Mengenai Amazon

Apakah anda tahu bahwa password amazon gak boleh ada spasi nya?, kalo ada spasi nya gak bakalan bisa di terima oleh sistemnya amazon. Dan parahnya hal ini gak ada pesan errornya. Asemik tenan kok!

Lewat tengah Malam!

Demi masa lalu, yang manis legit membayang,
Untuk masa depan, yang terbentang terang bersama angin

Meniup, lepas dan bebas
Seperti laut yang berombak pelan,

Bermimpi, berjanji
Ingkari, Berjanji, Ingkari

Berputar seperti tong setan, melingkar-lingkar bagai ular!

HA, le cest la vie!

Active directory gagal load profile

Jika anggota active directory mengalami gagal load profile, coba pindah setting active directory anda menjadi setting workgroup, terus kembalikan lagi menjadi anggota domain yang bersangkutan, setelah itu lakukan reboot. Hal ini kadang terjadi di windows xp service pack 3.

Entry registry untuk show all

Bermula dari show hidden file yang gak mau berubah, entah siapa yang melakukan perubahan (virus?, my niece?), setelah melakukan investigasi, nilai yang berubah diregistry ternyata adalah:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden]
"Text"="@shell32.dll,-30499"
"Type"="group"
"Bitmap"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
  00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,53,00,\
  48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,34,00,00,\
  00
"HelpID"="shell.hlp#51131"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

Setting Dude

Gimana sih ngatur setting probe di dude biar permanen?
ada yang tau nggak?

Seroean Oemoem

LET'S DIE!

conficker quickremoval howto

Conficker quick removal howto
matikan dnscache dengan perintah: "net stop dnscache"
download removal tools di:
http://www.symantec.com/security_response/writeup.jsp?docid=2009-011316-0247-99
(nama file nya d.exe).
Kemudian jalankan removalnya sampai tuntas (ikuti petunjuk di layar).
selesai

cygwin di kambing lebih lambat

Proses instalasi cygwin via mirror kambing, ternyata prosesnya lebih lambat. Mungkin UI membatasi bandwidth yang digunakan keluar. Akhirnya saya menggunakan mirror kernel.org untuk melakukan instalasi cygwin, hasilnya malah lebih banter.

Bug software logitech quickcam

Ada bug di software quickcam versi 11.80.1065.0000, jika digunakan pada webcam kampret tahun buluk quickcam pro 4000. Bug ini adalah hilangnya fasilitas face tracking dan lain2 (gak apal yang lainnya). Jika ingin tetap menggunakan fasilitas face tracking, silahkan downgrade ke versi software sebelumnya.
Sekian

Routing Mikrotik Aneh

Kemarin ada hal aneh pada waktu 2 hari setelah lebaran, BTS ku di flanet mengalami "pencurian proxy", yaitu kasus penggunaan proxy secara illegal yang dilakukan oleh ip address yang tidak berhak. Sebenarnya di proxy ini sudah kupasangi rule untuk memblok koneksi menuju proxy yang melalui interface internet. Namun dari sisi implementasi topologi, router BTS ini ada kelemahan, yaitu semua interface baik interface internet dan klien terhubung pada switch hub yang sama (maklum gara2 anggaran mepet :P). Semestinya rule yang kupasang sudah mampu memblok traffic pengguna proxy dari interface internet, namun entah mengapa traffic dari internet tetap masuk, namun melalui interface klien, dan replynya tetap keluar melalui interface internet.
Kalo kisanak gak percaya, coba lihat gambar ini.
interface internet:

Garis biru itu garis sent/out traffic, jadi routerku mengirim data ugal2an ke network luar, sedangkan gambar interface klien:Data berbondong-bondong masuk melalui interface klien. Itu gambar blok ijo merupakan traffic receive/in.
Pertamanya sih tak pikir ada klien yang fraud atau traffic dari virus. Begitu saya lihat dengan menggunakan feature "torch" dari mikrotik, ternyata destination dan src nya dari traffic gemblung itu dari ip public semua. Jadi pelakunya gag mungkin dari network dalam, soalnya network dalam pake ip private semua. Dan juga saya cek di tabel ARP gak ada yang menggunakan ip address publik di internal network.

Akhir kata akhirnya aku modif rule firewall nya dengan drop all di seluruh chain (input / output/ forward) untuk ip address yang menuju ke port 3128 dan port 8080, kecuali ip klien. Aksi drop dilakukan di semua interface. Sebelumnya aksi drop hanya aku lakukan di interface internet, dan hanya untuk chain input saja.

Kesimpulan:
1. Rule firewall sebaiknya related established untuk interface internet/publik
2. Perhatikan topologi, karena sekuriti bermula dari topologi
3. Hati-hati dengan anomali mikrotik :P

Problem SOLVED

IP address potion yang mana yah?

X:\>ping potion.belajaran.org

Pinging potion.belajaran.org [70.47.105.159] with 32 bytes of data:

Reply from 70.47.105.159: bytes=32 time=338ms TTL=35
Reply from 70.47.105.159: bytes=32 time=329ms TTL=35
Reply from 70.47.105.159: bytes=32 time=338ms TTL=35
Reply from 70.47.105.159: bytes=32 time=336ms TTL=35

Ping statistics for 70.47.105.159:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 329ms, Maximum = 338ms, Average = 335ms

X:\>

yang satu nya dari opendns

Refreshed results for potion.belajaran.org

Note: We also refreshed our records for this domain's zone: belajaran.org.

United States

New York, New York, USA	Palo Alto, California, USA
72.249.96.127	72.249.96.127

Seattle, Washington, USA	Washington, DC, USA
72.249.96.127	72.249.96.127

Europe

London, England, UK
72.249.96.127

All locations returned the same (valid) answer.

Mana yang betul?