Menjalankan winpcap secara manual

Sebelum masuk pada tema pokok pembicaraan kita kali ini, mari kita lihat dulu apa itu winpcap ini. Ana ambil dari web resminya di https://www.winpcap.org/

For many years, WinPcap has been recognized as the industry-standard tool for link-layer network access in Windows environments, allowing applications to capture and transmit network packets bypassing the protocol stack, and including kernel-level packet filtering, a network statistics engine and support for remote packet capture.

 kalau kita terjemahkan ke google kemudian di edit, kurang lebih maksudnya adalah, winpcap ini sudah digunakan sejak dulu sebagai tool pada link-layer di lingkungan windows. Kegunaanya untuk membantu aplikasi lain dalam menangkap dan mentransmisikan paket data pada jaringan.

Nah, begitu bergunanya winpcap ini sehingga banyak digunakan oleh aplikasi-aplikasi yang menggunakan pemrosesan pada jaringan. Diantara aplikasi yang terkenal itu diantaranya Wireshark, Nmap,Snort dan Ntop.

Ana install wireshark dan GNS3 ternyata bisa dilihat dalam paket yang diinstall ternyata juga menyertakan winpcap sebagai alat bantunya. Saat instalasi winpcap ada opsi apakah akan dijalankan setiap komputer booting atau tidak. Pengalaman ana selama ini, si winpcap ini jika diizinkan dizinkan tiap booting, maka akan menambah beban si memory dan cpu (walaupun tidak terlalu membebani) padahal penggunaannya tidak selalu setiap waktu. Akhirnya tidak ana centang opsi tersebut. Permasalahan muncul berikutnya adalah saat akan menjalankan aplikasi wireshark, winpcap ternyata tidak berjalan otomatis sehingga wireshark tidak bisa mendapatkan paket-paket data yang lewat lantaran tidak adanya alat bantu winpcap. 

Ok, agar winpcap bisa running dan bisa dimanfaatkan oleh wireshark, maka kita perlu jalankan secara manual. Berikut adalah perintah untuk menjalankan winpcap secara manual.

C:\Windows\system32>net start npf

The NetGroup Packet Filter Driver service was started successfully.

gampang bukan? he.. he..., pembukaannya saja yang panjang.

 

 

baca lanjutannya..

vm-115-disk-1-s001-000001.vmdk' or one of the snapshot disks it depends on.

Beberapa waktu yang lalu salah satu mesin Virtual server down dengan indikasi pesan error file system tidak ditemukan atau file system digunakan oleh snapshot. Beberapa cara dicoba untuk mengaktifakan server tersebut dan tetap tidak bisa.
Ok, untuk menanganni masalah ini copy kan file system vmdk dari server tersebut (biasanya dengan kapasitas besar/gigabyte) kemudian pindahkan ke folder lain. Jika gagal dipindahkan ke folder lain, maka pindahkan ke salahsatu computer client kemudian baru upload lagi ke server esxi vmware. Setelah menjadi sebuah file baru disebuah folder, maka create server virtual baru di vmware sebagaimana membuat server baru. Kemudian pada saat pemilihan server, gunakan file existing untuk create servernya. Lanjutkan hingga kemudian server sudah siap digunakan sebagaimana mestinya. That’s All… simple. Is not it ?

baca lanjutannya..

Bad Request

Dari siang tadi ana berkutat menyelesaikan sebuah permasalahan websever. Hm.... cukup rumit juga sih. Alhamdulillah sudah bisa diatasi.
Ok, berikut Problem dan cara penyelesaiannya :

Spesifikasi Server :

Operating system | Redhat Linux Fedora 8
Kernel and CPU | Linux 2.6.21-2950.fc8xen on i686
Processor information | Intel(R) Pentium(R) 4 CPU 3.20GHz, 2 cores
Real memory | 932.74 MB total, 105.91 MB used
Virtual memory | 2 GB total, 0 bytes used
Local disk space | 42.57 GB total, 4.73 GB used



Tampilan di komputer client sebagaimana capture diatas. Setelah di telusuri server, didapatkan log sebagai berikut :

[Thu Feb 04 17:39:51 2010] [notice] ModSecurity for Apache 2.1.3 configured - Apache/2.2.6 (Fedora)
[Thu Feb 04 17:39:51 2010] [notice] Digest: generating secret for digest authentication ...
[Thu Feb 04 17:39:51 2010] [notice] Digest: done
[Thu Feb 04 17:39:52 2010] [notice] mod_python: Creating 4 session mutexes based on 256 max processes and 0 max threads.
[Thu Feb 04 17:39:52 2010] [notice] mod_python: using mutex_directory /tmp
[Thu Feb 04 17:39:52 2010] [notice] Apache/2.2.6 (Unix) DAV/2 mod_auth_kerb/5.3 mod_auth_pgsql/2.0.3 mod_ssl/2.2.6 OpenSSL/0.9.8b Apache/2.2.0 (Fedora) PHP/5.2.6 mod_python/3.3.1 Python/2.5.1 mod_perl/2.0.3 Perl/v5.8.8 configured -- resuming normal operations
[Thu Feb 04 17:39:54 2010] [error] [client 172.16.122.19] ModSecurity: Access denied with code 400 (phase 2). Pattern match "^[\\\\d\\\\.]+$" at REQUEST_HEADERS:Host. [id "960017"] [msg "Host header is a numeric IP address"] [severity "CRITICAL"] [hostname "172.16.122.222"] [uri "/"] [unique_id "9JrnV38AAAEAABOPPogAAAAA"]
[Thu Feb 04 17:39:55 2010] [error] [client 172.16.122.19] ModSecurity: Access denied with code 400 (phase 2). Pattern match "^[\\\\d\\\\.]+$" at REQUEST_HEADERS:Host. [id "960017"] [msg "Host header is a numeric IP address"] [severity "CRITICAL"] [hostname "172.16.122.222"] [uri "/"] [unique_id "9KplBn8AAAEAABOQQFAAAAAB"]


So, tak ada kata lagi selain melapor pada om google. Akhirnya didapatkan orang yang memiliki masalah yang sama di http://www.linuxquestions.org/. So, ikuti jejak pembicaraan mereka, dan solusinya ternyata di akhir pembicaraan.... :)

ini nih solusinya :

buka : file /etc/httpd/modsecurity.d/blocking/modsecurity_crs_21_protocol_anomalies.conf dan file vi /etc/httpd/modsecurity.d/modsecurity_crs_21_protocol_anomalies.conf kemudian cari command SecRule REQUEST_HEADERS:Host "^[\d\.]+$" "deny,log,auditlog,status:400,msg:'Host header is a numeric IP address', severity:'2',,id:'960017'," dan tutup dengan memberikan tanda pagar.

root@localhost ~]# vi /etc/httpd/modsecurity.d/blocking/modsecurity_crs_21_protocol_anomalies.conf
--------------------

#SecRule REQUEST_HEADERS:Host "^[\d\.]+$" "deny,log,auditlog,status:400,msg:'Host header is a numeric IP address', severity:'2',,id:'960017',"

------------

[root@localhost ~]# vi /etc/httpd/modsecurity.d/modsecurity_crs_21_protocol_anomalies.conf

--------------------

#SecRule REQUEST_HEADERS:Host "^[\d\.]+$" "deny,log,auditlog,status:400,msg:'Host header is a numeric IP address', severity:'2',,id:'960017',"

------------

restart kembali httpd nya :

[root@localhost ~]# service httpd restart
Stopping httpd: [ OK ]
Starting httpd: [ OK ]

Nah, saat dilihat lognya di :

[root@localhost /]# tail -F /var/log/httpd/error_log

[Thu Feb 04 17:41:34 2010] [notice] caught SIGTERM, shutting down
[Thu Feb 04 17:41:35 2010] [notice] suEXEC mechanism enabled (wrapper: /usr/sbin/suexec)
[Thu Feb 04 17:41:36 2010] [notice] ModSecurity for Apache 2.1.3 configured - Apache/2.2.6 (Fedora)
[Thu Feb 04 17:41:36 2010] [notice] Digest: generating secret for digest authentication ...
[Thu Feb 04 17:41:36 2010] [notice] Digest: done
[Thu Feb 04 17:41:37 2010] [notice] mod_python: Creating 4 session mutexes based on 256 max processes and 0 max threads.
[Thu Feb 04 17:41:37 2010] [notice] mod_python: using mutex_directory /tmp
[Thu Feb 04 17:41:37 2010] [notice] Apache/2.2.6 (Unix) DAV/2 mod_auth_kerb/5.3 mod_auth_pgsql/2.0.3 mod_ssl/2.2.6 OpenSSL/0.9.8b Apache/2.2.0 (Fedora) PHP/5.2.6 mod_python/3.3.1 Python/2.5.1 mod_perl/2.0.3 Perl/v5.8.8 configured -- resuming normal operations


dah normal lagi.


coba sekarang buka web browser, nah tampilannya dah oke lagi :






Thank's to Allah swt.

baca lanjutannya..

Dubai punya gedung baru

Subhanallah, sebuah gedung baru menjulang tinggi di Dubai. Gedung ini memperlihatkan keandalan teknologi dengan dukungan materi yang luar biasa. Semoga dengannya kita dapat bersyukur dan merasa kecil dihadapan Sang Pemilik Maha Karya di Alam Dunia ini..

baca lanjutannya..

add ons firefox

Ana ingin sedikit berbagi dalam memanfaatkan keunggulan firefox sebagai browser yang menyenangkan.
Keunggulan add-ons firefox yang bisa ditambah oleh setiap orang , menjadikan ia semakin diminati. Bagi sebagian kita yang kurang banyak tahu tentang hal itu, terkadang menjadi bosan dengan tampilan browser itu sendiri. Padahal ada banyak tawaran untuk mempercantik browser maupun untuk menjadikannya lebih kaya dengan berbagai macam fasilitasnya. Misalkan saja IDM-CC untuk integrasi IDM dengan Firefox. Untuk memudahkan dalam melakukan pencarian gambar, kita kenal cooliris atau untuk mempermudah pengambilan tab-tab browser yang banyak, cukup menggunakan foxtab.
Ok, berikut ini langkah-langkah yang kita lakukan untuk menambahkan add-ons firefox :


Langkah 1 :

klik Tool pada Tab Browser Firefox klik Add-ons

Langkah 1
Langkah 2 :

ketikkan nama Add-ons yang kita inginkan.
Langkah 2

Langkah 3 :

klik Add to Firefox
install
Langkah 3
dan akhirnya nanti akan ada konfirmasi untuk merestart firefox. Restart firefox, dan setelah itu add-ons akan otomatis siap digunakan.

baca lanjutannya..

Situs pencari islami

Alhamdulillah, baru-baru ini sudah dirilis sebuah mesin pencari untuk muslim. Situs tersebut beralamat di www.iamhalal.com. Situs pencari ini akan memberikan hasil yang tidak kalah dari situs-situs pencari konvensional sebelumnya seperti mbah google maupum om yahoo. Adapun kemampuannya yang berbeda dari mesin yang lain adalah dalam memilah baik tidaknya konten dari hasil pencarian. Mesin pencari yang memang dirancang untuk muslim ini akan memilah hasil pencarian menjadi hasil yang haram dan halal. Jika hasil pencarian tergolong halal, maka akan ditampilkan sesuai keinginan pengguna. Namun jika hasil pencarian nantinya tergolong haram, maka haramnya ini akan dikelompokkan ke dalam 3 kategori. kategori 1 dan 2 memungkinkan user untuk terus melanjutkan hasil pencarian jika memang hasilnya masih 'bersih'. Namun untuk kategori 3, maka tidak akan ada hasil yang ditampilkan. Kategori 3 hanya akan menampilkan tulisan "Oops! Your search inquiry has a Haram level of 3 out of 3! I would like to advise you to change your search terms and try again."
Pendiri ImHalal.com, Reza Sardeha mengatakan bahwa dia memperoleh gagasan membuat website ini setelah dia dan kawannya berselancar di mesin pencari saat mencari konten-konten yang lebih spesifik pada mesin pencari konvensional seperti Yahoo! dan Google.

"Pertama, kami telah mem-blok seluruh konten yang secara eksplisit bermuatan seksual. Untuk itu, sebelumnya kami juga telah berdiskusi dengan beberapa Imam (ulama) untuk menentukan mana yang haram sehingga harus diblok." demikian pernyataan Reza Sardeha sebagaimana dikutip dari Jerussalem Post.

Filter yang dipakai bersifat statis tetapi terdiri dari tiga lapisan yang berbeda yang berfungsi untuk memberikan pengguna sebuah mesin pencari yang sebaik mungkin.

"Imhalal bukan diktator atau sensor situs web, kami ingin orang-orang dapat melanjutkan pencarian online mereka," komentar Sardeha.

"Jika Anda mengetik sebuah istilah pencarian yang tingkat satu atau tingkat dua haram, user masih memiliki kesempatan untuk melanjutkan jika ia benar-benar yakin bahwa istilah pencarian akan memiliki hasil yang halal. Tetapi jika hasilnya adalah tiga dari tiga maka tidak ada hasil yang akan ditampilkan oleh Imhalal.com," Sardeha menjelaskan sebagaimana dikutip dari The Media Line.

untuk lebih lengkapnya, silakan baca di warnaislam.com

baca lanjutannya..