UNTUK KISI KISI SOAL SEMESTER 1 TIK KELAS X 2012 BISA DI

DOWNLOAD DI SINI

Langkah-langkah yang biasa saya tempuh untuk mengamankan apache :
1. Pastikan anda rajin menginstall update/patch yang terbaru
2. Sembunyikan Apache Version number.
Secara instalasi default versi dari apache akan di munculkan apabila ada kode 404. untuk menyembunyikan versi apache yang kita pakai dengan cara tambahkan bari berikut di file httpd.conf :
ServerSignature Off
ServerTokens Prod

3. Pastikan apache di running oleh user account dan group tersendiri
Secara default biasanya apache menggunakan user nobody. Padahal user nobody juga kadang di pake sama service lain, untuk amannya kita buat user tersendiri misal user apache, edit file httpd.conf :
User apache
Group apache

4. Pastikan tidak ada file/folder di luar web root yang bisa diakses
Kita asumsikan web root nya kita pake /web , tambahkan setting berikut di httpd.conf :

Order Deny,Allow
Deny from all
Options None
AllowOverride None


Order Allow,Deny
Allow from all


5. Disable fitur directory browsing, server side includes, CGI execution, follow symbolic links, multiple Options
jika ingin mendisable semuanya bisa dengan menambahkan baris berikut di httpd.conf :
Options None
Jika hanya ingin mendisable beberapa options saja tambahkan baris berikut :
Options -ExecCGI -FollowSymLinks -Indexes
Sedangkan untuk mendisable support file .htaccess
Tambahkan baris berikut di setiap folder yang di definisikan :
AllowOverride None
6. Gunakan mod security bisa digunakan untuk :
* Simple filtering
* Regular Expression based filtering
* URL Encoding Validation
* Unicode Encoding Validation
* Auditing
* Null byte attack prevention
* Upload memory limits
* Server identity masking
* Built in Chroot support
* And more
7. Disable modules yang tidak digunakan
Contoh beberapa modul yang secara default terinstall tapi biasanya tidak di pakai : mod_imap, mod_include, mod_info, mod_userdir, mod_status, mod_cgi, mod_autoindex.
8. Pastikan Hanya root yang punya full akses ke apache config dan binaries
Asumsi apache di install di /usr/local/apache set permission ke :
chown -R root:root /usr/local/apache
chmod -R o-rwx /usr/local/apache
9. Set lama timeout lebih cepat
Secara default Timeout directive adalah 300 seconds. kita set ke nilai yang lebih rendah untuk menghindari DOS. set di httpd.conf :
Timeout 45
10. Besarnya request juga di Limit
Secara default di set unlimited. ini untuk mencegah adanya upload file besar ke webserver. tentukan maksimal file yang boleh di upload, misal max 1MB, Setting di httpd.conf :
LimitRequestBody 1048576
11. Jalankan Apache di Chroot environment
Fasilitas ini akan menempatkan proses Apache dalam lingkungan yang terbatas dalam chroot, semua library yang dibutuhkan oleh apache di pindahkan ke lingkunagn chroot.
http://tunggul.staff.uns.ac.id/2008/08/21/cara-mudah-mengamankan-apache/

Nmap dan fungsi port

37. Port 520. Sebutannya adalah route. Digunakan untuk proses routing information protocol
http://foozee.blogspot.com/2010/01/nmap-dan-fungsi-port.html

 Tags: apache, lampp, Linux, mysql, php
Ini tutorial instalasi XAMPP cara saya (di Linux jadinya LAMPP – Linux Apache Mysql PHP Perl). Kelebihannya :

• Portabel. Anda mo ganti – ganti distro.., mo install ulang Linux anda.. Gak ngefek.
• Edit konfigurasi lebih gampang. File berada di direktori yang dimiliki akses penuh oleh user, dan gampang diakses.

Kebutuhan pra instalasi (pre-requirement) :
- Partisi sistem operasi dan partisi tempat menyimpan data terpisah
Mengapa pakai cara ini?
Begini. Saya dulu sempat berganti – ganti distro Linux antara Ubuntu dan Debian. Belakangan saya tetap di Ubuntu. Tetapi setiap rilis Ubuntu baru, saya memilih untuk melakukan fresh install (selalu gagal dengan upgrade). Nah selama berganti – ganti distro itu, saya tetap bermain – main dengan web development. Dan sangat susah jadinya kalau LAMPP nya tidak “portabel”.
LAMPP sendiri defaultnya harus diletakkan di /opt/lampp. Ada beberapa kesulitan yang saya hadapi dengan letak direktori seperti itu.

• File – file web berada di htdocs. Nah, saya harus mengeset permission di /opt/lampp/htdocs agar bisa diakses user. Bisa diatasi memang, dengan meletakkan htdocs di direktori lain / partisi lain, lalu dibuat symbolic links (shorcut) ke direktori tersebut. Atau dengan mengubah konfigurasi LAMPP anda.
• Ok. Untuk folder htdocs masih bisa diatasi. Tapi setelah anda install ulang Linux anda, direktori /opt/lampp anda juga kan hilang. Eitss.. aman.. Htdocs kan sudah dibackup. Tinggal install ulang LAMPP, pasang di /opt/lampp, dan sesuaikan htdocsnya. Selesai? Belum.. Database nya bagaimana? Anda lupa backup? Ya udah.. mati aja.. Ha..ha..
• Anda juga baru ingat, kalau ternyata anda sudah melakukan beberapa modifikasi dengan file php.ini serta httpd.conf. Weeww.. Lupa backup juga.. ? Mati lagi.. untuk kedua kalinya..

Nah.. salah satu cara yang cukup aman folder /opt/lampp nya yang di symbolic links. Gini versi lengkapnya :

1. Download LAMPP nya : http://www.apachefriends.org/en/xampp-linux.html
2. Ekstrak filenya di partisi yang terpisah dari partisi sistem operasi. Untuk kasus saya, saya letakkan di /media/adata/opt/lampp
3. Buat symbolic links : sudo ln -s /media/adata/opt/lampp /opt/
4. Set permission file & folder : chmod -R 777 /media/adata/opt/lampp (ya.. ini memang rentan dengan security, tapi berhubung webku cuma diakses localhost, saya cuek aja..)
5. Set permission config phpmyadmin : chmod 644 /media/adata/opt/lampp/phpmyadmin/config.inc.php (file config memang harus diset seperti itu)
6. Symbolic links lain : sudo ln -s /opt/lampp/lampp /usr/sbin (agar bisa command lampp bisa diakses langsung dari konsol oleh root (atau sudo) )
7. Symbolic links untuk MySQL : sudo ln -s /opt/lampp/bin/mysql (agar mysql bisa diakses langsung dari konsol)
8. Symbolic links lain bisa ditambahkan kalau memang butuh.. (misal htdocs ingin anda pindah ke direktori lain). Saya sendiri menaruh file htdocs di /media/bdata/public_html. Folder htdocs di lampp saya pindah ke /media/bdata, dan saya ganti namanya jadi public_html. Kemudian buat symbolic links lagi : ln -s /media/bdata/public_html /media/adata/opt/lampp/htdocs

Nah, kalau sudah siap silahkan coba jalankan : sudo lampp start (masukkan password jika diminta). Jika mendapatkan pesan semacam ini :
Starting XAMPP for Linux 1.6.6...
XAMPP: Starting Apache with SSL (and PHP5)...
XAMPP: Starting MySQL...
XAMPP: Starting ProFTPD...
XAMPP for Linux started.
Berarti webserver nya sudah berjalan. Silahkan akses lewat browser (misal : Firefox) dengan alamat : http://localhost
Jika distro anda tidak menggunakan sudo secara default, tetapi menggunakan account root. Silahkan lakukan perintah su -c (masukkan password root), setelah itu hilangkan sudo dari setiap perintah yang digunakan.
Jika suatu saat anda berganti distro, atau install ulang linux anda. Langkah yang perlu dilakukan adalah langkah 3, 6, dan 7.
Moga – moga bermanfaat..
Link yang lainx
http://okto.silaban.net/2008/11/linux/instalasi-lampp-cara-saya/

1. Buat sebuah direktori tempat cache akan disimpan. Pada tutorial ini saya akan menyimpan cache di direktori / (root), ketikkan perintah mkdir /cache. Lalu ubah hak aksesnya menjadi proxy agar bisa diakses oleh Squid dengan perintah: chown proxy:proxy /cache.

2. Selanjutnya lakukan konfigurasi pada berkas Squid. Berkas konfigurasi Squid berada di bawah direktori /etc/squid dengan nama squid.conf. Namun terlebih dahulu ubah hak aksesnya menjadi proxy, dengan mengetikkan perintah chown proxy:proxy /etc/squid/squid.conf. Selanjutnya lakukan konfigurasi pada berkas squid.conf dengan mengetikkan nano /etc/squdi.squid.conf.

3. Carilah baris http_port 3128 dengan menekan tombol Ctrl + W (fasilitas search pada nano), lalu ketikkan http_port 3128, setelah ditemukan tambahkan kata transparent pada akhir baris, sehingga menjadi http_port 3128 transparent. Ini dibuat untuk membuat proxy menjadi transparan, sehingga web browser yang digunakan pengguna tidak perlu mengatur proxy secara manual menggunakan port 3128 yang merupakan port default dari proxy. Port ini bisa diganti sesuka hati, namun seluruhnya harus sama. Pengaturan ini juga harus dikolaborasikan dengan iptables yang akan dipaparkan selanjutnya.

4. Kemudian cari baris cache_effective_user proxy, setelah ditemukan, pada awal baris ada tanda pagar (#), hilangkan tanda pagar tersebut agar bisa dieksekusi oleh Squid, jika tidak, maka Squid akan menganggap baris tersebut hanya komentar. Tepat dibawah baris cache_effective_user proxy tambahkan cache_effective_group proxy. Ini digunakan untuk mendefenisikan bahwa proxy adalah user dan group yang memiliki hak akses untuk Squid.

5. Cari baris cache_mgr webmaster, setelah ditemukan, hilangkan tanda pagar yang ada di awal baris, kemudian ganti kata webmaster menjadi alamat email administrator yang bisa dihubungi oleh klien. Contohnya seperti ini cache_mgr adamkurniawan02@yahoo.co.id. Ini digunakan, apabila pada saat terjadi kesalahan pada proxy, maka browser akan menampilkan halaman error yang mencantumkan alamat email administrator.

6. Cari lagi baris cache_dir ufs /var/spool/squid 100 16 256, hilangkan tanda pagar yang ada di awal baris, kemudian ubah baris ini menjadi cache_dir ufs /cache 1024 16 256. Baris ini menyatakan dimana cache akan disimpan, pada awal konfigurasi saya telah membuat folder yang digunakan untuk menyimpan cache. Kemudian jenis sistem storage yang digunakan (ufs). Kapasitas hard disk yang digunakan untuk cache adalah sebesar 1024 MB, jumlah subdirektori tingkat pertama dalam direktori cache adalah 16 dan jumlah subdirektori tingkat kedua yang dibuat dalam direktori cache tingkat pertama adalah 256.

7. Cari baris cache_mem 8 MB. Ini adalah baris untuk mengatur jumlah RAM (Random Access Memory) yang digunakan untuk cache. Kecepatan baca RAM lebih tinggi dari pada hard disk namun karena kapasitasnya yang tidak terlalu besar menyebabkan penggunan RAM untuk cache menjadi sangat terbatas. Pada tutorial ini saya menggunakan 16 MB. Maka barisnya ini menjadi cache_mem 16 MB, dan jangan lupa untuk menghilangkan tanda pagarnya.

8. Masih dengan menekan tombol Ctrl + W, cari lagi baris acl to_localhost dst 120.0.0.0/8 0.0.0.0/32. Tepat dibawah baris tersebut ketikkan:
   acl laboratorium src 10.10.1.0/24
   http_access allow laboratorium
   Dua baris diatas digunakan untuk memberikan akses kontrol kepada jaringan dengan network id 10.10.1.0, yaitu jaringan yang saya miliki. Dengan dua baris diatas juga, maka selain jaringan dengan network id 10.10.1.0 tidak akan bisa terkoneksi ke jaringan luar, karena Squid tidak mengizinkannya.