Free Firewall

<p><div dir="ltr" style="text-align: left;" trbidi="on"> <div dir="ltr" style="text-align: left;" trbidi="on"> <div style="text-align: center;"> <b><span style="font-size: large;">Berikut ini adalah beberapa Free Firewall</span></b></div> <div> <br /></div> <div> 1 > <b><i>Ipchains</i></b>;  Adalah <i style="font-weight: bold;">user-space portion </i>dari kode terbaru paket filter Linux yang di perkenalkan dalan kernal versi 2.1.102.</div> <div> <br /></div> <div> 2 > <i style="font-weight: bold;">Falcon projec (Free Application-level Conection kit) </i>Falcon projec adalah proyek <b>open Firewall </b> dengan tujuan mengembangkan sistem firewall yang <u style="font-weight: bold;">free,aman dan OS independent.</u> Falcon terdiri atas tiga modul utama yaitu proxy falcon <u>(ditulis dalam perl)</u>, 3rd-party proxy (sqyuit/qmail/BIND8) yang dimodifikasi untuk lingkungan Chroot dan konsep umum untuk OS hardening lebih lanjut,</div> <div> <br /></div> <div> 3 > <i style="font-weight: bold;">Juniper </i> adalah produk firewall toolkit. Ia ditunjukan sebagai alat membanun internet firewall yang aman dan efektif. Dengan kata lain, junipeer di desain agar bekerja pada <i style="font-weight: bold;">dual homed host </i>yang tidak memforward paket-paket  antar interface. Juniper mengemplementasikan fasilitas proxy transparant, hingga memungkinkan mesin-mesin interlnal mengakses internet Hompage</div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhlknrw290R6xfAMLVMFt37WOm5YDNjyhpnWjx6xi3YjRv66LdqSaJfFO41yRi13ZLor833KccvTCMAemk0fVrCkIPD20TU08MYs5bvCGLpAYEex71UY7k8Q_j4rZyZqSp30kY9MHZmmsA2/s1600/Free+Firewall.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="223" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhlknrw290R6xfAMLVMFt37WOm5YDNjyhpnWjx6xi3YjRv66LdqSaJfFO41yRi13ZLor833KccvTCMAemk0fVrCkIPD20TU08MYs5bvCGLpAYEex71UY7k8Q_j4rZyZqSp30kY9MHZmmsA2/s1600/Free+Firewall.jpg" width="320" /></a></div> <div class="separator" style="clear: both; text-align: center;"> <br /></div> <div class="separator" style="clear: both; text-align: left;"> 4 > <i style="font-weight: bold;">Floppyfw: </i>adalah sebuah router dan firewall sederhana dalam sebuah floppy. Ia menggunakan kemampuan firewall dasar Linux dan memiliki sistem packaging yang sederhana. Floppyfw sangant sesuai untuk <i style="font-weight: bold;">masquerading </i>dan mengamankan jaringan pada ADSL dan kabel menggunakan IP statik dan DHCP. </div> <div class="separator" style="clear: both; text-align: left;"> <br /></div> <div class="separator" style="clear: both; text-align: left;"> <br /></div> <div class="separator" style="clear: both; text-align: left;"> 5 > <i style="font-weight: bold;">T.Rex Open Source Firewall: </i>berjalan pada Linux, Solaris, dan AIX. Fitur yang di tawarkan mencangkup dukugan VPN (<i style="font-weight: bold;">Virtual Private Network</i>), NAT ( <i style="font-weight: bold;">Network Adress Translation </i>), dan aplikasi proxy tinggi. Web caching , workload balancing, content filtering, high availybility, dukungan <b>SOCKS, </b>dan masih banyak lagi </div> <div> <br /></div> </div> </div> <script type="text/javascript"> google_ad_client = "ca-pub-8403011644932392"; google_ad_slot = "3642148660"; google_ad_width = 728; google_ad_height = 15; </script> <!-- link1 --> <script src="//pagead2.googlesyndication.com/pagead/show_ads.js" type="text/javascript"> </script></p>

Berikut ini adalah beberapa Free Firewall 1 > Ipchains ;  Adalah user-space portion dari kode terbaru paket filter Linux yang di p...

Firewall pada Jaringan Komputer

<p><div dir="ltr" style="text-align: left;" trbidi="on"> <span style="font-size: x-large;">F</span>irewall adalah sistem atau sekolompok sistem yang menetapkan kebijakan kendali atas antara dua jaringan.Secara prinsip, Firewall dapat dianggap sebagai sepasang mekanisme, yaitu pertama memblok lalu lintas dan yang kedua mengijinkan lalu lintas jaringan. Firewall dapat digunakan melindungi jaringan Anda dari serangan jaringan dari pihak luar, Namun, firewall tidak dapat melindungi anda dari serangan yang tidak melalui firewall atau serangan dari sesoarang yang berada di dalam jaringan anda. Firewall juga dapat melindungi Anda dari program-program aplikasi yang di tulis dengan buruk.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhmPbhGROsUvPVZjX1I3DEKvRqCmy7hFPuCzY6J9dQUE4aEHNcceZb3RGeloyGUxCBkW0GETXQcaxkz5poscw2Tcn55EQC7dMNdOj3JcACu81j72l9kPqJohlhftm068bQuRial5Muq2fsp/s1600/Firewall.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="175" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhmPbhGROsUvPVZjX1I3DEKvRqCmy7hFPuCzY6J9dQUE4aEHNcceZb3RGeloyGUxCBkW0GETXQcaxkz5poscw2Tcn55EQC7dMNdOj3JcACu81j72l9kPqJohlhftm068bQuRial5Muq2fsp/s1600/Firewall.png" width="320" /></a></div> <br /> Secara konseptual, terdapat dua macam firewall yaitu <i style="font-weight: bold;">network level </i> dan <i style="font-weight: bold;">application level, </i> <i style="font-weight: bold;">Network Level Firewall </i> mendasarkan keputusan mereka pada alamat sumber, alamat tujuan, dan port yang terdapat pada setiap paket <b>IP. </b>Network Level Firewall sangant cepat dan sangat transparant bagi pemakai. <i style="font-weight: bold;">application level firewall </i> biasanya adalah host yang berjalan sebagai Proxy Server, yang tidak mengijinakan lalu lintas antar jaringan, serta melakukan logging dan auditing lalu lintas yang melaluinya. application level firewall menyediakan laporan audit yang lebih rinci dan cenderung lebih memaksakan model keamanan yang lebih konservatif daripada network level firewall.<br /> <br /> <br /> kali ini sampai disini dulu, karena masih banyak lagi artikel yang harus saya ketik pada siang ini,<br /> aslalam....</div> </p>

F irewall adalah sistem atau sekolompok sistem yang menetapkan kebijakan kendali atas antara dua jaringan.Secara prinsip, Firewall dapat di...

Keamanan Host (Host Security)

<p><div dir="ltr" style="text-align: left;" trbidi="on"> <div style="text-align: left;"> <b><span style="font-family: Arial, Helvetica, sans-serif;">a. <i>password</i></span></b></div> <div style="text-align: left;"> <span style="font-family: Arial, Helvetica, sans-serif;">untuk dapat mengakses sistem operasi LInux, digunakan mekanisme <i>password . </i>pada distribusi-distribusi</span></div> <div style="text-align: left;"> <span style="font-family: Arial, Helvetica, sans-serif;">Linux yang lama, password tersebut di simpan dalam satu file teks yang terletak di <i>/etc/passwd. </i></span></div> <div style="text-align: left;"> <span style="font-family: Arial, Helvetica, sans-serif;">File ini harus dapat di baca oleh setiap orang (<i>world readable</i>) agar dapat di gunakan pada program-program lain yang menggunakan mekanisme password tersebut</span></div> <div style="text-align: left;"> <span style="font-family: Arial, Helvetica, sans-serif;"><br /></span> </div> <span style="font-family: Arial, Helvetica, sans-serif;">Password login yang terdapat pada file <i>/etc/passwd </i>dienkripsi denganmenggunakan algoritma DES</span><br /> <span style="font-family: Arial, Helvetica, sans-serif;">Untuk mengatasi permasalahn ini, pada dirtribusi-distribusi Linux yang baru, digunakan program utilty</span><br /> <br /> <div style="text-align: left;"> <span style="font-family: Arial, Helvetica, sans-serif;">yang telah dimodifikasi. meskipun demikian, hal tersebut tidak megurangi kemungkinan pasword tersebut di bongkar(<i>carck</i>)</span></div> <div style="text-align: left;"> <span style="font-family: Arial, Helvetica, sans-serif;"><br /></span></div> <div style="text-align: left;"> <span style="font-family: Arial, Helvetica, sans-serif;">shadow password yang menjadikan file /etc/passwd tidak lagi berisikan informasi password yang  telah</span></div> <div style="text-align: left;"> <span style="font-family: Arial, Helvetica, sans-serif;">dienkripsi. Informasi tersebut disimpan pada file <i>/etc/shadow </i>yang hanya dapdat dibaca oleh root.</span></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgowPHXaoaeHkB-zV-ARMhz6IsaK9jkXGK4p_Cd-7pjPWq9HnT8ht97ftk0N_Zqpwpt1a5W9W59jbbzfHkmN860kkQSJJ3HJFpJXGqV9eyK0bpiMk42wIxKaz6CyFpZhVSzaL9edjwZFYs6/s1600/web-security-small.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><span style="font-family: Arial, Helvetica, sans-serif;"><img border="0" height="200" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgowPHXaoaeHkB-zV-ARMhz6IsaK9jkXGK4p_Cd-7pjPWq9HnT8ht97ftk0N_Zqpwpt1a5W9W59jbbzfHkmN860kkQSJJ3HJFpJXGqV9eyK0bpiMk42wIxKaz6CyFpZhVSzaL9edjwZFYs6/s1600/web-security-small.jpg" width="189" /></span></a></div> <div class="separator" style="clear: both; text-align: left;"> <b><i><span style="font-family: Arial, Helvetica, sans-serif;">b. services </span></i></b></div> <div class="separator" style="clear: both; text-align: left;"> <span style="font-family: Arial, Helvetica, sans-serif;">Beberapa ditribusi linux pada saat instalasi secara default memasang semua services yang ada pada</span></div> <div class="separator" style="clear: both; text-align: left;"> <span style="font-family: Arial, Helvetica, sans-serif;">Host, misalnya web sevice, email service, dan sebagainya. </span></div> <div class="separator" style="clear: both; text-align: left;"> <span style="font-family: Arial, Helvetica, sans-serif;">Hal ini tentu saja di pandang sangat merugikan dari segi keamanan, karena bukan tidak mungkin service-service tersebut tidak di gunakan bahkan bahkan lebih parah lagi service-service tersebut dapat menjadi</span></div> <div class="separator" style="clear: both; text-align: left;"> <span style="font-family: Arial, Helvetica, sans-serif;">hole yang memungkinkan attaker menyerang sistem jaringan anda. Untuk mengatasi hal tersebut </span></div> <div class="separator" style="clear: both; text-align: left;"> <span style="font-family: Arial, Helvetica, sans-serif;">service-service yang tidak terpakai, dimatikan dengan menggunakan scrip-scrip tertentu atau di tiadakan </span></div> <div class="separator" style="clear: both; text-align: left;"> <span style="font-family: Arial, Helvetica, sans-serif;">dengan cara dihapus</span></div> <div class="separator" style="clear: both; text-align: left;"> <span style="font-family: Arial, Helvetica, sans-serif;"><br /></span></div> <div class="separator" style="clear: both; text-align: left;"> <span style="font-family: Arial, Helvetica, sans-serif;">Bila anda mengetahui kegunana suatu service, sebaikan tiadakan servie tersebut.</span></div> <div class="separator" style="clear: both; text-align: left;"> <span style="font-family: Arial, Helvetica, sans-serif;">Editlah file <b style="font-style: italic;">/etc/ined.conf  </b>dan berikan tanda komentar (#) unutk service-service yang anda tidak </span></div> <div class="separator" style="clear: both; text-align: left;"> <span style="font-family: Arial, Helvetica, sans-serif;">butuhkan. Anda dapat memeriksa service-service lainya dengan cara meng-<i>grep  </i>baris-baris</span></div> <div class="separator" style="clear: both; text-align: left;"> <span style="font-family: Arial, Helvetica, sans-serif;">yang tidak berlawan dengan tanda (#).</span></div> <div class="separator" style="clear: both; text-align: left;"> <span style="font-family: Arial, Helvetica, sans-serif;"><br /></span></div> <div class="separator" style="clear: both; text-align: left;"> <span style="font-family: Arial, Helvetica, sans-serif;"><br /></span></div> <div class="separator" style="clear: both; text-align: left;"> <span style="font-family: Arial, Helvetica, sans-serif;"><b><i>c.</i></b> <b><i>SUID root progams </i></b></span></div> <div class="separator" style="clear: both; text-align: left;"> <span style="font-family: Arial, Helvetica, sans-serif;"><b>SUID root program </b> adalah program-program yang berjalan dengan akses root,</span></div> <div class="separator" style="clear: both; text-align: left;"> <span style="font-family: Arial, Helvetica, sans-serif;">meskipun meskupun yang menjalankanya bukan root. Program-program tersebut akan sangat berbahaya terutama bila user dapat menulis padanya. Untuk itu, perlu di periksa dengan cara <b><i>:</i></b></span></div> <div class="separator" style="clear: both; text-align: left;"> <b><span style="font-family: Arial, Helvetica, sans-serif;">mkdir -m700 /etc/info</span></b></div> <div class="separator" style="clear: both; text-align: left;"> <b><span style="font-family: Arial, Helvetica, sans-serif;">find/ -type f\( -perm -04000 -o -perm -02000 \) -ls > /etc/info/suid-results</span></b></div> <div class="separator" style="clear: both; text-align: left;"> <b><span style="font-family: Arial, Helvetica, sans-serif;"><br /></span></b></div> <div class="separator" style="clear: both; text-align: left;"> <span style="font-family: Arial, Helvetica, sans-serif;">kemudian Anda harus memikirkan program-program SUID apa yang dibutuhkan dengan</span></div> <div class="separator" style="clear: both; text-align: left;"> <span style="font-family: Arial, Helvetica, sans-serif;">lokasinya, dan biarkan program-program tersebut. Namun, bila program-program SUID</span></div> <div class="separator" style="clear: both; text-align: left;"> <span style="font-family: Arial, Helvetica, sans-serif;">tersebut tidak anda butuhkan atau tidak anda ketahui manfaatnya, ubahlah permision mereka menjadi  </span><span style="font-family: Arial, Helvetica, sans-serif;">700 (<b>chmod 700*) </b>atau bahkan lebih baik lagi dengan memindahkan ke deriktori temporer hingga dapat  </span><span style="font-family: Arial, Helvetica, sans-serif;">dipastikan mereka tidak dibutuhkan, lalu dapat dihapus.</span></div> <div class="separator" style="clear: both; text-align: left;"> <span style="font-family: Arial, Helvetica, sans-serif;"><br /></span></div> <div class="separator" style="clear: both; text-align: left;"> <span style="font-family: Arial, Helvetica, sans-serif;"><i><b>d. data encrition</b></i></span></div> <div class="separator" style="clear: both; text-align: left;"> Untuk mengamankan data, dapat di gunakan bebrapa program enkripsi seperti GNU <i>Privacy </i> <i>Guard </i></div> <div class="separator" style="clear: both; text-align: left;"> ataupun <i><b>P</b></i><i style="font-weight: bold;">retty Good Privacy. </i> kedua program ini tersedia secara bebas dan tersedia untuk berbagai sistem opreasi utama.</div> <div class="separator" style="clear: both; text-align: left;"> <br /></div> <div class="separator" style="clear: both; text-align: left;"> Kedua program tersebut dapat digunakan untuk mengekripsi/mendeskripsi data ataupun email.</div> <div class="separator" style="clear: both; text-align: left;"> Selain itu, keduanya dapat digunakan untuk enkripsi data menggunakan metode <i style="font-weight: bold;">private key </i>maupun</div> <div class="separator" style="clear: both; text-align: left;"> <b><i>publyk key.</i></b></div> <div class="separator" style="clear: both; text-align: left;"> <b><i><br /></i></b></div> <div class="separator" style="clear: both; text-align: left;"> <b><i><br /></i></b></div> <div class="separator" style="clear: both; text-align: left;"> <b><i><br /></i></b></div> <div class="separator" style="clear: both; text-align: left;"> <b><i><br /></i></b></div> </div> </p>

a. password untuk dapat mengakses sistem operasi LInux, digunakan mekanisme password . pada distribusi-distribusi Linux yang lama, pas...