Achmad Mardiansyah's Journal

ada rekan yang cerita hacking2an…
jadi inget dulu waktu belajar di kampus (STT Telkom 1999-2003).
Berikut pengalaman saya dengan dunia perhackingan:

1. server di lab pernah di hack juga sama anak IF, dan si orang ini ngedelete isi harddisk. Read the rest of this entry »

saya dapat pertanyaan:
kenapa setelah install osol kok ngak bisa ngenet? ngak bisa resolve DNS juga, padahal /etc/resolv.conf udah bener. 🙁

hmmm…
berarti kamu blom ngerti proses resolve DNS di UNIX system.

berikut ini penjelasannya
1. OS pertama kali akan melihat /etc/nsswitch.conf
nsswitch.conf berfungsi untuk menentukan tahap2 resolving object.
contoh object yang di resolve: passwd, hostname, networks, etc.
untuk resolve hostname pastikan di “/etc/nsswitch.conf” ada tulisan:
hosts: files dns
artinya:
– OS akan meresolve sebuah nama host dengan melihat file dalam hal ini /etc/hosts
– jika /etc/hosts tidak ditemukan, maka query DNS server. lihat step 2 dibawah.

2. OS akan melakukan query ke DNS server yang terdaftar di /etc/resolv.conf
pastikan di /etc/resolv.conf ada tulisan:
nameserver 208.67.222.222
nameserver 208.67.220.220
artinya:
– menjelaskan ip address dari DNS server yang akan kita pakai

3. cek service “dns/client” running.
disolaris, daemon “dns/client” berfungsi untuk mengurusi step 1 diatas.
jika ada perubahan di /etc/nsswitch.conf, khususnya pada baris host, restart daemon ini.
check daemon:
# svcs -a | grep dns
online 14:17:45 svc:/network/dns/client:default
restart daemon:
# svcadm restart dns/client

regards,

Q: mas, cara setting ip address di opensolaris gimana yah?

A. menggunakan nwam (network auto magic)
1. edit file konfigurasi
# vi /etc/nwam/llp
e1000g0 static 192.168.1.17
iprb0 dhcp
artinya:
interface e1000g0 menggunakan ip static
interface iprb0 menggunakan dhcp
2. jika ada perubahan pada file diatas, restart nwam
# svcadm restart nwam

pendapat pribadi: nwam masih banyak bug. kalo anda menjalankan server, sebaiknya matikan nwamnya.

B. konfigurasi tanpa nwam:
matikan service nwam:
# svcadm disable network/physical:nwam

1. kamu harus tahu nama interface yang ada di mesin solaris kamu. caranya:
# dladm show-link

2. buat file yang extentionnya adalah nama interface.
file tersebut berisi ip addres yang akan di pakai oleh interface tersebut.
# vi /etc/hostname.e1000g0
192.168.1.17 netmask 255.255.255.0
artinya:
interface e1000g0 memakai ip address static seperti diatas

3. jika ngak mau repot nulis netmask, buat file:
# vi /etc/netmasks
192.168.2.0 255.255.255.0
192.168.4.0 255.255.255.0
artinya:
interface akan memakai netmask yang telah didefinisikan di /etc/netmask.

4. jika interface tersebut ingin memakai dhcp, maka cukup dengan membuat file
/etc/dhcp.. mis:
# touch /etc/dhcp.iprb0

5.jika terjadi perubahan pada konfigurasi interface, restart daemon yang mengurus hal tersebut:
# svcadm restart network/physical:default

semoga membantu.

tanya dunk mas,

Q: cara setting Default gateway di opensolaris?
caranya:
1. kamu bisa buat script sendiri yang berisi perintah untuk membuat default routing. script ini di jalankan ketika booting, dan dapat diletakkan di /etc/rc2.d.
2. jika ingin otomatis di eksekusi ketika booting bisa dengan mengedit file /etc/defaultrouter kemudian masukkan ip address gateway. contoh:
# vi /etc/defaultrouter
192.168.1.1
ini artinya kamu mensetting default route ke 192.168.1.1.

Q: cara ngecek routing table atau default gateway?
# netstat -rn

Q: jika mesin lagi running, dan saya ubah /etc/defaultrouter, gimana caranya supaya default routenya berubah tanpa restart mesin?
solaris punya daemon yang tugasnya membuat default route berdasarkan informasi dari /etc/defaultrouter. jadi kalo kamu sudah merubah /etc/defaultrouter, maka tinggal restart daemonnya agar membaca ulang /etc/defaultrouter.
# svcadm restart network/routing-setup

mudah2an jelas yah…

salam,

ada yang bertanya dimilis: “bagaimana cara memproteksi agar user tidak dapat mengakses situs porno?”

Salah satu caranya adalah menggunakan layanan DNS server yang mempunyai feature address filtering.

Q: Penjelasan teknisnya?
Begini, kalo kita menggunakan internet untuk browsing, maka pada layer 7 komunikasi kita akan menggunakan protocol DNS dan HTTP. ketika mengetik alamat URL di browser, maka sebenernya kita menggunakan layanan DNS untuk meresolve nama domain (misal porno.com) menjadi IP address, IP address inilah yang nanti akan digunakan protocol HTTP untuk mengakses situs tersebut. nah DNS server tersebut punya daftar nama domain yang termasuk dalam kategori porno. sehingga jika ada request ke DNS server tentang suatu alamat URL yang berkategori porno, maka DNS server tersebut menolak untuk memberikan ip address yang sebenarnya. Read the rest of this entry »