# topologi yang digunakan
Tampilan topologi di gns3
Dari sumber MonoVM Blog (2024), port scanner adalah alat yang digunakan untuk mengidentifikasi port terbuka dan kerentanan pada perangkat jaringan, yang dapat menjadi pendahuluan untuk serangan siber yang lebih canggih. Pelaku dapat memperoleh laporan detail tentang port yang digunakan pada server MikroTik, yang kemudian dapat dimanfaatkan untuk mengakses sistem tanpa izin.
Dari sumber NetworkTik (2024), port scan adalah proses pemindaian untuk menemukan port terbuka pada perangkat jaringan. Saat dilakukan terhadap router MikroTik, pemindaian ini dapat mengungkapkan kerentanan sistem atau jaringan yang dapat digunakan penyerang untuk menerobos jaringan perusahaan dan mendapatkan akses tidak sah.
Dari sumber Exploit.org (2025), MikroTik adalah perangkat yang didistribusikan secara luas di seluruh dunia, sehingga keamanannya menjadi isu yang sangat mendesak. Pemindaian port merupakan langkah awal bagi penyerang untuk mengidentifikasi layanan yang berjalan pada router MikroTik, yang kemudian dapat menjadi target serangan lebih lanjut seperti brute force atau eksploitasi kerentanan yang diketahui.
Dari sumber SENKI (2022), penyerang secara konstan memindai internet mencari perangkat MikroTik baru yang belum mengubah nama pengguna default dan menambahkan kata sandi. Aktivitas pemindaian port ini dapat mengekspos router MikroTik yang tidak dikonfigurasi dengan benar, memungkinkan akses tidak sah ke perangkat.
Dari kedua sumber di atas, kita dapat melihat bahwa serangan port scan dapat mengekspos informasi penting tentang layanan yang berjalan di router MikroTik. Penyerang dapat memanfaatkan informasi ini untuk menemukan jalur masuk ke dalam sistem jaringan Anda.
.png)
Dari sumber Medium - Im0nk3yar0und (2024), implementasi aturan firewall pada router MikroTik dapat meningkatkan mekanisme pertahanan terhadap ancaman jaringan umum, termasuk upaya penemuan, pemindaian port, dan serangan brute force. Deteksi port scan dapat dilakukan dengan membuat aturan firewall yang mengidentifikasi pola pemindaian port dan secara otomatis menambahkan sumber pemindaian ke dalam daftar blacklist.
Dari sumber MikroTik Community Forum (2020), deteksi port scan dapat dilakukan menggunakan fitur PSD (Protocol Sequence Detector) di MikroTik yang dapat mengenali pola pemindaian port berdasarkan parameter seperti jumlah paket, waktu, dan urutan protokol. Pendekatan ini efektif untuk mendeteksi pemindaian port yang intensif dan menghasilkan banyak traffic.
Dari sumber OperaVPS (2025), setelah mendeteksi upaya pemindaian port, langkah selanjutnya adalah memblokir IP penyerang dengan menambahkan aturan yang tepat untuk melarang koneksi berbahaya. Sumber ini merekomendasikan untuk mendeteksi jenis koneksi yang digunakan untuk pemindaian, kemudian memblokir IP mereka dan melindungi MikroTik dari pemindaian port baru.
Dari sumber MikroTik Documentation - Port Knocking (2025), semua alamat IP publik terus-menerus dipindai oleh bot dan layanan seperti shodan.io, dan siapa pun dapat menggunakan informasi ini untuk melakukan serangan brute-force dan mengeksekusi eksploit yang diketahui. Port knocking adalah cara yang hemat biaya untuk melindungi dari serangan ini dengan tidak mengekspos port apa pun dan hanya mendengarkan upaya koneksi - jika urutan upaya koneksi port yang benar dilakukan, klien dianggap aman.
Port knocking adalah teknik keamanan di mana port eksternal pada firewall tetap tertutup sampai urutan koneksi port tertentu (ketukan) diterima. Setelah urutan yang benar terdeteksi, firewall akan secara dinamis membuka port tertentu untuk alamat IP pengirim. Ini memberikan lapisan keamanan tambahan karena port yang diperlukan tetap tersembunyi dari pemindaian.
Dari sumber MikroTik Documentation - DDoS Protection (2025), serangan Denial-of-Service (DoS) atau Distributed Denial-of-Service (DDoS) adalah upaya berbahaya untuk mengganggu lalu lintas normal server, layanan, atau jaringan yang ditargetkan dengan membanjiri target atau infrastruktur di sekitarnya dengan lalu lintas Internet. Ada beberapa jenis serangan DDoS, misalnya, HTTP flood, SYN flood, amplifikasi DNS, dan lain-lain.
Dari sumber IT Orakul (2025), DDoS adalah serangan siber yang mencoba menonaktifkan server, layanan, atau infrastruktur jaringan dengan membanjirinya dengan sejumlah besar permintaan dari berbagai sumber secara bersamaan. Ini berbeda dengan DOS yang biasanya berasal dari satu sumber. Serangan modern sering menggabungkan elemen dari berbagai jenis serangan, menciptakan serangan hybrid yang lebih kompleks.
Dari sumber tech.layer-x.com (2025), serangan DDoS mencoba mengganggu lalu lintas normal dengan membanjiri target dengan lalu lintas Internet. Router MikroTik menawarkan fitur perlindungan yang kuat yang dapat menghentikan sebagian besar serangan DDoS jika dikonfigurasi dengan benar. Dampak serangan DDoS yang tidak ditangani dapat sangat merugikan, termasuk penghentian layanan, kehilangan produktivitas, dan kepuasan pelanggan yang buruk.
Dari sumber srijit.com (2015), serangan DDoS sangat populer dan dapat menonaktifkan seluruh jaringan dalam hitungan menit. Tanda-tanda jaringan Anda sedang diserang DDoS meliputi: pemanfaatan bandwidth uplink WAN penuh bahkan jika tidak ada klien yang terhubung ke router Anda, dan latensi yang sangat tinggi pada koneksi jaringan.
Serangan DDoS dapat menyebabkan kerugian serius bagi bisnis dengan mematikan layanan vital, mengganggu operasi, dan merusak reputasi. Sebuah studi menunjukkan bahwa kualitas panggilan yang buruk akibat gangguan jaringan seperti serangan DDoS dapat merugikan bisnis rata-rata \$62.000 per tahun dalam produktivitas yang hilang dan kepuasan pelanggan.
.png)
Dari sumber MikroTik Documentation - DDoS Protection (2025), RouterOS menyediakan fitur khusus untuk serangan seperti SYN flood yang merupakan bentuk serangan DoS di mana penyerang mengirimkan serangkaian permintaan SYN ke sistem target dalam upaya menghabiskan sumber daya server yang cukup untuk membuat sistem tidak responsif terhadap lalu lintas yang sah. Parameter dst-limit dapat digunakan untuk mendeteksi lalu lintas berlebihan ke alamat tujuan tertentu.
Dari sumber tech.layer-x.com (2025), teknik lanjutan memberikan perlindungan dinamis yang beradaptasi dengan pola serangan. Metode ini mendeteksi dan memblokir penyerang secara otomatis. Dokumentasi resmi MikroTik merekomendasikan menggunakan dst-limit dengan ambang batas tertentu untuk deteksi DDoS. Konfigurasi ini menciptakan rantai deteksi yang memantau pola lalu lintas.
Dari sumber MikroTik Documentation - DDoS Protection (2025), setelah mendeteksi serangan DDoS, langkah selanjutnya adalah memblokir lalu lintas yang berasal dari penyerang ke target. Hal ini dapat dilakukan dengan menambahkan aturan drop pada chain prerouting yang mencocokkan paket berdasarkan daftar alamat ddos-attackers dan ddos-targets yang telah dibuat sebelumnya.
Dari sumber srijit.com (2015), untuk melindungi jaringan dari serangan DDoS, perlu dikonfigurasi aturan filter yang sesuai. Ini melibatkan penangkapan semua koneksi baru yang dibuat dan meneruskannya ke rantai firewall khusus, kemudian untuk setiap pasangan alamat IP sumber dan tujuan, mengatur batas jumlah paket per detik dan timer reset, dan akhirnya menambahkan alamat IP sumber dan tujuan ke daftar alamat tertentu untuk pemblokiran.
Parameter dst-limit dalam format dst-limit=count[/time],burst,mode[/expire] sangat berguna untuk deteksi DDoS. Misalnya, dengan menggunakan dst-limit=32,32,src-and-dst-addresses/10s, MikroTik akan mencocokkan 32 paket dengan burst 32 paket berdasarkan aliran alamat tujuan dan sumber, yang diperbarui setiap 10 detik.
Dari sumber SENKI (2022), MikroTik secara default memiliki nama pengguna "admin" dan TANPA PASSWORD! Hal ini bertentangan dengan praktik umum terbaik industri (BCPs) dan mengekspos perangkat MikroTik baru Anda ke pihak jahat yang terus-menerus memindai internet mencari perangkat baru yang belum mengubah nama pengguna default dan menambahkan kata sandi. Langkah pertama dalam mengamankan MikroTik adalah mengubah kata sandi default dan mematikan layanan yang tidak diperlukan.
Dari sumber Exploit.org (2025), keamanan perangkat MikroTik adalah masalah yang sangat mendesak mengingat distribusinya yang luas di seluruh dunia. Untuk mengotomatiskan audit keamanan peralatan Anda, Anda dapat menggunakan Sara, sebuah penganalisis konfigurasi RouterOS yang menemukan kesalahan konfigurasi keamanan dan kerentanan dengan menganalisis konfigurasi RouterOS Anda dan mencari kesalahan konfigurasi keamanan, serta tanda potensial dari kompromi peralatan.
Dari sumber MikroTik Documentation - DDoS Protection (2025), pemantauan koneksi dan traffic jaringan sangat penting untuk mendeteksi serangan secara dini. RouterOS menyediakan beberapa fitur yang dapat digunakan untuk tujuan ini, seperti torch untuk melihat lalu lintas secara real-time dan log untuk memeriksa peristiwa keamanan.
Dari sumber Medium - Im0nk3yar0und (2024), threat hunting adalah praktik keamanan proaktif yang bertujuan untuk mengidentifikasi dan memitigasi ancaman menggunakan router MikroTik. Aturan firewall pada router MikroTik dapat meningkatkan mekanisme pertahanan terhadap ancaman jaringan umum, termasuk upaya penemuan, pemindaian port, dan serangan brute force.
Selalu pastikan router MikroTik Anda menggunakan versi RouterOS terbaru untuk menghindari kerentanan keamanan yang diketahui. Menurut sumber SENKI, kru Trickbot mengeksploitasi CVE-2018-14847 pada perangkat dengan versi RouterOS yang lebih lama dari 6.42, yang memberikan penyerang kemampuan untuk membaca file arbitrer seperti user.dat yang berisi kata sandi.