Pertama tama dirate 5 dulu gan





Hanya mengandalkan software firewall belumlah cukup. KOLABORASI YANG KOMPAK dengan software sekuriti lainnya adalah hal esensial dalam membuat pertahahan PC yang ideal dalam menangkal berbagai malware dan hacker.

Apakah Anda berani menerbangkan pesawat tanpa memiliki lisensi pilot? Jawabannya kemungkin*an besar tidak. Melihat isi kokpit saja mungkin langsung menciutkan nyali Anda. Meskipun pemakaian soft*ware firewall tidak kalah rumitnya dengan menerbangkan pesawat, pengguna amatiran umumnya tidak gentar meng-install-nya karena software firewall aktif otomatis. Pengguna yang merasa aman (karena telah diproteksi firewall) tersebut akhirnya dengan pedenya langsung “terbang” ke dunia maya. Benarkah ia telah aman?







Salah satu fasilitas yang biasanya hadir pada hampir semua hardware firewall adalah “Stateful Packet Inspection (SPI)”. Fasilitas ini menyempurnakan aturan filter standar. Apabila Anda, misalnya menjalankan browser, beberapa koneksi terjadi secara paralel, sehingga beberapa layanan yang sering mengirim (menerima) paket aktif secara bersamaan. Dalam memeriksa paket data, SPI merujuk pada status koneksinya. Apakah paket data berasal dari koneksi yang ada? Apakah dibutuhkan oleh browser untuk menerima paket jawaban? Berdasarkan pertanyaan ini dan banyak lainnya, firewall memutuskan, apakah paket diteruskan atau diblokir. Hentikan semua lalu lintas jaringan dan izinkan hanya koneksi-koneksi yang dibutuhkan.







test keamanan PC anda di situs http://www.auditmypc.com

Serangan: mengakali Firewall

Idealnya, penyaringan paket bisa diandalkan melindungi PC. Kenyataannya, tidaklah demikian. Mereka yang mengetahui mekanisme penyaringan paket bisa mengakalinya, seperti metode berikut ini.



Pro

Firewall melindungi PC



Kontra

Trojan masih bisa tembus




10 Aturan Firewall

1.Jangan menduakan firewall
Beberapa firewall yang aktif bersamaan dapat saling menghalangi sehingga berisiko membuat PC Anda crash.

2.Blokir semua yang tidak dikenal
Apabila ada layanan Windows ‘wklsd45xqy.exe’ yang ingin mengirim sebuah paket data? Blokir selama Anda tidak me*ngetahui, apa tepatnya yang dilakukan layanan dan siapa penerima paket tersebut.

3.Cintai dan hormati file .LOG
Hanya dalam file LOG dari firewall Anda dapat membaca, apa saja yang terjadi pada berbagai port di PC Anda.

4.Jangan biarkan firewall sendirian
Firewall tidak bisa menangkal virus dan trojan. Karena itu install Antivirus, Antispyware, dan Intrusion Detection Systems (IPS).

5.Atasi celah keamanan terbuka
Apabila browser memiliki celah keamanan, berbagai malware \langsung masuk tanpa diketahui firewall. Oleh karena itu, update teratur wajib Anda lakukan.

6.Jangan mengandalkan NAT router
Router dengan NAT (Network Address Translation) terintegrasi menebak penerima yang tepat melalui mekanisme heuristik. Dengan demikian, ia menghindari identifikasi melalui alamat IP. Hal inilah yang bisa dimanfaatkan oleh para hacker.

7.Nonaktifkan Services yang tidak perlu
Setiap layanan Windows yang bekerja di latar belakang tanpa Anda ketahui bersiko mengundang virus dan hacker. Nonaktifkan berbagai services (layayan) Windows yang tidak dibutuhkan (digunakan) sistem.

8.Lebih baik menolak melalui Reject
Firewall dapat menolak tanpa komentar permintaan port yang tidak digunakan (modus Stealth) atau dengan jawaban seperti ‘Layanan tidak dapat dihubungi’ (modus Reject). Yang terakhir mencegah alarm yang tidak perlu.

9.Jangan abaikan semua peringatan
Apabila window firewall terbuka, simak isi peringatannya. Apabila tidak, Anda berisiko disusupi trojan atau malware lainnya.

10.Konfigurasi Windows yang tepat
Jangan mengizinkan siapa saja yang ada di Internet bisa mengakses file dan printer Anda. Apabila diizinkan, firewall terbaik sekalipun tidak akan berdaya.