Planet IndoCISC

Disatu tempat ketemu dengan outlet kabel jaringan dan ketika dicolokin ke laptop eh langsung dapat ip,… wah asik neh … setelah dicobain dapet internet…

Disatu tempat ketemu dengan outlet kabel jaringan dan ketika dicolokin ngga dapat ip,… wah gimana neh .. cari-cari tahu… oh ternyata pakai blok xxx.xxx.xxx.xxx/24 dengan default gateway xxx.xx.xxx.xx

Disatu tempat ketemu dengan wifi … eh ternyata tanpa wep atau lainnya … langsung kedetect dan connect …

Disatu tempat ketemu dengan wifi … eh ternyata musti ada otentikasi … cari tahu sana-sini eh dapet keynya…

Lantas gimana nih caranya … supaya ga bisa asal masuk…   atau dapat jalan, paling tidak rada susah dikitlah …  dari beberapa kejadian ternyata bisa ditangani dengan identifikasi mac address. Di Access Point selain otentikasi dan static juga bisa spesifik atau distatikkan dengan tambahan mac-addressnya lantas kalo di LAN gimana … ? setelah cari-cari ternyata ada lho caranya yaitu dengan cara mengimplemtnasikan Network Access Control (NAC). Cuma belum pernah implementasi …   Tunggu project untuk implementasi : mode on.

#!/bin/sh
/bin/sync
/bin/echo 3 > /proc/sys/vm/drop_caches

Terinspirasi untuk mengademkan rumah coba belajar untuk menanam cabe di sekitar rumah siapa tahu dapat bermanfaat buat masa depan ketika pulang kampung. berlanjut ….

Yo opo to rek istilah Manage Security Services ? Beberapa waktu lalu pernah terlibat di Manage Security Services disebuah site. Apa yang dapat diperoleh dari sana ? yang jelas kaca mata jadi terbuka, saya jadi banyak belajar. Mereka masih muda (20-25-an) sebagian fresh graduate dan juga ada yang masih dibangku kuliah, kemampuan untuk belajar bisa tak terhingga bisa berhari-hari didepan komputer tanpa tidur sampai mereka menemukan sesuatu atau mendapatkan sesuatu.

Terkait dengan Manage Security Services (MSS), yang pernah dicoba dan implementasi menggunakan produk dari Tennable (beli) dan OSSIM (opensource). Kedua produk ini sama-sama menggunakan snort untuk mendeteksi adanya Intrusion dan menggunakan Nessus proses vulnerability scanning. Dalam hal reporting dan summary Produk Tennable lebih bagus sedangkan dari sisi correlation OSSIM bisa mengkorelasikan beberapa tools diantaranya nmap, ntop, nagios, arpwatch, pads dll serta dapat dicustomisasi sesuai dengan kebutuhan karena plugins dapat kita tambahkan sesuai dengan kebutuhan dengan sedikit sentuhan.

musti konfigurasi lagi ….bersambung…