Itu sebabnya kenapa semua pengguna internet membutuhkan firewall.

Beberapa jenis celah pada sistem operasi/OS (Windows, Mac, LInux – urutan bukan berdasarkan preferensi ) yang anda gunakan- terutama yang lama tidak diupdate – membuat komputer lain dapat terhubung langsung pada komputer anda dan mengambil alih kendali.

Dulu arti “mengambil alih ini” ini selalu menyebabkan masalah yang terlihat jelas; menghapus data, membuat komputer hang, dan berbagai hal serupa lainnya. Sekarang semuanya lebih tersembunyi. Komputer yang tercemar seringkali tidak menunjukkan tanda-tanda terinfeksi, tapi sebenarnya komputer tersebut siap digunakan untuk mengirimkan spam atau melakukan scanning untuk mencari korban berikutnya tanpa anda sebagai pemilik atau pengguna sadari.

Komputer yang terinfeksi ini biasanya memilih sebuah IP address (alamat mesin di internet), dan mencoba membuat koneksi dengan mesin lainnya yang mungkin ada pada IP tersebut. Mencoba mendeteksi berbagai port pada komputer calon korban, terutama port-port yang memang diketahui memiliki berbagai celah keamanan yang dapat ditembus, dan melihat bagaimana reaksi komputer korban. Port scan pada dasarnya adalah upaya dari satu komputer yang mencoba mendeteksi adanya “kebocoran” yang dapat dieksploitasi pada komputer lainnya.

Sebuah firewall baik dari jenis software maupun hardware memegang peranan penting dalam mengamankan situasi ini. Firewall, terutama yang jenis hardware seperti router, dapat mencegah upaya port scan agar tidak dapat menjangkau komputer yang dilindunginya.

Jadi selama komputer anda terlindung oleh firewall dan OS-nya selalu up to date maka keamanan anda relatif terjamin. Walaupun port scan dan deteksi kelemahan terjadi setiap saat, anda bisa bernapas lega kalau berada di balik sebuah firewall.

Namun seperti yang kita tahu, jaman sekarang metode port scan seperti di atas bukan satu-satunya cara mengambil alih komputer anda. Attachment yang terinfeksi, dan metode phishing via email, bukanlah hal yang dapat dihentikan oleh firewall. Jadi firewall sendiri tidak cukup, namun tetap memegang peranan penting dalam mengamankan sistem anda.

Ada teman yang menanyakan :

“Mengapa setiap saya menyalakan komputer saya selalu mencoba mengirim paket UDP ke sebuah IP dari Chinanet?”

Hmm… ada yang nggak beres nih.

Pastikan bahwa firewall anda memang kira-kira memberi pesan seperti itu, karena pesan dari komputer seringkali salah diinterpretasikan, terutama oleh orang awam. Tapi kalau memang komputer anda mencoba menghubungi sebuah IP address di Cina tanpa anda harapkan, ketahui, atau inginkan – well, that’s not good. Apa yang dilakukan komputer anda bukan aktivitas port scan (menerima dari luar), namun lebih berupa “infeksi” yang sudah menyerang, mencoba “menelpon balik ke rumahnya” dan memberitahu komputer di seberang sana bahwa komputer anda sudah terinfeksi dan siap untuk menerima instruksi selanjutnya.

Seringkali anti virus juga tidak mendeteksi adanya infeksi, terutama bila anda jarang meng-update anti virus yang digunakan.

Seperti yang sudah saya bilang, yakinkan apa yang diberitahukan oleh firewall anda. Upaya koneksi masuk yang berhasil diblok tidak perlu terlalu dirisaukan. Namun adanya upaya koneksi keluar yang tidak anda harapkan, itu baru masalah.

Kalau saya jadi anda, saya akan cepat melakukan backup data, dan melakukan scan anti virus dan anti spyware tambahan dari vendor yang berbeda dari yang saat ini saya gunakan. Saya tekankan bahwa scan anti spyware diperlukan selain scan anti virus. Karena virus dan spyware memang tidak sama dan scanner nya pun tidak sama cara kerjanya.

Dengan cara tersebut, diharapkan masalah kebocoran dapat ditanggulangi.

Kalau tidak, setidaknya selama firewall dapat mencegah outbound connection yang tidak diharapkan, maka secara teknis aman-aman saja, namun saya pribadi tidak bisa merasa tenang, terutama karena tidak tahu kenapa komputer saya bisa terinfeksi.

Apa Itu Port Scan? Haruskah Saya Khawatir? is a post from: The Private Campus

Anti api dan anti maling. Brankas untuk rumah biasanya hanya anti maling atau anti api saja. Ada model-model yang bisa memberi perlindungan dari keduanya tapi harganya cukup mahal. Agar tidak terlalu mahal mungkin anda beli keduanya dan mengelas yang anti maling di dalam brankas anti api. Dengan cara ini anda juga mendapat dua lapis kunci yang bisa membuat maling yang tidak sabaran untuk pergi. Meski demikian, cara ini mungkin bisa merusak struktur logamnya dan mungkin membuatnya malah lebih rentan kalau cara pengelasannya tidak baik, dan mungkin tidak lebih murah juga jadinya. Sebaiknya pilih yang sudah memberikan keduanya sekaligus, namun juga tidak terlalu mahal.

Fitur lain yang harus anda perhatikan:

Ketebalan (thickness). Pilih yang terbuat dari baja padat dengan ketebalan pintu dan dindingnya masing-masing minimal 1/2 dan 1/4 inchi.

Relock failsafe. Pilih brankas dengan kualitas kunci yang baik, dilengkapi dengan mekanisme kunci-ulang (relock) untuk berjaga-jaga seandainya ada maling amatir yang coba mengutak-atik kuncinya.

Tahan panas (heat resistance). Untuk pemakaian di rumah, sebaiknya pilih brankas tahan api yang tahan sampai 1.850 F (1.010 C) selama dua jam.

Garansi pabrik. Pastikan mendapat brankas dari manufacturer yang punya reputasi dan dapat memberi support seandainya terjadi sesuatu pada brankas (lupa kode?).

Pemasangan (mounting). Baut brankas pada lantai atau dinding beton dan pastikan penempatannya menyatu dan tidak mudah dibuka posisi bautnya.

Tips Memilih Brankas is a post from: The Private Campus

Untuk keperluan ini anda tinggal menginstal sebuah program bernama USB PC Lock Pro. Software ini mengubah Flash Disk dari sekedar alat penyimpan data menjadi kunci pribadi bagi PC anda. Yang dilakukannya adalah mengunci PC seketika saat anda mencabutnya dari port USB. Ada pula beberapa hal lainnya yang bisa dilakukan software ini melalui plugin tambahan, seperti mengunci MSN Messenger, menghentikan streaming media, dan me-mute speaker PC anda.

Perhatikan, anda harus menginstal program ini pada PC yang ingin anda amankan, bukan pada USB drive-nya. Bekerja pada (hampir) semua USB drive.

Harganya? Gratis.

Unduh USB PC Lock Pro di sini.

Mengunci PC dengan Flash Disk (USB Drive) is a post from: The Private Campus

Tombol tengah mouse pada browser Firefox dapat memberi efek sebagai berikut :

Membuka tautan pada Tab baru (termasuk pada tombol Back dan Forward) – Klik tengah
Menutup Tab – Klik tengah pada Tab

Nah, jika tombol tengah mouse anda juga memiliki fungsi sebagai scroller (penggulung) maka :

Mengecilkan huruf – Ctrl + Scroll Up
Membesarkan huruf – Ctrl + Scroll Down
Back – Shift + Scroll Down
Forward - Shift + Scroll Up
Scroll baris demi baris – Alt + Scroll

Tombol Tengah Mouse di Firefox is a post from: The Private Campus

Distro Linux yang saya pakai adalah Ubuntu versi 7.10 dengan kode Gutsy Gibbon. Kenapa Ubuntu? Hehe… yang praktis-praktis aja lah, biarpun praktis ini juga relatif. Buat yang jago & hardcore mania, Slackware dan Gentoo bisa dibilang praktis. Kalo saya sih bukan jagoan biarpun kadang-kadang hardcore.

Tadinya saya pikir bakal sulit dan harus compile berbagai source code untuk mengaktifkan modem 3G ini pada Linux, karena dari pengalaman yang sudah-sudah, saya jadi merasa segan kalau harus berurusan dengan hardware baru untuk dapat dikenali Linux.

Namun rupanya dugaan saya salah, sama sekali tidak diperlukan urusan compile dan utak-atik source code. Setidaknya untuk distro Ubuntu terbaru ini.

Ok… cut the chit chat.

1. Pantau file log dengan perintah “dmesg” atau”tail -f /var/log/messages”, atau gunakan program System Log bawaan Ubuntu dari menu “System – Administration”.

2. Tancapkan modem 3G pada slot PCMCIA (E620 adalah tipe PC Card, sedangkan E220 adalah versi USB).

3. Perhatikan output dari log sistem, yang isinya seperti berikut:

[ 119.336000] pccard: CardBus card inserted into slot 0
[ 119.524000] ohci_hcd: 2006 August 04 USB 1.1 ‘Open’ Host Controller (OHCI) Driver
[ 119.524000] PCI: Enabling device 0000:03:00.0 (0000 -> 0002)
[ 119.524000] ACPI: PCI Interrupt 0000:03:00.0[A] -> Link [LNKA] -> GSI 11 (level, low) -> IRQ 11
[ 119.524000] PCI: Setting latency timer of device 0000:03:00.0 to 64
[ 119.524000] ohci_hcd 0000:03:00.0: OHCI Host Controller
[ 119.528000] ohci_hcd 0000:03:00.0: new USB bus registered, assigned bus number 5
[ 119.528000] ohci_hcd 0000:03:00.0: irq 11, io mem 0xc4000000
[ 119.612000] usb usb5: configuration #1 chosen from 1 choice
[ 119.612000] hub 5-0:1.0: USB hub found
[ 119.612000] hub 5-0:1.0: 1 port detected
[ 119.716000] PCI: Enabling device 0000:03:00.1 (0000 -> 0002)
[ 119.716000] ACPI: PCI Interrupt 0000:03:00.1[B] -> Link [LNKA] -> GSI 11 (level, low) -> IRQ 11
[ 119.716000] PCI: Setting latency timer of device 0000:03:00.1 to 64
[ 119.716000] ohci_hcd 0000:03:00.1: OHCI Host Controller
[ 119.716000] ohci_hcd 0000:03:00.1: new USB bus registered, assigned bus number 6
[ 119.716000] ohci_hcd 0000:03:00.1: irq 11, io mem 0xc4001000
[ 119.800000] usb usb6: configuration #1 chosen from 1 choice
[ 119.804000] hub 6-0:1.0: USB hub found
[ 119.804000] hub 6-0:1.0: 1 port detected
[ 122.476000] usb 5-1: new full speed USB device using ohci_hcd and address 2
[ 122.692000] usb 5-1: configuration #1 chosen from 1 choice
[ 123.072000] usbcore: registered new interface driver usbserial
[ 123.076000] drivers/usb/serial/usb-serial.c: USB Serial support registered for generic
[ 123.076000] usbcore: registered new interface driver usbserial_generic
[ 123.076000] drivers/usb/serial/usb-serial.c: USB Serial Driver core
[ 123.084000] drivers/usb/serial/usb-serial.c: USB Serial support registered for pl2303
[ 123.084000] pl2303 5-1:1.0: pl2303 converter detected
[ 123.084000] usb 5-1: pl2303 converter now attached to ttyUSB0
[ 123.084000] pl2303 5-1:1.1: pl2303 converter detected
[ 123.084000] usb 5-1: pl2303 converter now attached to ttyUSB1
[ 123.084000] pl2303 5-1:1.2: pl2303 converter detected
[ 123.084000] usb 5-1: pl2303 converter now attached to ttyUSB2
[ 123.084000] usbcore: registered new interface driver pl2303
[ 123.084000] drivers/usb/serial/pl2303.c: Prolific PL2303 USB to serial adaptor driver
[ 123.136000] drivers/usb/serial/usb-serial.c: USB Serial support registered for GSM modem (1-port)
[ 123.136000] usbcore: registered new interface driver option
[ 123.136000] drivers/usb/serial/option.c: USB Driver for GSM modems: v0.7.1

Informasi pada bagian terakhir menunjukkan bahwa Huawei E620 memiliki kontroler PCMCIA-to-USB dan kontroler USB-to-serial. Dari informasi di atas kita juga mendapatkan tiga serial port baru setelah modem ditancapkan, yaitu ttyUSB0, ttyUSB1, dan ttyUSB2.

Kita hanya perlu serial port pertama pada modem, yaitu ttyUSB0. Port ini perlu dikonfigurasi menggunakan program minicom.

4. Ketikkan “sudo minicom” bila minicom telah terinstall, atau bila belum, install dulu minicom ini dengan perintah “sudo apt-get install minicom”. Ya, anda perlu terhubung dengan internet untuk dapat menginstall paket software baru pada Ubuntu. Hmm… lucu juga kita perlu internet dulu agar dapat terkoneksi ke internet. Telur dulu atau ayam dulu? Not big deal lah…

5. Setelah minicom dijalankan, lakukan konfigurasi dari konsol minicom dengan cara Ctrl-A lalu diikuti O (o-mega, bukan nol) untuk men-set serial port pada modem. Lakukan perubahan pada parameter berikut :

Serial device: /dev/ttyUSB0
Bps/Par/Bits: 115200 8N1
Hardware flow control: No
Software flow control: Yes

Simpan seting di atas sebagai default.

Pada halaman contekan katanya kita perlu mengaktifkan PIN, namun saya coba ternyata tidak perlu. Memasukkan AT command untuk PIN justru memberikan pesan error pada percobaan yang saya lakukan. Skip…

6. Sekarang untuk mengaktifkan modem kita perlu menjalankan koneksi PPP. Untuk ini kita perlu program wvdial. Pada instalasi standar Gutsy Gibbon, wvdial ini sudah terpasang. Tapi jika belum silakan install dengan perintah “sudo apt-get install wvdial”.

File /etc/wvdial.conf perlu dikonfigurasi. Masukkan seting berikut:

[Dialer defaults]
Modem = /dev/ttyUSB0
Phone = *99#
Username = indosat
Password = indosat
New PPPD = yes

7. Simpan file konfigurasi tersebut dan panggil wvdial dengan mengetik “wvdial”. Ada sedikit delay dan pesan “Warning” namun tidak mengganggu. Tunggu beberapa detik dan periksa apakah koneksi ppp sudah aktif dengan mengetik perintah “ifconfig”.

8. Bila koneksi internet terdahulu masih aktif, silakan non-aktifkan dan matikan juga program wvdial dengan “Ctrl – C” pada konsol wvdial.

Setelah semua koneksi internet non-aktif. Aktifkan kembali wvdial seperti di atas. Langkah ini sebetulnya opsional, hanya agar anda tidak perlu men-set default route saja (kalau memang perlu silakan liat pada halaman contekan).

9. Tes koneksi dengan melakukan ping ke Yahoo: “ping www.yahoo.com”

Kalau anda mendapat reply, berarti semuanya berjalan lancar. Anda bisa langsung ber-mobile internet dengan modem Huawei E620 dan akses kecepatan tinggi dari Indosat 3G, sekaligus aman berkat Linux yang tangguh. Hehehe…

Satu-satunya kendala yang sedikit mengganjal saya hanya kecepatan yang didapat masih lebih rendah daripada di Windows (lihat gambar di atas dan bandingkan di sini).

Pada Linux saya mendapat kecepatan maksimal 61.6 KB/s dibandingkan 155 KB/s yang saya dapat sebelumnya. Yah, bagaimanapun masih lebih cepat daripada ADSL landline yang hanya 40 KB/s.
Dugaan saya mungkin setting “Bps/Par/Bits: 115200″ pada minicom harus diperbesar.

So far, the result is great and hassle free, not as I thought.

Update :

Tanpa merubah seting apapun ternyata kecepatan maksimal dapat tercapai. Sepertinya penurunan sebelumnya dipengaruhi kondisi jaringan saat itu.

Indosat Huawei E620 Pada Linux Ubuntu 7.10 (Gutsy Gibbon) is a post from: The Private Campus

Produk yang dicoba yaitu Indosat 3G dengan modem Huawei E620 Data Card. Pengujian dilakukan di Bandung (Buah Batu), dan Jatinangor. Saat tulisan ini di-publish, produk sudah digunakan selama satu bulan. Promosi yang diberikan yaitu pemakaian gratis (Rp. 1,-/bulan) selama tiga bulan.

Kemasan terbagi dalam dua paket, masing-masing berisi kartu perdana (starterpack) Indosat 3G Broadband, dan satu paket berisi modem Huawei 3G Data Card.

Data Card memiliki form factor PCMCIA Type II.
System requirements:

* Type II PCMCIA slot with CardBus interface
* MS Windows 2000 or Windows XP
* 100 MB free disk space or above
* 128 MB RAM or above

Features:

* Supporting HSDPA/UMTS 2100 MHz and EDGE/GPRS/GSM 900/1800/1900 MHz
* Packet data service over HSDPA/UMTS/EDGE/GPRS, and HSDPA packet data service at up to 1.8 Mbps
* Voice call service over UMTS/GSM
* Voice and data concurrent service over UMTS
* SMS service over circuit switched domain and packet switched domain, and group transmission of SMS is also supported

Paket Data Card sudah termasuk:

* Quick start (user guide)
* CDROM driver dan aplikasi
* Earphone/headset standar

Casing plastik untuk melindungi Data Card selama melakukan perjalanan sudah termasuk, sehingga praktis untuk dibawa. Pada bagian samping kiri dan kanan kepala Data Card terdapat dua slot kecil untuk headset dan antena eksternal. Antena eksternal tidak disertakan dalam paket, harus dibeli secara terpisah. SIM card Indosat 3G dipasang pada bagian bawah Data Card seperti halnya kita memasang SIM card pada telepon selular.

Produk ini juga dapat digunakan untuk voice telephony dan SMS secara simultan dengan koneksi data. Untuk dapat menggunakan voice, headset harus dipasang dulu pada Data card.

Setting Data Card (Huawei E620)

Sebelum Data Card dipasang pada slot PCMCIA, lakukan dulu instalasi driver dan software. Instalasi sama sekali tidak sulit, tinggal masukkan CD yang merupakan bagian dari Data card. Apabila AutoRun pada Windows aktif, program akan langsung meminta agar instalasi dijalankan.
Setelah instalasi selesai, Data Card dapat dipasang dan otomatis akan terdeteksi.

Setelah Data Card terpasang pada notebook, bila LED (Light Emitting Diode) menyala hijau pada Data Card, menunjukkan modem dapat menangkap sinyal 3G. LED akan berkedip-kedip saat terjadi transfer data.
Apabila LED berwarna biru, berarti tidak ada coverage 3G pada area tersebut dan modem beralih ke mode GPRS dengan speed yang lebih lambat.

Untuk mulai melakukan koneksi, panggil program ‘HUAWEI 3G Data Card’ dari Desktop atau dari Start Menu.

1. Lakukan konfigurasi awal dengan meng-klik tombol ‘Settings’ (tombol bawah, kedua dari kanan), klik tag ‘Connection’, klik ‘New’.
2. Isikan ‘Profile Name’ (bebas).
3. Masukkan ‘Username’ dan ‘Password’ : “indosat”.
4. Klik ‘Advanced’.
5. Pilih ‘Static’ pada APN dan masukkan “indosat3g” pada baris isian.
6. Klik ‘Save’.
7. Klik tag ‘System’, klik ‘OK’.

Test dengan meng-klik tombol ‘Connect’, bila lancar tombol ‘Connect’ akan berubah menjadi ‘Disconnect’, dan icon ‘E.620 data con – 1.8 Mbps’ akan muncul pada system tray Windows.

The Result

Kualitas koneksi yang saya dapatkan di daerah Buah Batu sangat baik. Walaupun sinyal naik-turun antara 1 sampai 4 strip , kecepatan download cukup stabil pada 155KB/s. Ini sangat baik karena pengujian dilakukan sekitar pukul 13.00 WIB yang dikenal sebagai jam sibuk.
Pada malam hari tidak ada perbedaan, kualitas koneksi cukup terjaga, ‘diskonek’ atau ‘macet’ sangat jarang terjadi (bukan tidak ada).

Test di Jatinangor kurang baik hasilnya, karena sama sekali tidak ada sinyal 3G dari Indosat sehingga harus switchback menggunakan GPRS dengan speed yang lebih rendah. Not bad, but also out of expectation, karena bos berharap produk ini dapat digunakan di lingkungan kampus UNPAD Jatinangor. Mungkin harus menggunakan antena eksternal bila ingin mendapat sinyal 3G di wilayah ini. Sampai saat ini di situs Indosat belum dicantumkan coverage area untuk wilayah Bandung.

Durability juga cukup baik. Koneksi terus menerus selama lebih dari 12 jam tidak membuat modem bermasalah walaupun terasa cukup panas. Membuat tangan tidak betah berlama-lama di atas wristpad notebook. Selain itu, karena panas ini kipas notebook tidak henti berputar dan batere lebih cepat habis.

Review: Indosat 3G + Huawei E620 is a post from: The Private Campus