Refreshing & Tafakkur

Mengubah Password System Dari Hypervm

2011-09-05T14:48:00.000+07:00

Saya kelupaan password root dedicated server, server ini diperuntukkan sebagai vps for sale yang telah diinstali hypervm. Singkat kata, saya mengganti password rootnya dari menu hypervm. Ya, hypervm memiliki otentikasi terpisah dengan password root system. Jadi, bersyukur password hypervm tidak dilupakan juga. Alhamdulillah.

Klik menu - Server - Command Center - isikan di kolom command echo "paswotku" | passwd --stdin root

Change Password Plugin on RoundCube

2011-06-08T14:50:00.000+07:00

In this tutorial - Falko - Virtual Users And Domains With Postfix, Courier And MySQL use squirrelmail as a webmail interface, but i'm trying to use another one - RoundCube. How to active it change password plugin in roundcube?

1. Activate the password plugin

$sudo vi /var/www/roundcube/config/main.inc.php

[...]

$rcmail_config['plugins'] = array('password');

[...]

2. Configure the plugin

$sudo vi /var/www/roundcube/plugins/password/config.inc.php

[...]

$rcmail_config['password_driver'] = 'sql';

$rcmail_config['password_db_dsn'] = 'mysql://userdB:PasswordDb@localhost/dbasemail';
$rcmail_config['password_query'] = 'UPDATE users SET password=ENCRYPT(%p) WHERE email =%u LIMIT 1';

[...]

keyserver.ubuntu.com: Connection timed out

2011-04-27T08:57:00.000+07:00

Ketika ingin mengupdate aplikasi mixxx dengan menambahkan repositorynya, muncul pesan kesalahan sebagai berikut:

$ sudo add-apt-repository ppa:mixxx/mixxx

Executing: gpg --ignore-time-conflict --no-options --no-default-keyring --secret-keyring /etc/apt/secring.gpg --trustdb-name /etc/apt/trustdb.gpg --keyring /etc/apt/trusted.gpg --primary-keyring /etc/apt/trusted.gpg --keyserver keyserver.ubuntu.com --recv B32DD95E55F948FDE700857027CDF84E4716DAB5

gpg: requesting key 4716DAB5 from hkp server keyserver.ubuntu.com

?: keyserver.ubuntu.com: Connection timed out

gpgkeys: HTTP fetch error 7: couldn't connect: Connection timed out

gpg: no valid OpenPGP data found.

gpg: Total number processed: 0

Dari pesan diatas terlihat bahwa server tidak bisa dikoneksikan. Cukup membuka akses ke server keyserver.ubuntu.com (91.189.89.49) di sisi firewall

$ sudo iptables -I loc2net -d 91.189.89.49 -p tcp --dport 11371 -j ACCEPT

Debian Error NO_PUBKEY AED4B06F473041FA

2011-04-26T11:02:00.001+07:00

W: GPG error: http://backports.debian.org lenny-backports Release: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY AED4B06F473041FA

Pesan kesalahan diatas muncul ketika saya menambahkan repository backports.debian.org pada berkas source.list (sebelumnya berkas source.list hanya mengarah kepada cd-room). Hal ini dikarenakan adanya perubahan kunci digital pada repository debian yang tidak sesuai dengan komputer saya (Lenny 5.0). Kunci ini berperan sebagai validasi paket yang diunduh merupakan paket legal yang didapat dari repository debian. Yang sempat dilakukan untuk menyelesaikannya sebagai berikut:

# apt-get install debian-backports-keyring

# apt-get install debian-archive-keyring

# gpg --keyserver keyring.debian.org --recv-keys

# apt-get update

Mau tahu berkas punyaku:

deb http://komo.vlsm.org/debian lenny main non-free contrib
deb http://komo.vlsm.org/debian-security lenny/updates main non-free contrib
deb http://backports.debian.org/debian-backports lenny-backports main
deb http://security.debian.org/ lenny/updates main
deb http://volatile.debian.org/debian-volatile lenny/volatile main

Sumber : Perubahan Kunci Digital - http://www.debian.org/News/2009/20090523

Upgrade VMWare ESXi 4.0.0 menjadi ESXi 4.1.0

2011-04-15T11:07:00.003+07:00

Upgrade VMWare ESXi 4.0.0 menjadi ESXi 4.1.0

Kali ini saya akan melakukan uji coba upgrade ESXi 4.0.0 rilis 208616 menjadi ESXi 4.1.0 dimana terdapat vm yang telah terinstall (Debian 5.0). Hal ini hanya ingin menyakinkan penulis prose upgrade berhasi dan tidak mempengaruhi vm yang terinstall.

Mengapa perlu update?

Paket upgrade menyertakan perbaikan system dan penambahan distro Ubuntu (10.10) yang akan didukung secara resmi, yang artinya distro ini sudah diujicoba baik jalannya di lingkungan ESXi ini nantinya.

Persiapan

Kali ini saya akan melakukan upgrade menggunakan vCLI di Windows XP Pro SP3, dengan menggunakan jaringan nirkabel – yakinkan selama proses upgrade koneksi ke host ESXi tidak terputus.
a. vCLI , dapat diunduh disini http://www.vmware.com/support/developer/vcli/
b. update-from-esxi4.1-4.1_update01 – 210MB, dapat diunduh disini http://support.vmware.com/selfsupport/download/
c. vSphere Client, aplikasi remote management vm dan host ESXi, seperti: men-shutdown vm ataupun menerapkan maintenance mode di host ESxi

update-from-esxi4.1-4.1_update01

Melakukan upgrade

Secara garis beras hal-hal yang harus diperhatikan adalah sebagai berikut:
1. Pastikan seluruh vm (virtual machine) sudah di shutdown, dan host dalam keadaan Maintenance Mode
2. Lihat, daftar paket apa saja yang akan diupgrade melalui perintah vCLI, vihostupdate.pl –l
3. Terapkan (apply) upgrade untuk setiap paket-paket yang terlihat, vihostupdate.pl –i
4. Restart host ESXi

Secara teknis kita akan melakukan perihal nomor 2 dan 3, yaitu:

2. Ketikkan perintah vCLI seperti baris berikut (dalam satu baris)

vihostupdate.pl –server 192.168.1.35 –username root –password passwordku –b D:\Temp\patch\update-from-esxi4.1-4.1_update01.zip –l

3. Terapkan setiap paket yang akan diupgrade (5 paket) seperti yang dihasilkan dari perintah diatas, sbb: (dalam satu baris)

vihostupdate.pl –server 192.168.1.35 –username root –password passwordkuiniloh –i –b D:\Temp\patch\update-from-esxi4.1-4.1_update01.zip –B ESXi410-201101201-SG

Tunggu sampai muncul pesan berhasil (Host update successfully) untuk tiap paket.

Catatan:

Jika proses upgrade tidak berjalan sukses, maka vmware ESXi memberikan opsi untuk melakukan roll-back ke rilis sebelumnya. Yaitu dengan merestart host, dan ketika proses booting tekan kombinasi shift-R

Saya tidak bertanggung jawab atas kerusakan data yang terjadi selama proses upgrade ini, dan jangan lupa lakukan backup sebelum melakukannya.

Mengaktifkan Remote Login Pada VMWare ESXi

2011-04-14T13:58:00.003+07:00

Dalam ujicoba kali ini saya akan mengaktifkan layanan remote login (ssh) di mesin VMWare ESXi 4.0.0 build-208167

Langkah 1. Silahkan ke console computer vmware (host), dengan menekan tombol secara bersamaan Alt+F1

Langkah 2. Ketikkan “unsupported” – tanpa tanda kutip ganda “, dilanjutkan menekan tombol [enter]

Langkah 3. Isikan password yang telah anda set sebelumnya, jika telah diset

Langkah 4. Sunting (edit) berkas, dengan mengetikkan pada console, dan cari baris yang berhubungan dengan Remote Login atau ssh dan hapus tanda pagar didepannya #

~ # vi /etc/inetd.conf

#ssh stream tcp nowait root /sbin/dropbearmulti dropbear

menjadi

ssh stream tcp nowait root /sbin/dropbearmulti dropbear

Langkah 5. Simpan dan keluar dari penyuntingan tadi, caranya:

Tekan tombol [escape], ketikkan :wq lalu tekan [enter]

Langkah 6. Jalankan perintah berikut, untuk mengkatifkan remote login (ssh)

~ # ps | grep inet

4904 4904 busybox inetd

~ # kill –HUP 4904

Selamat, anda sudah berhasil mengaktifkan ssh service. Gunakan aplikasi remote login untuk mengaksesnya, seperti: putty atau kitty

Catatan Kejanggalan Otentikasi Samba - Active Directory #1

2010-12-17T10:37:00.000+07:00

Saya sedang mengelola file server samba-3.2.5-4lenny dengan distro Debian Lenny. 2 hari sudah berjalan lancar dalam artian fungsi sebagai server sharing (user, group) dapat digunakan sebagaimana fungsinya di lingkungan internal, namun hari ini muncul kejanggalan tidak bisa terhubung ke file server. Sebagai informasi tambahan otentikasi menggunakan Active Directory yang berjalan di mesin Windows 2003 Server R2 dan komputer klien terdiri dari beragam sistem operasi mulai dari Windows XP, Windows 7, Windows 2003 Server Edition, hingga MacOS.

Ketika ingin mengakses berkas ke file server, muncul error sbb:
"the security database on the server does not have a computer account samba active directory"

Dari hasil pencarian sesaat, solusi sementara adalah dengan meng-unjoin-kan file server dari Active Directory lalu join kembali. Adapun caranya adalah sebagai berikut

$ sudo net ads leave -U Administartor -w domain.internal
$ sudo net ads join -U Administrator -w domain.internal

Dan menghapus domain record entry (A) di DNS Server (kebetulan DNS Server terletak dalam satu server dgn Active Directory).

Namun, kok masih aneh saja - fungsi file server tidak bisa diakses dari beberapa klien (tested: win2k3, winxp pro) dengan caranya:

Start - Run - \\fileserver

Namun, window yang berisikan usernam dan password tetap muncul, alias otentikasi tidak berhasil dilakukan sehingga data sharing fileserver yang ingin diakses tidak akan bisa diakses.

Ujicoba dilakukan dari sisi server fileserver, seperti melakukan

$ sudo wbinfo -t
checking the trust secret via RPC calls succeeded
$ sudo wbinfo -u
[user-user active directory tidak muncul, yang muncul hanya user-user sistem server fileserver]
FILESERVER\nobody
FILESERVER\lp
FILESERVER\debian-exim
FILESERVER\root
FILESERVER\daemon
FILESERVER\mail
FILESERVER\statd
FILESERVER\news
FILESERVER\bin
FILESERVER\uucp
FILESERVER\proxy
FILESERVER\sys
FILESERVER\sync
FILESERVER\list
FILESERVER\games
FILESERVER\irc
FILESERVER\www-data
FILESERVER\gnats
FILESERVER\man
FILESERVER\libuuid

Akhirnya kucoba untuk menghapus file secret.tdb yang terletak di /var/lib/samba - dan men-join-kan fileserver ke Active Directory kembali.

$ sudo rm /var/lib/samba/secret.tdb
$ net ads join -U Administrator -w domain.internal
$ sudo /etc/init.d/winbind restart

secrets.tdb* Private information like workstation passwords, the ldap admin dn and trust account information (wiki.samba.org)

Setelah itu, otentikasi berjalan lancar dan berkas-berkas bisa diakses kembali. Btw, kenapa ya? Ada yang bisa berbagi pengetahuan?

Mengaktifkan Log Courier IMAP (bagian 1)

2010-08-03T15:10:00.000+07:00

Log merupakan catatan perilaku sistem, sangat detail catatannya semakin gampang melihat perilakunya. Namun, untuk sistem yang normal saya sendiri jarang menghadirkan penambahan catatan detil. Alasannya simple, log semakin sulit dibaca karena semakin banyak catatan perilaku sistem yang dilaporkan. Selain itu, pertumbuhan ukuran berkas log menjadi cepat bertambah. Tapi, hari ini aku harus mengaktifkan laporan detil guna melihat perilaku sistem yang berlangsung, mengapa sistem/aplikasi courier imap ini tidak berjalan sesuai yang diinginkan.

Bagaimana mengaktifkannya?

Aku sedang menggunakan courier-imap, dengan front-end webmail Squirrelmail.Cara mengaktifkannya:

$ sudo vim /etc/courier/authdaemonrc

DEBUG_LOGIN=2

Hidup lagi, terus!

2010-07-02T15:09:00.002+07:00

Mungkin saya ndak akan menyentuh laman blog ini, ternyata tidak benar!! Kembali lagi menyentuhnya setelah media ocehan yang berbayar, belum diperpanjang lagi domainnya. Hehehe, ujung-ujungnya, pake yang gratisan lagi :)

Netfilter Layer 7 di Ubuntu 7.10

2008-07-24T14:28:00.010+07:00

Akhirnya kesempatan juga untuk merasai Netfilter Layer7. Walaupun sempat gonta-ganti kernel source 2.6.25.4, iptables 1.3.8/1.4.1 - dan ketemu juga pasangan yang serasi antara kernel source 2.6.25 dengan iptables 1.4.1.1 dengan menancapkannya pada mesin sandbox - angkot - Ubuntu 7.10.

Mungkin sudah banyak referensi yang membahas cara instalasinya. Aku hanya menambahkan atau mungkin ada yang tersesat di sini dan mengambil mamfaatnya. Jadi, lanjut baca!

Persiapan & Persyaratan :
1. Unduh Kernel 2.6.25
2. Unduh Iptables 1.4.1.1
3. Netfilter Layer 7
4. Melengkapi kakas untuk melakukan konfigurasi kernel.

Seluruh paket yang telah diunduh diletakkan di folder /usr/src - atau letakkan di folder/partisi kerja Anda.

# tar xjvf linux-2.6.25.tar.bz2
# tar xjvf iptables-1.4.1.1.tar.bz2
# tar xzvf netfilter-layer7-v2.19.tar.gz
# tar xzvf l7-protocols-2008-04-03.tar.gz

Patching Kernel dengan L7-filter

# cd linux-2.6.25
# patch -p1 < ../netfilter-layer7-v2.19/kernel-2.6.25-layer7-2.19.patch

patching file net/netfilter/Kconfig
patching file net/netfilter/Makefile
patching file net/netfilter/xt_layer7.c
patching file net/netfilter/regexp/regexp.c
patching file net/netfilter/regexp/regexp.h
patching file net/netfilter/regexp/regmagic.h
patching file net/netfilter/regexp/regsub.c
patching file net/netfilter/nf_conntrack_core.c
patching file net/netfilter/nf_conntrack_standalone.c
patching file include/net/netfilter/nf_conntrack.h
patching file include/linux/netfilter/xt_layer7.h

# make menuconfig

Akan muncul menu windows, silahkan aktifkan l7-filter

Networking -> Networking Options ->Networking packet filtering framework (Netfilter) -> Core Netfilter Configuration

# make-kpkg clean
# make-kpkg --initrd --append-to-version=-layer7 kernel_image kernel_headers
# cd ..
# dpkg -i linux-image-2.6.25-layer7_2.6.25-layer7-10.00.Custom_i386.deb
# dpkg -i linux-headers-2.6.25-layer7_2.6.25-layer7-10.00.Custom_i386.deb

Setelah instalasi kernel selesai dilakukan, silahkan reboot dan gunakan kernel yang baru (layer7).

Patching Iptables
Untuk menggunakan iptables yang terbaru, silahkan hapus terlebih dahulu iptables 1.3.8 (default)

# apt-get remove iptables
# cd /usr/src/iptables-1.4.1.1
# patch -p1 < ../netfilter-layer7-v2.19/iptables-1.4.1.1-for-kernel-2.6.20forward-layer7-2.19.patch

patching file extensions/.layer7-test
patching file extensions/libxt_layer7.c
patching file extensions/libxt_layer7.man

# chmod +x extensions/.layer7-test
# ./configure --prefix=/usr --sbindir=/sbin --mandir=/usr/share/man --libdir=/lib --with-ksource=/usr/src/linux-2.6.25/
# make
# make install

# cd /usr/src/l7-protocols-2008-04-23
# make install

Bermain-main dengan hasil kerjaan.

# iptables -A OUTPUT -m layer7 --l7proto yahoo -j DROP
# iptables -A OUTPUT -m layer7 --l7proto msnmessenger -j DROP

Perintah diatas saya lakukan di mesin sandbox, apabila ingin menghadang paket yang dilalui mesin gateway dapat menggunakan FORWARD.

* Patching yang dilakukan tidak muncul kesalahan/failed atau hunk#
* Silahkan jalan-jalan ke folder /etc/l7-protocols untuk melihat aplikasi apa saja yang didukung untuk diblokir. Mau mengganggu kenyamanan bermain-main dengan p2p, bisa dilirik ne l7-filter!

Referensi:
*http://l7-filter.sourceforge.net/
* http://www.howtoforge.com/kernel_compilation_ubuntu_p2
* http://unixcriminal.blogspot.com/2008/05/linux-router-with-patched-kernel.html

Bayangkan, Clam Anti Virus Running in Jangkrik Computer?

2008-07-18T07:58:00.003+07:00

Hampir 3 tahun lebih aku sudah mempercayai Clam Anti Virus untuk menangani proses penyaringan email pada server-mail, salah satu aplikasi open source yang terbaik dengan meraih gelar "Best of Open Source in Security 2007 dan penghargaan lainnya - tidak salah! Dan hasilnya memuaskan.

ClamAV dapat digunakan dengan baik di lingkungan Linux maupun Unix, namun baru kali ini aku menggunakannya di lingkungan Unix - tepatnya OpenBSD 4.2-stable. Kebetulan pc yang digunakan jauh dari sempurna sebagai pelayan alias server - komputer jangkrik. Sehingga ketika melakukan setup ClamAV & ClamSMTP - selalu memunculkan pesan kesalahan

Jul 17 13:20:42 myBSD clamsmtpd: 100008: CLAMAV: couldn't connect to: /var/clamav/clamd.sock: No such file or directory

Jelas terlihat clamsmtpd tidak dapat menghubungi clamd - artinya proses clamd yang tercatat dalam berkas clamd.sock belum tercipta. Sehingga proses pengiriman email belum berjalan. Penyelidikan dimulai, dengan melihat proses status, dengan menjalankan perintah:

$ ps axuw|grep clamd
_clamav 25373 0.0 46.9 59512 60808 ?? Is 2:23PM 440:59.65 clamd -c /etc/clamd.conf

Hasil diatas sekilas tampak bahwa clamd berjalan normal. Hasil pantauan dari transaksi log tercatat seperti ini:

+++ Started at Thu Jul 17 14:23:23 2008
clamd daemon 0.90.3 (OS: openbsd4.2, ARCH: i386, CPU: i386)
Log file size limited to 1048576 bytes.
Reading databases from /var/db/clamav

Selang beberapa jam, tuh berkas socket juga belum tercipta - karena proses clamd yang sesungguhnya belum sempurna, yang seharusnya catatan berkas log seperti ini:

+++ Started at Thu Jul 17 14:23:23 2008
clamd daemon 0.90.3 (OS: openbsd4.2, ARCH: i386, CPU: i386)
Log file size limited to 1048576 bytes.
Reading databases from /var/db/clamav
Loaded 351821 signatures.
Unix socket file /var/clamav/clamd.sock
Setting connection queue length to 15
Archive: Archived file size limit set to 10485760 bytes.
Archive: Recursion level limit set to 8.
Archive: Files limit set to 1000.
Archive: Compression ratio limit set to 250.
Archive support enabled.
Algorithmic detection enabled.
Portable Executable support enabled.
ELF support enabled.
Mail files support enabled.
Mail: Recursion level limit set to 64.
OLE2 support enabled.
PDF support disabled.
HTML support enabled.
Self checking every 1800 seconds.
Set stacksize to 1048576

Pelajaran berharga dapat dipetik ketika menjalankan clamd di spesifikasi komputer sepeti ini:

Intel Pentium/MMX ("GenuineIntel" 586-class) 151 MHz
real mem = 132739072 (126MB)

Perubahan berkas log melakukan perubahan setelah proses clamd dijalankan jam 22:08 - tentunya tidak ada aktivitas lain lagi untuk pembaruan atas berkas tsb. Ngak kebayang kan? Haha, syukur hanya komputer oprekan!

Tim Tanggap Keamanan

2008-07-13T10:48:00.006+07:00

Salah satu berkas log web server mencatat bahwa telah dilakukan aksi penetrasi sistem. Serangan menggunakan kakas (tools) "Morfeus Fu ^cking Scanner" - scanner yang mencari kelemahan situs yang menggunakan PHP. Catatan di berkas web- server terdapat lebih dari 55 aksi yang dilakukan oleh penyerang. Syukur, serangan tidak 'ngefek' alias karena tidak diketemukan kelemahan dari aplikasi yang berjalan di sistem. Namun, resource - bandwidth - harus dikorbankan untuk melayani permintaan si penyerang. Banyangkan kalau serangan dilakukan dengan jumlah yang besar. Wah, bisa nge-hang ne server-ku? Maklum ne server cuma Pentium II - 128MB. Masih mau juga nge-take-over-nya?

Bagi mereka yang sedang mengelolah server-server keperluan kantor, maaf mungkin bagi orang IT-nya atau EDP "Yang berhubungan dengan Electronic - serahkan ke IT", ataupun istilah apapun yang disematkan dibahu kamu. Lebih baik melaporkan kejadian ini terhadap pengelola jaringan - atau dikenal dengan "Anti-Abuse", umumnya ISP memiliki satu email yang bisa menerima laporan "aksi". Lazimnya email tsb "abuse@ISP.net.id" atau silahkan informasi IP penyerang di website APJII

atau di Linux

$ whois 203.206.169.35
remarks: For abuse/UCE issues, please mail abuse@iinet.net.au.

Kerjasama antar pengguna dan pengelolah Internet bisa mengurangi serangan sejenis dengan melaporkan aksi setiap serangan kepada Pengelolah Jaringan Internet atau ISP dengan mengirimkan email tersebut kepada pengelolah Jaringan yang digunakan untuk menyerang tadi. APJII memberikan layanan tsb dengan mengirimkan email-cc di abuse@apjii.or.id. Selain itu masih ada ID-Cert dan ID-SIRTI dikenal sebagai organisasi yang melakukan advokasi dan koordinasi penanganan insiden keamanan di Indonesia - bisa menjadi tempat bertukar informasi.

Oh, bagaimana perkembangannya? Suaranya kok ngak kedengaran - tolong infoin ke aku ya?
Ok, menuju ke skala lebih kecil - Bagaimana dengan ISP & NAP di Medan? Ada enaknya kalau kenal sama sys/admin-nya :)*

Oleh-oleh:
APJII Draft Anti-Abuse Email & Network
ID-CERT (Indonesia Computer Emergency Response Team)
Tanya Jawab WaKetum ID-SIRTI (Indonesia Security Incident Response Team on Internet Infrastructure)

Gerakan Membackup!

2007-01-18T15:32:00.000+07:00

Siapa yang tidak pernah kehilangan data? Baik itu karena kesalahan kita sendiri, atau mungkin karena serangan virus yang mengakibatkan hilangnya data. Saran yang diberikan pasti rajin-rajinlah membackup data tersebut, sesering mungkin itu lebih baik - dan masih tergantung frekwensi perubahan datanya. Dan jangan hanya disimpan di satu media penyimpan saja. Baik itu disimpan cd/dvd, hard drive bahkan sampai disimpan diluar network.

Namun, kalau memang naas - apatah mau dikatakan. Nasi dibikin jadi bubur ayam. Data hilang dalam sekejap setelah berkutat beberapa hari menyiapkannya. Sial benar! Pasti stress 'kan?

Hayo... Gerakan membackup digalakan!!! Selain itu aku juga sedang cari software yang bisa mengembalikan file-file yang sudah terhapus dari hard drive - baik itu satu file atau bagian dari file tersebut yang terhapus (cth: salah satu slide di powerpoint) - ada ngak ya? Pasti ngak ada kan?

Renungan : Kedzaliman

2007-01-12T14:06:00.000+07:00

Berhenti sejenak untuk bertafakur! Jumat, bagi kami - kaum muslimin, syiar berkumpul untuk menunaikan sholat Jumat, masjid pasti akan membludak dibanjiri jamaah untuk melaksanakan kewajiban sholat Jumat. Selain bisa ketemu kawan-kawan, plus dapat melihat berbagai macam dagangan mulai dari makanan, buah-buahan, aksesoris - itulah pasar kaget yang digelar di salah satu mesjid di kota Medan.

Khutbah kali ini, mengulas sedikit tentang bentuk ke-dzalim-an, apakah kita sebagai pelakunya atau mungkin menjadi objek pendzaliman. Karena segala bentuk keburukan itu berasal dari tangan-tangan manusia itu sendiri. Korelasi atas kejadian yang menimpa bangsa ini, ada banyak kejadian menurut saya - silahkan kita lihat kembali. Mulai dari kasus yang paling hangat - hilangnya pesawat terbang, kecelakaan kereta api, sampai lumpur panas yang tak kunjung selesai.

Nah, kita sempat ngobrol selepas makan malam di kedai langganan - menu spesial, ayam goreng. "Seharusnya kita melakukan tobat nasional", Ari melepaskan pernyataan tsb, setelah meneguk air dingin yang telah berada di meja. Eko juga menimpalinya.

Ya, kita seharusnya segera mendekatkan diri kepada sang pemilik apa-apa yang ada di langit & apa-apa yang ada di bumi. Untuk itu, hilangkan segala bentuk kedzaliman dari diri sendiri, dan berusaha untuk menghancurkan segala bentuk kedzaliman, dengan kekuatan, maupun hanya dengan mengkritisi melalui tulisan, mungkin hal yang terkecil itu saja yang dapat dilakukan. Minimal ada rasa membenci segala macam kedzaliman.

Tidak salah memang, mulai dari diri sendiri untuk memperbaiki diri dengan melakukan hal-hal yang positif (like Mas Vavai Said). Bertambahnya jumlah, bangsa ini tidak perlu melakukan hal-hal yang aneh!

Mudah-mudahan ada keseriusan dan keterbukaan pihak yang mencari penyebab terjadinya musibah kecelakaan pesawat tsb, karena terlalu banyak kedzaliman yang dirasakan oleh penumpang-penumpang angkutan umum di negara ini. Mengapa? Tidak adanya kenyamanan dalam hati untuk mempercayai segala macam bentuk jasa angkutan umum di negara ini.

Go To Wordpress.com (Lemot)

2007-01-12T09:53:00.000+07:00

Kembali lagi aku menggunakan weblog ini, yang kali pertama aku mengenal perbloggingan. Kenapa kembali menulis disini? Ya, jawabnya karena sudah beberapa hari ini aku mengalami kesulitan untuk mengakses wordpress.com - blog gratisan yang lain. Walaupun aku sendiri sudah memiliki sub domain dari cikal.net, tapi tetap saja ingin merasakan yang lain. Gratis, ngak usah sibuk-sibuk mikirin update, instalasi themes, bayar hosting. Namun, aku melihat pengguna jasa wordpress.com lebih 'asyik'. Penggolongan atas negara, Indonesia. Menarik, postingan-postingan terbaru, terpopuler dari anak negeri akan ditampilkan di dashboard ketika login, yang ditambah fitur-fitur yang sangat gampang mengaturnya. Sederhana saja mengapa saya memilih dia. Namun akses kesana sekarang lagi susah!

IPTraf : Detailed interface stats already monitoring

2006-11-15T10:59:00.000+07:00

Sebelumnya ngak kepikiran dari pesan yang ditampilkan ketika menjalankan menu "Detailed interface statistic" menampilkan pesan sebagai berikut "Detailed interface stats already monitoring eth0".

Seharusnya sudah jelas dari pesan tsb. Masih ada yang menjalankan atas monitoring pada eth0. Aktivitas tersebut dilock dalam satu berkas "iptraf-detstat.tag.eth0" pada folder "/var/run/iptraf/", sehingga ketika pengguna lain tidak bisa menjalankan pada menu yang sama.

Dengan menghapus berkas "iptraf-detstat.tag.eth0". Monitoring berjalan kembali. Walaupun sebelumnya saya sempat mengupgrade ke versi 3.0.0.

Solution:
Just delete "iptraf-destat.tag.eth0" file in "/var/run/iptraf/".

IMF : IMFcompanion & IMFFilterManager as Archive Manager

2006-08-09T15:38:00.000+07:00

Salah satu fitur tambahan yang sampai saat ini digunakan di mesin MSEXchange 2003 ku, yaitu memamfaatkan IMF. Menganalisa setiap email yang akan dikirimkan ke mailbox, jika tergolong spam yang sesuai dengan definisi IMF, maka akan dikarantina. Walaupun sesekali akan melakukan false-positive tentu itu wajar, tapi masih dalam toleransi kewajaran. Penambahan fitur IMF ini lebih lengkap lagi jika kita bisa melihat arsip yang terkarantina oleh IMF ini. Sebelumnya aku menggunakan IMFFilterManager, dan sekarang IMFCompanion sebagai gantinya. Kedua alat bantu tersebut digolongkan 'mudah' untuk proses instalasinya. Yang jelas, tidak dikenakan biaya tambahan untuk semuanya.

Referensi:
[1]. http://www.msexchange.org/tutorials/Intelligent-Message-Filter-version-2-IMF-v2.html
[2]. http://stoekenbroek.com/imfcompanion/default.htm

How to gain Mailbox Anybody

2006-03-07T09:34:00.000+07:00

Pemilihan kata dengan bantuan mesin pencari 'gampang-gampang' susah. Google.com sebagai mesin pencari yang memiliki banyak informasi kadang membuat si pengguna dapat menghabiskan waktu dalam pencariannya, dikarenakan pemilihan kata yang dimasukkan kurang tepat dengan hasil mesin pencari. Dan jelas, sekali lagi hal tersebut sangat menghabiskan waktu. Aku tidak berbicara bagaimana mesin pencari 'Google.com' menterjemahkan dan memproses setiap masukan sehingga menampilkan hasilnya dalam urutan-uratan tertentu. Ask Google, would anyone tell me, how?

How to gain mailbox anybody in MSExchange 2003
1. Click Start, and then click Run.
2. In the Open box, type command.
3. Type the following command (substituting your domain name):
dir "\\.\BackOfficeStorage\server.microsoft.com\public folders"
4. This command returns a list of all of the public folders that your server.microsoft.com namespace contains.
NOTE: You can also gain access to your mailboxes directly with this command, if you have sufficient mailbox permissions. A command for this is similar to the following:
dir "\\.\BackOfficeStorage\server.microsoft.com\mbx\someone"

And if you want to view the message, replace dir to type command.
type "\\.\BackOfficeStorage\server.microsoft.com\mbx\someone\Inbox\Test Email.eml"

Help and Support Center Microsoft sangat membantu untuk saat ini, disamping mesin pencari tentunya. Tentunya, pemilihan kata dalam pencarian di mesin pencari 'harus benar-benar diperhatikan'. Tips sederhana: Mulai dari penggunaan kata/istilah bahasa inggris dan usahakan dengan gabungan beberapa kata yang baku. Namun tips diatas belum tentu bisa dipakai untuk segala kebutuhan. Lihat kebutuhan, pilih kata dan gabungkan, serta mainkan.

Ada yang tau 3rd party untuk melihat setiap email lebih enak dibrowse. Tidak seperti diatas itu, namun tidak apa untuk saat ini.

Mengganti Menu Login Dalam Bentuk Form

2006-03-03T17:27:00.000+07:00

Setiap orang akan mengalami perasaan yang berbeda ketika mengalami pengalaman yang baru, tentunya ada yang enak maupun yang tidak enak dirasakan. Nah, kadang pengalaman baru yang kurasakan sudah pernah dilalui oleh orang lain. Contohnya, ketika naik tingkat, bagi anak semester pertamanya di tahun pertamanya kuliah, pasti merupakan pengalaman yang mendebarkan menerima hasil kartu hasil semester, terserah bagaimana yang dirasakan, tapi yang jelasnya aku mengalaminnya. Yang dirasa? Beda dengan orang lain tentunya. Ingat!!! RASANYA ya!. Dan mungkin yang lebih mengharubirukan lagi ketika wisudaan, gila bo... (ucapan ini populer sejak kapan, dan dari siapa ya, ada yang tau ngak?) Ups... sory dilewatkan. Nah, kan jelas, pengalaman ini juga kurasakan saat ini.

Gedubrax, bang-bing-bung-pret. Ngak ah, aku bukan mo nulis cerita pendek kok hanya agak-agak semangat saja untuk memulainya, ngak tau akhirnya. Cuman pengen ngecurhatin ketika pertama kali megang MSExchange. Yoi, soalnya pertama kali kenal ama mail server, taunya Postfix, dan sekarang dapat giliran megang MSExchange, tentunya dengan hengkang dari dunia kerja yang lalu. Ups.... Hi! Roy!!, lah kok ngehay si Roy. Sekarang dilanjut, MSExchange ternyata sangat membantu pekerjaanku, terutama dengan banyaknya permintaan macam-macam dari kantor, dikarenakan dengan model grafis yang disediakan tentunya. Walaupun di Postfix bisa seperti yang dimaksud namun aku harus 'read a lot of manual and keep try and error, surely!'

Kali ini aku cuman nambahin dokumentasi, sebab bisa didapat dari beberapa rujukan dengan bantuan Uncle Google (tm), tentunya.

Mengganti menu login dalam bentuk form
Start | All programs | Microsoft Exchange | System Manager |
Servers | POP | Protocol | HTTP | Exchange Virtual Server (klik kanan, pilih
properties) | Setting (tab), Enable Form Base Authentication (beri centang)

Sory, sebenarnya masih pengen nulis panjang lebar, dikarenakan sudah Maghrib ditambah perut sudah keroncongan, so kita sambung lain waktu dengan semangat menulis yang menggebu-gebu, maunya. Doain saya.

Selamat Hari Raya 1 Syawal 1426 H

2005-11-01T16:17:00.000+07:00

Pengen seperti lembaran kertas putih,
tanpa tetesan tinta,
tanpa coretan pinsil,
putih, bersih, suci
hadirkan dalam jiwa

Menghadap Ilahi Rabbi dengan kesucian
Jaga kesucian!

Selamat Hari Raya 1 Syawal 1426 H
Mohon maaf lahir & batin

Bind: lame server

2005-10-18T11:52:00.000+07:00

I got a such of error messages
Oct 18 00:46:39 squid named[1625]: lame server resolving '53.165.157.64.in-addr.arpa' (in '165.157.64.in-addr.arpa'?): 209.244.4.20#53

What are these "lame server" errors in my logs?
A "lame server" is a server that does not believe it is authoritative for a domain which has been delegated to it. The "lame server" messages can be useful if you have the lame server, or are a domain delegated to the lame server. If you would rather not see the "lame server" messages, you can discard them using the logging statement:

-- named.conf --

logging {
category lame-servers{ null; };
};

http://www.nominum.com/getOpenSourceResource.php?id=6#faq_95

SNMP on Windows 2003

2005-10-17T16:44:00.000+07:00

Secara default snmp client yang berjalan di Windoows 2003 hanya listen di interface localhost saja. Silahkan kebagian SNMP Services lihat di tab Security, dan tambahkan host yang boleh mengquery datanya.

dhcp: Permission denied -- check for failed database rewrite attempt

2005-10-13T15:42:00.000+07:00

Sudah lama tidak ngeposting disini, soalnya sudah punya yang lain, jadi maklum agak ditelantarkan, tapi tidak akan dilupakan :).

Rencananya blog ini mau dijadikan sebagai error log yang pernah dihadapi berikut links yang didapat. Mudah-mudahan bermamfaat.

Nah, pesan kesalahan diatas ditampilkan ketika ingin menjalankan dhcp, yang aku sendiri penyebab pastinya belum/tidak mengetahui, penyuntigan file dhcpd.conf dilakukan oleh rekanan saya, sayang cadangan berkas sebelumnya tidak ada. Dan jurus cepat & praktis ini bisa menyelesaikan persoalan saat ini.

dee@smm $ sudo restorecon -R /etc/dhcp* /var/lib/dhcp

Referensi:
https://www.redhat.com/archives/fedora-list/2005-March/msg01906.html

I've decided to resign

2005-08-04T08:24:00.000+07:00

I've decided to resign on August 3rd 2005.
Welcome to new life, i hope so.
But i need anything fresh, to make me happy.

Go Go, i wanna go

Kangen aja

2005-06-29T21:44:00.000+07:00

Selalu dan akan masih ada tempat untuk yang satu ini, karena aku pasti kangen dan sayang sama kamu seorang. Ha... ngak mungkin dilupakan dan pasti akan selalu hadir di dalam hati ini. Dia pula disamping awak, dasar tuman(tm).

Kandidat Registrar ccTLD-ID

2005-05-25T22:12:00.000+07:00

BERITA ACARA
REQUEST FOR PROPOSAL (RFP) KANDIDAT REGISTRAR ccTLD-ID
TENTANG: DAFTAR REGISTRAR TERAKREDITASI
NO: 03/BA/RFP-CCTLD-ID/170505
TANGGAL: 17 Mei 2005

--------------------------------------------------------------------------------

Yang bertandatangan di bawah ini, menerangkan bahwa sesuai dengan REQUEST FOR PROPOSAL (RFP) NO: 01/RFP-CCTLD-ID/230305 TANGGAL 23 MARET 200 dan setelah proses Akreditasi oleh Tim Akreditasi Registrar atas beberapa Proposal Kandidat Registrar, maka dengan ini terpilih
5 Registrar Terakreditasi, sebagai berikut :

NO REGISTRAR TERAKREDITASI SITUS WEB
1 PT. Cyberindo Aditama http://www.cbn.net.id
2 PT. Master Web Network http://www.masterwebnet.com
3 PT. Indo Internet http://www.indo.net.id
4 PT. Media Antar Nusa http://www.nusa.net.id
5 PT. Indosat Mega Media http://www.indosatm2.com

Demikian Berita Acara ini disusun sebagai informasi dan agar yang berkepentingan mengetahui.

Jakarta, 17 Mei 2005

Tim Akreditasi (tertanda):
1. R. Santoso
(Ketua)

2. Sri Suyanto
(Sekretaris)

3. Bobby Nazief
(Anggota)

4. JPN. Sumarno
(Anggota)

5. Andika Triwidada
(Anggota)

6. Eka Ginting
(Anggota)

7. Novizal Kristianto
(Anggota)

Saksi :
Indra K. Hartono

kopi-pes dari situs ccTLD-ID

ntah!!!

2005-05-24T06:04:00.000+07:00

Libur sudah hampir abis, bayangin 12 (dua belas hari) jatah libur satu tahun habis gitu aja, rencananya sih mo jalan ama cintaku, tapi sayang ngak ke sampean. Ah masih ada waktu lagi kok, sante aza. Nah kebetulan`kan dah lama ngak cerita, begini ceritanya. Ya inilah dunia kerjaku, libur atau tidak selalu ada panggilan. Kadang kepikiran tuk jauh2 dari urusan yang namanya "kerjaan saat ini", gimana ngak? Pas nyantai, atau lagi jalan, di"call" juga. Sebenarnya sih bisa aja ngak diangkat, tapi kebetulan rekan kerja adalah merupakan sahabat terbaik juga, ya kadang ada juga rasa gondok (wajar kali ya).

Hari ini jg, tepatnya jam 12 malam, kena panggilan (jadwal mentens), ya... kali ini masih punya perasaan lagi ama rekan kerja. Kenapa mau ? Nah, mungkin rasa keakraban yang muncul di lingkungan kerja membuat perasaan ini menepis yang lain. Syukur punya rekan kerja yang tidak saling sikut-sikutan. Salah satu hal yang membuat betah di kantor, apalagi kalo dah pulang kerja trus nongkrong di warkop tengku.

Ntah!!!, biar ada hubungannya dengan isi dan title diatas, angek? suka2 ku lah.

SNMP WRT54G versi 2

2005-05-04T13:30:00.000+07:00

Untuk dapat mengaktifkan SNMP di WRT54G versi 2, dibutuhkan 3rd software party, yaitu wifi-box. Penginstallannya cukup mudah, tinggal browsing ke IP Router (WRT54G)-nya, dan lakukan pengupdatean dari sono, dengan asumsi file wifi-box sudah didownload. Mudah kan? Tapi saat ini untuk firmware versi 3, lum pernah coba dan dengar2 dari kawan ada error-nya ketika menggunakan wifi-box. Kemungkinan wifi-box tidak sesuai dengan firmware v.3. Bener ngak ya? or ada yang bisa berbagi info tentang ini.

Setelah berhasil nge-install-nya, iseng-iseng ya... kek gini.. soalnya baru sekali ini pake perangkat ini, biasanya pc desktop biasa, gatek, cuex, bebex, irex, prex... :P
Lagi-lagi dibelakang semua ini ada hubungannya dengan GNU/Linux. Tuh kan jadi ngak nyambung ama title cerita diatas, cuex.. bebex... grex.. freax... asal jangan ngejex.. batax..

$ uname -a
Linux 2.4.20.wifi-box #2 mar fév 10 12:56:19 CET 2004 mips unknown
$ cat /proc/cpuinfo
system type : Broadcom BCM947XX
processor : 0
cpu model : BCM3302 V0.7
BogoMIPS : 199.47
wait instruction : no
microsecond timers : yes
tlb_entries : 32
extra interrupt vector : no
hardware watchpoint : no
VCED exceptions : not available
VCEI exceptions : not available
dcache hits : 4210687609
dcache misses : 1073738725
icache hits : 3241174668
icache misses : 3959301119
instructions : 0

Now, Y!Mail has 1 G

2005-05-03T16:50:00.000+07:00

Fasilitas email di Y!Mail sangat jarang aku mamfaatkan, account ini dibuat karena diajak teman untuk Y!M, padahal kemarin itu chatting lewat dal.net saja. Kebetulan hari ini baru buka emailnya, ternyata Y!Mail lagi-lagi memanjakan penggunanya, dengan menambah kapasitas penyimpanan Y!Mail menjadi 1Gigabyte, tapi ini adalah berita dari Y! sendiri, bukan hasil penggunaan dari yahoo.co.cn yang kebetulan ngak berhasil nge-upgrade-nya. Tapi aku sendiri belum dapat menggunakan 360 (degree) Y!, ada yang mau invait?

Hardiknas dan kepedulian kita

2005-05-02T00:04:00.000+07:00

Inget-inget waktu masih SMP dan SMA, apalagi SD. HarDikNas biasaya dihabiskan dengan berbagai macam kegiatan mulai dari pra dan hari H-nya, bersih-bersih lokal (diperlombakan lagi), sampe tarik tambang, olahraga dan lainnya yang ngak inget lagi. Semua punya cerita di dunia pendidikan Indonesia, tapi kadang kita ngak "melek", masih banyak di sekitar kita yang tidak jelas status pendidikannya, ya faktor utama adalah masalah "ekonomi", yang terpaksa harus membantu pendapatan keluarga. Salah satu bentuk sumbangsih yang saya rasa cukup "menarik", Gelang KEBERSAMAAN. Sekali lagi! ini adalah bentuk kepedulian terhadap dunia pendidikan, kita juga bisa turut serta dengan membelinya, tapi sayang stoknya habis.
DENGAN SEMANGAT HARDIKNAS KITA PERKOKOH PERSATUAN DAN KESATUAN BANGSA UNTUK MEMBANGUN MANUSIA INDONESIA YANG CERDAS, BERBUDAYA, BERDAYA DAN BERKUALITAS

macet, "sudako"

2005-04-29T09:00:00.000+07:00

Lalu lintas di Jumat pagi biasanya tidak terlalu macat/padat seperti hari Senin sampai Kamis. Namun pagi ini padat sekali, mulai dari simpang empat kost-an, sampai ke kantor. Umumnya jalanan yang cukup macat selain di persimpangan lampu merah, seperti Sp. Pos, Sp. Kampus, Sp. Brimob, dan di tempat keramaian, seperti Sumber ( salah satu pintu masuk ke Kampus USU ), Pajak Sore Pd. Bulan, Pajak Pringgan. Itu jalur yang biasa aku lalui (jalur naek angkot).

Peningkatan jumlah kendaraan baik roda 2 (dua) maupun roda 4 (empat) jenis kendaraan pribadi dan umum meningkat setiap tahunnya (sayang jumlah pastinya belum dapat, emang ngak ada kerjaan mo cari tau itu semua, tanya ke Dinas Perhubungan ya?) mengakibatkan ruas jalan kota Medan menjadi terasa cukup sempit di waktu jam sibuk, ketika berangkat kerja, ke kampus (07.20 - 08.00), maupun pulang kerja (17.00 - 19.10). Itu sih waktu yang sering kualami.

Semakin bertambahnya jumlah kendaraan tiap tahunnya, dan tidak adanya pelebaran ruas jalan plus ditambah dengan kenakalan para pengemudi angkutan umum yang suka hatinya dalam menurunkan/menaikkan sewa, begh... ini akan membuat kota Medan akan semraut.

Kebetulan selama perjalanan sempat ngobrol dengan supir angkot "sudako". Sudako salah satu istilah untuk angkutan umum kota Medan, yang terkenal di era-80an, berbentuk seperti kotak sabun "gift" petak-petak gitu lho, warnanya kuning "dibawah bendera KPUM" mungkin, pintu keluarnya dari sisi belakang, suaranya agak-agak bising, macam bajaj. Lah kok ngomongin si sudako"? Ngak salah kok, soalnya tadi coba liat di wiki Indonesia ngak nemu, mo dimasukkin... hhem... Oh ya, saat ini berjumlah kira-kira 800-an unit, untuk beberapa trayek/tujuan, dan semua bermuara ke " Pajak Sambu", tenang aja ngak ngomongin Sambu kita, masih tetap di jalur "sudako", senyum donks... (info: sopir T:13)

Ada hubungan atau tidak dengan yang atas, berpulang kepada yang mo nyambungin atau ngak. Ada beberapa tips yang dapat diliat, JANGAN NGE-TRE pada diri sendiri:
- cepat keluar dari kost, biar ngak kena macat dan ketinggalan
- naek angkot yang penumpangnya sudah cukup full, jangan sudah full (ntar malah gantung)
- alternatif lain dan tips lain silahkan ditambahin.

Dasar...

Iron Bars Shell (ibsh)

2005-04-28T11:05:00.000+07:00

salah satu yang pantas untuk dicoba, kenapa?
- ukuran file hanya 20kb
- instalasi dan konfigarasi cukup mudah
- hasil binary hanya 24kb, dan setelah di strip menjadi 20kb
- sudah memenuhi kebutuhan saat ini

Silahkan untuk mereka yang ingin memenjarakan users-nya.

Instalasi:
$ tar xzvf ibsh-0.3a-i386-linuxbsd-src.tar.gz
$ cd ibsh-0.3a
$ make ibsh
$ make ibsh_install
$ echo "/bin/ibsh" >> /etc/shells

$ useradd -gusers -s /bin/ibsh deRegen

Untuk perintah-perintah yang dapat dieksekusi (seperti: ping, ls) tambahkan di file
$ vim /etc/ibsh/global.cmds
ping
ls

Sekarang user "deRegen" cuman bisa melakukan commands "ping|ls|logout"

lebih jauh dapat dilihat:
http://ibsh.sourceforge.net/

terlalu lama ngak nulis

2005-04-23T12:59:00.000+07:00

Terlalu panjang tidak menuliskan sesuatu disini, dikarenakan ketidak nafsuan untuk menulis dan kepadatan kegiatan kerja yang harus diselesaikan dan sampe saat ini juga masih banyak kerjaan yang masih dalam daftar tunggu, jadi kalau terus-terusan meng"alaskan" kesibukan kerja untuk menulis disini, emang sesibuk apa sih kerjanya? Nah kan sudah jelas, ternyata emang ketidaknafsuan yang menutupi keinginan untuk menulis.

Hari jumat 12 Rabiul Awal 1426 Hijriah/ 22 April 2005 Masehi, balek ke kampung yang sudah hampir 2 bulan ngak ngejenguk orang tua dan adik. Itupun karena di telepon ama emak, yang sebelumnya dapat sms dengan inti isinya "keluarga kangen ama aku".

buka mata hati

2005-03-25T10:33:00.000+07:00

hari ini hari jumat, dan saat ini jg aku lagi di warnet dalam keadaan yang belum mandi tapi sudah sarapan, soalnya hari ini libur nasional. Oh ya pengennya sih jumpaain yang punya warnet tapi sampe jam seginian ngak nongol pula abang itu. Ya ini ada kaitannya dengan pemanggilan warnet ini ke Poltabes Medan, masalah penipuan melalui internet, kalo koran sini bilang "cybercrime". Sampe hari ini sih ngak tau sih sampe dimana kelanjutan dari kejadian tsb.

Setelah membaca artikel yang aku dapat dari milis airputih, ternyata aku masuk kedalam golongan orang tak bersyukur. Ya Allah.. selama ini ternyata aku buta dan ngak melek dengan makna dari ayatMu, aku lupa tepatnya di QS berapa.

Aku sih berharap akan selalu dibukakan mata hati ini.

kembali lagi

2005-03-13T21:00:00.000+07:00

udah lama sih ngak ngecoretin ne blog, terlalu banyak kerjaan ampe ngak nafsu tuk nulisannya disini, ya udah disingkat aja. "I GOT A LOT OF TO DO, AND IT'S MY JOB"
Oh ya kemarin aku ke lampung tepatnya tgl 24 Februari sampai 4 March 2005, karena ada tugas dari kantor tuk ngebantuin installin server. Banyak hal yang pertama aku alami, mulai dari penerbangan perdana, trus ke gedung cyber IDC. Dan yang paling menyenangkan sih aku dipercayain tuk ngebantuin kawan2 di Lampung.

Mau liat aksiku di lampung:
http://personal.bdl.nusa.net.id/ronald

blog lainnya

2005-02-15T20:05:00.000+07:00

list blog yang di handle saat ini, yang sebagian kecil hanya tuk melengkapi dokementasi yang bersesuaian dengan topik yang diangkat, i hope.

http://langit-medan.blogspot.com
http://suarausu.blogspot.com

Dan aku juga pingin tuk berbagi cerita tentang kota kelahiranku, yang dikenal dengan sebutan sebagai "Kota Lemang", tapi aku sendiri pulang kampung sebulan sekali, dan aku juga berharap situs resmi pemko akan diupdate oleh pegawai ITnya, terakhir update tgl: 23 Desember 2003.

Aku sih berharap bisa kontinui tuk neruskannya, karena aku percaya tuk kontinuitas itu emang sulit, atau ini emang penyakit umum ya? any comments please?

berburu foto

2005-02-14T09:12:00.000+07:00

seharian libur ngak ada keluar dari kost, malamnya ada rencana mau ngambil monitor di tempat sepupu setelah maghrib dan singgah sebentar di warnet Citr@ nemenin antoae ngirim email, abis itu baru ke tujuan awal, sepanjang perjalanan kami coba-coba mengambil beberapa foto tuk data langit-medan.blogspot.com, mulai dari Pardede Hotel, Sisingamangraja XII Monumen, sampe jejeran pedagang di Jln. Karya Jasa, ya mudah2an bisa sesuai dengan yang diharapkan tuk "langit-medan"

Krawang-Bekasi

2005-02-12T09:43:00.001+07:00

Kemarin sudah menggoogling, tapi ngak ketemu dengan kata kunci yang tepat, syukur teman kantor ada yang kasih. Puisi "Krawang-Bekasi oleh Chairil Anwar", beberapa hari yang lalu pas lagi nonton tv sama anak2 kost Karya Jasa 67, kok tiba ada yang nyeletuk "krawang-bekasi", ya udah punya niatan tuk dicariin di internet. Akhirya niatannya kesampean juga. Thanks Kak Aisyah and Juliana.

Kami yang kini terbaring antara Krawang-Bekasi
tidak bisa teriak "Merdeka" dan angkat senjata lagi.
Tapi siapakah yang tidak lagi mendengar deru kami,
terbayang kami maju dan mendegap hati ?

Kami bicara padamu dalam hening di malam sepi
Jika dada rasa hampa dan jam dinding yang berdetak
Kami mati muda. Yang tinggal tulang diliputi debu.
Kenang, kenanglah kami.

Kami sudah coba apa yang kami bisa
Tapi kerja belum selesai, belum bisa memperhitungkan arti 4-5 ribu nyawa

Kami cuma tulang-tulang berserakan
Tapi adalah kepunyaanmu
Kaulah lagi yang tentukan nilai tulang-tulang berserakan

Atau jiwa kami melayang untuk kemerdekaan kemenangan dan harapan
atau tidak untuk apa-apa,
Kami tidak tahu, kami tidak lagi bisa berkata
Kaulah sekarang yang berkata

Kami bicara padamu dalam hening di malam sepi
Jika ada rasa hampa dan jam dinding yang berdetak

Kenang, kenanglah kami
Teruskan, teruskan jiwa kami
Menjaga Bung Karno
menjaga Bung Hatta
menjaga Bung Sjahrir

Kami sekarang mayat
Berikan kami arti
Berjagalah terus di garis batas pernyataan dan impian

Kenang, kenanglah kami
yang tinggal tulang-tulang diliputi debu
Beribu kami terbaring antara Krawang-Bekasi

(1948)
Brawidjaja,
Jilid 7, No 16,
1957

makanan itu "pecelele"

2005-02-08T15:05:00.000+07:00

oh ya ngomongin makan jadi teringat pas waktu makan di "Panjak Pringgan Iskandar Muda", disepanjang jalan tersebut kita dapat melihat berbagai macam jajanan, ada yang hanya malam hari saja dapat kita jumpain dan yang jelas ada yang berdagang dari pagi hari. biasanya kalo main kesana pas malam hari, kebetulan malam itu aku baru sembuh dari sakit demam, yang jelas ne lidah ngak enak aja kalo disuruh ngerasain makanan (maniskan bahasanya), selesai sholat maghrib di Mesjid Al-Jihad, yang menurutku salah satu mesjid ter"nyaman" yang pernah aku singgahin tuk sholat, adem kali disana lho. ngak percaya? ntar sama2 kita kesana. Oh ya abis sholat langsung cari makan ke Pringgan kebetulan ngak jauh dari mesjidnya, ya udah jalan aja ama bang Agung (temen kerja). Dia sih yang bawa ke tempat tsb, tempatnya sih biasa aja, dengan gaya warkop (warung kopi) -an gitu mulai dari tenda2 biru, bangku2 kayu dan ada juga yang lepas memandang ke langit (*kalo cuaca lagi cerah). Ngak heran2 kali sih setelah pesanan datang, yang ada di meja cuman "nasi putih yang panas, plus selada, kemangi, timun, dan ikan lele goreng yang udah di"bedakin", serta sepering kecil sambal terasi. Wau... enak juga ne makanan, tapi dasar perut dah kenyang ngak kepikiran "apa seh nama makanan ini", karena ketagihan jadi sering kesana, kalo ngak salah itu ada 5 kali, dan baru sadar kalo makanan itu disebut orang dengan "pecelele". uh.. dasar..

photobucket

2005-02-07T08:07:00.000+07:00

pagi ini barusan aja nge-regsiter tuk mamfaatin "services" nya photobucket, tapi setelah proses aktivasinya, walah walah muncul error "A database error has occured: Too many connections"
Jelas tuh terlalu banyak koneksi ke database-nya, akhirnya setelah ditunggu beberapa detik baru bisa login, add-sense google nya di sebelah kiri terlalu mengganggu penglihatan, hehe.. namanya gratisan kali ya.

http://photobucket.com/albums/v692/deRegen/

gone - no logout

2005-02-05T13:01:00.000+07:00

hari ini kok baru nyadar itu log "wtmp", ngak nge update lognya:

deregen pts/0 alif.local.net Tue Feb 1 14:54 gone - no logout
acx pts/1 ba.local.net Tue Feb 1 14:45 gone - no logout
deregen pts/0 fkmk.cs.usu.c.id Tue Feb 1 14:24 - 14:53 (00:28)
xcalib pts/1 fkmk.or.id Tue Feb 1 11:58 - 12:09 (00:10)
rex pts/0 dev.cikal.net Tue Feb 1 11:33 - 12:02 (00:29)

coba "googling", ada yang bilang corrupt, dan bukan bug dari kernel.

Ya udah pake quick & dirty, hapus aja isi datanya.

$ > /var/log/wtmp

tuh lah kalo quick & dirty, log yang sebelumnya ilang

kurang dari 4 jam lagi

2005-01-30T21:13:00.001+07:00

$ date
Sun Jan 30 23:07:22 WIT 2005

cak itung? 4 (empat) jam lagi ulang, dan masih di kantor

sehari lagi euy

2005-01-30T21:13:00.000+07:00

Oh ya besok insya ALLAH, ulang tahunku yang ke 23. Banyak hal yang kuinginkan di tahun ini, mulai dari Kost baru sebagai hunian baru tuk menjadi inspirasi baru, ngerasain punya Notebook "Apple" Mac OS, gaji naek (soalnya besok kan nerima gaji perdana di tahun 2005), nyambung kuliah, kereta baru (*padahal uangnya nggak ada lho), oh ya besok kalo bisa pake baju baru (kan serba baru di angka yang baru, 23 (dua tiga) tahun bung.

Huh...

Malam ini dikawanin ama 2 kurcaci nusanet (lirik sana sini, plus tawa-tawa dikit), lum balek karena ada masalah, masalah di switch-nya 196, ya akhirnya coba stacking aja ke hub 8 port tuk mux siantar dan cor1. Udah ah...

Laper juga bah,....

Dodollah, excelcom tuk backbone siantar blum up juga, padahal dah mau jam 10 malam dan saatnya pulang.

5 hari lagi

2005-01-26T17:21:00.000+07:00

$ date
Wed Jan 26 17:25:52 WIT 2005

Ntar lagi mau ulang tahun eu..

kerjaan ?

2005-01-17T18:12:00.000+07:00

Beberapa kerjaan yang hampir/sudah kelar
- menggabungkan grafik
- menyusun pertanyaan untuk penerimaan helpdesk

Yang masih tertunda
- Ip Aliasing di satu interface ip private, dengan ip public, dan NAT
- Update SQM
- Buat modul DNS untuk mengedukasi customer

apa lagi ya?

Dah mau buka ne, tadi malem ngak sahur padahal dah beli lauknya, mubazir tuh. Hari ini ngantuk kali, jadi males ngelakuin apa aja, kurang tidur soalnya.

ditilang

2005-01-15T08:13:00.000+07:00

Ngak biasanya ngeblog pagi ginian, abis ngak sabar mau ceritain cerita lucu, terserah aku mau bilang lucu, weks terserahlah wong aku kok yang punya cerita ini. Sabtu pagi ini dari kost-kost-an ngeledekin teman (si Ari Kuncoro) yang kebetulan aku baru tau pagi ini, hi... kirain abang itu sakit flu beneran, rupanya kutanya si Anto, temen sekamar, giginya "OMPONG", tau ompong? tuh gigi dicabut dan rencananya mau diganti gigi palsu, hiks.. Ya udah abis mandi, nge-kik-in dia trus. Pokoknya pagi ini trus.. ketawa ampe di dalam perjalanan. Ups... nah ini dia, pas ditengah perjalanan di stop polisi, ya kita sih jelas salah ngak pake helm akunya. Distop di Simpang Pos ketika lampu merah, kunci diambil disuruh pinggir dan ada juga dua orang mangsa yang udah ditangkapnya. Emang ne polisi ngak ada basah-basihnya, ngucapin "Selamat Pagi" aja ngak ada,

Polisi : "Mana SIMmu?"
de & an: buka dompet, kasih liat ke petugas,
(tuh petugas ngeliatin isi dompet)
Polisi : "Udah bikin cepat aja" (*ya kurang lebih intinya mau minta uang)
"Kamukan (de) ngak pake helm, itu seharusnya kena Rp. 30 rebo kalau ditilang"
de & an: "Anak kost ne, Pak"
Polisi : "Ya berapa aja, ngerti kok"
de & an: ambil uang lima ribuan, kasih ketangannya
Polisi : "Udah sana", gelagat yang agak malu.
de & an: "Lain kali tandai kami, Pak. Anak sininya kami"
sambil kasih say good bye ke petugas

Ha.. haha gila tuh polisi, uang gocengan diembat juga.

2005-01-14T18:40:00.000+07:00

uh.. baru tenang ne perasaan dah selesai sholat maghrib, nulis blog sambil nonton acara tv di RCTI, baru tau juga kalo yang selama ini sering dengar lagu teman kerja, ternya filmnya ini lho "At the Dolphin Bay". Ngeliat acara ini jadi kangen ama si "Dia". Semalam sih udah smsin dia, tapi ngak dibales, uh.... "We just friends".

Oh ya tadi sempat ngerubah Error Messages SQUID, dan ilangin footernya, walaupun kalau di-view source dapat diliat.

$ cd /path/to/squid/share/erorr/English/
$ edit setiap file ERR_MESG_

Oh ya ini ada lagi yang belum selesai, combine IN/OUT grafik dengan cacti

Tadi pagi, pas buka google.com, lah kok diredirect ke google.co.id, ngak sempat cari tahu, ne pas mau pulang baca detik.com.

Pulang ah, dah jam 7.25 malem

no capslock only "MALU"

2005-01-13T17:19:00.000+07:00

ngak tau sih mau nulis apa disini, abis sayang dah lama ngak ke-update ne. Selama beberapa waktu ini banyak sekali kejadian yang luar biasa mengenai diriku dan nusantaraku yang dilanda kesedihan. Aku sih sebenarnya malu untuk menceritakan permasalahan yang ada dalam diriku, karena aku sendiri sih belum merasa yakin untuk dapat menceritakannya disini, ya aku kira sih belum terlalu jujur untuk menulisnya di weblog ini, ya mungkin karena aku takut permasalahan yang ada dalam diriku diketahui orang yang aku kenal, ya karena mungkin satu alasan yang tergambar dalam benakku, yaitu "MALU". Aku sendiri sih ngak tau kenapa bisa gitu, ya.

satu januari di tahun dua ribu lima masehi, nah itu dia.

Kembali kebelakang tepatnya tanggal dua puluh enam desember dua ribu empat, nusantara bagian utara
tepatnya di propinsi tempat aku bermukim, sumatera utara dan nangroe aceh darussalam dilanda bencana alam gempa dan disusul dengan gelombang tsunami.
sayang sih aku ngak bisa ikut untuk ngeliat langsung betapa dahsyatnya bencana itu.
indonesia emang berduka. mudah-mudahan kita bisa sadar atas semua ini.

www.airputih.or.id

PSU LTSP

2004-11-09T13:38:00.000+07:00

15 menit yang lalu, power supply LTSP Server tidak bisa digunakan (* bau angus).

Ya, syukur ada pengganti dari mesin oprek.

SPAM $$$???###

2004-10-19T11:46:00.000+07:00

Return-Path: <spamtest@leon.pericom-internet.com>
Delivered-To: marvin@groundzero.ordb.org
Received: from leon.pericom-internet.com (jasmine.pericom-internet.com [202.x.x.x])
by groundzero.ordb.org (Postfix) with SMTP id E84275B1D6
for ; Sat, 8 Sep 2001 00:14:06 +0200 (CEST)
Received: (qmail 26858 invoked from network); 8 Sep 2001 06:07:16 -0000
Received: from groundzero.ordb.org (62.242.0.190)
by jasmine.pericom-internet.com with SMTP; 8 Sep 2001 06:07:16 -0000
From: spamtest@[202.x.x.39]
To: marvin@ordb.org
Subject: ORDB.org check (0.6241896939463910.0417328095) (0)
Message-Id: <20010907221406.E84275B1D6@groundzero.ordb.org>
Date: Sat, 8 Sep 2001 00:14:06 +0200 (CEST)

451 qq crashed (#4.3.0)

2004-10-06T10:30:00.000+07:00

# telnet mail.fkmk.or.id smtp
Trying 202.162.x.x...
Connected to mail.fkmk.or.id.
Escape character is '^]'.
220 mail.fkmk.or.id ESMTP
mail from: deRegen @fkmk.or.id
250 ok
rcpt to: deRegen @cs.usu.ac.id
250 ok
data
354 go ahead
etst
.
451 qq crashed (#4.3.0) <- Look!!! crash....
quit
221 mail.fkmk.or.id

Trace dari qmail-scanner-queue.pl, dari jalanin
$ /var/qmail/bin/qmail-scanner-queue.pl -z
File size limit exceeded

Coba liat isi file qmail-scanner-queue.pl, dan cari pesan error yang
ditampilkan ngak nemu juga tuh yang berkaitan, :P*

selidik punya selidik, ternyata qmail-queue.log
$ ls -shl /var/spool/qmailscan/qmail-queue.log
2.1G -rw------- 1 qscand qscand 2.0G Oct 5 18:29 /var/spool/qmailscan/qmail-queue.log

Untuk sementara $DEBUG -nya disable
$DEBUG=0
$sa_debug=0

PR:
Tapi alangkah baiknya tuh qmail-queue.log tetap nge-logging,
ya di-crond-kan aja, setiap hari sekali ke newfile:
mv -f qmail-queue.log qmail-queue.log.1

Failed while attempting to add domain to auth backend

2004-09-16T08:24:00.000+07:00

yang tertinggal dibackup, syukur dah kelar.
dicek ke directory data, tuh account email ada semua.

# vadddomain deregen.com aienyu
Error. Failed while attempting to add domain to auth backend
Error: no auth connection

# vdeldomain deregen.com
Error: Domain does not exist

Nah sudah jelas, langsung ke auth backend-nya tuh:

# mysql -p
mysq> alter table deregen_com rename deregen_com_old;
mysql> /q

Ya tinggal add lagi tuh domain, dan alterkan lagi tuh table yang di auth backend. Sip

Cacti: Crazy Graph

2004-08-27T15:24:00.000+07:00

Trafik gila-gilaan. see it!. Padahal normalnya ini.

Syukur ada killspikes.sh dan barusan dapat akses ke box langsung, cihuy.

You are not authorised to administer this board

2004-08-24T09:50:00.000+07:00

I want to give another id to administer this forum,
so i should change user_level '0' to '1'.

mysql> \u phpbb
mysql> update phpbb_users set user_level='1' where username='deRegen';
mysql> \q

Thanks,

2004-08-19T10:36:00.000+07:00

Dalam kategori 'Best Linux or Open Source Software', yang diadakan di LONDON, England April 20, 2004, MOS bersaing dengan:
# KDE
# Firebird SQL
# eGroupware

Thanks to Robert Castley and Ron Bakker sebagai Core Development Team.

2004-08-19T09:48:00.000+07:00

4th International System Administration and Network Engineering Conference

September 27 - October 1, 2004
RAI Centre, Amsterdam, The Netherlands
A conference organised by the NLUUG, the UNIX User Group - The Netherlands
Co-sponsored by Stichting NLnet and with the co-operation of USENIX, the Advanced Computing Systems Association

Vim: escaping ^M

2004-08-19T09:20:00.001+07:00

Biar ngak lupa, soalnya hal ini jarang dilakuin, kemarin karena nge-upload dari pc teman (windowz), dan di setiap akhir baris di semua file terdapat karakter ^M. Sebenarnya itu perilaku dari mana saya kurang jelas, tapi akibat proses ftp yang tidak di enable (ascii), mungkin kali ya.

Ya udah dari box tsb, tinggal ngebersihin aja, gunakan Vim:
1. Siapkan script dalam file (.vimrc)
-- isi file .vimrc --
:%s/^M//
:wq
--- e o f ---
2. dari shell prompt, lakukan:
$ for i in *; do vim -s .vimrc $i; done

Note:
* untuk bisa menghasilkan karakter ^M, tekan tombol bersamaan Ctrl + Shift + V + M (tidak ada +)

F.ROOT-SERVERS.NET

2004-08-11T15:56:00.000+07:00

$ /usr/sbin/traceroute F.ROOT-SERVERS.NET
traceroute to F.ROOT-SERVERS.NET (192.5.5.241), 30 hops max, 38 byte packets
1 gate-if2 (202.162.1xx.25x) 3.229 ms 3.459 ms 1.923 ms
2 gate (202.162.1xx.xxx) 1.818 ms 1.436 ms 1.047 ms
3 p-t-p-IIXJKT-MDN-19x-x (202.162.19x.x) 16.558 ms 17.172 ms 16.826 ms
4 218.100.4.1xx (218.100.x.xxx) 76.918 ms 29.399 ms 24.534 ms
5 218.100.4.xxx (218.100.x.xxx) 32.452 ms 20.983 ms 19.528 ms
6 f.root-servers.net (192.5.5.241) 20.497 ms 31.050 ms 27.997 ms

sudah resmi dipake ya? tapi kek mana gunakanya, saat ini sih masih ngakalin dengan menggunakan F.ROOT-SERVERS.NET saja di named.ca (bind). Bener ngak? Ya dimana fungsi mirror ini diharapkan dapat mengurangi bw keluar negeri dalam meminta resolving dns seperti .COM .NET .ORG yang saat ini adanya hanya di luar negeri.

Automatic BCC

2004-08-04T16:45:00.000+07:00

Hal yang agak kurang lumrah, kalau si bos ingin mengetahui semua aktifitas email karyawannya. Ya apa boleh buat, wong si Bos yang punya kekuasaan. Ya diturutin aja. Jadi setiap email yang masuk/keluar harus di cc-kan ke si Bos. Hehehe ati2 ya kalau dah begini :)*

Cukup gampang setelah cari-cari di googling
set di main.cf
sender_bcc_maps = hash:/etc/postfix/sender_bcc
recipient_bcc_maps = hash:/etc/postfix/recipient_bcc

isikan:
sender_bcc
karywan@domain.tld bos@domain.tld
recipient_bcc
karywan@domain.tld bos@domain.tld

jangan lupa postmap dan restart postfix

Courier passd SQM (change_pass)

2004-07-27T11:20:00.000+07:00

Sayang kalau tidak ditorehkan di lembaran maya ini, yang dokumen aslinya dilihat dari qmailrocks.org
Soalnya kemarin baru install mail server menggunakan Postfix sebagai MTA smtp-nya, dan untuk send to
local menggunakan Qmail (qmail-send). Dan beberapa add-on yang dibundel mengikuti si Qmail
seperti: QmailAdmin.

Nah, siapa yang tak kenal dengan SQM (Squirrelmail). Kalau belum tau silahkan lihat di website-nya.
Sebenarnya plugins ini sih tidak begitu bermamfaat kali jikalau user yang ditangani hanya segelintir orang saja
dikarenakan di Qmailadmin sudah ada fasilitas untuk mengganti password, dan mungkin bagi yang tidak
ingin mengklik-klik dilain url lagi, nah ketika dia login ya langsung bisa change password dari menu Options.

Dalam instalasi ini diharapkan MTA yang digunakan sudah Ok, SQM sudah Ok, Courier-Imap sudah Ok,
daemontools sudah Ok untuk jalanin services courierpassd nantinya.

[root@hijau build]# ls
admin courierpassd-1.0.1 nclamd.13-Feb-2004 qmailadmin-1.2.1
autorespond-2.0.2 djbdns-1.05 php-5.0.0 qmail-scanner-1.22st
avcheck-0.9 ezmlm-0.53-idx-0.41 pop-before-smtp ripmime-1.3.0.4
clamav-devel-20040527 maildrop-1.6.3.20040608 postfix-2.1.4 ucspi-tcp-0.88
courier-imap-3.0.5.20040712 Mail-SpamAssassin-2.63 qmail-1.03 vpopmail-5.4.5

[root@hijau build]# cd courierpassd-1.0.1
[root@hijau courierpassd-1.0.1]# ./configure --prefix=/usr > --with-couriersrc=../courier-imap-3.0.5.20040712
[root@hijau courierpassd-1.0.1]# make
[root@hijau courierpassd-1.0.1]# make install

Sampai disini sudah terinstall courierpassd di system.

[root@hijau service]# mkdir /var/courierpassd
[root@hijau service]# cd /var/courierpassd
root@hijau courierpassd]# vim run
#!/bin/sh
exec /usr/sbin/tcpserver -v -D -H -R -l0 -x /etc/tcp.poppassd.cdb -u0 -g0 127.0.0.1 poppassd /usr/sbin/courierpassd 2>&1

[root@hijau courierpassd]# mkdir log
[root@hijau log]# vim run
#!/bin/sh
# logging courierpassd dimiliki oleh logger
exec setuidgid logger /usr/sbin/multilog t s1048576 /var/log/courierpassd

[root@hijau log]# mkdir /var/log/courierpassd
[root@hijau log]# chown -R logger:nofiles /var/log/courierpassd
[root@hijau root]# vim /etc/tcp.poppassd
127.0.0.1:allow
:deny

[root@hijau root]# tcprules /etc/tcp.poppassd.cdb f < /etc/tcp.poppassd
[root@hijau root]# cd /services
[root@hijau services]# ln -s /var/courierpassd courierpassd

[root@hijau root]# ps ax|grep courier
19729 ? S 0:00 supervise courierpassd
19732 ? S 0:00 /usr/sbin/tcpserver -v -D -H -R -l0 -x /etc/tcp.poppassd.cdb -u0 -g0 127.0.0.1 poppassd /usr/sbin/courierpassd
19748 ? S 0:00 /usr/sbin/multilog t s1048576 /var/log/courierpassd
20295 pts/1 R 0:00 grep courier

atau lebih pasti lagi:
[root@hijau service]# telnet localhost 106
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
200 courierpassd v1.0.1 hello, who are you?
user ronald[at]iopri.org
200 Your password please.
pass myoldpassword
200 Your new password please.
newpass itsnewpassword
200 Password changed, thank-you.

Nah selesai untuk courierpassd-nya, silahkan download plugins change_pass SQM, dan seperti biasa
jalankan ./conf.pl untuk memasukkan plugins tsb kedalam SQM.

--dalam keadaaan laper

Recipient address rejected: User unknown in virtual mailbox table

2004-07-10T12:50:00.000+07:00

Banyak sekali kiriman dari email yang tergolong SPAM, dan setelah dilihat kebanyakan selalu mengirimkan ke user yang tidak ada di domain yang sama.
"Sorry, no mailbox here by that name. vpopmail (#5.1.1)"
Ya sudah, direject aja di level smtp. Dan siapkan list user|s domainnya.

# vpopbull -nV deregen.com > virtual_mailbox_deregen_com
# vim virtual_mailbox_deregen_com

:%s/$/ OK/
me@deregen.com OK ; hasil dari vim diatas

main.cf
virtual_mailbox_maps =
hash:/etc/postfix/virtual_mailbox_deregen_com
hash:/etc/postfix/virtual_mailbox
mysql:/etc/postfix/virtual_mailbox_deregen_mysql

dimana:
1). merupakan daftar user|s deregen.com
2). merupakan daftar virtual domain, karena kita menerapkan rules ini
maka silahkan cabut @deregen.com dari virtual_mailbox
3). akan mencari didalam mysql, ketika tidak ditemukan di list 1,
ya kemungkinan ketika kita menambahkan user baru, dan belum
terupdate di list 1

silahkan tambahkan field di database vpopmail untuk table deregen_com

mysql> alter table deregen_com add action char(2) NOT NULL default 'OK';

file virtual_mailbox_deregen_mysql

user = postfix
password = ilovepostix
dbname = vpopmail
table = deregen_com
select_field = action
where_field = CONCAT(pw_name, '@deregen.com')
additional_conditions =

Silahkan ditest:
# telnet localhost smtp
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 alif.cs.usu.ac.id ESMTP
helo localhost
250 alif.cs.usu.ac.id
mail from: ronald@degen.com
250 Ok
rcpt to: nonexist@deregen.com
550 : Recipient address rejected: User unknown in virtual mailbox table

Dengan begitu, akan berkuranglah sedikit.

Squid User Access Report (sarg)

2004-07-10T12:16:00.000+07:00

Sengaja ditulis ulang berharap dapat mengurangi waktu ketika membangun kembali.
Dikerjakan di mesin Intel, dengan distro Fedora Core 2.
Paket yang digunakan menggunakan paket rpm (redhat package manager).
1. squid
2. httpd
3. sarg

Kemarin ada yang minta tolong untuk memonitoring client|s sedang mengakses apa saja, dan sebenarnya tanpa add-on ini, sudah bisa dimonitoring walaupun cukup meletihkan mata, ketika menghadapi request yang sangat tinggi.

tail -f /var/log/squid/access.log

Ok, sekarang sudah saat-nya untuk meneruskan pekerjaan ini:

Dengan yum (Yellowdog Updater Modified), salah satu tools otomatis updating yang digunakan untuk paket rpm; pekerjaan ini akan menjadi lebih mudah.

# yum -y install httpd
# rpm -ivh sarg-version.rpm

Nah, ketika semua telah terinstall di sytem.
Ada sedikit konfigursi yang harus kita ubah di sarg.conf

access_log /var/log/squid/access_log # dimana PATH access_log squid
exclude_hosts 192.168.0.0

Nah, secara default konfigurasi sarg hanya dapat diakses dari localhost
untuk itu silahkan edit file /etc/httpd/conf.d/sarg.conf

Alias /sarg /var/www/sarg

<Directory /var/www/sarg>
DirectoryIndex index.html
order deny,allow
allow from all
deny from badguy.com
</Directory>

Silahkan start httpd-nya, dan sarg akan dirotasi secara harian (crond)

Referensi:
man sarg

vpopmail should be upgrade to 5.4.[4|5]

2004-07-08T15:30:00.000+07:00

in my maillog:

Jul 7 15:09:31 mx1 imapd: vmysql: sql error[1]: Can't create database 'vpopmail'. Database exists

I've searched in vchkpw@inter7.com, it's recommended to upgrade it.
Will check it now ! is't the key?

Quota Exceeded

2004-07-07T10:59:00.000+07:00

#!/bin/sh
domains=`cut -f1 -d: /var/qmail/control/virtualdomains`
> /etc/postfix/quotaexceeded
for domain in $domains; do
mailboxs=`/var/vpopmail/bin/vpopbull -nV $domain`
for mailbox in $mailboxs; do
quota=`/var/vpopmail/bin/vuserinfo -q $mailbox`
if [ "$quota" != "NOQUOTA" ]; then
quota_usage=`/var/vpopmail/bin/vuserinfo -Q $mailbox`
quota_percent_usage=${quota_usage%'%'}
if [ $quota_percent_usage -gt 66 ]; then
echo $mailbox $quota $quota_percent_usage
/var/vpopmail/bin/vsetuserquota $mailbox $quota
quota_usage=`/var/vpopmail/bin/vuserinfo -Q $mailbox`
if [ "$quota_usage" = "100%" ]; then
echo "$mailbox 455 Quota for $mailbox exceeded." >> /etc/postfix/quotaexceeded
fi
fi
fi
done
done
/usr/sbin/postmap /etc/postfix/quotaexceeded

#eof

Squirrelmail

2004-06-22T15:09:00.000+07:00

Taunya setelah liat dari mailq (postfix).
Diliat isi emailnya ternyata ada kesalahan pada alamat si penerima:
"si penerima < ""@domain.tld >"

Kemungkinan kesalahan adalah:
ketika mengisi form username/login terdapat whitespace/spasi,
hal ini akan membuat rusak account email, ketika dibalas.
Seharusnya dengan mengunakan fungsi _trim_ hal ini sudah selesai, tapi
saya pakai fungsi _ereg_replace_, yang akan menggantikan karakter yang didefenisikan akan menjadi ""(NULL).

$login_username = ereg_replace("[\r\t\n\ \xA0]","",$login_username);

redirect.php line 75

Operation not permitted

2004-06-22T15:04:00.000+07:00

$ su
Password:
su: cannot set groups: Operation not permitted

Dropbear 0.42

2004-06-22T11:26:00.000+07:00

Pernah dengar Dropbear SSH Server?
Aku aja baru dengar, dan dapatnya ngak sengaja, karena browsing

$ ls -sh /usr/sbin/sshd
276K /usr/sbin/sshd
$ rpm -qf /usr/sbin/sshd
openssh-server-3.6.1p2-34

Nah, bisa dibandingin ke Dropbear

$ ls -sh /usr/sbin/dropbear
112K /usr/sbin/dropbear

Penasaran, bagi yang punya mesin kecil seperti saya ini, silahkan dicoba.

Ingat: Ambil paket yang terbaru !!!

http://matt.ucc.asn.au/dropbear/dropbear.html

How to Master GNU/Linux in 20 steps

2004-06-22T10:59:00.000+07:00

A friend of mine wrote to me and asked me how he could go about switching to Linux*. I sent him an email back with some suggestions about how to approach it and he suggested that I should share this with others, so here it goes.

1) Have a reason why you want to learn Linux. Learn about the origins and history of our community. When you know how far we have come and how we got to where we are, you are more likely to appreciate the efforts of those that came before you.

2) Set a number of tasks that you want to be able to accomplish within the first month. Write them down and track your progress. Be ambitiously sensible. Whether it takes you a month or two, it does not matter. Real knowledge of something gained in two months is preferable to shallow knowledge acquired in one month.

3) Document, document, document. Keep a log of what you do on your computer. It is one of an administrator's most precious tools. Even if you are the single user of your computer, you are still its administrator. Your "admin log" will make troubleshooting easier. It will also make the same task easier next time that you have to do it.

4) Write down the cool things that you learn that you had not expected to learn. When you figure something out, share it with others. By doing so, you nurture the community that will in turn nurture you and you make sure that you have really fully internalized the newly acquired knowledge. Even if you have not written a line of code in your entire life and never intend to do so, you can share everything you know, thereby creating a multiplier effect in the chain of knowledge sharing.That little piece of documentation that you write will help somebody when he walks down the same path that you are now on.

5) Ask questions the the smart way.

6) If at all possible, dedicate a specific computer to run Linux on a permanent basis. If you dual-boot, you are not likely to leave your comfort zone.

7) Realize that you are expanding your skills and that you are likely to have some cognitive dependence on whatever OS you used before Linux.Once you break this cognitive dependence, you will be a more knowledgeable hacker, and maybe, even a better human being.

8) Realize that all operating systems suck, just some do more than others.

9) Corollary to eight. Just because you do not know how to do something now, it does not mean that it cannot be done.

10) Linux is about community. If you see a problem that needs to be addressed, get up and do it. Yes, you. You may think that somebody is bound to get to it before you do. The problem is that Joe and Mary may agree with you and, well, you see where that takes us.

11) When you decide to get up and do it, realize that you are literally standing on the shoulders of giants. You'll be surprised at how much help will be available to you when you become a doer.

12) Mix fun with learning. You are more likely to enjoy your journey if you laugh along the way.

13) Realize that all that is worthwhile requires work and sacrifice. There is a price to be paid for not being able to control the bits that pass through your computers. The sooner that you gain control of your computing, the better off you will be.

14) Given the fast pace of change in the technology world, realize that there is no destination. You are on an ever changing journey, you might as well enjoy it.

15) Do not pursue technology for technology's sake. If you do, all your technical prowess and gadgets will not mean a thing to you or others. Put a human face on technology by thinking of ways that you can use technology to address many of the social ills that affect the world you live in. More importantly, have enough distance from your technology to be able to understand that with some problems, such as with environmental degradation, technology can be as much the problem as the solution.

16) Realize that many people around the world are working to make your computing experience easier. It gets better and easier all the time. Time is on your side.

17) Join a Linux user group close to where you live. Search for one here: http://www.linux.org/groups/ If the interests of the first crowd of guys you meet do not match yours, try another user group. If there isn't one anywhere near where you live, start your own!

18) Support free software developers. They have families to feed and dreams to accomplish just like you. They do not live on thin air.

19) Move slowly but steadily. It may take you two years to get to where you want to be, but if you do not start now, you'll never get there.

20) Let's rock.

** For brevity's sake and to prevent RSI, I will refer to GNU/Linux as Linux from here onwards..

http://www.osnews.com/story.php?news_id=7434

Ten Best Government Intranets

2004-06-22T10:56:00.000+07:00

Ten Best Government Intranets

Summary:
Redesigning an intranet for usability often more than doubled the use of these award-winning designs from ten public-sector organizations.

Compared to the private sector, the public sector faces unique usability challenges. At our usability conferences, for example, participants often ask why government agencies should even care about usability. After all, private companies are typically compelled by the realities of profit making; they embrace usability to increase their customer-conversion rates and improve their marketing. Government entities, however, don't have such profit-oriented motivations.

So why should government agencies care about usability? The answer is that usability's return on investment (ROI) can be realized outside the realms of sales and profit. If taxpayers are already funding an agency's mission, diverting a tiny fraction of that funding to improve usability will improve overall agency performance -- a desirable outcome. Thus, any time a government organization's mission includes interacting with the public or disseminating information, website usability can easily be justified.

For government intranets, the answer is even easier: projects that increase civil servants' productivity are at least as valuable as those that increase the general public's satisfaction. Most political leaders make it their explicit goal to improve government efficiency, and increasing intranet usability is a key way to achieve this goal.
Winning Intranets
To spotlight how improved intranet usability can make government employees more productive, we conducted a design competition to identify the world's ten best government intranets.

The winners are:

* Defense Finance and Accounting Service (U.S.)
* Department for Transport (U.K.)
* Department of Veterans Affairs Mid-Atlantic Health Care Network (U.S.)
* Department for Victorian Communities (Australia)
* Federal Reserve Bank of Richmond (U.S.)
* Government Offices of Sweden (Regeringskansliet)
* London Underground
* National Research Council of Canada, Industrial Research Assistance Program
* Senate Republican Conference (U.S.)
* Workplace Safety and Insurance Board of Ontario (Canada)

Nielsen Norman Group has sponsored three previous intranet usability competitions, all aimed at finding examples of intranets that are easy to use and meet user needs. Among those winners were the following government intranets and government-supported intranets:

* U.S. Coast Guard
* U.S. Department of Transportation
* The World Bank Group

After many requests for information about such government-specific intranets, we decided on a design award focused on this very special group.

Clearly, good government intranets are found around the world, in many different types of organizations. In addition to traditional government agencies and ministries, we have winners from the legislative branch and from semi-independent public services.
Impact of Agency Size
Winners ranged from national to regional to state government or government-related organizations. The only local-level winner was London Underground, and London is not exactly a small town. We've seen other good intranets from large cities, including New York City, which was featured in our report about intranet portals. Unfortunately, however, most local governments don't seem to produce good intranets for their employees.

This conclusion is supported by the fact that almost all of our winners are fairly large organizations with an average of 5,200 employees. Still, agencies don't have to be huge to have great intranets, nor do intranet design teams. In fact, we have two winners with less than 1,000 employees, and two winning design teams with only two members.

By contrast, the eighteen non-government winners of our last two annual intranet design competitions had an average of 88,000 employees. That number is slanted by the fact that Wal-Mart, a mammoth company, was one of the winners. But even if we exclude Wal-Mart, the average size of the remaining seventeen companies was 30,000 employees each, or almost six times the size of the winning government organizations.

Explaining why the best public-sector intranets come from organizations a sixth the size of the best private-sector intranets is difficult. Perhaps midsized government organizations have more incentive to streamline their administration. Or maybe the biggest government organizations are so slow moving that they simply lack intranet maturity, especially when compared to the unified intranets found at many large companies.
Encouraging and Managing Content Contributors
Many of the winning intranets had explicit processes in place to manage content contributors, thus overcoming the bane of many an intranet: content that's stale, obsolete, or never published on the intranet in the first place.

Strategies include:

* Identify a lead publisher (and supporting publishers) in each organization area who's responsible for content in his or her area (London Underground).
* Train the lead publishers to manage the intranet and to understand principles for online content usability and readability (London Underground).
* For intranet postings, use a simple and easy form to encourage employees to submit information (the National Research Council of Canada, Industrial Research Assistance Program).
* Make it easy for employees to update the staff directory with information about their areas of expertise and special interests so others can find experts quickly (U.S. Senate Republican Conference).
* Set expiration dates for all content and use software to automatically track those dates (Department for Victorian Communities, Australia).
* Centralize content editing to ensure its quality (U.K. Department for Transport).
* Review pages before posting to guarantee compliance with intranet standards (U.S. Department of Veterans Affairs Mid-Atlantic Health Care Network).
* Use templates and a content management system (CMS) to provide a consistent user interface for publishing (most winners).
* Rely on automated content feeds from outside sources, such as filtered newswires (Government Offices of Sweden) or medical databases (U.S. Department of Veterans Affairs Mid-Atlantic Health Care Network).

Workflow Support
A persistent theme among the winners is that usability was dramatically improved by restructuring the intranet's information architecture to focus on job support. That is, they grouped content and tools that are used together in the same intranet area, even if different departments supply the information. For example, the Workplace Safety and Insurance Board of Ontario created a special Manager's Page with various forms, procedures, and tips for supervisors. The same intranet also had a professional practices page for nurse case managers.

Unlike our winning designs, many intranets use navigation that mirrors the "orgchart," and organize their information architecture based on departmental structure. For many organizations, basing intranet structure on workflow is a new concept.

At the workflow features level, many good intranets have a calendar of events. The U.S. Senate Republican Conference takes this basic intranet component two steps further by highlighting critical scheduled votes, and providing remote access to the information through BlackBerry mobile devices. In fact, the Senate Republican Conference intranet has extensive support for remote access, which acknowledges that senators and their staff often roam widely and spend significant time at events outside the office.

In our recent tests of the usability of Web-based About us information, users frequently struggled with government websites because of the sites' overwhelming use of acronyms and insider lingo. Although such bureaucratese should be fought on public-facing websites, it's highly appropriate to use specialized terms on government intranets. The Government Offices of Sweden, for example, has a compact navigation bar that provides direct access to individual ministries' pages by clicking on a one- or two-letter abbreviation for each ministry. While you should never expect a member of the general public to click on "J" when looking for the Ministry of Justice, such abbreviations improve communication efficiency inside an organization where people regularly use such terminology.
Help From Higher Level Offices
Most government organizations belong to a hierarchy that peaks at the level of president, prime minister, governor, mayor, or a similar top-level office. In several cases, this hierarchy helped our winners design better intranets. Thus, one of the explanations for the success of midsized -- or even fairly small -- government organizations might be that being part of the larger government brings benefits.

For example, the National Research Council of Canada's Industrial Research Assistance Program took advantage of the look-and-feel design guidelines that the Treasury Board of Canada developed for all Canadian government intranets. This ultimately saved the agency time and money; there was no need to reinvent the wheel.

Similarly, the Department for Victorian Communities' design team started its project by reviewing usability reports from studies of other government intranets in the State of Victoria. In the private sector, it's virtually impossible to obtain other companies' usability research, because it's highly strategic and thus confidential. Despite traditional inter-service rivalries, all government departments belong to the same larger organization, and should be able to access and benefit from each other's usability reports.

Based on this analysis, we have two recommendations:

* Governments should develop an overall intranet strategy and general design guidelines, and apply sufficient resources to ensure the recommendations' quality and usability. They might also develop rough templates and some shared features, but it's important to remember that at the level of specific page templates and features, each department typically has different intranet needs. Departments should retain flexibility to adapt any centrally provided capabilities to their own circumstances.
* Governments should establish a repository for usability reports, and institute a system for sharing intranet usability findings across departments.

While most countries and states don't have such activities in place, their benefits have been reported -- even by organizations that have only just begun thinking about intranet usability as a cross-government project.
Technology
Unfortunately, technology chaos continues to reign in intranet implementations. The ten winners used a total of nineteen different software solutions to run their intranets. This underscores a fact: we're nowhere near the point where we could recommend, based on usability, a few good intranet packages. Currently, there seems to be no relation between the technology used and the intranet's quality. In other words, when it comes to intranet software, it's a matter of how it's being used, not which packages you buy.

The winners' five most often used technologies were Microsoft SQL (60%), Microsoft IIS (40%), ColdFusion (30%), Lotus Notes (20%), and Plumtree (20%).
Usability Methods
The average winning team employed 3.4 different usability methods during its redesign project. This is a good deal more than the 2.7 methods used by the winners of our annual design competition in 2003. In general, combining multiple usability methods is beneficial, because each makes its own contribution to the final design quality.

One reason government intranet teams employ more usability methods than other types of sites is that they often have to emphasize accessibility for users with disabilities. Several winning designs even performed actual accessibility testing with employees with disabilities, something that's rarely done in the private sector. As a result of either testing or required guidelines, several of the winners made good changes to their designs to increase accessibility. Most impressively, London Underground has a special accessibility mode that overcomes many accessibility problems for visually impaired users.

Quite appropriately, user testing was the most common usability method, and was used in 70% of the winning projects. These projects used many variants, including tests of the old intranet's design, paper prototypes or wireframe tests of the new design, and post-implementation testing of the new design. All are recommended steps. Other methods used by at least 30% of the teams include analyzing the server log files, heuristic evaluation/expert reviews, card sorting, accessibility testing, and field studies/contextual observation.
Improvements in Metrics
Compared to many of the best private-sector intranets, the winning government intranets seemed to better track their projects' metrics, possibly reflecting a tendency in government agencies to closely watch expenses and to have defined processes in place.

As one might expect, the U.S. Defense Finance and Accounting Service, being good accountants, collected the most extensive metrics on their intranet redesign's financial impact, calculating total savings of 200 staff years. Specific intranet areas realized impressive improvements in usability metrics, including a human resources (HR) page, where productivity increased by 300% following the redesign. Even more importantly, the agency's management recognized the intranet's strategic contribution to the organization's overall productivity. For example, a plan that's currently underway will reduce the time needed to generate accounting reports from forty-five days to twenty-one days; the project involves more than 200 tasks. This truly ambitious undertaking goes far beyond redesigning individual pages, or even conceptualizing the intranet as a stand-alone entity.

Emphasizing "usability in the small" -- targeting specific intranet elements for "quick win" improvements -- is also important because it can generate immediate ROI for an organization. For example, the U.K. Department for Transportation saved £130,000 ($228,000) by relocating its employee newsletter to the intranet. Anecdotally, many organizations noted other "usability in the small" benefits, such as increased intranet user morale, after making even small intranet improvements.

The greatest intranet benefits, however, come from utilizing the intranet for business process reengineering. The Workplace Safety and Insurance Board of Ontario, for example, unified information from sixteen spreadsheets into a single intranet tool, dramatically improving caseworker performance.

Analyzing the winners showed that the largest performance gains came from projects that finally delivered good intranets to organizations that previously suffered under miserable ones. For example, London Underground increased the number of employee visits to the intranet from 1,000 per week to 70,000 per week -- an astounding gain of 6,900%. Note, however, that increasing intranet use by 100% to 200% is a more common result of improved usability.

Here's a takeaway if you have a bad intranet that employees are shunning or labeling as useless: don't despair. Rather than abandoning your intranet, regard it as a prime candidate for improvement. In fact, based on projects we've seen, you can generally expect a usability redesign to more than double intranet use. You can thus position the redesigned intranet as a tool to enhance employees' productivity, leading to their respecting the intranet, and ultimately contributing to it and its success.

http://www.useit.com/alertbox/20040621.html
http://www.nngroup.com/reports/intranet/government/

[postfix] main.cf

2004-06-22T10:32:00.000+07:00

queue_directory = /var/spool/postfix
command_directory = /usr/sbin
daemon_directory = /usr/libexec/postfix
mail_owner = postfix
myhostname = mx.domain.tld
mydomain = domain.tld
myorigin = $mydomain
mydestination =
unknown_local_recipient_reject_code = 550
mynetworks = /etc/postfix/mynetworks
relay_domains = hash:/etc/postfix/relay_domains
relay_transport = smtp:[x.x.x.17]:25
alias_maps =
virtual_mailbox_domains = hash:/etc/postfix/virtual_domains
virtual_mailbox_maps =
regexp:/etc/postfix/virtual_milis
hash:/etc/postfix/virtual_mailbox_domain_tld
hash:/etc/postfix/virtual_mailbox_satmdn
hash:/etc/postfix/virtual_mailbox
mysql:/etc/postfix/virtual_mailbox_domain_tld_mysql
mysql:/etc/postfix/virtual_mailbox_satmdn_mysql
virtual_transport = vmailsa
virtual_alias_maps = hash:/etc/postfix/virtual
qmqpd_authorized_clients = 127.0.0.1
qmqpd_error_delay = 5s
qmqpd_timeout = 300s
header_checks = regexp:/etc/postfix/header_checks
body_checks = regexp:/etc/postfix/body_checks
mime_header_checks = regexp:/etc/postfix/mime_header_checks
smtpd_helo_required = yes
smtpd_restriction_classes =
relay_ok
has_our_domain_as_sender
smtp_top
no_sa_domains
no_helo_me
relay_ok =
reject_non_fqdn_recipient
reject_unknown_recipient_domain
reject_unauth_pipelining
permit
has_our_domain_as_sender =
check_sender_access hash:/etc/postfix/our_domain_as_sender
smtp_top =
check_client_access hash:/etc/postfix/smtp_top
reject
no_sa_domains =
check_recipient_access hash:/etc/postfix/no_sa_domains
no_helo_me =
check_helo_access hash:/etc/postfix/helo_access
smtpd_recipient_restrictions =
check_recipient_access hash:/etc/postfix/suspend_domains
check_recipient_access hash:/etc/postfix/less_restrict
check_client_access hash:/etc/postfix/client_access
check_sender_access regexp:/etc/postfix/sender_access
check_client_access hash:/etc/postfix/local2local
check_client_access hash:/etc/postfix/mynetworks_no_helo_me
permit_mynetworks
check_helo_access hash:/etc/postfix/helo_access
check_client_access mysql:/etc/postfix/relay_client
reject_invalid_hostname
reject_non_fqdn_recipient
reject_non_fqdn_sender

Seminar IT

2004-06-22T09:53:00.001+07:00

diambil dari salah satu milis FKMK USU [milis @fkmk.fmipa.usu.ac.id]

abang2 and kaka2 senior alumni kom d3 mipa usu, kami anak kom d 2001 bekerjasama dengan indosat ngadain seminar UpDate Teknologi dengan tema :

Peran Teknologi GPRS dan EDGE sebagai Media Telekomunikasi dan Informasi

cuma bayar 15 ribu , kita udah ngedapetin paket perdana mentari gratis (paket liburan), yang berisi pulsa 30 ribu + 30 ribu pulsa content, kalo di pasaran perdana ini harganya 50 ribu lho, kemudian dapet makan siang gratis + sertifikat + modul

daftar aja ya kalo berminat ke :
Kampus USU fMIPA Unit 1 Jln Bioteknologi,
pendaftaran mulai : 1 - 15 juli, dari jam 09.00 - 16.00 (every day)

Acara seminarnya :
hari/tanggal : Sabtu/ 17 juli 2004
pukul : 09.00 s.d selesai
tempat : ruang ILDREM FK USU

buruan daftar ya , karena terbatas!

keterangan lanjut hub. Akhyar 0819 872386

wassalam
achyarm _at_ yahoo.com

/usr/sbin/split-logfile

2004-06-22T09:43:00.000+07:00

$logdir = "/data/hosters/logs";
%is_open = ();

while ($log_line = ) {
($vhost) = split (/\s/, $log_line);
$vhost = lc ("$vhost") or "access";
$vhost =~ s/^www\.//;
#
# if the vhost contains a "/" or "\", it is illegal so just use
# the default log to avoid any security issues due if it is interprted
# as a directory separator.
if ($vhost =~ m#[/\\]#) { $vhost = "access" }
$vhost = "$logdir/$vhost";
#
# If the log file for this virtual host isn't opened
# yet, do it now.
#
if (! $is_open{$vhost}) {
open $vhost, ">>${vhost}.log"
or die ("Can't open ${vhost}.log");
$is_open{$vhost} = 1;
}
#
# Strip off the first token (which may be null in the
# case of the default server), and write the edited
# record to the current log file.
#
$log_line =~ s/^\S*\s+//;
printf $vhost "%s", $log_line;
}
exit 0;

Generate Access_log

2004-06-22T09:42:00.000+07:00

$ cat /usr/sbin/genvhostlog.sh
#!/bin/sh
## transfer log file content to tmp log file
cat /var/log/httpd/access_log > /var/log/httpd/access_log.transfer
##
> /var/log/httpd/access_log
/usr/sbin/split-logfile < /var/log/httpd/access_log.transfer

[webalizer] Generate Statistic

2004-06-22T09:41:00.000+07:00

$ cat /usr/sbin/genvhoststat.sh
#!/bin/sh

alizer=/usr/bin/webalizer
hostdir=/data/hosters
tmpl=/etc/webalizer/webalizer.conf.tmpl
for i in $hostdir/*; do vhost=${i:14}
if [ ${vhost:0:4} != www. ]; then
vlog=$hostdir/logs/$vhost.log
if [ -s $vlog ]; then
conf=/etc/webalizer/webalizer-$vhost.conf
if [ ! -f $conf ]; then
sed -e s/{VHOST}/$vhost/g $tmpl >$conf
fi
statdir=$hostdir/$vhost/www/stats
mkdir -p $statdir
$alizer -q -c $conf -N 10 -D /var/lib/webalizer/dnd_cache.db -n $vhost -o $statdir -F clf
fi
fi
done

httpd.conf

2004-06-21T16:14:00.000+07:00

..... snip .....

UserDir public_html

< Directory /home/*/public_html* >
AllowOverride FileInfo AuthConfig Limit Indexes
Options MultiViews Indexes SymLinksIfOwnerMatch Includes ExecCgi
< Limit GET POST OPTIONS PROPFIND >
Order allow,deny
Allow from all
< /Limit >
< Files ~ "\.(ph(p[34]?|tml)|py|pl|sh|cgi)$" >
SetHandler cgi-script
< /Files >
< LimitExcept GET POST OPTIONS PROPFIND >
Order deny,allow
Deny from all
< /LimitExcept >
< /Directory >

..... snip .....

httpd-init

2004-06-21T16:10:00.000+07:00

$ cat httpd-init
#!/bin/bash
#
# Startup script for the Apache Web Server
#
# chkconfig: - 85 15
# description: Apache is a World Wide Web server. It is used to serve # HTML files and CGI.
# processname: httpd
# pidfile: /var/run/httpd.pid
# config: /etc/httpd/conf/access.conf
# config: /etc/httpd/conf/httpd.conf
# config: /etc/httpd/conf/srm.conf

# Source function library.
. /etc/rc.d/init.d/functions

[ -r /etc/sysconfig/apache ] && . /etc/sysconfig/apache

# This will prevent initlog from swallowing up a pass-phrase prompt if
# mod_ssl needs a pass-phrase from the user.
INITLOG_ARGS=""

# Path to the apachectl script, server binary, and short-form for messages.
apachectl=/usr/sbin/apachectl
httpd=/usr/sbin/httpd
prog=httpd
RETVAL=0

# Find the installed modules and convert their names into arguments httpd
# can use.
#moduleargs() {
# moduledir=/usr/lib/apache
# moduleargs=`
# /usr/bin/find ${moduledir} -type f -perm -0100 -name "*.so" | env -i tr '[:lower:]' '[:upper:]' | awk '{# gsub(/.*\//,"");# gsub(/^MOD_/,"");# gsub(/^LIB/,"");# gsub(/\.SO$/,"");# print "-DHAVE_" $0}'`
# echo ${moduleargs}
#}

# The semantics of these two functions differ from the way apachectl does
# things -- attempting to start while running is a failure, and shutdown
# when not running is also a failure. So we just do it the way init scripts
# are expected to behave here.
start() {
echo -n $"Starting $prog: "
# daemon $httpd `moduleargs` $OPTIONS
daemon $httpd $OPTIONS
RETVAL=$?
echo
[ $RETVAL = 0 ] && touch /var/lock/subsys/httpd
return $RETVAL
}
stop() {
echo -n $"Stopping $prog: "
killproc $httpd
RETVAL=$?
echo
[ $RETVAL = 0 ] && rm -f /var/lock/subsys/httpd /var/run/httpd.pid
}
reload() {
echo -n $"Reloading $prog: "
killproc $httpd -HUP
RETVAL=$?
echo
}

# See how we were called.
case "$1" in
start)
start
;;
stop)
stop
;;
status)
status $httpd
RETVAL=$?
;;
restart)
stop
start
;;
condrestart)
if [ -f /var/run/httpd.pid ] ; then
stop
start
fi
;;
reload)
reload
;;
graceful|help|configtest)
$apachectl $@
RETVAL=$?
;;
*)
echo $"Usage: $prog {start|stop|restart|condrestart|reload|status|fullstatus|graceful|help|configtest}"
exit 1
esac

exit $RETVAL

configure php-cgi

2004-06-21T16:07:00.000+07:00

$ cat configure-php-cgi
./configure --datadir=/usr/share/php --disable-debug --disable-ftp --disable-rpath --disable-safe-mode --enable-discard-path --enable-gd-native-ttf --enable-inline-optimization --enable-magic-quotes --enable-memory-limit --enable-pic --enable-swf --enable-track-vars --libdir=/usr/lib/php --with-config-file-path=/etc/httpd/conf --with-gd --with-gettext --with-imap --with-imap-ssl=/usr --with-jpeg-dir=/usr --with-jpeg-dir=/usr --with-kerberos=/usr --with-layout=GNU --with-openssl --without-pear --without-pspell --with-pcre-regex --with-pdflib=/usr --with-png --with-png-dir=/usr --with-png-dir=/usr --with-tiff-dir=/usr --with-xml --with-zlib --with-zlib-dir=/usr

configure httpd

2004-06-21T16:06:00.000+07:00

$ cat configure-httpd
./configure --prefix=/etc/httpd --exec-prefix=/usr --bindir=/usr/bin --sbindir=/usr/sbin --mandir=/usr/share/man --sysconfdir=/etc/httpd/conf --includedir=/usr/include/httpd --libexecdir=/usr/lib/httpd/modules --datadir=/var/www --localstatedir=/var --with-mpm=prefork --enable-access=shared --enable-actions=shared --enable-alias=shared --enable-auth=shared --enable-auth-dbm=shared --enable-auth-digest=shared --enable-autoindex=shared --enable-cern-meta=shared --enable-cgi=shared --enable-cgid=shared --enable-dav=shared --enable-dav-fs=shared --enable-deflate=shared --enable-dir=shared --enable-env=shared --enable-expires=shared --enable-file-cache=shared --enable-headers=shared --enable-include=shared --enable-log-config=shared --enable-mime=shared --enable-mime-magic=shared --enable-negotiation=shared --enable-rewrite=shared --enable-setenvif=shared --enable-speling=shared --enable-ssl=shared --enable-unique-id=shared --enable-usertrack=shared --enable-vhost-alias=shared --enable-suexec=shared --enable-userdir=shared --enable-ext-filter=shared --enable-case-filter=shared --enable-case-filter-in=shared --with-suexec-caller=apache --with-suexec-docroot=/ --with-suexec-logfile=/var/log/httpd/suexec.log --with-suexec-bin=/usr/sbin/suexec --with-suexec-uidmin=100 --with-suexec-gidmin=100 --disable-auth-anon --disable-charset-lite --disable-disk-cache --disable-mem-cache --disable-cache --disable-example --disable-proxy --disable-proxy-connect --disable-proxy-ftp --disable-proxy-http --disable-status --disable-asis --disable-info --disable-imap --with-z --with-ssl --with-suexec

httpd-2.0.49-php-suexec.patch

2004-06-21T16:04:00.000+07:00

[ronald@oprek ronald]$ cat httpd-2.0.49-php-suexec.patch
--- support/suexec.c 2004-02-10 03:59:49.000000000 +0700
+++ support/suexec.c.jg 2004-06-21 14:13:19.559635152 +0700
@@ -244,6 +244,7 @@
struct group *gr; /* group entry holder */
struct stat dir_info; /* directory info holder */
struct stat prg_info; /* program info holder */
+ int cmd_len, interp_is_php;

/*
* Start with a "clean" environment
@@ -311,6 +312,10 @@
target_uname = argv[1];
target_gname = argv[2];
cmd = argv[3];
+ cmd_len = strlen(cmd);
+ interp_is_php = ((cmd_len >= 4 && !strcmp(cmd + cmd_len - 4, ".php")) ||
+ (cmd_len >= 5 && !strcmp(cmd + cmd_len
- 5, ".php3")) ||
+ (cmd_len >= 6 && !strcmp(cmd + cmd_len
- 6, ".phtml")));

/*
* Check to see if the user running this program
@@ -560,7 +565,8 @@
* Otherwise, she won't find any error in the logs except for
* "[error] Premature end of script headers: ..."
*/
- if (!(prg_info.st_mode & S_IXUSR)) {
+ if (!(prg_info.st_mode & S_IXUSR) &&
+ (interp_is_php && !(prg_info.st_mode & S_IRUSR))){
log_err("file has no execute permission: (%s/%s)\n", cwd, cmd);
exit(121);
}
@@ -593,15 +599,18 @@
/*
* Execute the command, replacing our image with its own.
*/
+ if (interp_is_php) {
+ cmd = argv[2] = "/usr/bin/php-cgi";
+ }
#ifdef NEED_HASHBANG_EMUL
/* We need the #! emulation when we want to execute scripts */
{
extern char **environ;

- ap_execve(cmd, &argv[3], environ);
+ ap_execve(cmd, &argv[interp_is_php ? 2 : 3], environ);
}
#else /*NEED_HASHBANG_EMUL*/
- execv(cmd, &argv[3]);
+ execv(cmd, &argv[interp_is_php ? 2 : 3]);
#endif /*NEED_HASHBANG_EMUL*/

/*

GMAIL Account

2004-05-29T11:57:00.000+07:00

Gara-gara GMAIL Account jadi rajin nge-blek

GMAIL Account

2004-05-29T11:27:00.000+07:00

Aha, aku dapat GMAIL dari Uncle Google!.

Tak kusangka blogger yang telah lama kutelantarkan akhirnya cukup bermamfaat

juga, liat dari sebelah kanan ada "Want GMAIL" Invite deh.

GMAIL's size 1000MB, lumayan juga

postfix dan vpopmail

2004-04-23T17:52:00.000+07:00

Udah lama ngak nge blok, kali ini mau cerita dikit atau lebih tepat dibilang "_dokumentasi_"

Nah sesuai dengan judul, Postfix bergandengan dengan Vpopmail, mungkin kurang umum sih

Karena kurang umum itu, makanya di_dokumentasi_kan, tuinks* :)

Syarat-syaratnya:

1. Ada [pc|kemauan keras|hasil]

2. Googling

3. Ok, itu aja

4. Paket [postfix|qmail|vpopmail|daemontools]

Nah, disini saya sebelumnya telah menginstall beberapa paket pendukung, seperti daemontools.

Jadi saya berharap yang baca ini, sudah tau menginstall paket -paket tsb.

Pertama-tama pasang niat, "Aku harus bisa" dibarengin "Bissmillahirrahmanirrahim"

1. Download paket qmail, postfix, vpopmail, daemontools

2.Install daemontools

3. Install qmail, ambil yang qmail-send saja

4. Install vpopmail

4. Install postfix

Yang penting disini setting-an di postix config

# vi /etc/postfix/main.cf

[---main.cf---]

relay_transport = vdelivermail

qmqpd_authorized_clients = 127.0.0.1

qmqpd_error_delay = 5s

qmqpd_timeout = 500s

[--- abis ---]

#vi /etc/postfix/master.cf

[--- master.cf ---]

127.0.0.1:628 inet n - n - - qmqpd

...............................................................................................

vdelivermail unix - n n - - pipe

flags=R user=qmailq argv=/bin/env QMAILQUEUE=/var/qmail/bin/qmail-queue-orig /var/qmail/bin/qmail-inject ${recipient}

#dua baris,

[--- abis ---]

#cp -af /var/qmail/bin/qmail-queue{,-orig}

#postfix start

Udah dulu, ya, ntar disambung lagi biar lengkap dokumentasinya, Thanks Uncle

back again

2004-04-12T17:16:00.000+07:00

oh ya, dah hampir 3 minggu ngak pernah nge-blog

Banyak hal yang terlupakan karena tak tercatat di blog ini

Namun yang jelas, tambah lagi Saragih Family

tepatnya tgl 25 Maret 2004, seorang cewek telah hadir di tengah SF

Banyak cerita sedih juga sih, mulai dari dia (sebab sampe hari ini lom diberi nama)

terlalu susah dalam persalinannya

2004-03-22T23:18:00.000+07:00

lagi test ujicerdas2004.com

lumayan juga tuh hasilnya

2004-03-22T23:17:00.000+07:00

malam ini letih kali, bah.

abis cari bakal baju untuk medanlinux,

lumayan mahal juga tuh baju

dari yang bahannya katun dengan model berkera, Rp 210.000,-

dan oblong Rp. 180.000,-

Gileeeee

Capek, letih dua hari libur tidur aja, sip

zet

senangnya hatiku

2004-03-11T17:14:00.000+07:00

Senangnya hatiku, cihuy......

walaupun the real task has been finished yet.

oh jabber, jabber conferencing

Tapi kalo untuk CBQ, dan bridging.

spurious 8259A interrupt: IRQ7

2004-03-10T23:24:00.000+07:00

Once again, hardware problem seems.

http://test.linuxfromscratch.org/faq/#spurious-8259A-interrupt

http://groups.google.com/groups?q=spurious+interrupt+8259&hl=de&scoring=d&selm=3C174EDD.9090306%40hotmail.com&rnum=10

rabu sebagai hari pertanggung jawaban

2004-03-10T22:21:00.000+07:00

Hari Rabu, 10 Maret 2004.

Untuk rabu yang akan datang hari tsb, akan menjadi hari pertanggung jawaban

atas pekerjaan selama satu minggu yang lalu.

Rapat hari ini, ada beberapa yang patut aku ingatkan:

1. setiap rapat usahakan bawa buku, catatan. (biasakan menulis)

2. pr, Jabber support Conference tenggang waktu ampe Selasa depan.

3. fax server, kalo emang bisa dibantuin

4. sasaran kerja kedepan harus ada.

5. daftar ulang lagi semua server yang ada (h/w, s/w)

Katanya sih mau buka cabang di Tebingtinggi, Kota Lemang, my home-town

ke-Aku-an

2004-02-27T22:27:00.000+07:00

hari ini ngak enak aja, rasa bersalah menghantuiku,

aku merasa:



      anak durhaka

      sombong

      egois

      tak mau melihat kenyataan

oh emang aku, ke-aku-an ku emang diakui.

Banyak yang ingin diceritain

2004-02-25T17:32:00.000+07:00

Banyak hal yang ingin diceritain sebenarnya, tapi waktu dah ampir maghrib.

Tapi diusahkan juga kok diceritain disini biar ngak lupa ntar diwaktu yang akan datang.

1 Muharam 1425 H, itu tahun baru Islam.

Pas tanggal itu juga kawan dekat aku baru balek dari Kisaran yang dulunya liburan di P. Jawa.

Banyak hal yang dikerjaain ama dia, dari pergi ke Medan Mall ampe` ke Pajak Sambu untuk beli piring kaca yang disuruh inangnya. Cari2 ke beberapa tempat untuk cari harga yang lebih murah, tapi emang sebegitu juga harganya kok, Rp 45 rebo/lusin (Duralex). Heehe macam merek cat dan obat ya?

Oh ya, emang banyak kejadian yang belum pernah kulakukan sebelumnya di Medan ini, namun aku lakukan ama dia pertama kali, hehe jangan ngeres kau bah! "Naik beca` mesin" Heheh aku sepanjang jalan sih mau ketawa aja, karena mungkin hal aneh bagiku. Pertama kali naek beca & ama dia pula tuh.

tret... tret.. . tret.... ampe di rumah kost nya di Pringgan Bahbolon 46

Capek juga bah, keliling dari tadi ampe jam 12.30-an lebih baru sampe di kostnya.

Istirahat sebentar, trus bantuin dia nge-pack barang2nya, abis dia mo balek ke kampung, dan kemungkinan terbesar aku ngak bakalan jumpa ama dia lagi. :(* (sedih)

Sore hari baru balek, letih kali ah. .... ke kost istirahat, mencoba untuk lupakan dia.

Namun emang susah juga, aku terlanjur senang hati sama dia. Tapi sayang kami terlalu banyak perbedaan. Aku sadari, aku masih sayang ama dia, dari kesederhanaannya, manjanya, ... bersambung dulu, mo sholat Ashar

DBD::mysql

2004-02-20T10:01:00.000+07:00

Mungkin ngak terlalu istimewa, tapi saya sih pingin berbagi aja, bagi yang lom tau sih.

sedikit yang mesti dilakukan ketika terjadi error di tahap "make"

unset LANG

pasti done-lah.

2004-01-09T21:41:00.000+07:00

Ntah kenapa nih server Citr@.

eth1: Too much work at interrupt, IntrStatus=0x0001

Kalo dari hasil googlingan,

1. Kemungkinan sih karena masalah di h/w, dan karena tuh NIC terlalu banyak beban sedangkan server kita tuh 'server kelas jangkrik'.

2. We can help you track down the problem on professional-services basis,

but I'm guessing that you are asking here because you were hoping for an

easy, one-size-fits-all answer. The only easy answer is one that hides

the problem (e.g. changing the max_interrupt_work module parameter, or

using a driver that doesn't put out messages) rather than fixing it.

udah gue tambahin aja di /etc/modules.conf

options 8139too max_interrupt_work=40

options 8139too multicast_filter_limit=3

tinggal di rmmod dan modprobe ? katanya sih, gimana mo dilakukan orang networknya harus di stop, dan kunci kamar server ngak ada. udah nanti2 ajalah.

lom diliat tuh hasilnya, abis ngak tau lagi, broken links

Happy Googling!

2004-01-03T13:43:00.000+07:00

Hari ini aku mulai lagi mo pake layananmu,

Eh tapi sebelumya mo ucapin "Happy New Year 2004"

Bukan apa2 kok, ya biar tambah semangat aja, dan berharap sih akan lebih baik dari kemarin.

Bulan Januari 2004, aku resmi menjadi salah satu pegawai di PT Median Antar Nusa

atau yang lebih dikenal dengan sebutan "NusaNet", salah satu perusahaan yang

bergerak di bidang jasa pelayaan internet (Internet Service Provider)

Tiga bulan dilalui di masa trainning, ternyata ilmu yang diperoleh sangat banyak,

maklum kemarin sih cuman2 berani2in untuk ambil posisi ini. Ternyata emang ehm...

Feel the different :p

Sayang sih, kalo emang boleh dibilang, abis ngak pernah ada dokumentasi yang

disimpan, nah maklum sih kemampuan otak pas2an, jadi kadang2 banyakan lupanya.

Nah, aku sih berharap di tahun ini, ingin mendokumentasikan semuanya, kalo rajin sih.

Oh ya tadi ada masalah di mail server, tuh ada rekan kerja yang terima email error (postmaster).

Ternyata ada yang salah di .qmail-default nya.

[root@mx1 karyawan.net.id]# cat .qmail-default

| /var/vpopmail/bin/vdelivermail '' email@karyawan.net.id

[root@mx1 karyawan.net.id]#

seharusnya:

[root@mx1 karyawan.net.id]# cat .qmail-default

| /var/vpopmail/bin/vdelivermail '' bounce-no-mailbox

[root@mx1 karyawan.net.id]#

Udah ah, dah laper pun.

walaupun sebenarnya ada PR nih,

* PABX Log Linux ( Serial Programming)

*vlan: switch AT-8024

Too long to let u alone

2003-11-12T09:11:00.000+07:00

Wah, dah lama ngak coret-coret nih blog,

nah sekarang koe tak coret-coret,

Blg> sok kali koe ya, mentang2 dah kerja di NusaNet

Blg> sibuk, atau apa?

Dh> wah, aku sendiri sih pingin coret2 kamu, namun kalo di tempat kerjaan

Dh> jarang ada inspirasi mo coret kamu, kalo malam tuh jarang sekali keluar kost

Dh> ternyata lumayan letih tuh, paling kalo ke warnet hari Sabtu, dan malam libur

Dh> sorry ya

Blg> wah apa yang membuat koe, mulai melirik aku

Blg> :P ada masalah ya?

Dh> ehm,...

Dh> Ngak sih, aku cuman terisnpirasi melihat blognya si Asfik

Dh> ya, itung2 nulis dokumentasi selama disini

Dh> ok, Lets gets start

Dh> Kucoret-coret koe ya

Blg> silahkan

2003-08-22T18:40:00.000+07:00

kamis pagi, tepatnya jam 11 lewat

di kediaman biasa aku bermain, bercanda,

namun hari ini lain,

anak² yang biasanya bermain di halaman

tidak tampak lagi

tampak dirundung duka rona keluarga

ternyata,....

telah berpulang ke Rahmatullah Atok Kami

"Sukirman"

semoga segala amal ibadahnya diterima disisi Allah SWT

"setiap yang bernyawa pasti akan mati"

2003-08-19T00:01:00.000+07:00

ngak salah emang, kalo kita berlibur

namun kali ini berlibur nekat

kenapa nekat,

ya karena emang nekat

jelas² tuh besok (minggu) ada kerjaan di warnet

kok malah pergi berlibur

sore, jam 4 an

berangkat dari warnet, tak sempat ganti baju

trus melaju dengan tujuan yang telah kutetapkan

gunung Sinabung, ya +/- memilki ketinggian 2500 m

dihiasi pepohonan nan rimbun,

danau Lau Kawar *(1500m X 900m),

.... bersambung .....

2003-08-16T11:51:00.000+07:00

ampun deh beberapa hari ini,

cukup letih, tak kenal istirahat

trus abiskan waktu di warnet

emang ada apa di warnet ini ya?

there is something special?

atau karena di kost dah sunyi

waduh, tumben neh tadi malam mo install linux lage (*slackware)

tidur ampe jam 4 pagi, malah pas mo loading, dia ngak bisa

apa karena beda file system ya, abis dual boot, 1 pake Win 2000 Pro, 2. Slackware (rencananya)

ya udah, ingat kesehatan ah kali ini

tidur aja lage,

ezZzzz ......

cRing..... shubuh, sholat, zZZzzz lage

ehk,...., agak sedikit pegal neh badan

ternyata dah jam 10.30 pagi

temen kost ngajak naek ke sinabung

pikir-pikir ... ... ... ..., tuinks*

insyaAllah berangkat,

dateng ke warnet, berharap gajian hari ini

waduh, tuh si bos lom dateng juga

gimana lage nih

ya udah ngadu aja disini, sambil denger JukeBox Citr@

2003-08-15T12:08:00.000+07:00

Pemenang Pertama Lomba Menulis Surat untuk Presiden Tingkat Nasional,

Kategori Kelas I-III SD dalam Rangka Hari Anak 2003. Dewan Juri:

Seto Mulyadi, Riris K. Toha Sarumpaet, Tika Bisono, Agus R. Sarjono

-------------------------------------------------------------------------------------

Kepada Yang Terhormat

Presiden Republik Indonesia

Megawati

Di Istana

Assalaamualaikum.

Ibu Mega, apa kabar? Aku harap ibu baik-baik seperti aku saat ini. Ibu,

di kelas badanku paling tinggi. Cita-citaku juga tinggi. Aku mau jadi

presiden. Tapi baik. Presiden yang pintar, bisa buat komputer sendiri.

Yang tegas sekali. Bisa bicara 10 bahasa. Presiden

yang dicintai orang-orang. Kalau meninggal masuk surga.

Ibu sayang,

Bunda pernah cerita tentang Umar sahabat Nabi Muhammad. Dia itu

pemimpin. Umar suka jalan-jalan ke tempat yang banyak orang

miskinnya. Tapi orang-orang tidak tahu kalau itu Umar. Soalnya Umar

menyamar. Umar juga tidak bawa pengawal. Umar jadi tahu kalau ada

orang yang kesusahan di negeri dia. Bisa cepat menolong.

Kalau jadi presiden, aku juga mau seperti Umar. Tapi masih lama

sekali. Harus sudah tua dan kalau dipilih orang. Jadi aku mengirim

surat ini mau mengajak ibu menyamar.

Malam-malam kita bisa pergi ke tempat yang banyak orang miskinnya.

Pakai baju robek dan jelek. Muka dibuat kotor. Kita dengar kesusahan

rakyat. Terus kita tolong.

Tapi ibu jangan bawa pengawal. Jangan bilang-bilang. Kita tidak usah

pergi jauh-jauh. Di dekat rumahku juga banyak anak jalanan. Mereka

mengamen mengemis. Tidak ada bapak ibunya. Terus banyak orang jahat

minta duit dari anak-anak kecil. Kasihan.

Ibu Presiden,

kalau mau, ibu balas surat aku ya. Jangan ketahuan pengawal nanti ibu

tidak boleh pergi. Aku yang jaga supaya ibu tidak diganggu orang. Ibu

jangan takut. Presiden kan punya baju tidak mempan peluru. Ada kan

seperti di filem? Pakai saja. Ibu juga bisa kurus kalau jalan kaki

terus. Tapi tidak apa. Sehat.

Jadi ibu bisa kenal orang-orang miskin di negara Indonesia. Bisa tahu

sendiri tidak usah tunggu laporan karena sering ada korupsi.

Sudah dulu ya. Ibu jangan marah ya. Kalau tidak senang aku jangan

dipenjara ya. Terimakasih.

Dari

Abdurahman Faiz

Kelas II SDN 02 Cipayung Jakarta Timur

seandainya emang ada Umar bin Abdul Azis, di negara ini

alangkah indahnya

2003-08-14T21:25:00.000+07:00

Udah lama ngak disentuh neh blog,

aku ngak tau mo nulis apa, cuman karena takut neh blog kosong

ya isi apa ajalah,

hari ini aku kok ngak enak hati ya,

ya sebelumnya sih banyak kali masalah di kampus

dari kekurang beresan bagian administrasi kampus

yang selalu membuat kejengkelanku dan kadang sampe memaki di dalam hati

eNtah di dalam benaknya,?

mudah²an aku dijauhkan dari segala hal yang mendekatkan kepada buruk sangka

ya, Allah... jauhkan penyakit hati manusia yang satu itu

emang ketika kebrutalan, kekerasaan dapat dikalahkan dengan kelembutan

tlah terbukti oleh ku

cerita lainnya,

hoo,,, perdana dalam menulis surat lamaran

1. ngelamar ke Bank Danamon Indonesia, Tbk.

2. ke Media Antar Nusa PT., ya ISP yang digunakan warnet Citr@, tempat aku bekerja

aku seh berharap kalo bisa lulus salah satu diantaranya,

2003-08-09T21:49:00.000+07:00

yap, malam minggu datang lage

abis seharian di warnet

kok malah malam beginian di warnet juga

Ada apa dengan malam ini?

Tau ngak! Yah yang jelas karena emang ngak ada acara

rencana mo nonton, malah batal

si yanto ntah kemana dia, si lapox asik tracking truss

Bad Boys II, ....

oh kapan ya