Re: [tanya-jawab] keamanan Jarkom

2009-05-07 Terurut Topik Linux Merdeka
Pak, dikomunitas Linux banyak sekali yang akan bantu Bapak, jangan  
kapok untuk bertanya dan belajar Linux. Saya aja belajar Linux dari  
1999 sampai sekarang tak pernah menyesal mengenal Linux malah makin  
jatuh hati Sukses terus
Sekedar Saran untuk akses wifinya yang di share buat ngenet tambahin  
squid dan dansguardian buat proteksi content yang diakses secara umum.


Muhammad Fahtur Rosi
ICT Dept.
PT. Mitra Lingkungan Dutaconsult
Phone: +62 21 268 65 111
Mobile: +62 888 198 0879
{sent from my iPod}

On 08 Mei 09, at 13:32, muammal hamidy  wrote:


wahhh
makasih atas supportnya
paling tidak saya punya temen buat sharing dan peduli dengan hal ini
( akhirnya saya tidak sendiri lagi  he )
makasih



--
 LIfE gOoD 

--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] keamanan Jarkom

2009-05-07 Terurut Topik muammal hamidy
wahhh
makasih atas supportnya
paling tidak saya punya temen buat sharing dan peduli dengan hal ini
( akhirnya saya tidak sendiri lagi  he )
makasih



-- 
 LIfE gOoD 

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] keamanan Jarkom

2009-05-07 Terurut Topik Adi Nugroho
On Friday 08 May 2009 06:33:08 muammal hamidy wrote:
> To The Point Aja yach, munkin hal ini perbah dibahas adalam forum ini.
> sudah 2 bln ini dikantor saya terpasangan jaringan komputer (hot spot),
> yang dalam hal ini saya pribadi sebagai adminnya
> hampir 50% waktu saya habis terbuang hanya untuk mengamankan jaringan
> ini, mulai dari membaca semua tutorial yang ada (blajar lagi) +
> ngecek serper yang sering kali down (padahal AC dah dingin nichhh)
> karena jaringan ini terhubung dengan semua SKPD (Satuan Kerja
> Perangkat Daerah) di daerah saya bekerja, jadinya banyak sekali
> terjadi serangan, baik itu dari luar maupun dari dalam kantor saya
> sendiri (teman yang suka ngusilin jaringan atau ngabisin benwith)
> banyak hal yang saya pertaruhkan dalam hal ini, saya pribadi maupun
> tempat lembaga saya bekerja. mohon bantuannya!!!

Ya, saya jadi ingat masa lalu :)
Saya pindah ke Linux 100% karena hal hal di atas.
Tadinya server saya sering crash, padahal sudah dobel (AC sentral dan AC 
split). Sering ada teman usil ngirim virus lucu lucu, dan bandwidth yang 
mestinya dipakai kerja, habis untuk hal hal lain.

Setelah pindah ke linux, 99% masalah hilang :)
Kadang, pas saya mengeluh tentang si 1% masalah yang timbul, jadi senyum lagi 
gara gara ingat yang 99%, hehehe

> apa yang mesti saya kuasi 
> apa yang mesti saya pelajari 
> apa yang mesti saya lakukan ???

Pelajari linux, dan implementasikan,
Mulai dari server, workstation, sampai access point hotspotnya juga diformat 
saja dan diinstal linux.

Menggunakan Linux tidak otomatis menyelesaikan masalah
Tetapi lebih mudah menyelesaikan masalah dengan Linux.

-- 
Salam,

Adi Nugroho - http://adi.internux.co.id/
iNterNUX --- http://www.internux.net.id/
Jalan Dr. Sam Ratulangi No. 53J Makassar
Tel. +62-411-834690  Fax. +62-411-834691
CDMA:+62-411-6109535 GSM:+62-816-27-9193

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] keamanan Jarkom

2009-05-07 Terurut Topik Chandra Yulistia

Salam Pak Hamidy,

muammal hamidy wrote:

salam
curhat kanggg
To The Point Aja yach, munkin hal ini perbah dibahas adalam forum ini.
sudah 2 bln ini dikantor saya terpasangan jaringan komputer (hot spot),
yang dalam hal ini saya pribadi sebagai adminnya


Top banget Pak ... hebat ... hebat ... semoga sukses selalu


hampir 50% waktu saya habis terbuang hanya untuk mengamankan jaringan
ini, mulai dari membaca semua tutorial yang ada (blajar lagi) +


Sebagai admin jaringan memang tugasnya begitu khan Pak ? :) Mengelola 
keamanan dan kinerja jaringan jgn sampai user ngga happy dgn dua hal itu.



ngecek serper yang sering kali down (padahal AC dah dingin nichhh)
karena jaringan ini terhubung dengan semua SKPD (Satuan Kerja
Perangkat Daerah) di daerah saya bekerja, jadinya banyak sekali


Mungkin masalahnya di mesin dan aplikasinya Pak, bukan karena suhunya :)


terjadi serangan, baik itu dari luar maupun dari dalam kantor saya
sendiri (teman yang suka ngusilin jaringan atau ngabisin benwith)
banyak hal yang saya pertaruhkan dalam hal ini, saya pribadi maupun
tempat lembaga saya bekerja. mohon bantuannya!!!


Wah ini dia yang repot ya Pak, umumnya memang "serangan" lebih banyak 
dari dalam (authorized user) daripada dari luar (unauthorized user).



apa yang mesti saya kuasi 


Yang pasti harus dikuasai adalah informasi lengkap tentang inventaris 
aset jaringan Bapak lengkap dengan konfigurasinya alat per alat. Dgn 
menguasai informasi dasar ini maka kita bisa merencanakan mau spt apa 
kita mengelola kinerja dan keamanan jaringan.



apa yang mesti saya pelajari 


Yang pasti harus dipelajari adalah ancaman apa saja yang dapat terjadi 
atas seluruh aset jaringan tadi dan bagaimana dampaknya jika itu 
benar-benar terjadi, kemudian bagaimana taktik utk mengurangi tingkat 
kemungkinan terjadinya ancaman itu dan bagaimana strategi utk mengurangi 
dampak dari ancaman itu jika terjadi taktik kita gagal/bobol.


Bahasa kerennya sih "Manajemen Risiko Keamanan Jaringan" Pak, kalau mau 
lebih luas lagi ya bisa pejari "Manajemen Risiko TI" Pak.


Banyak referensi yang bisa dipakai untuk keamanan jaringan, ada satu 
sumber yang lumayan lengkap utk berbagai perangkat dan manajemen 
jaringan (dan berbagai aspek lain dari TI) yaitu www.NIST.gov.


Mereka punya banyak panduan, supaya tidak bingung mungkin bisa dimulai 
dari peta panduannya dulu :

http://csrc.nist.gov/publications/CSD_DocsGuide.pdf


apa yang mesti saya lakukan ???


Pertama-tama, minta pimpinan utk membuat suatu Kebijakan Keamanan TI 
atau IT Security Policy yang mengatur apa yg boleh dan yg tdk boleh 
terkait dengan keamanan jaringan kita.


Kemudian Bapak dan Tim membuat Prosedur Keamanan Jaringan untuk 
menjalankan kebijakan itu. Di dalam prosedur itu harus jelas siapa 
(pemilik, pengelola, pengguna) harus mengerjakan apa (tindakan nyata) 
dan kapan harus dikerjakan (periodik/rutin, insidentil, dll)


Selanjutnya Evaluasi Kondisi (Current Condition Assessment) dan Analisis 
Risiko (IT Security Risk Analysis) Pak. Kita perlu evaluasi dulu kondisi 
pengaturan jaringan kita dibandingkan dengan best practices, dari sana 
bisa kelihatan sudah sebagus apa kita mengelola jaringan, serta kita 
bisa tahu ancaman apa saja mungkin terjadi dan yg mana yg dampaknya 
tidak acceptable buat organisasi kita.


Kemudian menyusun Rencana Tindakan (Action Plan) atas hasil evaluasi dan 
analisis diatas ... Nah ini yang bisa jadi lama dan mahal ya Pak ... :)



maaf bila tulisan saya ini terlihat seperti orang yang putus asa


Waduh jangan sampai Pak ... jgn sampai putus asa Pak. Kalau adminnya 
sudah putus asa maka bisa bubar semua TI-nya Pak ... :)


Mudah-mudahan bermanfaat ya Pak. Maaf belum bisa bicara teknis karena 
belum tahu kondisi ditempat Bapak seperti apa.


Salam,

Chandra Yulistia, CISA CISM*

M (62) 812 945 2128
E chand...@centrin.net.id


--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] keamanan Jarkom

2009-05-07 Terurut Topik Rumy Taulu
2009/5/7 muammal hamidy :
> salam
> curhat kanggg
> To The Point Aja yach, munkin hal ini perbah dibahas adalam forum ini.
> sudah 2 bln ini dikantor saya terpasangan jaringan komputer (hot spot),
> yang dalam hal ini saya pribadi sebagai adminnya
> hampir 50% waktu saya habis terbuang hanya untuk mengamankan jaringan
> ini, mulai dari membaca semua tutorial yang ada (blajar lagi) +
> ngecek serper yang sering kali down (padahal AC dah dingin nichhh)
> karena jaringan ini terhubung dengan semua SKPD (Satuan Kerja
> Perangkat Daerah) di daerah saya bekerja, jadinya banyak sekali
> terjadi serangan, baik itu dari luar maupun dari dalam kantor saya
> sendiri (teman yang suka ngusilin jaringan atau ngabisin benwith)
> banyak hal yang saya pertaruhkan dalam hal ini, saya pribadi maupun
> tempat lembaga saya bekerja. mohon bantuannya!!!
> apa yang mesti saya kuasi 
> apa yang mesti saya pelajari 
> apa yang mesti saya lakukan ???

Kelihatannya masalahnya bersumber di HOTSPOT. Jadi yang pertama harus
anda lakukan adalah
Memisahkan HOTSPOT dari jaringan internal anda, adalah tidak bijaksana
mengkoneksikan hotspot dengan jaringan kantor kalau tujuan HOTSPOT
dikantor anda hanya untuk menyediakan layanan internet


-- 
rumy

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] keamanan Jarkom

2009-05-07 Terurut Topik Yuda Nugrahadi
Pada 8 Mei 2009 05:33, muammal hamidy  menulis:
> salam
> curhat kanggg

> ngecek serper yang sering kali down (padahal AC dah dingin nichhh)
down-nya server tidak bisa dikaitkan langsung dengan AC :). Saya punya
pengalaman data center yang ACnya mati mendadak hampir semalam tapi
semua servis jalan dengan lancar padahal disitu ada 20an server.

> sendiri (teman yang suka ngusilin jaringan atau ngabisin benwith)
> banyak hal yang saya pertaruhkan dalam hal ini, saya pribadi maupun
> tempat lembaga saya bekerja. mohon bantuannya!!!
> apa yang mesti saya kuasi 
> apa yang mesti saya pelajari 

Linux/BSD & jaringan (networking)

> apa yang mesti saya lakukan ???

- pelajari kebiasaan orang2 disana
- pelajari kebutuhan penggunaannya
- jangan lupa gunakan password yang susah ditebak
- pasang firewall

Pada 8 Mei 2009 07:18, muammal hamidy  menulis:
>
> selain sebagai admin saya pribadi harus musti ngerjain kerjaan kantor
> apalagi posisi saya sebagai bendahara,

Seharusnya posisi admin dan bendahara tidak disatukan karena 2 posisi
itu membutuhkan konsentrasi dan tenaga yang ga sedikit. Lebih baik
konsultasikan dengan atasan anda atas hal ini.

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis



[tanya-jawab] keamanan Jarkom

2009-05-07 Terurut Topik muammal hamidy
salam
curhat kanggg
To The Point Aja yach, munkin hal ini perbah dibahas adalam forum ini.
sudah 2 bln ini dikantor saya terpasangan jaringan komputer (hot spot),
yang dalam hal ini saya pribadi sebagai adminnya
hampir 50% waktu saya habis terbuang hanya untuk mengamankan jaringan
ini, mulai dari membaca semua tutorial yang ada (blajar lagi) +
ngecek serper yang sering kali down (padahal AC dah dingin nichhh)
karena jaringan ini terhubung dengan semua SKPD (Satuan Kerja
Perangkat Daerah) di daerah saya bekerja, jadinya banyak sekali
terjadi serangan, baik itu dari luar maupun dari dalam kantor saya
sendiri (teman yang suka ngusilin jaringan atau ngabisin benwith)
banyak hal yang saya pertaruhkan dalam hal ini, saya pribadi maupun
tempat lembaga saya bekerja. mohon bantuannya!!!
apa yang mesti saya kuasi 
apa yang mesti saya pelajari 
apa yang mesti saya lakukan ???
maaf bila tulisan saya ini terlihat seperti orang yang putus asa
-- 
 LIfE gOoD 

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke tanya-jawab-unsubscr...@linux.or.id
Arsip dan info milis selengkapnya di http://linux.or.id/milis