[Sharing]All About Firewall Product

Beranda

...

CCPB - Shareware & Freeware
[Sharing]All About Firewall Product

Rh354

02-11-2009 16:17

[Sharing]All About Firewall Product

Sesuai judulnya gw akan coba sharing tentang berbagai firewall product,tentunya udah diuji dengan gw sendiri emoticon-Big Grin

bagi yg laen yg ingin berbagi pengalaman ttg firewall yg dipakai silahkan share dimari emoticon-Big Grin

sebelum gw melangkah terlalu jauh..mungkin ada sebagian yg belum mengerti maupun mengenal apa yg dimaksud firewall & apa aja kegunaannya...

ini penjelasan ttg Firewall

Quote:

Firewall atau tembok-api adalah sebuah sistem atau perangkat yang mengizinkan lalu lintas jaringan yang dianggap aman untuk melaluinya dan mencegah lalu lintas jaringan yang tidak aman. Umumnya, sebuah tembok-api diterapkan dalam sebuah mesin terdedikasi, yang berjalan pada pintu gerbang (gateway) antara jaringan lokal dan jaringan lainnya. Tembok-api umumnya juga digunakan untuk mengontrol akses terhadap siapa saja yang memiliki akses terhadap jaringan pribadi dari pihak luar.

Saat ini, istilah firewall menjadi istilah lazim yang merujuk pada sistem yang mengatur komunikasi antar dua jaringan yang berbeda. Mengingat saat ini banyak perusahaan yang memiliki akses ke Internet dan juga tentu saja jaringan berbadan hukum di dalamnya, maka perlindungan terhadap modal digital perusahaan tersebut dari serangan para peretas, pemata-mata, ataupun pencuri data lainnya, menjadi hakikat.

Quote:

Secara fundamental, firewall dapat melakukan hal-hal berikut:

Mengatur dan mengontrol lalu lintas jaringan
Melakukan autentikasi terhadap akses
Melindungi sumber daya dalam jaringan privat
Mencatat semua kejadian, dan melaporkan kepada administrator

Source : wiki

nah gw akan mereview sedikit firewall yang udah pernah gw pake :

Comodo Firewall

comodo FW ini masih the best FW(Firewall) yg gw pake dr sekian Firewall..

keunggulannya:
- freeware
- tampilan yg user friendly
- gampang disetting asal ngerti(namun standarnya udah cukup bagus)
- firewal free yg punya proteksi anti keylogger
- ada parental control
- ada fitur Defense+(HIPS)
- auto update Firewallnya
- dari segi Pemakaian Memory (cfp.exe dan cmdagent.exe) sangat ringan.
  
  sumber :
  
  http://www.kaskus.co.id/showpost.php...&postcount=261
kekurangan :
- notifikasi defense + nya cukup mengganggu bagi yg ga' biasa
bagi yg mo donlod silahkan dimari

Code:
```
http://personalfirewall.comodo.com/download_firewall.html
```
NOTE :
pada waktu instal pilih firewallnya aja y

settingan aman menurut gw
Online Armor
firewall ini walaupun berbayar ternyata masih ada versi freenya..

keunggulannya :
- ada versi gratisnya
- tampilan yg user friendly
- punya proteksi anti keylogger
- ga' terlalu banyak notifikasi alert kek comodo firewall
kekurangan :
- ga' ada fitur auto updatenya,jd mesti update manual
- versi premium lebih lengkap daripada free(cm klo make buat rumahan udah cukup)
Firewall ini gw rekomendasikan bagi user yg ingin tau ttg firewall n ga' pengen terlalu ribet kek comodo firewall..
bagi yg ingin mendownload silahkan kemari

Code:
```
http://www.tallemu.com/downloads.php
```
Pilih yg Online Armor Free v3.5.0.49 bagi yg ingin mencoba free nya

kelebihan2 Firewall diatas tentu saja sangat jauh sekali melampaui kehebatan firewall Windows emoticon-Big Grin

sekalian ini ada perbandingan ttg Firewall bagi yg tertarik

Code:

http://www.matousec.com/projects/proactive-security-challenge/results.php

Code:

http://www.techsupportalert.com/best-free-firewall.htm

dipersilahkan bagi temen2 yang ingin menambahkan berbagai firewall yg bagus menurut kalian & kalo bisa tolong berikan kelebihan kekurangannya selama kalian memakai firewall tersebut.
lebih bagus lagi klo ada yang menyertakan settingan - settingan aman firewall yg dipake emoticon-Big Grin

Update :

sedikit review tuk Sunbelt Kerio Firewall,Outpost Firewall,Privacy Firewall

Info Lengkap seputar Jenis - Jenis Firewall

untuk testing firewall bisa kemari

Code:

http://www.pcflank.com/

Code:

http://www.hackerwatch.org/probe/

Code:

https://www.grc.com/x/ne.dll?bh0bkyd2

Code:

http://www.testmypcsecurity.com/what_is_a_firewall_leak_test.html

akan selalu diupdate apabila ada review lainnya emoticon-Embarrassment

11.1K

Kutip

300

Balasan

Komentar yang asik ya

Mari bergabung, dapatkan informasi dan teman baru!

CCPB - Shareware & Freeware

8.7KThread•6.6KAnggota

Tampilkan semua post

Rh354

02-11-2009 16:18

settingan comodo firewall

Di Modul Firewall - Advance - Network Security Policy

Cari C:\Windows\system32\svchost.exe

Add Rule 1

Quote:

Action : Block
Protocol : IP
Direction : In
Source Address dan Destination Address : Any

Add Rule 2

Quote:

Action : Allow
Protocol : IP
Direction : Out
Source Address dan Destination Address : Any

Prinsip di atas adalah memblock IP yang ingin mengakses file svchost.exe ( Rule 1 )dan jika ingin mengakses internet keluar diperbolehkan ( Rule 2 )

buka comodo firewall,liat di tab firewall,di situ ada tab advanced,masuk ke network security policy

Lihat di bagian global rules dulu

Di situ ada beberapa rules skrg tambahin rules dengan add,

kasih rules :

Quote:

-action=block
-protocol=ICMP
-direction=in
-destination=ip lo (klo pake IP dinamis cem Flash silahkan diisi Any)

ini maksudnya bakal ngeblok seluruh protokol ICMP yg masuk (spt ping),yg berarti komp lo bakal lebih susah discan,krn kebanyakan scanner memakai perintah ping

Settingan untuk di LAN

Lihat di bagian application rules
Sebelumnya gw ingetin yah,di comodo urutan rules itu berpengaruh,jd sebaiknya application system dinaikin ke paling atas dgn tombol move up

udah?

sip deh,skrg klik application system,terus klik edit,add
bakal muncul spt yg nomer pertama tadi
yg perlu disetting :

ini buat komp yg lo percayai,agar bisa file sharing

Quote:

-action=allow
-protocol=tcp/udp
-direction=in/out
-source=kasih ip yg lo percayai,jika 1 pake yg single,klo banyak pilih yg range,tulis di situ ipnya
-destination=single,kasih ip lo
-source port=any
-destination port=range,135-139

trus bikin lagi rules,sama seperti di atas,kecuali destination port

Quote:

ini buat allow net bios dan file sharing buat komp yg terpercaya

skrg buat komp yg nggak terpercaya

Quote:

-action=block
-protocol=tcp/udp
-direction=in
-source=any
-destination=single,ip lo
-source port=any
-destination port=any

ini bakal ngeblok seluruh koneksi buat komp yg nggak dipercaya

nah ini optional tuk hardening comodo biar muncul pop up sana sini n annoying bgt buat yg awam dengan FW emoticon-Big Grin

Quote:

Firewall / Advanced / Attack Detection Settings /
Check "Protect the ARP Cache" + Check "Block Gratuitous ARP Frames" /

Go to Miscellaneous tab and
Check "Do Protocol Analysis", "Do packet checksum verification", and "Monitor other NDIS protocols than TCP/IP

Defense+ / Advanced / Image Execution Control Settings / Slider bar to "Aggressive"

Defense+ / Advanced / Defense+ Settings /
Check "Block all unknown request if the application is closed / Monitor Settings tab / Check all options.

NOTE :
settingan ini hanya berlaku untuk IP statis,klo make IP dinamiscem flash silahkan memakai settingan rule 1 & 2 serta di bagian global rules

Kalo merasa terganggu dengan pop up dr comodo firewall bs make clean pc mode ato learning mode ato disabled di bagian proactive defense+

Kutip

Balas