Instalasi Password pada akun root MariaDB / MySQL adalah sebagai berikut
Instalasi Password
# mysql -u root -p
ALTER USER root@localhost IDENTIFIED VIA mysql_native_password;
SET PASSWORD = PASSWORD('passwordbaru');CHMOD dan CHOWN
Dalam notasi oktal, nilai permission dihitung dari penjumlahan read=4, write=2, execute=1. Tiga digit utama merepresentasikan owner, group, dan others secara berurutan.
| Nilai | Biner Permission | Simbol | Interpretasi |
| 0 | 000 | — | Tidak ada akses |
| 1 | 001 | –x | Execute |
| 2 | 010 | -w- | Write |
| 3 | 011 | -wx | Write + execute |
| 4 | 100 | r– | Read |
| 5 | 101 | r-x | Read + execute |
| 6 | 110 | rw- | Read + write |
| 7 | 111 | rwx | Read + write + execute |
Contoh perhitungan: chmod 750 aplikasi.sh berarti owner=7 (rwx), group=5 (r-x), others=0 (—).
Continue reading “CHMOD dan CHOWN”Steghide dan Base64
Kita akan menggunakan steghide dan base64 untuk membongkar pesan yang ada pada file gambar jpg.
Silahkan download gambar disini
Siapakan packet dengan nama steghide ! (Password = 123)
# steghide --extract -sf logoMDP-1.jpg
Enter passphrase:
the file "pesan.txt" does already exist. overwrite ? (y/n) y
wrote extracted data to "pesan.txt".Kemudian akan menghasilkan file pesan.txt
# cat pesan.txt
QWt1LCBidWthbiBwZW1hbGFzIQ==Kemudian kita decode dengan base64, sebagai berikut
# echo -n "QWt1LCBidWthbiBwZW1hbGFzIQ==" | base64 –decode
Aku, bukan pemalas!Menyisipkan Pesan Pada Objek File Gambar Menggunakan Steghide
Steghide memungkinkan Anda menyembunyikan informasi sensitif di dalam file sehari-hari seperti gambar dan audio, memastikan rahasia Anda benar-benar tersembunyi meski berada di depan mata.
Continue reading “Menyisipkan Pesan Pada Objek File Gambar Menggunakan Steghide”Konfigurasi Security / Keamanan Apache – Bagian 3
Meningkatkan keamanan headers pada web server apache. Terlihat pada gambar mendapat grade F karena 6 komponen belum di aktifkan.
Kemudian kita lanjutkan dengan mengedit file :
Continue reading “Konfigurasi Security / Keamanan Apache – Bagian 3”Konfigurasi Security / Keamanan Apache – Bagian 2
Mengakatifkan module reqtimeout.conf pada apache.
# a2enmod headers # a2enmod reqtimeout
Reqtimeout ini awalnya untuk mengurangi serangan seperti slowloris, maka dibuatlah module ini untuk menghalau serangan tersebut.
Continue reading “Konfigurasi Security / Keamanan Apache – Bagian 2”Konfigurasi Security / Keamanan Apache – Bagian 1
Konfigurasi security yang diperlukan pada web server apache :
nano /etc/apache2/conf-enabled/security.conf
ServerTokens Prod
ServerSignature Off #menyembunyika versi apache
TraceEnable OffKemudian konfigurasi pada apache2.conf
<Directory /var/www/cybernexus>
Options FollowSymLinks Indexes #jika tidak ada index.php maka blank
AllowOverride None
Require all granted
AllowOverride All
</Directory>Login SSH With Certificate File
Pertama Downloadlah puttygen untuk membuat sertifikat
Kemudian kliklah Generate, dan gerakkan mouse pada box key!
Continue reading “Login SSH With Certificate File”20 Template Prioritas Laporan Cybersecurity Analyst
Dengan struktur tersebut, dokumentasi keamanan tidak hanya menjadi arsip administratif, tetapi juga membentuk audit trail yang memungkinkan organisasi mengetahui: apa yang terjadi, kapan terjadi, aset apa yang terdampak, siapa yang menangani, tindakan mitigasi apa yang dilakukan, dan apakah risiko telah benar-benar ditutup.
Apabila tujuannya untuk membangun format laporan Cybersecurity Analyst yang siap digunakan, paket minimum yang paling berguna biasanya terdiri dari Daily Security Report, Incident Report, Vulnerability Assessment Report, Risk Register, Threat Intelligence Report, dan Monthly Cybersecurity Report.
Silahkan Download disini
Video FAIL2BAN Pada Debian 13
