Mikrotik / Security

5 Script Wajib Mengamankan Router Mikrotik dari Serangan

Begitu router Mikrotik mendapatkan IP Publik, botnet di seluruh dunia akan mencoba membobol (Bruteforce) dalam hitungan detik. Copy-paste script ini ke terminal untuk mengamankannya.

1. Matikan Service yang Tidak Perlu

Hanya sisakan Winbox dan rubah port defaultnya (misal dari 8291 ke 8200).

/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set ssh port=2200
set winbox port=8200

2. Blokir Request DNS dari Luar (Cegah Amplification Attack)

Jika router anda bertindak sebagai DNS, cegah IP luar menggunakan router anda.

/ip firewall filter
add action=drop chain=input dst-port=53 in-interface-list=WAN protocol=udp
add action=drop chain=input dst-port=53 in-interface-list=WAN protocol=tcp

3. Drop Koneksi Invalid

Meringankan kerja CPU dari paket-paket "sampah" atau tidak jelas arahnya.

/ip firewall filter
add action=drop chain=input connection-state=invalid comment="Drop Invalid Input"
add action=drop chain=forward connection-state=invalid comment="Drop Invalid Forward"

4. Lindungi Winbox dari Bruteforce

Hanya izinkan IP lokal (misal subnet 192.168.1.0/24) untuk mengakses Winbox.

/ip service
set winbox address=192.168.1.0/24

5. Ganti Username Default 'Admin'

Langkah paling krusial. Buat user baru dengan akses Full, lalu hapus/disable user admin bawaan pabrik.

/user add name=teknisijago password=BukanPassword123 group=full
/user disable admin