Proteksi Mikrotik Router dari serangan DOS

Beberapa waktu lalu, PoURaN dari 133tsec.com telah merelease exploit terhadap mikrotik.
Untuk lebih jelasnya anda bisa melihat release exploit nya di sini [You must be registered and logged in to see this link.]
Pada exploit itu, dijelaskan bahwa hampir semua release Mikrotis RouterOS 2.9.6 sampai 5.15 bisa diserang.

Sekilas Tentang Exploit

Exploit ini sekilas memanfaatkan kerentanan terhadap download file / plugin pada mikrotik, tetapi selain itu bisa juga difungsikan untuk type serangan Denial Of Service (DoS).

Untuk mencoba nya, silahkan copy paste exploit tersebut dan save dengan nama mikrotikdos.py
Bagi para pengguna windows,jika ingin menjalan script exploitnya, anda harus menginstal library python dulu.
Perintah untuk menjalankan perintah DoS, bisa menggunakan :

Code:

python mikrotikdos.py <alamat_ip> dos

dan hasilnya akan seperti gambar dibawah ini :

Bagaimana Memproteksi Serangan Ini ?

1. Ubah port standart winbox yang semula 8921 menjadi port lain, misalnya 8982

2. Membuat filter firewall dimana setiap scanning dan flood, maka paket akan di drop .

Script nya adalah sebagai berikut
Copy paste script di terminal

Quote :

add action=add-src-to-address-list address-list=DDOS address-list-timeout=15s \
chain=input disabled=no dst-port=1337 protocol=tcp
add action=add-src-to-address-list address-list=DDOS address-list-timeout=15m \
chain=input disabled=no dst-port=7331 protocol=tcp src-address-list=knock
add action=add-src-to-address-list address-list=”port scanners” \
address-list-timeout=2w chain=input comment=”Port scanners to list ” \
disabled=no protocol=tcp psd=21,3s,3,1
add action=add-src-to-address-list address-list=”port scanners” \
address-list-timeout=2w chain=input comment=”SYN/FIN scan” disabled=no \
protocol=tcp tcp-flags=fin,syn
add action=add-src-to-address-list address-list=”port scanners” \
address-list-timeout=2w chain=input comment=”SYN/RST scan” disabled=no \
protocol=tcp tcp-flags=syn,rst
add action=add-src-to-address-list address-list=”port scanners” \
address-list-timeout=2w chain=input comment=”FIN/PSH/URG scan” disabled=\
no protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack
add action=add-src-to-address-list address-list=”port scanners” \
address-list-timeout=2w chain=input comment=”ALL/ALL scan” disabled=no \
protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg
add action=add-src-to-address-list address-list=”port scanners” \
address-list-timeout=2w chain=input comment=”NMAP NULL scan” disabled=no \
protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg

Code:

chain=input disabled=no dst-port=1337 protocol=tcp
add action=add-src-to-address-list address-list=DDOS address-list-timeout=15m

nah yg saya heran kenapa tiap2 script anti ddos mikrotik yang ada di inet yg di protect nya selalu port 1337.
emangnya ini port servis apa sih di mikrotik?
apa hubungannya dgn ddos yang bisa pake random port?

thx kk
nice inpo kk

up..up..

mantap, keren...