DNS kepanjangan Domain Name Server. Fungsi DNS menerjemahkan nama Domain menjadi deretan angka IP. Contohnya bila kita akan membuka atau merequest url Domain tertentu, biasanya kita menggunakan deretan nama atau huruf karena lebih mudah dihafal seperti esc-creation.com, google.com, yahoo.com , Facebook.com dan sebagainya.

Nah disinilah DNS ini bekerja. DNS ini melakukan encode atau menerjemahkan dari domain google.com ke dalam bentuk deretan angka unik yaitu berupa IP misal google.com Ip nya adalah 208.67.219.231. Jadi bila kita masukan 208.67.219.231 pada browser maka juga akan membuka domain google.com tersebut. Deretan angka IP seperti 174.36.138.32. IP inilah yang digunakan mesin internet untuk saling berkomunikasi seperti Server Domain, Server Hosting, Server Proxy dan sebagainya.


Terus apa hubungan DNS dengan kecepatan akses internet kita ?

Selain trik dan tips mempercepat akses internet pada postingan lalu Menggunakan Proxy dan tweaking pada borwser. Kita juga bisa menggunakan DNS alternatif ini untuk mempercepat akses internet kita.

Pada dasarnya semua ISP (Internet Service Provider) atau penyedia layanan sambungan internet seperti indosat, Telkomsel, Telkom, dan sebagainya menggunakan atau mempunyai DNS Server tersendiri.Server DNS suatu ISP atau penyedia internet tentunya juga mempunyai kemampuan, kecepatan, speseifikasi, dan lama cache tersediri.

Adakalanya Server DNS ini Drop karena padatnya Trafik DNS server suatu ISP. Sehingga menyebabkan lambannya query atau proses request. Jadi bila terjadi gangguan pada Server DNS suatu ISP, maka pada saat kita akan membuka website menggunakan browser seperti mozila , Firefox, Opera, Flock, safari dan sebagainya, maka akan terasa lebih lambat bahkan terjadi konfirmasi error atau not Found pada browser kita. Seperti yang dulu sering terjadi di Telkom Speedy beberapa saat lalu.

Meski ISP atau penyedia Internet yang kita gunakan mempunyai Server DNS sendiri sebenarnya kita juga bisa menggunakan atau memanfaatkan DNS server ISP operator lain. Jadi Server DNS ini bisa kita gunakan untuk semua jenis ISP yang kita gunakan.

Cara merubah Setting DNS pada windows :

Control panel >>> Network Connections >>> Klik kanan account sambungan internet yang sedang aktif /connected >>> Properties >>> Networking >>> Internet Protocol >>> Properties >> Beri Tanda pada Use the Following DNS server addresses >>> masukan DNS yang anda pilih >> Klik Ok.

Restart Ulang Koneksi Internet anda , Perubahan akan terjadi setelah anda restart ulang koneksi internet anda.

Silahkan pilih alternatif DNS Server berikut ini, gunakan DNS yang anda rasa paling cepat pada sambungan internet anda.

Daftar Public DNS Server Indonesia :

Server DNS indosat.net.id termasuk DNS Indosat IM2

* 202.155.0.10
* 202.155.0.15
* 202.155.0.20
* 202.155.0.25
* 202.155.46.66
* 202.155.46.77
* 202.155.30.227

DNS Telkom.net.id dan DNS Telkom Speedy

* 202.134.0.155 : CacheDNS-JKT1.telkom.net.id (Jakarta)
* 203.130.196.5 : CacheDNS-JKT2.telkom.net.id (Jakarta)
* 203.130.196.155 : CacheDNS-JKT3.telkom.net.id (Jakarta)
* 202.134.0.61 : CacheDNS-JKT4.telkom.net.id (Jakarta)

* 125.160.2.226 : cachedns-tmk.telkom.net.id (Jakarta)

* 202.134.1.10 : CacheDNS-SBY1.telkom.net.id (Surabaya)
* 125.160.4.82 : CacheDNS-SBY2.telkom.net.id (Surabaya)

* 61.94.192.12 : nsdpr1.telkom.net.id (Denpasar)
* 125.160.2.34 : CacheDNS-DPS.telkom.net.id (Denpasar)

* 125.160.2.162 : CacheDNS-MKS.telkom.net.id (Makasar)
* 203.130.193.74 : CacheDNS-BTM.telkom.net.id (Batam)
* 203.130.206.250 : CacheDNS-MDN.telkom.net.id (Medan)
* 203.130.208.18 : CacheDNS-SMG.telkom.net.id (Semarang)
* 203.130.209.242 : CacheDNS-BPP.telkom.net.id (Balik Papan)
* 222.124.204.34 : CacheDNS-BDG.telkom.net.id (Bandung)

* 202.134.0.62 : dns1.telkom.net.id
* 222.124.18.62 : dns2.telkom.net.id

* 203.130.196.6 : ns1.telkom.net.id
* 203.130.193.75 : ns2.telkom.net.id
* 202.134.1.5 : ns3.telkom.net.id

* 202.134.1.7 : Telkom (Jakarta)
* 125.160.14.189 : Telkom (Jakarta)

DNS Dirjen PostTel Indonesia

* 203.34.118.10
* 203.34.118.12

DNS Nawala Awari dns

* 180.131.144.144
* 180.131.145.145

DNS PT Dwi Tunggal Putra Network Access Point

* 202.43.160.50
* 202.43.160.51

DNS PT Digital Wireless Indonesia ISP

* 122.200.48.14
* 122.200.48.15

DNS POWER TELECOM Jakarta

* 203.190.55.210
* 203.190.55.211

DNS sat.net.id

* 202.149.82.25
* 202.149.82.29

DNS XL Excelmindo

* 202.152.254.245
* 202.152.254.246

DNS cbn.net.id

* 202.158.40.1
* 202.158.20.1
* 202.158.3.7
* 202.158.3.6

DNS Idola .net

* 202.152.5.36
* 202.152.0.2

Singnet Singapore

* 165.21.100.88
* 165.21.83.88

DNS indo.net.id

* 202.159.32.2
* 202.159.33.2

DNS itb.ac.id

* 202.249.24.65
* 167.205.23.1
* 167.205.22.123
* 167.205.30.114

DNS ukdw.ac.id

* 222.124.22.18

Daftar Public DNS Luar indonesia (International ):

DNS Open DNS

* 208.67.222.222
* 208.67.220.220

DNS Google

* 8.8.8.8
* 8.8.4.4

DNS ScrubIt

* 67.138.54.100
* 207.225.209.66

DNS DNSadvantage

* 156.154.70.1
* 156.154.71.1

DNS vnsc-pri.sys.gtei.net

* 4.2.2.1
* 4.2.2.2
* 4.2.2.3
* 4.2.2.4
* 4.2.2.5
* 4.2.2.6

Verizon (Reston, VA, US)

* 151.197.0.38
* 151.197.0.39
* 151.202.0.84
* 151.202.0.85
* 151.202.0.85
* 151.203.0.84
* 151.203.0.85
* 199.45.32.37
* 199.45.32.38
* 199.45.32.40
* 199.45.32.43

GTE (Irving, TX, US)

* 192.76.85.133
* 206.124.64.1

One Connect IP (Albuquerque, NM, US)

* 67.138.54.100

OpenDNS (San Francisco, CA, US)

* 208.67.222.222
* 208.67.220.220

Exetel (Sydney, AU)

* 220.233.167.31

VRx Network Services (New York, NY, US)

* 199.166.31.3

SpeakEasy (Seattle, WA, US)

* 66.93.87.2
* 216.231.41.2
* 216.254.95.2
* 64.81.45.2
* 64.81.111.2
* 64.81.127.2
* 64.81.79.2
* 64.81.159.2
* 66.92.64.2
* 66.92.224.2
* 66.92.159.2
* 64.81.79.2
* 64.81.159.2
* 64.81.127.2
* 64.81.45.2
* 216.27.175.2
* 66.92.159.266.93.87.2

Sprintlink (Overland Park, KS, US)

* 199.2.252.10
* 204.97.212.10
* 204.117.214.10

Cisco (San Jose, CA, US)

* 64.102.255.44
* 128.107.241.185



Untuk Cara Mencari dan Menentukan DNS Server yang paling cepat untuk ISP yang kita gunakan bisa di baca di artikel selanjutnya di :

Cara Mencari dan Menentukan DNS Server Tercepat

Catatan :

Beberapa DNS tidak bisa digunakan untuk akses FTP dan Website tertentu diblokir oleh Server DNS tersebut..

DNS Nawala Awari dan DNS Dirjen Postel bisa digunakan untuk memblokir situs pornografi

Sejarah Linux.

Linux adalah salah satu sistem operasi yang menyita banyak perhatian para pengguna komputer di seluruh dunia. Tapi tahukah Anda dari mana asalnya Linux itu sendiri ???

Adalah seorang mahasiswa berkebangsaan Filandia yang merupakan orang pertama yang menemukannya. Linus Torvalds, demikianlah nama penemunya. Tak heran jika Linux dipakai menjadi nama operating system seperti nama penemunya. Agustus 1991, Linus mengerjakan versi 0.01. Dan pada tahun yang sama, tepatnya pada tanggal 5 October 1991, secara resmi meluncurkan versi 0.02.

Sejarah Linux Ubuntu.

Ubuntu berasal dari bahasa Afrika yakni “Humanity to Others” yang berarti “Kemanusiaan Untuk Sesama”. Atas dasar itulah diluncurkannya Linux Ubuntu yang dirilis pada tahun 2004. Sistem operasi ini adalah merupakan turunan dari sistem operasi linux yang lain, yakni Debian.

Ubuntu itu sendiri dibuat dengan tujuan : selalu gratis tanpa adanya biaya lisensi, bersifat open source (kode terbuka), dan siap untuk dipergunakan dalam kondisi yang stabil. Ubuntu didukung oleh perusahaan bernama Canonical, Ltd yang memiliki tujuan untuk membantu perkembangan, distribusi, dan promosi dari produk-produk yang bersifat open source (kode terbuka). Perusahaan ini bermarkas di Eropa dan dipimpin oleh seseorang bernama Mark Shuttleworth.

Sejak pertama kali diluncurkan, Ubuntu mendapat perhatian yang sangat besar dari pengguna Linux yang lain. Hal ini disebabkan karena kestabilan yang dimiliki oleh Ubuntu itu sendiri. Selain itu kenyamanan dan kemudahan yang dimiliki Ubuntu menjadi daya tarik yang besar bagi pengguna Linux di seluruh belahan dunia.

Adapun versi Ubuntu yang telah dirilis dan telah beredar adalah sebagai berikut :
1) Versi 4.10 (Warty Warthdog).
2) Versi 5.04 (Hoary Hedgedog).
3) Versi 5.10 (Breezy Badger).
4) Versi 6.06 (Drapper Drake).
5) Versi 6.10 (Edgy Eft).
6) Versi 7.04 (Feisty Fawn).
7) Versi 7.10 (Gutsy Gibbson).

Beberapa waktu yang lalu, Ubuntu telah meluncurkan versi terbaru mereka yakni Ubuntu 8.04 (MID Edition).

Penasaran dengan fiture terbaru mereka ??? Jangan ketinggalan ikuti terus perkembangannya dan rasakan sendiri nikmatnya berselanjar di Ubuntu.

Untuk keterangan lebih lanjut mengenai Ubuntu, silahkan kunjungi www.ubuntu.com dan www.canonical.com.

Share the Spirit of Ubuntu !!!

Komponen Arsitektur Keamanan Linux :

1. Account Pemakai (user account)

Keuntungan :
• Kekuasaan dalam satu account yaitu root, sehingga mudah dalam administrasi system.
• Kecerobohan salah satu user tidak berpengaruh kepada system secara keseluruhan.
• Masing-masing user memiliki privacy yang ketat

Macam User :
Root : kontrol system file, user, sumber daya (devices) dan akses jaringan
User : account dengan kekuasaan yang diatur oleh root dalam melakukan aktifitas dalam
system.
Group : kumpulan user yang memiliki hak sharing yang sejenis terhadap suatu devices
tertentu.
2. Kontrol Akses secara Diskresi (Discretionary Access control)

Discretionary Access control (DAC) adalah metode pembatasan yang ketat, yang meliputi :
• Setiap account memiliki username dan password sendiri.
• Setiap file/device memiliki atribut(read/write/execution) kepemilikan, group, dan user umum.

Jika kita lakukan list secara detail menggunakan $ls –l, kita dapat melihat penerapan DAC pada file system linux :

d rw- - -x - - - 5 fade users 1024 Feb 8 12:30 Desktop
- rw- r - - r - - 9 Goh hack 318 Mar 30 09:05 borg.dead.letter


- rw- r - - r - - 9 Goh hack 318 Mar 30 09:05 borg.dead.letter
1 2 3 4 5 6 7 8 9 10 11

Keterangan :
1 = tipe dari file ; tanda dash ( - ) berarti file biasa, d berarti directory, l berarti file link, dsb 5 =
6 =
7 = Jumlah link file
Nama pemilik (owner)
Nama Group
2 = Izin akses untuk owner (pemilik), r=read/baca, w=write/tulis, x=execute/eksekusi 8 =
9 =
10 = Besar file dalam byte
Bulan dan tanggal update terakhir
Waktu update terakhir
3 = Izin akses untuk group 11 = Nama file/device
4 = Izin akses untuk other (user lain yang berada di luar group yang didefinisikan sebelumnya)


Perintah-perintah penting pada DAC :
• Mengubah izin akses file :
1. bu : chmod < u | g | o > < + | - > < r | w | e > nama file,
contoh :
chmod u+x g+w o-r borg.dead.letter ; tambahkan akses eksekusi(e) untuk user (u), tambahkan juga akses write(w) untuk group (g) dan kurangi izin akses read(r) untuk other(o) user.
2. chmod metode octal, bu: chmod - - - namafile , digit dash ( - ) pertama untuk izin akses user, digit ke-2 untuk izin akses group dan digit ke-3 untuk izin akses other, berlaku ketentuan : r(read) = 4, w(write) = 2, x (execute) = 1 dan tanpa izin akses = 0.
Contoh :
Chmod 740 borg.dead.letter
Berarti : bagi file borg.dead.letter berlaku
digit ke-1  7=4+2+1=izin akses r,w,x penuh untuk user.
digit ke-2  4=4+0+0=izin akses r untuk group
digit ke-3  0=0+0+0=tanpa izin akses untuk other user.

• Mengubah kepemilikan : chown
• Mengubah kepemilikan group : chgrp
• Menggunakan account root untuk sementara :
~$su ; system akan meminta password
password : **** ; prompt akan berubah jadi pagar, tanda login sebagai root
~#

• Mengaktifkan shadow password, yaitu membuat file /etc/passwd menjadi dapat dibaca (readable) tetapi tidak lagi berisi password, karena sudah dipindahkan ke /etc/shadow

Contoh tipikal file /etc/passwd setelah diaktifkan shadow:
…
root:x:0:0::/root:/bin/bash
fade:x:1000:103: , , , :/home/fade:/bin/bash
…

Lihat user fade, dapat kita baca sebagai berikut :

username : fade
Password : x
User ID (UID) : 1000
Group ID (GUID) : 103
Keterangan tambahan : -
Home directory : /home/fade
Shell default : /bin/bash

Password-nya bisa dibaca (readable), tapi berupa huruf x saja, password sebenarnya disimpan di file /etc/shadow dalam keadaan dienkripsi :
…
root:pCfouljTBTX7o:10995:0:::::
fade:oiHQw6GBf4tiE:10995:0:99999:7:::
…

Perlunya Pro aktif password

Linux menggunakan metode DES (Data Encription Standart) untuk password-nya. User harus di training dalam memilih password yang akan digunakannya agar tidak mudah ditebak dengan program-program crack password dalam ancaman bruto force attack. Dan perlu pula ditambah dengan program Bantu cek keamanan password seperti :
• Passwd+ : meningkatkan loging dan mengingatkan user jika mengisi password yang mudah ditebak, ftp://ftp.dartmouth.edu/pub/security
• Anlpasswd : dapat membuat aturan standar pengisian password seperti batas minimum, gabungan huruf besar dengan huruf kecil, gabungan angka dan huruf dsb, ftp://coast.rs.purdue.edu/pub/tools/unix/


3. Kontrol akses jaringan (Network Access Control)

Firewall linux :
alat pengontrolan akses antar jaringan yang membuat linux dapat memilih host yang berhak / tidak berhak mengaksesnya.

Fungsi Firewall linux :
• Analisa dan filtering paket
Memeriksa paket TCP, lalu diperlakukan dengan kondisi yang sudah ditentukan, contoh paket A lakukan tindakan B.
• Blocking content dan protocol
Bloking isi paket seperti applet java, activeX, Vbscript, Cookies
• Autentikasi koneksi dan enkripsi
Menjalankan enkripsi dalam identitas user, integritas satu session dan melapisi data dengan algoritma enkripsi seperti : DES, triple DES, Blowfish, IPSec, SHA, MD5, IDEA, dsb.

Tipe firewall linux :
• Application-proxy firewall/Application Gateways
Dilakukan pada level aplikasi di layer OSI, system proxy ini meneruskan / membagi paket-paket ke dalam jaringan internal. Contoh : software TIS FWTK (Tursted Information System Firewall Toolkit)
• Network level Firewall, fungsi filter dan bloking paket dilakukan di router. Contoh : TCPWrappers, aplikasinya ada di /usr/sbin/tcpd. Cara kerjanya :
Lihat isi file /etc/inetd.conf :
...
telnet stream tcp nowait root /usr/sbin/telnetd
shell stream tcp nowait root /usr/sbin/rshd
pop3 stream tcp nowait root /usr/sbin/pop3d
…

dengan diaktifkan TCPwrappers maka isi file /etc/inetd.conf :
...
telnet stream tcp nowait root /usr/sbin/tcpd in.telnetd
shell stream tcp nowait root /usr/sbin/tcpd in.rshd -L
pop3 stream tcp nowait root /usr/sbin/tcpd in.pop3d
…

setiap ada permintaan layanan jarak jauh, dipotong dulu dengan pencocokan rule set yang telah diatur oleh tcp in, jika memenuhi syarat diteruskan ke file yang akan diekseskusi, tapi jika tidak memenuhi syarat digagalkan.


Pengaturan TCPWrapper dilakukan dengan mengkonfigurasi 2 file, yaitu :
• /etc/host.allow  host yang diperbolehkan mengakses.
• /etc/host.deny  host yang tidak diperbolehkan mengakses.

4. Enkripsi (encryption)

Penerapan Enkripsi di linux :
• Enkripsi password  menggunakan DES ( Data Encryption Standard )
• Enkripsi komunikasi data :
1. Secure Shell (SSH)  Program yang melakukan loging terhadap komputer lain dalam jaringan, mengeksekusi perintah lewat mesin secara remote dan memindahkan file dari satu mesin ke mesin lainnya. Enkripsi dalam bentuk Blowfish, IDEA, RSA, Triple DES. Isi SSH Suite :
• scp (secure shell copy)  mengamankan penggandaan data
• ssh (secure shell client)  model client ssh seperti telnet terenkripsi.
• ssh-agent  otentikasi lewat jaringan dengan model RSA.
• sshd (secure shell server)  di port 22
• ssh-keygen  pembuat kunci (key generator) untuk ssh
Konfigurasi dilakukan di :
• /etc/sshd_config (file konfigurasi server)
• /etc/ssh_config (file konfigurasi client)
2. Secure socket Layer (SSL)  mengenkripsi data yang dikirimkan lewat port http.
Konfigurasi dilakukan di : web server APACHE dengan ditambah PATCH SSL.



5. Logging

Def : Prosedur dari Sistem Operasi atau aplikasi merekam setiap kejadian dan menyimpan rekaman tersebut untuk dapat dianalisa.

Semua file log linux disimpan di directory /var/log, antara lain :

• Lastlog : rekaman user login terakhir kali
• last : rekaman user yang pernah login dengan mencarinya pada file /var/log/wtmp
• xferlog : rekaman informasi login di ftp daemon berupa data wktu akses, durasi transfer file, ip dan dns host yang mengakses, jumlah/nama file, tipe transfer(binary/ASCII), arah transfer(incoming/outgoing), modus akses(anonymous/guest/user resmi), nama/id/layanan user dan metode otentikasi.
• Access_log : rekaman layanan http / webserver.
• Error_log : rekaman pesan kesalahan atas service http / webserver berupa data jam dan waktu, tipe/alasan kesalahan
• Messages : rekaman kejadian pada kernel ditangani oleh dua daemon :
o Syslog  merekam semua program yang dijalankan, konfigurasi pada syslog.conf
o Klog  menerima dan merekam semua pesan kernel

6. Deteksi Penyusupan (Intrusion Detection)

Def : aktivitas mendeteksi penyusupan secara cepat dengan menggunakan program khusus secara otomatis yang disebut Intrusion Detection System

Tipe dasar IDS :
• Ruled based system : mencatat lalu lintas data jika sesuai dengan database dari tanda penyusupan yang telah dikenal, maka langsung dikategorikan penyusupan. Pendekatan Ruled based system :
o Preemptory (pencegahan) ; IDS akan memperhatikan semua lalu lintas jaringan, dan langsung bertindak jika dicurigai ada penyusupan.
o Reactionary (reaksi) ; IDS hanya mengamati file log saja.
• Adaptive system : penerapan expert system dalam mengamati lalu lintas jaringan.

Windows NT

Komponen Arsitektur Keamanan NT :

1. Adminisrasi User dan Group

Jenis Account User :
• Administrator
• Guest
• User

Jenis Account Gorup :
• Administrator
• Guest
• User
• Operator back-up
• Power user
• Operator server
• Operator account
• Operator printer

Hak User / Grup :
• Hak basic : acces computer from network, back-up files/directory, change system time, logon locally, manage auditing and security, log (event viewer), restore files and directory, shutdown system, take ownership files or other object, dll.
• Hak advance : access service and kernel untuk kebutuhan pengembangan system.

2. Keamanan untuk system File

A. NTFS :
• Cepat dalam operasi standar file (read – write – search)
• Terdapat system file recovery, access control dan permission.
• Memandang obyek sebagai kumpulan atribut, termasuk permission access.

B. Proteksi untuk integritas data

Transaction logging : merupakan system file yang dapat di-recovery untuk dapat mencatat semua perubahan terakhir pada directory dan file secara otomatis.
• Jika transaksi system berhasil NT akan melakukan pembaharuan pada file.
• Jika transaksi gagal, NT akan melalui :
• Tahap analisis : mengukur kerusakan dan menentukan lokasi cluster yang harus diperbarui per informasi dalam file log.
• Tahap redo : melakukan semua tahapan transaksi yang dicatat pada titik periksa terakhir
• Tahap undo : mengembalikan ke kondisi semula untuk semua transaksi yang belum selesai dikerjakan.

Sector sparing : Teknik dynamic data recovery yang hanya terdapat pada disk SCSI dengan cara memanfaatkan teknologi fault-tolerant volume untuk membuat duplikat data dari sector yang mengalami error. Metodenya adalah dengan merekalkulasi dari stripe set with parity atau dengan membaca sector dari mirror drive dan menulis data tersebut ke sektor baru.

Cluster remapping : Jika ada kegagalan dalam transaksi I/O pada disk , secara otomatis akan mencari cluster baru yang tidak rusak, lalu menandai alamat cluster yang mengandung bad sector tersebut.

C. Fault tolerance : Kemampuan untuk menyediakan redudansi data secara realtime yang akan memberikan tindakan penyelamatan bila terjadi kegagalan perangkat keras, korupsi perangkat lunak dan kemungkinan masalah lainnya.
Teknologinya disebut RAID (Redudant Arrays of inexpensive Disk) : sebuah array disk dimana dalam sebuah media penyimpanan terdapat informasi redudan tentang data yang disimpan di sisa media tersebut.
Kelebihan RAID :
• Meningkatkan kinerja I/O
• meningkatkan reabilitas media penyimpanan

Ada 2 bentuk fault tolerance :
1. Disk mirroring (RAID 1) : meliputi penulisan data secara simultan kedua media penyimpanan yang secara fisik terpisah.
2. Disk stripping dengan Parity (RAID 5) : data ditulis dalam strip-strip lewat satu array disk yang didalam strip-strip tersebut terdapat informasi parity yang dapat digunakan untuk meregenerasi data apabila salah satu disk device dalam strip set mengalami kegagalan.


3. Model Keamanan Windows NT

Dibuat dari beberapa komponen yang bekerja secara bersama-sama untuk memberikan keamanan logon dan access control list (ACL) dalam NT :

• LSA (Local security Authority) : menjamin user memiliki hak untuk mengakses system. Inti keamanan yang menciptakan akses token, mengadministrasi kebijakan keamanan local dan memberikan layanan otentikasi user.
• Proses logon : menerima permintaan logon dari user (logon interaktif dan logon remote), menanti masukan username dan password yang benar. Dibantu oleh Netlogon service.
• Security Account Manager (SAM) : dikenal juga sebagai directory service database, yang memelihara database untuk account user dan memberikan layan validasi untuk proses LSA.
• Security Reference Monitor (SRM) : memeriksa status izin user dalam mengakses, dan hak user untuk memanipulasi obyek serta membuat pesan-pesan audit.

4. Keamanan Sumber daya lokal

Obyek dalam NT [file, folder (directory), proses, thread, share dan device], masing-masing akan dilengkapi dengan Obyek Security Descriptor yang terdiri dari :
• Security ID Owner : menunjukkan user/grup yang memiliki obyek tersebut, yang memiliki kekuasaan untuk mengubah akses permission terhadap obyek tersebut.
• Security ID group : digunakan oleh subsistem POSIX saja.
• Discretionary ACL (Access Control List) : identifikasi user dan grup yang diperbolehkan / ditolak dalam mengakses, dikendalikan oleh pemilik obyek.
• System ACL : mengendalikan pesan auditing yang dibangkitkan oleh system, dikendalikan oleh administrator keamanan jaringan.

5. Keamanan Jaringan

Jenis Keamanan Jaringan Windows NT :

• Model keamanan user level : account user akan mendapatkan akses untuk pemakaian bersama dengan menciptakan share atas directory atau printer.
o Keunggulan : kemampuan untuk memberikan user tertentu akses ke sumberdaya yang di-share dan menentukan jenis akses apa yang diberikan.
o Kelemahan : proses setup yang kompleks karena administrator harus memberitahu setiap user dan menjaga policy system keamanan tetap dapat dibawah kendalinya dengan baik.
• Model keamanan Share level : dikaitkan dengan jaringan peer to peer, dimana user manapun membagi sumber daya dan memutuskan apakaha diperlukan password untuk suatu akses tertentu.
o Keuntungan : kesederhanaannya yang membuat keamanan share-level tidak membutuhkan account user untuk mendapatkan akses.
o Kelemahan : sekali izin akses / password diberikan, tidak ada kendali atas siap yang menakses sumber daya.




Cara NT menangani keamanan jaringan :

1. Memberikan permission :
• Permission NTFS local
• Permission shere
2. Keamanan RAS (Remote Access Server)
Melakukan remote access user menggunakan dial-up :
• Otentikasi user name dan password yang valid dengan dial-in permission.
• Callback security : pengecekan nomor telepon yang valid.
• Auditing : menggunakan auditing trails untuk melacak ke/dari siapa, kapan user memiliki akses ke server dan sumberdaya apa yang diakses.
3. Pengamanan Layanan internet :
• Firewall terbatas pada Internet Information server (IIS).
• Menginstal tambahan proxy seperti Microsoft Proxy server.
4. Share administrative :memungkin administrator mendapatkan akses ke server windows NT atau workstation melalui jaringan

6. Keamanan pada printer

Dilakukan dengan mensetting properties printer :
1. Menentukan permission : full control, Manage document, print
2. Biasanya susunan permission pada NT defaulut :
• Adminstrator – full control
• Owner – Manage document
• Semua user – print
3. Mengontrol print job, terdiri dari :
• Setting waktu cetak
• Prioritas
• Notifikasi (orang yang perlu diberi peringatan)
4. Set auditing information


7. Keamanan Registry

Tools yang disediakan dalam pengaksesan registry :
• System policy editor : mengontrol akses terhadap registry editor, memungkinkan administrator mengedit dan memodifikasi value tertentu dalam registry dengan berbasis grafis.
• Registry editor (regedit32.exe) : tools untuk melakukan edit dan modifikasi value dalam registry.
• Windows NT Diagnostics (winmsd.exe) : memungkinkan user melihat setting isi registry dan valuenya tanpa harus masuk ke registry editor sendiri.

Tools backup untuk registry yaitu :
• Regback.exe memanfaatkan command line / remote session untuk membackupr registry.
• ntbackup.exe : otomatisasi backup HANYA pada Tape drive, termasuk sebuah kopi dari file backup registry local.
• Emergency Repair Disk (rdisk.exe) : memback-up hive system dan software dalam registry.

8. Audit dan Pencatatan Log

• Pencatatan logon dan logoff termasuk pencatatan dalam multi entry login
• Object access (pencatatan akses obyek dan file)
• Privilege Use (paencatatan pemakaian hak user)
• Account Management (manajemen user dan group)
• Policy change (Pencatatan perubahan kebijakan keamanan)
• System event (pencatatan proses restart, shutdown dan pesan system)
• Detailed tracking (pencatatan proses dalam system secara detail)


Program IDS :
• Chkwtmp : program pengecekan terhadap entry kosong
• Tcplogd : program pendeteksi stealth scan (scanning yang dilakukan tanpa membuat sesi tcp)
• Host entry : program pendeteksi login anomaly (perilaku aneh)  bizarre behaviour (perilaku aneh), time anomalies (anomaly waktu), local anomaly.

Para user komputer sering menemukan keluhan yang cukup membosankan, yaitu komputernya menjadi lambat. Terkadang saking stressnya mungkin langsung mengambil solusi untuk menginstall ulang saja, daripada repot mencari permasalahannya, dan itu justru akan memakan waktu lebih banyak. Beberapa hal yang harus diperhatikan untuk menanggapi masalah “komputer yang lambat!”

1). Spyware dan Virus merupakan salah satu penyebab pc yang lambat, karena yang paling mudah menyusupi dan banyak user yang berinteraksi dengannya (secara tidak langsung), spyware berasal dari banner-banner dan iklan-iklan di suatu halaman web yang mulai beraksi saat kita mengakses halaman / banner tersebut melalui sebuah browser yang memiliki celah keamanan yang tidak bagus, sehingga spyware ini sangat dekat dengan IE.
Beberapa cara untuk menghapus spyware:
1. Indentifikasi dan analisa process yang sedang berjalan dengan windows task manager.
2. Identifikasi dan non aktifkan service yang bersangkutan melalui management console.
3. Identifikasi dan non aktifkan service yang ada di startup item dengan sistem configuration utilty.
4. Cari dan hapus entry di registry yang ada pada startup.
5. Identifikasi dan hapus file yang mencurigakan.
6. Install dan gunakan spyware detection dan removal.
2). Processor Overheating. Kebanyakan prosesor mudah menghasilkan panas, sehingga membutuhkan pendingin khusus dan jenis fan khusus, sehingga pada saat temperatur prosesor meningkat melampaui batas, sistem akan melambat dan proses akan berjalan lambat. Kipas prosesor yang gagal disebabkan karena :
1. Debu yang menghambat perputaran kipas secara smooth.
2. Fan motor rusak.
3. Bearing fan ada yang doll sehingga fan “jiggling”. Jiggling adalah jika fan yang sedang berputar ada bunyi krek-krek secara cepat disebabkan bearing fan sudah mulai doll.
3). Ram yang buruk. Beberapa situasi dapat juga karena pengaruh ram yang buruk, hal ini dikarenakan oleh:
1. RAM timing lebih lambat dari spesifikasi mesin yang optimal.
2. RAM yang memiliki nilai minor hanya bisa dilihat setelah melalui beberapa test.
3. RAM terlalu panas.
4. Harddisk yang fail. Jika harddisk sering mengalami failure, ini juga akan memperburuk performa komputer, dan jenis fail ini banyak penyebabnya, bisa sifatnya mekanis, elektronik, bahkan firmwarenya yang tidak update, harddisk ini akan menyebabkan:
1. Akses time yang lambat.
2. Jumlah bad sector yang terus meningkat saat di scandisk.
3. Ada bluescreen yang tidak terjelaskan.
4. Gagal Boot.
5). Bios Settings. Biasanya bios yang belum dicustom settingnya akan mengalami proses perlambatan beberapa detik, khususnya pada saat booting, untuk itu kita harus mengcustom bios setting agar performa kerja proses boot bisa dipercepat, secara umum settingan bios yang harus diperhatikan adalah:
1. Boot langsung ke harddisk.
2. Disable IDE drive yang tidak terpakai.
3. Set speed latency RAM.
4. Matikan IO / IRQ perangkat onboard yang tidak dipakai
5. Gunakan Fast POST.
6). Disk type/controller compatibility. Biasanya motherboard sekarang sudah memiliki kontroler yang baik untuk paralel ATA disk, namun kita harus memperhatikan kabel IDE nya, karena kabel ini memiliki beberapa spesifikasi tertentu, ada yang udma 33, 66, dan 100, kalau kita lihat secara fisik, bentuk kabelnya memiliki serabut yang halus halus dan banyak, sedangkan yang udma 33 serabutnya sedikit, jadi gunakanlah kabel yang memiliki spesifikasi yang tinggi untuk disk kita.
7. Windows Services, beberapa service yang harus diperhatikan dan dimatikan jika kita tidak membutuhkanya adalah: 1. FTP 2. Indexing Service 2. Remote Registry 3. Telnet 4. Remote Access 5. Remote Desktop 6. Automatic Update.
8). Process yang invisible. Terkadang, tanpa kita ketahui ada saja program yang berjalan di memory, padahal kita sudah tidak menggunakannya lagi atau bahkan kita sudah menguninstallnya namun programnya masih ada yang berjalan, untuk itu kita harus memperhatikan process apa saja yang sedang berlangsung di komputer kita dengan melihat task manager, dan kita bisa end taskkan atau kill, lalu kita bisa hapus .exe nya.
9). Disk Fragmentation Sebagaimana karakteristik file dalam sebuah komputer pasti mengalami proses file tersebut di add, di edit, atau di hapus, hal tersebut dapat menyebabkan fragmentasi di beberapa areal sektor harddisk, untuk itu kita perlu merapikan data di komputer kita, yaitu dengan mendefragnya. jika kita menggunakan windows xp, kita bisa menggunakan defrag.exe dan meletakannya di schedule agar dapat berjalan pada waktu yang kita tentukan.
10). Background applications. Kalau kita perhatikan di systray saat kita klik arrow kirinya akan berderetlah icon yang banyak, semakin banyak icon yang terpasang di systray itu menyebabkan komputer semakin lambat merespons proses, karena memory banyak yang terpakai untuk proses itu, sehingga untuk itu kita perlu mematikannya atau menonaktifkan yang tidak diperlukan yaitu dengan mengakses registry: HKEY_ LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run dan HKEY_LOCAL_MACHINE\Software\Micr osoft\Windows\CurrentVersion\RunOnce Hapuslahkey yang tidak diperlukan.

Hey,,, kali ini saya akan membahas SEKOLAHAN UNIK DI DUNIA,,. Mau tau seperti apa?????? yuk kita baca.....

Pertama
Sekolah Kubah Raksasa

ups, ini bukan bangunan canggih di planet mars lho.!!! meski bangunannya mirip bangunan luar angkasa, tapi sekolh ini betul-betul ada di bumi . yang bersekolah di sini juga bukan alien, melainkan manusia biasa seperti kita.
nama sekolah ini Frontier Elementary school. letaknya di kota Arizona Amerika Serikat. Sekolah ini memang di desain berbentuk Monolithic Dome, atau kubah monolitik. bukan cuma kelihatan modern dan keren melainkan..... karena rancangan bangunan ini kuat dan hemat biaya,,hehehehe,,,

Yang Kedua
sekolah Kontainer Pelangi

Nama sekolah ini Dalton School "de Kleine Kapitein". Letaknya dikota Amsterdam Belanda, sekolah ini merupakan taman kanak-kanak sementara. hemmm,,,, kok sementara yya ? karena gedung taman kanak-kanak nya sedang di bangun. kira-kira akan selesai pada tahun duaribusebelas. Tapi,, murid-murid TK ini kan harus tetap belajar. karena itu mereka butuh gedung untuk ditempati sementara. nah,,, lucunya, bangunan sekolah ini dibuat dari tumpukan kontainer . Kontainer adalah tempat penyimpanan barang eh... tapi tentu saja kontainernya sudah di bersihkan dan dirapikan lebih dulu. bahkan di cat berwarnawarni sepert pelangi.

Yang Ketiga
Sekolah dalam gua
Luasnya wilayah daratan Cina serta sulitnya medan membuat kemajuan perekonomian Cina tidak menyentuh hingga ke pelosok-pelosok. Gedung-gedung tinggi, kecanggihan arsitektur hanya dinikmati masyarakat perkotaan, sementara di pedalaman tetap tradisionil. Begitu juga pendidikan. Sejumlah daerah malah tidak memiliki sekolah yang layak, Salah satunya di desa Miao, Provinsi Guizhou, di mana sekolah terpaksa dibangun di dalam goa yang disebut Dongzhong,

Uniknya, goa yang berada di perut gunung ini sangat luas dan sangat kokoh, terlindung dari angin, hujan bahkan gempa bumi. Oleh penduduk setempat goa tersebut dijadikan sekolah dengan kelas-kelas yang dindingnya terbentuk oleh alam. Di sinilah anak-anak desa Miao bersekolah.

unik ya ada sekolahan di dalan gua..??












Yang Keempat
Sekolah Perahu

teman-teman kita di vietnam punya sekolah gak kalah luar biasa yaitu di atas perahu.Mereka sdh biasa di atas perahu.sebab kampung mereka jg mengambang di atas air.Penduduk di Halong Bay,Vietnam,memang memiliki perkampungan atas air.

Common Printer Problems
When attempting to fix a printer problem, a very basic and first thing to do is to find out if the printer is connected the computer! Printer cables come with both USB and parallel port connectors. Make sure that the connector is attached to the port properly and not hanging loose.
Power cycling the printer on and off may reset an error. Then go into Control Panel in Windows, select Printers (or Devices and Printers in Windows 7) and see if any print jobs have become stuck in the queue. You can also clear all print jobs there and send a test page to the printer.
If that doesn't work, uninstalling then reinstalling the printer driver is often a cure for many common printer problems. Uninstalling driver releases any conflicted hardware resources.
It is also important to keep an up to date driver for the printer to work properly. To find the latest driver, first check Windows Update. It is designed to automatically detect hardware connected to the computer, and it usually notifies you if updated drivers are available to install.
If Windows Update doesn’t find an update, it is still possible that one exists. Your printer manufacturer may not have provided it to Microsoft yet, so you can check the manufacturer’s website to look for drivers.
There are many websites that offer drivers for different types and brands of hardware you can think of. The service might charge you to download a driver but it is worth paying for it because it is one of the easiest ways to find a driver. Driver Guide is one of the great driver search websites I like.
You can also consult the support section of your printer manufacturer's website for any other model-specific troubleshooting tips.

What To Do To Fix Printer Problems
Listed here are some common printer problems and what to do to fix them.
Paper
Don’t see any paper popping out from printer? Paper jams are among the most common printer problems. It could have occurred because the paper tray is empty and needs to be refilled. If there is already paper in the tray, check for any “misfeed.” Paper could have been stuck somewhere in printer. If the rollers are very dirty, this could also cause a paper misfeed. Make sure you are using the right size of papers in the paper tray. By the way, tweezers are very handy for pulling out a jammed page.
Important: Always pull out jammed paper in the direction of the paper path; pulling it in an opposite direction can damage the printer.

Ink Cartridges
If the printer is not a printing clear picture or if the text is blurred, too, it means you should check the cartridge’s level of ink in it. An empty cartridge can be replaced with new one or be refilled. Note that some cartridge types cannot be refilled. Another reason for this could be the printing preference settings: the print density might have been set too low.
Most printers would warn you if the ink cartridge is low. If you use an old printer and it doesn’t indicate the error, the label on the cartridge may show you how to check the toner level.

Toner Drum
Toner drums in laser printers usually don’t cause any major problems to the printing. However, they do need to be replaced periodically. Most modern printers will alert the user if drum has a problem.

Network-connected Printers
A printer connected to a network may have various problems which may or may not be related to networking connectivity. In fact, network printer troubleshooting may relate more to networking than fixing the printer itself. Most popular problems with a network printer include inactiveness of the printer server or hardware problem such as faulty switch, loose connections, incorrect IP, DHCP or DNS settings, etc. Your network administrator is the best person to call upon for fixing network printer problems.

Printer Heads
The printer head in an inkjet printer may need cleaning if the images print blurry. Many printers come with a utility that does this job itself. This job often includes cleaning as well as aligning of the printer heads. Consult the printer’s documentation to learn settings for this utility.

Printing unlimited copies
If you try to print one page but you see your printer making non-stop copies, it indicates that the pad or roller that separates the paper has worn out. It is available to buy separately and can often be installed easily.

Ghosting
This has nothing to do with real ghosts but it is a condition when a lighter copy of images also prints when an image is printed on paper. A very old drum in the printer could be a cause of this. It happens also if low voltage is supplied to the printer from the mains.

Jika kamu mengenal nama Agy Tjetje mungkin kamu akan ingat bahwa beliau adalah orang Indonesia dengan gelar akademis paling banyak. Nah, dari sekian banyak gelar akademis yang ada, yakin deh, ndak mungkin beliau pernah ikutan mata kuliah yang ada di bawah ini, karena selain unik, mata kuliah yang ditawarkan ini…. hmmm seperti apa ya, kata yang tepat????
Yang jelas, kamu bisa belajar cara berpakaian, mengenal Harry Potter lebih dalam, bahkan juga The Simpsons. Oh iya, jangan lupa, Kamu juga bisa memilih belajar bahasa Elf, bahasa kaum peri di novel Lord of the Rings juga!!! Tertarik bukan???? Lebih baik kamu baca sendiri duech untuk merasakan keunikannya….. WokEy?????

1. Ilmu Pengetahuan Harry Potter – di Frostburg State University

Bagi para pecinta novel anak-anak ini, Anda dapat ikutan kuliah di Frostburg State University dengan kelas “Ilmu Pengetahuan Harry Potter“. Tujuan kuliah ini adalah untuk mengetahui dan menganalisa berbagai kejadian magis di buku J.K. Rowling, dan menjelaskan berbagai kejadian yang ada melalui prinsip-prinsip fisika. Jika Anda menyangka kelas ini tidak terkenal, jangan salah, kelas ini menarik perhatian internasional, bahkan sampai ke China dan Australia. Profesor Fisika George Plitnik adalah orang di belakang ide ini, dan berkat kelas ‘ajaib’ ini, namanya sekarang jadi mendunia.

2. Simpsons dan Filosofi – di Cal-Berkeley University

cal, salah satu Universitas terkemuka di Amerika, dengan berbagai orang jenius yang menerima nobel, ternyata mengikut sertakan Homer, Marge, Lisa, Bart dan Margie di antara nama-nama seperti Aristoteles, Socrates, Sartre dan berbagai filsuf terkenal lainnya. Anda tidak hanya dituntut tahu dan mengerti soal THE SIMPSONS tapi juga harus benar-benar mengenal berbagai episode. Berbagai episode muncul dan membahas mengenai issue sosial yang muncul seperti issue rasis dan politik. Jika Anda ingin lulus, Anda harus bisa menulis satu cerita sepanjang 22 menit untuk skenario film ini. Nilai kuliah? Dua SKS!

3. STAR TREK dan Agama – Indiana University

Indiana University di Bloomington menawarkan salah satu mata kuliah di bidang Seni dan Kemanusiaan. Mata kuliah ini ditawarkan sebagai “pengenalan Studi Kritis terhadap Agama melalui budaya Populer”, dan “ternyata sangat banyak episode STAR TREK yang memiliki tema yang menentang agama”. Dan hal inilah yang akan Anda pelajari selama satu semester penuh!!!!!

4. Bahasa Elf (Lord of The Rings) – University of Wisconsin

Tolkienism (semua tentang J.J. Tolkien – penulis rangkaian LORD OF THE RINGS), yang ternyata memiliki banyak penggemar. Dunia kreasi Tolkien yang memiliki banyak legenda, bahasa, peta, puisi dan berbagai mahluk ini ternyata menghidupkan banyak imajinasi dan bahkan memulai beberapa perdebatan panjang di kalangan penggemarnya. Para penggemar Tolkien di Madison, Wisconsins, sampai belajar bahasa Elf, dan menarik perhatian University of Wisnconsin untuk membuat mata kuliah Sindarin (salah satu bahasa Elf), yang diasuh oleh David Salo. Pada saat artikel ini ditulis, David Salo adalah kandidat Doktor Linguistik pada University of Wisconsin. Anda akan tertarik lebih dalam pada kuliah ini, karena ternyata David Salo adalah salah seorang konsultan linguistik yang dipekerjakan oleh Peter Jackson pada saat membuat film LORD OF THE RINGS.


5. Bagaimana Cara Menonton Televisi – Montclair State University

Tidak main-main, ternyata mahasiswa yang mengambil kelas ini bisa mencapai 57 orang, tapi jangan dibayangkan mata kuliah ini hanya sekedar duduk dan menonton televisi. Mata kuliah ini dapat diambil oleh para mahasiswa yang mengambil jurusan Broadcasting ataupun tidak, dan penekanannya adalah pada cara menganalisa dampak dan peranan, serta sejauh mana tayangan yang ada dimengerti oleh para penonton. Jadi dengan kata lain, Anda harus menggabungkan antara teori dan kritik terhadap media dan pendidikan melalui media. Mahasiswa akan diminta untuk menonton acara populer seperti CSI, tapi tidak seperti sekedar menikmati seperti biasa, karena berbagai tugas dari Profesor Gencarelli yang harus dikerjakan saat menonton CSI, membuat para mahasiswa benar-benar harus mengamati berbagai detail kecil dari film yang ada.

6. Bagaimana Berpakaian – Princeton University

Serius! Menurut para ahli, di beberapa acara, berpakaian memang tampak lebih dari sekedar rumit. Mata kuliah yang ditawarkan hanya kepada para mahasiswa semester awal ini akan mendiskusikan berbagai topik ‘kontroversial’ seperti Jeans, Topi, Tatto, Sandal dan celana Kargo. Ternyata kuliah ini tidak sederhana. Pakaian ternyata menunjukkan berbagai hal seperti karakter bahkan sejarah orang tersebut. Anda tertarik????????