PHP

Hmm.. Meskipun sudah selesai UN saya tetap mendapat tugas yang banyak (maklum sekolah 4 tahun). Sehubung dengan adanya tugas menggunakan script PHP saya berfikir untuk menuangkan hasilnya ke dalam blog ini. Berikut ini salah satu contoh script PHP yang saya buat, namun harap maklum karena masih baru belajar sih..

<?

$da = date ("l") ;
$da1 = date ("d") ;
$da2 = date ("G") ;
$da3 = date ("t") ;
$da4 = date ("z") ;
    echo "<title> Tugas 1 </title>" ;
    echo "Ini halaman pertama diakses pada hari $da Tanggal $da1 Pukul $da2" ;
    echo "<br>" ;
    echo "Jumlah hari dalam bulan ini adalah $da3 hari" ;
    echo "<br>" ;
    echo "Jumlah hari dalam tahun ini adalah $da4 hari" ;
   
?>

Ada juga contoh membuat tabel seperti :

<?php
   
$bali = "Kuta, Nusa Dua, Sanur, Tanah Lot, dan Ubud." ;
$lombok = "Senggigi, Rijam, Gili Trawang, Bayumulek, dan Gili Air." ;

    echo "<title> Tugas 3 </title>
        <center><b> OBJEK WISATA DI INDONESIA </b></center>" ;
    echo "<br>" ;
    echo "<table align=center border=2 cellpedding=5 cellspacing=0>
            <tr>
                <th> PULAU </th>
                <td><center><b> OBJEK WISATA <b><center></td>
            </tr>

            <tr>
                <th> Bali </th>
                <td> $bali </td>
            </tr>

            <tr>
                <th> Lombok </th>
                <td> $lombok </td>" ;

?>
 

Sekian dulu tutorialnya... :)

read more

Networking

Pada topology diatas kami saya akan menjelaskan mengenai konfigurasi router dan firewall pada router 1 yaitu router yang menghubungkan jaringan internet dengan jaringan lokal. Untuk konfigurasi router saya kira sudah cukup jelas danpabila anda belum terlalu tahu akan konfigurasi router anda dapat melihatnya di postingan lama saya disini.

Yang akan saya bahas disini adalah konfigurasi firewall dengan menggunakan iptables. Saya menggunakan bash script untuk membuat script firewallnya. Konfigurasi Default Police yang saya gunakan yaitu

#Flush iptables

iptables -F

iptables -t nat -F

#Default Police

iptables -P INPUT DROP

iptables -P FORWARD ACCEPT

iptables -P OUTPUT ACCEPT

#Allow eth0 router

iptables -t filter -A INPUT -i eth0 -s 0/0 -d 0/0 -j ACCEPT

Sedangkan konfigurasi yang akan saya gunakan untuk memblok game online yaitu

#Blok Port

iptables -A INPUT -p tcp --dport 39100 -s 0/0 -d 0/0 -j DROP #Gokong Online

iptables -A INPUT -p udp --dport 39100 -s 0/0 -d 0/0 -j DROP

iptables -A OUTPUT -p tcp --dport 39100 -s 0/0 -d 0/0 -j DROP

iptables -A OUTPUT -p udp --dport 39100 -s 0/0 -d 0/0 -j DROP

iptables -A FORWARD -p tcp --dport 39100 -s 0/0 -d 0/0 -j DROP

iptables -A FORWARD -p tcp --dport 39100 -s 0/0 -d 0/0-j DROP

Contoh konfigurasi exceptions pada jaringan yaitu:

#Exceptions

iptables -A INPUT -p tcp -m multiport \! --dport 39100,39110,39120,39220,39190,49100 -s 192.168.1.2 -d 0/0 -j DROP

iptables -A INPUT -p udp -m multiport \! --dport 39100,39110,39120,39220,39190,49100 -s 192.168.1.2 -d 0/0 -j DROP

iptables -A OUTPUT -p tcp -m multiport \! --dport 39100,39110,39120,39220,39190,49100 -s 192.168.1.2 -d 0/0 -j DROP

iptables -A OUTPUT -p udp -m multiport \! --dport 39100,39110,39120,39220,39190,49100 -s 192.168.1.2 -d 0/0 -j DROP

Untuk melihat secara keseluruhan script blok dan exceptions anda bisa klik disini

Keunggulan Firewall di atas antara lain:
1. Lebih mudah dalam maintenace dan update serta upgrade firewall
2. Lebih mudah jika ada kesalahan dengan firewall karena terletak pada satu bash script
3. Lebih mudah untuk membuka dan menutup port
4. Default police yang memberikan keamanan dari serangan yang memanfaatkan paket icmp (client tidak dapat melakukan ping ke router)
5. Router dengan mudah bisa memantau client (Dapat melakukan ping ke semua client)

Kekurangan firewall di atas yaitu apabila admin ingin melakukan excepions maka harus melakukan input beberapa kali yang lumayan panjang. Admin harus mengimput data dengan menuliskan alamat ip client satu per satu..

Beberapa hal yang saya dapatkan dari tugas ini yaitu:
1. Mampu melakukan routing pada jaringan yang lebih luas
2. Mampu membagun jaringan lan yang digabung dengan wirelles
3. Mampu membuat firewall dengan menggunakan iptables
4. Mampu melakukan bloking port dan exceptions

read more

Blok port dan Exceptions

#Flush iptables

iptables -F

#Default Police

iptables -P INPUT DROP

iptables -P FORWARD ACCEPT

iptables -P OUTPUT ACCEPT

#Allow eth0 router

iptables -t filter -A INPUT -i eth0 -s 0/0 -d 0/0 -j ACCEPT

#Blok Port

iptables -A INPUT -p tcp --dport 39100 -s 0/0 -d 0/0 -j DROP #Gokong Online

iptables -A INPUT -p udp --dport 39100 -s 0/0 -d 0/0 -j DROP

iptables -a OUTPUT -p tcp --dport 39100 -s 0/0 -d 0/0 -j DROP

iptables -A OUTPUT -p udp --dport 39100 -s 0/0 -d 0/0 -j DROP

iptables -A FORWARD -p tcp --dport 39100 -s 0/0 -d 0/0 -j DROP

iptables -A FORWARD -p tcp --dport 39100 -s 0/0 -d 0/0-j DROP

iptables -A INPUT -p tcp -m multiport --dport 5121,6121,6900 -s 0/0 -d 0/0 -j DROP #Ragnarok

iptables -A INPUT -p udp -m multiport --dport 5121,6121,6900 -s 0/0 -d 0/0 -j DROP

iptables -A OUTPUT -p tcp -m multiport --dport 5121,6121,6900 -s 0/0 -d 0/0 -j DROP

iptables -A OUTPUT -p udp -m multiport --dport 5121,6121,6900 -s 0/0 -d 0/0 -j DROP

iptables -A FORWARD -p tcp -m multiport --dport 5121,6121,6900 -s 0/0 -d 0/0 -j DROP

iptables -A FORWARD -p udp -m multiport --dport 5121,6121,6900 -s 0/0 -d 0/0 -j DROP

ptables -A INPUT -p tcp -m multiport --dport 39100,39110,39120,39220,39190,49100 -s 0/0 -d 0/0 -j DROP #Point Blank

iptables -A INPUT -p udp -m multiport --dport 9100,39110,39120,39220,39190,49100 -s 0/0 -d 0/0 -j DROP

iptables -A OUPUT -p tcp -m multiport --dport 39100,39110,39120,39220,39190,49100 -s 0/0 -d 0/0 -j DROP

iptables -A OUPUT -p udp -m multiport --dport 39100,39110,39120,39220,39190,49100 -s 0/0 -d 0/0 -j DROP

iptables -A FORWARD -p tcp -m multiport --dport 39100,39110,39120,39220,39190,49100 -s 0/0 -d 0/0 -j DROP

iptables -A FORWARD -p udp -m multiport --dport 39100,39110,39120,39220,39190,49100 -s 0/0 -d 0/0 -j DROP

iptables -A INPUT -p udp -m multiport --dport 40000,40001,40002,40003,40004,40005,40006,40007,40008,40009 -s 0/0 -d 0/0 -j DROP

iptables -A OUTPUT -p udp -m multiport --dport 40000,40001,40002,40003,4004,40005,40006,40007,40008,40009 -s 0/0 -d 0/0 -j DROP

iptables -A FORWARD -p udp -m multiport --dport 40000,40001,40002,40003,4004,40005,40006,40007,40008,40009 -s 0/0 -d 0/0 -j DROP

#Exceptions

iptables -A INPUT -p tcp -m multiport \! --dport 39100,39110,39120,39220,39190,49100 -s 192.168.1.2 -d 0/0 -j DROP

iptables -A INPUT -p udp -m multiport \! --dport 39100,39110,39120,39220,39190,49100 -s 192.168.1.2 -d 0/0 -j DROP

iptables -A OUTPUT -p tcp -m multiport \! --dport 39100,39110,39120,39220,39190,49100 -s 192.168.1.2 -d 0/0 -j DROP

iptables -A OUTPUT -p udp -m multiport \! --dport 39100,39110,39120,39220,39190,49100 -s 192.168.1.2 -d 0/0 -j DROP

 

read more

Life Point

Kadang jika dipikir hidup itu aneh..Kadang diatas kadang juga dibawah
Tapi hidup itu menyenangkan, bisa bertemu banyak orang yang menyenangkan dan menarik meski lebih banyak bertemu orang-orang yang membosankan.. Banyak pula orang-orang sombong. Tapi, dari perbedaan itu semua kita bisa melihat keindahan hidup yang sesungguhnya. Jika dipikir baik-baik maka perbedaan itu sangatlah indah...

read more

Bridge Dan Switch

     Bridge adalah perangkat yang berfungsi menghubungkan beberapa jaringan terpisah. Bridge bisa menghubungkan tipe jaringan berbeda (seperti Ethernet dan Fast Ethernet) atau tipe jaringan yang sama. Bridge memetakan alamat Ethernet dari setiap node yang ada pada masing-masing segmen jaringan dan memperbolehkan hanya lalu lintas data yang diperlukan melintasi bridge. Ketika menerima sebuah paket, bridge menentukan segmen tujuan dan sumber. Jika segmennya sama, paket akan ditolak; jika segmennya berbeda, paket diteruskan ke segmen tujuannya. Bridge juga bisa mencegah pesan rusak untuk tak menyebar keluar dari satu segmen. Switch yang dimaksud di sini adalah LAN switch. Switch adalah perluasan dari konsep bridge. Ada dua arsitektur dasar yang digunakan pada switch, yaitu cut-through dan store-and-forward. Switch cut-through memiliki kelebihan di sisi kecepatan karena ketika sebuah paket datang, switch hanya memperhatikan alamat tujuannya sebelum meneruskan ke segmen tujuan. Switch store-and-forward, kebalikannya, menerima dan menganalisa seluruh isi paket sebelum meneruskannya ke tujuan. Waktu yang diperlukan untuk memeriksa satu paket memakan waktu, tetapi ini memungkinkan switch untuk mengetahui adanya kerusakan pada paket dan mencegahnya agar tak mengganggu jaringan. Dengan teknologi terbaru, kecepatan switch store-and-forward ditingkatkan sehingga mendekati kecepatan switch cut-through. Di pasaran Anda juga bisa memilih switch hibrid yang menggabungkan arsitektur cut-through dan store-and-forward.

Dengan switch, Anda mendapatkan keuntungan karena setiap segmen jaringan memiliki bandwidth 10Mbps penuh, tidak terbagi seperti pada “shared network.” Dengan demikian kecepatan transfer data lebih tinggi. Jaringan yang dibentuk dari sejumlah switch yang saling terhubung disebut “collapsed backbone.” Saat ini banyak orang memilih menggunakan jaringan Ethernet 10Mbps pada segmen-segmennya dan Fast Ethernet 100Mbps pada koneksi ke server. Untuk keperluan ini digunakan switch 10/100 yang biasanya memiliki beberapa (4-24) port 10Mbps untuk koneksi ke komputer klien dan 1 port 100Mbps ke komputer server.

read more

:)

Selamat tahun baru.. semoga di tahun 2011 ini lebih baik dari pada tahun-tahun sebelumnya. Sebuah pengharapan besar untuk meraih sukses di tahun ini. Tahun baru, hari-hari baru, lembaran baru dan juga harapan baru...

read more