Port Forward Iptables

Hi semua,, hari ini mau tulis mengenai cara forward port menggunakan iptables. Sudah banyak artikel yang membahas mengenai hal ini, tapi untuk menambah tulisan juga tidak apa-apa kan :P.

Kurang lebih diagram port forward seperti dibawah ini

Install Prox Server

Hi all, uda lama ga nulis-nulis lagi nih. Sekarang gw pengen tulis mengenai install proxy server nih. Mungkin uda banyak tutorial yang membahas mengenai hal ini, tapi gak ada salahnya kan kita tulis lagi :P.
Oke sebelum menulis, gw kasih gambaran rancangan yang akan dibuat. Ya kurang lebih seperti di bawah ini.

Jika kita lihat, bahwa proxy tersebut kita letakkan di area public. Jadi si user request informasi ke internet, kemudian paket request tersebut lewat gateway untuk kemudian diteruskan ke proxy server melalui firewall dan cloud internet public. Lalu si proxy akan mengecek apakah data yang akan direspons sebagian ada di internalnya atau tidak. Jika tidak, maka proxy server akan request ke sumbernya untuk kemudian dikembalikan ke user dan sebagian disimpan. Kurang lebih penjelasannya seperti itu.

IP Forward Iptables StateFull

Hari ini mau tulis mengenai ip forward menggunakan iptables, kurang lebih seperti diagram di bawah ini

Pada diagram di atas, diperlihatkan bahwa terdapat dua network yakni 192.168.0.0/24 (Network-0) dan 192.168.2.0/24 (Network-2). Network-0 bisa mengakses Network-2, tapi sebaliknya Network-2 tidak bisa mengakses Network-0. Network-2 bisa akses internet via 192.168.2.1 dan Network-0 hanya bisa akses Network-2 via 192.168.0.1 tapi tidak bisa akses internet.

Metasploit Flooding

Hi all, hari ini mau tulis tentang flood syn menggunakan metasploit. Di tulisan ini, saya anggap metasploit sudah terinstall. Sedikit info tentang flooding, yakni membuat pc target itu menerima syn terus menerus sehingga mengganggu proses transaksi atau request response yang lain di port tersebut.

Berikut step - step flood menggunakan metasploit ; 

1. Cari modul flood, 
    search flooding

2. Setelah ketemu, gunakan yang synflood
    use auxiliary/dos/tcp/synflood

 3. Lihat parameter pada modul tersebut
     show options

Setting Share Internet di Router Ubuntu

Malam semua, hari ini mau tulis setup router di ubuntu, sekalian nambah tulisan :nyengir. Untuk seting internet di router ubuntu, caranya;

Di router :
- Siapkan koneksinya dulu tentunya, kita bisa menggunakan modem usb atau isp lain.
- Kita buat rule iptables, semisal
  sudo iptables -t nat -A POSTROUTING -o eth3 -j MASQUERADE
Note ; eth3 itu yang langsung konek ke internet ya, kalau semisal pake modem ganti eth3 menjadi ppp0. Jadi lihat dulu interface kita apa yang langsung konek ke internet

Ganti UUI VDI

Yeyy,, akhirnya sempet juga nulis artikel di blog. Kali ini mau tulis mengenai cara ganti UUID vdi. Kadang kita ingin memakai vdi yang sama, tapi terbentur masalah UUID ketika mau diload di VirtualBox. Maka dari itu cara gantinya ;
  VBoxManage internalcommands sethduuid ARM2.vdi
Outputnya
  UUID changed to: d7251cf9-254c-4e5a-afec-52d46220abec

ARM2.vdi, itu file vdi yang mau diganti UUIDnya. Setelelah muncul output seperti di atas, itu  berarti UUID sudah berubah.

Sebagai catatan, saya menggunakan VirtualBox versi 4.2.12. Jadi parameter yang digunakan sethduuid, tapi ada artikel yang parameternya setvdiuuid. Jadi cek dulu versi, atau bisa langsung baca manualnya.

Sekian dari saya.

Terima kasih

Pin Base Kartu Kredit

Tahun 2015 tepatnya 1 Januari, BI sudah memberlakukan pin untuk kartu kredit.  Perlu diketahui, sebelumnya transaksi kartu kredit adalah menggunkan signature. Ini dilakukan untuk mencegah jika ada transaksi ilegal, semisal dilakukan oleh orang-orang yang tidak berhak. Jika menggunakan pin, maka dipastikan hanya pemegang kartu yang menggunakan kartu tersebut kecuali jika yang punya kartu ngasih tau pinnya :nyengir
Salah satu bank di Indonesia yang sudah menerapkan pin base di kartu kredit adalah Bank BCA. Bank ini memang seperti ingin jadi yang terdepan dalam penerapan kebijakan BI yang baru. Padahal baru dimulai awal tahun 2015.
Perubahan dari signature ke pin base di kartu kredit adalah pada CVM (Card Verification Method). Pada saat transaksi di merchant menggunakan kartu kredit, maka EDC akan mengecek CVM tersebut. Dia akan cek apakah kartu kredit ini pin atau signature. Jika signature, maka tidak perlu pin, jika cvm pin maka perlu input pin. Kemudian pin tersebut diproses menjadi pinblock lalu dikirim ke host (teknis sekali ya :P).
Secara umum, bank akan mengadakan perubahan kecil yang dampaknya sedikit membuat mereka repot. Karena akan berhubungan dengan host, sertifikasi dari front end ke back end. Dan lagi vendor-vendor mau tidak mau ikut repot. Hehehe..Mungkin di lain waktu saya akan menulis algoritma pinblock, sekalian kodenya :senyum