TUGAS PENDAHULUAN 1. Jelaskan cara kerja dari Mail Server 2. Sebutkan beberapa software yang dipakai untuk mengamankan dari spam dan virus

Transkripsi

1 MODUL 9 SECURITY (INSTALL DAN ANTI SPAM) TUJUAN PEMBELAJARAN: 1. Mengenalkan pada mahasiswa tentang Secrity di linux 2. Mahasiswa mampu melakukan installasi dan konfigurasi anti dan penambahan spam di server DASAR TEORI Layanan paling populer di Internet adalah Electronic Mail atau orang sering menyingkatnya menjadi . Jika kita mempunyai program client misalnya Eudora dan memiliki akses kelayanan , maka dapat mengirim ke setiap orang yang alamat nya kita ketahui. Untuk melihat keamanan sistem Internet perlu diketahui cara kerja system Internet. Antara lain, yang perlu diperhatikan adalah hubungan antara komputer di Internet, dan protokol yang digunakan. Internet merupakan jalan raya yang dapat digunakan oleh semua orang (public). Untuk mencapai server tujuan, paket informasi harus melalui beberapa system (router, gateway, hosts, atau perangkat-perangkat komunikasi lainnya) yang kemungkinan besar berada di luar kontrol dari kita. Setiap titik yang dilalui memiliki potensi untuk dibobol, disadap, dipalsukan. Beberapa hal yang bisa dilakukan untuk mengamankan adalah melakukan installasi anti spam dan anti virus, sehingga yang kita terima terjamin keamanannya sebab di kadang disertakan attachment file yang berpotensi Menyebarkan virus, worm dan trojan serta spam. TUGAS PENDAHULUAN 1. Jelaskan cara kerja dari Mail Server 2. Sebutkan beberapa software yang dipakai untuk mengamankan dari spam dan virus PERCOBAAN A. Instalasi Postfix dan mengaktifkan mail service 1. Instalasi Postfix # apt-get install postfix Beberapa isian sebagai berikut : a. Type of mail configuration : Internet Site b. System mail name : isikan debian.eepis-its.edu 2. Cek hasil instalasi # nmap localhost Amati dan catat apakah server sudah terinstall pada port 25.

2 3. Mengaktifkan service postfix # /etc/init.d/postfix restart 4. Buat 2 user untuk mencoba saling bertukar # adduser user1 # adduser user2 B. Testing Postfix 1. Kirim mail melalui internal PC (localhost) : Coba telnet dan kirim pesan lewat mail server anda. # telnet localhost 25 Masukkan isi mail anda dengan cara berikut (dalam hal ini user1 mengirim ke user2) : [root@localhost ~]# telnet localhost 25 Trying Connected to localhost. Escape character is '^]'. 220 debian.eepis-its.edu ESMTP Postfix MAIL FROM: user Ok RCPT TO: user Ok DATA 354 End data with <CR><LF>.<CR><LF> Test sending Ok: queued as 33C512BD013 quit Bye Connection closed by foreign host. Perhatikan bahwa untuk mengakhiri , ketik <enter>. <enter>, yang bertanda huruf tebal, harus anda ketikkan dari keyboard. 2. Cek hasil Untuk pengecekan hasil pada user yang dikirimi diatas, yaitu user2, gunakan perintah : # vim /var/spool/mail/user2 Lihat apakah sama dengan isi mail yang anda kirim. Jika sudah sama, berarti anda berhasil. C. Instalasi IMAP 1. Instalasi courier imap # apt-get install courier-imap Create directory for web-based administration : No 2. Cek hasil instalasi dengan nmap # nmap localhost Amati dan catat serta periksalah apakah imap sudah terinstall pada port Membuat Maildir di direktori /home/user, dalam hal ini tiap user akan dibuatkan directory Maildir # cd /etc/skel # maildirmake Maildir

3 4. Buat 2 user, untuk saling berkirim , perhatikan tiap-tiap user akan terdapat directory Maildir #adduser ali #adduser faruq Lihat dan amati di direktori user #ls l /home/ali 5. Edit file /etc/postfix/main.cf, dan tambahkan perintah berikut agar semua disimpan di directory Maildir #vim /etc/postfix/main.cf #mailbox_command = procmail a $EXTENSION => beri tanda # pada baris ini home_mailbox = Maildir/ 6. Restart postfix #/etc/init.d/postfix restart 7. Tes koneksi, dalam praktikum ini, ali akan mengirim ke faruq #telnet localhost 25 [root@localhost ~]# telnet localhost 25 Trying Connected to localhost. Escape character is '^]'. 220 debian.eepis-its.edu ESMTP Postfix MAIL FROM: ali Ok RCPT TO: faruq Ok DATA 354 End data with <CR><LF>.<CR><LF> Test sending Ok: queued as 33C512BD013 quit Bye Connection closed by foreign host.

4 8. Untuk melihat yang dikirim oleh ali, bisa digunakan imap pada port 143 di user faruq (password faruq) #telnet localhost 143 debian:~# telnet localhost 143 Trying Connected to localhost. Escape character is '^]'. * OK [CAPABILITY IMAP4rev1 UIDPLUS CHILDREN NAMESPACE THREAD=ORDEREDSUBJECT THREAD=REFERENCES SORT QUOTA IDLE ACL ACL2=UNION] Courier-IMAP ready. Copyright Double Precision, Inc. See COPYING for distribution information. a login faruq faruq a OK LOGIN Ok. a select inbox * FLAGS (\Draft \Answered \Flagged \Deleted \Seen \Recent) * OK [PERMANENTFLAGS (\* \Draft \Answered \Flagged \Deleted \Seen)] Limited * 2 EXISTS * 0 RECENT * OK [UIDVALIDITY ] Ok * OK [MYRIGHTS "acdilrsw"] ACL a OK [READ-WRITE] Ok a fetch 1 rfc822 * 1 FETCH (RFC822 {458} Return-Path: <ali@debian.eepis-its.edu> X-Original-To: faruq Delivered-To: faruq@debian.eepis-its.edu Received: from localhost (localhost [ ]) by debian.eepis-its.edu (Postfix) with SMTP id 6235BFFFA for <faruq>; Wed, 9 Dec :34: (WIT) Message-Id: < BFFFA@debian.eepis-its.edu> Date: Wed, 9 Dec :34: (WIT) From: ali@debian.eepis-its.edu To: undisclosed-recipients:; Test sending ) a OK FETCH completed. a logout * BYE Courier-IMAP server shutting down a OK LOGOUT completed Connection closed by foreign host. Dari data diatas, terlihat bahwa yang dikirim oleh ali sudah diterima oleh faruq. Huruf bertanda tebal, harus anda ketikkan dari keyboard. 9. yang dikirim oleh ali akan tersimpan di penerima (faruq) dan dapat dilihat pada directory /home/faruq/maildir/ #cat /home/faruq/maildir/new/<nama_file> NB : Agar lebih interaktif, maka pengiriman dan penerimaan melalui smtp (25) dan imap (143) dapat dilakukan berbasis web.

5 D. Konfigurasi berbasis Web (Squirrelmail) 1. Instalasi Web server # apt-get install apache2 php5 php5-imap 2. Instal squirrelmail # apt-get install squirrelmail 3. Buat symlink untuk apache2 agar terhubung ke squirrelmail # ln s /etc/squirrelmail/apache.conf /etc/apache2/conf.d/squirrelmail.conf 4. Untuk melihat konfigurasi squirrelmail, gunakan perintah : # /usr/sbin/squirrelmail-configure NB : Biarkan dalam kondisi default 5. Konfigurasi di webserver agar bisa untuk aplikasi , buat virtual host pada apache2 Tambahkan perintah berikut pada bagian paling bawah : # vim /etc/apache2/sites-available/default <VirtualHost *> DocumentRoot /usr/share/squirrelmail/ </VirtualHost> 6. Restart apache2 # /etc/init.d/apache2 restart 7. Testing dengan browser

6 E. Anti Spam dengan header dan body check Header Check 1. Anti spam dengan header check Pengecekan spam pada header , jika masuk dalam rule tersebut akan ditolak. Tambahkan perintah berikut pada baris paling bawah dari /etc/postfix/main.cf # vim /etc/postfix/main.cf header_checks=regexp:/etc/postfix/header_checks 2. Buat file header_checks untuk menolak beberapa kondisi berikut ini : # vim /etc/postfix/header_checks /^From: *@elex.com/ REJECT /^From: jono@debian.eepis-its.edu/ REJECT /^Subject: sex/ REJECT 3. Restart postfix # /etc/init.d/postfix restart 4. Ujilah server anda dari web browser dengan menggunakan squirrelmail, untuk saling bertukar antar user a. Uji dengan memasukkan kondisi header diatas b. Tambahkan beberapa header tambahan untuk menghalau kondisi yang lainnya. Amati dan catat respon dari server. Body Check 1. Anti spam dengan body check Pengecekan spam pada body (isi pesan), jika masuk dalam rule tersebut akan ditolak. Tambahkan perintah berikut pada baris paling bawah dari /etc/postfix/main.cf # vim /etc/postfix/main.cf body_checks=regexp:/etc/postfix/body_checks

7 2. Buat file body_checks, untuk menolak isi pesan jika terdapat kata-kata How are you? # vim /etc/postfix/body_checks /^How are you?/ REJECT 3. Restart postfix # /etc/init.d/postfix restart 4. Ujilah server anda dari web browser dengan menggunakan squirrelmail, untuk saling bertukar antar user a. Uji dengan memasukkan kondisi body diatas b. Tambahkan beberapa header tambahan untuk menghalau kondisi yang lainnya. Amati dan catat respon dari server. F. Anti Spam dengan spamassassin 1. Instal spamassassin # apt-get install spamassassin pyzor razor 2. Edit file di /etc/default/spamassassin # vim /etc/default/spamassassin ENABLED=1 3. Edit file konfigurasi dan uncomment beberapa perintah berikut # vim /etc/spamassassin/local.cf # Add *****SPAM***** to the Subject header of spam s rewrite_header Subject *****SPAM***** # Save spam messages as a message/rfc822 MIME attachment instead of # modifying the original message (0: off, 2: use text/plain instead) report_safe 1 # Set the threshold at which a message is considered spam (default: 5.0) required_score 5.0 # Use Bayesian classifier (default: 1) use_bayes 1 # Bayesian classifier auto-learning (default: 1) bayes_auto_learn 1 # Set headers which may provide inappropriate cues to the Bayesian # classifier bayes_ignore_header X-Bogosity bayes_ignore_header X-Spam-Flag bayes_ignore_header X-Spam-Status

8 NB : Untuk mengetahui beberapa rule dari spamassassin bisa dilihat di /usr/share/spamassassin # cat /usr/share/spamassassin 4. Restart spamassassin # /etc/init.d/spamassassin restart 5. Cek konfigurasi # spamassassin --lint # spamassassin --lint -D 6. Copylah file spamchk dari dosen dan simpanlah di file /usr/local/bin/. Kemudian cek hak permissionnya. Ubahlah menjadi 750 File spamchk bukan aplikasi utuh, tapi hanya file tambahan supaya kinerja SpamAssassin lebih tajam. Cara kerjanya adalah semua yang masuk disaring dulu dalm satu directory misalnya /var/tempfs dari sini semua yang terindikasi spam akan dilempar ke satu yang disetting di spamchk, sementara user akan terbebas dari yang diindikasikan spam. #chmod 750 spamchk 7. Bukalah file /etc/postfix/master.cf dan tambahkan 2 baris ini : # vim /etc/postfix/master.cf spamchk unix - n n - 10 pipe flags=rq user=filter argv=/usr/local/bin/spamchk -f ${sender} -- ${recipient} smtp inet n - n - - smtpd -o content_filter=spamchk:dummy 8. Lakukan reload postfix. Dan jalankan postfix # /etc/init.d/postfix restart 9.Uji server a. Dengan mengambil file spam dan taruh di folder /home, cobakan dg perintah #/usr/bin/spamassassin -D < /home/sample-spam.txt b. Dengan web browser Kirimlah ke user lainnya dengan isi pesan dari file sample-sam.txt yang berisi spam. Amati dan catat apa yang terjadi.