ICT Lab

Melanjutkan tulisan sebelumnya, saya lanjutkan dengan pembahasan instalasi sampai sabotase yang dilakukan oleh Stuxnet. Malware ini melakukan penyebaran (propagation) melalui beberapa cara yakni melalui jaringan (network propagation) dan penyimpan data portabel termasuk flash disk (removable drive propagation). Penyebaran melalui jaringan dilakukan melalui: Komunikasi dan update secara Peer-to-Peer (PC ke PC) Infeksi WinCC machines via hardcoded database server password Network Sharing Print Spooler, yang telah diumumkan oleh Microsoft sebagai MS10-061 Zero-Day Vulnerability Windows Server Service, yang telah diumumkan sebagai MS08-067 Vulnerability Sedangkan pada removable disk, Stuxnet menciptakan file Autorun.

Stuxnet, sebuah malware yang menjadi pembicaraan hangat di dunia computer security tampaknya masih menarik untuk didiskusikan. Pada kesempatan ini saya ingin sedikit menceritakan kembali mengenai virus ini sebagai tambahan pengetahuan dan bahan renungan untuk meningkatkan kewaspadaan kita pada ancaman di dunia cyber (cyber threat). Saya awali dengan tujuan akhir dari serangan stuxnet ini (start from the end). Malware ini bertujuan untuk menjangkiti komputer/PC operator yang berisi software WinCC dan/atau SIMATIC Step7 produksi Siemens, software tersebut digunakan untuk mengoperasikan atau mengontrol perangkat _Programmable Logic Control_ (PLC) via State Logic (STL) yang biasanya dipakai dalam Sistem Kontrol Industri - Industrial Control System (ICS).

1. 1. Bagaimana Berubah : Strategi Perubahan Terdapat setidaknya 4 (empat) strategi perubahan : strategi politikal, strategi informasional, strategi fasilitatif, dan strategi attitudinal. Strategi politikal adalah cara menjalankan perubahan dari atas ke bawah (top-down). Inisiatif perubahan datang dari atas, dari pemegang kekuasaan tertinggi dalam organisasi dan kemudian “dijual” ke bawah. Strategi politikal akan berjalan relatif cepat, namun apabila tidak diikuti dengan strategi lain, dampaknya mungkin hanya di permukaan saja. Strategi ini sering ditempuh apabila keadaan dirasakan sangat mendesak sehingga perubahan harus dilakukan dengan cepat.

Point-to-Point Tunneling Protocol (PPTP) Pendahuluan Masalah utama yang dihadapi oleh perusahaan adalah kondisi yang disebut road-warrior. Contohnya adalah karyawan yang sedang melakukan perjalanan dan membutuhkan akses ke database perusahaan yang berada di kantor. Salah satu solusi untuk masalah ini adalah dengan menggunakan skema dibawah ini : Road warrior access User akan menghubungi Remote Access Server (RAS) misalnya menggunakan PPP untuk membuat koneksi dengan kantor. Penggunaan RAS memakan biaya yang mahal, namun penggunaan RAS memiliki beberapa keuntungan.

Untuk Anda yang ingin membuat High Availability (HA) System, komponen yang perlu dibuat replikasi antara lain: * Jaringan * Sistem Operasi * Aplikasi * Database Untuk replikasi database, ada beberapa skenario teknologi yang bisa digunakan. Host based Storage based Instance based Host based, artinya replikasi akan dilakukan oleh software tambahan yang diinstall pada OS yang khusus berfungsi untuk melakukan sinkronisasi dari host yang satu ke host yang lain. Dalam skenario ini, Anda harus meletakkan file/konten database ke dalam disk yang terpisah dengan sistem.

CPU stat illustration Yesterday, I was complained about our mail server’s performance. At first, I checked the disk space and everything’s OK. From server statistics, I found that the processed messages (sending and receiving) was about a hundred per minute. Then I checked the load of the server using top command, and the result showed that the CPU wa percentage was quite high, about 30 to 60 %. Based on some references on the internet, it mainly was caused by amavisd service which is doing read and write operation from and to disk.

The Heartbleed Bug adalah kerentanan serius dalam pustaka (library) perangkat lunak kriptografi yang populer, OpenSSL. Kelemahan ini memungkinkan seseorang untuk mencuri informasi yang dilindungi, dalam kondisi normal, dengan enkripsi SSL / TLS digunakan untuk mengamankan Internet. SSL / TLS memberikan keamanan dan privasi pada komunikasi melalui Internet untuk aplikasi seperti web, email, instant messaging (IM) dan beberapa virtual private network (VPN). The Heartbleed bug memungkinkan setiap orang di Internet untuk membaca memori sistem pada versi OpenSSL yang rentan.

“The best way to reinforce your knowledge of a subject is to share it. The best way to master something is to teach it to someone else.” ~Richard Feynman Sebuah ungkapan yang sering kita dengar, bahwa cara terbaik untuk belajar adalah dengan mengajar (menyebarkan ilmu). Dengan mencoba untuk mengajarkan pengetahuan pada orang lain, maka kita dituntut untuk terlebih dahulu mempelajari, merangkai pemahaman dengan bahasa yang mudah dimengerti, dan mengantisipasi berbagai kemungkinan pertanyaan.

1. Introduction Enterprises need high-level security to operate their critical applications. One of security technology that can be implemented is certificate-based security using Public Key Infrastructure (PKI). PKI is defined as a system involving digital certificates, certification authorities (CAs), and other registration authorities (RAs) that verify and authenticate the validity of certificate from each party involved in an electronic transaction (Papazoglou & Ribbers 2006, p. 376). PKI has ability to provide high level security on various systems including e-Business applications, online trading and banking and web service-based business process automation.

Go programming language (Golang) is a high performance programming language. It’s developed by experts working in Google. Go is powerful yet beautiful language that worth to learn, especially if you have experience in C or PHP. In short, Go makes programming fun again. In this short post, I will show some code snippets to give overview of how to program in Go using Model View and Controller (MVC) pattern. Firstly, it is important to know the flow of HTTP request and response.