Indarto

Cara Mengatasi Flooding Traffic Port 8080 di Mikrotik - Beberapa waktu lalu router mikrotik saya sempat di banjiri flooding traffic dengan destination port 8080 (web proxy internal mikrotik), impact dari flooding traffic ini bisa menyebabkan resource router terutama CPU load melonjak sampai 100%, bandwidth download maupun upload mentok sampai habis sehingga menyebabkan performa koneksi internet jadi drop. Saya sempat menemui case serupa mengenai flooding traffic ini, namun perbedaan nya adalah dulu router mikrotik saya mengalami Flooding DNS atau DNS Poisoning dimana si attacker menyerang router mikrotik melalui protocol udp dan port 53 sehingga menyebabkan CPU load naik 100% dan bandwidth upload full, untuk mengamankan router mikrotik dari serangan Flooding DNS ini sudah saya tulis di tutorial sebelumnya, sobat bisa membaca tutorial nya disini ~> Cara drop flood DNS di mikrotik dengan query DNS . Cara Kerja & Penyebab Terjadinya Flooding Traffic Port 8080 Dari hasil diskusi sa...

Pengertian MAC Address Filtering MAC address filtering atau MAC filter adalah sebuah metode yang digunakan untuk memblok akses internet user yang berada didalam sebuah local network dengan memasukkan mac address target ke dalam black list di router, setelah mac address target yang akan di block di masukkan ke black list selanjutnya router tidak akan merespon request dari client tersebut. Masbro, kenapa harus mac address nya yang di block kan bisa di block IP address nya saja ?  Yupz, memang betul kita bisa memblock berdasarkan IP address yang dipakai oleh user, tapi pertanyaan nya bagaimana kalau user tersebut mengganti IP address nya ? nah untuk mengatasi masalah itu sobat harus memblock user tersebut dengan memasukkan mac address nya kedalam black list, karena mac address adalah alamat fisik sebuah device yang akan terus menempel di device tersebut dan tidak akan pernah berubah. Cara mudah block akses internet client dengan MAC Filter di router Cisco Linksys E1200 Router wireles...

Pernahkan sobat ketika login mikrotik dan membuka New Terminal atau membuka /log ada pesan error login failure for user root from 43.255.x.x via ssh ? log seperti itu muncul dikarenakan sedang ada attacker yang berusaha login ke mikrotik sobat dengan metode brute forces baik itu melalui FTP, Telnet maupun SSH yang bertujuan menebak username dan password router mikrotik. Baca juga :  Cara drop port scanners di mikrotik Biasa nya router mikrotik yang memilik IP Public yang sering terkena serangan brute forces ini, lalu apa impact nya terhadap keamanan router kita ? tentu saja apabila si attacker berhasil login maka dia akan mengambil alih router kita dan tentu nya itu sangat merugikan bagi seorang administrator jaringan. Adakah cara menghindari serangan ini ? tentu saja tidak ada, namun kita bisa me-minimalisir serangan ini dengan memasang filter untuk mendrop semua aktifitas brute forces. Mengamankan router mikrotik dari serangan attacker Bagi seorang admin jaringan tentunya men...

Pengertian Port Scanners Port scanner adalah adalah sebuah aplikasi yang dirancang untuk mengetahui port yang terbuka pada server atau host, bagi seorang administrator jaringan port scanner sering digunakan untuk memverifikasi keamanan jaringan yang dikelola tapi bagi seorang attacker port scanner justru sebagai tools yang bisa digunakan untuk mengidentifikasi service yang berjalan pada server atau host lalu memanfaatkan port tersebut untuk keperluan eksploitasi. Baca juga : Cara drop brute force FTP, SSH & Telnet di mikrotik   RouterOS mikrotik memiliki fitur yang bisa kita manfaatkan untuk keperluan drop port scanner ini agar router kita aman dari attacker yang mencoba melakukan port scanning. Cara Drop Port Scanners di Mikrotik Setelah mengetahui bahaya dari port scanner ini, sebagai seorang administrator jaringan sebaiknya sobat melakukan filtering untuk menangkal port scanner ini agar router yang sobat kelola bisa lebih aman dari attacker yang tidak bertanggung jawab. U...

Akhir-akhir ini router mikrotik saya sering sekali mengalami Flooding DNS (Port 53) dari luar jaringan yang menyebabkan bandwidth upload saya full traffic, pada awalnya saya tidak curiga tapi entah kenapa bandwidth upload saya terus-menerus full traffic secara konsisten padahal semua user yang ada di jaringan saya sama sekali tidak ada yang upload file dengan kapasitas besar. Lalu muncul pertanyaan dibenak saya, dari manakah asal (source) IP address yang melakukan flooding dijaringan saya ? Setelah saya tourch ternyata sumber IP address berasal dari luar jaringan dan bisa saya simpulkan bahwa ini merupakan Flooding DNS yang membanjiri bandwidth upload saya. Permasalahan yang terjadi akibat adanya Flooding DNS dari luar ini biasa nya koneksi internet kita akan sangat lambat bahkan PING ke host www.google.com saja yang biasa nya dibawah 5ms (millisecond) bisa mencapai ratusan millisecond, apabila sobat pernah mengalami masalah yang sama dengan yang saya alami dan sedang mencari cara untu...

Assalamu'alaikum wr.wb .. Mumpung di bulan ramadhan yang penuh berkah ini, alangkah baiknya kita banyak-banyak beribadah, salah satu ibadah yang bisa saya lakukan sebagai seorang Blogger yaitu membuat postingan yang memiliki nilai positif :-), Oke sobat karena sudah saya jelaskan postingan kali ini bersifat positif untuk itu langsung baca sampai selesai yah. Di artikel ini saya akan share tutorial cara blok situs pornografi menggunakan transparent DNS dengan router mikrotik, kalau sobat memasang internet untuk keperluan usaha seperti warnet misalnya, atau untuk dipakai dirumah yang bisa diakses oleh siapa saja termasuk anak kecil akan sangat berbahaya apabila sobat tidak melakukan filtering terhadap konten-konten internet yang bermuatan pornografi, perjudian dan lain-lain. Dengan semakin berkembang nya teknologi memang memudahkan kita untuk mendapatkan akses internet cepat dimanapun dan kapanpun, tapi dibalik nilai positif tersebut justru ada sisi negatif nya, yaitu semakin marak n...

Pernahkah sobat merasa kesal karena ketika mengakses salah satu website yang sobat suka, justru website tersebut di blokir oleh Penyedia Layanan Internet tempat sobat berlangganan ? Untuk menjawab kegelisahan itu disini saya akan share trik agar bisa mengakses website yang di blokir oleh ISP (Internet Service Provider). sebagai contoh disini saya mengakses situs vimeo.com yang di blok oleh ISP tempat saya berlangganan internet. Banyak sekali cara yang bisa digunakan untuk bisa mengakses sebuah situs web yang diblokir oleh pihak ISP dan s alah satu cara yang bisa sobat gunakan untuk bisa mengakses situs website yang di blokir adalah dengan menggunakan Proxy, Free VPN, OpenDNS dll. Namun di artikel ini saya hanya menggunakan layanan Free VPN salah satunya yaitu Hola . Apa itu Hola VPN ? hola vpn adalah salah satu layanan free vpn yang bisa di install sebagai ekstensi pada browser. Hola vpn tersedia untuk browser google chrome, mozilla firefox dan juga sudah tersedia untuk android yang bi...