Monitoring User Dropbear dan OpenSSH

Berikut ini tutorial agar kita bisa memonitor atau melihat user yang sedang online pada vps kita baik menggunakan dropbear atau openssh
Pertama masuk ke direktory sbin

cd /usr/sbin/

wget http://gamerame.com/sharing/usermon

wget http://gamerame.com/sharing/userlmt

wget http://gamerame.com/sharing/autokill.sh

Ubah permision

chmod 755 usermon.sh

chmod 755 userlmt

chmod +x autokill.sh

  Jalankan scripnya

screen -AmdS check /usr/sbin/autokill.sh

 Untuk cek user online pengguna Openssh

usermon -op

Untuk cek user online pengguna Dropbear

usermon -dp

Tambahan untuk melimit user

userlmt 1

Agar scrip berjalan otomatis ketika server reboot,masukan baris berikut kedalam direktory rc.lokal seperti pada gambar berikut

nano /etc/rc.local

Hasil Akhirnya seperti ini

 Tutorial Video Youtube

1

Tutorial SSH Suport Camprog dan Game Online

Agar Akses internet lewat SSH bisa camprog dan game online,kita mencoba menggabungkannya dengan openvpn,inti setingnya ada pada rules proxifier dan http proxy openvpn

Seting aplikasi camprog dan openvpn pada rules proxifier dengan action direct

Pada Openvpn seting manual http proxy menuju service port SSH

Untuk lebih lengkapnya simak video berikut ini

Youtube

0

Pesan Pesan Eror Pada Bitvise SSH

1. SSH_OPEN_CONNECT_FAILED

Coba deselect remote desktopnya ya, atau ganti c2s rulenya ke 3389.

2. "Connection failed. error resolving connect-to address: gethostname () failed:Windows error 11004: the requested name is valid, but no data of the type was found"

ini masalah domain name lookup , coba cek cmd : ipconfig /flushdns , masalah lain mungkin jg masalah dns servernya

3. "Connection filed. Connect() failed: Windows error 10060. A connection attempt failed because the connected party did not properly repond after a period of time, or established connection failed because connected host has failed to repond."

ini biasanya firewallnya yang ngeblok . atau coba reset routernya .

4. SSH_DISCONNECT_BY_APPLICATION

ada aplikasi yang make ip:port , sperti skype dsb . pake netstat , tpi ya itu ip port aj yg kliatan hehe

5. "server disconnected without sending a disconnect message"
TCP/IP diputuskan atau terputus dari sononya, atau ga bsia nyambung, biasanya sih server penuh (coba lain kali),
pengguna free ssh nih sering ngalamin trmasuk ane hehe
kalo menggunakan premix ssh dapet gini, bisa hub admin servernya .

6. SSH_DISCONNECT_PROTOCOL_ERROR

ini bisa terjadi krna terlalu banyak pengulangan login, atau bisa jg user / pass / dsb yang penting untuk konek ke sshnya ga benar/ salah masukin.

7.connection failed connect() failed: windows error 10061: No connection could be made because the target machine actively refused it.

ip port yang kita gunakan ga bisa konek atau udah ada software sjenis yang sedang berjalanmenggunakan ip:port yang sama

8.SSH_DISCONNECT_KEY_EXCHANGE_FAILED failed to negotiate host key algorithm

buka SSH tab pastikan kedua ini dipilih (entah itu "ssh-rsa, ssh-dss" atau "ssh-dss, ssh-rsa").

9. Connection failed. the proxy server has ended the connection without sending a response

simplenya sih , biasanya sblm konek ssh , proxifiernya udah jalan dluan, ini msalah yg sering terjadi .

0

Cara Limit Login Dropbear per IP

Bagi pegunjung setia anyarcell,kali ini saya akan membagi cara membatasi akses user atau client ke server ssh ( openssh atau dropbear ) per IP komputer,dalam pembahasan ini saya mencoba membatasi akses server ssh pada port 443 sebanyak 2 kali per IP komputer jadi setiap komputer hanya bisa konek bitvise sebanyak 2 saja.
Pembatasan ini saya terapkan pada iptables dengan menggunakan modul connlimit yang memungkinkan Anda untuk membatasi jumlah paralel koneksi TCP ke server per alamat IP client ,Hal ini berguna untuk melindungi server atau vps terhadap spamming atau akses yang berlebih sehingga banyak memakan konten dari VPS itu sendiri
Sintaksnya adalah sebagai berikut: 

iptables -A INPUT -p tcp --syn --dport 443 -m connlimit --connlimit-above 2 -j REJECT 

Kemudian

service iptables save
service iptables restart
chkconfig iptables on

Untuk memastikan sintak udah terinput dengan benar

iptables -n -L

 Contohnya seperti ini

Jika ada pertanyaan silahkan komet Terima Kasih

0

Cara Membuat User dan Password Dropbear pada /bin/false

Jika dalam pembahasan sebelumnya pada openssh,cara membuat user seperti 'useradd anyarcelltasik -M -s /bin/false" maka di dropbear hal tersebut tidak berlaku
Maksud dari penambahan "-M -s /bin/false" yaitu agar server ssh kita tidak bisa dioprek sama user atau klien,namun pada dropbear tanpa akses root semua user tidak bisa mengutak ngatik isi server ssh
Berikut ini cara membuat user pada dropbear

Membuat User

 useradd

Contoh "Useradd anyarcelltasik3"
Membuat Password

passwd user

Contoh "passwd anyarcelltasik3" lalu ketikan passwordnya dua kali


Simak videonya

Jika tetep masih ragu dan kepingin tetep membuat user dalam /bin/false,silahkan ketik perintah berikut :

nano /etc/shells

Lalu Tambahkan bari "/bin/false" seperti gambar dibawah ini

Keluar dari  /etc/shells dengan ketik Ctrl+x pilih y enter lalu restart dropbearnya

service dropbear restart

Buat usernya seperti biasa kita  user openssh "useradd anyarcelltasik -M -s /bin/false"
Selesai

0

Install Dropbear Di Debian

Jika sebelumnya kita kesulitan merubah port dropbear pada centos,sekarang kita mencoba install dropbear pada Debian
Pertama untuk meminimalisir kesalahan dalam install dan konfigurasi dropbear yang bisa mengakibatkan kita tidak bisa lagi aksesn server,terlebih dahulu kita robah port openssh ( nano /etc/ssh/sshd_config ) Lalu Restart openssh ( /etc/init.d/ssh restart )

Berikut cara install dropbear pada Debian

    apt-get update
    apt-get install dropbear
    apt-get install nano
    nano /etc/default/dropbear

Pada Halaman /etc/default/dropbear edit pada bagian ini

NO_START=1
DROPBEAR_PORT=22
DROPBEAR_EXTRA_ARGS=

Menjadi seperti ini

    NO_START=0
    # DROPBEAR_PORT=22
    DROPBEAR_EXTRA_ARGS="-p 443 -p 143 -p 109"

Terakhir Restart Dropbearnya ( Tanpa Restart Server )

/etc/init.d/dropbear restart

Selesai


Jika masih kurang dimengerti simak video berikut

0

Pengertian Dropbear SSH

Pengertian Dropbear

Dropbear adalah perangkat lunak open source, yangdidistribusikan dibawah lisensi MIT-style license. Dropbear sangat berguna untuk sistem operasi jenis Linux (atau Unix lainnya) sistem, seperti router nirkabel. Dropbear server SSH relatif ringan untuk klien,berjalan pada berbagai platform berbasis POSIX.

Fitur Dropbear

-Dapat berjalan pada memori kecil,Dropbear dapat mengkompilasi ke 110KB yang statis terkait biner dengan uClibc di x86 (hanya pilihan minimal yang dipilih)
 -Dropbear Server mengimplementasikan X11 forwarding, dan otentikasi-agen forwarding untuk klien OpenSSH
-Dapat dijalankan dari inetd atau standalone 
-Kompatibel dengan OpenSSH ~ / .ssh / authorized_keys otentikasi kunci publik 
-The server, klien, keygen, dan konverter kunci dapat dikompilasi ke dalam biner tunggal (seperti busybox)
-Fitur mudah dinonaktifkan ketika kompilasi untuk menghemat ruang
-Mode multi-hop menggunakan SSH TCP forwarding untuk terowongan melalui beberapa host SSH dalam satu perintah. dbclient user1 @ hop1, user2 @ hop2, tujuan 

Platforms

• Linux – standard distributions, uClibc >=0.9.17, dietlibc, musl libc, uClinux from inetd
• Mac OS X (compile with PAM support)
• FreeBSD, NetBSD and OpenBSD
• Solaris – tested v8 x86 and v9 Sparc
• IRIX 6.5 (with /dev/urandom, or prngd should work)
• Tru64 5.1 (using prngd for entropy)
• AIX 4.3.3 (with gcc and Linux Affinity Toolkit), AIX 5.2 (with /dev/urandom).
• HPUX 11.00 (+prngd), TCP forwarding doesn't work
• Cygwin – tested 1.5.19 on Windows XP

Distributions

• LEAF Bering uClibc – a small Linux firewall/network appliance distribution.
• OpenWRT – a very nice distro for many wireless routers.
• BuildRoot – an easy way to build a toolchain and programs for a uClibc Linux system
• sabotage – a radical and experimental distribution based on musl libc and busybox
• SSHDroid is another SSH server UI for Android
• Gentoo
• Fedora
• cam.ly wireless security cameras.
• FREESCO is is a single floppy NAT/firewall router/server.
• Tomato Firmware for wrt54g and similar.
• gumstix – tiny embedded Linux boards
• PSPSSH is a port to run on PlayStation Portables.
• Debian has outdated packages available.
• Ubuntu (outdated like Debian)
• Maemo packages – for Nokia N800/N810. Server-only or Client-only packages are available.
• FreeWRT – a Linux distro for various embedded devices (particularly wireless routers).
• DD-WRT is another Linux router distribution including Dropbear.
• OpenMoko includes Dropbear in the default install.
• VMware ESXi – a hypervisor OS for virtualisation.
• Bent Linux – a uClibc based Linux distribution, statically linked cpio.bz2 packages (should work on any distro)
• NetBSD Packages Collection
• FreeBSD Ports
• fli4l – a one-disk-router Linux distribution
• Ångström - the successor to OpenZaurus, for Sharp Zaurus handhelds.
• floppyfw – a single floppy firewall Linux distribution
• ttylinux – Linux to fit in 4 megabytes of disk space and run on 386es, as an internet terminal
• BrazilFW – a fork to continue Coyote Linux floppy firewall
• Trinux – a lightweight Linux security toolkit
• T2 System Development Environment – a build system for distributions
• LyconSys make various industrial routers that run Dropbear.
• SliTaz is a small Linux distro that includes Dropbear.
• Dreambox linux-based DVB recorder has Dropbear on the default firmware.
• US Robotics USR9108 DSL/wireless gateway uses Dropbear.
• Slackware package
• kboot – a proof-of-concept Linux boot loader.
• Motorola a780/e680/e680i phones (login or bugmenot required)
• Zipit Z2 shell environment for a handheld wifi messenger.
• iPhone – Dropbear works if they're jailbroken. Get it from iBrickr or the PXL site.

Please let me know of any others which should be added to this list.

0

Merubah Halaman Test Page Apache Centos

Ketika kita mengetikan alamat IP VPS dibrowser maka yang akan tambil adalah halaman test page apache,Contohnya seperti dibawah ini 

Kita bisa merubah isi halaman tersebut sesuka kita,untuh merubahnya yaitu dengan merubah isi file "noindex.html" yg berada di folder /var/www/error
Lengkapnya simak tutorial video berikut :

0

Cara Transfer File Ke VPS

SSH dapat dipakai transfer file,mengcopy, move,hapus,rename atau hal – hal yang bisa anda lakukan di komputer anda sehari – hari terhadap folder-folder atau file
caranya sangat mudah kita cukup memakai bitvise SSH client seperti biasa namun dengan mencentang terlebih dahulu bagian open SFTP

Contohnya seperti ini

0

Create a new SSH/vpn user

membuat user baru akun ssh atau vpn sangatlah mudah,jika kita membuat user ssh maka user tersebut bisa juga dipakai untuk akses vpn
berikut perintah membuat user dan password user

useradd anyarcelltasik3 -M -s /bin/false

nama user anyarcelltasik3 lanjut membuat password anyarcelltasik3

passwd anyarcelltasik3

setelah mengetikan kalimat kita enter lalu masukan passwordnya 2 kali

Lengkapnya seperti berikut :

Untuk cek user yang sudah dibuat

ls /var/spool/mail/

semoga membantu

0

Open Port SSH

Menambah port ssh
untuk menambah port ssh sangatlah mudah namun harus hati hati,jika salah kita tidak bisa akses lagi root ke server
Pertama cek dulu semua service port yg sudah terbuka,jangan sampai bentrok dengan service port yg lainnya

netstat –ntulp

Jika belom ada service port yg mau kita buka langsung edit config

nano /etc/ssh/sshd_config

Hilangkan tanda pagar pada kata Port 22 lalu tambah port yg mau dibuka contoh

Port 22
Port 143
Port 443

Kemudian tekan control + x jika telah selesai mengedit file tersebut. Jika ada peringatan tekan saja Y dan enter. 

Terakhir Restart

Service sshd restart

Lengkapnya seperti ini

0

Login puty Otomatis

Seringkali kita mengakses server linux lewat puty dengan mengetik user root dan password
kini tinggal double klik puty bisa login otomatis tanpa mengetik user dan password

pertama gunakan puty installer
Lalu klik kanan properties
Isi kolom seperti gambar ini

Hasilnya seperti ini :

Ket
Target : "C:\Program Files\PuTTY\putty.exe" root@172.245.60.180 -pw budi


@IP server
-pw pasword

0