On Wed, Oct 09, 2002 at 10:55:25AM +0000, Budhi wrote: > lebih baik dan (memberi rasa) aman buat admin, toh untuk beli bukan pake > duit kita yeah .. right! :-) itu bukan jawaban, walaupun sering mendengar jawaban spt itu di sini, yang membuat perusahaan semakin sekarat ha..ha.. btw, kalau harus beli pakai duit sendiri bagaimana (misal perusahaan sendiri)?
> Biasanya setelah exploit suatu service, dia pengen lebih, misal bikin > backdoor supaya bisa dikontrol dari jauh. Ini biasanya pakai port selain > 80, kalau ada f/w backdoor tsb nggak akan jalan, kecuali dia juga listening > di 80 yg kemungkinan cepat diantisipasi oleh yg punya. mungkin perlu memperjelas maksud saya: - firewall tidak bisa mencegah service kita compromised - jauh lebih baik kalau antisipasi dilakukan dengan meminimalisir kemungkinan service bisa compromised dibanding pasang firewall yang jelas-jelas tidak bisa membantu - argumentasi 'biasanya cracker lebih suka .. blah' atau 'cracker ingin lebih .. blah' nggak laku. jangan sekali-kali menganggap rendah musuh anda (YMMV). bisa terjadi defacement, trojan, manipulasi data dll. untuk kasus ini: every little bit helps. tapi _bukan_ firewall. > Kalau f/w-nya nggak secure, simple, saranin beli f/w baru yg lebih secure, > gitu aja kok repot. bukan itu pertanyaannya: lebih mudah mana mengawasi 2 aplikasi dibanding mengawasi 1 aplikasi saja :-) kalau cuman saran, jauh lebih mudah mana dibanding saran jualan telor asin saja he..he.. Salam, P.Y. Adi Prasaja -- Right or wrong my list. Unsubscribe option is currently unavailable. Indeed, it's available upon request .. but: cepek dulu donk!
