Cara Cek Versi TLS di Linux Centos

 

Kemarin ada salah satu admin yang tanya ke saya, dia ingin tahu apakah server nya sudah support TLS 1.2 atau belum, karena saat ini TLS versi 1.2 adalah versi minimum yang dapat digunakan dimana untuk versi dibawah nya sudah tidak bisa digunakan lagi di beberapa situs besar.

Cara untuk melakukan pengecekan apakah web server atau linux kita support TLS versi berapa saja, cara nya adalah, kita login dulu sebagai root, lalu jalankan perintah ini :

# openssl s_client -help 2>&1  > /dev/null | egrep "\-(ssl|tls)[^a-z]"

Output :

 -sl2         - just use SSLv2

 -ssl3         - just use SSLv3

 -tls1_2       - just use TLSv1.2

 -tls1_1       - just use TLSv1.1

 -tls1         - just use TLSv1

List diatas adalah versi TLS yang disupport oleh server atau web server kita saat ini.

Untuk melakukan pengetesannya, coba jalankan test ke google dengan perintah berikut :

# openssl s_client -connect www.google.com:443 -tls1_2

Output :

CONNECTED(00000003)

depth=2 OU = GlobalSign Root CA - R2, O = GlobalSign, CN = GlobalSign

verify return:1

depth=1 C = US, O = Google Trust Services, CN = GTS CA 1O1

verify return:1

depth=0 C = US, ST = California, L = Mountain View, O = Google LLC, CN = google.com

verify return:1

Semoga bermanfaat untuk pembaca semua.

Dony Ramansyah

site : http://donyramansyah.net

blog : dony-ramansyah.blogspot.com

email : dony.ramansyah[at]gmail.com

Registered linux user : ID 40017

Scan Jaringan dengan Nmap di Terminal Ubuntu 20.04 LTS

Saya ingin sedikit share cara scan network dengan Nmap dari terminal linux Ubuntu 20.04 LTS, Pertama kali tentunya kita download dulu nmap nya dari repository :

$ sudo apt install nmap

Setelah ini baru kita coba buka terminal linux nya, lalu untuk melakukan scan terhadap 1 jaringan network /24 untuk mengecek IP mana saja yang terkoneksi, perintah nya seperti ini :

$ sudo nmap -sP 192.168.0.1/24

Atau

 
$ sudo nmap -sP 192.168.0.1-254

Starting Nmap 6.40 ( http://nmap.org ) at 2015-06-20 15:18 WITA

Nmap scan report for 192.168.0.27

Host is up (0.14s latency).

Nmap scan report for 192.168.0.32

Host is up (0.44s latency).

Nmap scan report for 192.168.0.37

Host is up (0.063s latency).

Nmap scan report for 192.168.0.38

...

Nmap done: 256 IP addresses (15 hosts up) scanned in 44.28 seconds

Cara untuk scan port yang terbuka :

$ sudo nmap 172.16.0.1

Host is up (0.24s latency).

Not shown: 992 closed ports

PORT     STATE SERVICE

21/tcp   open  ftp

22/tcp   open  ssh

23/tcp   open  telnet

53/tcp   open  domain

80/tcp   open  http

443/tcp  open  https

2000/tcp open  cisco-sccp

8291/tcp open  unknown

Cara untuk identifikasi sistem operasi target :

$ sudo nmap -O 192.168.0.1

...

Running: Linux 2.6.X|3.X

OS CPE: cpe:/o:linux:linux_kernel:2.6 cpe:/o:linux:linux_kernel:3

OS details: Linux 2.6.32 - 3.9

Cara untuk identifikasi hostname target :

$ sudo nmap -sL 192.168.0.1

Nmap scan report for computerr.local 192.168.0.1)

Cara untuk scan versi service yang terbuka :

$ sudo nmap -sV 192.168.0.1

Not shown: 997 closed ports

PORT    STATE SERVICE     VERSION

80/tcp  open  http        Apache httpd 2.4.7 ((Ubuntu))

139/tcp open  netbios-ssn Samba smbd 3.X (workgroup: TRUSTY)

445/tcp open  netbios-ssn Samba smbd 3.X (workgroup: TRUSTY)

Cara untuk scan deteksi firewall target :

$ sudo nmap -sA 192.168.0.1

Nmap scan report for 192.168.0.1

Host is up (0.000011s latency).

All 1000 scanned ports on 192.168.0.1 are unfiltered

Semoga bermanfaat untuk pembaca semua.

Dony Ramansyah

site : http://donyramansyah.net

blog : dony-ramansyah.blogspot.com

email : dony.ramansyah[at]gmail.com

Registered linux user : ID 40017

Menyisipkan Tanda Tangan Digital File PDF dengan Xournal di Linux Ubuntu 20.04 LTS

 

Pada saat pandemi seperti ini, tentunya kita dituntut untuk bisa bekerja dari mana saja dan juga semuanya beralih ke full digital, dimana dokumen yang biasanya kita perlu tanda tanggan secara fisik, kali ini kita harus bisa tanda tangan digital disetiap dokumen yang ada.

Kali ini saya akan sedikit share bagaimana caranya memberikan tanda tangan digital yang kita punya pada file PDF dan dilakukan di OS Linux Ubuntu 20.04 LTS. Program nya yaitu menggunakan pdf edit "Xournal"

Pertama kali kita harus download dulu aplikasi Xournal nya :

$ sudo apt install xournal

Setelah itu :

- Buka aplikasi Xournal
- Pilih "Annotate PDF" dari menu File dan pilih file pdf yang akan di berikan tanda tangan .
- Lalu klik "Image" button di toolbar 
- Lalu klik di document nya, kemudian file browser dialog akan terbuka.
- Pilih file PNG image dari tanda tangan digital kita.
- Lalu coba resize dan sesuaikan tempat nya yang akan kita kasih tanda tangan di file pdf.
- Terakhir, pilh "Export to PDF" di menu File dan simpan.

Semoga bermanfaat untuk pembaca semua.

Dony Ramansyah

site : http://donyramansyah.net

blog : dony-ramansyah.blogspot.com

email : dony.ramansyah[at]gmail.com

Registered linux user : ID 40017