[gnome_selpa]

Assalamualaikum,
gimana kabarnya semua keluarga besar IBTeam, pada sehat-sehat aja kan ? Maaf ya, banyak temen-temen ngubungin gw di facebook, twitter, bahkan sms nanyain kabar. Kabar gw baik-baik aja dul, lu semua pasti sehat-sehat juga kan (kok malah ...)

Oke kita lanjut tanpa basa basi dah, kemaren gw nulis thread tentang iptables untuk anti bruteforce disini tapi sayang di thread tersebut kagak ada yang ngasi ijo-ijo Mudah-mudahan dimari banyak yang ngasi es kelapa ijo

Nah keles ini (kok keles sih nom, lah iya bahasa gaul jaman sekarangkan begitu. kali diganti jadi keles) lanjut lagi dul. Gw pengen share masih tentang anti bruteforce ssh juga seperti kemaren, tapi ini bukan menggunakan metode apapun. cuman hanya pengaplikasian "captcha" di ssh tersebut. Udah pada tahu kan apa itu capctha ? ya benar, intinya untuk membedakan robot dan manusia (kalo kurang pengertiannya tambahin ya)...

begini nih penampakannya:

Spoiler! :

[hide]
Langkah-langkahnya:
Pertama - kudu download pam_captcha dulu dimari kemudian ekstrak dah.

Spoiler! :

wget http://semicomplete.googlecode.com/files...1.5.tar.gz

Kedua - Instal paket-paket pendukungnya dul (Studi kasus: Ubuntu Server 12.10 LTS)

Spoiler! :

apt-get install make build-essential libpam0g-dev figlet

Ketiga - Instal libpam-captcha

Spoiler! :

# sudo add-apt-repository ppa:chilicuil/sucklesstools
# sudo apt-get update
# sudo apt-get install libpam-captcha

Keempat - Kita build dulu pam captcha yang telah didownload tadi

Code:

# tar -xvfz pam_captcha-1.5.tar.gz
# cd pam_captcha-1.5
# make
# apt-get install gnome_selpa ganteng << ini jangan ditulis, tapi diinget ya

Kelima - *Oke sekarang untuk instal menginstal sudah selesai, sekarang konfigurasi selanjutnya. Namanya juga SSH kan, ya kita harus juga mengubah sedikit pada konfigurasi ssh nya seperti ini.

Code:

nano /etc/pam.d/sshd

tambahkan beberapa tulisan seperti yang ditandai berikut

Spoiler! :

Keenam - *Konfigurasi sshd_config nya

Code:

nano /etc/ssh/sshd_config

Edit konfigurasi sshd nya seperti gambar ini dul ya

Spoiler! :

Kalo udah selesai konfigurasinya, restart dah tuh ssh. Apa mau dibikin cara nge-restart ssh ya udah deh, daripada ntar ngambek

Code:

/etc/init.d/ssh restart

Sekarang coba di akses ssh nya yang udah di aplikasiin ama "metode" captcha ini. Nah kalo digabungin ama Port Knocking lebih mantep lagi dul, ssh lu "insyallah" high level defense

Nah nih gw sertain video nya

Note:

Spoiler! :

Studi kasus menggunakan Ubuntu Server 12.10 LTS

[/hide]

Sumber: Blog sendiri

Regard,

gnome_selpa

[arafahcom]

haha keren juga ini , ternyata captcha juga ada di cli saya kira di gui aja

[drewcode]

kren nih bro \m/
patut di coba ini, mantap lah...

cek sempak +2

[gnome_selpa]

haha keren juga ini , ternyata captcha juga ada di cli saya kira di gui aja

Yoi dul, ><

---

kren nih bro \m/
patut di coba ini, mantap lah...

cek sempak +2

Makasih dul, :-bd #kabarnyaMasBro

[red27]

Manthappp om (y)... baru tau juga tuh..

[sonyrimawan]

mantap pak
pokoke bruteforce

[orang sederhana]

mantab pak pokoke si @gnome_selpa

[iyan squid]

mantap, akhirnya di share juga metodenya , entr ane praktekin dech dul , cek kulkas yoo ada kiriman cendol

[bee1k]

baru tau ane ada yang kayak gini makasih om infonya

[gnome_selpa]

mantap, akhirnya di share juga metodenya , entr ane praktekin dech dul , cek kulkas yoo ada kiriman cendol

Thanks dul ini kan pesenan lu kemaren

---

baru tau ane ada yang kayak gini makasih om infonya

Sama-sama om