Showing posts with label curhat. Show all posts
Showing posts with label curhat. Show all posts

Saturday, May 21, 2011

Loket Nomor Enam - (bukan cerita sebenarnya, hanya sebuah kiasan)

"Berawal dari" kubuka kulkas di hari itu, yang terlihat hanyalah ruang kosong. tak ada satupun makanan ataupun minuman disana. Kebetulan minggu ini adalah hari libur dan juga tanggal muda, sudah saatnya pergi ke toko sembako dan membeli beberapa kebutuhan pokok disana. Di dekat tempat tinggal saya terdapat sebuah toko sembako yang terbesar di indonesia. Karena sudah sangat terkenal maka, pembelinya pun sangat banyak, sehingga untuk masuk kesana saya harus mengantri untuk mendapatkan sebuah tiket masuk.
Ketika saya datang ke toko tersebut, saya bertemu dengan seseorang berumur paruh baya. Walaupun kami tidak saling mengenal, tapi banyak yang kami bicarakan. Beliau menyarankan saya untuk mengantri di loket nomer enam. Menurutnya loket nomer enam adalah yang terbaik, dijaga oleh orang yang cantik, cekatan dan profesional, sehingga cocok untuk melayani pelanggan berkualitas seperti saya. Tak perlu berpikir banyak, maka saya langsung mengantri di loket nomer enam, padahal di sana banyak sekali loket-loket lain. Walaupun di loket yang katanya spesial ini ngantri sepanjang sembilan puluh meter, tapi tidak ada salahnya saya coba.
Saya sadar saya berada di antrian terakhir yang sangat panjang, sehingga sudah saya siapkan kesabaran ekstra untuk menunggu giliran saya. Setelah waktu berjalan, dan antrian berkurang satu demi satu. Saya melihat sang penjaga loket nomer enam terlihat mulai kelelahan, saya takut pada saat giliran saya dilayani, ternyata dia butuh istirahat dan menutup loketnya, oleh karena itu saya berinisiatif untuk maju ke depan dan bertanya kepada dia.

"Mba, apakah saya masih bisa mendapat giliran?", tanyaku.
"Mas diurutan terakhir ya, wah, sepertinya saya sudah cukup kelelahan dan akan menutup loket ini secepatnya. maaf ya mas." tukasnya.

Oke, mendengar jawaban sang penjaga loket nomer enam, saya langsung melihat loket lain yang masih buka, dan ternyata masih banyak, dan tidak terlalu ngantri panjang. dan saya berfikir, prospek disana pasti akan bagus, dan terlayani dengan sangat baik. Maka saya langsung pindah ke loket sebelah.
Waktu berjalan seperti biasa dan antrian pun semakin pendek. Namun tak disangka sama sekali, disaat saya mengantri di loket lain, loket nomer enam tiba-tiba buka lagi, dan apa yang pertama kali penjaga loket tersebut lakukan adalah memanggil saya secara tidak langsung, supaya mengantri lagi di loketnya.
Saya masih terngiang dengan kata-kata orang paruh baya tadi katakan, sepertinya apa salahnya saya coba antri lagi di loket nomer enam. Sayapun pindah lagi ke loket nomer enam, berharap banyak saya akan dapat terlayani dengan baik. Namun konsekuensinya saya harus antri lagi di urutan paling belakang.
Waktu berjalan seperti biasa, dan antrian pun semakin memendek. Walaupun dia tidak terlihat kelelehan, tapi hati saya mulai meragu, antrian cukup panjang, akankan saya bisa mendapatkan pelayanan dari dia. Saya pun mencoba untuk bertanya lagi.

"Mbak, masih adakah kesempatan buat saya bisa mendapatkan tiket di loket ini?". tanyaku.
"Mas masih diurutan terakhir ya, waduh saya belum bisa pastikan mas, oke nanti saya kabari lagi ya.", jawabnya.

Mendengar jawaban sang penjaga loket nomer enam, saya semakin ragu. Seolah-olah saya ini tidak penting, Seolah-olah saya ini hanya cadangan yang hanya ia layani ketika semuanya berjalan lancar. Tidak ada prioritas sama sekali buat saya. tapi apa daya, loket lainnya sudah tutup, tidak ada lagi loket yang buka, ini adalah loket terakhir yang dibuka karena malam mulai larut. baiklah, kita lihat saja jadinya akan seperti apa. Dan seperti yang sudah saya perkirakan, sang penjaga tiba-tiba menutup loketnya tanpa konfirmasi kepada para pengantri. Sudah saya duga, semua akan menjadi seperti ini. Dengan perasaan marah, eneg dan lain sebagainya saya pulang menuju tempat tinggal saya. Sudahlah, lupakan belanja sembako. toh saya masih bisa cari makanan instan sendiri. belanjanya lain kali saja.

pesan: orang plin-plan tidak akan pernah mendapatkan apapun, selain penyesalan. dan saya adalah orang paling plin-plan nomer satu di dunia.
Selengkapnya

Sunday, December 20, 2009

Tulang Rusuk (from: www.untukku.com)


Ketika AKU menciptakan langit dan bumi, AKU
berfirman dan jadilah.
Ketika AKU menciptakan pria, AKU membentuknya dan
meniupkan nafas kehidupan ke lubang hidungnya.

Tetapi engkau, wanita, AKU menghiasmu setelah AKU
meniupkan nafas kehidupan ke pria karena lubang
hidungmu terlalu lembut.

AKU membiarkan pria tertidur nyenyak sehingga
AKU dapat dengan sabar dan sempurna membentuk
engkau.
Pria AKU buat tertidur supaya dia tidak dapat
mencampuri.

Dari satu tulang AKU menghiasmu.
AKU memilih tulang yang melindungi kehidupan pria.
AKU memilih tulang rusuk, yang melindungi jantung
dan paru-paru dan mendukungnya, sebagaimana yang
harus kamu lakukan.
Dari satu tulang ini AKU membentukmu dengan sempurna
dan cantik.


Sifatmu adalah seperti tulang rusuk, kuat tetapi
lembut dan mudah patah.
Engkau meyediakan perlindungan untuk organ paling
lembut dalam pria, hati dan jantungnya.
Jantungnya adalah pusat dari kehidupannya,
paru-parunya menggenggam nafas kehidupan.

Tulang rusuk akan membiarkan dirinya patah sebelum
ia mengijinkan kerusakan terjadi pada jantung.

Dukunglah pria sebagaimana tulang rusuk melindungi
tubuhnya.
Engkau tidak diambil dari kakinya untuk menjadi
alasnya
tidak juga diambil dari kepalanya untuk menjadi
atasannya.
Engkau diambil dari sisinya, untuk berdiri
disebelahnya dan dipeluk dengan erat.

Engkau adalah malaikatKU yang sempurna.
Engkau adalah gadis kecilKU yang cantik.
Engkau telah tumbuh menjadi wanita yang sempurna,
dan mataKU terpuaskan ketika AKU melihat hatimu.

Matamu-jangan mengubahnya.
Bibirmu sangat cantik ketika mengucapkan doa.
Hidungmu sangat sempurna dalam bentuk.
Tanganmu sangat lembut untuk disentuh.
AKU telah memberi perhatian pada wajahmu saat engkau
tertidur.
AKU menggenggam hatimu dekat denganKU.
Dari semua yang hidup dan bernafas, engkau adalah
yang paling mirip dengan AKU.

Adam berjalan bersamaKU di hari yang dingin dan dia
kesepian.
Dia tidak dapat melihat ataupun menyentuhKU.
Dia hanya dapat merasakanKU.
Jadi semua yang AKU ingin Adam berbagi denganKU,
AKU membentuknya di dalam kamu.
KekuatanKU, kemurnianKU, cintaKU, perlindunganKU,
dan dukunganKU.
Engkau adalah istimewa karena engkau adalah
perpanjangan tanganKU.

Pria melambangkan citraKU, wanita-perasaanKU.
Bersama-sama kalian melambangkan TUHAN yang sejati.

Jadi Pria, perlakukan wanita dengan baik.
Cintailah dia, hormatilah dia, karena ia lembut.
Menyakitinya, berarti engkau menyakitiKU.
Apa yang engkau lakukan kepadanya, engkau
melakukannya kepadaKU.
Jika engkau menghancurkannya, engkau hanya
menghancurkan hatimu sendiri.

Wanita dukunglah pria.
Dalam kesederhanaan, tunjukkan kepadanya kekuatan
perasaan yang telah KU berikan kepadamu.
Dalam kesunyian tunjukkan kekuatanmu.
Dalam cinta tunjukkan kepadanya bahwa engkau
adalah tulang rusuknya yang melindungi tubuhnya.

Selengkapnya

Saturday, May 30, 2009

Brute Force Preventing


"Berawal dari" keluh kesah dari pihak warnet, yang kurang lebihnya seperti ini, 

"Mas Agil, kok koneksinya lemot banget ni yah?".  
Trus  kujawab, 
"ooo, itu mungkin dari speedynya mba?hehehe...". 

itu hari pertama, lha kok hari-hari berikutnya masih sama, tetep lemot.why???
Langsung deh, setelah mungkin laporan ketiga datang, aku langsung mengerahkan semua pasukan menuju TKP. Kurang lebih, sekitar 2 orang aku kerahkan kesana. itu aja 2 orang udah termasuk aku. hehehe...Masih dengan orang yang sama, ryan ramdhani sebagai partner setia-ku. Langsung menuju TKP dan menyisir barang-barang bukti yang berserakan. Namun barang bukti ini bukan seperti barang bukti yang kaya detektif2 itu, tapi dengan metode 3T, detailnya adalah seperti ini:
  • Tanya-tanya ke kasir warnetnya, kesan & pesan saat pertama kali mengenal-ku. (hehehe...nggak ding.)
  • Tanya-tanya ke kasir warnetnya, sejak kapan mulai lemotnya.
  • Trus liat log2 dari si server.
Pada saat kami melakukan langkah ke-3 nya langsung tersentak, terenyuh, dll. Coba bayangkan saja, dalam 1 jam ada user yang nyoba login +- (kurang lebih) 500x, bayangkan!!!

"Membayangkan....
Krik...Krik...Krik...Krik...Krik..."

Langsung saat itu juga kami menyimpulkan, bahwa orang itu telah melancarkan sebuah guessing username + password alias "brute force". Wew...
Aku dan ryan langsung atur strategi...(kali ini strateginya tidak dibuat singkatan). Kira2 rencananya seperti ini:
Alamat public dari si user tadi tidak langsung kami blok, kenapa? Karena, ia akan kami manfaatkan sebagai tester. hehehe...jadi untuk sementara kami kasih firewall saja dulu yang didalamnya aturannya adalah seperti ini 
  • Ketika ada seorang user mencoba login lebih dari 10x dalam 1 menit, maka koneksi akan di tolak
  • Setelah ditolak, maka alamat tersebut akan di blok
Kira2 script (di mikritingnya) nya seperti ini:

add chain=input protocol=tcp dst-port=21 src-address-list=ftp_blacklist action=drop

add chain=output action=accept protocol=tcp content="530 Login incorrect" dst-limit=1/1m,9,dst-address/1m

add chain=output action=add-dst-to-address-list protocol=tcp content="530 Login incorrect" \
address-list=ftp_blacklist address-list-timeout=3h

---------------------------------------------------
add chain=input protocol=tcp dst-port=22 src-address-list=ssh_blacklist action=drop \
comment="drop ssh brute forcers" disabled=no

add chain=input protocol=tcp dst-port=22 connection-state=new \
src-address-list=ssh_stage3 action=add-src-to-address-list address-list=ssh_blacklist \
address-list-timeout=10d comment="" disabled=no

add chain=input protocol=tcp dst-port=22 connection-state=new \
src-address-list=ssh_stage2 action=add-src-to-address-list address-list=ssh_stage3 \
address-list-timeout=1m comment="" disabled=no

add chain=input protocol=tcp dst-port=22 connection-state=new src-address-list=ssh_stage1 \
action=add-src-to-address-list address-list=ssh_stage2 address-list-timeout=1m comment="" disabled=no

add chain=input protocol=tcp dst-port=22 connection-state=new action=add-src-to-address-list \
address-list=ssh_stage1 address-list-timeout=1m comment="" disabled=no

Keterangan:
Disitu aku pisahkan scriptnya jadi dua, yang bagian atas itu untuk preventing jika si penyerang mencoba masuk lewat port 21, dan yang bagian bawah jika si penyerang mencoba masuk lewat port 22.
Oke setelah, firewall sudah di pasang, kemudian kami diamkan selama satu hari. Esok harinya langsung kami lihat lognya. "Oke, kita sudah blok user tersebut secara otomatis." Jadi kami sudah bisa menyimpulkan bahwa rencana firewall-nya sudah berfungsi dengan baik tanpa testing terlebih dahulu. hehehehe....

"what a nice plan."
semoga bermanfaat

Selengkapnya