Setting Mikrotik untuk Router part II (Block Service & Brute Force)

untuk mengeblok aktivitas virus

Ini skrip untuk mengeblok aktivitas virus yang biasanya melakukan aktivitas jaringan untuk konek ke internet

/ip firewall filter
add chain=forward connection-state=established action=accept comment="allow \
established connections" disabled=no
add chain=forward connection-state=related action=accept comment="allow \
related connections" disabled=no
add chain=forward connection-state=invalid action=drop comment="drop invalid \
connections" disabled=yes
add chain=virus protocol=tcp dst-port=135-139 action=drop comment="Drop \
Blaster Worm" disabled=no
add chain=virus protocol=udp dst-port=135-139 action=drop comment="Drop \
Messenger Worm" disabled=no
add chain=virus protocol=tcp dst-port=445 action=drop comment="Drop Blaster \
Worm" disabled=no
add chain=virus protocol=udp dst-port=445 action=drop comment="Drop Blaster \
Worm" disabled=no
add chain=virus protocol=tcp dst-port=593 action=drop comment="________" \
disabled=no
add chain=virus protocol=tcp dst-port=1024-1030 action=drop comment="________" \
disabled=no
add chain=virus protocol=tcp dst-port=1080 action=drop comment="Drop MyDoom" \
disabled=no
add chain=virus protocol=tcp dst-port=1214 action=drop comment="________" \
disabled=no
add chain=virus protocol=tcp dst-port=1363 action=drop comment="ndm requester" \
disabled=no
add chain=virus protocol=tcp dst-port=1364 action=drop comment="ndm server" \
disabled=no
add chain=virus protocol=tcp dst-port=1368 action=drop comment="screen cast" \
disabled=no
add chain=virus protocol=tcp dst-port=1373 action=drop comment="hromgrafx" \
disabled=no
add chain=virus protocol=tcp dst-port=1377 action=drop comment="cichlid" \
disabled=no
add chain=virus protocol=tcp dst-port=1433-1434 action=drop comment="Worm" \
disabled=no
add chain=virus protocol=tcp dst-port=2745 action=drop comment="Bagle Virus" \
disabled=no
add chain=virus protocol=tcp dst-port=2283 action=drop comment="Drop Dumaru.Y" \
disabled=no
add chain=virus protocol=tcp dst-port=2535 action=drop comment="Drop Beagle" \
disabled=no
add chain=virus protocol=tcp dst-port=2745 action=drop comment="Drop \
Beagle.C-K" disabled=no
add chain=virus protocol=tcp dst-port=3127-3128 action=drop comment="Drop \
MyDoom" disabled=no
add chain=virus protocol=tcp dst-port=3410 action=drop comment="Drop Backdoor \
OptixPro" disabled=no
add chain=virus protocol=tcp dst-port=4444 action=drop comment="Worm" \
disabled=no
add chain=virus protocol=udp dst-port=4444 action=drop comment="Worm" \
disabled=no
add chain=virus protocol=tcp dst-port=5554 action=drop comment="Drop Sasser" \
disabled=no
add chain=virus protocol=tcp dst-port=8866 action=drop comment="Drop Beagle.B" \
disabled=no
add chain=virus protocol=tcp dst-port=9898 action=drop comment="Drop \
Dabber.A-B" disabled=no
add chain=virus protocol=tcp dst-port=10000 action=drop comment="Drop \
Dumaru.Y" disabled=no
add chain=virus protocol=tcp dst-port=10080 action=drop comment="Drop \
MyDoom.B" disabled=no
add chain=virus protocol=tcp dst-port=12345 action=drop comment="Drop NetBus" \
disabled=no
add chain=virus protocol=tcp dst-port=17300 action=drop comment="Drop Kuang2" \
disabled=no
add chain=virus protocol=tcp dst-port=27374 action=drop comment="Drop \
SubSeven" disabled=no
add chain=virus protocol=tcp dst-port=65506 action=drop comment="Drop PhatBot, \
Agobot, Gaobot" disabled=no
add chain=forward action=jump jump-target=virus comment="jump to the virus \
chain" disabled=no

untuk mengeblok ssh brute force dan ftp brute force

dari pengalaman selama ini, kalo kita punya ip public.. pasti ada yang nyoba2 untuk masuk ke sistem kita. Sharing ye, pertama aku pegang ruter di kantor, aku pake ubuntu untuk OSnya dan shorewall untuk sharing internet dan firewallnya, pas itu ga pernah ada message ada yg menyerang ato nyoba2 masuk ke serverku. setelah aku pake mikrotik .. setiap kali login ato ssh ke server mikrotiknya selalu ada pesen bahwa ada user yang nyoba untuk login dengan user root, admin, dsb dsb. Aku kirain masalah ada di mikrotik, mgkin mikrotik itu merangsang para hantu dunia maya. Penasaran gw, aku coba pasang linuk lg dan ternyata emang ada .. banyak malah yang nyobain masuk, cuman ga ada message lgsg di depan.

skrip ini dibuat untuk mencegah kejadian2 diatas, jadi skrip ini mendeteksi ip orang yang coba konek, apabila dia mencoba sampe lebih dari 3 kali maka dia dimasukkan ke ssh_blacklist sehingga dia ga bisa nyoba masuk lagi.

/ip firewall filter
add chain=input protocol=tcp dst-port=21 src-address-list=ftp_blacklist \
action=drop comment="drop ftp force" disabled=no
add chain=output protocol=tcp content="530 Login incorrect" \
dst-limit=1/1m,9,dst-address/1m action=accept comment="" disabled=no
add chain=output protocol=tcp content="530 Login incorrect" \
action=add-dst-to-address-list address-list=ftp_blacklist \
address-list-timeout=3h comment="" disabled=no
add chain=input protocol=tcp dst-port=22 src-address-list=ssh_blacklist \
action=drop comment="drop ssh brute forcers" disabled=no
add chain=input protocol=tcp dst-port=22 connection-state=new \
src-address-list=ssh_stage3 action=add-src-to-address-list \
address-list=ssh_blacklist address-list-timeout=1w3d comment="" \
disabled=no
add chain=input protocol=tcp dst-port=22 connection-state=new \
src-address-list=ssh_stage2 action=add-src-to-address-list \
address-list=ssh_stage3 address-list-timeout=1m comment="" disabled=no
add chain=input protocol=tcp dst-port=22 connection-state=new \
src-address-list=ssh_stage1 action=add-src-to-address-list \
address-list=ssh_stage2 address-list-timeout=1m comment="" disabled=no
add chain=input protocol=tcp dst-port=22 connection-state=new \
action=add-src-to-address-list address-list=ssh_stage1 \
address-list-timeout=1m comment="" disabled=no

Memblok Yahoo Messenger

Ini skrip untuk menge-blok yahoo messenger hehehehhehe

add chain=forward protocol=tcp dst-port=5000-5800 connection-state=established \
action=drop comment="Block Yahoo Messenger, New" disabled=no
add chain=forward protocol=tcp dst-port=5000-5800 connection-state=new \
action=drop comment="" disabled=no

Setting Mikrotik untuk Router part I (Setting Awal)

Aku pake mikrotik 2.9.27 versi bajakan berhubung buat riset daripada beli versi baru harganya 400k.

Setelah selesei install, login ke sistem mikrotik. Default user dan password pada awal instalasi adalah admin dan kosong. kita cek interface yang ada dgn printah :

[admin@Mikrotik] > interface print
Flags: X - disabled, D - dynamic, R - running
# NAME TYPE RX-RATE TX-RATE MTU
0 R ether1 ether 0 0 1500
1 R ether2 ether 0 0 1500

Merubah Nama Interface

Untuk merubah nama interface dapat dilakukan dengan printah :

[admin@Mikrotik] > interface edit ether1
value-name : name

akan langsung masuk ke editor, tinggal kita ganti nama kemudian tekan Ctrl-o, atau kalo batal Ctrl-c
Pada kasus kita, nama interface diganti menjadi ifloc (local) dan ifnet(internet)

Memberi nama Mikrotik server :

[admin@Mikrotik] >system identity edit
value-name : name

akan langsung masuk ke editor, tinggal kita ganti nama misalnya menjadi router.local kemudian tekan Ctrl-o, atau kalo batal Ctrl-c
prompt akan berubah menjadi

[admin@router.local] >

Setting IP Address

[admin@Mikrotik] >ip address add address=192.168.0.253 netmask=255.255.255.0 interface=ifloc (IP jaringan lokal)
[admin@Mikrotik] >ip address add address=202.80.134.155/24 interface=iflnet (IP Public yang dikasi ISP)

Setting DNS

ip dns set primary-dns=202.80.192.68 secondary-dns=202.80.192.168

Mikrotik Sebagai NAT

NAT=Network Address Translation, suatu metode untuk menghubungkan satu komputer ato lebih ke internet dgn memakai satu IP

ip firewall nat add chain=srcnat action=masquerade out-interface=ifnet

Udah, gitu doang settingnya .. niscaya ruter mikrotiknya dah jadi ..