[TIPS & TRIK] Mengganti ServerName Apache di ClearOS

Kali ini saya akan menunjukkan cara merubah ServerName Apache di ClearOS. Kalau biasanya kita hanya meminimalisir informasi header dengan opsi ServerTokens Prod maka kali ini saya akan menunjukkan cara merubah informasi header menjadi sesuai keinginan kita sendiri.

Apa yang dimaksud header dari web server?

Informasi apa saja yang diberikan web server?

Mengapa perlu disembunyikan?

*nanya terus tong :v

Yaudah ane rangkum ye jawabannye :D

Dari header sebuah web server kita dapat menganalisa/melihat OS yang server gunakan (Windows atau GNU/Linux) terus software web server yang digunakan (IIS atau Apache atau yang lain). Kenapa perlu disembunyiin? karena tahap dalam mencari kerentaan sebuah server adalah dengan mengetahui OS yang digunakannya, misalnya kita tau bahwa server tersebut pake windows XP yaudah nggak usah repot repot, kasih metasploit aja beres tuh server :D *kata temen ane sih*

Bagaimana cara melihat informasi header sebuah web server?

bisa pake curl maupun pake add ons browser *cari sendiri nama add ons nya :v*

kalau pake curl bisa pake command ini : 

# curl -I <alamat_web>

misal :

Contoh informasi web server

nah yang kali ini ingin saya bahas adalah cara merubah bagian "Server : Apache"

cara yang paling mudah adalah dengan mengganti opsi "ServerTokens" pada file /etc/httpd/conf/httpd.conf

Parameter ServerTokens antara lain :

- Full : semua informasi akan ditampilkan (seperti gambar di atas)

- OS      : hanya menampilkan software web server dan OS server

- Prod    : hanya menampilkan software web server yang dipakai

Misal kita mengganti ServerTokens menjadi seperti ini : ServerTokens Prod

maka hasil curl akan seperti berikut

ServerTokens Prod

ServerTokens Prod

Pada bagian Server hanya muncul informasi aplikasi web server yang kita gunakan, tidak selengkap gambar di atas.

Q : Lalu bagaimana jika kita mau merubah nama Apache di atas?

A : Gampang, siapin aja bubur ketan (Jawa : Jenang) :D

Bercanda vrooh, caranya cukup simpel kok, ikuti aja step by step di bawah ini:

1. Install modul apache yaitu mod_security dan mod_evasive

# yum --enablerepo=clearos-epel install mod_security mod_evsive

2. Edit file /etc/httpd/conf.d/mod_security.conf

# nano /etc/httpd/conf.d/mod_security.conf

tambahkan "SecServerSignature "IniWebServerGue"" di bagian atas </IfModule>, lihat gambar di bawah

Ganti teks "IniWebServerGue" sesuai selera

3. Edit file /etc/httpd/conf/httpd.conf dan rubah ServerTokens menjadi Full,lihat gambar di bawah

#nano /etc/httpd/conf/httpd.conf

Ganti ServerTokens menjadi Full

4. Muat ulang service web server (apache) 

# service httpd restart

5. Sekarang coba lakukan curl lagi

Hasil curl setelah informasi header dirubah

6. Mari kita bermain main :D

- Edit file /etc/httpd/conf.d/mod_security.conf

# nano /etc/httpd/conf.d/mod_security.conf

- ganti "IniWebServerGue"" di bagian atas </IfModule>, dengan "IIS"

- jika sudah, restart service httpd

# service httpd restart

- coba curl ke alamat web lagi

Wew ClearOS kok pake IIS ya :D

7. Pengujian menggunakan add ons browser

Informasi webserver sebelum dirubah

Yee, ClearOS sekarang jadi Windows server :D

Read more

Membuat Konversi Suhu dengan Java (OOP)

Kali ini saya akan memberikan contoh aplikasi sederhana untuk menghitung konversi suhu dengan menggunakan Java dengan menggunakan pendekatan OOP Aplikasi kali ini terdiri dari 5 class. 1 class sebagai main dan yang lain sebagai kalkulator suhu.
Baiklah langsung saja, simak source code di bawah:
1. Ini merupakan class utama yang memiliki main method di dalamnya

2. Ini merupakan class Celcius sebagai "kalkulator" suhu yang berasal dari celcius

3. Ini merupakan class Fahrenheit sebagai "kalkulator" suhu yang berasal dari fahrenheit

4. Ini merupakan class Kelvin sebagai "kalkulator" suhu yang berasal dari kelvin

5. Ini merupakan class Reamur sebagai "kalkulator" suhu yang berasal dari reamur

Read more

How to enable IPv6 on ClearOS

IPv6 (Internet Protocol version 6)

adalah protokol internet generasi baru yang menggantikan protokol versi sebelumnya (IPv4). IPv6 dikembangkan oleh Internet Engineering Task Force (IETF). Tujuan utama diciptakan IPv6 karena keterbatasan ruang alamat di IPv4 yang hanya terdiri dari 32 bit, sedangkan IPv6 terdiri dari 128 bit. 

IPv6 vs IPv4

Kelebihan IPv6 dibandingkan dengan IPv4 antara lain:

1. Ruang alamat IPv6 yang lebih besar yaitu 128 bit.

2. Pengalamatan multicast, yaitu pengiriman pesan ke beberapa alamat dalam satu group.

3. Stateless address autoconfiguration (SLAAC), IPv6 dapat membuat alamat sendiri tanpa bantuan DHCPv6.

4. Keamanan lebih bagus dengan adanya default sekuriti IPSec.

5. Pengiriman paket yang lebih sederhana dan efisien.

6. Dukungan mobilitas dengan adanya Mobile IPv6.

(wikipedia)

Pada kesempatan kali ini saya akan mengulas cara mengaktifkan IPv6 di ClearOS.
Kali ini saya menggunakan ClearOS Community release 6.6.0 (Final).

Untuk mengaktifkan IPv6 ada beberapa file yang harus dirubah, antara lain :
1. /etc/sysconfig/network
2. /etc/sysconfig/network-scripts/ifcfg-eth0 **
3. /etc/sysctl.conf

**eth0 sesuai dengan ethernet card yang ingin dienablekan IPv6nya

==============IPv6 Auto configuration==============

Dengan IPv6 Auto configuration memungkinkan PC mendapat IPv6 secara otomatis (IPv4 = DHCP)

Pertama, buka berkas /etc/sysconfig/network kemudian tambahkan baris berikut

NETWORKING_IPV6=yes
IPV6_AUTOCONF=yes

sehingga hasilnya seperti ini:

/etc/sysconfig/network

Kedua, buka berkas /etc/sysconfig/network-scripts/ifcfg-eth0 kemudian tambahkan baris berikut

IPV6INIT=yes
IPV6_AUTOCONF=yes

*eth0 sesuai dengan ethernet card yang ingin dienablekan IPv6nya

sehingga hasilnya seperti ini:

/etc/sysconfig/network-scripts/ifcfg-eth0

Ketiga, buka berkas /etc/sysctl.conf kemudian cari bagian :

 - net.ipv6.conf.all.disable_ipv6 = 1
 - net.ipv6.conf.default.disable_ipv6 = 1

ganti menjadi :

- net.ipv6.conf.all.disable_ipv6 = 0
- net.ipv6.conf.default.disable_ipv6 = 0

/etc/sysctl.conf  sebelum dirubah

/etc/sysctl.conf  setelah dirubah

Keempat, ketikkan perintah berikut di terminal :

- # sysctl -p

- # service network restart

- # ifconfig

maka hasilnya akan seperti berikut:

Sebelum mengaktifkan IPv6

Setelah mengaktifkan IPv6

Uji coba koneksi IPv6 :

ping ke DNS Server google

ping ke google.com dengan menggunakan IPv6

Read more