Konfigurasi Port Scanner Untuk Mengamankan Mikrotik

Blues Pedia | Mengamankan Mikrotik - Konfigurasi Untuk Mencegah Port Scanner. Dalam hal komunikasi di dunia jaringan computer, tidak akan lepas dari peran sebuah port yang di gunakan. Port bisa di ibaratkan sebagai sebuah pintu di sebuah gedung, dimana di balik pintu tersebut terdapat sebuah ruangan yang memiliki fungsi berbeda-beda, ada yang sebagai ruangan meeting, ruangan IT, ruangan HRD, ruangan Manager, ruangan marketing, ruangan santai, dan ruangan-ruangan lainya.

Begitu juga dengan port pada computer yang memiliki fungsi berbeda-beda, contohnya port DNS, Proxy, telnet, ssh, Web, dan ftp. Meskipun berbeda-beda bagi seorang attacker port tersebut di gunakan untuk kepentingan lain, misalnya untuk keperluan penyebaran sebuah virus / malware, tentunya hal ini akan berbahaya bagi keamanan jaringan yang kita pegang.

Videonya sudah ada, cek di youtube ya :
https://www.youtube.com/watch?v=QI22DLKHqH8

Diantara ribuan port yang ada tidak semuanya di gunakan, hanya beberapa saja. Port yang tidak di gunakan maka akan di tutup, sedangkan port yang di gunakan maka akan terbuka, biasanya seorang admin atau attacker akan menggunakan program port scanner untuk mengetahui port yang terbuka dalam sebuah jaringan. Program port scanner tentunya tidak akan berbahaya jika di gunakan dengan baik, contohnya oleh admin jaringan, tapi jika program tersebut di gunakan attacker, bagaimana ?, berbahaya bukan ?.

Di Mikrotik kita bisa membuat sebuah konfigurasi untuk mencegah port scanner menggunakan filter rules di firewall, di tutorial ini akan kita buat 4 konfigurasi untuk mencegah port scanner, bagaimana caranya, simak pembahasanya :

Persiapan

Pertama buka terlebih dahulu halaman Filter Rules, caranya klik menu IP > Firewall > Tab Filter Rules, lalu klik tanda +, untuk menambahkan konfigurasi, jika sudah ayo kita buat konfigurasinya :

1. Konfigurasi TCP Port Scanner

Untuk konfigurasi yang pertama, di tab general isi chain dengan input, protocol = tcp, lalu klik tab action dan klik kolom PSD, maka secara otomatis akan muncul kolom baru, isi kolom weight threshold = 21, delay threshold dengan waktu 3 detik, low port weight = 3, high port weight = 1.

Di tab action isi kolom action dengan add src to address list, lalu isi kolom address list dengan sebuah nama untuk nama list ip yang akan di karantina, lalu tentukan waktu untuk karantina di kolom timeout.

ip firewall filter chain=input ptotocol=tcp psd=21,3s,3,1 action=add-src-to-address-list address-list="port_scanners" address-list-timeout=14d

2. Konfigurasi Scan Port TCP

Hampir sama dengan dengan konfigurasi yang pertama, untuk konfigurasi yang ke dua hanya beda pada tab advanced saja, berikut keselurahan konfigurasinya :

➥ Tab General
➛ Chain = Input

➛ Protocol = tcp

➥ Tab Advanced

➛ TCP Flags : fin, syn, rst, psh, ack, urg

➥ Tab Action

➛ Action = add src to address list

➛ Address list = port scanner / nama file list karantina

➛ Timeout = 14d

ip firewall filter chain=input protocol=tcp tcp-flags=fin, syn, rst, psh, ack, urg action=add-src-to-address-list address-list="port_scanners" address-list-timeout=14d

3. Konfigurasi Scan Selain Port TCP

Tak jauh beda dengan konfigurasi sebelumnya, di konfigurasi yang ke tiga ini kita hanya perlu menambahkan tanda seru (!) di kolom TCP flags, dan berikut gambar perbandingan dari konfigurasi ke dua (bingkai merah) dan ketiga (bingkai biru) :

ip firewall filter chain=input protocol=tcp tcp-flags=!fin, !syn, !rst, !psh, !ack, !urg action=add-src-to-address-list address-list="port_scanners" address-list-timeout=14d

4. Konfigurasi Blok List IP

Konfigurasi terakhir ini berfungsi untuk memblokir IP yang masuk ke dalam list karantina "Port scanner", untuk membuatnya di tab general isi chain dengan input, lalu di tab advanced isi kolom src address = port scanner atau dengan nama list karantina, lanjut ke tab action isi kolom action dengan drop.

ip firewall filter add chain=add src-address="port_scanners" action=drop

5. Cek Hasil

Untuk mengecek berhasil atau tidaknya script di atas, kalian bisa melihatnya di kolom byte di masing-masing, khususnya di baris konfigurasi terakhir "Blok List IP", jika nilainya berubah / bertambah maka konfigurasi berhasil.

Selain itu kalian juga bisa melihat IP yang sudah mencoba untuk melakukan port scanner di tab address list. Sekian artikel kali ini, semoga bermanfaat. Salam Admin Blues Pedia

Tutorial Menjaga Keamanan Mikrotik Lainya :
➥ Keamanan Mikrotik - Konfigurasi Drop Brute Force SSH, FTP, Telnet
➥ Mengamankan Mikrotik Dari Serangan Flooding Attack
➥ Blokir Port Malware Ransomware WannaCrypt Di Mikrotik
➥ Menonaktifkan, Mengganti, & Membatasi Akses Service Port Mikrotik
➥ Melidungi User Dengan Memblokir Port Virus
➥ Memblokir / Mencegah User Mengganti DNS Secara Manual di Mikrotik
➥ Konfigurasi Untuk Memblokir / Menangkal Penggunaan Netcut