Oktober 2025

Rabu, 1 Oktober 2025

• Membersihkan 1/3 ruangan induk CBT (pembersihan dicicil). Biasanya CBT memang dibersihkan secara mandiri karena tim CS agak jarang melakukan pembersihan menyeluruh di ruangan CBT
• Membersihkan ruang CBT admin secara keseluruhan bersama sdr. Arif
• Mempersiapkan ruangan induk CBT untuk kegiatan RAKERDOS FASKES
• Setting LMS agar user (mahasiswa dan dosen) bisa mengganti password secara mandiri
• Upload video podcast Faskes ke Youtube
• Merapikan kabel listrik dan jaringan internet di ruangan administrasi CBT
• Melaksanakan pelayanan SIM dan CBT
• Membuat backup server SIM dan ASGARD
• Tuning firewall fail2ban pada server SIM (whitelist allocated IP, increase 404 maxretry before IP banned)

Kamis, 2 Oktober 2025

• Melaksanakan pelayanan sistem informasi dan kegiatan CBT
• Pelaksanaan RAKERDOS di ruangan induk CBT

Jumat, 3 Oktober 2025

• Melaksanakan pelayanan sistem informasi dan kegiatan CBT
• Membuat backup server SIM dan ASGARD
• Tuning firewall ASGARD dan SIM (disabled fakegooglebot-detection karena proses query rDNS terkadang lambat)

Senin, 6 Oktober 2025

• Melaksanakan pelayanan sistem informasi dan kegiatan CBT
• Membuat backup server SIM dan ASGARD
• Spin LXC container di PROXMOX untuk melakukan ujicoba implementasi WAF
• WAF berhasil di setup dan dijalankan sebagai reverse proxy SLIMS dan EVADOS untuk ujicoba

Selasa, 7 Oktober 2025

• Melaksanakan pelayanan sistem informasi dan kegiatan CBT
• WAF yang kemarin di install crash karena out-of-memory. Stack WAF yang menggunakan reverse proxy + Crowdsec + ModSecurity mengkonsumsi RAM dalam jumlah besar dan RAM pada LXC hanya tersedia 2 GB.
• Membersihkan ruangan administrasi CBT

Rabu, 8 Oktober 2025

• Melaksanakan pelayanan sistem informasi dan kegiatan CBT
• Membuat backup server SIM dan ASGARD
• Memberikan materi LMS kepada ibu-ibu admin akademik dari prodi diploma 3 kebidanan
• Mempelajari skenario implementasi beberapa opensource WAF (aaWAF, SafeLine, Wafris, open-appsec, Bunkerweb dan sebagainya)

Kamis, 9 Oktober 2025

• Melaksanakan pelayanan sistem informasi dan kegiatan CBT
• Membuat backup server SIM dan ASGARD
• Melakukan instalasi Ubuntu Server 24.04 LTS dan Bunkerweb WAF pada minipc Veriton. WAF di implementasikan kepada EVADOS dan SLIMS. NOTE! Jangan set enable USE_REAL_IP dan USE_PROXY_PROTOCOL karena instance Bunkerweb akan kacau!

Jumat, 10 Oktober 2025

• Melaksanakan pelayanan sistem informasi dan kegiatan CBT
• Membuat backup server SIM dan ASGARD
• Sosialisasi SIAKAD secara daring via ZOOM kepada mahasiswa non-reguler Faskes
• Monitoring WAF yang running:
  • Modsecurity tidak di enable pada SLIMS karena SLIMS menggunakan library minigal createthumb.php yang jadul dan secara default akan terblokir. Keamanan akses SLIMS masih tercover dengan Crowdsec, blocklist dan bad behavior detection.
  • Menambahkan cbt-online.unism.ac.id sebagai service yang dilayani WAF.
  • Tuning sysctl.conf dan konfigurasi WAF agar lebih optimal untuk spesifikasi yang pas-pasan
  • Hasil pengamatan = so far so good! Akses malicious dan serangan bot dapat di terminasi sebelum sampai ke services yang dilindungi. Efektifitas perlindungan berada di angka ~90%.

Senin, 13 Oktober 2025