Mencegah penyerangan Brute Force Terhadap Routerboard Mikrotik

A.Pendahuluan
 Assalamu'alaikum wr wb

Seperti biasa saya akan membahas apa yang saya dapatkan hari ini, yaitu tentang mencegah serangan Brute Force Terhadap Routerboard Mikrotik.

B.Latarbelakang
 Karena banyak sekali penyerangan penyerangan yang ada didunia IT ini salah satunya adalah Brute Force.

C.Maksud dan Tujuan
 Untuk mencegah penyerangan

D.Waktu yang dibutuhkan
 10 Menit

E.Alat dan bahan
 Laptop dan RouterOS

F.Pembahasan

 Apa itu Brute Force?

Brute Force adalah suatu serangan yang dapat meningkatkan resource cpu secara drastis, karena mencoba seluruh kemungkinan kata yang telah dikumpiulkan oleh si penyerang. Metode yang digunakan Brute Force ini cukup Kompleks dengan mencoba seluruh kata yang telah diatur untuk melakukan proses authentikasi secara cepat (tergantung jumlah wordlist). Proses keberhasilan metode ini tergantung dari kata yang berhasil di kumpulkan si penyerang.

Berikut langkah untuk mengamankan Mikrotik dari serangan Brute Force :

Contoh

Di atas adalah contoh penyerangan Brute Force yang ditunjukan routerboard melalui SSH

Penganan Brute Force dengan mendisable service

1.Disable Service SSH

2.Disabble Service ftp

3.Disable service Telnet

Penanganan seranga Brute Force dengan firewall

Cara ini digunakan apabila masih mebutuhkan service-service diatas tanpa melakukan disable. Cara ini cukup efektif untuk melakukan blok terhadap serangan brute force.


Filter Rules anti brute force

/ip firewall filter
add action=drop chain=input comment=”drop ftp brute forcers” dst-port=21 \
protocol=tcp src-address-list=ftp_blacklist
add chain=output content=”530 Login incorrect” dst-limit=1/1m,9,dst-address/1m \
protocol=tcp
add action=add-dst-to-address-list address-list=ftp_blacklist \
address-list-timeout=3h chain=output content=”530 Login incorrect” protocol=\
tcp
add action=drop chain=input comment=”drop ssh brute forcers” dst-port=22 \
protocol=tcp src-address-list=ssh_blacklist
add action=add-src-to-address-list address-list=ssh_blacklist \
address-list-timeout=1w3d chain=input connection-state=new dst-port=22 \
protocol=tcp src-address-list=ssh_stage3
add action=add-src-to-address-list address-list=ssh_stage3 address-list-timeout=\
1m chain=input connection-state=new dst-port=22 protocol=tcp \
src-address-list=ssh_stage2
add action=add-src-to-address-list address-list=ssh_stage2 address-list-timeout=\
1m chain=input connection-state=new dst-port=22 protocol=tcp \
src-address-list=ssh_stage1
add action=add-src-to-address-list address-list=ssh_stage1 address-list-timeout=\
1m chain=input connection-state=new dst-port=22 protocol=tcp

 Pada dasarnya alur dari firewall yang telah di buat adalah, jika ada yang coba coba masuk via SSH IP yang mencoba masuk ke router mikrotik secara berkali kali otomatis akan masuk ke address yang telah di buat tadi “address-list=ssh_blacklist da nip ip tersebut akan secara otomatis di drop, jadi tidak akan bisa lagi bertingkah yang tidak tidak dengan mikrotik yang kita miliki

Bagitu juga dengan yang lain, jika ada yang coba coba brute force masuk via FTP, maka firewall akan mendeteksi dan akan memasukkan sumber IP yang coba coba brute force ke address list dan otomatis akan di drop. Rull nya ada di “ address-list=ftp_blacklist.

G.Kesimpulan
 Jadi kita harus memastikan keamanan Router Kita dari serangan serangan yang berbahaya.

H.Referensi
 Ebook Prevention Login Brute Force Mikrotik

Sekian pembahasan dari saya, mohon maaf apabila banyak kesalahan

WAssalamu'alaikum wr wb