Blogger Indonesia SetyaPutra.Org » linux http://www.setyaputra.org Stories and articles about Application, Blogosphere, Internet World, and Online Business Sun, 12 Sep 2010 11:27:51 +0000 en hourly 1 http://wordpress.org/?v=3.2.1 How to locally checks for signs of a rootkit http://www.setyaputra.org/2010/04/04/how-to-locally-checks-for-signs-of-a-rootkit/ http://www.setyaputra.org/2010/04/04/how-to-locally-checks-for-signs-of-a-rootkit/#comments Sun, 04 Apr 2010 00:07:48 +0000 SetyaPutra.Org http://www.setyaputra.org/?p=670 One tool that important for linux server to locally checks for signs of a rootkit is CHKROOTKIT.  It  contains chkrootkit: a shell script that checks system binaries for  rootkit modification;  ifpromisc.c: checks if the network interface is in promiscuous  mode; chklastlog.c: checks for lastlog deletions; chkwtmp.c: checks for wtmp deletions; check_wtmpx.c: checks for wtmpx deletions (Solaris only);  chkproc.c: checks for signs of LKM trojans;  chkdirs.c: checks for signs of LKM trojans;  strings.c: quick and dirty strings replacement;  chkutmp.c: checks for utmp deletions.

Chkwtmp and chklastlog *try* to check for deleted entries in the wtmp and lastlog files, but it is *not* guaranteed that any modification  will be detected. Aliens tries to find sniffer logs and rootkit config files. It looks  for some default file locations — so it is also not guaranteed it  will succeed in all cases.

Chkproc checks if /proc entries are hidden from ps and the readdir system call. This could be the indication of a LKM trojan. You can  also run this command with the -v option (verbose).

How to Install

  1. Login to your server as root. (SSH)
  2. Down load the chkrootkit.
  3. Type: wget ftp://ftp.pangeia.com.br/pub/seg/pac/chkrootkit.tar.gz
  4. Unpack the chkrootkit you just downloaded.
  5. Type: tar xvzf chkrootkit.tar.gz
  6. Change to new directory
  7. Type: cd chkrootkit*
  8. Compile chkrootkit
  9. Type: make sense
  10. Run chkrootkit
  11. Type: ./chkrootkit

If it says “Checking `bindshell’… INFECTED (PORTS: 465)”
This is normal and it is NOT really a virus.

]]> http://www.setyaputra.org/2010/04/04/how-to-locally-checks-for-signs-of-a-rootkit/feed/ 1 UU ITE dan Blokir Situs Porno http://www.setyaputra.org/2008/03/29/uu-ite-dan-situs-porno/ http://www.setyaputra.org/2008/03/29/uu-ite-dan-situs-porno/#comments Sat, 29 Mar 2008 15:12:32 +0000 SetyaPutra.Org http://www.setyaputra.org/2008/03/29/uu-ite-dan-situs-porno/ sandra_dewi.jpgAkhir-akhir ini dunia internet di Indonesia sedang heboh karena akan adanya UU ITE. Masalah pemblokiran situs porno merupakan sebagian kecil dari isi Undang-undang Informasi dan Transaksi Elektronik (UU ITE). Bayangkan saja, bagaimana susahnya melakukan pemblokiran kalau nama selalu ganti, IP selalu ganti, bahkan jika menggunakan metode stealth (samaran) seperti itu. Saya dengar katanya Depkominfo akan membagikan software gratis untuk komputer rumah/kantor agar dapat melakukan pemblokiran situs porno.

Saya jadi mikir, ini namanya akan menambah beban kerja juga. Di kantor-kantor, kerjaan admin setiap hari bisa melototin alamat situs porno untuk menambah daftar filter dan ini bisa mengurangi produktivitas kerja. Bisa jadi, software tersebut hanya akan jadi pajangan saja di meja atau bahkan diumpetin ke laci meja :)

Memang bukan pekerjaan mudah melakukan pemblokiran situs porno. Mengapa ? Ada beberapa faktor yaitu :

  1. Situs porno tidak selalu memakai nama domain, seringkali hanya alamat IP saja
  2. Bisnis situs porno memang menggiurkan, oleh karena itu pebisnis situs porno selalu memiliki sekian puluh bahkan ratusan nama domain tetapi isinya sama.
  3. Tidak semua situs porno menggunakan nama website atau nama domainnya menggunakan konotasi porno. Bahkan seringkali menggunakan kata yang lazim dipakai anak-anak seperti kids toy atau mainan anak-anak, dll.
  4. Pemblokiran kadang bisa dilewati dengan cara memakai proxy atau menggunakan media search engine.

Ada solusi yang mungkin bisa membantu dalam pemblokiran situs porno tanpa harus mengurangi produktivitas dan kenyamanan berinternet. Saya sudah mempraktekkan pemblokiran situs porno menggunakan jasa OpenDNS.org yang menyediakan jasa filter koneksi internet secara gratis. OpenDNS.org bekerjasama dengan beberapa organisasi anti porno dan phising menyediakan daftar website yang masuk kategori porno. Jadi kita tidak perlu repot-repot untuk menambahkan sendiri daftar situs porno. Cara ini cukup efektif saya gunakan di kampus sehingga mahasiswa sudah tidak bisa lagi ngintip situs porno di kampus. Dan administrator server kampus juga tidak lagi bekerja keras mengurusi filter ini.

Berikut adalah langkah-langkah implementasi OpenDNS.org bagi organisasi/warnet atau bisa juga untuk rumahan :

  1. Daftarkan diri anda di OpenDNS.org dan ikuti semua langkahnya. Langkah-langkah ini anda sesuaikan dengan OS yang anda gunakan pada komputer koneksi anda.
  2. Setelah selesai dan anda merubah DNS koneksi anda ke DNS OpenDNS.org maka aktifkan fitur Dynamic IP melalui Dashboard (anda harus login) di OpenDNS.org
  3. Kemudian silahkan menuju DNSOmatic.com dan Sign-in menggunakan username/password OpenDNS.org anda. Biasanya jika anda sudah login di OpenDNS.org kalau anda menuju dnsomatic.com maka akan otomatis login juga.
  4. Kalau dalam kolom Your Service di dnsomatic.com koneksi anda belum masuk, silahkan klik add a service. Tapi biasanya sudah otomatis masuk. Kemudian aktifkan dengan meng-klik gambar tangan yang jempolnya ke bawah. Kalo gambar tangan jempolnya keatas dan berwarna hijau, berarti sudah aktif.
  5. Nah sekarang bagi yang selalu pakai ISP yang berganti-ganti IP (dynamic IP) seperti Speedy Personal atau dial-up, anda harus menggunakan software IP Updater agar terhubung ke dnsomatic.com. Saya biasa memakai software milik marc-hoersken karena ringan dan mudah.
  6. Anda buat software updater ini on terus di tray sehingga setiap kali anda online maka software ini akan otomatis menghubungi dnsomatic.com untuk mengupdate IP anda dan dnsomatic.com akan menghubungi OpenDNS.org untuk menggunakan jasa filternya.
  7. Selesai sudah.

Tinggal anda kemudian melakukan seting di OpenDNS.org mengenai website apa yang akan di blok dan website apa yang akan di whitelist. Setelah itu biarkan OpenDNS.org yang bekerja untuk anda. Bahkan jika anda gunakan search engine apapun, dan klik link porno, tetap saja akan terblokir

Itulah solusi gratis yang tidak akan mengganggu produktivitas kerja dan tidak menyusahkan. Saya bayangkan… bagaimana kalau seandainya Depkominfo membuat sistem semacam ini, tentunya bekerjasama dengan ISP/APJII seperti OpenDNS.org yang memiliki kerjasama dengan banyak ISP di Amerika. Tentunya akan memudahkan masyarakat dalam hal mesukseskan program moralisasi bangsa melalui pemblokiran situs porno. Meskipun sebenarnya saya tidak yakin 100% juga efektifitas pemblokiran situs porno dengan peningkatan kejahatan seksual serta keisengan para hacker dan cracker di dunia maya.

]]> http://www.setyaputra.org/2008/03/29/uu-ite-dan-situs-porno/feed/ 2 Upgrade Kernel pada Server http://www.setyaputra.org/2008/03/08/upgrade-kernel-pada-server/ http://www.setyaputra.org/2008/03/08/upgrade-kernel-pada-server/#comments Sat, 08 Mar 2008 15:13:08 +0000 SetyaPutra.Org http://www.setyaputra.org/2008/03/08/upgrade-kernel-pada-server/ linux2.jpgBeberapa hari lalu ada sms dari klien yang kebingungan bagaimana melakukan upgrade kernel pada OS Linux (Centos) yang dipakai di kantornya. Memang sebelumnya, semua komputer kantornya menggunakan Windows 98 dan akhirnya beralih ke Centos setelah “ngobrol” dengan saya mengenai OS gratisan yang handal. Namanya juga masih baru mencoba, maka saat dia baca di internet bahwa kernel yang diinstall di Centos kantornya termasuk yang memiliki security leak maka otomatis dia ingin melakukan upgrade pada Centos di kantornya. Banyak referensi di internet tapi dia tidak yakin bahwa proses upgrade ini akan mulus. Oleh karena itulah saya membuat tulisan ini sebagai acuan pada Bapak J (maaf, dia tidak ingin namanya ditulis jadi inisialnya saja) untuk diimplementasikan.

Berikut adalah langkah-langkah yang biasa saya lakukan saat melakukan upgrade kernel :

  1. Cek versi kernel anda untuk memastikan dengan menggunakan perintah di bash : uname -a
  2. Cari di http://www.kernel.org kernel terbaru diatas kernel anda. Biasakan gunakan yang versi stable.
  3. Arahkan ke folder tempat download kernel (misalnya di /usr/local/src) kemudian download kernel tersebut dengan menggunakan perintah wget, contoh : wget http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.24.tar.gz
  4. Ekstrak file kernel dengan perintah tar, contoh : tar -zxvf linux-2.6.24.tar.gz kemudian masuklah ke folder kernel (misalnya : cd linux-2.6.24)
  5. Lakukan perintah berikut secara berurutan : make clean kemudian setelah selesai ketik perintah make mrproper kemudian perintah selanjutnya make menuconfig
  6. Pilih modul-modul yang dibutuhkan serta pastikan bahwa kernel ini support multi cpu (anda bisa cek di processor type dan akan menunjukkan support untuk 2 kernel)
  7. Simpan konfigurasi yang anda pilih dan keluar (exit)
  8. Jalankan make modules kemudian make modules_install dan kemudian perintah make baru setelah itu perintah make install.
  9. Buka bootloader dan ubahlah dari default kernel ke kernel yang baru anda install. Jika menggunakan grub, silahkan edit /etc/grub.conf tapi kalau menggunakan lilo maka edit konfigurasi pada lilo.conf dan lakukan /sbin/lilo setelah itu.
  10. Selangkah lagi, silahkan reboot komputer anda dan komputer anda sudah menggunakan kernel baru.

Selamat mencoba ! O iya, seperti biasa, jika manual diatas anda gunakan, maka segala akibat jika terjadi kesalahan atau malfunction pada komputer anda adalah tanggung jawab anda sendiri.

]]> http://www.setyaputra.org/2008/03/08/upgrade-kernel-pada-server/feed/ 2