Anda menemukannya.

Jika ada antivirus lain yang seakan-akan mampu mendeteksi begitu banyaknya varian virus ini (belasan hingga puluhan), maka dapat dipastikan bahwa pembuat antivirus tersebut telah terkecoh oleh teknik obfuscated code yang diterapkan pada virus ini, atau bisa juga akibat ketidakmampuan teknis pembuat antivirus tersebut yang hanya mengerti teknik pendeteksian sederhana/amatir dengan menggunakan hash (CRC, MD5, SHA). Dan secara teknis, antivirus jenis ini akan keok begitu Conficker aktif di memory.

Pertama dan satu-satunya di Indonesia, PCMAV Express for Conficker dilengkapi dengan teknologi RootScan terbaru nan-cerdas, yang secara aman mampu menembus hingga ke ring0 (kernel-mode) untuk mendeteksi virus berteknologi rootkit. Inilah kunci utama agar antivirus mampu membasmi rootkit sejenis Conficker. Sehebat apapun sebuah antivirus, selama Conficker mampu aktif dan bersembunyi di ring0, segala daya dan usaha antivirus tersebut untuk mendeteksi maupun membersihkannya dari system akan sia-sia belaka. Dan sepengetahuan kami, baru PCMAV Express inilah satu-satunya antivirus khusus Conficker di dunia yang menggunakan teknik canggih nan-unik semacam ini untuk menghalau virus tersebut dari memory.

Selain itu, PCMAV Express ini pun dapat membersihkan settingan system yang telah terinfeksi dan mampu memulihkannya ke keadaan semula, termasuk mengaktifkan kembali services yang ia matikan.

Sebagai tambahan, analisa lengkap virus Conficker ini, yang masih menjadi topik perbincangan hangat para peneliti antivirus di seluruh dunia, akan dimuat di majalah PC Media 05/2009 beserta rilis PCMAV terbaru yang mampu mengatasinya. Dan rangkuman FAQ analisa virus ini akan segera ditambahkan di blog ini. So, keep-in-touch!

Aturan Penggunaan:

1. Pastikan user Anda memiliki hak setara Administrator.
2. Non-aktifkan antivirus yang terinstall agar tidak mengganggu PCMAV Express.
3. Pastikan sebelumnya bahwa komputer Anda *tidak* terkoneksi ke jaringan atau internet selama proses scan.
4. Setelah selesai, sangat disarankan untuk melakukan restart dan scan ulang (jika perlu).
5. Setelah virus berhasil dituntaskan, segera update/patch Windows Anda. PCMAV Express ini pun dapat mendeteksi apabila komputer Anda belum di patch.
6. Pastikan seluruh PC yang telah terhubung di dalam jaringan juga telah bebas Conficker, sebelum PC Anda kembali terkoneksi ke jaringan.
7. Pastikan password hak Administrator di PC Anda tidak mudah ditebak, karena Conficker memiliki kemampuan menyusup dengan melakukan “tebakan” terhadap password Administrator dengan kosakata umum yang ada dalam kamusnya. Gantilah password Anda dengan gabungan alphabet dan numerik agar tidak mudah ditebak.
8. Jika langkah 3-7 di atas tidak Anda ikuti dengan baik, maka besar kemungkinan Conficker dapat menyerang kembali, sebagus apapun antivirus yang Anda gunakan.