email : ariyaandro@gmail.com
berikut gambaran statistic blog ini, …
sebagai acuan juga bagi yang ingin beriklan. 🙂
salam rekan teknisi seprofesi
__________________________________
link profile teknis penulis
email : ariyaandro@gmail.com
Iklan
Celebrate the WordPress 10th Anniversary on Sept 19
sumber image : internet (thanks)
akhirnya sudah cukup lama bermain blog ini
dan tak disangka hingga sekarang masih main dengan blog ini dan tetap setia menyampaikan infomasi dari yang terbatas hingga berbagi IT yang lebih bermanfaat.
maaf bila ada salah kata selama membuat posting di sini, sekali lagi maaf penulis juga manusia yang masih banyak kekurangannya.
berikut post test awal,
https://pmdkduaonline.wordpress.com/2008/09/19/blog-pmdk207-teknik-informatika-unesa/
dari kuliah hingga sibuk kerja seperti sekarang, syukur dapat banyak hal tentang pengalaman menulis. walau tak banyak.
terima kasih bagi yang telah membaca dengan baik dan membaginya dengan baik pula.
troubleshoot : Install IonCube Loader – Centos 7.4
email : ariyaandro@gmail.com
kali ini penulis akan share sedikit, tentang sebuah loader untuk web server pada linux. ya walau awal cobanya langsung jalan namun untuk pelengkap beberapa artikel lainnya yang mungkin ada yang bermasalah saat install ioncube ini bisa membantu dalam troubleshoot nya bila tutorial sebelah tak bisa jalan dengan baik, atau mengurangi anggapan negatif bahwa teori berbanding jauh dengan praktik itu tak sepenuhnya benar.
ok dalam install ioncube pada linux web server khususnya lebih diperhatikan step/langkah point yang perlu diperhatikan yaitu
- download ioncube loader
- extrak dan copas module ioncube
- load/panggil dari service PHP
itulah kurang lebih check point yang perlu diperhatikan, selebihnya pakai pemahaman sendiri dalam pembagian langkah utama juga bebas…. hehhehehe
- web server siap
diharapkan sebelum test pasang ioncube web server linux sudah berjalan normal sesuai keinginan sudah… - baca beberapa artikel isntall ioncube
silahkan baca beberapa artikel sebelah untuk membandingkan cara2 installasi ioncube dengan benar. dimana artikel disini hanya untuk memperhatikan segi troubleshoot yang tak terduga dan tak selalu di jelaskan pada artikel lainnya. - download ioncube
disini bisa saja download langsung dari terminal linux dengan wget atau semacamnya. atau downlaod terpisah di luar (windows). hasil downloadnya cukup ambil module misal “ioncube_loader_lin_5.6.so” saja yang di ambil dan di upoad ke web server linux.
tentunya sudah memastikan dulu seperti cek versi php yang sedang jalan dan adanya service ftp untuk layanan upload ke linux (tool upload seperti filezilla)
dan file “loader-wizard.php” dari extrakan tadi yang perlu di upload atau dijalankan di web server (dengan sebelumnya buat folder sendiri baiknya untuk memanggil file tersebut misal \var\www\html\ioncube\loader-wizard.php), dimana nanti dilajut dengan memanggilnya pada browser [ipserver]\ioncube\loader-wizard.php - load/panggil dari service PHP
PENTING !!! disini artikel pentingnya kawan… sibak baik2 ya.
setelah download paket ioncube loader, silahkan buka filenya. masukkan loader-wizard.php pada lokasi root web server. ini cara muda sih install ioncube dengan wizard yang ada, yg sudah pro linux mungkin tak perlu ini dah langsung jalanin saja. ini penulis load dalam root folder web server seperti berikut hasilnya, perhatikan owner foldernya hingga permission foldernya itu 775. waktu penulis coba sebenarnya lagi di posisi mode root, bukan posisi user seperti gambar dibawah ini (namanya juga menambilkan.. 😀 )
lalu upload file loader-wizard.php ke folder ioncube hingga seperti ini,
untuk kepemilikan sepertinya bisa bebas, tak harus root atau apache.
dan jika di panggil dari browser akan ada proses inisialisasi untuk kroscek kompabilitas dari web server dan akan menampilkan petunjuk install ioncube yang sudah disesuaikan. contoh hasil prosesnya seperti berikut (browser [ipserver]\ioncube\loader-wizard.php)
sumber dari artikel sebelah…
lalu bila inisialisasi berhasil akan diberikan sedikit intruksi lagi untuk cara load model ioncube pada service php yang lebih direkomendasikan.
sumber dari sebelah juga… yang tentunya akan sedikit berbeda dengan yang di demo kan pada gambar di atas.
langsung lanjut dengan klik point ke 3 pada “save this 20-ioncube.ini file” (penulis mendapati hasil inisialisasinya dengan file 00-ioncube.ini) dan copy-paste ke folder yang di sarankan. file dari penulis download dan upload ke web server, baru copas.
oh ya lupa, penulis menggunakan php 5.6 yang diperolah dari package fedora, jadi posisi hasil insyaller php 5.6 ini agak berbeda. dan penulis letakkan pada folder berikut (maaf tak capture hasil inisialisasi ioncube yang dikerjakan penulis)
maka tinggal melanjut restart service web server saja. dan buka kembali browser [ipserver]\ioncube\loader-wizard.php
maka akan diperoleh hasil seperti berikut,
selamat itu tandanya sudah terinstall dengan benar, namun baiknya di test lebih pasti. sayangnya dalam paket loadernya ioncube ini tak ada file yang seperti test.php yang berisi encrypt, mau coba pun harus download tools ioncube encrypt nya versi trial/beli dan konversi file dulu. dah penulis sediakan di point berikutnya. - Test fungsi ioncube
PENTING !!! disini artikel pentingnya berikutnya kawan… sibak baik2 ya.
penulis mendapat info dari artikel sebelah, sebenarnya ada web app yang menggunakan fitur ioncube ini dalam file php nya. nah penulis dapat ini tak semua harus dicoba, yang penting proses loader ioncube nya terlihat berjalan.
seperti biasa diawal, download file php ini. lalu upload semua ke folder tersendiri dalam root web server dan panggil. hasilnya php running tuh lihat…
contoh gambar file php yg sudah di load ke web server.
walau dalam file index.php sudah menjadi bahasa tumbuh2an hehhehehehhe… :D..
contoh file yang sudah ter-encrypt oleh ioncube
begitulah kurang lebihnya, semoga bermanfaat.
salam rekan teknisi seprofesi
__________________________________
link profile teknis penulis
email : ariyaandro@gmail.com
Statistik Blog Sekarang – juli 2018
email : ariyaandro@gmail.com
berikut gambaran statistic blog ini, …
sebagai acuan juga bagi yang ingin beriklan. 🙂
salam rekan teknisi seprofesi
__________________________________
link profile teknis penulis
email : ariyaandro@gmail.com
Backup : hasil coba backup OS dengan Veeam dan Acronis (personal/home) yang free
email : ariyaandro@gmail.com
untuk bahasan backup secara teknis bisa melihat post sebelumnya.
https://pmdkduaonline.wordpress.com/2018/04/24/artian-backup-dari-sisi-infrastruktur-teknis/
berikut penulis mencoba bagaimana hasilnya dan prosesnya untuk salah satu aplikasi backup khusus untuk OS (walau di dalamnya juga ada jenis backup file atau partisi harddisk). apliaksi yang di coba yaitu veeam endpoint (free) dan acronis true image 2018 (trial).
langsung saja disini lebih menjelaskan hasil proses teknisnya, yang menurut penulis ini tidak afektif bila di gunakan waktu OS sedang running. dimana waktunya lebih lama (namun wajar, karena ini os sedang running) dan proses backupnya langsung bisa buffer hingga di atas kapasitas disk yang termakan OS. penulis waktu mencobanya benar2 menguras read-write HDD dan waktunya mungkin bisa seharian.
berikut disk win OS yang ada, kira2 sudah termakan 50’an GB….
drive C akan di backup menggunakan acronis dulu, dimana lebih direkomendasikan backup ke luar HDD local seperti file sharing lainnya atau NAS.
jika diperhatikan sekilas saja pada hasil backupnya, terihat pada size tertentu akan disambung ke file backup lagi dan backup yang terkalkulasi oleh acronis yaitu kisaran 100 GB padahal bisa terlihat bahwa drive widnows nya hanya sedang memankan 50’an GB. sedangkan waktu penulis mencoba acronis yang under Hirren bootabe saja (tentunya saat windows tak aktif) menghasilkan satu file backup full kisaran 27’an GB saja.
kesimpulan berhubung ini punya dukungan dukungan cloud drive acronis tersendiri dan edisi 2018 sudah support malware ransome protect tentu jadi pertimbangan khusus tersendiri bagi yang membutuhkannnya.
sedangkan untuk veeam endpoint free ini juga memiliki hasil backup OS windows yang besar pula, masih dalam proses 7% saja sudah menghasilkan size backup 16’an GB. misal hasil sementara itu dikalikan 10x lipat maka menghasilkan 160’an GB, sedangkan drive C yang termiliki berapa apalagi dibandingkan nilai kalkulaksi hasil backup acronis. setting pada aplikasi ini, selalu diminta confing ulang semisal hanya ingin melihat kembali backup yang ada itu diarahkan ke mana (coba click menu configure backup setiap membuka awal apliaksi ini). serta waktu proses backup ke NAS tersebut, mengalami putus dan tentunya pengulangan dilakuakn dari awal proses backupnya.
kesimpulan aplikasi ini masih terlallu besar dibanding proses file backup dari acronis, dan belum mendukung fitur khusus seperti yang diulas pada acronis di atas.
secara keseluruhan, ini lebih efektif waktu backupnya tidak dilakukan di saat aktif menggunakan windows, percobaan di atas telihat bahwa tak ada apliaksi yang sedang dijalankan.
salam rekan teknisi seprofesi
__________________________________
link profile teknis penulis
email : ariyaandro@gmail.com
Mikrotik : Serangan Hajime Botnet ke seluruh mikrotik dunia
email : ariyaandro@gmail.com
Dear rekan teknis,
apakah jaringan anda tidak dapat diakses dari luar kantor ? selamat penulis juga sedang mengalaminya dalam semingguan ini, dan baru tersadar bahwa itu serangan masif terhadap khususnya router mikrotik ke seluruh dunia menurut beberapa sumber yang ada. namun sepertinya masalah ini sudah masif sejak maret 2018 hingga sekarang…
bila ip public (khususnya yang static) yang sedang menempel pada mikrotik sepertinya akan ikut terkena efeknya. sehingga bila ada koneksi dari luar kantor akan terkesan putus atau tak menemukan ip public, atau yang sempat terlihat penulis bahwa beberapa koneksi luar masih bisa masuk tersambung ke kantor tapi lebih kebanyakan terputus (tak bisa di ping).
langsung cek lah mikrotiknya, dilihat sekilas untungnya tak langsung serangan total terhadap mikrotik. dari 3an router yang ada hanya satu sepertinya yang full ter-inject setting mikrotiknya (moga aja begitu) dengan mambandingkan 3 router yang ada terlihat sepertinya tahap awal serangan akan membuat rule baru pada firewall (atau sepertinya ada yang sudah terhapus total rule firewall filter nya) yang terlihat seperti berikut :
gambar 1 : contoh rule firewall hajime botnet
sumber : https://forum.mikrotik.com/viewtopic.php?t=134965
itulah rule yang terlihat bisa sudah mulai terinfeksi, yang sebelumnya penulis kira ada penambahan rule dari provider. tersadar disaat ada masalah persis seperti di atas dan langsung tangan menggeliat cepat seperti ada info kebakaran gedung…
jika diperhatikan impact yang ada maka awalnya memang koneksi luar kan sulit masuk terhubung ke ip public kantor, namun akses webfig nya juga tertutup hingga service www port 80.
gambar 2 : contoh hajime lainnya
pada gambar 2 di atas terlihat sama rule nya dengan gambar 1, dan terlihat keterangan yang diberikan hampir sama semua terlebih ada kode BTC (mungkin bitcoin).
dari gambar 2 itu sebenarnya sekitar capture dari 3 harian yang lalu dan waktu di cek ulang ternyata sudah imbas hingga merubah nama identify name mikrotik menjadi HACKED , selebihnya belum menemukan lagi dampak rule yang ditimbulkannya.
berikut beberapa hal yang perlu diperhatikan awal untuk dikoreksi pada rule router mikrotik :
- jika router anda sering di check point / maintain di waktu tertentu pada file backup, maka langsung restore saja ke point restore pada tanggal yang dikira tak ada perubahan dan pas kondisi aman jaringan kantor.
- jika ingin membandingkan atau mencari rule mana saja yang aneh, maka backup dan bandungkan dengan backup config mikrotik sebelumnya saja. lalu lakukan penyesuaian ke semula. cara ini lakukan bila sebelumnya ada rule yang cukup banyak yang ada atau yang diterapkan pada mikrotik dan lupa backup nya.
- awalnya langsung delete/disable 6 rule yang ada seperti contoh gambar 1 dan 2 di atas
- pada firewall periksa pada address list, bila ada allow-ip maka itu hasil dari hajime pada rule filter, hapus/disable semua kecuali pada rule anda sendiri ada penamaan sama.
- periksalah ip DNS pada mikrotik, lakukan penyesuaian kembali jika berubah
sumber : https://www.dodiventuraz.net/2018/05/cara-mengatasi-serangan-hajime-botnet-dan-chimay-red-exploit-di-router-mikrotik.html - cek dan atur clock jika tak sesuai setting semua yang terpakai, pemulis mendapati bahwa auto time zone status NO. seperti contoh script berikut
________________________________________________________________________________/system clock set time-zone-autodetect=no
________________________________________________________________________________
- periksa radius mikrotik, bila ada yang aneh hapus/disable semua yang ada dan cek juga setting incoming nya (jika tak perlu maka radius incoming set accept NO saja). yang penulis peroleh dari capture config yang terinfeksi routernya ada serperti berikut
________________________________________________________________________________/radius add address=47.75.230.175 secret=test service=ppp add address=47.75.230.175 secret=test service=ppp add address=47.75.230.175 secret=test service=ppp /radius incoming set accept=yes
________________________________________________________________________________
- periksa service yang ada, dan sesuaikan dengan kebutuhan semula. ubah saja portnya jika perlu, dikarenakan menurut sumber yang ada ini salah satu sebab bug webfig mikrotik.
- system log pada mikrotik kembalikan enable semua (yang awal terifeksi ada yang belum di disable oleh hajime nya)
- periksalah apakah ada script yang terlihat aneh dan cek schedule script nya mirkotik
- pada systemm note router ada terselip kata2 intrupsi, penulis menyadari ketika sedang koreksi rule config dan membuktikan waktu buka new terminal
________________________________________________________________________________/system note set note="The security flaw for Hajime is closed by the firewall. Please updat\ e RouterOS. Gratitude is accepted on WebMoney Z399578297824 or BTC 14qiYkk\ 3nUgsdqQawiMLC1bUGDZWHowix1"
________________________________________________________________________________
- periksa system identity, tahap infeksi akhir yang penulis lihat terlihat akan berubah ke HACKED. bila terjadi maka tak usah panik, langsung saja ganti namanya kembali ke semula
- buat user baru yang full access, lalu disable user admin mikrotik atau ganti password admin
- selebihnya silahkan melakukan tahap2 penyesuaian kembali dan membuat rule penghalau bila masih di khawatirkan terinfeksi.
- trakhir coba finishing dengan upgrade RouterOS jika dibutuhkan sesuai rekomendasi sumber lainnya ke 6.41.x atau terbaru
sumber yang ada :
https://blog.radware.com/security/2018/03/mikrotik-routeros-based-botnet/
https://www.corero.com/blog/882-hajime-botnet-scanning-for-vulnerable-mikrotik-routers.html
salam rekan teknisi seprofesi
__________________________________
link profile teknis penulis
email : ariyaandro@gmail.com
Synologi : Chat – Local Connect
email : ariyaandro@gmail.com
bagi yang membutuhkan jikalau koneksi data dan inet lagi down semua, alternative chat seperti yang di tawarkan oleh Synology berikut mungkin cukup membantu….
juli 2018__________
ok lanjut nulis atikelnya, sebelumnya akan langsung dibahas kesimpulannya dulu. bila chat ini dipikir seperti whatsapp, maka masih jauh. jadi bagi yang kurang cukup dengan fitur chat synoogy ini harap langsung mencari alternatif lainnya. mungkin kedepannya chat synologi ini akan lebih baik atau hampir seperti WA. yang penulis maksud disini yaitu dalam membuat group chat, semua anggotanya di default bisa hapus group tersebut belum ada penumjukan admin untuk beberapa orang seperti di WA. pembuatan pengguna chat harus add user dahulu ke control panel NAS nya baru bisa digunakan untuk membuka fitur chat.
ok lanjut ke bahasan install chat pada NAS nya…
oh ya sebelumnnya penulis ini melanjut dari setting artikel berikut sebelumnya
https://pmdkduaonline.wordpress.com/2018/06/07/synology-cloud-station-client-ds-cloud-on-android/
https://pmdkduaonline.wordpress.com/2018/06/07/synology-cloud-station-drive-client-on-pc/
https://pmdkduaonline.wordpress.com/2018/05/30/synology-cloud-station-server-on-nas/
jadi install chat synology ini akan ada upgrade di sisi fitur drive dan office synology sebelumnya. hal ini wajar sepertinya, ada sebuah service yang perlu di perbaharui sebelum chat aktif dan service tersebut digunakan bersama dengan beberapa fitur lainnya.
masuk ke packed center dan cari chat, biasanya masuk ke group productivity. lalu install, bila ada peringatan seperti berikut dilanjut saja YES
lanjut akan muncul update fitur drive dan office, click YES untuk melanjut ketahap berikutnya..
bila install chat lancar akan menghasilnya 2 shortcut di daftar fitur NAS
coba buka “Chat admin console” nya dahulu, untuk memastikan kembali setting default chat nya. disini penulis sesuaikan hanya upload max file nya agar tak mudah memenuhi database chat di NAS tentunya.
jika sudah click OK saja untuk save setting nya.
berlanjut ke test fitur chat nya, buka dari daftar shortcut menu NAS. maka hasilnya seperti berikut…
yang penulis perhatikan disini yaitu status user yang aktif, dimana penulis kira seharusnya semua user yang ada ter-create di NAS langsung muncul dengan status off atau belum aktif. ternyata chat ini menstatus user yang aktif bila sudah pernah membuka fitur chat, jadi berhubung user lainnya belum di coba maka di anggap hanya ada 1 user aktif yang sudah coba (kira2nya bgitulah heheheheh).
penulis coba dari komputer lain dengan usercloud dan memulai chat ke admin, baru ada status user aktif 2. ketika usercloud off, maka status ada 1 user aktif dan 1 user off.
bila menjumpai untuk user lainnya fitur chat belum ada di menu shortcut NAS per user, itu dikarenakan belum di default fitur chat untuk setiap user yang ada. maka masuk ke setting user di control center, edit akses aplikasinya dan centang pada fitur apliasi chat user tersbeut. disini penulis mencoba pada user yang lainnya….
berkut tampilan status bila ada user yang aktif…
selebihnya berikut, sekilas tampilan menu saat membuat group chat / group hingga fitur penandaan chat yang bisa di berikan…
untuk aplikasi langsung di desktopnya dan androidnya (synology chat) silahkan dilanjut sendiri… 🙂
sekian selamat meng explore,
salam rekan teknisi seprofesi
__________________________________
link profile teknis penulis
email : ariyaandro@gmail.com
Yang Trakhir Komen