Malware kdevtmpfsi (kinsing) Pada Zimbra

Malware, adalah sebuah software yang berjalan pada sistem kamu secara ilegal dan menyebabkan dampak buruk terhadap kinerja sistem kamu.

Kinsing, adalah sebuah malware yang dibuat dari bahasa golang untuk menjalankan mining cryptocurrency dan mencoba menyebarkan dirinya ke host lain di lingkungan korban.

Indikasi

Ketika vps / server di cek TOP , ada proses mencurigakan seperti ini /tmp/kdevtmpfsi

Lakukan Langkah Sbg :

[root@webmail log]# ps aux | grep kinsing

zimbra   15489  0.0  0.1 710796 21920 ?        Sl   12:16   0:00 ./kinsing-1477877236

root     21704  0.0  0.0 103328   876 pts/0    S+   12:28   0:00 grep kinsing

[root@webmail log]# kill -9 15489

[root@webmail log]# ps aux | grep kdevtmpfsi

zimbra   16553  228 14.7 2893868 2402732 ?     Ssl  12:18  24:49 /tmp/kdevtmpfsi

root     21737  0.0  0.0 103328   880 pts/0    S+   12:29   0:00 grep kdevtmpfsi

[root@webmail log]# kill -9 16553

[root@webmail tmp]# rm -f kinsing-517418432

cek kembali - htop

Zimbra Email Server- ERROR: Unable to start TLS: SSL connect attempt failed error:14090086

Zimbra yang kita gunakan.

zmcontrol status

zmcontrol restart

Keterangan Error ::
Unable to start TLS: SSL connect attempt failed error:14090086:SSL routines:ssl3_get_server_certificate:certificate verify failed when connecting to ldap master.
Cannot determine services - exiting

Lakukan Hal ini :

zmlocalconfig -e ldap_starttls_supported=0
zmcontrol restart

zmlocalconfig -e ldap_starttls_required=false
zmlocalconfig -e ldap_starttls_supported=0
zmcontrol restart


Sumber :
https://stackoverflow.com/questions/55324770/error-unable-to-start-tls-ssl-connect-attempt-failed-error14090086

Install Odoo 10 di Ubuntu 18.04 Run Server VMware ESXi™ 6.5

Odoo 10 adalah sebuah open source alternatif dari SAP ERP, Oracle E-Business Suite, Microsoft Dynamics, Netsuite, Adempiere, Compiere, OFBiz, Openbravo, dan software enterprise resource planning lainnya. Berikut langkah-langkah cara install OpenERP di Ubuntu 18.04.

Catatan: di sadur dari link https://www.grobak.net/id/blog/odoo10-ubuntu/install-odoo-10-di-ubuntu-1804

1. Update Server

$ sudo apt update && sudo apt dist-upgrade

Kemudian reboot server

$ sudo reboot

2. Install Pendukung
Tambahan jika ingin menggunakan lokasi Indonesia configure locale untuk Indonesia, jika tidak bisa langsung ke install aplikasi pendukung

$ sudo locale-gen id_ID.UTF-8

$ sudo dpkg-reconfigure locales

Install aplikasi pendukung

$ sudo apt install python-pip python-dev libevent-dev gcc libxml2-dev node-less python-cups python-dateutil python-decorator python-docutils python-feedparser python-gdata python-geoip python-gevent python-jinja2 python-ldap python-libxslt1 python-lxml python-mako python-mock python-openid python-passlib python-psutil python-psycopg2 python-pychart python-pydot python-pyparsing python-reportlab python-requests python-simplejson python-tz python-unicodecsv python-unittest2 python-vatnumber python-vobject python-werkzeug python-xlwt python-yaml python-babel python-pil

$ sudo pip install pypdf

Install wkhtmltopdf untuk keperluan print ke pdf:

$ sudo apt install fontconfig fontconfig-config fonts-dejavu-core libfontconfig1 libfontenc1 libjpeg-turbo8 libxrender1 x11-common xfonts-75dpi xfonts-base

Jika menggunakan versi 64-bit.

$ wget https://downloads.wkhtmltopdf.org/0.12/0.12.5/wkhtmltox_0.12.5-1.bionic_amd64.deb

$ sudo dpkg -i wkhtmltox_0.12.5-1.bionic_amd64.deb

atau jika menggunakan versi 32-bit.

$ wget https://downloads.wkhtmltopdf.org/0.12/0.12.5/wkhtmltox_0.12.5-1.bionic_i386.deb

$ sudo dpkg -i wkhtmltox_0.12.5-1.bionic_i386.deb

kemudian setelah download wkhtmltx

$ sudo cp /usr/local/bin/wkhtmltopdf /usr/bin

$ sudo cp /usr/local/bin/wkhtmltoimage /usr/bin

Estimasi waktu install tergantung kecepatan internet kamu. Sekarang Odoo 10 sudah tercukupi kebutuhan pendukungnya.

3. Buat Akun baru untuk user Odoo 10

$ sudo adduser --system --home=/opt/odoo10 --group odoo10

4.Install Postgresql dan buat akun user Odoo 10 untuk Postgresql

$ sudo apt install postgresql
$ sudo su - postgres
$ createuser --createdb --username postgres --no-createrole --no-superuser --pwprompt odoo10
$ exit

5. Ambil Odoo 10 dari sumber repository

$ sudo apt install git
$ sudo su - odoo10 -s /bin/bash
$ git clone https://www.github.com/odoo/odoo --depth 1 --branch 10.0 --single-branch .

Estimasi waktu install tergantung kecepatan internet kamu.

6. Ubah parameter konfigurasi Odoo 10

Setelah proses checkout selesai, kamu perlu membuat sebuah file konfigurasi Odoo 10 dengan,
tamb

$ ./odoo-bin --addons-path=addons -s
Kemudian tekan tombol CTRL+C

Perintah di atas akan membuat sebuah file konfigurasi dengan nama file .openerp_serverrc kemudian salin file tersebut ke direktori /etc/

$ exit

$ sudo mv /opt/odoo10/.odoorc /etc/odoo10-server.conf

Kemudian edit file tersebut dengan parameter sesuai dengan kebutuhan.

$ sudo nano /etc/odoo10-server.conf

Untuk contoh parameter yang diganti:

logfile = /var/log/odoo/odoo10-server.log
addons_path = /opt/odoo10/addons

Buat folder baru untuk penyimpan file log

$ sudo mkdir /var/log/odoo
$ sudo chown odoo10:root /var/log/odoo

7. Membuat IpenErp sebagai service

$ sudo cp /opt/odoo10/debian/init /etc/init.d/odoo10
$ sudo nano /etc/init.d/odoo10

Ubah

DAEMON=/usr/bin/odoo.py
CONFIG=/etc/openerp/openerp-server.conf

menjadi

...
DAEMON=/opt/odoo10/odoo-bin
NAME=odoo10
DESC=odoo10
CONFIG=/etc/odoo10-server.conf
LOGFILE=/var/log/odoo/odoo10-server.log
PIDFILE=/var/run/${NAME}.pid
USER=odoo10
...

Simpan file dan keluar. Kemudian ubah hak aksesnya agar bisa di eksekusi,

sudo chmod 755 /etc/init.d/odoo10

8. Membuat OpenErp sebagai Service

sudo update-rc.d odoo10 defaults

Restart server

sudo reboot

9. Tes Odoo 10 melalui browser

Setelah semua proses selesai, buka Odoo 10 melalui browser, secara default http://alamatip:8069, contoh

http://192.168.1.200:8069

Default Master password : admin (ubah lah segera untuk keamanan)

Jika ada kendala tolong beritahu saya, kamu bisa menghubungi saya melalui kolom komentar di bawah artikel ini.

Menambah java Memory Openfire

saat Itu Server Openfire selalu putus nyambung ketika konek saya menggunakan IM Openfire 3.7.1 - Server Debian 6.0 hal ini dimungkinkan karena java memory pada openvire terlihat full  maka error ini terjadi.
disini kemudian kita naikkan java memerory tersebut dari 256 menjadi 512 kebetulan memory server ada 1 GB

  Caranya :
sudo nano /etc/default/openfire
ganti default isi  DAEMON_OPTS=” “
menjadi
DAEMON_OPTS=”-Xms254m -Xmx512m”

restart Openfire.
cek java memori, alhamdulillah java memory udah bertambah menjadi 498 terpakai hanya 21%

 

Mounting UFD di Ubuntu Server

Tancapkan UFD ke port USB
Lihat UFD tadi terpasang ke device yang mana, dengan perintah
~$ sudo fdisk -l

hasilnya seperti ini :
Device         Boot      Start         End             Blocks          Id          System
/dev/sdb1     *           63         976768064     488384001   7          HPFS/NTFS/exFat

Diketahui bahwa UFD mendapatkan id /dev/sdb1

Sebelum di mounting, dibuat dulu aliasnya misal di /media/ufd1
~$ sudo mkdir /media/ufd1

Jadi langsung saja UFD di mounting dengan perintah :
~$ sudo mount /dev/sdb1 /media/ufd1

Sebelum dicabut berikan perintah :
~$ sudo umount /media/ufd1

pfsense

Mirroring file dengan Rsync

Ada tools yang cukup bermanfaat di linux untuk mirroring file antar komputer atau antar folder, yaitu RSYNC. Bisa digunakan untuk backup file, update antivirus, update repository dsb.