betul sekali pak itu mah setingan firewall aja (tergantung aplikasi FWnya) kalo di linux ya IPTables / IPChains + Shorewall kalo di windows tinggal pilih aja (Personal / Corporate Fw) - Norton, McAffee juga sekarang sudah menerapkan sistem spt ini (sampe bingung yg mana antivirus, dan Firewall)
Lebih baik lagi kalo sekarang ini : - di sisi server (Firewall : buka port service standar saja) port 21(FTP),22(SSH),25(SMTP),53(DNS),80(HTTP),110(POP) 143(IMAP),443(HTTPS),3128(SQUID),3306(MYSQL),10000(WEBMIN) yg lain di DROP - setelah itu pasang IDS(PORTSentry, Prelude, SNORT dll) - setelah itu pasang Antivirus (ClamAV dll) - di sisi client juga sama (pasang Personal Firewall+AntiVirus kalo perlu dipasang DeepFreeze) karena seringkali client sekarang pada browsing ke website2 yg berBAHAYA (yg tidak kita ketahui) tahu2 komputernya terjangkit virus, trojan, spyware dll - Kegunaan DeepFreeze itu bagus sekali buat Warnet : kalo restart kembali ke seting awal lagi (semacam Registry Backup+Restore) > ceritanya di firewall aja kan... > > > ----- Original Message ----- > From: <[EMAIL PROTECTED]> > To: <[email protected]> > Sent: Thursday, June 02, 2005 10:15 PM > Subject: Re: [ITCENTER] freemail pop3 > > >> sebenarnya untuk OutGOing Port 25 ama 110 jgn di block >> tapi ada kalanya begini : >> client melakukan email Bomb (entah krn virus) nyerang >> ke destination port 25 di Luar (Internet) >> contoh Firewall yg saya buat : >> iptables -A forward -p tcp -d ! IPServer --dport 25 -j DROP >> : artinya dari client ke luar (port 25) di drop >> >> oleh karena itu seringkali port keluar 25& 110 di block >> tapi kalo di client tdk masalah >> Port 25 dan 110 tidak usah diblock >> 25 untuk smtp (kirim email) >> 110 untuk Pop3 (ngambil email) >> >>> normally, admin hanya buka port untuk user di firewall yaitu 80(http), >>> 443(https), 25(smtp), 110(pop3), dan ftp. Tentunya dgn alasan trafic >>> dan >>> virus attack. Port tsb terus dimaintain dgn virusscan spy aman. Nah PC >>> user >>> kan tdk punya virusscan-nya, jadi kalo masing-masing PC bisa langsung >>> pakai >>> port tsb aliyas tdk aman, begitu kan..... >>> >>> ----- Original Message ----- >>> From: "Ryo Saeba�" <[EMAIL PROTECTED]> >>> To: <[email protected]> >>> Sent: Thursday, June 02, 2005 10:07 AM >>> Subject: Re: [ITCENTER] freemail pop3 >>> >>> >>>> At 08:23 +0700 6/2/05, Internet Mail wrote: >>>>>ya pasti diblok admin port 25 sama 110-nya, security-nya gimana donk >>>>> kalau >>>>>pada bisa pop3. >>>> >>>> iya, saya juga bingung, apa hubungannya dengan security ya kalau >>>> dilakukan blocking outgoing port 25 dan 110? anda bisa jelaskan? >>>> >>>> -- >>>> I solemnly swear that I'm up to no good >>>> http://data.startrek.or.id >>>> http://kiozk.com >>>> >>>> >>>> -- >>>> www.ITCENTER.or.id - Komunitas Teknologi Informasi Indonesia >>>> Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] >>>> ::: Hapus bagian yang tidak perlu (footer, dst) saat reply! ::: >>>> ## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ## >>>> $$ Iklan/promosi : www.itcenter.or.id/sponsorship $$ >>>> >>>> >>>> Yahoo! Groups Links >>>> >>>> >>>> >>>> >>>> >>>> >>>> >>> >>> >>> >>> -- >>> www.ITCENTER.or.id - Komunitas Teknologi Informasi Indonesia >>> Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] >>> ::: Hapus bagian yang tidak perlu (footer, dst) saat reply! ::: >>> ## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ## >>> $$ Iklan/promosi : www.itcenter.or.id/sponsorship $$ >>> >>> >>> Yahoo! Groups Links >>> >>> >>> >>> >>> >>> >>> >> >> >> >> >> -- >> www.ITCENTER.or.id - Komunitas Teknologi Informasi Indonesia >> Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] >> ::: Hapus bagian yang tidak perlu (footer, dst) saat reply! ::: >> ## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ## >> $$ Iklan/promosi : www.itcenter.or.id/sponsorship $$ >> >> >> Yahoo! Groups Links >> >> >> >> >> >> > > > > -- > www.ITCENTER.or.id - Komunitas Teknologi Informasi Indonesia > Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] > ::: Hapus bagian yang tidak perlu (footer, dst) saat reply! ::: > ## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ## > $$ Iklan/promosi : www.itcenter.or.id/sponsorship $$ > > > Yahoo! Groups Links > > > > > > > -- www.ITCENTER.or.id - Komunitas Teknologi Informasi Indonesia Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] ::: Hapus bagian yang tidak perlu (footer, dst) saat reply! ::: ## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ## $$ Iklan/promosi : www.itcenter.or.id/sponsorship $$ Yahoo! Groups Links <*> To visit your group on the web, go to: http://groups.yahoo.com/group/ITCENTER/ <*> To unsubscribe from this group, send an email to: [EMAIL PROTECTED] <*> Your use of Yahoo! Groups is subject to: http://docs.yahoo.com/info/terms/
