PREVENT Bruteforce ATTACK IN MIKROTIK
Broadly speaking, this brute force attack is a technique of trying to break into someone else's device (ex: Mikrotik) by way of trying random possibilities...
Home » Penelusuran MIKROTIK
Broadly speaking, this brute force attack is a technique of trying to break into someone else's device (ex: Mikrotik) by way of trying random possibilities and user passwords on such devices. And this is very often the case if there is a proxy "Public IP"
Everyone must have their own security to keep the device so that other people can not get in, and certainly with a password that only he and those around him who would know. But indirectly brute force attack is very disturbing.
Let not happen like this again, in Mikrotik can add multiple filters.
z
11:31 PM
Admin
Bandung Indonesia
Everyone must have their own security to keep the device so that other people can not get in, and certainly with a password that only he and those around him who would know. But indirectly brute force attack is very disturbing.
Let not happen like this again, in Mikrotik can add multiple filters.
- Filter first, drop FTP. Equate just like this picture
Filter above, if there are IP that tries to enter but failed (503 Login Incorrect) will be included in the address list with the names ftp_blacklist, and if there is a sign in using the IP in the address list (ftp_blacklist) via port 21 / FTP action be in drop
- Second, Drop SSH
The function is similar to the above drop FTP
- similar to filter FTP but uses the stage. If there is a sign in using an existing IP Address in the list (ssh_blacklist) via port 22 / ssh the action will be dropped And in the results of the second filter
To see how many IP are used brute force attacker. can be seen in the Address list.
This is an example that happened in my own router, when only a day using this filter but already there are 13 incoming IP address list
yang pertama paling penting brader - brader sekalian sudah berlangganan internet dengan ISP dan memiliki IP PUBLIC STATIC. kenapa harus static karena gak berubah-ubah. kalo IP PUBLIC DYNAMIC bisa disetting dimikrotik. cuma setiap kali IP Publicnya berubah. kalian juga harus update settingan NAT nya dimikrotik.#ribet.
saya asumsikan disini semua alat dan bahan sudah tersedia. lanjut yah
Login ke Mikrotik anda dan masuk ke Menu IP > FIREWALL > NAT
Tab "General"
Chain : dstnat
Dst.Address : 100.200.100.200 (IP Public Static kamu dari Penyedia layanan internet)
Protocol : 6 (tcp)
Dst.Port : 8000 (Protocol tcp dan port 8000 inilah untuk akses PC CCTV / DVR / NVR anda).
In.Interface : pppoe-speedy (Interface pppoe client yang sebelumnya sudah disetting dari hasil bridging)
Masuk ke tab-2 "Action"
Action : dst-nat
To Addresses : 192.168.0.200 ( IP Local baik itu PC / DVR / NVR)
To Ports : 8000 (bisa berbeda - beda Tergantung perangkat anda)
Terakhir Klik Apply / OK
dan coba lihat hasilnya dengan aplikasi EAGLE EYES / IVMS.
Kesimpulan dari artikel Port Forwarding CCTV, DVR, NVR, dan IP Camera dapat dilakukan jika memiliki IP PUBLIC Static, dan untuk kecepatan akses dan pergerakan dan kualitas gambar. tergantung bandwidth internet dan perangkat yang anda gunakan.
Port Forwarding CCTV, DVR, NVR dan IP Camera
Berawal dari Otodidakers dapet permintaan CCTV kantor bisa di akses dari luar ama bos. dia pengennya control kantor walaupun dia lagi diluar. pertama...
karena selama ini belum pernah rasa yang 3.30, mumpung ada waktu dan bahan yaudah langsung ke Te-Ka-Pe.
- pertama kita harus punya file Npk MK 4.40. ya iyalah masa mau update gak ada update-an nya..untuk file Npk nya bisa di download disini
- ekstrak file tersebut, terus copy kan semuanya
- Remote MK 3.29 melalui winbox
- klik menu Files, paste kan smua isi file tadi di kotak files… bisa juga di drag and drop..
- setelah proses upload file selesai.. reboot Rb750 anda… dan setelah itu coba remote winbox nya… dan liat apakah versi 3.29 berubah menjadi versi 4.40
- Jika berhasil selamat… anda sudah memiliki Rb750 dengan versi 4.40, kmudian lihat di system license… bisa upgrade ke versi 5…
- nah kalo untuk upgrade ke versi 5 ya caranya sama aja seperti yang diatas, tinggal cek aja versi 5 nya udah ada belom dari mikrotik.com
Kesimpulan dari artikel ini Upgrade Rb750 Mikrotik 3.29 ke 4.40 dapat dilakukan langsung dari versi 3.29 ke versi 4.40 namun bisa juga dilakukan secara bertahap dari versi - versi sebelumnya, dan untuk update versi berikutnya. tinggal download aja dimikrotik.com file nya.
z
7:35 PM
Admin
Bandung Indonesia
Upgrade Rb750 Mikrotik 3.29 ke 4.40
hari yang cerah. untuk ngoprek yang sepi.. hahahahaha.. mirip lirik lagu. yap begitu ini barang tangan pun langsung gatal untuk mencoba oprek sana -...
Apa itu Firewall?
Nah pertanyaan itu sering ditanyakan sobat -sobat sekalian. kalo dari kata ada mengandung kata wall berarti itu seperti dinding ataupun pembatas. nah kalo disini firewall itu adalah sebuah perangkat yang fungsinnya untuk memfilter atau menyaring dan menentukan paket data yang dapat keluar masuk dalam sebuah jaringan. dengan fungsi dan kemampunannya itu. firewall berperan penting dalam melindungi sebuah jaringan dari serangan yang berasal dari luar. firewall juga menerapkan packet filtering dengan demikian menyediakan fitur keamanan yang difungsikan untuk mengelola aliran data dari dan ke tujuan melalui router. masih bingung nya.. hmmm.. contohnya adalah ketika firewall itu kita fungsikan untuk melindungi jarinang lan. dari serangan - serangan yang datang dari internet. selain untuk melindungi jaringan firewall juga digunakan untuk melindungi komputer client atau host ( host firewall).
Firewall juga difungsikan sebagai sarana preventive resiko keamanan yang melekat dalam koneksi ke jaringan lain. firewall jika disetting dengan tepat akan memainkan peran penting dalam penyebaran jaringan yang efisien dan aman. MikroTik memiliki implementasi firewall yang baik dengan fitur
- Layer-7 Protocol detection
- stateful packet inspection
- peer-to-peer protocols filtering
- source MAC address
- IP addresses (network or list) and address types (broadcast, local, multicast, unicast)
- port or port range
- DSCP byte
- IP protocols
- interface the packet arrived from or left through
- internal flow and connection marks
- packet arrival time
- packet content
- protocol options (ICMP type and code fields, TCP flags, IP options and MSS)
- traffic classification by:
- rate at which packets arrive and sequence numbers
- packet size
- dan masih banyak fitur yang lain seiring perkembangan teknologi
Chain pada Firewall Mikrotik
Firewall berjalan dengan menggunakan aturan firewall setiap aturan terdiri dari 2 bagian - matcher atau pencocok yang seusuai dengan lalu lintas data terhadap kondisi yang diberikan dan action atau tindakan yang mendefinisikan apa yang harus dilakukan dengan paket yang cocok. aturan firewall filtering dikelompokkan bersama chain. hal ini memungkinkan paket yang dicocokkan dengan sebuah syarat dalam sebuah chain. dan kemudian melewati proses terhadap beberapa syarat umum lainnya untuk chain yang berikutnya
Misalnya paket harus cocok dengan alamat IP:port. Tentu saja, itu bisa dicapai dengan menambahkan beberapa rules dengan alamat IP:port yang sesuai menggunakan chain forward, tetapi cara yang lebih baik bisa menambahkan satu rule yang cocok dengan lalu lintas dari alamat IP tertentu, misalnya: filter firewall / ip add src-address = 1.1.1.2/32 jump-target = "mychain".
Ada tiga (3) chain yang telah ditetapkan pada Mikrotik :
- Input - berguna untuk memproses pake yang memasuki router melalui jalur interface dengan alamat IP tujuan yang merupakan satu alamat router. chain Input berfungsi untuk membatasi akses konfigurasi terhadap router
- Forward - berfungsi untuk memproses paket data yang melewati router
- Output - berfungsi untuk proses paket data yang berasal dari router dan keluar melalui jalur interface
waktu memproses chain. rule yang diambil dari chain dalam daftar urutan dan akan di execute dari atas ke bawah. jika paket valid dengan kriteria aturan tersebut. maka action dilakukan diatasnya. dan tidak ada lagi aturan yang diproses dalam chain. jika paket data tidak cocok dengan semua rule dalam chain
Connection State (status data yang melewati router)
- Invalid : paket data tidak dimiliki oleh koneksi apapun
- New : paket pertama dari sebuah koneksi
- Established : paket kelanjutan dari paket dengan status new.
- Related : pembuka koneksi baru. tapi masih berhubungan dengan paket sebelumnya.
Action Filter Firewall Mikrotik
ketika Konfigurasi firewall mikortik ada beberapa pilihan tindakan atau action. diantaranya ;
- Accept : paket diterima. dan tidak dilanjutkan untuk membaca baris berikutnya
- Drop : menolak paket secara diam-diam (tidak mengirimkan pesan penolakan ICMP)
- Reject : menolak paket namun tetap mengirimkan pesan penolakan ICMP
- Jump : Melompat ke chain berikutnya yang ditentukan soleh nilai parameter jump-target
- Tarpit : menolak, tetapi masih menjaga TCP connection yang masuk (membalas dengan SYN/ACK untuk paket TCP SYN yang masuk)
- Passthrough : mengabaikan rule ini dan menuju ke rule selanjutnya
- log : menambahkan informasi paket data ke log
Contoh Pengunaan Firewall pada Router Mikrotik
Katakanlah jaringan pribadi kita adalah 192.168.1.1/24 dan publik (WAN) interface ether2.
kita akan konfigurasi firewall. agar memungkinakn koneksi ke router itu sendiri hanya dari jaringan lokal kita dan drop sisanya. dan kita akan memungkinkan protocol ICMP pada interface apapun sehingga siapapun bisa ping router dari internet
kita akan konfigurasi firewall. agar memungkinakn koneksi ke router itu sendiri hanya dari jaringan lokal kita dan drop sisanya. dan kita akan memungkinkan protocol ICMP pada interface apapun sehingga siapapun bisa ping router dari internet
/ip firewall filter add chain=input connection-state=invalid action=drop \ comment="Drop Invalid connections" add chain=input connection-state=established action=accept \ comment="Allow Established connections" add chain=input protocol=icmp action=accept \ comment="Allow ICMP" add chain=input src-address=192.168.1.1/24 action=accept \ in-interface=!ether2 add chain=input action=drop comment="Drop semuanya"
Cukup sekian dasar - dasar dalam firewall mikrotik semoga berguna
dasar - dasari firewall mikrotik
Apa itu Firewall?
Nah pertanyaan itu sering ditanyakan sobat -sobat sekalian. kalo dari kata ada mengandung kata wall berarti itu seperti...
Disini aku akan membahas tentang pemblokiran situs dengan feature mikrotik layer7 protocols, memang banyak cara bisa dilakukan untuk pemblokiran situs. selain dimikrotik bisa juga di server proxy itu sendiri. namun tidak ada salahnya kan proteksi ganda dibuat. agar memang benar-benar secure. kalo yang sudah tau tentang pemblokiran situs dengan Layer7 protocol harap diam-diam aja ya. ok kita langsung aja ya...
disini saya asumsikan anda telah memiliki mikrotik untuk di config dan sudah ada tools sejuta umat untuk mikrotik yaitu winbox..hehehehe.. dan biarkan gambar yang dibawah ini yang bercerita
z 3:34 AM Admin Bandung Indonesia
disini saya asumsikan anda telah memiliki mikrotik untuk di config dan sudah ada tools sejuta umat untuk mikrotik yaitu winbox..hehehehe.. dan biarkan gambar yang dibawah ini yang bercerita
Nah setelah langkah - langkah diatas dibuat coba deh browsing di client. harusnya sih nggak bisa.. kalo bisa pasti ada yang kurang...
z 3:34 AM Admin Bandung Indonesia
blokir situs dengan Layer7 Protocols Mikrotik contoh facebook
z
3:34 AM
Disini aku akan membahas tentang pemblokiran situs dengan feature mikrotik layer7 protocols, memang banyak cara bisa dilakukan untuk pemblokiran situs....
