anmsidblog

Dulu waktu kosan masih di Bogor, sempat suatu hari Saptu atau Minggu mampir ke kantor di Pancoran. Heran juga padahal hari libur, tapi kantor masih aja rame. Teman kantor yang pada ngekos di komplek belakang kantor rajin banget ke kantor. Apa gak bosen mereka tiap hari bersentuhan dengan yang namanya kantor?

Setelah sekarang ngekos deket kantor di Slipi, saya baru sadar, ternyata daripada bengong dan berpanas-panas ria di kamar kost, mendingan ke kantor, hehe. Ngenet gratis, adem lagi pake AC ^^.

Sebenernya kamar kost saya juga ada AC-nya, cuman gak dicolokin, gak kuat bayarnya x_x.
Tapi saya gak mau hal ini jadi kebiasaan, hidup kan gak hanya seputar kantor sahaja, bukan begitu?
Jadi ya sekali-sekali boleh lah.

Paket Fren Maxsurf saya yang cuman 200MB perbulan kayaknya sudah tidak memadai lagi. Selain koneksi tidak stabil, dengan hobi donlot yang lumayan, serasa terkekang dengan quota se-uprit ini.

Pengen sekali nyobain koneksi 3.5G (HSPDA) yang lagi promo-promo itu. Sayang modemnya masih mahal, kalaupun ada yang ngasih gratis mesti kontrak 18 bulan. Belum kepikiran juga sih bisa nyisihin 350 rebu perbulan (quota 1 GB-an) buat internetan (ada yang mau jadi sponsor??)

Ini hasil statistik vnstat. Bulan ini baru tanggal 20-an tapi udah hampir nyentuh limit, arrggghh kebanyakan donlot doujin manga (x_x).

bash:~$ vnstat -m
	
        ppp0
	
           month        rx      |       tx      |    total
        ------------------------+---------------+---------------
          May '07    159.73 MB  |     42.15 MB  |    201.89 MB
          Jun '07    244.46 MB  |     28.42 MB  |    272.88 MB
          Jul '07    170.61 MB  |     27.58 MB  |    198.20 MB
        ------------------------+---------------+---------------
        estimated       258 MB  |        40 MB  |       298 MB

Btw, sekarang Fren lumayan cepet ya, makanya kelepasan donlot-nya. Apa lagi error ya? ^^ Soalnya kalo bayar tagihan via ATM BCA, timeout melulu.

Ayo bikin sendiri karakter Simpsons dari fotomu di Simpsonizeme.
Lumayan buat avatar, klo gak pede pake foto sendiri ^^

Saya lupa lagi nemu dari blog siapa (kalo gak salah sih dari salah satu penghuni Planet Ubuntu). Iseng-iseng nyobain script berikut:

bash# zgrep 'Failed password for invalid user' /var/log/auth.log.* |wc -l
11946

bash# zgrep 'Failed password for root' /var/log/auth.log.* |wc -l
2126

Dan hal ini terjadi selama

bash$ uptime
 07:03:44 up 72 days,  2:45,  2 users,  load average: 0.47, 0.39, 0.16

(Uptime-nya masih dikit, dulu tiba-tiba pernah restart, gak tau kenapa, mungkin datacenter-nya mati listrik??!!)

Mungkin masih sedikit, dan sebenarnya gak perlu terlalu khawatir dengan brute force SSH ini. Asal kita yakin aja pake password yang cukup kuat dan tentu saja root gak diperbolehkan SSH (PermitRootLogin no). Cuman ya bikin kesel aja menuh-menuhin email alert isinya laporan brute force SSH mulu.

Dulu pernah nyobain ganti port SSH dari default 22 ke port lain dan terbukti ampuh, gak ada lagi laporan di log. Tapi sekarang ya repot masa mesti nyuruh semua user konfigurasi client SSH/SFTP-nya buat ganti port, kan gak enak juga.
Sekarang pake OSSEC-HIDS lumayan bisa otomatis ngeblok via iptables atau via /etc/hosts_deny IP address yang ngelakuin brute force ini. Laporan dari OSSEC-HIDS berupa email seperti berikut ini

OSSEC HIDS Notification.
2007 Jul 08 14:08:37
	
Received From: panel->/var/log/auth.log
Rule: 5712 fired (level 10) -> \"SSHD brute force trying to get access to the system.\"
Portion of the log(s):
	
Jul  8 14:08:37 panel sshd[12740]: Failed password for invalid user todd from 211.157.109.58 port 48136 ssh2
Jul  8 14:08:35 panel sshd[12740]: Invalid user todd from 211.157.109.58
Jul  8 14:08:26 panel sshd[12737]: Failed password for invalid user todd from 211.157.109.58 port 39968 ssh2
Jul  8 14:08:24 panel sshd[12737]: Invalid user todd from 211.157.109.58
Jul  8 14:08:16 panel sshd[12735]: Failed password for invalid user todd from 211.157.109.58 port 36652 ssh2
Jul  8 14:08:14 panel sshd[12735]: Invalid user todd from 211.157.109.58
Jul  8 14:08:11 panel sshd[12705]: Failed password for invalid user todd from 211.157.109.58 port 60942 ssh2
	
 --END OF NOTIFICATION

(IP siapa tuh?)

Selain OSSEC-HIDS bisa juga pake denyhosts atau fail2ban. Saya juga gak tau tingkat keberhasilan brute force SSH ini, belom pernah nyoba sih ^^. Tapi tidak ada ruginya melakukan usaha pencegahan.

Ketika menginstall Planet Ilkomerz37 saya sempat bingung karena template yang saya edit kok nggak langsung muncul perubahannya di file index planet. Padahal saya sudah menjalankan beberapa kali script untuk meregenarate file index:

./planet.py -o myplanet/config.ini

Di file config.ini saya juga sudah definisikan path ke file template ini.

template_files = myplanet/index.html.tmpl

Setelah diselidiki ternyata yang dibaca oleh script planet adalah file cache-nya yang berekstensi .tmplc.
Jadi solusi-nya adalah hapus file index.html.tmplc atau (*.tmplc) di direktori myplanet. Kemudian jalankan kembali script planet (dengan opsi -o, secara offline).

Sebagai info, untuk file index tidak harus bertype html statis, bisa saja kita sisipkan script PHP atau yang lainnya, caranya ubah saja nama templatenya menjadi, contoh: index.php.tmpl.
Tentu saja daftarkan file ini di config.ini.

Sekian tips-nya.
Sebenarnya saya mau coba aja pake tag <pre>, karena kok kalo pake tag <code> jadi gak keformat HTML di planet-nya. ^_^

Alhamdulillah pagi tadi saya berhasil selamat dari usaha pencopetan. TKP-nya di jembatan Slipi Jaya - Hotel Menara Peninsula yang biasa dilewati kalau pergi dan pulang kerja. Padahal waktu itu lumayan rame orang-orang berangkat kerja, namun memang di belakang saya rada sepi, hanya ada sekitar 4 orang pemuda yang berjalan di belakang saya.

Seperti biasanya backpack selalu saya gendong di punggung. Ya iyalah namanya juga backpack, bukan chestpack.
Rada ada feeling juga sih karena kok orang-orang di belakang itu setia ngikutin terus. Untung saja saya ngeh ketika backpack saya rada terasa aneh, seperti ada yang megangin, langsung aja saya geolkan backpack saya dan berlari ke arah kerumuman orang yang menuruni tangga jembatan. Oh ya saya gak pake noleh-noleh lagi tuh, gak pengen deh lihat muka apalagi sampe kenalan sama pencopet itu, kalau sampai terjadi dialog kan saya gak tau musti ngomong apa.

Pas udah nyampe dibawah saya periksa backpack, ternyata beneran udah kebuka kantong yang kecilnya. Padahal disana saya simpen hardisk notebook eksternal yang penuh data-data gak penting, mouse dan satu kotak permen xylitol . Alhamdulillah saya diberi keselamatan.
Paling gak enak emang kalo jadi target operasi copet/maling, takut lohh. Iya kalo mereka nyopetnya gentle, permisi dulu kek, jangan bawa temen dan gak maen anarki.

Yah walaupun copetnya gak berhasil saya do’ain aja deh. Semoga copetnya cepet insyaf, terus ngajak temen copet yang lainnya insyaf juga (kenapa tidak). Trus kalo sempet ketangkep masa dan digebukin jangan mati ya, biar sempet tobat. Amiin

Lain kali saya harus lebih hati-hati. Walaupun gak terlau tampak keren, lebih baik backpack di taruh didepan (ya kalo bawa barang berharga) kalau pas di tempat-tempat yang rawan. Jembatan-jembatan penyebrangan yang rame termasuk daerah rawan copet. Kalau yang sepi berarti rawan rampok dan tukang todong. Halah kapan sih bisa bener-bener ngerasa aman di Jakarta? Waspadalah!

Karena saya senang baca planet kayak Planet Terasi, Planet Ubuntu dsb, maka jadi kepikiran pengen bikin juga. Enak kan baca beberapa blog cuman pergi ke satu halaman situs.

Cuman ya bingung ngumpulin blog siapa.
Akhirnya nyoba-nyoba nge-agregasi blog temen-temen kuliah dulu di Ilkom IPB angkatan 37. Yah walaupun kayaknya kurang pada antusias dan yang punya blog cuman sedikit, mudah-mudahan bisa berkembang semakin banyak anggotanya.

Oh iya planet ini pake engine planetplanet (atau planet saja?) yang menggunakan Python. Instalasinya cukup mudah tinggal ikutin aja petunjuk di file INSTALL, dan masukin entri cron. yang agak ribet sesungguhnya adalah mengubah template dan design planet, maklum saya gak begitu bisa design. Lagipula gak ada situs khusus yang nyedian themes buat planet. Jadinya saya pake salah satu themes yang sebenarnya buat engine blog lain (mephisto), kemudian bikin file template (index.html.tmpl) yang cocok dengan file css-nya. Nanti saya coba upload deh file template beserta css-nya.
Ini dia file template dan css planet ilkomerz37. Kalau ada yang mau edit-edit silahkan…

Mari berkunjung ke Planet Ilkomerz37

Sudah lama ada di draft nih, blom kelar-kelar ^^.
Jadi hal inilah yang membuat saya memaksakan diri membeli modem cdma agar bisa onlen dari rumah/kost (sekarang lagi ngelamun pengen modem HSDPA).
Kerja sampingan sebagai remote administrator (bahasa kerennya) memang pernah menjadi impian saya. Selain untuk nambah-nambah uang makan (walopun gak tau dibayar kapan T_T, yokatta cair juga…), yah lumayanlah untuk memuaskan hobi ngoprek dan mempelajari hal-hal baru yang jauh dari pekerjaan siang hari.
Makanya waktu seorang teman ngasih kerjaan ini, rasanya dream comes true banget ^^.
Gak perlu dateng tiap hari/malem, asal ada koneksi internet kerjaan bisa jalan. Seinget saya cuman sekali datengin fisik server-nya, nginstall Ubuntu server versi simple (tadinya pake Windows 2000 ?), nambahin OpenSSH server, udah gitu pulang dan kerjaan update atau nambahin paket-paket software dilakukan remote via SSH.
(more…)

Kagum dengan teknologi CG Transformer yang detail dan keren (walaupun ceritanya biasa aja), jadi teringat lagi rumor Evangelion Live Action versi Holywood yang sampai saat ini kok belom kelar-kelar (eh, katanya 2010+ deng T_T )
Sabar menanti, tapi kalaupun jadi… tolong jangan rusak image Rei Ayanami yah ^_^