Assalamualaikum Wr.Wb.
A. Pendahuluan
Hay teman teman, bertemu lagi di blog saya. Pada kesekmpatan kali ini saya akan membahas tentang cara mengamankan FTP dari serangan BruteForce.
B. Latar Belakang
Sharing mengenai cara mengamankan router dari serangan BruteForce dikarenakan pada akhir ini saya kerap menemui kasus tersebut, apalagi pada saat router menggunakan IP Publik.
C. Maksud dan Tujuan
Belajar pengamanan router dari BruteForce
D. Waktu Pelaksanaan
Senin 3 Mei 2021.
E. Pembahasan
Dengan konfigurasi dibawah, maka ketika ada user yang mencoba login FTP ke router lebih dari 5 kali gagal, maka IP Address dari user tersebut akan di drop selama 3 jam. Konfigurasi dapat Anda sesuikan sesuai dengan kebutuhan.
a. Buat Filter Rule dengan Chain output dengan protocol TCP Src.port 21
c. Kita isikan konfigurasi seperti di bawah pada Dst.Limit untuk membatasi percobaan login hanya sebanyak 5 kali.
d. Pada bagian Action kita pilih Acccept. lalu Apply lalu klik Ok.
e. Setelah itu kita buat rule baru lagi dengan chain output dengan protocol TCP Src.port 21
f. Pada bagian Content kita isikan sama seperti yang atas, yakni kode yang dikirimkan router pada saat terdapat kesalahan memasuk kan username dan password.
g. Pada rule ini kita akan membuat Addreslist IP yang kita blacklist, maka untuk Action kita buat add dst to address list dengan Address list kita buat blacklist_FTP, dan sesuai kebutuhan saya kita blok selama 3 jam dengan cara mengkonfigurasi pada bagian Timeout dengan mengisi 03:00:00, teman teman bisa menyesuaikan.
h. Setelah itu kita buat 1 rule lagi untuk blokir IP dari peretas dengan cara menambakan firewall lagi dengan chain Input dengan Protocol TCP Dst.Port 21
i. Pada bagian Src.Address List kita pilih blacklist_FTP
i. Pada bagian Src.Address List kita pilih blacklist_FTP
j. Pada bagian Action kita pilih Drop.
k. Setelah itu pastikan konfigurasi telah sama dengan dibawah.
l. Untuk rule drop pindahkan ke rule paling atas dengan cara menggesernya.
F. Referensi
https://citraweb.com/artikel_lihat.php?id=360
G. Penutup
Sekian yang dapat saya sampaikan pada kali ini. Mohon maaf bila ada salah-salah kata dan sampai jumpa di blog-blog saya selanjutnya. Thanks.
Wassalamualaikum Wr.Wb.
