hammud Blog

Mengembalikan Grub Linux Mint Helena

hammud — Sat, 19 Jun 2010 21:40:40 +0000

Sesuai judul di atas, kejadiannya bermula saat Laptop Acer temen diinstall ulang OS W*****S yang di dual boot dengan Linux Mint. Tanpa ditanya, GRUBnya pun bersih tak bersisa karena dihantam MBR yang diinstall W*****S. Untuk mengembalikan GRUB ini maka caranya pun tak berbeda jauh dengan GRUBnya Ubuntu Karmic Koala. Maka langkah-langkah nanti bisa diterapkan pada Ubuntu Karmic, Linux Mint Helena, Sabily dan lainnya.

Pada kali ini saya memberikan contoh pada Ubuntu Karmic Koala, dengan pertimbangan saat mengembalikan GRUB Linux Mint kemarin saya tidak membuat tangakapan layarnya. Berikut caranya

1. Masukkan cd Ubuntu/Linux Mint, lalu jalankan secara live cd

2. Setelah masuk ke desktopnya, masuk ke Place>Computer. Lalu masuk ke direktori Ubuntu Karmic anda. Lalu catat nama direktori Ubuntu anda dengan cara klik tanda kertas di sebelah pojok kanan atas. Misalnya /media/xxxxxxx

3. Lalu masuk ke terminal, ketik sudo su lalu Enter. Lalu ketikkan perintah berikut di terminal

grub-install –root-directory=/media/xxxx/ /dev/sda lalu Enter

Keterangan=/media/xxxxxx itu berasal dari direktori Ubuntu yang telah kita catat tadi. Proses install Grub akan berjalan setelah kita enter tadi.

4. Setelah prosesnya selesai lalu reboot, ketik di terminal sudo reboot lalu Enter

5. Lalu GRUB telah kembali seperti semula, lalu masuklah ke dalam Ubuntu anda. Untuk mengikutsertakan OS W*****S di dalam GRUB maka ketik perintah berikut di Terminal

sudo su lalu Enter

ketik di terminal update-grub lalu Enter

lalu GRUB dengan sendirinya akan mengupdate sistem operasi yang ada di komputer. Maka tampilan GRUB anda berisi Ubuntu serta W*****S.

Monitoring Serangan Hacker Ke Jaringan Dengan Snort

hammud — Sat, 19 Dec 2009 13:00:07 +0000

Monitoring Serangan Hacker Ke Jaringan Dengan Snort Oleh avudz syah putra
Published: Juni 17, 2003
Print
Snort merupakan salah satu software favorit yang digunakan untuk memproteksi network dari serangan hacker. Proteksi tambahan ini cukup memadai untuk menghindari serangan hacker pada umumnya.

‘SNORT’ merupakan salah satu software untuk mendeteksi intrusi pada system, mampu menganalisa ‘real-time traffic’ dan logging ip, mampu menganalisa port dan mendeteksi segala macam ‘serangan’ dari luar seperti buffer overflows, stealth port scans, CGI attacks, SMB probes, OS fingerprinting. secara default nya snort mempunyai 3 hal yang terpenting yaitu :

(1) paket sniffer, seperti tcpdump, iptraf dll
(2) paket logger, yang berguna untuk paket traffic dll
(3) NIDS, deteksi intrusi pada network.

1.1 Pengenalan

Snort bukanlah software yang sulit, tapi perlu banyak latihan karena banyaknya ‘command-command’ yang harus digunakan, tujuan dari pembuatan artikel ini untuk membuat user lebih mudah untuk mengenali ‘snort’.

1.2 Instalasi

download paket yang terbaru dari snort.org, saya disini menggunakan snort 2.0.0

# wget -c http://www.snort.org/dl/snort-2.0.0.tar.gz

jangan lupa juga mendownload rules terbaru.

# wget -c http://www.snort.org/dl/rules/snortrules-stable.tar.gz

extract dan install paket snort

# tar -zxvf snort-2.0.0.tar.gz ; cd snort-x.x.x ; ./configure ; make ; make install

untuk lebih lengkap nya silahkan baca ./configure –help secara default snort akan terinstall di /usr/local/bin/snort

1.3 Paket Sniffer

fyuh, mari coba pelajaran dasar dulu jika anda ingin menampilkan TCP/IP header ke layar ( mis. sniffer mode ), coba perintah ini:

# snort -v

command di atas akan menjalan snort dan hanya akan menampilkan IP dan TCP/UDP/ICMP header, tapi jika anda mau melihat transit data coba dengan command ini

# snort -vd

instruksi tersebut akan menampilkan transit data, tapi jika anda mau lebih spesifik coba dengan

# snort -vde

1.3 Paket logger

ok, command-command di atas mungkin hanya sebagai pengenalan, pada instruksi diatas ada kasus dimana kita tidak mungkin melihat ke layar setiap menit nya oleh karena itu dibutuhkan log, sebelum nya buat direktori ‘log’ di direktori kerja anda sekarang

# mkdir -p log

# snort -dve -l ./log

Jika instruksi diatas dijalankan, tetapi anda belum membuad direktory log, maka snort akan segera berhenti dengan keterangan ‘ERROR: log directory ‘./log’ does not exist’, jika berhasil, snort akan menyimpan setiap paket ke dalam direktori-direktory IP address, jika sistem anda memiliki beberapa network tetapi anda hanya ingin memonitor network tertentu saja.

# snort -dev -l ./log -h 192.168.1.0/24

Rules ini akan menyimpan setiap data link dan TCP/IP header ke dalam direktory ‘log’ dan menyimpan setiap paket dari 192.168.1.0 kelas C network.
1.4 Mendeteksi ‘Pengacau’ Jaringan

Sebelum ini di bahas, sebaik nya anda membaca manual dari snort.org, http://www.snort.org/docs/writing_rules/chap2.html , disini diminta untuk membuat rules sendiri atau anda bisa memakai rules yang di sedikan oleh snort.org sendiri.

# tar -zxvf snortrules-stable.tar.gz

tapi, saya coba membuat rules sendiri, karena saya kurang suka dengan paket dari orang lain, setelah di gunain tapi tidak tahu gunanya buat apa contoh rules sederhana

# cd rules; touch avudz.conf

# vi avudz.conf

alert tcp any any -> ipsaya/29 21 (content: “root”; \

msg: “FTP root login”;)

alert tcp any any -> ipprivate/24 22 (msg:”sshd access”;)

alert tcp any any -> ipsaya/29 21 (content: “anonymous”; \

msg: “Ada yg Coba FTP server!”;)

alert tcp any any -> ipsaya/29 22 (msg:”ada yang login”;)

# http://www.linuxsecurity.com/feature_stories/feature_story-144.html

Content digunakan untuk mendefinisikan inputan dari $user, sedangkan msg untuk membuat pernyataan tentang $user yang menggunakan ‘content’ tersebut.

sebelum rules baru ini di jalankan, pastikan anda membuat direktory logging di /var/log/snort

# mkdir -p /var/log/snort

tetapi jika anda merasa partisi /var anda sudah minim, silahkan buat symbolic link untuk logging, misal

# ln -s /home/avudz/snort/log /var/log/snort

ok, selesai sudah sekarang coba kita jalankan software nya.

# snort -d -c rules/avudz.conf

Running in IDS mode

Log directory = /var/log/snort

Initializing Network Interface eth0

setelah itu silahkan anda coba ftp / ssh ke server anda dari network yang berbeda ( diconfig saya menggunakan ip public), dan pantau traffic nya.

# tail -f /var/log/snort/alert

contoh :

[**] [1:0:0] ada yang login [**]

[Priority: 0]

06/12-05:47:23.911639 202.xxx.xxx.xx:3962 -> 202.xxx.xxx.xxx:22

TCP TTL:64 TOS:0×10 ID:57036 IpLen:20 DgmLen:52 DF

***A**** Seq: 0xAC015F2A Ack: 0xAD5438B5 Win: 0x3EBC TcpLen: 32

TCP Options (3) => NOP NOP TS: 16723031 55655688

[**] [1:0:0] Ada yg Coba FTP server! [**]

[Priority: 0]

06/12-05:48:24.419800 202.xxx.xxx.xx:3971 -> 202.xxx.xxx.xxx:21

TCP TTL:64 TOS:0×10 ID:57642 IpLen:20 DgmLen:68 DF

***AP*** Seq: 0xAE133FB1 Ack: 0xAFCB3637 Win: 0x3EBC TcpLen: 32

TCP Options (3) => NOP NOP TS: 16729081 55661127

Ah.. selesai sudah, tinggal tambahin beberapa rules yang dibutuhkan untuk memantau aktivitas ‘machine’ anda misalnya iseng mo monitor irc server, tinggal tambahin di avudz.conf

# vi rules/avudz.conf

alert tcp ipsaya any -> any 6666:7000 (msg:”CHAT IRC “; flow:to_server,established; content: “NICK “; offset:0; classtype:misc-activity; sid:542; rev:8;)

alert tcp ipsaya any -> any 6666:7000 (msg:”permintaan DCC Chat “; flow:to_server,established; content:”PRIVMSG “; nocase; offset:0; content:” \:.DCC SEND”; nocase; classtype:misc-activity; sid:1639; rev:3;)

# === done === #

Semua config dan rules nya bisa anda pelajari dari file snortrules-stable.tar.gz yang sudah di extract, seperti msyql rules, backdoor rules, ICMP rules, bad traffic rules dll. yang penting adalah mencoba, jangan pernah menyerah! MERDEKA!! =)

Referensi :

1. http://www.snort.org/

2. http://www.snort.org/docs/writing_rules/chap2.html

3. http://marc.theaimsgroup.com/?l=snort-users

Final Fantasy XIII Coming Soon…..

hammud — Mon, 14 Dec 2009 05:27:58 +0000

Final Fantasy XIII akan segera dirilis di Jepang satu minggu lagi. Pemesanan sudah banyak dilakukan menjelang 17 Desember 2009 mendatang, dan para penjual pun sudah mulai mempersiapkan suasana untuk menyambut rilis RPG yang paling dinantikan dari Square Enix saat ini. Begitupun keadaan di pertokoan elektronik Akihabara, Tokyo yang sudah mulai didekorasi dengan berbagai bentuk promosional yang bertemakan Final Fantasy XIII

Berikut suasana toko di tokyo jepang:

3 Hacker Terkemuka Di Indonesia

hammud — Fri, 23 Oct 2009 03:08:05 +0000

1. Dani Firmansyah A.K.A Xnuxer

Xnuxer(di dunia maya), nama panggilan Dani Firmansyah di dunia bawah tanah, di tangkap Satuan Cyber Crime Direktorat Reserse Khusus Kepolisian Daerah Metro Jaya pada tanggal 24 April 2004 sekitar pukul 17:20 di Jakarta. Jumat 16 April, Xnuxer mencoba melakukan tes sistem sekuriti kpu.go.id melalui XSS (cross site scripting) dari IP 202.158.10.117, namun dilayar keluar message risk dengan level low (website KPU belum tembus atau rusak).
Sabtu 17 April 2004 pukul 03.12,42, Xnuxer mencoba lagi melakukan penetrasi ke server tnp.kpu.go.id dengan cara SQL Injection dan berhasil menembus IP tnp.kpu.go.id 203.130.201.134, serta berhasil meng-up date daftar nama partai pada pukul 11.23,16 sampai pukul 11.34,27. Teknik yang dipakai Xnuxer dalam meng-hack yakni melalui teknik spoofing (penyesatan). Xnuxer melakukan serangan dari IP 202.158.10.117, kemudian membuka IP Proxy Anonymous Thailand 208.147.1.1 sebelum msuk ke IP tnp.kpu.go.id 203.130.201.134, dan berhasil membuka tampilan nama 24 partai politik peserta pemilu.
Beruntung Xnuxer meng-hack situs KPU hanya karena ingin mengetes keamanan sistem keamanan server tnp.kpu.go.id, tanpa ada muatan politik. Di tambah, sifat Xnuxer yang sangat cooperatif, akhirnya Xnuxer hanya di bui beberapa bulan saja.

2. Onno W. Purbo A.K.A Kang Onno

Onno Widodo Purbo (lahir di Bandung 17 Agustus 1962; umur 45 tahun) adalah seorang tokoh (yang kemudian lebih dikenal sebagai pakar di bidang) teknologi informasi asal Indonesia. Ia memulai pendidikan akademis di ITB pada jurusan Teknik Elektro pada tahun 1981. Enam tahun kemudian ia lulus dengan predikat wisudawan terbaik, kemudian melanjutkan studi ke Kanada dengan beasiswa dari PAU-ME.
RT/RW-Net adalah salah satu dari sekian banyak gagasan yang dilontarkan. Ia juga aktif menulis dalam bidang teknologi informasi media, seminar, konferensi nasional maupun internasional. Percaya filosofy copyleft, banyak tulisannya dipublikasi secara gratis di internet.
Pejuang kemerdekaan frekuensi 2.4 GHz, VOIP-Rakyat, dan Antena Wifi dari kaleng.

3. I Made Wiryana A.K.A Pak Made

Cyber Paspampres nih, konon website dan server President SBY beliau yang pegang untuk maintenance dan keamanannya… (pernah digempur ampe DDos, namun dalam waktu itungan detik back-up server –ga tau dah back-up yang nomor berapa– langsung up).
Beliau juga pelopor perkembangan linux di indonesia bersama pak Rusmanto (redaktur Info Linux). menyelesaikan pendidikan di dua institusi pendidikan yaitu S1-Fisika Universitas Indonesia pada tahun 1991 dan S1-manajemen Informatika STIMIK Gunadarma tahun 1992 dan melanjutkan Magister di eidith cowan university Australia dan sejak tahun 2004 sampai sekarang sedang menyelesaikan program Doktoral di RVS Bielfield Jerman. Dan sekarang berdomisili di Jerman. Status pekerjaannya adalah Dosen Tetap universitas Gunadarma.

Hacker Manifesto

hammud — Fri, 23 Oct 2009 02:54:48 +0000

Ini adalah dunia kami sekarang, dunianya electron dan switch, keindahan sebuah baut. Kami mendayagunakan sebuah system yang telah ada tanpa membayar, yang bisa jadi biaya tersebut sangatlah murah jika tidak dijalankan dengan nafsu tamak mencari keuntungan, dan kalian sebut kami criminal.

Kami menjelajah, dan kalian sebut kami criminal.
Kami mengejar pengetahuan, dan kalian sebut kami criminal.
Kami hadir tanpa perbedaan warna kulit, kebangsaan ataupun prasangka keagamaan, dan kalian sebut kami criminal.
Kalian membuat bom atom, kalian menggelar peperangan, kalian membunuh, kalian berlaku curang, membohongi kami dan mencoba meyakinkan kami bahwa semua itu demi kebaikan kami, tetap saja kami yang disebut criminal.
Ya, aku memang seorang criminal.
Kejahatanku adalah rasa keingintahuanku.
Kejahatanku adalah karena menilai orang lain dari apa yang mereka katakana dan pikirkan, bukan pada penampilan mereka.
Kejahatanku adalah menjadi lebih pintar dari kalian, sesuatu yang tak akan kalian maafkan.
Aku memang seorang hacker, dan inilah manifesto saya.
Kalian bisa saja menghentikanku, tetapi kalian tak mungkin menghentikan kami semua.
Bagaimanapun juga, kami semua senasib seperjuangan.

Counter Attack dari Hacker Indonesia

hammud — Fri, 23 Oct 2009 02:27:16 +0000

Pertarungan antara hacker malaysia dan hacker indonesia kini tampaknya terjadi secara langsung dimana antar kelompok hacker kini saling menyerang. Kali ini, komunitas hacker malaysia, tbd.my yang telah melakukan penyerangan ke komunitas hacker indonesia berhasil dilumpuhkan.
Setelah melakukan serangan ke situs komunitas hacker indonesia, tampaknya komunitas underground indonesia mulai bersatu dan menuntut balas secara bersama-sama. Serangan ddos balasan dilakukan dan terakhir, situs tdb.my yang telah mendeface situs jasakom beserta situs-situs lainnya berhasil di deface oleh yogyacarderlink.

We are exist, and we are revenge for Indonesian Hacker’s name

Menurut informasi yang ada, database beserta file-file yang ada didalamnya juga telah dihapus secara total. Kali ini, giliran situs hacker malaysia yang harus mengambil file dan database backup untuk bisa diaktifkan kembali.

Menampilkan id YM di blog

hammud — Fri, 23 Oct 2009 01:55:19 +0000

Bagi ente-ente para Blogger yg kebingungan ingin menampilkan id ym km, nih ane ada sedikit trik buat ente-ente smua, ikutin petunjuk ane ye….

baca bismillah dulu biar selamet dunia aherat ( amiiiiin………)
login ke account wordpress ente.
buka Widget.
tambahkan witget Text lau isi dengan skrip berikut:

ganti ID_ANDA dengan id YM km, pada t=14 menunjukkan tampilan atau gamban icon yg akan ditampilkan, silahkan anda ganti angka tersebut sesuai dengan tabel dibawah ini:

Halaz (selesai)…..alhamdulillah….

Mengembalikan Grub Ubuntu

hammud — Wed, 21 Oct 2009 02:15:22 +0000

Restore Grub Ubuntu Setelah Install Windows

Sesuatu yang tidak bisa dihindari ketika anda menginstall / Install ulang windows pada komputer anda maka boot loader linux yang sudah ada maka akan tertimpa.

Jadi yang harus kita lakukan setelah install windows adalah mengembalikan boot loader linux yaitu dengan cara :

1. Boot dengan live cd ubuntu

2. Kemudian masuk ke dalam terminal

3. ketikkan perintah :

#sudo grub

4. Setelah muncul console Grub ketikkan perintah :

grub>find /boot/grub/stage1

5. Maka akan muncul :

hd(0,5) => mungkin di pc anda akan berbeda.

6. Kemudian ketikkan perintah

grub> root (hd0,5) => Sesuaikan dengan kondisi di pc

7. Kemudian ketik perintah

grub>setup (hd0)

8. Akan muncul tampilan seperti berikut

Checking if “/boot/grub/stage1″ exists… yes
Checking if “/boot/grub/stage2″ exists… yes
Checking if “/boot/grub/e2fs_stage1_5″ exists… yes
Running “embed /boot/grub/e2fs_stage1_5 (hd0)”… 16 sectors are embedded.
succeeded
Running “install /boot/grub/stage1 (hd0) (hd0)1+16 p (hd0,5)/boot/grub/stage2
/boot/grub/menu.lst”… succeeded
Done.

9. Selesai

grub>quit

Menyembunyikan Drive di PC

hammud — Fri, 16 Oct 2009 08:59:32 +0000

Menyembunyikan Drive di PC

Oleh Jackie Chan
Published: September 19, 2007
Print

Sebenernya ga ada persipan khusus buat ngilangin drive di PC km, cuma ngerubah registry aja kok, berarti yang kamu butuhkan just only PC yang pake OS Win XP (all SP) n Win ME, (kalo di 98 blm dicoba). itu aja……

Nah skr ikutin langkah2 nya:

1. Klik tombol START trus lo pilih RUN di jendela RUN tadi itu lo ketik “Regedit” (gak pake tanda kutip)

2. Nah skr lo dah di jendela Registry Editor, trus cari HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

3. Buka folder EXPLORER tadi, trus klik kanan di area kosong di panel bagian kanan, klik NEW trus klik DWORD Value, trus beri nama NoDrives

4. klik ganda NoDrives tadi, trus ubah angka di value data nya sesuai dgn drive mana yg mau lo ilangin, ni angka bwt ngilangin drive nya:

Drive A = 1 Drive H = 128 Ngilangin semua drive = 67108863
Drive B = 2 Drive I = 256
Drive C = 4 Drive J = 512
Drive D = 8 Drive K = 1024
Drive E = 16 Drive L = 2048
Drive F = 32 Drive M = 4096
Drive G = 64 Drive N = 8192

5. kalo udah, close registry editornya trus restart PC nya…!!

6. kalo udah lo restart buka My Computer trus liat, ga ada kan drive yang dah lo ilangin tadi….

7. tenang aja semua data yang ada di drive tadi aman kok…..suerrr!!!!

==============================================
CARA NGEMBALIIN KE SEPERTI SEMULA:

1. ikuti langkah diatas (no 1 ampe no 2) yach!!!!!

2. Buka folder EXPLORER nya, trus cari NoDrives nya

3. Nah di jendela NoDrives, rubah Value Data yang tadinya 4 (misal: untuk drive C) atau angka drive yang dah lo masukin, trus ganti jadi 0 (nol), atau hapus aja langsung nama file NoDrives tadi

4. Restart tuch PC, and than liat aja di my computer drive yang diilangin tadi pasti udah ada……

5. udah gtu doank kok….

Penjebolan Server Melalui FTP

hammud — Fri, 16 Oct 2009 08:30:40 +0000

Penjebolan Server Melalui FTP

Oleh scorpionbugs
Published: Juli 23, 2007
Print

Pada article ini akan akan “>akan “>memberikan sedikit trik bagaimana melakukan penjebolan server melalui FTP. Untuk lebih jelasnya akan kita ikuti langkah-demi langkah code di bawah ini. Pertama yang perlu disiapkan adalah scanner, saya menyertakannya sourcenya dalam C.

Mari kita lihat contoh coding nya di bawah ini

#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include

#define DEF_STR_PORT 1
#define DEF_STP_PORT 1024
#define OXO 1

struct sockaddr_in addr;
struct hostent *rh;
struct servent *rp;

int sock,i;
int str_ptr, stp_ptr;
int Usage(char *ARG);
int CONNECTION(int port);

int main(int argc, char *argv[])
{

if (argc != 4)
Usage(argv[0]);

str_ptr = atoi(argv[2]);
stp_ptr = atoi(argv[3]);
if (strcmp(argv[2],”-”)==0 && strcmp(argv[3],”-”)==0){
str_ptr = DEF_STR_PORT;
stp_ptr = DEF_STP_PORT;
}

if ( str_ptr > stp_ptr){
fprintf(stderr,”DetecT ErroR !!! On PortS, Can’t Be Greater
Than .-\n”);
Usage(argv[0]);
exit(OXO);
}

if ((rh=gethostbyname(argv[1])) == NULL){
fprintf(stderr,”Can’t Resolve Host %s .-\n”,argv[1]);
Usage(argv[0]);
exit(OXO);
}

printf(“ScanninG Host %s From %d TcP Port To %d .-\n”,argv[1],str_ptr,stp_ptr);
for (i=str_ptr; i <= stp_ptr; i++)
{
if (CONNECTION(i)==0)
{
rp=getservbyport(htons(i),”tcp”);
printf(“Port %d Is Open !!!