Thursday, July 24, 2014

Security Audit Sistem IT KPU Pilpres 2014

Perkenalkan. Nama saya A. Tanpa nama belakang.
Saya lahir di Indonesia. Sebagai CEH, profesi saya konsultan keamanan jaringan komputer.
Baru tahun ini saya mengikuti berita-berita dan ikut memilih di Pemilu Presiden Indonesia.
Hari ini 23 Juli 2014. Saya membaca berbagai tulisan orang. Banyak yang bertanya: Apakah Pemilu Presiden 2014 berlangsung dengan jujur dan adil?

Tuesday, July 22, 2014

Prosedur Tata Kelola e-Government

Dalam mengelola e-Government diperlukan sekumpulan standar pengoperasian atau prosedur atau SOP. Namun masalahnya, SOP apa yang menjadi prioritas utama untuk diselesaikan terlebih dahulu. menurut saya, dengan melihat aspek banyaknya interaksi proses, maka yang perlu di prioritskan adalah SOP terkait dengan layanan publik. Karena jika tidak segera diatur, maka interaksi yang terjadi bisa menjadi tidak standar dan kacau, setidaknya karena beda persepsi dalam memandang sesuatu. Setidaknya dalam layanan ada terjadi interaksi antara pengelola dan penggunanya. Layanan yang sudah umum diberikan adalah email (pembuatan, penghapusan, penghentian, kuota, pemblokiran, spam), milis (pembuatan milis, penambahan anggota, penghapusan anggota, moderasi), wi-fi (akun passkey, upgrade firmware), perkabelan, co-location, web hosting, virtual machine, pemasangan peralatan jaringan (Switch, Router, AP), tayangan informasi di website (berita, link, banner), disain website, backup data, mirroring server, pengujian perangkat lunak sistem informasi.

Yang belum pernah dilakukan, antara lain pengembangan sistem informasi, audit internal (keamanan informasi, jaringan, server, layanan), pemusnahan dokumen elektronik,

Thursday, July 17, 2014

Memasang Favicon di Webmail Server

Memasang atau mengganti favicon kelihatannya mudah-mudah saja, namun ternyata sudah beberapa hari tidak ditemukan juga caranya. File favicon.ico sudah diletakkan diberbagai folder yang diduga menjadi root dari webmail. Lokasi tempat file favicon.ico diletakkan adalah :
  1. /var/www/html/webmail-1.4.17
  2. /var/www/html/www
  3. /var/www/html/squirrelmail-1.4.7
Ada yang bilang coba ubah file config.php nya lalu sisipkan code html berikut ini :

      type="image/ico"
      href="http://webmail.ristek.go.id/favicon.ico">

Sepertinya squirrelnya redirect ke halaman lain, dengan melakukan force diatas di config.php maka diharapkan dihalaman apapun yang dipanggil oleh squirrelmail maka favicon nya tetap icon.

Sekarang masalahnya, file config.php ada dimana? Coba dicari dengan find,

[root@webmail /]# find / -name webmail.php
/usr/local/src/squirrelmail-1.4.21/src/webmail.php
/home3/data.sq/html/mailweb/src/webmail.php            15 Jun 2011
/home3/data.sq/html/squirrelmail-1.4.7/src/webmail.php         2 Jul 2006
/home3/data.sq/html/squirrelmail-1.4.7/mail/src/webmail.php    1 Aug 2006
/home3/data.sq/html/www._old_/mail/src/webmail.php        23 Oct 2004
/home3/data.sq/html/mailweb.local/src/webmail.php        15 Jul 2011
/home3/data.sq/html/modify/src/webmail.php            1 Aug 2006
/home3/data.sq/html/webmail-1.4.17.old/src/webmail.php        28 Sep 2008
/home3/data.sq/html/squirrelmail-1.4.7.asli/src/webmail.php    26 Jul 2006

Tuesday, July 15, 2014

Masalah-masalah Webmail Server

Ada keluhan tentang tidak dapat diaksesnya webmail menggunakan web browser. Nah, langkah pertama yang harus dilakukan adalah melihat status service httpd di server. Untuk itu coba masuk ke console lewat PuTTY. Cek apakah service httpd masih berjalan atau tidak. Untuk itu jalankan perintah baris sbb :

# /etc/init.d/httpd status
httpd dead but subsys locked


Kelihatannya layanan httpd-nya sedang mati, untuk itu coba dijalankan ulang layanan httpd tersebut. Jalankan perintah baris bb:

# /etc/init.d/httpd start
Starting httpd: [Tue Jul 15 13:06:02 2014] [warn] The ScriptAlias directive in /etc/httpd/conf/httpd.conf at line 575 will probably never match because it overlaps an earlier ScriptAlias.
[Tue Jul 15 13:06:02 2014] [warn] The Alias directive in /etc/httpd/conf/httpd.conf at line 848 will probably never match because it overlaps an earlier Alias.
                                                           [  OK  ]


Thursday, July 03, 2014

PDA Jadul

Compaq iPAQ H3650

BursaPda VinnyCom
Telp.: 031.70056715 esia 031.91397530 Hp.081 554 000 332
BG Junction Mall, 'iT Center' L2-B30
Jl. Bubutan 1-7 Surabaya 60174
VinnyCom
Telp. 031.8480138 ext.223
IT Zone Marina Plaza Lt.2
Jl. Margorejo Indah 97-99 Surabaya
web : http://bursapda.com/product/76/46/Compaq-iPAQ-H3650/

Wednesday, June 18, 2014

FTP di Kali Linux

Kalau dilihat service yang ada di Kali Linux, kayaknya FTP server sudah ada. Dengan menjalankan eprintah baris sbb :

root@Hulk:~# service --status-all
 [ - ]  apache2
 [ - ]  apt-cacher-ng
 [ ? ]  arpwatch
 [ + ]  atd
 [ ? ]  atftpd
 [ + ]  avahi-daemon
 [ - ]  beef-xss
 [ ? ]  binfmt-support
 [ - ]  bluetooth
 [ - ]  bootlogs
 [ ? ]  bootmisc.sh

Friday, May 16, 2014

Pemeringkatan e-Government Tahun 2013

Hasil pemeringkatan e-government tahun 2013, Kemenristek mendapat nilai rata-rata seluruh dimensi 2,34 atau KURANG. Yang dikatakan baik adalah bila nilai rata-rata untuk seluruh dimensinya di atas 2,5. Secar rinci, nilai per dimensi adalah sbb :
  1. Kebijakan : 2.13
  2. Kelembagaan : 2.53
  3. Infrastruktur : 2.76
  4. Aplikasi : 2.53
  5. Perencanaan : 1.73

Tuesday, April 22, 2014

Forum Inspektorat Ristek dan LPNK Ristek

Pada Selasa, 22 April 2014 jam 10.00 WIB, saya menghadiri undangan Forum Inspektorat Ristek dan LPNK Ristek di Ruang rapat Lantai 23. Inti dari rapat kali ini adalah diskusi penerapan e-Audit di lingkungan Kementerian Ristek dan LPNK Ristek dengan nara sumber dari BPK.

Rapat dibuka oleh Pak Hari Purwanto (Sesmenristek) dengan dihadiri seluruh perwakilan Inspektorat dari LPNK kecuali dari LAPAN. Ada sekitar 18 orang yang hadir dalam pertemuan rutin jajaran Aparat Pengawas Intern Pemerintah lingkungan Ristek dan LPNK Ristek.

e-Book dari Filkom Universitas Indonesia


1. Robot Lego Mindstorms: Teori dan Praktek. Penulis : Wisnu Jatmiko, Andreas Febrian, Ferdian Jovan, Salman Salsabila, Ferry Heriyandi. Fakultas Ilmu Komputer Universitas Indonesia 2010. (UI Press)
http://www.cs.ui.ac.id/id/staf/wisnuj/docs/book_lego07112011.pdf

2. Particle Swarm Optimalization: Swarm Robot dalam Pencarian Sumber Asap. PENULIS : Wisnu Jatmiko, Andreas Febrian, Ferdian Jovan, Muhammad Eka Suryana, Muhammad Sakti Alvisalim, Asep Insan. Fakultas Ilmu Komputer Universitas Indonesia 2010. (UI Press)
http://www.cs.ui.ac.id/id/staf/wisnuj/docs/book_osl07112011.pdf

Wednesday, April 16, 2014

Password cracking with John the Ripper on Kali Linux

Installing John
root@Hulk:~# apt-get install john

Using John the Ripper
root@Hulk:~# john --test
Benchmarking: Traditional DES [128/128 BS SSE2]... (4xOMP) DONE
Many salts:     9338K c/s real, 2340K c/s virtual
Only one salt:  8077K c/s real, 2014K c/s virtual