ClamAV merupakan anti virus open source untuk mendeteksi trojan, virus, malware, dan serangan-serangan lain. ClamAV ini merupakan standard open source untuk mail gateway scanning software. ClamAv meliputi multi-threade scanner daemon dan juga perintah-perintah command line untuk melakukan scanning dan jula melakukan update secara otomatis. ClamAV mendukung banyak format dari file dan juga berbagai macam file kompresi. ClamAV dapat dijalankan pada Linux, Windows, maupun Mac.
Database virus yang ditangani ini diupdate setiap 5 jam sekali. ClamAV ini merupakan standar antivirus yang digunakan dalam CPanel. ClamAv juga dapat mendeteksi email phishing, suatu email yang memancing kita melakukan aksi tertentu yang berpotensi merugikan kita.
Proses yang disediakan ClamAv antara lain :
- ClamAV library
- clamscan
- freshclam, ini akan mengupdate database virus serta akan mendownload main.cvd, daily.cvd dan bytecode.cvd .
- clamd
- clamdscan
- clamconf
- script untuk start clamd dan freshclam dalam mode daemon.
ClamAv juga digunakan pihak ketiga yang bisa kita lihat pada halaman https://www.clamav.net/downloads . ClamAv ini digunakan pihak ketiga antara lain dalam :
- MTA (Mail Transfer Agents)
- POP3 (Post Office Protocol)
- Web dan FTP
- Filesys
- MUA
Cara Installasi/Konfigurasi :
A. Membuat Mesin Virtual
- Buka VirtualBox, disini saya menggunakan versi 4.2.10.
- Klik icon New atau Baru.
- Berikan nama untuk mesin virtual, pilih Linux untuk Tipe SO nya, dan pilih Debian (64-bit) untuk versinya. Kemudian klik Next atau Lanjut.
- Atur RAM yang akan digunakan, karena RAM PC saya hanya 2GB, maka saya atur RAM menjadi 384 MB saja. Kemudian klik Next atau Lanjut.
- Untuk Harddisk saya akan menggunakan VHD Debian Default, maka pilih Gunakan Berkas hard disk yang ada atau Use an existing virtual hard drive file. Untuk Harddisk saya akan menggunakan VHD Debian Default, maka pilih Gunakan Berkas hard disk yang ada atau Use an existing virtual hard drive file.
- Kemudian klik icon berkas, lalu pilih hard drive file yang akan digunakan. Kemudian klik Open.
- Kemudian klik Create atau Buat.
- Setting Network atau Jaringan mesin virtual dengan cara klik Setting atau Pengaturan,
- Kemudian pilih Network atau Jaringan, pilih Bridge Adapter atau Adaptor Ter-Bridge untuk Adaptor1 dan Host Only Adapter atau Hanya Host untuk Adaptor2.
B. Konfigurasi IP Address
- Login sebagai Root.
- Masukkan perintah "nano /etc/network/interafaces".
- Kemudian akan tampil menu seperti dibawah ini, lalu setting IP Address, Netmask, dan Gateway yang satu network atau jaringan dengan jaringan internet pada PC kita. Pada Debian 9, digunakan script "enp0s3" bukan "eth0".
- Simpan dengan menekan ctrl+x kemudian tekan Y lalu enter.
- Masukkan perintah “nano /etc/resolv.conf”.
- Masukkan DNS servernya.
- Simpan dengan menekan ctrl+x kemudian tekan Y lalu enter.
- Kemudian restart dengan perintah “/etc/init.d/networking/restart”.
- Lalu cek IP Address tadi dengan perintah “ip a”.
C. Installasi Anti Virus ClamAV
- Masukkan debian-9.4.0-i386-DVD-1.iso, dengan cara pilih Device > Drive Optic > debian-9.4.0-i386-DVD-1.iso. Kemudian masukkan perintah "apt-cdrom add" dan "apt-get update". Lakukan hal yang sama pada debian-9.4.0-i386-DVD-2.iso dan debian-9.4.0-i386-DVD-3.iso.
- Masukkan perintah "apt-get install clamav" untuk menginstall Anti Virus ClamAV.
- Tekan Y kemudian Enter.
- Masukkan 9.4.0-i386-DVD-2.iso, kemudian Enter.
- Jika terjadi Error, maka masukkan perintah "apt-get install -f".
- Setelah installasi selesai, kemudian masukkan perintah "ps ax | grep clamav" untuk mengetes.
- Atau dapat juga menggunakan perintah "/etc/init.d/clamav-freshclam".
- SELESAI.
SSH (Secure Shell) adalah protokol internet untuk remote komputer (server) yang dapat menjalankan perintah berbasis Command Line Interface (CLI). Pada umumnya server yang mengaktifkan SSH Server adalah server dengan Sistem Operasi keluarga Unix/Unix Like (Linux, BSD). Aplikasi SSH server yang digunakan adalah OpenSSH yang terlahir dari tangan-tangan developer OpenBSD Project. Selain untuk kebutuhan Remote Server, OpenSSH server juga mendukung untuk transfer file secara aman menggunakan Secure Copy (SCP) dan Secure File Transfer Protocol (SFTP).
Cara Installasi/Konfigurasi :
A. Membuat Mesin Virtual
Lukmanul Khakim
November 08, 2019
New Google SEO
Bandung, IndonesiaCara Installasi/Konfigurasi :
A. Membuat Mesin Virtual
- Buka VirtualBox, disini saya menggunakan versi 4.2.10.
- Klik icon New atau Baru.
- Berikan nama untuk mesin virtual, pilih Linux untuk Tipe SO nya, dan pilih Debian (64-bit) untuk versinya. Kemudian klik Next atau Lanjut.
- Atur RAM yang akan digunakan, karena RAM PC saya hanya 2GB, maka saya atur RAM menjadi 384 MB saja. Kemudian klik Next atau Lanjut.
- Untuk Harddisk saya akan menggunakan VHD Debian Default, maka pilih Gunakan Berkas hard disk yang ada atau Use an existing virtual hard drive file. Untuk Harddisk saya akan menggunakan VHD Debian Default, maka pilih Gunakan Berkas hard disk yang ada atau Use an existing virtual hard drive file.
- Kemudian klik icon berkas, lalu pilih hard drive file yang akan digunakan. Kemudian klik Open.
- Kemudian klik Create atau Buat.
- Setting Network atau Jaringan mesin virtual dengan cara klik Setting atau Pengaturan,
- Kemudian pilih Network atau Jaringan, pilih Bridge Adapter atau Adaptor Ter-Bridge untuk Adaptor1 dan Host Only Adapter atau Hanya Host untuk Adaptor2.
B. Konfigurasi IP Address
- Login sebagai Root.
- Masukkan perintah "nano /etc/network/interafaces".
- Kemudian akan tampil menu seperti dibawah ini, lalu setting IP Address, Netmask, dan Gateway yang satu network atau jaringan dengan jaringan internet pada PC kita. Pada Debian 9, digunakan script "enp0s3" bukan "eth0".
- Simpan dengan menekan ctrl+x kemudian tekan Y lalu enter.
- Masukkan perintah “nano /etc/resolv.conf”.
- Masukkan DNS servernya.
- Simpan dengan menekan ctrl+x kemudian tekan Y lalu enter.
- Kemudian restart dengan perintah “/etc/init.d/networking/restart”.
- Lalu cek IP Address tadi dengan perintah “ip a”.
C. Installasi SSH Server
- Masukkan debian-9.4.0-i386-DVD-1.iso, dengan cara pilih Device > Drive Optic > debian-9.4.0-i386-DVD-1.iso. Kemudian masukkan perintah "apt-cdrom add" dan "apt-get update". Lakukan hal yang sama pada debian-9.4.0-i386-DVD-2.iso dan debian-9.4.0-i386-DVD-3.iso.
- Masukkan perintah "apt-get install openssh-server" untuk menginstall SSH Server sebagai remote untuk menjalankan Putty.
- Tekan Y kemudian Enter.
- Masukkan 9.4.0-i386-DVD-1.iso, kemudian Enter.
- Kemudian masuk ke Putty dan masukkan IP Address Debian, lalu klik Open.
- Kemudian Login ke User biasa dengan Username dan Password. Lalu masuk ke mode Super User dengan perintah "su" dan masukkan Password (root).
- SELESAI....
Snort adalah NIDS yang bekerja dengan menggunakan signature detection, berfungsi juga sebagai sniffer dan packet logger. Snort pertama kali di buat dan dikembangkan oleh Marti Roesh, lalu menjadi sebuah opensource project. Versi komersial dari snort dibuat oleh Sourcefire (www.sourcefire.com).
Cara Installasi/Konfigurasi :
- Buat Virtual Machine, disini saya menggunakan Debian 9.4.0
- Login sebagai Root.
- Masukkan perintah "nano /etc/network/interafaces".
- Kemudian akan tampil menu seperti dibawah ini, lalu setting IP Address, Netmask, dan Gateway yang satu network atau jaringan dengan jaringan internet pada PC kita. Pada Debian 9, digunakan script "enp0s3" bukan "eth0".
- Simpan dengan menekan ctrl+x kemudian tekan Y lalu enter.
- Masukkan perintah “nano /etc/resolv.conf”.
- Masukkan DNS servernya.
- Simpan dengan menekan ctrl+x kemudian tekan Y lalu enter.
- Kemudian restart dengan perintah “/etc/init.d/networking/restart”.
- Lalu cek IP Address tadi dengan perintah “ip a”.
- Masukkan debian-9.4.0-i386-DVD-1.iso, dengan cara pilih Device > Drive Optic > debian-9.4.0-i386-DVD-1.iso. Kemudian masukkan perintah "apt-cdrom add" dan "apt-get update". Lakukan hal yang sama pada debian-9.4.0-i386-DVD-2.iso dan debian-9.4.0-i386-DVD-3.iso.
- Masukkan perintah "apt-get install openssh-server" untuk menginstall SSH Server sebagai remote untuk menjalankan Putty.
- Tekan Y kemudian Enter.
- Masukkan 9.4.0-i386-DVD-1.iso, kemudian Enter.
- Kemudian masuk ke Putty dan masukkan IP Address Debian, lalu klik Open.
- Kemudian Login ke User biasa dengan Username dan Password. Lalu masuk ke mode Super User dengan perintah "su" dan masukkan Password (root).
- Masukkan perintah "apt-get install -y gcc make libpcre3-dev zlib1g-dev libluajit-5.1-dev libpcap-dev openssl libssl-dev bison flex libdnet". Cukup di copy saja dan di paste di Putty agar tidak terjadi kesalahan dengan cara klik kanan pada Putty.
- Masukkan perintah "mkdir ~/snort_src && cd ~/snort_src".
- Kemudian "wget https://www.snort.org/downloads/snort/daq-2.0.6.tar.gz".
- Lalu extract file yang telah di download dengan perintah "tar -xvzf daq-2.0.6.tar.gz".
- Masukkan perintah "cd daq-2.0.6" untuk pindah ke direktori daq-2.0.6.
- Masukkan perintah "./configure && make && make install".
- Masukkan perintah "cd ~/snort_src" untuk pindah ke direktori snort_src."
- Kemudian masukkan perintah "wget https://www.snort.org/downloads/snort/snort-2.9.15.tar.gz" untuk download snort-2.9.15.tar.gz.
- Lalu extract file yang sudah didownload dengan perintah "tar xvzf snort-2.9.15.tar.gz".
- Pindah ke direktori snort-2.9.15 dengan perintah "cd snort-2.9.15".
- Masukkan perintah "./configure --enable-sourcefire && make && make install".
- Masukkan perintah "nano /etc/apt/sources.list".
- Tambahkan script :
deb-src http://ftp.de.debian.org/debian/ stretch main contrib non-free
- Simpan dengan menekan ctrl+x kemudian tekan Y lalu enter.
- Kemudian masukkan perintah "apt-get update".
- Lalu masukkan perintah "apt-get install snort" untuk menginstall snort.
- Tekan Y kemudian Enter.
- Ketikkan enp0s3 karena menggunakan Debian 9.4.
- Masukkan IP Network dari IP Address pada Debian.
- Kemudian masukkan perintah "nano /etc/snort/snort.conf".
- Cari script $HOME_NET any, kemudian ganti any menjadi IP Network.
- Lalu masukkan perintah "nano /etc/snort/rules/local.rules".
- Tambahkan script :
alert tcp any any -> any 161 (msg:"ADA YG SEDANG SCANNING NMAP";sid:10000002;rev:1)
