Slackerbox

Baiklah, Anda telah menyelesaikan instalasi di PC dengan spek aduhai. :) Dengan bangga Anda menunjukkan kepada saya, teman2, tetangga,.....

"Gila bener orang ini, PC baik2 cuma buat munculkan 2 baris saja ! "

Hal pertama yang perlu dilakukan setelah instalasi selesai adalah : Konfigurasi dasar.
Anda dapat melihat di sini :

http://slackerbox.com/konfigurasi+slackware

Pada bagian kedua ini, ada beberapa hal penting yang perlu saya sampaikan.
--------------------
Episode 2 : Pola belajar

Tulisan ini buat Newbie di Slackware :) Jika sebelummya belum pernah pakai Linux sama sekali. Atau hanya sekilas saja menggunakan distro linux lain.

Tertarik untuk belajar Slackware , mari kita mulai. :)
--------------------
Sebelumnya, mengapa tertarik Slackware ? Apa karena mendengar tingkat kestabilan OS yang ekstrem dari teman2 kampus ? Mendengar tingkat kesulitan yang tinggi di Slackware ?....Hingga Anda ingin membuktikan, bahwa Anda seorang jagoan ? Hehehe

Mungkin tulisan ini bisa memberi ide bagi yang belum pernah bermain-main dengan SlackBuild :P

Script SlackBuild kali ini tidak melakukan tugas Kompilasi, tapi sekedar membuat struktur direktory program + symlink library pada open office agar sesuai dengan style Slackware.

Download SlackBuild open office di sini :

http://slackbuilds.org/slackbuilds/12.0/office/openoffice.org.tar.gz

Download souce binary di sana :) :

http://openoffice.osuosl.org/stable/2.3.1/OOo_2.3.1_LinuxIntel_install_en-US.tar.gz

Judul ini merupakan threat pooling di http://Linuxquestions.org yang buat saya tersenyum lebar (kalau dilihat seperti orang gila :).

Ini pertanyaan cerdas :)

Bisa dibayangkan jika pertanyaann macam "bagus mana Fedora sama Ubuntu ?" yang diajukan diforum Fedora. Atau pertanyaan "Mengapa memilih Debian dibanding Gentoo ?" yang diajukan di forum Debian Hehehe.

Ada banyak cara mengamankan port SSH (secure shell) pada komputer atau server. Salah satunya menggunakan sshutout.

Program berukuran kurang dari 35 KByte ini berjalan sebagai Daemon. Tujuannya mencegah serangan pada port SSH yang berupa bruteforce & dictionary attack.

sshutout - A Daemon to Stop SSH Dictionary Attacks

Saya telah buatkan paket exploit dalam format .tgz yang merupakan archive bulanan dari http://packetstormsecurity.org

Kumpulan exploit ini (jika di install) terletak di direktory /usr/doc/*-exploits pada file system Anda. paket ini dapat Anda download di fileshare situs ini.

Semoga saya rajin tiap bulan setor paket :P Perlu diingat saya hanya seorang PACKAGER. Hehehe

Modul perl ini saya butuhkan saat bereksperimen dengan Webmin, ddclient , dan Nikto lewat mode secure (SSL).

Net::SSLeay.pm is a perl module that allows you to call Secure Sockets Layer (SSL) functions of the SSLeay library directly from your perl scripts.

langsung saja :)

Download paket :

$ wget http://symlabs.com/Offerings/Net_SSLeay/Net_SSLeay.pm-1.21.tar.gz

Ekstrak paket :

$ tar -xvzf Net_SSLeay.pm-1.21.tar.gz

Masuk ke direktory hasil ekstrak:

$ cd Net*

Makefile :

Maniak dengan keamanan PHP Anda ? Atau PHP merupakan tulang punggung aplikasi web project Anda ?

Gunakan Suhosin extension !

Apa itu Suhosin ?

Suhosin is an advanced protection system for PHP installations. It was designed to protect servers and users from known and unknown flaws in PHP applications and the PHP core.
------------------
Suhosin merupakan sistem proteksi canggih buat instalasi PHP. Di desain buat proteksi server dan pengguna dari cacat aplikasi program PHP dan Core PHP.

Ingin Apache web server Anda lebih aman ?

Di bawah ini merupakan rangkuman tulisan di http://slackerbox.com/?q=node/29 (sebagai bahan buku slackware) Oops ! Tidak sempurna ! :)

Masukan dan koreksi akan saya terima :P

Buang Modul Apache lainnya..

Pertimbangkan membuang modul di bawah yang 'biasanya' tidak di pakai.
Cukup beri tanda # pada baris LoadModule.

LoadModule info_module
LoadModule status_module
LoadModule cgi_module
LoadModule dav_fs_module
LoadModule autoindex_module
LoadModule userdir_module

Apa itu Nikto ?

Nikto is an Open Source (GPL) web server scanner which performs comprehensive tests against web servers for multiple items, including over 3300 potentially dangerous files/CGIs, versions on over 625 servers, and version specific problems on over 230 servers.
----------------------
Singkatnya, nikto merupakan program Open Source buat scan web server. Apa ada (celah) penyakit (keamanan) jantung..? Oops !

Dapat download dimana yach ?

http://www.cirt.net/nikto/nikto-1.36.tar.bz2

Cara Install ?