[ask] ada g sih firewall murah atau mungkin free yang bisa proteksi hingga layer 7

[Initial-h]

assalamu`alaikum tuan...

saya mau tanya pengalaman tuan-tuan mengenai firewall baik berupa hardware atau software yang bisa buat proteksi hingga layer 7 yg murah mungkin dari tuan-tuan pakai atau bahkan gratis.
soalnya dikantor cuma main nat firewall mikrotik utk layer 1-4 untuk osnya cuma pakai iptables+csf dan anvir sprt clamav+rkhunter. kemarin di tawarin fortinet sm sophos tapi kantor g kuat sama harganya atau ada yang pernah punya pengalaman mungkin misal pake OS utk didesign firewall gt. atau ada masukan lain. terima kasih

 

[mgilank]

untuk box custom pakai pc/server sendiri coba pake pfsense
untuk yg sudah built in dulu pernah kantor lama pake watchguard.

 

[Initial-h]

watchguard itu udah built in dengan hardwarenya gt ya mas? berapa lisensinya mas? sy lihat di websitenya tidak ada informasi harganya

pfsense udaha pernah pakai kah?

 

[mgilank]

iya betul, lupa saya nama distri nya, coba cari di https://watchguardsupport.secure.force.com/PartnerFinder/PartnerSearch?type=distributor
masukan indonesia.

 

[Milea Adnan]

Mikrotik, firewall nya jg sdh support sampai layer 7 koq

https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/L7

 

[Initial-h]

iya betul, lupa saya nama distri nya, coba cari di https://watchguardsupport.secure.force.com/PartnerFinder/PartnerSearch?type=distributor
masukan indonesia.

baik terima kasih sy chek tkp mas

 

[idnix]

mau proteksi layer 7 emang udah pernah kena kendala apa?

 

[Initial-h]

mau proteksi layer 7 emang udah pernah kena kendala apa?

tiba-tiba file & folder sistem web saya hilang mas. pdhl utk directory permission user dan groupnya dimiliki root:root. dan root itu t pernah dipakai mas. log pd hari itu semua dibersihkan. akses ke server hanya empat. phisic(ruang server), ssh, sftp dan webserver itu sendiri. bahkan utk recoverypun habis dihapus trash dan lost+found. g ada sisa.

 

[Milea Adnan]

tiba-tiba file & folder sistem web saya hilang mas. pdhl utk directory permission user dan groupnya dimiliki root:root. dan root itu t pernah dipakai mas. log pd hari itu semua dibersihkan. akses ke server hanya empat. phisic(ruang server), ssh, sftp dan webserver itu sendiri. bahkan utk recoverypun habis dihapus trash dan lost+found. g ada sisa.

itu namanya has been compromised.
jebolnya bisa dari macem2, bisa dari :
1. remote exploit
2. local exploit via bug web nya

percuma kalau pakai firewall layer 7 tp OS dan web app nya ada bug.

 

[Initial-h]

itu namanya has been compromised.
jebolnya bisa dari macem2, bisa dari :
1. remote exploit
2. local exploit via bug web nya

percuma kalau pakai firewall layer 7 tp OS dan web app nya ada bug.

itu dia mas. saya kan t mau lah untuk menyalahkan tim programer. karena saya t punya log hanya di router mikrotik saja yang ada karena di server sudah dihabiskan. dan tak cukup saya utk menyalahkan tim programer kalau hanya dengan data ip. boleh kasih masukan mas, saya buntu ini karena dipojokan sama semua orang karena layanan t jalan, file sistem hilang yang saya heran database aman....