NF Computer

nurulfikri Desember 17, 2018 Artikel

Memproteksi Mikrotik dari Serangan Hacker – Memproteksi dan mengamankan router mikrotik sangat penting sebagai kelangsungan dari jaringan yang kita miliki. Terutama untuk menjaga router Mikrotik dari serangan luar seperti hacker dan orang yang tidak bertanggung jawab.

Langkah-langkah Memproteksi Mikrotik dari Serangan Hacker:

  • Masuk ke Winbox
  • Masuk ke IP kemudian pilih Firewall pada tab Filter, kemudian Add
  • Lalu setting dengan memilih Chain: Input kemudian Protokol 1 (icmp) kemudian Apply

mikrotik_1

  • Pindah ke Action
  • Pilih Action kemudian pilih add src to address list
  • Pilih Address List pilih yang ICMP
  • Kemudian pilih Timeout dengan 1 menit 00:01:00
  • Klik Apply dan OK

mikrotik_2

  • Kemudian membuat Rule kedua
  • Masih di Firewal Rule <80>
  • Ke Tab General pilih Chain pilih yang input kemudian ke Protokol pilih dengan 6 (tcp) terus ke Dst. Port isi dengan 80

mikrotik_3

  • Ke Tab Advanced pilih Scr. Address List kemudian pilih yang ICMP

mikrotik_4

  • Ke Tab Action, pilih Action lalu setting add src to address list
  • Pilih Address List pilih dengan ICMP + HTTP kemudian isi Tiemaout klik Apply dan OK

mikrotik_5

  • Kemudian membuat Rule ke tiga, pada tab General. Pilih Chain kemudian input pilih protokol pilih 6 (tcp), kemudian pilih Dst. Port 22.80.8291

mikrotik_6

  • Ke Tab Advanced, pilih Src. Address List klik sampai muncul tanda seru (!) pada ICM + HTTP

mikrotik_7

  • Ke Tab Action, pilih Action dengan drop klik Apply dan OK

mikrotik_8

JIka sudah melakukan langkah-langkah diatas maka susunan rulenya akan seperti berikut:

mikrotik_9

Kita akan mengujinya pada Port Knocing, tutup winbox kemudian buka Putty (SSH) kemudian login ke mikrotik dengan Putty. Maka akan terjadi ReoterOS Winbox Error pada aplikasi Putty tersebut.

mikrotik_10

Jika kalian ingin login maka buka terlebih dahulu CMD pada windows kemudian buka browser web kalian ketikkan IP Address Mikrotik di browser tersebut.

mikrotik_11

Kemudian kalian harus login dengan winbox terlebih dahulu lalu masuk dengan Putty (SSH) maka kalian sudah bisa login tanpa error. Kemudian masuk ke winbox pilih IP ke Firewall terus ke tab Address List maka di IP Address List akan merekamnya dalam waktu 1 menit.

mikrotik_12

Referensi: mikrotikindo.blogspot.com

===========================================

Untuk informasi lebih lanjut silahkan hubungi kami di:
NF COMPUTER Training Center
Jl. Lenteng Agung Raya No. 20-21
Srengseng Sawah – Jagakarsa
Jakarta Selatan 12640
Tel. 021-7874223, 7874224
WA. 0851.0218.5441 ; 081296421595
www.nurulfikri.com