Mengapa Router MikroTik Menjadi Target Serangan?
Router MikroTik banyak digunakan di jaringan rumah, kantor, hingga ISP kecil karena harganya terjangkau dan fiturnya lengkap. Namun, popularitas ini membuatnya menjadi target empuk bagi attacker. Brute force login, exploit Winbox, dan konfigurasi default yang tidak diubah adalah vektor serangan paling umum.
Brute force terjadi ketika attacker mencoba ribuan kombinasi username dan password secara otomatis hingga berhasil masuk. Jika berhasil, attacker bisa mengubah konfigurasi, mencuri data, atau menjadikan router sebagai botnet. Oleh karena itu, hardening router MikroTik wajib dilakukan sebelum dihubungkan ke internet.
Langkah 1: Ubah Kredensial Default
Langkah paling dasar namun sering diabaikan adalah mengganti username dan password default. Hindari username “admin” dan gunakan password yang kuat (minimal 12 karakter, kombinasi huruf besar, kecil, angka, dan simbol).
- Buat user baru dengan grup full.
- Disable atau hapus user admin lama.
- Gunakan password manager untuk menyimpan kredensial.
Langkah 2: Batasi Akses Winbox dan SSH
Winbox dan SSH adalah pintu masuk utama ke router. Batasi aksesnya hanya dari IP tertentu atau jaringan lokal.
- Ubah port default Winbox (8291) dan SSH (22) ke port non-standar.
- Aktifkan “Allowed Address” pada service agar hanya IP admin yang bisa connect.
- Disable Telnet dan FTP jika tidak digunakan.
- Gunakan SSH key authentication, bukan password, untuk akses CLI.
Langkah 3: Implementasi Firewall Anti-Brute Force
RouterOS menyediakan fitur firewall yang bisa digunakan untuk mendeteksi dan memblokir percobaan login berulang. Berikut konsepnya:
- Buat chain input untuk menangkap percobaan login gagal pada port SSH/Winbox.
- Gunakan address-list untuk menyimpan IP attacker yang mencoba lebih dari 3-5 kali dalam waktu singkat.
- Drop koneksi dari IP yang masuk daftar blacklist selama beberapa menit atau permanen.
- Aktifkan logging untuk monitoring percobaan serangan.
Konfigurasi ini dapat dibuat via Winbox (IP > Firewall > Filter Rules) atau CLI. Pastikan rule ditempatkan sebelum rule allow agar efektif.
Langkah 4: Update Firmware dan Backup Konfigurasi
Vulnerability pada RouterOS sering ditemukan dan diperbaiki via update firmware. Selalu gunakan versi stabil terbaru dan aktifkan auto-update jika memungkinkan.
- Cek versi firmware di System > RouterBOARD.
- Download firmware terbaru dari mikrotik.com.
- Backup konfigurasi sebelum update (Files > Backup).
- Simpan backup di lokasi aman, bukan di router itu sendiri.
Kesimpulan
Mengamankan router MikroTik dari serangan brute force tidak memerlukan biaya tambahan, hanya disiplin konfigurasi. Dengan mengubah kredensial default, membatasi akses, menerapkan firewall anti-brute force, dan menjaga firmware tetap update, router Anda akan jauh lebih tahan terhadap serangan otomatis. Lakukan audit keamanan secara berkala dan pantau log untuk mendeteksi aktivitas mencurigakan sejak dini.
