Setup firewall IPFW pada FreeBSD

Ipfirewall (ipfw) adalah IP packet filter pada FreeBSD dan fasilitas untuk  traffic accounting . IPFW sudah termasuk dalam system FreeBSD. Tetapi untuk mengaktifkan harus di load dahulu module kernel nya pada  rc.conf dengan perintah firewall_enable=”YES” .

koompile kernel FreeBSD untuk IPFW

Pastikan IPFW support belum terkompile pada kernel:
#ipfw list

Jika anda mendapatkan error seperti berikut ini, maka anda harus meng kompile ulang kernel FreeBSD anda.
ipfw: getsockopt(IP_FW_GET): Protocol not available

 

Konfigurasi Static Routing pada FreeBSD

Untuk konfigurasi static routing pada FreeBSD anda dapat melakukan dengan mengedit file /etc/rc.conf

# nano /etc/rc.conf

Set IP default router nya misalnya 10.234.1.1:
Buat static routing untuk beberapa network jika jaringan anda memang terdiri dari beberapa network misalnya

network1 192.168.1.0/24 dengan gateway 192.168.1.254
network2 192.168.2.0/24 dengan gateway 192.168.1.254
network3 10.234.2.0/24 dengan gateway 10.234.1.253
network4 10.234.3.0/24 dengan gateway 10.234.1.253

 
 

Menampilkan Setting Environment pada FreeBSD

Tuliskan perintah berikut ini:
# env

contoh keluaran:

SSH_CLIENT=10.234.2.3 2041 22
USER=ndok
MAIL=/var/mail/ndok
HOME=/root
SSH_TTY=/dev/ttyp0
PAGER=more
ENV=/home/ndok/.shrc
 

Perintah pada UNIX untuk unerase / undelete ?

Adakah perintah pada unix untuk undelete atau unerase suatu file/folder…. ?

Jawabnya seh gampang aja …. TIDAK ADA  …. mantab banget deh….

jadi solusi terbaik adalah selalu backup file2 configurasi atau file2 penting anda, jadi suatu saat jika hialng atau rusak selalu dapat di restore.

sedikit tips untuk menghindari kesalahan men delete/erase file

• Jangan pernah login sbg root jika memang dirasa tidak perlu 
• Selalu gunakan regular user untuk semua normal task
• Ubah perintah Alias rm / mv / cp dengan rm -i / mv -i
  alias cp='cp -i'
alias mv='mv -i'
alias rm='rm -i'
• Buat file copy nya dahulu sebelum mengedit suatu file
• Gunakan RAID 6 hardware card sebagai tambahan proteksi untuk file server
• Buat file tersebut Unchangeable dengan menggunakan chflags - sehingga tidak dapat di dihapus walaupun user root.

Perintah membuat Symbolic link pada UNIX

Symbolic link

Untuk membuat  symbolic link, enter
# ln -s {/path/to/file-name} {link-name}
# ln -s /shared/sales/data/file.txt sales.data.txt
# vi sales.data.txt
# ls -l sales.data.txt
Untuk menghapus link, enter
# rm {link-name}
# rm sales.data.txt
# ls -l
# ls -l /shared/sales/data/file.txt

 

Setup Time / Clock Synchronization pada FreeBSD dengan NTP server dan ntpdate

# pkg_add -rv  ntp

ATAU

# cd /usr/ports/net/ntp
# make; make install
 
Ambil dan pilih salah satu NTP Servers yg diinginkan

kunjungi public ntp list timeserver  ntuk dipilih sebagai NTP server kalian.

 

Hardening FreeBSD Anda

Hardening adalah metode untuk securitas suatu system, berikut ini sedikit tips security untuk mesin FreeBSD anda agar lebih tangguh

Strukture FileSystem

perintah berikut akan merubah /var/temp dengan /tmp

# mv /var/tmp/* /tmp/
# rm -rf /var/tmp
# ln -s /tmp /var/tmp