Just click http://blogcerdas.wordpress.com …

See U at Wordpress

1. Download mysqltuner , ehmm berhubung ini adalah blog gratisan jadi saya g mengatach nya, silakan mencari via google.
2. Jalankan mysqltuner tersebut, tapi sebelumnya pastikan bahwa server anda terdapat perl root@localhost:/# perl mysqltuner.pl
3. Ikuti saja pesan dari mysql tuner tersebut

Jika ternyata masih terasa berat dan memang tidak manusiawi seperti maslaah limit connection, maka cara terampuh adalah upgrade server anda dengan hardware yang lebih canggih..
Harap maklum dikarenakan database memang menggunakan resource yang cukup tinggi.

Pada dasarnya qmail berjalan dengan control qmailctl.. dimana dalam qmailctl tersebut  terdiri dari qmail-send, qmail-smtpd dan qmail-pop3d.. bila salah satu dari control tersebut tidak berjalan normal, maka bisa dipastikan qmail tidak akan berjalan baik.

Untuk mengetahui apakah control tersebut berjalan baik atau tidak, lakukan pengecekan dengan perintah berikut

root@localhost:/# qmailctl stat

Jika salah satu control ada yang tidak berjalan baik, maka matikan terlebih dahulu semua control

root@localhost:/# qmailctl stop

Jika control sudah dimatikan dengan benar, maka lakukan perintah 

root@localhost:/# qmailctl start

Kemudian periksa apakah sudah berjalan baik, jika belum periksalah instalasi qmail anda, jika sudah berjalan baik, kemudian test lah dengan telnet maupun dengan mengirim email ke domain yang luar. Misal, anda memiliki domain testing.com maka lakukan pengiriman email dari user2@testing.com ke mailanda@gmail.com, jika berhasil ke terkirim maka lakukan pengirim balik, atau lakukan pengiriman dari user sesama domain.

Dari hasil ini akan terlihat, apakah memang  qmail bisa menerima email atau tidak.. Jika tidak ada email yang masuk maka bisa dipastikan bahwa virtual domain kita belum teridentifikasi oleh sistem linux tersebut.. Jika hal itu terjadi maka lakukan langkah berikut :

1. matikan semua kontrol, ‘qmailctl stop’

2. Backup domain anda yang berada pada  direktory vpopmail(Biasanya terletak pada /home/vpopmail)

3. Lakukan pembuatan domain yang tadi kita miliki tersebut

    root@localhost:/# /home/vpopmail/bin/vadddomain testing.com

4. Lakukan restore dari direktori yang kita backup tersebut menuju ke direktori vpopmail..

Jka sudah, lakukan pengetesan dengan mengirim email kembali ke sesama domain..

Bingo… , jika masih belum bisa, silakan kirim email ke saya, atau konsultasi ke Y!M saya..

Best Regards

Budi Susilo

xxxx_xxxx : Gimana yah backup di mikrotik ?? Help

Yap, mudah sekali untuk membackup konfigurasi dimikrotik :

[admin@MikroTik] > /system backup save name = backupdunk

dan untuk restore nya

[admin@MikroTik] > system backup load name=test

Restore and reboot? [y/N]:

OK sekian dulu tutor dari saya yang mudah ini,jika ada pertanyaan silakan baca pesan disamping..

Best Degard

budi_tsubasa  

Seperti biasa, siapkan koneksi internet anda atau siapkan repository ubuntu anda. Cara termudah menginstall nya adalah menggunakan apt-get

$sudo -i

#apt-get install lighttpd  

Kemudian kita menginstall php (catatan: php belum terinstall, jika sudah lewatkan bagian ini)

#apt-get install php5-cli php5-common php5-cgi 

Kemudian kita menginstall mysql server dan clientnya

#apt-get install mysql-client mysql-common mysql-server php5-mysql

Setelah paket php, mysql telah terinstall langkah selanjutnya adalah mengkonfigurasi file lighttpd.conf.

#nano /etc/lighttpd/lighttpd.conf

Beberapa modul yang harus di enable kan

#==========================================# 

server.modules              = (

                                "mod_rewrite",

                                "mod_redirect",

                                "mod_access",

                                "mod_fastcgi",

                                "mod_accesslog" )

#==========================================# 

Kemudian tambahkan konfigurasi berikut pada akhir baris (masih di lighttpd.conf)

#=========================================#

fastcgi.server             = ( ".php" =>

                               ( "localhost" =>

                                 (

                                   "socket" => "/tmp/php.socket",

                                   "bin-path" => "/usr/bin/php-cgi"

                                 )

                               )

                            )

#=======================================#

save file tersebut kemudian jalankan lighttpd

#/etc/init.d/lighttpd start

Kemudian buat sebuah file pada document root, jika document root belum diubah maka kita masuk ke /var/www

#nano /var/www/info.php

//isi file nya ======================

<?php

phpInfo();

?>

//=======================

save dan buka browser kesayangan anda dan masukkan alamat

http://ip_server_anda/info.php

Selamat mencoba dan smoga sukses..

Best degard

budi_tsubasa 

To the point saja, berikut ada script yang untuk membuat halaman login yang langsung berkoneksi dengan /etc/passwd ..

==============================================================<?

session_start();

ob_start();

if(isset($_SESSION[’user’]))

  header("location:index.php");

?>

<html>

<head>

<title>LOGIN</title>

<link rel="stylesheet" href="images/style.css" type="text/css" />

</head>

<body>

<div align="center" id="contentlogin" class="bodytext"><br><br><B>ADMIN PANEL-LOGIN<b><br><br>

<form action="" method="post" >

<table>

<tr>

<td class="bodytext"><b>Username<b></td>

<td>:</td>

<td><input type="text" name="txtUsername"></td>

</tr>

<tr>

<td class="bodytext"><b>Password<b></td>

<td>:</td>

<td><input type="password" name="txtPassword"></td>

</tr>

<tr>

<td><input type="submit" name="btnOK" value="Login"></td>

<td></td>

<td><input type="reset" name="btnCancel" value="Reset"></td>

</tr>

</table>

</form>

</div>

</body>

</html>

<?

if(isset($_POST[’btnOK’]))

{

$getfile = fopen ("/etc/shadow", "r");

while (!feof ($getfile)) {

$user = explode(":", fgets($getfile, 4096));

if ($user[0] == $_POST[’txtUsername’]) {

if (crypt($_POST[’txtPassword’], substr($user[1], 0, 12)) == $user[1]) {

$_SESSION[’user’]=$_POST[’txtUsername’];

header("location:index.php");

} else {

?><script language="javascript">alert("Password salah");</script> <?

}

break;

}

}

fclose($getfile);

}

?>

========================================================= 

Jangan lupa untuk memberikan akses kepada user webserver tsb untuk dapat mengakses /etc/shadow..

ex :

#chmod 666 /etc/shadow

OK.. Slamat mencoba 

dan mohon saran n kritik nya…

best degard

budi_tsubasa 

Setelah menempuh perjuangan beberapa hari dibandung, akhrnya tim saya berhasil menjadi juara 2 gemastik 2008..

Sebuah perjuangan yang tidak sia-sia..

Thanx for all atas doa dan support nya.

Berikut tahapan instalasi oracle instantclient

    root@tsubasa:~# rpm2cpio oracle-instantclient-basic-10.2.0.4-1.i386.rpm | cpio -idv

    root@tsubasa:~# mv usr/lib/oracle/10.2.0.4/client/lib/* /opt/lampp/lib

    root@tsubasa:/opt/lampp/# ./lampp oci8

   Please enter the path to your Oracle or Instant Client installation:
  [/opt/oracle] /opt/lampp/lib
  installing symlink…
  patching php.ini…
  OCI8 add-on activation likely successful.
  XAMPP: Stopping Apache with SSL…
  XAMPP: Starting Apache with SSL (and PHP5)…

Selamat mencoba,,,, best degard

BT !!! Gw kesel jadinya…

Dari sini mulai berfikir, semula ingin menggunakan teknik HTB, CBQ atau Queue namun dirasa,namun karena sharing internet menggunakan squid, maka  saya gunakan delay pool.. Hee, padahal delay_pool ini sudah lama diketahui dikalangan luas.

berikut konfigurasi delay_pool yang saya gunakan :

==================================================== 

delay_pools 3

delay_class 1 1
delay_parameters 1 -1/-1
delay_access 1 allow server
delay_access 1 deny all

delay_class 2 1
delay_parameters 2 1500/64000
delay_access 2 allow assisten
delay_access 2 deny all

delay_class 3 1
delay_parameters 3 1000/32000
delay_access 3 allow lab
delay_access 3 deny all

================================================= 

Jika ada hal yang belum jelas dan memang saya tidak jelaskan… Bisa melalui comment atau YM.

Best Degard 

553 sorry, that domain isn’t in my list of allowed rcpthosts when sending email to remote hosts

Lantas saja, searching google..Mencari win-win solution.. dan Akhirnya mail server pun kembali berjalan normal..  Berikut solusi jika terjadi error diatas berikut : 

1. Pastikan di /var/qmail/control/rcpthosts terdapat domain yang kita buat , ex: domain.gw

2. Cek  /etc/tcp.smtp , apakah sudah benar penulisannya, ex:

    127.:allow,RELAYCLIENT="",RBLSMTPD="",QMAILQUEUE="/var/qmail/bin/qmail-scanner-$
    192.:allow,RELAYCLIENT="",RBLSMTPD="",QMAILQUEUE="/var/qmail/bin/qmail-scanner-$
    202.:allow,RELAYCLIENT="",RBLSMTPD="",QMAILQUEUE="/var/qmail/bin/qmail-scanner-$
    127.:allow,RELAYCLIENT=""

3. lakukan reload tcp.smtp 
    root@mail:/~# qmailctl cdb

OK, Silahkan tidur kembali 

Mungkin sekian dahulu dari saya..

Untuk menjalankan iptraf cukup seperti berikut :  

root@localhost:/# iptraf  
Setelah itu pilih interface yang ingin dimonitoring, jika belum ada iptraf, maka download dan installah terlebih dahulu.

Thanx 

    Entah mengapa saya lebih suka menyebutnya Serangan Hinet, sebuah serangan bomb spam dari IP negara yang terdeteksi diserver saya dengan nama TAIWAN. Serangan ini memanfaatkan sebuah kesalahan konfigurasi yang saya lakukan dalam open relay sebuah port SMTP, yang berujung pada penggunakan remote SMTP yang besar2an oleh Hinet.

    Mm, pagi2 ketika layaknya manusia sedamg bermuka cerah menghadapi hari yang penuh warna, saya ditelpom dengan kaget bahwa server down !!! Mail Server dengan Qmail dan Operating System Fedora telah terserang dengan cukup keras, untung saja didepan server ini ada sebuah Firewall. Jadi tidak terlalu menghambat.

    Berikut langkah2 untuk mengantisipasi ada nya bomb spam dari Mr.Hinet :
    1. Batasi Open Relay pada /etc/tcp.smtp, dengan qmail queue
    2. Block akses hinet dengan konfigurasi di /var/qmail/control/badmailfrom

    Semoga saja buat teman2 yang memiliki mail server tidak terjadi hal yang serupa…  

Ternyata windows XP bisa dijadikan sebagai router atau gateway, walau memang tidak se-stabil linux, mikrotik, vyatta atau bahkan cisco. Cara membuat nya sebagai router pun cukup mudah,hanya mengubah settingan registry saja. Berikut cara membuat windows XP sebagai router/gateway..

Misalkan ada 2 buah NIC (Network Interface Card) atau ethernet card.

card A terkoneksi dengan jaringan A dengan setting ip sebagai berikut:
IP address : 192.168.2.1
netmask    : 255.255.255.0
gateway    : [leave empty]

Card B terkoneksi dengan jaringan B dengan setting ip sebagai berikut:
IP Address : 192.168.3.1
netmask    : 255.255.255.128
gateway    : [leave empty]

Kemudian Konfigurasi semua jaringan A dengan ketentuan sebagai berikut : 
IP Address : 192.168.2.2-254
netmask    : 255.255.255.0
gateway    : 192.168.2.1

Setelah itu Konfigurasikan semua jaringan B dengan Ketentuan sebagai berikut :
IP Address : 192.168.3.2-126
netmask    : 255.255.255.0
gateway    : 192.168.3.1

Jika sudah, sekrang saat untuk set registry : 

1. Klik start , kemudian klik run dan ketik regedit
2. Kemudian masukklah kedalam key berikut :
     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
     Setelah itu carilah string berikut : IPEnableRouter

     
    Jika sudah ganti DWORD value menjadi 1

3. kemudian yang terakhir adalah restart komputer windows router tersebut…

Thx. 

Berikut Error yang saya print screen :

Mm, semoga saja tidak terjadi hal2 yang tidak diinginkan.. I hope so 

Langsung saja ke pembahasan :

1. Block IP

    Block IP merupakan cara yang paling mudah dan bisa dikatakan paling aman dalam mengamankan
    server kita karena dengan block IP, akses suatu host ke server kita tertutup rapat. Berikut cara     
    untuk melakukan blokir suatu IP :

    pertama buka file /etc/pf.conf , kemudian tambahkan konfigurasi berikut 

    ##########Mulai################### 

    ipblocking="{ 192.168.1.100, 192.160.1.2, 192.168.200.0/24, 192.168.0.2-192.168.0.200}" 
    block in quick on {$ext_if, $int_if} from $ipblocking

    ########Finish####################

    Jika sudah  save dan jalankan PF nya.

    root@tsubasa:/# pfctl -e -f /etc/pf.conf

2. Block Packet ICMP   

    Pertama-tama buka file /etc/pf.conf , kemudian ikuti petunjuk berikut :   
    Untuk memblok paket ICMP dari semua IP , maka hilangkan tanda pagar pada line berikut :

    block in on {$int_if, $ext_if} proto icmp all

    Untuk memblok IP tertentu saja, ganti all menjadi alamat ip nya , contoh :

     block in on {$int_if, $ext_if} proto icmp from 192.168.0.18

Ok. sekian dari saya, insya allah selanjutnya akan menyusul. 

Berikut cara konversi nya : 

tsub4sa@localhost:/$ sudo apt-get update
tsub4sa@localhost:/$ sudo apt-get install alien

tsub4sa@localhost:/$ sudo alien -k nama_file_rpmnya.rpm
tsub4sa@localhost:/$ sudo dpkg -i nama_file_hasil_konversi.deb

So, anything is possible. Never Give up !! 

1). Download squid di url berikut 
     http://www.squid-cache.org/Download/
 
2). Extract dan install squid 
     root@localhost:/# tar zxvf squid-3.0.STABLE4.tar.gz
     root@localhost:/# cd squid-3.0.STABLE4
     root@localhost:/# ./configure ‘–prefix=/usr/local/squid’ \
                               ‘–enable-removal-policies=lru heap’ \
                               ‘–enable-digest-auth-helpers=password’ \
                               ‘–enable-async-io’ \
                               ‘–with-pthreads’ \
                               ‘–with-aio’  \
                               ‘–enable-storeio=ufs diskd null aufs coss’ \
                               ‘–enable-delay-pools’  \
                               ‘–enable-snmp’ \
                               ‘–enable-icmp’  \
                               ‘–enable-htcp’  \
                               ‘–enable-cache-digests’  \
                               ‘–disable-wccp’  \
                               ‘–enable-underscores’   \
                               ‘–enable-useragent-log’  \
                               ‘–enable-arp-acl’  \
                               ‘–enable-pf-transparent’  \
                               ‘–enable-ipf-transparent’  \
                               ‘–enable-follow-x-forwarded-for’  \
                               ‘–with-large-files’  \
                               ‘–enable-large-cache-files’   \
                               ‘–enable-default-err-language=English’ 
     root@localhost:/# make && make install
 
4). Konfigurasi squid.conf
     edit beberapa baris berikut untuk konfigurasi yang minimalis :
     http_port 192.168.0.1:8080 transparent //jika ip kita 192.168.0.1
     cache_dir ufs /squid/cache 10240 64  1024  // Direktory untuk cache disesuaikan

     acl intranet src 192.168.0.0/24
     http_access allow intranet
     http_access deny all
     icp_access allow intranet
     icp_access deny all
 
5). Menjalankan squid
      membuat cache dan menjalankan squid
      root@localhost:/# /usr/local/squid/sbin/squid -z
      root@localhost:/# /usr/local/squid/sbin/squid -sYD
     
      Jika melakukan konfigurasi kembali pada squid.conf, berikut cara mereload nya :
      root@localhost:/# /usr/local/squid/sbin/squid -k reconfigure
  ]]> http://cerdas.blogsome.com/2008/04/25/membuat-proxy-dengan-squid/feed/ http://cerdas.blogsome.com/2008/04/24/dns-server-with-bind/ http://cerdas.blogsome.com/2008/04/24/dns-server-with-bind/#comments Thu, 24 Apr 2008 08:54:37 +0000 Administrator Slackware Server http://cerdas.blogsome.com/2008/04/24/dns-server-with-bind/ DNS bisa dikatakan penterjamahan alamat dari string menjadi angka. Atau dengan kata lain dari alamat menjadi IP. DNS terbagi menjadi dua yaitu DNS Server dan DNS client. DNS Client bertugas meminta request kepada server dan DNS Server lah yang melayani request tersebut.

Berikut langkah-langkah membuat dns server dengan menggunakan Bind pada slackware :

1. Pastikan bind sudah terinstal pada slackware anda. Jika belum, instal terlebih dahulu, untuk    
    mempermudah penginstallan bind, gunakanlah bind dengan extention .tgz. 

   Untuk melihat apakah paket bind sudah terinstall atau belum gunakan perintah
   root@localhost:/#pkgtool

2. Lakukan Konfigurasi terhadap File named.conf 
    Berikut contoh konfigurasi dari named.conf :
   
    ####named.conf ##########

    options {
        directory "/var/named";
        forwarders {
                203.89.xxx.xxx;
                203.89.xxx.xxx;
        };
       };
    zone "." IN {
        type hint;
        file "caching-example/named.ca";
    };

    zone "localhost" IN {
        type master;
        file "caching-example/localhost.zone";
        allow-update { none; };
    };

    zone "0.0.127.in-addr.arpa" IN {
        type master;
        file "caching-example/named.local";
        allow-update { none; };
    };

    zone "100.168.192.in-addr.arpa" IN {
        type master;
        file "net.zone";
    };

    zone "tsubasa.net" IN {
        type master;
        file "tsubasa.net";
        allow-update { none; };
    };

######end of named.conf#####
    ~Penjelasan :
    forwarders digunakan jika terdapat dns server lain dan merupakan dns server untuk public.

3. Konfigurasi file2 yang terdapat dalam /var/named/ 
    root@localhost:/# cp /var/named/caching-example/named.local /var/named/net.zone  
    root@localhost:/# cp /var/named/caching-example/named.local /var/named/tsubasa.net
    root@localhost:/# joe /var/named/tsubasa.net

    Berikut contoh konfigurasi yang dilakukan :
    ##### tsubasa.net #######
    $TTL    86400
@       IN      SOA     tsubasa.net. admin.tsubasa.net.  (
                                      1997022700 ; Serial
                                      28800      ; Refresh
                                      14400      ; Retry
                                      3600000    ; Expire
                                      86400 )    ; Minimum
                      IN      NS      ns1.tsubasa.net.   ##jangan lupa menggunakan titik pada akhir alamat
                      IN      NS      ns2.tsubasa.net.
                      IN      MX      10 mail.tsubasa.net.   ##Jangan menggunakan spasi, gunakan tab
                      IN      A       192.168.0.18
    ns1             IN      A       192.168.0.19
    ns2             IN      A       192.168.100.2
    mail            IN      A       192.168.100.3

    ### tsubasa.net ######

    ~penjelasan : 
      Dalam DNS server ada beberapa kategori DNS yang dapat digunakan :
       >> . CNAME : digunakan untuk alias
       >> . A          : Perubahan alamat menjadi IP
       >> . MX        : Digunakan untuk Penamaan Mail server

4. Menjalankan DNS server(bind)
    root@localhost:/# /usr/sbin/named

    Untuk Mengecek apakah DNS berjalan dengan baik atau tidak , lihatlah pada log:
     root@localhost:/# tail -f /var/log/messages

    Berikut contoh pesan dari log tersebut  

    ##### log ####
    Apr 24 17:56:03 ftp named[25763]: zone 0.0.127.in-addr.arpa/IN: loaded serial 1997022700
    Apr 24 17:56:03 ftp named[25763]: zone 100.168.192.in-addr.arpa/IN: loaded serial 1997022700
    Apr 24 17:56:03 ftp named[25763]: zone tsubasa.net/IN: loaded serial 1997022700
    Apr 24 17:56:03 ftp named[25763]: zone localhost/IN: loaded serial 42   
    Apr 24 17:56:03 ftp named[25763]: running
    Apr 24 17:56:03 ftp named[25763]: zone budi.net/IN: sending notifies (serial 1997022700)
    ########

Jika tampil pesan berikut, menandakan DNS berjalan dengan baik. So,, kalau ada pertanyaan,, silahkan via YM or comment.

Thanx 

1. Install snmp

     root@localhost:# cd /usr/ports/net-mgmt/net-snmp
     root@localhost:# make && make install clean

2. Konfigurasi snmp

    root@localhost:#  cp /usr/local/share/snmp/snmpd.conf.example  \
                             /usr/local/share/snmp/snmpd.conf

    root@localhost:# ee /usr/local/share/snmp/snmpd.conf

    Kemudian ganti beberapa baris berikut ini :
    COMMUNITY menjadi public
    network menjadi network id(contoh:192.168.0.0)

    Jika sudah, kemudian di save.   
    Untuk mengetes apakah konfigurasi kita sudah benar atau belum, gunakan perintah berikut :
    root@localhost:/# snmpd -H

3. Menjalankan snmp dan menjadikannya sebagai startup

    root@localhost:/# /usr/local/etc/rc.d/snmpd start  
    Untuk mengecek apakah snmp sudah berjalan dengan baik gunakan perintah berikut :

    root@localhost:/# pgrep snmpd (jika berhasil maka akan tampil id nya) atau
    root@localhost:/# snmpwalk -v 1 -c public localhost system
    Jika tampil "no response from localhost", periksa kembali konfigurasi snmp-nya.

    Untuk menjalankan snmp secara startup tambahkan perintah berikut kedalam /etc/rc.conf
    snmpd_enable=”YES”
    snmpd_flags=”-a -Lsd -p /var/run/snmpd.pid”

4. Instalasi dan konfigurasi MRTG
    root@localhost:/# cd /usr/ports/net-mgmt/mrtg
    root@localhost:/# make && make install clean 

    root@localhost:/# cfgmaker –global ‘WorkDir: /usr/local/apache/htdocs/web/mrtg’ \
                             –global ‘Options[_]: bits,growright’ \
                             –output /usr/local/etc/mrtg/mrtg.cfg \
                             public@host/ip

    root@localhost:/# indexmaker –output /usr/local/apache/htdocs/web/mrtg/index.html \  
                             /usr/local/etc/mrtg/mrtg.cfg

    root@localhost:/# /usr/local/bin/mrtg /usr/local/etc/mrtg/mrtg.cfg

    root@localhost:/# crontab -e
    tambahkan line berikut :
    */5 * * * * /usr/local/bin/mrtg /usr/local/etc/mrtg/mrtg.cfg

5. Jangan lupa untuk menyalakan apachenya..dan buka browserrnya 

    NB: Workdir tergantung kepada documentroot server anda
 

Pada kali ini, akan dijelaskan bagaimana membuat server dhcp pada FreeBsd :

1. Download File dhcpd di http://www.hu.netfilter.org/packages/dhcp/dhcp-4.0.0a2.tar.gz 

2. Extract File dhcpd  

3. Compile dan install
    root@tsubasa :~# cd dhcp-4.0.0a2
    root@tsubasa :~/dhcp-4.0.0a2# ./configure
    root@tsubasa :~/dhcp-4.0.0a2# make && make install

4. Copy dhcpd.conf to /etc
    root@tsubasa :~# cp dhcp-4.0.0a2/server/dhcpd.conf /etc/dhcpd.conf

5. Edit dhcpd.conf  to configure your LAN
    example :
    #############dhcpd.conf###########################
    default-lease-time 86400; #satu Hari
    max-lease-time 604800;#satu minggu
    ddns-update-style ad-hoc ;
    ddns-updates on;
    ignore client-updates ;
    option domain-name "labkom.bl.ac.id";
    option domain-name-servers 192.168.100.5 ; # settingan untuk DNS Server

    # IC
    subnet 192.168.12.0 netmask 255.255.255.192 {
    range 192.168.12.1 192.168.12.61;
    option broadcast-address 192.168.12.63 ;
    option routers 192.168.12.62;
    }

6. Buat dhcpd.leases
    root@localhost:~# touch /var/db/dhcpd.leases

7. Buat dhcpd sebagai startup
    root@localhost:~# echo "/usr/sbin/dhcpd" >> /usr/rc

8. Restart
    root@localhost:~# reboot

1. Download source nya terlebih dahulu disini

2. Extract File tersebut dan taruh di /usr/local/src 
    root@localhost # tar zxvf DarwinStreamingSrvr5.5.5-Linux.tar.gz -C /usr/local/src/

3. Buat group dan user untuk darwin dengan nama qtss
    root@localhost # groupadd qtss
    root@localhost # useradd -g qtss -d /dev/null -s /bin/false qtss

4. Instalasi 
    root@localhost # cd /usr/local/src/DarwinStreamingSrvrlinux-Linux/

5. Jalankan program dan taruh di rc.local sebagai startup 
    root@localhost # /usr/local/sbin/streamingadminserver.pl
    root@localhost #  echo "/usr/local/sbin/streamingadminserver.pl" >> /etc/rc.d/rc.local

6. Buka ke web Browser windows(Client) dan arahkan address ke alamat   
    http://[IP_DARWIN SERVER]:1220/  >> http://192.168.100.8:1220

    Kemudian akan tampil halaman seperti berikut :  

     Isikan username dan password ketika menginstall tadi. Setelah itu akan ada tampilan untuk                  mengganti passwordnya demi alasan keamanan.

    Setelah itu akan ada tampilan layar untuk menanyakan didirektori mana akan ditaruh file2 yang
    akan yang akan dijadikan streaming.

    Setelah itu akan ada permintaan untuk mengizinkan streaming via browser.

    Setelah semua selesai. Buka tab baru pada browser client anda dan ketikkan pada alamt berikut :
    http://[IP_DSS}:8000/sample_100kbit.mov        atau                                                            http://192.168.100.8:8000/sample_100kbit.mov        

    Jika berhasil maka pada browser client akan ada tampilan mov dari logo quick time.

    ====================================================================

    NB : "Pada komputer client harus sudah terinstall Quick Time" 

Untuk mengetahui script exploit tersebut, bisa dilihat dibeberapa link berikut : 

http://milw0rm.com/exploits/5093
http://milw0rm.com/exploits/5092

Saya sudah mencoba dan berhasil dilakukan di Slackware 12 

Untuk pencegahannya, lakukan update kernel. 

Selamat mencoba dan mengamankan Server Anda !!!.

1. Masuk ke direktori untuk mengkompile kernel.
    root@tsubasa :/#  cd /usr/src/sys/i386/conf

2. Buatlah konfigurasi kernel untuk mengaktifkan pf
    root@tsubasa :# cp GENERIC PF
    root@tsubasa :# ee PF

    Kemudian tambahkan line berikut 

    #Untuk NAT################################
    options IPFIREWALL
    options IPDIVERT
    options IPFIREWALL_DEFAULT_TO_ACCEPT
    options IPFIREWALL_VERBOSE

    #Untuk PF#################################
    device pf
    device pflog
    device pfsync

    options         ALTQ
    options         ALTQ_CBQ        # Class Bases Queuing (CBQ)
    options         ALTQ_RED        # Random Early Detection (RED)
    options         ALTQ_RIO        # RED In/Out
    options         ALTQ_HFSC       # Hierarchical Packet Scheduler (HFSC)
    options         ALTQ_PRIQ       # Priority Queuing (PRIQ)
    options         ALTQ_NOPCC      # Required for SMP build

    #######——CUT—############################### 

3. Kompile Kernel

    root@tsubasa : # config PF
    root@tsubasa : # cd ../PF
    root@tsubasa : # make depend
    root@tsubasa : # make && make install

4. Konfigurasi NAT di pf.conf 
    root@tsubasa : # ee /etc/pf.conf

    Tambahkan atau ubah beberapa line dengan berikut :
     ext_if  =  "x10"  ## Interface untuk IP Public
     int_if   =  "x11"

    ##Misal IP yang akan diNAT adalah 192.168.0.58
    nat on $ext_if from 192.168.0.58 to any -> ($ext_if)     
                                                                                                                                            ##Misal semua IP dari local diNAT
    nat on $ext_if from any to any -> ($ext_if)

5. Simpan pf.conf tersebut

6. Buka rc.conf
    root@tsubasa : # ee /etc/rc.conf
         
    Kemudian tambahkan line berikut :

    ######CUT HERE######################################## 

    pf_enable="YES"                    # Enable PF (load module if required)
    pf_rules="/etc/pf.conf"            # rules definition file for pf
    pf_flags=""                            # additional flags for pfctl startup   
    pflog_enable="YES"                # start pflogd(8)
    pflog_logfile="/var/log/pflog"    # where pflogd should store the logfile
    pflog_flags=""                       # additional flags for pflogd startup

    ################################################# 

7. Restart Komputer
    root@tsubasa : # reboot

Itulah secerca perkataan sebagian karyawan yang mengeluhkan banyak mail2 spam yang entah menawarkan produk, mengirim virus ataupun berbau pornographi. Padahal di mail server sudah diinstall antispam?? Kok bisa lolos gitu yah !!

Ternyata banyak sekali dari rekan2 karyawan yang tidak melaporkan alamat spammer tersebut, alhasil makin banyaklah email sampah yang masuk ke kotak inbox. Dan hampir semua mail client ditumpuki oleh sampah2.

Huh, menyebalkan. Akhirnya dengan bekal browsing mencari plugin untuk client. akhirnya dapat juga. Kebetulan webmail menggunakan squirrelmail. Dengan cepat, langsung saja mengarahkan browser ke alamat http://squirrelmail.org .

Disanalah terdapat plugin block sender yang bisa di download di http://www.squirrelmail.org/plugins/block_sender.2.02-1.4.0.tar.gz .

Proses instalasi nya sangat mudah(Wong cuma extract n copy z)
root@tsubasa :/# tar zxvf block_sender.2.02-1.4.0.tar.gz
root@tsubasa :/# mv block_sender /var/www/html/mail/plugin
root@tsubasa :/# perl /var/www/html/mail/config/conf.pl

pilih no urut dari plugin tersebut. kemudian Save.

Best Degard.. 

Dude… Sebuah aplikasi berbasis GUI yang diperuntukkan untuk admin, dalam mengelola Netnya. Mmm, tools ini memang g begitu jauh dengan scanning network lainnya yang sudah gui sprt Languard atau yang lainnya. Namun yang menarik adalah…Gratis.. alias Free.

Ada beberapa hal yang bisa kita dapatkan dari tools ini :

1.Scanning Network
2.Layout network
3.Melihat services

dan masih banyak lagi yang bisa kita dapatkan pada Dude. untuk downloadnya dapat dilakukan di 
http://www.mikrotik.com/thedude.php

berikut Screen Shot dari dude:

Check it : http://www.google.com/gwt/n 

I. Instalasi Shorewall 
   
    root@tsubasa:/# mv shorewall* /usr/local/src
    root@tsubasa:/# cd /usr/local/src
    root@tsubasa:/src# tar jxvf shorewall-common-4.0.7.tar.bz2 
    root@tsubasa:/src# tar jxvf shorewall-perl-4.0.7.2.tar.bz2
    root@tsubasa:/src# cd shorewall-perl-4.0.7.2
    root@tsubasa:/shorewall-perl-4.0.7.2# ./install.sh
    root@tsubasa:/shorewall-perl-4.0.7.2# cd ..
    root@tsubasa:/src# cd shorewall-common-4.0.7
    root@tsubasa:/shorewall-common-4.0.7# ./install.sh
    root@tsubasa:/shorewall-common-4.0.7# cd .. 

2. Konfigurasi file-file shorewall  
    Ada beberapa file yang wajib dikonfigurasi, yaitu shorewall.conf, zones, policy Interface, Rules dan hosts. Semuanya terdapat dalam directory /etc/shorewall.

  Untuk file shorewall.conf yang tedapat di /etc/shorewall/shorewall.conf ubah status STARTUP_ENABLE menjadi yes. STARTUP_ENABLE=Yes. Kemudian untuk file-file yang lain dapat dilihat contoh sebagai berikut :

    zones 
   

    Interface 
   

    hosts
   

    Rules 
   

    Policy
   

Sekian dari saya, selamat mencoba dan selamat mengembangkannya.  

Untuk menjadikan sebagai server streaming, dibutuhkan software pendukung yaitu sc_serv , untuk menjadi DJ dibutuhkan DSP plugin Winamp dan Untuk mendengarkan siaran(streaming) cukup menginstall winamp disisi server.

Berikut tahapan untuk membuat radio server streaming dengan shoutcast(Install shoutcast):  
1. Server
    Download file :http://www.shoutcast.com/download/serve.phtml
    Kemudian extract File tsb kemudian rubah konfigurasinya dan jalankan:    
   
    root@tsubasa:/# tar zxvf sc_serv_1.9.8_Linux.tar.gz
    root@tsubasa:/# joe sc_serv.conf

    Pastikan baris berikut di uncomment :
    Password=labkom
    Portbase=8000
    AdminPassword=—–

    Jalankan shoutcast servernya
    root@tsubasaL/# ./sc_serv

2. DJ 
    Install Winamp beserta Plugin DSP yang dapat di download di  :
    http://www.shoutcast.com/downloads/shoutcast-dsp-1-9-0-windows.exe
    Setelah  instalasi berikut beberapa  konfigurasi yang dilakukan di komputer DJ
    
    

     Jika sudah benar klik connect.

3. Client (LIstener)
    Untuk mendengarkan Siaran, cukup menginstall winamp pada komputer client, selanjutnya buka pada browser address berikut http://ipserver:8000 , kemudian klik listen dan setelah itu akan ada tampilan berikut :

     Setelah itu klik OK untuk Open With Winamp. Jika berhasil maka akan terdengar siaran yang dilakukan oleh DJ. Sekian dari saya. Selamat mendirikan server radio internet sendiri ….

Pikir2 dari pada menginstal antivirus diserver mending di scan secara remote saja, mm. Betapa aneh, ternyata AV sekelas NOD32 g bisa mendeteksi nya, bahkan PC MAV pun tak berdaya. Wow, worm yang aku anggap biasa aja ternyata g mampu dideteksi dengan baik oleh mereka. Wah, jadi agak ngeri juga. Untuk server pake Slackware,so tuh worm g bakalan jalan, Kecuali klo tuh server pake Windows Server(Uppz).

Berhubung sudah bingung harus bagaimana, yah dengan terpaksa saya menginstall antivirus server disana, cari-cari AV yang bagus ternyata pilihan jatuh kepada clamav. G Disangka ternyata tuh antivirus ampuh juga, terbukti si worm bisa di deteksi dan diremove dengan baik. MM, keren juga, dsaat antivirus yang lain berlomba untuk biaya terjangkau dan kemampuan luar biasa ternyata si AV yang open source ini sudah mampu sedikit lebih baik, dalam hal mendeteksi worm ini(Maaf g sempet dihafalin nama worm nya).

Berikut cara2 penginstalasinya jika berminat :

1. download dahulu software nya http://freshmeat.net/redir/clamav/29355/url_tgz/clamav-0.91.2.tar.gz

2. Extract file tersebut
root@localhost:~# tar zxvf clamav-0.91.2.tar.gz
root@localhost:~# cd clamav-0.91.2

3.Buat group dan user clamav 
root@localhost:~clamav-0.91.2# groupadd clamav
root@localhost:~clamav-0.91.2# useradd clamav -g clamav

4.Instal clamav
root@localhost:~clamav-0.91.2#./configure –prefix=/usr/local/clamav \
                                              make && make install

5.Konfigurasi clamd.conf dan freshclam.conf 
root@localhost:~clamav-0.97.2# joe /usr/local/clamav/etc/clamd.conf
    Kemudian editlah beberapa baris berikut :
    Example menjadi #Example (Dengan Pagar)
    #DatabaseDirectory /var/lib/clamav menjadi DatabaseDirectory /var/lib/clamav (tanpa pagar)

root@localhost:~clamav-0.97.2# joe /usr/local/clamav/etc/freshclam.conf
    kemudian editlah beberapa baris berikut
    "Example" menjadi "#Example" (Dengan Pagar)
    "#DatabaseDirectory /var/lib/clamav" menjadi "DatabaseDirectory /var/lib/clamav" (tanpa pagar)
    "DatabaseMirror db.XY.clamav.net" menjadi "DatabaseMirror db.local.clamav.net"

6.Jalankan clamd dan Update 
    root@localhost:~/# ln /usr/local/clamav/bin/* /usr/local/bin
    root@localhost:~/# ln /usr/local/clamav/sbin/* /usr/local/sbin
    root@localhost:~/# /usr/local/sbin/clamd   

    Untuk update gunakan perintah dibawah ini
    root@localhost:~/# /usr/local/bin/freshclam

Thanx… 

 
1. Dowload pure-ftpd

    http://download.pureftpd.org/pub/pure-ftpd/releases/pure-ftpd-1.0.18.tar.gz

2. Extract  pure-ftpd

    root@localhost :~/ tar zxvf pure-ftpd-1.0.18.tar.gz

    root@localhost:~/ mv pure-ftpd /usr/local/src/pure-ftpd

    root@localhost:~/ cd /usr/local/src/pure-ftpd 

3. Instalasi dan Konfigurasi 

    root@localhost:/usr/local/src/pure-ftpd # ./configure –prefix=/usr/local/pure-ftpd

    root@localhost:/usr/local/src/pure-ftpd# make && make install

3. Menjalankan Pure-ftpd

   root@localhost:/# /usr/local/pure-ftpd/sbin/pure-ftpd -c 20 &

Untuk mengecek apakah ftp kita sudah aktif atau belum bisa menggunakan :

1.# nmap localhost (port 21 terbuka)
2.# ftp localhost (muncul form login)

Pada pembahasan kali ini kita akan mencoba untuk memonitoring host kita, yah setidaknya untuk memastikan apakah host kita ini menjadi sasaran para isengers atau memang belum menjadi sasaran mereka.

Beberapa paket software yang harus kita siapkan
1. Apache + PHP(GD support) + Mysql
2. Base
3. Adodb
4.Snort & snortrules

Untuk instalasi webserver nya saya rasa g perlu dijelasin, karena sudah banyak di blog ini artikel2 yang membahasnya tapi yang terpenting adalah jangan sampai lupa untuk menambahkan opsi –with-gd pada saat configure php. Saya menggunakan OS Slackware 10.2 dengan apache 2.0, php 4.3.8 dan Mysql 4. << Hee, versi old school semua >>

Download snort versi 2.8 dan snortrules-snapshot di
http://www.snort.org/dl/

Download adodb496a
http://adodb.sourceforge.net/

Download base-1.2.6
http://sourceforge.net/project/showfiles.php?group_id=103348

Untuk memudahkan taruh semua download software2 tersebut pada /usr/local/src .

Instalasi Snort dan rules
Pastikan mysql sudah berjalan normal.
root@localhost# tar zxvf snort-2.8.0.tar.gz
root@localhost# cd snort-2.8.0
root@localhost# ./configure –prefix=/usr/local/snort –enable-dynamicplugin –with-mysql=/usr/local/mysql
root@localhost#  make && make install
root@localhost#  joe /usr/local/src/snort-2.8.0/schemas/create_mysql
tambahkan beberapa syntax berikut:
CREATE DATABASE snort;
USE snort;

Jika gagal periksa kembali paket2 dari instalasi linux yang dibutuhkan untuk compile snort
Jika tidak ada error lanjutkan langkah berikut :

root@localhost# mysql -u root -p < /usr/local/src/snort-2.8.0/schemas/create_mysql
root@localhost#  cp -Rv * /usr/local/src/snort-2.8.0/etc  /etc/snort
root@localhost#  cd /usr/loca/src
root@localhost#  tar zxvf snortrules.snapshot.tar.gz
root@localhost#  mv rules /etc/snort
root@localhost#  joe /etc/snort/snort.conf
Kemudian ubah beberapa parameter berikut:
    var HOME_NET any menjadi var HOME_NET [ip jaringan anda.ex:192.168.100.0/28]
    var RULE_PATH …/rules menjadi var RULE_PATH /etc/snort/rules
    uncomment/Hilangakan tanda pagar output database: log, mysql, user=root password=123 dbname=snort …. Kemudian sesuaikan dengan     username dan password mysql anda.
Jalankan snort yang tadi kita konfigurasi
root@localhost#  /usr/local/snort/bin/snort -c /etc/snort/snort.conf -D

Jika tidak ada error mari kita lanjutkan… Selanjutnya adalah mengkonfigurasi snort dengan base agar dapat saling berhubungan.

root@localhost#  cd /usr/local/src
root@localhost#  mv adodb496a.tgz adodb469a.tar.gz
root@localhost#  tar zxvf adodb469a.tar.gz
root@localhost#  mv adodb /var/www/

root@localhost#  tar zxvf base-1.2.6.tar.gz
root@localhost#  mv base-1.2.6 /var/www/html/base  <==kopikan di Documentroot webserver

Selanjutnya buka browser anda dan silahkan mengikuti instruksi selanjutnya dari browser anda tersebut.

Selamat memonitoring host anda.

Untuk melihat feature dari zabbix bisa dilihat di http://www.zabbix.com/features.phpdan jika ingin melihat requirement apa saja untuk dapat menginstall zabbix dapat dilihat di  http://www.zabbix.com/requirements.php .

Perlu diketahui OS yang saya gunakan adalah Ubuntu 7.10 (Gutsy Gibbon).

Langkah awal untuk menginstall zabbix adalah memastikan bahwa host kita telah terinstall webserver(apache2-php5) dan database server(mysql server5).

Jika sudah terinstal langkah selanjutnya menginstal snmp :
root@tsubasa:/# apt-get install snmp 

Kemudian tambahkanlah repository berikut dalam /etc/apt/source.list

# Zabbix
deb http://mirror.opf.slu.cz/zabbix unstable contrib

kemudian updatelah source list tersebut dan instal zabbix
root@tsubasa:/# apt-get update
root@tsubasa:/# aptitude install zabbix-frontend-php zabbix-server zabbix-agent 

Setelah itu akan ada tampilan layar yang meminta password untuk admin database server kita (user root)
selanjutnya akan ada permintaan tentang password dari user zabbix dan konfirmasinya.

Setelah selesai maka zabbix telah terinstal.  

Cara menjalankan zabbix:
root@tsubasa:/# /etc/init.d/zabbix-server start
root@tsubasa:/# /etc/init.d/zabbix-agent start 

Untuk memulai mengkonfigurasi zabbix :
buka browser kemudian ketik http://localhost/zabbix
Maka anda akan dibawa untuk menginstall zabbix dan mengkonfigurasinya underweb.

Berikut beberapa pesan error sekaligus solusinya yang saya alami ketika menginstall zabbix :

1. Timezone for php is not set.Please set ………..
solusi : ubahlah value variabel date.timezone yang terdapat pada php.ini di directory /etc/php5/apache2 menjadi date.timezone = Asia/jakarta. Kemudian restartlah service apache.

2. PHP Max execution Time : 30 sec fail
solusi : ubahlah value max_execution_time=30 yang terdapat dalam php.ini menjadi max_execution_time=300 , kemudian restartlah service apache.

3. Mysql_pconnect , access denied for user user zabbix@localhost
solusi : Sesuaikan konfigurasi (username,password dan database) yang terletak pada /usr/share/conf/zabbix.conf.php dengan  username,password dan database pada mysql.

4. Incorrect configuration file[/usr/share/conf/zabbix.conf.php]
solusi : Klik save configuration file pada tahap 6.install kemudian ganti isi file /usr/share/conf/zabbix.conf.php dengan isi file yang tadi diklik.   

Cukup sampai disini yang bisa saya jelaskan, selanjutnya tergantung bagaimana anda menggunakan dan mengembangkannya.

Thanx 

untuk mempersingkat waktu dan langsung saja implementasinya, maka langkah pertama kita download dahulu software honeyweb tersebut.
File bisa di download secara bebas di internet, minta tolonglah kepada mbah google untuk mendapatkannya.

Setelah download langkah selanjutnya adalah mengextract dan menginstallnya :

budi@tsubasa:~# tar zxvf HoneyWeb.tar.gz –c
budi@tsubasa:~# cd HoneyWeb-0.4/scripts
budi@tsubasa:~# ./strict-gen.py
budi@tsubasa:~# cd ..
budi@tsubasa:~# ./HoneyWeb-Server-0.4.py

untuk tester apakah honeyweb tersebut bisa berjalan dengan baik atau tidak maka gunakkanlah browser, mengapa browser? Yah namanya juga honeyweb, berjalan dengan service http.
Mau liat fitur2 honeyweb yang lain? lihat dibawah ini:
.

Jika masih blm puas dengan honeyweb secara default, yah bisa dirubah kok konfigurasinya di hweb_config.py

Sekian dulu artikel singkat saya ini.
Semoga bermanfaat.

1. Setting IP proxy

            [admin@tsubasaserver] > ip address add address=192.168.7.9/26 interface=ether1

2. Setting route supaya server berhubungan dengan jaringan luar

[admin@tsubasaserver] > ip route add dst-address=0.0.0.0/0 gateway=192.168.7.6

3. Setting supaya menjadi web-Proxy

            [admin@tsubasaserver] > ip web-proxy add enabled=yes src-address=0.0.0.0 port=3128 parent-proxy=192.168.100.3:8080 hostname=”budiserver” max-cache-size=unlimited cache-administrator=budi@inbox.com

4. Setting supaya host lain tidak memiliki access untuk berinternet

            [admin@tsubasaserver] > ip web-proxy access

add dst-port=23-25 action=deny comment=”block telnet & spam e-mail relaying” disabled=no add src-address=192.168.9.0/25 action=deny comment=”" disabled=no

5. Setting supaya ip tertentu mendapatkan bandwith yang dibatasi

            [admin@tsubasaserver] >/ ip firewall mangle

add chain=prerouting in-interface=Local protocol=!icmp src-address-list=192.168.9.1/25 action=mark-packet new-packet-mark=02-UP \

passthrough=no comment=”O1″ disabled=no

add chain=forward protocol=!icmp src-address-list=192.168.9.1/25 action=mark-connection new-connection-mark=02-MC passthrough=yes \

comment=”" disabled=no

add chain=forward in-interface=Internet protocol=!icmp connection-mark=02-MC src-address-list=192.168.9.1/25 action=mark-packet \

new-packet-mark=02-DOWN passthrough=no comment=”" disabled=no

add chain=output out-interface=Local protocol=!icmp dst-address-list=192.168.9.1/25 action=mark-packet new-packet-mark=02-DOWN \

passthrough=no comment=”" disabled=no

Konfigurasi diatas di set hanya untuk ip : 192.168.9.1, untuk set ip yang lainnya dapat anda ganti dan di tambahkan sesuai dengan jumlah ip yang aktif di user anda.

Setelah anda definisikan paket dan ip anda dengan perintah ip mangle di atas, lalu anda tinggal membuat konfigurasi Bandwith Limiternya dengan menggunakan queue tree.

Berikut perintahnya :

<admin@tsubasaserver>/ queue tree

add name=”DOWNLOAD” parent=Local packet-mark=”" limit-at=800000 queue=default priority=8 max-limit=800000 burst-limit=0 \    

burst-threshold=0 burst-time=0s disabled=no

add name=”02″ parent=DOWNLOAD packet-mark=02-DOWN limit-at=30000 queue=default priority=8 max-limit=80000 \

burst-limit=150000 burst-threshold=78000 burst-time=2m disabled=yes

Untuk perintah diatas saya definisikan dahulu paket download secara keseluruhan, ini berguna agar kita dapat melihat pemakaian total Bandwith dari seluruh user yang aktif.. Bandwith Total maksimal yang saya set adalah 800 Kbps.

Lalu kemudian saya tambahkan BW untuk paket ip 192.168.9.1 dengan parent=DOWNLOAD dan packet-mark=02-DOWN yang telah kita definisikan sebelumnya di ip mangle diatas.

Limit Bandwith (minimal bandwith yang di dapat) untuk user 192.168.9.1 saya set hanya 30Kbps dan untuk maksimal Bandwith nya saya set mencapai 80Kbps.

Untuk burst-limit itu berfungsi jika user kita masih sedikit kita bisa set lebih dari Maksimal yang kita berikan diatas 80Kbps disini saya set mencapai 150 Kbps.

Pencapaian BW pada 150 Kbps jika BW user nya sudah mencapai 78Kbps harus di bawah Bandwith Maksimal anda 80 Kbps.Perintah ini ada pada burst-threshold.Bandwirth yang di hasilkan 150 kbps tsb kita set dengan waktu hanya 2 menit dengan perintah burst-time=2m.

Selesai sudah server  anda telah menjadi sebuah mesin web-proxy dan Bandwith Limiter yang dapat di lakukan oleh 1 komputer saja.

Ntop merupakan salah satu Tools untuk memonitoring jaringan, disamping Ntop masih ada lagi beberapa tools lainnya seperti:cacti,MRTG,Nagios dsb.
Pada kali ini kita akan mencoba menginstall NTOP dengan ubuntu. Caranya sangat mudah sekali.

Install Graphviz
    tsubasa@localhost:/$ sudo apt-get install graphviz

Install rrdtool

     tsubasa@localhost:/$ sudo apt-get install rrdtool rrdcollect rrdtool-tcl
     tsubasa@localhost:/$ sudo mkdir /var/lib/ntop/rrd
     tsubasa@localhost:/$ sudo mkdir /var/lib/ntop/rrd/graphics
     tsubasa@localhost:/$ sudo mkdir /var/lib/ntop/rrd/flows
     tsubasa@localhost:/$ sudo mkdir /var/lib/ntop/rrd/interfaces
     tsubasa@localhost:/$ sudo chown -Rf ntop.ntop /var/lib/ntop/rrd
     tsubasa@localhost:/$ sudo chmod -Rf 777 /var/lib/ntop/rrd

Install Ntop
    tsubasa@localhost:/$ sudo apt-get install ntop

Menjalankan Ntop

   tsubasa@localhost:/$ ntop -set-admin-password
   tsubasa@localhost:/$ /etc/init.d/ntop start

Berikut beberapa error yang pernah saya temui :  
**Missing ‘dot‘ tool (expected /usr/local/bin/dot)
Solusi :  tambahkan link untuk file dot == "ln /usr/bin/dot /usr/local/bin/dot"