Sunday, 3 March 2019

Cara Drop FTP, SSH, dan Telnet Brute Force di MikroTik

Hello World; Selamat Malam menjelang sayang gengs, Nue disini .-. wkkwk baru bisa update lagi gua :'D
btw pernah gak sih lu ketika login MikroTik dan membuka New Terminal atau Cek /log aktivitas ada pesan error login failure for user root from 43.255.x.x via ssh ? log seperti itu muncul karena sedang ada attacker yang berusaha login ke MikroTik Lu sob, metode Brute Forces baik itu melalui FTP, Telnet maupun SSH yang bertujuan menebak username dan password Router Mikrotik.

biasanya router MikroTik yang memiliki IP Public yang sering terkena serangan brute forces ini, lalu apa impact nya terhadap keamanan router kita ? tentu saja apabila attacker berhasil login maka dia akan mengambil alih router kita dan tentu nya itu sangat merugikan bagi seorang Administrator Jaringan.
adakah cara menghindari seragan ini? tentu saja tidak ada, namun kita bisa me-minimalisir serangan ini dengan memasang filter untuk mendrop semua aktifitas Brute Forces Attack.


Read More

Sunday, 24 February 2019

Cara Monitoring Traffic Jaringan dengan Tool Graphing di MikroTik

Hello World; Selamat Sore menjelang sayang gengs, wkkwkw tadi malam abis update, dan Minggu sore gua putuskan untuk update lagi . 

Kali Ini Nue akan Share Cara Monitoring Traffic Jaringan dengan Tool Graphing di MikroTik .
Intro : biasanya Setelah Instalasi / Pembangunan Jaringan selesai dan berjalan dengan baik, Hal yang sudah pasti dan Wajib Lu lakukan adalah Memonitoring Jaringan.
Monitoring yang saya lakukan disini yaitu berupa monitoring resource Hardware dari Router, Switch, atau perangkat jaringan lainnya, dan juga monitoring Traffic pada jaringan itu Sendiri. Banyak Sekali tool MRTG (Multi Router Traffic Grapher) untuk memonitoring traffic dan resource perangkat jaringan baik itu Cacti , Zabbix , maupun Nagios.

tapi untuk menginstall dan mengkonfigurasi Tool MRTG yang saya sebutkan diatas bisa dikatakan rumit terlebih untuk Network Administrator yang belum berpengalaman.
terus bagaimana solusinya ? Kalau Lu memakai router Mikrotik, lu bisa memanfaatkan tool graphing untuk memonitoring pemakaian Internet di jaringan maupun resource dari router Mikrotik itu sendiri dalam bentuk graph yang bisa di akses via web browser.

Tool Graphing yang saya maksud yaitu tool graphing yang sudah tersedia di router mikrotik tanpa harus kita install, berbeda dengan tool MRTG seperti yang tadi saya sebutkan diatas yang harus kita install pada PC Server, tool graphing yang akan saya bahas pada artikel kali ini merupakan salah satu tool yang sudah Built-in pada router MikroTik. jadi kita tidak perlu susah payah menginstall nya dan hanya tinggal memakainya saja.

Read More

Saturday, 23 February 2019

Cara Blok Situs Dengan Firewall RAW di MikroTik

Hello World; Selamat Malam Minggu Mblo :p , gua buat artikel ini sengaja di posting di malam minggu buat nemenin malam kelabu lu mblo wkwkwk. 

Kali ini Nue bakal Share Tutorial Cara Blok situs dengan Firewall RAW di MikroTik  .
Intro : RAW merupakan Fitur Terbaru pada RouterOS MikroTik mulai versi 6.36rc21, dengan Firewall RAW memugkinkan kita untuk melewatkan atau mendrop suatu koneksi sebelum masuk ke Proses connection-tracking , oleh karena itu maka penggunaan firewall  RAW bisa mengurangi beban CPU (CPU Load) secara signifikan .
Firewall RAW cocok di gunakan Sebagai Mitigasi atau Pencegahan pada Serangan DDoS, hal ini karena setiap Koneksi yang melewati Firewall RAW tidak akan masuk ke Proses connection-tracking terlebih dulu yang bisa membebani kinerja Router, melainkan langsung di Bypass tergantung action yang diberikan.


Cara Kerja dari Firewall RAW:
Firewall RAW tidak memiliki matcher yang berhubungan dengan Connection Tracking seperti Connection-state, Layer 7, Packet Mark, connection mark, dan lain lain. oleh karena itu Firewall RAW tidak bisa kita gunakan untuk menandai Packet atau menandai Koneksi layaknya firewall filter maupun mangle .

Read More