Langkah Wajib: Ubah Default Login

Kesalahan fatal terbesar pemula adalah membiarkan username "admin" dengan password kosong.

  1. Masuk ke System > Users
  2. Buat user baru dengan nama acak (contoh: noc-arba), beri Full Access.
  3. Buat password yang sangat kuat (kombinasi huruf, angka, simbol).
  4. Login menggunakan user baru tersebut.
  5. Hapus atau Disable user "admin" bawaan pabrik.
Penting

Jangan pernah menggunakan username umum seperti "admin", "root", atau "administrator" karena nama-nama ini selalu menjadi target utama serangan Brute Force.

Amankan IP Services (Port)

MikroTik secara default mengaktifkan banyak layanan yang tidak selalu Anda butuhkan seperti FTP, Telnet, SSH, dan WWW.

# Matikan layanan yang tidak dipakai /ip service set telnet disabled=yes set ftp disabled=yes set www disabled=yes set api disabled=yes set api-ssl disabled=yes # Ubah port Winbox dan SSH dari default set winbox port=18291 set ssh port=2222

Konfigurasi Firewall Filter (Drop Semua)

Prinsip utama firewall yang baik adalah: "Tutup semua akses masuk dari internet (Drop All), lalu buka hanya untuk jalur yang benar-benar kita perlukan."

/ip firewall filter # 1. Izinkan koneksi yang sudah established (sudah terhubung valid) add action=accept chain=input connection-state=established,related comment="Allow Established" # 2. (Opsional) Izinkan ICMP (Ping) agar router bisa di-ping dari luar add action=accept chain=input protocol=icmp comment="Allow Ping" # 3. Izinkan akses remote HANYA dari IP Tertentu (misal IP rumah/kantor Anda) add action=accept chain=input src-address=202.10.x.x comment="Allow Akses dari IP NOC" # 4. DROP SEMUA akses masuk lainnya dari interface Internet (ether1) add action=drop chain=input in-interface=ether1 comment="DROP ALL dari Internet"

Matikan Mac Server & Mac Ping (LAN Security)

Bukan hanya dari luar (internet), keamanan dari dalam jaringan (LAN) juga penting untuk mencegah pengguna iseng atau perangkat yang terinfeksi malware.

/tool mac-server set allowed-interface-list=none /tool mac-server mac-winbox set allowed-interface-list=none /tool mac-server ping set enabled=no

Update RouterOS Secara Berkala

Banyak kasus MikroTik diretas bukan karena salah konfigurasi, melainkan karena menggunakan versi RouterOS jadul yang memiliki celah keamanan (bug) yang sudah diketahui publik. Pastikan selalu menggunakan versi "Stable/Long Term" terbaru.

Router Anda Sudah Terlanjur Kena Hack?

Jika CPU MikroTik Anda selalu 100%, tiba-tiba muncul script aneh, atau tidak bisa login, kami bisa membantu memperbaikinya dan memperkuat keamanannya.

Minta Bantuan Segera