Securing SSH

Ini adalah hasil kompilasiku (sementara) dari sana-sini mengenai securing SSH. Untung ada Google di dunia ini.

1. Change the default port for ssh. Default-nya adalah port 22.

2. Disallowing login by the root user.

3. Use AllowUsers setting to limit connections just to some users.

4. Set sshd_config to accept only SSH version 2 protocol.

5. Use third party tools such as fail2ban package to help againts ssh-scanning attack.

6. Use public-key authentication instead of password-based login.

7. Filter by source IP from trusted networks only.

8. Require multi-hop ot VPN connections.

9. Use OTP (one time password) method.

10. Use port knocking method.

Jangan Hanya di Mulut

Dalam beberapa kali kesempatan, saya bertemu jenis orang yang sepertinya menganggap bahwa mengakui sesuatu (perbuatan salah) itu sudah cukup.

Mungkin akan lebih jelas kalau saya langsung kasih contoh.

Dulu, jaman saya masih muda, pacar saya mengaku bahwa dia akrab dengan seorang cewek lain (tentu saja pengakuan ini terungkap setelah saya investigasi, mana mungkin maling mau ngaku dengan sukarela ya? hehe ). Ketika saya bereaksi marah, dia tidak mengerti mengapa saya marah, kemudian membiarkan saya meng-handle sendiri perasaan saya, “Ya terserah kamu mau menganggap apa, yang penting kan aku udah jujur.”

Contoh lain, di dunia maya waktu masih hobi chatting, saya pernah berpapasan dengan seseorang yang dengan entengnya mengajak selingkuh (dia sudah beristri). Lalu ketika saya mengutarakan keheranan saya (ya, saya heran bukan marah, karena saya takjub kok ya jaman sekarang ini sepertinya hal-hal yang begitu gak tabu lagi, sehingga “kekurangajaran” seolah-olah bertransformasi menjadi “keberanian melanggar peraturan”), lagi-lagi orang itu berkilah: “Ah aku sih gak mau munafik, dari awal aku udah bilang aku punya istri, tapi kalau memang suka dan mau sama mau, kenapa nggak?”

Belum ada seminggu yang lalu, setelah saya berminggu-minggu jengkel karena tetangga sebelah saya selalu ribut di tengah malam, untuk kedua kalinya saya menegur dia. Kali ini bukan sekedar menegur, tapi sudah membentak. Dan tau tidak? Si tetangga ini bukannya menunjukkan sikap menyesal, malahan balik menyalahkan saya yang bersikap keras, “Kan ini udah saya kecilin suaranya, Mbak. Kalau Mbak ngomongnya baik-baik saya kan nerimanya juga enak. Gak usah bentak. Kalau Mbak keras, saya juga bisa keras.”

FYI, waktu saya menegur pertama kalinya, saya tidak bersikap keras. Saya sudah “menegur dengan baik-baik”. Tapi ternyata kelakuannya tidak berubah.

Menerima serangan balik si tetangga tsb, tentu saja saya semakin marah. Tapi selain marah, saya juga gak habis pikir dengan jalan pikirannya. Kok dia berpikir bahwa dia sudah berbuat benar dengan mengecilkan suara musiknya saat itu, sehingga tidak pada tempatnya kalau saya kesal meskipun dia sudah mengabaikan teguran pertama saya.

Kasus yang terakhir adalah kemarin.

Seorang anggota tim saya secara mendadak mengundurkan diri. Betul-betul mendadak, karena dia baru bilang after lunch, bahwa besok (hari ini) dia sudah tidak akan masuk. Keputusan dia sudah final, jadi bukan merupakan hal yang bisa dinegosiasikan lagi.

Yang mengherankan saya, dia berulang kali mengakui bahwa dia malu. Malu karena pernah berbohong ijin pergi ke kampus (padahal mengikuti test di perusahaan lain). Malu karena mendadak mengundurkan diri tanpa memberi kesempatan untuk mempersiapkan pengganti.

“Saya malu, saya tidak bangga atas kelakuan saya. Tapi jujur saya akui bahwa saya juga ingin mementingkan diri sendiri (yaitu meraih cita-citanya bekerja di tempat baru).”

Weleehhhh…!!!

I’ll tell you the truth. Cuma bicara di mulut itu sama sekali tidak cukup, Jenderal! Yang penting saya sudah jujur, yang penting saya gak munafik, yang penting bicarakan baik-baik, maaf saya malu. Itu semua bull-shit! NATO! No action talk only .

Anda menyesal, Anda menyadari kesalahan Anda, fine, itu berarti hati nurani Anda masih bekerja dengan baik. Tapi kalau berhenti sampai di mulut saja, apa gunanya? Siapapun bisa dengan gampangnya mengatakan apapun. Yang membedakan penyesalan yang sungguh-sungguh dengan yang asal bicara adalah TINDAKAN yang diambil setelah mengucapkan penyesalan tsb. Buktikan dong, buktikan!

HANYA jujur MENGAKUI akrab/selingkuh dengan WIL/PIL tidak akan membuat luka yang ditimbulkannya jadi hilang, apalagi kalau setelah itu masih meneruskan hal yang sama. Harusnya BERTINDAKLAH yang benar, yaitu menjaga jarak dari WIL/PIL itu.

HANYA MENYADARI bahwa apa yang sedang Anda lakukan ini salah dan merugikan orang lain, tapi tetap melanjutkan niat Anda tanpa peduli bagaimana orang lain membereskan kekacauan tersebut, tidak akan membantu sama sekali. Mestinya tunjukkan niat baik dengan mau berkorban sedikit.

Ada pepatah yang mengatakan: “Orang dinilai dari perbuatannya”. Betul sekali!

So, jangan hanya di mulut. Instead, think about this: “apa yang harus saya lakukan untuk memperbaiki kekacauan yang sudah saya buat?”.

Apa yang diucapkan mulut saja tidak akan semerta-merta menghalalkan perbuatan yang memang sudah salah.

Reaksi

Ketika diminta mengomentari sesuatu yang tidak terlalu bagus (baca: jelek), reaksi apa biasanya yang Anda pilih?

a. Berkomentar jujur apa adanya bahwa itu masih jelek.

b. Berpura-pura mengatakan bagus karena tidak ingin menyinggung/mengecilkan hati ybs.

c. Diam.

d. Mencari sisi lain yang positif yang bisa dipuji, kemudian mengutarakan pujian tulus atas hal tsb.

Reaksi yang umum adalah dari a sampai c. Reaksiku juga kurang lebih bervariasi antara ketiga hal itu.

Tapi ada beberapa orang yang mampu mencapai tahap d.

Menurutku orang-orang seperti itu hebat, karena mereka mau membuat USAHA yang LEBIH untuk MENEMUKAN hal-hal positif dibalik yang terlihat. Dan mungkin mereka juga sangat menyadari bahwa kritik (a) tidak lebih mudah diterima daripada kebohongan (b), khususnya bagi orang-orang yang masih sangat membutuhkan dorongan untuk maju.

Walaupun aku masih termasuk golongan orang kebanyakan yang reaksinya berkisar di a-b-c (sehingga rasanya tidak pantas kalau mengeluhkan reaksi a-b-c yang aku terima dari orang lain), toh aku sendiri pernah beberapa kali merasakan betapa sedihnya menerima komentar jujur yang apa adanya.

Yang paling baru, ada yang bilang: “Kamu cukup berbakat walaupun tidak istimewa.”

Wadouw! “tidak istimewa”-nya itu lho, sangat mengecilkan hati. :(

Semoga hal ini menjadi pelajaran bagiku untuk lebih menenggang perasaan orang lain ketika hendak memberi komentar.

Jujur memang baik. Tapi mungkin ada saatnya untuk memilih bersikap bijaksana daripada bersikap jujur. ;)

Wisata PO

Ini adalah catatan perjalanan wisata kuliner yang pada akhirnya berubah menjadi wisata PO.

Apa tuh PO? Hehe. Maksudnya FO alias factory outlet. Tapi di Bogor pada nyebutnya “paktori outlet”, sehingga kalau disingkat jadinya PO. Gak salah dong? ;)

Mmm, karena lagi males nulis panjang-panjang, kali ini ceritanya pake foto aja deh.

BerangkatFoto 1. Berangkat naik Pakuan Express dari Gambir jam 7.44 pagi

 

 

 

 

 

 

 

Bakmi SahabatFoto 2. Tujuan pertama: makan di Bakmi Sahabat (lokasi: samping rumah sakit, dekat sekolahan Regina Pacis)

 

 

 

 

Menuju Apple PieFoto 3. Dari tempat bakmi, jalan kaki menuju tempat apple pie (jauh banget!)

 

 

 

 

 

 

MencuciFoto 4. Di perjalanan banyak yang unik-unik, salah satunya orang nyuci pake kolor doang

 

 

 

 

 

KepikFoto 5. Trus ketemu ayam, ketemu kepik emas yang lucu, dan jamur segede bagong

 

 

 

 

 

PastriesFoto 6. Perhentian kedua: makan di Pia Apple Pie (udah tengah hari euy)

 

 

 

 

Makan PieFoto 7. Suasana di dalam Pia Apple Pie

 

 

 

 

 

 

Pia Apple PieFoto 8. Mejeng di depannya

 

 

 

 

 

 

BertigaFoto 9. Makan batagor dan pempek di kantin Fame ‘n Famous

 

 

 

 

Butik MarcheFoto 10. Selanjutnya berubah jadi wisata PO deh; ini plang Boutique Outlet Marche

 

 

 

 

 

 

Pamer belanjaanFoto 11. Pamer belanjaan (gak banyak kok)

 

 

 

 

Makaroni panggangFoto 12. Keluar dari FO sudah malam, mampir dulu di tempat makaroni panggang, beli bawa pulang

 

 

 

 

 

Pulang KRLFoto 13. Akhirnya pulang ke Jakarta naik KRL jam 7.15

 

 

 

 

KESAN:

1. Jalan kaki di Bogor gak enak, karena banyak jalan yang gak ada trotoarnya. Kontur jalanan banyak yang naik turun, jadi lumayan cape. Tapi enaknya masih banyak pohon besar, jadi gak begitu panas.

2. Apple pie di “PIA Apple Pie” menurutku sih biasa aja, gak sampai level “enak banget”. Trus jus buahnya kurang dingin dan terlalu manis. Jus strawberry-nya kalah jauh dengan buatan Kebon Strawberry di Lembang (ya iyalaaahh).

3. Recommended FO: “Fame ‘n Famous” di jalan Padjajaran.

4. Makan di “Bakmi Sahabat” itu worth banget. Bakminya enak, boleh pesan setengah porsi. Kemarin makan bertiga cuma habis kira-kira Rp 35.000. Bandingkan dengan batagor di depan butik “Marche” yang Rp 28.000 seporsinya.

5. Makaroni panggang –> ENAK BANGET!! Mahal sih, Rp 79.000 (yang spesial, ukuran sedang), tapi asli TOP BGT!

6. Ternyata pemilik Pia Apple Pie dan Macaroni Panggang itu sama. Selain dua jenis makanan itu, si pemilik juga punya “Death by Chocolate” (dan 2 kafe lagi, cuma aku lupa namanya).

7. Taksi Jakarta sudah banyak yang masuk Bogor. Yang kemaren terlihat adalah Blue Bird dan Putra.

8. Terakhir: Bogor kota hujaaaaannnnn… jadi musti siap dengan berbagai alat pelindung seperti payung, topi, jaket. :)

9. Eh masih ada yang lebih akhir ding. Kalau pulang ke Jakarta naik KRL after jam 5, ada kemungkinan cuma sampai stasiun Manggarai, walaupun resminya harusnya sampai stasiun Kota. Trus, ternyata naik KRL gak punya tiket pun gak diapa-apain sama kondekturnya (!).

Demikianlah kisah wisata kulinerku.. eh PO.. eh FO.. eh.. ah gitu lah pokoknya. :D

Krisis Air Bersih

Aduh! Pagi ini aku kelimpungan karena di kantor gak ada air bersih. Air yang mengalir dari keran berwarna coklat seperti Pepsi Cola. :(

Gimana kalau sampai siang masih seperti itu?? Ternyata oh ternyata, kebutuhan primer di kantor itu bukan cuma kertas, listrik, dan stationery. Tidak ada air bersih berarti tidak bisa mencuci gelas untuk minum, tidak bisa menunaikan “panggilan alam”, dan tidak bisa membilas tangan setelah makan.

Moga-moga krisis ini cepat berakhir.