[DHCP Security] - Pencegahan Multiple DHCP (DHCP Rogue) dengan Bridge Filter di Mikrotik
Multiple DHCP Server atau DHCP Rogue adalah kondisi dimana pada satu jaringan yang sama terdapat dua atau lebih DHCP Server yang aktif, maka akan terdapat DHCP Server asli dan DHCP Server palsu, nah jika di sisi client ketika terhubung ke DHCP yang palsu maka client tersebut tidak akan mendapatkan akses internet, ini pasti akan menjadi masalah serius jika teman-teman tidak mengetahui dimana posisi DHCP Server yang palsu tersebut.
Cara mengatasi phpMyAdmin Forbidden Error 403 (xampp)
- buka xampp\apache\conf\extra\httpd-xampp.conf
- cari bagian
Alias /phpmyadmin "C:/xampp/phpMyAdmin/" <Directory "C:/xampp/phpMyAdmin"> AllowOverride AuthConfig Require local ErrorDocument 403 /error/XAMPP_FORBIDDEN.html.var </Directory> - ubah menjadi
Alias /phpmyadmin "C:/xampp/phpMyAdmin/" <Directory "C:/xampp/phpMyAdmin"> Order allow,deny Allow from all Require all granted </Directory> - restart xampp apache
- buka /opt/lampp/etc/extra/httpd-xampp.conf
- cari bagian
Alias /phpmyadmin "/opt/lampp/phpmyadmin" <Directory "/opt/lampp/phpmyadmin"> AllowOverride AuthConfig Limit Order allow,deny Allow from all </Directory> - ubah menjadi
Alias /phpmyadmin "/opt/lampp/phpmyadmin" <Directory "/opt/lampp/phpmyadmin"> AllowOverride AuthConfig Limit Order allow,deny Allow from all Require all granted </Directory> - restart xampp apache
Mengaktifkan L2TP IPSec di mikrotik
Setup Telegram Alert When an SSH Login is Successful
Pengenalan
Secure Shell (SSH) adalah protokol yang digunakan untuk mengakses dan mengelola server secara remote dengan aman. Dalam lingkungan server yang kritis, penting untuk mendapatkan notifikasi ketika ada akses SSH yang berhasil. Salah satu cara efektif untuk mendapatkan notifikasi ini adalah dengan menggunakan Telegram Bot.
Telegram menyediakan API yang memungkinkan kita mengirim pesan otomatis ke sebuah chat atau grup ketika terjadi login SSH. Dalam artikel ini, kita akan mengatur skrip sederhana yang akan mengirimkan alert ke Telegram setiap kali ada login SSH yang berhasil.
Moodle dengan SSL proxy server (Nginx/HAproxy)
$CFG->wwwrootTetapi jika anda menggunakan proxy ataupun balancer (bisa dengan nginx ataupun HAproxy) maka ada pengaturan tambahan yg diperlukan, yakni dengan menambahkan
Menjadikan Browser lewat SSH SOCKS5 Proxy
SSH menyediakan cara mudah, aman, dan cepat untuk membuat proxy tipe SOCKS5. Dokumen ini menjelaskan cara membuat tunnel SSH yang menjadi SOCKS5 proxy lokal, mengonfigurasi browser (Firefox & Chrome), cara mendeploy agar seluruh aplikasi menggunakan proxy, opsi auto-start, serta catatan khusus jika menggunakan Cloudflare Tunnel.
Penting — konsep singkat
- Local SOCKS proxy (contoh): SSH membuka port local (mis. 1080). Browser atau app diarahkan ke
127.0.0.1:1080sebagai SOCKS5. - Trafik terenkripsi: semua paket dari aplikasi ke server SSH dienkripsi sampai exit-server (remote server) sebelum menuju internet.
- Bukan HTTP proxy: SOCKS bekerja di level yang lebih rendah (TCP), cocok untuk HTTP(S) dan protokol lain. Untuk soal header HTTP/HTTPS mungkin butuh solusi tambahan jika ingin proxy HTTP transparan.
Block Windows Update (Mikrotik)
/ip firewall raw add action=drop chain=prerouting content=update.microsoft.com comment="Blocking Windows Update" add action=drop chain=prerouting content=download.microsoft.com add action=drop chain=prerouting content=download.windowsupdate.com add action=drop chain=prerouting content=windowsupdate.com add action=drop chain=prerouting content=wustat.windows.com add action=drop chain=prerouting content=ntservicepack.microsoft.com add action=drop chain=prerouting content=stats.microsoft.com add action=drop chain=prerouting content=wustat.windows.com add action=drop chain=prerouting content=windowsupdate.microsoft.com
