On Wed, Oct 09, 2002 at 12:47:14PM +0000, Budhi wrote: > ya setidaknya membantu _setelah_ service tsb tercompromised (karena semua > koneksi tercatat).
nggak ada firewall pun semua koneksi tercatat ;-) kalau log dihapus bisa pakai software forensic .. he..he.. sorry muluk-muluk. kalau cracker tidak memberi tahu kita dari mana dia bisa masuk agak sulit memang. barangkali arsip dari milis security bisa membantu, bisa juga tidak. yang jelas bukan firewall .. :-) setidaknya, di indonesia, asal attack dari mana itu tidak penting, yang penting itu apa saja yang dilakukan oleh cracker, supaya kalau service kita nyalakan lagi, ybs tidak bisa lagi berbuat hal yang sama? kan gitu? bisa pakai firewall? (j/k). > Kalau ada budget lebih, buat apa tidak dimanfaatkan?? > saya pakai f/w-1 disini buat nutup port netbios yg diperlukan (nggak bisa > didisable), kalu nggak pake f/w fimana? pakai ip private. > Bukan memnganggap rendah, kalau tidak berasumsi gimana mau bikin plan untuk > security? oh .. gampang .. kalau tidak ada data, ya asumsikan saja yang berat-berat. maksudnya ambil risiko yang paling besar. > Tergantung aplikasinya pak . hehe... bukan jawaban ya?? > Dgn consol yg bagus dan intuitif, lebih mudah mengawasinya :) benar. kalau perlu cukup melatih monyet untuk mengenali lampu merah, kuning, hijau. kalau merah suruh dia teriak-teriak kak-kuk-kuk kak-kuk-kuk dan shutdown mesin, supaya kalau mau melakukan forensic tidak terlalu sulit. kalau di data center ada kerangkeng, suruh saja OB atau sewa orang untuk mengantar pisang tiap hari he..he.. asik kan? oh iya, janga lupa monyetnya dikasih selimut :-))) Salam, P.Y. Adi Prasaja -- Right or wrong my list. Unsubscribe option is currently unavailable. Indeed, it's available upon request .. but: cepek dulu donk!
