At 11:11 AM 10/9/2002 +0700, adi said: >On Wed, Oct 09, 2002 at 10:55:25AM +0000, Budhi wrote: >> lebih baik dan (memberi rasa) aman buat admin, toh untuk beli bukan pake >> duit kita > >yeah .. right! :-) itu bukan jawaban, walaupun sering mendengar >jawaban spt itu di sini, yang membuat perusahaan semakin sekarat >ha..ha.. btw, kalau harus beli pakai duit sendiri bagaimana (misal >perusahaan sendiri)? > >> Biasanya setelah exploit suatu service, dia pengen lebih, misal bikin >> backdoor supaya bisa dikontrol dari jauh. Ini biasanya pakai port selain >> 80, kalau ada f/w backdoor tsb nggak akan jalan, kecuali dia juga listening >> di 80 yg kemungkinan cepat diantisipasi oleh yg punya. > >mungkin perlu memperjelas maksud saya: >- firewall tidak bisa mencegah service kita compromised
ya setidaknya membantu _setelah_ service tsb tercompromised (karena semua koneksi tercatat). >- jauh lebih baik kalau antisipasi dilakukan dengan meminimalisir > kemungkinan service bisa compromised dibanding pasang firewall > yang jelas-jelas tidak bisa membantu Kalau ada budget lebih, buat apa tidak dimanfaatkan?? saya pakai f/w-1 disini buat nutup port netbios yg diperlukan (nggak bisa didisable), kalu nggak pake f/w fimana? >- argumentasi 'biasanya cracker lebih suka .. blah' atau 'cracker > ingin lebih .. blah' nggak laku. jangan sekali-kali menganggap > rendah musuh anda (YMMV). bisa terjadi defacement, trojan, > manipulasi data dll. Bukan memnganggap rendah, kalau tidak berasumsi gimana mau bikin plan untuk security? > >untuk kasus ini: every little bit helps. tapi _bukan_ firewall. YMMV > >> Kalau f/w-nya nggak secure, simple, saranin beli f/w baru yg lebih secure, >> gitu aja kok repot. > >bukan itu pertanyaannya: lebih mudah mana mengawasi 2 aplikasi dibanding >mengawasi 1 aplikasi saja :-) Tergantung aplikasinya pak . hehe... bukan jawaban ya?? Dgn consol yg bagus dan intuitif, lebih mudah mengawasinya :) -- Right or wrong my list. Unsubscribe option is currently unavailable. Indeed, it's available upon request .. but: cepek dulu donk!
