drama bhs.jawa

Panggungan:Digawe kaya dene pinggir kali kang lagi kebingungan,ora bisa nyabrang kali.
Mula para paraga Klenting Abang takok karo adhik-adhike yaiku:Klenting Biru lan Klenting Ijo.


Klenting Abang : "Adhikku kabeh,kepriye ki?
kaline santer banget !!!"
Klenting Biru : "Melaske ho...!!!"
(clatune Klenting Biru,semu ngece mbakyune)
Klenting Ijo : "Kowe ki kepriye ta dhik !!!`
Mbakyu lagi bingung kok malah ngomong kaya kuwi !!!"
Klenting Biru : "Saiki kaya kiye bae mbak,saiki njaluk tulung marang juru tambang !!!"
Klenting Abang : Hiiii....ana yuyu!!!yuyune gedhe banget,gek mangane sepira???
(Klenting Abang kaget tur semu gumun)
Yuyu Kangkang : Haaaaa.....ha....
(Yuyu Kangkang seneng,ngguyu nyekakak).
“Bocah ora tau ngerti yuyu,ngerti sepisan seneng banget !!”
Klenting Ijo : ”He...yuyu,kowe bisa ngomong ta???”
Yuyu Kangkang : ”Bisa dhong!!! Haaa.....,gadis cilik pating klenting,padha arep ngising pok???
Klenting 3 : ”Huuuu senengen!!Melaske hooo!!!
(jawab bareng)”
Klenting Biru : ”Heee,,,yuyu!!!Aku sabrangke mrana haa!!!”
Yuyu Kangkang : ”Oo......,gampang,ning ana opahe!!!”
Klenting 3 : ”Huuuu.....senengen!!!”
Yuyu Kangkang : Ora gelem ya ora papa kok!!!
Eee....Slulup maneh aaahhhh!!!
Klenting Ijo : ”Hee....Yuyu!!! Aja kesusu mingslep raaahh!!!
Yo wis nyoh,di sun pakora,sing penting nyong sabrangke haaa!!!”
(sabanjure Yuyu Kangkang nyabrangake Klenting-Klenting 3 mau.Sauwise
nyabrangake,mangkene guneme Yuyu mau:)
Yuyu Kangkang : ”Aahhh lumayan aaaahh!!! Telung sabrangan entuk ongkos telung ambungan.
Eeee karo leyeh leyeh, liren dhisik aaaahhh!!” mbok menawa ana sing arep nyabrang maneh.
(Dumadakan Yuyu Kangkang banget mambu ambune Klenting Kuning sing lagi teka kang njaluk disabrangake uga).
Yuyu Kangkang :”Weleh weleh,ana bocah elek,ting jewewek,ambune tembelek!! Eeee...ndhelik kene rah,mengko ndhak kon nyabrangake,,,,tombok kiye!!”
Klenting Kuning : ”Ee....Yuyu !!! Kowe aja ndhelik rah! Ayo aku disabrangake kaya mbakyu mbakyuku kae,mengko tak opahi!”
Yuyu Kangkang : “Gah ah!! kowe elek kok!!Nyong ora di opahi ya rakaiki!”
(Yuyu Kangkang semu sinis).
Klenting Kukning : ”Ayo aku disabrangake mrana!!Mengko yen ora gelem tak sunati lho!!”
Yuyu Kangkang : ”Eee,kowe kok ngancam nok!! Nyong be yuyu wedok nok,pak disunati apane??
Ora percaya pa,Yeeee!!!”(Yuyu Kangkang medheki Klenting Kuning karo ngece
Klenting Kuning : ”Wis....,ora gelem nyabrangke tenan???Tak sabet nganggo sada lanang,kowe!!”
Yuyu Kangkang : ”Tuluuuuung,tuluuuung!!!Ma'e Ma'e!!! Kapok aku!!”
(Yuyu Kangkang sambat awake lara kabeh,merga diajar dining Klenting Kuning,Yuyu Kangkang bali mring kayangan).
Tema : Yuyukang kalah kaliyan Klenting Kuning
Paraga :
Klenting Abang
Klenting Biru
Klenting Ijo
Klenting Kuning
Yuyu Kangkang
Watake Paraga :
Klenting Abang : Jahat ,sombong lan geleman
Klenting Biru : Jahat ,sombong lan geleman
Klenting Ijo : Jahat ,sombong lan geleman
Klenting Kuning : Apik, Bonten Sombong, Wanen
Yuyu Kangkang : Sembrono ngakali

Latar Setting :
Tempat : Ing Kali
Waktu : Awan




Isi Sandiwara :
Klenting Abang,Klenting Biru, Klenting Ijo, njalok Tulung nyabrang kali karo Yuyukangkang lan opahe, sak sabrangan, sa sun…sun-nan
Yuyu kangkang wegah nulungi klenting kuning nyabrangke kali. Banjur Klenting Kuning nyabet Yuyu nganggo sada lanang.

Kesimpulan : Yuyu kangkang sambat awake lara kabeh mergo diajar dining Klenting Kuning, Yuyu Kangkang Balek bali mring kayangan.


Nama : Desy Purwati
No : 09
Kelas : XII TKJ
Mapel : Bahasa Jawa

mikrotik

MIKROTIK!!!!!!


Memasukkan cd>boot from cd-romcustom>partisi>tekan tombol A

Instal mikrotik sbg router:

1.memasukkan cd
2.control + A
3.tekan i
4.tekan y
5.tekan y
6.first boot ganti :HDD
Second :CD-ROM

7.ganti password:smk1
8.ganti nama:system identity set name :tkj>enter
9.interface print
10.ip address add address:192.168.10.60/24 interface:ether1/LAB>
11.ip route adalah gateway:192.168.1.62
12.ip
13.ip address print
14.ip roter print (tanda’u’ brarti masih salah,harusnya ‘i’)
15.ip address edit
16.ip address edit>0>network>192.168.1.0>enter
17. ip address edit>0>broadcast>192.168.1.63
18.ip route print
19.ip dns set primary-dns:192.168.1.62 allow-route-request:yes
20.ip dns print
21.ip firewall nat add action:masquerade out-interface:LAB chain:screen at
22.ip firewall nat print>ping 192.168.1.62
23.ping yahoo.com


Terminal linux….
(admin@desy)password
old password:
new password:1234
retype……………………………………………………………………………………………………………………………………………………………………………………..
(admin@desy)>system identity setname=tkj
(admin@tkj)>interface print
(admin@tkj)ip address add address=192.168.168.10.40/24
(admin@tkj)ip address address=192.168.10.40/24 interface =LAB
(admin@tkj)ip router add gateway=192.168.1.62
(admin@tkj)ip
(admin@tkj)ip address print
(admin@tkj)ip router print
(admin@tkj)ip address
(admin@tkj)ip address edit =192.168.1.62
(admin@tkj)ip route print
(admin@tkj)ip dns set primary-dns=192.168.1.62-allow-remote-request=yes
(admin@tkj)ip dns print
(admin@tkj)ip firewall nat add aetion=masquerade out-interface=LAB chain=scr nat
(admin@tkj)ip firewall nat print
(admin@tkj)ping 192.168.1.62
(admin@tkj)ping yahoo.com
(admin@tkj)system
(admin@tkj)user

Instalasi Ubuntu Untuk Router

1.Kabel jaringan harus dilepas
2.Masuk ubuntu->pilih instal
3.Pilih bahasa yaitu Inggris dan countre united states
4.Pilih keyboard->U.S English
5.Proses scanning CD Room
6.Configurare the net work->etho (sebagai sumber internet)
7.Proses DHCP
8.Configure network manually
9.Masukkan IP 912.168.20.200->continue
10.net mask= 255.255.255.0->continue
11.gateway= 192.168.20.1->continue
12.DNS Server= 192.168.20.1->continue
13.Hostname= routertkj->continue
14.Partisi hardisk (sudah terinstal ubuntu)->manual->enter
kalau belum ada instalan ubuntu->guided->resize
15.Partisi punya windows bertanda ntfs (jangan diubah)
Pilih ext3 untuk linux->enter->pilih delete the partision->enter
16.Klik free spaces yang sudah dipartision->enter->pilih create a new
Partision->ukuran partisi yang digunakan->continue
17.Pilih type primary->enter
18.Aktifkan :
use as = ext3 journaling file system
format the partision = enter pilih yes, format it
mount point = enter pilih /- the root file system
mount options = defauits
label = none
reserved bloks = 5%
typical urage = standard
bootable flag = on
19.Pilih done setting up the partision
20.Finish partitioning and write changes to dist->yes
21.Select your time zone = eastern
22.Full name for the new user = administrator server->continue
23.Username for your account = adminserver (untuk login)->continue
24.Password = 1234->continue
25.Password lagi = 1234->continue
26.Proses instalasi
27.HTTP proxy information = dikosongi->continue
28.Choose software to install
Pilih = DNS server, LAMP server, open SSH server, samba file server->continue
29.Proses instalasi
New password for the mySql root = 1234->continue
30.Install the GRUB... = yes
31.Installation complate->continue
32.CD dikeluarkan

puisi

SELALU CINTA


Kaulah perasaan yang melekat dalam hatiku
jika teringat padamu,air mata ini akan mengalir
aku slalu milikmu
janganlah lelah demi apapun
aku akan slalu mencintaimu
walau aku mati cintaku tak akan berkurang



Mencarimu


hati ini terus gelisah
dalam keramaian
dalam kesunyian
hati ini mengingatmu
aku sangat merindukanmu
kmanapun ,
aku melihat wajahmu
meski kau jauh
aku merasa kau ada di dekatku
tanpa mengucap kata
kau mengucap kata
kau mengucapkan sesuatu
aku tertawa dalam mimpi masa lalu
aku pergi ke tiap tempat,tiap aroma,
tiap bayangan ,tiap perasaan
hanya untuk mencarimu

puisi

suara hati


slalu ada perasaan dalam kesunyian
kau katakanlah dengan hati
kau dengarlah suara hati
akal bisa menyesatkan
tapi hati tidak akan pernah berkhianat
maka dengarlah hatimu
senantiasa kamu akan bahagia
tuailah impianmu dengan sinar matamu



TAK BISA HIDUP TANPAMU


Aku berikan cintaku untukmu
Ku korbankan smuanya untukmu
Ada kmabukan,ada kerinduan
Kau ku temui dalam mimpiku
Tak ingin hidup tanpamu

Tanpa nafas mungkin
Aku masih bisa hidup untuk beberapa detik
Tapi tanpamu ,aku akan mati
Aku tak bisa hidup tanpamu
Baru kali ini aku mencintai
seseorang begitu dalam
Kau adalah dambaan hati
Kau adalah kekasih hati
Kaulah detak jantungku



Kegilaan Cinta


Tiap adegan
Tiap waktu,aku kesepian
Aku gila dalam cinta
akan kekasih hatiku
Aku melihat kesana dan kesini
Menunggu kedatangannya
Waktu demi waktu mengingatkanku kepadanya
Tak bisa lupakan akan kekasih hatiku
Pada siapakah akan ku ceritakan sakit hati ini

tugas pak kardiyono

Tutorial IPTables

1. Persiapan
Sebelum mulai, diharapkan pembaca sudah memiliki pengetahuan dasar mengenai TCP/IP karena hal ini merupakan dasar dari penggunaan IPTables. Ada (sangat) banyak resource yang mendokumentasikan konsep dasar tentang TCP/IP, baik itu secara online maupun cetak. Silahkan googling untuk mendapatkannya.
Hal berikutnya yang harus anda persiapkan adalah sebuah komputer yang terinstall Linux. Akan lebih baik jika komputer anda memiliki 2 buah network interface card, sebab bisa menjalankan fungsi packet forwarding. Disarankan anda menggunakan linux dengan kernel 2.4 ke atas, karena (setahu saya) linux dengan kernel 2.4 ke atas sudah memiliki dukungan IPTables secara default, sehingga anda tidak perlu mengkompilasi ulang kernel anda. Bagi anda yang menggunakan kernel 2.2 atau sebelumnya, anda harus melakukan kompilasi kernel untuk memasukkan dukungan IPTables. Silahkan lihat tutorial Kompilasi kernel 2.4.x di Linux oleh mas Asfik.
2. Pendahuluan
IPTables memiliki tiga macam daftar aturan bawaan dalam tabel penyaringan, daftar tersebut dinamakan rantai firewall (firewall chain) atau sering disebut chain saja. Ketiga chain tersebut adalah INPUT, OUTPUT dan FORWARD.

Pada diagram tersebut, lingkaran menggambarkan ketiga rantai atau chain. Pada saat sebuah paket sampai pada sebuah lingkaran, maka disitulah terjadi proses penyaringan. Rantai akan memutuskan nasib paket tersebut. Apabila keputusannnya adalah DROP, maka paket tersebut akan di-drop. Tetapi jika rantai memutuskan untuk ACCEPT, maka paket akan dilewatkan melalui diagram tersebut.
Sebuah rantai adalah aturan-aturan yang telah ditentukan. Setiap aturan menyatakan “jika paket memiliki informasi awal (header) seperti ini, maka inilah yang harus dilakukan terhadap paket”. Jika aturan tersebut tidak sesuai dengan paket, maka aturan berikutnya akan memproses paket tersebut. Apabila sampai aturan terakhir yang ada, paket tersebut belum memenuhi salah satu aturan, maka kernel akan melihat kebijakan bawaan (default) untuk memutuskan apa yang harus dilakukan kepada paket tersebut. Ada dua kebijakan bawaan yaitu default DROP dan default ACCEPT.
Jalannya sebuah paket melalui diagram tersebut bisa dicontohkan sebagai berikut:
Perjalanan paket yang diforward ke host yang lain
1. Paket berada pada jaringan fisik, contoh internet.
2. Paket masuk ke interface jaringan, contoh eth0.
3. Paket masuk ke chain PREROUTING pada table Mangle. Chain ini berfungsi untuk me-mangle (menghaluskan) paket, seperti merubah TOS, TTL dan lain-lain.
4. Paket masuk ke chain PREROUTING pada tabel nat. Chain ini berfungsi utamanya untuk melakukan DNAT (Destination Network Address Translation).
5. Paket mengalami keputusan routing, apakah akan diproses oleh host lokal atau diteruskan ke host lain.
6. Paket masuk ke chain FORWARD pada tabel filter. Disinlah proses pemfilteran yang utama terjadi.
7. Paket masuk ke chain POSTROUTING pada tabel nat. Chain ini berfungsi utamanya untuk melakukan SNAT (Source Network Address Translation).
8. Paket keluar menuju interface jaringan, contoh eth1.
9. Paket kembali berada pada jaringan fisik, contoh LAN.
Perjalanan paket yang ditujukan bagi host lokal
1. Paket berada dalam jaringan fisik, contoh internet.
2. Paket masuk ke interface jaringan, contoh eth0.
3. Paket masuk ke chain PREROUTING pada tabel mangle.
4. Paket masuk ke chain PREROUTING pada tabel nat.
5. Paket mengalami keputusan routing.
6. Paket masuk ke chain INPUT pada tabel filter untuk mengalami proses penyaringan.
7. Paket akan diterima oleh aplikasi lokal.
Perjalanan paket yang berasal dari host lokal
1. Aplikasi lokal menghasilkan paket data yang akan dikirimkan melalui jaringan.
2. Paket memasuki chain OUTPUT pada tabel mangle.
3. Paket memasuki chain OUTPUT pada tabel nat.
4. Paket memasuki chain OUTPUT pada tabel filter.
5. Paket mengalami keputusan routing, seperti ke mana paket harus pergi dan melalui interface mana.
6. Paket masuk ke chain POSTROUTING pada tabel NAT.
7. Paket masuk ke interface jaringan, contoh eth0.
8. Paket berada pada jaringan fisik, contoh internet.
3. Sintaks IPTables
iptables [-t table] command [match] [target/jump]

1. Table
IPTables memiliki 3 buah tabel, yaitu NAT, MANGLE dan FILTER. Penggunannya disesuaikan dengan sifat dan karakteristik masing-masing. Fungsi dari masing-masing tabel tersebut sebagai berikut :
a. NAT : Secara umum digunakan untuk melakukan Network Address Translation. NAT adalah penggantian field alamat asal atau alamat tujuan dari sebuah paket.
b. MANGLE : Digunakan untuk melakukan penghalusan (mangle) paket, seperti TTL, TOS dan MARK.
c. FILTER : Secara umum, inilah pemfilteran paket yang sesungguhnya.. Di sini bisa dintukan apakah paket akan di-DROP, LOG, ACCEPT atau REJECT
2. Command
Command pada baris perintah IPTables akan memberitahu apa yang harus dilakukan terhadap lanjutan sintaks perintah. Umumnya dilakukan penambahan atau penghapusan sesuatu dari tabel atau yang lain.
Command Keterangan
-A
--append Perintah ini menambahkan aturan pada akhir chain. Aturan akan ditambahkan di akhir baris pada chain yang bersangkutan, sehingga akan dieksekusi terakhir
-D
--delete Perintah ini menghapus suatu aturan pada chain. Dilakukan dengan cara menyebutkan secara lengkap perintah yang ingin dihapus atau dengan menyebutkan nomor baris dimana perintah akan dihapus.
-R
--replace Penggunaannya sama seperti --delete, tetapi command ini menggantinya dengan entry yang baru.
-I
--insert Memasukkan aturan pada suatu baris di chain. Aturan akan dimasukkan pada baris yang disebutkan, dan aturan awal yang menempati baris tersebut akan digeser ke bawah. Demikian pula baris-baris selanjutnya.
-L
--list Perintah ini menampilkan semua aturan pada sebuah tabel. Apabila tabel tidak disebutkan, maka seluruh aturan pada semua tabel akan ditampilkan, walaupun tidak ada aturan sama sekali pada sebuah tabel. Command ini bisa dikombinasikan dengan option –v (verbose), -n (numeric) dan –x (exact).
-F
--flush Perintah ini mengosongkan aturan pada sebuah chain. Apabila chain tidak disebutkan, maka semua chain akan di-flush.
-N
--new-chain Perintah tersebut akan membuat chain baru.
-X
--delete-chain Perintah ini akan menghapus chain yang disebutkan. Agar perintah di atas berhasil, tidak boleh ada aturan lain yang mengacu kepada chain tersebut.
-P
--policy Perintah ini membuat kebijakan default pada sebuah chain. Sehingga jika ada sebuah paket yang tidak memenuhi aturan pada baris-baris yang telah didefinisikan, maka paket akan diperlakukan sesuai dengan kebijakan default ini.
-E
--rename-chain Perintah ini akan merubah nama suatu chain.
3. Option
Option digunakan dikombinasikan dengan command tertentu yang akan menghasilkan suatu variasi perintah.
Option Command Pemakai Keterangan
-v
--verbose --list
--append
--insert
--delete
--replace Memberikan output yang lebih detail, utamanya digunakan dengan --list. Jika digunakan dengan
--list, akan menampilkam K (x1.000),
M (1.000.000) dan G (1.000.000.000).
-x
--exact --list Memberikan output yang lebih tepat.
-n
--numeric --list Memberikan output yang berbentuk angka. Alamat IP dan nomor port akan ditampilkan dalam bentuk angka dan bukan hostname ataupun nama aplikasi/servis.
--line-number --list Akan menampilkan nomor dari daftar aturan. Hal ni akan mempermudah bagi kita untuk melakukan modifikasi aturan, jika kita mau meyisipkan atau menghapus aturan dengan nomor tertentu.
--modprobe All Memerintahkan IPTables untuk memanggil modul tertentu. Bisa digunakan bersamaan dengan semua command.
4. Generic Matches
Generic Matches artinya pendefinisian kriteria yang berlaku secara umum. Dengan kata lain, sintaks generic matches akan sama untuk semua protokol. Setelah protokol didefinisikan, maka baru didefinisikan aturan yang lebih spesifik yang dimiliki oleh protokol tersebut. Hal ini dilakukan karena tiap-tiap protokol memiliki karakteristik yang berbeda, sehingga memerlukan perlakuan khusus.
Match Keterangan
-p
--protocol Digunakan untuk mengecek tipe protokol tertentu. Contoh protokol yang umum adalah TCP, UDP, ICMP dan ALL. Daftar protokol bisa dilihat pada /etc/protocols.
Tanda inversi juga bisa diberlakukan di sini, misal kita menghendaki semua protokol kecuali icmp, maka kita bisa menuliskan --protokol ! icmp yang berarti semua kecuali icmp.
-s
--src
--source Kriteria ini digunakan untuk mencocokkan paket berdasarkan alamat IP asal. Alamat di sini bisa berberntuk alamat tunggal seperti 192.168.1.1, atau suatu alamat network menggunakan netmask misal 192.168.1.0/255.255.255.0, atau bisa juga ditulis 192.168.1.0/24 yang artinya semua alamat 192.168.1.x. Kita juga bisa menggunakan inversi.
-d
--dst
--destination Digunakan untuk mecocokkan paket berdasarkan alamat tujuan. Penggunaannya sama dengan match –src
-i
--in-interface Match ini berguna untuk mencocokkan paket berdasarkan interface di mana paket datang. Match ini hanya berlaku pada chain INPUT, FORWARD dan PREROUTING
-o
--out-interface Berfungsi untuk mencocokkan paket berdasarkan interface di mana paket keluar. Penggunannya sama dengan
--in-interface. Berlaku untuk chain OUTPUT, FORWARD dan POSTROUTING
5. Implicit Matches
Implicit Matches adalah match yang spesifik untuk tipe protokol tertentu. Implicit Match merupakan sekumpulan rule yang akan diload setelah tipe protokol disebutkan. Ada 3 Implicit Match berlaku untuk tiga jenis protokol, yaitu TCP matches, UDP matches dan ICMP matches.
a. TCP matches
Match Keterangan
--sport
--source-port Match ini berguna untuk mecocokkan paket berdasarkan port asal. Dalam hal ini kia bisa mendefinisikan nomor port atau nama service-nya. Daftar nama service dan nomor port yang bersesuaian dapat dilihat di /etc/services.
--sport juga bisa dituliskan untuk range port tertentu. Misalkan kita ingin mendefinisikan range antara port 22 sampai dengan 80, maka kita bisa menuliskan --sport 22:80.
Jika bagian salah satu bagian pada range tersebut kita hilangkan maka hal itu bisa kita artikan dari port 0, jika bagian kiri yang kita hilangkan, atau 65535 jika bagian kanan yang kita hilangkan. Contohnya --sport :80 artinya paket dengan port asal nol sampai dengan 80, atau --sport 1024: artinya paket dengan port asal 1024 sampai dengan 65535.Match ini juga mengenal inversi.
--dport
--destination-port Penggunaan match ini sama dengan match --source-port.
--tcp-flags Digunakan untuk mencocokkan paket berdasarkan TCP flags yang ada pada paket tersebut. Pertama, pengecekan akan mengambil daftar flag yang akan diperbandingkan, dan kedua, akan memeriksa paket yang di-set 1, atau on.
Pada kedua list, masing-masing entry-nya harus dipisahkan oleh koma dan tidak boleh ada spasi antar entry, kecuali spasi antar kedua list. Match ini mengenali SYN,ACK,FIN,RST,URG, PSH. Selain itu kita juga menuliskan ALL dan NONE. Match ini juga bisa menggunakan inversi.
--syn Match ini akan memeriksa apakah flag SYN di-set dan ACK dan FIN tidak di-set. Perintah ini sama artinya jika kita menggunakan match --tcp-flags SYN,ACK,FIN SYN
Paket dengan match di atas digunakan untuk melakukan request koneksi TCP yang baru terhadap server
b. UDP Matches
Karena bahwa protokol UDP bersifat connectionless, maka tidak ada flags yang mendeskripsikan status paket untuk untuk membuka atau menutup koneksi. Paket UDP juga tidak memerlukan acknowledgement. Sehingga Implicit Match untuk protokol UDP lebih sedikit daripada TCP.
Ada dua macam match untuk UDP:
--sport atau --source-port
--dport atau --destination-port
c. ICMP Matches
Paket ICMP digunakan untuk mengirimkan pesan-pesan kesalahan dan kondisi-kondisi jaringan yang lain. Hanya ada satu implicit match untuk tipe protokol ICMP, yaitu :
--icmp-type
6. Explicit Matches
a. MAC Address
Match jenis ini berguna untuk melakukan pencocokan paket berdasarkan MAC source address. Perlu diingat bahwa MAC hanya berfungsi untuk jaringan yang menggunakan teknologi ethernet.
iptables –A INPUT –m mac –mac-source 00:00:00:00:00:01

b. Multiport Matches
Ekstensi Multiport Matches digunakan untuk mendefinisikan port atau port range lebih dari satu, yang berfungsi jika ingin didefinisikan aturan yang sama untuk beberapa port. Tapi hal yang perlu diingat bahwa kita tidak bisa menggunakan port matching standard dan multiport matching dalam waktu yang bersamaan.
iptables –A INPUT –p tcp –m multiport --source-port 22,53,80,110
c. Owner Matches
Penggunaan match ini untuk mencocokkan paket berdasarkan pembuat atau pemilik/owner paket tersebut. Match ini bekerja dalam chain OUTPUT, akan tetapi penggunaan match ini tidak terlalu luas, sebab ada beberapa proses tidak memiliki owner (??).
iptables –A OUTPUT –m owner --uid-owner 500
Kita juga bisa memfilter berdasarkan group ID dengan sintaks --gid-owner. Salah satu penggunannya adalah bisa mencegah user selain yang dikehendaki untuk mengakses internet misalnya.
d. State Matches
Match ini mendefinisikan state apa saja yang cocok. Ada 4 state yang berlaku, yaitu NEW, ESTABLISHED, RELATED dan INVALID. NEW digunakan untuk paket yang akan memulai koneksi baru. ESTABLISHED digunakan jika koneksi telah tersambung dan paket-paketnya merupakan bagian dari koneki tersebut. RELATED digunakan untuk paket-paket yang bukan bagian dari koneksi tetapi masih berhubungan dengan koneksi tersebut, contohnya adalah FTP data transfer yang menyertai sebuah koneksi TCP atau UDP. INVALID adalah paket yang tidak bisa diidentifikasi, bukan merupakan bagian dari koneksi yang ada.
iptables –A INPUT –m state --state RELATED,ESTABLISHED
7. Target/Jump
Target atau jump adalah perlakuan yang diberikan terhadap paket-paket yang memenuhi kriteria atau match. Jump memerlukan sebuah chain yang lain dalam tabel yang sama. Chain tersebut nantinya akan dimasuki oleh paket yang memenuhi kriteria. Analoginya ialah chain baru nanti berlaku sebagai prosedur/fungsi dari program utama. Sebagai contoh dibuat sebuah chain yang bernama tcp_packets. Setelah ditambahkan aturan-aturan ke dalam chain tersebut, kemudian chain tersebut akan direferensi dari chain input.
iptables –A INPUT –p tcp –j tcp_packets
Target Keterangan
-j ACCEPT
--jump ACCEPT Ketika paket cocok dengan daftar match dan target ini diberlakukan, maka paket tidak akan melalui baris-baris aturan yang lain dalam chain tersebut atau chain yang lain yang mereferensi chain tersebut. Akan tetapi paket masih akan memasuki chain-chain pada tabel yang lain seperti biasa.
-j DROP
--jump DROP Target ini men-drop paket dan menolak untuk memproses lebih jauh. Dalam beberapa kasus mungkin hal ini kurang baik, karena akan meninggalkan dead socket antara client dan server.
Paket yang menerima target DROP benar-benar mati dan target tidak akan mengirim informasi tambahan dalam bentuk apapun kepada client atau server.
-j RETURN
--jump RETURN Target ini akan membuat paket berhenti melintasi aturan-aturan pada chain dimana paket tersebut menemui target RETURN. Jika chain merupakan subchain dari chain yang lain, maka paket akan kembali ke superset chain di atasnya dan masuk ke baris aturan berikutnya. Apabila chain adalah chain utama misalnya INPUT, maka paket akan dikembalikan kepada kebijakan default dari chain tersebut.
-j MIRROR Apabila kompuuter A menjalankan target seperti contoh di atas, kemudian komputer B melakukan koneksi http ke komputer A, maka yang akan muncul pada browser adalah website komputer B itu sendiri. Karena fungsi utama target ini adalah membalik source address dan destination address.
Target ini bekerja pada chain INPUT, FORWARD dan PREROUTING atau chain buatan yang dipanggil melalui chain tersebut.
Beberapa target yang lain biasanya memerlukan parameter tambahan:
a. LOG Target
Ada beberapa option yang bisa digunakan bersamaan dengan target ini. Yang pertama adalah yang digunakan untuk menentukan tingkat log. Tingkatan log yang bisa digunakan adalah debug, info, notice, warning, err, crit, alert dan emerg.Yang kedua adalah -j LOG --log-prefix yang digunakan untuk memberikan string yang tertulis pada awalan log, sehingga memudahkan pembacaan log tersebut.
iptables –A FORWARD –p tcp –j LOG --log-level debug
iptables –A INPUT –p tcp –j LOG --log-prefix “INPUT Packets”
b. REJECT Target
Secara umum, REJECT bekerja seperti DROP, yaitu memblok paket dan menolak untuk memproses lebih lanjut paket tersebut. Tetapi, REJECT akan mengirimkan error message ke host pengirim paket tersebut. REJECT bekerja pada chain INPUT, OUTPUT dan FORWARD atau pada chain tambahan yang dipanggil dari ketiga chain tersebut.
iptables –A FORWARD –p tcp –dport 22 –j REJECT --reject-with icmp-host-unreachable
Ada beberapa tipe pesan yang bisa dikirimkan yaitu icmp-net-unreachable, icmp-host-unreachable, icmp-port-unreachable, icmp-proto-unrachable, icmp-net-prohibited dan icmp-host-prohibited.

c. SNAT Target
Target ini berguna untuk melakukan perubahan alamat asal dari paket (Source Network Address Translation). Target ini berlaku untuk tabel nat pada chain POSTROUTING, dan hanya di sinilah SNAT bisa dilakukan. Jika paket pertama dari sebuah koneksi mengalami SNAT, maka paket-paket berikutnya dalam koneksi tersebut juga akan mengalami hal yang sama.
iptables –t nat –A POSTROUTING –o eth0 –j SNAT --to-source 194.236.50.155-194.236.50.160:1024-32000
d. DNAT Target
Berkebalikan dengan SNAT, DNAT digunakan untuk melakukan translasi field alamat tujuan (Destination Network Address Translation) pada header dari paket-paket yang memenuhi kriteria match. DNAT hanya bekerja untuk tabel nat pada chain PREROUTING dan OUTPUT atau chain buatan yang dipanggil oleh kedua chain tersebut.
iptables –t nat –A PREROUTING –p tcp –d 15.45.23.67 --dport 80 –j DNAT --to-destination 192.168.0.2
e. MASQUERADE Target
Secara umum, target MASQUERADE bekerja dengan cara yang hampir sama seperti target SNAT, tetapi target ini tidak memerlukan option --to-source. MASQUERADE memang didesain untuk bekerja pada komputer dengan koneksi yang tidak tetap seperti dial-up atau DHCP yang akan memberi pada kita nomor IP yang berubah-ubah.
Seperti halnya pada SNAT, target ini hanya bekerja untuk tabel nat pada chain POSTROUTING.
iptables –t nat –A POSTROUTING –o ppp0 –j MASQUERADE
f. REDIRECT Target
Target REDIRECT digunakan untuk mengalihkan jurusan (redirect) paket ke mesin itu sendiri. Target ini umumnya digunakan untuk mengarahkan paket yang menuju suatu port tertentu untuk memasuki suatu aplikasi proxy, lebih jauh lagi hal ini sangat berguna untuk membangun sebuah sistem jaringan yang menggunakan transparent proxy. Contohnya kita ingin mengalihkan semua koneksi yang menuju port http untuk memasuki aplikasi http proxy misalnya squid. Target ini hanya bekerja untuk tabel nat pada chain PREROUTING dan OUTPUT atau pada chain buatan yang dipanggil dari kedua chain tersebut.
iptables –t nat –A PREROUTING –i eth1 –p tcp --dport 80 –j REDIRECT --to-port 3128
Tutuorial Squid bisa dilihat di Instalasi Squid, Banner Filter, Porn Filter, Limit Bandwith, Transparan Proxy bikinan mas Hanny.
4. Penutup
Demikian dasar-dasar dari IPTables beserta komponen-komponennya. Mungkin anda masih agak bingung tentang implementasi dari apa yang telah dijelaskan di atas. Insya Allah dalam tulisan yang akan datang, saya akan memberikan beberapa contoh kasus jaringan yang menggunakan IPTables. Yea.. may I have enough power to do it :)
5. Change Log
5 Agustus 2003
• Penulisan pertama dokumen ini
6. Referensi
1. www.netfilter.org
2. Manual page iptables
3. Beberapa sumber yang lain, tapi saya lupa :)

Sumber: Lukman HDP/s3trum (lukman_hdp@yahoo.com)
http://rootbox.or.id/tips/iptables.html

Tips Sederhana mencegah virus….

Semakin hari yang namanya virus semakin beranak pinak, tentu saja hal ini akan menyusahkan karena anak-anak virus itu selalu lebih hebat dari bapak ata ibunya, terutama program-program yang tidak diinginkan yang kini menyebar luas. Program ini menunggu di tempat-tempat mereka nongkrong untuk diaktifkan… Tentu saja pihak yang paling dirugikan oleh tindak-tanduk mereka adalah konsumen virus itu sendiri.

Sebagai seorang siswa teknik computer dan jaringan, tentu saja apa yang dihadapi adalah computer, dan faktanya computer itu tidaklah berdiri sendiri (stand alone), namun computer tersebut terhubung dalam satu jaringan LAN yang menghubungkan seluruh computer baik itu bervirus atau free virus. Untuk itu di sini saya ingin berbagi wawasan dan pengalaman mengenai cara mencegah virus menjadikan computer Anda sebagai tempatnya nongkrong.


1. Turn OFF autoplay.

Dengan mematikan autoplay, berarti seluruh device yang akan terpasang pada computer tidak akan dieksekusi secara langsung. Hal ini akan memberikan kesempatan bagi kita untuk menscan device tersebut sebelum dipergunakan.

Cara mematikan autoplay adalah sebagai berikut:

a. Click start menu, and choose run
b. Type gpedit.msc
c. On computer configuration, choose sign ‘+’ near administrative templates then click on system
d. In other side, double click Turn Off Autoplay, on dialogue box, click on enable and choose all drive near turn off autoplay on.
e. Then back to main pages
f. on User Configuration under computer Configuration, do the same thing that you did on computer configuration.

Selesai deh…


2. Gunakan combination antivirus

Seperti kita tahu, jika virus itu selalu terupdate. Maka dari itu antivirus kita hendaklah selalu terupdate juga untuk mengimbangi perkembangan virus. Tanpa update maka tidak ada gunanya antivirus.
Sayangnya tidak ada antivirus yang mampu menangani semua serangan yang terjadi. Maka dari itu, diperlukan kombinasi antar antivirus. Kombinasi antivirus yang saya sarankan adalah kombinasi antivirus impor install (Avira/Mc Affee/AVG/Karspersky dan sebagainya) dan antivirus local non install (PCMAV/CLAMAV/SMADAV/ANSAV dan sebagainya)
Hati-hati menginstall 2 atau lebih antivirus impor karena dari pengalaman guru saya, beberapa antivirus impor melakukan monopoly program dan tak mau disandingkan dengan antivirus lain. Maka dari itu gunakan saja antivirus local non install untuk menangani virus local dan antivirus impor install untuk virus impor.


3. Selalu matikan system restore ketika scanning
Ini penting untuk mencegah kembalinya virus yang telah terhapus.
Caranya:

a. Go to system properties , how? press windows+pause break button in one time or right click on my computer, then choose properties.
b. Chose system restore tab and click on turn off system restore on all drives.


4. Jangan asal install program / theme yang belum diketahui bibit,bebet dan bobotnya
Hati-hati! Beberapa program gratis (freeware) justru sering ditunggangi program-program tak bertanggung jawab. Misal program crack, XP theme, XP logon screen dan sebagainya.

5. Scan device-device yang ada secara rutin missal seminggu 3kali

6. Jangan asal click file aneh.
File aneh dan folder aneh (biasanya memiliki size) sangat berpotensi membawa virus-virus berbahaya seperti W32, Trojan Horse, dan Worm

7. Jika online, jangan asal buka “no smart web”
No smart web, maksudnya web-web yang menyediakan hiburan-hiburan yang tak bermanfaat (adult only) dan web-web penyedia crack software. Web web semacam ini sering memberikan virus sebagai bonus bagi penggunanya (meski web lain juga namun intensitasnya lebih besar no smart web). Untuk itu aktifkan selalu internet security di kompi anda dan jangan asal membuka ‘no smart web’

8. Ajarkan PC mu Berlari
Optimalkan PC mu agar semua system berjalan baik. Terutama antivirus. Optimalisasi seperti ini lebih menjaga umur program-program yang ada di PC Anda.


Permasalahan yang terjadi setelah men-scan virus dengan antivirus adalah infected folder sering terhapus. Akibatnya, beberapa ada folder menghilang. Hal ini sering terjadi pada virus yang bekerja dengan menyembunyikan folder asli, dan memunculkan folder buatan yang kemudian berubah atributnya dari folder biasa menjadi folder ‘.exe’, contoh virus ini adalah zullanic dan variannya.

Ada berbagai cara untuk memunculkan folder asli yang terhidden , missal dengan program anti hidden atau dengan command prompt .
Caranya:

a. Open command prompt
b. Type the drive who you want to attrib that. For example drive H. use command H: then press enter
c. Type this command on that: attrib –s –h –r /s /d *.* then press enter to process
d. Wait for a few minutes . If H:\ is appear under the command, your folders have been attributed.


sumber:http://hyperpost.blogspot.com