BRYANNET

Booting an OVA on PROXMOX

2020-05-27T06:12:00.001-07:00

Copying the OVA over to the Proxmox Server

You can use any method you prefer to get the OVA over to the Proxmox server. I have a portable USB drive that I use on my home server. I download most of my ISO, OVA, and VMDK images onto the drive and then simply plug it back in. That is just convenient and what works for ME. You can do whatever YOU like. If you are copying from a Windows host WinSCP is a secure and easy route to go. A view of the console is presented in Figure 1.

WinSCP can be downloaded here:

WinSCP Offical Site Download

Figure 1. Win SCP view of Windows Host and Proxmox Server

My goal was to get the “enisa-main3.ova” seen in Figure 1. to run on my PROXMOX 5 2-10 server. I imported the OVA to the “/var/lib/vz/template/iso/” directory via WinSCP. That is the directory where all of my ISO images are contained. The ISO folder is mounted to disk from a USB hard drive.

I ran the command tar with options:

x – extract an archive file.
v – show the progress of the archive file.
f – filename of the archive file

1

Root@proxmox:/var/lib/vz/template/iso# tar -xvf enisa-main3.ova

Figure 2. tar command to extract the vmdk file

The output was two files – one an OVF file which contains the settings and configuration of the virtual machine and one file which was the virtual machine disk (VMDK) which are the disk images of the virtual machine.

Although you can run a VMDK file in Proxmox, it’s recommended to use qcow2 which is the default file format for Proxmox virtual machines. Run the VMDK file through the converter – note this can take a while with large files.

1

Root@proxmox:/var/lib/vz/template/iso# qemu-img convert -f vmdk enisa-main3-disk1.vmdk -O qcow2 enisa-main3.qcow2

In the Proxmox web GUI, click on Create VM and create a VM which meets the requirements of the image you converted. Make sure that you select qcow2 for the disk format. After clicking Finish an empty VM will be created – in this example, I used local storage and VMID 801.

Or, copy vmdk over it in raw format:

1

Root@proxmox:/var/lib/vz/template/iso# qemu-img convert -p raw enisa-main3-disk1.vmdk /dev/pve/vm-801-disk-0

Figure 3. Conversion of the vmdk over to raw vm-801-disk-0

Start your Image up in the Proxmox Web GUI and, Booms! That’s it

Figure 4. VM up and running…. Need another cup of coffee

INSTALL IPTV

2020-05-21T02:34:00.000-07:00

JALANKAN PERINTAH INI

sudo apt-get update && sudo apt-get upgrade -y sudo apt-get install libxslt1-dev libcurl3 libgeoip-dev python -y wget https://xtream-ui.com/install/install.py sudo python install.py

Apabila muncul MAIN dan LB : MAIN remove database : Y

Cara memasukkan aplikasi ke ubuntu

2019-10-22T08:54:00.001-07:00

3. Download Wordpress

Jalankan perintah dibawah ini untuk download wordpress

# wget https://wordpress.org/latest.tar.gz

Extrak File wordpress

# tar -zxvf latest.tar.gz

disini saya me rename dari wordpress menjadi website2

# mv wordpress website2

pindahkan forler website2 ke direktori /var/www/html/

# mv website2 /var/www/html/

ubah hak akses pada direktori website2

# chown -R www-data:www-data /var/www/html/website2/
# chmod -R 755 /var/www/html/website2/

4. Configurasi Virtual Host

buat file website2.conf untuk membuat Virtualhost.

# nano /etc/apache2/sites-available/website2.conf

Masukan parameter dibawah ini

<VirtualHost *:80>
        ServerName websiteku.com
        ServerALias www.websiteku.com
        ServerAdmin webmaster@websiteku.com
        DocumentRoot /var/www/html/website2
        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

Aktifkan Virtualhost

# a2ensite website2.conf

Restart Apache2

# systemctl reload apache2

The Perfect Server - Ubuntu 14.04 (Apache2, PHP, MySQL, PureFTPD, BIND, Dovecot, ISPConfig 3) - Page 5

2019-10-22T08:52:00.002-07:00

16. Install PureFTPd And Quota

PureFTPd and quota can be installed with the following command:

apt-get install pure-ftpd-common pure-ftpd-mysql quota quotatool

Edit the file /etc/default/pure-ftpd-common...

vi /etc/default/pure-ftpd-common

... and make sure that the start mode is set to standalone and set VIRTUALCHROOT=true:

[...]
STANDALONE_OR_INETD=standalone
[...]
VIRTUALCHROOT=true
[...]

Now we configure PureFTPd to allow FTP and TLS sessions. FTP is a very insecure protocol because all passwords and all data are transferred in clear text. By using TLS, the whole communication can be encrypted, thus making FTP much more secure.

If you want to allow FTP and TLS sessions, run

echo 1 > /etc/pure-ftpd/conf/TLS

In order to use TLS, we must create an SSL certificate. I create it in /etc/ssl/private/, therefore I create that directory first:

mkdir -p /etc/ssl/private/

Afterwards, we can generate the SSL certificate as follows:

openssl req -x509 -nodes -days 7300 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem

Country Name (2 letter code) [AU]: <-- Enter your Country Name (e.g., "DE").
State or Province Name (full name) [Some-State]:<-- Enter your State or Province Name.
Locality Name (eg, city) []:<-- Enter your City.
Organization Name (eg, company) [Internet Widgits Pty Ltd]:<-- Enter your Organization Name (e.g., the name of your company).
Organizational Unit Name (eg, section) []:<-- Enter your Organizational Unit Name (e.g. "IT Department").
Common Name (eg, YOUR name) []:<-- Enter the Fully Qualified Domain Name of the system (e.g. "server1.example.com").
Email Address []:<-- Enter your Email Address.

Change the permissions of the SSL certificate:

chmod 600 /etc/ssl/private/pure-ftpd.pem

Then restart PureFTPd:

service pure-ftpd-mysql restart

Edit /etc/fstab. Mine looks like this (I added ,usrjquota=quota.user,grpjquota=quota.group,jqfmt=vfsv0 to the partition with the mount point /):

vi /etc/fstab

# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point>   <type>  <options>       <dump>  <pass>
/dev/mapper/server1--vg-root /               ext4    errors=remount-ro,usrjquota=quota.user,grpjquota=quota.group,jqfmt=vfsv0 0       1
# /boot was on /dev/sda1 during installation
UUID=9b8299f1-b2a2-4231-9ba1-4540fad76b0f /boot           ext2    defaults        0       2
/dev/mapper/server1--vg-swap_1 none            swap    sw              0       0

To enable quota, run these commands:

mount -o remount /

quotacheck -avugm 
quotaon -avug

17. Install BIND DNS Server

BIND can be installed as follows:

apt-get install bind9 dnsutils

18. Install Vlogger, Webalizer, And AWstats

Vlogger, webalizer, and AWstats can be installed as follows:

apt-get install vlogger webalizer awstats geoip-database libclass-dbi-mysql-perl

Open /etc/cron.d/awstats afterwards...

vi /etc/cron.d/awstats

... and comment out everything in that file:

#MAILTO=root

#*/10 * * * * www-data [ -x /usr/share/awstats/tools/update.sh ] && /usr/share/awstats/tools/update.sh

# Generate static reports:
#10 03 * * * www-data [ -x /usr/share/awstats/tools/buildstatic.sh ] && /usr/share/awstats/tools/buildstatic.sh

19. Install Jailkit

Jailkit is needed only if you want to chroot SSH users. It can be installed as follows (important: Jailkit must be installed before ISPConfig - it cannot be installed afterwards!):

apt-get install build-essential autoconf automake1.9 libtool flex bison debhelper binutils-gold

cd /tmp 
wget http://olivier.sessink.nl/jailkit/jailkit-2.17.tar.gz 
tar xvfz jailkit-2.17.tar.gz 
cd jailkit-2.17 
./debian/rules binary

You can now install the Jailkit .deb package as follows:

cd .. 
dpkg -i jailkit_2.17-1_*.deb 
rm -rf jailkit-2.17*

20. Install fail2ban

This is optional but recommended, because the ISPConfig monitor tries to show the log:

apt-get install fail2ban

To make fail2ban monitor PureFTPd and Dovecot, create the file /etc/fail2ban/jail.local:

vi /etc/fail2ban/jail.local

[pureftpd]
enabled  = true
port     = ftp
filter   = pureftpd
logpath  = /var/log/syslog
maxretry = 3

[dovecot-pop3imap]
enabled = true
filter = dovecot-pop3imap
action = iptables-multiport[name=dovecot-pop3imap, port="pop3,pop3s,imap,imaps", protocol=tcp]
logpath = /var/log/mail.log
maxretry = 5

[postfix-sasl]
enabled  = true
port     = smtp
filter   = postfix-sasl
logpath  = /var/log/mail.log
maxretry = 3

Then create the following two filter files:

vi /etc/fail2ban/filter.d/pureftpd.conf

[Definition]
failregex = .*pure-ftpd: \(.*@<HOST>\) \[WARNING\] Authentication failed for user.*
ignoreregex =

vi /etc/fail2ban/filter.d/dovecot-pop3imap.conf

[Definition]
failregex = (?: pop3-login|imap-login): .*(?:Authentication failure|Aborted login \(auth failed|Aborted login \(tried to use disabled|Disconnected \(auth failed|Aborted login \(\d+ authentication attempts).*rip=(?P<host>\S*),.*
ignoreregex =

Add the missing ignoreregex line in the postfix-sasl file:

echo "ignoreregex =" >> /etc/fail2ban/filter.d/postfix-sasl.conf

Restart fail2ban afterwards:

service fail2ban restart

* Restarting web server apache2 AH00558: apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.1.1. Set the 'ServerName' directive globally to suppress this message

2019-10-22T08:52:00.000-07:00

Good news! Apache is restarting successfully. Apache just isn't sure where you want serve from, so it's choosing your localhost (127.0.0.1) by default. To prevent this message from appearing, clarify that you want to serve from localhost (127.0.0.1) by adding the following line into your /etc/apache2/apache2.conf file:

ServerName localhost

The Perfect Server - Ubuntu 14.04 (Apache2, PHP, MySQL, PureFTPD, BIND, Dovecot, ISPConfig 3) - Page 4

2019-10-22T08:51:00.000-07:00

12. Install Postfix, Dovecot, MySQL, phpMyAdmin, rkhunter, binutils

For installing postfix we need to stop and remove sendmail

service sendmail stop; update-rc.d -f sendmail remove

Now we can install Postfix, Dovecot, MySQL, rkhunter, and binutils with a single command:

apt-get install postfix postfix-mysql postfix-doc mysql-client mysql-server openssl getmail4 rkhunter binutils dovecot-imapd dovecot-pop3d dovecot-mysql dovecot-sieve sudo

You will be asked the following questions:

New password for the MySQL "root" user: <-- yourrootsqlpassword
Repeat password for the MySQL "root" user: <-- yourrootsqlpassword
General type of mail configuration: <-- Internet Site
System mail name: <-- server1.example.com

Next open the TLS/SSL and submission ports in Postfix:

vi /etc/postfix/master.cf

Uncomment the submission and smtps sections as follows - add the line -o smtpd_client_restrictions=permit_sasl_authenticated,reject to both sections and leave everything thereafter commented:

[...]
submission inet n       -       -       -       -       smtpd
  -o syslog_name=postfix/submission
  -o smtpd_tls_security_level=encrypt
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#  -o smtpd_reject_unlisted_recipient=no
#  -o smtpd_client_restrictions=$mua_client_restrictions
#  -o smtpd_helo_restrictions=$mua_helo_restrictions
#  -o smtpd_sender_restrictions=$mua_sender_restrictions
#  -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject
#  -o milter_macro_daemon_name=ORIGINATING
smtps     inet  n       -       -       -       -       smtpd
  -o syslog_name=postfix/smtps
  -o smtpd_tls_wrappermode=yes
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#  -o smtpd_reject_unlisted_recipient=no
#  -o smtpd_client_restrictions=$mua_client_restrictions
#  -o smtpd_helo_restrictions=$mua_helo_restrictions
#  -o smtpd_sender_restrictions=$mua_sender_restrictions
#  -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject
#  -o milter_macro_daemon_name=ORIGINATING
[...]

Restart Postfix afterwards:

service postfix restart

We want MySQL to listen on all interfaces, not just localhost, therefore we edit /etc/mysql/my.cnf and comment out the line bind-address = 127.0.0.1:

vi /etc/mysql/my.cnf

[...]
# Instead of skip-networking the default is now to listen only on
# localhost which is more compatible and is not less secure.
#bind-address           = 127.0.0.1
[...]

Then we restart MySQL:

service mysql restart

Now check that networking is enabled. Run

netstat -tap | grep mysql

The output should look like this:

root@server1:~# netstat -tap | grep mysql 
tcp        0      0 *:mysql                 *:*                     LISTEN      21298/mysqld 
root@server1:~#

13. Install Amavisd-new, SpamAssassin, And Clamav

To install amavisd-new, SpamAssassin, and ClamAV, we run

apt-get install amavisd-new spamassassin clamav clamav-daemon zoo unzip bzip2 arj nomarch lzop cabextract apt-listchanges libnet-ldap-perl libauthen-sasl-perl clamav-docs daemon libio-string-perl libio-socket-ssl-perl libnet-ident-perl zip libnet-dns-perl

The ISPConfig 3 setup uses amavisd which loads the SpamAssassin filter library internally, so we can stop SpamAssassin to free up some RAM:

service spamassassin stop
update-rc.d -f spamassassin remove

14. Install Apache2, PHP5, phpMyAdmin, FCGI, suExec, Pear, And mcrypt

Apache2, PHP5, phpMyAdmin, FCGI, suExec, Pear, and mcrypt can be installed as follows:

apt-get install apache2 apache2-doc apache2-utils libapache2-mod-php5 php5 php5-common php5-gd php5-mysql php5-imap phpmyadmin php5-cli php5-cgi libapache2-mod-fcgid apache2-suexec php-pear php-auth php5-mcrypt mcrypt php5-imagick imagemagick libapache2-mod-suphp libruby libapache2-mod-python php5-curl php5-intl php5-memcache php5-memcached php5-ming php5-ps php5-pspell php5-recode php5-snmp php5-sqlite php5-tidy php5-xmlrpc php5-xsl memcached snmp

The PHP5 mcrypt module has to be enabled manually:

php5enmod mcrypt

You will see the following question:

Web server to reconfigure automatically: <-- apache2
Configure database for phpmyadmin with dbconfig-common? <-- No

Then run the following command to enable the Apache modules suexec, rewrite, ssl, actions, and include (plus dav, dav_fs, and auth_digest if you want to use WebDAV):

a2enmod suexec rewrite ssl actions include cgi

a2enmod dav_fs dav auth_digest

Next open /etc/apache2/mods-available/suphp.conf...

vi /etc/apache2/mods-available/suphp.conf

... and comment out the <FilesMatch "\.ph(p3?|tml)$"> section and add the line AddType application/x-httpd-suphp .php .php3 .php4 .php5 .phtml - otherwise all PHP files will be run by SuPHP:

<IfModule mod_suphp.c>
    #<FilesMatch "\.ph(p3?|tml)$">
    #    SetHandler application/x-httpd-suphp
    #</FilesMatch>
        suPHP_AddHandler application/x-httpd-suphp
        AddType application/x-httpd-suphp .php .php3 .php4 .php5 .phtml 

    <Directory />
        suPHP_Engine on
    </Directory>

    # By default, disable suPHP for debian packaged web applications as files
    # are owned by root and cannot be executed by suPHP because of min_uid.
    <Directory /usr/share>
        suPHP_Engine off
    </Directory>

# # Use a specific php config file (a dir which contains a php.ini file)
#       suPHP_ConfigPath /etc/php5/cgi/suphp/
# # Tells mod_suphp NOT to handle requests with the type <mime-type>.
#       suPHP_RemoveHandler <mime-type>
</IfModule>

Restart Apache afterwards:

service apache2 restart

If you want to host Ruby files with the extension .rb on your web sites created through ISPConfig, you must comment out the line application/x-ruby rb in /etc/mime.types:

vi /etc/mime.types

[...]
#application/x-ruby                             rb
[...]

(This is needed only for .rb files; Ruby files with the extension .rbx work out of the box.)

Restart Apache afterwards:

service apache2 restart

mysql -u root

Create a new user "admin" with the password "howtoforge". Replace the password "howtoforge" with a secure password in the commands below!

CREATE USER 'admin'@'localhost' IDENTIFIED BY 'howtoforge';
GRANT ALL PRIVILEGES ON . TO 'admin'@'localhost' WITH GRANT OPTION;
FLUSH PRIVILEGES;
exit

14.1 Xcache

Xcache is a free and open PHP opcode cacher for caching and optimizing PHP intermediate code. It's similar to other PHP opcode cachers, such as eAccelerator and APC. It is strongly recommended to have one of these installed to speed up your PHP page.

Xcache can be installed as follows:

apt-get install php5-xcache

Now restart Apache:

service apache2 restart

14.2 PHP-FPM

Starting with ISPConfig 3.0.5, there is an additional PHP mode that you can select for usage with Apache: PHP-FPM.

To use PHP-FPM with Apache, we need the mod_fastcgi Apache module (please don't mix this up with mod_fcgid - they are very similar, but you cannot use PHP-FPM with mod_fcgid). We can install PHP-FPM and mod_fastcgi as follows:

apt-get install libapache2-mod-fastcgi php5-fpm

Make sure you enable the module and restart Apache:

a2enmod actions fastcgi alias 
service apache2 restart

14.2 Additional PHP Versions

Starting with ISPConfig 3.0.5, it is possible to have multiple PHP versions on one server (selectable through ISPConfig) which can be run through FastCGI and PHP-FPM. To learn how to build additional PHP versions (PHP-FPM and FastCGI) and how to configure ISPConfig, please check this tutorial: How To Use Multiple PHP Versions (PHP-FPM & FastCGI) With ISPConfig 3 (Ubuntu 12.10) (works for Ubuntu 14.04 as well).

15. Install Mailman

Since version 3.0.4, ISPConfig also allows you to manage (create/modify/delete) Mailman mailing lists. If you want to make use of this feature, install Mailman as follows:

apt-get install mailman

Select at least one language, e.g.:

Languages to support: <-- en (English)
Missing site list <-- Ok

Before we can start Mailman, a first mailing list called mailman must be created:

newlist mailman

root@server1:~# newlist mailman
Enter the email of the person running the list: <-- admin email address, e.g. listadmin@example.com
Initial mailman password: <-- admin password for the mailman list
To finish creating your mailing list, you must edit your /etc/aliases (or
equivalent) file by adding the following lines, and possibly running the
`newaliases' program:

## mailman mailing list
mailman:              "|/var/lib/mailman/mail/mailman post mailman"
mailman-admin:        "|/var/lib/mailman/mail/mailman admin mailman"
mailman-bounces:      "|/var/lib/mailman/mail/mailman bounces mailman"
mailman-confirm:      "|/var/lib/mailman/mail/mailman confirm mailman"
mailman-join:         "|/var/lib/mailman/mail/mailman join mailman"
mailman-leave:        "|/var/lib/mailman/mail/mailman leave mailman"
mailman-owner:        "|/var/lib/mailman/mail/mailman owner mailman"
mailman-request:      "|/var/lib/mailman/mail/mailman request mailman"
mailman-subscribe:    "|/var/lib/mailman/mail/mailman subscribe mailman"
mailman-unsubscribe:  "|/var/lib/mailman/mail/mailman unsubscribe mailman"

Hit enter to notify mailman owner... <-- ENTER

root@server1:~#

Open /etc/aliases afterwards...

vi /etc/aliases

... and add the following lines:

[...]
## mailman mailing list
mailman:              "|/var/lib/mailman/mail/mailman post mailman"
mailman-admin:        "|/var/lib/mailman/mail/mailman admin mailman"
mailman-bounces:      "|/var/lib/mailman/mail/mailman bounces mailman"
mailman-confirm:      "|/var/lib/mailman/mail/mailman confirm mailman"
mailman-join:         "|/var/lib/mailman/mail/mailman join mailman"
mailman-leave:        "|/var/lib/mailman/mail/mailman leave mailman"
mailman-owner:        "|/var/lib/mailman/mail/mailman owner mailman"
mailman-request:      "|/var/lib/mailman/mail/mailman request mailman"
mailman-subscribe:    "|/var/lib/mailman/mail/mailman subscribe mailman"
mailman-unsubscribe:  "|/var/lib/mailman/mail/mailman unsubscribe mailman"

Run

newaliases

afterwards and restart Postfix:

service postfix restart

Finally we must enable the Mailman Apache configuration:

ln -s /etc/mailman/apache.conf /etc/apache2/conf-available/mailman.conf

This defines the alias /cgi-bin/mailman/ for all Apache vhosts, which means you can access the Mailman admin interface for a list at http://<vhost>/cgi-bin/mailman/admin/<listname>, and the web page for users of a mailing list can be found at http://<vhost>/cgi-bin/mailman/listinfo/<listname>.

Under http://<vhost>/pipermail you can find the mailing list archives.

Restart Apache afterwards:

service apache2 restart

Then start the Mailman daemon:

service mailman start

The Perfect Server - Ubuntu 14.04 (Apache2, PHP, MySQL, PureFTPD, BIND, Dovecot, ISPConfig 3) - Page 3

2019-10-22T08:49:00.001-07:00

7. Configure The Network

Because the Ubuntu installer has configured our system to get its network settings via DHCP, we have to change that now because a server should have a static IP address. Edit /etc/network/interfaces and adjust it to your needs (in this example setup I will use the IP address 192.168.2.251 and the DNS servers 192.168.1.200, 192.168.1.225 and 8.8.8.8 - starting with Ubuntu 12.04, you cannot edit /etc/resolv.conf directly anymore, but have to specify your nameservers in your network configuration - see

man resolvconf

for more details):

vi /etc/network/interfaces

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto eth0
iface eth0 inet static
        address 192.168.2.251
        netmask 255.255.255.0
        network 192.168.2.251
        broadcast 192.168.2.255
        gateway 192.168.2.254
        dns-nameservers 192.168.1.200 192.168.1.225 8.8.8.8

Then restart your network:

service networking restart

Then edit /etc/hosts. Make it look like this:

vi /etc/hosts

127.0.0.1       localhost
192.168.2.251   server1.example.com     server1

# The following lines are desirable for IPv6 capable hosts
::1     ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Now run

echo server1.example.com > /etc/hostname 
service hostname restart

Afterwards, run

hostname 
hostname -f

Both should show server1.example.com now.

8. Edit /etc/apt/sources.list And Update Your Linux Installation

Edit /etc/apt/sources.list. Comment out or remove the installation CD from the file and make sure that the universe and multiverse repositories are enabled. It should look like this:

vi /etc/apt/sources.list

#

# deb cdrom:[Ubuntu-Server 14.04 LTS _Trusty Tahr_ - Release amd64 (20140416.2)]/ trusty main restricted

#deb cdrom:[Ubuntu-Server 14.04  LTS _Trusty Tahr_ - Release amd64 (20130423.2)]/ trusty main restricted

# See http://help.ubuntu.com/community/UpgradeNotes for how to upgrade to
# newer versions of the distribution.
deb http://de.archive.ubuntu.com/ubuntu/ trusty main restricted
deb-src http://de.archive.ubuntu.com/ubuntu/ trusty main restricted

## Major bug fix updates produced after the final release of the
## distribution.
deb http://de.archive.ubuntu.com/ubuntu/ trusty-updates main restricted
deb-src http://de.archive.ubuntu.com/ubuntu/ trusty-updates main restricted

## N.B. software from this repository is ENTIRELY UNSUPPORTED by the Ubuntu
## team. Also, please note that software in universe WILL NOT receive any
## review or updates from the Ubuntu security team.
deb http://de.archive.ubuntu.com/ubuntu/ trusty universe
deb-src http://de.archive.ubuntu.com/ubuntu/ trusty universe
deb http://de.archive.ubuntu.com/ubuntu/ trusty-updates universe
deb-src http://de.archive.ubuntu.com/ubuntu/ trusty-updates universe

## N.B. software from this repository is ENTIRELY UNSUPPORTED by the Ubuntu
## team, and may not be under a free licence. Please satisfy yourself as to
## your rights to use the software. Also, please note that software in
## multiverse WILL NOT receive any review or updates from the Ubuntu
## security team.
deb http://de.archive.ubuntu.com/ubuntu/ trusty multiverse
deb-src http://de.archive.ubuntu.com/ubuntu/ trusty multiverse
deb http://de.archive.ubuntu.com/ubuntu/ trusty-updates multiverse
deb-src http://de.archive.ubuntu.com/ubuntu/ trusty-updates multiverse

## N.B. software from this repository may not have been tested as
## extensively as that contained in the main release, although it includes
## newer versions of some applications which may provide useful features.
## Also, please note that software in backports WILL NOT receive any review
## or updates from the Ubuntu security team.
deb http://de.archive.ubuntu.com/ubuntu/ trusty-backports main restricted universe multiverse
deb-src http://de.archive.ubuntu.com/ubuntu/ trusty-backports main restricted universe multiverse

deb http://security.ubuntu.com/ubuntu trusty-security main restricted
deb-src http://security.ubuntu.com/ubuntu trusty-security main restricted
deb http://security.ubuntu.com/ubuntu trusty-security universe
deb-src http://security.ubuntu.com/ubuntu trusty-security universe
deb http://security.ubuntu.com/ubuntu trusty-security multiverse
deb-src http://security.ubuntu.com/ubuntu trusty-security multiverse

## Uncomment the following two lines to add software from Canonical's
## 'partner' repository.
## This software is not part of Ubuntu, but is offered by Canonical and the
## respective vendors as a service to Ubuntu users.
# deb http://archive.canonical.com/ubuntu trusty partner
# deb-src http://archive.canonical.com/ubuntu trusty partner

## Uncomment the following two lines to add software from Ubuntu's
## 'extras' repository.
## This software is not part of Ubuntu, but is offered by third-party
## developers who want to ship their latest software.
# deb http://extras.ubuntu.com/ubuntu trusty main
# deb-src http://extras.ubuntu.com/ubuntu trusty main

Then run

apt-get update

to update the apt package database and

apt-get upgrade

to install the latest updates (if there are any). If you see that a new kernel gets installed as part of the updates, you should reboot the system afterwards:

reboot

9. Change The Default Shell

/bin/sh is a symlink to /bin/dash, however we need /bin/bash, not /bin/dash. Therefore we do this:

dpkg-reconfigure dash

Use dash as the default system shell (/bin/sh)? <-- No

If you don't do this, the ISPConfig installation will fail.

10. Disable AppArmor

AppArmor is a security extension (similar to SELinux) that should provide extended security. In my opinion you don't need it to configure a secure system, and it usually causes more problems than advantages (think of it after you have done a week of trouble-shooting because some service wasn't working as expected, and then you find out that everything was ok, only AppArmor was causing the problem). Therefore I disable it (this is a must if you want to install ISPConfig later on).

We can disable it like this:

service apparmor stop 
update-rc.d -f apparmor remove 
apt-get remove apparmor apparmor-utils

11. Synchronize the System Clock

It is a good idea to synchronize the system clock with an NTP (network time protocol) server over the Internet. Simply run

apt-get install ntp ntpdate

and your system time will always be in sync.

How to reset the administrator password in ISPConfig 3

2018-09-11T14:02:00.001-07:00

If you lost your ISPConfig 3 administrator password, you can reset it with the following SQL query.

UPDATE sys_user SET passwort = md5('admin') WHERE username = 'admin';

The SQL query sets the password to "admin" for the user "admin", it has to be executed in the ISPConfig mysql database, e.g. with phpmyadmin. If you dont have phpmyadmin installed, then the query can be executed with the mysql commandline utility as well:

Login to the mysql database.

mysql -u root -p

Then enter the password of the mysql root user. To switch to the ISPConfig database, run this command:

use dbispconfig;

And execute the SQL command:

UPDATE sys_user SET passwort = md5('admin') WHERE username = 'admin';

Finally close the mysql shell:

quit;

The Perfect Server - Ubuntu 16.04 (Xenial Xerus) with Apache, PHP, MySQL, PureFTPD, BIND, Postfix, Dovecot and ISPConfig 3.1 - Page 3

2018-09-11T12:52:00.004-07:00

16. Install Roundcube Webmail

To install Roundcube Webmail, run:

apt-get install roundcube roundcube-core roundcube-mysql roundcube-plugins roundcube-plugins-extra javascript-common libjs-jquery-mousewheel php-net-sieve tinymce

The installer will ask the following questions:

Configure database for roundcube with dbconfig-common? <-- Yes

MySQL application password for roundcube: <-- Press enter

Then edit the RoundCube apache configuration file.

nano /etc/apache2/conf-enabled/roundcube.conf

and remove the # in front of the first 2 alias lines, add the two other "Alias" statements and add the line "AddType application/x-httpd-php .php" right after the "<Directory /var/lib/roundcube>" line:

# Those aliases do not work properly with several hosts on your apache server
# Uncomment them to use it or adapt them to your configuration
Alias /roundcube /var/lib/roundcube
[...]
<Directory /var/lib/roundcube>
AddType application/x-httpd-php .php
[...]

And restart apache

service apache2 restart

Then edit the RoundCube config.inc.php configuration file:

nano /etc/roundcube/config.inc.php

and change the default host to localhost:

$config['default_host'] = 'localhost';

This prevents that Roundcube will show server name input field in the login form.

17. Install ISPConfig 3

To install ISPConfig 3 from the latest released version, do this:

cd /tmp

wget -O ispconfig.tar.gz https://git.ispconfig.org/ispconfig/ispconfig3/repository/archive.tar.gz?ref=stable-3.1

tar xfz ispconfig.tar.gz

cd ispconfig3*/install/

The next step is to run

php -q install.php

This will start the ISPConfig 3 installer. The installer will configure all services like Postfix, Dovecot, etc. for you. A manual setup as required for ISPConfig 2 (perfect setup guides) is not necessary.

# php -q install.php

--------------------------------------------------------------------------------

_____ ___________ _____ __ _ ____

|_ _/ ___| ___ \ / __ \ / _(_) /__ \

| | \ `--.| |_/ / | / \/ ___ _ __ | |_ _ __ _ _/ /

| | `--. \ __/ | | / _ \| '_ \| _| |/ _` | |_ |

_| |_/\__/ / | | \__/\ (_) | | | | | | | (_| | ___\ \

\___/\____/\_| \____/\___/|_| |_|_| |_|\__, | \____/

__/ |

|___/

--------------------------------------------------------------------------------

>> Initial configuration

Operating System: Debian 8.0 (Jessie) or compatible

Following will be a few questions for primary configuration so be careful.

Default values are in [brackets] and can be accepted with <ENTER>.

Tap in "quit" (without the quotes) to stop the installer.

Select language (en,de) [en]: <-- Hit Enter

Installation mode (standard,expert) [standard]: <-- Hit Enter

Full qualified hostname (FQDN) of the server, eg server1.domain.tld [server1.canomi.com]: <-- Hit Enter

MySQL server hostname [localhost]: <-- Hit Enter

MySQL server port [3306]: <-- Hit Enter

MySQL root username [root]: <-- Hit Enter

MySQL root password []: <-- Enter your MySQL root password

MySQL database to create [dbispconfig]: <-- Hit Enter

MySQL charset [utf8]: <-- Hit Enter

Configuring Postgrey

Configuring Postfix

Generating a 4096 bit RSA private key

.......................................................................++

........................................................................................................................................++

writing new private key to 'smtpd.key'

-----

You are about to be asked to enter information that will be incorporated

into your certificate request.

What you are about to enter is what is called a Distinguished Name or a DN.

There are quite a few fields but you can leave some blank

For some fields there will be a default value,

If you enter '.', the field will be left blank.

-----

Country Name (2 letter code) [AU]: <-- Enter 2 letter country code

State or Province Name (full name) [Some-State]: <-- Enter the name of the  state

Locality Name (eg, city) []: <-- Enter your city

Organization Name (eg, company) [Internet Widgits Pty Ltd]: <-- Enter company name or press enter

Organizational Unit Name (eg, section) []: <-- Hit Enter

Common Name (e.g. server FQDN or YOUR name) []: <-- Enter the server hostname, in my case: server1.example.com

Email Address []: <-- Hit Enter

Configuring Mailman

Configuring Dovecot

Configuring Spamassassin

Configuring Amavisd

Configuring Getmail

Configuring BIND

Configuring Jailkit

Configuring Pureftpd

Configuring Apache

Configuring vlogger

Configuring Metronome XMPP Server

writing new private key to 'localhost.key'

-----

Country Name (2 letter code) [AU]: <-- Enter 2 letter country code

Locality Name (eg, city) []: <-- Enter your city

Organization Name (eg, company) [Internet Widgits Pty Ltd]: <-- Enter company name or press enter

Organizational Unit Name (eg, section) []: <-- Hit Enter

Common Name (e.g. server FQDN or YOUR name) [server1.canomi.com]: <-- Enter the server hostname, in my case: server1.example.com

Email Address []: <-- Hit Enter

Configuring Ubuntu Firewall

Configuring Fail2ban

[INFO] service OpenVZ not detected

Configuring Apps vhost

Installing ISPConfig

ISPConfig Port [8080]:

Admin password [admin]:

Do you want a secure (SSL) connection to the ISPConfig web interface (y,n) [y]: <-- Hit Enter

Generating RSA private key, 4096 bit long modulus

.......................++

................................................................................................................................++

e is 65537 (0x10001)

You are about to be asked to enter information that will be incorporated

into your certificate request.

What you are about to enter is what is called a Distinguished Name or a DN.

There are quite a few fields but you can leave some blank

For some fields there will be a default value,

If you enter '.', the field will be left blank.

-----

Country Name (2 letter code) [AU]: <-- Enter 2 letter country code

State or Province Name (full name) [Some-State]: <-- Enter the name of the  state

Locality Name (eg, city) []: <-- Enter your city

Organization Name (eg, company) [Internet Widgits Pty Ltd]: <-- Enter company name or press enter

Organizational Unit Name (eg, section) []: <-- Hit Enter

Common Name (e.g. server FQDN or YOUR name) []: <-- Enter the server hostname, in my case: server1.example.com

Email Address []: <-- Hit Enter

Please enter the following 'extra' attributes

to be sent with your certificate request

A challenge password []: <-- Hit Enter

An optional company name []: <-- Hit Enter

writing RSA key

Configuring DBServer

Installing ISPConfig crontab

no crontab for root

no crontab for getmail

Detect IP addresses

Restarting services ...

Installation completed.

The installer automatically configures all underlying services, so there is no manual configuration needed.

Afterward you can access ISPConfig 3 under http(s)://server1.example.com:8080/ or http(s)://192.168.1.100:8080/ (HTTP or HTTPS depends on what you chose during installation). Log in with the username admin and the password admin (you should change the default password after your first login):

The system is now ready to be used.

18. Additional Notes

MariaDB enables a plugin called "unix_socket" for the root user by default, this plugin prevents that the root user can log in to PHPMyAdmin and that TCP connections to MySQL are working for the root user. Therefore, I'll deactivate that plugin with the following command:

echo "update user set plugin='' where User='root';" | mysql -root -p mysql

Enter the MySQL / MariaDB root password when requested.

18.2 OpenVZ

If the Ubuntu server that you've just set up in this tutorial is an OpenVZ container (virtual machine), you should do this on the host system (I'm assuming that the ID of the OpenVZ container is 101 - replace it with the correct VPSID on your system):

VPSID=101

for CAP in CHOWN DAC_READ_SEARCH SETGID SETUID NET_BIND_SERVICE NET_ADMIN SYS_CHROOT SYS_NICE CHOWN DAC_READ_SEARCH SETGID SETUID NET_BIND_SERVICE NET_ADMIN SYS_CHROOT SYS_NICE

do

  vzctl set $VPSID --capability ${CAP}:on --save

done

18.3 Virtual machine image download of this tutorial

This tutorial is available as ready to use virtual machine image in ovf/ova format that is compatible with VMWare and Virtualbox. The virtual machine image uses the following login details:

SSH / Shell Login

Username: administrator
Password: howtoforge

This user has sudo rights.

ISPConfig Login

Username: admin
Password: howtoforge

MySQL Login

Username: root
Password: howtoforge

The IP of the VM is 192.168.1.100, it can be changed in the file /etc/network/interfaces. Please change all the above passwords to secure the virtual machine.

19. Links

Ubuntu: http://www.ubuntu.com/
ISPConfig: http://www.ispconfig.org/

The Perfect Server - Ubuntu 16.04 (Xenial Xerus) with Apache, PHP, MySQL, PureFTPD, BIND, Postfix, Dovecot and ISPConfig 3.1 - Page 2

2018-09-11T12:52:00.002-07:00

8. Install Apache, PHP, phpMyAdmin, FCGI, SuExec, Pear, and mcrypt

Apache2, PHP 7, phpMyAdmin, FCGI, suExec, Pear, and mcrypt can be installed as follows:

apt-get install apache2 apache2-doc apache2-utils libapache2-mod-php php7.0 php7.0-common php7.0-gd php7.0-mysql php7.0-imap phpmyadmin php7.0-cli php7.0-cgi libapache2-mod-fcgid apache2-suexec-pristine php-pear php-auth php7.0-mcrypt mcrypt  imagemagick libruby libapache2-mod-python php7.0-curl php7.0-intl php7.0-pspell php7.0-recode php7.0-sqlite3 php7.0-tidy php7.0-xmlrpc php7.0-xsl memcached php-memcache php-imagick php-gettext php7.0-zip php7.0-mbstring

You will see the following question:

Web server to reconfigure automatically: <-- apache2

Configure database for phpmyadmin with dbconfig-common? <-- Yes

MySQL application password for phpmyadmin: <-- Press enter

Then run the following command to enable the Apache modules suexec, rewrite, ssl, actions, and include (plus dav, dav_fs, and auth_digest if you want to use WebDAV):

a2enmod suexec rewrite ssl actions include cgi

a2enmod dav_fs dav auth_digest headers

To ensure that the server can not be attacked trough the HTTPOXY vulnerability, I will disable the HTTP_PROXY header in apache globally.

sudo nano /etc/apache2/conf-available/httpoxy.conf

sudo nano /etc/apache2/apache2.conf

Paste this content to the file:

<IfModule mod_headers.c>
    RequestHeader unset Proxy early
</IfModule>

Enable the config file by running:

a2enconf httpoxy

Restart Apache afterward:

service apache2 restart

If you want to host Ruby files with the extension .rb on your web sites created through ISPConfig, you must comment out the line application/x-ruby rb in /etc/mime.types:

nano /etc/mime.types

[...]
#application/x-ruby                             rb
[...]

(This is needed only for .rb files; Ruby files with the extension .rbx work out of the box.)

Restart Apache afterwards:

service apache2 restart

Login to the MySQL database as root user on the shell:

mysql -u root

Create a new user "admin" with the password "howtoforge". Replace the password "howtoforge" with a secure password in the commands below!

CREATE USER 'admin'@'localhost' IDENTIFIED BY 'howtoforge';
GRANT ALL PRIVILEGES ON . TO 'admin'@'localhost' WITH GRANT OPTION;
FLUSH PRIVILEGES;
exit

8.1 PHP Opcode cache

APCu is a free PHP opcode cacher for caching and optimizing PHP intermediate code. It is strongly recommended to have one of these installed to speed up your PHP page.

APCu can be installed as follows:

apt-get install php7.0-opcache php-apcu

Now restart Apache:

service apache2 restart

8.2 PHP-FPM

apt-get install libapache2-mod-fastcgi php7.0-fpm

Make sure you enable the module and restart Apache:

a2enmod actions fastcgi alias

service apache2 restart

8.3 Additional PHP Versions

It is possible to have multiple PHP versions on one server (selectable through ISPConfig) which can be run through FastCGI and PHP-FPM. To learn how to build additional PHP versions (PHP-FPM and FastCGI) and how to configure ISPConfig, please check this tutorial: How To Use Multiple PHP Versions (PHP-FPM & FastCGI) With ISPConfig 3 (Ubuntu 12.10) (works for Ubuntu 16.04 as well).

10.1 Install HHVM (HipHop Virtual Machine)

In this step we will install HHVM with apt. HHVM is a fast PHP engine developed by Facebook.

apt-get -y install software-properties-common

apt-key adv --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 0x5a16e7281be7a449

add-apt-repository "deb http://dl.hhvm.com/ubuntu xenial main"

apt-get update

apt-get -y install hhvm

9. Install Let's Encrypt

ISPConfig 3.1 has builtin support for the free SSL Certificate Authority Let's encrypt. The Let's Encrypt function allows you to create free SSL Certificates for your website in ISPConfig.

Now we will add support for Let's encrypt by installing the certbot client.

apt install software-properties-common

add-apt-repository ppa:certbot/certbot

apt update

apt -y remove letsencrypt

apt -y install python-certbot-apache

10. Install Mailman

ISPConfig allows you to manage (create/modify/delete) Mailman mailing lists. If you want to make use of this feature, install Mailman as follows:

apt-get install mailman

Select at least one language, e.g.:

Languages to support: <-- en (English)
Missing site list <-- Ok

Before we can start Mailman, a first mailing list called mailman must be created:

newlist mailman

Open /etc/aliases afterwards...

nano /etc/aliases

... and add the following lines:

[...]
## mailman mailing list
mailman:              "|/var/lib/mailman/mail/mailman post mailman"
mailman-admin:        "|/var/lib/mailman/mail/mailman admin mailman"
mailman-bounces:      "|/var/lib/mailman/mail/mailman bounces mailman"
mailman-confirm:      "|/var/lib/mailman/mail/mailman confirm mailman"
mailman-join:         "|/var/lib/mailman/mail/mailman join mailman"
mailman-leave:        "|/var/lib/mailman/mail/mailman leave mailman"
mailman-owner:        "|/var/lib/mailman/mail/mailman owner mailman"
mailman-request:      "|/var/lib/mailman/mail/mailman request mailman"
mailman-subscribe:    "|/var/lib/mailman/mail/mailman subscribe mailman"
mailman-unsubscribe:  "|/var/lib/mailman/mail/mailman unsubscribe mailman"

Run

newaliases

afterwards and restart Postfix:

service postfix restart

Finally we must enable the Mailman Apache configuration:

ln -s /etc/mailman/apache.conf /etc/apache2/conf-available/mailman.conf

Under http://<vhost>/pipermail you can find the mailing list archives.

Restart Apache afterwards:

service apache2 restart

Then start the Mailman daemon:

service mailman start

11. Install PureFTPd and Quota

PureFTPd and quota can be installed with the following command:

apt-get install pure-ftpd-common pure-ftpd-mysql quota quotatool

Edit the file /etc/default/pure-ftpd-common...

nano /etc/default/pure-ftpd-common

... and make sure that the start mode is set to standalone and set VIRTUALCHROOT=true:

[...]
STANDALONE_OR_INETD=standalone
[...]
VIRTUALCHROOT=true
[...]

If you want to allow FTP and TLS sessions, run

echo 1 > /etc/pure-ftpd/conf/TLS

In order to use TLS, we must create an SSL certificate. I create it in /etc/ssl/private/, therefore I create that directory first:

mkdir -p /etc/ssl/private/

Afterwards, we can generate the SSL certificate as follows:

openssl req -x509 -nodes -days 7300 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem

Change the permissions of the SSL certificate:

chmod 600 /etc/ssl/private/pure-ftpd.pem

Then restart PureFTPd:

service pure-ftpd-mysql restart

Edit /etc/fstab. Mine looks like this (I added ,usrjquota=quota.user,grpjquota=quota.group,jqfmt=vfsv0 to the partition with the mount point /):

nano /etc/fstab

# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point> <type> <options> <dump> <pass>
/dev/mapper/server1--vg-root / ext4 errors=remount-ro,usrjquota=quota.user,grpjquota=quota.group,jqfmt=vfsv0 0 1
# /boot was on /dev/sda1 during installation
UUID=39762f15-3a49-4982-add3-139d5040b48a /boot ext2 defaults 0 2
/dev/mapper/server1--vg-swap_1 none swap sw 0 0
/dev/fd0 /media/floppy0 auto rw,user,noauto,exec,utf8 0 0

To enable quota, run these commands:

mount -o remount /

quotacheck -avugm

quotaon -avug

Which will show the following output:

root@server1:~# quotacheck -avugm

quotacheck: Scanning /dev/mapper/server1--vg-root [/] done

quotacheck: Cannot stat old user quota file //quota.user: No such file or directory. Usage will not be subtracted.

quotacheck: Cannot stat old group quota file //quota.group: No such file or directory. Usage will not be subtracted.

quotacheck: Cannot stat old user quota file //quota.user: No such file or directory. Usage will not be subtracted.

quotacheck: Cannot stat old group quota file //quota.group: No such file or directory. Usage will not be subtracted.

quotacheck: Checked 11642 directories and 81307 files

quotacheck: Old file not found.

quotacheck: Old file not found.

root@server1:~# quotaon -avug

/dev/mapper/server1--vg-root [/]: group quotas turned on

/dev/mapper/server1--vg-root [/]: user quotas turned on

12. Install BIND DNS Server

BIND can be installed as follows:

apt-get install bind9 dnsutils haveged

Enable and start haveged.

systemctl enable haveged
service haveged start

13. Install Vlogger, Webalizer, and AWstats

Vlogger, webalizer, and AWstats can be installed as follows:

apt-get install vlogger webalizer awstats geoip-database libclass-dbi-mysql-perl

Open /etc/cron.d/awstats afterwards...

nano /etc/cron.d/awstats

... and comment out everything in that file:

#MAILTO=root

#*/10 * * * * www-data [ -x /usr/share/awstats/tools/update.sh ] && /usr/share/awstats/tools/update.sh

# Generate static reports:
#10 03 * * * www-data [ -x /usr/share/awstats/tools/buildstatic.sh ] && /usr/share/awstats/tools/buildstatic.sh

14. Install Jailkit

Jailkit is needed only if you want to chroot SSH users. It can be installed as follows (important: Jailkit must be installed before ISPConfig - it cannot be installed afterwards!):

apt-get install build-essential autoconf automake1.11 libtool flex bison debhelper binutils

cd /tmp

wget http://olivier.sessink.nl/jailkit/jailkit-2.19.tar.gz

tar xvfz jailkit-2.19.tar.gz

cd jailkit-2.19

./debian/rules binary

You can now install the Jailkit .deb package as follows:

cd ..

dpkg -i jailkit_2.19-1_*.deb

rm -rf jailkit-2.19*

15. Install fail2ban and UFW

This is optional but recommended, because the ISPConfig monitor tries to show the log:

apt-get install fail2ban

To make fail2ban monitor PureFTPd and Dovecot, create the file /etc/fail2ban/jail.local:

nano /etc/fail2ban/jail.local

[pureftpd]
enabled  = true
port     = ftp
filter   = pureftpd
logpath  = /var/log/syslog
maxretry = 3

[dovecot-pop3imap]
enabled = true
filter = dovecot-pop3imap
action = iptables-multiport[name=dovecot-pop3imap, port="pop3,pop3s,imap,imaps", protocol=tcp]
logpath = /var/log/mail.log
maxretry = 5

[postfix-sasl]
enabled  = true
port     = smtp
filter   = postfix-sasl
logpath  = /var/log/mail.log
maxretry = 3

Then create the following two filter files:

nano /etc/fail2ban/filter.d/pureftpd.conf

[Definition]
failregex = .*pure-ftpd: \(.*@<HOST>\) \[WARNING\] Authentication failed for user.*
ignoreregex =

nano /etc/fail2ban/filter.d/dovecot-pop3imap.conf

[Definition]
failregex = (?: pop3-login|imap-login): .*(?:Authentication failure|Aborted login \(auth failed|Aborted login \(tried to use disabled|Disconnected \(auth failed|Aborted login \(\d+ authentication attempts).*rip=(?P<host>\S*),.*
ignoreregex =

Add the missing ignoreregex line in the postfix-sasl file:

echo "ignoreregex =" >> /etc/fail2ban/filter.d/postfix-sasl.conf

Restart fail2ban afterwards:

service fail2ban restart

To install the UFW firewall, run this apt command:

apt-get install ufw

Unable to install amavisd-new on Ubuntu 16.10

2018-09-11T12:51:00.001-07:00

3down vote

I had this issue, had to do with the FQDN of the server.

I modified the /etc/amavis/conf.d/05-node_id file.

I uncommented (removed the # before) $myhostname = "....." and inserted the FQDN.

The Perfect Server - Ubuntu 16.04 (Xenial Xerus) with Apache, PHP, MySQL, PureFTPD, BIND, Postfix, Dovecot and ISPConfig 3.1

2018-09-11T12:50:00.001-07:00

This tutorial shows the installation of an Ubuntu 16.04 (Xenial Xerus) web hosting server with Apache2, Postfix, Dovecot, Bind and PureFTPD to prepare it for the installation of ISPConfig 3.1. The resulting system will provide a Web, Mail, Mailinglist, DNS and FTP Server.

ISPConfig 3 is a web hosting control panel that allows you to configure the following services through a web browser: Apache or nginx web server, Postfix mail server, Courier or Dovecot IMAP/POP3 server, MySQL, BIND or MyDNS nameserver, PureFTPd, SpamAssassin, ClamAV, and many more. This setup covers the installation of Apache (instead of Nginx), BIND (instead of MyDNS), and Dovecot (instead of Courier).

Notice: The ISPConfig 3.1 version that is used in this tutorial is currently in beta state. The ISPConfig old stable 3.0.5p9 version can not be used on Ubuntu 16.04 as it is not compatible with PHP 7.

1. Preliminary Note

In this tutorial, I use the hostname server1.example.com with the IP address 192.168.1.100 and the gateway 192.168.1.1 . These settings might differ for you, so you have to replace them where appropriate. Before proceeding further you need to have a basic minimal installation of Ubuntu 16.04 as explained in the tutorial.

2. Edit /etc/apt/sources.list And Update Your Linux Installation

Edit /etc/apt/sources.list. Comment out or remove the installation CD from the file and make sure that the universe and multiverse repositories are enabled. It should look like this afterwards:

nano /etc/apt/sources.list

#

# deb cdrom:[Ubuntu-Server 16.04 LTS _Xenial Xerus_ - Release amd64 (20160420)]/ xenial main restricted

#deb cdrom:[Ubuntu-Server 16.04 LTS _Xenial Xerus_ - Release amd64 (20160420)]/ xenial main restricted

# See http://help.ubuntu.com/community/UpgradeNotes for how to upgrade to
# newer versions of the distribution.
deb http://de.archive.ubuntu.com/ubuntu/ xenial main restricted
# deb-src http://de.archive.ubuntu.com/ubuntu/ xenial main restricted

## Major bug fix updates produced after the final release of the
## distribution.
deb http://de.archive.ubuntu.com/ubuntu/ xenial-updates main restricted
# deb-src http://de.archive.ubuntu.com/ubuntu/ xenial-updates main restricted

## N.B. software from this repository is ENTIRELY UNSUPPORTED by the Ubuntu
## team, and may not be under a free licence. Please satisfy yourself as to
## your rights to use the software. Also, please note that software in
## universe WILL NOT receive any review or updates from the Ubuntu security
## team.
deb http://de.archive.ubuntu.com/ubuntu/ xenial universe
# deb-src http://de.archive.ubuntu.com/ubuntu/ xenial universe
deb http://de.archive.ubuntu.com/ubuntu/ xenial-updates universe
# deb-src http://de.archive.ubuntu.com/ubuntu/ xenial-updates universe

## N.B. software from this repository is ENTIRELY UNSUPPORTED by the Ubuntu
## team, and may not be under a free licence. Please satisfy yourself as to
## your rights to use the software. Also, please note that software in
## multiverse WILL NOT receive any review or updates from the Ubuntu
## security team.
deb http://de.archive.ubuntu.com/ubuntu/ xenial multiverse
# deb-src http://de.archive.ubuntu.com/ubuntu/ xenial multiverse
deb http://de.archive.ubuntu.com/ubuntu/ xenial-updates multiverse
# deb-src http://de.archive.ubuntu.com/ubuntu/ xenial-updates multiverse

## N.B. software from this repository may not have been tested as
## extensively as that contained in the main release, although it includes
## newer versions of some applications which may provide useful features.
## Also, please note that software in backports WILL NOT receive any review
## or updates from the Ubuntu security team.
deb http://de.archive.ubuntu.com/ubuntu/ xenial-backports main restricted universe multiverse
# deb-src http://de.archive.ubuntu.com/ubuntu/ xenial-backports main restricted universe multiverse
## Uncomment the following two lines to add software from Canonical's
## 'partner' repository.
## This software is not part of Ubuntu, but is offered by Canonical and the
## respective vendors as a service to Ubuntu users.
# deb http://archive.canonical.com/ubuntu xenial partner
# deb-src http://archive.canonical.com/ubuntu xenial partner

deb http://security.ubuntu.com/ubuntu xenial-security main restricted
# deb-src http://security.ubuntu.com/ubuntu xenial-security main restricted
deb http://security.ubuntu.com/ubuntu xenial-security universe
# deb-src http://security.ubuntu.com/ubuntu xenial-security universe
deb http://security.ubuntu.com/ubuntu xenial-security multiverse
# deb-src http://security.ubuntu.com/ubuntu xenial-security multiverse

Then run

apt-get update

to update the apt package database and

apt-get upgrade

to install the latest updates (if there are any). If you see that a new kernel gets installed as part of the updates, you should reboot the system afterwards:

reboot

3. Change the Default Shell

/bin/sh is a symlink to /bin/dash, however we need /bin/bash, not /bin/dash. Therefore, we do this:

dpkg-reconfigure dash

Use dash as the default system shell (/bin/sh)? <-- No

If you don't do this, the ISPConfig installation will fail.

4. Disable AppArmor

AppArmor is a security extension (similar to SELinux) that should provide extended security. In my opinion, you don't need it to configure a secure system, and it usually causes more problems than advantages (think of it after you have done a week of trouble-shooting because some service wasn't working as expected, and then you find out that everything was ok, only AppArmor was causing the problem). Therefore, I disable it (this is a must if you want to install ISPConfig later on).

We can disable it like this:

service apparmor stop
update-rc.d -f apparmor remove
apt-get remove apparmor apparmor-utils

5. Synchronize the System Clock

It is a good idea to synchronize the system clock with an NTP (network time protocol) server over the Internet when you run a physical server. In case you run a virtual server then you should skip this step. Just run

apt-get -y install ntp ntpdate

and your system time will always be in sync.

6. Install Postfix, Dovecot, MariaDB, rkhunter and binutils

For installing postfix, we need to ensure that sendmail is not installed and running. To stop and remove sendmail run this command:

service sendmail stop; update-rc.d -f sendmail remove

The error message:

Failed to stop sendmail.service: Unit sendmail.service not loaded.

Is ok, it just means that sendmail was not installed, so there was nothing to be removed.

Now we can install Postfix, Dovecot, MariaDB (as MySQL replacement), rkhunter, and binutils with a single command:

apt-get install postfix postfix-mysql postfix-doc mariadb-client mariadb-server openssl getmail4 rkhunter binutils dovecot-imapd dovecot-pop3d dovecot-mysql dovecot-sieve dovecot-lmtpd sudo

You will be asked the following questions:

General type of mail configuration: <-- Internet Site
System mail name: <-- server1.example.com

It is important that you use a subdomain as "system mail name" like server1.example.com or server1.yourdomain.com and not a domain that you want to use as email domain (e.g. yourdomain.tld) later.

Next, open the TLS/SSL and submission ports in Postfix:

nano /etc/postfix/master.cf

Uncomment the submission and smtps sections as follows - add the line -o smtpd_client_restrictions=permit_sasl_authenticated,reject to both sections and leave everything thereafter commented:

[...]
submission inet n       -       -       -       -       smtpd
  -o syslog_name=postfix/submission
  -o smtpd_tls_security_level=encrypt
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#  -o smtpd_reject_unlisted_recipient=no
#  -o smtpd_client_restrictions=$mua_client_restrictions
#  -o smtpd_helo_restrictions=$mua_helo_restrictions
#  -o smtpd_sender_restrictions=$mua_sender_restrictions
#  -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject
#  -o milter_macro_daemon_name=ORIGINATING
smtps     inet  n       -       -       -       -       smtpd
  -o syslog_name=postfix/smtps
  -o smtpd_tls_wrappermode=yes
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#  -o smtpd_reject_unlisted_recipient=no
#  -o smtpd_client_restrictions=$mua_client_restrictions
#  -o smtpd_helo_restrictions=$mua_helo_restrictions
#  -o smtpd_sender_restrictions=$mua_sender_restrictions
#  -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject
#  -o milter_macro_daemon_name=ORIGINATING
[...]

NOTE: The whitespaces in front of the "-o .... " lines are important!

Restart Postfix afterward:

service postfix restart

We want MySQL to listen on all interfaces, not just localhost. Therefore, we edit /etc/mysql/mariadb.conf.d/50-server.cnf and comment out the line bind-address = 127.0.0.1:

nano /etc/mysql/mariadb.conf.d/50-server.cnf

[...]
# Instead of skip-networking the default is now to listen only on
# localhost which is more compatible and is not less secure.
#bind-address           = 127.0.0.1
[...]

Now we set a root password in MariaDB. Run:

mysql_secure_installation

You will be asked these questions:

Enter current password for root (enter for none): <-- press enter
Set root password? [Y/n] <-- y
New password: <-- Enter the new MariaDB root password here
Re-enter new password: <-- Repeat the password
Remove anonymous users? [Y/n] <-- y
Disallow root login remotely? [Y/n] <-- y
Reload privilege tables now? [Y/n] <-- y

Then we restart MariaDB:

service mysql restart

Now check that networking is enabled. Run

netstat -tap | grep mysql

The output should look like this:

root@server1:~# netstat -tap | grep mysql
tcp6 0 0 [::]:mysql [::]:* LISTEN 5230/mysqld
root@server1:~# 

7. Install Amavisd-new, SpamAssassin, and Clamav

To install amavisd-new, SpamAssassin, and ClamAV, we run

apt-get install amavisd-new spamassassin clamav clamav-daemon zoo unzip bzip2 arj nomarch lzop cabextract apt-listchanges libnet-ldap-perl libauthen-sasl-perl clamav-docs daemon libio-string-perl libio-socket-ssl-perl libnet-ident-perl zip libnet-dns-perl postgrey

The ISPConfig 3 setup uses amavisd which loads the SpamAssassin filter library internally, so we can stop SpamAssassin to free up some RAM:

service spamassassin stop
update-rc.d -f spamassassin remove

Edit the clamd configuration file:

nano /etc/clamav/clamd.conf

and change the line:

AllowSupplementaryGroups false

to:

AllowSupplementaryGroups true

And save the file. To start ClamAV use:

freshclam
service clamav-daemon start

The following warning can be ignored on the first run of freshclam as we start the ClamAV daemn after we updated the database.

WARNING: Clamd was NOT notified: Can't connect to clamd through /var/run/clamav/clamd.ctl: No such file or directory 

7.1 Install Metronome XMPP Server (optional)

The Metronome XMPP Server provides an XMPP chat server. This step is optional, if you do not need a chat server, then you can skip this step. No other ISPConfig functions depend on this software.

Install the following packages with apt.

apt-get install git lua5.1 liblua5.1-0-dev lua-filesystem libidn11-dev libssl-dev lua-zlib lua-expat lua-event lua-bitop lua-socket lua-sec luarocks luarocks

luarocks install lpc

Add a shell user for Metronome.

adduser --no-create-home --disabled-login --gecos 'Metronome' metronome

Download Metronome to the /opt directory and compile it.

cd /opt; git clone https://github.com/maranda/metronome.git metronome
cd ./metronome; ./configure --ostype=debian --prefix=/usr
make
make install

Metronome has now be installed to /opt/metronome.

5 Masalah Pada WhatsApp dan Cara Ampuh Mengatasinya

2017-02-16T22:54:00.001-08:00

WhatsApp mungkin bukan aplikasi yang terinstal secara default pada platform Android. Akan tetapi bagi banyak orang, WhatsApp sudah menjadi salah satu aplikasi wajib yang harus diinstal saat kali pertama menggunakan smartphone.

Meski aplikasi instant messenger yang satu ini bisa diinstal di berbagai jenis smartphone Android, terkadang masalah masih kerap dijumpai. Beberapa masalah memang baru ditemukan setelah menggunakan WhatsApp selama beberapa waktu. Akan tetapi terkadang masalah juga muncul bahkan sejak pertama kali WhatsApp diinstal.

Untuk kamu yang menggunakan aplikasi ini sebagai aplikasi instant messenger utama, tentunya kamu akan lebih siap jika mengetahui masalah dan solusinya sejak dini. Berikut Jaka kasih tau 5 masalah pada WhatsApp yang sering terjadi cara mengatasi masalah whatsapp tersebut.

5 Masalah Pada WhatsApp dan Cara Ampuh Mengatasinya

1. Tidak Dapat Menginstal WhatsApp

Foto: neurogadget.net

Masalah ini sebenarnya cukup jarang terjadi. Itu karena masalah ini biasanya ditemui pada smartphone yang masih menggunakan Android versi 2.1 ke bawah. Penyebab masalah ini semata-mata karena tim pengembang WhatsApp memang sudah tidak lagi mendukung Android versi lama. Meski demikian, bukan berarti versi Android di atas itu terbebas sepenuhnya dari masalah ini.

Jika smartphone-mu sudah berjalan di Android versi terbaru dan masalah ini masih dijumpai, kamu bisa mengatasi masalah whatsapp satu ini dengan cara mengubah setting security pada smartphonemu. Cukup masuk ke menu setting -> security dan enable menu unknown source. Selanjutnya, kamu bisa menginstal WhatsApp dari website resminya.

2. Tidak Menerima Kode Aktivasi

Foto: androidpit.com

Untuk mengaktifkan akun WhatsApp, pengguna biasanya akan menerima kode aktivasi. Kode ini biasanya akan dikirim secara otomatis oleh server WhatsApp. Akan tetapi jika kode tersebut tidak kunjung diterima, pastikan kembali apakah nomor kartu SIM yang kamu masukkan sudah benar. Periksa juga negara yang kamu input sebelumnya dan pastikan kartu SIM telah terpasang dengan benar. Jika masalah masih saja muncul, kamu bisa mengatasi masalah Whatsapp yang satu ini dengan request voice call untuk mengaktifkan akun WhatsAppmu.

3. Pesan tidak Dapat Terkirim

Foto: howtocomp.com

Masalah pesan tidak dapat terkirim di WhatsApp ini umumnya disebabkan karena koneksi internet yang tidak stabil. Karena itu, periksa dulu apakah smartphone telah terhubung dengan internet atau belum. Cek koneksi Wi-Fi atau data yang kamu gunakan. Pastikan juga versi WhatsApp yang terinstal adalah versi terbaru.

Aplikasi Task Killer juga bisa mempengaruhi kinerja WhatsApp. Karena itu, kamu juga bisa mengatasi masalah WhatsApp satu ini dengan memastikan, aplikasi Task Killer yang kamu gunakan tidak mengganggu. Kamu bisa bersihkan cache aplikasi melalui menu settings -> applications -> WhatsApp -> clear cache. Namun jika masalah ini tidak hanya dialami olehmu saja, ada kemungkinan server WhatsApp memang sedang down.

4. Tidak Dapat Mengunduh Foto atau Video yang Diterima

Foto: androidpit.com

Untuk mengirim dan menerima foto ataupun video, kamu memang membutuhkan koneksi internet yang stabil. Tapi meski demikian, terkadang foto dan video yang diterima tak sepenuhnya bisa diunduh. Masalah seperti ini umumnya terjadi saat pengguna menggunakan paket data untuk terhubung dengan internet.

Secara default sebenarnya WhatsApp akan mengunduh semua foto yang diterima secara otomatis. Meski demikian, pengguna bisa mengubah setting auto download ini pada menu setting aplikasi. Jika kamu mengalami hal ini, kamu bisa mengatasi masalah WhatsApp ini dengan mencoba memeriksa setting dan aktifkan kembali setting auto download. Namun jika masalah ini masih muncul, coba restart Wi-Fi atau smartphonemu.

5. Tidak Dapat Melakukan atau Menerima Panggilan Suara

Foto: androidpolice.com

Jika kamu mengalami masalah kualitas panggilan suara yang buruk atau bahkan tidak dapat melakukan dan menerima panggilan suara, kemungkinan besar itu karena koneksi internet yang buruk. Jika menggunakan jaringan selular, setidaknya kamu memerlukan koneksi 3G. Akan tetapi jika orang yang akan kamu hubungi tidak memiliki koneksi yang memadai, masalah ini juga bisa terjadi.

Me-restart Wi-Fi atau data terkadang bisa membantu untuk memperoleh koneksi yang lebih baik. Namun, jika hal tersebut tak banyak membantu, kamu memang harus pindah ke lokasi lain hingga memperoleh sinyal yang lebih stabil, untuk mengatasi masalah WhatsApp ini.

Nah, itu lah 5 masalah pada WhatsApp yang sering terjadi dan cara jitu mengatasinya. Jika kamu sudah mencoba tips dari Jaka, jangan lupa bagikan pengalamanmu di kolom komentar ya!

Cara Ubah Tampilan Android Jadi Seperti MacBook Tanpa Root

2017-02-15T23:35:00.001-08:00

Dibandingkan dengan sistem operasi lain, tampilan MacBook lebih simpel dan nyaman di mata. Maka tak heran, jika kemudian banyak orang nyaman menggunakan MacBook walau harganya mahal. Karena memang sesuatu yang nyaman dan eksklusif selalu mahal, bukan?

Kamu ingin merasakan serunya menggunakan tampilan MacBook tapi gak mau keluar uang banyak? Tenang, JalanTikus punya cara ajaib untuk mengubah tampilan Android jadi MacBook!

Yuk Ubah Tampilan Android Jadi Seperti MacBook

Serunya MacBook, tersedia doc khusus di layar bawah yang bertugas sebagai shortcut. Dan juga dukungan multiwindows yang sangat bermanfaat. Nah, di Android juga bisa loh menggunakan tampilan MacBook. Tanpa root lagi.

Untuk mengubah tampilan Android jadi seperti MacBook, caranya:

Download dan install aplikasi Leena Desktop UI di smartphone Android kamu.

Leena Desktop UI (Multiwindow) 0.4.1

Download Google Play

Untuk diingat, Leena Desktop UI adalah aplikasi launcher untuk mengubah tampilan Android kamu. Jadi tidak perlu akses root untuk menggunakannya. Setelah ter-install, langsung saja kamu jadikan default launcher smartphone.

Butuh Launcher Keren?

10 Aplikasi Launcher Android Paling Keren

Baca

Agar mirip MacBook, Leena Desktop UI akan otomatis memaksa tampilan smartphone kamu jadi landscape. Tapi kamu bisa mengaktifkan fitur Screen Rotation di launcher ini kok.

Mirip MacBook, kan? Kamu bisa menjalankan banyak windows aplikasi secara bersamaan loh!

Oh iya, tampilan semua aplikasi di Leena Desktop UI juga terbilang menarik dan tidak membosankan.

Jika memiliki kabel HDMI dan memiliki fitur screen mirroring, kamu bisa menghubungkannya ke monitor tambahan loh. Sehingga kamu jadi seolah-olah memiliki MacBook di komputer atau TV milikmu. Seru, kan?

Selamat mencoba mengubah tampilan Android jadi MacBook ya!

10 Tanda Ketika Komputer Kamu Terinfeksi Virus dan Malware!

2017-02-14T16:46:00.001-08:00

Untuk mempermudah pekerjaan, saat ini hampir setiap orang sudah menggunakan komputer, baik itu PC desktop maupun laptop. Tidak seperti dulu, sekarang pekerjaan apa pun akan terasa mudah ketika kita menggunakan perangkat komputer.

Namun, dalam setiap produk teknologi, pasti akan ada sebuah kelemahan. Salah satunya virus dan malware yang kerap kali menghantui komputer kamu setiap waktu. Lalu, apakah ada tanda yang mengisyaratkan bahwa komputer kita kena virus dan malware? Tentu saja ada!

10 Tanda Ketika Komputer Kamu Terinfeksi Virus dan Malware!

1. Kecepatan Komputer Berkurang

Jika komputer kamu terinfeksi virus, maka tanda yang cenderung hadir adalah kecepatan komputer akan berkurang. Hal ini dapat kamu lihat apabila kamu sedang browsing di Internet, ataupun saat kamu sedang transfer file dari komputer.

2. Alami Crash yang Cukup Sering

Saat komputer kamu terinfeksi virus dan malware jenis apa pun, biasanya komputer akan mengalami BSOD atau Blue Screen Of Death. Nah, BSOD ini berfungsi untuk memperingatkan bahwa komputer kamu sedang dalam keadaan sempurna. Biasanya, BSOD terjadi karena sistem kamu terkena malware.

3. Memulai Aplikasi Sungguh Memakan Waktu

Pernah nggak sih saat kamu buka aplikasi di komputer itu tidak berjalan cepat seperti sebelumnya? Nah, itu adalah saat di mana kamu harus segera memindai komputer dengan antivirus. Terkadang, hal ini bukan berasal dari virus, namun beberapa layanan antivirus itu mempercayai bahwa itu adalah efek samping dari virus dan malware.

4. Sering Muncul Pop-up

Nah, hal ini nih yang paling nyebelin. Biasanya, ketika komputer terinfeksi virus dan malware akan sering muncul pop-up aneh dan nggak jelas yang menampilkan perintah-perintah untuk menginstal program. Biasanya, pop-up ini juga muncul dalam bentuk penawaran menjijikkan seperti konten porno dan iklan-iklan judi.

5. Firewall dan Antivirus Tiba-Tiba Nonaktif!

Benar, terkadang jika kamu terjangkit virus dan malware yang mematikan, itu akan mematikan firewall dan antivirus yang kamu gunakan di komputer kamu. Hebatnya, kamu tidak akan menyadari hal ini. Maka dari itu, ketika melakukan pembersihan, kamu wajib cek apakah sistem firewall dan antivirus kamu masih aktif atau tidak.

6. Antivirus Palsu!

Pernah merasakan adanya antivirus palsu? Ya, hal ini paling sering dialami oleh para pengguna komputer. Biasanya, saat komputer terinfeksi virus atau malware, akan ada penawaran berupa antivirus yang bisa menyembuhkan komputermu dari virus dan malware. Ingat, jangan pernah melakukan itu, sebab itu hanyalah penipuan belaka.

7. Situs Aneh Terbuka Sendiri

Saat menggunakan komputer, hal yang paling umum untuk dilakukan adalah melakukan browsing. Nah, pada salah satu website yang kamu buka, biasanya kamu akan melihat situs aneh yang terbuka sendiri. Jika ini terjadi, lakukan penyelamatan pertama dengan menghapus cache browser dan menghapus ekstensi yang terlihat asing.

8. Traffic Internet Seketika Membesar

Ada beberapa jenis virus dan malware yang mampu bersarang di komputer kamu dan dapat menggunakan bandwidth untuk mengunduh data dan file yang tidak jelas. Atau, virus dan malware ini akan mencuri koneksi internet kamu dan berusaha mengubah komputermu itu menjadi bagian dari botnet.

9. Adanya Email dan Mention Aneh di Media Sosial

Kamu pasti sudah pernah mengalaminya bukan? Ada yang memberikan email yang nggak jelas dari siapa, dan memberikan sebuah link pada pesannya. Atau, ada juga yang sampai di-mention di media sosial dengan embel-embel penawaran menarik seperti konten porno dan lain sebagainya. Jangan pernah di-klik, sebab biasanya itu akan membawa kamu untuk menemui virus dan malware serta bisa berpotensi untuk mengubah password yang kamu pakai.

10. File Shortcut

Kamu pakai flashdisk atau harddisk eksternal? Nah, biasanya kedua benda itu yang sering banget kena virus file shortcut. Ini merupakan sebuah tanda kalau perangkat tersebut terinfeksi virus dan malware. Untuk menyembuhkannya, kamu bisa baca di Cara Menghilangkan Virus Shortcut di Flashdisk.

Itulah 10 tanda komputer kamu terinfeksi virus dan malware, yang dikutip dari Techviral. Mana tanda yang paling sering kamu temui? Jangan pernah lengah ya guys. Berikan pendapatmu pada kolom komentar di bawah ya.

Resident Evil 7 Disensor di Jepang Akibat Terlalu Gore, Ini Perbandingannya

2017-02-14T16:43:00.001-08:00

Resident Evil 7: Biohazard adalah game yang sedang booming akhir-akhir ini. Game buatan Capcom ini menjadi salah satu game gore dengan banyak darah yang hadir di tahun 2017.

Meskipun, gore salah satu hal yang disukai banyak orang, Hal tersebut tidak berlaku di Jepang. Di negara tersebut, Resident Evil 7 mengalami cukup banyak sensor hingga tidak terlalu menyeramkan.

Sensor Resident Evil 7: Biohazard di Jepang

Untuk membuat game Resident Evil 7 menjadi lebih sedikit darah dan tidak terlalu menyeramkan. Jepang mengubah beberapa hal yang terjadi di dalam permainan.

Salah satu perubahan yang cukup mencolok terdapat pada poor deputy David Anderson. Jika pada versi Global, kepala deputy ada di dalam kulkas, pada versi Jepang, kepala diubah menjadi sebuah foto.

Selain itu masih ada lagi hal-hal yang disensor pada Resident Evil 7: Biohazard versi Jepang. Kamu bisa lihat pada videonya di bawah ini:

Kenapa Harga Smartphone Xiaomi Bisa Murah? Ini 5 Alasannya

2017-02-13T20:10:00.001-08:00

Pada tahun 2010, Xiaomi untuk pertama kalinya memperkenalkan MIUI yang berbasis sistem operasi Android. Dan pada tahun 2011, Xiaomi merilis smartphone pertamanya, Xiaomi Mi1. Sejak saat itu, secara perlahan nama Xiaomi terus berkembang pesat. Apalagi, sejak merilis seri Xiaomi Redmi.

Secara konsisten, Xiaomi terus merilis smartphone baru yang dibekali spesifikasi mewah, namun dibanderol dengan harga murah. Mungkin kamu bertanya, kenapa harga smartphone Xiaomi bisa murah?

Alasan Harga Smartphone Xiaomi Bisa Murah

Sebenarnya bukan hanya smartphone, Xiaomi juga sukses merilis action cam hingga notebook murah. Ternyata, ini alasan kenapa produk xiaomi bisa murah:

1. Minim Promosi

Alasan pertama, kenapa smartphone Xiaomi harganya bisa murah adalah karena Xiaomi minim melakukan promosi. Coba kamu ingat, kapan kamu melihat iklan Xiaomi di berbagai media yang ada? Baik itu cetak atau elektronik, Jaka yakin kamu tidak pernah melihat iklan Xiaomi.

Karena tidak pernah keluar biaya untuk iklan, maka pengeluaran Xiaomi lebih sedikit dibanding kompetitornya. Makanya, Xiaomi pun bisa menekan harga jual produknya.

2. Kerjasama Strategis

Kenapa smartphone Xiaomi yang dibekali chipset Snapdragon yang sama dengan smartphone lain harganya bisa lebih murah? Karena ternyata, ada kerjasama strategis antara Xiaomi dan Qualcomm. Kerjasama ini memungkinkan Xiaomi mendapatkan harga prosesor yang jauh lebih murah.

Kabar terbaru menyebutkan, bahwa Xiaomi akan membuat chipset sendiri, terpisah dari Qualcomm dan MediaTek. Namun, bukan berarti kerjasama Qualcomm dan Xiaomi berhenti untuk bisa menjual smartphone dengan harga murah.

3. Flash Sale

Metode flash sale Xiaomi dinilai efektif dalam menekan biaya pemeliharaan dan juga gudang penyimpanan. Dengan begitu, semua produk yang dibuat tidak akan menumpuk, sehingga tidak ada kasus produk yang tidak dijual.

4. Tujuan Penjualan

Apple menjual produknya dengan harga mahal karena memang mereka berbasis keuntungan. Berbeda dengan Xiaomi yang menargetkan market share. Karena itu, Xiaomi menjual produknya dengan harga murah, asal market share-nya semakin besar.

5. Pandai Membaca Pasar

Untuk mencapai tujuan penjualan produknya, Xiaomi mampu membaca pasar dengan baik. Alih-alih memperluas jangkauan produknya di negara yang tidak memiliki minat kepada smartphonenya, Xiaomi justru terus menggempur dan memanjakan negara yang meminatinya, seeprti Indonesia.

Karena tak ingin kehilangan manisnya pasar smartphone Indonesia, Xiaomi sampai membuat pabrik di Indonesia. Karena itu, hadirlah smartphone Xiaomi murah made in Indonesia, Redmi 4A.

Nah, itu dia 5 alasan kenapa harga smartphone Xiaomi bisa murah. Kamu tahu alasan lainnya? Share ya!

Duh, Update Samsung Galaxy S7 Ke Android Nougat Bikin Boros Baterai!

2017-02-12T16:23:00.001-08:00

Artikel

Duh, Update Samsung Galaxy S7 Ke Android Nougat Bikin Boros Baterai!

Ditulis oleh Epi Kusnara

15 jam yang lalu

Pada dasarnya, update sistem operasi dan aplikasi bertujuan untuk memberikan perbaikan dibanding versi sebelumnya. Maka dari itu, kesalahan besar jika kamu tidak melakukan update di smartphone Android milikmu.

Tapi, apa jadinya jika update sistem operasi terbaru yang diberikan malah memberikan masalah baru? Seperti yang dialami Samsung Galaxy S7 dan S7 Edge setelah update ke Android Nougat.

Update Android Nougat Galaxy S7 Boros Baterai?

Dikutip dari PhoneArena, update Android Nougat bagi seri Galaxy S7 ternyata tidak semanis yang dibayangkan. Dibekali tampilan dan beragam fitur baru, rupanya update ini memberikan masalah di sisi performa baterai.

Bermasalah Setelah Update?

4 Masalah Android Nougat dan Cara Mengatasinya

Baca

Galaxy S7Galaxy S7 Edge

Foto: PhoneArena

Menurut perbandingan PhoneArena, ternyata daya tahan baterai Samsung Galaxy S7 dan S7 Edge setelah diupdate ke Android Nougat mengalami penurunan. Dibanding dengan saat menggunakan Android Marshmallow, Android Nougat membuat daya tahan baterai kedua smartphone flagship ini menurun 10%!

Foto: PhoneArena

Update Android Nougat Galaxy S7 dan S7 Edge membawa berbagai perubahan pada segi tampilan, hingga fitur. Selain tampilan homescreen dan kamera yang lebih sederhana, berbagai fungsi kamera dan fitur lainnya pun mendapatkan banyak perbaikan.

Tapi, yakin mau update Galaxy S7 ke Android Nougat jika sudah tahu bakal boros baterai?

Kurang Kerjaan! Hacker Ini Bajak 150.000 Printer dan Cetak Pesan Konyol

2017-02-11T11:16:00.003-08:00

Ada-ada saja hal unik yang dilakukan hacker. Jika pada umumnya, para hacker melakukan peretasan sebuah situs, hingga televisi. Kali ini mereka malah membajak ribuan printer.

Ialah Stackoverflowin, kelompok hacker yang tidak diketahui asalnya ini berhasil meretas lebih dari 150.000 printer dari berbagai wilayah.

Akibat peretasan terebut, printer melakukan pencetakan secara otomatis dengan membuat sebuah pesan tulisan dan gambar yang terbilang troll.

Hacker Retas 150.000 Printer

Bukan tanpa alasan Stackoverflowin meretas printer tersebut. Setelah dilakukan penelurusan, ternyata mereka ingin membuat orang-orang lebih peduli dengan bahaya yang ada disekitarnya, terutama yang bersangkutan dengan Firewall.

Berikut pesan yang tercetak secara otomatis di printer yang terinfeksi.

`stackoverflowin the hacker god has returned, your printer is part of a flaming botnet, operating on putin's forehead utilising BTI's (break the internet) complex infrastructure. [ASCII ART HERE] For the love of God, please close this port, skid. Questions?`

Siapa yang terkena dampaknya

Printer yang terinfeksi berasal dari beberapa merk terkenal, seperti Afico, Brother, Canon, Epson, HP, Lexmark, Konica Minolta, Oki, and Samsung.

Untuk membajak sebuah printer, Stackoverflowin mengirimpkan sebuah script khusus ke printer yang memiliki IPP (Internet Printing Protocol) port 631, LPD (Line Printer Daemon) port 515 dan port 9100.

Modal 500 Ribu, Laptop Biasa Kamu Bisa Jadi Laptop Gaming! Mau?

2017-02-11T10:47:00.001-08:00

Gaming di laptop, saat mengucapkan kata itu pasti yang terlintas di benak kita adalah ASUS ROG, Dell Alienware ataupun Razer Blade. Kita juga tahu bahwa laptop-laptop tersebut harganya bisa dibilang cukup fantastis.

Yah, kalau untuk yang budgetnya tidak terbatas sih pastinya tidak akan masalah. Bagaimana dengan yang budgetnya terbatas, kita cuma mampu membeli laptop biasa untuk keperluan sehari-hari.

Tapi tenang! Berikut Jaka kasih tahu kamu tiga perangkat yang bisa mengubah laptop biasa kamu menjadi laptop gaming.

Ubah Laptop Biasa Menjadi Laptop Gaming Mulai dari Rp 500 ribu

Nah, buat kamu yang punya laptop biasa dan kamu mau main game-game berat terbaru seperti Battlefield 1, langsung saja simak beberapa perangkat berikut.

1. EXP GDC Beast V8

EXP GDC Beast V8 merupakan perangkat yang paling populer saat ini. Terang saja, harganya di pasaran sangat murah, cuma Rp 500 ribuan dan kamu sudah bisa memakainya untuk memasang VGA desktop di laptop kamu.

Foto: Banggood.com

Tersedia dalam dua tipe koneksi, express card dan mini PCIe. Kedua tipe koneksi ini mayoritas ada di hampir semua laptop, jadi sebaiknya kamu cek dulu ya. Untuk express card, tidak masalah baik type 34 ataupun 54 dan untuk mini PCIe biasa dipakai laptop untuk WiFi.

Namun dengan harganya yang murah, sebaiknya kamu jangan berharap banyak. Karena performa gaming kamu akan dipangkas, mengingat perangkat ini hanya mampu mengadaptasi kecepatan PCIe generasi pertama.

2. BPlus PE4C

BPlus PE4C memiliki beberapa versi yang di tiap versinya terdapat fungsi yang berbeda-beda pula. Namun, dalam kasus ini biasanya yang dipergunakan adalah BPlus PE4C V3.

Foto: Bplustech.com

Tersedia dalam tiga varian koneksi, express card, mini PCIe dan PCIe x1. Untuk express card dan mini PCIe masih sama seperti EXP GDC, namun PCIe x1 adalah pelengkap. PCIe x1 sendiri agak jarang ada di laptop, jadi hampir tidak pernah digunakan.

Foto: Bplustech.com

Untuk memiliki perangkat ini kamu harus merogoh kocek cukup dalam, yakni kisaran 1,5 juta rupiah. Tapi kualitas yang kamu dapatkan sesuai kok karena perangkat ini sudah mampu mengadaptasi kecepatan PCIe generasi ketiga.

3. Akitio Thunderbolt

Khusus yang terakhir, perangkat ini bisa kamu pakai untuk Macbook, tapi bisa juga untuk laptop biasa kok. Akitio Thunderbolt menyediakan dua jenis koneksi, thunderbolt 1/2 dan thunderbolt 3. Jadi, baiknya kamu pastikan kembali, Macbook atau laptop kamu support yang mana.

Foto: Techinferno.com

Untuk urusan harga, Akitio tergolong cukup mahal. Tapi kalau dibandingkan dengan perangkat seperti Alienware Amplifier, terus terang harganya masih sangat masuk akal. Kamu harus merogoh kocek sekitar 5 juta rupiah untuk memiliki perangkat ini.i.

Foto: Cdrinfo.com

Kalau soal urusan performa, sesuai harganya, perangkat ini yang terbaik ketimbang dua yang dibahas sebelumnya. Karena sudah mempergunakan thunderbolt sebagai jalur koneksi bandwidth-nya, performa dari perangkat ini benar-benar memacu kemampuan gaming sampai pada titik maksimal.

Nah, jadi bagaimana teman-teman? Sekarang kamu sudah bisa kan, ngegame di laptop dengan dana jauh lebih hemat ketimbang beli laptop gaming premium. Kalau ada kritik dan saran, jangan ragu tinggalkan di kolom komentar ya!

Ini Meme Sindiran untuk Para Silent Reader Grup WhatsApp Beredar

2017-02-11T10:11:00.000-08:00

Anda tentu memiliki beberapa grup WhatsApp entah dengan teman-teman atau grup untuk membahas pekerjaan kantor. Saking banyaknya anggota, tak jarang Anda menyadari ada pembaca diam alias silent rider yang tidak pernah bersuara di grup tersebut. Ini Meme Sindiran untuk Para Silent Reader Grup WhatsApp Beredar

Ini Meme Sindiran untuk Para Silent Reader Grup WhatsApp Beredar Model anggota WhatsApp seperti itu tak selalu menyenangkan terutama bagi para admin. Terutama bagi para admin yang berharap grupnya akan berisi percakapan yang semarak.

Ini Meme Sindiran untuk Para Silent Reader Grup WhatsApp Beredar

Untuk menyindir para silent rider, ada beberapa meme yang saat ini sedang beredar di media sosial. Beberapa meme tersebut sebenarnya cukup sadis meski juga konyol.

Ini Meme Sindiran untuk Para Silent Reader Grup WhatsApp Beredar

Mikrotik Network Simulator dengan GNS3

2016-10-08T02:05:00.002-07:00

LAB 1 : Mikrotik Network Simulator dengan GNS3

JAN 11

Tujuan :

Mudah untuk belajar mikrotik dan mencoba lebih banyak fitur MiktoTik,kapan saja dimana saja.
Dapat mencoba beberapa fitur dalam simulasi jaringan dengan topologi apapun sebelum kita mengimplementasikan dalam jaringan nyata.

GNS3 (Graphic Network Simulator) adalah software simulasi jaringan komputer berbasis GUI yang mirip dengan Cisco Packet Tracer. Namun pada GNS3 memungkinkan simulasi jaringan yang komplek, karena menggunakan operating system asli dari perangkat jaringan seperti cisco dan juniper.Program ini dapat dijalankan diberbagai sistem operasi,seperti Windows,Linux, atau Mac OS X.

Untuk memungkinkan simulasi lengkap, GNS3 memiliki beberapa komponen yaitu:

a)DynamipsDynamips merupakan software yang dibuat oleh Christophe Fillot. Software ini untuk mensimulaikan IOS router Cisco seri 1700, 2600, 3600, 3700, dan 7200. Dynamips dikembangkan untuk keperluan training, testing, eksperimen, dan menguji kualitas konfigurasi IOS pada router secara real. Software ini berbasis CLI dan tidak memiliki mode GUI sehingga harus memahami perintah-perintahnya. Dynamips mampu berjalan dibeberapa sistem operasi seperti linux dan windows.

b)DynagenDynagen dibuat oleh Greg Anuzelli merupakan program front-end untuk dynamips yang berfungsi untuk menyederhanakan konfigurasi dynamips.

c)QemuUntuk membuat suatu simulasi jaringan di GNS3 terkadang kita memerlukan keberadaan end user device untuk keperluan test koneksi end to end sehingga simulasi routing menjadi terasa lebih realistic. Qemu merupakan aplikasi emulator yang mengandalkan translasi binary untuk mencapai kecepatan yang layak saat berjalan di arsitektur komputer host. Dalam hubungannya dengan komputer host, Qemu menyediakan satu perangkat model yang memungkinkan untuk menjalankan berbagai sistem operasi yang belum dimodifikasi sehingga dapat ditampilkan dalam hosted virtual machine monitor. Qemu juga dapat memberikan dukungan percepatan modus campuran binary translation (untuk kernel code) dan native execution (untuk user code)

d)WinPCAPWinPcap adalah tool standar yang digunakan pada industri untuk mengakses link-layer network pada lingkungan kerja Windows. WinPCap mengizinkan aplikasi untuk mengambil dan mentransmisikan paket-paket jaringan, serta mendukung kernel-level packet filtering, network statistics engine, dan remote packet capture.

e)VPCS
Merupakan emulator PC/node

Konfigurasi

1.Download terlebih dahulu GNS3 di http://www.gns3.net/download/

2.Kemudian download mikrotik di http://www.routeros.co.id/

3.Setelah didownload klik 2 kali software GNS3.

4Lakukan proses instalasi dengan menekan next sampai finish sehingga muncul gambar dibawah ini pada dekstop

5.Sebelum kita membuat sebuah simulasi jaringan menggunakan mikrotik pada GNS3,kita harus membuat image mikrotik menggunakan qemu yang akan digunakan pada saat membuat jaringan menggunakan mikrotik di GNS3.Caranyakita buka CMD.Klik kanan lalu run as administrator.

6.Pindahkan iso mikrotik yang kita download tadi kedalam folder C:\Program Files\GNS3\qemu-2.1.0

7.Kita masuk kedalam folder dimana kita mengcopy mikrotik yang kita download sebelumnta dengan CMD

8.Setelah itu kita akan membuat virtual drive berupa file image yang nanti kita gunakan untuk mengisntall mikrotik

“qemu-img.exe” untuk melakukan create image
“create -f qcow2” untuk create dengan format qcow2 pada create image
“mikrotik.img” merupakan nama virtual drive dengan format img
“256M” size virtual hardisk yang digunakan

9.Kemudian kita akan menginstall mikrotik dengan iso yang telah kita siapkan tadi

10.Ketika dienter maka akan muncul aplikasi qemu untuk melakukan instalasi mikrotik secara virtual

11.Untuk melakukan instalasi mikrotik cukup mudah pertama kita pilih aplikasi apa yang akan diinstall dengan tekan spacebar sehingga akan memberikan tanda silang pada kolom tersebut.Disini saya menginstall semua aplikasi cukup tekan “a” pada keyboard nanti akan terpilih semua.

12.Lalu tekan “i” untuk proses instalasi lalu akan muncul dibawah ini .Kemudian tekan “y”

13.Jika proses penginstallan sudah selesai, akan muncul tulisan “press enter to reboot” lalu klik enter dan langsung di close tab QEMUnya, jika tidak nanti akan install lagi.

14. Sekarang kita cek , apakah sudah berhasil dan bisa login atau belum. dengan perintah qemu-system-i386w.exe mikrotik.img

15.Lalu akan seperti ini.Isi login dengan admin passwordnya kosong.

Kalau seperti ini berhasil

16.Lalu, sekarang kita buka aplikasi GNS3. Kemudian, klik edit –> Preferences.

17.Kemudian, pilih menu Qemu. Dan “new” untuk memulai membuat device QEMU VM.

18.Pilih Default.

19.Ketik nama device yang akan dimasukan kedalam GNS3.

20.Kemudian pilih qemu binary yang digunakan sewaktu menginstall mikrotik sebelumnya.

21.Kemudian pilih disk image (hda) klik browse.

klik yes.

Lalu klik finish.

22.Setelah itu akan muncul list qemu yang kita buat .

klik Edit.

Karena kita butuh 5 interface maka kita setting yang ada di device mikrotiknya.

Selanjutnya merubah tampilan icon mikrotik menjadi sebuah router.Lalu browse

Disini saya pilih “router_firewall”

ketika semua sudah, kita bisa klik Apply, lalu ok.

23.Jika sudah maka Device mikrotik yang sudah kita buat akan berada di bagian kolom perangkatkerja.Untuk memulai drag & drop device mikrotik ke area kerja kemudian klik play ( segitiga hijau) .

Untuk memulai konfigurasi klik kanan dibagian router kemudian pilih console.

Maka akan muncul console mikrotik dan siap untuk digunakan untuk simulasi jaringan.

Taman Bermain Dengan Rumah Hantu Terseram Di Dunia

2016-08-08T07:01:00.002-07:00

Dunia supranatural memang seolah tak pernah habis untuk dibahas. Selain diwarnai dengan hal mistis, dunia supranatural juga seringkali dikaitkan dengan kehidupan masyarakat urban. Hal-hal mistis yang ada di sekitar kita tak semata-mata muncul begitu saja, akan tetapi disebabkan dari serentetan peristiwa “ghaib” yang dialami masyarakat sehingga menjadi pertanyaan atas kebenaran keberadaannya.
Setiap tempat yang dianggap memiliki suasana mistis atau horor selalu menjadi pusat perhatian. Hingga akhirnya beberapa tempat bermain di dunia membuat wahana khusus untuk pecinta hal-hal yang berbau mistis seperti rumah hantu. Seperti wahana-wahana permainan lainnya, rumah hantu juga selalu menyedot perhatian pengunjung yang berwisata ke taman bermain. Dan diantara sekian banyak taman bermain yang memiliki wahana rumah hantu, berikut diantaranya yang terseram di dunia

1.McKamey Manor

Spoiler for :

Wahana rumah hantu yang merupakan terseram di dunia adalah McKamey Manor. Bertempat di San Diego, California, Amerika Serikat rumah hantu ini benar-benar tak main-main menyajikan hal-hal ekstrem bagi pengunjungnya. Kalau kebanyakan wahana-wahana hanya menampilkan duplikasi hantu-hantu yang dipajang dengan dekorasi menyeramkan akan tetapi mengajak pengunjung untuk merasakan tekanan dari hal menyeramkan secara nyata! Rumah hantu yang didirikan oleh Russ McKamey mengkonsep wahana ini dengan detail keseraman yang sangat tinggi. Pengunjung yang masuk akan langsung disiram dengan cairan merah seperti darah, diikat (ya, benar-benar diikat!) dan dimasukkan dalam kurungan yang berisi torantula, ular dan hewan melata lainnya! Saking seramnya dalam rumah hantu ini, pengunjung yang akan masuk harus mendaftar terlebih dahulu dan memenuhi syarat yang diminta pemilik seperti usia harus 21 tahun keatas dan tak memiliki kesehatan yang berbahaya. Puluhan ribu pengunjung tiap bulan menunggu giliran masuk “hanya” untuk menikmati keseraman dari rumah hantu ini selama 4 jam!

2. Obake-yashiki Fuji Q Highland Park

Spoiler for :

Wahana rumah hantu yang satu ini tak hanya salah satu yang terseram di dunia namun juga diyakini sebagai yang terbesar. Saking besarnya hingga menerima penghargaan dari Guinness World of Record sebagai wahana rumah hantu terbesar di dunia. Mengambil tema rumah sakit, rumah hantu yang dibangun di bangunan tua dua lantai ini menampilkan pemandangan hantu-hantu rumah sakit beserta audio-audio teriakan, jeritan yang mencekam! Tak hanya itu saja, bagi para pengunjung yang masuk ke wahana rumah hantu ini juga akan mencium bau busuk seperti darah atau mayat-mayat yang berserakan. Tak ada papan petunjuk atau peta untuk mengarahkan anda, hingga sensasi tersesat juga bisa dirasakan para pengunjungnya. Selama satu jam pengunjung benar-benar ditantang untuk menikmati suasana yang menyeramkan. Para “peraga hantu” di Obake-yashiki Fuji Q ini dianggap sangat mirip dengan yang asli karena make-up yang dipakai sesuai dengan standar make up horor film Jepang. Uniknya, rumah hantu ini hanya dibuka untuk musim panas saja.

3. Nigtmare on The Bayou

Spoiler for :

Bertempat di Texas, Amerika Serikat, Nightmare on The Bayou termasuk salah satu wahana rumah hantu terseram yang ada di dunia. Seperti halnya rumah hantu yang lain, rumah hantu ini juga memeragakan boneka-boneka peraga berkualitas Hollywood, animasi berkualitas internasional serta aktor-aktor yang didapuk menjadi hantu dalam wahana tersebut. Lokasinya yang terletak persis di dekat kuburan kuno tertua di Houston ini dianggap sangat menyeramkan karena tak jarang penampakan-penampakan asli muncul di dalam wahana tersebut. Beberapa pengunjung yang pernah mengunjungi Nightmare on The Bayou mengaku pernah melihat atau merasakan hal mistis ketika berada di lokasi tersebut.

4. The Bates Motel

Spoiler for :

Satu lagi wahana rumah hantu terseram di dunia lainnya yang juga berlokasi di Amerika Serikat tepatnya di Philadelphia adalah The Bates Motel. Selama 25 tahun, The Bates Motel benar-benar menyajikan atraksi horor yang bisa membuat pengunjungnya merasa tercekam. Salah satu yang menarik dari atraksi yang ditampilkan dalam rangka merayakan 25 tahun keberadaannya, The Bates Motel banyak membawa pengunjungnya ke masa lampau dimana ada bangunan-bangunan kuno yang menyeramkan didukung animasi menakjubkan dan audio yang menambah ketegangan suasana di dalamnya. Para aktor yang bekerja di industri rumah hantu juga dilengkapi dengan berbagai kostum lengkap beserta make-up fantastis seolah mereka adalah hantu di kehidupan nyata. Pengunjung juga diarahkan untuk melewati labirin besar lengkap dengan keseraman di dalamnya.

wahana rumah hantu memang sejak lama menjadi tujuan bagi wisatawan yang mendatangi taman bermain selain wahana yang memicu adrenalin lainnya. Seiring munculnya ide kreatif tentang konsep rumah hantu, semakin variatif pula rumah hantu yang hadir di dunia.

"Bhutan" Negara Menarik Lhoo Gan (Males Baca Jangan Masuk)

2016-08-08T07:00:00.000-07:00

Selamattt Petaanggg agan-sista semuanya??? Semoga dalam keaadan sehat semuanya yaa...entah kenapa ane mau coba share tentang negara unik dan menarik yang satu ini. Karena banyak hal yang ada didalam negara ini yang patut kita ketahui tentang kebudayaan, ras, adat-istiadat bahkan peradabannya sampai sekarang. Yaa sekalian ente berasa lagi keliling-keliling dunia gitu, ane jelasin lewat thread ini. Oke baiklahh tidak perlu berlama-lama lagi, kita cekidoottt sekarang juga

Quote:

Bhutan awalnya dikenal dengan banyak nama, yaitu Lho Jong (Lembah Selatan), Lho Mon Kha Shi (Negara Mongolia Selatan dari Empat Penjuru), Lho Jong Men Jong (Lembah Selatan Pengobatan Herbal) dan Lho Mon Tsenden Jong (Lembah Mongolia Selatan tempat tumbuh Sandlewood). Asal-usul nama Bhutan mungkin berasal dari bahasa Sanskrit, Bhotanta, yang artinya “ujung dari Tibet”, atau dari kata Bhu-attan, yang artinya “dataran tinggi”. Bhutan pertama kali disatukan pada abad ke-17 oleh Zhabdrung Ngawang Namgyel. Setelah tiba di Bhutan dari Tibet dia mengkonsolidasi kekuasaannya, mengalahkan tiga kali invasi Tibet dan membangun sistem hukum dan pemerintahan yang komprehensif. Sistem hukum yang dibuatnya tidak berjalan setelah kematiannya dan Bhutan jatuh dalam perang sipil diantara para penguasa lokal. Hal ini terus berlangsung sampai Trongsa Poenlop Ugyen Wangchuck mampu mengontrol dan dengan dukungan penduduk menetapkan dirinya sebagai keturunan raja pertama Bhutan pada tahun 1907. Ugyen Wangchuck yang Agung menjadi Druk Gyalpo (Raja Naga) pertama dan membangun Dinasti Wangchuck yang berkuasa sampai sekarang.

Orang Bhutan menyebut tanah kelahirannya dengan “Druk Yul”, yang artinya “Daratan Naga Halilintar”, karena kuatnya petir yang sangat ekstrim yang selalu menyambar dari Himalaya. Bhutan juga dikenal dengan Kerajaan Kebahagiaan. Gelar resmi raja Bhutan adalah Druk Gyalpo, yang artinya Raja Naga. Nama julukan Bhutan adalah “Last Shangri-La”, karena warisan budaya dan alamnya yang masih murni. Ibu kota Bhutan adalah Thimpu. Inilah satu-satunya ibu kota di dunia yang tidak mempunyai lampu lalu lintas, karena setiap kali lampu lalu lintas dipasang, banyak orang yang keberatan dan kemudian kota kembali menggunakan polisi yang bersarung tangan putih.

Pada tahun 747 M, guru Buddha, Padsambhava, yang terkenal di Bhutan sebagai Guru Rimpoche atau Master Agung, mengunjungi Bhutan dan menyebarkan agama Buddha. Sejak itu, agama Buddha mendominasi seluruh kehiduapn sosial, politik, ekonomi dan kebudayaan di Bhutan. Tashichho Dzong di Thimpu adalah kuil Buddha juga tempat bagi pemerintahan sipil. Bangunan ini adalah istana kerajaan, kuil yang indah, dan kantor pemerintahan yang menjadi bagian kerajaan sejak tahun 1907. Universitas Buddha Tango di Thimpu dibangun pada abad ke-13 oleh Lama Gyalwa Lhanampa, dan dibangun pada tahun 1688 oleh Tenzin Rabgye, kuil tersebut sekarang menjadi Sekolah Buddisme Drukpa Kagyu di Bhutan.

Bhutan mempunyai 108 stupa di Dochula Pass, yang dibangun oleh Ratu Ashi Dorji Wangmo Wangchuk Agung, untuk memperingati kemenangan tentara Bhutan selama perng di Bhutan Selatan pada tahun 2003. Terletak di ketinggian 3000 meter di atas permukaan laut, stupa ini seluruhnya menghadap arah yang sama dan masing-masing terdapat teks Buddha di dalamnya. Punakha Dzong adalah bangunan tertua kedua dan paling megah di Bhutan, juga menjadi tempat pernikahan kerajaan Raja Bhutan pada tahun 2011. Punakha Dzong terletak di persimpangan antara sungai Jantan dan Sungai Betina, yaitu sungai Pho Chhu (Bapak) dan sungai Mo Chhu (ibu). Tempat ini menjadi gedung kota, gedung peradilan dan kantor administratif pemerintah. Gedung ini juga sebagai kuil dan yang menarik bangunan ini tempat bagi peninggalan kuno dan lama Buddha yang terkenal.

Di Bhutan kita bisa berjumpa dengan rinpoche Bhutan. Rinpoche adalah Lama (guru Buddha) yang berpengetahuan, dihormati, dituakan, berinkarnasi. Kadang-kadang mereka bahkan masih muda. Orang-orang banyak yang berdiri brjajar untuk diberkati oleh rinpoche selama festival. Sampai tahun 1960-an, Bhutan tidak mempunyai jalan raya, mobil, telepon, pos, dan listrik. Bhutan melarang TV atau internet sampai tahun 1999, dengan akses yang terbatas. Di Bhutan, seluruh warga negaranya resmi menjadi satu tahun lebih tua pada Hari Tahun Baru. Pada ulang tahun raja Bhutan tahun 2003, dirayakan dengan pembukaan service handphone di negara tersebut. Internet adalah hadiah dari Raja Jigme untuk merayakan ulang tahunnya (Silver Jubilee) pada tahun 2000. Raja turun tahta pada tahun 2006, digantikan oleh putranya, Jigme Khesar Namgyel.

Agama resmi Bhutan adalah Buddha dan bahasa resminya adalah bahasa Dzongka. Pertama kali Bhutan boleh dikunjungi turis asing adalah pada tahun 1974. Bhutan mempunyai puncak tertinggi di dunia yang tidak boleh didaki, yaitu Gangkhar Puensum, karena puncak ini dianggap suci oleh orang Bhutan dan pemerintah melarang menaikinya dengan ketinggian 19.685 kaki. Gunung suci Chzhomolgari (tinggi 7314 m) adalah simbol negara Bhutan. Menurut legendanya, Naga Halilintar adalah tinggal di gunung ini. Area dilindungi terbesar di Bhutan adalah Taman Nasional Jigme Dorji yang di dalamnya ada puncak suci seperti Jomolhari, Tsherimgang, dan Jichu Drakey.

Bhutan tidak memakai GDP sebagai pengukur indeks ekonomi. Bhutan mengukur kesejahteraan dengan empat pilar, yaitu perkembangan berkelanjutan, perlindungan lingkungan, pemeliharaan budaya, dan pemerintahan yang baik, yang bersama-sama kemudian membentuk Gross National Happiness (GNH).Pada tahu 2006, beberapa tahun setelah Deklarasi GNH Raja Wangchuck, Business Week menempatkan Bhutan sebagai negara paling bahagia ke delapan di dunia. Bhutan adalah satu-satunya negara di dunia dimana penduduknya mempunyai kewajiban hukum untuk menjaga lingkungan. Di Bhutan orang dilarang menebang hutan, membunuh binatang, dan menggunakan pupuk kimia. Bhutan adalah satu-satunya negara di dunia yang melarang rokok, kantong plastik, dan sketboarding. Tata krama Bhutan menyebutkan bahwa kamu harus menolak makanan yang diberikan kepadamu. Tradisi ini dinamakan “Meshu meshu” dan tutup mulutmu dengan tanganmu. Olahraga nasional Bhutan adalah memanah.

Banyak rumah di Bhutan bergambar simbol kelamin yaitu penis untuk mengusir ruh jahat dan mendatangkan keselamatan. Sejarah simbol ini berasal dari lama yang bernama Divine Madman (Dewa Edan) yang terkenal karena cap Buddhisme nya yang khas yang menggunakan perilaku yang mengejutkan (dia seorang pemabuk dan penggombal atau perayu wanita) sebagai cara untuk membawa Buddhisme dikenal banyak orang. Menurut kepercayaannya bahwa di akan memukul ruh jahat dengan penisnya dan merubah mereka menjadi dewa-dewa yang melindungi. Poligami dan poliandri (wanita bersuami banyak) diperbolehkan di Bhutan. Jigme Singye Wangchuck, yaitu ayah raja yang sekarang, mempunyai empat istri, yang semuanya adalah adiknya. Mereka semua dikenal dengan Ibu Ratu.

Pemerintah Bhutan menggratiskan pendidikan dan berobat untuk penduduknya, meski negara ini termasuk negara miskin. Orang Bhutan suka masakan pedas. Ada lombok atau cabe di setiap masakannya. Makanan khas yang paling populer di Bhutan adalah Ema Datshi. Makanan yang populer lainnya adalah Momos, Phaksha Paa, Jasha Maru, dan Goep. Di Bhutan tidak ada makanan yang manis-manis. Minuman teh di Bhutan rasanya asin, yang dinamakan dengan “Suja”, yang dicampur dengan Yak Butter yang rasanya asin. Orang asing pasti tidak menyukai rasanya, tetapi kamu harus mencobanya.

Kambing “Takin” adalah binatang nasional Bhutan. Bunga Blue Poppy Himalaya yang jarang adalah bunga nasional Bhutan. Tanaman ini tumbuh di ketinggian antara 3000 m sampai 5000 m untuk beberapa tahun sebelum akhirnya mekar dan kemudian mati. Bhutan adalah satu-satunya negara penyerap Karbon, yang menyerap lebih banyak CO2 dibandingkan mengotori udara. Bhutan menjual listrik tenaga air dan menjadikan negara ini sebagai pengekspor energi yang dapat diperbarui. Pusat spiritual di Bhutan ada di kota Bumthang. Bumthang juga merupakan nama umum bagi empat lembah Ura, Chumey, Tang, dan Chokhor dan dianggap sebagai salah satu lembah suci di Bhutan. Keempat lembah Bumbthang ini ditandai dengan kuil-kuil, bendera pemujaan, dan stupa. Salah satu tempat yang suci di Bhutan adalah Kujey Lhakhang, karena Guru Rinpoche meninggalkan jejak jasadnya di gua ketika dia bermeditasi. Dari sini kita bisa memanjat ke Tamshing Lhakhang yang berada di sisi lain sungai yang berlawanan dengan Kurje Lhakhang. Tempat ini dibangun oleh Terton Pemalingpa. Juga Kenchosum Lhakhang, dan Mebar Tsho (Danau Api Membakar) yang dianggap sebagai danau suci bagi orang Bhutan yang percaya bahwa Pema Lingpa menemukan rahasia agamanya dari danau ini.

Di Bhutan banyak terdapat kuil (laghangs) dan tempat suci dan yang paling terkenal adalah Kuil Taktsang Lhakhang (sarang macan) yang dibangun pada tahun 1692. Pakaian nasional Bhutan untuk kaum laki-laki adalah Gho dan Kira untuk kaum perempuan. Bhutan mempunyai sangat banyak festival, yaitu festival Punakha Drubchen & Tshechu, Festival Chorten Kora, Festival Ghompukora Tshechu, Festival Paro Tshechu, Festival Lamberi Botanical Garden Rhododendron, Festival Ura Yakchoe, Festival Nimalung Tshechu & Kurjey Yshechu, Festival Musim Panas Haa, Festival Thimphu Drubchen & Tshechu, Festival Jambay Lhakhang Drup, Festival Bangau berleher hitam, Festival Tra Shigang Tshechu & Mongar Tshechu, dan Festival Dochula Druk Wangyal Tshechu.

Tempat yang menarik di Bhutan adalah Tiger’s Nest (sarang macan) yang berada di sisi tebing setinggi 900 meter di atas Paro Vally. Takstang terkenal sebagai sarang naga adalah tempat ziarah orang Buddha di seluruh dunia. orang Bhutan percaya bahwa mereka harus mengunjungi tempat ini sekali.

Hanya ada 9 pilot di dunia yang diperbolehkan mendaratkan pesawat di bandara Bhutan. Pilot harus mengemudikan pesawat melalui bukit dengan manuver yang baik sebelum mendarat maupun terbang. Orang Bhutan mempercayai makhluk mitologi, yaitu Migoli (atau Yeti), yang digambarkan sebagai makhluk seperti manusia dengan rambut yang panjang dan hitam di seluruh tubuhnya kecuali wajah.

Mariyuana tumbuh liar di Bhutan, tetapi tidak boleh dikonsumsi. Kata para petani lokal, dia memberi makan mariyuana kepada babinya agar babi merasa bahagia. Salah satu kostum atau pakaian tradisional wanita Bhutan adalah Thagzo, yaitu jenis tenunan tradisional yang pembuatannya bisa memakan waktu sampai dua tahun untuk satu panel. Bhutan terkesan sebagai negara pengoleksi perangko dengan perangko-perangko yang kreatif, yang paling inovatif darinya adalah perangko bergambar CD-ROM yang dikeluarkan pada 2008 untuk memperingati kejadian penting kerajaan, termasuk 100 tahun peringatan kerajaan dan penobatan raja kelima. Perangko peringatan tersebut berisi video cerita evolusi kerajaan.

Nahhh,,,sedikit tentang penjelasan Negara Bhutan ini semoga bisa menambah wawasan kita semua ya gan. Apapunn yang menjadi penganut kepercayaan setiap negara kita tetap harus menghormatinya karena itu merupakan kebudayaan dari leluhur kita yang diwariskan secara turun temurun.

Udah Tahu Belum Kemana Berlabuhnya Sampah Elektronik Dunia?

2016-08-08T06:59:00.002-07:00

A: Wahh, ada I Pun keluaran terbaru… Gue harus ganti!
B: Gile, sekarang hp Sio Mai speknya luar biasa, harganya juga ramah. Besok gue mau beli, Ah!
C: Ya ampyun, gue udah bete sama gadget gue yang ini! Pokoknya bulan depan kudu ganti!
D: Heh! Gonta-ganti gadget mulu loe! Belum tahu ya, kalau sampah gadget itu merusak bumi!
A: Lho kok bisa?

Quote:Saat ini di harga gadget dan alat elektronik lainnya semakin bersaing demi memanjakan kepuasan konsumen. Beragam merek baru bermunculan dan persaingan dengan merek lama pun semakin ketat. Karenanya jangan kaget kalau kini bermunculan gadget atau alat elektronik rumah tangga yang dapat dengan mudah kamu beli dengan harga yang ramah di kantong, lagi dengan fitur yang makin canggih.

Dengan banyaknya pilihan gadget saat ini, bikin kamu jadi kepengen untuk gonta-ganti gadget. Beli baru, yang lama atau yang sudah rusak dibuang. Psst, tunggu deh, yang lama dibuang? Kalau benar gadget atau barang elektronikmu yang lama dibuang, pernah membayangkan nggak sih kemana mereka berlabuh?

Fakta kalau Bumi menghasilkan 20 hingga 50 juta ton sampah elektronik setiap tahunnya, bisa jadi bikin kamu mikir ulang buat beli gadget baru!

Quote:Dari yang 20-50 juta ton sampah elektronik tersebut, kenyataannya hanya kurang dari 20% saja yang bisa didaur ulang. Lantas, 80% lebih sisanya berlabuh kemana ya? Jadi, sebagian besar sampah elektronik tersebut dibakar, hingga asap hasil pembakarannya meracuni atmosfir bumi kita tersayang. Sedikit banyak asap hasil pembakaran sampah elektronik tersebut memberi sumbangsih pada semakin meningkatnya pemanasan global.

Memangnya, sebahaya apa sih hasil pembakaran sampah elektronik itu?

Quote:Jadi, dalam sampah elektronik itu mengandung banyak bahan kimia berbahaya. Seperti misalnya plastik jenis PVC, karena di dalamnya mengandung unsur klorin yang berbahaya bagi kesehatan. Kemudian layar komputer tipe CRT yang menggunakan tabung mengandung timbal. Oke, sekarang tengah booming TV tipe LCD yang juga mengandung bahan berbahaya. Apakah itu? Merkuri. Merinding kan mendengarnya? Eits, nggak hanya logam-logam tadi aja yang terkandung dalam sampah elektronik. Masih ada logam-logam lain seperti kadmium, beryllium, hingga arsenik.

Tentang sampah elektronik tersebut, ada alternatif lain nggak sih selain dengan dibakar?

Quote:Sejauh ini Indonesia belum banyak memiliki pengolahan sampah elektronik. Sementara itu di sisi lain sampah elektroniknya makin menggunung. Selain dengan dibakar, adakah proses lainnya yang lebih baik dari itu? Proses pengolahan sampah elektronik dengan cara lain jelas ada. Yakni dengan digunakan kembali sebagai bahan dasar industri atau dikubur di dalam tanah. Sayangnya, ini juga nggak kalah berbahayanya dengan dibakar, jadi ketika sampah elektronik tersebut mengendap dalam tanah, bahan kimia berbahayanya pun turut meracuni tanah. Akan sangat mengerikan manakala tanah yang sudah terkontaminasi tersebut ditanami sayuran, selanjutnya bahan kimia tersebut turut masuk ke dalam tubuh manusia via sayuran tadi.
Mungkin, bisa dikatakan dunia saat ini belum bisa mengolah sampah elektronik dengan baik

Buat kamu yang belum tahu, selama ini negara Ghana lah yang menderita. Yup, karena negara tersebut menjadi tempat sampah elektronik dunia.

Quote:Agbogbloshie, pinggiran kota Accra (ibukota Ghana) adalah tempat pembuangan sampah elektronik dari seluruh dunia. Sebagian besarnya sih dari negara-negara besar seperti Amerika, Inggris, Jepang, dain lainnya. Sampah-sampah elektronik tersebut dibakar. Semisal kabel dan papan sirkuit yang dibakar untuk diambil tembaga, alumunium, dan timbal – bahan mentah yang berharga bagi industri.

Lebih dari 50 ribu orang menetap di sekitar kota Accra tersebut, dari mulai anak-anak hingga orang dewasa. Bayangkan, mereka berada dalam zona udara yang sudah tercemar zat kimia berbahaya. Hingga anak-anak yang tinggal dan bekerja mendaur sampah elektronik, terkena penyakit ginjal, kerusakan hati, serta masalah pernafasan.

Pekerjaan mereka mendaur ulang sampah elektronik jelas bertarung dengan resiko yang besar

Quote:Kita mungkin beruntung bisa hidup di Indonesia yang dapat dengan mudah berganti gadget semau kita. Tidak seperti di Agbogbloshie – pinggiran kota Accra, di mana berton-ton sampah elektronik dibakar di alam terbuka. Akibatnya adalah kulit siapa pun yang melintasi area pembakaran tersebut akan terasa gatal dan seperti terbakar, serta terkadang mereka menderita sakit kepala yang berkepanjangan.

Apa yang bisa kita lakukan untuk menolong mereka? Cara paling sederhananya adalah nggak sering gonta-ganti gadget dan alat elektronik
Quote:Buat kamu sering banget gonta-ganti gadget, mungkin video berikut ini dijamin bikin kamu mikir ulang, di negara besar sana mereka menghamburkan uang demi gadget terbaru. Sementara di sisi lain, penduduk di Ghana bermain dengan kemungkinan terpapar udara berbahaya demi mengais rejeki.

Mulai saat ini, pikirkan dengan bijak saat ingin mengganti gadget-mu. Mari kurangin sampah elektronik dunia!

============================

Sekian Trit Copas Dari Ane
Semoga Bermanfaat

BRYANNET

Booting an OVA on PROXMOX

INSTALL IPTV

Cara memasukkan aplikasi ke ubuntu

The Perfect Server - Ubuntu 14.04 (Apache2, PHP, MySQL, PureFTPD, BIND, Dovecot, ISPConfig 3) - Page 5

16. Install PureFTPd And Quota

17. Install BIND DNS Server

18. Install Vlogger, Webalizer, And AWstats

19. Install Jailkit

20. Install fail2ban

* Restarting web server apache2 AH00558: apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.1.1. Set the 'ServerName' directive globally to suppress this message

The Perfect Server - Ubuntu 14.04 (Apache2, PHP, MySQL, PureFTPD, BIND, Dovecot, ISPConfig 3) - Page 4

12. Install Postfix, Dovecot, MySQL, phpMyAdmin, rkhunter, binutils

13. Install Amavisd-new, SpamAssassin, And Clamav

14. Install Apache2, PHP5, phpMyAdmin, FCGI, suExec, Pear, And mcrypt

14.1 Xcache

14.2 PHP-FPM

14.2 Additional PHP Versions

15. Install Mailman

The Perfect Server - Ubuntu 14.04 (Apache2, PHP, MySQL, PureFTPD, BIND, Dovecot, ISPConfig 3) - Page 3

7. Configure The Network

8. Edit /etc/apt/sources.list And Update Your Linux Installation

9. Change The Default Shell

10. Disable AppArmor

11. Synchronize the System Clock

How to reset the administrator password in ISPConfig 3

The Perfect Server - Ubuntu 16.04 (Xenial Xerus) with Apache, PHP, MySQL, PureFTPD, BIND, Postfix, Dovecot and ISPConfig 3.1 - Page 3

16. Install Roundcube Webmail

17. Install ISPConfig 3

18. Additional Notes

18.1 Fix MySQL Login for RoundCube

18.2 OpenVZ

18.3 Virtual machine image download of this tutorial

19. Links

The Perfect Server - Ubuntu 16.04 (Xenial Xerus) with Apache, PHP, MySQL, PureFTPD, BIND, Postfix, Dovecot and ISPConfig 3.1 - Page 2

8. Install Apache, PHP, phpMyAdmin, FCGI, SuExec, Pear, and mcrypt

8.1 PHP Opcode cache

8.2 PHP-FPM

8.3 Additional PHP Versions

10.1 Install HHVM (HipHop Virtual Machine)

9. Install Let's Encrypt

10. Install Mailman

11. Install PureFTPd and Quota

12. Install BIND DNS Server

Enable and start haveged. systemctl enable havegedservice haveged start

13. Install Vlogger, Webalizer, and AWstats

14. Install Jailkit

15. Install fail2ban and UFW

Unable to install amavisd-new on Ubuntu 16.10

The Perfect Server - Ubuntu 16.04 (Xenial Xerus) with Apache, PHP, MySQL, PureFTPD, BIND, Postfix, Dovecot and ISPConfig 3.1

1. Preliminary Note

2. Edit /etc/apt/sources.list And Update Your Linux Installation

3. Change the Default Shell

4. Disable AppArmor

5. Synchronize the System Clock

6. Install Postfix, Dovecot, MariaDB, rkhunter and binutils

7. Install Amavisd-new, SpamAssassin, and Clamav

7.1 Install Metronome XMPP Server (optional)

5 Masalah Pada WhatsApp dan Cara Ampuh Mengatasinya

Cara Ubah Tampilan Android Jadi Seperti MacBook Tanpa Root

10 Tanda Ketika Komputer Kamu Terinfeksi Virus dan Malware!

Resident Evil 7 Disensor di Jepang Akibat Terlalu Gore, Ini Perbandingannya

Kenapa Harga Smartphone Xiaomi Bisa Murah? Ini 5 Alasannya

Duh, Update Samsung Galaxy S7 Ke Android Nougat Bikin Boros Baterai!

Kurang Kerjaan! Hacker Ini Bajak 150.000 Printer dan Cetak Pesan Konyol

Hacker Retas 150.000 Printer

Siapa yang terkena dampaknya

Modal 500 Ribu, Laptop Biasa Kamu Bisa Jadi Laptop Gaming! Mau?

Ubah Laptop Biasa Menjadi Laptop Gaming Mulai dari Rp 500 ribu

1. EXP GDC Beast V8

2. BPlus PE4C

3. Akitio Thunderbolt

Ini Meme Sindiran untuk Para Silent Reader Grup WhatsApp Beredar

Mikrotik Network Simulator dengan GNS3

LAB 1 : Mikrotik Network Simulator dengan GNS3

Taman Bermain Dengan Rumah Hantu Terseram Di Dunia

"Bhutan" Negara Menarik Lhoo Gan (Males Baca Jangan Masuk)

Udah Tahu Belum Kemana Berlabuhnya Sampah Elektronik Dunia?

Enable and start haveged.

systemctl enable haveged
service haveged start