Installasi BFD (Brute Force Detection)

-
BFD merupakan modul shell scripts untuk memeriksa aplikasi logs dan memeriksa kesalahan authentic.
BFD sangat simple, BFD akan memblokir alamat IP yang melakukan kesalahan authentic dan yang melakukan Brute Force attact.
BFD bekerja dibelakang Firewall AFD secara realtime untuk melakukan banned terhadap IP yang melakukan kegiatan yang mencurigakan.

Situs resmi BFD bisa dikunjungi :
http://www.rfxnetworks.com/bfd.php

Artikel ini akan menyajikan cara installasi dan konfigurasi BFP untuk melindungi system anda dari serangan brute force hack.

Apa saja yang diperlukan untuk installasi BFD :
- APF Firewall sudah terinstall. BFD bekerja dengan APF dan memerlukan file file dari APF
- Root access



Login ke server anda, jangan lupa gunakan root.

1. cd /root/download.

2. wget http://www.rfxnetworks.com/downloads/bfd-current.tar.gz

3. tar -xvzf bfd-current.tar.gz

4. cd bfd-0.7 sesuaikan dengan versi bfd

5. Jalankan installasi: ./install.sh
anda akan mendapatkan report installasi sbb:

.: BFD installed
Install path: /usr/local/bfd
Config path: /usr/local/bfd/conf.bfd
Executable path: /usr/local/sbin/bfd

6. Edit konfigurasi BFD: vi /usr/local/bfd/conf.bfd

7. Aktipkan brute force hack attempt alerts:
Cari: ALERT_USR="0"
Ganti dengan: ALERT_USR="1"

Cari: EMAIL_USR="root"
Ganti dengan: EMAIL_USR="your@yourdomain.com"

tekan ESC 2 kali dan ketik :wq

8. Tambahkan IP anda agar tidak terkunci!
vi /usr/local/bfd/ignore.hosts dan tambahkan IP anda
contoh: 192.168.1.1

tekan ESC 2 kali dan ketik :wq

Yakinkan bahwa IP anda ditambahkan di ignore.hosts sebelum IP anda terkunci karena kesalahan


9. Jalankan Program!
/usr/local/sbin/bfd -s

10. Rubah konfigurasi brute force sesuai keperluan anda
Anda dpt merubahnya pada folder rules di /usr/local/bfd

Disini anda akan menemukan rule yang sudah ada seperti Apache, and ProFTPD


Artikel ini diambil dari beberapa sumber.

Comments

Post a Comment

Popular posts from this blog

Persyaratan Domain .id Indonesia

-
Persyaratan Penggunaan dan Pendaftaran domain .id Indonesia: Persyaratan Umum : Nama domain harus sesuai dengan kriteria penamaan. Nama Domain harus menghormati dan tidak bertentangan dengan HaKI, IPR, Hak Paten/Merk. Untuk .co.id dan .net.id, jika persyaratan SIUP/TDP, Akte, NPWP dan lain sebagainya sedang dalam proses pembuatan, perlu dilampirkan Surat Keterangan/Pernyataan dari Notaris. Jika dianggap perlu Pengelola Nama Domain Internet Indonesia (PANDI), dapat meminta klarifikasi berupa Surat Pernyataan/Keterangan/Penjelasan, vide Pasal 23 ayat (2) UU no. 11/2008 tentang ITE. Masa berlaku domain adalah 1 (satu) atau 2 (dua) tahun sejak tanggal persetujuan penggunaan nama domain tersebut.   Pendaftaran seluruh domain .id harus memperhatikan kriteria umum penamaan berikut ini: Ada kaitan jelas antara nama domain dengan nama perusahaan/organisasi yang didaftarkan. Tidak menggunakan nama yang masuk “Restricted Words/Names”. Tidak menggunakan kata-kata yang melanggar norma...
Read more

Cara Upload file dengan Software FTP ke server hosting

-
Image
Cara Upload berikut bukan hal yang baru lagi dan sudah sering dilakukan oleh webmaster, namun perlu diulas untuk NEWBIE yang belum pernah upload. Pada artikel ini, anda perlu software FTP terinstall di komputer anda. Silahkan anda download di http://www.plasahosting.com/download.php. Selain software yang ditampilkan pada alamat diatas, anda juga bisa menggunakan software ftp lain yang anda miliki. Gambar-gambar dibawah menggunakan software gFTP yang berjalan pada Sistem Operasi Linux. Gunakan software FTP untuk windows bila anda pengguna windows. Tampilan pada masing-masing Software ftp tentu akan berbeda, namun memiliki kemiripan dari cara kerjanya. Disarankan menggunakan software WS_FTP yang cocok dengan konfigurasi server menggunakan Cpanel. Langkah-langkah menggunakan Software FTP : 1.Aktipkan Software FTP anda 2.Ketikan nama domain anda sebagai host , masukan username dan password dari cpanel anda dan tekan Enter. Ketiga informasi diatas sangat penting diperhatikan, kesalahan ak...
Read more

Cara mengaktipkan CloudFlare di cpanel hosting agar websites lebih cepat diakses

-
Image
Plasahosting bekerjasama dengan cloudflare sebagai Certified Partner saat ini menyediakan fasilitas cloudflare untuk hosting anda. Apa itu CloudFlare? CloudFlare merupakan layanan CDN (Content Delivery Network) dimana server-server ditempatkan didekat pengaksesnya sehingga kecepatan akses didapatkan lebih cepat. Singkatnya, CloudFlare mempercepat akses ke website kita sampai 65% Tidak ketinggalan security websites anda lebih baik dari serangan Malware. Selain itu dapat menghemat bandwidth websites anda. Cara mengaktipkan cloudFlare sebagai berikut: 1. Login ke cpanel hosting anda. 2. Klik icon CloudFlare (ada di group Cloudflare - Supercharge your websites ) 3. Masukan email anda. klik Signup Now! Tunggu kira kira 10 detik sampai cpanel melakukan refresh tampilan. 4. Klik icon cloudFlare berwarna gelap untuk mengaktipkan icon cloudFlare berwarna gelap menandakan cloudFlare belum aktip. Proses ini memerlukan waktu cukup lama dengan menampilkan status loading.. Tunggu sampai proses comp...
Read more