Free AVG, Mcafee Superdat n dat file update

EEEQuiz - Script PHP untuk Ujian Online

2008-02-20T21:35:00.001-08:00

EEE Quiz (Easy to install, Easy to Use, Easy to Modification) merupakan aplikasi yang di design menggunakan script PHP dengan MySQL sebagai database, yang dapat berjalan pada sistem operasi Windows maupun Linux. Mode Pertanyaan EEE Quiz adalah multiple choice (Pilihan ganda) menggunakan radio buttons. Kamu dapat mengedit, menghapus serta memasukan banyak pertanyaan dengan mudah melalui halaman administrator. .

Kelebihan-kelebihan EEEQuiz yaitu:

Form penginputan soal menggunakan teknologi TinyMCE sehingga memudahkan instruktur dalam menambah soal baik berupa gambar maupun lainnya
Soal Bersifat random
Secara otomatis sistem akan menghitung skor saat user mengklik submit
User bisa melihat letak kesalahan dari hasil skor

Klik di sini untuk Demo EEEQUIZ

semuanya bersifat free untuk mencoba silahkan kunjungi websitenya di sini

Download Ebook Novel

2008-02-17T15:33:00.000-08:00

Downlod berbentuk Ebook Novel-novel berikut:
Novel Laskar Pelangi Seri I
- Bagian 1 dari 8
- Bagian 2 dari 8
- Bagian 3 dari 8
- File 1 - 4

Novel Laskar Pelangi Seri II
- Edsesor

Novel Laskar Pelangi Seri III
- Sang Pemimpi

Novel Ayat-Ayat Cinta

Novel Dalam Mihrab Cinta

- part 1

- part 2
7 Alasan Mengapa 1=2

Menjadi Lebih Baik (Panduan Manusia Baru)

Katakan Dengan Surat

Bidadari Untuk Ikhwan

Aku menggugat Akhwat dan Ikhwan

Pesan Emas Qibran
Jakarta Undercover

Download semua novel di sini
http://eeescript.cmsindo.com

Mikrotik & WEB Proxy

2007-10-29T21:36:00.000-07:00

MikroTik RouterOS™, merupakan system operasi Linux base yang diperuntuk
kan sebagai network router. Didesain untuk memberikan kemudahan bagi
penggunanya. Administrasinya bisa dilakukan melalui Windows application
(WinBox). Webbrowser serta via Remote Shell (telnet dan SSH). Selain
itu instalasi dapat dilakukan pada Standard computer PC. PC yang akan
dijadi kan router mikrotikpun tidak memerlukan resource yang cukup besar
untuk penggunaan standard, misalnya hanya sebagai gateway. Untuk keperluan
beban yang besar ( network yang kompleks, routing yang rumit dll)
disarankan untuk mempertimbangkan pemilihan resource PC yang memadai.

Fasilitas pada mikrotik antara lain sebagai berikut :
- Protokoll routing RIP, OSPF, BGP.
- Statefull firewall
- HotSpot for Plug-and-Play access
- remote winbox GUI admin

Lebih lengkap bisa dilihat di www.mikrotik.com.

Meskipun demikian Mikrotik bukanlah free software, artinya kita harus
membeli licensi terhadap segala fasiltas yang disediakan. Free trial
hanya untuk 24 jam saja. Kita bisa membeli software mikrotik dalam
bentuk CD yang diinstall pada Hard disk atau disk on module (DOM).
Jika kita membeli DOM tidak perlu install tetapi tinggal menancapkan
DOM pada slot IDE PC kita.

Instalasi Mikrotik ada beberapa cara :
1. Instalasi melalui NetInstall via jaringan
2. Instalasi melalui Floppy disk
3. Instalasi melalui CD-ROM.

Kali ini kita akan membahasnya instalasi melalui CD-ROM. Untuk percobaan
ini silahkan download ISOnya di http://adminpreman.web.id/download

Langkah-langkah berikut adalah dasar-dasar setup mikrotik yang
dikonfigurasikan untuk jaringan sederhana sebagai PC Router/Gateway,
Web Proxy, DNS Server, DHCP, Firewall serta Bandwidth Management.
Konfigurasi ini dapat dimanfaatkan untuk membangun jaringan pada
Internet Cafe atau untuk Testing pada Laboratorium Pribadi. 

--[2.1]-- Topologi Jaringan

Topologi jaringan ini di anggap koneksi Internetnya melalui MODEM
xDSL (ADSL atau SDSL). Dengan catatan konfigurasi IP Publiknya
ditanam didalam MODEM, artinya perlu pula dipilih MODEM yang memiliki
fasilitas seperti Routing, Firewall, dan lain-lain. Semakin lengkap
semakin bagus, namun biasanya harga semakin mahal, yang patut
dipertimbangkan pilihlah MODEM yang memiliki fasilitas Firewall yang
bagus.

Untuk MODEM SDSL, biasanya, IP dibawah NAT, artinya IP nya bukan IP
Publik langsung. Dan umumnya untuk MODEM ADSL, IP Publiknya langsung
ditanam di MODEM itu sendiri.

Saat ini kita anggap IP Publiknya di tanam di MODEM, dimana Interface
PPPoE nya sudah di konfigurasikan dan sudah bisa DIAL ke server RASnya.

Agar memudahkan konfigurasi, perlu dirancang topologi jaringan yang 
dikonfigurasi. Sebagai contoh, skema dibawah ini:


(a) Skema Jaringan

             _(
o--+      ____|  
  |     /    |  Telpon
  |   _/     -(
  +--[_] Splitter
      |
      |   +----+
      +---|    | Modem xDSL
          +--*-+
          (1)|             +---+
             |             |   |   (3) 
             |             |  +|---------+  
             |   +-----+   |  |. . . . . |
             |  a|     |   |  +--|-|-|-|-+
             +---|=====|   |     | | | |
                 |     |   |     | | | |
                 |     |---+     +-|-|-|--[client 1]
                 |     |b          +-|-|------------[client 2]
                 |     |             +-|----------------------[client 3]
                 L-----J               +--------[client n]
                   (2)


Keterangan skema
(1) = Modem xDSL (Ip Address : 192.168.1.1/24)
(2) = Mikrotik Box dengan 2 ethernet card yaitu a (publik) dan b (local)
(3) = Switch
     Untuk sambungan ke Client. Asumsi Client Jumlahnya 20 Client
     Range Ip Address : 192.168.0.0/27
     Alokasi Ip Client = 192.168.0.1-192.168.0.30
                         Ip Net ID    : 192.168.0.0/27
                         Ip Broadcast : 192.168.0.31/27

               
(b) Alokasi IP Address

[*] Mikrotik Box

   Keterangan Skema
   a = ethernet card 1 (Publik) -> Ip Address : 192.168.1.2/24
   b = ethernet card 2 (Local)  -> Ip Address : 192.168.0.30/27

   Gateway    : 192.168.1.1 (ke Modem)

[*] Client  
   Client 1 - Client n, Ip Address : 192.168.0.n .... n (1-30)
  
   Contoh:
   Client 6
   Ip Address : 192.168.0.6/27
   Gateway    : 192.168.0.30 (ke Mikrotik Box)
    

CATATAN :
Angka dibelakang Ip address ( /27) sama dengan nilai netmasknya
untuk angka (/27) nilainya sama dengan 255.255.255.224.

Untuk Sub Netmask blok ip address Local kelas C, dapat diuraikan
sebagai berikut :

Subnetmask kelas C
-------------------
255.255.255.0   = 24 -> 254 mesin
    ..    .128 = 25 -> 128 mesin
    ..    .192 = 26 ->  64 mesin
    ..    .224 = 27 ->  32 mesin
    ..    .240 = 28 ->  16 mesin
    ..    .248 = 29 ->   8 mesin
    ..    .252 = 30 ->   4 mesin
    ..    .254 = 31 ->   2 mesin
    ..    .255 = 32 ->   1 mesin

--[2.2]-- Persiapan

- Untuk PC Router Siapkan PC, minimal Pentium I, RAM 64, HD 500M
atau pake flash memory 64 - Sebagai Web proxy, Siapkan PC, minimal
Pentium III 450Mhz, RAM 256 Mb, HD 20 Gb.  Melihat berapa minimum
RAM dan HD yang dibutuhkan untuk Cache Silahkan lihat
http://adminpreman.web.id/download/Rumus Web Proxy Mikrotik.xls
  
- Siapkan minimal 2 ethernet card, 1 ke arah luar/Internet dan 1
 lagi ke Network local
– Burn Source CD Mikrotik OS masukan ke CDROM.
- Versi mikrotik yang digunakan adalah Mikrotik RouterOS versi 2.9.27


--[3]-- Installasi Mikrotik Router
Setelah desain skema jaringan serta perangkat yang dibutuhkan telah
disiapkan, sekarang saatnya kita mulai proses instalasi ini.

--[3.1]-- Booting melalui CD-ROM

  Atur di BIOS agar, supaya boot lewat CD-ROM, kemudian tunggu beberapa
  saat di monitor akan muncul proses Instalasi.

-------------------------------------------------------------------------

ISOLINUX 2.08 2003-12-12 Copyrigth (C) 1994-2003 H. Peter Anvin
Loading linux..................
Loading initrd.rgz.............
Ready
Uncompressing Linux... Ok, booting the kernel

------------------------------------------------------------------------

--[3.2]-- Memilih paket software

  Setelah proses booting akan muncul menu pilihan software yang
  mau di install, pilih sesuai kebutuhan yang akan direncanakan.

  Paket yang tersedia di Mikrotik

  advanced-tools-2.9.27.npk
  arlan-2.9.27.npk
  dhcp-2.9.27.npk
  gps-2.9.27.npk
  hotspot-2.9.27.npk
  hotspot-fix-2.9.27.npk
  isdn-2.9.27.npk
  lcd-2.9.27.npk
  ntp-2.9.27.npk
  ppp-2.9.27.npk
  radiolan-2.9.27.npk
  routerboard-2.9.27.npk
  routing-2.9.27.npk
  routing-test-2.9.27.npk
  rstp-bridge-test-2.9.27.npk
  security-2.9.27.npk
  synchronous-2.9.27.npk
  system-2.9.27.npk
  telephony-2.9.27.npk
  ups-2.9.27.npk
  user-manager-2.9.27.npk
  web-proxy-2.9.27.npk
  webproxy-test-2.9.27.npk
  wireless-2.9.27.npk
  wireless-legacy-2.9.27.npk


--------------------------------------------------------------------------

       Welcome to Mikrotik Router Software Installation

Move around menu using 'p' and 'n' or arrow keys, select with 'spacebar'.
Select all with 'a', minimum with 'm'. Press 'i' to install locally or 'r' to
install remote router or 'q' to cancel and reboot.

 [X] system             [ ] lcd                 [ ] telephony
 [ ] ppp                [ ] ntp                 [ ] ups
 [ ] dhcp               [ ] radiolan            [ ] user-manager
 [X] andvanced-tools    [ ] routerboard         [X] web-proxy
 [ ] arlan              [ ] routing             [ ] webproxy-test
 [ ] gps                [ ] routing-test        [ ] wireless
 [ ] hotspot            [ ] rstp-bridge-test    [ ] wireless-legacy
 [ ] hotspot            [X] security          
 [ ] isdn               [ ] synchronous

--------------------------------------------------------------------------

Umumnya Paket Mikrotik untuk Warnet, Kantor atau SOHO adalah :

a. SYSTEM           : Paket ini merupakan paket dasar, berisi Kernel dari
                     Mikrotik
  
b. DHCP             : Paket yang berisi fasilitas sebagai DHCP Server, DHCP
                     client, pastikan memilih paket ini jika Anda menginginkan
                     agar Client diberikan IP address otomatis dari DHCP Server
   
c. SECURITY         : Paket ini berisikan fasilitas yang mengutamakan Keamanan
                     jaringan, seperti Remote Mesin dengan SSH, Remote via MAC
                     Address 

d. WEB-PROXY        : Jika Anda memilih paket ini, maka Mikrotik Box anda telah
                     dapat menjalan service sebagai Web proxy yang akan menyimpan
                     cache agar traffik ke Internet dapat di reduksi serta browsing
                     untuk Web dapat dipercepat.

e. ADVANCED TOOLS   : Paket yang berisi Tool didalam melakukan Admnistrasi jaringan,
                     seperti Bandwidth meter, Scanning, Nslookup, dan lain sebagainya.


--[3.3]-- Instalasi Paket

ketik "i" setelah selesai memilih software, lalu akan muncul menu
  pilihan seperti ini :
 
  - Do you want to keep old configuration ? [y/n] ketik Y
  - continue ? [y/n] ketik Y

  Setelah itu proses installasi system dimulai, disini kita tidak
  perlu membuat partisi hardsik karena secara otomatis mikrotik akan
  membuat partisi sendiri.

----------------------------------------------------------------------------

wireless-legacy (depens on system):
Provides support for Cisco Aironet cards and for PrismlI and Atheros wireless
station and AP.

Do you want to keep old configuraion? [y/n]:y

Warning: all data on the disk will be erased!

Continue? [y/n]:y

Creating partition..........
Formatting disk.......................................

Installing system-2.9.27 [##################                ]

---------------------------------------------------------------------------


Proses installasi

---------------------------------------------------------------------------

Continue? [y/n]:y

Creating partition.......................
Formatting disk............................

Installed system-2.9.27
Installed advanced-tools-2.9.27
Installed dhcp-2.9.27
Installed security-2.9.27
installed web-proxy-2.9.27

Software installed.
Press ENTER to reboot

------------------------------------------------------------------------------

CATATAN :
Proses Installasi normalnya tidak sampai 15 menit, jika lebih berarti gagal,ulangi
ke step awal. Setelah proses installasi selesai maka kita akan diminta untuk
merestart system, tekan enter untuk merestart system.

--[3.5]-- Proses Check system disk

Setelah komputer booting kembali ke system mikrotik, akan ada pilihan untuk
melakukan check system disk, tekan "y".

----------------------------------------------------------------------------
Loading system with initrd
Uncompressing Linux... Ok, booting the kernel.
Starting.

It is recomended to check your disk drive for error,
but it may take while (~1min for 1Gb).
It can be done later with "/system check-disk".
Do you want to do it now? [y/n]
-----------------------------------------------------------------------------

--[3.6]-- Proses Instalasi Selesai

Setelah proses instalasi selesai, maka akan muncul menu login dalam modus
terminal, kondisi sistem saat ini dalam keadaan default.

  Mikrotik login = admin
  Password = (kosong, enter saja)

---------------------------------------------------------------------------
Mikrotik 2.9.27
Mikrotik Login:




 MMM      MMM       KKK                          TTTTTTTTTTT      KKK
 MMMM    MMMM       KKK                          TTTTTTTTTTT      KKK
 MMM MMMM MMM  III  KKK  KKK  RRRRRR     OOOOOO      TTT     III  KKK  KKK
 MMM  MM  MMM  III  KKKKK     RRR  RRR  OOO  OOO     TTT     III  KKKKK
 MMM      MMM  III  KKK KKK   RRRRRR    OOO  OOO     TTT     III  KKK KKK
 MMM      MMM  III  KKK  KKK  RRR  RRR   OOOOOO      TTT     III  KKK  KKK

 MikroTik RouterOS 2.9.27 (c) 1999-2005       http://www.mikrotik.com/









Terminal vt102 detected, using multiline input mode
[admin@Mikrotikl] >

----------------------------------------------------------------------------

CATATAN :
Konfigurasi Standar untuk mikrotik ada 2 modus, yaitu modus teks dan
modus GUI. Modus Gui ada 2 juga, yaitu Via Browser serta Via Winbox.
Untuk sekarang saya akan bahas via Teks. Karena cepat serta lebih memahami
terhadap sistem operasi ini.


--[4]-- Perintah Dasar

Perintah mikrotik sebenarnya hampir sama dengan perintah yang ada dilinux,
sebab pada dasarnya mikrotik ini merupakan kernel Linux, hasil pengolahan
kembali Linux dari Distribusi Debian. Pemakaian perintah shellnya sama,
seperti penghematan perintah, cukup menggunakan tombol TAB di keyboard
maka perintah yang panjang, tidak perlu lagi diketikkan, hanya ketikkan
awal nama perintahnya, nanti secara otomatis Shell akan menampilkan sendiri
perintah yang berkenaan. Misalnya perintah IP ADDRESS di mikrotik. Cukup
hanya mengetikkan IP ADD spasi tekan tombol TAB, maka otomatis shell
akan mengenali dan menterjemahkan sebagai perintah IP ADDRESS.

Baiklah kita lanjutkan pengenalan perintah ini.

Setelah login, cek kondisi interface atau ethernet card.

--[4.1]-- Melihat kondisi interface pada Mikrotik Router

[admin@Mikrotik] > interface print
  Flags: X - disabled, D - dynamic, R - running
#    NAME                         TYPE             RX-RATE    TX-RATE    MTU 
0  R ether1                        ether            0          0          1500
1  R ether2                       ether            0          0          1500 

[admin@Mikrotik]>

Jika interfacenya ada tanda X (disabled) setelah nomor (0,1), maka periksa lagi
etherned cardnya, seharusnya R (running).

a. Mengganti nama interface
  [admin@Mikrotik] > interface(enter)

b. Untuk mengganti nama Interface ether1 menjadi Public (atau terserah namanya), maka  
  [admin@Mikrotik] interface> set 0 name=Public

c. Begitu juga untuk ether2, misalkan namanya diganti menjadi Local, maka
  [admin@Mikrotik] interface> set 1 name=Local

d. atau langsung saja dari posisi root direktori, memakai tanda "/", tanpa tanda kutip
  [admin@Mikrotik] > /interface set 0 name=Public 

e. Cek lagi apakah nama interface sudah diganti.
  [admin@Mikrotik] > /interface print

  Flags: X - disabled, D - dynamic, R - running
  #    NAME                         TYPE             RX-RATE    TX-RATE    MTU 
  0  R Local                        ether            0          0          1500
  1  R Public                       ether            0          0          1500



--[4.2]-- Mengganti password default
Untuk keamanan ganti password default
   [admin@Mikrotik] > password
   old password: *****
   new password: *****
   retype new password: *****
   [admin@ Mikrotik]]>

--[4.3]-- Mengganti nama hostname
Mengganti nama Mikrotik Router untuk memudahkan konfigurasi, pada langkah ini
   nama server akan diganti menjadi “routerku"

   [admin@Mikrotik] > system identity set name=routerku
   [admin@routerku]>


--[5]-- Setting IP Address, Gateway, Masqureade dan Name Server

--[5.1]-- IP Address

Bentuk Perintah konfigurasi

   ip address add address ={ip address/netmask} interface={nama interface}

a. Memberikan IP address pada interface Mikrotik. Misalkan Public akan kita gunakan untuk
  koneksi ke Internet dengan IP 192.168.1.2 dan Local akan kita gunakan untuk network LAN
  kita dengan IP 192.168.0.30 (Lihat topologi)

   [admin@routerku] > ip address add address=192.168.1.2
   netmask=255.255.255.0 interface=Public comment="IP ke Internet"

   [admin@routerku] > ip address add address=192.168.0.30
   netmask=255.255.255.224 interface=Local comment = "IP ke LAN"

b. Melihat konfigurasi IP address yang sudah kita berikan

   [admin@routerku] >ip address print
   Flags: X - disabled, I - invalid, D - dynamic
   #   ADDRESS            NETWORK         BROADCAST       INTERFACE
   0   ;;; IP Address ke Internet
       192.168.0.30/27   192.168.0.0    192.168.0.31      Local   
   1   ;;; IP Address ke LAN
       192.168.1.2/24    192.168.0.0    192.168.1.255     Public  
   [admin@routerku]>


--[5.2]-- Gateway

Bentuk Perintah Konfigurasi

    ip route add gateway={ip gateway}
      
a. Memberikan default Gateway, diasumsikan gateway untuk koneksi internet adalah
  192.168.1.1

  [admin@routerku] > /ip route add gateway=192.168.1.1

b. Melihat Tabel routing pada Mikrotik Routers

  [admin@routerku] > ip route print

   Flags: X - disabled, A - active, D - dynamic,
   C - connect, S - static, r - rip, b - bgp, o - ospf
   #     DST-ADDRESS     PREFSRC       G GATEWAY        DISTANCE   INTERFACE
   0 ADC 192.168.0.0/24   192.168.0.30                             Local
   1 ADC 192.168.0.0/27  192.168.1.2                               Public
   2 A S 0.0.0.0/0                     r 192.168.1.1               Public
   [admin@routerku]>

c. Tes Ping ke Gateway untuk memastikan konfigurasi sudah benar

   [admin@routerku] > ping 192.168.1.1
   192.168.1.1  64 byte ping: ttl=64 time<1 ms
   192.168.1.1  64 byte ping: ttl=64 time<1 ms
   2 packets transmitted, 2 packets received, 0% packet loss
   round-trip min/avg/max = 0/0.0/0 ms
   [admin@routerku]>

--[5.3]-- NAT (Network Address Translation)

Bentuk Perintah Konfigurasi

  ip firewall nat add chain=srcnat action=masquerade out-inteface={ethernet
  yang langsung terhubung ke Internet atau Public}

a. Setup Masquerading, Jika Mikrotik akan kita pergunakan sebagai gateway server maka agar
  client computer pada network dapat terkoneksi ke internet perlu kita masquerading.

   [admin@routerku] > ip firewall nat add chain=scrnat out-interface=Public action=masquerade
   [admin@routerku]>

b. Melihat konfigurasi Masquerading

   [admin@routerku] ip firewall nat print
   Flags: X - disabled, I - invalid, D - dynamic
   0   chain=srcnat out-interface=Public action=masquerade
   [admin@routerku]>

--[5.4] Name server

 Bentuk Perintah Konfigurasi

     ip dns set primary-dns={dns utama} secondary-dns={dns ke dua}


a. Setup DNS pada Mikrotik Routers, misalkan DNS dengan Ip Addressnya
   Primary = 202.134.0.155, Secondary = 202.134.2.5


   [admin@routerku] > ip dns set primary-dns=202.134.0.155 allow-remoterequests=yes
   [admin@routerku] > ip dns set secondary-dns=202.134.2.5 allow-remoterequests=yes

b. Melihat konfigurasi DNS

   [admin@routerku] > ip dns print
   primary-dns: 202.134.0.155
   secondary-dns: 202.134.2.5
   allow-remote-requests: no
   cache-size: 2048KiB
   cache-max-ttl: 1w
   cache-used: 16KiB

   [admin@routerku]>

c. Tes untuk akses domain, misalnya dengan ping nama domain

   [admin@routerku] > ping yahoo.com
   216.109.112.135 64 byte ping: ttl=48 time=250 ms
   10 packets transmitted, 10 packets received, 0% packet loss
   round-trip min/avg/max = 571/571.0/571 ms
   [admin@routerku]>

Jika sudah berhasil reply berarti seting DNS sudah benar.

Setelah langkah ini bisa dilakukan pemeriksaan untuk koneksi dari jaringan local. Dan jika
berhasil berarti kita sudah berhasil melakukan instalasi Mikrotik Router sebagai Gateway
server. Setelah terkoneksi dengan jaringan Mikrotik dapat dimanage menggunakan WinBox yang
bisa di download dari Mikrotik.com atau dari server mikrotik kita. Misal Ip address server
mikrotik kita 192.168.0.30, via browser buka http://192.168.0.30. Di Browser akan ditampilkan
dalam bentuk web dengan beberapa menu, cari tulisan Download dan download WinBox dari situ.
Simpan di local harddisk. Jalankan Winbox, masukkan Ip address, username dan password.


--[7]-- DHCP Server

DHCP merupakan singkatan dari Dynamic Host Configuration Protocol, yaitu suatu program yang
memungkinkan pengaturan IP Address di dalam sebuah jaringan dilakukan terpusat di server,
sehingga PC Client tidak perlu melakukan konfigurasi IP Addres. DHCP memudahkan administrator
untuk melakukan pengalamatan ip address untuk client.

Bentuk perintah konfigurasi

ip dhcp-server setup
dhcp server interface = { interface yang digunakan }
dhcp server space = { network yang akan di dhcp }
gateway for dhcp network = { ip gateway }
address to give out = { range ip address }
dns servers = { name server }
lease time = { waktu sewa yang diberikan }


Jika kita menginginkan client mendapatkan IP address secara otomatis maka perlu kita setup
dhcp server pada Mikrotik. Berikut langkah-langkahnya :

a. Tambahkan IP address pool

   /ip pool add name=dhcp-pool ranges=192.168.0.1-192.168.0.30

b. Tambahkan DHCP Network dan gatewaynya yang akan didistribusikan ke client.
  Pada contoh ini networknya adalah 192.168.0.0/27 dan gatewaynya 122.168.0.30

   /ip dhcp-server network add address=192.168.0.0/27 gateway=192.168.0.30 dns-server=192.168.0.30
   comment=""

c. Tambahkan DHCP Server ( pada contoh ini dhcp diterapkan pada interface Local )

   /ip dhcp-server add interface=local address-pool=dhcp-pool

d. Lihat status DHCP server

   [admin@routerku] > ip dhcp-server print

   Flags: X - disabled, I - invalid

   # NAME INTERFACE RELAY ADDRESS-POOL LEASE-TIME ADD-ARP

   0dhcp1 Local

Tanda X menyatakan bahwa DHCP server belum enable maka perlu dienablekan terlebih
dahulu pada langkah e.

e. Jangan Lupa dibuat enable dulu dhcp servernya

   /ip dhcp-server enable 0

kemudian cek kembali dhcp-server seperti langkah 4, jika tanda X sudah tidak ada berarti
sudah aktif

f. Tes Dari client

Misalnya :
D:>ping www.yahoo.com

--[8]-- Transparent Proxy Server

Proxy server merupakan program yang dapat mempercepat akses ke suatu web
yang sudah diakses oleh komputer lain, karena sudah di simpan didalam
caching server.Transparent proxy menguntungkan dalam management client,
karena system administrator tidak perlu lagi melakukan setup proxy di
setiap browser komputer client karena redirection dilakukan otomatis di sisi
server.

Bentuk perintah konfigurasi :
a. Setting web proxy :

- ip proxy set enable=yes
 port={ port yang mau digunakan }
 maximal-client-connections=1000
 maximal-server-connections=1000

- ip proxy direct add src-address={ network yang akan di
 NAT} action=allow

- ip web-proxy set parent-proxy={proxy parent/optional}
 hostname={ nama host untuk proxy/optional}
 port={port yang mau digunakan}
 src-address={ address yang akan digunakan untuk koneksi
               ke parent proxy/default 0.0.0.0}
 transparent-proxy=yes
 max-object-size={ ukuran maximal file yang akan disimpan
 sebagai cache/default 4096 in Kilobytes}
 max-cache-size= { ukuran maximal hardisk yang akan
                   dipakai sebagai penyimpan file cache/unlimited
                   | none | 12 in megabytes}
 cache-administrator={ email administrator yang akan digunakan
                       apabila proxy error, status akan dikirim
                       ke email tersebut}
 enable==yes


Contoh konfigurasi
-------------------

a. Web proxy setting

/ ip web-proxy
set enabled=yes src-address=0.0.0.0 port=8080
   hostname="proxy.routerku.co.id" transparent-proxy=yes
   parent-proxy=0.0.0.0:0 cache-administrator="support@routerku.co.id"
   max-object-size=131072KiB cache-drive=system max-cache-size=unlimited
   max-ram-cache-size=unlimited

Nat Redirect, perlu ditambahkan yaitu rule REDIRECTING untuk membelokkan
traffic HTTP menuju ke WEB-PROXY.

b. Setting firewall untuk Transparant Proxy

  Bentuk perintah konfigurasi :

  ip firewall nat add chain=dstnat
  protocol=tcp
  dst-port=80
  action=redirect
  to-ports={ port proxy }

Perintahnya:

--------------------------------------------------------------------------------
/ ip firewall nat
add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080
   comment="" disabled=no
add chain=dstnat protocol=tcp dst-port=3128 action=redirect to-ports=8080
   comment="" disabled=no
add chain=dstnat protocol=tcp dst-port=8000 action=redirect to-ports=8080
--------------------------------------------------------------------------------

perintah diatas dimaksudkan, agar semua trafik yang menuju Port 80,3128,8000
dibelokkan menuju port 8080 yaitu portnya Web-Proxy.

CATATAN:
Perintah

/ip web-proxy print { untuk melihat hasil konfigurasi web-proxy}
/ip web-proxy monitor { untuk monitoring kerja web-proxy}


--[9]-- Bandwidth Management

QoS memegang peranan sangat penting dalam hal memberikan pelayanan
yang baik pada client. Untuk itu kita memerlukan bandwidth management
untuk mengatur tiap data yang lewat, sehingga pembagian bandwidth menjadi
adil. Dalam hal ini Mikrotik RouterOs juga menyertakan packet software
untuk memanagement bandwidth.

Bentuk perintah konfigurasi:

queue simple add name={ nama }
target-addresses={ ip address yang dituju }
interface={ interface yang digunakan untuk melewati data }
max-limit={ out/in }

Dibawah ini terdapat konfigurasi Trafik shaping atau bandwidth management
dengan metode Simple Queue, sesuai namanya, Jenis Queue ini memang
sederhana, namun memiliki kelemahan, kadangkala terjadi kebocoran bandwidth
atau bandwidthnya tidak secara real di monitor. Pemakaian untuk 10 Client,
Queue jenis ini tidak masalah.

Diasumsikan Client ada sebanyak 15 client, dan masing-masing client diberi
jatah bandwidth minimum sebanyak 8kbps, dan maksimum 48kbps. Sedangkan
Bandwidth totalnya sebanyak 192kbps. Untuk upstream tidak diberi rule,
berarti masing-masing client dapat menggunakan bandwidth uptream secara
maksimum. Perhatikan perintah priority, range priority di Mikrotik sebanyak
delapan. Berarti dari 1 sampai 8, priority 1 adalah priority tertinggi,
sedangkan priority 8 merupakan priority terendah.

Berikut Contoh kongirufasinya.
--------------------------------------------------------------------------------
/ queue simple
add name="trafikshaping" target-addresses=192.168.0.0/27 dst-address=0.0.0.0/0
   interface=all parent=none priority=1 queue=default/default
   limit-at=0/64000 max-limit=0/192000 total-queue=default disabled=no
add name="01" target-addresses=192.168.0.1/32 dst-address=0.0.0.0/0
   interface=all parent=trafikshaping priority=1 queue=default/default
   limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name="02" target-addresses=192.168.0.2/32 dst-address=0.0.0.0/0
   interface=all parent=trafikshaping priority=1 queue=default/default
   limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name="03" target-addresses=192.168.0.3/32 dst-address=0.0.0.0/0
   interface=all parent=trafikshaping priority=1 queue=default/default
   limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name="04" target-addresses=192.168.0.4/32 dst-address=0.0.0.0/0
   interface=all parent=trafikshaping priority=1 queue=default/default
   limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name="10" target-addresses=192.168.0.25/32 dst-address=0.0.0.0/0
   interface=all parent=trafikshaping priority=1 queue=default/default
   limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name="05" target-addresses=192.168.0.5/32 dst-address=0.0.0.0/0
   interface=all parent=trafikshaping priority=1 queue=default/default
   limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name="06" target-addresses=192.168.0.6/32 dst-address=0.0.0.0/0
   interface=all parent=trafikshaping priority=1 queue=default/default
   limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name="07" target-addresses=192.168.0.7/32 dst-address=0.0.0.0/0
   interface=all parent=trafikshaping priority=1 queue=default/default
   limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name="08" target-addresses=192.168.0.8/32 dst-address=0.0.0.0/0
   interface=all parent=trafikshaping priority=1 queue=default/default
   limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name="09" target-addresses=192.168.0.9/32 dst-address=0.0.0.0/0
   interface=all parent=trafikshaping priority=1 queue=default/default
   limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name="10" target-addresses=192.168.0.10/32 dst-address=0.0.0.0/0
   interface=all parent=trafikshaping priority=1 queue=default/default
   limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name="11" target-addresses=192.168.0.11/32 dst-address=0.0.0.0/0
   interface=all parent=trafikshaping priority=1 queue=default/default
   limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name="12" target-addresses=192.168.0.12/32 dst-address=0.0.0.0/0
   interface=all parent=trafikshaping priority=1 queue=default/default
   limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name="13" target-addresses=192.168.0.13/32 dst-address=0.0.0.0/0
   interface=all parent=trafikshaping priority=1 queue=default/default
   limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name="14" target-addresses=192.168.0.14/32 dst-address=0.0.0.0/0
   interface=all parent=trafikshaping priority=1 queue=default/default
   limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name="15" target-addresses=192.168.0.15/32 dst-address=0.0.0.0/0
   interface=all parent=trafikshaping priority=1 queue=default/default
   limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no

Perintah diatas karena dalam bentuk command line, bisa juga di copy
paste, selanjutnya di paste saja ke consol mikrotiknya. ingat lihat
dulu path atau direktory aktif. Silahkan dipaste saja, kalau posisi
direktorynya di Root.

-------------------------------------------------------------------
Terminal vt102 detected, using multiline input mode
[admin@mikrotik] >
------------------------------------------------------------------

Pilihan lain metode bandwidth manajemen ini, kalau seandainya ingin
bandwidth tersebut dibagi sama rata oleh Mikrotik, seperti bandwidth
256kbps downstream dan 256kbps upstream. Sedangkan client yang akan
mengakses sebanyak 10 client, maka otomatis masing-masing client
mendapat jatah bandwidth upstream dan downstream sebanyak 256kbps
dibagi 10. Jadi masing-masing dapat 25,6kbps. Andaikata hanya 2 Client
yang mengakses maka masing-masing dapat 128kbps.

Untuk itu dipakai type PCQ (Per Connection Queue), yang bisa secara
otomatis membagi trafik per client. Tentang jenis queue di mikrotik
ini dapat dibaca pada manualnya di http://www.mikrotik.com/testdocs/
ros/2.9/root/queue.php.

Sebelumnya perlu dibuat aturan di bagian MANGLE. Seperti :

--------------------------------------------------------------------
/ip firewall mangle add chain=forward src-address=192.168.0.0/27
  action=mark-connection new-connection-mark=users-con
/ip firewall mangle add connection-mark=users-con action=mark-packet
  new-packet-mark=users chain=forward
----------------------------------------------------------------------

Karena type PCQ belum ada, maka perlu ditambah, ada 2 type PCQ ini.
Pertama diberi nama pcq-download, yang akan mengatur semua trafik
melalui alamat tujuan/destination address. Trafik ini melewati
interface Local. Sehingga semua traffik download/downstream yang
datang dari jaringan 192.168.0.0/27 akan dibagi secara otomatis.

Tipe PCQ kedua, dinamakan pcq-upload, untuk mengatur semua trafik upstream
yang berasal dari alamat asal/source address. Trafik ini melewati
interface public. Sehingga semua traffik upload/upstream yang berasal
dari jaringan 192.168.0.0/27 akan dibagi secara otomatis.

Perintah:
-------------------------------------------------------------------------
/queue type add name=pcq-download kind=pcq pcq-classifier=dst-address
/queue type add name=pcq-upload kind=pcq pcq-classifier=src-address
-------------------------------------------------------------------------

Setelah aturan untuk PCQ dan Mangle ditambahkan, sekarang untuk aturan
pembagian trafiknya. Queue yang dipakai adalah Queue Tree, Yaitu:

-------------------------------------------------------------------------
/queue tree add parent=Local queue=pcq-download packet-mark=users
/queue tree add parent=Public queue=pcq-upload packet-mark=users
-------------------------------------------------------------------------

Perintah diatas mengasumsikan, kalau bandwidth yang diterima dari provider
Internet berflukstuasi atau berubah-rubah. Jika kita yakin bahwa bandwidth
yang diterima, misalkan dapat 256kbs downstream, dan 256kbps upstream, maka
ada lagi aturannya, seperti :

Untuk trafik downstreamnya :
------------------------------------------------------------------------
/queue tree add name=Download parent=Local max-limit=256k
/queue tree add parent=Download queue=pcq-download packet-mark=users
-------------------------------------------------------------------------

Dan trafik upstreamnya :
---------------------------------------------------------------------------
/queue tree add name=Upload parent=Public max-limit=256k
/queue tree add parent=Upload queue=pcq-upload packet-mark=users
---------------------------------------------------------------------------

--[10]-- Monitor MRTG via Web

Fasilitas ini diperlukan untuk monitoring trafik dalam bentuk grafik, dapat
dilihat dengan menggunakan browser. MRTG (The Multi Router Traffic Grapher)
telah dibuild sedemikian rupa, sehingga memudahkan kita memakainya. Telah
tersedia dipaket dasarnya.

Contoh konfigurasinya

-------------------------------------------------------------------------
/ tool graphing
set store-every=5min
/ tool graphing interface
add interface=all allow-address=0.0.0.0/0 store-on-disk=yes disabled=no
---------------------------------------------------------------------------

Perintah diatas akan menampilkan grafik dari trafik yang melewati interface
jaringan baik berupa Interface Public dan Interface Local, yang dirender
setiap 5 menit sekali. Juga dapat diatur Alamat apa saja yang dapat mengakses
MRTG ini, pada parameter allow-address.

--[11]-- Keamanan di Mikrotik

Setelah beberapa Konfigurasi diatas telah disiapkan, tentu tidak lupa kita
perhatikan keamanan dari Mesin gateway Mikrotik ini, ada beberapa fasilitas
yang dipergunakan. Dalam hal ini akan dibahas tentang Firewallnya. Fasilitas
Firewall ini secara pringsip serupa dengan IP TABLES di Gnu/Linux hanya saja
beberapa perintah telah di sederhanakan namun berdaya guna.

Di Mikrotik perintah firewall ini terdapat dalam modus IP, yaitu

[admin@routerku] > /ip firewall

Terdapat beberapa packet filter seperti mangle, nat, dan filter.

-------------------------------------------------------------------------
[admin@routerku] ip firewall> ?

Firewall allows IP packet filtering on per packet basis.

.. -- go up to ip
mangle/ -- The packet marking management
nat/ -- Network Address Translation
connection/ -- Active connections
filter/ -- Firewall filters
address-list/ --
service-port/ -- Service port management
export --
--------------------------------------------------------------------------

Untuk kali ini kita akan lihat konfigurasi pada ip firewall filternya.

Karena Luasnya parameter dari firewall filter ini untuk pembahasan Firewall
Filter selengkapnya dapat dilihat pada manual mikrotik, di
http://www.mikrotik.com/testdocs/ros/2.9/ip/filter.php

Konfigurasi dibawah ini dapat memblokir beberapa Trojan, Virus, Backdoor
yang telah dikenali sebelumnya baik Nomor Port yang dipakai serta Protokolnya.
Juga telah di konfigurasikan untuk menahan Flooding dari Jaringan Publik dan
jaringan Lokal. Serta pemberian rule untuk Access control agar, Rentang
jaringan tertentu saja yang bisa melakukan Remote atau mengakses service
tertentu terhadap Mesin Mikrotik kita.

Contoh Aplikasi Filternya
-----------------------------------------------------------------------------
/ ip firewall filter
add chain=input connection-state=invalid action=drop comment="Drop Invalid
   connections" disabled=no
add chain=input src-address=!192.168.0.0/27 protocol=tcp src-port=1024-65535
   dst-port=8080 action=drop comment="Block to Proxy" disabled=no
add chain=input protocol=udp dst-port=12667 action=drop comment="Trinoo"
   disabled=no
add chain=input protocol=udp dst-port=27665 action=drop comment="Trinoo"
   disabled=no
add chain=input protocol=udp dst-port=31335 action=drop comment="Trinoo"
   disabled=no
add chain=input protocol=udp dst-port=27444 action=drop comment="Trinoo"
   disabled=no
add chain=input protocol=udp dst-port=34555 action=drop comment="Trinoo"
   disabled=no
add chain=input protocol=udp dst-port=35555 action=drop comment="Trinoo"
   disabled=no
add chain=input protocol=tcp dst-port=27444 action=drop comment="Trinoo"
   disabled=no
add chain=input protocol=tcp dst-port=27665 action=drop comment="Trinoo"
   disabled=no
add chain=input protocol=tcp dst-port=31335 action=drop comment="Trinoo"
   disabled=no
add chain=input protocol=tcp dst-port=31846 action=drop comment="Trinoo"
   disabled=no
add chain=input protocol=tcp dst-port=34555 action=drop comment="Trinoo"
   disabled=no
add chain=input protocol=tcp dst-port=35555 action=drop comment="Trinoo"
   disabled=no
add chain=input connection-state=established action=accept comment="Allow
   Established connections" disabled=no
add chain=input protocol=udp action=accept comment="Allow UDP" disabled=no
add chain=input protocol=icmp action=accept comment="Allow ICMP" disabled=no
add chain=input src-address=192.168.0.0/27 action=accept comment="Allow access
   to router from known network" disabled=no
add chain=input action=drop comment="Drop anything else" disabled=no
add chain=forward protocol=tcp connection-state=invalid action=drop
   comment="drop invalid connections" disabled=no
add chain=forward connection-state=established action=accept comment="allow
   already established connections" disabled=no
add chain=forward connection-state=related action=accept comment="allow
   related connections" disabled=no
add chain=forward src-address=0.0.0.0/8 action=drop comment="" disabled=no
add chain=forward dst-address=0.0.0.0/8 action=drop comment="" disabled=no
add chain=forward src-address=127.0.0.0/8 action=drop comment="" disabled=no
add chain=forward dst-address=127.0.0.0/8 action=drop comment="" disabled=no
add chain=forward src-address=224.0.0.0/3 action=drop comment="" disabled=no
add chain=forward dst-address=224.0.0.0/3 action=drop comment="" disabled=no
add chain=forward protocol=tcp action=jump jump-target=tcp comment=""
   disabled=no
add chain=forward protocol=udp action=jump jump-target=udp comment=""
   disabled=no
add chain=forward protocol=icmp action=jump jump-target=icmp comment=""
   disabled=no
add chain=tcp protocol=tcp dst-port=69 action=drop comment="deny TFTP"
   disabled=no
add chain=tcp protocol=tcp dst-port=111 action=drop comment="deny RPC
   portmapper" disabled=no
add chain=tcp protocol=tcp dst-port=135 action=drop comment="deny RPC
   portmapper" disabled=no
add chain=tcp protocol=tcp dst-port=137-139 action=drop comment="deny NBT"
   disabled=no
add chain=tcp protocol=tcp dst-port=445 action=drop comment="deny cifs"
   disabled=no
add chain=tcp protocol=tcp dst-port=2049 action=drop comment="deny NFS"
   disabled=no
add chain=tcp protocol=tcp dst-port=12345-12346 action=drop comment="deny
   NetBus" disabled=no
add chain=tcp protocol=tcp dst-port=20034 action=drop comment="deny NetBus"
   disabled=no
add chain=tcp protocol=tcp dst-port=3133 action=drop comment="deny
   BackOriffice" disabled=no
add chain=tcp protocol=tcp dst-port=67-68 action=drop comment="deny DHCP"
   disabled=no
add chain=udp protocol=udp dst-port=69 action=drop comment="deny TFTP"
   disabled=no
add chain=udp protocol=udp dst-port=111 action=drop comment="deny PRC
   portmapper" disabled=no
add chain=udp protocol=udp dst-port=135 action=drop comment="deny PRC
   portmapper" disabled=no
add chain=udp protocol=udp dst-port=137-139 action=drop comment="deny NBT"
   disabled=no
add chain=udp protocol=udp dst-port=2049 action=drop comment="deny NFS"
   disabled=no
add chain=udp protocol=udp dst-port=3133 action=drop comment="deny
   BackOriffice" disabled=no
add chain=input protocol=tcp psd=21,3s,3,1 action=add-src-to-address-list
   address-list="port scanners" address-list-timeout=2w comment="Port
   scanners to list " disabled=no
add chain=input protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg
   action=add-src-to-address-list address-list="port scanners"
   address-list-timeout=2w comment="NMAP FIN Stealth scan" disabled=no
add chain=input protocol=tcp tcp-flags=fin,syn action=add-src-to-address-list
   address-list="port scanners" address-list-timeout=2w comment="SYN/FIN
   scan" disabled=no
add chain=input protocol=tcp tcp-flags=syn,rst action=add-src-to-address-list
   address-list="port scanners" address-list-timeout=2w comment="SYN/RST
   scan" disabled=no
add chain=input protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack
   action=add-src-to-address-list address-list="port scanners"
   address-list-timeout=2w comment="FIN/PSH/URG scan" disabled=no
add chain=input protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg
   action=add-src-to-address-list address-list="port scanners"
   address-list-timeout=2w comment="ALL/ALL scan" disabled=no
add chain=input protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg
   action=add-src-to-address-list address-list="port scanners"
   address-list-timeout=2w comment="NMAP NULL scan" disabled=no
add chain=input src-address-list="port scanners" action=drop comment="dropping
   port scanners" disabled=no
add chain=icmp protocol=icmp icmp-options=0:0 action=accept comment="drop
   invalid connections" disabled=no
add chain=icmp protocol=icmp icmp-options=3:0 action=accept comment="allow
   established connections" disabled=no
add chain=icmp protocol=icmp icmp-options=3:1 action=accept comment="allow
   already established connections" disabled=no
add chain=icmp protocol=icmp icmp-options=4:0 action=accept comment="allow
   source quench" disabled=no
add chain=icmp protocol=icmp icmp-options=8:0 action=accept comment="allow
   echo request" disabled=no
add chain=icmp protocol=icmp icmp-options=11:0 action=accept comment="allow
   time exceed" disabled=no
add chain=icmp protocol=icmp icmp-options=12:0 action=accept comment="allow
   parameter bad" disabled=no
add chain=icmp action=drop comment="deny all other types" disabled=no
add chain=tcp protocol=tcp dst-port=25 action=reject
   reject-with=icmp-network-unreachable comment="Smtp" disabled=no
add chain=tcp protocol=udp dst-port=25 action=reject
   reject-with=icmp-network-unreachable comment="Smtp" disabled=no
add chain=tcp protocol=tcp dst-port=110 action=reject
   reject-with=icmp-network-unreachable comment="Smtp" disabled=no
add chain=tcp protocol=udp dst-port=110 action=reject
   reject-with=icmp-network-unreachable comment="Smtp" disabled=no
add chain=tcp protocol=udp dst-port=110 action=reject
   reject-with=icmp-network-unreachable comment="Smtp" disabled=no
-----------------------------------------------------------------------------

--[11.1]-- Service dan Melihat Service yang Aktif dengan PortScanner

Untuk memastikan Service apa saja yang aktif di Mesin mikrotik, perlu kita
pindai terhadap port tertentu, seandainya ada service yang tidak dibutuhkan,
sebaiknya dimatikan saja.

Untuk menonaktifkan dan mengaktifkan servise, perintah adalah :

Kita periksa dahulu service apa saja yang aktif

----------------------------------------------------------------------------------
[admin@routerku] > ip service
[admin@routerku] ip service> print
Flags: X - disabled, I - invalid
#   NAME                                  PORT  ADDRESS            CERTIFICATE
0 X telnet                                23    0.0.0.0/0        
1   ftp                                   21    0.0.0.0/0        
2   www                                   80    0.0.0.0/0        
3   ssh                                   22    0.0.0.0/0        
4   www-ssl                               443   0.0.0.0/0          none      
[admin@routerku] ip service>
----------------------------------------------------------------------------------

Misalkan service FTP akan dinonaktifkan, yaitu di daftar diatas terletak pada
nomor 1 (lihat bagian Flags) maka :

---------------------------------------------------------------------------------
[admin@routerku] ip service> set 1 disabled=yes
---------------------------------------------------------------------------------

Perlu kita periksa lagi,

---------------------------------------------------------------------------------
[admin@routerku] ip service> print
Flags: X - disabled, I - invalid
#   NAME                                  PORT  ADDRESS            CERTIFICATE
0 X telnet                                23    0.0.0.0/0        
1 X ftp                                   21    0.0.0.0/0        
2   www                                   80    0.0.0.0/0        
3   ssh                                   22    0.0.0.0/0        
4   www-ssl                               443   0.0.0.0/0          none      
[admin@router.dprd.provinsi] ip service>
---------------------------------------------------------------------------------

Sekarang service FTP telah dinonaktifkan.

Dengan memakai tool nmap kita dapat mencek port apa saja yang aktif pada mesin
gateway yang telah dikonfigurasikan.

Perintah : nmap -vv -sS -sV -P0 192.168.0.30

Hasil :

-------------------------------------------------------------------------------------
Starting Nmap 4.20 ( http://insecure.org ) at 2007-04-04 19:55 SE Asia Standard Time
Initiating ARP Ping Scan at 19:55
Scanning 192.168.0.30 [1 port]
Completed ARP Ping Scan at 19:55, 0.31s elapsed (1 total hosts)
Initiating Parallel DNS resolution of 1 host. at 19:55
Completed Parallel DNS resolution of 1 host. at 19:55, 0.05s elapsed
Initiating SYN Stealth Scan at 19:55
Scanning  192.168.0.30 [1697 ports]
Discovered open port 22/tcp on 192.168.0.30
Discovered open port 53/tcp on 192.168.0.30
Discovered open port 80/tcp on 192.168.0.30
Discovered open port 21/tcp on 192.168.0.30
Discovered open port 3986/tcp on 192.168.0.30
Discovered open port 2000/tcp on 192.168.0.30
Discovered open port 8080/tcp on 192.168.0.30
Discovered open port 3128/tcp on 192.168.0.30
Completed SYN Stealth Scan at 19:55, 7.42s elapsed (1697 total ports)
Initiating Service scan at 19:55
Scanning 8 services on 192.168.0.30
Completed Service scan at 19:57, 113.80s elapsed (8 services on 1 host)
Host  192.168.0.30 appears to be up ... good.
Interesting ports on 192.168.0.30:
Not shown: 1689 closed ports
PORT     STATE SERVICE         VERSION
21/tcp   open  ftp             MikroTik router ftpd 2.9.27
22/tcp   open  ssh             OpenSSH 2.3.0 mikrotik 2.9.27 (protocol 1.99)
53/tcp   open  domain?
80/tcp   open  http            MikroTik router http config
2000/tcp open  callbook?
3128/tcp open  http-proxy      Squid webproxy 2.5.STABLE11
3986/tcp open  mapper-ws_ethd?
8080/tcp open  http-proxy      Squid webproxy 2.5.STABLE11
2 services unrecognized despite returning data. If you know the service/version,
please submit the following fingerprints at
http://www.insecure.org/cgi-bin/servicefp-submit.cgi :

==============NEXT SERVICE FINGERPRINT (SUBMIT INDIVIDUALLY)==============
SF-Port53-TCP:V=4.20%I=7%D=4/4%Time=4613A03C%P=i686-pc-windows-windows%r(D
SF:NSVersionBindReq,E,"�x0c�x06x81x84��������")%r(DNSStatusR
SF:equest,E,"�x0c��x90x84��������");
==============NEXT SERVICE FINGERPRINT (SUBMIT INDIVIDUALLY)==============
SF-Port2000-TCP:V=4.20%I=7%D=4/4%Time=4613A037%P=i686-pc-windows-windows%r
SF:(NULL,4,"x01���")%r(GenericLines,4,"x01���")%r(GetRequest,18,"
SF:x01���x02���d?xe4{x9dx02x1axccx8bxd1Vxb2Fxff9xb0")%r(
SF:HTTPOptions,18,"x01���x02���d?xe4{x9dx02x1axccx8bxd1Vx
SF:b2Fxff9xb0")%r(RTSPRequest,18,"x01���x02���d?xe4{x9dx02x
SF:1axccx8bxd1Vxb2Fxff9xb0")%r(RPCCheck,18,"x01���x02���d?
SF:xe4{x9dx02x1axccx8bxd1Vxb2Fxff9xb0")%r(DNSVersionBindReq,18,"
SF:x01���x02���d?xe4{x9dx02x1axccx8bxd1Vxb2Fxff9xb0")%r(
SF:DNSStatusRequest,4,"x01���")%r(Help,4,"x01���")%r(X11Probe,4,"
SF:x01���")%r(FourOhFourRequest,18,"x01���x02���xb9x15&xf1A
SF:]+x11nxf6x9bxa0,xb0xe1xa5")%r(LPDString,4,"x01���")%r(LDAP
SF:BindReq,4,"x01���")%r(LANDesk-RC,18,"x01���x02���xb9x15&
SF:xf1A]+x11nxf6x9bxa0,xb0xe1xa5")%r(TerminalServer,4,"x01��
SF:0")%r(NCP,18,"x01���x02���xb9x15&xf1A]+x11nxf6x9bxa0,
SF:xb0xe1xa5")%r(NotesRPC,18,"x01���x02���xb9x15&xf1A]+x1
SF:1nxf6x9bxa0,xb0xe1xa5")%r(NessusTPv10,4,"x01���");
MAC Address: 00:90:4C:91:77:02 (Epigram)
Service Info: Host: routerku; Device: router

Service detection performed. Please report any incorrect results at
http://insecure.org/nmap/submit/ .

Nmap finished: 1 IP address (1 host up) scanned in 123.031 seconds
              Raw packets sent: 1706 (75.062KB) | Rcvd: 1722 (79.450KB)

---------------------------------------------------------------------------

Dari hasil scanning tersebut dapat kita ambil kesimpulan, bahwa service dan
port yang aktif adalah FTP dalam versi MikroTik router ftpd 2.9.27. Untuk
SSH dengan versi OpenSSH 2.3.0 mikrotik 2.9.27 (protocol 1.99). Serta Web
proxy memakai Squid dalam versi Squid webproxy 2.5.STABLE11.

Tentu saja pihak vendor mikrotik telah melakukan patch terhadap Hole atau
Vulnerabilities dari Versi Protocol diatas.

--[11.2]-- Tool administrasi Jaringan

Secara praktis terdapat beberapa tool yang dapat dimanfaatkan dalam mela
kukan troubleshooting jaringan, seperti tool ping, traceroute, SSH, dll.
Beberapa tool yang sering digunakan nantinya dalam administrasi sehari-hari
adalah :

o Telnet
o SSH
o Traceroute
o Sniffer

a. Telnet
Perintah remote mesin ini hampir sama penggunaan dengan telnet yang ada
di Linux atau Windows.

[admin@routerku] > system telnet ?

Perintah diatas untuk melihat sekilias paramater apa saja yang ada. Misalnya
mesin remote dengan ip address 192.168.0.21 dan port 23. Maka

[admin@routerku] > system telnet 192.168.0.21

Penggunaan telnet sebaiknya dibatasi untuk kondisi tertentu dengan alasan
keamanan, seperti kita ketahui, packet data yang dikirim melalui telnet
belum di enskripsi. Agar lebih amannya kita pergunakan SSH.

b. SSH
Sama dengan telnet perintah ini juga diperlukan dalam remote mesin, serta
pringsipnya sama juga parameternya dengan perintah di Linux dan Windows.

[admin@routerku] > system ssh 192.168.0.21

Parameter SSH diatas, sedikit perbedaan dengan telnet. Jika lihat helpnya
memiliki parameter tambahan yaitu user.

------------------------------------------------------------------------------
[admin@routerku] > system ssh ?
The SSH feature can be used with various SSH Telnet clients to securely connect
to and administrate the router

 --
user -- User name
port -- Port number

[admin@routerku] >
------------------------------------------------------------------------------

Misalkan kita akan melakukan remote pada suatu mesin dengan sistem
operasinya Linux, yang memiliki Account, username Root dan Password
123456 pada Address 66.213.7.30. Maka perintahnya,

-----------------------------------------------------------------------------
[admin@routerku] > system ssh 66.213.7.30 user=root
root@66.213.7.30's password:
----------------------------------------------------------------------------

c. Traceroute

Mengetahui hops atau router apa saja yang dilewati suatu packet sampai packet
itu terkirim ke tujuan, lazimnya kita menggunakan traceroute. Dengan tool ini
dapat di analisa kemana saja route dari jalannya packet.

Misalkan ingin mengetahui jalannya packet yang menuju server yahoo, maka:

----------------------------------------------------------------------------
[admin@routerku] > tool traceroute yahoo.com  ADDRESS  STATUS
  1 63.219.6.nnn    00:00:00 00:00:00 00:00:00
  2 222.124.4.nnn   00:00:00 00:00:00 00:00:00
  3 192.168.34.41   00:00:00 00:00:00 00:00:00
  4 61.94.1.253     00:00:00 00:00:00 00:00:00
  5 203.208.143.173 00:00:00 00:00:00 00:00:00
  6 203.208.182.5   00:00:00 00:00:00 00:00:00
  7 203.208.182.114 00:00:00 00:00:00 00:00:00
  8 203.208.168.118 00:00:00 00:00:00 00:00:00
  9 203.208.168.134  timeout 00:00:00 00:00:00
 10 216.115.101.34  00:00:00  timeout  timeout
 11 216.115.101.129  timeout  timeout 00:00:00
 12 216.115.108.1    timeout  timeout 00:00:00
 13 216.109.120.249 00:00:00 00:00:00 00:00:00
 14 216.109.112.135 00:00:00  timeout  timeout
------------------------------------------------------------------------------

d. Sniffer

Kita dapat menangkap dan menyadap packet-packet yang berjalan
di jaringan kita, tool ini telah disediakan oleh Mikrotik yang berguna
dalam menganalisa trafik.

----------------------------------------------------------------------------
[admin@routerku] > tool sniffer
Packet sniffering

.. -- go up to tool
start -- Start/reset sniffering
stop -- Stop sniffering
save -- Save currently sniffed packets
packet/ -- Sniffed packets management
protocol/ -- Protocol management
host/ -- Host management
connection/ -- Connection management
print --
get -- get value of property
set --
edit -- edit value of property
export --
----------------------------------------------------------------------------

Untuk memulai proses sniffing dapat menggunakan perintah Start, sedangkan
menghentikannya dapat menggunaka perintah Stop.

[admin@routerku] > tool sniffer start


Proses sniffing sedang dikerjakan, tunggu saja beberapa lama, kemudian
ketikkan perintah stop jika ingin menghentikannya. Melihat hasil packet
yang ditangkap dapat menggunakan perintah print, untuk mengeksportnya
dalam bentuk file dapat digunakan perintah export.


--[12]-- Kesimpulan

Untuk pemakaian jaringan berskala Kecil-menengah produk dari Latvia ini,
dapat menjadi pilihan, saya disini bukan untuk mempromosikan Produk ini.
Namun sebagai gambaran, bagaimana memanfaatkan produk ini untuk berbagai
keperluan, lagipula sebagai alternatif dari produk sejenis yang harganya
cenderung mahal.

Dengan Mikrotik yang saat ini sedang populernya diterapkan pada berbagai
ISP Wireless, Warnet-warnet serta beberapa Perusahaan. Maka Administrasi
Sistem Jaringan dapat lebih mudah dan sederhana. Yang jelas untuk sekedar
memanfaatkan fasilitas Routing saja, PC TUA anda dapat digunakan.

Mudah-mudahan paparan diatas dapat membantu pembaca dalam memahami, apa
dan bagaimana mikrotik ini.


--[13]-- Referensi

Artikel ini merupakan kompilasi dari berbagai sumber

1. Web Blog
  - http://dhanis.web.id
  - http://okawardhana.web.id
  - http://harrychanputra.web.id

2. Website
  - http://www.cgd.co.id
  - http://www.ilmukomputer.org
  - http://www.mikrotik.com
  - http://www.mikrotik.co.id
  - http://forum.mikrotik.com


oO Using no way as a way, Using no limitations as a limitation Oo

Salam dan terimakasih,
r0t0r
-----------------------------------------------------------------------
Copyleft Unreserved by Law 1995 - 2007 Kecoak Elektronik Indonesia
http://www.kecoak-elektronik.net
 
.L.A.M.P.I.R.A.N.

Daftar Port dan Protocol berbagai jenis Trojan, Backdoor, Virus.
daftar ini dapat saja tidak berlaku, atau dapat pula perlu ditambah
seiring perkembangan Malware tersebut. Update terus Filter Rule
mesin mikrotik anda.
########## Pembatasan Brute Force  #################################
/ ip firewall filter
add chain=input protocol=tcp dst-port=22 connection-limit=1,32
   action=add-src-to-address-list address-list=ssh_logins
   address-list-timeout=2m comment="" disabled=no
add chain=input protocol=tcp dst-port=22 src-address-list=!ssh_logins
   action=accept comment="" disabled=no
add chain=forward src-address=192.168.1.10 protocol=tcp src-port=21
   content="password incorrect" action=add-dst-to-address-list
   address-list=ftp_logins address-list-timeout=1m comment="" disabled=no
add chain=forward src-address-list=ftp_logins action=drop comment="" disabled=no
########################################################################

Pemblokiran beberapa URL tertentu dapat dilakukan pada mikrotik.
Jika paket web-proxy telah terinstall dan web-proxynya juga telah
dikonfigurasi, maka perintah dibawah ini dapat disertakan.

Topologi dan konfigurasi PC router MikroTik untuk load balancing

2007-10-29T21:26:00.000-07:00

Menggunakan 3 etrernet card

ether1 ==> wireless
ether2 ==> speedy
ethet3 ==> Lan

mikrotik command:
/ip address add address 202.152.74.1/32 interface ether1
/ip address add address 192.168.1.2/32 interface ether2
/ip address add address 192.168.10.1/24 interface ether3

Membagi Ip menjadi 2 Group

add chain=prerouting action=mark-connection src-address 192.168.10.0/25 new-routing-mark= Group-A
add chain=prerouting action=mark-connection src-address 192.168.10.128/25 new-routing-mark=Group-B

Default gw masing-masing Group

Group-A=192.168.10.0/25 default gw 192.168.1.1

Group-B=192.168.10.128/25 default gw 202.152.74.128

mikrotik command:

/ip route add gateway=192.168.1.1 routing-mark=Group-A
/ip route add gateway=202.152.74.128 routing-mark=Group-B

Nat ip local

192.168.10.0/24 ==>masquerade

mikrotik command:
/ip firewall nat add chain=srcnat src-address 192.168.10.0/24 action=masquerade

Selamat mencoba dan Semoga sukses…. …

Setting dan konfigurasi Router Mikrotik

2007-10-29T21:09:00.000-07:00

SKENARIO

LAN —> Mikrotik RouterOS —> Modem ADSL —> INTERNET

Untuk LAN, kita menggunakan ip address class C, dengan network 192.168.10.0/24. Untuk Mikrotik RouterOS, kita perlu dua ethernet card. Satu (ether1 - 192.168.1.2/24) untuk sambungan ke Modem ADSL dan satu lagi (ether2 - 192.168.10.1/24) untuk sambungan ke LAN. Untuk Modem ADSL, IP kita set 192.168.1.1/24.

Sebelum mengetikkan apapun, pastikan Anda telah berada pada root menu dengan mengetikkan “/”

1. Set IP untuk masing² ethernet card

ip address add address=192.168.1.2/24 interface=ether1 (public)

ip address add address=192.168.10.1/24 interface=ether2 (local)

Untuk menampilkan hasil perintah di atas ketikkan perintah berikut:

ip address print

Kemudian lakukan testing dengan mencoba nge-ping ke gateway atau ke komputer yg ada pada LAN. Jika hasilnya sukses, maka konfigurasi IP Anda sudah benar

ping 192.168.1.1
ping 192.168.10.10

2. Menambahkan Routing
ip route add gateway=192.168.1.1

3. Setting DNS

ip dns set primary-dns=202.134.1.10 allow-remote-requests=yes
ip dns set secondary-dns=202.134.0.155 allow-remote-requests=yes

Karena koneksi ini menggunakan Speedy dari Telkom, maka DNS yg aq pake ya punya Telkom. Silahkan sesuaikan dengan DNS provider Anda.

Setelah itu coba Anda lakukan ping ke yahoo.com misalnya:

ping yahoo.com

Jika hasilnya sukses, maka settingan DNS sudah benar

4. Source NAT (Network Address Translation) / Masquerading

Agar semua komputer yg ada di LAN bisa terhubung ke internet juga, maka Anda perlu menambahkan NAT (Masquerade) pada Mikrotik.

ip firewall nat add chain=srcnat action=masquerade out-interface=ether1

Sekarang coba lakukan ping ke yahoo.com dari komputer yang ada di LAN

ping yahoo.com

Jika hasilnya sukses, maka setting masquerade sudah benar

5. DHCP (Dynamic Host Configuration Protocol)

Karena alasan supaya praktis, temenku pengin pake DHCP Server. Biar klo tiap ada klien yang konek, dia ga perlu setting IP secara manual. Tinggal obtain aja dari DHCP Server, beres dah. Untungnya Mikrotik ini juga ada fitur DHCP Servernya. Jadi ya ga ada masalah.. 8)
* Membuat IP Address Pool

ip pool add name=dhcp-pool ranges=192.168.0.2-192.168.0.254

* Menambahkan DHCP Network
ip dhcp-server network add address=192.168.10.0/24 gateway=192.168.10.1 dns-server=202.134.1.10,202.134.0.155

* Menambahkan Server DHCP

ip dhcp-server add name=DHCP_LAN disabled=no interface=ether2 address-pool=dhcp-pool
Sekarang coba lakukan testing dari komputer klien, untuk me-request IP Address dari Server DHCP. Jika sukses, maka sekali lagi, settingannya udah bener

6. Management Bandwidth

Agar semua komputer klien pada LAN tidak saling berebut bandwidth, maka perlu dilakukan yg namanya bandwidth management atau bandwidth control, idea: (saya menggunakan simple que supaya lebih mudah ;

queue simple add name=”Billing” target-address=192.168.10.2/32 dst-address=0.0.0.0/0 interface=Local queue=default priority=8 limit-at=16000/32000 max-limit=16000/64000

queue simple add name=”Kasir” target-addresses=192.168.10.3/32 dst-address=0.0.0.0/0 interface=Local parent=Shaping priority=8 queue=default/default limit-at=0/8000 max-limit=0/256000 total-queue=default

Lanjutkan perintah tersebut untuk semua client yang ingin di limit bnadwithnya.

7. Graphing

Mikrotik ini juga dilengkapi dengan fungsi monitoring traffic layaknya MRTG biasa. Jadi kita bisa melihat berapa banyak paket yg dilewatkan pada PC Mikrotik kita.

tool graphing set store-every=5min

Berikutnya yang akan kita monitor adalah paket² yg lewat semua interface yg ada di PC Mikrotik kita, klo di komputerku ada ether1 dan ether2.

tool graphing interface add interface=all store-on-disk=yes

Sekarang coba arahkan browser anda ke IP Router Mikrotik. Klo aq di sini:

http://192.168.10.1/graphs/

Nanti akan ada pilihan interface apa aja yg ada di router Anda. Coba klik salah satu, maka Anda akan bisa melihat grafik dari paket2 yg lewat pada interface tersebut.

Buku populer Laskar Pelangi

2007-10-18T22:16:00.000-07:00

Ini kisah nyata tentang sepuluh anak kampung di Pulau Belitong, Sumatera. Mereka bersekolah di sebuah SD yang bangunannya nyaris rubuh dan kalau malam jadi kandang ternak. Sekolah itu nyaris ditutup karena muridnya tidak sampai sepuluh sebagai persyaratan minimal.

Pada hari pendaftaran murid baru, kepala sekolah dan ibu guru satu-satunya yang mengajar di SD itu tegang. Sebab sampai siang jumlah murid baru sembilan. Kepala sekolah bahkan sudah menyiapkan naskah pidato penutupan SD tersebut. Namun pada saat kritis, seorang ibu mendaftarkan anaknya yang mengalami keterbelakangan mental. "Mohon agar anak saya bisa diterima. Sebab Sekolah Luar Biasa hanya ada di Bangka," mohon sang ibu. Semua gembira. Harun, nama anak itu, menyelamatkan SD tersebut. Sekolah pun tak jadi ditutup walau sepanjang beroperasi muridnya cuma sebelas.

Kisah luar biasa tentang anak-anak Pulau Belitong itu diangkat dalam novel dengan judul 'Laskar Pelangi' oleh Andrea Hirata, salah satu dari sepuluh anak itu. Di buku tersebut Andrea mengangkat cerita bagaimana semangat anak-anak kampung miskin itu belajar dalam segala keterbatasan. Mereka bersekolah tanpa alas kaki, baju tanpa kancing, atap sekolah yang bocor jika hujan, dan papan tulis yang berlubang hingga terpaksa ditambal dengan poster Rhoma Irama.

Kisah yang tadinya bukan untuk diterbitkan itu ternyata mampu menginspirasi banyak orang. Seorang ibu di Bandung, misalnya, mengirim surat ke Kick Andy. Isinya minta agar kisah tersebut diangkat di Kick Andy karena anaknya yang membaca buku Laskar Pelangi kini bertobat dan keluar dari jerat narkoba. "Setiap malam saya mendengar suara tangis dari kamar Niko anak saya. Setelah saya intip, dia sedang membaca sebuah novel. Setelah itu, Niko berubah. Dia jadi semangat untuk ikut rehabilitasi. Kini Niko berhasil berhenti sebagai pecandu narkoba setelah membaca buku Laskar Pelangi," ungkap Windarti Kosasih, sang ibu.

Sementara Sisca yang hadir di Kick Andy mengaku setelah membaca novel itu, terdorong untuk memperbaiki hubungannya dengan sang ayah yang selama ini rusak. Begitu juga Febi, salah satu pembaca, langsung terinspirasi untuk membantu menyumbangkan buku untuk sekolah-sekolah miskin di beberapa tempat. "Saya kagum karena anak-anak yang diceritakan di buku itu penuh semangat walau fasilitas di sekolah itu jauh dari memadai," ujar Febi yang juga datang ke Kick Andy untuk bersaksi.

Andrea sendiri mengaku novel itu awalnya hanya merupakan catatan kenangannya terhadap masa kecilnya di Belitong. Dia selalu teringat sahabat-sahabatnya di masa kecil, terutama Lintang. Sebab tokoh Lintang merupakan murid yang cerdas dan penuh semangat walau hidup dalam kemiskinan. Setiap hari Lintang harus mengayuh sepeda tua yang saering putus rantainya ke sekolah. Pulang pergi sejauh 80 km. Bahkan harus melewati sungai yang banyak buayanya.

Sayang, cita-cita Lintang untuk bisa sekolah ke luar negeri, seperti yang sering didorong oleh guru mereka, terpaksa kandas. Lintang bahkan tak tamat SMP karena orangtuanya yang nelayan tidak mampu membiayai. "Lintang adalah sosok yang menginspirasi saya. Karena itu, saya bertekad meneruskan cita-cita Lintang," ujar Andrea, yang sekian puluh tahun kemudian berhasil mendapat beasiswa sekolah ke Sorbonne, Prancis.

Tim Kick Andy yang mendatangi kampung tempat SD itu berdiri, di Belitong, berhasil 'menemukan' beberapa dari tokoh anak-anak di dalam novel tersebut. Mereka kini sudah dewasa. Namun kenangan tentang masa kecil itu sangat kuat membekas. Terutama pada ibu guru Muslimah yang sangat mereka cintai. "Buku Laskar Pelangi memang saya persembahkan untuk Ibu Mus yang sangat tabah dan pantang menyerah dalam mendidik kami," ujar Andrea.

Maka sungguh menarik menyaksikan bagaimana Kick Andy mempertemukan Andrea dengan Ibu Guru Muslimah di studio Metro TV. Apalagi ketika Bu Mus membawa barang-barang yang mempunyai kenangan tersendiri bagi Andrea dan teman-teman kecilnya dulu di kampung. Kenangan yang diceritakan kembali oleh Andrea dengan jenaka. Juga termasuk darimana Andrea mengambil nama yang dipakainya hingga sekarang ini.

Sungguh sebuah novel -- yang diangkat dari kisah nyata -- yang sangat menggugah. Novel yang membuat siapa pun yang membaca akan merasa bersalah dan berdosa jika tidak mensyukuri hidup. Itu pula sebabnya sutradara Riri Reza dan Produser Mira Lesmana tertarik untuk mengangkat kisah ini ke layar film.

Berminat hubungi kami
Karya Gunawan
email: jagungodak@telkom.net
hp: 03706641314

Setting Mikrotik sebagai router

2007-10-01T18:25:00.000-07:00

MikroTik RouterOS™ adalah sistem operasi linux yang dapat digunakan untuk menjadikan komputer menjadi router network yang handal, mencakup berbagai fitur yang dibuat untuk ip network dan jaringan wireless, cocok digunakan oleh ISP dan provider hostspot.

Ada pun fitur2 nya sbb:

* Firewall and NAT - stateful packet filtering; Peer-to-Peer protocol filtering; source and destination NAT; classification by source MAC, IP addresses (networks or a list of networks) and address types, port range, IP protocols, protocol options (ICMP type, TCP flags and MSS), interfaces, internal packet and connection marks, ToS (DSCP) byte, content, matching sequence/frequency, packet size, time and more...

* Routing - Static routing; Equal cost multi-path routing; Policy based routing (classification done in firewall); RIP v1 / v2, OSPF v2, BGP v4

* Data Rate Management - Hierarchical HTB QoS system with bursts; per IP / protocol / subnet / port / firewall mark; PCQ, RED, SFQ, FIFO queue; CIR, MIR, contention ratios, dynamic client rate equalizing (PCQ), bursts, Peer-to-Peer protocol limitation

* HotSpot - HotSpot Gateway with RADIUS authentication and accounting; true Plug-and-Play access for network users; data rate limitation; differentiated firewall; traffic quota; real-time status information; walled-garden; customized HTML login pages; iPass support; SSL secure authentication; advertisement support

* Point-to-Point tunneling protocols - PPTP, PPPoE and L2TP Access Concentrators and clients; PAP, CHAP, MSCHAPv1 and MSCHAPv2 authentication protocols; RADIUS authentication and accounting; MPPE encryption; compression for PPPoE; data rate limitation; differentiated firewall; PPPoE dial on demand

* Simple tunnels - IPIP tunnels, EoIP (Ethernet over IP)

* IPsec - IP security AH and ESP protocols; MODP Diffie-Hellman groups 1,2,5; MD5 and SHA1 hashing algorithms; DES, 3DES, AES-128, AES-192, AES-256 encryption algorithms; Perfect Forwarding Secrecy (PFS) MODP groups 1,2,5

* Proxy - FTP and HTTP caching proxy server; HTTPS proxy; transparent DNS and HTTP proxying; SOCKS protocol support; DNS static entries; support for caching on a separate drive; access control lists; caching lists; parent proxy support

* DHCP - DHCP server per interface; DHCP relay; DHCP client; multiple DHCP networks; static and dynamic DHCP leases; RADIUS support

* VRRP - VRRP protocol for high availability

* UPnP - Universal Plug-and-Play support

* NTP - Network Time Protocol server and client; synchronization with
GPS system

* Monitoring/Accounting - IP traffic accounting, firewall actions logging, statistics graphs accessible via HTTP

* SNMP - read-only access

* M3P - MikroTik Packet Packer Protocol for Wireless links and Ethernet

* MNDP - MikroTik Neighbor Discovery Protocol; also supports Cisco Discovery Protocol (CDP)

* Tools - ping; traceroute; bandwidth test; ping flood; telnet; SSH; packet sniffer; Dynamic DNS update tool

Layer 2 connectivity

* Wireless - IEEE802.11a/b/g wireless client and access point (AP) modes; Nstreme and Nstreme2 proprietary protocols; Wireless Distribution System (WDS) support; virtual AP; 40 and 104 bit WEP; WPA pre-shared key authentication; access control list; authentication with RADIUS server; roaming (for wireless client); AP bridging

* Bridge - spanning tree protocol; multiple bridge interfaces; bridge firewalling, MAC

* VLAN - IEEE802.1q Virtual LAN support on Ethernet and wireless links; multiple VLANs; VLAN bridging

* Synchronous - V.35, V.24, E1/T1, X.21, DS3 (T3) media types; sync-PPP, Cisco HDLC, Frame Relay line protocols; ANSI-617d (ANDI or annex D) and Q933a (CCITT or annex A) Frame Relay LMI types

* Asynchronous - s*r*al PPP dial-in / dial-out; PAP, CHAP, MSCHAPv1 and MSCHAPv2 authentication protocols; RADIUS authentication and accounting; onboard s*r*al ports; modem pool with up to 128 ports; dial on demand

* ISDN - ISDN dial-in / dial-out; PAP, CHAP, MSCHAPv1 and MSCHAPv2 authentication protocols; RADIUS authentication and accounting; 128K bundle support; Cisco HDLC, x75i, x75ui, x75bui line protocols; dial on demand

* SDSL - Single-line DSL support; line termination and network termination modes

Instalasi dapat dilakukan pada Standard computer PC.
PC yang akan dijadikan router mikrotikpun tidak memerlukan resource
yang cukup besar untuk penggunaan standard, misalnya hanya sebagai gateway.

berikut spec minimal nya :

* CPU and motherboard - bisa pake P1 ampe P4, AMD, cyrix asal yang bukan multi-prosesor

* RAM - minimum 32 MiB, maximum 1 GiB; 64 MiB atau lebih sangat dianjurkan, kalau mau sekalian dibuat proxy , dianjurkan 1GB... perbandingannya, 15MB di memori ada 1GB di proxy..

* HDD minimal 128MB parallel ATA atau Compact Flash, tidak dianjurkan menggunakan UFD, SCSI, apa lagi S-ATA Very Happy

*NIC 10/100 atau 100/1000

Untuk keperluan beban yang besar ( network yang kompleks, routing yang rumit dll) disarankan untuk mempertimbangkan pemilihan resource PC yang memadai.

Lebih lengkap bisa dilihat di www.mikrotik.com.

Meskipun demikian Mikrotik bukanlah free software, artinya kita harus membeli licensi terhadap segala fasiltas yang disediakan. Free trial hanya untuk 24 jam saja.

Kita bisa membeli software mikrotik dalam bentuk CD yang diinstall pada Hard disk atau disk on module (DOM). Jika kita membeli DOM tidak perlu install tetapi tinggal menancapkan DOM pada slot IDE PC kita.

Langkah-langkah berikut adalah dasar-dasar setup mikrotik yang dikonfigurasikan untuk jaringan
sederhana sebagai gateway server.

1. Langkah pertama adalah install Mikrotik RouterOS pada PC atau pasang DOM.

2. Login Pada Mikrotik Routers melalui console :
MikroTik v2.9.7
Login: admin
Password: (kosongkan)

Sampai langkah ini kita sudah bisa masuk pada mesin Mikrotik. User default adalah admin
dan tanpa password, tinggal ketik admin kemudian tekan tombol enter.

3. Untuk keamanan ganti password default
[admin@Mikrotik] > password
old password: *****
new password: *****
retype new password: *****
[admin@ Mikrotik]] >

4. Mengganti nama Mikrotik Router, pada langkah ini nama server akan diganti menjadi “XAVIERO” (nama ini sih bebas2 aja mo diganti)
[admin@Mikrotik] > system identity set name=XAVIERO
[admin@XAVIERO] >

5. Melihat interface pada Mikrotik Router
[admin@XAVIERO] > interface print
Flags: X - disabled, D - dynamic, R - running
# NAME TYPE RX-RATE TX-RATE MTU
0 R ether1 ether 0 0 1500
1 R ether2 ether 0 0 1500
[admin@XAVIERO] >

6. Memberikan IP address pada interface Mikrotik. Misalkan ether1 akan kita gunakan untuk koneksi ke Internet dengan IP 192.168.0.1 dan ether2 akan kita gunakan untuk network local kita dengan IP 172.16.0.1

[admin@XAVIERO] > ip address add address=192.168.0.1
netmask=255.255.255.0 interface=ether1
[admin@XAVIERO] > ip address add address=172.16.0.1
netmask=255.255.255.0 interface=ether2

7. Melihat konfigurasi IP address yang sudah kita berikan
[admin@XAVIERO] >ip address print
Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 192.168.0.1/24 192.168.0.0 192.168.0.63 ether1
1 172.16.0.1/24 172.16.0.0 172.16.0.255 ether2
[admin@XAVIERO] >

8. Memberikan default Gateway, diasumsikan gateway untuk koneksi internet adalah 192.168.0.254
[admin@XAVIERO] > /ip route add gateway=192.168.0.254

9. Melihat Tabel routing pada Mikrotik Routers
[admin@XAVIERO] > ip route print
Flags: X - disabled, A - active, D - dynamic,
C - connect, S - static, r - rip, b - bgp, o - ospf
# DST-ADDRESS PREFSRC G GATEWAY DISTANCE INTERFACE
0 ADC 172.16.0.0/24 172.16.0.1 ether2
1 ADC 192.168.0.0/26 192.168.0.1 ether1
2 A S 0.0.0.0/0 r 192.168.0.254 ether1
[admin@XAVIERO] >

10. Tes Ping ke Gateway untuk memastikan konfigurasi sudah benar
[admin@XAVIERO] > ping 192.168.0.254
192.168.0.254 64 byte ping: ttl=64 time<1 ms
192.168.0.254 64 byte ping: ttl=64 time<1 ms
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max = 0/0.0/0 ms
[admin@XAVIERO] >

11. Setup DNS pada Mikrotik Routers
[admin@XAVIERO] > ip dns set primary-dns=192.168.0.10 allow-remoterequests=no
[admin@XAVIERO] > ip dns set secondary-dns=192.168.0.11 allow-remoterequests=no

12. Melihat konfigurasi DNS
[admin@XAVIERO] > ip dns print
primary-dns: 192.168.0.10
secondary-dns: 192.168.0.11
allow-remote-requests: no
cache-size: 2048KiB
cache-max-ttl: 1w
cache-used: 16KiB
[admin@XAVIERO] >

13. Tes untuk akses domain, misalnya dengan ping nama domain
[admin@XAVIERO] > ping yahoo.com
216.109.112.135 64 byte ping: ttl=48 time=250 ms
10 packets transmitted, 10 packets received, 0% packet loss
round-trip min/avg/max = 571/571.0/571 ms
[admin@XAVIERO] >

Jika sudah berhasil reply berarti seting DNS sudah benar.

14. Setup Masquerading, Jika Mikrotik akan kita pergunakan sebagai gateway server maka agar client computer pada network dapat terkoneksi ke internet perlu kita masquerading.
[admin@XAVIERO]> ip firewall nat add action=masquerade outinterface=
ether1 chain:srcnat
[admin@XAVIERO] >

15. Melihat konfigurasi Masquerading
[admin@XAVIERO]ip firewall nat print
Flags: X - disabled, I - invalid, D - dynamic
0 chain=srcnat out-interface=ether1 action=masquerade
[admin@XAVIERO] >

Setelah langkah ini bisa dilakukan pemeriksaan untuk koneksi dari jaringan local. Dan jika berhasil berarti kita sudah berhasil melakukan instalasi Mikrotik Router sebagai Gateway server. Setelah terkoneksi dengan jaringan Mikrotik dapat dimanage menggunakan WinBox
yang bisa di download dari Mikrotik.com atau dari server mikrotik kita.

Misal Ip address server
mikrotik kita 192.168.0.1, via browser buka http://192.168.0.1 dan download WinBox dari situ.
Jika kita menginginkan client mendapatkan IP address secara otomatis maka perlu kita setup dhcp server pada Mikrotik. Berikut langkah-langkahnya :

1.Buat IP address pool
/ip pool add name=dhcp-pool ranges=172.16.0.10-172.16.0.20

2. Tambahkan DHCP Network dan gatewaynya yang akan didistribusikan ke client Pada contoh ini networknya adalah 172.16.0.0/24 dan gatewaynya 172.16.0.1
/ip dhcp-server network add address=172.16.0.0/24 gateway=172.16.0.1

3. Tambahkan DHCP Server ( pada contoh ini dhcp diterapkan pada interface ether2 )
/ip dhcp-server add interface=ether2 address-pool=dhcp-pool

4. Lihat status DHCP server
[admin@XAVIERO]> ip dhcp-server print
Flags: X - disabled, I - invalid
# NAME INTERFACE RELAY ADDRESS-POOL LEASE-TIME ADD-ARP
0 X dhcp1 ether2
Tanda X menyatakan bahwa DHCP server belum enable maka perlu dienablekan terlebih dahulu pada langkah 5.

5. Jangan Lupa dibuat enable dulu dhcp servernya
/ip dhcp-server enable 0

kemudian cek kembali dhcp-server seperti langkah 4, jika tanda X sudah tidak ada berarti sudah aktif.

6. Tes Dari client
c:\>ping www.yahoo.com

untuk bandwith controller, bisa dengan sistem simple queue ataupun bisa dengan mangle
[admin@XAVIERO] queue simple> add name=Komputer01
interface=ether2 target-address=172.16.0.1/24 max-limit=65536/131072
[admin@XAVIERO] queue simple> add name=Komputer02
interface=ether2 target-address=172.16.0.2/24 max-limit=65536/131072
dan seterusnya...

Kesimpulan :

ada beberapa hal yang perlu diatur / pada mikrotik untuk bisa digunakan sebagai router:
1. Pastikan kita memiliki 2 interface : interface yang pertama beri nama public dan interface kedua beri nama local
2. Memasukan IP pada setiap interface dengan perintah Setup
3. memasukan DNS dengan perintah >>>> ip dns edit primary-dns=......... secondary-dns=......
4. Mengconfigurasi firewall dengan perintah >>>>> ip firewall nat add chain=srclist scr-address=10.208.22.0/24 dst-address=0.0.0.0/24 action=masquarade
5. selesai

Setting Mikrotik Wireless Bridge

2007-10-01T17:12:00.000-07:00

Sering kali, kita ingin menggunakan Mikrotik Wireless untuk solusi point to point dengan mode jaringan bridge (bukan routing). Namun, Mikrotik RouterOS sendiri didesain bekerja dengan sangat baik pada mode routing. Kita perlu melakukan beberapa hal supaya link wireless kita bisa bekerja untuk mode bridge.

Mode bridge memungkinkan network yang satu tergabung dengan network di sisi satunya secara transparan, tanpa perlu melalui routing, sehingga mesin yang ada di network yang satu bisa memiliki IP Address yang berada dalam 1 subnet yang sama dengan sisi lainnya.

Namun, jika jaringan wireless kita sudah cukup besar, mode bridge ini akan membuat traffic wireless meningkat, mengingat akan ada banyak traffic broadcast dari network yang satu ke network lainnya. Untuk jaringan yang sudah cukup besar, saya menyarankan penggunaan mode routing.

Berikut ini adalah diagram network yang akan kita set.

Konfigurasi Pada Access Point

1. Buatlah sebuah interface bridge yang baru, berilah nama bridge1

2. Masukkan ethernet ke dalam interface bridge

3. Masukkan IP Address pada interface bridge1

4. Selanjutnya adalah setting wireless interface. Kliklah pada menu Wireless (1), pilihlah tab interface (2) lalu double click pada nama interface wireless yang akan digunakan (3). Pilihlah mode AP-bridge (4), tentukanlah ssid (5), band 2.4GHz-B/G (6), dan frekuensi yang akan digunakan (7). Jangan lupa mengaktifkan default authenticated (8) dan default forward (9). Lalu aktifkankanlah interface wireless (10) dan klik OK (11).

5. Berikutnya adalah konfigurasi WDS pada wireless interface yang digunakan. Bukalah kembali konfigurasi wireless seperti langkah di atas, pilihlah tab WDS (1). Tentukanlah WDS Mode dynamic (2) dan pilihlah bridge interface untuk WDS ini (3). Lalu tekan tombol OK.

6. Langkah selanjutnya adalah menambahkan virtual interface WDS. Tambahkan interface WDS baru seperti pada gambar, lalu pilihlah interface wireless yang kita gunakan untuk WDS ini. Lalu tekan OK.

7. Jika WDS telah ditambahkan, maka akan tampak interface WDS baru seperti pada gambar di bawah.

Konfigurasi pada Wireless Station

Konfigurasi pada wireless station hampir sama dengan langkah-langkah di atas, kecuali pada langkah memasukkan IP Address dan konfigurasi wirelessnya. Pada konfigurasi station, mode yang digunakan adalah station-wds, frekuensi tidak perlu ditentukan, namun harus menentukan scan-list di mana frekuensi pada access point masuk dalam scan list ini. Misalnya pada access point kita menentukan frekuensi 2412, maka tuliskanlah scan-list 2400-2500.

Pengecekan link

Jika link wireless yang kita buat sudah bekerja dengan baik, maka pada menu wireless, akan muncul status R (lihat gambar di bawah).

Selain itu, mac-address dari wireless yang terkoneksi juga bisa dilihat pada jendela registration (lihat gambar di bawah).

Konfigurasi keamanan jaringan wireless

Pada Mikrotik, cara paling mudah untuk menjaga keamanan jaringan adalah dengan mendaftarkan mac-address wireless pasangan pada access list. Hal ini harus dilakukan pada sisi access point maupun pada sisi client. Jika penginputan access-list telah dilakukan, maka matikanlah fitur default authenticated pada wireless, maka wireless lain yang mac addressnya tidak terdaftar tidak akan bisa terkoneksi ke jaringan kita.

Jika kita menginginkan fitur keamanan yang lebih baik, kita juga bisa menggunakan enkripsi baik WEP maupun WPA.

video how to make money online

2007-09-19T23:28:00.000-07:00

How to make money online on upload video in youtube

How to make money online on squidoo

How to make money online on ebay

FREE Money at some of the top Get Paid To Sites...

2007-09-02T17:46:00.000-07:00

Some of the Top Get Paid to sites are giving away FREE money as bonuses when you complete offers this week, be sure to check them out below and make some money with me this week - I know I will be!

ADBUX.org
Get Paid to ads

Clixsense.com
Get Paid to ads

Taketheinternetback.com

Programs Getpaid to read email

Yuwi saingan friendster

2007-08-31T18:13:00.001-07:00

Yuwi begitu orang menyebutnya. program dengan sistem yang sama kayak friendster.

mulanya iseng-iseng aja ikutan yuwi tapi setelah saya telusuri woow dahsyat dan menakjubkan. selain dapet banyak teman kita juga dapet bonus dari beberapa kegiatan seperti :

Memasukan foto (Upload Photo)
Cri Teman (Referal)
Chating bersama teman (Shoot Box)
Mengajak teman lihat profil anda (Blog View)
memberi banyak comment ke teman-teman anda
etc

Gak kebayang dah sistemnya It is Fun and It is happy!!!!

Mau ikutan daftar disini

Baca info lengkapnya di sini

2007-08-24T23:41:00.000-07:00

Internet sudah bukan hal baru lagi saat ini.Segala sesuatu bisa kita dapatkan disana, namun pernahkah terpikirkan oleh kita bahwa didunia internet bertebaran cara untuk mendapatkan penghasilan.

Bila anda seorang penjual (apapun bentuknya), internet adalah ajang untuk promosi barang dagangan ataupun jasa anda. Anda bisa ikuti

milis (yahoo Groups misalnya )
lewat iklan baris gratis, diinternet ada banyak sekali situs penyedia iklan baris gratis
Mengisi Forum yang menyediakan kategori bisnis, dan sejenisnya
membuat Blog, bisa dari blogger, blogsome dan yg laenya/
Dan masih buanyak lageeee

Bila anda tidak punya barang yang akan ditawarkan, anda bisa menawarkan barang milik ornag lain,
Hal ini mungkin lebih sedikit resikonya,

Anda bisa mengikuti Program Investasi, ini contoh program yang say ikuti.

clixsense
adbux.org
take the internetback
Questseek.com
Drumcash.com

Membuat Acount PAY PAL
_________________
dan mendaftar di situs2 paid to click. anda akan dibayar hanya dengan membaca e-mail dan mengklik Iklan yang mereka tawarkan.

Membuat Blog dan mengikuti Program advertising, seperti google adsense, amazon, chitika, bidvertisr,adbrite, dan masih banyak lageee.

Semoga bisa membantu.

Setting Router Internet

2007-08-23T21:38:00.001-07:00

Akhirnya jadi juga tutorial setting router warnet untuk linux.
Saya menulis ini buat temen2 yang minta untuk di buatin tutorial untuk setting router warnet,dimana sebelumnya mereka memakai router windows dan mau migrasi ke linux.


       |eth0
       |
   |-------|
   |  MGW  |
   |---|---|
       |
       |eth1
       |
       |
     |--------------------hub----------------------|
     |       |       |
     |       |       |
     |       |       |
|---------|        |---------|        |---------|
|Client 01|        |Client 02|        |Client 03|
|---------|        |---------|        |---------|

Pertama yang harus di lakukan adalah mensetting mgw(main gateway)
supaya bisa connect ke internet
Sebelum Mensetting :
1.Minta IP public ke ISP lengkap dengan netmask,broadcast dan dns nya
misalnya :
RANGE : 202.159.121.0/29
IP : 202.159.121.2
GATEWAY : 202.159.121.1
Nemast : 255.255.255.248
broadcast : 202.159.121.7
DNS1 : 202.159.0.10
DNS2 : 202.159.0.20
berarti kita mendapatkan ip 5 buah dari 202.159.121.2 - 202.159.121.6

2.Menentukan IP local yang akan kita gunakan buat client

Setting IP MGW :
1.[root@mgw cachak]$ vi /etc/sysconfig/network
lalu isi dengan :

NETWORKING=yes
HOSTNAME=mgw.domain.com
GATEWAY=202.159.121.1

lalu simpen dengan menekan :wq

2.Menconfigurasi IP eth0(default)

[root@mgw root]$ vi /etc/sysconfig/network-scripts/ifcfg-eth0
lalu isi dengan :

DEVICE=eth0
BOOTPROTO=static
IPADDR=202.159.121.2
BROADCAST=202.159.121.7
NETMASK=255.255.255.249
ONBOOT=yes
USERCTL=no

lalu simpen dengan menekan :wq

3.Setting dns resolve

[root@mgw root]$ vi /etc/resolv.conf
lalu isi dengan nameserver dari isp kita tadi :

nameserver 202.159.0.10
nameserver 202.159.0.20

lalu simpen dengan menekan :wq

4.Setting ip_forwarding

[root@mgw cachak]$ vi /etc/sysctl.conf

rubah net.ipv4.ip_forward = 0 menjadi net.ipv4.ip_forward = 1
atau kalau gak ada net.ipv4.ip_forward = 0 tambahin net.ipv4.ip_forward = 1

simpen dengan menekan :wq

5.restart network
[root@mgw cachak]$ /etc/init.d/network restart
Shutting down interface eth0:                              [  OK  ]
Shutting down loopback interface:                          [  OK  ]
Disabling IPv4 packet forwarding:                          [  OK  ]
Setting network parameters:                                [  OK  ]
Bringing up loopback interface:                            [  OK  ]
Bringing up interface eth0:                                [  OK  ]

[root@www root]#chkconfig --level 2345 network on
[root@www root]#

6.testing dengan ngeping ke default gateway 202.159.121.1

[root@mgw cachak]$ ping 202.159.121.1
PING 202.159.121.1 (202.159.121.1) 56(84) bytes of data.
64 bytes from 202.159.121.1: icmp_seq=1 ttl=63 time=0.356 ms
64 bytes from 202.159.121.1: icmp_seq=2 ttl=63 time=0.269 ms
64 bytes from 202.159.121.1: icmp_seq=3 ttl=63 time=0.267 ms
64 bytes from 202.159.121.1: icmp_seq=4 ttl=63 time=0.268 ms

--- 202.159.121.1 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 2997ms
rtt min/avg/max/mdev = 0.267/0.290/0.356/0.038 ms

7.testing untuk ngeping google.com untuk ngecek dns nya
kalau muncul :
PING google.com (216.239.39.99) 56(84) bytes of data.
berarti dns kita untuk mgw dah bekerja, tapi kalau muncul :
ping: unknown host google.com
berarti dns yang kita isikan di /etc/resolve.conf masih salah,
silahkan cek lagi ke ISP nya 

nah bereskan sudah setting IP untuk mgw nya 
supaya mgw ini bisa sekaligus di gunakan sebagai ns server
oleh client maka harus di install daemon bind atau
daemon nameserver yang lain
ataukalau sudah ada tinggal idupin Bind nya

[root@www root]# /etc/init.d/named restart
Stopping named:                                            [  OK  ]
Starting named:                                            [  OK  ]
[root@www root]#chkconfig --level 2345 named on
[root@www root]#

misalnya ip ke client adalah :
192.168.0.1/24
IP : 192.168.0.1
netmask : 255.255.255.0
broadcast : 192.168.0.255
RANGE IP CLIENT : 192.168.0.2-192.168.0.254

Setting ip untuk eth1 (yang ke client)
1.memberi IP 192.168.0.1 di eth1
[root@mgw cachak]$ vi /etc/sysconfig/network-scripts/ifcfg-eth1
lalu isi dengan :

DEVICE=eth1
BOOTPROTO=static
IPADDR=192.168.0.1
NETMASK=255.255.255.0
BROADCAST=192.168.0.255
ONBOOT=yes
USERCTL=no

lalu simpen dengan menekan :wq

2.Restart networknya

[root@mgw root]$ /etc/init.d/network restart
Shutting down interface eth0:                              [  OK  ]
Shutting down interface eth1:                              [  OK  ]
Shutting down loopback interface:                          [  OK  ]
Disabling IPv4 packet forwarding:                          [  OK  ]
Setting network parameters:                                [  OK  ]
Bringing up loopback interface:                            [  OK  ]
Bringing up interface eth0:                                [  OK  ]
Bringing up interface eth1:                                [  OK  ]

3.Testing dengan cara ping ip eth1
[root@mgw cachak]$ ping 192.168.0.1
PING 192.168.0.1 (192.168.0.1) 56(84) bytes of data.
64 bytes from 192.168.0.1: icmp_seq=1 ttl=63 time=0.356 ms
64 bytes from 192.168.0.1: icmp_seq=2 ttl=63 time=0.269 ms
64 bytes from 192.168.0.1: icmp_seq=3 ttl=63 time=0.267 ms
64 bytes from 192.168.0.1: icmp_seq=4 ttl=63 time=0.268 ms

--- 192.168.0.1 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 2997ms
rtt min/avg/max/mdev = 0.267/0.290/0.356/0.038 ms

Tinggal Setting IP computer client dengan ketentuan di bawah ini :

IP  : 192.168.0.2 - 192.168.0.254
GATEWAY  : 192.168.0.1
NETMASK  : 255.255.255.0
BROADCAST : 192.168.0.255
NAMESERVER : 192.168.0.1

misal :

Client01
===============================
IP  : 192.168.0.2
GATEWAY  : 192.168.0.1
NETMASK  : 255.255.255.0
BROADCAST : 192.168.0.255
NAMESERVER : 192.168.0.1

Client02
===============================
IP  : 192.168.0.3
GATEWAY  : 192.168.0.1
NETMASK  : 255.255.255.0
BROADCAST : 192.168.0.255
NAMESERVER : 192.168.0.1

dan seterusnya sesuai banyaknya client,yang berubah hanya IP
untuk client windows maka setting IP
di bagian Start Menu/Setting/Control Panel/Network

setelah di setting ip client, maka coba ping ke 192.168.0.1
dari client,kalau berhasil berarti client dan MGW nya sudah tersambung.

Setting MGW supaya client bisa internat dengan menggunakan NAT

1.Matikan iptablesnya

[root@mgw root]# /etc/init.d/iptables stop
Flushing all chains:                                       [  OK  ]
Removing user defined chains:                              [  OK  ]
Resetting built-in chains to the default ACCEPT policy:    [  OK  ]
[root@mgw root]#

2.Tambahkan iptables untuk Source NAt sesuai dengan ip di eth0
[root@mgw root]# /sbin/iptables -t nat -A POSTROUTING
-o eth0 -s 192.168.0.0/24 -j SNAT --to-source 202.159.121.2
[root@mgw root]# /sbin/iptables-save > /etc/sysconfig/iptables
[root@mgw root]# /etc/init.d/iptables restart
Flushing all current rules and user defined chains:        [  OK  ]
Clearing all current rules and user defined chains:        [  OK  ]
Applying iptables firewall rules:                          [  OK  ]
[root@mgw root]# iptables-save

SNAT sudah,SNAT disini standar sekali dan gak ada proteksi
untuk mengetest nya kita browser di client lalau buka google.com,
kalau jalan berati kita sudah berhasil

Buat Router sebagai Gateway Internet di Debian

2007-08-23T21:36:00.001-07:00

Bagi seorang NewBie dalam hal Linux Server dan berkeinginan membuat router sebagai gateway internet jangan khawatir deh. Disini akan saya bantu anda membuat Router/Gateway internet menggunakan Debian Woody 3rc6.
Dalam tutorial ini diwajibkan menyiapkan beberapa hal yg saya sarankan, antara lain sebagai berikut :

1. Gadis cantik, Pacar ataukah Istri anda (Very Important)
2. PC Router Pentium I / AMD K6, disarankan Pentium II keatas.
3. CD-Rom dan 2 Ethernet(minimal) yang udah nempel di PC.
4. 9 (sembilan)keping CD Debian Woody 3rc6.
5. Secangkir Kopi Susu. Dianjurkan tanpa rokok.

Pertama-tama install debian anda dengan installan Base System. Jangan lupa menuruti permintaan Install Wizard untuk scan 9 keping CD (Penting dalam database systemnya). Maaf saya tidak menjelaskan installasi Debian secara Detail. Setelah installasi selesai, lakukan langkah-langkah sebagai berikut:

1. .:: Set IP Address eth0 dan eth1.

Pengsian berdasarkan asumsi sebagai berikut;
eth0 terhubung ke jaringan lokal / client internet
eth1 terhubung ke Modem ADSL atau WiFi dengan ip 10.1.1.1
Set eth0 dengan ip 192.168.0.254 dan eth1 10.1.1.2

# vi /etc/network/interfaces

auto eth0
iface eth0 inet static
address 192.168.0.254
netmask 255.255.255.0
broadcast 192.168.1.255

auto eth1
iface eth1 inet static
address 10.1.1.2
netmask 255.255.255.0
broadcast 10.1.1.255
gateway 10.1.1.1

2. ..::Install Bind 9 sebagai DNS server.

# apt-get install bind9

setelah selesai terinstall lakukan setting:

# vi /etc/bind/named.conf

masukkan perintah ;

// add entries for other zone below here

zone "domain yang diinginkan" IN {
type master;
file "db.domain";
};

zone "0.168.192.in-addr.arpa" IN {
type master;
file "db.ip";
};

*lalu buat file db.domain dan db.ip , letak posisi file di /var/cache/bind/

.::db.domain

; chuprex.net
$TTL 604800
@ IN SOA ns1.chuprex.net. root.chuprex.net. (
2006020201 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800); Negative Cache TTL
;
@ IN NS ns1
IN MX 10 mail
IN A 192.168.0.254
ns1 IN A 192.168.0.254
mail IN A 192.168.0.2 ; We have our mail server somewhere else.
www IN A 192.168.0.254
client1 IN A 192.168.0.1 ; We connect to client1 very often.

.:: db.ip

** Setting file resolv.conf , posisi di /etc/resolv.conf

nameserver 192.168.0.254
domain chuprex.net
domain www.chuprex.net

**setelah itu restart bind

/etc/init.d/bind9 restart

2. ..:: Sekarang saatnya edit Routing Setting :

**Edit file ipv4_forward untuk memForwardkan ip dari 2 eth.

#vi /etc/network/options

ip_forward = yes
spoofprotect = yes
syncookies = no

**Masukkan rule iptables untuk share internet dari eth1 ke eth0.

#iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

untuk mempermanenkan rule iptables, jangan lupa menyimpannya.

#iptables-save

Sekian aja ya, setting router sederhana sudah selesai. Ooops, ternyata ada yg tertinggal.

**:: Restart setting network anda.

#/etc/init.d/networking restart

Ini baru sekian.... :-)

Dokumentasi Ubuntu

2007-08-23T21:29:00.000-07:00

Kumpulan dokumentasi Ubuntu berbahasa Indonesia:

Ubuntu Desktop Guide - HTML - PDF
Kubuntu Desktop Guide - HTML - PDF
Xubuntu Desktop Guide - HTML - PDF
Packaging Guide - HTML - PDF
Panduan Ubuntu - Terjemahan Ubuntu Guide versi Edgy

Selamat menikmati & Rock On!

Repository Ubuntu-ID

2007-08-23T21:18:00.000-07:00

Untuk yang memerlukan paket-paket tambahan / backports seperti beryl, compiz, screenlet, kiba-dock, avant-window-navigator pidgin, democracyplayer, frostwire, songbird, dsb. Silakan langsung saja berangkat ke http://arsip.ubuntu-id.org/repo/

Untuk menggunakan repositori tsb saja lakukan saja hal-hal berikut ini:

Download key tuk repos tsb:

$ wget http://arsip.ubuntu-id.org/repo/2A68AD0A.gpg -O- | sudo apt-key add -

Tambah baris berikut ke dalam berkas sources.list Anda:

deb http://arsip.ubuntu-id.org/repo feisty all

Update database apt:

$ sudo apt-get update

Setting Router & Gateway Menggunakan Kubuntu 5.10

2007-08-23T21:16:00.000-07:00

ketika saya mencoba install Kubuntu 5.10 di dekstop untuk keperluan aplikasi Office dengan Open Office 2, saya terkesan oke banget niih distro.
kamudian setelah mbaca mbaca tulisan teman teman di www.ubuntulinux.or.id, bagaimana membangun server internet dengan kubuntu, dah saya coba beberapa hari ini, hasilnya bagus banget. alias ringan juga stabil.

1. Terlebih dahulu pasang dua lancard pada komputer yang
akan dijadikan router.cukup pake lancard dengan chips
realtek RTL 8139. dimana lancard pertama ( eth0) yang di
setting IP Public dan dihubungkan dengan modem ( Cable
Modem yang dipake oleh penulis dalam prakteknya).
lancard kedua (eth1) disetting ip private yang dihubungkan
ke dalam jaringan lokal melalui switch.
2. Install Kubuntu 5.10 yang versi instal, kemudian install
kubuntu seperti instal linux lainnya. kemudian saat penulisan
IP address, di setting yang eth0 dengan IP Pulic dari ISP.
Biarkan yang eth1 kosong ( disetting nanti jika dah selesai
install kubuntu secara manual ).
3. Setelah berhasil install jangan lupa anda harus menuliskan
username dan password untuk login ke kubuntu. dari
username inilah anda akan login ke sistem.
4. Test koneksi internet anda, jika tidak ada masalah, anda
akan bisa akses web.
5. selanjutnya anda masuk ke konsole, dari menu KDE yang
menawan, masuk ke system lalu pilih Terminal Program
(Konsole).
6. Nah, sekarang anda berada pada menu konsole, agar dapat
melakukan setting IP Address untuk lancard kedua ( eth1 ).
anda harus login sebagai root, dengan perintah :
# sudo su -
lalu masukkan password root dari kubuntu anda
selanjutnya, anda masuk ke direktori /etc/network dengan
perintah # cd /etc/network
7. Buka file interfaces dengan editor pilihan anda ( penulis
biasa pake vi , jadi di coba pake vi ).
# vi interfaces
lihat pada baris Mapping Hotplug
akan terlihat baris

scripts grep
map eth0

tambahkan baris map eth1, agar lancard kedua bisa aktif
dibawah map eth0
sehingga nantinya akan menjadi seperti di bawah ini

mapping hotplug
script grep
map eth0
map eth1

8. Tambahkan baris sebagai berikut

#secondary network interface
iface eth1 inet static
address 192.168.100.1
netmask 255.255.255.0
network 192.168.100.0
broadcast 192.168.100.255

Nah, baris ini berada di bawah

# The primary network interface iface eth0 inet static
address 202.169.215.35
netmask 255.255.255.128
network 202.169.215.0
broadcast 202.169.215.127
gateway 202.169.215.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 202.169.224.3
dns-search jmn.net.id

sampe sini kita dah bisa setting Router yang mengkomunikasikan 2 buah jaringan yang berbeda network

9. Agar Komputer Kubuntu yang kita install dapat melakukan forwarding IP, sehingga client dapat akses internet, melalui Kubuntu yang kita install, harus di setting forwarding ( permanen ), dengan perintah
# vi /etc/sysctl.conf

sehingga akan menjadi seperti berikut :

#kernel.domainname = example.com
#net/ipv4/icmp_echo_ignore_broadcasts=1
net.ipv4.ip_forward=1

10. Agar Kubuntu dapat melakukan internet sharing, maka harus di setting di kernel, tetapi agar settingan ini dapat permanen , maka harus buat dulu file rc.local ( sudah ditulis oleh saudara M.Furqon ).
setelah selesai buat file rc.local
masukkan baris sebagai berikut

iptables -A FORWARD -s 192.168.100.0/16 -j ACCEPT
iptables -t nat -A POSTROUTING -o 192.168.100.0/16 -j MASQUERADE

kemudian agar dapat dijadikan proxy server, dapat dilihat tutorial yang ditulis oleh saudara Mico Kelana.sehingga akan lebih lengkap keberadaan kubuntu sebagai Router, gateway dan sekaligus Proxy

Demikian dari saya, Semoga dapat bermanfaat, AMIN
Maaf jika banyak kekurangan

Cara Install Mysql di UBUNTU

2007-08-23T21:02:00.000-07:00

Mungkin kalian semua sudah tau dengan apa itu ubuntu. Ubuntu adalah Distro linux yang sekarang aku pake :P. Nah jika anda semua sudah beres dalam instalasi ubuntu mungkin kita berfikir kayaknya ada yang janggal kalau komputer kita kalau tidak mempunyai web server sendiri. Nah sekarang saya akan memberitau anda bagaimana langkah-langkah dalam instalasi webserver tersebut.

Nah langkah-langkah install web Apache, PHP dan server database MySQL langkah-langkahnya sebagai berikut:

Instalasi web server Apache
# apt-get install apache2

Instalasi database server MySQL
# apt-get install mysql-server

Instalasi php untuk web server Apache
# apt-get install php5

Instalasi MySQL untuk Apache
# apt-get install libapache-mod-acct-mysql
# apt-get install php5-mysql

Udah deh beres….. Selamat mencoba ya teman-teman :D….

Program Get Paid Baru

2007-08-01T17:06:00.000-07:00

Sedikit informasi buat temen temen yang pengen cari duit di internet. caranya gampang banget :

Bikin Account Adbux (Gratis) KLIK DISINI

Register (Referrer-nya diisi dengan nama jagungodak)
Selesai Registrasi, klik Surf Ads. Klik iklan-iklan yang ada di situ dan tunggu sampai 30 detik. Setelah itu anda akan mendapatkan $0.01. (Tidak bisa meng-klik lebih dari satu iklan dalam waktu yang bersamaan, karena akan sia-sia atau tidak mendapatkan duit. Jadi klik iklan satu per satu). contoh iklan yang diklik berikut :

Klik 10 iklan per hari = $0.10
10 Kerabat/temen sebagai Referral klik 10 iklan = $1.00
Dalam seminggu menghasilkan = $7.70
Dalam sebulan menghasilkan = $30.80
Lumayan Bukan?

Contoh di atas hanya dihitung dari 10 Referral, Dengan mempunyai lebih banyak referral, duit yang kita hasilkan mungkin akan lebih banyak juga.

untuk mendapatkan referal tinggal anda masuk ke forum-forum terkenal sperti yogyafree anda tinggal posting iklan adbux.com truss tinggal tidur dirumah. Dalam lima hari aja udah dapet 15 referal lihat gambar dibawah:

Nah, duit yang kita dapat di Adbux bisa kita transfer ke Account Paypal kita, minimal $10.
Duit di Paypal nantinya bisa kita belanjain di e-bay atau dimana saja yang ada kerjasama dengan Paypal. Untuk mengambil uangnya bisa daftar di kiospay.com

buruan daftar sekarang juga 100% gratis

PC Media Antivirus (PCMAV) 1.0 RC18 (Cleaner dan RTP) + Update Online

2007-07-22T03:28:00.000-07:00

Ketika pertama kali menjalankan PC Media Antivirus (PCMAV) RC18, pertama kali dari DVD majalah PC Media Edisi 08/2007, terlihat Engine Versionnya adalah 1068 dengan Virus Signature sejumlah 955 Virus. Tidak seperti versi-versi sebelumnya, sebelum masuk jendela utama, muncul kotak informasi yang memberitahukan bahwa update PC Media telah tersedia beserta link downloadnya serta instruksi untuk menyimpan file update tersebut pada direktori yang sama dengan file PCMAV yang lain.

Fitur notifikasi online update ini memnag baru hadir pada versi ini. Dengan tambahan file update tersebut, kini PCMAV mempunyai Engine Version 1094 dan Virus Signature sejumlah 981 virus. Tentunya versi dan jumlah virus ini akan bertambah seiring ketersediaan updatenya sampai rilis bulan depan. Apabila diintegrasikan dengan ClamAV, fitur “Get Updates” juga akan menginformasikan definisi virus terbaru dari ClamAV.

Penambahan virus baru yang dikenali pada rilis kali ini antara lain: Aksika-Itong, Aksika.N, Alonso, AmIRobot, Angelo, Arzon, BlackLove.C, BlackStar, Borax.D, Chasnah.B, Chasnah.C, Chasnah.D, Curhat.B, Delf, DoomBringer. Fajar, HaloBatam, Irma, Kloning.B, KSpoold.C, KSpoold.D, Leena.G, Modif, Moonlight-B.htt, Moonlight-B.Z, Nano, Piglet.B, Semproel, Stitna, Strawhat, Systemil, TheCoolPics.C, Thumbs.htt, Topinsutki, Trojan.Recycler, Tutor.Cm, Vimaker, Wayang-Pandawa.B, WMSuriA, Wolf, Yoshitsune.

Selain penambahan fitur dan virus yang dikenali tersebut, juga dilakukan improvisasi, optimasi dan perbaikan yang selengkapnya dapat dibaca pada file readme.txt yang disertakan.

Link download berikut sudah memasukkan update terakhir yang saya download:

DivShare | Indoupload.net | Indowebster.com (1,49 MB)

ANSAV +EA 1.4.8 NEW

2007-07-22T03:06:00.000-07:00

Wah ansav terbaru udah diterbitkan silahkan download yach

ANSAV +EA 1.4.8 Download

Plugin deep slayer untuk ANSAV

Ini adalah plugin (program tambahan) yang bisa diintegrasikan dengan ANSAV seri +E Advanced.

Plugin ini berguna untuk menghapus file yang sulit dihapus. Sebagai contoh malware yang melakukan blocking kompleks, seperti mencegah akses ke registry, Taskmanager bahkan dengan tehnik API hooking. Malware jenis ini akan sulit untuk dihapus baik secara manual maupun otomatisasi.

Tidak disarankan digunakan oleh selain advanced user. Kerusakan dan kehancuran sistem yang terjadi akibat kesalahan penggunaan plugin ini adalah tenggung jawab anda sepenuhnya.

Minimal versi ANSAV yang bisa menjalankan plugins ini adalah ANSAV +E Advanced 1.4.7

Update External ANSAV

Database eksternal untuk ANSAV versi minimal 1.3.0.

Pembaharuan ini berupa "dat" update (database statis) dan tidak termasuk pembaharuan core engine ANSAV.

Untuk pembaharuan core engine, bisa download ulang paketan utama ANSAV dan ganti versi lama dengan yang baru.

Sementara ini "bin" update belum tersedia, dan dikhususkan hanya untuk para donatur (auto update).

Cara memanfaatkan file ini :

Extract dan letakkan file "vdb.dat" ke direktori tempat ANSAV berada. Apabila sukses pada jendela about "Last Database Update" akan menunjukkan tanggal terakhir database diperbaharui.

Virus Maker Baru

2007-07-22T02:45:00.000-07:00

ok Boys... mungkin temen temen masih pengen belajar tentang virus. berikut ini saya berikan program tambahan untuk membuat virus dan software lainnya yang sangat berguna bagi programer :

Jahilin Temen --->rar
Program kecil untuk iseng-iseng kerjaiin temen silahkan coba sendiri

Deepunfreez ---zip
program kecil untuk membuka / menghack deefreze

Terabit virus maker.zip
program cara gampang membuat virus

Hackbiiling.zip
Program kecil untuk menghack billing explorer

Rampok v2.2.zip
Program kecil untuk mengembalikan regedit atau file yang terinfeksi virus

Antivirus_local.zip
Nah program yang satu ini berguna bagi yang pengen membuat antivirus sendiri. silahkan kembangkan sendiri ada source codenya juga loh...

Ok.. untuk sementara ini dulu bagi yang pengen request software software silahkan kirim email ke jagungodak@telkom.net or jagungodak@gmail.com. atau bisa beri comment blog ini

Remover for Virus Kspoold

2007-07-22T02:28:00.000-07:00

Semakin banyaknya virus baru yang dibuat oleh para programmer lokal, dengan berbagai teknik dan kemasan serta dirancang sedemikian rupa untuk menginfeksi pc di negeri ini, apakah ini sudah menjadi sebuah trand atau fenomena? atau hanya ingin mencari sebuah sensasi, ketenaran dan kepuasan tersendiri. Entahlah hanya yang diatas dan si virus maker yang tau.

Akhir-akhir ini kita sering mendengar virus baru dengan nama "kspoold", dimana virus ini menginfeksi file berektensi DOC dan XLS. Ini bukan tehknik baru, bahkan ini teknik yang bisa dibilang sudah cukup lama. Penyebaran virus dengan jenis dan tipe seperti ini pernah menyebar dan menginfeksi pada awal tahun 2000an dan sekarang muncul kembali.

Kalo di amati virus ini memasukan dirinya ke dalam file yang berformat DOC dan XLS, dan file aslinya tidak hilang melainkan bersatu dengan file virus.

Menghilangkan virus ini sebetulnya sangatlah mudah, jika virus belum membuat service di windows. Jadi langkah pertamanya harus medisable dan memberhetikan virus ini lewat Adminitrative Tool pada Control Panel.

Tapi anda gak perlu susah-susah, cukup dengan menjalankan removernya maka pc akan terbebas dari virus ini (mudah-mudahan).

Silahkan anda modifikasi dan dikembangkan kembali source codenya. Selamat mencoba dan semoga bermanfaat.

download link : http://www.divshare.com/download/1337889-669

Download tutorial Virus with Tool

2007-07-06T19:58:00.000-07:00

semua file di password tidak sembarang orang boleh menggunakan

untuk mendapatkan password kirim email ke jagungodak@telkom.net dengan subjek password jagungblog ingat password jagungblog cantumkan data pribadi anda khusus pendidikan terakhir tidak boleh ketinggalan OK!

ANSAV_E v1.3.0_adv.zip

VBkiller.rar
HideCaption.rar
MAKER_rc_02.rar
MAKER_rc_03.rar
MP3 directCUT.rar
PembuatanVirusdenganVisualBasic.rar
Pembunuh_Jaringan.rar
ProcessExplorer.rar
ProcessMonitor.rar
Security_and_Privacy_Complete_3.1.6_EN.rar
Switchsniffer.rar
TeknikVirusKomputer.rar
UTILITY_web.rar
XP_AddAdministrator.rar
ZHider-2-00.rar
angryipscan212.rar
artikel_1.rar
artikel_2.rar
artikel_3.rar
belajar_virus_1.rar
belajar_virus_2.rar
btdisk.rar
cth_vir_worm32.walpaper.rar
daftar_PORTS.rar
docxls-recover.rar
Doc recoper.rar
killcmos.rar
kopet.rar
remover
for virus kspoold.rar
safe-launcher.rar
setting_folder.rar
soal_cpns.rar
virustutorial bag 1.rar
virustutorial bag 2.rar
virustutorial bag 3.rar
virustutorial bag 4.rar

Selamat Mencoba. apabila terjadi kegagalan download atau link tidak valid hubungi jagungodak@telkom.net

Ansav +EA 1.3.0

2007-07-05T22:15:00.000-07:00

ANSAV Telah terupdate kembali dengan tambahan vitur berikut :

perbaikan minor bug pada waktu scan file terkompres.
ditambahkan fitur baru "Trust Zone". Mengecualikan file-file yang dipercaya bersih untuk tidak di-scan oleh ANSAV.
optimasi dan perbaikan pada pengaturan memori untuk "Ansav Guard". Pada beberapa versi Windows sering terjadi memory leak.
pembaharuan AAHE.
pembaharuan database internal.
(429 threats signature)

Silahkan Download ANSAV v 1.3.0

Tambahan Baru untuk membunuh VB yang lagi Runing baik di memory maupun di PC silahkan download AVBKiller

How To Make Money Online

2007-07-02T22:38:00.000-07:00

Ok kawan semua.....

Bagi Para netter yang hobi ngenet dtidak adasalahnya ikutan Adsense (kalo boleh saya istilahkan sebagai Multi Level Online) itung - itung untuk nambah penghasilan. Percaya atau gak percaya banyak teman-temen saya yang udah dapet, jumlahnya tidak terlalu banyak namun cukup untuk mengganti biaya browsing sebulan malahan lebih. nah enaknya kita gak bayar daftarnya Gratis 100%. buruan daftar.

ok langsung aja ak gak bisa basa basi..
Ada banyak Multi Level Online di dunia maya ini diantaranya :

(klik masing-masing tema untuk keterangan lebih lanjut)

Agloco
Take The Internet Back
Clixsense
Hits4pay
Google Adsense
adbouks.com
Drumcash

dll

Gak usah takut Daftar Aja Gratis 100% .

ANSAV Versi 1.2.2 Tanggal 28 Juni 2007

2007-07-01T17:14:00.000-07:00

Update ANSAV Terbaru telah muncul yaitu Kspool yang lagi trend .. silahkan download disini
ada juga tambahan Plugin untuk merepair regestry berikut screenshotnya
Download

ANSAV E+ V 1.2.2

Plugin FiX Regestry

Download MCAFEE & AVG Full Version

2007-06-29T17:26:00.000-07:00

MCAFEE DOWNLOAD tgl software 29 Juni 2007

MCAFEE TOTAL PROTECTION 2007

http://rapidshare.com/files/39581795/MTP7.rar

McAfee VirusScan Enterprise 8.5i [Vista Compatible]

Download:

Code:

http://rapidshare.com/files/31400168/Mcafee_Antivirus_8.5i_perfectw.org.rar

Password:

Code:

www.perfectw.org

Anti-Virus Pro With Firewall 7.5.476

(Small office - Home office) for home or small offices.

Highlights include:
- Automatic update functionality
- The AVG Resident Shield, which provides real-time protection as files are opened and programs are run
- The AVG E-mail Scanner, which protects your e-mail
- The AVG On-Demand Scanner, which allows the user to perform scheduled and manual tests
- The AVG heueristic analysing monitor
- Free Virus Database Updates for the lifetime of the product
- AVG Virus Vault for safe handling of infected files
- Great customer satisfaction!
Download Soft

UPDATE AVG 29-06-2007

Priority update
file	date	size
u7f4469t.bin	2007-03-07	6476422
u7avi1056zf.bin	2007-06-29	5925250
u7iavi890zf.bin	2007-06-29	10089519

UPDATE MCAFEE

DAT File	Notes	Release Date	File Size	Language
dat-5064.zip (Windows & Netware)	readme.txt update.ini	6/29/07	11.19	English
dat-5064.tar(Unix)	readme.txt update.ini	6/29/07	12.78	English
5064xdat.exe(Windows-Intel)	readme.txt update.ini	6/29/07	16.48	English

Download SuperDat v1.8 Files

SDAT File	Notes	Release Date	File Size	Language
sdat5064.exe( Windows)	readme.txt update.ini	6/29/07	18.00	English
sdat5064.exe	readme.txt update.ini	6/29/07	18.00	Italian
sdat5064.exe	readme.txt update.ini	6/29/07	18.00	Japanese
sdat5064.exe	readme.txt update.ini	6/29/07	18.00	Spanish
sdat5064.exe	readme.txt update.ini	6/29/07	18.00	Chinese Simplified
sdat5064.exe	readme.txt update.ini	6/29/07	18.00	Chinese Traditional
sdat5064.exe	readme.txt update.ini	6/29/07	18.00	Dutch
sdat5064.exe	readme.txt update.ini	6/29/07	18.00	German
sdat5064.exe	readme.txt update.ini	6/29/07	18.00	French
sdat5064.exe	readme.txt update.ini	6/29/07	18.00	Korean
sdat5064.exe	readme.txt update.ini	6/29/07	18.00	Swedish
sdat5064.exe	readme.txt update.ini	6/29/07	18.00	Brazilian Portuguese
sdat5064.exe	readme.txt update.ini	6/29/07	18.00	Polish

Download SMS.ZIP or AUTOUPG.ZIP

Tools	Language
sms.zip	Brazilian Portuguese
autoupg.zip	Brazilian Portuguese
sms.zip	Chinese Simplified
autoupg.zip	Chinese Simplified
sms.zip	Chinese Traditional
autoupg.zip	Chinese Traditional
sms.zip	Dutch
autoupg.zip	Dutch
sms.zip	English
autoupg.zip	English

Recover DOC dan XLS file

2007-06-25T04:12:00.000-07:00

Untuk memulihkan dokumen DOC/XLS yang sudah di injeksi/infeksi oleh virus, Anda dapat menggunakan tools yang banyak dibuat oleh programmer lokal seperti Docxlsrecover.exe, silahkan download tools tersebut di sini (lihat gambar 14)

Gambar 14, Tools recovery DOC/XLS

Jika Anda menjumpai file DOC atau XLS berubah dengan icon menggunakan icon aplikasi serta mengggunakan ekstensi EXE, untuk mengembalikannya silahkan gunakan tools diatas [lihat gambar 15 dan 16 dibawah]. Dari info yang didapat bahwa untuk saat ini tools tersebut hanya bisa melakukan perbaikan file yang terinfeksi satu persatu, perhatikan gambar di bawah ini.

Gambar 15, File yang sudah dibersihkan dengan ekstensi masih menggunakan icon Application

Gambar 16, File yang masih bervirus

Selain menggunakan tools diatas Anda dapat menggunakan Antivirus PCMAV Gratis yang mengklaim dapat merecover flle DOC/XLS yang sudah terinfeksi ke kondisi semula.

Silahkan download di alamat berikut

Atau Anda juga dapat menggunakan tools alternatif lainnya yakni menggunakan Chanal Splitter, dari hasil mengujian Tools ini ampuh untuk memisahkan file virus dan file asli yang menginfeksi file tersebut dan yang hebatnya lagi Tools ini dapat melakukan pencarian terhadap Drive atau Flash Disk tanpa harus memilih file yang akan di pulihkan satu persatu, walaupun demikian masih ada sedikit “bug” karena ada beberapa file yang gagal di pulihkan dan biasanya file ini mempunyai ekstensi “DOC”, jika Anda mengalami hal ini sebaiknya ganti ekstensi file tersebut menjadi DOC.

Silahkan download di alamat berikut (lihat gambar 17)

http://chanal.biz/blog/wp-content/uploads/2007/06/yav.exe

Gambar 17, Aplikasi Chanal Splitter

Gambar 18, Contoh file yang gagal dipulihkan

Catatan bagi pengguna antivirus Norman

Norman sudah berhasil mendeteksi ketiga varian tersebut. Jika Anda pengguna Antivirus Norman, setelah antivirus Norman mendeteksi Kespo maka file yang terinfeksi tersebut dapat di perbaiki / repair tetapi ekstensi dari file tersebut masih perlu dirubah secara manual. Agar file tersebut dapat digunakan kembali Anda harus merubah ekstensi EXE manjadi ekstensi sesuai dengan aplikasi file tersebut secara manual, contohnya jika file tersebut merupakan file MS.Word maka ekstensi EXE tersebut diubah menjadi DOC begitupun dengan file MS.Excel diubah menjadi XLS.

Jika Anda tidak mengetahui mana file DOC dan file XLS, anda dapat menggunakan tools Chanal Splitter seperti yang sudah dijelaskan di atas.

Update Mcafee, AVG & Download antivirus indonesia

2007-06-24T23:54:00.000-07:00

AVG Update tgl 24 juni 2007

Priority update
file	date	size
u7f4469t.bin	2007-03-07	6476422
u7avi10488l.bin	2007-06-22	5883310
u7iavi8755p.bin	2007-06-24	9981415

McAFEE Update
22 Juni 2007

SDAT5059
DAT5059 ------ For Windows
Dat5059 ----- For UNIX
5059XDat------For Windows Intel

Antivirus Indonesia

SmaDAV v3.4 Download

ANSAV +E Download

PCMAV SE RC 17 beta 7

GAV v2.5 (Gucup Antivirus) Download

PCMAV RC 16 Beta 7 + RTP

Agloco viewbar udah Lunching

2007-06-24T22:33:00.000-07:00

AGLOCO TM baru launching pada 21 november 2006 lalu, tapi respon yang didapat seluruh dunia sungguh luar biasa dan di Indonesia belum banyak yang tahu. Jadi peluang kita masih benar-benar terbuka selebar-lebarnya. Referensikan situs ini kepada teman, kolega, sahabat, atau siapapun yang tidak Anda kenal sekalipun di website Anda, blog, iklan baris, forum, milis, Instant Messenger, chatting, dll. Buatlah jaringan di bawah Anda untuk memperoleh penghasilan lebih dengan ID yang Anda peroleh setelah mendaftar.

Memang saat ini, sistem ini belum dilepas sebab Viewbar TM masih dalam versi Beta (uji coba). Jadi untuk sementara mereka hanya menerima member dahulu. Tapi pada saatnya nanti Anda mesti sudah memiliki statistik lengkap pendapatan Anda tidak hanya dari aktivitas online Anda saja, tapi dari orang-orang yang Anda referensikan.

Ayo gabung dengan revolusi baru cara beriklan yang lebih sopan, lebih mudah, dan yang paling penting kita dibayar! Saya yakin 100% bahwa suatu saat nanti perusahaan ini akan menjadi yang terbesar . Mari kita sama-sama tunggu tanggal peluncurannya viewbarnya.

DAFTAR UNTUK ACCOUNT AGLOCO TM GRATIS!!
KLIK DISINI

Setelah sekian lama menunggu viewbarnya Agloco sekarang sudah diluncurkan hehe telat beritanya, kemarin saya mencoba entah kenapa selalu terputus koneksinya setelah beberapa jam, saya mendownload kembali viewbarnya dan sekarang sudah lebih bagus jarang terputus, mungkin karena masih Beta seperti dilogo-nya di atas ada tulisan Beta.

AGLOCO membayar kita dalam Dollar setiap surfing/browsing dan aktivitas online internet yang Anda lakukan. Besarnya Dollar yang Anda terima tergantung dari lamanya surfing.

Jika ingin Dollar lebih banyak anda harus mengajak siapa saja untuk mendaftar. Setiap orang yang diajak akan memberikan penghasilan tambahan bagi anda.

Misal anda memperkenalkan AGLOCO kepada teman anda 15 orang dan teman anda memperkenalkan kepada orang lain, misal 5 orang. dari semua orang yang anda kenalkan baik yang dikenalkan secara langsung dan tidak dan misalkan mereka browsing selama 5 jam sebulan bila dihitung dengan “Member Calculator” (Ada pada website Agloco , jumlah jam yang anda dapatkan dalam 1 bulan adalah 14648.75

Jumlah jam dalam 1 bulan inilah yang diperhitungkan sebagai Pendapatan Anda. Misalkan AGLOCO membayar $0,1 per jam setiap surfing. Maka Pendapatan Anda dalam 1 bulan adalah

$1464.875.

Jika 1$ = Rp 9.000, maka pendapatan Anda dalam 1 bulan adalah

Rp 13.183.875 (Tiga Belas juta Juta Lebih!).

Sesuatu nilai yang cukup besar bila dihitung, oleh sebab itu jangan tunggu lagi Daftar Agloco sekarang juga sekaraaaang juga sekaraaaang juga. Gratis lagian.

Download AGLOCO Viewbar win32.1.03 disini.

Date Added : 15-Jun-2007
License : Freeware
Operating Systems: 2k/XP/Vista
File Size : 2.17 MB

*disarankan bagi yang punya koneksi internet tiap hari.

lanjutan take the internet back

2007-06-24T22:32:00.000-07:00

akhirnya bener2 dapat bayaran dari takeinternetback sebesar $39, ini merupakan pembayaran pertama dari sana, tepat waktu tanggal satu langsung dibayar, adminnya cepet respon lagi, kalo kirim email and ngasih pertanyaan, satu dua jam langsung dijawab. yang mau ikutan ikut disini , ga ada pungutan biaya 100% gratis. saya set pembayarannya via paypal kiospay karena ga punya account bank di luar negeri ^_^ tau kan indonesia masih belum bisa transaksi sepenuhnya via paypal, kiospay pelayanannya cukup bagus. yang mo nyoba silahkan lumayan hehe… berikut percakapan saya dengan kiospay. mudah tapi nunggu 5 hari lagi uangnya cair, lumayan buat jajan.

Id yahoo saya “zymanq” Densha Otoko itu nick name diambil dari judlu dorama jepang. Ga ada bukti cek jadi bukti chat aja.

Take the Internet back

2007-06-24T22:25:00.002-07:00

taketheinternetback.com telah diupdate walau menurut saya dalemannya masih terlihat tetep, cuman css nya aja yang berubah ^_^ tapi update tersebut menghabiskan $5000 hmm lumayan banyak juga, mengamati perkembangan situs ini sejak lahir pada bulan desember 2006, situs ini bercita-cita akan sehebat aol atau google, situs ini bergerak dibidang advertising, kita bisa ngiklan di sana ato menjadi pembaca iklan, untuk daftar disana gratis dan tidak dipungut biaya. admin hanya mendapat 10% dari penghasilan keseluruhan dan sisanya dibagikan ke member dan sebagian untuk pengembangan situs.Saya mencoba daftar sejak situs ini diluncurkan dan sekarang sudah mendapat $41.32 saya coba withrawl $39 dan akan dibayar di awal bulan katanya, saya seting paymentnya via paypal, kalo bener2 dibayar situs ini bagus juga. membernya sekarang sudah 60000 lebih. ga ada ruginya ikut situs ini selain gratis kita cuman baca email minimal 1 email tiap hari dan mendapat $10 saat mendaftar. just coba2 sih kalo bener dibayar yah lumayan buat bayar koneksi internet, kalo nggak juga ga apa2 ga mengeluarkan duit hehe

Clixsense

2007-06-24T17:14:00.001-07:00

Satu lagi Program bagus buat nambah keisengan di internet. Hanya cukup melihat ads biarkan halaman membuka selama 30 detik kita dibayar $0.01 sampai $5 per viewing ads, kecil sih tapi bila banyak ads nya jadi besar juga, ClixSense menurut saya lebih cocok ke paid to click, ClixSense ini menjembatani antara yg mau masang iklan dengan target advertisingnya (kita maksudnya). Yg pasang iklan bayar ke ClixSense, trus sama ClixSense sebagian pendapatannya dibayarkan ke para subscriber yg melihat iklannya, mirip dengan Adwords dan Adsense cuman metode iklannya sedikit berbeda.

Untuk mendapatkan kesempatan ads lebih banyak di ClixSense diharuskan mengupgrade ke premium account dengan harga $10 pembayarannya bisa menggunakan Credit Card atau Paypal, karena mungkin si pemasang iklan juga ingin iklannya dilihat oleh orang yang “kelihatannya” lebih mampu makanya ada upgrade. Tapi walaupun begitu yang gratisan tetep akan dibayar fair.

Bila dibandingkan dengan Taketheinternetback membaca iklan di ClixSense lebih banyak menghasilkan. Tiap bulan kita dapat 10% dr komisi referrals kita. Nah refferals itu orang yg join dr link yg kita kasih. Klo ada yg upgrade ke premium account selama masa promosi kita dapat $5.

Keterangan lebih lanjut baca disini

Pembayaran

Kita bisa memilih besar jumlah uang untuk di withdrawl, $10 - $20 - $50 - $100 - $200 - $500 dengan mensetnya di Account Details berapa jumlah penarikan yang anda inginkan, mereka hanya akan membayar lewat check, untuk e-gold belum bisa.

Bukti pembayaran cek bisa dilihat disini, ini bukan cek saya lho itu orang surabaya yang dapet dari Clixsense.

Update Mcafee, AVG dan Antivirus Indonesia

2007-06-24T01:23:00.000-07:00

Mcafee-----22 Juni 2007

SDAT5059
DAT5059 ------ For Windows
Dat5059 ----- For UNIX
5059XDat------For Windows Intel

AVG Update

Priority update
file	date	size
u7f4469t.bin	2007-03-07	6476422
u7avi10488l.bin	2007-06-22	5883310
u7iavi87361.bin	2007-06-23	9967532

Recommended update
file	date	size
u7f4724e.bin	2007-05-21	6626965
u7lx47y4.bin	2007-05-11	22832619

ANSAV +E 2.4.3 Beta7 (update 23 Juni 2007)
ANSAV SDK Sample Plugin

PCMAV SE RC 17

PVMAV RC 16

Kumpulan Software Kecil Daya Guna Besar

2007-06-24T01:16:00.000-07:00

Shollu 3.07	911 KB	Islamic Prayer reminder for almost all the cities in the world, with many features such as : scheduler maker, additional message, customize azan sound, 40 nice skins, Qibla direction, custom message, Hijri-Gregorian converter, Automatic shutdown, hibernate at specific time, etc.
Terjemah Al-Qur’an 1.5	271 KB	Small Indonesian translation of the Quran, features : single exe, very fast searching word.
Kamus 2.03	2.72 MB	The latest version, an English-Indonesian Dictionary and vice versa. Features : More that 41.000 English-Indonesian word, 35.000 Indonesian-English word and more than 64.000 phrase; 20 nice skins, Clipboard monitoring; Automatic translations, Compact mode etc.
Restore my files 1.0 RC 2	32 KB	Small tools (applications) to restore ms word, excel or power point (97-2003) that infected by virus. Fast detection and restoring your documents
Arabic Pad 1.02	43 KB	Easily write or edit Arabic text without install Office or Windows Arabic

Update Program

Shollu 3.07.2 exe only	115 KB	File Shollu3.exe v3.07.2 ( Update v 3.07, caused by bugs di win2000 )
Kamus 2.02 exe only	47 KB	Kamus2.exe only, to replace version 2.01

Others Software ( from other sources )

Font MCS Aljalalah	41 KB	Arabic fonts the name of Allah
Font MCS Basmallah	91 KB	Arabic fonts “Bismillahirrahmaanirrahiim”
Font Islamics Art 1	44 KB	Islamics Art Font 1 ( kaligrafi, simbol, dll )
Font MCS Mix	53 KB	Font Arab berisi campuran kaligrafi ( Calligraphy ), simbol dll
Kamus Al Mufid 1.0	851 KB	Indonesiaa-Arabic dan Arabic-Indonesian Dictionary ( muslim.or.id ). Very good dictionary with many words.
Flash Prayer Times 12.5	1.90 MB	Source Code, Algorithm and Prayer times applications in Flash
Qur’an Arabic Unicode	1.33 MB	Quran text in Unicode, English translation and transliteration also included
Windows Registry Guides	1.1 MB	Registry tips, tricks & tweaks for optimizing, enhancing and securing the Windows (9x/NT/2000/Xp)
Hexapad 1.0	180 KB	Very Small Hex Editor ( only 82 KB) with many features + source code

Old version

Shollu 3.06	921 KB	Islamic Prayer Reminder version 3.06
Shollu 3.05	923 KB	Islamic Prayer Reminder version 3.05
Shollu 2.15	784 KB	The last Prayer Reminder version 2
Kamus 1.02	1.08 MB	Old version of English- Indonesian Dictionary and vice versa

Shollu Placenames
Geographic names and location for “Shollu” prayer reminder. Contain names, Latitudes and Altitudes information.

Indonesia	1.00 MB	Indonesia ( ~ 150.000 places )
United States	369 KB	United States ( ~33.000 places )
Malaysia	438 KB	Malaysia ( ~62.000 places )
Singapore	18 KB	Singapore ( ~1.600 places )
Japan	343 KB	Japan( ~51.000 places )
Hongkong	20 KB	Hongkong ( ~2.900 places )
Egypt	357 KB	Egypt ( ~42.700 places )
United Arab Emirates	20 KB	United Arab Emirates ( ~4000 places )

Smada Antivirus (SmadAV)

2007-06-24T01:08:00.001-07:00

SmadAV adalah Antivirus lokal tak berbayar (freeware) yang dikhususkan untuk mengatasi virus–virus lokal ataupun mancanegara yang menyebarluas di Indonesia.

Dengan menggunakan engine antivirus-nya sendiri, SmadAV dapat melakukan scanning virus dengan cepat dan akurat.

Dan ditambahkan dengan algoritma heuristic-nya, varian varian virus (baik varian terbaru ataupun varian lama) yang belum ada di database SmadAV dapat dideteksi dengan mudah.

Begitu penggalan mengenai apa itu SmadAV yang dikutip dari halaman webnya. Antivirus ini dibuat oleh Zainuddin Nafarin (STC), pelajar SMAN 2 Pahandut, Palangka Raya. Pada SmadAV 3.0 yang saya download menyatakan sudah mampu menangani 256 jenis virus.

Alternatif antivirus lokal lainnya? Silahkan mencoba langsung.

– SmadAV [Info via Dels]

Gucup Antivirus (GAV)

2007-06-24T01:05:00.000-07:00

Satu lagi antivirus karya anak bangsa yang hadir menambah daftar antivirus lokal yang ada. Gucup Antivirus (GAV) dibuat oleh Yusuf Theretsa Patiku, mahasiswa Program Studi Teknik Informatika, Universitas Atma Jaya Yogyakarta.

Fitur-fitur yang disediakan antara lain:

Memory system scanning
Scanning All files
Scanning Compressed files (.zip and .rar) [Optional, if you activate]
Multi Selection Drive Scanning
Good Accurate and Method Scanning
Fast Scanning (Depending on your computer spesification)
Recover Folder and Files
Show Hidden Folder [Optional, if you activate]
Portable
Friendly Inferface & Use
Estimate Scanning with ProgressBar
Percentage of Scanning Progress
Log Off, Restart, Shutdown, and Lock Computer Menu
Log File

Agar dapat menggunakan GAV, diperlukan instalasi .NET Framework pada PC.

Gucup Antivirus

Alternatif Download New ANSAV E+

2007-06-24T00:48:00.000-07:00

Bingung cara hapus virus local...

saya kemarin kena virus blue fantasy, semua folder berubah jadi *.SCR n file aslinya di hidden. udah pake antivirus kayak McAfee, AVG, Kaspersky dllx bukan menghapus malah bikin komputer down. sampai bingung aku...

hari berikutnya saya coba brosing cari teknik/cara menghapus tuh virus and allhamdullilah ketemu..... antivirus handall buatan local untuk menghapus virus local. Sayangnya pas saya kunjungi websaitenya yaitu www.ansav.com ehhh malah website tuh gak aktif........

saya gak putus asa, dengan dibantu paman google saya berhasil download ansav. nah komputerku udah aman beres dari virus berkat ansav......

ingat sewaktu scan komputer cabut hardisknya n colok dikomputer temen yang gak bervirus kemudian scan dijamin amblas.... abiss masuk ke safe mode kagak bisa malah restart teruss..

trik ini aku dapet dari vaksin.com atau bisa baca di sini

kenapa saya ceritakan pengalaman yachh...heeeeee sory

untuk download ansav bisa di salah satu link berikut

1. http://omponk.routelink.net/ANSAV.zip ------ direkoemdasikan gak bakalan nunggu

2. http://rapidshare.com/files/35994523/ANSAV.zip.html ---- miror kalo bukan member ya harus nungg

3. http://www.ansav.com --------suka gak aktif

Screnshootnya :

PC Media Antivirus (PCMAV) 1.0 RC16 + RTP Beta6

2007-06-24T00:44:00.000-07:00

Langsung saja, berikut alamat download-nya:

PCMAV RC16 + RTP Beta6 (1.56 MB):
DivShare | GudangUpload | Indowebster
PCMAV RC16 Cleaner (729.35 KB):
DivShare | GudangUpload | Indowebster
PCMAV RTP Beta6 (880.48 KB):
DivShare | GudangUpload | Indowebster

Silahkan baca file Readme.txt yang disertakan. Informasi mengenai rilis ini juga dapat dilihat di website VirusIndonesia.com.

PCMAV RC17 + RTP Beta7

2007-06-22T22:22:00.001-07:00

Bersamaan dengan akan terbitnya majalah PC Media 07/2007, maka PCMAV RC17 juga akan dirilis ke publik secara resmi. Di rilis ini banyak virus baru yang menyebar luas di masyarakat yang berhasil diatasi secara tuntas. Kestabilan PCMAV RTP pun semakin mendekati sempurna.

VIRUS BARU DI RC17:

Tambahan signature virus/varian baru, baik lokal maupun asing: 101 virus.
Beberapa virus baru yang dikenal beserta variannya: Aastre, Alicia-Mario, KSpoold, Latifah-Melati, Penyiar, Wayang-Bunga, Wayang-Pandawa, dsb.
Total virus yang dikenal di RC16: 870 virus.
Total virus yang dikenal jika digabung dengan database ClamAV terbaru: 94.000 virus lebih.

PCMAV CLEANER RC17:

Ditambahkan, data heuristic untuk virus yang belum dikenal.
Improvisasi, kemampuan engine “DeepClean” agar perbaikan registry dapat lebih sempurna.
Diperbaiki, bug yang menyebabkan “freeze” pada beberapa konfigurasi sistem.
Optimasi, scan engine yang lebih cepat 40% dibanding versi sebelumnya.
Optimasi, manajemen memory yang lebih baik untuk mengatasi “kebocoran memory” pada sistem.
Optimasi, rutin thread agar PCMAV lebih stabil dan dapat berjalan secara halus pada setiap sistem.

PCMAV RTP Beta7:

Improvisasi, teknologi “ActiveScan” pada RTP kini secara otomatis dapat menginformasikan kehadiran virus komputer pada USB flash disk yang baru di-colok.
Improvisasi, filter API, hook dan injeksi yang lebih baik agar lebih kompatibel dan stabil. Rasakan betapa “ringannya” RTP di Beta7 ini dibanding sebelumnya.

JANGAN SAMPAI KEHABISAN (LAGI):
So, dapatkan PCMAV RC17 yang telah disempurnakan hanya di majalah PC Media 07/2007 yang akan terbit. Pesan dan dapatkan di kios/agen terdekat, jangan sampai kehabisan.

PERHATIAN: Bagi Anda yang kesulitan mendapatkan database harian ClamAV (DAILY.CVD) terbaru dari situs resminya, silahkan download dari http://db.clamav.or.id/daily.cvd. Sebaiknya download-lah melalui download manager, karena beberapa browser tidak dapat secara otomatis men-download-nya, malah isinya yang ditampilkan.

Langsung saja, berikut alamat download-nya:
PCMAV RC17 + RTP Beta7(1.26 MB):

DivShare GudangUpload.com GilaUpload.com

Cara Hapus Virus 81u3f4nt45y (SURABAYA)

2007-06-22T22:14:00.000-07:00

W32/VBWorm.MYE [81u3f4nt45y] 22 MAret 2007

Fantasi Biru merasuki komputer Indonesia

81u3f4nt45y - 24.01.2007 – Surabaya

Surabaya in my birthday

Don't kill me, i'm just send message from your computer

Terima kasih telah menemaniku walaupun hanya sesaat, tapi bagiku sangat berarti

Maafkan jika kebahagiaan yang kuminta adalah teman sepanjang hidupku

Seharusnya aku mengerti bahwa keberadaanku bukanlah disisimu, hanyalah

lamunan dalam sesal

Untuk kekasih yang tak kan pernah kumiliki 3r1k1m0

Setelah virus Banjir menyebar dan melakukan aksi harakiri pada data komputer korbannya, yang secara tidak langsung menghambat penyebaran dirinya. Ada satu virus yang cara berpikirnya terbalik dibandingkan dengan virus Banjir, virus ini dapat dikatakan tidak jahat dan aksi yang dilakukannya “hanya” menyembunyikan file / folder di komputer yang menjadi korbannya dan membuat duplikat sebagai dirinya. Mungkin dampak aksi ini agak berbahaya jika korbannya memiliki penyakit jantung, melihat semua data di komputernya hilang dan terkejut tentunya “agak-agak” berbahaya bagi penderita jantung. Tetapi tentunya ini tidak bedanya dengan menonton film “Lewat Tengah Malam” atau “Terowongan Casablanca”. Padahal data komputer yang menjadi korban Blue Fantasy ini hanya di hidden dan dapat dikembalikan.

Jika virus Banjir (W32/PoisonIvy.NQ) menginfeksi komputer korbannya dan melakukan aksi bumi hangus pada data komputer korbannya, satu bulan belakangan ini muncul virus baru yang penyebarannya cukup merata / meluas di Indonesia, tetapi kabar baiknya, virus ini tidak menghancurkan data korbannya tetapi menyembunyikan data di komputer yang menjadi korbannya. Virus dengan ukuran 40 KB ini akan mengelabui korbannya dengan memalsukan dirinya sebagai icon folder dan memiliki kemampuan autorun (berjalan otomatis) menginfeksi komputer korban jika anda mencolokkan UFD (USB Flash Disk) yang sudah terinfeksi virus ini. Ciri khas virus ini adalah menampilkan pesan dengan header 81u3f4nt45y – 24.01.2007.

Setiap kali komputer login Blue Fantasy yang “mengaku” dari Surabaya ini akan menampilkan pesan (lihat gambar 1), selain itu ia juga akan mencoba untuk menyembunyikan file/folder yang ada di Flash Disk atau disetiap Drive dan untuk mengelabui user ia akan membuat file duplikat sesuai dengan folder yang disembunyikan.

Gambar 1, Pesan yang ditampilkan oleh VBWorm.MYE

Dengan update terakhir Norman Virus Control sudah dapat mengenali virus ini sebagai VBWorm.MYE (lihat gambar 2)

Gambar 2, Norman Virus Control mengenali Blue Fantasy sebagai W32/VBWorm.MYE

Jika VBworm.MYE sudah aktif pada komputer target ia akan membuat beberapa file yang akan dijalankan setiap kali jika komputer dinyalakan diantaranya:

C:\Documents and Settings\%user%\Start Menu\Programs\Startup
- Adobe Online.com
- Adobe update.com
C:\Documents and Settings\%user%\Autoexec.bat
%Drive%:> autorun.inf
%Drive%:> Thumbs.com
%Drive%:> thumbs .db

Catatan: %Drive% ini menunjukan lokasi Drive [contoh Drive C:\ atau D:\]

Tidak Blok Fungsi Windows

Dilihat dari aksi yang dilakukan, VBWorm,MYE tidaklah terlalu membahayakan karena hanya sebatas menyembunyikan file/folder saja tidak seperti virus lain yang mencoba untuk menghapus file. Disamping itu untuk varian awalnya tidak akan melakukan blok terhadap fungsi Windows seperti Regedit, msconfig atau task manager serta beberapa tools security lainnya [HijackThis/killbox atau prosesxp]. Secara tidak langsung, virus ini menyebar meluas karena aksinya yang tidak terlalu jahat membuat virus ini “kurang” menjadi prioritas untuk diatasi dibandingkan dengan virus lain yang aksinya jahat seperti menghancurkan data atau memblok login.

Walaupun demikian VBWorm.MYE ini akan tetap mencoba untuk bermain-main dengan folder option dengan “selalu” mengaktifkan option “Do Not Show hidden files and folders” dan “Hide Extension for known files types” hal ini dimaksudkan agar user kesulitan untuk menampilkan file/folder yang sudah disembunyikan dan mempersulit user untuk mengetahui ekstensi dari file tersebut. Untuk melakukan hal tersebut ia akan merubah string pada registry berikut :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt
- UncheckedValue = 1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
- CheckedValue = 0
- DefaultValue = 2

Hati-hati dengan file berbentuk folder berukuran 40 KB

Seperti yang sudah dijelaskan sebelumnya bahwa VBWorm.MYE akan menyembunyikan file/folder dan mencoba untuk membuat file duplikat sesui dengan folder yang disembunyikan dimana file duplikat tersebut akan di buat disetiap folder dan subfolder dengan ciri-ciri:

Menggunakan icon “Folder”
Ukuran 40 KB
Ekstensi .SCR
Type file “File Folder”

Agar file duplikat tersebut tampak seolah-olah berupa folder maka VBWorm.MYE akan merubah type file duplikat tersebut dari “Screen saver” menjadi “File Folder” selain itu VBWorm.MYE juga akan menyembunyikan ekstensi dari file duplikat tersebut sehingga semakin sempurnalah penyeramaran yang dilakukan oleh virus tersebut dengan demikian user akan mudah terjebak untuk menjalankan file tersebut, jika anda selalu ingat bahwa suatu folder (ditektori) TIDAK akan mempunyai ukuran semakin memperkecil peluang virus tersebut untuk menyebar dan memperkecil kemungkinan komputer anda terinfeksi virus ini. Untuk melakukan hal tersebut diatas ia akan membuat string pada registry berikut : (lihat gambar 3)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\scrfile
- Default = File Folder
- InfoTip
- NeverShowExt
- TileInfo

Gambar 3, VBWorm.MYE merubah type file bervirus “File Folder”

Menyebar secara Otomatis melalui Flash Disk

Sebagai media penyebarannya, VBWorm.MYE masih menggunakan Flash Disk dengan menyembunyikan file/folder yang ada dalam Flash Disk tersebut dan membuat file duplikat sesuai dengan file/folder yang disembunyikan dengan ukuran 40 KB dimana file tersebut akan menyamarkan dirinya dengan menggunakan icon “Folder”, selain itu VBWorm.MYE juga akan membuat 3 buah file utama sebagai file induk yang akan di aktifkan setiap kali user mencoba untuk akses Flash Disk yakni Autorun.inf, Thumbs.com dan thumbs .db, file Thumbs .db ini terdeteksi oleh Norman Virus Contol sebagai VBTroj.dam.

Agar virus ini dapat aktif secara otomatis setiap kali user akses Flash Disk tersebut tanpa harus menjalankan file yang terinfeksi secara manual, VBWorm.MYE akan membuat file Autorun.inf (lihat gambar 4) dimana script ini berisi perintah untuk menjalankan file Thumbs.com dan sebagai pendukung agar dirinya dapat aktif VBWorm.MYE juga akan membuat file Thumbs .db di direktori yang sama. Ke tiga file ini juga akan dibuat disetiap Drive sehingga setiap kali user akses terhadap drive tersebut maka secara tidak langsung akan mengaktifkan kembali VBWorm.MYE.

Gambar 4, Contoh script dari file Autorun.inf

VBWorm.MYE juga akan menampilkan pesan seperti gambar 1 setiap kali komputer login dengan terlebih dahulu melakukan perubahan pada registri berikut:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

LegalNoticeCaption = 81u3f4nt45y - 24.01.2007 – Surabaya
LegalNoticeText = Surabaya in my birthday. Don't kill me, i'm just send message from your computer. Terima kasih telah menemaniku walaupun hanya sesaat, tapi bagiku sangat berarti. Maafkan jika kebahagiaan yang kuminta adalah teman sepanjang hidupku Seharusnya aku mengerti bahwa keberadaanku bukanlah disisimu, hanyalah lamunan dalam sesal Untuk kekasih yang tak kan pernah kumiliki 3r1k1m0.

Membuat File Duplikat

Sebagai penutup ia akan membuat file duplikat disetiap folder dan sub folder dengan terlebih dahulu menyembunyikan file/folder asli yang dijumpainya. File duplikat tersebut mempunyai ciri-ciri : (lihat gambar 5)

Menggunakan icon “Folder”
Ukuran 40 KB
Ekstensi .SCR
Type file “File Folder”

Gambar 5, File duplikat yang dibuat oleh VBWorm.MYE

Cara mengatasi VbWorm.MYE

Putuskan hubungan komputer dari jaringan.
Usahakan untuk memberishkan virus dari Safe Mode.
Jika menggunakan Windows ME/XP Disable “System restore” untuk sementara selama proses pembersihan

[http://www.norman.com/Virus/Articles/Articles_previous_years/25782/en-us]

Matikan proses virus yang aktif di memori, untuk mematikan proses virus tersebut anda dapat menggunakan tools CurrProcess (lihat gambar 6), tools ini dapat didownload di alamat http://www.nirsoft.net/utils/cprocess.html, kemudian matikan proses yang mempunyai nama :

Adobe Online.com
Adobe update.com

Gambar 6, Mematikan proses virus yang sedang aktif di memori

Hapus string registri yang sudah dibuat oleh virus, untuk mempercepat proses penghapusan registry tersebut salin script dibawah ini pada program notepad kemudian simpan dengan nama repair.inf kemudian jalankan file tersebut dengan cara:

· Klik kanan repair.inf

· Klik Install

[Version]

Signature="$Chicago$"

Provider=Vaksincom Oye - Blue Fantasy

[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del

[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""

HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"

HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, "cmd.exe"

HKLM, SYSTEM\ControlSet002\Control\SafeBoot, AlternateShell,0, "cmd.exe"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, "cmd.exe"

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt, UncheckedValue,0x00010001,0

HKLM, SOFTWARE\Classes\scrfile,,,"Screen Saver"

[del]

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, LegalNoticeCaptio

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, LegalNoticeText

HKLM, SOFTWARE\Classes\scrfile, InfoTip

HKLM, SOFTWARE\Classes\scrfile, NeverShowExt

HKLM, SOFTWARE\Classes\scrfile, TileInfo

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryTools

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoFolderOptions

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Msconfig.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe

Hapus file duplikat yang sudah dibuat oleh virus dengan ciri-ciri:

· Menggunakan icon “Folder”

· Ukuran 40 KB

· Ekstensi SCR atau .Com

Catatan :

khusus file dengan ekstensi .Com hapus file berikut:

Adobe Online.com
Adobe update.com
Thumbs.com

Sebelum menghapus file tersebut sebaiknya anda tampilkan semua file/folder yang disembunyikan oleh VbWorm dengan memilih option “Show hidden files and folders” dan menghilangkan check list pada option “Hide extensions for known file types” dan “Hide protected operating system files (Recommended). Lihat gambar 7

Gambar 7, Menampilkan file/folder yang disembunyikan

Untuk mempercepat proses penghapusan file duplikat gunakan menu SEARCH WINDOWS dengan terlebih dahulu merubah setting berikut:

· All or part of the file name -à *.SCR

· What size is it? à Pilih Option “Specify size (in KB)

o At Most

o 41 KB

· More Advanced options

o Search system folder

o Search hidden files and folders

o Search subfolder

Hapus juga file berikut yang ada disetiap Drive

· Autorun.inf

· Thumbs .db

Tampilkan kembali file/folder yang sudah di sembunyikan oleh virus. Untuk menampilkan file folder yang disembunyikan oleh VbWorm.MYE anda dapat menggunakan perintah ATTRIB –s –h /s /d dengan memastikan posisi kursor berada di root masing-masing Drive yang file/foldernya akan ditampilkan. (lihat gambar 8)

Contoh:

C:\> ATTRIB –s –h /s /d

Menampilkan file/folder yang disembunyikan oleh VBWorm.MYE

Untuk pembersihan optimal dan mencegah infeksi ulang, scan dengan antivirus yang up-to-date dan sudah dapat mengenali virus ini dengan baik.

Update AVG 21-05-2007

2007-06-22T22:10:00.000-07:00

Priority update
file	date	size
u7f4469t.bin	2007-03-07	6476422
u7avi10488l.bin	2007-06-22	5883310
u7iavi8728l.bin	2007-06-22	9954871

Recommended update
file	date	size
u7f4724e.bin	2007-05-21	6626965
u7lx47y4.bin	2007-05-11	22832619

Virus Kespo Gang 12 Juni 1007

2007-06-22T22:02:00.000-07:00

Virus Zombie .......Apakah Jill Valentine bisa selamat ?

Pernah main game atau nonton film Resident Evil ?? Survival game tentang Jill Valentine ini mengisahkan tentang perjuangan menghindari serangan zombie. Zombie yang menyerang ini sebelumnya adalah manusia biasa yang terinfeksi oleh kuman zombie dan kalau jagoannya terluka dia akan menjadi zombie dan... game over. Hal yang mirip terjadi pada dunia pervirusan Indonesia, sejak dua bulan terakhir ini sedang beredar virus yang men”zombie”kan file-file MS Office.

Sebenarnya cara termudah untuk membersihkan virus adalah jurus pamungkas, tanpa pengetahuan yang mendalam tentang cara kerja virus, bisa dikatakan “Anak Kecil Juga Tahu” dengan memformat dapat dikatakan virus dapat dienyahkan dari komputer anda. Itu kalau virusnya menginfeksi sistem. Pertanyaannya, bagaimana kalau virusnya menghancurkan file data. Untuk kasus ini perlu di lihat case by case, kalau datanya hanya di hidden (disembunyikan) tentunya dengan mudah dapat di kembalikan atau di rubah atributnya, yang lebih susah lagi kalau virusnya memformat komputer, diatasi dengan Data Recovery biasa yang mampu mengembalikan harddisk terformat. TETAPI kalau virusnya menghancurkan struktur file data (menginjeksi dengan string tidak berguna) sehingga data menjadi tidak dapat dipakai .... hmm, masalah ini termasuk sulit dan hanya data recovery dengan jam terbang tingkat tinggi yang dapat mengembalikan datanya. Itupun tergantung banyak faktor seperti berapa ukuran harddisk dan ruang kosong yang tersisa, apakah OS komputer yang ingin di recover langsung dimatikan atau sering dinyalakan yang dapat mengurangi tingkat keberhasilan recovery.

Kali ini Vaksincom ingin membahas lebih mendalam tentang keluarga virus Kespo yang akhir-akhir ini menyebar cukup merata dua bulan terakhir ini dan menurut pantauan Vaksincom korbannya di Indonesia mencapai ribuan kasus. Virus ini bahkan sudah beranak pinak dan sampai artikel ini diturunkan Vaksincom sudah menemukan 3 varian virus ini. Kali ini Vaksincom akan membahas lebih mendalam tentang virus Kespo ini dan memberikan tips untuk menyelamatkan Jill Valentine anda J.

Menyembunyikan atau menghapus file dokumen seperti DOC dan XLS serta membuat file duplikat sesuai dengan file yang dihapus/disembunyikan sudah biasa dilakukan oleh virus lokal, metode ini mempunyai kelemahan karena user akan mudah mengetahui file duplikat tersebut adalah sebuah virus karena biasanya file duplikat yang dibuat oleh virus akan mempunyai ukuran file yang sama apalagi jika type file masih menggunakan “Application”. Aksi yang dilakukan oleh virus lokal yang ini sedikit berbeda dibandingkan sebelumnya walaupun tetap masih menyerang data. Kali ini virus lokal sudah tidak menyembunyikan file tetapi menginjeksi / menginfeksi dokumen seperti file DOC/XLS, mirip Zombie dengan menambahkan kode virus tersebut sehingga file tersebut akan terjadi penambahan beberapa KB dari ukuran semula, inilah yang menyebabkan user mudah tertipu karena file yang terinfeksi akan mempunyai ukuran yang berbeda, tetapi metode ini dapat kembali dengan mudah diketahui user karena file tersebut mempunyai type file sebagai “Application”.

Salah satu virus yang mencoba untuk injeksi ke dalam file Office seperti DOC atau XLS adalah Kespo atau biasa disebut Kspool. Sampai saat ini Kespo sudah menurunkan 3 varian (dan kemungkinan besar akan terus bertambah) walaupun untuk masing-masing varian melakukan aksi yang sama (menginjeksi file DOC/XLS) tetapi file induk yang dibuat akan berbeda-beda dan yang cukup menarik adalah virus ini bukan made ini VB (Visual Basic) lagi melainkan Delphi.

Dengan update terakhir Norman Virus Control sudah dapat mengenali virus ketiga varian ini. (lihat gambar 1)

Gambar 1, Hasil scanning Norman Virus Control terhadap virus-virus Kespo

File yang diusung oleh Kespo “biasanya” akan terdiri dari 2 jenis file yakni file dengan ekstensi EXE dan DLL. Seperti contoh untuk varian awalnya [Kespo.A] akan mempunyai ukuran sebesar 279 KB untuk file dengan ekstensi EXE dan 59 KB untuk file dengan ekstensi DLL. File yang akan dibuat oleh Kespo.A ini adalah:

C:\%Windir%\System32\avmeter32.dll
C:\%Windir%\System32\kspoold.exe
C:\Documents and settings\%user%\Local Settings\Temp\UNINSTALL DRIVER.EXE

Icon yang menyertai file induk Kespo.A ini adalah icon yang menyerupai “gerigi roda” seperti yang terlihat pada gambar 2 dan 3 di bawah ini:

Gambar 2, Icon yang digunakan oleh Kespo.A

Gambar 3, File induk Kespo.A

Menjadikan dirinya sebagai Service “K Print Spooler”

Sebagai pendukung agar dirinya dapat aktif maka ia akan membuat string pada registry berikut dan menjadikan dirinya sebagai Service sehinggga sulit untuk dimatikan. Untuk memastikannya coba Anda lakukan langkah berikut :

Klik kanan My Computer
Pilih “Manage”
Klik Services and Application”
Klik “Services”
Kemudian lihat panel sebelah kanan maka akan terlihat satu service baru dengan nama “K Print Spooler”, perhatikan gambar 4 dibawah ini:

Gambar 4, Kespo.A menyamarkan dirinya sebagai Service

Bagaimana ia melakukannnya? Untuk melakukan hal tersebut Kespo.A akan membuat key pada registry berikut

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\kspooldaemon

· ImagePath = C:\%Windir%\System32\Kspoold

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\kspooldaemon

· ImagePath = C:\%Windir%\System32\Kspoold

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kspooldaemon

· ImagePath = C:\%Windir%\System32\Kspoold

Berbeda dengan generasi pertama, untuk generasi kedua icon yang digunakan adalah icon yang menyerupai “Folder” tertutup serta mempunyai ukuran sebesar 438 Kb untuk file dengan ekstensi .EXE dan 63 KB untuk file yang mempunyai ekstensi .DLL, berikut file yang akan dibuat oleh Kespo.B (gambar 5 dan 6) :

C:\%Windir%\system32\avwav32.dll
C:\%Windir%\system32\kspool.exe
C:\Documents and settings\%user%\Local Settings\Temp\UNINSTALL DRIVER.EXE

Gambar 5, Icon yang digunakan oleh Kespo.B

Gambar 6, File induk Kespo.B

Jika pada varian pertamanya ia menyamarkan dirinya sebagai service, kini untuk varian kedua tidak melakukan hal tersebut, agar dirinya dapat aktif Kespo.B akan membuat registry berikut :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

· Kernel spooler = C:\WINDOWS\system32\kspool.exe

Terakhir untuk varian ke tiga file yang terinfeksi akan mempunyai icon “Recycle Bin”. File ini akan mempunyai ukuran sebesar 224 KB untuk file yang berekstensi .EXE dan 64 KB untuk file yang mempunyai ekstensi .DLL. Berikut file yang akan dibuat oleh Kespo.C (gambar 7 dan 8) :

· C:\%Windir%\System32\Kspool.exe

· C:\%Windir%\avwav32.dll terdeteksi sebagai W32/Keylog.BSR

· C:\Documents and settings\%user%\Local Settings\Temp\UNINSTALL DRIVER.EXE terdeteksi sebagai W32/Delf.AFRE

· C:\Documents and settings\%user%\Local Settings\Temp\Uninstall log.dat terdetksi sebagai W32/Delf.AFRE

Gambar 7, Icon yang digunakan oleh Kespo.C

Gambar 8, File yang terinfeksi Kespo C.

Agar Kespo.C dapat aktif setiap kali komputer dinyalakan, ia pun akan membuat string pada registry berikut:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Kernel spooler = C:\WINDOWS\system32\kspool.exe

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Kernel spooler = C:\WINDOWS\system32\kspool.exe

HKEY_USERS\S-1-5-21-839522115-706699826-2147125571-500\Software\Microsoft\Windows\CurrentVersion\Run

Kernel spooler = C:\WINDOWS\system32\kspool.exe

Bagaimana membedakan varian-varian Kespo ini??

Cara yang paling mudah adalah dengan melihat icon pada file induk pada masing-masing virus lokal. Untuk mengetahui hal ini anda dapat menelusuri file kspool.exe atau kspoold.exe yang berada didirektori C:\windows\System32 dengan terlebih dahulu menampilkan semua file/folder yang disembunyikan hal ini disebabkan karena file induk ini akan disembunyikan.

Kespo Tidak blok fungsi Windows/tools security dan Antivirus

Berbeda dengan virus lokal terdahulu, kini Kespo tidak akan melakukan blok terhadap fungsi Windows. Walaupun demikian akibat yang ditimbulkan cukup besar dan merepotkan user apalagi bagi mereka yang awam terhadap komputer. Apa itu ?

Dengan tidak dibloknya fungsi Windows tersebut seharusnya akan lebih memudahkan kita untuk mematikan proses virus tersebut, tetapi kenyataannya tidak L.... Tanya kenapa ?? Jawabnya adalah karena proses virus tersebut [Kspool.exe dan Kspoold.exe] tidak dapat dimatikan melalui Task Manager dan akan keluar pesan bahwa file tersebut sedang digunakan, setelah diselidiki ternyata terdapat satu file DLL yang akan memantau proses Kespo [Kspool.exe dan Kspoold.exe] yakni file avmeter32.dll atau avwav32.dll, file inilah yang harus dimatikan pertama kali agar file kspool.exe atau kspoold.exe dapat dimatikan atau dihapus. Selain itu proses virus Kespo tidak akan terlihat di proses Windows [Task Manager] termasuk jika anda menggunakan ProceeXP atau currProcess J.

Injeksi File MS.Office [*.DOC/*.XLS]

Langkah terakhir yang merupakan inti dari virus ini adalah mencoba untuk menginjeksi/menginfeksi file Office seperti DOC/XLS. Sebenarnya Kespo juga akan bersusaha untuk menyerang file Data Base seperti *.MDF, *.DBF atau LDF tetapi hal ini kurang berhasil karena system penginfeksiannya masih terbatas pada Flash Disk. Kita masih berutung (kata orang Jawa J) karena virus ini untuk sementara hanya menginfeksi file yang ada di Flash Disk saja. Tetapi walaupun demikian pembuat virus ini dapat saja membuat varian lain yang lebih ganas dibandingkan varian sebelumnya, jadi tetap waspada dan selalu update antivirus anda dan selalu backup data penting anda dengan teratur.

File yang sudah terinfeksi oleh Kespo akan mempunyai ciri-ciri berikut:

Untuk Kespo.A dan Kespo.B, setiap file yang terinfeksi akan mempunyai icon MS.Word atau XLS. Sedangkan untuk Kespo.C setiap file yang terinfeksi akan mempunyai icon “Recycle bin”, perhatikan gambar 9 dan 10 dibawah ini:

Gambar 9, File yang terinfeksi Kespo.A dan Kespo.B

Gambar 10, File yang terinfeksi Kespo.C

Berbeda dengan varian Kespo sebelumnya, jika file yang sudah terinfeksi Kespo.C di buka [run] maka akan terlihat 2 file di direktori yang sama yakni 1 file merupakan file asli dan 1 file lagi merupakan file hasil injeksi / infeksi Kespo.C, untuk lebih jelasnya silahkan lihat gambar 11 dibawah ini:

Gambar 11, File Kespo C yang terinfeksi bila di jalankan

Ukuran file berbeda-beda , karena virus ini akan menambahkan dirinya kedalam ke file tersebut.
Mempunyai ekstensi EXE
Type File sebagai “Application”

Trik membersihkan virus W32/Kespo aka Kspool (Kspoold)

Putuskan hubungan komputer yang akan dibersihkan dari jaringan
Jjika menggunaan Windows XP disarankan untuk mematikan / disable “System Restore” selama proses pembersihan berlangsung.
Matikan proses virus yang aktif dimemori. Untuk mempermudah dalam mematkan proses virus tersebut, Anda dapat menggunakan tools pengganti Task Manager seperti Pocket Killbox, kenapa Pocket Killbox ? karena selain dapat mematikan proses virus yang aktif dimemori, Pocket Killbox juga dapat langsung menghapus file tersebut.

Silahkan download tools tersebut di alamat berikut:

http://killbox.net/downloads/KillBox.exe

Seperti yang sudah dijelaskan diatas bahwa virus Kespo akan membuat beberapa file induk yang berbeda-beda tergantung dari varian virus tersebut seperti:

Kespo.A

· avmeter32.dll

· kspoold.exe

Kespo.B

· AVWAV32.DLL

· KSPOOL.EXE.

Kespo.C

· KSPOOL.exe

· Avwav32.dll

Agar virus tersebut dapat lebih mudah untuk dihentikan pertama-tama Anda harus menghentikan dan menghapus file induk yang mempunyai ekstensi DLL [avmeter32.dll atau anwav32.dll] karena file ini lah yang selalu memantau keberadaan file induk lain yang mempunyai ekstensi EXE [KSPOOL.exe / KSPOOLD.exe]

Setelah tools Pocket Killbox tersebut berhasil di download, jalankan di komputer yang telah terinfeksi kemudian pada kolom “Full path of file to Delete” isi lokasi file yang akan di matikan / dihapus [biasanya file induk ini akan dibuat diditrektori C:%\Windir%\System32. Setelah menentukan file yang akan di matikan/dihapus kemudian klik tombol “X” untuk menghapus file sesuai jenis Kespo yang menginfeksi komputer anda. Lihat gambar 12 dan 13 sebagai contoh untuk menghapus Kespo.A :

Gambar 12, Menghapus file induk Kespo.A

Gambar 13, Menghapus file induk Kespo.A

Jangan lupa untuk menghapus juga file berikut [sesuaikan dengan varian Kespo yang menyerang komputer Anda].

%Driver akhir%\MSSETUP.T~~

· UninstallDriver.exe

· Folder.htt

%Driver akhir%\Desktop.ini
C:\!Submit
C:\Documents and Settings\%user%\Local Settings\Temp

· Uninstall Driver.exe

C:\Documents and settings\%user%\Local Settings\Temp\Uninstall log.dat

Setelah berhasil menghapus file tersebut, lakukan pembersihan pada registry dengan menyalin script dibawah ini pada program notepad kemudian simpan dengan nama Repair.inf dan jalankan file tersebut dengan cara:

Klik kanan repair.inf
Klik Install

[Version]

Signature="$Chicago$"

Provider=Vaksincom Kespo

[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del

[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""

HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"

[del]

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryTools

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableCMD

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableTaskMgr

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoFolderOptions

HKLM, Software\Microsoft\Windows\CurrentVersion\Run, Kernel spooler

HKCU, Software\Microsoft\Windows\CurrentVersion\Run, Kernel spooler

HKLM, SYSTEM\ControlSet001\Services\kspooldaemon

HKLM, SYSTEM\ControlSet002\Services\kspooldaemon

HKLM, SYSTEM\CurrentControlSet\Services\kspooldaemon

Tips mematikan proses virus, menghapus file virus dan menghapus registry virus

Untuk mempermudah dalam menghentikan virus ini baik untuk menghentikan proses virus/menghapus file virus serta menghapus registry yang dibuat oleh virus, salin script berikut pada program “Notepad” kemudian simpan dengan nama “RepairKespo.bat”, jangan lupa untuk menyimpan file tersebut di Drive C:, setelah itu jalankan file tersebut dengan cara klik 2X file RepairKespo.bat.

echo off

cls

REM — ubah warna

color b

REM — ubah judul

title KESPO-KSPOOL Remover * by Vaksincom

REM — masuk ke direktori sistem

%SYSTEMDRIVE%

cd %SYSTEMROOT%\system32

echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

echo KESPO-Kspool (All Varian) Remover * by Vaksincom *

echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

echo Fungsi KESPO-Kspool Remover 1.0

echo - Mematikan proses W32/Kespo yang aktif di resident memori

echo - Menghapus file induk yang dibuat oleh W32/Kespo

echo - Menghapus registry yang dibuat oleh W32/Kespo

echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

echo.

pause

echo.

REM — hentikan proses virus

taskkill /f /fi "MODULES EQ AVWAV32.DLL"

taskkill /f /fi "MODULES EQ AVMETER32.DLL"

REM — hentikan proses virus

taskkill /IM kspoold.exe /F /T

taskkill /IM kspool.exe /F /T

REM — set atribut file virus menjadi normal

attrib -s -h -r kspoold.exe

attrib -s -h -r kspool.exe

attrib -s -h -r avmeter32.dll

attrib -s -h -r avwav32.dll

REM — hapus file virus

del kspoold.exe

del kspool.exe

del avmeter32.dll

del avwav32.dll

REM — hapus registry virus

reg delete HKLM\SYSTEM\ControlSet001\Services\kspooldaemon /f

reg delete HKLM\SYSTEM\ControlSet002\Services\kspooldaemon /f

reg delete HKLM\SYSTEM\CurrentControlSet\Services\kspooldaemon /f

reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v "kernel spooler" /f

reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v "kernel spooler" /f

cls

echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

echo KESPO-Kspool (All Varian) Remover * by Vaksincom *

echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

echo Fungsi KESPO-Kspool Remover 1.0

echo - Mematikan proses W32/Kespo yang aktif di resident memori

echo - Menghapus file induk yang dibuat oleh W32/Kespo

echo - Menghapus registry yang dibuat oleh W32/Kespo

echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

echo.

echo --- Please click "close" to exit ---

msg %username% /time:30 "Selamat... - Virus "W32/KESPO (KSPOOL)" berhasil dihapus, Silahkan cek ulang dengan antivirus yang up-to-date -"

CALL EXPLORER

exit

Recover DOC dan XLS file

Gambar 14, Tools recovery DOC/XLS

Gambar 15, File yang sudah dibersihkan dengan ekstensi masih menggunakan icon Application

Gambar 16, File yang masih bervirus

Selain menggunakan tools diatas Anda dapat menggunakan Antivirus PCMAV Gratis yang mengklaim dapat merecover flle DOC/XLS yang sudah terinfeksi ke kondisi semula.

Silahkan download di alamat berikut

http://www.divshare.com/download/841131-001

Silahkan download di alamat berikut (lihat gambar 17)

http://chanal.biz/blog/wp-content/uploads/2007/06/yav.exe

Gambar 17, Aplikasi Chanal Splitter

Gambar 18, Contoh file yang gagal dipulihkan

Catatan bagi pengguna antivirus Norman

Jika Anda tidak mengetahui mana file DOC dan file XLS, anda dapat menggunakan tools Chanal Splitter seperti yang sudah dijelaskan di atas.

Setelah melakukan langkah diatas sebaiknya scan ulang dengan Norman Virus Control yang sudah mengenali virus ini dengan baik, bersihkan semua file yang terdeteksi sebagai Kespo. Instalasi Norman Virus Control dengan update terbaru juga penting untuk mencegah infeksi ulang.
Aktifkan kembali System Restore.

Salam,

Aj Tau (Adang Juhar Taufik)

Update 14 Juni 2007 Antivirus Indonesia

2007-06-13T21:50:00.000-07:00

MC Afee Update 14 Juni 2007
https://cgi.bio.fsu.edu/pub/antivirus/datfiles/4.x/dat-5048.zip ---DAT FILE
https://cgi.bio.fsu.edu/pub/antivirus/datfiles/4.x/sdat5052.exe ---SUPERDAT FILE

ANSAV E+ (7 Mei 2007 ) NEW (Antivirus Indo)

PCMAV RC16 Download (Antivirus Indo)

CAV Download (Antivirus Indonesia)

Update McAfee

2007-06-09T00:37:00.000-07:00

Update tanggal 8 Juni 2007
https://cgi.bio.fsu.edu/pub/antivirus/datfiles/4.x/dat-5049.zip

SDat
https://cgi.bio.fsu.edu/pub/antivirus/datfiles/4.x/sdat5049.exe