Download Mannu Auto Mass WHM exploiter

"Mannu, auto massa WHM exploiter" php hacking shell siap dan tersedia untuk di-download umum.

Dengan menggunakan Script ini, Anda bisa mendapatkan semua WHM & cPanel server dengan satu klik. Anda tidak perlu untuk tersambung ke mendapatkan MYSQL Database untuk mendapatkan password.

Fuctions Khusus dari Shell ini

1. Fasilitas Auto symlink ke file konfigurasi symlink whmcs dan kemudian memanfaatkan whmcs symlinked semua untuk ambil whm info dari database dengan sendirinya
2. Anda dapat memilih baik untuk menampilkan whm info, info besar cpanels atau keduanya dengan cek yang menandai
3. symlinker mode aman yang akan symlink whmcs file konfigurasi jika mode aman

Downloa

By: Unknown On 18.04

Continue Reading

Membahas Tentang Reverse Enginering

Konsep Reverse Engineering sebenarnya merupakan konsep yang telah lama, yakni sebuah proses analisis suatu sistem guna mendapatkan informasi mengenai identifikasi sistem, komponen sistem, dsb yang goalnya adalah menyajikan informasi tsb ke dalam bentuk abstraksi yang lebih tinggi, yakni lebih dimengerti oleh manusia. Nah  yang menjadi menarik adalah ketika beberapa litelatur menyajikan teknik reverse engineering dalam konsep masing-masing dengan segala kelebihan dan kekuranganya. artikel ini saya tulis bersumber pada papper Chih-Wei Lu tentang reverse engineering. paper ini menggambarkan proses reverse engineering dalam empat tahapan yakni : diawali proses context parsing, componenn analyzing, design recovery dan design recontructing, dimana masing-masing proses memiliki fungsi dan tujuan yang nantinya akan berkesinambungan dengan proses selanjutnya. agar lebih jelasnya silahkan baca artikel ini.

Software System telah menjadi bisnis penting bagi banyak perusahaan. Sekarang perusahaan mengandalkan lebih pada layanan yang diberikan oleh perangkat lunak, dan setiap kegagalan layanan ini akan memiliki konsekuensi serius pada operasi bisnis sehari-hari. Sistem ini biasanya besar dan kompleks, serta telah berevolusi selama puluhan tahun. Sehingga system yang demikian dikenal sebagai sistem warisan (Legacy System).

Sistem warisan perlu dipelihara dan dikembangkan karena berbagai faktor, termasuk kesalahan, koreksi, perubahan persyaratan, perubahan aturan bisnis, struktur organisasi yang berubah, dsb. masalah mendasar dalam mempertahankan dan mengembangkan sistem warisan adalah untuk memahami subjek sistem. Namun, sebagian besar sistem warisan tidak didokumentasikan dengan baik. Sebagai sistem yang telah lama dikembangkan kebutuhan untuk dokumentasi yang sesuai dan pemahaman desain asli sangat penting sehingga modifikasi perangkat lunak dapat dibuat dengan benar.

Reverse engineering adalah proses menganalisis sistem subjek untuk mengidentifikasi sistem, komponen dan antar hubungan mereka, dan menciptakan representasi sistem dalam bentuk lain atau tingkat abstrasksi yang lebih tinggi. Reverse engineering melibatkan identifikasi atau recovery dari kebutuhan program dan / atau spesifikasi desain yang dapat membantu dalam memahami dan memodifikasi program. Tujuan utama adalah untuk menemukan fitur yang mendasari sistem, termasuk persyaratan, spesifikasi, desain dan implementasi. Dengan kata lain, reverse engineering itu ditujukan untuk memulihkan dan mencatat informasi tingkat tinggi tentang sistem, termasuk:

• Struktur sistem - komponen dan antar hubungan mereka, seperti yang diungkapkan oleh antarmuka;
• fungsionalitas - operasi apa yang dilakukan pada komponen apa;
• perilaku dinamis - Sistem pemahaman tentang bagaimana input diubah menjadi output;
• Alasan - desain melibatkan pengambilan keputusan antara sejumlah alternatif pada setiap langkah desain
• konstruksi - modul, dokumentasi, test suite, dll.

Beberapa tujuan untuk melakukan reverse engineering dapat diklasifikasikan ke dalam beberapa klasifikasi

•  masalah kualitas (quality issues), seperti penyederhanaan perangkat lunak yang rumit, meningkatkan kualitas perangkat lunak yang mengandung kesalahan, penghapusan efek samping dari perangkat lunak, dll.
• masalah pengelolaan (management issues), seperti membuat standar pemrograman, memfasilitasi teknik manajemen pemeliharaan perangkat lunak dengan lebih baik, dan sebagainya.
• Masalah teknis (technical issues), seperti memungkinkan perubahan dalam perangkat lunak, menemukan dan merekam desain sistem,  menemukan dan merepresentasikan model bisnis yang ada dalam perangkat lunak, dll.

Tanpa dukungan Sarana yang tepat, biaya reverse engineering sistem perangkat lunak sangat tinggi. Tools Reverse engineering menyediakan mekanisme untuk ekstraksi data, Penciptaan model, visualisasi, dan penjelasan untuk membantu pemrogram untuk memahami sebuah sistem software.


Karakteristik / Masalah
Reverse Engineering adalah sebuah proses yang merupakan kebalikan dari Forward Engineering, untuk memahami kegiatan reverse engineering terlebih dahulu kita harus memahami tentang forward engineering, sebagai contoh forward engineering dapat kita lihat pada model pengembangan waterfall dimana pengembangan perangkat lunak disusun melalui proses analisa persyaratan, arsitektur desain, desain system, implementasi system.

Selama proses pengembangan system kemungkinan dapat terjadi bahwa suatu informasi dalam desain yang mungkin tidak didukung oleh bahasa pemrograman tertentu menjadi hilang dalam arti system menjadi kehilangan informasi tertentu. kesulitan utama dalam pemeliharaan dan evolusi sistem warisan adalah memulihkan informasi yang hilang
tersebut.

Forward Engineering selalu diakhiri dengan sebuah produk sedangkan reverse engineering dimulai dengan produk dalam hal ini perangkat lunak seperti system warisan (legacy system). Suatu system perlu di reverse kembali ketika sistem tidak dapat meminimalkan biaya, tidak mampu mengakomodasi perubahan fungsional sehingga apabila tidak segera diperbaiki akan menimbulkan resiko baru, atau karena kebutuhan lingkungan. Kita melakukan reverse engineering dapat dikarenakan beberapa hal sebagai berikut :

• System Understanding (pemahaman thd system)
• Basis for maintenance and redevelopment (dasar untuk pemeliharaan dan pembangunan kembali)
• Reuse of component (penggunaan kembali komponen)

Yang pasti bahwa titik awal untuk reverse engineering adalah untuk memahami kode, berlawanan dengan proses pengembangan dan perbaikan, reverse engineering mencoba menelusuri kembali rute dan menemukan data asli yang telah hilang selama implementasi. Source code dan dokumentasi system yang ada merupakan sumber lain yang dapat memberikan informasi desain penting. Baru baru ini notasi visual seperti kelas diagram dalam UML merupakan representasi dokumen selama pengembangan sistem menggunakan teknologi yang lebiah modern seperti paradigma berorientasi objek atau pemrograman berorientasi objek. Namun sebagian besar system warisan sangat miskin dokumentasi atau memiliki dokumentasi yang kurang lengkap, jika tidak ada maka reverse engineering akan memakan waktu. Beberapa hal yang menyebabkan reverse engineering dari system warisan sangat sulit antaralain : pemrograman yang tidak konsisten, kurangnya staff yang mengerti computer atau bahasa pemrograman, dokumentasi yang kurang memadahi atau out of date, data  tidak akurat atau tidak lengkap
Factor yang mempengaruhi biaya reverse engineering antaralain :

1. kualitas perangkat lunak yang akan di reverse
2. ketersediaan alat dan dukungan
3. apabila diperlukan konversi data

reverse engineering memungkinkan kita untuk mengidentifikasi komponen sistem dan menciptakan representasi ke tingkat yang lebih tinggi dari system. Kita bisa melihat hal ini lebih baik dengan menggambarkan proses yang digunakan dalam reverse engineering.

Proses Reverse Engineering
Dalam bagian ini akan dibahas tentang proses reverse engineering dan kegiatan dari setiap tahapan proses. Proses reverse engineering dapat dibagi menjadi empat fase : Context Parsing, Component Analyzing, Design Recovering dan Design Reconstructing.

Context Parsing
Tahap pertama adalah analisis source code, ekstrak sintaksis dan semantik informasi program. Dalam tahap ini teknik yang dilakukan adalah mem-parsing kode sumber dan kemudian mengubah kode ke representasi yang lebih terstruktur sebagai bentuk peralihan misalkan pengubahan source code dari bahasa mesin ke bahasa tingkat rendah.

Component Analyzing Phase
Fase ini mengambil struktur intermediate program untuk memperlihatkan artifak komponen. Artifak termasuk bagan struktur, variabel / attribut, fungsi informasi, program slice, grafik, data flow, dan kontrol dependensi. Banyak peneliti telah menyediakan pendekatan dan tools untuk berhasil memperoleh data flow diagram, diagram alir / flowchart dan informasi terkait selama tahap ini. Namun informasi tingkat tinggi yang tertanam pada source code aslinya tidak mudah untuk ditemukan. Sebagian besar teknologi reverse engineering menyediakan alat atau metodologi yang sistematis untuk mendukung tahap ini.

Design and Recovering Phase
Salah satu hambatan utama untuk membangun tools otomatis untuk ekstraksi desain dan domain pengetahuan dari program adalah pengetahuan yang implisit dari penyebaran informasi di seluruh kode. Pendek kata mengekstraksi original requirement dan atau design knowledge dari source code selalu menjadi masalah yang sulit. Dan biasanya untuk hal ini ditangani dalam domain para ahli. Saat ini dengan teknik yang menggabungkan struktural dan representasi, penganalisa dapat menyimpulkan beberapa informasi dalam level yang lebih tinggi,

Design Reconstructing phase
Pada tahap ini, model sistem dan spesifikasi desain yang diperoleh dari fase terakhir dapat dilihat lebih jauh dan terpadu untuk merekonstruksi pandangan yang tepat dari model desain. Desain model tidak hanya menawarkan fungsi dan perilaku sistem, tetapi juga arsitektur yang benar yang dapat terdistorsi dalam implementasi. Dengan struktur desain model yang baik, pemeliharaan perangkat lunak yang efektif dan pengembangan ulang perangkat lunak dapat diproses.

Teknik dan Tools
Bagian selanjutnya  akan membahas beberapa teknik dan peralatan / tools yang digunakan untuk melaksanakan proses reverse engineering. Tema-tema tersebut akan dibagi dalam tiga bagian :

1. meyajikan skenario dalam penelitian dan teknik reverse engineering, 
2. memilih dan mengenalkan aplikasi atau tools yang akan digunakan, 
3. mengindikasikan kemungkinan penelitian di masa mendatang yang akan menghasilkan teknik baru dan tools untuk reverse engineering.

• Skenario Penelitian dan Teknik Reverse EngineeringBagian ini menyajikan klasifikasi dari penelitian reverse engineering yang ada, penelitian pada masing-masing kategori biasanya melibatkan satu atau lebih fase reverse engineering, digambarkan pada gambar dibawah ini. 

Penelitian dan keterlibatan fase reverse engineering

Penelitian dan keterlibatan fase reverse engineering

Program Understanding
Pemahaman program bertujuan untuk memfasilitasi pemahaman terhadap sistem komputasi dengan examinasi code (pemerikasaan kode). Informasi yang berguna tersebut di ekstraksi dan disajikan dalam gaya dan aturan sesuai kognisi manusia. Selain merupakan bagian ilmu komputer. Pemahaman program dimulai dari tingkat kode sumber atau source code.

Specification recovery
Spesifikasi pemulihan bertujuan untuk mengekstraksi deskripsi syarat fungsional dan nonfungsional dari suatu sistem. Deskripsi ini dibuat dalam domain aplikasi.dari sudut pandang proses, spesifikasi pemulihan harus dilakukan dengan cara bottom-up karena satu-satunya informasi yang dapat diandalkan dari sistem warisan adalah kode sumbernya. Untuk mendukung proses bottom-up maka metode dan alat-alat / tools berguna untuk menghasilkan model abstrak dari kode sumber, sebagai contoh model deskripsi formal dalam bahasa formal yang sesuai. Teknik visualisasi software dapat juga digunakan untuk memberikan pandangan yang lebih intuitif dari sebuah sistem.

Design Recovery
Tujuan dari area penelitian ini adalah untuk mendapatkan gambaran desain dari kode sumber. Terdapat beberapa strategi untuk mencapai hal ini salah satunya adalah metode dasar. Dalam metode ini komputer hanya mengambil informasi yang seluruhnya berasal dari kode sumber. Metode yang lain adalah metode berbasis pengetahuan, dimana tool-tool bertujuan untuk membuat abstraksi secara otomatis atau semi-otomatis, tools tersebut menganalisa source code dengan menggunakan informasi pada knowledge base.

Architecture Recovery
Tujuan dari area penelitian ini adalah untuk mengekstraksi arsitektur sistem warisan dari source code dan dokumentasi, karena arsitektur akan memberikan gambaran luas dari seluruh sistem. Dengan semakin populernya sistem berbasis komponen dan sistem terdistribusi membutuhkan teknik yang lebih mahir untuk arsitektur pemulihan (architecture recovery).

Businnes rules extraction  
Para peneliti pada tema ini berpandangan bahwa sistem warisan memiliki aset yang berharga             didalamnya, yakni aturan bisnis organisasi. Mengekstraksi dan menggunakan kembali aturan tersebut sangat penting untuk evolusi sistem komputasi.

Cognitive processes in human program understanding
Masalah penelitian ini berfokus pada proses di mana manusia memahami kode sumber. Dengan bekerja sama dengan teknologi komputer, studi tentang proses-proses kognitif manusia dapat meningkatkan reverse engineering dengan membuat pendekatan dan alat yang lebih mendukung pemahaman manusia

Intermediate representation of source code
Intermediate representations digunakan untuk meningkatkan efisiensi dari rekayasa ulang suatu system besar. Source code di preprosses dan kemudian informasi program disimpan dalam intermediate representation. Query dalam intermediate representation akan lebih cepat diterima daripada query dari source code secara langsung.

Discovery of reusable components
Area penelitian ini bertujuan untuk mendapatkan kembali komponen-komponen reusable yang ada. Untuk mengetahui hubungan antar komponen serta kualitas komponen apabila akan di gunakan kembali. Isu penelitian pada area ini meliputi:

1. criteria untuk mengevaluasi reusable komponen.
2. proses untuk mengidentifikasi potensi resuable komponen
3. bagaimana cara ekstraksi komponen secara tepat dan memahami komponen yang telah ditemukan.

Knowledge-based analysis
Sebagai kebutuhan untuk perangkat lunak rekayasa ulang meningkat secara dramatis, muncul kesadaran bahwa desain dari suatu tools perangkat lunak rekayasa ulang yang efektif harus cukup pintar sehingga domain pengetahuan yang sering digunakan dapat dipulihkan secara otomatis dari source code . ini mengarah ke trend  analisa berbasis pengetahuan untuk reverse engineering.

Tools
Beberapa tools sudah tersedia untuk beberapa area penelitian reverse engineering, tool-tool tersebut digambarkan pada tabel dibawah ini berdasarkan fungsinya dalam area penelitian.

Tools dan hubungan terkait dengan area penelitian

Area Penelitian Masa Mendatang

Masih ada studi yang akan dilakukan untuk membuat teknik reverse engineering menjadi lebih praktis. Kemungkinan wilayah penelitian antaralain :

Universal intermediary
Kebanyakan beberapa assistans tools reverse engineering menekankan tahapan dalam proses reverse engineering, dan biasanya menghasilkan hasil yang terkait dalam bentuk diagram yang mereka pahami sendiri. Meskipun beberapa representasi banyak digunakan namun belum ada standar yang diterima. Sehingga diperlukan perantara yang universal, XML (Extendsible Markup Language) mungkin menjadi calon perantara universal tersebut. XML memiliki fitur extendsibility, deskripsi struktur, dan validasi. Tujuan awal XML adalah untuk menyediakan sebuah format yang standar pada dokumen WWW. XML memungkinkan pengguna menentukan format dokumen sendiri dan menyajikan informasi suatu dokumen melalui standarisasi.

Dynamic analysis
Sebagian besar reverse engineering tools biasanya menganalisa program dalam bentuk static dan bukan perilaku dinamis program saat runtime, namun perilaku dinamis juga penting. Meningkatnya jumlah aplikasi berbasis website dan aplikasi berorientasi objek membuat isu analisa dinamis semakin penting.

New software technologies
Banyak teknologi perangkat lunak modern  diajukan untuk memcahkan masalah perkembangan perangkat lunak, seperti pengembangan berbasis komponen dan integrasi system, design pattern dan system objek terdistribusi. Aplikasi yang bertujuan untuk reverse engineering jenis ini masih jarang

Web Application
Aplikasi berbasis web sangat cepat popular dengan memanfaatkan teknologi Internet. Sehingga aplikasi berbasis web akan tumbuh sebagai sebagai target utama bagi reverse engineering generasi mendatang. Aplikasi berbasis web menghubungkan masing-masing sub-segmen dengan hyperlink

Referensi :

Chih-Wei Lu, *William C. Chu, Chih-Hung Chang,Yeh-Ching Chung, **Xiaodong Liu and Hongji Yang, “Reverse Engineering”

Abd-El-Hafiz, S; Basili, V.R., “Documenting Programs Using a Library of Tree Structured Plans”, Proceedings of the International Conference on Software Maintenance, IEEE Computer Society Press, pp. 152-161, 1993.

Anger, F.D.; Rodriguez, R.V.; Young, M., “Combining Static and Dynamic Analysis of Concurrent Programs”, Proceedings of the International Conference on Software Maintenance, IEEE Computer Society Press, pp. 89-98, 1995.

 Antonini, P.; Benedusi, P.; Cantone, G.; Cimitile, A., “Maintenance and Reverse Engineering: Low-Level Design Documents Production and Improvement”, Proceedings of the Conference on Software Maintenance, IEEE Computer Society Press , pp. 91-100, 1987.

 Bachman, R., A CASE for Reverse Engineering, Cahners Publishing Company, July 1988. Reprinted from DATAMATION.

Balmas, F., “Toward a Framework for Conceptual and Formal Outlines of Programs”, Proceedings of the Fourth Working Conference on Reverse Engineering, IEEE Computer Society, pp. 226-235, 1997.

By: Unknown On 17.32

Continue Reading

Koleksi Phising Site ! Dari Anak SBH

Dalam komputer, pengelabuan (Inggris: phishing) adalah suatu bentuk penipuan yang dicirikan dengan percobaan untuk mendapatkan informasi peka, seperti kata sandi dan kartu kredit, dengan menyamar sebagai orang atau bisnis yang tepercaya dalam sebuah komunikasi elektronik resmi, seperti surat elektronik atau pesan instan. Istilah phishing dalam bahasa Inggris berasal dari kata fishing ('memancing'), dalam hal ini berarti memancing informasi keuangan dan kata sandi pengguna.

Salinan halaman log-masuk Yahoo!di situs web Geocitie Dengan banyaknya kasus pengelabuan yang dilaporkan, metode tambahan atau perlindungan sangat dibutuhkan. Upaya-upaya itu termasuk pembuatan undang-undang, pelatihan pengguna, dan langkah-langkah teknis.

list di dalamnya !

1. Yahoo
2. WoW
3. Twitter
4. Steam
5. Runescape
6. Myspace
7. Hotmail
8. Gmail
9. Facebook

Download :  http://www.mediafire.com/download/0kl6pv7m3aom68w/PhisingCollection.rar
Password :  WWW.SURABAYABLACKHAT.ORG

By: Unknown On 02.15

Continue Reading

Cara Menyembunyikan Dir WP-Admin Pada Wordpress

Kali ini kita akan membahas tentang seputar wordpress, Cara menyembunyikan wp-admin pada WordPress. 
 
Wp-admin  berfungsi untuk login kedalam menu administrator CMS wordpress, standarnya bila ingin masuk ke dalam sistem administrator wordpress yaitu dengan cara http://namadomainkamu.co/wp-admin.

bila masih standar biasanya bnayak orang-orang iseng yang ingin mencoba-coba login ke menu admininstrator anda.

Tetapi anda bisa memnyembunyikan wp-admin dengan tambahan sebuah Plugin dari wordpress. anda bisa menginstall plugin tambahan yaitu Lockdown WP Admin, anda tidak perlu mengutak-atik htacces atau skrip custom pada wordpress anda. anda hanya cukup menginstall plugin tersebut dan diaktifkan.

setelah diaktifkan anda bisa masuk kedalam menu setting nya dan anda tinggal mengisi kata apa yang ingin mengganti wp-admin.
anda bisa mengisi /logindulu, /maulogin, /mimin dan lain-lain sesuai keinginan anda. wp-admin hanya bisa diakses bila anda telah login kehalaman admin anda, bila belum login maka akan keluar halaman error 404 page not found.

oke deh segitu aja penjelasannya. kalo mau mendownload pluginnya bisa langusng di search pada menu plugin atau klo mau manual bisa ke http://wordpress.org/extend/plugins/lockdown-wp-admin/

Selamat mencoba

By: Unknown On 02.01

Continue Reading

Matikan Fungsi Bahaya di PHP

kali ini saya mencoba untuk berbagi la ya teknik newbie2 gitu lah :) hehehe dan ini juga sangat lah berguna bagi saya kebetulan saya mempunyai jasa webhost sama game online heheh untuk defense website dan server dari serangan para attacker langsung aja kita bahas ya mastah :v
buat linux biasanya php.ini file nya tersimpan di folder etc langsung aja gan

# vi /etc/php.ini

kalau tidak bisa pake vi editor pake nano editor atau pico editor juga mantab :v nah sekarang langsung aja apa saja yang harus di disable :v ata di matikan :
kalau saya sih yang di matikan cuman ini doang

disable_functions = show_source, system, shell_exec, passthru, exec, popen, proc_open, allow_url_fopen,  phpinfo, gzinflate, fsockopen, pfsockopen

dan saya juga merekomendasi kan buat disable allow_ url_include dan allow_url_fopen

allow_url_fopen=Off
allow_url_include=Off

hehehe langsung saja jika sudah tinggal restart webserver nya oh iya tambahan buat yang pake windows server kebetulan juga pake php dan webserver nya pake apache... gampag kok tinggal search aja pake windows explorer file php.ini nya di hdd C

semoga bermanfaat ! jika bingung dan galau tinggal comment di post ini aja ^_^

By: Unknown On 01.50

Continue Reading

DDoS attacks: Block Slowloris HTTPD DDoS dengan mod_qos dan mod_antiloris

DDoS attack atau Denial of Service adalah sebuah serangan terhadap sebuah komputer atau server dalam jaringan internet, dengan tujuan menghabiskan sumber daya (resource) yang dimiliki oleh komputer tersebut sampai komputer yang di serang DDoS attack tidak dapat menjalankan fungsinya dengan sebagai mestinya, sehingga secara tidak langsung mencegah pengguna layanan untuk mendapatkan akses dari komputer yang di serang tersebut. Tulisan ini di tujukan untuk alternatife pencegahan DDoS Attack yang diakibatkan oleh Slowloris dimana pada tulisan sebelumnya telah di bahas HTTPd DDoS Attack dengan perl Slowloris

Di dalam system keamanan bawaan linux, sebenarnya untuk mencegah terhadap serangan DDoS attack ini dapat menggunakan Iptables atau software firewall secara default disertakan dalam kebanyakaan paket distribusi linux yang ada saat ini. Namun untuk pengguna awam seperti saya penggunaan firewall tersebut saya rasa sangat tidak efektif, karena biasanya serangan DDoS attack secara global adalah untuk menyerang beberapa service untuk dapat diakses publik.

Penggunaan firewal dalam penggunaan kasus ini akan mem-block/reject service-service yang justru penting, karena firewall men-definisikan secara global port-port mana saja yang dapat di akses dari publik atau port-port mana saja yang tidak dapat diakses dari publik.

Dengan kebutuhan akan keamanan atas serangan DDoS attack tersebut khususnya service HTTPd/Apache , muncullah beberapa program yang dapat meminimalisir resiko dari serangan DDoS attack tersebut khususnya service web server (apache), saat ini program-program bermunculan antara lain mod_antiloris dan mod_qos. disini akan di jelaskan cara instalasi kedua program tersebut untuk RPM based (RHEL, CentOS, Fedora) untuk distro lain kemungkinan tidak jauh berbada proses instalasi dan penerapannya.

Instalasi dan konfigurasi mod_qos:

# wget http://sourceforge.net/projects/mod-qos/files/latest/download

# yum install httpd-devel php-devel gcc pcre pcre-devel openssl-devel

# tar -xvzf mod_qos-10.15.tar.gz

# cd mod_qos-10.15/apache2

# apxs -i -c mod_qos.c -lcrypto -lpcre

Tambahkan konfigurasi untuk load module mod_qos di httpd.conf 

# vim /etc/httpd/conf/httpd.conf

# LoadModule qos_module /usr/lib/httpd/modules/mod_qos.so

# vim /etc/httpd/conf.d/qos.conf

Tambahkan kode berikut untuk qos.conf 

# QoS Settings<ifmodule mod_qos.c="">

# handles connections from up to 100000 different IPs

    QS_ClientEntries 100000

# will allow only 50 connections per IP

    QS_SrvMaxConnPerIP 50

# maximum number of active TCP connections is limited to 256

    MaxClients              256

# disables keep-alive when 70% of the TCP connections are occupied:

    QS_SrvMaxConnClose      180

# minimum request/response speed (deny slow clients blocking the server, ie. slowloris keeping connections open without requesting anything):

    QS_SrvMinDataRate       150 1200

# and limit request header and body (carefull, that limits uploads and post requests too):

# LimitRequestFields      30

# QS_LimitRequestBody     102400

</ifmodule>

atau jika anda ingin mng-compile mod_qos secara otomatis ditambahkan dan di load ke httpd.conf, compile dengan penambahan apxs -a seperti berikut:

# apxs -a -i -c mod_qos.c -lcrypto -lpcre

Berikut untuk tahapan instalasi mod_antiloris: 

# wget http://sourceforge.net/projects/mod-antiloris/files/latest/download

# tar -xvjf mod_antiloris-0.4.tar.bz2

# apxs -a -i -c mod_antiloris.c

Untuk memeriksa apakah module tersebut sudah di tambahkan dalam load module apache gunakan perintah:

# httpd -M | grep qos_module
# httpd -M | grep antiloris_module

Hasil yang di dapat seperti berikut: 

Syntax OK
 antiloris_module (shared)
Syntax OK
 qos_module (shared)

Sebenarnya anda hanya cukup menggunakan salah satu dari module tersebut, untuk meminimalisir serangan yang terkait dengan HTTPD DDoS attack dan jika ada pertanyaan silahkan comment saja :)

By: Unknown On 01.35

Continue Reading