Bagaimana menghentikan Cracker dengan PortSentry

PortSentry adalah aplikasi yang dirancang untuk membantu pengguna Linux dalam upaya mereka untuk menghentikan mereka yang suka usil terhadap mesin linux anda. Secara khusus, PortSentry berjalan sebagai daemon pada host yang dilindungi. Ketika berjalan, Listen TCP / UDP port yang Anda tentukan. Jika mendeteksi scan port, portsentry akan memblokir IP dari attacker koneksi ke linux anda.

PortSentry telah terbukti sangat efektif untuk untuk menahan serangan, portsentry sendiri banyak di distribusi untuk linux seperti Turbo Linux, Red Hat, Ubuntu dan Debian.

Berikut tahapan dalam menginstalasi portsentry, disini saya mencoba menginstalasi dan menjalankan portsentry di debian 6 squeeze


 #aptitude install portsentry

  #nano /etc/portsentry/portsentry.conf

  #nano /etc/portsentry/portsentry.ignore.static

#nano /etc/default/portsentry

#/etc/init.d/portsentry restart

  #tail -f /var/log/syslog

#nmap localhost
#nmap -sS <ip>

Read More

Analisys Malware dengan Python Parser

Dibawah ini saya kasih screenshot bagaimana menganalisa file .pdf atau sejenis document berbentuk ekstensi pdf yang didalamnya berisi malware atau sejenis trojan. Memang tanpa kita sadari document yang kita download ternyata ada malwarenya didalam nya :) 

Read More

Bagaimana Melindungi Account Email Kita dari SPAM

Sebagian besar dari kita mendapatkan SPAM setiap hari. Beberapa dari kita mendapatkan lebih banyak dan beberapa sedikit. Bahkan sebuah account email baru dibuat akan mulai menerima spam hanya setelah beberapa hari penciptaan itu. Banyak kali kita bertanya-tanya mana spam yang ini berasal dan mengapa? Tapi pertanyaan ini belum terjawab dalam diri kita. Jadi dalam posting ini saya akan mencoba yang terbaik untuk memberikan setiap informasi mungkin tentang spam dan juga akan memberitahu Anda tentang bagaimana untuk memerangi spam

Apa yang dimaksud dengan SPAM?

Spam adalah penyalahgunaan sistem pesan elektronik (termasuk sebagian besar media penyiaran, sistem pengiriman digital) untuk mengirim pesan massal yang tidak diminta pandang bulu. Bentuk yang paling dikenal luas dari spam adalah email spam.

Read More

"Trojan SMS" menyebar di Android

Baru-baru ini ditemukan "Trojan SMS" Dropdialer a dan Dropdialer b oleh Symantec, mereka menganalisis trojan tersebut yang diupload ke Toko Google atau Google Play. Untuk pengguna android harus berhati-hati ketika mengunggah aplikasi apa saja dari Google Play krn akan berakibat fatal.


Dibawah ini contoh "SMS Trojan" :

Read More

Menutup Port di Linux

Dengernya aja udah ngeri ne judul_ tutup menutup lobang neh....

close port on linux_____ langsung aja...hehee

#scan dulu portnya pakek NMAP biar tau mana yang kebuka
#nmap localhost 
#kalau belom ada toolsnya bisa install langsung : aptitude install nmap

#coba tutup portnya pakek perintah : fuser -k 79/tcp ____portnya bisa diganti disini saya mencoba menutup port 79 finger

#Kemudian coba scan lagi : nmap localhost
#liat result portnya

Read More