Cara Membuat Port Terbuka Tipuan Menggunakan Tarpit
Assalamualaikum Wr. Wb.
Halo! kali ini saya ingin membuat sebuah postingan tentang firewall tarpit.
A. Latar Belakang
Seorang hacker atau pihak yang tidak bertanggung jawab biasanya selalu mencari celah untuk memasuki mangsanya dan ada berbagai cara untuk mencari celah. Salah satu celah yang biasanya dimanfaatkan oleh hacker adalah dengan menggunakan port yang terbuka. Perangkat mikrotik juga menggunakan port karena port sangat dibutuhkan untuk mengakses sebuah layanan di sebuah jaringan komputer dan ini merupakan salah satu celah paling fatal jika terdapat port yang terbuka sehingga sorang hacker bisa membobol perangkat mikrotik. Pada mikrotik routeros pada bagian firewall terdapat sebuah fitur yaitu tarpit dan ini merupakan salah satu cara untuk menipu hacker yang mencari celah menggunakan port.
B. Tujuan
- Untuk meningkatkan pengamanan mikrotik routeros dengan menggunakan fitur firewall tarpit
C. Pengertian
Port Scanner merupakan aplikasi yang digunakan untuk melihat informasi atau status dari protocol dan port yang terbuka (open) dari sebuah perangkat. Dengan aplikasi ini bisa jadi merupakan sebuah awal dari dimulainya serangan terhadap sebuah resource di jaringan. Ketika informasi protocol/port sudah didapat maka 'Hacker' bisa memanfaatkan untuk melakukan eksploitasi dari protocol/port tersebut. Misal, salah satu contoh untuk serangan Distributed Denial of Service (DDoS). Banyak aplikasi yang bisa digunakan untuk melakukan port scanner yang umumnya seperti nmap, netcut, unicornscan.
Tarpit merupakan salah satu fitur di firewall yang berfungsi untuk menangkap dan menahan koneksi TCP yang bekerja dengan memberikan balasan SYN/ACK pada TCP SYN packet yang dikirim. Dengan menggunakan tarpit seolah-olah mikrotik memberikan balasan SYN/ACK port mana saja yang terbuka padahal pada konfigurasi di mikrotik sudah ditutup port tersebut. Sehingga hacker tidak mengetahui port mana yang sebenarnya di tutup atau terbuka.
D. Alat dan Bahan
- Mikrotik Routeros
- Laptop
- Kabel UTP
- Akses Internet
E. Waktu Pelaksanaan
Kurang lebih 10 menit
F. Langkah Pengerjaan
- Pertama ubah dulu pengaturan port untuk akses mikrotik. Seumpama port winbox secara default di setting dengan port 8291 dan kita akan mengganti terlebih dahulu di menu IP>Service dan ubah port dari winbox. Anda juga bisa mengatur pada port lain seperti pada webfig dan cara mengakses mikrotik routeros lainnya. Saya memberi contoh untuk setting port akses mikrotik seperti gambar berikut.
- Buka menu IP>firewall>filter rule untuk membuat sebuah filter rule baru. Filter rule ini akan digunaan untuk menipu hacker yang melakukan port scan ke mikrotik sehingga port yang dideteksi bisa terlihat apakah terbuka atau tidak. klik tanda + untuk membuat sebuah filter rule baru.
- Pada chain berikan opsi input kemudian pada protocol diberikan TCP dan pada port masukkan port yang diinginkan agar terlihat seperti terbuka saat discan.
- Masuk ke tab action lalu ubah pada opsi action menjadi tarpit kemudian klik OK.
- Coba lakukan port scanning ke router mikrotik dan lihat apakah firewall tarpit sudah berjalan atau tidak.
G. Kesimpulan
Dengan menggunakan filter rule seperti ini setidaknya kita bisa meningkatkan keamanan mikrotik routeros sehingga ada satu cara yang sudah diatasi. Tetapi jika hanya menipu saja kita tidak mungkin membuat sebuah mikrotik routeros sangat aman karena di dunia IT
H. Referensi
Demikian post saya hari ini semoga bermanfaat dan sampai jumpa di post saya selanjutnya.
Wassalamualaikum Wr. Wb.
Comments
Post a Comment