Cara instal Squid di Windows XP.


Squid adalah software (server) proxy atau internet cache yang menyimpan data dari hasil browsing kita ke hardisk lokal, sehingga internet kita terasa semakin cepat karena beberapa file seperti image, script, video atau audio sudah disimpen dulu di hardisk. Dengan demikian browser tidak perlu mengambil data secara langsung dari internet lagi, yang perlu diambil dari internet hanya beberapa file update’an dari situs tersebut. Hal ini membuat loading browsing internet kita menjadi semakin cepat saat kita mengunjungi situs-situs yang sering kita kunjungi itu. Continue reading

6 Perangkat Lunak Linux CAD Terbaik Gratis


Computer-aided design (CAD) adalah penggunaan teknologi komputer untuk desain benda, nyata atau virtual. Sering mengacu pada (gambar teknik dan gambar Enginer) penyusunan bagian atau produk, termasuk menggambar seluruh bangunan. Namun, perangkat lunak CAD juga dapat digunakan dalam berbagai bidang lain seperti elektronik dan kain tenunan.

CAD merupakan perangkat lunak yang dapat digunakan untuk merancang kurva dan angka dalam ruang dua dimensi (“2D”), atau kurva, permukaan objek yang padat dalam tiga-dimensi (“3D”).

Windows CAD telah lama didominasi oleh perangkat lunak AutoCAD yang sangat kuat. Sayangnya, dukungan untuk Unix gagal dilakukan pada tahun 1994, programer Autodesk, tidak memiliki rencana membuat program untuk Linux. Namun anda dapat menjalankan AutoCAD di Linux dengan menggunakan Wine, tetapi software tersebut merupakan perangkat lunak yang mahal, dan tidak ada kode sumber yang tersediakan. Artikel ini bukan berfokus pada perangkat lunak CAD yang dirilis dibawah lisensi didistribusikan bebas, namun software yang mempertahankan fungsi yang ditawarkan oleh AutoCAD.

Untuk melihat wawasan terhadap kualitas perangkat lunak yang ada, disini akan ditampilkan 6 software Cad untuk linux dengan kualitas yang perlu anda coba. Semoga, akan menjadi sesuatu yang menarik bagi siapa saja yang ingin menghasilkan gambar yang profesional.

Sekarang, mari kita menjelajahi 6 aplikasi CAD tersebut. Untuk setiap judul akan diberikan link tersendiri, penjelasan lengkap dengan analisis mendalam tentang fitur-fiturnya, screenshot, dapat anda lihat di link tersebut.

1.QCad :     Professional CAD System
2.BRL-CAD :    Constructive Solid Geometry (CSG) solid modeling system
3.Open CASCADE :    Technology, 3D modeling & numerical simulation
4.FreeCAD :    3D-Solid and general purpose design CAD/CAE
5.VARKON :    Parametric CAD-tool
6.Electric :    The Electric VLSI Design System

Wubi 10.04.1 untuk Linux Ubuntu


Wubi adalah installer Ubuntu secara resmi didukung untuk pengguna Windows yang dapat membawa Anda ke dunia Linux dengan satu klik. Wubi memungkinkan Anda untuk menginstal dan uninstall Ubuntu seperti aplikasi Windows lainnya, dengan cara sederhana dan aman. Apakah Anda ingin tahu tentang Linux dan Ubuntu?

Wubi Sangat Mudah

Tidak perlu membakar CD. Hanya menjalankan installer, masukkan password untuk account baru, dan klik quot; Installquot,, pergi ambil kopi, dan ketika Anda kembali, Ubuntu akan siap untuk Anda.

Wubi Aman

Anda tetap berada di Windows, Wubi hanya menambahkan opsi tambahan untuk boot ke Ubuntu. Wubi tidak mengharuskan Anda untuk mengubah partisi dari PC Anda, atau untuk menggunakan bootloader yang berbeda, dan tidak menginstal driver khusus. Bekerja seperti aplikasi lainnya. Wubi bebas dari spyware dan malware, dan menjadi open source, siapapun dapat memverifikasi bahwa.

Wubi adalah Sederhana

Wubi menyimpan sebagian besar file dalam satu folder, dan jika Anda tidak menyukainya, Anda dapat menghapusnya seperti aplikasi lainnya.

Wubi Gratis

Wubi dan Ubuntu gratis,berfungsi penuh, sistem operasi yang tidak memerlukan aktivasi apapun dan tidak memaksakan pembatasan penggunaannya (gratis dan bebas).

File Size:     1.40 MB
License:     Open Source
Price:     FREE
Released:     2010-11-23
Downloads:     Total: 676 | This Month: 145
Publisher:     Wubi
Publisher URL:     http://wubi-installer.org/

Memahami Debian


Dari distribusi Linux yang tersedia, salah satu yang paling disukai adalah Debian. Meskipun distro lain yang sebagian besar komersial, perubahan Debian tetap. Setiap bagian dari perangkat lunak itu bagian dari distribusi Debian adalah sebebas anda bisa mendapatkan. Debian tidak berisi perangkat lunak komersial.

Meskipun Anda mungkin melihat ini untuk memastikan bahwa benar-benar gratis Debian sebagai sedikit ekstrem, masuk akal dalam jangka panjang. Ada kemungkinan bahwa beberapa vendor Linux mungkin akan menutup toko, mengubah arah bisnis mereka atau menyesuaikan praktek mereka dalam beberapa cara lain. Dengan demikian, distribusi yang Anda gunakan saat ini tidak mungkin bertahan sekitar 10 tahun.

Ini tidak terjadi dengan Debian. Proyek Debian adalah sepenuhnya sukarela-dijalankan dan tidak berusaha untuk menghasilkan keuntungan. Hal ini pada dasarnya berarti, akan terus meningkatkan Debian, proyek akan selalu mengalami kemajuan, terlepas dari masalah ekonomi.

Artikel ini akan melihat pada Debian, apa yang dapat dilakukan dan panduan untuk menginstal.

Manfaat Debian

Selain manfaat jangka panjang yang baru saja kita bahas, ada juga sejumlah keuntungan teknis yang berbeda untuk menggunakan Debian, yang pertama adalah ketersediaan luas. Debian tersedia secara bebas dari Internet, dan CD. Tidak ada sign-up untuk melengkapi formulir, maupun proses yang berbelit-belit untuk mengikuti untuk mendapatkan perangkat lunak.

Dalam apt-get, para pengembang telah menciptakan suatu alat yang sangat kuat, ketika sebuah paket terinstal, secara otomatis akan memiliki Debian dan mengambil semua dependensi dan menginstal mereka dalam urutan yang benar. Jadi, dalam contoh sebelumnya, menginstal GIMP dengan perintah tunggal – tidak akan menemukan file download GIMP! Debian akan mengambil paket langsung dari server-nya.

Mendapatkan Debian

Seperti sebuah proyek berbasis masyarakat, Debian umumnya cukup mudah untuk mendapatkan. Ada berbagai metode instalasi yang tersedia, termasuk instalasi jaringan, CDROM, disket boot dan banyak lagi. Yang paling mudah ini adalah untuk membuat CD instalasi Debian Anda sendiri (atau membelinya dari vendor Linux).

Untuk membuat CD instalasi, pertama kita perlu untuk mendapatkan citra ISO. Ini file ISO yang tepat menggambarkan isi dari CD instalasi, sehingga dapat dibakar ke CDROM sebuah. Ada 7 ISO instalasi Debian di total, tetapi hanya yang pertama diperlukan untuk instalasi. Saya sarankan Anda hanya memperoleh ISO pertama, dan mengambil perangkat lunak yang diperlukan lainnya melalui Internet, dengan menggunakan apt-get. Untuk menemukan file ISO yang Anda butuhkan anda dapat lihat di web  Debian.org .

Proyek Debian akan memungkinkan Anda untuk men-download Image ISO dari mirror yang tercantum pada halaman tersebut, atau Anda dapat menggunakan aplikasi jigdo untuk lebih jelas menentukan bagaimana ISO Anda telah dipasang. Lihat web ini. Meskipun jigdo adalah solusi yang lebih baik, saya menyarankan agar pengguna baru Debian mendapatkan ISO normal, untuk memperlancar proses instalasi.

Setelah Anda menemukan citra ISO (s), Anda harus membakarnya ke CD. Hal ini dapat dilakukan pada Windows dengan pembakar CD yang paling sering dingunakan yaitu dengan Nero atau Ultra ISO , dengan memilih menu’s Burn CD Image Dari pilihan. Di Linux, Anda dapat membakar CD dengan menggunakan perintah berikut:

cdrecord fs=12m speed=4 isoname.iso

Dwonload Debian

Distributor Linux


Bagi anda yang tertarik dengan OS Linux disini di posting beberapa  Updte terbaru Distribusi OS Linux, anda dapat memilih dan mendownload system linux yang anda suka untuk belajar

1. CentOS
CentOS adalah sebuah distribusi Linux Enterprise-kelas turunan dari sumber bebas yang diberikan kepada publik oleh vendor terkemuka Amerika Utara Enterprise Linux. CentOS sesuai sepenuhnya dengan kebijakan redistribusi vendor hulu dan bertujuan untuk menjadi 100% kompatibel biner. (CentOS terutama perubahan paket untuk menghapus merek vendor hulu dan karya seni) CentOS. Adalah gratis.
Download : i386
Download : x86_64

2. Damn Smal Linux
Damn Small cukup kecil dan cukup cerdas untuk melakukan hal-hal berikut:

  • Boot dari CD kartu bisnis sebagai distribusi linux live (LiveCD)
  • Boot dari USB pen drive
  • Boot dari dalam sistem operasi host (yang tepat, dapat menjalankan * dalam Windows *)
  • Jalankan sangat baik dari drive IDE Compact Flash melalui metode yang kita sebut “menginstall hemat”
  • Transform menjadi OS Debian dengan hard drive tradisional menginstal
  • Jalankan cukup ringan untuk daya 486DX dengan 16MB Ram
  • Jalankan sepenuhnya dalam RAM hanya dengan 128MB (Anda akan kagum pada seberapa cepat komputer Anda dapat!)
  • Modular Body – DSL sangat diperpanjang tanpa perlu untuk menyesuaikan

Website
Download

3. Debian
Debian adalah sistem operasi Gratis (OS) untuk komputer Anda. Suatu sistem operasi adalah seperangkat program dasar dan utilitas yang membuat Anda menjalankan komputer. Debian Linux menggunakan kernel (inti dari sistem operasi), tetapi sebagian besar alat dasar OS berasal dari proyek GNU, maka nama GNU / Linux.
Website
Download

4. Fedora
Fedora adalah sistem operasi berbasis Linux yang menampilkan terbaru di bebas dan perangkat lunak open source. Fedora selalu gratis bagi siapa pun untuk menggunakan, memodifikasi, dan mendistribusikan. Hal ini dibangun oleh orang-orang di seluruh dunia yang bekerja sama sebagai sebuah komunitas: Proyek Fedora. Proyek Fedora adalah terbuka dan siapa saja dipersilahkan untuk bergabung.

Proyek Fedora adalah di depan Anda, memimpin kemajuan perangkat lunak bebas terbuka dan konten.
Website
Download

5. Gentoo
Gentoo Linux, rasa khusus Linux yang dapat dioptimasi dan dikustomisasi secara otomatis untuk setiap aplikasi atau butuhkan. kinerja Extreme, konfigurabilitas dan user top-takik dan komunitas pengembang semua keunggulan dari pengalaman Gentoo.
Website
Download

6. gOS
Sejak debut pada tahun 2007, gos telah dipuji karena menjadi yang paling indah dan termudah untuk menggunakan sistem operasi Linux di pasar. Sekarang dengan versi ketiga dan versi terbaik gos, kami telah melakukan pada upaya untuk menciptakan sebuah Linux untuk yang lebih baik.
Website
Download

7. Knoppix
KNOPPIX adalah sistem Live bootable CD atau DVD, yang terdiri dari perwakilan koleksi GNU / Linux, deteksi hardware otomatis, dan dukungan untuk banyak kartu grafis, kartu suara, perangkat SCSI dan USB dan perangkat lainnya. KNOPPIX dapat digunakan sebagai sistem Linux produktif untuk desktop, CD pendidikan, sistem penyelamatan, atau diadaptasi dan digunakan sebagai platform untuk demo produk software komersial. Hal ini tidak perlu menginstal apapun pada hard disk. Karena dekompresi on-the-fly, CD dapat memiliki hingga 2 GB dieksekusi perangkat lunak yang diinstal di sana (lebih dari 8GB pada edisi “DVD Maxi”).
Website
Download

8. Kubuntu
Kubuntu adalah komunitas dikembangkan dan didukung proyek. Sejak diluncurkan pada bulan Oktober 2004, Kubuntu telah menjadi salah satu distribusi Linux yang sangat dihormati dengan jutaan pengguna di dunia.

Kubuntu akan selalu bebas untuk men-download, bebas menggunakan dan bebas untuk mendistribusikan kepada orang lain. Dengan tujuan dalam pikiran, Kubuntu bertujuan untuk menjadi sistem Linux yang paling banyak digunakan, dan merupakan pusat ekosistem global perangkat lunak sumber terbuka.
Website
Download

9. Linux Mint
Linux Mint 10, berdasarkan Ubuntu mendatang 10,10 “Maverick Meerkat”, akan dirilis pada bulan November tahun ini di bawah codename “Julia”. Asal: Gens Julia adalah salah satu keluarga ningrat paling kuno di Romawi Kuno, dan gens dari Julius Caesar Gaius terkenal.
Website
Download

10. Mandriva
Lebih dari 3 juta orang di dunia Mandriva kami menikmati platform Linux di komputermereka. Di rumah atau di kantor, di desktop atau di ruang server mereka. Untuk belajar, berpikir, berbagi, berdiskusi, membuat, bekerja, bermain, mengajar. Untuk mendapatkan sesuatu. Berbeda.Mandriva Linux Comersial
Download

11. Open SUSE
openSUSE adalah sistem operasi Gratis dan berbasis Linux untuk PC Anda, Laptop atau Server. Anda dapat menjelajahi web, mengelola e-mail dan foto, melakukan pekerjaan kantor, memutar video atau musik dan memiliki banyak menyenangkan!
Website/Download

12. Puppy Linux
Ada akumulasi besar informasi tentang tentang Puppy di web, tapi halaman ini sebagian besar memiliki link di situs ini, http://www.puppylinux.com. Fokus dari link di halaman ini adalah untuk pengguna akhir, seperti bagaimana menginstal Puppy, bagaimana mendapatkan printer bekerja, mengubah gambar latar belakang dan sebagainya. Ikon ini akan membawa Anda ke sumber informasi lebih lanjut:
Website
Download

13. SabayonLinux
Sabayon, bebas biaya, termasuk baterai dan di Komputer sendiri. Apa yang Anda tunggu? Pilih lokasi yang dekat dengan Anda dan mulai men-download sebuah pengalaman baru.
Download

14. Slackintosh
Kami sedang mengejar Slackware-current Banyak hal telah dibangun untuk slackintosh, termasuk update penting seperti binutils, gcc, libc dan Xorg
Download

15. Slackware
Slackware akhirnya siap untuk di luncurkan. 13,1 Slackware tersedia dalam 32-bit x86 dan 64-bit x86_64 edisi, dan membawa serta banyak perbaikan besar, seperti SC versi KDE 4.4.3, kernel 2.6.33.4 Linux, sebuah toolchain baru, perpustakaan di update, dan aplikasi utama seperti Firefox dan Thunderbird.
Website
Download

16. SLAX
Slax adalah, modern portabel, kecil dan cepat sistem operasi Linux dengan pendekatan modular dan desain yang luar biasa. Meskipun ukurannya yang kecil, SLAX menyediakan koleksi macam software pra-instal untuk penggunaan sehari-hari, termasuk antarmuka pengguna grafis terorganisir dan alat pemulihan berguna untuk administrator sistem.
Website/Download

17. Ubuntu
Super-cepat dan besar-cari, Ubuntu adalah sistem operasi yang aman intuitif bahwa kekuatan desktop, server, netbook dan laptop. Ubuntu adalah dan akan selalu, benar-benar Gratis.
Website
Download

18. VectorLinux
Kecepatan, kinerja, stabilitas – ini adalah atribut yang ditetapkan Vector terpisah di bidang padat pencipta distributions.The dari Vector Linux memiliki kredo tunggal: keep it simple, Untuk pengguna komputer kasual Anda memiliki desktop kilat cepat dengan program grafis untuk menangani kegiatan sehari-hari Anda dari surfing web, mengirim dan menerima email, chatting di ICQ atau IRC untuk menjalankan server ftp. Power pengguna akan senang karena semua alat-alat yang ada untuk mengkompilasi program mereka sendiri, menggunakan sistem sebagai server atau mungkin pintu gerbang untuk rumah atau jaringan kantor komputer.
Website
Download

19. Xandros
Xandros solusi mengelola data aplikasi multi-platform pusat, mengirimkan email kelas perusahaan, dan membuat pengalaman pengguna yang kaya di berbagai perangkat. Jutaan orang di seluruh dunia menggunakan perusahaan kami memenangkan penghargaan, produk konsumen dan masyarakat setiap hari.
Website

20. Xubuntu
Xubuntu adalah sebuah komunitas dikembangkan, sistem operasi berbasis Linux yang cocok untuk laptop, desktop dan server. Ini berisi semua aplikasi yang Anda butuhkan – browser web, dokumen dan spreadsheet editing software, instant messaging dan banyak lagi.
Website
Download

21. Zenwalk
Zenwalk adalah GNU / Linux sistem operasi, yang dirancang untuk menyediakan karakteristik berikut:

  • Modern dan user-friendly (perangkat lunak stabil terbaru, aplikasi yang dipilih)
  • Sangat cepat (dioptimalkan untuk kemampuan kinerja)
  • Rasional (satu aplikasi mainstream untuk setiap tugas)
  • Lengkap (pengembangan penuh / desktop / lingkungan multimedia)
  • Evolusi (jaringan alat manajemen paket lanjutan – Netpkg)

Website

Tips Keamanan Server Linux


Mengamankan server Linux adalah penting untuk melindungi data Anda, Informasi pribadi anda, dan waktu, dari tangan cracker (hacker). Administrator bertanggung jawab untuk kotak keamanan Linux. Pada bagian pertama dari serangkaian keamanan server Linux, akan dibahas 20 tips keamanan untuk instalasi default dari sistem Linux.

1. Enkripsikan Komunikasi Data

Semua data yang dikirimkan melalui jaringan ini terbuka untuk pemantauan. Mengenkripsi data yang ditransmisikan sedapat mungkin di protek dengan sandi atau menggunakan kunci sertifikat.

  • Gunakan scp, ssh, rsync, atau SFTP untuk mentransfer file. Anda juga dapat me-mount sistem file remote server atau direktori komputer rumah Anda sendiri menggunakan sshfs proteksi dan alat khusus.
  • Gunakan GnuPG yang memungkinkan untuk mengenkripsi dan menandatangani dan komunikasi data Anda, dilengkapi dengan sistem manajemen kunci serbaguna serta modul akses untuk semua jenis direktori dengan kunci publik.
  • Gunakan Fugu fungsinya adalah frontend grafis untuk aplikasi commandline Secure File Transfer (SFTP). SFTP mirip dengan FTP, tapi tidak seperti FTP, seluruh sesi dienkripsi, artinya tanpa password akan dikirim dalam bentuk teks-jelas, dan dengan demikian lebih sedikit rentan terhadap penangkapan pihak ketiga. Pilihan lainnya adalah filezilla – klien cross-platform yang mendukung FTP, FTP melalui SSL / TLS (FTPS), dan SSH File Transfer Protocol (SFTP).
  • OpenVPN untuk menghemat biaya SSL VPN.
  • Lighttpd SSL (Secure Server Layer) https  Konfigurasi Dan Instalasi
  • Apache SSL (Secure Server Layer) HTTPS (mod_ssl)  Konfigurasi Dan Instalasi

Hindari Menggunakan FTP, Telnet, dan rlogin / rsh

Konfigurasi jaringan yang paling bawah, nama pengguna, sandi, FTP / telnet / perintah rsh dan file yang ditransfer dapat ditangkap oleh siapa saja di jaringan yang sama menggunakan packet sniffer. Solusi umum untuk masalah ini adalah dengan menggunakan OpenSSH baik, SFTP, atau FTPS (FTP melalui SSL), yang menambahkan enkripsi SSL atau TLS untuk FTP. Ketik perintah berikut untuk menghapus NIS, rsh dan usang layanan lainnya:

# yum erase inetd xinetd ypserv tftp-server telnet-server rsh-serve

2. Minimalkan Software untuk Minimalkan Vulnerability

Apakah Anda benar-benar membutuhkan semua jenis layanan web diinstal? Hindari menginstal perangkat lunak yang tidak perlu untuk menghindari kelemahan dalam perangkat lunak. Gunakan manajer paket RPM seperti yum atau apt-get dan / atau dpkg untuk meninjau semua diinstal set paket perangkat lunak pada sistem. Hapus semua paket yang tidak diinginkan dengan kode ini

# yum list installed
# yum list packageName
# yum remove packageNam
e

atau

# dpkg –list
# dpkg –info packageName
# apt-get remove packageName

3. Layanan Jaringan Per Satu Sistem atau VM Instance

Jalankan layanan jaringan yang berbeda pada server terpisah atau contoh VM. Hal ini membatasi jumlah layanan lainnya yang dapat dikompromikan. Sebagai contoh, jika seorang penyerang berhasil memanfaatkan perangkat lunak seperti aliran Apache, ia akan mendapatkan akses ke seluruh server termasuk jasa lainnya seperti MySQL, e-mail server dan sebagainya. Lihat cara menginstal software virtualisasi:

4. Tetap update Kernel Linux dan Perangkat Lunak jangan Sampai terlambat

Menerapkan patch keamanan merupakan bagian penting dari menjaga server Linux. Linux menyediakan semua alat yang diperlukan untuk menjaga sistem anda dan diperbarui, dan juga memungkinkan untuk upgrade versi dengan mudah. Semua update keamanan harus ditinjau ulang dan diterapkan sesegera mungkin. Sekali lagi, gunakan manajer paket RPM seperti yum dan / atau apt-get dan / atau dpkg untuk menerapkan semua pembaruan keamanan. seperti perintah dibawah

# yum update
atau
# apt-get update && apt-get upgrade

Anda dapat mengkonfigurasi Red hat / CentOS / Fedora Linux untuk mengirim paket yum update pemberitahuan melalui email. Pilihan lainnya adalah untuk menerapkan semua pembaruan keamanan melalui sebuah tugas cron. Dalam Debian / Ubuntu Linux yang dapat Anda gunakan untuk mengirim pemberitahuan apticron keamanan.

5. Gunakan Extensions Keamanan Linux

Linux tersedia dengan berbagai patch keamanan yang dapat digunakan untuk menjaga terhadap program miskonfigurasi atau dikompromikan. Jika memungkinkan menggunakan SELinux dan Linux lainnya ekstensi keamanan untuk menegakkan keterbatasan pada jaringan dan program lainnya. Sebagai contoh, SELinux menyediakan berbagai kebijakan keamanan untuk kernel Linux.

Disarankan menggunakan SELinux yang menyediakan Wajib fleksibel Access Control (MAC). Berdasarkan standar Linux Discretionary Access Control (DAC), sebuah aplikasi atau proses yang berjalan sebagai user (UID atau SUID) memiliki izin pengguna untuk objek seperti file, socket, dan proses lainnya. Menjalankan sebuah kernel MAC melindungi sistem dari aplikasi berbahaya atau cacat yang dapat merusak atau menghancurkan sistem. Lihat dokumentasi Redhat resmi yang menjelaskan konfigurasi SELinux.

6. Account Pengguna dan Kebijakan Kekuatan Password

Gunakan / useradd perintah usermod untuk menciptakan dan memelihara account pengguna. Pastikan Anda memiliki kebijakan password yang baik dan kuat. Sebagai contoh, password yang baik mencakup minimal 8 karakter dan harus campuran huruf, angka, karakter khusus, atas & bawah dll huruf paling penting memilih password yang Anda ingat. Gunakan alat seperti “John ripper itu” untuk mengetahui password pengguna lemah pada server Anda. pam_cracklib.so Konfigurasi untuk menegakkan kebijakan password.

Perubahan perintah Chage jumlah hari antara perubahan password dan tanggal perubahan terakhir password. Informasi ini digunakan oleh sistem untuk menentukan kapan pengguna harus mengubah / passwordnya. The / Etc / file login.defs mendefinisikan konfigurasi situs-khusus untuk suite sandi bayangan termasuk password penuaan konfigurasi. Untuk menonaktifkan password penuaan, masukkan:

chage -M 99999 userName

Untuk mendapatkan informasi password yang kadaluarsa, masukkan:

chage -l userName

Akhirnya, Anda juga dapat mengedit file / etc / shadow dalam bidang-bidang berikut:

{userName}:{password}:{lastpasswdchanged}:{Minimum_days}:{Maximum_days}:{Warn}:{Inactive}:{Expire}:

Dimana,

  1. Minimum_days: Jumlah hari minimum yang diperlukan antara perubahan password yaitu jumlah hari tersisa sebelum user diijinkan untuk mengubah / passwordnya.
  2. Maximum_days: Jumlah maksimum hari password berlaku (setelah pengguna yang dipaksa untuk mengubah password / wanita).
  3. Warn: Jumlah hari sebelum password berakhir pengguna yang memperingatkan Anda bahwa password harus diubah.
  4. Expire : Hari sejak Jan 1, 1970 bahwa account dinonaktifkan yaitu tanggal mutlak menentukan ketika login mungkin tidak lagi digunakan.

Gunakan perintah # chage -M 60 -m 7 -W 7 userName

7. Disable root Login

Jangan pernah login sebagai user root. Anda harus menggunakan sudo untuk menjalankan perintah sebagai root level dan saat diperlukan. sudo tidak meningkatkan keamanan sistem tanpa password root berbagi dengan pengguna lain dan admin. sudo menyediakan audit sederhana dan fitur pelacakan juga.

8. Keamanan Fisik Server

Anda harus melindungi Fisik server akses konsol Linux. Mengkonfigurasi BIOS dan menonaktifkan boot dari perangkat eksternal seperti DVD / CD / USB pena. Atur BIOS dan boot loader grub password untuk melindungi pengaturan ini. Semua kotak produksi harus terkunci di IDCs (Internet Data Center) dan semua orang harus melewati beberapa jenis pemeriksaan keamanan sebelum mengakses server Anda. Lihat 9 Tips To Protect Linux Servers Physical Console Access.

9. Disable Service yang Tidak Dibutuhkan

Menonaktifkan semua layanan dan daemon yang tidak perlu (layanan yang berjalan di latar belakang). Anda harus menghapus semua layanan yang tidak diinginkan dari sistem start-up. Ketik perintah berikut untuk daftar semua servis yang di jalankan saat boot di tingkat 3:

# chkconfig –list | grep ‘3:on’
Untuk mendisable service, masukkan perintah
# service serviceName stop
# chkconfig serviceName off

10. Delete X Windows

X Windows pada server tidak diperlukan. Tidak ada alasan untuk menjalankan X Windows pada mail berdedikasi dan Apache web server. Anda dapat menonaktifkan dan menghapus X Windows untuk meningkatkan keamanan server dan kinerja. Edit / etc / inittab dan mengatur tingkat lari ke 3. Akhirnya, menghapus sistem X Windows, masukkan:

# yum groupremove “X Window System

11. Konfigurasi Ip tables dan TC PWrappers

Iptables adalah ruang pengguna program aplikasi yang memungkinkan Anda untuk mengkonfigurasi firewall (Netfilter) yang disediakan oleh kernel Linux. Gunakan firewall untuk menyaring lalu lintas dan mengizinkan hanya lalu lintas yang diperlukan. Juga menggunakan sistem jaringan TCPWrappers berbasis host ACL untuk menyaring akses jaringan ke Internet. Anda dapat mencegah banyak serangan penolakan layanan dengan bantuan Iptables:

12. Linux Kernel /etc/sysctl.conf Hardening

File / etc / sysctl.conf digunakan untuk mengkonfigurasi parameter kernel pada runtime. Linux membaca dan menerapkan pengaturan dari / etc / sysctl.conf pada saat boot. Contoh / etc / sysctl.conf:

# Turn on execshield
kernel.exec-shield=1
kernel.randomize_va_space=1
# Enable IP spoofing protection
net.ipv4.conf.all.rp_filter=1
# Disable IP source routing
net.ipv4.conf.all.accept_source_route=0
# Ignoring broadcasts request
net.ipv4.icmp_echo_ignore_broadcasts=1
net.ipv4.icmp_ignore_bogus_error_messages=1
# Make sure spoofed packets get logged
net.ipv4.conf.all.log_martians = 1

13. Pisahkan Partisi Disk

Pemisahan file sistem operasi dari file pengguna dapat mengakibatkan menjadi sistem yang lebih baik dan aman. Pastikan filesystem berikut ini sudah terpasang pada partisi yang terpisah:

* /usr
* /home
* /var and /var/tmp
* /tmp

Membuat pemisahan partisi untuk Apache dan akar server FTP. Edit / etc / fstab file dan pastikan Anda menambahkan opsi konfigurasi sebagai berikut:

  1. noexec – Do not set execution of any binaries on this partition (prevents execution of binaries but allows scripts).
  2. nodev – Do not allow character or special devices on this partition (prevents use of device files such as zero, sda etc).
  3. nosuid – Do not set SUID/SGID access on this partition (prevent the setuid bit).

Contoh / etc / fstab untuk entri untuk membatasi akses pengguna di / dev/sda5 (ftp server direktori root):
/dev/sda5  /ftpdata          ext3    defaults,nosuid,nodev,noexec 1 2

14. Matikan IPv6

Internet Protocol version 6 (IPv6) menyediakan lapisan Internet baru dari protokol TCP / IP yang menggantikan Internet Protocol version 4 (IPv4) dan memberikan banyak manfaat. Saat ini tidak ada alat yang baik yang dapat memeriksa sistem melalui jaringan untuk masalah keamanan IPv6. Kebanyakan distro Linux mulai mengaktifkan protokol IPv6 secara default. Crackers dapat mengirimkan lalu lintas yang buruk melalui IPv6 sebagai admin paling tidak memonitor. Kecuali konfigurasi jaringan memerlukan itu, menonaktifkan IPv6 atau mengkonfigurasi firewall Linux IPv6:

15. Nonaktifkan SUID dan SGID Binari yang tidak diinginkan

Semua SUID / SGID bit memungkinkan file dapat disalahgunakan ketika SUID / SGID eksekusi memiliki masalah keamanan atau bug. Semua pengguna lokal atau remote dapat menggunakan file tersebut. Ini adalah ide yang baik untuk menemukan semua file tersebut. Gunakan perintah find sebagai berikut:

#See all set user id files:
find / -perm +4000
# See all group id files
find / -perm +2000
# Or combine both in a single command
find / \( -perm -4000 -o -perm -2000 \) -print
find / -path -prune -o -type f -perm +6000 -ls

16. Gunakan Sebuah Layanan Otentikasi Terpusat

Tanpa sistem otentikasi terpusat, pengguna auth data menjadi tidak konsisten, yang dapat menyebabkan ke mandat out-of-date dan lupa acount yang seharusnya sudah dihapus di tempat pertama. Sebuah layanan otentikasi terpusat memungkinkan Anda mempertahankan kontrol pusat atas Linux / UNIX account dan data otentikasi. Anda dapat menyimpan data auth disinkronkan antara server. Jangan menggunakan layanan NIS untuk otentikasi terpusat. Gunakan openldap untuk klien dan server. Anda dapat menggunakan Kerberos

17. Logging dan Audit

Anda harus mengkonfigurasi logging dan audit untuk mengumpulkan semua upaya hacking dan cracking. Secara default syslog menyimpan data dalam / var / log / direktori. Hal ini juga berguna untuk mengetahui misconfiguration perangkat lunak yang dapat membuka sistem anda untuk berbagai serangan. Lihat artikel terkait tentang topik ini :

  1. Linux log file locations.
  2. How to send logs to a remote loghost.
  3. How do I rotate log files?.

18. Pesan Monitor Log Mencurigakan Dengan Logwatch / Logcheck

Bacalah log menggunakan logwatch atau logcheck. Alat-alat ini membuat log hidup Anda lebih mudah membaca. Anda mendapatkan laporan rinci tentang item yang tidak biasa di syslog melalui email.

Ubuntu Installer untuk Windows


Wubi merupakan Ubuntu Linux installer yang dibuat bisa dijalankan dalam lingkungan Windows. Dengan Wubi juga bisa membuat sistem anda jadi dual boot. Installasi Wubi sangat mudah, tinggal jalankan File Installernya, kemudian Atur sedikit konfigurasinya, dan isikan password untuk user di ubuntu tentunya. Wubi sudah mendukung semua Versi Windows, dari Windows 98, Windows 2000, Windows XP dan Windows Vista. Untuk Windows ME masih belum didukung.

Cuma yang akan membuat anda sedikit kecewa adalah, proses instalasi dilakukan secara direct ke situs tempat penyimpanan ISO Ubuntu. Jadi kalo nggak ada koneksi Internet atau koneksi yang lelet, udah pasti akan mengalami kegagalan. Walaupun begitu, Wubi tetap membuat bagi pengguna Windows untuk bisa mengenal lebih jauh tentang Ubuntu.

Version Tested: 8.04 Compatibility: Windows 98, 2000, XP, Vista

Nama File  : Wubi.exe
File Size  : 1,4 Mb
Download

Cara Menginstal dan Konfigurasi Server DHCP di Ubuntu Server


DHCP Server memberikan alamat IP untuk komputer klien. Hal ini sangat sering digunakan dalam jaringan perusahaan untuk mengurangi upaya konfigurasi. Semua alamat IP dari semua komputer disimpan dalam database yang berada pada mesin server.

Sebuah DHCP server dapat memberikan pengaturan konfigurasi menggunakan dua metode

1. Address Pool

Metode ini mencakup mendefinisikan sebuah kolam (kadang-kadang juga disebut rentang atau ruang lingkup) dari alamat IP dari DHCP klien yang diberikan properti konfigurasi mereka dinamis dan tinju pertama melayani dasar. Ketika sebuah klien DHCP tidak lagi pada jaringan untuk suatu periode tertentu, konfigurasi kadaluarsa dan dilepaskan kembali ke database alamat untuk digunakan oleh Klien DHCP lainnya.

2. MAC Address

Metode ini mencakup menggunakan DHCP untuk mengidentifikasi alamat hardware yang unik dari setiap kartu jaringan yang terhubung ke jaringan dan kemudian terus-menerus memasok konfigurasi konstan setiap kali klien DHCP membuat permintaan ke server DHCP menggunakan perangkat jaringan.

Menginstal DHCP Server di Ubuntu

Ketik perintah : sudo apt-get install dhcp3-server

Configuring DHCP server

Jika Anda memiliki dua kartu jaringan di server ubuntu Anda, Anda perlu memilih antarmuka yang Anda gunakan untuk listening.By default server DHCP itu mendengarkan eth0.
Anda dapat mengubah ini dengan mengedit / file etc/default/dhcp3-server

Dengan perintah : sudo vi /etc/default/dhcp3-server

Cari baris ini

INTERFACES=”eth0″

Ganti dengan baris berikut

INTERFACES=”eth1″

Simpan dan Keluar. Ini adalah opsional.
Selanjutnya Anda harus membuat salinan cadangan dari / etc/dhcp3/dhcpd.conf file

cp /etc/dhcp3/dhcpd.conf /etc/dhcp3/dhcpd.conf.back

Edit /etc/dhcp3/dhcpd.conf dengan melakukan perintah

sudo vi /etc/dhcp3/dhcpd.conf

Menggunakan metode address pool

Anda perlu mengubah bagian berikut di / etc/dhcp3/dhcpd.conf file

default-lease-time 600;
max-lease-time 7200;

option subnet-mask 255.255.255.0;
option broadcast-address 192.168.1.255;
option routers 192.168.1.254;
option domain-name-servers 192.168.1.1, 192.168.1.2;
option domain-name “yourdomainname.com”;

subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.10 192.168.1.200;
}

Simpan dan Keluar

Hal ini akan menimbulkan server klien DHCP memberikan alamat IP dari rentang 192.168.1.10-192.168.1.200. Ini akan menyewa alamat IP untuk 600 detik jika klien tidak meminta untuk kerangka waktu tertentu. Jika tidak maksimum (diperbolehkan) akan sewa 7.200 detik. Server juga akan “menyarankan” klien menggunakan subnet mask 255.255.255.0 perusahaan, sebagai alamat broadcast 192.168.1.255, 192.168.1.254 sebagai router / gateway 192.168.1.1 dan 192.168.1.2 sebagai DNS server nya.

Menggunakan Metode MAC address

Metode ini Anda dapat reserver beberapa mesin atau semua mesin dengan ip address tetap. contoh berikut menggunakan alamat ip tetap untuk server1, server2, printer1 dan printer2

default-lease-time 600;
max-lease-time 7200;

option subnet-mask 255.255.255.0;
option broadcast-address 192.168.1.255;
option routers 192.168.1.254;
option domain-name-servers 192.168.1.1, 192.168.1.2;
option domain-name “yourdomainname.com”;

subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.10 192.168.1.200;
}

host server1 {
hardware ethernet 00:1b:63:ef:db:54;
fixed-address 192.168.1.20;
}

host server2 {
hardware ethernet 00:0a:95:b4:d4:b0;
fixed-address 192.168.1.21;
}

host printer1 {
hardware ethernet 00:16:cb:aa:2a:cd;
fixed-address 192.168.1.22;
}

host printer2 {
hardware ethernet 00:0a:95:f5:8f:b3;
fixed-address 192.168.1.23;
}

Sekarang Anda harus me-restart server dhcp dengan menggunakan perintah berikut

sudo /etc/init.d/dhcp3-server restart

Konfigurasi DHCP Klient Ubuntu

Jika Anda ingin mengkonfigurasi desktop Ubuntu Anda sama seperti klien DHCP mengikuti prosedur ini

Anda perlu membuka / etc / network / interface file

Dengan Perintah : sudo vi /etc/network/interfaces

pastikan Anda memiliki baris berikut (eth0 adalah contoh)

auto lo eth0
iface eth0 inet dhcp
iface lo inet loopback

Simpan dan keluar

Anda harus me-restart layanan jaringan dengan menggunakan perintah berikut

sudo /etc/init.d/networking restart

Migrasi dari Windows ke Linux


Ada banyak artikel yang ditulis tentang alasan mengapa pengguna mungkin ingin mengkonversi ke Linux. Sering alasan dikutip mencakup persyaratan lisensi yang menguntungkan, perangkat lunak didistribusikan secara bebas (dengan kode sumber), dukungan dari komunitas Linux, perbaikan keamanan, buka file format, fakta bahwa Linux dapat berjalan di berbagai platform, dll Namun, kecuali pengguna desktop disediakan dengan alternatif nyata bagi perangkat lunak yang ada dia saat ini menggunakan, migrasi ke sistem operasi yang berbeda akan menjadi sangat sulit.

Kumpulan artikel ini bertujuan untuk menghilangkan mitos bahwa Linux belum siap untuk pengguna desktop untuk menjauh dari dunia Microsoft. Jika Anda merenungkan beralih dari Windows ke Linux, harap pastikan bahwa banyak aplikasi favorit Anda telah setara desktop Linux, sering dengan seperangkat fitur yang sebanding.

Untuk setiap aplikasi Linux, telah disusun sebuah halaman portal memberikan gambaran umum dari software, screenshot dari aplikasi dalam tindakan, daftar lengkap fitur-fiturnya, dan link ke situs yang menawarkan informasi dan dukungan di perangkat lunak seperti forum, tutorial, dan tinjauan.

Tidak seperti rekan-rekan mereka Window, sebagian besar aplikasi Linux tercantum di bawah ini tersedia untuk download tanpa dikenakan biaya (beberapa setara Linux komersial, atau dirilis di bawah lisensi proprietary). Populer distribusi Linux dengan mudah mencakup banyak aplikasi perangkat lunak yang tercantum di bawah ini (lihat Panduan Distribusi Linux ) jika Anda tidak yakin apa yang dimaksud dengan istilah distribusi, atau jika Anda ingin informasi lebih lanjut tentang apa yang mereka tawarkan).

Disini akan Di Tampilkan beberapa software yang sama dari Pengguna Windows dan untuk Linux

Software Grafik

  1. 3D Grafik; 3D Studio Max Untuk Windows, untuk Linux Blender
  2. Grafics Viewer; ACDSee untuk Windows untuk Linux gwenview
  3. Editing ; Adobe After Effects untuk Windows, Untuk Linux  Jahshaka
  4. Editing Gambar : Adobe Photoshop untuk Windows, untuk Linux  Gimpshop
  5. Cad; AutoCAD untuk Windows, untuk Linux QCad, dan K3D
  6. Office Drawing; Microsoft Visio untuk Windows, untuk Linux ArgoUML, dan Dia
  7. Photo Managemen ; Picasa untuk Windows, untuk Linux blueMarine, dan Picasa

Sofware Office

  1. PDF Editor ; Adobe Acrobat Pro untuk Windows, untuk Linux PDFedit,
  2. PDF Reader ; Adobe Reader untuk Windows. untuk Linux Adobe Reader, dan KPDF
  3. Office Swite : Microsoft Office untuk Windows, untuk Linux OpenOffice.org, dan Google Docs & Spreadsheets
  4. Email Client ; Microsoft Outlook untuk windows, untuk Linux Thunderbird, Evolution
  5. Presentation ; Microsoft Powerpoint untuk Windows, untuk Linux KPresenter, dan  OpenOffice Impress
  6. Calculator; Calculator untuk Windows, untuk Linux SpeedCrunch
  7. File Managemen ; Windws Explorer untuk Windows, untuk Linux Endeavour Mark II, dan Nautilus

Software Multimedia

  1. Multimedia, Adobe Flash Player untuk Windows, untuk Linux Gnash
  2. Media Player; iTune untuk Windows, untuk Linux Songbird, dan Banshee
  3. DVD Player; PowerDVD untuk Windows, untuk Linux MPlayer, dan VLC
  4. Multimedia Player ; Winamp untuk Windows, untuk Linux Audacious, dan Helix Player
  5. Audio Recorder ; Sound Rec untuk Windows, untuk Linux Audacity, dan Traverso DAW

Utility

  1. CD/DVD Burning ; Nero Burning Rom untuk Windows, untuk Linux GnomeBaker, dan Nero Linux
  2. Simple Text Editor ; Notepad untuk Windows, Untuk Linux gedit,  dan Scribes
  3. Compression Utility ; WinZip untuk Windows, Untuk Linux File Roller
  4. Backup ; Symantec Ghost untuk Windows, untuk Linux Clonezilla

Clonezilla


Clonezilla adalah partisi berbasis konsol atau perangkat lunak clone disk mirip dengan Symantec Ghost Corporate. Menghemat dan mengembalikan blok yang digunakan pada hard drive.

Clonezilla berdasarkan DRBL, Partimage, ntfsclone, dan udpcast. Hal ini memungkinkan pengguna untuk melakukan ‘cadangan Track kosong’ dan pemulihan. pemulihan Track adalah proses membangun kembali komputer setelah kegagalan atau kerusakan.

Dua versi Clonezilla tersedia, Clonezilla live dan Clonezilla server edition. Clonezilla live cocok untuk mesin tunggal sebagai cadangan dan pemulihan, sedangkan edisi Clonezilla server dirancang untuk jaringan, karena dapat banyak klon (40 plus!) Komputer secara bersamaan. Sebagai contoh, Anda dapat mengkloning sebuah sistem 5 GB menjadi 40 klien dalam waktu sekitar 10 menit.

Fitur termasuk:

  • Simpan Hark Disk Drive (HDD) Image, HDD ke HDD lainnya dari HDD lokal, ke HDD eksternal yang berbeda
  • Simpan partisi, Partisi ke partisi cadangan dan Partisi Hacks (Mengubah rute ke tempat partisi dikembalikan
  • Disk Image distribusi melalui jaringan atau media penyimpanan, ke HDD jaringan yang berbeda, partisi ke partisi, berbeda jaringan (melalui ssh, cifs, samba, atau lainnya)
  • * Filesystem yang didukung: ext2, ext3, reiserfs, xfs, jfs dari Linux, dan FAT, NTFS dari MS Windows. Karena itu dapat klon Linux atau MS Windows. Untuk sistem file ini, hanya digunakan blok dalam partisi akan disimpan dan dikembalikan. Untuk sistem file tidak didukung, salin ke sektor-sektor dilakukan oleh dd di Clonezilla
  • LVM2 (LVM versi 1 tidak) di Linux
  • Multicast didukung dalam edisi server Clonezilla, yang cocok untuk kloning besar. Anda juga dapat jauh menggunakannya untuk menyimpan atau mengembalikan sekelompok komputer jika PXE dan Wake-on-LAN didukung pada klien Anda
  • Berdasarkan Partimage, ntfsclone dan dd untuk clone partisi. Namun, Clonezilla, yang berisi beberapa program lain, dapat menyimpan dan mengembalikan tidak hanya partisi, tetapi juga seluruh disk
  • Dengan menggunakan perangkat lunak bebas drbl lain-winroll, nama host, kelompok, dan SID dari clone MS windows dapat mesin otomatis diubah

Download
CloneZilla Live
Clonezilla SE Websource
DRBL

Follow

Get every new post delivered to your Inbox.

Join 497 other followers