I was checking my webserver logs when I found some bots tried to get some scripts I’ve never had before, so I decided to create a fail2ban configuration to take care of similar future requests. I’m using nginx so apache-noscript won’t help.

It took me hours to try to understand what the hell happened to my nginx fail2ban filter and jail configurations that made all my tests failed. When I was nearly frustrated, I found this and try to compile fail2ban I’ve downloaded from fail2ban.org.

Now everything works! It turns out the debian fail2ban package is buggy. I should’ve tried to use google earlier.

Sesuai tujuan awalnya yaitu membuat film 3D open source, source dari film ini dapat diperoleh di repository, sehingga para seniman 3D dapat mempelajari atau menggunakan kembali kode program dari film animasi ini dengan satu syarat, tetap memberi attribute pada blender foundation atau bigbuckbunny.org.

Satu lagi masterpiece dari Open Source Software, membuktikan bahwa produk yang berkualitas tidak harus mahal. Versi Online dari film ini sudah dirilis sejak Mei lalu, dirilis dalam berbagai resolusi dan format (termasuk format iso DVD), coba kunjungi bigbuckbunny.org. Berikut ini film Big Buck Bunny streaming (tentunya low quality) di YouTube.

Perhatian pemerintah terhadap pembajakan perangkat lunak perlu diacungi jempol. Sampai kapan Indonesia mau belajar untuk menghargai jika bahkan perangkat lunak buatan dalam negeri saja masih juga dibajak. Sebagian besar peserta sebuah forum pun malah memandang miring razia itu. Coba anda pikir lagi, terlepas dari apa niat pemerintah dan kepolisian dari razia tersebut, toh pembajakan itu tetap perbuatan yang salah, mengapa dibela mati-matian?

Yang mengherankan, bahkan sebagian besar praktisi IT di Indonesia juga tak tahu malu, masih juga menggunakan perangkat lunak bajakan. Apalagi pada developer program, saya tak habis pikir, mereka mencari uang dengan membuat software, harusnya paham bahwa kekayaan intelektual itu sangat berharga. Saya sendiri bekerja di sebuah IT Company yang cukup mapan, sudah dipercaya sebagai vendor oleh perusahaan-perusahaan terbesar di Indonesia. Tapi cukup mengherankan saya ketika saya bergabung, ternyata tidak memiliki Lisensi atas sebagian besar perangkat lunak untuk di PC dan ratusan notebooknya, termasuk milik saya, yang saya terima dari kantor hanya berisi FreeDOS saja.

Jangan lakukan pembenaran dengan alasan daya beli masyarakat yang rendah. Sudah sangat banyak perangkat lunak yang gratis dan atau open source yang dapat membantu ada bekerja. Berikut ini saya tampilkan tabel perangkat lunak komersil dan perangkat gratis padanannya yang cukup menyaingi.

Dan masih banyak lagi yang lainnya.

Tak mampu membeli Sistem Operasi Microsoft Windows? Sama, saya juga. Gunakan Linux saja. Hampir semua perangkat lunak di atas memang awalnya dibuat untuk Linux. Dari semua yang saya pernah coba untuk di desktop/penggunaan sehari-hari (debian, slackware, centos, redhat, fedora, solaris, dan OpenSUSE), saya sangat puas dengan OpenSUSE yang sampai saat ini masih sebagai satu-satunya sistem operasi yang saya gunakan.

Jadi jangan bilang pakai bajakan karena tak sanggup beli, anda pakai perangkat lunak bajakan karena tidak mau berusaha! Sudah tidak mau berusaha untuk beli, tidak mau berusaha untuk belajar juga. Mau jadi apa Negara kita????

Saat di Bandung, layanan speedy personal saya gunakan berdua bersama istri saya. Baru sebulan ini saya dan istri pindah ke Jakarta, karena kebetulan saya mendapat pekerjaan baru di Jakarta, hampir bersamaan dengan istri saya yang juga akan segera bekerja di tempat barunya di Jakarta. Karena kami baru saja dikaruniai seorang putri dan kami berdua bekerja, sementara kami tinggal di rumah orang tua istri saya, bersama kedua adik istri saya.

Untuk koneksi internet di Jakarta, saya mencoba untuk menghubungi firstmedia yang terkenal karena harga trafik data yang sangat murah. Namun sepertinya harus menunggu Jakarta tidak macet baru firstmedia mau menjawab telepon saya. sudah puluhan kali saya menghubungi customer service namun hanya robot yang menjawab, sedang melayani customer lain katanya, omong kosong! Setelah membandingkan dengan layanan-layanan broadband lain, dari sisi harga dan kemudahan akhirnya saya terpaksa kembali memilih telkomspeedy untuk koneksi di rumah.

Saya mencoba memasang squid di rumah karena dengan harapan dapat mengurangi permintaan langsung ke server web, mengingat 4 orang dari penghuni rumah adalah pengguna internet, bahkan pada waktu-waktu tertentu kami berempat dapat secara bersamaan mengakses internet. Belum lagi terkadang ada saudara kami yang berkunjung dan ikut mengakses internet.

Saya menggunakan squidNT, dikonfigurasi sebagai proxy transparan, saya pasang di notebook ECS tua yang sudah terpisah dengan layarnya, dijadikan server tembolok. Beruntung sekali modem yang saya miliki berchipset Broadcom BCM6338, bisa diakali sehingga saya memperoleh akses shell, sehingga saya dapat mengeksekusi iptables secara langsung untuk membuat aturan-aturan pengarahan trafik ke proksi transparan.

Berikut ini statistik squid saya di rumah yang dijenerasi oleh w3perl.

Sebenarnya statistik ini tidak dapat menggambarkan penggunaan speedy, karena sebagian dari trafik merupakan trafik squid yang saya pasang di notebook saya saat saya menggunakan internet di kantor. Untuk apa saya pasang di lokal? tujuan mulianya untuk mengisi tembolok squid saya dengan harapan pengguna internet lain di rumah mengakses halaman / bagian web yang sudah tersimpan di tembolok

Terlihat pada statistik di atas, total jumlah “HIT” adalah 13.6%.  Jika saja secara kasar saya kalikan dengan 1 Gb layanan personal saya, berarti saya sudah menghemat 136MB. Angka yang cukup signifikan untuk harga koneksi internet di Indonesia. Agar lebih puas, untuk bulan depan saya akan mulai kembali penghitungan dari awal, dari nol. Dengan kondisi tembolok yang sudah terisi cukup banyak.

Saat saya menulis posting ini, trafik data saya sudah melebihi kuota sebanyak 52MB. Padahal ini baru tanggal 22, dan libur panjang pula (rentetan libur dan cuti bersama Idul Adha dan Natal). Ya siap-siap saja kuota berlebihan, mungkin sekitar 100-200 MB lah, melihat dari trend sebelumnya.

Idealnya, ketika suatu infrastruktur jaringan dibangun, kabel-kabel ditarik, outlet ditanam, dan switch dipasang, begitu pula penomoran outlet seharusnya dilengkapi. Dengan begitu dunia akan menjadi lebih indah bagi administrator jaringan. Namun apa yang terjadi bila kita tiba-tiba menghadapi suatu hutan belantara, kabel disana sini tanpa kejelasan di interface mana dia terkoneksi di switch. Masalah bertambah lagi ketika kita dihadapkan pada jaringan kantor yang menerapkan virtual LAN, kabel harus terpasang pada interface yang sesuai agar komputer atau perangkat end-user dapat berfungsi dengan benar.

Perubahan Status Interface

Jika switch dapat diraih dan dapat dipasangkan kabel konsol terhadapnya, tentu kita dapat menemukannya dengan cara memasang dan mencabut kabel, menunggu lampu indikator mati dan hidup, maupun melihat melalui perubahan status interface. Pada saat kita melakukan konsol, secara default cisco akan memberikan informasi perubahan status interface.

Selain itu kita juga dapat mengetahui perubahan status interface (up/down) dengan menerapkan perintah

show ip interface brief

pada privileged exec mode. Namun tentunya cara ini cukup menyulitkan apabila jumlah port pada switch banyak.

Jika kita sudah mengetahui pada switch mana kabel atau outlet tersebut terkoneksi, atau paling tidak ada sejumlah kecil kandidat switch cisco yang kita yakini, kita lakukan telnet ke switch tersebut, aktifkan logging ke terminal sehingga apa yang didapat dengan kita pasangkan konsol dapat pula kita peroleh dari terminal virtual (sesi telnet).

Untuk mengaktifkan logging ke terminal, pada privileged exec mode, terapkan perintah

terminal monitor

namun jangan lupa juga menerapkan pada global configuration mode perintah

logging monitor 7

agar pesan yang muncul sangat detil.

CDP (Cisco Discovery Protocol)

Solusi lainnya yang termudah adalah dengan menggunakan perangkat lunak komersil Cisco CDP Monitor. Versi shareware dari tool sehargaUSD 19.95 ini dapat di-unduh melalui situs webnya. Setelah perangkat lunak ini dijalankan, dengan menunggu beberapa detik saja saya segera mengetahui ke switch mana, interface mana, berapa ip switch tersebut, dan bahkan pada vlan id mana interface tersebut terkonfigurasi.

Apa itu CDP dan bagaimana dia dapat membantu kita menemukan jarum diantara jerami? CDP, Cisco Discovery Protocol adalah suatu protokol di layer 2 model OSI (data link-layer) proprietary cisco yang berguna untuk berbagi informasi antara dua perangkat keras cisco yang terkoneksi secara langsung (bertetangga). Apa saja isi informasi yang dikirimkan melalui CDP tersebut? Diantaranya:

• Nama host dari perangkat
• Interface perangkat dari mana CDP tersebut dikirim
• Fungsi/kapabilitas dari perangkat pengirim (misal router, switch, repeater, dll)

Pada perangkat cisco, informasi ini dapat diperoleh pada mode privileged exec menggunakan perintah :

show cdp neighbors

atau bila menginginkan informasi yang lebih lengkap, misal termasuk :

• IP Address perangkat
• Domain VTP (Vlan Trunking Protocol)
• Vlan (Virtual LAN) ID dari suatu interface
• Versi perangkat, baik versi perangkat keras maupun lunaknya
• dll

dapat diperoleh dengan menambahkan “detail” pada perintah tersebut

show cdp neighbors detail

By the way, setelah saya melihat contoh trafik CDP di http://wiki.wireshark.org/CDP, trafik mudah diuraikan, sepertinya mudah membuat skrip untuk mengambil informasi darinya.

Ternyata sudah lama ada perl module untuk mendengar / mengirim CDP, yaitu NET::CDP. Nanti akan saya coba buat skrip simpelnya dan akan saya tautkan di posting ini. Tidak perlu merogoh kocek untuk membeli Cisco CDP Monitor ternyata…. hahaha…

Linux mengenal 2 jenis jam, yaitu jam hardware dan jam sistem (kernel). Jam hardware berfungsi agar sistem operasi dapat memberikan informasi waktu yang benar bahkan ketika komputer baru dinyalakan. Ini disebabkan jam hardware tetap terus aktif bahkan ketika komputer dalam keadaan mati, dan bahkan ketika laptop dalam keadaan tanpa baterai. Itu karena jam hardware hidup dari baterai yang sama untuk mendukung hidupnya BIOS. Jam sistem adalah jam yang menunjukkan waktu saat kita menggunakan komputer. Normalnya, setiap sistem operasi akan mengatur jam sistemnya dengan mengambil informasi waktu dari jam hardware saat boot, dan akan menyimpannya kembali ke jam hardware ketika sistem dimatikan.

Saya menemui masalah pada saat saya memasang debian etch di laptop saya. Ini tidak terjadi pada saat saya sebelumnya menggunakan slackware dan atau kubuntu, kenapa ya? Debian yang saya pasang menggunakan waktu hardware sebagai UTC (=GMT), sedangkan windows melihatnya sebagai waktu lokal,sehingga saya hanya bisa memilih salah satu yang dapat menyajikan waktu yang benar (tentunya dengan acuan zona waktu GMT+7 yang benar juga).

Normalnya ini tidak menjadi masalah karena linux dapat diset agar berpikir seperti windows, menggunakan jam hardware sebagai jam lokal. Di linux kita dapat menggunakan satu utilitas untuk mengambil dan menyimpan jam hardware ke jam sistem, yaitu hwclock. Saya review sedikit cara penggunaan hwclock untuk mengambil dan menyimpan informasi waktu jam hardware dari dan ke sistem :

Untuk menyimpan jam sistem ke jam hardware, menggunakan:

hwclock –systohc

Untuk mengambil jam hardware ke jam sistem, menggunakan:

hwclock –hctosys

Jika ingin menggunakan jam hardware sebagai waktu lokal, gunakan parameter –localtime :

hwclock –hctosys –localtime

atau

hwclock –systohc –localtime

Yang menjadi masalah adalah ternyata perintah tersebut tidak berfungsi di laptop ini, dan menampilkan pesan kesalahan:

kenobi:/etc# hwclock –show
select() to /dev/rtc to wait for clock tick timed out
kenobi:/etc#

Saya tidak terlalu mengerti apa masalahnya, namun saya temukan penyelesaiannya dengan menggunakan opsi –directisa

kenobi:/etc# hwclock –show –directisa
Sat 06 Oct 2007 02:30:17 PM WIT -0.473586 seconds
kenobi:/etc#

Sebetulya masih ada yang aneh, kode zona waktu hasil utilitas tersebut menunjukkan WIT, tapi untuk sementara saya abaikan dulu.

Pada debian, hwclock dipanggil oleh skrip /etc/init.d/hwclock.sh ketika sistem melakukan proses boot dan pemadaman. Kebetulan pada skrip ini sudah terdapat variabel HWCLOCKPARS, yang dapat diisi string parameter-parameter tambahan, jadi saya tinggal menambahkan parameter “–directisa” kepadanya.

# Set this to any options you might need to give to hwclock, such
# as machine hardware clock type for Alphas.
HWCLOCKPARS=”–directisa”

Selain itu cek juga file /etc/default/rcS, file ini memuat salah satunya adalah variabel yang akan digunakan oleh skrip hwclock.sh untuk menentukan apakah jam hardware disimpan dalam UTC atau jam lokal.

#
# /etc/default/rcS
#
# Default settings for the scripts in /etc/rcS.d/
#
# For information about these variables see the rcS(5) manual page.
#
# This file belongs to the “initscripts” package.

TMPTIME=0
SULOGIN=no
DELAYLOGIN=no
UTC=no
VERBOSE=no
FSCKFIX=no
RAMRUN=no
RAMLOCK=no

Timezone saya sebelumnya sudah diset “Asia/Jakarta“. Konfigurasi timezone terdapat pada /etc/timezone, dapat di-edit langsung atau amannya menggunakan utilitas tzconfig

Setelah semuanya diset, saya mencoba untuk mengatur jam kembali di sistem, kemudian menyimpannya secara manual dengan perintah

hwclock –systohc –directisa –localtime

lalu saya reboot sistem, dan berhasil! Baik windows maupun linux sekarang menunjukkan waktu yang benar, dan tentu saja zona waktu yang benar pula. Zona waktu saya sudah benar, Asia/Jakarta, namun kode Zona waktu tetap aneh, WIT, haha… ah biarkanlah, yang penting informasinya benar sekarang.

Kampus ITB punya perangkat yang serupa, di pintu-pintu gerbangnya, namun yang ini mungkin menggunakan RFID, sedikit lebih canggih lagi. Gerbang pintu masuk dan keluar dibatasi oleh sebuah palang yang otomatis terbuka jika pengendara menempelkan kartu identitasnya ke pembaca kartu. Mirip dengan pembaca kartu identitas untuk absensi di kantor saya.

Pintu-pintu jalan tol, seperti di pintu Tol Pasteur juga mulai menerapkan pelayan kartu dalam bentuk serupa dengan yang saya temui di BEC, hanya yang ini tidak perlu menekan tombol apapun, kartu sudah siap diambil.

Semua teknologi yang saya sebutkan memiliki dampak langsung terhadap labour cost, dimana dengan diterapkannya teknologi tersebut, jumlah karyawan yang dibutuhkan dapat dikurangi paling sedikit 50%. Apalagi untuk di ITB, bila sistem diterapkan secara sepenuhnya (saat ini masih ada satpam yang menjaga), idealnya labour cost untuk sekuriti yang berjaga di pintu dapat dikurangi hingga 100%.

Ini problem dilematik, teknologi menguntungkan bagi satu pihak, namun bisa menjadi monster mematikan bagi pihak lain. Namun yang pasti, hampir semua mesin tercipta dari niat untuk membantu manusia, bukan justru menggoyahkan keberadaannya. Bahkan banyak mesin yang kini sudah menjadi bagian dari hidup manusia. Telepon genggam, televisi, kendaraan bermotor adalah sebagian kecil dari mesin-mesin yang hampir menjadi kebutuhan utama manusia.

Saya gemar membuat script (kebanyakan dalam bahasa perl) untuk membantu pekerjaan saya. Hampir semua pekerjaan rutin yang seharusnya saya kerjakan secara manual sudah ditangani script-script tersebut. Pekerjaan saya menjadi jauh lebih ringan, datang ke kantor tinggal melihat log-log dan report yang sudah di-generasi sebelum saya datang sekitar pukul 8-9 di kantor.

Setelah dipikir-pikir, mengingat kasus BEC, ITB, dan pintu tol, berarti ini proyek bunuh diri namanya. Sebentar lagi saya juga akan dipecat. Kalau memang sistem semua sudah otomatis, lalu saya dibayar untuk apa lagi? hahaha…

ReiserFS, disana dia tumbuh berkembang. Saya lupa versi berapa, kalau tidak salah saat itu darah di nadinya masih dipompa oleh kernel 2.2. Sudah belasan mesin saya sandingkan dengannya. Hampir seluruhnya hidup bahagia hinggga hari tua. Seperti PC saya yang hingga kini masih bersanding dengannya, walaupun
hanya sebagai virtual machine (ya ya.. masih butuh w1nd0ws untuk main game dan lain-lain ).

Saya sempat berkenalan dengan ubuntu sekitar 2 tahun yang lalu, namun perkenalan itu kurang begitu meninggalkan kesan. Kami diperkenalkan oleh salah satu teman saya di sebuah ISP, yang baru saja menerima paket ubuntu gratis. Jujur saja, perkenalan itu tak berjalan dengan baik.

Beberapa jam yang lalu laptop (baru ) saya masih bersanding dengan slackware. Ada dua masalah yang saat itu belum dapat saya selesaikan, wireless card dan modem. Sekejap google mengubah pandangan saya selama ini. Baik kata kunci “14E4:4311” (vendor dan hardware id), maupun “wireless driver broadcom 1390 linux” (hasil lspci), menunjukkan ubuntuforums.org dan help.ubuntu.com pada ranking tertinggi. Instruksi yang tersedia secara langsung dan hanya beberapa baris di help.ubuntu.com untuk kasus tersebut menarik saya untuk mencoba distro ini.

Setelah download kubuntu feisty fawn (saya lebih terbiasa dengan KDE), bakar, dan pasangkan, saya coba aplikasikan petunjuk lengkap yang disebutkan di situs tersebut, alhasil wireless pun berfungsi dengan gemilang. Posting ini ditulis mengunakan firefox di kubuntu gres yang terkoneksi via wireless device saya.

Sebetulnya solusinya biasa saja, menggunakan ndiswrapper dan driver windows untuk dapat membuatnya berfungsi, namun masalahnya terletak di kelengkapan dan kemudahan informasi yang dibutuhkan untuk menyelesaikan masalah. Ubuntu kelihatannya sedang menjadi trend linux untuk desktop masa kini, sehingga untuk memperoleh informasi mengenai pemasangannya di desktop (atau laptop) pun mudah didapat.

Sekarang tinggal mencari bagaimana memfungsikan Fax/Modemnya yang sepertinya terintegrasi dalam kartu suara. Kartu suara di kubuntu saya sudah berfungsi dengan baik, namun hingga saat ini saya belum menemukan cara untuk memfungsikan modemnya.

Slackware tetap akan menjadi cinta sejati. ubuntu? Ya punya kekasih lain demi memenuhi kebutuhan kan boleh saja

Kami sudah memiliki kontrak maintenance dengan pembangun software basis data yang kami gunakan, jadi jika terjadi masalah yang tidak dapat kami tangani, dapat langsung dieskalasikan ke vendor dan mereka (harus) dapat menyelesaikannya. Toh memang tentunya sebagai vendor perangkat lunak, mereka juga menutupi bagian-bagian tertentu aplikasi mereka, sehingga pada tingkatan tertentu hanya mereka yang bisa membereskannya. Biasanya mereka menyelesaikannya secara remote. Namun seperti sindiran di pesan komersial produk telekomunikasi, syarat dan ketentuan berlaku.

Vendor meminta biaya tambahan bila mereka menyelesaikan masalah di akhir minggu. Beruntungnya mereka, masalah kritis terjadi di akhir minggu, dapat tambahan dong! Inilah dilemanya, jika masalah tidak diselesaikan secepatnya, masalah dapat menjalar kemana-mana, dan dapat menyebabkan general inventory kacau. Namun bila saya memutuskan untuk menyerahkan masalah pada vendor, maka nantinya saya yang pusing harus membaca angka tagihan yang biasanya tidak masuk akal orang Indonesia. Belum lagi pusing membayangkan bagaimana kagetnya atasan begitu melihat expense request untuk pembayaran tagihan itu yang kemungkinan sekitar 3 digit US$ itu.

Vendor beruntung? Atau jangan-jangan ada unsur kesengajaan? Ah, saya sih tidak mau berprasangka buruk.