Welcome

Author : SPYRO KiD
Contact : spyro_zone@Yahoo.com ==> http://www.spyrozone.net
CopyLEFT (c) 2004 http://www.spyrozone.net All Rights Reserved
——————————————————

Hmm.. saatnya bermigrasi… 😉 Well, kali ini kita akan belajar mengenal perintah-perintah dasar UNIX. Adapun hal-hal yang perlu anda perhatikan sebelum memulai ialah:
– Linux/UNIX membedakan huruf besar dan huruf kecil (case sensitive).
– Semua perintah UNIX ditulis dengan huruf kecil.
– Jika nantinya anda membutuhkan penjelasan lebih lanjut dari suatu perintah, pergunakan “rumus sakti” berikut, ketik pada konsol anda:

$ man perintah

Misalnya:

$ man cd

man dapat diartikan sebagai manual. Perintah diatas berarti akan menampilkan manual untuk perintah cd. Untuk selanjutnya, anda bisa melakukan hal yang sama pada perintah-perintah lain.
——–
ls
——–
Perintah ini dipergunakan untuk menampilkan daftar file yang berada di dalam directory.

$ ls –help

Perintah diatas akan menampilkan bantuan untuk perintah ls
$ ls -l

Untuk menampilkan informasi tambahan (l = long)
$ ls -a

Perintah tersebut akan menampilkan hidden file. a disini mewakili kata atrribute
$ ls -la
Informasi tambahan yang ditampilkan oleh flag -l menyangkut user yang memiliki ‘owns’, file tanggal dan jam file itu dibuat, hak/permissions file, serta informasi-informasi lain. Contohnya :
rwxr-x–x
Catatan :
karakter 1-3: user/owner permissions
karakter 4-6: group permissions
karakter 7-8: other permissions
Penjelasan dari masing-masing karakter tersebut ialah:
r – read, permissions utk ‘baca’
w – write, permission utk ‘tulis’
x – (e)xecute, permission utk ‘menjalankan’

Jadi, arti contoh diatas ialah:

*

user/owner dapat melakukan (hak) read/baca, write/tulis dan execute/jalankan file yang satu group dengan user/owner dapat read/baca, execute/jalankan file user lain dapat execute/menjalankan file tersebut.
*

Hal ini berarti permission tidak ada, jika ada d sebelum permission berarti itu adalah directory.

————–
cat

————–
Perintah cat atau concatenate dipakai untuk menampilkan dan menulis/membuat file. $ cat spyrozone.txt

– Menampilkan isi file spyrozone.txt
$ cat “Hello” > spyrozone.txt

Membuat file dengan nama spyrozone.txt yang berisi teks Hello. Untuk menambahkan isi file, ketik:

$ cat “Hello SPYRO” >> spyrozone.txt

Anda tinggal mengubah tanda > menjadi >>
$ cat -n tutorial.txt
Perintah diatas akan menampilkan isi tutorial.txt disertai dengan nomor baris. Berguna bila anda ingin melihat ini source code suatu program, misalnya C/C++

Anda bisa menggabungkan isi beberapa file menjadi satu file. Misalnya anda beberapa memiliki file dengan nama spyro1.txt & spyro2.txt. Anda ingin mengabungkan seluruh file tersebut pada sebuah file bernama spyrozone.txt, maka perintah yang digunakan ialah:

$ cat spyro1.txt spyro2.txt > spyrozone.txt

————–

more
————–
Menampilkan isi dari file secara perlayar.
$ more tutor.txt

Anda akan melihat deretan angka 1 sampai 23 dan di baris terbawah tertera angka tulisan “–More–(20%)”. Untuk bernavigasi saat melihat tampilannya, gunakan dua tombol berikut ini.

» Spasi untuk maju satu layar penuh. Arti dari satu layar penuh adalah jumlah baris yang dimunculkan di layar console Anda. Biasanya, console Linux diatur pada resolusi 80 kolom dan 25 baris. Dengan demikian, penekanan spasi berarti menampilkan 23 atau 24 baris berikutnya.

» Tombol “b” untuk mundur satu layar penuh. Penjelasan mengenai arti satu layar penuh sama seperti di atas.

Apabila Anda terus menekan tombol spasi sampai akhir file, secara otomatis program more akan berhenti dan prompt akan kembali ke shell. Sama halnya jika Anda menekan tombol [Ctrl]+[C] sewaktu-waktu. Tombol [Ctrl]+[C] sendiri adalah kombinasi tombol universal di console Linux untuk mengakhiri suatu eksekusi program dan semata-mata bukan untuk more saja. Cara lain untuk mengakhiri program more adalah dengan menekan tombol “q”.

————–
grep
————–
Menampilkan semua baris yang mengandung pola yang diinginkan:

$ grep spyrozone tutor.txt

————–
echo
————–

Echo dipakai untuk menampilkan apa yang kita ketik di layar. Perintah ini sama seperti perintah ECHO di DOS.
echo “The NEWBIE HACKERS spirit station!!”

The NEWBIE HACKERS spirit station!!

Anda juga bisa membuat file dengan perintah ini:
echo “The NEWBIE HACKERS spirit station!!” > spyrokid.txt

Perintah diatas akan membuat file spyrokid.txt di directory aktif. File tersebut akan berisi teks “The NEWBIE HACKERS spirit station!!” (tanpa tanda petik). Untuk menambah isi file, ganti > dengan >>

Berikut adalah contoh menarik lain penggunaan echo :
$ echo -e “\thehehe\b\b\b\b\b\bspyrozone\n ” > spyro.txt

Lihatlah isi file spyro.txt dengan perintah cat, anda akan melihat tampilan isi file tersebut:

spyrozone

Lho, kemana yang lain?? kenapa yang ada hanya spyrozone?? Berikut penjelasannya:

» \t pada echo menunjukkan pemakaian tabulasi. Pada console Linux, tabulasi memberikan jarak sebesar 8 karakter. Tanpa option -A, cat menerjemahkan \t menjadi karakter tabulasi sehingga rangkaian karakter “spyrozone” diindentasi. Dengan -A, \t ditampilkan sebagai string ^I, yaitu control character untuk tabulasi.

» \b pada echo berarti backspace alias menghapus satu karakter di sebelah kiri. Oleh karena \b diketik tiga kali, maka ini sama artinya dengan menghapus frase “hehehe” seperti yang terlihat dalam tampilan cat. Dengan option -A, karakter backspace ditampilkan sebagai ^H dan frase “hehehe” tetap terlihat.

» \n pada echo berarti memberikan satu baris kosong. Sekalipun dengan option -A, tetap diberikan satu baris kosong di bawah tulisan “spyrozone”. Hanya saja, sekarang ada 2 karakter $. Satu untuk menandakan akhir baris (end of line) pada baris kalimat “spyrozone” dan satunya lagi untuk menandai baris di bawahnya. Perhatikan adanya spasi kosong antara tanda tanya dan karakter $.

————–
cd
————–
Mewakili kata change directory. Perintah ini dipakai untuk berpindah directory.

$ cd /root

*****************************************************************
Di Linux yang digunakan adalah / (slash) bukan \ (backslash)

*****************************************************************

————–
cp
————–
Perintah copy dipakai untuk mengcopy file.
$ cp tutor.txt tutor.txt.bak
$ cp tutor.txt ~spyro/backup-data/tutor.txt.backup

————–
mv
————–
Mewakili kata move. Perintah ini dipergunakan untuk mengganti nama file atau directory.
$ mv tutor.txt tutor-backup.txt
$ mv backup bak

————–
rm
————–
Perintah remove dipergunakan untuk menghapus file.

$ rm tutor.txt

Perintah diatas akan menghapus file tutor.txt

rm *

Perintah diatas akan menghapus SELURUH FILE yang berada di directory aktif.

————–
mkdir
————–
Make directory, dipergunakan untuk membuat directory.
$ mkdir kamarku

————–
rmdir
————–
Remove Directory, hapus directory. Perintah ini dibutuhkan untuk menghapus directory. Namun perlu anda ingat bahwa file-file yang berada di dalam directory harus dihapus terlebih dahulu sebelum anda menghapus suatu directory.
$ rmdir backup

————–

who
————–
who digunakan untuk menampilkan user yang login ke system. Output perintahnya kira-kira seperti berikut :

$ who
root tty1 Nov 20 17:47
spyrokid tty2 Nov 20 17:48
spyrokid tty3 Nov 20 17:48
spyrokid ttyp0 Nov 20 18:43 (localhost)

Kolom pertama menunjukkan nama user yang login, kolom kedua menunjukkan
terminal line yang digunakan, kolom ketiga menunjukkan waktu login dan
kolom keempat menunjukkan domain atau IP asal mereka koneksi, jika kosong
berarti mereka main langsung dari console.

————–
whoami
————–
Lupa siapa anda??
$ whoami
spyrokid

Perintah lain:
$ who am i
spyrozone!spyrokid tty3 Nov 20 17:48

————–
pwd

————–
Tampilkan directory aktif, pwd = print working directory, perintah yang dipakai kalo saat jalan2, sudah gak tau mo pulang lewat mana 🙂

$ pwd
/home/spyrokid

————–
ps

————–
Menampilkan proses yang aktif
$ ps
PID TTY STAT TIME COMMAND
87 2 S 0:00 -bash
88 3 S 0:00 -bash
1440 2 S 0:00 pico jilid2.txt
1443 3 R 0:00 ps

————–
ping
————–
Mengecek host apakah ‘up’ utk istilah teknisnya silakan ‘man ping’
$ ping localhost
PING localhost (127.0.0.1): 56 data bytes
64 bytes from 127.0.0.1: icmp_seq=0 ttl=64 time=0.2 ms
64 bytes from 127.0.0.1: icmp_seq=1 ttl=64 time=0.1 ms
64 bytes from 127.0.0.1: icmp_seq=2 ttl=64 time=0.1 ms
64 bytes from 127.0.0.1: icmp_seq=3 ttl=64 time=0.1 ms
64 bytes from 127.0.0.1: icmp_seq=4 ttl=64 time=0.1 ms

— localhost ping statistics —
5 packets transmitted, 5 packets received, 0% packet loss
round-trip min/avg/max = 0.1/0.1/0.2 ms
spyrozone:~$ ping 127.0.0.1
PING 127.0.0.1 (127.0.0.1): 56 data bytes
64 bytes from 127.0.0.1: icmp_seq=0 ttl=64 time=0.2 ms
64 bytes from 127.0.0.1: icmp_seq=1 ttl=64 time=0.1 ms
64 bytes from 127.0.0.1: icmp_seq=2 ttl=64 time=0.1 ms
64 bytes from 127.0.0.1: icmp_seq=3 ttl=64 time=0.1 ms
64 bytes from 127.0.0.1: icmp_seq=4 ttl=64 time=0.1 ms

— 127.0.0.1 ping statistics —
5 packets transmitted, 5 packets received, 0% packet loss
round-trip min/avg/max = 0.1/0.1/0.2 ms
spyrozone:~$

Perhatikan bahwa localhost dan 127.0.0.1 adalah sama 🙂
127.0.0.1 adalah local loopback yang disediakan untuk testing.

————–
finger
————–
Mencari informasi user
$ finger
Login Name Tty Idle Login Time Office Office Phone
spyrokid Spyrokid 2 Nov 22 01:10
spyrokid Spyrokid 3 Nov 22 01:10
root 1 1:37 Nov 22 01:10
$ finger @spyrozone.net
[spyrozone.net]

Welcome to Linux version 2.0.34 at spyrozone.net !

3:46am up 2:37, 3 users, load average: 0.00, 0.00, 0.00

Login Name Tty Idle Login Time Office Office Phone
spyrokid Spyrokid 2 Nov 22 01:10
spyrokid Spyrokid 3 Nov 22 01:10
root 1 1:39 Nov 22 01:10

spyrozone:~$ finger @localhost
[localhost]

Welcome to Linux version 2.0.34 at spyrozone.net !

3:47am up 2:38, 3 users, load average: 0.00, 0.00, 0.00

Login Name Tty Idle Login Time Office Office Phone
spyrokid Spyrokid 2 Nov 22 01:10
spyrokid Spyrokid 3 Nov 22 01:10
root 1 1:40 Nov 22 01:10

spyrozone:~$ finger spyrokid
Login: spyrokid Name: Spyrokid
Directory: /home/spyrokid Shell: /bin/bash
On since Tue Nov 22 01:10 (PHT) on tty2 8 seconds idle
On since Tue Nov 22 01:10 (PHT) on tty3
Last login Tue Nov 22 01:13 (PHT) on tty4
Mail forwarded to “|IFS=’ ‘&&exec /usr/bin/procmail -f-||exit 75
#spyrokid”
No mail.
No Plan.

spyrozone:~$ finger root
Login: root Name:
Directory: /root Shell: /bin/bash
On since Tue Nov 22 01:10 (PHT) on tty1 1 hour 42 minutes idle
Mail last read Tue Nov 15 09:19 2004 (PHT)
No Plan.

————–
ftp
————–
Menggunakan file tranfer program.
spyrozone:~$ ftp localhost
Connected to localhost.
220 spyrozone.net FTP server (Version wu-2.4.2-academ[BETA-15](1) Wed
May 20 13:45:04 CDT 2004) ready.
Name (localhost:spyrokid): ftp
331 Guest login ok, send your complete e-mail address as password.
Password: spyrokid@spyrozone.net
230-Welcome, archive user! …

………….

………………………
230 Guest login ok, access restrictions apply.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>

ftp juga bisa dilakukan dengan melakukan telnet ke port 21

spyrozone:~$ telnet localhost 21
Trying 127.0.0.1…
Connected to localhost.
Escape character is ‘^]’.
220 spyrozone.net FTP server (Version wu-2.4.2-academ[BETA-15](1) Wed
May 20 13:45:04 CDT 2004) ready.

————–
talk
————–
Berbicara dengan user lain, misalnya spyrokid request melakukan talk ke root:

talk root
atau
talk root@spyrozone.net

[Waiting for your party to respond]

[Ringing your party again]

Di terminal root akan muncul pesan :

Message from Talk_Daemon@spyrozone at 4:00 …
talk: connection requested by spyrokid@localhost.
talk: respond with: talk spyrokid@localhost

root harus mengetik talk spyrokid@localhost jika ingin menjawab request

talk spyrokid@localhost

[Connection established]

Tekan Ctrl+C untuk terminate connection.

————–
telnet

————–
Melakukan komunikasi dengan host lain melalui telnet protocol.
spyrozone:~$ telnet localhost
Trying 127.0.0.1…
Connected to localhost.
Escape character is ‘^]’.

Welcome to Linux 2.0.34.

spyrozone login: spyrokid
Password: http://www.spyrozone.net
Linux 2.0.34.
Last login: Tue Nov 22 01:13:52 on tty4.
No mail.

spyrozone:~$ telnet localhost 25
Trying 127.0.0.1…
Connected to localhost.
Escape character is ‘^]’.
220 spyrozone.net ESMTP Sendmail 8.9.0/8.9.0; Tue, 22 Nov 2004
03:52:51 +0800
helo darling
250 spyrozone.net Hello spyrokid@localhost [127.0.0.1], pleased to
meet you
mail from: guest@spyrozone.net
250 guest@spyrozone.net… Sender ok
rcpt to: untukmu@seorang.jauh.disana
250 untukmu@seorang.jauh.disana… Recipient ok (will queue)
data
354 Enter mail, end with “.” on a line by itself
Kukirim lagu dan salam rinduku
.
250 EAA01615 Message accepted for delivery
quit

spyrozone:~$ telnet localhost 110
Trying 127.0.0.1…
Connected to localhost.
Escape character is ‘^]’.
+OK spyrozone POP3 Server (Version 1.005l) ready at
user root
+OK please send PASS command
pass http://www.spyrozone.net
+OK 2 messages ready for root in /usr/spool/mail/root
stat
+OK 2 7227
retr 1
quit

Okay, sekian dulu perkenalannya, untuk selanjutnya anda bisa menjelajah sendiri dengan perintah man.

Author : scut
Contact : scut@kecoak.or.id
CopyLEFT (c) 2005 http://www.spyrozone.net All Rights Reserved
——————————————————
Kita tentunya pernah mendengar apa itu Linux ? Linux adalah Sistem Operasi (OS), yang merupakan variant dari Unix, kalo sudah “Unix” tentu kebanyakan dari kita beranggapan sesuatu hal yang kelihatanya sulit, benarkah demikian ? Pernah disalah satu media cetak disebutkan bahwa biasanya pengguna Linux adalah para Profesional IT/MIS/Programmer.

Kita harus menghilangkan anggapan bahwa Unix/Linux itu hanya khusus bagi golongan tertentu saja, siapapun kita, apapun profesi kita, selama kita memiliki komputer yang mencukupi kita bisa mencoba install dan menjalankannya. Tapi kita tidak akan membahas bagaimana cara installasi tapi bagaimana mengoptimalkan Linux anda salah satunya dengan menjalankan khususnya aplikasi windows yang pernah dan masih berjalan, dijalankan di Linux.

Kita semua tentu sudah kenal dengan MS-Windows dan aplikasinya, karena memang sudah populer dikalangan pengguna PC. Masalahnya sekarang apabila kita menginstall Linux di PC yang sudah terpasang OS Windows95, apakah aplikasi-aplikasi yang sudah terpasang di windows masih bisa dijalankan di Linux ?

Jawabnya BISA !, asalkan komputer kita bisa menjalankan win95 dan xWindows Linux, dengan menggunakan WINE dapat diperoleh di (http://www.winehq.com)

Wine
====

Apakah wine ? Wine adalah sebuah sebuah program yang dapat menjalankan aplikasi win16, win32. Wine ini berjalan baik pada aplikasi win95 atau sebelumnya. Wine adalah Windows-compatibility layer untuk Unix dan X11. Wine terdiri dari:

Sebuah API, yang kompatibel dengan MS-Windows API Sebuah Library, disebut Winelib, yang mengimplementasi API Sebuah Binary compability layer yang menjalankan Windows binari.

Kebutuhan Sistem
=================

1. Sistem komputer yang dibutuhkan adalah :
2. Linux versi 0.99.13 atau yang lebih baru.
3. Sistem X windows
4. Jika menggunakan RedHat harus Libxpm
5. Gcc 2.7.x atau yang terbaru.

Installasi
==========

Untuk RedHat ambilah yang versi RPM, karena akan memudahkan kita untuk installasi. Untuk downloadnya dapat diambil di:

http://www.winehq.com/download.html

Setelah kita ambil yang versi rpm, misalnya disimpan di direktory /root .
Untuk installasi ketikan :

#rpm ^ضi wine*

Tunggu sampai keluar prompt #
File hasil installasi akan terbentuk di lokasi :
/usr/local/bin/wine

File Program eksekusi
/usr/local/etc/wine.conf

File Konfigurasi secara Global
~/.winerc

File untuk user-user yang menjalankan wine
/usr/local/lib/wine.sym

File tabel Umum untuk Symbol (digunakan untuk Debuging) Apabila kita mengambil yang versi tar.gz maka kita harus menguncompressnya dulu, setelah itu jalankan ./configure

Untuk memanggil program/Aplikasi windows dapat menjalankannya seperti dibawah ini, di dalam term Xwindows Linux.

[root]# /usr/local/bin/wine /dosc/windows/mshearts.exe
[root]# /usr/local/bin/wine /dosc/windows/sol.exe
[root]# /usr/local/bin/wine /dosc/windows/notepad.exe

Untuk mengetahui aplikasi apa saja yang dapat berjalan di Wine ini anda bisa cek di: http://www.winehq.com/Apps

Kesimpulan
==========

Agar aplikasi Windows kita bisa dijalankan di Linux, kita harus install OS- Windows dahulu, setelah itu dipartisi yang lain kita install Linux. Harddisk yang berisi aplikasi Windows harus dimount terlebih dahulu agar bisa dibaca oleh Linux.

(contoh: mount /dev/hda1 /dosc), apabila kita masuk ke /dosc berarti kita mengakses harddisk yang berisi windows tadi (drive C/D dalam aplikasi DOS/WIN).

Dibutuhkan memory komputer yang cukup, untuk menjalankan aplikasi windows ini dikarenakan aplikasi windows sendiri banyak minta memory.

Author : y3ppy
Contact : y3ppy_neutron@yahoo.com
CopyLEFT (c) 2007 http://www.spyrozone.net All Rights Reserved
——————————————————
I. Preface
———–

Linux, yang disebut-sebut sebagai “The Hackers OS”, dewasa ini menjadi Operating System yang populer. Perjuangan para pecinta Open Source dalam Me-Linux-kan masyarakat tampaknya tidak sia-sia. Linux disukai karena FREE, secure dan tampilan grafisnya yang kini kian menawan saja. Walaupun sudah diakui ketangguhannya, namun bukan berarti Linux 100% secure. Tentu masih ada beberapa celah di dalamnya yang bisa dijadikan sebagai jalan masuk bagi pihak-pihak yang tidak bertanggungjawab .
Karena itulah, dalam tutorial ini, saya bermaksud untuk berbagi informasi mengenai bagaimana cara-cara mengamankan mesin Linux anda. Semoga bermanfaat.

II. Apa saja yang sebaiknya anda lakukan??
——————————————

—–[01]. Pengamanan terhadap mode Single User

Pertama-tama, kita harus membuat password lilo. Edit dan tambahkan option-option di bawah ini pada file /etc/lilo.conf (file utama pengaturan option-option pada LILO) :
Contoh file /etc/lilo.conf

boot=/dev/hda
map=/boot/map
install=/boot/boot.b
prompt
timeout=00 #tambahkan !
default=linux
restricted # tambahkan !
password=t3rs3r4h # tambahkan !
image=/boot/vmlinuz-2.2.12-20
label=linux
initrd=/boot/initrd-2.2.12-10.img
root=/dev/sda6
read-only

:: Keterangan parameter selengkapnya:

boot=
Memberitahu device yang memiliki boot sector. Boot sector dibaca dari device ini dan di mount sebagai root.

Linear
Mengenerate linear sector addrress. Lihat dokumentasi LILO.

install=
Menginstal file yang telah ditentukan sebagi boot sector yang baru. Jika install tidak dipakai, /etc/lilo/boot.b dipakai sebagi default.

message=
Untuk menampilkan file teks, besarnya maksimum 65,535 byte.

verbose=
Menampilkan progress reporting. Option lain seperti -v dan -q. Lihat dokumentasi LILO.

backup=
Menyalin boot sector asli ke file .

force-backup
Sama dengan backup. Option ini menimpa salinan backup yang telah dibuat dan akan mengabaikan option backup bila keduanya dipakai.

Prompt
Meminta masukan saat boot.

timeout=
Mengeset waktu tunggu keyboard sebelum menjalankan option berikutnya. Defaultnya 5 detik. Masukkan value 0 jika ingin LILO menunggu sampai ada masukkan darii keyboard.

serial=
Mengijinkan masukan dari serial line dan keyboard ke LILO.

ignore-table
Mengabaikan tabel partisi yang corrupt.

password=
Memasang password untuk melindungi boot images.

restricted digunakan bersama dengan option password, restricted di sini berarti password lilo hanya akan berlaku/ditanyakan jika user MENULISKAN/MENGGUNAKAN paramater atau option tertentu pada saat booting linux (misalkan LILO: linux –s, linux root=/dev/hda1 rw init=/bin/sh, dll). Dan password TIDAK akan ditanyaakan jika kita booting TIDAK MENGGUNAKAN parameter (misalkan Lilo: linux).
password=t3rs3r4h berisi password lilo untuk booting (dalam hal ini berarti password lilonya adalah t3rs3r4h). Baca baca manualnya dengan mengetik perintah:
[root]# man lilo.conf

Setelah itu settinglah agar file /etc/lilo.conf hanya dapat terbaca oleh root.
[root]# chmod 600 /etc/lilo.conf

Jangan lupa untuk mengupdate konfigurasi /etc/lilo.conf yang baru.
[root]# /sbin/lilo

dan buat agar file /etc/lilo.conf bersifat immute (sehingga file /etc/lilo.conf ini tidak akan bisa diubah/diedit tanpa melakukan un-immute) :
[root]# chattr +i /etc/lilo.conf

Untuk melakukan perubahan/mengedit file /etc/lilo.conf harus dilakukan un-immute terlebih dahulu dengan perintah :
[root]# chattr -i /etc/lilo.conf

—–[02]. Melakukan pemeriksaan file-file log pada Linux

Cobalah periksa file-file log Linux anda (terutama yang terletak di direktori /var/log).
[root]# less /var/log/messages
[root]# less /var/log/maillog
[root]# less /var/log/xferlog

—–[03]. Melakukan backup

Seringkali penyusup masuk ke dalam sistem dan merusak dengan menghapus berkas/data yang dapat ditemui. Jika intruder ini berhasil menjebol sistem dan masuk sebagai super user (administrator), maka ada kemungkinan dia dapat menghapus seluruh berkas. Untuk itu, adanya backup yang dilakukan secara rutin merupakan sebuah hal yang esensial.

Untuk sistem yang sangat esensial, secara berkala perlu dibuat backup yang letaknya berjauhan secara fisik. Hal ini dilakukan untuk menghindari hilangnya data akibat bencana seperti kebakaran, banjir, gempa dan lain lain. Apabila data-data dibackup akan tetapi diletakkan pada lokasi yang sama, kemungkinan data akan hilang jika tempat yang bersangkutan mengalami bencana

Backup lebih baik dilakukan secara rutin dan secara menyeluruh. Kita bisa melakukan backup tiap hari misalnya atau tiap jangka waktu tertentu sesuai dengan kebutuhan dan tuntutan keamanan sistem kita. Sebagai medianya dapat digunakan harddisk, atau tape (lebih baik). Untuk melakukan backup direktori home (misal : /home) dan di bawahnya pada file /root/bkhome.tar.gz di hard sik yang sama, gunakan perintah berikut :

[root]# tar –cvzf ~/bkhome.tar.gz /home

Untuk keamanan yang lebih baik, ada beberapa file pada Linux yang perlu untuk kita konfigurasi. Kebanyakan file yang akan kita manipulasi ada di direktori /etc karena file-file konfigurasi terletk disana.

—–[04]. Memproteksi perintah-perintah linux tertentu

Kita bisa juga memproteksi/merestriksi perintah-perintah tertentu agar cuma bisa dijalankan oleh root. Ada kalanya perintah/program yang diinstal pada linux harus dilindungi agar tidak disalah gunakan oleh user lain sehingga dapat mengganggu keamanan sistem atau mengganggu user yang lain (misal : rpm, wall, mc, nmap, repeat, dll). Gunakan perintah chmod agar perintah tersebut cuma bisa dieksekusi oleh root (700), misalnya untuk merestriksi perintah rpm :
[root]# chmod 700 /bin/rpm
Cobalah untuk merestriksi perintah-perintah lainnya (contoh : wall, repeat, reboot, shutdown, poweroff, halt, dll).

—–[05]. Merestriksi perintah su (substitute user)

Untuk meningkatkan keamanan, kita perlu untuk membatasi jumlah user/menghalangi user tertentu agar tidak bisa menjadi root dengan perintah su (substitute user). Edit file /etc/pam.d/su :
[root]# vi /etc/pam.d/su

auth required /lib/security/pam_pwdb.so shadow nullok
account required /lib/security/pam_pwdb.so
password required /lib/security/pam_cracklib.so
password required /lib/security/pam_pwdb.so shadow use_authtok nullok
session required /lib/security/pam_pwdb.so
session optional /lib/security/pam_xauth.so

tambahkan 2 baris berikut ini :
auth sufficient /lib/security/pam_rootok.so debug
auth required /lib/security/pam_wheel.so group=wheel

Baris di atas mengandung arti hanya anggota group wheel (user dengan gid = 10) saja yang bisa menjalankan perintah su menjadi root. Setelah itu, gunakan perintah berikut untuk memilih user-user mana saja yang bisa memakai su untuk root (bisa juga melalui userconf) :
[root]# usermod -G10 hakim

G adalah supplementary groups di mana user juga merupakan anggota dari group tersebut. “10” adalah nomor id dari group “wheel” dan hakim adalah nama usernya. Dengan perintah di atas, maka user dengan nama hakim akan dimasukkan ke dalam grup wheel. Untuk mengeceknya dapat digunakan perintah id :
[root]# id hakim

—–[06]. Mengkonfigurasi file /etc/inittab dan file /etc/fstab

:: Konfigurasi file /etc/inittab :

#
# inittab This file describes how the INIT process should set up
# the system in a certain run-level.

# Default runlevel. The runlevels used by RHS are:
# 0 – halt (Do NOT set initdefault to this)
# 1 – Single user mode
# 2 – Multiuser, without NFS (The same as 3, if you do not have networking)
# 3 – Full multiuser mode
# 4 – unused
# 5 – X11
# 6 – reboot (Do NOT set initdefault to this)
#
id:3:initdefault:

# System initialization.
si::sysinit:/etc/rc.d/rc.sysinit

l0:0:wait:/etc/rc.d/rc 0
l1:1:wait:/etc/rc.d/rc 1
l2:2:wait:/etc/rc.d/rc 2
l3:3:wait:/etc/rc.d/rc 3
l4:4:wait:/etc/rc.d/rc 4
l5:5:wait:/etc/rc.d/rc 5
l6:6:wait:/etc/rc.d/rc 6

# Things to run in every runlevel.
ud::once:/sbin/update

# Trap CTRL-ALT-DELETE
# ca::ctrlaltdel:/sbin/reboot -t3 -r now

# When our UPS tells us power has failed, assume we have a few minutes
# of power left. Schedule a shutdown for 2 minutes from now.
# This does, of course, assume you have powerd installed and your
# UPS connected and working correctly.
pf::powerfail:/sbin/shutdown -f -h +2 “Power Failure; System Shutting Down”

# If power was restored before the shutdown kicked in, cancel it.
pr:12345:powerokwait:/sbin/shutdown -c “Power Restored; Shutdown Cancelled”

# Run gettys in standard runlevels
1:2345:respawn:/sbin/mingetty tty1
2:2345:respawn:/sbin/mingetty tty2
3:2345:respawn:/sbin/mingetty tty3
4:2345:respawn:/sbin/mingetty tty4
5:2345:respawn:/sbin/mingetty tty5
6:2345:respawn:/sbin/mingetty tty6

# Run xdm in runlevel 5
# xdm is now a separate service
x:5:respawn:/etc/X11/prefdm -nodaemon

KETERANGAN KONFIGURASI :

id:3:initdefault:
Kita bisa mengeset default run level sehingga secara otomatis akan booting dengan run level yang diinginkan (Jangan menggunakan run level 0 (halt) dan 6 (reboot)). Konfigurasi di atas berarti default runlevel adalah 3 (Full Multi User).

# Trap CTRL-ALT-DELETE
ca::ctrlaltdel:/sbin/reboot
Dengan PERINTAH di atas maka tombol CTRL-ALT-DELETE akan dianggap sebagai perintah reboot. Untuk mendisablenya dapat dilakukan dengan cara menambahkan tanda komentar (#) sehingga perintah tersebut tidak akan dieksekusi :
# Trap CTRL-ALT-DELETE
# ca::ctrlaltdel:/sbin/reboot

# Run gettys in standard runlevels
Di bawah komentar ini berisi tty yang diaktifkan pada server yang secara default akan ada enam (tty1 – tty6). Virtual console ini dapat kita kurangi (misal : menjadi lima) dengan cara menambahkan tanda komentar (#):
# 6:2345:respawn:/sbin/mingetty tty6

Jangan lupa jalankan perintah berikut agar perubahan yang kita lakukan dibaca ulang :
[root]# /sbin/init q
Manual file /etc/inittab dapat dilihat dengan perintah :
[root]# man inttab

:: Konfigurasi /etc/fstab

File ini berisi filesistem-filesistem yang dimount secara otomatis pada saat sistem startup. Jika kita membagi partisi sistem dengan optimum, tentu akan lebih memudahkan dalam memanage sistem kita. Keuntungan dari multiple partition antara lain :
• Memudahkan mengatur back up dan upgrade
• Lebih cepat dalam proses booting (kasus tertentu)
• Kemampuan mengontrol file system yang dimount
• Proteksi dari SUID program
Kita bisa membuat option-option tertentu (misal noexec, nodev, dan nosuid) untuk partisi-partisi yang telah kita buat. Contoh isi file /etc/fstab :
/dev/hda11 / ext2 defaults 1 1
/dev/hda1 /boot ext2 nodev,noquota 1 2
/dev/hda8 /home ext2 exec,nodev,nosuid,rw,usrquota 1 2
/dev/hdc1 /var/www ext2 exec,nodev,suid,rw 1 2
/dev/hdc2 /var/ftp ext2 exec,nodev,suid,rw 1 2
/dev/hdc3 /cache ext2 exec,nodev,suid,rw 1 2
/dev/hdc4 /home2 ext2 exec,nodev,nosuid,rw,usrquota 1 2
/dev/cdrom /mnt/cdrom iso9660 noauto,owner,ro 0 0
/dev/hda9 /usr ext2 exec,dev,suid,rw 1 2
/dev/hda10 /var ext2 exec,dev,suid,rw 1 2
/dev/fd0 /mnt/floppy auto noauto,owner 0 0
none /proc proc defaults 0 0
none /dev/pts devpts gid=5,mode=620 0 0
/dev/hda5 swap swap defaults 0 0
/dev/hda6 swap swap defaults 0 0
/dev/hda7 swap swap defaults 0 0

defaults berarti membolehkan semuanya (quota, read-write, and suid) dalam partisi tersebut. noquota berarti tidak mengeset users quotas dalam partisi ini. nosuid berarti tidak mengeset SUID/SGID access dalam partisi ini. nodev berarti tidak mengeset character atau special devices access dalam partisi ini. noexec berarti tidak mengeset eksekusi binary apapun dalam partisi ini. quota membolehkan users quotas dalam partisi ini. ro membolehkan read dalam partisi ini. rw membolehkan read-write dalam partisi ini. suid membolehkan SUID/SGID access dalam partisi ini. Pastikan untuk menambahkan option nosuid pada partisi-partisi tertentu terutama partisi home untuk menghindari kemungkinan pengaksesan root dengan program SUID. Agar lebih jelas, dapat lihat manualnya dengan perintah :
[root]# man fstab
Yang perlu kita perhatikan di sini adalah mengaktifkan nosuid, yang berarti tidak mengizinkan adanya file suid (misalkan pada direktori /home).

—–[07]. Mensetting unmask dan time out

::unmask

Perintah umask digunakan untuk menentukan mode penciptaan file baku/secara otomatis pada sistem. Jika file diciptakan tanpa mengindahkan setting permisi, pemakai secara tidak sengaja mungkin dapat memberi permisi membaca atau menulis kepada seseorang yang tidak seharusnya memiliki permisi ini. Umumnya setting umask mencakup 022, 027, dan 077 (yang paling terbatas). Normalnya umask diset dalam /etc/profile, sehingga berlaku untuk semua pemakai sistem. Pastikan untuk membuat umask root 077, yang akan meniadakan permisi membaca, menulis, dan mengeksekusi bagi pemakai lain, kecuali dirubah secara eksplisit menggunakan chmod.

::Pembatasan waktu (time out)
Kita bisa mengeset berapa lama waktu logout secara otomatis jika ada shell yang tidak dipakai selama jangka waktu tertentu (time out), misal = 5 menit = 300 detik. Edit file /etc/profile (File ini berisi environment dan startup program). Pada bagian :
TMOUT=7200
ganti 7200 dengan 300
Dengan begitu jika ada console yang tidak kita gunakan dalam waktu tertentu/kita lupa tidak menutupnya maka secara otomatis akan menutup dalam waktu 300 detik.

—–[08]. Mengkonfigurasi file /etc/issue dan issue.net serta file/etc/securetty

::File etc/issue dan issue.net

File ini akan menampilkan jenis sistem operasi kita (sekaligus kernelnya) pada waktu telnet (file /etc/issue.net) dan waktu login secara lokal/langsung (file /etc/issue). Lebih baik kita mengganti isi file /etc/issue dan /etc/issue.net, sehingga dapat meminimalkan kerawanan keamanan jaringan.
[root]# vi /etc/issue
[root]# vi /etc/issue.net
Contoh isi file /etc/issue dan /etc/issue.net :
Welcome to spyrozone.net

::File /etc/securetty
File ini mengizinkan TTY device mana saja yang dapat dipakai oleh root untuk login. Edit file /etc/securetty dan disable TTY device dengan memberi tanda comment pada awal baris (#).

tty1 menjadi #tty1
tty2 #tty2
tty3 #tty3
tty4 #tty4
tty5 #tty5
tty6 #tty6
tty7 #tty7
tty8 #tty8

Dengan demikian tidak ada user yang bisa langsung menggunakan root untuk login, tetapi harus menggunakan user biasa baru setelah itu menggunakan program su (substitute user) untuk berbah menjadi root.

—–[09]. Proteksi Direktori /etc/rc.d/*

Direktori /etc/rc.d/ ini sangat penting karena file-file pada direktori akan dijalankan ketika sistem startup/booting. Khusus direktori /etc/rc.d/init.d/* berisi servis-servis yang akan dijalankan pada saat startup sebagai daemon. Pastikan direktori ini tidak bisa diakses oleh user selain root :
[root]# chmod -R 700 /etc/rc.d/*

—–[10]. Konfigurasi file /etc/sysctl.conf

File ini merupakan file konfigurasi kernel parameter pada saat run time. Ada baiknya file ini juga kita konfigurasikan, misal :
# Enable ignoring ping request (untuk mengkonfigurasi agar sistem kita ignore terhadap ping request)
net.ipv4.icmp_echo_ignore_all = 1
# Enable ignoring broadcasts request (agar sistem ignore terhadap broadcast request)
net.ipv4.icmp_echo_ignore_broadcasts = 1
# Enable TCP SYN Cookie Protection (agar sistem terlindung dari SYN attack, yaitu salah satu jenis Denial of Service Attack (Dos))
net.ipv4.tcp_syncookies = 1
# Disable ICMP Redirect Acceptance (melindungi dari kemungkinan perubahan routing tables)
net.ipv4.conf.all.accept_redirects = 0
# Enable always defragging Protection (harus diaktifkan jika sistem kita adalah gateway untuk IP Masquerading)
net.ipv4.ip_always_defrag = 1

Agar konfigurasi di atas dieksekusi, jangan lupa untuk menjalankan perintah berikut :

[root]# /etc/rc.d/init.d/network restart

atau bisa juga dengan perintah :

[root]# service network restart

III. Penutup

————
Wah, sebenarnya masih banyak lagi hal-hal yang harus anda lakukan untuk meningkatkan keamanan mesin anda. Namun, sepertinya kita harus berpisah sampai disini karena keterbatasan waktu 😉

Sampai jumpa…

Author : SPYRO KiD
Contact : spyro_zone@Yahoo.com
CopyLEFT (c) 2007 http://www.spyrozone.net All Rights Reserved
——————————————————

KDE (K Desktop Environment) adalah sebuah Desktop Environment (lingkungan desktop) yang banyak digunakan pada saat ini. Sebenarnya KDE ialah kepanjangan dari Kool Desktop Environment. Namun K disini sepertinya tidak lagi berasosiasi dengan Kool. Bisa dibilang KDE adalah saingan terberat GNOME (GNU Network ObjectModel Environment). Namun KDE lebih banyak disukai daripada GNOME. Pernah suatu ketika Linus Torvalds mengeluarkan pernyataan yang sangat berani dan sangat mengejutkan. Linus mengatakan bahwa orang-orang yang berada di GNOME adalah orang-orang IDIOT!. Wah, tentu saja hal ini membuat gempar dan membuat orang-orang GNOME menjadi tersingung. Alasannya adalah karena Linus menilai GNOME terllu mementingkan tampilan dan mengabaikan keamanan. Padahal seharusnya keamanan yang harus diutamakan karena adalah ciri khas LINUX, the Hackers OS 😉

KDE lahir dari tangan dingin Matthias Ettrich, seorang Mahasiswa Universitas Tubingen-Jerman pada Oktober 1996. Beliau sendiri pada pertengahan tahun 90-an dikenal sebagai programer LyX. Matthias Ettrich adalah seorang Hacker yang rendah diri, ramah dan memiliki kepribadian menarik. Sama sekali tidak terdapat kesan sombong dalam dirinya. Matthias kini bekerja di Trolltech.

Segalanya diawali sekitar musim gugur tahun 1996. Beliau mengirimkan sebuah email e-mail ke Milis LyX:

———————————————————————————-

To: lyx@via.ecp.fr
Subject: Kool Desktop Environment
From: ettrich@peanuts.informatik.uni-tuebingen.de
Date: Mon, 14 Oct 1996 15:19:00 +0100 (MET)
Reply-To: lyx@zen.via.ecp.fr
Sender: owner-lyx@zen.via.ecp.fr

Hello,
I try to start another project with the goal to make Unix/X11 more userfriendly. I just want to start this and do little coding, most of my programming time will still go into the LyX development.

———————————————————————————-

Email tersebut juga berisi penjelasan panjang lebar mengenai project yang akan dikerjakannya. Tujuan utama dari KDE adalah menyulap Unix menjadi ramah dan user-friendly.

Adalah sebuah Toolkit bernama QT dari Trolltech yang dipergunakan untuk membangun KDE. Trolltech ialah sebuah perusahaan software di Oslo, Norwegia. Qt ialah toolkit yang digunakan untuk membangun aplikasi berbasis GUI di Unix. Qt menjadi fondasi untuk KDE, selain juga telah dipergunakan dalam berbagai aplikasi komersial. Dulunya, QT merupakan produk komersial. Namun setelah beberapa perjuangan panjang, akhirnya kini Qt digolongkan sebagai software open-source karena dilisensi dual: dengan General Public License (GPL) dan Qt Public License (QPL). Berikut ialah contoh program untuk menampilkan “Hello World” dengan menggunakan QT versi 2.x :

1: // qhello.cpp – Qt Hello world
2:
3: #include
4: #include
5:
6: int main( int argc, char **argv )
7: {
8: QApplication app( argc, argv );
9: QString msg( “Hello world !” );
10:
11: QLabel txt( “Hello world !”, 0 );
12: txt.resize( 250,50 );
13: txt.setAlignment( Qt::AlignCenter );
14:
15: app.setMainWidget( &txt );
16: txt.show();
17:
18: return app.exec();
19: }

Compile program diatas dengan perintah berikut (saya asumsikan QT terinstall di /usr/lib/qt2 ) :

g++ -o qhello qhello.cpp -lqt -I /usr/lib/qt2/include -L /usr/lib/qt2/lib

Jika anda tertarik untuk mempelajari QT, anda bisa berkunjung ke:
http://doc.trolltech.com

Agar terintegrasi dengan sempurna, KDE dibangun dengan menggunakan pustaka standar KDE (kdelibs). Pustaka ini mencakup kumpulan rutin yang dibutuhkan untuk pemrograman aplikasi grafis, fitur network, dan interaksi dengan pengguna.

KDE 1.0 Dirilis!!
—————–

Pada musim panas tahun 1998 KDE 1.0 dirilis. KDE saat itu juga sudah tersedia untuk varian Unix lain seperti FreeBSD, HPUX, dan Sun Solaris. KDE versi pertama ini terdiri atas beberapa perangkat dasar antara lain sistem menu (KStart), panel seperti taskbar-nya Windows(KPanel), serta window manager (KWM). Tidak hanya itu, KDE juga menawarkan sejumlah aplikasi lain yang sangat bermanfaat. Diantaranya ControlCenter untuk mengatur berbagai konfigurasi sistem (KControl), image viewer, File Manager, Konsole (Terminal emulator), e-mail client (KMail), organizer (KOrganizer), dan masih banyak lagi.

KDE 1 sangat cepat sekali menarik perhatian orang. Maklum saja, KDE menawarkan sesuatu yang baru yang telah banyak dinanti-nantikan orang. Banyak distro yang kemudian menyertakan KDE dalam paketnya. Misalnya saja SuSE, distro asal Jerman ini telah menyertakan KDE 1 pada SuSE versi 6.0. Walapun beberapa distro sama sekali tidak melirik KDE, namun paket instalasi KDE tidak resmi serta petunjuk instalasinya telah banyak beredar untuk banyak distro.

Sempat terjadi kericuhan dan kontroversi dalam pengembangan KDE versi ini. Richard Stallman adalah salah satu orang yang menolak kehadiran KDE karena KDE dibangun dengan Qt. Saat itu, Qt bukanlah merupakan pustaka yang bersifat open-source. Banyak kalangan mencoba membujuk Trolltech agar meng-Open source -kan produknya namun usaha ini sia-sia.

Lalu apa komentar si Bapak Linux mengenai kondisi ini? Apakah Linus juga menentang kehadiran KDE?? Linus Torvalds dengan bijaksana memberikan komentarnya:

My opinion on licenses is that “he who writes the code gets to choose his license, and nobody else gets to complain”. Anybody complaining about a copyright license is a whiner.

Digagaslah sebuah project baru bernama Harmony. Project ini bertujuan untuk menciptakan versi Open-Source dari Qt. Namun project ini akhirnya mati perlahan karena dinilai tidak menarik oleh kebanyakan pihak. Project Harmony ditutup pada Januari 1999.

Februari 1999, KDE 1.1 dirilis. Namun kemudian diadakan beberapa perbaikan (KDE 1.1.1) pada bulan bulan Mei. Beberapa penghargaan berhasil diraih, diantaranya ialah LinuxWorld Editor Choice Award 1999, “SoftwareInnovation of theYear” CeBIT 1999, dan Linux Journal 1999 Readers’Choice.

Agustus 1997 GNOME dikembangkan. Kehadiran GNOME juga menjadi bagian tersendiri dari perkembangan KDE. Berkat adanya GNOME yang dirintis oleh Miguel de Icaza, Trolltech meluluhkan sikapnya atas ketidakmauannya untuk menjadikan QT sebagai produk Open Source. Pada akhir tahun 1998 Trolltech akhirnya melepaskan versi Qt untuk Unix/X11 dengan QPL (Qt Public License). Sejak saat itulah QT resmi sebagai produk open-source.

KDE 2, sebuah perubahan besar.
——————————
KDE 2 dikembangkan dengan menggunakan QT 2. QT 2 sangat berneda dengan QT 1 sehingga KDE mengalami perombakan total. Panel di KDE 1 telah berubah menjadi Kicker di KDE 2 yang lebih tangkas dan menarik. Perkembangan lain seperti KIO dibangun untuk memudahkan akses data dengan semakin mudah ke berbagai device (misalnya disket, network drive, FTP, dll..). Untuk urusan Browsing, Tim KDE mengembangkan sendiri engine untuk membangun sebuah browser web yang mendukung penuh HTML 4 dan CSS (KHTML). Konqueror pun muncul di dunia. Konqueror ialah sebuah file manager sekligus browser web yang memanfaatkan KHTML. KMail dan KNode (program untuk akses e-mail dan newsgroup) mulai dipercantik dan dipoles disana-sini. Sadar bahwa dunia Linux miskin dengan IDE (Integrated Development Environment), maka tim KDE menghdirkan KDevelop, sebuah IDE modern yang berbasis KDE.

Sadar akan pentingnya aplikasi olah dokumen, KOffice dikembangkan. KOffce 1.1 meliputi KWord (pengolah kata), KSpread (spreadsheet), KPresenter (presentasi), Kivio (diagram dan flowchart), serta KIllustrator (grafik vektor).

KDE 2 meraih beberapa perhargaan: Show Favorite dan Linux Community Award di ajang LinuxWorld Expo 2000, Frankfurt, baik Editor’s Choice 2000 maupun Reader’s Choice 2000 dari LinuxJournal, Best Open Source Project di LinuxWord Expo 2001 San Francisco, Reader’s Choice Award dari LinuxJournal 2001, dan masih banyak lagi. Wah, hal ini membuktikan bahwa KDE memang luar biasa 😉

KDE 3 dengan QT 3

—————–
KDE 3 dikembangkan dengan Qt 3. Proses rilis KDE 3 dengan Dirk Müller berperan sebagai release coordinator, tidak terlalu berlarut-larut seperti sebelumnya. Hal ini dikarenakan QT 3 tidak terlalu berbeda dengan pendahulunya, QT 2. KDE 3 lebih cepat dibandingkan pendahulunya, serta tidak terlalu memakan memori.

Lahir pula paket KDE Edutainment bersama KDE 3. KDE Edutainment dirancang untuk anak-anak serta kaum remaja. KDE Edutainment meliputi KTouch untuk latihan mengetik, KStar yang mensimulasikan peta langit, KVocTrain untuk melatih kosakata, dan banyak lagi. Misi utama dari KDE Edutainment ialah untuk menghadirkan suasana “BELAJAR SAMBIL BERMAIN”.

KDE 3.1
——-
KDE 3.1 dirilis setahun kemudian. Rilis KDE 3.1 tergolong cukup lama setelah kelahiran pendahulunya karena dilakukan security audit untuk semakin meningkatkan keamanan. Ada begitu banyak hal baru di KDE versi ini yang menjadikanya semakin manis. Konqueror menjadi semakin cepat dan memiliki banyak fitur, dukungan Game yang semakin banyak, serta aplikasi-aplikasi yang sangat bermanfaat lainnya.

Sejak saat itu hingga kini, KDE semakin berkembang melahirkan versi-versi baru dan perbaikan di sana-sini. KDE akan semakin berkembang dan semakin powerful. Dengan tampilan yang semakin menggoda, tanpa mengabaikan faktor security.

–[ Referensi:
[1] http://www.trolltech.com
[2] http://www.kde.org

Brought To you By : Ph03n1X (king_purba/yahoo/co/uk)

[ Intro ]

System hardening adalah proses untuk menilai atau menimbang arsitek
tur keamanan sistem operasi, serta proses auditing (memeriksa kembali) apa
kah sistem operasi yang sudah terpasang berjalan dengan baik atau tidak.
Hal ini untuk mengantisipasi beberapa jenis serangan yang dapat dilakukan
terhadap sistem operasi tersebut. Serangan tersebut bisa dilakukan oleh attack
er apabila banyak kesalahan (vulnerable) yang dijumpai didalam sistem operasi.
System Hardening kurang lebihnya dapat disimpulkan sebagai langkah awal untuk
bertahan dan mengevaluasi dari serangan yang dilakukan terhadap sistem operasi
(komputer), hal ini meliputi :

1. Pengecekan setelah proses instalasi awal
2. Pengoptimalan sistem operasi sebelum dilakukan hubungan ke internet
3. Pengecekan secara rutin apabila perlu dilakukan patching (tambahan)
terhadap fasilitas pendukung yang ada didalam sistem operasi dan
aplikasinya.
4. Penghapusan terhadap kesalahan (vulnerabilities) yang ditemukan.

Berikut garis besar bagaimana melakukan hardening mesin linux
Untuk optimasi sekuritas dan reliabilitas. Tulisan ini saya batasi
dengan topik “Linux Configuration Files” agar pembicaraan tidak melenceng
ke sekuritas web aplikasi, sekuritas network, atau lainnya

[ Start Secure ]

Untuk membuat sebuah sistem yang aman, harus dimulai sejak
proses pemilihan sistem operasi apa yang kira – kira cocok sesuai
kebutuhan kita. Untuk itu di perlukan planning dan analisis yang akurat
saat membangun sebuah sistem. Secara garis besar proses awal yang harus
dilakukan sebelum mengonlinekan sebuah sistem ke internet.

1. Analisis dan planning yang akurat tentang sistem/network apa
yang hendak dibangun
2. Pemilihan sistem operasi yang tepat sesuai analisis dan planning.
3. Optimasi dalam proses instalasi sistem operasi, misalnya optimasi
partisi harddisk.
4. Hanya install software dan jalankan service yang diperlukan.
5. Lakukan penambalan hole (patching) pada aplikasi yang diketahui
vulnerable
6. Optimasi file konfigurasi.
7. Mulai onlinekan sistem operasi ke internet.

[ Install and Run Only Needed Software and Services ]

Proses ini direkomendasikan agar dilakukan saat installasi sistem
operasi, namun apabila kita terlanjur melakukan instalasi terlalu banyak
software bisa juga dilakukan removing software secara manual. Hal ini
dilakukan untuk meminimalkan kemungkinan vulnerability yang ada serta
mengoptimalkan performance sistem.

Red Hat based :
rpm -ev
yum remove
do : man rpm, man yum

Debian based :
apt-get remove
dpkg -r
do : man dpkg, man apt

Selanjutnya, minimalkan service yang berjalan di atas sistem
operasi dan tentu saja harus diperhatikan antara security dan usability.
Semakin banyak service yang dibuka artinya semakin banyak port yang
harus dibuka sehingga semakin banyak pula jalan masuk bagi seorang
attacker. Poses pengecekan service yang berjalan dilakukan dengan :

ps axueww
netstat -anutp
nmap -sV -vv localhost

Service yang tidak diperlukan bisa remove dari softwarenya, tidak di
jalankan dari init script, atau di blok dari firewall.

[ SUID file issue ]

File SUID adalah file yang saat di eksekusi akan di ekskusi
menggunakan priviledge owner file. Tentu saja file SUID yang dimaksud
adalah file- file SUID milik root. File SUID menjadi berbahaya ketika
di temukan bugs pada file tersebut, sehingga memungkinkan untuk melakukan
priviledge escalation dari user/daemon menjadi root. Minimalkan jumlah
file SUID yang ada di dalam sistem dan hanya berikan flags SUID jika
memang benar-benar di perlukan. Untuk mencari file-file SUID dan
mneghilangkan flags SUID dari file gunakan :

find / \( -perm -4000 -o -perm -2000 ! -type d \) -exec ls -ldb {} \;
chmod -s

[ Hardening Configuration File ]

Di sistem operasi linux hampir semua file konfigurasi disimpan
dalam bentuk file yang bersifat human readable. Default file konfigurasi
masih sangat memudahkan attacker melakukan eksploitasi terhadap sistem
operasi. Untuk itu perlu dioptimalkan konfigurasinya agar sekuritas dan
reliabilitas seimbang. Jangan karena restriksi security policy, service
yang ditawarkan tidak bisa di gunakan, atau karena security policy
diabaikan service yang ditawarkan diacak-acak oleh pihak lain. Beberapa
file yang perlu dikonfigurasi lagi setelah instalasi.

– /etc/inittab merupakan file yang mengatur proses booting init.

– /etc/fstab merupakan file yang digunakan untuk memberikan policy
mount partisi harddisk. Policy yang di terapkan pada file
– /etc/fstab berguna untuk mengurangi exploitasi lokal oleh.

– /etc/security/limits.conf merupakan file yang digunakan untuk
membatasi user dalam penggunaan resource mesin. Hardening file
ini bermanfaat untuk mengurangi resiko denial of service oleh
local user.

– /etc/profile merupakan file yang memberikan policy kepada user
yang login ke sistem. Hardening file ini bermanfaat untuk meng
urangi resiko-resiko akibat kecerobohan user.

– /etc/securetty merupakan file yang mengatur akses kontrol ke tty,
memberikan terlalu banyak akses ke tty mengakibatkan semakin
banyaknya kemungkinan user yang login termasuk illegal user.

– /etc/sysctl.conf file ini digunakan untuk memberikan policy dari
kernel, semisal file ini berguna untuk mencegah resiko SYN flood
ing, ICMP smurfing.

– /etc/syslog.conf file ini digunakan untuk melakukan managemen
logs file.

Semakin bertambahnya jam terbang dan oprek, biasanya semakin
banyak file konfigurasi di /etc yang di optimalkan. Namun sebagai
sekuritas dasar file-file di atas sudah cukup mengoptimalkan sekuritas.
Tentu saja file di atas hanya mengoptimalkan sistem operasi, jika
ternyata ada service yang ditambahkan maka konfigurasi filenya pun
perlu dituning.

[ Log Files Managemen ]

Log file merupakan bukti digital yang sangat penting untuk
mengetahui kejadian apa saja yang menimpa sistem. System logging di
kerjakan oleh daemon syslogd dengan mengacu pada konfigurasi file di
/etc/syslog.conf. Log file yang didapat dari daemon syslogd adalah
/var/log/messages dan /var/log/secure atau /var/log/auth.log tergantung
konfigurasi di syslog.conf.Untuk mengurangi resiko ancaman terhapusnya
file logging perlu di berikan immutable bits pada logs file.

chattr +a /var/log/messages
chattr +a /var/log/secure
chattr +a /var/log/auth.log

[ Kernel Level Security ]

Tidak bisa dipungkiri lagi bahwa kernel merupakan jantung sistem
operasi, kernel-lah yang menjadi lapisan paling bawah sistem operasi yang
langsung berinteraksi dengan hardware. Satu flaw di kernel bisa dipastikan
root sistemnya berhasil di takeover. Namun dari kernel juga, resiko dari
eksploitasi di level service dan aplikasi bisa diminimalkan. Beberapa
tools untuk optimasi sekuritas level kernel :

– SELinux
– LIDS
– grsecurity

[ PSysHard Hardening Framew0rk ]

Merupakan sebuah tools yang dipakai untuk melakukan hardening
sistem operasi, beberapa hal yang bisa dilakukan oleh framework ini
adalah :

1. Binary file managemen, digunakan untuk mengurangi resiko
backdoor yang menginfeksi file . file binary.
2. Instalasi host firewall (iptables di linux dan pf di openbsd)
3. Optimasi file . file konfigurasi di /etc (syslog.conf, profie,
securetty, sysctl.conf, limits/security, fstab)
4. Hardening sshd_config berguna untuk mengurangi resiko remote
eksploitasi ssh seperti ssh brute force attack.

Framework ini saya tulis sendiri menggunakan kombinasi perl dan
bash yang bisa di download di dua link berikut :

http://nightlogin.te.ugm.ac.id/~kaiten/opensource/
http://psyshard.sourceforge.net

Ingin belajar linux tapi bingung nggak ada tempat bertanya ?
Ingin baca buku tapi nggak tahu mana yang bagus ?
Ingin belajar linux dari web, tapi nggak tahu URL yang tepat ?
Apabila anda sudah berniat bermigrasi ke Linux tapi mengalami masalah diatas, jangan khawatir,karena anda tidak sendirian. Banyak rekan-rekan yang lain juga mengalami masalah serupa. Artikel ini mencoba mengulas beberapa tips bagaimana belajar linux secara mandiri.
Memilih Distro Linux
Ketika pengguna baru berkenalan dengan Linux, biasanya mereka terbentur pada masalah pemilihan distribusi (terkenal dengan sebutan distro) yang akan digunakan. Perlu dicatat bahwa pada hakekatnya distro Linux hanya memiliki perbedaan pada paket program aplikasi, tool untuk instalasi
program, organisasi direktori dan file, dan utilitas tambahan. Secara sistem semuanya sama-sama menggunakan kernel Linux.
Bagaimanapun juga tidak akan ada habisnya membandingkan distro Linux. Beberapa tips yang bisa digunakan dalam memilih distro Linux adalah:
 Distro yang banyak dipakai orang dan juga teman-teman dekat (akan mudah dalam membantu memecahkan masalah kita)
 Distro dengan paket program yang sesuai dengan yang kita inginkan
 Distro yang menyediakan manual gratis dengan penjelasan detail untuk kita pelajari (ini penting untuk belajar secara mandiri)
Masih juga bingung ? Untuk mudahnya ambil saja salah satu dari dua distro Linux yang cukup banyak digunakan dewasa ini yaitu Redhat dan Mandrake. Penjelasan artikel ini akan berpusat pada dua distro Linux tersebut.
Mendapatkan CD Linux
Cara termudah mendapatkan CD Linux adalah dengan membelinya di toko buku. Beberapa penerbit dan majalah menerbitkan edisi khusus yang berisi paket distro Linux ketika versi baru telah direlease.
Cara kedua adalah dengan membuatnya sendiri. Ini dengan asumsi bahwa anda memiliki akses internet yang baik, dan sanggup mendownload ISO image file dari distro yang akan kita gunakan.Besar file ISO sekitar 650MB, dan biasanya suatu distro Linux menerbitkan 3-5 ISO image file yang artinya akan menjadi 3-5 keping CD. CD nomor 1 adalah CD utama dari sebuah distro, sedangkan CD lainnya adalah berisi program aplikasi tambahan.
Terus bagaimana cara membuat CD Linux ? Tahapnya adalah:
1. Download ISO image file dari salah satu server dibawah:
http://linuxiso.org
http://kambing.vlsm.org
http://ftp.redhat.com/pub/redhat/linux/9/en/iso/i386/
http://www.mandrakelinux.com/en/ftp.php3#iso
Untuk lokasi Indonesia URL http://kambing.vlsm.org dapat menjadi pilihan tepat, karena berlokasi di Indonesia sehingga aksesnya dapat lebih cepat dibandingkan URL luar negeri.
2. Jalankan Aplikasi CD Burner anda dan bakar ISO image file tersebut ke CD. Contoh dibawah adalah cara membakar CD Linux dengan software Nero.
1. Pilih Jenis Data Yang Akan Dibakar
2. Pilih ISO Image File
3. Mulai Bakar CD
Bagi anda para pemula software CD burner, pastikan memilih membuat CD dari ISO image file hasil download, dan bukan menggunakan metode Copy CD atau copy dari file data.
Instalasi Linux
Setelah mendapatkan CD distro Linux yang kita inginkan, sekarang kita masuk ke tahap instalasi.
Langkah pertama adalah men-download manual yang telah disediakan:
1. Mandrake Linux: http://www.mandrakelinux.com/en/fdoc.php3 (ada 3 manual dalam format HTML/PDF)
2. Redhat Linux: http://www.redhat.com/docs/manuals/linux/ (ada 6 manual dalam format
HTML/PDF)
Sebelum instalasi dimulai, jangan lupa untuk membackup semua data anda. Simpan dalam CD atau HDD lain. Lebih aman lagi apabila anda bisa mentransfer data-data anda ke PC atau server lain.
Cara instalasinya sendiri cukup mudah.
1. Masukkan CD nomor 1 dari distro Linux ke dalam CDROM drive
2. Boot PC dengan pilihan boot lewat CDROM (sebelumnya set BIOS PC anda untuk bisa boot lewat CD)
3. Ikuti terus step-step instalasi yang biasanya dimulai dengan membuat partisi pada HDD (untuk linux native dan swap). Dilanjutkan dengan pilihan paket software yang akan di install. Kalau masih takut salah dalam instalasi ? Anda tidak perlu khawatir, Bab 3 dari manual ”Quick Startup Guide” (Mandrake Linux) dan ”x86 Installation Guide” (Redhat Linux) telah siap membimbing anda dalam instalasi. Usahakan print Bab 3 (bagian tahapan instalasi) dari manual tersebut dan gunakan sebagai panduan.
Jangan takut mengulangi instalasi apabila terjadi kesalahan. Selama data-data anda sudah terbackup dengan aman, anda siap ber-eksperimen dalam instalasi Linux.
Bekerja dengan Linux dan Administrasinya
Sudah terbiasa pakai windows dan nggak ngerti cara belajar linux dari awal ? Sekali lagi tidak perlu khawatir. Buka manual yang telah anda download ”Starter Guide” (Mandrake Linux) akan menjelaskan kepada anda secara mendetail bagaimana bekerja diatas Linux. Dalam sekejap anda akan menguasai bagaimana mengontrol desktop, menggunakan browser, file manager, melakukan administrasi server dengan mandrake control center, memanage paket software (update, delete), dan sebagainya. Jangan lupa untuk melengkapi pengetahuan Linux anda dengan mempelajari manual Mandrake berjudul ”Reference Guide”.
Demikian juga dengan manual Redhat, selain ”x86 Installation Guide” semua adalah buku referensi penting untuk bekerja dengan linux dan mengadministrasi server.
Waduh sebel dengan bahasa Inggris terus, pingin yang bahasa Indonesia! Jangan khawatir buku gratis asli buatan anak negeri dibawah bisa anda jadikan referensi untuk belajar linux, mengenal perintah-perintah dasar, dan administrasi serta pengelolaan Linux. Silakan download PDF file dari URL dibawah:
* Cepat Mahir Linux
http://ilmukomputer.com/berseri/romi-linux/index.php
* Mengenal Linux
http://ilmukomputer.com/umum/anton-linux.php
* Administrasi Jaringan Linux
http://ilmukomputer.com/umum/anton-adminjaringanlinux.php
* Administrasi Sistem Linux
http://ilmukomputer.com/umum/anton-adminsyslinux.php
* Server Linux: Membangun Linux sebagai Internet/Intranet Server
http://ilmukomputer.com/berseri/ahmad-serverlinux/index.php
Terus bagaimana kalau ada kesulitan tanyanya ke siapa ? Di Indonesia ada komunitas Linux dimana mailing list-nya bisa menjadi teman anda dalam mencari solusi. Silakan pilih milis yang ingin anda langgan di http://linux.or.id/milis.php
Selamat datang di dunia Linux !
Romi Satria Wahono
Pendiri dan Koordinator IlmuKomputer.Com
M. Choirul Amri
Asisten Koordinator IlmuKomputer.Com
• Artikel ini dimuat di Koran Tempo tanggal 19 September 2003

KELAHIRAN “UNIX”
—————–

Cikal bakal kelahiran linux dimulai pada akhir tahun 1960 pada sebuah
perusahaan AT&T(American telephone and Telegraph). Saat itu, AT & T yang
bekerjasama dengan MIT (Massachusetts Institute of Technology); bekerja
dengan menggunakan operating system bernama “multics”. Multics memiliki
banyak sekali masalah; masalah terbesarnya adalah mahalnya biaya yang
dikeluarkan untuk menjalankannya pada General Electric Mainframe ( GE 645).
Perkembangan selanjutnya pun menjadi tidak memuaskan.

Bagaimanapun juga penggunaan Multics tetap dipertahankan karena menawarkan
kemampuan multiuser (penggunaan bersama). Para Programer harus bekerja
bersama-sama dan saling bertukar informasi dengan mudah, dan mereka sangat
ingin untuk dapat lepas dari masalah biaya yang besar. Seiring dengan
perkembangan dan keuangan yang membaik, grup tersebut berusaha mencari
pengganti yang sesuai untuk multics.

Ken thompson, salah seorang anggota grup AT&T, mulai merancang sebuah game
bernama”Space travel”, sayangnya game ini juga menghabiskan biaya yang mahal
untuk dapat dimainkan. Saat Thompson menemukan sebuah komputer digital PDP-7,
bersama teman kuliahnya Dennis Ritchie, mereka menulis ulang game tersebut
dalam assembler dan memindahkannya dengan menggunakan paper tape.
Dalam perkembangan memindahkan game tersebut mereka telah meletakkan
“command interpreter” dan sejumlah perintah dasar untuk mengkopi dan
memindahkan file-fie.

Awal tahun 1970, Brian Kerningham, seorang pengembang lainnya dari AT&T
mengusulkan nama “Unix” sebagai pelesetan dari Minix ( peralatan untuk
mengajarkan pemrograman). Dimulailah sebuah cikal bakal sebuah operating
system bernama “Unix”. Team pengembang Unix meminta komputer PDP-11 kepada
manajemen AT&T, mesin yang lebih tangguh dari PDP-7,tetapi lebih murah dari
semua biaya yang harus mereka keluarkan sebelumnya.