spider linux wrote:
> 1. Atau bagaimana caranya untuk mencek apakah firewall u/ port 953 aktif
> atau tidak ?
silakan pakai command netstat -ptan
di bawah ini saya ambilkan contoh port2 yang saya buka di mesin DNS saya
(a92.168.1.100), dimana saya mengaktifkan layanan ftp, bind, dan ssh.
dalam kondisi ini saya melakukan remote administration dengan melakukan
tunnelling (login ssh) dari pc saya yang lain (192.168.1.110) dan bukan
dari mesin DNS. silakan dinikmati:
[EMAIL PROTECTED] admin]# netstat -ptan
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address
State PID/Program name
tcp 0 0 0.0.0.0:21 0.0.0.0:*
LISTEN 1034/proftpd
tcp 0 0 192.168.1.100:53 0.0.0.0:*
LISTEN 884/named
tcp 0 0 127.0.0.1:53 0.0.0.0:*
LISTEN 884/named
tcp 0 0 0.0.0.0:22 0.0.0.0:*
LISTEN 908/sshd
tcp 0 0 127.0.0.1:953 0.0.0.0:*
LISTEN 884/named
tcp 0 300 192.168.1.100:22 192.168.1.110:5360
ESTABLISHED 16835/sshd: admin
> 2. maksudnya cara lain dengan menonaktifkan chroot nya?
itu pemanggilan named anda pakai option -t, yang artinya mengaktifkan
chroot (jail). dalam beberapa kasus, menonaktifkan option -t patut untuk
diuji coba biar kita lebih tahu titik permasalahan tidak berjalannya
named daemon ada di mana.
> 3.apakah fungsi chroot tsb & jika di nonaktifkan apakah ada pengaruh ke yg
> lain misalnya Proxy or yg lain ?
chroot di named daemon ini identik dengan di ftp, yang gunanya untuk
men-jail (bukan menjaili) atau memenjarakan user yang dikhususkan untuk
menjalankan named. jelas dari segi sekuritinya lebih bagus dibanding
tidak di-chroot. tapi karena kita ada masalah dengan named daemonnya,
coba saja kita non-aktifkan dulu. jangan lupa sebelum anda melakukan
perubahan2 seperti di bawah ini, lakukan backup seperlunya.
caranya,
buka file /etc/rc.d/init.d/named
temukan di blok fungsi "start" seperti di bawah ini:
--------------------------
if [ -n "${ROOTDIR}" -a "x${ROOTDIR}" != "x/" ]; then
OPTIONS="${OPTIONS} -t ${ROOTDIR}"
fi
daemon /usr/sbin/named -u named ${OPTIONS}
--------------------------
gantilah
daemon /usr/sbin/named -u named ${OPTIONS}
dengan
daemon /usr/sbin/named -u named
kemudian silakan restart named daemon anda, dan laporkan hasilnya ke
milis ini.
semoga menghibur...
--
Motorcycling is either in your blood or it's not. We just have to accept
that a certain segment will always think we're crazy, but so what? Life
is for pleasure and fun, and to a motorcyclist, nothing beats a good
ride. - pk/SSFC-003, http://ssfc.or.id
pk-
http://pk.datacrux.org
------------------------ Yahoo! Groups Sponsor --------------------~-->
1.2 million kids a year are victims of human trafficking. Stop slavery.
http://us.click.yahoo.com/WpTY2A/izNLAA/yQLSAA/0XFolB/TM
--------------------------------------------------------------------~->
"This is my way being a linuxer..."
http://jogja.linux.or.id
http://jogja.linux.or.id/wiki/
Untuk berhenti langganan silahkan kirim email kosong ke:
[EMAIL PROTECTED]
Yahoo! Groups Links
<*> To visit your group on the web, go to:
http://groups.yahoo.com/group/jogja-linux/
<*> To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]
<*> Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/
