Auditor Keamanan Konfigurasi MikroTik (.rsc)

Keamanan router jaringan merupakan garis pertahanan terdepan bagi seluruh infrastruktur kantor, data center, dan jaringan ISP. MikroTik RouterOS merupakan sistem operasi router yang sangat fleksibel dan populer di Indonesia, namun konfigurasi default yang tidak diperkuat (hardened) kerap menjadi target pemindaian botnet global, serangan eksploitasi brute force, dan penyalahgunaan sebagai pemantul serangan amplifikasi Distributed Denial of Service (DDoS). Salah satu kerentanan paling berbahaya pada router MikroTik adalah fitur 'Allow Remote Requests' pada menu DNS yang dibiarkan aktif tanpa adanya aturan firewall filter pada chain=input yang memblokir port UDP/TCP 53 dari arah interface WAN. Ketika port 53 terbuka ke internet publik, penyerang luar dapat mengirimkan kueri DNS berukuran kecil dengan IP target yang dipalsukan, menyebabkan router membalas dengan paket jawaban DNS yang sangat besar ke korban serangan (DNS Amplification DDoS). Selain membebani bandwidth hulu ISP, insiden ini sering kali memicu pemblokiran alamat IP publik router oleh upstream provider. Audit konfigurasi ini memeriksa parameter keamanan kritikal pada RouterOS v7: pemblokiran layanan plaintext lawas yang tidak terenkripsi (seperti Telnet pada port 23, FTP pada port 21, dan HTTP Webfig pada port 80), pengubahan port default Winbox (8291) dan SSH (22) ke port kustom, pembatasan subnet akses manajemen hanya ke rentang IP LAN/VPN lokal, penonaktifan Bandwidth Test Server yang kerap dieksploitasi untuk menghabiskan utilisasi CPU router, penutupan protokol penemuan tetangga MNDP/CDP pada interface internet publik, serta penonaktifan akun bawaan bernama 'admin'. Hasil audit dilengkapi dengan skrip remediasi RouterOS v7 siap pakai untuk mengamankan perangkat secara instan.