:: Learning by doing ::

Virus Luna Maya

2010-07-02T13:47:00.000+07:00

Sebuah virus yang cukup menjengkelkan dengan julukan 'Luna Maya' telah menyebar di Indonesia. Virus ini menampilkan pesan yang agaknya meledek penggemar video porno di Indonesia, dengan menampilkan Pop Up bertuliskan "dasar!! otak bokep.."

Virus itu juga menimbulkan dampak-dampak yang cukup menjengkelkan. Misalnya, drive CD/DVD ROM akan terus terbuka meskipun sudah ditutup secara manual oleh pengguna.

Julukan 'Luna Maya' diberikan pada virus ini karena salah satu file penyebarannya memiliki nama LunaMaya.exe. Virus ini dideteksi sebagai Suspicious_Gen2.LBTU oleh Norman Security Suite.

Nah, berikut adalah 6 langkah untuk mengusir virus ini seperti disampaikan oleh Adi Saputra, analis antivirus dari Vaksincom:

1. Lakukan pembersihan virus pada mode “safe mode”.

* Untuk masuk pada mode “safe mode”, tekan tombol F8 pada keyboard saat komputer dinyalakan.
* Pada menu Windows Advanced Options, anda dapat memilih mode “safe mode” atau dapat juga mode “safe mode with networking” dan “command prompt”. Agar lebih mudah pilih saja mode “safe mode”.
* Biarkan windows berjalan hingga muncul jendela konfirmasi penggunaan “safe mode”. (lihat gambar 12)
* Klik pilihan “Yes”, untuk menggunakan mode “safe mode” pada jendela konfirmasi tersebut.

2. Matikan proses virus yang aktif pada memory.

* Gunakan tools pengganti Task Manager dalam hal ini gunakan CurProcess. Download tools CurrProcess pada link berikut ini : http://www.nirsoft.net/utils/cprocess.zip
* Jalankan CurrProcess, kemudian cari file virus “Amoumain.exe”. Klik kiri file virus, kemudian pilih “Kill Selected Processes”. Jika file virus sudah hilang, maka tutup jendela CurrProcess.

3. Perbaiki registry windows yang sudah di modifikasi oleh virus dengan langkah sebagai berikut :

a. Salin script dibawah ini menggunakan wordpad. Klik menu [Start] à [All Programs] à [Accessoris] à [Wordpad].

[Version]
Signature="$Chicago$"
Provider=Vaksincom Oyee

[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del

[UnhookRegKey]
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, ShowSuperHidden,0x00010001,1
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, SuperHidden,0x00010001,1
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, HideFileExt,0x00010001,0
HKLM, SOFTWARE\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"

[del]
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\system, DisableTaskMgr
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\explorer, NoRun

b. Simpan file dengan nama “repair.inf”. Gunakan pilihan Save as type menjadi Text Document agar tidak terjadi kesalahan.
c. Klik kanan file “repair.inf” kemudian pilih “Install”.

4. Hapus file virus “Luna Maya” dengan ciri-ciri sebagai berikut :

* Memiliki type file “Application”
* Memiliki ukuran file “37 kb”
* Memiliki icon file MS Word

Catatan :

* Untuk mempermudah pencarian sebaiknya gunakan fungsi Search Windows dengan menggunakan filter file *.exe dan *.inf dan berukuran 37 kb.
* Hapus file virus yang biasanya mempunyai date modified yang sama.
* Pastikan hapus file virus utama seperti : Amoumain.exe, Luna Maya.exe, Love.exe, dan nt.bat
* Log-off komputer, kemudian log-in kembali.

5. Untuk pembersihan yang optimal dan mencegah infeksi ulang, scan kembali menggunakan antivirus yang ter-update dan mengenali virus ini dengan baik.

6. Untuk USB flash atau removable drive yang sudah di rusak atau format oleh virus, sebaiknya gunakan software recovery untuk mengembalikan data yang hilang.

Hancurkan virus di komputer mu

2010-06-07T16:28:00.000+07:00

Berikut 8 langkah untuk membungkam 'mulut rakus' virus tersebut, menurut analis virus Vaksincom Adang Jauhar Taufik:

1. Nonaktifkan 'System Restore' selama proses pembersihan.

2. Matikan proses virus yang aktif di memori. Anda dapat menggunakan tools 'Security Task Manager' dengan mendownload di alamat http://www.neuber.com/taskmanager/download.html.
Matikan proses virus yang mempunyai nama 'svchost.exe' dan 'Multimedia Video File' atau file yang mengarah ke direktori "..\Program Files\Windows Media Player\".

3. Fix registry Windows yang sudah diubah oleh virus. Untuk mempercepat proses perbaikan salin script di bawah ini pada notepad, lalu simpan dengan nama 'repainr.inf'. Jalankan file tersebut dengan cara, klik kanan 'repair.inf' dan klik 'install'.

4. Hapus file induk yang dibuat oleh virus dengan terlebih dahulu menampilkan file yang disembunyikan terlebih dahulu, caranya:
Buka Windows Explorer
-. Klik menu 'Tools'
-. Klik menu 'View'
-. Klik 'Folder Options'
-. Klik tabulasi 'View'
-. Centang option 'Show hidden files and folders'
-. Hilangkan tanda centang pada opsi 'Hide extensions for known files types'
-. Hilangkan tanda centang pada opsi 'Hide protected operating system files (Recommended)'
-. Klik 'OK'

Kemudian hapus file berikut:

§ C:\Program Files\Windows Media Player

· Svchost.exe

· Wmplayerc.exe

§ C:\Documents and Settings\client\My Documents\RÊCYCLÊR

§ RÊCYCLÊR (hapus di setia drive termasuk Flash Disk)

5. Hapus file shortcut yang dibuat oleh virus yang berada di setiap drive termasuk flash disk dengan ciri-ciri:
a. Ukuran 2 KB (file shortcut)
b. Icon 'Folder' (file shortcut)

6. Hapus juga file duplikat yang dibuat oleh virus dengan ciri-ciri:
-. Ukuran 66 KB dan 575 KB
-. Icon 'Windows Media Player Classic'
-. Type file “Application”

Lokasi file ini acak tergantung di mana anda menyimpan file film/video, karena file duplikat ini akan dibuat di direktori yang sama dengan penyimpanan file film/video tersebut. Untuk itu untuk mempercepat proses pencarian dan penghapusan sebaiknya anda gunakan fungsi 'Search Windows'.

7. Tampilkan folder/subfolder yang disembunyikan dengan cara:

* Klik menu 'start'
* Klik 'Run'
* Ketik CMD, kemudian klik tombol 'OK'
* Pindahkan posisi kursor ke lokasi drive yang akan dicek, kemudian ketik perintah ATTRIB –S –H –R /S /D

8. Untuk pembersihan optimal dan mencegah infeksi ulang install dan scan dengan menggunakan antivirus yang up-to-date.

blok FB lewat WebProxy

2010-04-16T15:37:00.002+07:00

Dalam kasus ini yaitu melakukan block facebook atau sejenisnya dengan menggunakan Shell Script (versi mikrotik) yang dijalankan secara otomatis dengan menggunakan scheduler mikrotik v 2.9.27

firewall-nat rule webproxy
/ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080

enable webproxy
ip web-proxy set enabled=yes

block content

/ip web-proxy access add src-address=0.0.0.0/0 dst-address=0.0.0.0/0 url=facebook action=deny comment=blockfb
/ip web-proxy access add src-address=0.0.0.0/0 dst-address=0.0.0.0/0 url=twitter action=deny comment=blocktwi

/ip web-proxy access add src-address=0.0.0.0/0 dst-address=0.0.0.0/0 url=orkut action=deny comment=blockorkut
/ip web-proxy access add src-address=0.0.0.0/0 dst-address=0.0.0.0/0 url=friendster action=deny comment=blockfs

script for schedule
/ip web-proxy access enable [/ip web-proxy access find comment=blockfb]
/ip web-proxy access disable [/ip web-proxy access find comment=blockfb]
/ip web-proxy access enable [/ip web-proxy access find comment=blocktwi]

/ip web-proxy access disable [/ip web-proxy access find comment=blocktwi]
/ip web-proxy access enable [/ip web-proxy access find comment=blockorkut]
/ip web-proxy access disable [/ip web-proxy access find comment=blockorkut]

/ip web-proxy access enable [/ip web-proxy access find comment=blockfs]
/ip web-proxy access disable [/ip web-proxy access find comment=blockfs]

scheduler
/system scheduler add name=fb-08:00 start-date=Nov/25/2009 start-time=08:00:00 interval=1d on-event=fb-deny

/system scheduler add name=fb-11:00 start-date=Nov/25/2009 start-time=11:00:00 interval=1d on-event=fb-allow
/system scheduler add name=fb-13:00 start-date=Nov/25/2009 start-time=13:00:00 interval=1d on-event=fb-deny

/system scheduler add name=fb-16:00 start-date=Nov/25/2009 start-time=16:00:00 interval=1d on-event=fb-allow

free hotspot hacked

2010-03-18T10:41:00.007+07:00

Berikut langkah-langkahnya :

1. Download dulu program Netcut,
http://www.ziddu.com/download/7302703/netcut.rar.html
program ini untuk mengetahui MAC address yg terhubung dgn kita.
2. Koneksikan komputer kita dengan hotspot mikrotik
3. Jalankan program Netcut nya..
4. Pilih LAN Card / NIC yang kita gunakan dengan mengklik menu Choice NetCard

5. Kemudian klik OK kembali ke layar utama, pilih salah satu network yang
terkoneksi. Yang jelas bukan network kita atau network server.

6. Salin IP address dan MAC address, bisa juga dengan mengklik PrintTable kemudian
blok dan copy paste ke notepad untuk langkah selanjutnya.

7. Setelah dipaste di notepad langkah selanjutnya edit nilai MAC address,
pada contoh ini [00:26:5E:60:81:1C].
Hilangkan tanda [:] sehingga menjadi 00265E60811C.
Nilai ini yang akan kita gunakan untuk merubah MAC address kita.
8. Selanjutnya kita disable dulu wireless LAN kita.
Kemudian buka properties wireless LAN dan ubah nilai Local Administration
MAC Network, default kosong.
Isi dengan nilai tadi, pada contoh ini 00265E60811C

9. Kemudian kita set IP wireless LAN kita dengan IP yang sama
yaitu 192.168.182.18 dan isi juga DNS server address.

Untuk DNS server address bisa dicek sebelum kita merubah MAC dan IP.
Jadi waktu pertama kali kita terhubung ke hotspot, dengan cara mengetik perintah dari command prompt

C:\>ipconfig/all

10. Langkah terakhir adalah meng-enable kembali wireless LAN kita.
Sekarang kita bisa browsing tanpa harus ijin pada yang punya hotspot.
11. Hasil :
Sebelum

Sesudah

*note : Trik ini berhasil selama client yang kita clone masih terhubung ke hotspot.

GoodLuck Bro..

Awali dengan Berfikir Positif

2009-10-05T09:23:00.004+07:00

Hanya sekedar ingin menuliskan sesuatu yang menggelitik di hati dan pikiran ku..

Kali ini yang hendak saya bagikan adalah perihal : "awali dengan penilaian positif"

Pengalaman saya bekerja di perusahaan yg bergerak di bidang jasa, khususnya jasa penyedia layanan internet, kerapkali selalu harus berhubungan dengan pelanggan, baik secara langsung maupun tak langsung, baik pelanggan baru atau pelanggan yg sudah establish.

Segala bentuk pengetahuan perihal pelayanan jasa kepada pelanggan selalu diajarkan secara teoritis ataupun belajar dari pengalaman.

Ada pepatah pengalaman adalah guru yang baik, tentunya hal itu saya setuju sekali, karena sebagian besar hal yg saya hadapi dalam pekerjaan yg berhubungan dengan pelanggan banyak sekali memberikan pembelajaran yg positif.
Ternyata kita harus sangat berhati-hati dengan apa yg kita pikirkan..

Apabila dari sejak awal kita sudah berfikir negatif terhadap seseorang baik itu pelanggan baru / establish, maka pelayanan yang kita berikan kepada pelanggan tsb dan selanjutnya pasti tidak akan maksimal.

karena apa yang terlanjur sudah tertangkap di database memori otak kita ttg seseorang / pelanggan tsb adalah hal yg negatif, Sehingga akan mengakibatkan efek-efek yg buruk bagi hubungan kita dengan pelanggan atau kelangsungan bisnis pelanggan.

Kita mulai mengesampingkan, cuek dan santai terhadap apa yg Pelanggan alami, dan lebih buruknya kita menganggap urusan / masalah yg dialami pelanggan bukan masalah kita, jadi urus aja sendiri...
Wah..wah.. ini yg sangat berbahaya..

Trus apa bedanya kita dengan perusahaan yg lain..??

Pelanggan akan merasa sangat tidak diperhatikan, tidak ada solusi saat mereka memerlukan bantuan, dan akhirnya mereka kecewa dan mencari perusahaan yg lain yg dapat mengerti, memperhatikan, dan membantu akan permasalahan dan kebutuhan mereka.

Jadi biarlah kita semua belajar untuk selalu : Awali dengan berfikir positif.
Jangan berfikir atau mengucapkan hal yg negatif sisi pelanggan.
Maka selanjutnya kita pasti akan dapat memberikan pelayanan yg semaksimal mungkin, sehingga pelanggan merasa nyaman, diperhatikan, ada solusi saat ada masalah, ada tempat yg mau mendengar akan keluhannya, sehingga hubungan akan menjadi sangat baik.

Apabila hubungan kita sangat baik, maka pelanggan pun akan menunjukkan loyalitasnya terhadap kita..

So 1st Thing of Posifive

Hacked Malaysia

2009-09-03T13:52:00.003+07:00

Hacker-Hacker asal Indonesia secara serentak berhasil membobol situs-situs Malaysia,
tidak tanggung-tanggung sebanyak 116 situs Malaysia berhasil diubah tampilannya atau di deface.

Itu merupakan KADO untuk kemerdekaan Malaysia dari hacker-hacker indonesia.
Salam hangat dari para hacker atas apa yg telah negeri jiran itu lakukan terhadap Indonesia.

Berikut situs-situs yg telah di hacked dan di deface saat tgl 31 agustus kemaren :

http://kurniakebal.com/indonesia.html
http://goiyoo.com/indonesia.html
http://nckt.com.my/indonesia.html
http://waittsb.com/indonesia.html
http://avowstech.com/indonesia.html
http://lmhwee.com/indonesia.html
http://goodcarelab.com/indonesia.html
http://interisland-sg.com/indonesia.html
http://ubiq1.com/indonesia.html
http://repfon.com/indonesia.html
http://academyadelphi.com/indonesia.html
http://tinmine-kl.com/indonesia.html
http://topsstudio.com/indonesia.html
http://winstravel.com.my/indonesia.html
http://rightgoals.com/indonesia.html
http://h20creative.com/indonesia.html
http://ahar-law.com/indonesia.html
http://jointtm.com/indonesia.html
http://venkat-transport.com.my/indonesia.html
http://msvfoods.com/indonesia.html
http://berjayabintangtimur.com.my/indonesia.html
http://newviking.com.my/indonesia.html
http://exaprisemm2h.com/indonesia.html
http://lucaschua.com/indonesia.html
http://anarkalihairdye.com/indonesia.html
http://wengsong.com.my/indonesia.html
http://ketravel.com.my/indonesia.html
http://relprosurgical.com/indonesia.html
http://txmservices.com/indonesia.html
http://stetsgroup.com/indonesia.html
http://justcerdik.com/indonesia.html
http://malaysiawelove.com/indonesia.html
http://murugantrading.com/indonesia.html
http://nbkinterior.com/indonesia.html
http://cherngfong.com/indonesia.html
http://yeenanthamleong.com/indonesia.html
http://pes-sg.com/indonesia.html
http://ixpdev.com/indonesia.html
http://pesonasenifoto.com/indonesia.html
http://bagsmalaysia.com/indonesia.html
http://jobsu1.com/indonesia.html
http://freecheapsite.com/indonesia.html
http://rnrengr.com/indonesia.html
http://HYH-ASEAN.org/indonesia.html
http://muzakraf.com.my/indonesia.html
http://PinnacleRestDemand.com/indonesia.html
http://dmarc.com.my/indonesia.html
http://I-PResources.com/indonesia.html
http://pms.com.my/indonesia.html
http://digilife.com.my/indonesia.html
http://fengshui.net.my/indonesia.html
http://pactechnologies.com.my/indonesia.html
http://rit.com.my/indonesia.html
http://propertiesu1.com/indonesia.html
http://msvfoods.com/indonesia.html
http://PinnacleRestDemand.com/indonesia.html
http://pumpkinproject.com/indonesia.html
http://nfirc.com/indonesia.html
http://rezamyt.com.my/indonesia.html
http://youth.org.my/indonesia.html
http://sjkckk2.edu.my/indonesia.html
http://soulart.com.my/indonesia.html
http://brilliantbag.com/indonesia.html
http://privilegenetwork.com/indonesia.html
http://remcorporation.com/indonesia.html
http://fxcmindonesia.com/indonesia.html
http://milaandbarton.com/indonesia.html
http://fxcmmalaysia.com/indonesia.html
http://fastrekglobal.com/indonesia.html
http://MORINOKAZE.COM.MY/indonesia.html
http://auto-charge.net/indonesia.html
http://nldlajpbranch.com/indonesia.html
http://sistersinislam.org.my/indonesia.html
http://plastechind.com/indonesia.html
http://healin.com.my/indonesia.html
http://citrineone.com/indonesia.html
http://indiavisa.com.my/indonesia.html
http://sgivacationclub.com/indonesia.html
http://wingspan.com.my/indonesia.html
http://kbc.com.my/indonesia.html
http://ippbm.gov.my/indonesia.html
http://coolcreative.com.my/indonesia.html
http://muzaventures.com/indonesia.html
http://winarich.com/indonesia.html
http://hydro-k.com/indonesia.html
http://laya.com.my/indonesia.html
http://lifecare2u.com/indonesia.html
http://al-faizeen.com.my/indonesia.html
http://klys.com.my/indonesia.html
http://muzaventures.com/indonesia.html
http://bionet-int.com/indonesia.html
http://egift.com.my/indonesia.html
http://fefi-bags.com/indonesia.html
http://nexxone.com/indonesia.html
http://jsloostudio.com/indonesia.html
http://topsstudio.com/indonesia.html
http://pdaunion.com.my/indonesia.html
http://focusarchitect.com/indonesia.html
http://dmn.com.my/indonesia.html
http://digilife.com.my/indonesia.html
http://youth.org.my/indonesia.html
http://sjkcfoonyew4.edu.my/indonesia.html
http://bagsmalaysia.com/indonesia.html
http://myfesclan.com/indonesia.html
http://huzzen.com/indonesia.html
http://equrus.com/indonesia.html
http://izymix.com/indonesia.html
http://sjkcfoonyew1.edu.my/indonesia.html
http://ypchua.com/indonesia.html
http://freecheapsite.com/indonesia.html
http://modtech-audio.com/indonesia.html
http://www.rondemo.com/
http://stu.org.my
http://globalmarine.com.my
http://www.mgpskuantan.edu.my
http://artside.info/

Saat ini situs-situs tersebut telah kembali ke masa pemulihan..

Are you Ready.. \m/

misah bw int dan iix

2009-08-04T23:22:00.002+07:00

Untuk memisahkan traffic lokal dengan traffic internasional tersebut RT-RW Net dapat dengan mudah menggunakan PC Router + Sistem Operasi Mikrotik, Mikrotik sebenarnya adalah linux yang sudah di buat sedemikian rupa oleh pengembangnya sehingga sangat mudah diinstall dan di konfigur dengan banyak sekali fitur dan fungsi. Untuk lebih lanjut mengenai mikrotik dapat dilihat pada situs webnya http://www.mikrotik.com atau http://www.mikrotik.co.id

Penjelasan:

1. Mikrotik Router dengan 2 Network Interface Card (NIC)
- Ether1 dan Ether3, dimana Ether1 adalah Ethernet yang terhubung langsung ke ISP
- Ether3 adalah Ethernet yang terhubung langsung dengan jaringan 192.168.2.0/24

2. Bandwidth dari ISP misalnya 256Kbps internasional dan 1024Kbps lokal IIX

3. Komputer 192.168.2.4 akan diberi alokasi bandwidth 128Kbps internasional dan 256Kbps lokal IIX

Untuk memisahkan antara traffic lokal IIX dengan traffic internasional caranya adalah dengan menandai paket data yang menuju atau berasal dari jaringan lokal IIX menggunakan mangle. Pertanyaannya bagaimana caranya Mikrotik bisa mengetahui paket tersebut menuju atau berasal dari jairngan lokal IIX?

Jawabannya adalah dengan mengambil data dari http://lg.mohonmaaf.com

karena http://lg.mohonmaaf.com sudah tidak aktif maka data dapat diambil dari:

http://203.89.24.3/cgi-bin/lg.cgi

Pilih Query dengan men-cek-list BGP dan klik Submit Image

Fungsi dari http://lg.mohonmaaf.com adalah
sebagai fasilitas looking glass jaringan lokal yang dikelola oleh PT. IDC , terima kasih kepada Bapak Johar Alam yang telah menyediakan layanan tersebut.

Dari hasil query tersebut selanjutnya simpan sebagai text files untuk selanjutnya dapat diolah dengan menggunakan spreadsheet contohnya Ms. Excel untuk mendapatkan semua alamat Network yang diadvertise oleh router-router BGP ISP lokal Indonesia pada BGP router IDC atau National Inter Connection Exchange (NICE).

Pada penjelasan versi-2 dokumen ini saya menggunakan teknik langsung memasukkan daftar ip blok ke /ip firewall mangle, dengan teknik ini saya harus memasukkan dua kali daftar ip yang didapat dari router NICE ke /ip firewall mangle.

Cara lain yang lebih baik adalah dengan memasukkan daftar ip blok dari router NICE ke /ip firewall address-list dengan demikian maka pada /ip firewall mangle hanya terdapat beberapa baris saja dan pemisahan traffic Indonesia dan overseas dapat lebih akurat karena mangle dapat dilakukan berdasarkan address-list saja.

Lebih jelasnya adalah sbb:

Selanjutnya buat script berikut untuk dapat diimport oleh router Mikrotik

/ ip firewall address-list
add list=nice address=58.65.240.0/23 comment=”” disabled=no
add list=nice address=58.65.242.0/23 comment=”” disabled=no
add list=nice address=58.65.244.0/23 comment=”” disabled=no
add list=nice address=58.65.246.0/23 comment=”” disabled=no
add list=nice address=58.145.174.0/24 comment=”” disabled=no
add list=nice address=58.147.184.0/24 comment=”” disabled=no
add list=nice address=58.147.185.0/24 comment=”” disabled=no
dst…

untuk mendapatkan script diatas dapat melalui URL berikut:

http://www.datautama.net.id/harijanto/mikrotik/datautama-nice.php

URL diatas secara online akan melakukan query ke router NICE dari http://lg.mohonmaaf.com

CATATAN:

Karena lg.mohonmaaf.com tidak dapat diakses maka utk daftar ip local dapat di ambil dari

http://ixp.mikrotik.co.id/download/nice.rsc

atau dari http://www.datautama.net.id/harijanto/mikrotik/datautama-nice.php

yang datanya dari looking glass DatautamaNet

dari hasil URL diatas copy lalu paste ke mikrotik dengan menggunakan aplikasi putty.exe ssh ke ipmikrotik tersebut, caranya setelah di copy teks hasil proses URL diatas lalu klik kanan mouse pada jendela ssh putty yang sedang meremote mikrotik tersebut. Cara ini agak kurang praktis tetapi karena jika script diatas dijadikan .rsc ternyata akan bermasalah karena ada beberapa baris ip blok yang saling overlap sebagai contoh:

\… add address=222.124.64.0/23 list=”nice”
[datautama@router-01-jkt] > /ip firewall address-list \
\… add address=222.124.64.0/21 list=”nice”
address ranges may not overlap

dimana 222.124.64.0/21 adalah supernet dari 222.124.64.0/23 artinya diantara dua blok ip tersebut saling overlap, sehingga pada saat proses import menggunakan file .rsc akan selalu berhenti pada saat menemui situasi seperti ini.

Sampai saat ini saya belum menemukan cara yang praktis utk mengatasi hal tersebut diatas.
Kalau saja kita bisa membuat address-list dari table prefix BGP yang dijalankan di mikrotik maka kita bisa mendapatkan address-list dengan lebih sempurna.

Selanjutnya pada /ip firewall mangle perlu dilakukan konfigurasi sbb:

/ ip firewall mangle
add chain=forward src-address-list=nice action=mark-connection \
new-connection-mark=mark-con-indonesia passthrough=yes comment=”mark all \
indonesia source connection traffic” disabled=no
add chain=forward dst-address-list=nice action=mark-connection \
new-connection-mark=mark-con-indonesia passthrough=yes comment=”mark all \
indonesia destination connection traffic” disabled=no
add chain=forward src-address-list=!nice action=mark-connection \
new-connection-mark=mark-con-overseas passthrough=yes comment=”mark all \
overseas source connection traffic” disabled=no
add chain=forward dst-address-list=!nice action=mark-connection \
new-connection-mark=mark-con-overseas passthrough=yes comment=”mark all \
overseas destination connection traffic” disabled=no
add chain=prerouting connection-mark=mark-con-indonesia action=mark-packet \
new-packet-mark=indonesia passthrough=yes comment=”mark all indonesia \
traffic” disabled=no
add chain=prerouting connection-mark=mark-con-overseas action=mark-packet \
new-packet-mark=overseas passthrough=yes comment=”mark all overseas \
traffic” disabled=no

Langkah selanjutnya adalah mengatur bandwidth melalui queue simple, untuk mengatur bandwidth internasional 128Kbps dan bandwidth lokal IIX 256Kbps pada komputer dengan IP 192.168.2.4 dapat dilakukan dengan contoh script sbb:

/ queue simple
add name=”harijant-indonesia” target-addresses=192.168.2.4/32 \
dst-address=0.0.0.0/0 interface=all parent=none packet-marks=indonesia \
direction=both priority=8 queue=default/default limit-at=0/0 \
max-limit=256000/256000 total-queue=default disabled=no
add name=”harijanto-overseas” target-addresses=192.168.2.4/32 \
dst-address=0.0.0.0/0 interface=all parent=none packet-marks=overseas \
direction=both priority=8 queue=default/default limit-at=0/0 \
max-limit=128000/128000 total-queue=default disabled=no

Script diatas berarti hanya komputer dengan IP 192.168.2.4 saja yang di batasi bandwidthnya 128Kbps internasional (overseas) dan 256Kbps lokal IIX (indonesia) sedangkan yang lainnya tidak dibatasi.

Dengan demikian maka komputer 192.168.2.4 hanya dapat mendownload atau mengupload sebesar 128Kbps untuk internasional dan 256Kbps untuk lokal IIX.

Untuk mengujinya dapat menggunakan bandwidthmeter sbb:

Dengan demikian berarti Mikrotik telah berhasil mengatur pemakaian bandwidth internasional dan lokal IIX sesuai dengan yang diharapkan pada komputer 192.168.2.4.

Pada penjelasan versi-3 ini proses mangle terhadap traffic “overseas” dapat lebih akurat karena menggunakan address-list dimana arti dari src-address=!nice adalah source address “bukan nice” dan dst-address=!nice adalah destination address “bukan nice”.

Sehingga demikian traffic “overseas” tidak akan salah identifikasi, sebelumnya pada penjelasan versi-2 traffic “overseas” bisa salah indentifikasi karena traffic “overseas” di definisikan sbb

add connection-mark=mark-con-indonesia action=mark-packet new-packet-mark=indonesia chain=prerouting comment=”mark indonesia”
add packet-mark=!indonesia action=mark-packet new-packet-mark=overseas chain=prerouting comment=”mark all overseas traffic”

packet-mark=!indonesia artinya “packet-mark=bukan paket Indonesia”, padahal “bukan paket Indonesia” bisa saja paket lainnya yang telah didefinisikan sebelumnya sehingga dapat menimbulkan salah identifikasi.

Adapun teknik diatas telah di test pada router mikrotik yang menjalankan NAT , jika router mikrotik tidak menjalankan NAT coba rubah chain=prerouting menjadi chain=forward.

Untuk lebih lanjut mengenai pengaturan bandwidth pada Mikrotik dapat dilihat pada manual mikrotik yang dapat didownload pada

http://www.mikrotik.com/docs/ros/2.9/RouterOS_Reference_Manual_v2.9.pdf

Script diatas dapat diimplementasikan pada Mikrotik Versi 2.9.27 , untuk versi mikrotik sebelumnya kemungkinan ada perbedaan perintah.

Reference:

* http://www.mikrotik.com
* http://www.mikrotik.co.id
* http://wiki.mikrotik.com

Selamat mencoba.

route iix dan int via distribusi

2009-08-04T22:49:00.004+07:00

Siapkan 3 Interface :
- interface traffic internasional
- interface traffic local
- interface distribusi

Berikan coment nama interface :

1. Internasional

2. Lokal

3. Distribusi

Add ip address masing2x interface :

/ip address

add address=192.168.0.1/24 interface=distribusi comment=”ip trafik distribusi” disabled=no

add address=203.89.2.40/30 interface=Internasional comment=”ip trafik internasional” disabled=no

add address=203.89.2.35/30 interface=Lokal comment=”ip trafik IIX” disabled=no

Tandai paket yang menuju IIX dari interface distribusi

/ip firewall mangle

add chain=prerouting in-interface=distribusi dst-address-list=nice action=m

ark-routing new-routing-mark=nice passthrough=yes comment=”mark nice trafic” disabled=no

(memberi mangle dengan chain prerouting dan hanya melakukan mangle di traffic yang datang melalui interface distribusi)

Buat ip route with command prompt :

/ip route
add dst-address=0.0.0.0/0 gateway=203.89.2.39 scope=255 target-scope=10 \
comment=”gateway traffic internasional” disabled=no

add dst-address=0.0.0.0/0 gateway=203.89.2.34 scope=255 target-scope=10 \
comment=”gateway traffic IIX” disabled=no

Test dulu….

C:\Documents and Settings\kuzhin>tracert www.yahoo.com

C:\Documents and Settings\kuzhin>tracert www.plasa.com

Setelah sudah benar routingnya.

Buat Queue Simple..

^{/queue simple}

^{add name=”IIX-Client-01? max-limit=256000/256000 dst-address=”192.168.0.1? interface=lokal}

^{add name=”INT-Client-01? max-limit=64000/64000 dst-address=”192.168.0.1? interface=internasional}

ip 192.168.0.1 yang traficnya melalui interface local / internasional,

dimana traffic yang melewati interface ini telah kita pisah pada ip route diatas

ngobrak ngabrik dekstop

2009-08-02T23:19:00.002+07:00

1.Step pertama.
DL rocketdock dari sini http://www.indowebster.com/links/?ht...ocketdock.com/ .
Jika sudah DL addson STACKDOCK dari sini http://www.indowebster.com/links/?ht.../docklets/1791 .
Instal Rocketdock, extrack STACKDOCK kedalam FOLDER DOCKLETS yg ADA di folder ROCKETDOCK anda.

Jalankan PROGRAM ROCKETDOCK.
Anda akan Melihat sebuat NAVIGATION BAR baru DIatas desktop anda.
Jika sudah KLIK kanan DI ROCKETDOCK anda dan ikuti langkah" seperti ini:

a. ADD item STACKDOCKLET. ( akan muncul sebuah icon baru berbentuk kotak transparan )
b. Klik Kanan di STACKDOCK icon ( icon baru yg baru saja anda masukkan ) dan pilih icon setting
setelah itu akan muncul sebuah setting untuk STACKDOCK anda.
c. Masukan FOLDER yg anda ingin gunakan dengan cara browse ( klik kiri di gambar "..." di kanan ) jika sudah pencet ok. ( masukan FOLDER yg berisi FOLDER contoh: FOLDER bernama FATE didalem nya terdama FOLDER FATE WALLPAPERS , FOLDER FATE ICONS dst. )
d.Masukan iCOn yg ingin anda gunakan sebagai tampilan icon anda (browse dengan cara menklik kiri kotak bergambar "..." di kanan" ) ingat harus dengan format .png / .ico.
e.Masi di Setting STACKDOCK anda akan melihat sebuah columm bernama MODE, rubah menjadi FAN dari OTOMATIC ( sesuai selera anda ).
f. Klik Ok. ( lihat di navigation ROCKETDOCK anda apakah sudah berhasil apa belum )
g. Test dengan Cara mengklik FOLDER STACKDOCK anda.
h. Gunakan Cara yg sama untuk menambahkan FOLDER" lainya sesuai dengan kebutuhan anda.

Penutup Step 1.

ROCKETDOCK anda sudah berhasil bukan? sekarang hapus semua shortcut yg tidak berguna yg ada di desktop anda.
shortcut" itu hanya merusak pemandangan, jgn lupa untuk memasukan shortcut tersebut ke dalam STACKDOCK icon anda.
Jika tidak ingin report pilih semua shortcut anda kemudia CUT dan masukkan kedalem satu buah FOLDER di HardDisk anda ( bisa Di E: / C: ) kemudian rubah Menjadi STACKDOCKLETS.
Anda mengerti maksud saya ?

Ganti ICON" sesuai selera anda ( jgn lupa masukkan iCon yg ingin anda gunakan kedalam folder ICONS didalem folder direktori ROCKETDOCK anda )
Untuk MyCOmputer ,RECYLE bin jgn gunakan STACKDOCK ( STACKDOCK hanya berguna untuk memperindah FOLDER anda )
Saia Rasa anda cukup mengerti tentang ROCKETDOCK dan STACKDOCK Sampe point sini.
Jadi mari kita lanjutkan ke step 2.

2.Step ke 2:
Anda pasti bertanya" Tentang Ramalan CUACA , Status PC saya , Tanggal , Jam yg ada di desktop saya dan bertanya gimana cara membuat nya?
ok mari kita bahas.

Yg pertama yg musti anda lakukan adalah Men-DL RainMeter dari Link disini http://www.indowebster.com/links/?ht...ny/legacy.html.
Ingat DL lah yg 32bit ( jika anda mengerti anda bisa men DL yg 64bit )
Setelah Selesai Men DL rainmeter, DL juga skin Rain meter anda dari sini http://www.indowebster.com/links/?ht....org/rainmeter ( rainmeter yg saya gunakan ada HUD version, anda bebas menggunakan yg lain ).
Instal RainMeter anda, extrack skin yg baru saja anda DL ke sKin RainMeter Anda.
a. Jalankan Program RainMeter Anda.
b.Lihat diTaskbar Shortcut anda ( pojok kanan bawah ) sebuah icon bergambar Tetesan Air, kemudia klik kanan.
c.Klik Kanan Dan pilih CONFIGS, Aktifkan Program yg anda butuhkan ( saya menggunakan CLOCK , DATE , CPU , HDD1 , HDD2, Network TRafic DL )
d. GUnakan dan atur letak nya sesuai selera anda masing" .

Penutup Step ke 2.
DL skin" anda sesuai selera anda masing" gunakan Link yg sudah saya sediakan diatas
Gunakan RainMeter sesuai kebutuhan dan Specs komp anda.
Jika anda ingin menghemat memory jgn gunakan terlalu banyak RainMeter. (sekedar info Rainmeter saya menggunakan 19kb memory RAM )
Jika ada Banyak peminat nya saia akan buat kan juga tutor menggunakan rainmeter ( compatible with foobar or winamp , setting u're weather dst )

Ok saia Rasa anda juga sudah mengerti Tentang RAINMETER anda bisa menggunakan RAINLENDER sebagai sebuah optional tambahan mempercantik Desktop anda ( search dari google jika tidak menemukan anda bisa bertanya pada saya )
Experiment saja Sendiri dan jgn lupa membackup data anda sebelum nya.

3.Step 3
RocketDOck anda sudah berhasil begitupulah dengan STACKDOCK folder anda.
Dan Juga Rainmeter atau Rainlender yg sudah berhasil anda buat.
Tapi bukan berarti Sudah selesai disini.
Anda pasti merasa terganggu dengan kotak sampah yg ada di desktop anda?
Anda mencoba Mendelete tapi tidak bisa?
Tenang saja Mari kita bermain" sedikit dengan Registry Windows anda.
( jgn lupa memback up Registry yg akan anda rubah nanti )

a. jalankan program RUN ( start menu klik RUN ) dan ketik kan regedit dan kemudian HIT OK.
b.Muncul Sebuah Folder registry editor anda bukan? cari / ikuti langkah berikut ini.
c.klik HKEY_LOCAL_MACHINE --> Software --> Microsoft --> Windows --> CurrentVersion --> Explorer --> Desktop --> NameSpace.
d. Anda akan menemukan beberapa folder di Folder registry namespace anda?
e. Delete FOLDER yg bernama ini {645FF040-5081-101B-9F08-00AA002F954E} . ( jgn lupa membackup ny dahulu untuk mengembalikan seperti semula )
f. Close registry folder anda. lihat ke desktop dan refresh Desktop anda.
g. Recyle BIn anda sudah hilang dari pandangan mata anda bukan?
h. Jika masi tidak hilang tunggu beberapa menit dan refresh kembali, jika masi tetap ada reboot ( restart ) Komp anda.

Penutup Step 3.
Sekarang Desktop anda Sudah indah dengan hilang na Recyle bin.
Simple minimalis ( tergantung desaign anda, setidak na tidak penuh oleh icon shortcut bukan ) tapi powerfull ( tergantung penyusunan ROCKETDOCK N STARDOCK anda begitupula rainmeter anda )
Gunakan SKIN Rainmeter Dan ROCKETDOCK anda sesuai Dengan theme XP dan Wallpapers anda.

Ekstra:
Step 4.
Anda Melihat Desktop saya dan bertanya" dimana Letak TASKBAR saya?
Hide saja TASKBAR anda, Beberapa dari anda Pasti Sudah mengerti bagaimana caranya menyembunyikan TASKBAR anda tapi untuk berjaga" bagi mereka yg tidak tau akan saya buatkan juga tutor simple nya.

a.Klik kanan Taskbar anda dan matikan LOCK TASKBAR anda ( klik saya dan hilangkan centang nya )
b. Klik kanan kembali dan klik pada properties.
c. centang AUTOHIDE taskbar pada setting taskbar anda dan klik ok.

Pentutup Step 4.
Sekarang taskbar anda dengan otomatis akan tersembunyi jika sedang tidak digunakan, jika ingin memunculkan nya kembali drag saja pointer mouse anda ke tempat taskbar anda ( bisa dibawah Default na ataw diatas seperti saya )

Penutup Tutorial.
Desktop Anda sekarang sudah lebih indah sesuai dengan selera yg anda inginkan.
Jika ada masalah / pertanyaan silahkan post saja dan saia akan sebisa mungkin membantu anda. ( mana ne c acang katana mau bantuin dah suruh buat tutor tapi ga nongol orang na )

Anda bisa menggunakan COntoh" desktop yg ada sebagai refresi anda sekalian.
Untuk Link" theme XP . Icon , SKIN ( RAINMETER dan ROCKET DOCK ) silahkan liat di bagian links yg sudah saya sediakan.

Dan JGN LUPA Untuk menshare hasil Desktop anda.
Tentu saja ThX dan GRP diterima dengan senang hati

kredit dibagian bawah.
butuh icon tambahan request Nrvnqsr terutama icon anime strike witches

Untuk Vista juga menggunakan tutor yg sama tapi untuk STACKDOCK jgn lupa turn off UAC nya

instal windows XP via UFD (not CD)

2009-08-02T23:11:00.002+07:00

dianjurkan banget buat pake UFD yang punya write n read speed yang mantabs,,yah,,bisa di-cek sendiri lah..
terus..
sengganya harus ada isi HD kira2 600mb-an ya..buat virtualnya..
oke,,let's start..

1.donlot software pembantunya dulu aja deh,,

http://rapidshare.com/files/164098550/winxp_usb.rar

2.ekstrak isinya ke dalam 1 folder
(yang PE2usb itu progamnya dimasukin ke dalem usb_prep aja..)

3.cari dan jalanken..usb_prep8.cmd
ntar muncullah kayak gini..

4.pencet aja tombol apa aja..(press any key)
tiba2 datenglah..

klik---->OK

5.monggo ditutup tuh PE2usb tapi jangan cmdnya,,masi ada proses selanjutnya,,

6.ada jendela kayak gini tu,,

-well..tinggal ngikutin perintahnya..

1. masukin CD dan pilih 1 buat menunjuk lokasi CD-ROM berada..
2. piih angka 3 buat masukin lokasi UFD ente..

3. mari pilih 4 diikuti Y untuk memulai..yuu

7.terus tekan YES aja..amiin..
8.XP @ UFD anda uda beres...sekarang saatny menginstal,,

9.di BIOS setting pilih aja primary bootnya yang UFD anda..atau bisa dipilih di F12 kalo di kompi gw..ntar milih tempat bootingnya gitu..

pas uda msuk di pilihan buting,pilih yang TEXT MODE

tararam...suda masuk windows installer de...hohoooo

mudah kan?
selamat mencoba..

nokia 2600. 2660. 2310

2009-08-02T22:57:00.004+07:00

Untuk para pemegang hp nokia tipe 2600, 2660, 2310 ada tips keren..

Ada kode untuk membalik layar hp nokia tersebut, muter 180 drajat, atau miring..
ya jadinya nanti kaya layar udah rusak (tapi tenang bisa dibalikin kok) cukup bermanfaat jika ada maling yg mau ngambil hp kita (jadi illfeel, ilang feeling)

*#5512# untuk membuat layar jd miring kesamping
*#5513# untuk membuat layar terbalik
*#5514# coba sendiri
*#5515# coba sendiri

jangan kaget dulu kalo layar anda jadi rusak...

ada kode untuk netralin/normalin layarnya...
*#5511#
Lumayan untuk jailin temen yang gak tau,, haha ini dari pengalaman tmn gw, hp gw mpe dijailin

hacking study

2009-08-02T07:43:00.001+07:00

Ada banyak cara untuk mendapatkan suatu password. Beberapa diantaranya tidak membutuhkan keahlian khusus. Berikut adalah cara-cara yang paling umum dan paling sering digunakan:

[1]. Social Engineering
[2]. KeyLogger
[3]. Web Spoofing
[4]. Menghadang Email
[5]. Password Cracking
[6]. Session Hijacking
[7]. Menjadi Proxy Server
[8]. Penggunaan Fitur Browser
[9]. Googling

[1]. Social Engineering

Social Engineering adalah nama suatu tehnik pengumpulan informasi dengan memanfaatkan celah psikologi korban. Atau mungkin boleh juga dikatakan sebagai “penipuan” Sosial Engineering membutuhkan kesabaran dan kehati-hatian agar sang korban tidak curiga. Kita dituntut untuk kreatif dan mampu berpikiran seperti sang korban.

Social Engineering merupakan seni “memaksa” orang lain untuk melakukan sesuatu sesuai dengan harapan atau keinginan anda. Tentu saja “pemaksaan” yang dilakukan tidak secara terang-terangan atau diluar tingkah laku normal yang biasa dilakukan sang korban.

Manusia cenderung untuk percaya atau mudah terpengaruh terhadap orang yang memiliki nama besar, pernah (atau sedang berusaha) memberikan pertolongan, dan memiliki kata-kata atau penampilan yang meyakinkan. Hal ini sering dimanfaatkan pelaku social engineering untuk menjerat korbannya. Seringkali sang pelaku membuat suatu kondisi agar kita memiliki semacam ketergantungan kepadanya.Ya,tanpa kita sadari dia mengkondisikan kita dalam suatu masalah dan membuat ( seolah – olah hanya ) dialah yang bisa mengatasi masalah itu. Dengan demikian,tentu kita akan cenderung untuk menuruti apa yang dia instruksikan tanpa merasa curiga.

Sosial Engineering adakalanya menjadi ancaman serius. Memang sepertinya tidak ada kaitan dengan teknologi, namun sosial engineering tetap layak diwaspadai karena bisa berakibat fatal bagi sistem anda. Why?? Karena bagaimanapun juga suatu komputer tetap saja tidak bisa lepas dari manusia. Ya, tidak ada satu sistem komputerpun di muka bumi ini yang bisa lepas dari campur tangan manusia. sehebat apapun pertahanan anda, jika anda sudah dikuasai oleh attacker melalui social engineering, maka bisa jadi anda sendirilah yang membukakan jalan masuk bagi sang attacker.

[2]. KeyLogger

KeyLogger adalah software yang dapat merekam aktivitas user. Hasil rekaman itu biasa disimpan berupa teks atau gambar. KeyLogger bekerja berdasarkan ketukan keyboard user. Aplikasi ini mampu mengenali form-form sensitif seperti form password misalnya.

Ada cara aman untuk menghindari keyloger:

1. Gunakan password dengan karakter special seperti !@#$%^&*(){}[]. Kebanyakan keyloger akan mengabaikan karakter ini sehingga sang pelaku (pemasang keyloger) tidak akan mendapatkan password anda yang sebenarnya.

2. Persiapkan password dari rumah, simpan dalam bentuk teks. Saat ingin memasukkan password, tingal copy-paste ajah. Keyloger akan membaca password anda berdasarkan ketukan keyboard. Namun cara ini agak beresiko. Mengapa? karena saat anda melakukan copy, data anda akan tersimpan di clipboard. Saat ini banyak dijumpai software-software gratis yang bisa menampilkan data dalam clipboard.

[3]. Web Spoofing

Masih ingat kasus pecurian Account sejumlah nasabah Bank BCA? Ya, itulah salah satu contoh nyata dari Web spoofing. Inti dari tehnik ini ialah dengan memanfaatkan kesalahan user saat mengetikkan alamat situs pada address bar. Pada dasarnya, Web Spoofing adalah usaha untuk menipu korban agar mengira dia sedang mengakses suatu situs tertentu, padahal bukan.

Pada kasus bank BCA, pelaku membuat situs yang sangat mirip dan identik dengan situs aslinya sehingga sang korban yang terkecoh tidak akan merasa ragu mengisikan informasi sensitif seperti user name dan Passwordnya. Padahal, karena situs tersebut adalah situs tipuan, maka semua informasi berharga tadi terekam oleh webserver palsu, yaitu milik sang pelaku.

[4]. Menghadang Email

Menghadang email? Ya, dan sangat mudah untuk melakukan hal ini. Salah satu cara adalah dengan menggunakan mailsnarf yang terdapat pada utility dsniff. Cara kerja Mailsnarf adalah dengan menghadang paket data yang lewat di Internet dan menyusunnya menjadi suatu email utuh.

Dsniff dan mailsnift merupakan software bekerja atas dasar WinPcap (setara dengan libcap pada Linux) yaitu suatu library yang menangkap paket-paket data. Paket-paket yang ditangkap ini akan disimpan dalam bentuk file oleh Windump, sedangkan Dsniff dan MailSnarf bertindak lebih jauh lagi yaitu menganalisa paket-paket data ini dan menampilkan password (dsniff) atau isi email (mailsnarf).

[5]. Password Cracking

“Hacking while sleeping.” itulah ungkapan yang biasa dipakai oleh orang-orang yang melakukan password cracking. Mengapa? Karena pada umumnya dibuthkan waktu yang lama untuk melakukan pasword cracking. Bisa berjam-jam, bahkan berhari – hari! Semua itu tergantung dari target, apakah sang target menggunakan password yang umum, password memiliki panjang karakter yang tidak biasa, atau password memiliki kombinasi dengan karakter-karakter special.

Salah satu software yang biasa digunakan untuk melakukan hal ini ialah dengan mengunakan Brutus, salah satu jenis software remote password cracker yang cukup terkenal. Brutus bekerja dengan teknik dictionary attack atau bruce-force attack terhadap port-port http, POP3,ftp, telnet, dan NetBIOS.

Dictionary Attack bekerja dengan mencobakan kata-kata yang ada dalam kamus password. Sedangkan brute – force attack bekerja dengan mencobakan semua kombinasi huruf, angka, atau karakter.

Brute Force Atack bekerja sangat lambat dan membutuhkan waktu yang lama tergantung dari jenis spesifikasi komputernya dan panjang karakter passwordnya. Saat ini telah banyak situs yang menutup akses terhadap akses terhadap usaha login yang secara terus-menerus tidak berhasil.

Jika anda ingin melakukan password Cracking, silahkan pilih – pilih sendiri aplikasinya di halaman Member – spyrozone.tk.

[6]. Session Hacking

Session hijacking dewasa ini semakin marak dikalangan para attacker. Session Hijacking biasa dilakukan dengan melakukan peniruan cookies. Jadi pada intinya, kita harus bisa meniru cookies sang korban untuk mendapatkan sesi loginnya.

Lalu bagaimana cara mendapatkan cookies sang korban?

1. Dengan analisa Cookies.
Cara ini relatif sulit dilakukan.

2. Mencuri Cokies.
Misalnya Sang Attacker ingin mendapatkan account si A. Sang Attacker bisa dengan mudah membuat semacam script Java Script yang disisipkan dalam email untuk dikirim ke korban.Saat korban membuka email itu, tanpa sadar cookiesnya akan dicuri dan direkam ke suatu webserver dengan memanfaatkan suatu script PHP.

Belakangan ini yang paling sering menjadi incaran adalah account Friendster. Ada yang menyisipkan suatu scipt lewat testimonial, ada yang menyisipkannya di profilnya sendiri untuk mencuri cookies sang korban dan lain sebagainya. Saya memiliki tips untuk ini:

1. Jangan menggunakan browser Internet Explorer
Saat ingin membuka profil orang lain, jangan menggunakan Internet Explorer. Catat alamat profil yang ingi anda lihat,logout terlebih dahulu dari account anda dan bersihkan semua cookies, baru kemudian bukalah profil Friendster tujuan.

2. Periksa Source CODEnya
Ketika menerima testimonial, periksa terlebih dahulu source codenya. Apakah disana terdapat script asing atau kata-kata yang identik dengan pembajakan seperti :
“HACKED”, “DEFACED”, “OWNED”.. dll..
Jika ragu-ragu……. reject ajah..

3. LogOUT tiba-tiba.
Waspada ketika tanpa suatu alasan yang jelas tiba-tiba anda logout dengan sendirinya dari account anda. Saat anda diminta memasukkan username dan password, lihat dulu addressbar anda! apakan anda sedang berada di situs yang semestinya atau tidak. Periksa source code halaman tersebut.Lihat pada form action, kemana informasi anda nantinya akan dikirim.

Sebenarnya session hijacking bisa dicegah jika saja sang penyedia layanan memperhatikan hal-hal berikut:

1. Menetapkan session identifier yang unik
2. Menetapkan sistem identifier berpola acak
3. Session identifier yang independen
4. Session identifier yang bisa dipetakan dengan koneksi
client side.

Fenomena lain adalah, hingga saat artikel ini diterbitkan, ternyata masih banyak dijumpai para user yang tidak melakukan sign out setelah membuka accountnya. Dengan demikian, orang lain yang mengunakan komputer itu dan membuka website yang sama dengan yang telah dibuka oleh orang pertama akan otomatis login ke account sang korban.

[7]. Menjadi Proxy Server
Kita bisa mengumpulkan informasi dengan menjadi proxy server bagi korban untuk dapat berselancar. Dengan menjadi proxy server, seluruh identitas sang peselancar bisa menjadi milik kita.

[8]. Memanfaatkan Kelalaian user dalam penggunaan fitur
browser

Setiap browser tentunya memiliki fitur yang ditujukan untuk kemudahan dan kenyamanan penggunanya dalam berselancar. Diantaranya ialah dengan adanya cache dan Password Manager.

Di Internet tentunya banyak suatu website yang isinya tidak berubah dalam beberapa hari (Contohnya spyrozone.tk Nah, untuk situs yang seperti ini cache menjadi hal yang sangat berguna. Cache akan menyimpan file-file hasil browsing sehinga nantinya jika anda berkunjung lagi ke situs tersebut browser tidak perlu lagi melakukan download untuk kedua kalinya dari server sehingga setiap halaman situs yang telah anda buka sebelumnya akan terbuka dengan lebih cepat. Semua itu biasanya diatur oleh header time to live.

Lho, bagaimana dengan situs-situs penyedia berita yang selalu up to date? Untuk site yang seperti itu, time to live-nya akan di set=0 sehinga nantinya anda akan terus melakukan download setiap kali berkunjung.

Cukup nyaman bukan? Ya, tapi ancaman mulai timbul. Cobalah kini anda jelajahi opsi-opsi yang berkaitan dengan cache pada browser anda. Tentu anda bisa menemui bahwa ada fasilitas untuk menentukan berapa besarnya file temporary yang bisa disimpan di harddisk. Cari juga lokasi dimana file-file tersebut akan disimpan.

Coba anda buka folder tersebut, anda akan menemui file-file html & file-file gambar dari site-site yang sudah anda kunjungi. Pada Browser IE, anda bisa melihat lokasi file cache dengan menjelajahi menu Tools —> Internet options —> Settings

Lalu apa yang bisa didapatkan?? toh cuma file-file “sampah”?? Hmm… sekarang coba anda copy semua file yang ada di sana ke suatu folder. Lalu bukalah salah-satu file htmlnya. Jika itu komputer publik,anda bisa mengetahui situs apa saja yang telah diakses oleh oleh orang sebelum anda.

Hmm.. hanya dengan melihat file temporary anda bahkan bisa melihat password dan dll. Banyak saya temui situs yang menyimpan password dan menampilkannya pada url. Tentunya anda juga pasti sering membacanya di berbagai tutorial.

Kebanyakan browser pada saat ini memiliki fasilitas untuk menyimpan password. Misalnya saat meggunakan Mozilla Firefox, anda pasti sering menerima kotak dialog konfirmasi yang menanyakan apakah anda ingin password anda disimpan atau tidak oleh PasswordManager.Kebanyakan user cenderung untuk memilih opsi YES, entah itu dengan penuh kesadaran atau memang mereka tidak tau ( baca: tidak mau tau) apa maksud dari kotak dialog itu.

Orang lain yang kemudian mengunakan browser itu bisa dengan sangat mudah mendapatkan password korban dengan memasuki menu Tools —> Options —> Security –> Saved password.

Contoh lain adalah fasilitas wand password yang dimiliki oleh browser Opera. Saat anda memasukkan user name dan password pada suatu form dan menekan tombol submit, opera secara default akan meminta konfirmasi kepada anda apakah anda ingin browser menyimpan id dan password anda atau tidak. Lagi dan lagi… kebanyakan netter ceroboh, mereka cenderung untuk memilih opsi “YES”.

Lalu?? Orang lain yang kemudian menggunakan browser itu bisa melihat situs apa saja yang telah diakses oleh user, arahkan browser ke situs tersebut, letakkan cursor pada form isian user name, tekan [ALT]+[ENTER] dan BOOOMM!!!! Kenapa?? Jangan kaget dulu!! Hehehe.. form login akan otomatis terisi dengan user name korban lengkap dengan passwordnya ;D (It’s fun enough..

Ini hanya sebagian kecil contoh, jelajahi fitur-firtur browser lain!

[9]. Googling

Google.com. Banyak sudah situs yang runtuh, password dan nomor – nomor kartu kredit yang dicuri akibat dari ulah orang yang menyalahgunaan kesaktiannya Dahulu, hal ini mudah dilakukan.Hanya dengan mengetikkan kata kunci tertentu yang berkaitan dengan user name dan password, anda bisa memanen ratusan password user melalui google. Tapi sekarang tampaknya anda harus gigit jari jika menggunakan cara diatas ;D

Jangan sedih dulu karena Google baru saja menelurkan produk barunya, yaitu Google Code Search. Ancaman baru mulai timbul, “si pintar” ini kini dapat meng-crawl hingga kepada archive file yang berada di public directory web server. Hati-hati yang punya kebiasaan untuk menyimpan informasi penting di dalamnya (password, dan info berharga lainnya) Sebaiknya mulai sekarang kebiasaan itu dihilangkan. Selalu proteksi folder-folder yang sensitif agar situs anda bisa hidup lebih lama. Kalo nggak… yach.. tunggu ajah ada orang yang memanfaatkan produk baru google ini untuk mengeruk informasi sensitif dari web server anda. dan jika itu sudah terjadi… maka bersiaplah.. “taman bermain” anda akan diambil alih olehnya..

user manager

2009-08-02T07:40:00.001+07:00

1. enable dulu use-radius di hotspot
[charter@mikrotik]>ip hotspot profile
2. [charter@mikrotik] ip hotspot profile>print
3. akan terlihat profile2 yg telah di buat, kemudian tentukan profile mana yg akan di pake di use-radius
[charter@mikrotik]ip hotspot profile> set 0 use-radius=yes
0 = merupakan nomor profile
4. sekarang bikin radiusnya
[charter@mikrotik]>radius
[charter@mikrotik]radius>add address=127.0.0.1
[charter@mikrotik]radius>print
[charter@mikrotik]radius>set 0 service=hotspot, login secret=12345678
5. sekarang bikin owner untuk di usermanager
[charter@mikrotik]>/ tool user-manager customer add login=”test” password=”test” permissions=owner
6.sekarang bikin penghubung/supaya mikrotik ngeroute ke usermanager
[charter@mikrotik]>/ tool user-manager router add subscriber=MikroTik ip-address=127.0.0.1 shared-secret=12345678
7. sekarang tes apakah usermanager dah konek apa blom 8. buka web browser ketik ” 127.0.0.1/userman “ 9. tampil halaman login userman, masukin dah tuh username=test password=test

2 speedy

2009-08-02T07:11:00.007+07:00

Lan : 192.169.0.1/24
Line 1 : 192.168.11.1/24
Line 1 : 192.168.22.2/24

/ ip address

add address=192.168.0.1/24 network=192.168.0.0 broadcast=192.168.0.255 interface=Local comment=”” \
disabled=no
add address=192.168.11.1/24 network=10.111.0.0 broadcast=192.168.11.155 interface=Line1 \
comment=”” disabled=no
add address=192.168.22.2/24 network=10.112.0.0 broadcast=192.168.22.255 interface=Line2 \
comment=”” disabled=no

router punya 2 upstream (WAN) interfaces dengan:

ip address 192.168.11.1/24 dan 192.168.22.2/24.

interface LAN dengan nama interface “Local”

ip address 192.168.0.1/24

Buat mangle untuk mentandai koneksi

/ ip firewall mangle

add chain=prerouting in-interface=Local connection-state=new nth=1,1,0 \
action=mark-connection new-connection-mark=odd passthrough=yes comment=”” \
disabled=no

add chain=prerouting in-interface=Local connection-mark=odd action=mark-routing \
new-routing-mark=odd passthrough=no comment=”” disabled=no

add chain=prerouting in-interface=Local connection-state=new nth=1,1,1 \
action=mark-connection new-connection-mark=even passthrough=yes comment=”” \
disabled=no
add chain=prerouting in-interface=Local connection-mark=even action=mark-routing \
new-routing-mark=even passthrough=no comment=”” disabled=no

Buat Rule NAT

/ ip firewall nat
add chain=srcnat connection-mark=odd action=src-nat to-addresses=192.168.11.1 \
to-ports=0-65535 comment=”” disabled=no
add chain=srcnat connection-mark=even action=src-nat to-addresses=192.168.22.2 \
to-ports=0-65535 comment=”” disabled=no

Buat Routing nya

/ ip route
add dst-address=0.0.0.0/0 gateway=10.111.0.1 scope=255 target-scope=10 routing-mark=odd \
comment=”” disabled=no
add dst-address=0.0.0.0/0 gateway=10.112.0.1 scope=255 target-scope=10 routing-mark=even \
comment=”” disabled=no
add dst-address=0.0.0.0/0 gateway=10.112.0.1 scope=255 target-scope=10 comment=”” \
disabled=no comment=”gateway for the router itself”

oke aku kasih penjelasan sedikit teorinya yg saya dapet di forum mikrotik

Pemahaman Saya Mengenai Nth:

Pada dasarnya koneksi yang masuk ke proses di router akan menjadi satu arus yang sama, walaupun mereka datang dari interface yang berbeda. (well, this one is debatable)

Saat kita ingin menerapkan metode Nth, tentunya kita juga memberikan batasan ke router untuk hanya mem-proses koneksi dari sumber tertentu saja (ex. dari IP lokal).

Nah, begitu router telah membuat semacam ‘antrian’ baru untuk batasan yang kita berikan diatas, baru proses Nth dimulai.

Every

Angka Every adalah jumlah kelompok yang ingin dihasilkan. Jadi bila kita ingin membagi alur koneksi yang ada menjadi 4 kelompok yang nantinya akan di load balance ke 4 koneksi yang ada, maka angka Every = 4.

Namun, setelah saya bandingkan manual yang ada di Mikrotik dengan penjelasan tentang penerapan Nth di Linux, ada perbedaan disini.

Pada Mikrotik, angka Every harus dikurangkan 1, hingga bila mengikuti contoh diatas, maka kita harus mengisikan Every = 3. Hal ini mungkin dikarenakan proses Nth di Mikrotik akan menerapkan Every+1 (lihat manual) pada pengenalan koneksinya.

Jadi, kesimpulan sementara saya, bila kita ingin membagi 4 kelompok, maka :

- Pada Linux, Every = 4
- Pada Mikrotik, Every = 3

Counter

Angka Counter dapat diisikan angka 0-15. Maksudnya adalah menentukan counter mana yang akan kita pakai. Pada Mikrotik terdapat 16 Counter yang dapat dipakai, hal ini juga sama dengan penerapan yang ada di Linux.

Jadi, saya rasa, angka ini dapat diisikan sesuai dengan pilihan kita. Namun, saya rasa harus diteliti lagi apakah diantara 16 counter yang ada tersebut dapat menghasilkan hasil yang berbeda atau tidak.

Edit : Setelah Diskusi dengan bro D3V4, ternyata penerapan counter cukup berpengaruh. Jadi kesimpulan sementara, counter sebaiknya diset ke every+1 untuk Mikrotik

Packet

Nah, kita sampe ke parameter terakhir. Parameter terakhir ini yang cukup menentukan.

Bila kita ingin membuat 4 kelompok, tentunya kita harus membuat 4 mangle rules. Nah, pada rules tersebut, angka untuk Every dan Counter haruslah sama. Namun untuk angka packet harus berubah.

Untuk 4 kelompok, berarti angka packet untuk 4 rules tersebut adalah 0,1,2 dan 3. Angka ini ditentukan dari 0 … (n-1).

Penerapan angka Packet untuk Linux dan Mikrotik sama.

Contoh

Mari kita ambil contoh untuk penerapan Nth untuk 4 koneksi. Maka Angka Nth untuk masing2 rule di Mikrotik adalah (counter yg dipakai adalah 4) :

Rule 1 = 3,4,0
Rule 2 = 3,4,1
Rule 3 = 3,4,2
Rule 4 = 3,4,3

melihat trafik votage baterai

2009-04-18T21:43:00.000+07:00

Script dibawah berfungsi untuk memberitahu admin via email, bila ada masalah listrik pada UPS yang dipakai oleh mikrotik.
Fungsi dibawah belum pernah saya coba, tapi ide-nya menarik untuk dipelajari.

dari http://forum.mikrotik.com/viewtopic.php?f=9&t=1605

:set sysname [/system identity get name]

:set datetime ([/system clock get date] . " " . [/system clock get time])# Erster Lauf und Flags noch uninitialisiert?

:if¹ do {

:global flagonbatt 1

/tool e-mail send from="ups" to="somwwhere" server="1.1.1.1" subject=($sysname . " ist ohne Strom!") body=($sysname . " hat keinen Saft seit " . $datetime)

:log info "Power-Fail: Email gesendet"

}

:if² do {

:global flagonbatt 0

/tool e-mail send from="ups" to="somewhere" server="1.1.1.1" subject=($sysname . " hat wieder Strom") body=($sysname . " saftelt wieder seit " . $datetime)

:log info "Power-Restore: Email gesendet"

}

:if³ do {

:global flagbatlow 1

/tool e-mail send from="ups" to="somewhere" server="1.1.1.1" subject=($sysname . " Batterie leer!") body=($sysname . " hat fast keine Batterie mehr - " . $datetime)

:log info "Batt-Low: Email gesendet"

}

:if⁴ do {

:global flagbatlow 0

/tool e-mail send from="ups" to="somwhere" server="1.1.1.1" subject=($sysname . " Batterie nachgeladen") body=($sysname . " Battery-Low beendet - " . $datetime)

:log info "Batt-Low-Ende: Email gesendet"

}

Setup WebProxy untuk warnet

2009-04-18T21:40:00.000+07:00

Beberapa hari yang lalu seorang teman meminta bantuan untuk setting warnetnya menggunakan Proxy server, yang selama ini warnetnya tanpa menggunakan Proxy server.

Asumsinya ketika client1 mengakses website A maka proses yang terjadi adalah client1 meminta/request ke web server yang mempunyai website A tersebut. Ketika client2 atau yang lain mengakses website yang sama (website A) maka proses client tersebut akan mengulang kembali proses meminta/request ke web server tersebut. Seandainya ada banyak client lain yang mengakses website yang sama (website A) maka proses yang sama akan dilakukan lagi. nah inilah yang membuat akses terasa lambat.

Disinilah peran sebuah Proxy sangat dibutuhkan untuk mempercepat akses website. Suatu halaman website yang pernah dikunjungi oleh client akan disimpan (cache) di server proxy. Ketika ada client yang meminta/request suatu website maka client tidak langsung request ke webserver. client akan mencari website yang direquest-nya ke proxy dulu, kalo ada maka proxy akan menjawab request tersebut dan memberikannya ke client, jika website yang dicari tidak ditemukan di simpanan/Cache proxy barulah proxy server request website tersebut ke webserver dituju.

Ada banyak macam proxy, untuk basis OS windows bisa menggunakan winroute,winproxy, dll. untuk basis OS linux bisa menggunakan Squid. Disini saia menngunakan basis linux mikrotik. selain handal digunakan sebagai router, mikrotik juga bisa digunakan sebagai web proxy server. settingannya dibawah ini yang saia gunakan

Spek PC : P3 800 Mhz, Mem 256, HD 30 Gb, 2 buah LAN Card (1 LAN onboard, 1 LAN tambahan)
OS : Mikrotik OS 2.29.XX
ISP : Telkom Speedy (Profesional) 1 line
Modem merk Sanex standard bawaan speedy
Client : 10 komputer

Konfigurasi Mikrotik :

#1. Setting Interface LAN card
/interface
set ether1 name=modem
set ether2 name=lan

keterangan:
ether1 diganti nama (interface) menjadi modem (koneksi dari dan ke modem)
ether2 diganti nama (interface) menjadi lan (koneksi dari dan ke jaringan LAN)
tujuannya biar mudah di ingat gak ada pengaruh ke akses-nya.

#2. Setting IP address
/ip address
add address=192.168.1.2/24 interface=modem
add address=192.168.10.1/24 interface=lan

keterangan :
ip address standart (umumnya) modem 192.168.1.1 jadi ip interface dari-ke modem antara 192.168.1.2-254 (suka-suka)

#3. Setting Gateway
/ip route
/add gateway=192.168.1.1

#4. Setting DNS
/ip dns
set primary-dns=202.134.1.10
set secondary-dns=203.130.196.155
set allow-remote-requests=yes

Keterangan :
DNS digunakan untuk menerjemahkan alamat IP ke domain (****.com, ****.net, dll) atau sebaliknya, ada beberapa DNS untuk speedy pilih yang latency-nya kecil dengan nge-ping agar akses ke dns-nya agak cepat dikit.

#5. Setting NAT
/ip firewall nat
add chain=srcnat action=masquerade out-interface=modem

keterangan :
Network Address Translation (NAT) fasilitas router untuk meneruskan paket dari ip asal dan atau ke ip tujuan dan merupakan standart internet yang mengizinkan komputer host dapat berkomunikasi dengan jaringan luar menggunakan ip address public.

#6. Setting web Proxy (transparent)
/ip web-proxy
set enabled=yes
set hostname=proxywarnetku
set transparent-proxy=yes
set cache-administrator=admin@warnetmu

Keterangan :
settingan web proxy yang lain menggunakan default bawaan mikrotik.
hostname=hostname dns atau ip address web proxy
cache-administrator=email admin yang bisa dihubungi ketika proxy error, yang akan ditampilkan pada browser client ketika proxy error.

#7. Setting redirect ke proxy
/ip firewall nat
add chain=dstnat protocol=tcp dst-port=80 action=redirect to-port=3128

keterangan :
Redirect digunakan untuk membelokkan/memaksa koneksi port 80 (www/web) dari client ke port 3128 default-nya web proxy mikrotik, jadi semua request client yang menggunakan port 80 (www/web) akan di belokkan ke web proxy mikrotik.

#8. Memonitor web proxy
/ip web-proxy
monitor interval=1

keterangan :
memonitor penggunaan web proxy mikrotik dengan interval waktu 1 detik

Hasilnya : memuaskan dan bikin puas…puas…!
Sengaja tidak setting DHCP karena ip client (windows) disetting manual hubungannya dengan billing warnet. Untuk jaringan yang besar dan client banyak sebaiknya menggunakan Squid dari linux.

Selamat Mencoba

speedy troubleshoot

2009-04-18T21:35:00.001+07:00

A. DSL Indicator dead:

1. check the RJ 11 Cable Position.

2. check phone line qulity ( god or bad noise )

3. check paralel cable if u have. my be short the cable.

B.DSL indicator on but speedy cannot connect:

1. The Problem From Costumer

a. Check modem configuration right or not. if wrong the message when u dial are error 678

b. position connection tyope ppoe or bride with vpi 8 vci 8. if wrong message diplayed are error 678

c. check your id and password right or not.if not message display error 691

d. have you use the id mobile. message error 691. casue 1 id 1 phone no.

2. Problem from PT.Telkom Side
a. we check the NMS on phone central, if port error indication display to costumer are error 678/691. so we must rest with nms or manual with command:

DSL# reset card 1/1 if you want reset all use 1 module.

b. Cek NMS apa module DSLAM yang hang, jika iya lakukan shutdown module DSLAM

DSL#conf t Interface M 1

DSL#shutdown

DSL#Ex

DSL#write mem

c. Cabut module yang bermasalah beberapa waktu. dan konek kan lagi. setelah itu baru di aktifkan lagi module DSLAMnya dengan command line no shutdown. indikator error 678

DSL#conf t Interface M 1
DSL#no shutdown

DSL#Ex

DSL#write mem

d. DSLAM ok tidak ada masalah dipastikan permasalahan di sisi RADIUS dan RAS server

setup router mikrotik koneksi speedy

2009-04-18T21:32:00.001+07:00

[INTERNET]——[MODEM ADSL]——[ROUTER MIKROTIK]——[SWITCH]———[CLIENT]
xxx.xxx—192.168.1.1/192.168.1.100—192.168.1.103/192.168.30.1—192.168.30.2-192.168.30.254

SETTING MODEM ADSL

Buka browser Anda, masukkan alamat modem (defaultnya adalah http://192.168.1.1)

Masukkan username dan password : admin/admin
Masuk ke menu “Advanced Setup” kemudian pilih “WAN” dan klik tombol “Edit” Masukkan nilai PVC
Configuration : (masukkan nilainya sesuai wilayah TELKOM masing-masing daerah)
VPI = X (setting saya=8)
VCI = XX (setting saya=8)
informasi ini bisa didapatkan dari petugas Telkom atau teknisi yang melakukan instalasi.
Service Category = UBR Without PCR, kemudian klik Next
Connection type = Bridging
Encapsulation = LLC, kemudian klik tombol Next
Tandai check box pilihan “Enable Bridge Service”, Next dan akhiri dengan Save
Selanjutnya klik tombol Save/Reboot, tunggu beberapa saat +- 2 menit hingga proses reboot modem selesai.

Untuk Modem TP-Link TD8117 lebih mudah. Ikuti saja langkah step-by-step nya dari Menu Start Up > Wizard > Pilih koneksi Bridge > Akhiri dengan Finish. That’s it!

SETTING ROUTER MIKROTIK

Sudah banyak dimaklumi bahwa Mikrotik agak susah memberikan identifikasi pada Lan Card. Agar lebih mudah mengingat, Pertama kita beri nama masing-masing LAN Card yang ada pada Mikrotik. sebagai berikut.

/interface ethernet set ether1 name=speedy
/interface ethernet set ether2 name=lokal

Setelah masing-masing LAN card diberi nama, tentukan IP-nya

ip address add address=192.168.1.103/24 interface=speedy
ip address add address=192.168.30.1/24 interface=lokal

periksa apakah nama card lan dan ip yang diberikan sudah benar.

ip address print

Kemudian lakukan test ping ke masing masing IP tersebut untuk memastikan konfigurasi sudah tepat.

Selanjutnya, aktifkan fitur PPOE Mikrotik untuk melakukan dial ke modem ADSL Speedy. Berikut ini akan kita bahas cara dial-up dengan menggunakan baris perintah di terminal. Anda bisa juga lakukan hal ini lewat Winbox. Baca juga Panduan Setting PPOE-Client Speedy dari Winbox di bagian lain blog ini.

/interface pppoe-client add name=pppoe-client-speedy user=142xxxxxxxxx@telkom.net
password=XXXXXXXXXX interface=speedy service-name=internet disabled=no
/ip route add gateway= 125.124.123.1

IP Gateway ini bisa ditemukan dari dengan mengetik perintah ipconfig dari command pada saat speedy sudah di dial dariwindows. Anda juga bisa dapatkan informasi ini dari status konfigurasi modem (lewat browser seperti yang disampaikan pada setting modem di atas).

Periksa sekali lagi apakah settingan yang kita lakukan sudah benar dengan:

/ip route print

SETTING DNS

Masukkan kode berikut untuk melakukan setting DNS Speedy:

/ip dns set primary-dns=202.134.1.10 allow-remote-request=yes
/ip dns set secondary-dns=202.134.0.155 allow-remote-request=yes

Selanjutnya setting masquerade, untuk meneruskan perintah dari routing dari semua client ke NAT firewall mikrotik.

/ip firewall nat add chain=srcnat action=masquerade

Langkah terakhir, buka winbox, pada menu pppoe yang barusan Anda buat, masuk ke menu PPP > Interfaces > dobel klik koneksi Anda > pilih Tab Dial Out, pastikan untuk menandai check box “add default route”.

Setelah Proses diatas selesai, lakukan ping ke 202.134.0.10. jika koneksi terhubung berarti Gateway speedy sudah dimasukkan dalam daftar mikrotik dan Anda dapat mulai berselancar.

TROUBLESHOOT

Jika BELUM UP, periksa kembali:

Cek koneksi kabel dari modem ke perangkat mikrotik
Cek username dan password speedy

Jika Ping belum jalan atau muncul pesan error “Invalid value for argument addresses” berarti ada satu hal yang terlewat.

Buka Winbox, masuk menu PPP. Dobel klik pada ppoe yang aktif. Tandai Check Box “Add default route” dan “Use peer DNS“

good luck bro...
roger that..

firewal filter rules

2009-04-12T13:13:00.000+07:00

Untuk mengamankan router mikrotik dari traffic virus dan excess ping dapat digunakan skrip firewall berikut

Pertama buat address-list "ournetwork" yang berisi alamat IP radio, IP LAN dan IP WAN atau IP lainnya yang dapat dipercaya

Dalam contoh berikut alamat IP radio adalah = 10.0.0.0/16, IP LAN = 192.168.2.0/24 dan IP WAN = 203.89.24.0/21 dan IP lainnya yang dapat dipercaya = 202.67.33.7

Untuk membuat address-list dapat menggunakan contoh skrip seperti berikut ini tinggal disesuaikan dengan konfigurasi jaringan Anda.

Buat skrtip berikut menggunakan notepad kemudian copy-paste ke console mikrotik

/ ip firewall address-list
add list=ournetwork address=203.89.24.0/21 comment="Datautama Network" \
disabled=no
add list=ournetwork address=10.0.0.0/16 comment="IP Radio" disabled=no
add list=ournetwork address=192.168.2.0/24 comment="LAN Network" disabled=no

Selanjutnya copy-paste skrip berikut pada console mikrotik

/ ip firewall filter
add chain=forward connection-state=established action=accept comment="allow \
established connections" disabled=no
add chain=forward connection-state=related action=accept comment="allow \
related connections" disabled=no
add chain=virus protocol=udp dst-port=135-139 action=drop comment="Drop \
Messenger Worm" disabled=no
add chain=forward connection-state=invalid action=drop comment="drop invalid \
connections" disabled=no
add chain=virus protocol=tcp dst-port=135-139 action=drop comment="Drop \
Blaster Worm" disabled=no
add chain=virus protocol=tcp dst-port=1433-1434 action=drop comment="Worm" \
disabled=no
add chain=virus protocol=tcp dst-port=445 action=drop comment="Drop Blaster \
Worm" disabled=no
add chain=virus protocol=udp dst-port=445 action=drop comment="Drop Blaster \
Worm" disabled=no
add chain=virus protocol=tcp dst-port=593 action=drop comment="________" \
disabled=no
add chain=virus protocol=tcp dst-port=1024-1030 action=drop comment="________" \
disabled=no
add chain=virus protocol=tcp dst-port=1080 action=drop comment="Drop MyDoom" \
disabled=no
add chain=virus protocol=tcp dst-port=1214 action=drop comment="________" \
disabled=no
add chain=virus protocol=tcp dst-port=1363 action=drop comment="ndm requester" \
disabled=no
add chain=virus protocol=tcp dst-port=1364 action=drop comment="ndm server" \
disabled=no
add chain=virus protocol=tcp dst-port=1368 action=drop comment="screen cast" \
disabled=no
add chain=virus protocol=tcp dst-port=1373 action=drop comment="hromgrafx" \
disabled=no
add chain=virus protocol=tcp dst-port=1377 action=drop comment="cichlid" \
disabled=no
add chain=virus protocol=tcp dst-port=2745 action=drop comment="Bagle Virus" \
disabled=no
add chain=virus protocol=tcp dst-port=2283 action=drop comment="Drop Dumaru.Y" \
disabled=no
add chain=virus protocol=tcp dst-port=2535 action=drop comment="Drop Beagle" \
disabled=no
add chain=virus protocol=tcp dst-port=2745 action=drop comment="Drop \
Beagle.C-K" disabled=no
add chain=virus protocol=tcp dst-port=3127 action=drop comment="Drop MyDoom" \
disabled=no
add chain=virus protocol=tcp dst-port=3410 action=drop comment="Drop Backdoor \
OptixPro" disabled=no
add chain=virus protocol=tcp dst-port=4444 action=drop comment="Worm" \
disabled=no
add chain=virus protocol=udp dst-port=4444 action=drop comment="Worm" \
disabled=no
add chain=virus protocol=tcp dst-port=5554 action=drop comment="Drop Sasser" \
disabled=no
add chain=virus protocol=tcp dst-port=8866 action=drop comment="Drop Beagle.B" \
disabled=no
add chain=virus protocol=tcp dst-port=9898 action=drop comment="Drop \
Dabber.A-B" disabled=no
add chain=virus protocol=tcp dst-port=10000 action=drop comment="Drop \
Dumaru.Y, sebaiknya di didisable karena juga sering digunakan utk vpn atau \
webmin" disabled=yes
add chain=virus protocol=tcp dst-port=10080 action=drop comment="Drop \
MyDoom.B" disabled=no
add chain=virus protocol=tcp dst-port=12345 action=drop comment="Drop NetBus" \
disabled=no
add chain=virus protocol=tcp dst-port=17300 action=drop comment="Drop Kuang2" \
disabled=no
add chain=virus protocol=tcp dst-port=27374 action=drop comment="Drop \
SubSeven" disabled=no
add chain=virus protocol=tcp dst-port=65506 action=drop comment="Drop PhatBot, \
Agobot, Gaobot" disabled=no
add chain=forward action=jump jump-target=virus comment="jump to the virus \
chain" disabled=no
add chain=input connection-state=established action=accept comment="Accept \
established connections" disabled=no
add chain=input connection-state=related action=accept comment="Accept related \
connections" disabled=no
add chain=input connection-state=invalid action=drop comment="Drop invalid \
connections" disabled=no
add chain=input protocol=udp action=accept comment="UDP" disabled=no
add chain=input protocol=icmp limit=50/5s,2 action=accept comment="Allow \
limited pings" disabled=no
add chain=input protocol=icmp action=drop comment="Drop excess pings" \
disabled=no
add chain=input protocol=tcp dst-port=21 src-address-list=ournetwork \
action=accept comment="FTP" disabled=no
add chain=input protocol=tcp dst-port=22 src-address-list=ournetwork \
action=accept comment="SSH for secure shell" disabled=no
add chain=input protocol=tcp dst-port=23 src-address-list=ournetwork \
action=accept comment="Telnet" disabled=no
add chain=input protocol=tcp dst-port=80 src-address-list=ournetwork \
action=accept comment="Web" disabled=no
add chain=input protocol=tcp dst-port=8291 src-address-list=ournetwork \
action=accept comment="winbox" disabled=no
add chain=input protocol=tcp dst-port=1723 action=accept comment="pptp-server" \
disabled=no
add chain=input src-address-list=ournetwork action=accept comment="From \
Datautama network" disabled=no
add chain=input action=log log-prefix="DROP INPUT" comment="Log everything \
else" disabled=no
add chain=input action=drop comment="Drop everything else" disabled=no

Efek dari skrip diatas adalah:

router mikrotik hanya dapat diakses FTP, SSH, Web dan Winbox dari IP yang didefinisikan dalam address-list "ournetwork" sehingga tidak bisa diakses dari sembarang tempat.
Port-port yang sering dimanfaatkan virus di blok sehingga traffic virus tidak dapat dilewatkan, tetapi perlu diperhatikan jika ada user yang kesulitan mengakses service tertentu harus dicek pada chain="virus" apakah port yang dibutuhkan user tersebut terblok oleh firewall.
Packet ping dibatasi untuk menghindari excess ping.

Selain itu yang perlu diperhatikan adalah: sebaiknya buat user baru dan password dengan group full kemudian disable user admin, hal ini untuk meminimasi resiko mikrotik Anda di hack orang.

speedy combain server mikrotik share via sectoral

2009-04-12T13:06:00.000+07:00

kejadiannya aneh nih..
biasanya setting mikrotik kombain speedy dan sektoral share ke user2 klien nga ada masalah.

kali ini malah aneh, diklien cuman 1 user yg bisa konek.

sudah di cek bridging dan lain-lainnya sudah benar semua.

akhirnya setelah pusing-pusing nga ketemu problemnya kenapa..???

pake cara konvensional aja deh..

dengan cara nambah server mikrotik di sisi klien bisa bisa share ke lan.
hasilnya akhirnya di sisi lan klien bisa semua.
project closed...

tiduuuuurrrrrrr....
:)

SETTING MIKROTIK koneksi SPEEDY

2009-03-12T14:11:00.002+07:00

Menghubungkan PC MIKROTIK dengan ISP SPEEDY .

1. Penggambaran konfigurasi koneksi ADSL
modem —Mikrotik—-Switch —– Client

Client

a. Modem ADSL Speedy IP –>> 192.168.1.1

b. Mikrotik menggunakan 2 LAN card

- Ether1 —->> 192.168.1.2

- Ether1 —->> 192.168.0.254

c. Switch — Client ip 192.168.0.1-253

2. Konfigurasi Mikrotik PC

a. tambahkan ip address ke LAN card 1

/ip address add interface=ether1 address = 192.168.1.1 netmask= 255.255.255.0

b. tambahkan ip address ke LAN card 2

ip address add interface=ether2 address=192.168.0.1 netmask=255.255.255.0

c. Untuk melihat hasil tambahan tadi IP address tadi

/interface print

d. Memberi nama peralatan ( interface)

/inteface set 0 name=”Public” –>> Untuk Modem
/inteface set 1 name=”LAN” –>> Untuk LAN

e. Setting routing untuk jaringan ( modem )

/ip route add gateway=192.168.0.1

f. Setting dns server ISP

/ip dns set primary-dns=203.130.193.74 (DNS Speedy telkom) secondary-dns=202.134.0.155

(DNS Speedy telkom)

/ip dns set allow-remote-requests=yes

g. Setting NAT di router untuk sharing BW di LAN nya

/ip firewall nat add chain = srcnat out-inteface = Public action=masquerade

h. Setting DHCP (DynamicHost Configuration Protocol)
- ip pool add name=dhcp-pool ranges=192.168.0.2-192.168.0.254
- Menambahkan DHCP Network ip dhcp-server network add address=192.168.0.0/24 gateway=192.168.0.1 dns-server=202.134.1.10,202.134.0.155
- Menambahkan Server DHCP
ip dhcp-server add name=DHCP_LAN disabled = no interface=ether2 address-pool=dhcp-pool

Mengembalikan (Default) Tampilan Facebook

2009-02-21T22:06:00.000+07:00

Mengembalikan (Default) Tampilan Facebook

1. Buat yang dah menginstal ADD-ON "Stylish" Klik pada Icon "Stylish" yg ada di pojok kanan bawah (kira2 diatas icon speaker/jam kompi kamu) lalu hilangkan centang (Unchek) aplikasinya (mis: Facebook Batman)

2. Buat yang dah menginstal ADD-ON ""Greasemonkey" Klik pada Icon "Greasemonkey / gambar kepala monyet" yg ada di pojok kanan bawah (kira2 diatas icon speaker/jam kompi kamu) lalu hilangkan centang (Unchek) menu ENABLE .

3. Untuk Meng-Uninstal ADD-ON Stylish/GreaseMonkey pada menu Firefox Klik Tools > ADD-ON > pilih nama ext/plugin add-on nya > Uninstal...

Tahapan2 diatas adalah yg saya tahu.... mohon koreksi/sharing dari teman2 klu ada cara lainnya :)

Buat yang dah berhasil berbagilah pengalaman kamu untuk yang lain....
Ditunggu.... :)

kumpulan skin template facebook

2009-02-21T22:00:00.001+07:00

Untuk Add-On STYLISH kamu bisa search di http://userstyles.org
isikan kalimat FACEBOOK , berikut ini beberapa bbrp skinnya :
1. Pink Transparant
http://userstyles.org/styles/14983
2. skin green transparant
http://userstyles.org/styles/14984
3. Facebook - Dark Shiny Blue, transparency
http://userstyles.org/styles/11922
4. purple transparant skin
http://userstyles.org/styles/14985
5. Yellow - Transparant skin facebook
http://userstyles.org/styles/14986
6. My Chemical romance skin To Facebook
http://userstyles.org/styles/15101
7. Facebook - Pink & love Skin Tranparant
http://userstyles.org/styles/15113
8. Facebook - The Simpsons
http://userstyles.org/styles/11278
9. Facebook - Batman
http://userstyles.org/styles/11401
http://userstyles.org/styles/15109
--------------------------

------------------------------------------------------------------
Untuk Add-On YONTOO LAYERS Ada banyak koleksi Layout/wallpapper :
Seasonal ,CausesColors, Cute/Love, Dark, Fine Art, Industrial, Nationalities, Nature, Patterns, Places, Political, Religious, Retro
kamu bisa lihat di : http://pagerage.com/

--------------------------------------------------------------------------------------------
Untuk Add-On GREASEMONKEY kamu bisa search di http://userstyles.org dan http://userscripts.org isikan kalimat FACEBOOK , berikut ini beberapa bbrp scriptdari http://userscripts.org :
1. Facebook colour changer
http://userscripts.org/scripts/show/9475
2. Facebook Slayers/Werewolves/Vampires/Zombies Enhancer
http://userscripts.org/scripts/show/20462
3. Facebook Red
http://userscripts.org/scripts/show/3559
4. Facebook Wall Text-Area Resizer
http://userscripts.org/scripts/show/23201
5. Replace Icon/Text On Webpages
http://userscripts.org/scripts/show/41369

Jgn cuma baca info... gabung dan berbagi disini yah.... :)

Thks

Merubah tampilan Facebook

2009-02-21T21:47:00.002+07:00

Merubah tampilan Facebook dengan Background Koleksi Foto kamu :

- Instal Plugin-Add on Yontoo Layers
http://www.yontoo.com/install.aspx , Pilih Firefox

- Di kotak baru Terms of Service Pilih "accept & continue"

- atau kesini : http://www.yontoo.com/DownloadFFClient.aspx Klik "accept & continue"

- Install Yontoo Layers for firefox ,setelah "Ready" tercentang klik "start Install"

- Klik "Allow" di pojok kanan atas klu ada perintah itu...

- klik "Install now" setelah selesai "restart Firefox"

- buka : http://apps.facebook.com/pagerage/

- ikuti petunjuk2 dari link tersebut ^ (pagerage)

Modif Warna:
http://apps.facebook.com/pagerage/

Koleksi Layout/Wallpapper Facebook :
http://www.pagerage.com/

Bagi anda yang sering ber-Facebook ria saat kamu buka profile sendiri maupun profile orang lain, pasti banyak deretan iklan di sisi sebelah kanan.
Bosen gak seh terus menerus melihat iklan-iklan itu.
Apalagi klu Inet kamu lemot gambar iklan-iklan ini bikin lemot proses loading Facebook.
Mau meremove atau menhilangkan iklan-iklan itu????
kamu bisa pakai Facebook script/code “Remove All Facebook Ads” yang dibuat oleh Tidalwav.
Cukup anda instal Remove All Facebook Ads, di komputer anda maka andapun akan terbebas dari iklan-iklan yang ada di Facebook dan andapun bisa lebih cepat mengakses Facebook

Script :
http://userscripts.org/scripts/show/13787

:)

Warning..!! Virus serang YM Anda..!!

2009-02-10T21:00:00.000+07:00

Serangan virus Coutsonif.A yang mengancam pengguna Yahoo Messenger dan Skype patut diwaspadai. Virus ini menyebar dengan mengirimkan dirinya ke semua kontak yang ada dalam alamat aplikasi tersebut dari komputer yang terinfeksi.

Pesan tersebut sekilas seperti pesan pada umumnya. Namun jangan sampai mengklik link yang diberikan, sekalipun dikirimkan oleh teman Anda. Pasalnya, pesan tersebut sebenarnya bukan dikirimkan oleh rekan Anda, melainkan oleh virus yang telah berhasil menginfeksi komputer rekan Anda.

Nah, jika sudah terinfeksi, maka secara otomatis ia akan membuat nama file acak dengan ekstensi .tmp dan .exe yang akan disimpan di direktori [C:\Documents and Settings\%user%\Local Settings\Temp] dengan nama yang berbeda-beda.

Kalau sudah begini, user hanya bisa pasrah dan tak tenang beraktifitas di internet lagi. Bahkan, bisa-bisa nama baiknya pun rusak karena dituduh menyebarkan virus juga. Sebab, si penerima pesan menduga temannya yang sengaja mencelakakan dirinya dengan mengiriminya virus.

Makanya, sebelum kejadian itu terjadi. Ada baiknya Anda simak 6 cara jitu untuk membasmi virus perusak nama baik yang menyerang aplikasi chat ini seperti dilansir Vaksincom:

1. Disable 'System Restore' selama proses pembersihan.
2. Disable autorun Windows, agar virus tidak dapat aktif secara otomatis saat akses ke drive /flash disk.

Klik tombol 'start'
Klik 'run'
Ketik 'GPEDIT.MSC', tanpa tanda kutip. Kemudian akan muncul layar 'Group Policy'
Pada menu 'Computer Configuration dan User Configuration', klik 'Administrative templates'
Klik 'System'
Klik kanan pada 'Turn On Autoplay', pilih 'Properties'. Kemudian akan muncul layar 'Tun on Autoplay propeties'
Pada tabulasi 'Setting', pilih 'Enabled'
Pada kolom 'Tun off Autoplay on' pilih 'All drives'
Klik 'Ok'

3. Matikan proses virus, gunakan tools 'security task manager' kemudian hapus file [sysmgr.exe, vshost.exe, winservices.exe, *.tmp]

Sekadar catatan, .tmp menunjukan file yang mempunyai ekstensi TMP [contoh: 5755.tmp]. Klik kanan pada file tersebut dan pilih 'Remove', lalu pilih opsi 'Move File to Quarantine'.

4. Repair registry yang sudah diubah oleh virus. Untuk mempercepat proses penghapusan silahkan salin script dibawah ini pada program notepad kemudian simpan dengan nama repair.inf. Jalankan file tersebut dengan cara: Klik kanan repair.inf, lalu pilih instal.

[Version]
Signature="$Chicago$"
Provider=Vaksincom Oyee

[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del

[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"
HKCU, SessionInformation, ProgramCount, 0x00010001,3
HKCU, AppEvents\Schemes\Apps\Explorer\BlockedPopup\.current,,,"C:\WINDOWS\media\Windows XP Pop-up Blocked.wav"
HKCU, AppEvents\Schemes\Apps\Explorer\EmptyRecycleBin\.Current,,,"C:\Windows\media\Windows XP Recycle.wav"
HKCU, AppEvents\Schemes\Apps\Explorer\Navigating\.Current,,,"C:\Windows\media\Windows XP Start.wav"
HKCU, AppEvents\Schemes\Apps\Explorer\SecurityBand\.current,,,"C:\WINDOWS\media\Windows XP Information Bar.wav"

[del]

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Microsoft(R) System Manager
HKCU, Software\Microsoft\Windows\CurrentVersion\Run, bMaxUserPortWindows Service help
HKLM, SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, MaxUserPort

5. Hapus file virus berikut:
C:\vshost.exe [all drive]

C:\autorun.inf [all drive]

C:\RECYCLER\S-1-5-21-9949614401-9544371273-983011715-7040\winservices.exe

C:\Documents and Settings\%user%\Local Settings\Temp

A415.tmp [acak]

034.exe [acak]

Lady_Eats_Her_Shit--www.youtube.com

C:\WINDOWS\system32\sysmgr.exe

C:\WINDOWS\TEMP\5755.tmp

C:\windows\system32\crypts.dll

C:\windows\system32\msvcrt2.dll

6. Untuk pembersihan optimal dan mencegah infeksi ulang silahkan gunakan antivirus yang dapat mendeteksi dan membasmi virus ini up to date. Anda juga dapat download tools Norman Malware Cleaner di http://download.norman.no/public/Norman_Malware_Cleaner.exe

MRTG di CACTI repost from inetshoot blogspot

2009-01-17T10:42:00.000+07:00

Berikut adalah step-by-step membuat grafik MRTG dari simple queue Mikrotik di Cacti, dengan asumsi bahwa aplikasi cacti sudah berfungsi dengan baik dan benar.

Langkah-langkahnya adalah sbb:

Setelah login ke Cacti sebagai admin kemudian klik "Data Source" kemudian klik "Add" yang berada pada kanan atas dibawah (logout)

Pada "Selected Data Template" pilih "MT-SQ-down" dan host adalah mikrotik dimana simple queue tersebut berada, oh ya sebelumnya sebaiknya buat dulu grafik MRTG dari SNMP host/router/bridge Mikrotik bersangkutan, dalam contoh ini host yang saya pilih adalah "Limiter International Surabaya"

Kemudian klik "Create"
Nah untuk mengisi data-data yang diperlukan kita perlu mengetahui "oid" dari simple queue yang akan dibuat grafik MRTG nya, oid ini bisa diperoleh dengan cara login ke winbox lalu menggunakan new terminal ketik:

/queue simple
print
print oid

mengapa harus print dulu baru print oid , tujuannya untuk memastikan bahwa oid yang akan di pakai sesuai dengan simple queue yang dimaksud.

Pada contoh ini kita akan membuat grafik MRTG dari simple queue urutan ke 5
Ok kita kembali ke cacti, setelah langkah sebelumnya kita klik "create" maka selanjutnya akan muncul tampilan sbb:

Sebagai contoh pada field "Name" saya isi "International - DKNET - In"
"Data Source Path" saya tidak rubah
"Internal Data Source Name" saya ganti jadi _downloaddknet
dan "OID" saya copy dari winbox yang saya sudah print oid utk simple queu yang dimaksud dimana yang dimasukkan disini adalah oid dari bytes=in=.1.3.6.1.4.1.14988.1.1.2.1.1.8.6
yang dimasukkan ke filed "OID" hanya 1.3.6.1.4.1.14988.1.1.2.1.1.8.6 tanpa titik didepannya.
Kalau sudah klik "Create" atau "Save"

ulangi lagi hal yang sama untuk "Selected Data Template" pilih "MT-SQ-up" dan isi "OID" dari bytes=out sepeti contoh dibawah ini:

sehingga dihasilkan International DKNET-In dan DKNET-out

Berikutnya klik "Graph Management" dan pilih "Filter by host" pada mikrotik dimana simple queue tersebut berada.

Kemudian klik "Add" pada kanan atas dibawah (logout)

Kemudian pilih "Selected Graph Template" dengan "Mikrotik - Simple Queue" lalu klik "Create" sehinggu muncul tampilan sbb:

Sebagai contoh saya isi Title dengan "International - DKNET" lalu saya pilih "Download Data Source" dengan "International - DKNET - In (_downloaddknet)" dan "Upload Data Source" dengan "International - DKNET - Out (_uploaddknet)" yang sebelumnya sudah kita buat pada melalui "Data Source". lalu klik "Create" atau "Save" dan hasilnya adalah sbb:

Selanjutnya Grafik tersebut dapa di tempatkan pada "trees" yang diinginkan agar dapat diakses oleh user tersebut saja. Saya tidak jelaskan disini dengan asumsi pembaca sudah biasa menggunakan cacti untuk memanage grafik-grafik MRTG pelanggan.

Adapun contoh hasil MRTG dari Simple Queue Mikrotik adalah sbb:

jadi supaya Cactinya bisa ada template MT-SQ-down dan MT-SQ-up harus import script templatenya melalui menu "Import Templates" di Cacti, scriptnya bisa di peroleh dari
http://karns.web.id/

LOG di notepad

2008-12-26T19:48:00.002+07:00

hii..guys..
maafkan baru muncul kembali ke bumi.

bagi yg newbi atau emang blom tahu..
ini saya kasih tips simple, yg berhubungan dengan notepad.
tentunya fasilitas notepad di windows sering kita gunakan..
bahkan terkadang kita menyimpan suatu catatan kecil yg kemudian di save, tp tidak tercantum tanggal saat kita save file tsb..

nah cara untuk menampilkan tanggal pada notepad yg telah di save gampang sekali.
yaitu dengan menambahkan .LOG diatas tulisan yg sudah ketik di notepad, lalu save, close lalu buka kembali file notepad tsb, maka tanggal akan di tampilkan di notepad tsb.

contoh:

.LOG
kjfdjgfpjg;kdsgjg
sdkngspdgndpgnas
dpkngkang
mgsagsgjsnsgnsgas

semoga bermanfaat..

Virus JENGKOL

2008-12-03T16:29:00.000+07:00

Bagaimana cara membersihkan virus JENGKOL ini? Ikuti langkah berikut ini:

1. Putuskan komputer yang akan dibersihkan dari jaringan (LAN).
2. Nonaktifkan "System Restore" selama proses pembersihan (Windows XP).
3. Matikan proses virus. Untuk mematikan proses virus ini dapat menggunakan tools pengganti task manager seperti "Process explorer". Silahkan downlod tools tersebut di: http://download.sysinternals.com/Files/ProcessExplorer.zip.

4. Hapus registri yang dibuat oleh virus. Untuk mempermudah proses penghapusan silahkan salin script di bawah ini pada program notepad kemudian simpan dengan nama repair.vbs, kemudiai Jalankan file tersebut (klik 2x).

Dim oWSH: Set oWSH = CreateObject("WScript.Shell")
on error resume Next
oWSH.Regwrite "HKEY_LOCAL_MACHINE\Software\CLASSES\batfile\shell\open\command\","""%1"" %*"
oWSH.Regwrite "HKEY_LOCAL_MACHINE\Software\CLASSES\comfile\shell\open\command\","""%1"" %*"
oWSH.Regwrite "HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command\","""%1"" %*"
oWSH.Regwrite "HKEY_LOCAL_MACHINE\Software\CLASSES\piffile\shell\open\command\","""%1"" %*"
oWSH.Regwrite "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\AlternateShell","cmd.exe"
oWSH.Regwrite "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\AlternateShell","cmd.exe"
oWSH.Regwrite "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\AlternateShell","cmd.exe"
oWSH.Regwrite "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell","Explorer.exe"
oWSH.Regwrite "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VBSFile\Shell\Edit\Command\","C:\Windows\System32\notepad.exe %1"
oWSH.Regwrite "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VBSFile\DefaultIcon\","C:\Windows\System32\WScript.exe,2"
oWSH.Regwrite "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\inffile\shell\Install\command\","C:\windows\System32\rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %1"
oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFind")
oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions")
oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun")
oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFileAssociate")
oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives")
oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistriTools")
oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr")
oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableCMD")
oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegedit")
oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\RunLogonScriptSync")
oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\HideLegacyLogonScripts")
oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\HideLogoffScripts")
oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\HideStartupScripts")
oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\RunStartupScriptSync")
oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\run\JeNGKoL")
oWSH.RegDelete("HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VBSFile\NeverShowExt")
oWSH.Regwrite "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VBSFile\","VBScript Script File"
oWSH.Regwrite "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VBSFile\FriendlyTypeName","VBScript Script File"
oWSH.RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistriTools")
oWSH.RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr")
oWSH.RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegedit")
oWSH.RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\RunLogonScriptSync")
oWSH.RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA")
oWSH.RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions")
oWSH.RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NOFind")
oWSH.RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NORun")
oWSH.RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives")
oWSH.RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveAutoRun")
oWSH.RegDelete("HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\WinOldApp\")
oWSH.RegDelete("HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Msconfig.exe\")
oWSH.RegDelete("HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe\")
oWSH.RegDelete("HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe\")
oWSH.RegDelete("HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe\")
oWSH.RegDelete("HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe\")
oWSH.RegDelete("HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit32.exe\")
oWSH.RegDelete("HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstrui.exe\")
oWSH.RegDelete("HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\attrib.exe\")
oWSH.RegDelete("HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\command.com\")
oWSH.RegDelete("HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\install.exe\debugger")
oWSH.RegDelete("HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup.exe\debugger")
oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\")
oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations\")
oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer\DisallowRun\")
oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer\Run\")
oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate\")
oWSH.RegDelete("HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ActiveDesktop\")
oWSH.RegDelete("HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\")

5. Hapus file duplikat yang dibuat oleh virus dengan ciri-ciri:

Menggunakan icon JPEG atau VBS
Ukuran 14 KB
Type file JPEG Image atau VbScript Script File

Untuk mempermudah proses pencarian virus, silahkan gunakan fungsi Search windows.

6. Untuk pembersihan optimal dan mencegah infeksi ulang, lindungi komputer Anda dengan anti virus yang sudah dapat mendeteksi dan membasmi virus ini.

Mikrotik Load Balance

2008-11-19T09:46:00.006+07:00

Di mikrotik load balance yg terdahulu, tidak menggunakan skrip karena masih memakai mikrotik versi 2.9.

Versi tersebut script not working.

Untuk versi 3.10 script can working.

Berikut contoh skrip load balancing mikrotik :

Ket :
202.67.xx.yy : gateway WAN (ip public)
192.168.10.1 : gateway ADSL

1. ecmp-startup:
:if ([/ping 202.67.xx.yy count=1]=1 && [/ping 192.168.10.1 count=1]=1) do={:log info “Both Gateway are up”
/ip firewall mangle enable [/ip firewall mangle find comment=”Route HTTP traffic to ECMP”]
/ip firewall mangle enable [/ip firewall mangle find comment=”SMTP Traffic”]
} else {:log info “ecmp-startup check ok”}

Ket :

Script tersebut memeriksa ping ke gateway WAN dan ADSL. Bila kedua gateway up maka dalam log akan ditampilkan pesan “Both Gateway are up”.

If kedua gateway berjalan baik maka mangle pada firewall akan di-enable

2. ecmp-shutdown :
:if ([/ping 202.67.xx.yy count=1]=0 || [/ping 192.168.10.1 count=1]=0) do={:log info “Gateway down”
/ip firewall mangle disable [/ip firewall mangle find comment=”Route HTTP traffic to ECMP”]
/ip firewall mangle disable [/ip firewall mangle find comment=”SMTP Traffic”]
} else {:log info “ecmp-shutdown check ok”}

Ket :

Script ini akan memeriksa gateway WAN atau ADSL, bila salah satu tidak bisa di ping maka akan menampilkan pesan di log “Gateway down”.

If salah satu gateway down maka mangle akan di-disable.

3. wireless-gateway-check
:if ([/ping 202.67.xx.yy count=1]=1) do={:log info “Wireless Gateway are up”
/ip route enable [/ip route find comment=”Default Route to Internet Wireless”]
/ip route disable [/ip route find comment=”Default Route to Internet ADSL”]
} else {:log info “Wireless Gateway are down”
/ip route disable [/ip route find comment=”Default Route to Internet Wireless”]
/ip route enable [/ip route find comment=”Default Route to Internet ADSL”]
}

Ket :

script ini memeriksa gateway WAN, bila up maka akan menampilkan pesan di log “Wireless Gateway are up”. Kemudian akan di-enable route ke gateway WAN dan men-disable route ke gateway ADSL. Bila gateway WAN down maka route ke ADSL di-enable dan route ke WAN di-disable.

Open Dns

2008-11-19T09:27:00.001+07:00

OpenDNS merupakan penyedia server DNS yang bisa digunakan secara bebas. Sesuai dengan namanya, OpenDNS, layanan yang diberikan pun bersifat gratis. OpenDNS mengklaim bahwa server DNS mereka tidak pernah mati (zero down time).

Untuk menggunakan OpenDNS cukup mudah. Dengan mengganti setingan DNS secara manual dengan IP OpenDNS yaitu : 208.67.222.222 dan 208.67.220.220. Bisa dipasang di komputer, router ataupun di DNS server. Tanpa perlu melakukan download atau instal software apapun.

Setelah registrasi, kita dapat menggunakan fitur yang lebih lengkap dari OpenDNS. Ada fitur content filtering, Adult site blocking, Domain blocking dan Shortcuts.

Untuk memeriksa apakah kita sudah berhasil menggunakan OpenDNS, masuk ke link welcome.opendns.com. Bila berhasil akan muncul pesan :

Welcome to OpenDNS!Your Internet is safer, faster, and smarter because you’re using OpenDNS.Thank you!

OpenDNS juga berfungsi sebagai pengaman dari situs-situs phishing atau yang mengandung malware/spyware. Bila kita masuk ke situs phising atau mengandung malware, otomatis akan diarahkan ke web OpenDNS.

Mikrotik Hacking

2008-11-03T12:14:00.000+07:00

Mikrotik Hacking
MRTG DARI GRAPHING MIKROTIK

MRTG adalah suatu aplikasi yg dibuat untuk melihat besarnya traffic yang terjadi pada saat pemakaian internet. Itu digambarkan dalam bentuk grafik.

Mikrotik memiliki fasilitas tersebut namanya tool graphing, idealnya MRTG mikrotik di batasin agar tidak bisa dilihat sembarang orang. Mungkin bisa di tambahkan rule allow acces IP mana saja yang diijinkan untuk melihatnya.

Kita dapat menemukan dengan mudah MRTG dari graphing mikrotik yang tidak di filter, caranya:

buka www.google.co.id
ketikkan key word = "mikrotik intitle:graphing"
pilih seach the web untuk semua web/IP yang ingin dicari
atau page from Indonesia untuk hanya web/IP indonesia saja

selamat mencoba.

Advance Mikrotik Training Semarang, 24-28 Nov 2008

2008-11-01T11:37:00.002+07:00

Komando Pasukan Khusus pake Mikrotik

2008-10-25T11:53:00.006+07:00

Mikrotik memang jagonya wirelless...
Bergelut dengan dunia wirelless terkadang membuat kita tentunya yang berprofesi sebagai technical support, merasa sangat melelahkan. Bahkan terkadang ada pula yg berfikiran kurang tepat, bahwa bergelut dengan dunia wirelles tidak berkelas atau tidak ada kebanggaannya.

Hilangkan pikiran-pikiran tersebut teman..!!

Bergelut dengan dunia wirelles sangat menyenangkan apabila kita melakukan semuanya itu dengan tulus hati dan kebanggaan hati.

Bukan instansi telekomunikasi atau perusahaan provider saja yg memakai kecanggihan wirelless mikrotik.

Berikut salah satu contoh video ttg penggunaan wirelless terutama memakai mikrotik yg di gunakan oleh tentara elit di indonesia (komando pasukan khusus).

klik :
http://www.youtube.com/watch?v=hp72RbwDW80&feature=PlayList&p=05B84F75A4F6B137&playnext=1&playnext_from=PL&index=2

Salam Wirelles..
Salam Mikrotik..
dan
Salam Komando..!!

Virus Donald Bebek

2008-10-20T15:41:00.002+07:00

Salah satu ciri khas virus ini adalah mengandung kata "Bulu Bebek".

Bulu Bebek menyembunyikan folder/subfolder pada flash disk dan membut file duplikat sesuai dengan nama folder/subfolder tersebut untuk mengelabui user.

Untuk membersihkannya :

1. Cabut kabel LAN komputer.

2. Disable "System Restore" selama pembersihan dilakukan.

3. Matikan proses virus yang sedang aktif di memori, untuk mematikan proses virus ini gunakan tools pengganti taks manager seperti procexp, kemudian matikan proses virus yang mempunyai icon "Folder".

4. Repair registry Windows yang sudah diubah oleh virus. Untuk mempercepat proses tersebut salin script dibawah ini pada program notepad kemudian simpan dengan nama repair.inf. Jalankan file tersebut dengan cara:

* Klik kanan repair.inf
* Klik Install

[Version]
Signature="$Chicago$"
Provider=Vaksincom Oyee

[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del

[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"
HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, "cmd.exe"
HKLM, SYSTEM\ControlSet002\Control\SafeBoot, AlternateShell,0, "cmd.exe"
HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, "cmd.exe"
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, UncheckedValue,0x00010001,1
HKLM, SOFTWARE\Microsoft\Command Processor, AutoRun,0,
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, CheckedValue, 0x00010001,1
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, DefaultValue, 0x00010001,2
HKCU, Software\Microsoft\Command Processor, AutoRun,0,

[del]

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableTaskMgr
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptions
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NOFind
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NORun
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PAYXX.exe
HKCU, Software\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\HideFileExt
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\ShowFullPath
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\ShowFullPathAddress
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SuperHidden
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptions
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools

5. Cari dan hapus file duplikat yang dibuat oleh virus. Untuk mempercepat proses pencarian sebaiknya gunakan fungsi "Search Windows" dengan terlebih dahulu menampilkan file yang disembunyikan.

Jika Folder Option belum muncul, sebaiknya LogOff komputer terlebih dahulu kemudian tampilkan file yang tersembunyi. Setelah file duplikat ditemukan, hapus file yang mempunyai ciri-ciri:

Menggunakan icon Folder
Ukuran file 53 KB
Ekstensi EXE
Type File "Application"

6. Tampilkan kembali file/folder pada Flash Disk yang sudah disembunyikan. Untuk menampilkan file yang disembunyikan, Anda dapat menggunakan bebarapa tools alternatif seperti Batch File Utility atau dengan menggunakan perintah ATTRIB.

Berikut cara menampilkan file/folder yang disembunyikan dengan menggunakan ATTRIB:

Klik "Start"
Klik "Run"
Ketik "CMD", kemudian tekan tombol "Enter"
Pindahkan posisi kursor ke drive Flash Disk
Kemudian ketik perintah ATTRIB –s –h –r /s /d kemudian tekan tombol "enter"

7. Untuk pembersihan optimal dan mencegah infeksi ulang scan, dengan antivirus yang up-to-date dan sudah dapat mendeteksi virus ini.

Antivirus Gadungan Menyerbu Indonesia 17

2008-10-17T19:29:00.001+07:00

Pengantar :

Jika anda menanyakan, virus apa yang merajai dunia dan Indonesia pada
paruh tahun ke dua 2008. Jangan terkejut jika jawabannya adalah kuda
hitam Antivirus Gadungan yang banyak disebut dengan istilah Rogue
Scanner, Advance Antivirus atau Scamware. Jika anda bingung apa yang
Vaksincom bicarakan, bahasa yang lebih membumi dan membuat pengguna
komputer sadar adalah Antivirus XP 2008, Antivirus XP 2009, IE Defender,
Internet Antivirus, SpyHeal, SpySheriff yang kalau diteruskan daftarnya
akan cukup membuat pegal baik mengetik maupun membacanya. (lihat contoh
Antivirus XP di gambar 1).

Gambar 1, XP Antivirus / Antispyware 2009 yang memalsukan diri sebagai
program antivirus.

Jumlah Antivirus Gadungan saat ini yang terdeteksi adalah 304 antivirus
gadungan. Data yang dikumpulkan statistik virus Vaksincom didukung data
statistik Norman Network Protector (NNP) yang di instal di beberapa ISP
mengkonfirmasikan hal ini. Dapat dipastikan ribuan komputer di Indonesia
yang terkoneksi ke internet terinfeksi virus ini dan celakanya virus ini
memiliki genetik Spyware dan memiliki kemampuan mengupdate dirinya
sendiri, sehingga untuk membersihkannya membutuhkan perjuangan berat dan
beberapa user yang kesal memilih jurus Pasopati (format :P).

Antivirus Gadungan ini memiliki banyak cara menyebarkan dirinya, menurut
pengamatan Vaksincom metode ini selalu diperbaharui setiap kali
ditemukan cara efektif mengatasinya. Adapun metode yang umum digunakan
adalah sebagai berikut :

*
Mengeksploitasi celah keamanan (Java Script) browser waktu mengunjungi
website tertentu sehingga akan terinstal secara otomatis dan
menampilkan peringatan palsu.

*
Menawarkan scan malware gratis atau tune up sistem komputer gratis.

*
Email, dalam hal eksploitasi email pembuat virus ini cukup kreatif.
Adapun bentuk-bentuk email yang terdeteksi adalah sebagai berikut :

*
Kartu ucapan / greeting card. Email yang datang juga memiliki banyak
varian, baik yang datang dalam lampiran bervirus (biasanya di kompres
/ zip) maupun hanya link download yang memanfaatkan fitur "drive
by download".

*
Breaking News dari CNN atau situs berita yang lain.

*
Menawarkan film porno artis ternama seperti Angelina Jolie yang
dikombinasikan dengan baik sekali dengan rekayasa sosial pada situs
You Tube. Dimana file yang mengandung virus seakan-akan harus di
download sebagai codec (file yang diperlukan untuk menonton file film
di You Tube). Lihat artikel
http://vaksin.com/2008/0808/anjelina-jolie2/anjelina-jolie2.html
<http://vaksin.com/2008/0808/anjelina-jolie2/anjelina-jolie2.html>

*
Datang dalam lampiran terkompres seperti yang terakhir ditemui
Vaksincom datang sebagai email konfirmasi pengiriman barang dari UPS
yang meminta kita mencetak invoice .doc yang sebenarnya adalah file
virus karena memiliki ekstensi ganda (ups_letter.doc.exe). Supaya
lampiran ini tidak diblok di mailserver ia di kompres terlebih dahulu
dengan nama "ups_letter.zip". (lihat gambar 3)

Masih ingatkah anda pada artikel virus "anjelina jolie" atau yang lebih
dikenal dengan "AntivirusXP 2008", virus yang umum-nya menyerang para
pengguna e-mail yang kemudian alih-alih justru mendownload serta
meng-install antivirus palsu. Berikut informasi selengkapnya pada,
http://vaksin.com/2008/0708/anjelina-jolie/anjelina-jolie.html
<http://vaksin.com/2008/0708/anjelina-jolie/anjelina-jolie.html> , dan
http://vaksin.com/2008/0808/anjelina-jolie2/anjelina-jolie2.html
<http://vaksin.com/2008/0808/anjelina-jolie2/anjelina-jolie2.html> .

Bagi anda yang masih "trauma" dengan kasus virus tsb, maka kali
ini anda harus bersiap-siap dengan kedatangan varian terbaru virus tsb.
Jika sebelumnya menggunakan nama "AntivirusXP 2008", maka kali
ini menggunakan nama "XP AntiSpyware 2009".

Jika anda menerima e-mail dari UPS (United Parcel Service) yang disertai
lampiran UPS_letter.zip (lihat gambar 2)

Gambar 2, Antivirus Gadungan mengeksploitasi kelemahan mailserver dengan
mengirimkan virus melalui file terkompres.

maka sebaiknya jangan sekali-kali dibuka karena akan menginfeksikan
komputer anda dengan Antivirus Gadungan.

E-mail tsb menyertakan attachment file dengan nama
"UPS_letter.zip", yang didalamnya berisi sebuah file virus yang
memiliki ekstensi ganda, UPS_letter.doc.exe, dan menggunakan icon word
serta berukuran 42 kb. (lihat gambar 3)

Gambar 3, Isi file virus

Jika anda sudah terlanjur membuka attachment tsb, maka file virus yang
terdapat pada attachment file tsb secara otomatis akan tereksekusi dan
membuat beberapa file virus pada komputer anda. Berikut beberapa file
virus yang akan dibuat oleh virus :

- C:\WINDOWS\system32\braviax.exe (10 kb)

- C:\WINDOWS\brastk.exe (10 kb)

- C:\WINDOWS\system32\brastk.exe (10 kb)

- C:\WINDOWS\karna.dat (6 kb)

- C:\WINDOWS\system32\karna.dat (6 kb)

- C:\WINDOWS\system32\delself.bat (1 kb)

- C:\WINDOWS\Tasks\SA.dat (1 kb)

- C:\Program Files\Microsoft Common\wuauclt.exe (42 kb)

- C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary
Internet Files\content.ie5\4jkxkjch\kashi[1].exe (43 kb)

- C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary
Internet Files\content.ie5\4jkxkjch\kashi[1].exe (43 kb)

Kemudian setelah membuat beberapa file virus dan aktif pada proses
windows, virus akan mulai beraksi dengan memberikan sebuah pesan palsu
(menyerupai program windows), yang seolah-olah memberitahu anda bahwa di
komputer kita terdapat spyware/virus. (lihat gambar 4)

Gambar 4, Pesan palsu yang dibuat oleh virus.

Dengan pesan tsb, virus ini akan "memaksa" anda untuk mengklik
link yang dituju. Jika anda sudah mengklik pesan tsb, maka virus akan
mendownload secara otomatis file instalasi antispyware palsu, yang
secara otomatis pula akan menginstall dirinya (lokasi file download tsb
yaitu http://xpas-2009.com/install/Installer.exe
<http://xpas-2009.com/install/Installer.exe> ). (lihat gambar 5)

Gambar 5, Instalasi AntiSpyware palsu.

Saat anda melanjutkan proses selanjutnya, antispyware palsu ini akan
mendownload beberapa file virus berikut file instalasi antispyware tsb.
Beberapa file yang didownload oleh virus tsb, yaitu :

- C:\Program Files\Common Files\ : ibureqag.dll, nysexireh.vbs,
ybofomas._sy (nama file acak)

- C:\WINDOWS\ : yvohidol.bin, dyfype._dl (nama file acak)

- C:\ WINDOWS\system32\iceze.dl (nama file acak)

- C:\Documents and Settings\all users\Documents\ : isir.sys, tucyf.sys
(nama file acak)

- C:\Documents and Settings\%user%\Application Data\ : iwin.dat,
jikym.vbs, ojahu.pif, pejax.exe, ypehij.db (nama file acak)

- C:\Documents and Settings\%user%\Cookies\ : ahicixicyd.reg,
ihowed.exe, itaw.bin, lebiwige.db, ytar.vbs (nama file acak)

- C:\Documents and Settings\%user%\Local Settings\Application Data\ :
awapufu.lib, iqodud.lib, umyh._sy (nama file acak)

- C:\Documents and Settings\%user%\Local Settings\Temporary Internet
Files\ibykotit.vbs (nama file acak)

Gambar 6, Antivirus Gadungan menjalankan aksinya menakuti-nakuti
korbannya dengan memberikan peringatan adanya infeksi virus palsu.

Selanjutnya virus meng-install program antispyware palsu yaitu "XP
AntiSpyware 2009". Program ini tidak jauh berbeda seperti halnya
program antispyware lain, seperti terdapat shortcut pada desktop,
terinstall pada C:\Program Files, terdapat shortcut pada Start Menu,
icon pada taskbar dan terdaftar pada Add Remove Program (lihat gambar
7). Bedanya adalah program ini bukan antispyware, melainkan spyware :P.
Untuk meyakinkan korbannya mendownload lebih banyak spyware lagi, ia
akan menjalankan aksinya menampilkan pesan "seram" bahwa
komptuer tersebut terinfeksi virus-virus dengan resiko tinggi (lihat
gambar 6).

Gambar 7, Untuk meyakinkan korbannya bahwa ia adalah program
"baik-baik" XP Antispyware 2009 akan mendaftarkan dirinya pada
Program Files Windows.

Setelah terinstall dengan mudah, program antispyware palsu akan
menjalankan aksi-nya (melakukan scanning palsu dan menampilkan pesan
palsu).

Setelah selesai menjalankan aksinya, virus akan memberikan report palsu
serta meminta anda untuk melakukan register program antispyware palsu
tsb. Jika anda tidak ingin melakukan register, maka program akan
menampilkan pesan infeksi virus secara terus menerus, dan virus akan
terus menambah atau mendownload file virus. (lihat gambar 8)

Gambar 8, Report program antispyware palsu, meminta anda untuk register.

Jika anda melakukan register, maka anda akan di bawa ke sebuah website
yaitu : http://www.xp-antispyware2009.com/buy.html
<http://www.xp-antispyware2009.com/buy.html> , dimana anda harus
membayar sebesar $49.95 hingga $79.95 secara online dengan menggunakan
kartu kredit (lihat gambar 9). Hebatnya website ini berfungsi dan
memiliki sistem untuk mendebet Kartu Kredit anda. Kalau anda merasa
cukup banyak uang dan memiliki kartu kredit untuk membeli antivirus ini.
Maka ibarat kata pepatah, "Sudah Jatuh, Tertimpa Tangga, Di gigit
anjing Tetangga, anjingnya Rabies lagi"alias sial banget. Mengapa ?

Karena :

1.
Anda sudah dibodohi dengan peringatan virus palsu (sudah rugi moril).

2.
Anda kehilangan uang (rugi materi)

3.
Anda akan mendapatkan produk yang anda kira antivirus, tetapi ternyata
virus / spyware juga. Jadi anda membayar untuk mendapatkan spyware.

4.
Kartu kredit anda akan di charge besar, tidak sesuai dengan nominal
yang tertera pada saat transaksi.

5.
Kartu kredit anda akan dijadikan sebagai daftar Fraud. Jadi, jika anda
pernah bertransaksi membeli antivirus gadungan ini, Vaksincom
menyarankan sebaiknya segera matikan nomor kartu kredit anda dan ganti
dengan nomor baru.

Gambar 9, Website yang digunakan untuk menerima pembayaran secara
online. Perhatikan Award yang tercantum adalah palsu semua.

Jika dilihat sekilas, ibaratnya mata-mata Korea Utara yang cantik,
website tsb mampu menipu user dengan menampilkan beberapa data palsu
seperti definisi virus terbaru, penghargaan dari beberapa majalah IT
dunia, testimonial dari para pengguna program antispyware palsu serta
beberapa keuntungan menggunakan program antispyware palsu tsb, dll.

Selain itu, jika suatu ketika anda gagal browsing ke sebuah website atau
website yang anda kunjungi tidak dapat ditemukan, maka virus akan
menggantikan halaman yang error (page error), dengan halaman website
pengganti (lihat gambar 10)

Gambar 10, Halaman web pengganti page error.

yang sudah dipersiapkan oleh virus ini (yang tentu-nya juga akan
menampilkan pesan untuk melakukan register dan diarahkan ke website
palsu virus). Pokoknya benar-benar lengkap dan profesional cara kerja
Antivirus Gadungan ini.

Registri Windows

Agar dapat aktif saat komputer dijalankan, virus akan membuat string
registry sebagai berikut :

*
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

braviax = C:\WINDOWS\system32\braviax.exe

*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\
Windows

AppInit_DLLs = karna.dat

*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

braviax = C:\WINDOWS\system32\braviax.exe

*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

brastk = brastk.exe

Selain itu, virus membuat string berikut :

*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Image
File Executions Options\Explorer.exe

Debugger"="C:\Program Files\Microsoft Common\wuauclt.exe

Untuk mengubah default web, virus pun membuat string berikut :

*
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\

Search Bar = http://www.google.com/ie <http://www.google.com/ie>

Search Page = http://www.google.com <http://www.google.com/>

Start Page = http://www.google.com <http://www.google.com/>

*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main

Default_Search_URL = http://www.google.com/ie
<http://www.google.com/ie>

Search Page = http://www.google.com <http://www.google.com/>

Start Page = http://www.google.com <http://www.google.com/>

*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search

SearchAssistant = http://www.google.com <http://www.google.com/>

Selain itu, virus pun membuat string pada security windows berikut :

*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center

AntiVirusDisableNotify = 1

FirewallDisableNotify = 1

UpdateDisableNotify = 1

Untuk mempermudah penyebaran, virus pun membuat string :

*
HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\Explorer\
MountPoints2\{706ab86c-937e-11dd-a04c-000c290bc510}\Shell\AutoRun\Comman\
d

(Default) = C:\WINDOWS\system32\RunDLL32.EXEShell32.DLL,
ShellExec_RunDLL system.exe

*
HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\Explorer\
MountPoints2\{706ab86c-937e-11dd-a04c-000c290bc510}\Shell\Explorer\Comma\
nd

(Default) = %drive%:\system.exe

*
HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\Explorer\
MountPoints2\{706ab86c-937e-11dd-a04c-000c290bc510}\Shell\Open\Command

(Default) = %drive%:\system.exe

Menyebarkan diri melalui Flash Disk

Kelihatannya virus ini juga "belajar" dari pembuat virus
Indonesia. Sebagai media penyebaran awal, virus mencoba menggunakan
media "Flashdisk" ataupun "Disket", dengan memanfaatkan
system autoplay windows agar dirinya dapat aktif secara otomatis setiap
kali user akses ke Flashdisk tersebut (lihat gambar 11). File yang di
buat yaitu :

*
autorun.inf

*
system.exe

Gambar 11. File virus infect disket atau flashdisk

Selain itu, ia pun dapat menyebar melalui e-mail (dengan mengirim pesan
palsu dengan lampiran), dan media chatting seperti IRC.

Cara pembersihan virus Rogue Spyware

*
Putuskan hubungan komputer yang akan dibersihkan dari jaringan.

*
Scan komputer anda dengan menggunakan removal tool dari Norman.

Anda dapat menggunakan removal tool dari Norman untuk membersihkan-nya
(dapat anda download melalui link dibawah ini).

http://download.norman.no/public/Norman_Malware_Cleaner.exe
<http://download.norman.no/public/Norman_Malware_Cleaner.exe> (lihat
gambar 12)

Gambar 12, Gunakan Norman Malware Cleaner untuk memberishkan virus

*
Hapus string registry yang telah dibuat oleh virus. Untuk mempermudah
dapat menggunakan script registry dibawah ini.

[Version]

Signature="$Chicago$"

Provider=Vaksincom Oyee

[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del

[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe ""%1"""

HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"

HKCU, Software\Microsoft\Internet Explorer\Main, Search Bar, 0

HKCU, Software\Microsoft\Internet Explorer\Main, Search Page, 0

HKCU, Software\Microsoft\Internet Explorer\Main, Start Page, 0

HKLM, SOFTWARE\Microsoft\Internet Explorer\Main, Default_Search_URL, 0

HKLM, SOFTWARE\Microsoft\Internet Explorer\Main, Search Page, 0

HKLM, SOFTWARE\Microsoft\Internet Explorer\Main, Start Page, 0

HKLM, SOFTWARE\Microsoft\Internet Explorer\Search, SearchAssistant, 0

HKLM, SOFTWARE\Microsoft\Security Center, AntiVirusDisableNotify, 0

HKLM, SOFTWARE\Microsoft\Security Center, FirewallDisableNotify, 0

HKLM, SOFTWARE\Microsoft\Security Center, UpdateDisableNotify, 0

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows,
AppInit_DLLs, 0

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0,
"Explorer.exe"

[del]

HKCU, Software\Microsoft\Windows\CurrentVersion\Run, braviax

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, braviax

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, brastk

HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2,
{706ab86c-937e-11dd-a04c-000c290bc510}

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Executions
Options, Explorer.exe

Gunakan notepad, kemudian simpan dengan nama "Repair.inf"
(gunakan pilihan Save As Type menjadi All Files agar tidak terjadi
kesalahan).

Jalankan repair.inf dengan klik kanan, kemudian pilih install.

Sebaiknya membuat file repair.inf di komputer yang clean, agar virus
tidak aktif kembali.

*
Untuk pembersihan yang optimal dan mencegah infeksi ulang, sebaiknya
menggunakan antivirus yang ter-update dan mengenali seluruh file
instalasi virus ini dengan baik seperti Norman Security Suite.

Brute password dari IP Asing via FTP

2008-09-09T10:07:00.001+07:00

Brute password dari IP Asing via FTP.

Nih kayak gini nih:

echo: system,error,critical login failure for user test from 75.126.175.155 via ftp
echo: system,error,critical login failure for user admin from 75.126.175.155 via ftp
echo: system,error,critical login failure for user admin from 75.126.175.155 via ftp
[cose@rtr.toniecose.net] >

echo: system,error,critical login failure for user root from 75.126.175.155 via ftp
echo: system,error,critical login failure for user test from 75.126.175.155 via ftp
[cose@rtr.toniecose.net] >
echo: system,error,critical login failure for user admin from 75.126.175.155 via ftp
echo: system,error,critical login failure for user admin from 75.126.175.155 via ftp
echo: system,error,critical login failure for user root from 75.126.175.155 via ftp
echo: system,error,critical login failure for user test from 75.126.175.155 via ftp
[cose@rtr.toniecose.net] >

Solusi yg paling mudah yaitu :

* Pertama cek dengan Whois Tool siapa pemilik Ip tersebut dan berapa range IP nya, ternyata range Ip dia 75.126.0.0/16
* Masuk Ke bagian Firewall Mikrotik

/ip firewall address-list
add list=ftp_blacklist address=75.126.0.0/16

* kemudian Masuk ke Bagian Filter /ip firewall filter
* Buat Chain Seperti berikut

add chain=input protocol=tcp dst-port=21 src-address-list=ftp_blacklist action=drop \
comment=”drop ftp brute password”

add chain=output action=accept protocol=tcp content=”530 Login incorrect” dst-limit=1/1m,9,dst-address/1m

add chain=output action=add-dst-to-address-list protocol=tcp content=”530 Login incorrect” \
address-list=ftp_blacklist address-list-timeout=3h

* Artinya Selama 1 menit maka hanya diijinkan melakukan 10 kali kesalahan login

Semoga bermanfaat bagi yg lainnya..

Salam.

Cara mengaktifkan Box-Trapper untuk filtering SPAM di Cpanel

2008-09-08T16:32:00.001+07:00

Caranya login ke webmail

http://webmail.datautama.net.id atau http://webmail.domainuser.hosting

Klik ”Box Trapper”

Klik Tombol ”Enable” disamping kanan tulisan Current Status
Dengan demikian berarti Box Trapper di aktifkan

Selanjutnya tiap hari cek di ”Review Queue”

Jika ada email2 yang bukan SPAM tertahan di Box Trapper ceklist kotak disamping pesan yang dimaksud lalu pilih Whitelist & Deliver lalu klik tombol ”Submit”

Untuk kembali lagi klik ”Go Back to Box Trapper Configuration” atau ”Go Back” untuk kembali mengecek daftar email yang tertangkap oleh Box Trapper

Dengan demikian SPAM akan tertahan di Box Trapper, configurasi standar setelah 15 hari email2 SPAM di hapus, demikian juga kalau 15 Hari email yang harusnya bukan spam belum di whitelist juga akan terhapus.

YM internet HP

2008-08-28T21:24:00.004+07:00

Bagi yang lagi butuh internet, tapi males mau ke warnet dan ingin Online di YM kamu.

Aku ada caranya yaitu pake Handphone/Ponsel kamu aja.

Tapi syaratnya HandPhone yang kamu gunain dah bisa gprs atau klo lebih baik sdh support 3G. Sekarang untuk menggunakan Handphone/Ponsel sebagai modem kita harus melakukan beberapa setting pada modem yang terdeteksi di PC dan setting GPRS atau Internet Account pada Ponsel.

Sebelumnya alat-alat yang lo butuhin tentu aja

Handphone
Kabel Data
PC/Laptop

Seperti gambar dibawah ini :

Berikut langkah-langkahnya Dengan Asumsi ponsel sudah terdeteksi sebagai modem :

Klik kanan mykomputer -properties dan klik tab hardware dan klik device manager. Kemudian perhatikan Modem yang terdeteksi

2. Double klik pada modem ponsel yang terdeteksi, kemudian klik tab advanced. Lalu isikan pada field Extra setting seperti berikut :

3. Pada akhir kode terdapat tulisan “internet”, Ganti lah kode tersebut dengan “satelindogprs.com” apabila menggunakan MATRIX/MENTARI, “www.indosat-m3.net” menggunakan IM3 dan “www.xlgrps.net” apabila menggunakan XL. Kode “internet” seperti contoh di atas apabila menggunakan TELKOMSEL.

Oke, setelah itu buat panggilan DIAL UP seperti biasa dan masukan User Name dan Password serta dial Number nya. Berikut daftar masing-masing Provider.

TELKOMSEL
User : wap
Password : wap123
Dial : *99***1#

MATRIX
User : [kosongkan]
Password : [kosongkan]
Dial : *99***1#

MENTARI
User : indosat
Password : indosat
Dial : *99***1#

IM3
User : gprs
Password : im3
Dial : *99***1#

IM3 (DURASI) Rp 100,-/menit
User : indosat@durasi
Password : indosat@durasi
Dial : *99***1#

XL
User : xlgprs
Password : proxl
Dial : *99***1#

Fren (Mobile-8)
User : m8
Password : m8
Dial : #777

TELKOMFLEXY
User : telkomnet@flexi
Password : telkom
Dial : #777

STARONE (jagoan)
User : starone
Password : indosat
Dial : #777

AXIS
APN : AXIS
User : axis
Password : 123456
Dial : #99#

Sebagai saran, apabila wilayah kalian sudah tercoverage 3G dan punya handphone yang support 3G, gunakan saja itu karena kecepatannya pasti lebih cepet daripada menggunakan Handphone yang mendukung GPRS saja. oh iya, menurut pengalaman seyh pak provider indosat yaitu im3/MATRIX saat ini paling murah dengan Rp.1/Kb, atow pake im3 durasi 1 menit- Rp.100,-cocok buat yang ga punya telepon rumah.

Instal mikrotik to CD with nero

2008-08-26T12:18:00.001+07:00

Untuk menginstall Mikrotik RouterOS dengan CD maka anda membutuhkan CD-Writer dan sebuah CD kosong. Burn CD Image (sebuah file .iso ) ke CD kosong.

Ikuti instruksi dibawah ini untuk menginstall Mikrotik dengan metode CD-Install :

1. Setelah anda selesai men-download image CD dari www.mikrotik.com, maka anda akan mendapatkan sebuah file .iso

2. Jalankan aplikasi untuk burn CD, pada contoh dibawah ini menggunakan Ahead Nero

3. Pada aplikasi, pilih Burn Image dari Recorder menu

4. Pilih ISO File yang sebelumnya diekstrak dan click Open

5. Akhirnya, click button Burn

6. Set BIOS untuk booting melalui CD Drive

7. Setelah booting melalui CD anda akan melihat menu dimana anda dapat memilih paket mana saja yang akan diinstall

Code:

Welcome to MikroTik Router Software installation

Move around menu using 'p' and 'n' or arrow keys, select with 'spacebar'.
Select all with 'a', minimum with 'm'. Press 'i' to install locally or 'r' to
install remote router or 'q' to cancel and reboot.

[X] system [ ] isdn [ ] synchronous
[X] ppp [ ] lcd [ ] telephony
[X] dhcp [ ] ntp [ ] ups
[X] advanced-tools [ ] radiolan [ ] web-proxy
[ ] arlan [ ] routerboard [ ] wireless
[ ] gps [X] routing
[ ] hotspot [X] security

Ikuti instruksi, pilih paket yang diinginkan, dan tekan 'i' untuk menginstall Mikrotik.

8. Anda akan ditanyakan 2 hal :

Code:

Warning: all data on the disk will be erased!

Continue? [y/n]

Press [Y] to continue or [N] to abort the installation.

Do you want to keep old configuration? [y/n]:

You should choose whether you want to keep old configuration (press [Y]) or to erase the configuration permanently (press [N]) and continue without saving it. For a fresh installation, press [N].

Creating partition...
Formatting disk...

The system will install selected packages. After that you will be prompted to press 'Enter'. Before doing that, remove the CD from your CD-Drive:

Software installed.
Press ENTER to reboot

Dan anda telah sukses menginstall Mikrotik pada PC anda.
Selamat bereksplorasi dengan Mikrotik.

Tentang Vsat

2008-08-08T14:50:00.000+07:00

	Tentang Vsat

	VSAT adalah singkatan dari Very Small Aperture terminal adalah stasiun penerima sinyal dari satelit dengan antena penerima berbentuk piringan dengan diameter kurang dari tiga meter. Fungsi utama dari VSAT adalah untuk menerima dan mengirim data ke satelit. Satelit berfungsi sebagai penerus sinyal untuk dikirimkan ke titik lainnya di atas bumi. Sebenarnya piringan VSAT tersebut menghadap ke sebuah satelit geostasioner. Satelit geostasioner berarti satelit tersebut selalu berada di tempat yang sama sejalan dengan perputaran bumi pada sumbunya. Satelit geostasioner mengorbit selalu pada titik yang sama di atas permukaan bumi, maka dia akan selalu berada di atas sana dan mengikuti perputaran bumi pada sumbunya.
	Mengirim dan menerima data Mendapatkan data Internet dari setelit sama saja dengan mendapatkan sinyal televisi dari satelit. Data dikirimkan oleh satelit dan diterima oleh decoder pada sisi pelanggan. Data yang diterima dan yang hendak dikirimkan melalui VSAT harus di-dekode oleh decoder terlebih dahulu. Satelit Telkom-1 menggunakan C-Band (4-6 GHz). Selain C-Band ada juga Ku-Band. Namun C-Band lebih tahan terhadap cuaca dibandingkan dengan KU-Band. Satelit ini menggunakan frekuensi yang berbeda antara menerima dan mengirim data. Intinya, frekuensi yang tinggi digunakan untuk uplink (5,925 sampai 6,425 GHz), frekuensi yang lebih rendah digunakan untuk downlink (3,7 sampai 4.2 GHz). Sistem ini mengadopsi teknologi TDM dan TDMA. Umumnya konfigurasi VSAT adalah seperti bintang. Piringan yang ditengah disebut hub dan melayani banyak piringan lainnya yang berlokasi di tempat yang jauh. Hub berkomunikasi dengan piringan lainnya menggunakan kanal TDM dan diterima oleh semua piringan lainnya. Piringan lainnya mengirimkan data ke hub menggunakan kanal TDMA. Dengan cara ini diharapkan dapat memberikan koneksi yang baik untuk hubungan data, suara dan fax. Semua lalu lintas data harus melalui hub ini, bahkan jika suatu piringan lain hendak berhubungan dengan piringan lainnya. Hub ini mengatur semua rute data pada jaringan VSAT. Frame TDM selalu berukuran 5.760 byte. Setiap frame memiliki 240 sub-frame. Setiap sub-frame adalah 24 byte. Panjang waktu frame tergantung pada data rate outbound yang dipilih. TDMA selalu pada 180 ms. TDMA disinkronisasi untuk memastikan bahwa kiriman data yang berasal dari stasiun yang berbeda tidak bertabrakan satu dengan yang lainnya. Pendapat umum mengatakan bahwa koneksi dengan satelit adalah koneksi yang paling cepat. Kenyataanya adalah tidak. Waktu yang dibutuhkan dari satu titik di atas bumi ke titik lainnya melalui satelit adalah sekitar 700 milisecond, sementara leased line hanya butuh waktu sekitar 40 milisecond. Hal ini disebabkan oleh jarak yang harus ditempuh oleh data yaitu dari bumi ke satelit dan kembali ke bumi. Satelit geostasioner sendiri berketinggian sekitar 36.000 kilometer di atas permukaan bumi. Perangkat Pengguna VSAT menggunakan piringan yang lebih kecil daribada piringan hub. Bandwidth yang lebih besar menggunakan piringan yang lebih kecil, bandwidth yang lebih kecil menggunakan piringan yang lebih besar. Pada sisi pelanggan akan ada beberapa perangkat. Pertama adalah ODU (outdoor unit) dan piringan, dan kedua adalah IDU (indoor unit) yang berbentuk seperti router pada umumnya. Keunggulan dan kekurangan Keunggulan VSAT: - Pemasangannya cepat. - Tersedia di seluruh wilayah Indonesia. Kekurangan VSAT: - Koneksinya relatif lambat. - Memakan tempat, terutama untuk piringannya. Diperoleh dari "http://id.wikipedia.org/wiki/VSAT"

virus doraemon

2008-08-07T09:50:00.002+07:00

Lagi buka-buka detik trus dapat artikel ttg virus doraemon, menarik juga untuk di tempatkan di blog, buat nambah2 ilmu ttg virus. (hehe...)

Berikut cara membersihkan virus doraemon tersebut:

1. Sebaiknya lakukan pembersihan pada mode safe mode.
2. Matikan proses virus yang aktif di memori. Gunakan tools pengganti task manager, seperti Itty Bitty Process Manager
(bisa di-download di http://majorgeeks.com/Itty_Bitty_Process_Manager_d4690.html)

Lakukan kill process pada beberapa file virus yang aktif yaitu:
* C:\WINDOWS\Help\explorer.exe
* C:\WINDOWS\system32\300403.exe
* C:\WINDOWS\system32\aparaparsaparyangparipircapar.exe
* C:\WINDOWS\system32\HacKid's.exe

3. Hapus string registry yang telah dibuat oleh virus. Untuk mempermudah dapat menggunakan script registry dibawah ini.

[Version]
Signature="$Chicago$"
Provider=Vaksincom Oyee

[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del

[UnhookRegKey]
HKLM, SOFTWARE\Classes\batfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\Classes\comfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\Classes\exefile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\Classes\piffile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\Classes\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, SOFTWARE\Classes\scrfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"
HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, "cmd.exe"
HKLM, SYSTEM\ControlSet002\Control\SafeBoot, AlternateShell,0, "cmd.exe"
HKLM, SYSTEM\ControlSet003\Control\SafeBoot, AlternateShell,0, "cmd.exe"
HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, "cmd.exe"
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, Hidden,0x00010001,1
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, HideFileExt,0x00010001,0
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden,

UncheckedValue,0x00010001,1
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, DefaultValue,0x00010001,0

[del]
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, noboe
HKCU, Control Panel\Desktop, SCRNSAVE.EXE
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptions
HKLM, SOFTWARE\Classes\.reg\shell
HKLM, SOFTWARE\Classes\.txt\shell
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MSCONFIG.EXE
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System, NoDispScrSavPage
HKLM, SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore, DisableSR
HKLM, SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore, DisableConfig

Gunakan notepad, kemudian simpan dengan nama "repair.inf" (gunakan pilihan Save As Type menjadi All Files agar tidak terjadi kesalahan).
Jalankan repair.inf dengan klik kanan, kemudian pilih install.
Sebaiknya membuat file repair.inf di komputer yang clean, agar virus tidak aktif kembali.

4. Hapus file virus yang mempunyai ciri-ciri sebagai berikut:
* Icon "Real Player"
* Extension *.exe
* Ukuran 129 kb

Catatan:
* Sebaiknya tampilkan file yang tersembunyi agar mempermudah dalam proses pencarian file virus.
* Untuk mempermudah proses pencarian sebaiknya gunakan "Search Windows" dengan filter file *.exe yang mempunyai ukuran 45 KB.
* Hapus file virus yang biasanya mempunyai date modified yang sama.

5. Untuk pembersihan yang optimal dan mencegah infeksi ulang, gunakan antivirus yang ter-update dan mampu mendeteksi dan membasmi virus ini dengan baik.

Semoga bermanfaat..
Maaf kalau re-post..
:p

my photo

2008-08-04T18:16:00.001+07:00

DSLAM

2008-08-04T13:02:00.002+07:00

DSLAM
(Digital Subscriber Line Access Multiplexer),

Adalah piranti dalam jaringan komputer, yang diletakkan di kantor sentral telepon yang menerima sinyal dari koneksi banyak pelanggan DSL (Digital Subscriber Line)/ Sambungan Telepon, kemudian meneruskan ke backbone berkecepatan tinggi, menggunakan teknik multiplexing.

Sesuai dengan spesifikasi produk dari vendor yang membuatnya, DSLAM multiplexer terhubung dengan line DSL dengan kombinasi Asyncrhonous Transfer Mode (ATM), Frame Relay atau Internet Protocol (IP).

DSLAM biasa dipergunakan oleh TELKOM dalam memberikan layanan ke pelanggan dengan kombinasi Sambungan DSL dengan teknologi backbone jaringan dengan ATM.

Bukan hanya Telkom saja, saat ini banyak perusahaan provider-provider yang menggunakan metode DSLAM ini.

Untuk perusahaan provider internet yang pernah saya lihat secara langsung yg menggunakan metode ini adalah speednet, waktu itu jaringan hotel peninsula sebelum Datautama menggunakan jaringan DSLAM.

Dimana koneksi internet dari backbone masuk ke dalam perangkat DSLAM lalu kemudian di “inject” ke dalam jaringan telepon yg dapat menghantarkan voice dan data, yg kemudian meneruskan perangkat modem adsl di sisi end user.

Dan keuntungan yang di dapat dengan metode DSLAM adalah dimana jaringan internet dgn metode DSLAM dapat digunakan tanpa harus mensetting jaringan tsb dengan settingan DHCP IP atau STATIC IP.

Hal di atas sangat membantu di sisi end user, karena terjadi case bahwa mereka tidak mau merubah settingan ip lan di laptop mereka hanya untuk melakukan koneksi internet di hotel.

Dengan DSLAM apapun kondisi settingan di laptop end user, apakah memiliki ip (static) atau tidak memiliki ip (dhcp), mereka tanpa kesulitan dapat melakukan koneksi internet tanpa kendala harus merubah-rubah settingan di laptop mereka.

Sebenarnya metode DSLAM bisa dikatakan sangat sempurna untuk jaringan internet.

Namun biasanya problem yang terjadi pada metode DSLAM, dimana saya ambil contoh jaringan Speednet di hotel peninsula adalah modem adsl yang kurang berkualitas, shg menyebabkan banyaknya trouble yg terjadi di sisi end user.

Namun yang menjadi kendala bagi perusahaan-perusahaan kecil atau menengah yang belum cukup kuat di sisi ekonomis nya. Maka metode DSLAM seperti di atas tidak bisa di terapkan, karena dari sisi investasi perangkat yang cukup mahal.

Penjabaran metode DSLAM yang saya jabarkan di atas masih sangat sederhana.
Masih banyak penjabaran ttg metode DSLAM secara detailnya, takutnya kalau di jabarkan semua di blog bisa-bisa terlalu panjang. hehe...

Ya Semoga saja bermanfaat bagi yang membaca blog saya ini….
:p

Dlink Hacking

2008-08-04T07:56:00.000+07:00

How To Upgrade Firmware. (coba-coba menulis inggris nih.. :D)

Note: Upgrading firmware will reset the settings to default which means you will lose all your settings. Also, do NOT upgrade firmware over a wireless connection. You may damage the unit.

Step 1
Download the firmware and save the file to your computer.
Extract the .BIN or .TFP file to a folder where you can find it.
An easy place to find it is your desktop. If you download the .bin or .tfp file,
you do not have to extract it.

Download firmware at http://www.dlink.com.au/tech/.

Step 2
If you are connecting the unit directly to your pc you may need a cross-over cable.
Connecting to a switch or router you will use a straight through cable.
Link light on the LAN port indicates that you are using the correct type of cable.

WARNING: DO NOT upgrade the firmware with a wireless connection. You will damage the unit.

Step 3
Open your browser, enter the IP address of your access point (192.168.0.50) and click OK.

Step 4
Enter your username (admin) and leave the password field blank, which is the default password.
Click OK to enter the web configuration for the device.

Step 5
Click on the Tools tab and then the Firmware button on the left side.
Click on the Browse button and browse to the .bin or .tfp file you extracted in Step 1.
Highlight the file by clicking on it once and click Open. Click Apply.
It will take a few seconds for the upgrade to complete. Click on the Continue button.

Step 6
After the access point reboots, close your web browser and reopen it.
Enter 192.168.0.50 to reconnect with the web configuration.
Enter username admin and again leave the password blank. Click OK.
The firmware upgrade is now complete.

Step 7
If you have problems with the web configuration at this point, unplug the power to the access point, wait 10 seconds, and plug back in.
Repeat step 6. If this did not help, perform a hard reset on the access point. To perform a hard reset, use a paperclip and hold down the reset button on the back of the unit for 10 seconds while the device is powered on.
Release it and the access point will reboot, the lights will blink, and then stabilize.
Repeat Step 6.

Step 8
You can now reconfigure the access point.

Step 9
Open your command, enter the IP address of your access point (192.168.0.50) and click OK.

Step 10
Enter your username (admin) and leave the password field blank, which is the default password.

Step 11
input "set regulatorydomain none" enter

Step
12 input "set overridetxpower xx" enter

step 13
input "set channel" enter

So try this at home.. Enjoyed Dlink hacking.
(Selamat mencoba...) :D

memisah iix dan int

2008-08-03T21:16:00.003+07:00

Untuk mempermudah pemberian contoh, nama masing-masing interface sesuai dengan tugasnya masing-masing.

[admin@MikroTik] > /interface pr

Flags: X - disabled, D - dynamic, R - running

 #    NAME            TYPE   RX-RATE  TX-RATE  MTU

 0  R ether-public     ether  0        0        1500

 1  R ether-local      ether  0        0        1500

Untuk klien, akan menggunakan blok IP 192.168.0.0/24, dan IP Address 192.168.0.1 difungsikan sebagai gateway dan dipasang pada router, interface ether-local. Klien dapat menggunakan IP Address 192.168.0-2 hingga 192.168.0.254 dengan subnet mask 255.255.255.0.

[admin@MikroTik] > /ip ad pr

Flags: X - disabled, I - invalid, D - dynamic

# ADDRESS         NETWORK     BROADCAST     INTERFACE

0 202.0.0.1/24    202.0.0.0   202.0.0.255   ether-public

1 192.168.0.1/24  192.168.0.0 192.168.0.255 ether-local

Jangan lupa melakukan konfigurasi DNS server pada router, dan mengaktifkan fitur "allow remote request".

Karena klien menggunakan IP private, maka kita harus melakukan fungsi src-nat seperti contoh berikut.

[admin@MikroTik] > /ip fi nat pr

Flags: X - disabled, I - invalid, D - dynamic

 0   chain=srcnat out-interface=ether-public

     action=masquerade

Jika kamu menggunakan web-proxy transparan, kamu perlu menambahkan rule nat redirect,

seperti terlihat pada contoh di bawah ini (rule tambahan yang tercetak tebal).

[admin@MikroTik] > /ip fi nat pr

Flags: X - disabled, I - invalid, D - dynamic

0  chain=srcnat out-interface=ether-public

   action=masquerade

1  chain=dstnat in-interface=ether-local protocol=tcp

   dst-port=80 action=redirect to-ports=8080

Jangan lupa mengaktifkan fitur web-proxy, dan men-set port layanan web-proxynya, dan disesuaikan dengan port redirect pada contoh di atas.

CEK: Pastikan semua konfigurasi telah berfungsi baik. Lakukanlah ping (baik dari router

maupun dari klien) ke luar network kamu secara bergantian.

Pengaturan IP Address List

Mulai Mikrotik RouterOS versi 2.9, dikenal dengan fitur yang disebut IP Address List. Fitur ini adalah pengelompokan IP Address tertentu dan setiap IP Address tersebut bisa kita namai. Kelompok ini bisa digunakan sebagai parameter dalam mangle, firewall filter, nat, ataupun queue.

Mikrotik Indonesia telah menyediakan daftar IP Address yang diadvertise di OpenIXP dan IIX, yang bisa didownload dengan bebas di URL: http://www.mikrotik.co.id/getfile.php?nf=nice.rsc

File nice.rsc ini dibuat secara otomatis di server Mikrotik Indonesia setiap pagi sekitar pk 05.30, dan merupakan data yang telah di optimasi untuk menghilangkan duplikat entry dan tumpang tindih subnet. Saat ini jumlah baris pada script tersebut berkisar 430 baris.

Contoh isi file nice.rsc :

# Script created by: Valens Riyadi @ www.mikrotik.co.id

# Generated at 26 April 2007 05:30:02 WIB ... 431 lines

/ip firewall address-list

add list=nice address="1.2.3.4"

rem [find list=nice]

add list=nice address="125.162.0.0/16"

add list=nice address="125.163.0.0/16"

add list=nice address="152.118.0.0/16"

add list=nice address="125.160.0.0/16"

add list=nice address="125.161.0.0/16"

add list=nice address="125.164.0.0/16"

dst...

Simpanlah file tersebut ke komputer Anda dengan nama nice.rsc, lalu lakukan FTP ke router Mikrotik, dan uploadlah file tersebut di router. Contoh di bawah ini adalah proses upload menggunakan MS-DOS prompt.

C:\>dir nice.*

 Volume in drive C has no label.

 Volume Serial Number is 5418-6EEF

 Directory of C:\

04/26/2007  06:42p              17,523 nice.rsc

               1 File(s)         17,523 bytes

               0 Dir(s)  47,038,779,392 bytes free

C:\>ftp 192.168.0.1

Connected to 192.168.0.1.

220 R&D FTP server (MikroTik 2.9.39) ready

User (192.168.0.1:(none)): admin

331 Password required for admin

Password: ********

230 User admin logged in

ftp> ascii

200 Type set to A

ftp> put nice.rsc

200 PORT command successful

150 Opening ASCII mode data connection for '/nice.rsc'

226 ASCII transfer complete

ftp: 17523 bytes sent in 0.00Seconds 17523000.00Kbytes/sec.

ftp> bye

221 Closing

C:\>

Setelah file diupload, import-lah file tersebut.

[admin@MikroTik] > import nice.rsc

Opening script file nice.rsc

Script file loaded and executed successfully

Pastikan bahwa proses import telah berlangsung dengan sukses, dengan mengecek Address-List pada Menu IP - Firewall

Proses upload ini dapat juga dilakukan secara otomatis jika kamu memiliki pengetahuan scripting. Misalnya kamu membuat shell script pada Linux untuk melakukan download secara otomatis dan mengupload file secara otomatis setiap pk 06.00 pagi. Kemudian kamu tinggal membuat scheduler pada router untuk melakukan import file.

Jika kamu menggunakan RouterOS versi 3.x, proses update juga dapat dilakukan secara otomatis. Detailnya bisa dilihat pada artikel ini.

Pengaturan Mangle

Langkah selanjutnya adalah membuat mangle. Kita perlu membuat 1 buah connection mark dan 2 buah packet mark, masing-masing untuk trafik internasional dan lokal.

[admin@MikroTik] > /ip firewall mangle pr

Flags: X - disabled, I - invalid, D - dynamic

0 chain=prerouting in-interface=ether-local

  dst-address-list=nice

  action=mark-connection new-connection-mark=conn-iix

  passthrough=yes

1 chain=prerouting connection-mark=conn-iix

  action=mark-packet new-packet-mark=packet-iix

  passthrough=no

2 chain=prerouting action=mark-packet

  new-packet-mark=packet-intl passthrough=no

Untuk rule #0, pastikanlah bahwa kamu memilih interface yang mengarah ke client. Untuk chain, kita menggunakan prerouting, dan untuk kedua packet-mark, kita menggunakan passthrough=no.

Jika kamu menggunakan web-proxy internal dan melakukan redirecting trafic, maka kamu membuat 2 buah rule tambahan seperti contoh di bawah ini (rule tambahan yang tercetak tebal).

[admin@MikroTik] > /ip firewall mangle pr

Flags: X - disabled, I - invalid, D - dynamic

0 chain=prerouting in-interface=ether-local

  dst-address-list=nice

  action=mark-connection new-connection-mark=conn-iix

  passthrough=yes

1 chain=prerouting connection-mark=conn-iix

  action=mark-packet new-packet-mark=packet-iix

  passthrough=no

2 chain=output connection-mark=conn-iix

  action=mark-packet new-packet-mark=packet-iix

  passthrough=no

3 chain=prerouting action=mark-packet

  new-packet-mark=packet-intl passthrough=no

4 chain=output action=mark-packet

  new-packet-mark=packet-intl passthrough=no

Pengaturan Simple Queue

Untuk setiap client, kita harus membuat 2 buah rule simple queue. Pada contoh berikut ini, kita akan melakukan limitasi untuk IP client 192.168.0.2/32, dan kita akan memberikan limitasi iix (up/down) sebesar 64k/256k, dan untuk internasional sebesar (up/down) 32k/128k.

[admin@MikroTik]> /queue simple pr

Flags: X - disabled, I - invalid, D - dynamic

0 name="client02-iix" target-addresses=192.168.0.2/32

  dst-address=0.0.0.0/0 interface=all parent=none

  packet-marks=packet-iix direction=both priority=8

  queue=default-small/default-small limit-at=0/0

  max-limit=64000/256000 total-queue=default-small

1 name="client02-intl" target-addresses=192.168.0.2/32

  dst-address=0.0.0.0/0 interface=all parent=none

  packet-marks=packet-intl direction=both priority=8

  queue=default-small/default-small limit-at=0/0

  max-limit=32000/128000 total-queue=default-small

Pengecekan Akhir

Setelah selesai, lakukanlah pengecekan dengan melakukan akses ke situs lokal maupun ke situs internasional, dan perhatikanlah counter baik pada firewall mangle maupun pada simple queue.

Kamu juga dapat mengembangkan queue type menggunakan pcq sehingga trafik pada setiap client dapat tersebar secara merata.

Selamat mencoba...

Dlink DWL 2100AP

2008-07-29T16:52:00.001+07:00

Produk ini cepat sekali Hang dan bekerja tidak stabil.

Belum lagi dengan ke-frustasi-an bila kita memindah LAN dari configuration unit(Laptop 1) ke working unit(Router 1).

Device ini bahkan tidak dapat di ping dari unit yang sudah pasti memiliki mac address berbeda dengan mac address configurations unit.
Solusinya cukup aneh, yaitu mematikannya lebih dari 5 menit, dan menghidupkannya kembali; pada setiap kali kita memindah LAN nya ke unit satu ke lainnya. Hal yang sama terjadi bila link terputus.

Saya mendapatkan support dari Dlink untuk problem ini, dan diberikan Firmware baru untuk setiap HW version dari DWL 2100AP yang saya miliki. Namun masalahnya tak kunjung selesai.

Dengan modal baca-baca dan google, akhirnya ditemukan beberapa cara untuk “fixing” device multiguna ini, tetapi sebelumnya kita temukan dulu masalah-masalahnya.

Sering Hang, karena terlalu Panas. Bagi yang belum tahu suhu ditempat saya pada siang hari, bisa mencapai 30`C, dan DWL 2100AP memiliki Operating Temperature hanya sampai dengan 40`C dan Storing Temperature sampai dengan 65`C. Bahasa Indonesianya mungkin berarti; ketika dihidupkan alat ini akan mengenerated suhu panas sebanyak 65`C - 40`C = 25`C. Karena suhu di tempat saya, pada siang hari 30`C maka dalam menit awal alat ini beroperasi dia sudah mencapai 55`C. Ndak heran cepat hang. :)) untungnya tidak rusak. Alat ini adalah Indoor Unit, mengunakannya sebagai Outdoor Unit dengan box yang di seal habis-habisan, tentunya juga bukan solusi yang baik.
Link tidak stabil. Produk ini memang dirancang untuk menjadi produk yang memudahkan pengunanya, pintarlah istilahnya. Sehingga dari polarisasi antenna, pemilihan channel, dan penentuan rate transfer juga memiliki fallback, atau auto-sense. Masalahnya alat ini tidaklah terlalu pintar dalam melakukan itu, jadi bukan kestabilan yang diperoleh tetapi kebinggungan. proses ini tidaklah sebentar, tetapi bisa lama sekali. Sehingga lebih mudah me-restart alat ini, ketimbang menunggunya bernegosiasi.

Karena semua ini alat-alat ini hampir semua kami batalkan pengunaannya, dan kami ganti dengan produk merek lain, yang relatif terbukti lebih stabil dari sharing opinion yang saya temui.

Dalam waktu senggang saya berkesempatan untuk mengutak-atik produk tersebut dari CLI (Command Line Interface), dan cukup mengejutkan bagi saya menemukan banyak sekali “turnable” dari alat ini via telnet. Long Live Shell lah!

Untuk masalah panas, saya coba turunkan/samakan transmision power dari alat ini seperti alat-alat merek lain yang sekarang ini kami gunakan. DWL 2100AP datang dengan konfigurasi Power Transmittion -18db; yang artinya lumayan kenceng untuk sebuah Indoor Unit. Saya merubahnya dengan perintah set power quarter, namun perubahan tidak akan nampak dalam beberapa menit, get power akan menunjukan hasil yang diingikan setelah hampir setengah jam, jadi harap sabar.
```
TransmitPower: quarter (-6 dB)
Current Transmit Output Power 11.0 dBm
```
Untuk masalah kestabilan kecepatan, DWL 2100AP datang dengan konfigurasi rate transfer “best” artinya alat ini akan memilih sendiri kecepatan yang paling sesuai dengan medannya. Kita lihat spesifikasinya khususnya pada Receiver Sensitivity (yang memiliki annotation penting dibawah tabel spesifikasinya); kira-kira dalam Bahasa Indonesianya; makin tinggi kecepatan makin harus sedikit rintangannya. Freshnal Zone, LOS, harus pure bersih kali yah… Jadi untuk membuatnya stabil saya set rate 11, dijarikan mirip IEEE 802.11b kali yah tetapi bila masih belum stabil turunkan lagi rate nya. Tidak ada dokumentasi mengenai hal ini, tapi seingat saya Pak Ono Purbo pernah sebut-sebut hal ini.
Diversity Antena, walau tidak disebutkan, OS pada DWL 2100AP rupa-rupanya mengenal ini. Saya kurang paham, set antenna pada CLI nya ini merujuk ke Diversity antena atau ke polarisasi antena, tetapi ketika saya mengunakan set antenna 1, link saya lebih stabil pada Antenna rubber dipole bawaannya, ketimbang ketika set antenna best yang datang secara default. Pada antenna Yagi, saya harus menset set antenna 2.
SSH, kita bisa mematikan telnet, dan mengantinya dengan SSH dengan perintah set telnet 0
Untuk melihat apa-apa saja yang menimpa perangkat kita, bisa gunakan get syslog
set systemname dlinkku untuk merubah sistem name pada prompt dan welcome messages pada telnet menjadi “dlinkku”
Yang belum diexplorasi ternyata masih banyak; karena ada konfigurasi untuk vlan, rstp(re-spanning tree protocol), dan kemungkinan untuk snmp

Jadi kalau anda juga punya Access Point seri DWL 2100AP –yang sudah anda anggap “payah”, silahkan diutak-atik. Oh ya, OS pada alat ini adalah Atheros Access Point Rev 4.0.0.167, siapa tahu ada alat-alat lain pula yang mengunakannya dan memiliki CLI.

DWL-2100AP, boleh juga lah.

hehe...

Planning Instalation Wirelless

2008-07-27T22:32:00.003+07:00

PLANNING INSTALASION WIRELLESS

Persiapkan peralatan yang diperlukan yaitu :

Kompas dan peta
GPS
Kaca pantul dan teropong
Radio komunikasi (HT)
USB Wireless, pigtail dan Access Point
Multimeter, SWR, cable tester, solder, timah, tang potong kabel
Peralatan panjat, harness, carabiner, webbing, cows tail, pulley
Kunci pas, kunci ring, kunci inggris, tang (potong, buaya, jepit), obeng set, tie rap, isolator gel, TBA, unibell
Kabel power roll, kabel UTP straight dan cross, crimping tools, konektor RJ45
Software AP Manager, Winbox, Netstrumbler.

Lakukan Survey Lokasi :

1. Tentukan koordinat letak kedudukan station, jarak udara terhadap BTS dengan GPS dan kompas pada peta

2. Perhatikan dan tandai titik potensial penghalang (obstructure) sepanjang path

3. Hitung SOM, path dan acessories loss, EIRP, freznel zone, ketinggian antena

4. Perhatikan posisi terhadap station lain, kemungkinan potensi hidden station, over shoot dan test noise serta interferensi

5. Tentukan posisi ideal tower, elevasi, panjang kabel dan alternatif seandainya ada kesulitan dalam instalasi

6. Rencanakan sejumlah alternatif metode instalasi, pemindahan posisi dan alat.

Apabila kabel konektor di rakit sendiri :

1. Kuliti kabel coaxial dengan penampang melintang, spesifikasi kabel minimum adalah RG 8 9913 dengan perhitungan losses 10 db setiap 30 m

2. Jangan sampai terjadi goresan berlebihan karena perambatan gelombang mikro adalah pada permukaan kabel

3. Pasang konektor dengan cermat dan memperhatikan penuh masalah kerapian

4. Solder pin ujung konektor dengan cermat dan rapi, pastikan tidak terjadi short

5. Perhatikan urutan pemasangan pin dan kuncian sehingga dudukan kabel dan konektor tidak mudah bergeser

6. Tutup permukaan konektor dengan aluminium foil untuk mencegah kebocoran dan interferensi, posisi harus menempel pada permukaan konektor

7. Lapisi konektor dengan aluminium foil dan lapisi seluruh permukaan sambungan konektor dengan isolator TBA (biasa untuk pemasangan pipa saluran air atau kabel listrik instalasi rumah)

8. Terakhir, tutup seluruh permukaan dengan isolator karet untuk mencegah air

9. Untuk perawatan, ganti semua lapisan pelindung setiap 6 bulan sekali

10. Konektor terbaik adalah model hexa tanpa solderan dan drat sehingga sedikit melukai permukaan kabel, yang dipasang dengan menggunakan crimping tools, disertai karet bakar sebagai pelindung pengganti isolator karet

Cara pembuatan POE : (bila POE tidak sanggup beli.. hehe..)

1. Power over ethernet diperlukan untuk melakukan injeksi catu daya ke perangkat Wireless In A Box yang dipasang di atas tower, POE bermanfaat mengurangi kerugian power (losses) akibat penggunaan kabel dan konektor

2. POE menggunakan 2 pair kabel UTP yang tidak terpakai, 1 pair untuk injeksi + (positif) power dan 1 pair untuk injeksi – (negatif) power, digunakan kabel pair (sepasang) untuk menghindari penurunan daya karena kabel loss

3. Perhatikan bahwa permasalahan paling krusial dalam pembuatan POE adalah bagaimana cara mencegah terjadinya short, karena kabel dan konektor power penampangnya kecil dan mudah bergeser atau tertarik, tetesi dengan lilin atau isolator gel agar setiap titik sambungan terlindung dari short

4. Sebelum digunakan uji terlebih dahulu semua sambungan dengan multimeter.

Instalasi Antenna :

1. Pasang pipa dengan metode stack minimum sampai ketinggian 1st freznel zone terlewati terhadap obstructure terdekat

2. Perhatikan stabilitas dudukan pipa dan kawat strenght, pasang dudukan kaki untuk memanjat dan anker cows tail

3. Cek semua sambungan kabel dan konektor termasuk penangkal petir bila ada

4. Pasang antena dengan rapi dan benar, arahkan dengan menggunakan kompas dan GPS sesuai tempat kedudukan BTS di peta

5. Pasang kabel dan rapikan sementara, jangan sampai berat kabel menjadi beban sambungan konektor dan mengganggu gerak pointing serta kedudukan antena

6. Perhatikan dalam memasang kabel di tower / pipa, jangan ada posisi menekuk yang potensial menjadi akumulasi air hujan, bentuk sedemikian rupa sehingga air hujan bebas jatuh ke bawah

Instalasi Perangkat Wirelless :

1. Instal PC Card dan Orinoco dengan benar sampai dikenali oleh OS tanpa konflik dan pastikan semua driver serta utility dapat bekerja sempurna

2. Instalasi pada OS W2K memerlukan driver terbaru dari web site dan ada di CD utility kopian, tidak diperlukan driver PCMCIA meskipun PNP W2K melakukannya justru deteksi ini menimbulkan konflik, hapus dirver ini dari Device Manager

3. Instalasi pada NT memerlukan kecermatan alokasi alamat IO, IRQ dan DMA, pada BIOS lebih baik matikan semua device (COM, LPT dll.) dan peripheral (sound card, mpeg dll.) yang tidak diperlukan

4. Semua prosedur ini bisa diselesaikan dalam waktu kurang dari 30 menit tidak termasuk instalasi OS, lebih dari waktu ini segera jalankan prosedur selanjutnya

5. Apabila terus menerus terjadi kesulitan instalasi, untuk sementara demi efisiensi lakukan instalasi dibawah OS Win98 / ME yang lebih mudah dan sedikit masalah

6. Pada instalasi perangkat radio jenis Wireless In A Box (Mtech, Planet, Micronet dlll.), terlebih dahulu lakukan update firmware dan utility

7. Kemudian uji coba semua fungsi yang ada (AP, Inter Building, SAI Client, SAA2, SAA Ad Hoc dll.) termasuk bridging dan IP Addressing dengan menggunakan antena helical, pastikan semua fungsi berjalan baik dan stabil

8. Pastikan bahwa perangkat Power Over Ethernet (POE) berjalan sempurna.

Pengujian Noise :

1. Bila semua telah berjalan normal, install semua utility yang diperlukan dan mulai lakukan pengujian noise / interferensi, pergunakan setting default

2. Tanpa antena perhatikan apakah ada signal strenght yang tertangkap dari station lain disekitarnya, bila ada dan mencapai good (sekitar 40 % – 60 %) atau bahkan lebih, maka dipastikan station tersebut beroperasi melebihi EIRP dan potensial menimbulkan gangguan bagi station yang sedang kita bangun, pertimbangkan untuk berunding dengan operator BTS / station eksisting tersebut

3. Perhatikan berapa tingkat noise, bila mencapai lebih dari tingkat sensitifitas radio (biasanya adalah sekitar – 83 dbm, baca spesifikasi radio), misalnya – 100 dbm maka di titik station tersebut interferensinya cukup tinggi, tinggal apakah signal strenght yang diterima bisa melebihi noise

4. Perhitungan standar signal strenght adalah 0 % – 40 % poor, 40 % - 60 % good, 60 % - 100 % excellent, apabila signal strenght yang diterima adalah 60 % akan tetapi noisenya mencapai 20 % maka kondisinya adalah poor connection (60 % - 20 % - 40 % poor), maka sedapat mungkin signal strenght harus mencapai 80 %

5. Koneksi poor biasanya akan menghasilkan PER (packet error rate – bisa dilihat dari persentasi jumlah RTO dalam continous ping) diatas 3 % – 7 % (dilihat dari utility Planet maupun Wave Rider), good berkisar antara 1 % - 3 % dan excellent dibawah 1 %, PER antara BTS dan station client harus seimbang

6. Perhitungan yang sama bisa dipergunakan untuk memperhatikan station lawan atau BTS kita, pada prinsipnya signal strenght, tingkat noise, PER harus imbang untuk mendapatkan stabilitas koneksi yang diharapkan

7. Pertimbangkan alternatif skenario lain bila sejumlah permasalahan di atas tidak bisa diatasi, misalkan dengan memindahkan station ke tempat lain, memutar arah pointing ke BTS terdekat lainnya atau dengan metode 3 titik (repeater) dll.

Perakitan Antenna :

1. Antena microwave jenis grid parabolic dan loop serta yagi perlu dirakit karena terdiri dari sejumlah komponen, berbeda dengan jenis patch panel, panel sector maupun omni directional

2. Rakit antena sesuai petunjuk (manual) dan gambar konstruksi yang disertakan

3. Kencangkan semua mur dan baut termasuk konektor dan terutama reflektor

4. Perhatikan bahwa antena microwave sangat peka terhadap perubahan fokus, maka pada saat perakitan antena perhatikan sebaik-baiknya fokus reflektor terhadap horn (driven antena), sedikit perubahan fokus akan berakibat luas seperti misalnya perubahan gain (db) antena

5. Beberapa tipe antena grid parabolic memiliki batang extender yang bisa merubah letak fokus reflektor terhadap horn sehingga bisa diset gain yang diperlukan.

Pointing Antenna :

1. Secara umum antena dipasang dengan polarisasi horizontal

2. Arahkan antena sesuai arah yang ditunjukkan kompas dan GPS, arah ini kita anggap titik tengah arah (center beam)

3. Geser antena dengan arah yang tetap ke kanan maupun ke kiri center beam, satu per satu pada setiap tahap dengan perhitungan tidak melebihi ½ spesifikasi beam width antena untuk setiap sisi (kiri atau kanan), misalkan antena 24 db, biasanya memiliki beam width 12 derajat maka, maksimum pergeseran ke arah kiri maupun kanan center beam adalah 6 derajat

4. Beri tanda pada setiap perubahan arah dan tentukan skornya, penentuan arah terbaik dilakukan dengan cara mencari nilai average yang terbaik, parameter utama yang harus diperhatikan adalah signal strenght, noise dan stabilitas

5. Karena kebanyakan perangkat radio Wireless In A Box tidak memiliki utility grafis untuk merepresentasikan signal strenght, noise dsb (kecuali statistik dan PER) maka agar lebih praktis, untuk pointing gunakan perangkat radio standar 802.11b yang memiliki utility grafis seperti Orinoco atau gunakan Wave Rider

6. Selanjutnya bila diperlukan lakukan penyesuaian elevasi antena dengan klino meter sesuai sudut antena pada station lawan, hitung berdasarkan perhitungan kelengkungan bumi dan bandingkan dengan kontur pada peta topografi

7. Ketika arah dan elevasi terbaik yang diperkirakan telah tercapai maka apabila diperlukan dapat dilakukan pembalikan polarisasi antena dari horizontal ke vertical untuk mempersempit beam width dan meningkatkan fokus transmisi, syaratnya kedua titik mempergunakan antena yang sama (grid parabolic) dan di kedua titik polarisasi antena harus sama (artinya di sisi lawan polarisasi antena juga harus dibalik menjadi vertical)

Pengujian Koneksi Radio :

1. Lakukan pengujian signal, mirip dengan pengujian noise, hanya saja pada saat ini antena dan kabel (termasuk POE) sudah dihubungkan ke perangkat radio

2. Sesuaikan channel dan nama SSID (Network Name) dengan identitas BTS / AP tujuan, demikian juga enkripsinya, apabila dipergunakan otentikasi MAC Address maka di AP harus didefinisikan terlebih dahulu MAC Address station tersebut

3. Bila menggunakan otentikasi Radius, pastikan setting telah sesuai dan cobalah terlebih dahulu mekanismenya sebelum dipasang

4. Perhatikan bahwa kebanyakan perangkat radio adalah berfungsi sebagai bridge dan bekerja berdasarkan pengenalan MAC Address, sehingga IP Address yang didefinisikan berfungsi sebagai interface utility berdasarkan protokol SNMP saja, sehingga tidak perlu dimasukkan ke dalam tabel routing

5. Tabel routing didefinisikan pada (PC) router dimana perangkat radio terpasang, untuk Wireless In A Box yang perangkatnya terpisah dari (PC) router, maka pada device yang menghadap ke perangkat radio masukkan pula 1 IP Address yang satu subnet dengan IP Address yang telah didefinisikan pada perangkat radio, agar utility yang dipasang di router dapat mengenali radio

6. Lakukan continuos ping untuk menguji stabilitas koneksi dan mengetahui PER

7. Bila telah stabil dan signal strenght minimum good (setelah diperhitungkan noise) maka lakukan uji troughput dengan melakukan koneksi FTP (dengan software FTP client) ke FTP server terdekat (idealnya di titik server BTS tujuan), pada kondisi ideal average troughput akan seimbang baik saat download maupun up load, maksimum troughput pada koneksi radio 1 mbps adalah sekitar 600 kbps dan per TCP connection dengan MTU maksimum 1500 bisa dicapai 40 kbps

8. Selanjutnya gunakan software mass download manager yang mendukung TCP connection secara simultan (concurrent), lakukan koneksi ke FTP server terdekat dengan harapan maksimum troughput 5 kbps per TCP connection, maka dapat diaktifkan sekitar 120 session simultan (concurrent), asumsinya 5 x 120 = 600

9. Atau dengan cara yang lebih sederhana, digunakan skala yang lebih kecil, 12 concurrent connection dengan trouhput per session 5 kbps, apa total troughput bisa mencapai 60 kbps (average) ? bila tercapai maka stabilitas koneksi sudah dapat dijamin berada pada level maksimum

10. Pada setiap tingkat pembebanan yang dilakukan bertahap, perhatikan apakah RRT ping meningkat, angka mendekati sekitar 100 ms masih dianggap wajar

Lagi coba membayangkan apabila urutan list di atas benar-benar di lakukan semua.. hehe..

Load Balancing

2008-07-27T22:23:00.002+07:00

Load-balancing

Contoh kasus dimisalkan provider memiliki 2 link ke Internet. Satu menggunakan akses DSL (256 Kbps) dan lainnya menggunakan Wireless (512 Kbps).

Dengan rasio pemakaian DSL:Wireless = 1:2 .

Yang akan dilakukan :

Menggunakan semua jalur gateway yang tersedia dengan teknik load-balancing.
Menjadikan salah satunya sebagai back-up dengan teknik fail-over.

Kira-kira begini mulai eksperimennya (halah) :

IP address untuk akses ke LAN :
> /ip address add address=192.168.0.1/28 interface=LAN
IP address untuk akses ke jalur DSL :
> /ip address add address=10.32.57.253/29 interface=DSL
IP address untuk akses ke jalur Wireless :
> /ip address add address=10.9.8.2/29 interface=WIRELESS
Tentukan gateway dengan rasionya masing-masing :
> /ip route add gateway=10.32.57.254,10.9.8.1,10.9.8.1
Pada kasus untuk teknik fail-over. Diasumsikan jalur utama melalui Wireless dengan jalur DSL sebagai back-up apabila jalur utama tidak dapat dilalui. Untuk mengecek apakah jalur utama dapat dilalui atau tidak, digunakan command ping.
> /ip firewall mangle add chain=prerouting src-address=192.168.0.0/28 action=mark-routing new-routing-mark=SUBNET1-RM
> /ip route add gateway=10.9.8.1 routing-mark=SUBNET1-RM check-gateway=ping
> /ip route add gateway=10.32.57.254
gimana..gimana.. (hehe)

PCQ

Dengan menggunakan queue type pcq di Mikrotik, kita bisa membagi bandwidth yang ada secara merata untuk para pelahap-bandwidth™ saat jaringan pada posisi peak.

Contohnya, kita berlangganan 256 Kbps. Kalau ada yang sedang berinternet ria, maka beliau dapat semua itu jatah bandwidth. Tetapi begitu teman-temannya datang, katakanlah 9 orang lagi, maka masing-masingnya dapat sekitar 256/10 Kbps. Yah.. masih cukup layaklah untuk buka-buka situs non-porn atau sekedar cek e-mail & blog.

Kira-kira begini caranya (halah) :

Asumsi : Network Address 192.168.169.0/28, interface yang mengarah ke pengguna diberi nama LAN, dan interface yang mengarah ke upstream provider diberi nama INTERNET;
Ketikkan di console atau terminal :
> /ip firewall mangle add chain=forward src-address=192.168.169.0/28 action=mark-connection new-connection-mark=NET1-CM
> /ip firewall mangle add connection-mark=NET1-CM action=mark-packet new-packet-mark=NET1-PM chain=forward
> /queue type add name=downsteam-pcq kind=pcq pcq-classifier=dst-address
> /queue type add name=upstream-pcq kind=pcq pcq-classifier=src-address
> /queue tree add parent=LAN queue=DOWNSTREAM packet-mark=NET1-PM
> /queue tree add parent=INTERNET queue=UPSTREAM packet-mark=NET1-PM
gimana...gimana..(hehe..lagi..)

Memanipulasi ToS ICMP & DNS di MikroTik

Tujuan :

Memperkecil delay ping dari sisi klien ke arah Internet.
Mempercepat resolving hostname ke ip address.

Asumsi : Klien-klien berada pada subnet 10.10.10.0/28

Memanipulasi Type of Service untuk ICMP Packet :
> ip firewall mangle add chain=prerouting src-address=10.10.10.0/28 protocol=icmp action=mark-connection new-connection-mark=ICMP-CM passthrough=yes
> ip firewall mangle add chain=prerouting connection-mark=ICMP-CM action=mark-packet new-packet-mark=ICMP-PM passthrough=yes
> ip firewall mangle add chain=prerouting packet-mark=ICMP-PM action=change-tos new-tos=min-delay
Memanipulasi Type of Service untuk DNS Resolving :
> ip firewall mangle add chain=prerouting src-address=10.10.10.0/28 protocol=tcp dst-port=53 action=mark-connection new-connection-mark=DNS-CM passthrough=yes
> ip firewall mangle add chain=prerouting src-address=10.10.10.0/28 protocol=udp dst-port=53 action=mark-connection new-connection-mark=DNS-CM passthrough=yes
> ip firewall mangle add chain=prerouting connection-mark=DNS-CM action=mark-packet new-packet-mark=DNS-PM passthrough=yes
> ip firewall mangle add chain=prerouting packet-mark=DNS-PM action=change-tos new-tos=min-delay
Menambahkan Queue Type :
> queue type add name=”PFIFO-64″ kind=pfifo pfifo-limit=64
Mengalokasikan Bandwidth untuk ICMP Packet :
> queue tree add name=ICMP parent=INTERNET packet-mark=ICMP-PM priority=1 limit-at=8000 max-limit=16000 queue=PFIFO-64
Mengalokasikan Bandwidth untuk DNS Resolving :
> queue tree add name=DNS parent=INTERNET packet-mark=DNS-PM priority=1 limit-at=8000 max-limit=16000 queue=PFIFO-64
gimana...gimana..(hehe..lagi deh.)

Queue Tree with more than two interfaces (sok bahasa inggris) :)

Basic Setup

This page will tak about how to make QUEUE TREE in RouterOS that with Masquerading for more than two interfaces. It’s for sharing internet connection among users on each interfacess. In manual this possibility isn’t writted.

First, let’s set the basic setting first. I’m using a machine with 3 or more network interfaces:

[admin@instaler] > in pr

# NAME TYPE RX-RATE TX-RATE MTU

0 R public ether 0 0 1500

1 R wifi1 wlan 0 0 1500

2 R wifi2 wlan 0 0 1500

3 R wifi3 wlan 0 0 1500

And this is the IP Addresses for each interface:

[admin@instaler] > ip ad pr

Flags: X - disabled, I - invalid, D - dynamic

# ADDRESS NETWORK BROADCAST INTERFACE

0 10.20.1.0/24 10.20.1.0 10.20.1.255 public

1 10.10.2.0/24 10.10.2.0 10.10.2.255 wifi1

2 10.10.3.0/24 10.10.3.0 10.10.3.255 wifi2

3 10.10.4.0/24 10.10.4.0 10.10.4.255 wifi3

On the public you can add NAT or proxy if you want.

Mangle Setup

And now is the most important part in this case.

We need to mark our users. One connectoin for upload and second for download. In this example I add mangle for one user. At the end I add mangle for local transmission because I don’t QoS local trafic emong users. But for user I need to separate upload and download.

[admin@instaler] ip firewall mangle> print

Flags: X - disabled, I - invalid, D - dynamic

disabled=no

0 chain=forward dst-address=10.10.2.36 action=mark-connection

new-connection-mark=users-userU passthrough=yes comment=”" disabled=no

1 chain=forward dst-address=10.10.2.36 action=mark-connection

new-connection-mark=users-userD passthrough=yes comment=”" disabled=no

2 chain=forward connection-mark=users-userU action=mark-packet

new-packet-mark=userU passthrough=yes comment=”" disabled=no

3 chain=forward connection-mark=users-userD action=mark-packet

new-packet-mark=userD passthrough=yes comment=”" disabled=no

98 chain=forward src-address=10.10.0.0/16 dst-address=10.10.0.0/16

action=mark-connection new-connection-mark=users-lokal passthrough=yes

99 chain=forward connection-mark=users-lokal action=mark-packet

new-packet-mark=lokalTrafic passthrough=yes

Queue Tree Setup

And now, the queue tree setting. We need one rule for downlink and one rule for uplink. Be careful when choosing the parent. for downlink traffic, we use parent “global-out”, because we have two or more downloading interfaces. And for uplink, we are using parent “public”, we want QoS uplink traffic. (I’m using pcq-up and download from manual) This example is for 2Mb/1Mb

[admin@instaler] > queue tree pr

Flags: X - disabled, I - invalid

0 name=”Download” parent=global-out packet-mark=”" limit-at=0

queue=pcq-download priority=1 max-limit=2000000 burst-limit=0

burst-threshold=0 burst-time=0s

1 name=”Upload” parent=WGW packet-mark=”" limit-at=0 queue=pcq-upload

priority=1 max-limit=1000000 burst-limit=0 burst-threshold=0

burst-time=0s

Now we add our user:

2 name=”user10D” parent=Download packet-mark=userD limit-at=0

queue=pcq-download priority=5 max-limit=0 burst-limit=0

burst-threshold=0 burst-time=0s

3 name=”user10U” parent=Upload packet-mark=userU limit-at=0

queue=pcq-upload priority=5 max-limit=0 burst-limit=0 burst-threshold=0

burst-time=0s

selamat mencoba..
:)

tips n trik timer pada mikrotik

2008-07-27T22:15:00.003+07:00

Tips n Trik Timer di Mikrotik.

Misalnya IP Address klien yang telah kita set dan kita berikan src-nat IP publik (diasumsikan tidak melewati proxy) di Mikrotik adalah : 172.168.1.0/30

1. Login ke Mikrotik OS Anda, lalu ketik :

system script

2. Ketik script untuk mematikan koneksi pelanggan ke arah publik:

add name=”pelanggan-off” \
policy=ftp,read,write,policy,winbox,password \
source={/ip firewall nat set [/ip firewall nat find \
src-address=172.168.1.0/30] disabled=yes}

3. Sedangkan script untuk menghidupkan koneksi pelanggan ke arah publik:

add name=”pelanggan-on” \
policy=ftp,read,write,policy,winbox,password \
source={/ip firewall nat set [/ip firewall nat find \
src-address=172.168.1.0/30] disabled=no}

4. Lalu, langkah terakhir adalah menentukan jam kapan pelanggan harus terkoneksi ke publik (internet) atau mematikan IP publik pelanggan yang telah kita masukan kedalam script tadi. Misalnya kita tentukan jam hidup koneksi pada pukul 09.00-14.30, sedangkan waktu matinya koneksi pada pukul 14.31 - 08.59. Cukup kita panggil nama scriptnya didalam schedule :

.. scheduler

add name=hidup09-1430 start-time=09:00:00 \
interval=1d on-event=pelanggan-on

add name=mati1431-0859 start-time=14:31:00 \
interval=1d on-event=pelanggan-off

———————————————oo————————————

Metode lainnya, secara teori (halah) dapat dilakukan dengan gagasan seperti:

Set di Interface Local atau Interface yang digunakan sebagai gateway oleh Client kita, dengan Status ARP nya Reply Only. Selanjutnya IP ARP List kita statiskan. Nah, dengan modus seperti itu hanya client yang terdaftar MAC Address dan IP Addressnyalah yang dapat lewat koneksi Internetnya. Jadi dapat juga dengan membuat script untuk mendisable dan mengenable pada IP ARP List, selanjutnya dibikin skedulnya pada Scheduler.
Set pada Queue, apakah itu Queue Simple atau Queue Tree, dengan mengecilkan besar Trafik Packet yang lewat, misalkan diberi saja sebesar 8kb. Sedangkan untuk jam normalnya diset ke besar packet awal. Jadi koneksinya seperti “tercekek”
Set di IP Firewall Filter Rules berikan chain Input utk IP address pelanggan tersebut, kalau perlu set port apa saja yang diberikan, selanjutnya berikan Action Drop, kalau ingin lewat lagi trafiknya tentu saja di ACCEPT pada bagian Action. Perhatikan, Mikrotik sepertinya membaca rule secara berurutan dari atas ke bawah, seperti Interpreter lah kalau dalam programming languange. Jadi Rule yang di Drop diatur posisinya dibagian atas dari rule selain Actionnya Drop.

Metode mana yang efektif, sepertinya perlu dicoba juga, hehehe.

Silahkan di coba, tapi jangan di salah gunakan.

Modem ADSL Linksys AM300

2008-07-27T22:10:00.002+07:00

Modem ADSL Linksys AM300

Setelah beberapa modem ADSL saya otak-atik, akhirnya ketemu juga Modem ADSL yang User Friendly, sebetulnya beberapa modem tersebut sudah mendukung fitur port forwarding, cuman dasar sayanya yang Lame :-P.

Modem ADSL yang berhasil saya terapkan tersebut adalah Modem ADSL Linksys AM300. Ini bukan promosi produk, hanya semata-mata review produk saja, terhadap terapan salah satu fiturnya.

Sekedar mengulang kaji lama, konsep serta cakupan dari port forwarding ini dapat di baca pada :

Dalam kata praktisnya adalah :

Port forwarding adalah fitur untuk memforward port dari ip tertentu salah 1 cara untuk menghemat ip misal jika kita ingin vnc ke server lokal 192.168.1.1 dengan ip public 202.151.x.x maka kita forwarding port 5900 nya untuk services vnc sehingga tidak diperlukan ip public lagi untuk mengakses vnc server ke 192.168.1.1 demikian pula dengan mail smtpnya dan pop3nya bisa kita forward port 25 dan 110nya cukup dengan 1 ip public sudah bisa melakukan port forwarding kelemahannya adalah : port forwarding hanya bisa digunakan oleh 1 saja jika sudah memforward port tertentu maka kita tidak bisa menggunakan port tsb untuk lainnya

Singkatnya port forwarding itu memiliki konsep untuk meneruskan paket yang datang ke ip tertentu dan port tertentu ke ip tertentu dan port tertentu. Misalnya saya punya ip publik a.b.c.d dan saya ingin meneruskan semua paket yang menuju port 25 pada ip tersebut ke LAN saya dengan ip ip v.w.x.y port 25 juga. Tujuannya biasanya untuk menghemat penggunaan IP publik.

sering disebut juga :
PAT atau NAPT :
PAT (Port Address Translation)
NAPT(Network Address and Port Translation)

CMIIW.

Terapan yang saya lakukan pada salah satu warnet, yang menggunakan koneksi Broadband via ADSL. Warnet tersebut mempunyai satu buah Router Mikrotik, satu buah Linux Proxy Server. Setingan di Modem ADSLnya dalam modus PPPoE, jadi bukan Bridge, sehingga IP Publik berada di Modemnya, bukan di Router, maupun proxy.

IP Proxy dan Router dikonfigurasi menjadi IP Local/Privat. Sehingga andaikata, kita ingin meremote Mesin-mesin tersebut dari jaringan publik tentu tidak bisa dilakukan, karena mereka tidak memiliki IP Publik. Untuk itulah konsep port forwarding diperlukan.

Dalam hal ini, saya ingin mesin-mesin tersebut dapat di Monitor melalui Internet, dimana dan kapan saya suka.

Modem ADSL percobaan yang berhasil dilakukan adalah Modem ADSL Linksys AM300, berdasarkan informasi dari Website PortForward.

Silahkan dipelajari petunjuk dari website tersebut, tentu saja perlu disesuaikan IP Address Local Modemnya. Pada website tersebut juga terdapat Jenis Modem yang lain, serta terapan yang lain. Silahkan di jelajahi.

Setelah Mesin Routernya dapat di Remote dari Luar/Internet. Bisa juga diteruskan ke Mesin lainnya, dalam hal ini Mesin Linux Web Proxy. Untuk Mikrotik saya hanya meremote berdasarkan port Winbox (8291), dan port SSH (22). Untuk port SSH (22), saya teruskan ke Portnya Linux Web Proxy, yang juga memiliki IP Local.

Ditambahkan policy pada Ip Firewall Nat untuk meneruskan Port 22 dari Mesin mikrotik ke Mesin Linux Proxy, chain Dst-Nat.

/ip firewall nat add chain=dstnat dst-address=192.168.1.2 action=dst-nat dst-port=22 \
to-addresses=192.168.2.2 to-ports=22

Konfigurasi serta Topologi warnetnya secara umum dapat dilihat pada Topologi.

Sebelumnya bagi yang membatasi Akses terhadap Jaringan tertentu, silahkan disesuaikan atau di Allow untuk subnet yang akan diberi akses, pada Bagian Firewall, atau pada bagian Hosts.Allow nya.

Kesimpulannya, saya bisa meremote/monitoring melalui jaringan Publik ke mesin Mikrotik pada port winbox (8291) dan mesin linux webproxy pada port SSH (22). Dengan konfigurasi Port forward pada Modemnya, serta Konfigurasi Port forward pada Router Mikrotik.

Selamat mencoba..

konfigurasi gprs

2008-07-27T22:00:00.001+07:00

Simple Dual Nstream

2008-07-26T10:12:00.002+07:00

Nstreme dual Step-by-Step

Here is a step-by-step explanation how to enable nstreme dual on a fresh installed MikroTik devices:

I. MikroTik Device 1

1.1. Enabling wireless cards 1 and 2:

[admin@MikroTik] > interface enable wlan1
[admin@MikroTik] > interface enable wlan2

1.2. Assigning IP address to the ethernet interface:

[admin@MikroTik] > ip address add address=192.168.1.1/24 interface=ether1

1.3. Creating bridge interface:

 
[admin@MikroTik] > interface bridge add

1.4. Adding ethernet interface to the bridge interface:

 
[admin@MikroTik] > interface bridge port add interface=ether1 bridge=bridge1

1.5. Setting wireless cards 1 and 2 to nstreme mode:

 
[admin@MikroTik] > interface wireless set wlan1 mode=nstreme-dual-slave
[admin@MikroTik] > interface wireless set wlan2 mode=nstreme-dual-slave

1.6. Creating nstreme dual interface and setting Tx and Rx radios and frequencies:

[admin@MikroTik] > interface wireless nstreme-dual add rx-radio=wlan1 tx-radio=wlan2
rx-band=5ghz tx-band=5ghz rx-frequency=5180 tx-frequency=5300

1.7. Adding nstreme interface to the bridge:

[admin@MikroTik] > interface bridge port add interface=nstreme1 bridge=bridge1

1.8. Checking the MAC address of the nstreme interface (in this example: 11:11:11:11:11:11):

[admin@MikroTik] > interface wireless nstremedual print
Flags: X  disabled, R  running
0 X  name="nstreme1" mtu=1500 macaddress=11:11:11:11:11:11 arp=enabled
disablerunningcheck=no tx-radio=wlan2 rx-radio=wlan1 remotemac=00:00:00:00:00:00
tx-band=5ghz tx-frequency=5300 rx-band=5ghz rx-frequency=5180
ratesb=1Mbps,2Mbps,5.5Mbps,11Mbps
ratesa/g=6Mbps,9Mbps,12Mbps,18Mbps,24Mbps,36Mbps,48Mbps,54Mbps
framerpolicy=none framerlimit=2560

II. MikroTik Device 2

2.1. Enabling wireless cards 1 and 2:


[admin@MikroTik] > interface enable wlan1
[admin@MikroTik] > interface enable wlan2

2.2. Assigning IP address to the ethernet interface:

 
[admin@MikroTik] > ip address add address=192.168.1.2/24 interface=ether1

2.3. Creating bridge interface:

[admin@MikroTik] > interface bridge add

2.4. Adding ethernet interface to the bridge interface:

[admin@MikroTik] > interface bridge port add interface=ether1 bridge=bridge1

2.5. Setting wireless cards 1 and 2 to nstreme mode:

[admin@MikroTik] > interface wireless set wlan1 mode=nstreme-dual-slave
[admin@MikroTik] > interface wireless set wlan2 mode=nstreme-dual-slave

2.6. Creating Nstreme dual interface and setting Tx and Rx radios and frequencies and setting the MAC address of the remote nstreme interface (in this example: 11:11:11:11:11:11 [step 1.8]):

[admin@MikroTik] > interface wireless nstreme-dual add rx-radio=wlan1 tx-radio=wlan2
rx-band=5ghz tx-band=5ghz rx-frequency=5300 tx-frequency=5180
remotemac=11:11:11:11:11:11 disabled=no

2.7. Adding nstreme interface to the bridge:

[admin@MikroTik] > interface bridge port add interface=nstreme1 bridge=bridge1

2.8. Checking the MAC address of the nstreme interface (in this example: 22:22:22:22:22:22):

[admin@MikroTik] > interface wireless nstremedual print
Flags: X  disabled, R  running
0  R name="nstreme1" mtu=1500 macaddress=22:22:22:22:22:22 arp=enabled
disablerunningcheck=no tx-radio=wlan2  rx-radio=wlan1 remotemac=11:11:11:11:11:11
tx-band=5ghz tx-frequency=5180 rx-band=5ghz rx-frequency=5300
ratesb=1Mbps,2Mbps,5.5Mbps,11Mbps
ratesa/g=6Mbps,9Mbps,12Mbps,18Mbps,24Mbps,36Mbps,48Mbps,54Mbps
framerpolicy=none framerlimit=2560

III. MikroTik Device 1

1.9. Setting the MAC address of the remote nstreme interface (in this example: 22:22:22:22:22:22 [step 2.8]):

[admin@MikroTik] > interface wireless nstreme-dual set nstreme1
remotemac=22:22:22:22:22:22 disabled=no