Pengertian Bagian-bagian Firewall Rule Action Reject

Assalamu'alaikum wr wb.

Perkenalkan nama saya Muhammad Yasir biasa dipanggil Yasir.

Saya disini berasal dari kelas XI TKJ ( Teknik Komputer dan Jaringan ).

Pada kesempatan kali ini saya akan membahas "Pengertian Bagian-bagian Firewall Rule Action Reject".

*Pengertian* :

        Firewall adalah sistem keamanan untuk mengelola dan memantau trafik masuk dan keluar berdasarkan aturan keamanan (security rules) yang sudah ditentukan. Firewall berfungsi mencegah akses yang tidak diinginkan dari atau ke dalam jaringan atau server.

Untuk menjaga keamanan dan keandalan layanan, Server Rumahweb Indonesia menggunakan Firewall pada layanan hostingnya. Berikut beberapa fungsi firewall di server :

1. Mencegah bruteforce login (metode meretas password dengan mencoba password secara acak) seperti login cPanel dan email, dengan melakukan pemblokiran (block) IP yang berusaha melakukan bruteforce login.
2. Melakukan pembokiran (block) IP yang melakukan port scan
3. Melakukan pembokiran (block) IP ketika ada percobaan peretasan (hack) seperti SQL Injection menggunakan Module Security (ModSec) pada php.

*Bagian-bagian Firewall* :

~icmp admin prohibited

~icmp net prohibited

~icmp host prohibited

~icmp host unreachable

~icmp network unreachable

~icmp port unreachable

~icmp protocol unreachable

~tcp reset

Oke langsung saja kita masuk ke penjelasannya :

=> Icmp admin prohibited

Admin filter terlarang "berarti ada firewall yang memblokir koneksi, dan melakukan hal itu dengan cara yang paling mudah digunakan: mengirim kembali paket ICMP yang artinya persis seperti itu: admin firewall itu tidak ingin paket-paket itu untuk bisa lewat. Ini bisa jadi firewall di situs tujuan.

=> Icmp Destination host unreachable

Pesan tidak terjangkau ICMP - Destination host adalah pesan yang biasanya diterima pengguna dari gateway jarak jauh ketika host tujuan tidak dapat dijangkau.

=> Icmp host prohibited

Icmp-host-terlarang hanyalah pesan tolak yang dengannya paket tersebut ditolak. Itu berarti server Anda akan memberi tahu pengirim bahwa paket itu ditolak dengan pesan itu.

=> Icmp Destination network unreachable 

Pesan ICMP Destination Unreachable dikirim oleh router sebagai tanggapan terhadap paket yang tidak dapat diteruskan karena tujuan (atau hop berikutnya) tidak dapat dijangkau atau layanan tidak tersedia.

=> Icmp Port Unreachable

Port Tidak Dapat Dicapai. Kode ini tidak boleh diterima oleh enkapsulator, karena header IP luar tidak merujuk ke nomor port apa pun. Ini TIDAK HARUS disampaikan ke pengirim datagram asli yang tidak dienkapsulasi.

=> TCP Reset

Port yang dapat dicapai.

Alhamdulillah ...:)

Mungkin cukup sekian pembahasan yang kurang dari saya ini, Mohon maaf bila ada kesalahan kata-kata baik ejaan maupun tulisan :)

SEMOGA BERMANFA'AT UNTUK KITA SEMUA ;)

Sekian dan Terima Kasih

Wassalamu'alaikum wr wb.