Visitasi Akreditasi

Hari yang melelahkan. Hari ini adalah hari di mana Jurusan kami, jurusan Sistem Informasi didatangi oleh assesor dari BAN (Badan Akreditasi Nasional) untuk diselenggarakan proses evaluasi (atau bisa juga dibilang proses audit) dari borang yang kami kirimkan guna memperoleh penilaian akreditasi. Untuk ini kami telah melakukan persiapan yang cukup panjang dan memakan waktu. Banyak pihak juga yang diminta bantuannya untuk melengkapi berkas-berkas kelengkapan borang kami.
Selama proses visitasi ini kami benar-benar tidak mengira bila prosesnya bisa sepanjang ini. Pihak assesornya sangat detail dan teliti sekali. Setiap point borang selalu dicermati bukti-bukti dan berkas serta dokumen pendukungnya. Benar-benar proses yang panjang dan melelahkan. Proses audit ini berlangsung dari pukul 9:00 sampai dengan pukul 21:00. Benar-benar proses yang luar biasa panjang dan mendebarkan.
Kami banyak berharap untuk mendapat hasil yang baik dari proses akreditasi ini. Semoga setiap usaha dan jerih payah yang sudah kami upayakan bisa menghasilkan buah yang baik juga.

Hacking Methodologies

Hari ini lagi iseng-iseng baca artikel tentang Hacking Methodologies. Menurut CEH (Certified Ethical Hacker) Study Guide, ada beberapa tahapan dalam melakukan proses hacking, yaitu:
1. Reconnaissance
2. Scanning
3. Enumeration
4. Penetration
5. System Elevation
6. Network Elevation
7. Pilfer
8. Expansion
9. Housekeeping

Reconnaisance / Discovery
Tahapan ini juga dikenal dengan tahapan footprinting. Sasaran utama dalam tahapan ini adalah memperoleh informasi berkaitan dengan Network ID / Network Address, informasi seputar DNS Zone, Dokumentasi dari jaringan target, dan juga topologi dari jaringan itu sendiri. Intinya pada tahapan ini hacker mencoba untuk mereka-reka kondisi dari jaringan target.

Scanning
Sasaran utama dari tahap ini adalah mencari IP Address yang valid / up dari perangkat-perangkat yang terdapat dalam jaringan target. Di sini seorang hacker akan mencari tahu IP berapa saja yang up. Untuk melakukan tahapan ini seseorang bisa menggunakan tool seperti nmap, ws ping, war ping, dan beberapa scanning tools lainnya.

Enumeration
Sasaran utama dari tahap ini adalah mencari tahu operating system yang digunakan oleh suatu host dan juga service apa saja yang disediakan oleh host tersebut. Kedua informasi tersebut biasanya bisa diperoleh dengan mudah dengan menggunakan scanning tool seperti nmap.
Dalam tahapan ini juga seorang hacker akan mencoba mencari tahu informasi berkaitan dengan username dan password dari host target. Informasi ini bisa diperoleh dengan melakukan proses sniffing traffic ataupun menggunakan anonymous.

Penetration
Tahapan ini adalah tahapan di mana seorang hacker mulai memasuki host target dengan menggunakan informasi yang diperoleh pada tahapan-tahapan sebelumnya.

System Elevation
Biasanya seorang hacker akan mulai memasuki suatu system / host dengan menggunakan account guest ataupun account user yang memiliki priviledge terbatas. Langkah berikutnya yang perlu dilakukan adalah melakukan priviledge escalating atau dengan kata lain mencoba meningkatkan priviledge ataupun mencoba mendapatkan account lain yang memiliki privilegde lebih tinggi. Target utama dalam tahapan ini adalah memperoleh account root atau admin.

Network Elevation
Tujuan utama dalam tahapan ini adalah menguasai suatu perangkat tertentu (tentunya perangkat strategis) dalam jaringan target. Tahapan ini menjadi lebih mudah apabila perangkat dalam jaringan target menggunakan default configuration setting. Tidak sedikit perusahaan yang mengimplementasikan perangkat jaringannya dengan menggunakan default configuration setting. Menggunakan default configuration memang menjadi langkah yang mudah dalam mengimplementasikan suatu perangkat tetapi sayangnya konfigurasi semacam ini seringkali memiliki tingkat keamanan yang sangat minim.

Pilfer
Tahapan ini adalah tahapan di mana seorang hacker mulai melakukan akses terhadapt data dari host target. Akses di sini bisa berupa hanya membaca data yang ada atau bahkan sampai pada tingkatan melakukan modifikasi atau bahkan penghapusan terhadap data tersebut.

Expansion
Pada tahapan ini seorang hacker akan mulai melakukan perluasan terhadap cakupan jaringan ataupun system yang akan dia kuasai. Mulai menguasai host-host tertentu yang bersifat strategis dari host yang satu ke host yang lain.

Housekeeping
Langkah terpenting dalam melakukan proses hacking yang berhsil adalah melakukan pembersihan jejak sehingga tidak seorang pun mengetahui bahwa suatu jaringan ataupun suatu host sudah dimasuki secara ilegal. Tahapan ini pada umumnya berbicara tentang penghapusan data-data pada log file. Selain itu agar sewaktu-waktu seorang hacker bisa kembali memasuki jaringan atau host dengan mudah, biasanya hacker akan memasang backdoor.

Learn Key Interactive CD

Selama dua hari terakhir ini aku lagi asik belajar dengan CD interaktif berbasis multimedia yang diproduksi oleh LearnKey. Memang asik kok bila belajar sambil mendengarkan dan memperhatikan penjelasan yang diberikan dalam bentuk CD interaktif ini. Kalau ada yang kurang jelas tinggal diputar ulang saja :) Sayangnya CD interaltif ini belum bisa running di Ubuntu :( Dalam CD interaktif ini juga disertakan beberapa soal-soal latihan berkaitan dengan materi yang diajarkan. Jadi setelah belajar, aku bisa langsung mereview pemahamanku terhadap materi pembelajaran yang baru saja aku dapatkan.
Sebenarnya sejak tahun lalu aku sudah mempersiapkan projek yang hampir mirip, yaitu mengemas materi perkuliahan dalam bentuk video tutorial. Beruntunglah karena ada Cam Studio, free software yang bisa membantu untuk mewujudkan ini.
Setiap akhir semester aku memberikan tugas kepada mahasiswaku untuk membuat video tutorial seputar materi pembelajaran yang aku ajarkan ke mereka selama 1 semester. He3.. tugas semacam ini juga diharapkan bisa memaksa mahasiswaku untuk mereview dan mempelajari kembali setiap materi yang pernah aku ajarkan di kelas :) Hasilnya lumayan juga. Dari beberapa matakuliah setidaknya aku menemukan sebuah video tutorial yang sangat baik seputar pemrograman web dasar mulai dari HTML, CSS, XML, dan Java Script. Dengan ini setidaknya akan banyak membantu mahasiswa kelas pemrograman web ku di semester mendatang dalam mempelajari materi pemrograman web dasar :) Setidaknya semester mendatang aku sudah memiliki content e-learning untuk kelas pemrograman web.
Untuk semester ini aku sudah menugaskan tugas serupa untuk kelas pemrograman dasar java dan juga untuk kelas pemodelan berorientasi objek. Aku banyak berharap akan menemukan setidaknya sebuah CD tutorial dengan kualitas yang baik yang nantinya memang bisa digunakan sebagai content e-learning.

My Journey to Sukabumi

Beberapa waktu yang lalu aku sempat melakukan perjalanan tugas ke Sukabumi. Seperti biasa, selepas menunaikan tugas yang kulakukan adalah mengeksplorasi tempat-tempat wisata yang bisa kukunjungi :)
Sukabumi termasuk kota berukuran kecil, tetapi ini tidak menjadikan Sukabumi sebagai kota yang sepi. Walaupun kecil, kota ini cukup padat dan ramai.
Selama di Sukabumi, aku berkesempatan untuk mengunjungi Pondok Halimun, salah satu objek wisata alam yang ada di Sukabumi. Tempatnya menarik sekali. Di sini sering digunakan sebagai arena perkemahan dan juga beberapa outbond activities termasuk hiking. Udara di sini sejuk sekali dan seringkali turun kabut putih. Salah satu hal menarik di sini adalah aliran sungainya. Yup ada aliran sungai kecil yang airnya jernih dan sejuk sekali. Sebenarnya di bagian ujung dari Pondok Halimun ini terdapat air terjun yang sangat indah, hanya saja aku tidak berkesempatan melihatnya mengingat waktu yang memang tidak memungkinkan. Berharap suatu saat nanti aku bisa berkesempatan kembali ke sini dan memikmati keindahan air terjunnya :)

Harapan dan Pertanyaan

Aku selalu berharap untuk dapat dicintai apa adanya.
Tetapi aku pun mulai bertanya pada diriku sendiri, bisakah aku mencintai apa adanya?

Aku selalu berharap menemukan cinta yang penuh dengan kesetiaan.
Tetapi sesaat ketika harapan itu muncul, muncul pula pertanyaan dalam diriku.
Bisakah aku menghadirkan cinta yang penuh dengan kesetiaan?

Aku selalu berharap bisa dicintai dengan sepenuh hati.
Tetapi aku pun mulai bertanya, bisakah aku mencintai dengan sepenuh hati?

Apakah aku ini manusia egois yang hanya menuntut harapan tanpa menghadirkan harapan?
Atau mungkinkah cinta itu sesuatu yang cukup rumit bagiku untuk dapat kupahami?

Aku ingin belajar mencintai dan belajar menerima cinta.
Belajar memelihara dan memupuk cinta yang ada. Menumbuhkan cinta itu dan menjadikannya bagian yang tak terlepaskan dalam hidupku.

Ke mana harus kucari cintaku? Di mana bisa kutemui kekasihku?

Men are Wolf for The Others

Manusia adalah serigala bagi sesamanya.
Pernyataan di atas memang terkesan skeptis tetapi memang demikianlah yang seringkali terjadi.
Manusia mendapat keuntungan bagi dirinya dengan memanfaatkan orang lain. Keuntungan bagi seseorang merupakan kerugian bagi orang lain. Atau bahkan bisa dibilang keuntungan bagian sebagian orang adalah kerugian bagi sebagian orang.

Aku berharap akan hadirnya dunia yang mutual. Dunia yang menawarkan keuntungan bagi kesemua pihak.
Dunia di mana keuntungan bagi seseorang merupakan keuntungan bagi orang lain juga.
Dunia yang tanpa peperangan dan pertikaian.
Dunia kedamaian

Kesan Pertamaku pada Ubuntu 7.10

Ubuntu 7.10 direlease pada bulan november 2007 dengan code name Gusty Gibon. Ada beberapa hal menarik yang kutemui setelah melakukan instalasi Gusty pada notebook ku, beberapa di antaranya adalah:
+ WinE (WIndows Emolator) yang disertakan sudah makin canggih, aku bisa menjalankan WinBox untuk melakukan konfigurasi MikroTik dari Ubuntu. Mulai sekarang aku tidak perlu lagi pindah ke Windows ketika akan melakukan konfigurasi MikroTIk via WinBox :)
+ WiFi internalku yang berchipset Broadcom sudah bisa dikenali dan dijalankan tanpa harus melakukan konfigurasi via ndiswrapper ataupun fwcutter. Ndiswrapper secara otomatis sudah disertakan dan diaktifkan sewaktu proses instalasi :)
+ Memory Card Reader internalku juga sudah bisa dikenali dan digunakan dengan baik tanpa harus melakukan konfigurasi lagi :) Senangnya..sekarang aku juga tidak perlu switch ke Windows lagi hanya untuk membaca SD Card ku :)
+ Nah yang satu ini baru aku sadari belakangan, ternyata Ubuntu Gusty sudah bisa menulisi storage media dengan format NTFS. Luar biasa :) Dulu aku memang sempat melakukan instalasi packet yang memungkinkan untuk menulisi (tidak hanya membaca) file di storage media dengan format file sistem NTFS tapi masih agak kurang stabil. Tapi sekarang teryata ini sudah disertakan secara otomatis :)

Hanya saja pada Ubuntu GUsty ini aku masih menemui adanya beberapa kekurangan.
- Desktop Effect dengan Compiz Fusion masih belum bisa diaktifkan di notebookku :( Sedihnya, padahal kalau ini bisa aktif, animasi yang berjalan pada Ubuntu bisa jadi lebih cantik dibanding animasi pada Windows Vista
- Ada masalah sewaktu booting, walcome logon sewaktu booting tidak keluar dan selalu aja hang sewaktu booting di mana aku harus swicth ke terminal dengan menekan tombol alt + F1. Dan kasus ini hanya ditemui di notebook ku dan tidak pada PC Desktop atau pun notebook teman-teman yang lain. Uuuu sebel juga, rasanya jadi pengen instal ulang lagi.

Modul Pelatihan MikroTik

Hari ini (minggu, 11 Nov'07) aku sedang menyusun modul pelatihan MikroTik. Untuk simulasi aku menggunakan VM Ware. He3.. kebetulan juga karena sekarang ini license untuk VM Ware sudah free :) Senanganya...
Materi yang sedang aku siapkan mencakup dasar-dasar konfigurasi MikroTik via WinBox mulai dari proses instalasi, konfigurasi IP Address, konfigurasi NAT, dan konfigurasi Bandwidth Management dengan menggunakan PCQ.

CWNA Exam Failed

Sedih banget...
Hari ini aku ujian CWNA dan failed. Padahal aku udah mempersiapakan diri sejak 1 bulan yang lalu. Aku juga sudah membaca official study giude nya dari halaman 1 sampai halaman akhir.
Selain itu aku juga mempelajari sekitar 500 soal tesking. Tetapi yang muncul di ujian hanya 10 soal :(
Soal-soal ujiannya memang sulit, dan memang banyak yang tidak dibahas dalam official study guide nya.
Ya udah dech, next time ujian lagi :)
Tetap semangat :)

Persiapan Ujian CWNA

Hari Jumat nanti (besok) aku akan menghadapi ujian sertifikasi CWNA. Duh deg-degan juga nich.
Persiapan yang sudah aku lakukan di antaranya adalah membaca habis CWNA official study guide. Aku membaca habis 10 chapter dari 11 chapter. Selain itu aku juga berlatih dengan mempelajari soal-soal dari testking.
Banyak berharap aku bisa lulus ujian sertifikasi ini. Setelah lulus, aku akan mengisi training yang nantinya juga bisa mempersiapkan orang lain untuk mengikuti ujian serupa :)
Materi wireless LAN memang sangat menarik. Dengan mempelajari CWNA, pengetahuanku tentang konsep dalam jaringan wireless jadi makin mantap :)

BBBbbbrrr Dinginn..

Weleh udara di Bandung udah mulai dingin banget....
Bikin males bangun pagi :p

Ubuntu 7.10

Aku baru saja selesai mendownload iso CD installer Ubuntu 7.10 hanya saja belum aku instal. He3.. rasanya kurang nyaman untuk upgrade ke Ubuntu 7.10 sebelum memiliki kesemua DVD repository nya. Karena akan sangat merepotkan sekali ketika membutuhkan aplikasi tambahan harus selalu mendownload dulu. Ya bersabar dulu saja sambil mendownload DVD Repository nya satu persatu :)

Pembuatan SIM

Wekss aku benar-benar waktu kemarin bikin SIM. Aku hanya datang ke kantor kepolisian, langsung foto dan menunggu sekitar 15 menit untuk mengambil SIM. Dari kejadian ini sebenarnya kita bisa tahu bahwa kalau setiap aparat di negara ini pada dasarnya bisa bekerja dengan cepat dan efisien. Hanya saja mereka enggan. Mereka baru mau melakukan pekerjaannya dengan baik setelah menerima uang pelicin. He3.. seperti yang kutulis pada blog sebelumnya, laksana mesin bobrok yang minta diberi pelumas setiap kali mau bekerja :p

Testking CWNA

Setelah melakukan googling dengan menggunakan berbagai variasi kata kunci akhirnya aku menemukan beberapa testking untuk berlatih soal-soal ujian CWNA. Banyak berharap nich setelah membaca official module dari CWNA dan juga mempelajari soal-soal testking aku bisa lulus ujan sertifikasi internasional CWNA :)
Semangattt....

oh ya sekadar info untuk Anda yang memang sedang membutuhkan free testking alias testking yang bisa didapat dengan gratis berikut ini adalah beberapa situs menarik yang menawarkan testing gratisan :)

http://www.examcollection.com
http://www.certfiles.com
http://www.certready.blogspot.com
http://www.ebookee.com/Unbelievable-Latest-Testking-To-Download-4-Free_28972.html

Tentunya ini akan sangat bermanfaat untuk Anda yang memang sedang melakukan persiapan untuk mengambil international certification exam :)

Semuanya Serba Duit

Sebel juga nich kalau sedang mengurus sesuatu yang berhubungan dengan dokumen-dokumen kependudukan karena pasti berkaitan dengan lembaga pemerintahan dan tentunya akan berakhir pada urusan duit :( Ya gitu dech, ujung-ujungnya duit alias UUD. Mungkin memang benar ini adalah UUD / undang undang dasar yang memang berlaku di lapangan.
Ngurus KTP, Kartu Keluarga, dan SIM aja bisa menguras isi dompetku. Semuanya butuh pelicin untuk memperlancar kerja dari oknum aparat-aparat ini. Kinerja oknum aparat-aparat ini seperti sebuah mensin bobrok yang sering ngadat. Dibawa kerja sedikit udah macet-macet dan ngadat. Setiap kali kerja harus selalu dipantau, dimonotoring, dan diberi pelumas.
Quo Vadis Indonesia?