[linux-admin] X Server & Client

2003-09-05 Terurut Topik N. A. Hilal
Salam,

maaf kalo udah ditanya sebelumnya :)
saya ada dua kompi ingin dikonfigurasi satu sebagi X server, satu lagi
sebagi X client nya, gimana caranya?

--nah.

-- 
Berhenti langganan: [EMAIL PROTECTED]
Arsip dan info: http://linux.or.id/milis.php



Re: [linux-admin] Masalah /var/cache/apt ?

2003-07-22 Terurut Topik N. A. Hilal
On Tue, Jul 22, 2003 at 07:16:23PM +0700, Zariyan Zephyr wrote:
> memakai Synaptic. Apakah file-file program yang ada pada direktori 
> /var/cache/apt boleh saya hapus ?. Apa ada efek negatif-nya bila saya 
> melakukan upgrade program lewat Synaptic lagi ?. Terima kasih atas 
> pencerahannya.

bisa diapus, tapi ruginya kalo anda reinstall lagi anda harus download
ulang!

--nah


-
To unsubscribe, e-mail: [EMAIL PROTECTED]
For additional commands, e-mail: [EMAIL PROTECTED]



Re: [linux-admin] iptables: akses dmz dari lan

2003-07-16 Terurut Topik N. A. Hilal
On Wed, Jul 16, 2003 at 12:21:32PM +0700, Mohammad Reza wrote:
> rules ip SNAT seperti apa yang harus ditambahkan sehingga, 
> client LAN bisa mengakses server yang ada di DMZ ? 
> kalau bisa sih tanpa menambahkan dns server buat internal.
> 
> topologi :
>   internet
>  |
>  |
>  Firewall -DMZ
>  |
>  |
>LAN  
>   
> LAN di NAT ke internet 
> dan dari internet di ridirect address ke DMZ,
> please advice, suggest, url, script (would be better..:) )

http://www.shorewall.net/ (iptables made easy)


-
To unsubscribe, e-mail: [EMAIL PROTECTED]
For additional commands, e-mail: [EMAIL PROTECTED]



Re: [linux-admin] bjc2100 speed up

2003-07-09 Terurut Topik N. A. Hilal
On Wed, Jul 09, 2003 at 09:52:48PM +0700, Sigit Peristiwanto wrote:
> > waktu setting driver printer pilih bjc2100 xx600 en
> > jangan pilih yang ada gimpprint + xx, kalau pilih driver +gimp print
> > proses cetaknya lambat.
> 
> Wah bener juga nih, memang aku pilih driver gimpprint
> Thanks yah

ini pake CUPS?

--nah


-
To unsubscribe, e-mail: [EMAIL PROTECTED]
For additional commands, e-mail: [EMAIL PROTECTED]



Re: [linux-admin] Bahayakah update Linux via internet ?

2003-07-08 Terurut Topik N. A. Hilal
On Tue, Jul 08, 2003 at 07:51:30PM +0700, Zariyan Zephyr wrote:
> Bahayakah update distro Linux via internet mengingat untuk menjalankan 
> program update di Linux dibutuhkan root password ?. Bila kita 
> melakukan update dapatkah seorang cracker masuk ? Trims atas 
> tanggapannya.

begitu anda terhubung ke internet, 
anda sudah berada dalam keadaan bahaya 

--nah


-
To unsubscribe, e-mail: [EMAIL PROTECTED]
For additional commands, e-mail: [EMAIL PROTECTED]



Re: [linux-admin] Masquerading Software

2003-07-04 Terurut Topik N. A. Hilal
On Fri, Jul 04, 2003 at 01:32:20AM -0700, Dian pricillia wrote:
> manual aja deh pake iptables lebih mudah kok

sapa bilang, mau lebih mudah? 
buka ini: http://www.shorewall.net/

> Bayoe Haryanto <[EMAIL PROTECTED]> wrote:Dear,
> Udah ada yang pernah nyoba freeware Firewall Builder? Bagi pengalamannya donk?

--nah


-
To unsubscribe, e-mail: [EMAIL PROTECTED]
For additional commands, e-mail: [EMAIL PROTECTED]



Re: [admin] DNS Server

2002-11-13 Terurut Topik N. A. Hilal
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

On Thursday 14 November 2002 13:53, you wrote:

> > > aku mau tanya nih, bisa nggak 1 komputer dengan dua interface dengan 1
> > > IP piblic dan 1 IP private menangani dua domain, maksudnya 1 domain
> > > yang publik dan 1 lagi domain untuk lokalan. dan saya pake djb untuk
> > > DNS nya
> >
> >bisa !
>
> caranya gimana ?

designnya bisa begini:

1. run tinydns di ip publik (ex 202.57.5.20) untuk menangani domain publik
2. run tinydns di localhost (127.0.0.1) untuk menangani domain local (ex 
.local)
3. run dnscache di ip local (ex 192.168.1.3) dan consult-kan ke 127.0.0.1 
untuk domain .local

di situsnya cukup lengkap dan detail, silakan baca dengan seksama.

http://cr.yp.to/djbdns.html
http://cr.yp.to/djbdns/dot-local.html


- -- 
- ---------
N. A. Hilal[EMAIL PROTECTED]
Trotoar IT Solutionshttp://trotoar.web.id
- -
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE9001BPbSI/nCF7YoRAlLcAJ92/XJ3n5gTWtTdVw8ri7dW6mqFKwCZAflB
+xMa5rM+e/W262XPUOjz94w=
=zqwC
-END PGP SIGNATURE-

-- 
Utk berhenti langganan, kirim email ke [EMAIL PROTECTED]
Informasi arsip di http://www.linux.or.id/milis.php3




Re: [admin] DNS Server

2002-11-13 Terurut Topik N. A. Hilal
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

On Thursday 14 November 2002 09:18, you wrote:
> Hallo Linuxer ...
> aku mau tanya nih, bisa nggak 1 komputer dengan dua interface dengan 1 IP
> piblic dan 1 IP private menangani dua domain, maksudnya 1 domain yang
> publik dan 1 lagi domain untuk lokalan. dan saya pake djb untuk DNS nya

bisa!

- -- 
- ---------
N. A. Hilal[EMAIL PROTECTED]
Trotoar IT Solutionshttp://trotoar.web.id
- -
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE900OQPbSI/nCF7YoRAl0PAJ0QhZRkvR7DiKeTF6W+JIxTqrwArQCfdwn4
kDVM//ZNJyaT5cH5P9/dO+k=
=y+0I
-END PGP SIGNATURE-

-- 
Utk berhenti langganan, kirim email ke [EMAIL PROTECTED]
Informasi arsip di http://www.linux.or.id/milis.php3




Re: [admin] routing/vpn?

2002-05-06 Terurut Topik N. A. Hilal

On Mon, May 06, 2002 at 05:47:34AM -0700, SUTAN wrote:
> Bagaimana caranya me-routing 2 network berbeda utk ke
> ip local masing2x yg terhubung ke IP public?

coba lebih jelas lagi gimana maunya..

> SUTAN 

--nah

-- 
Utk berhenti langganan, kirim email ke [EMAIL PROTECTED]
Informasi arsip di http://www.linux.or.id/milis.php3




Re: [admin] Tambah HDD untuk samba..

2002-04-09 Terurut Topik N. A. Hilal

On Wed, 10 Apr 2002 09:01:18 +0700
 "Edwin Setiawan" <[EMAIL PROTECTED]> wrote:
> saya mau nambah
> dengan IDE aja...

1. detek hd-nya (misal kedetek sebagai /dev/hdb)
2. fdisk /dev/hdb (silakan partisi sesuai kebutuhan,
kemudian save)
3. mkfs /dev/hdb (mungking ada tool lain untuk memformat
selain mkfs)
4. mount masing partisinya (masukkan ke /etc/fstab)

N. A. Hilal
http://sabit.portland.co.uk/

-- 
Utk berhenti langganan, kirim email ke [EMAIL PROTECTED]
Informasi arsip di http://www.linux.or.id/milis.php3




Re: [admin] help, dnscache lambat

2002-03-21 Terurut Topik N. A. Hilal

On Thu, Mar 21, 2002 at 11:33:02AM +0700, Hendra wrote:
> /usr/local/bin/tinydns-conf tinydns dnslog /var/tinydns-private 127.0.0.1
> isi file /var/tinydns-private/root/data
> .hendra.com::ns1.hendra.com:900
> +ns1.hendra.com:10.10.1.191
> +lokal.hendra.com:10.10.1.191

maksud anda disini biar dnscache consult ke tinydns untuk domain hendra.com,
iya kan?

> Can't Access `file://localhost/var/tinydns-private/log/main/www.cbn.net.id'
> Alert!: Unable to access document.
> lynx: Can't access startfile
> -
> Kok nyari IP utk www.cbn.net.id dg tinydns, bukannya dnscache.

bagaimana anda memerintahkan dnscache untuk consult ke tinydns-nya?

> Hendra
 
--hilal
http://sabit.portland.co.uk/

-- 
Utk berhenti langganan, kirim email ke [EMAIL PROTECTED]
Informasi arsip di http://www.linux.or.id/milis.php3




Re: [admin] Flood mIRC

2002-02-16 Terurut Topik N. A. Hilal

On Sat, Feb 16, 2002 at 11:54:14AM -0700, Arief Yudhawarman wrote:
> Ada lagi flood macam cloning, saya pernah lihat s/w-nya di salah satu client.

cloning seprti ini akan di kill dengan penjelasan [exp/clone] 
bukan [exp/fldhst]
http://kline.dal.net/exploits/akills.html

> Kalau server linuxnya dipasangi irc-proxy bisa juga mencegah flooding macam
> cloning ini ? Yang bagus irc-proxy apa ?

irc-proxy yang saya maksud bukan mencegah abuse, tapi memfilter siapa saja 
yg boleh konek ke dalnet dengan autentikasi. jadi kalo sudah konek kedalnet
baik ia melalui proxy atau gak peluang nya sama untuk usil. 
bahkan hampir semua pengguna irc yg usil memanfatkan proxy ini untuk menutupi 
address aslinya. 

> ~yudi

--hilal
http://www.netadmin.f2s.com/

-- 
Utk berhenti langganan, kirim email ke [EMAIL PROTECTED]
Informasi arsip di http://www.linux.or.id/milis.php3




Re: [admin] Flood mIRC

2002-02-15 Terurut Topik N. A. Hilal

On Fri, Feb 15, 2002 at 11:21:21PM +0700, budsz wrote:
> Ya, saya dah kepikiran untuk pake Norton Ghost ini tapi kendalanya
> nggak ada hardware yg sama untuk setiap komputer di tempat saya, maklum
> "barbek"

image tiap komputer ;!)

> Ops saya nggak pernah pasang BOT dimesin saya, 

tertuduhnya jelas user anda (baik sengaja maupun tidak), bukan anda.

> kasusnya gimana caranya agar menghindari flood ke DALnet yg diakibatkan 
> mungkin user, trojan nah untuk masalah BOT ini memang saya dah nemu di 
> manual untuk kasus ini tapi saya rasa nggak deh, 

jangan pake perasaan, yg jelas detektor dalnet mengatakan [exp/fldhst]

> untuk sementara ini saya ngescan HD dng anti trojan, menghilangkan 
> script2 "aneh" (saya pasang standar mIRC aja), 

kalo bukan detektor dalnet yang salah, maka trojannya masih tersisa dan 
bersembunyi ;)

> nah yg rada sulit itu gimana 
> agar "mencegah" flood ke DALnet via gateway saya, nah maksud saya 
> biarpun orang ada yg pasang script aneh2, sengaja
> flood ke DAlnet server, 

kalo orang yg iseng saya rasa susah difilter !!

> trojan etc tetep bisa kita filter di gateway,

kalo bot trojan, yang sperti saya katakan sebelumnya, coba pasang IRC-Proxy, 
trus pasang firewall yang mengatur 'semua client tidak boleh konek ke DALnet
kecuali lewat IRC-Proxy tersebut'. anda pasang mode autentikasi di IRC-Proxy
anda, sehingga trojan-trojan yang bersembunyi tidak bisa konek ke DALnet
karena dia tidak akan bisa autentikasi ke IRC-Proxy anda.

> nah terus terang untuk kasus saya (flood ke DALnet) ini, saya belom tahu
> floodnya macem apa, port yg dipake, protocol apa..binun lah..:), 

floodnya kurang lebih  /msg *@services.dal.net blah berulang-ulang, 
port 6660 s.d 7000 (standard irc server),  
protocol ya TCP.

> budsz

--hilal
http://www.netadmin.f2s.com/ (New Look)

-- 
Utk berhenti langganan, kirim email ke [EMAIL PROTECTED]
Informasi arsip di http://www.linux.or.id/milis.php3




Re: [admin] Flood mIRC

2002-02-14 Terurut Topik N. A. Hilal

On Thu, Feb 14, 2002 at 10:17:04PM +0700, budsz wrote:
> -liberty.nj.us.dal.net- *** Autokilled for [exp/fldhst] Exploited
> host, go to http://kline.dal.net/exploits/akills.htm [AKILL
> ID:1013636822K-a] (2002/02/14 09.00)

kemungkinan besar Bot Trojan atau IRC-Client di Client anda yang terinfeksi,
biasanya untuk kemudahan maintanance warnet gunakan NortonGhost (Win) atau
apa saja untuk mengimage HD. Jadi gampang untuk mengembalikan Sistem kembali
ke semula (karena antivirus tidak selalu uptodate)

untuk meminimalisir coba aja pake IRC-Proxy (PsyBNC) dengan mode
autentikasi, jadi Bot Trojan nya gak bisa keluar.


  +-+
  |  IRC-Proxy  |
IRC-Client|-+--->DALnet
  | autentikasi |
  +-|
 |
 |
Trojan---|


> budsz

--hilal
http://www.netadmin.f2s.com/ (new look)

-- 
Utk berhenti langganan, kirim email ke [EMAIL PROTECTED]
Informasi arsip di http://www.linux.or.id/milis.php3




Re: [admin] SAMBA

2002-02-08 Terurut Topik N. A. Hilal

On Fri, Feb 08, 2002 at 02:22:57PM +0700, Dapid Candra wrote:
> Tadinya aku kira KXX_ juga ada di masing - masing rc_.d,
> ternyata yang ada KXX_ itu servis yang nggak dijalanin di
> runlevel bersangkutan.

sekalian nambahin bahan bacaan yang relevan:
http://www.netadmin.f2s.com/debid/

> Dapid Candra

--hilal

-- 
Utk berhenti langganan, kirim email ke [EMAIL PROTECTED]
Informasi arsip di http://www.linux.or.id/milis.php3




Re: [admin] Setting DNS Server

2002-02-04 Terurut Topik N. A. Hilal

On Mon, Feb 04, 2002 at 04:29:08PM +, yogi herinto koasanto wrote:
> Eh, ada yang bisa kasih tahu cara setting DNS Server nggak?
> Petunjuk praktis aja gitu

http://cr.yp.to/djbdns.html

> thanx

--hilal
http://www.netadmin.f2s.com/

-- 
Utk berhenti langganan, kirim email ke [EMAIL PROTECTED]
Informasi arsip di http://www.linux.or.id/milis.php3




Re: [admin] buat su

2002-02-04 Terurut Topik N. A. Hilal

On Mon, Feb 04, 2002 at 02:36:56AM -0800, aditya riadi wrote:
> kalau saya mau merubah user-user jadi superuser

edit file /etc/passwd,
untuk superuser UID dan GID nya = 0

contoh:

root:x:0:0:root:/root:/bin/bash
hilal:x:0:0:N. A. Hilal:/home/hilal:/bin/bash
^^^
> @dit

--hilal
http://www.netadmin.f2s.com/

-- 
Utk berhenti langganan, kirim email ke [EMAIL PROTECTED]
Informasi arsip di http://www.linux.or.id/milis.php3




Re: [admin] Squid lagiiiiiiiiii 2x

2002-01-14 Terurut Topik N. A. Hilal

On Tue, Jan 15, 2002 at 10:24:02AM +0700, hendri wrote:
> mas bisa bantu dak setingnya apa aja sich kok saya gagal terus
> di server apa, dan di client juga apa
> waktu client ngebrowse pesannya
> The server may not be accepting connections or may be busy

loh, apa sih ?
coba perjelas dulu apa yang anda lakukan dan apa yang anda harapkan.
biar kita-kita pada ngerti.

--hilal
http://www.netadmin.f2s.com/

-- 
Utk berhenti langganan, kirim email ke [EMAIL PROTECTED]
Informasi arsip di http://www.linux.or.id/milis.php3




Re: [admin] Squid lagiiiiiiiiii 2x (masalah yg lain)

2002-01-14 Terurut Topik N. A. Hilal

On Tue, Jan 15, 2002 at 10:58:34AM +0700, Arthur H. K. wrote:
> Hmm masalahnya, saya psg (SQUID) proxy server dan firewall (PMFirewall) 
> serta portsentry di satu mesin . bisa nggak kalo kayak gini(IP 
> addr 192.168.0.3)

ditarok di satu mesin gak masalah, cuman prinsipnya kan request 
untuk port 80,443,3128,8080 tidak boleh lolos (keluar)
kecuali request dari webproxy anda. nah logikanya kan 
firewalnya ada di gateway (gerbang intranet anda ke internet)

client>|--langsung-->-->gateway>internet
   V^
   ||
   +---proxy+

> Arthur

--hilal
http://www.netadmin.f2s.com/

-- 
Utk berhenti langganan, kirim email ke [EMAIL PROTECTED]
Informasi arsip di http://www.linux.or.id/milis.php3




Re: [admin] Squid lagiiiiiiiiii 2x

2002-01-14 Terurut Topik N. A. Hilal

On Tue, Jan 15, 2002 at 10:12:55AM +0700, hendri wrote:
> On Tue, 15 Jan 2002, you wrote:
> > On Tue, Jan 15, 2002 at 08:54:59AM +0700, Arthur H. K. wrote:

> > pasang firewall di gateway-nya (bisa pake ipchains/iptables)
> > kemudaian block port 80,443,8080,3128 kecuali request dari 
> > proxy server (192.168.0.3)

> mas bisa bantu dak setingnya apa aja sich kok saya gagal terus
> di server apa, dan di client juga apa

coba cek disini (meski bukan topiknya, cuman ada bahasannya) :
http://linuxdoc.org/HOWTO/Bandwidth-Limiting-HOWTO/index.html

--hilal
http://www.netadmin.f2s.com/

-- 
Utk berhenti langganan, kirim email ke [EMAIL PROTECTED]
Informasi arsip di http://www.linux.or.id/milis.php3




Re: [admin] menghubungkan beberapa subnet

2002-01-14 Terurut Topik N. A. Hilal

sory lagi, salah ketik.. 

On Tue, Jan 15, 2002 at 09:00:39AM +0700, N. A. Hilal wrote:
> dikompi dua:
> > # route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.2.254 dev eth1
 ^^^  ^

--hilal
http://www.netadmin.f2s.com/

-- 
Utk berhenti langganan, kirim email ke [EMAIL PROTECTED]
Informasi arsip di http://www.linux.or.id/milis.php3




Re: [admin] menghubungkan beberapa subnet

2002-01-14 Terurut Topik N. A. Hilal

sory, salah baca:

On Tue, Jan 15, 2002 at 07:49:27AM +0700, N. A. Hilal wrote:
> On Tue, Jan 15, 2002 at 06:18:06AM +0700, widodo wrote:
> > Komputer satu
> > - Eth0 192.168.0.1 / 255.255.255.0
> > - Eth1 192.168.1.1 / 255.255.255.0

> > Komputer dua
> > - Eth0 192.168.0.2 / 255.255.255.0
> > - Eth1 192.168.2.1 / 255.255.255.0

diantara eth1 (kompi 1) dengan eth1 (kompi 2) harus ada Gateway/Router 
(karena beda network)
misal eth untuk gateway/routernya:
eth1 192.168.1.254/255.255.255.0 konek dengan eth1 (kompi 1)
eth0 192.168.2.254/255.255.255.0 konek dengan eth1 (kompi 2)

> > 1. Komputer satu dapat melakukan ping,telnet,ssh ke komputer dua dengan
> >menggunakan Eth1
 
dikompi satu:
>  # route add -net 192.168.2.0 netmask 255.255.255.0 gw 192.168.1.254 dev eth1
^^^  ^
> > 2. komputer dua juga bisa melakukan hal serupa

dikompi dua:
>  # route add -net 192.168.1.1 netmask 255.255.255.0 gw 192.168.2.254 dev eth1
^^^  ^
   
> abis itu silakan dicek sendiri 'routing table' nya:
 
>  # route -n
 
> > widodo

--hilal
http://www.netadmin.f2s.com/

-- 
Utk berhenti langganan, kirim email ke [EMAIL PROTECTED]
Informasi arsip di http://www.linux.or.id/milis.php3




Re: [admin] Squid lagiiiiiiiiii 2x (masalah yg lain)

2002-01-14 Terurut Topik N. A. Hilal

On Tue, Jan 15, 2002 at 08:54:59AM +0700, Arthur H. K. wrote:
> Gimana caranya agar client yg memilih direct connection nggak bisa 
> connect dan terpaksa dia harus ubah ke "using proxy server "

pasang firewall di gateway-nya (bisa pake ipchains/iptables)
kemudaian block port 80,443,8080,3128 kecuali request dari 
proxy server (192.168.0.3)

> Setting network : client IP Addr 192.168.0.x
>   Proxy server IP add : 192.168.0.3

> Arthur

--hilal
http://www.netadmin.f2s.com/

-- 
Utk berhenti langganan, kirim email ke [EMAIL PROTECTED]
Informasi arsip di http://www.linux.or.id/milis.php3




Re: [admin] menghubungkan beberapa subnet

2002-01-14 Terurut Topik N. A. Hilal

On Tue, Jan 15, 2002 at 06:18:06AM +0700, widodo wrote:
> Komputer satu
> - Eth0 192.168.0.1 / 255.255.255.0
> - Eth1 192.168.1.1 / 255.255.255.0

> Komputer dua
> - Eth0 192.168.0.2 / 255.255.255.0
> - Eth1 192.168.2.1 / 255.255.255.0
 
> 1. Komputer satu dapat melakukan ping,telnet,ssh ke komputer dua dengan
>menggunakan Eth1

 # route add -net 192.168.0.2 netmask 255.255.255.0 gw IP-eth1 dev eth1

> 2. komputer dua juga bisa melakukan hal serupa

 # route add -net 192.168.0.1 netmask 255.255.255.0 gw IP-eth1 dev eth1

abis itu silakan dicek sendiri 'routing table' nya:
  
  route -n

> widodo

--hilal
http://www.netadmin.f2s.com/

-- 
Utk berhenti langganan, kirim email ke [EMAIL PROTECTED]
Informasi arsip di http://www.linux.or.id/milis.php3