Postingan

modsecurity dan port sentry

Gambar
Mod security Apa itu ModSecurity ? ModSecurity adalah firewall aplikasi web gratis (WAF) yang bekerja dengan Apache, Nginx dan IIS. Ini mendukung mesin aturan yang fleksibel untuk melakukan operasi sederhana dan kompleks dan dilengkapi dengan Core Rule Set (CRS) yang memiliki aturan untuk injeksi SQL, skrip lintas situs, Trojans, agen pengguna yang buruk, pembajakan sesi dan banyak eksploitasi lainnya. Untuk Apache, ini dimuat sebagai modul tambahan yang memudahkan pemasangan dan konfigurasi. Adapun persyaratanya. Untuk mengikuti tutorial ini, anda memerlukan : 1.       Droplet Ubuntu 14.04 atau Debian 8. 2.       Koneksi internet 3.       Leptop yang pasti. Langkah  1 instalasi modsecurity. 1.       Perbarui file indeks paket dengan cara buka terminal ketik ; Apt-get update 2.       Instal modsecurity dengan mengetik; Apt-get insta...

pengertian portsentry, ossec,mod security dan snort

#       Portsentry merupakan tools yang digunakan untuk menghindari berbagai aktifitas scanning (terutama stealth scanning) yang dilakukan oleh hacker. Portsentry dapat mengingat ip address dari si hacker. Portsentry juga dapat membuat server kita seolah-olah menghilang dari hadapan hacker bilamana terjadi aktifitas scanning dan juga dapat memblok IP hacker tersebut juga secara otomatis. Tujuannya adalah untuk melindungi dari scanning yang dilakukan oleh pihak lain. Beberapa fitur utama dari PortSentry: Berjalan di atas soket TCP & UDP untuk mendeteksi scan port ke sistem kita. Mendeteksi stealth scan, seperti SYN/half-open, FIN, NULL, X-MAS. PortSentry akan bereaksi secara real-time (langsung) dengan cara memblokir IP address si penyerang. Hal ini dilakukan dengan menggunakan ipchains/ipfwadm dan memasukan ke file /etc/ host.deny  secara otomatis oleh TCP Wrapper. PortSentry mempunyai mekanisme untuk mengingat mesin / host mana yang pernah connect...

Port Sentry

Port Sentry Portsentry merupakan tools yang digunakan untuk menghindari berbagai aktifitas scanning (terutama stealth scanning) yang dilakukan oleh hacker. Portsentry dapat mengingat ip address dari si hacker. Portsentry juga dapat membuat server kita seolah-olah menghilang dari hadapan hacker bilamana terjadi aktifitas scanning dan juga dapat memblok IP hacker tersebut juga secara otomatis. Tujuannya adalah untuk melindungi dari scanning yang dilakukan oleh pihak lain. Cara kerja port sentry dengan melakukan melihat komputer yang melakukan scan dan secara aktif akan memblokir mesin penyerang agar tidak dapat masuk & melakukan transaksi dengan Server kita. Selengkapnya : http://www.kompasiana.com/agustiyani/keamanan-jaringan-menggunakan-portsentry_551c1c2fa33311aa2bb65aa8 Beberapa fitur utama dari PortSentry:   1.  Berjalan di atas soket TCP & UDP untuk mendeteksi scan port ke sistem kita. 2.  Mendeteksi stealth scan, seperti SYN/half-open, F...

e-mail infrastruktur dan security

1.  infrastruktur mail server mail server atau server email adalah aplikasi yang menangani pengantaran pesan email. mesin ini senantiasa menerima pesan dari email client yang digunakan user, atau mungkin dari server email lainya, sesuai dengan namanya server mail adalah pusat kendali sistem email. 2.  perangkat pendukung HW/SW port serta protocol  1. Zimbra Zimbra adalah sebuah produk groupware yang dibuat oleh Zimbra, Inc yang berlokasi di Palo Alto, California, Amerika Serikat. Pada masa awal- awalnya perusahaan ini di beli oleh Yahoo! tepatnya pada bulan september 2007. Zimbra pada dasarnya sekelas dengan aplikasi Microsoft Exchange Server. Bedanya, Zimbra tersedia dalam 2 edisi, yaitu Open Source Edition dan Network Edition. Zimbra Open Source Edition menggunakan lisensi Mozilla Public License yang salah satu butir lisensinya menyatakan bahwa perubahan atau modifikasi yang dilakukan pada kode sumber Zimbra harus dikembalikan pada komunitas. (Danphi, 200...