Tips mengamankan Router Mikrotik ampuh

Tips jitu mengamankan perangkat router kita

Tips mengamankan router mikrotik dari serangan yang tidak bertanggung jawab, akhir akhir ini banyak dan sering terjadi penyerangan menggunakan metode brute force yang terjadi pada Router yang kita miliki meskipun begitu banyak sekali cela cela yang bisa dimanfaatkan oleh oknum oknum yang tidak bertanggung jawab.

Hal itu menyebabkan kita para pengguna router Mikrotik Terutama bagi pengguna Remote Mikrotik lewat VPN yang merupakan cara terbaik kita agar bisa melakukan sebuah monitoring dan melakukan remote router yang ada di ruma jikala kita sedang berada di luar.

Ada beberapa ciri oknum yang tidak bertanggung jawab dengan melakukan serangan terhadap router kita mulai dari IP Publik, VPN Remote, DNS, IP Lokal dan bahkan Lewat beberapa cela yang ada di berbagai bug pada Sebuah router seperti mikrotik.

Ada 2 kategori utama yang bisa menjadi hal yang sangat sangat fatal dari keamanan yang tersedia dan menjadi terbuka di sebuah router contohnya mikrotik yakni.

Routeros : mungkin tidak banyak kalian tahu mengenai router os. Bisa disimak di artikel pengenalan mikrotik & router os. Intinya Router OS yang rilis ada beberapa versi yang memiliki BUG/celah keamanan yang dapat mudah dimasuki oleh oknum yang tidak bertanggung jawab. 

 

Hardware : Seperti pada umumnya untuk router terutama Router CORE (Utama) jangan letakkan di bagian luar rumah dan mudah dijangkau oleh orang. Karena akan sangat berakibat fatal jika router kita ter-reset secara sengaja maupun tidak sengaja oleh oknum yang tidak bertanggung jawab.

Nah oleh karena itu simak artikel mengenai cara mengamankan Router Mikrotik dari Serangan Internal Maupun Eksternal.

Tips Mengamankan Router Mikrotik.

Mulai dari OS Mikrotik dahulu yakni :

Matikan Service yang tidak digunakan : seperti SSH, FTP, www, www-ssl dan port. Dianjurkan untuk mengganti port dan batasi IP address yang bisa melakukan akses ke router kita. Untuk menunya berada di IP > Services. Silahkan kreasikan sesuai kebutuhan.

Upgrade OS Mikrotik : beberapa versi RouterOS mikrotik memiliki bug yang sangat meresahkan disarankan kamu menggunakan versi RouterOS diatas 6.42 karena jika dibawah versi tersebut memiliki bug yang mungkin belum di fix oleh pihak developer Mikrotik.

Batasi Akses User : disini bertujuan untuk username & password untuk akses ke jaringan kita. Terutama ganti username default admin pada mikrotik. untuk menunya berada di /system > users.

Matikan Mac Server : mac server di mikrotik merupakan sebuah fitur untuk kita bisa mengenali router mikrotik di dashboard winbox. Dimana jika di enable maka di dashboard winbox > neighbor akan muncul informasi MAC Address perangkat Mikrotik kita.

 

Mengapa harus di disable ? Tujuannya adalah agar router kita tidak di Brute Force lewat mac address Router Mikrotik kita. Untuk menunya berada di  /tool mac-server ping.

 

Mac server pada mikrotik

Matikan Neighbor discovery : untuk menunya berada di IP > Neighbors > Discovery Setting. Hilangkan centang pada list tersebut agar pada saat orang selain kita tidak dapat melihat device dan ip yang dapat digunakan untuk mengakses Mikrotik menggunakan winbox.

 

Neighbors Discovery pada mikrotik

Cukup Itu dahulu nanti untuk artikel tentang Tips Mengamankan Router Mikrotik kan di update kedepannya. Silahkan simak dan Bookmark Berbagi Itu Indah ya. Jika ada yang ditanyakan bisa komentar dan DM lewat media sosial dani31.eu.org

Berbagi :