Teknik Setting Pengalihan / Forwarding DNS di Mikrotik

SN Blog - Ada solusi di dalam Mikrotik Router yang dapat digunakan untuk “memaksa” request DNS dari client untuk menggunakan DNS yang kita inginkan. Caranya dengan menambahkan rules di IP > Firewall > NAT seperti berikut ini:

/ip firewall nat add action=redirect chain=dstnat comment="" disabled=no dst-port=53 protocol=tcp to-ports=53 

/ip firewall nat add action=redirect chain=dstnat comment="" disabled=no dst-port=53 protocol=udp to-ports=53

Rules diatas akan memaksa / meredirect permintaan DNS (Port 53) dari komputer client ke DNS Mikrotik. Meskipun client mengganti DNS akan tetap menggunakan DNS yang kita setting pada IP > DNS Mikoritk Router Anda.

Blok Traceroute Mikrotik

SN Blog - Blok Traceroute Mikrotik

Rules Blok Traceroute Mikrotik

/ip firewall filter add chain=forward protocol=icmp icmp-options=11:0 action=drop comment="Drop Traceroute from client"

/ip firewall filter add chain=forward protocol=icmp icmp-options=3:3 action=drop comment="Drop Traceroute from client"

Drop Port Scanners Mikrotik

SN Blog - Sebagai administrator jaringan, kita wajib menjaga keamanan jaringan yang kita tangani.

Artikel kali ini saya ingin berbagi tutorial tentang bagaimana menghindari Port Scanner dari hacker/cracker pada mikrotik router.

Untuk melindungi mikrotik router dari port scanner, kita dapat mencatat ip dari hacker/cracker yang mencoba menscan router Anda. Menggunakan address list ini kita dapat men drop koneksi dari ip tersebut.

Pada tutorial ini menggunakan CLI, bagi pembaca yang menggunakan winbox/web config bisa menyesuaikan.

Pada /ip firewall filter

add chain=input protocol=tcp psd=21,3s,3,1 action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="Port scanners to list " disabled=no

Chain ini digunakan untuk mencatat ip ke black-list address list, dan akan disimpan selama 2 minggu.

Chain berikutnya berfungsi untuk mendeteksi apakah ada indikasi aktifitas post scanner:

add chain=input protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="NMAP FIN Stealth scan"

add chain=input protocol=tcp tcp-flags=fin,syn action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="SYN/FIN scan"

add chain=input protocol=tcp tcp-flags=syn,rst action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="SYN/RST scan"

add chain=input protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="FIN/PSH/URG scan"

add chain=input protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="ALL/ALL scan"

add chain=input protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="NMAP NULL scan"

Jika ada tanda-tanda dari kejadian diatas, maka harus didrop scanning IPnya menggunakan perintah berikut ini:

add chain=input src-address-list="port scanners" action=drop comment="dropping port scanners" disabled=no

Anda juga dapat mendrop port scanner ini pada chain forward, tapi menggunakan rule diatas dengan "chain=forward".

Semoga artikel ini bisa membantu. Meskipun tidak ada jaringan yang 100% aman, tapi setidaknya kita sudah berusaha untuk mengamankannya. Terimakasih

Referensi: http://wiki.mikrotik.com/wiki/Drop_port_scanners

Lirik Lagu Lungset - Mahesa Ft. Vita Alvia

SN Blog - Lirik Lagu Lungset - Mahesa Ft. Vita Alvia

sun sembur esem iki
masiyo tah udan njero ati
nono wujute ulihe nganteni
lungset ati iki

riko ngajaki pisahan
sak temene isun salah paran
welas reng ati
wes sing ono liyo
solong tah solong
riko apuwo

tautah isun ngeliyo
uwah roso ambi riko
tautah isun ngeloro
tapi riko suloyo
uwah janji lan roso

sepurane dung isun ngelarani riko
uwah janji lan ati ngeliyo
sepurane dung isun ninggalaken riko
hang sun jaluk mung siji
riko tetep wangi
masiyo isun sing ono

Teks Sumpah Pemuda (Soempah Pemoeda)

SN Blog - Teks Soempah Pemoeda dibacakan pada waktu Kongres Pemoeda yang diadakan di Waltervreden (sekarang Jakarta) pada tanggal 27 - 28 Oktober 1928 1928.

Berikut adalah Teks Sumpah Pemuda:

SOEMPAH PEMOEDA
Pertama :
- KAMI POETRA DAN POETRI INDONESIA MENGAKOE BERTOEMPAH DARAH JANG SATOE, TANAH AIR INDONESIA

Kedua :
- KAMI POETRA DAN POETRI INDONESIA, MENGAKOE BERBANGSA JANG SATOE, BANGSA INDONESIA

Ketiga :
- KAMI POETRA DAN POETRI INDONESIA MENGJOENJOENG BAHASA PERSATOEAN, BAHASA INDONESIA

Djakarta, 28 Oktober 1928

Referensi: sumpahpemuda.org

Besaran dan Satuan

SN Blog - Besaran Pokok adalah besaran yang satuannya telah ditetapkan secara internasional dan merupakan besaran yang tidak diturunkan dari besaran lain.

Besaran Pokok	Satuan	Keterangan
Panjang ( l )	m	Meter
Massa ( m )	kg	Kilogram
Waktu ( t )	s	Sekon/Detik
Kuat arus listrik ( i )	A	Ampere
Suhu ( T )	kg	Kelvin
Intensitas cahaya ( I )	cd	Kandela
Jumlah zat/partikel ( N )	mol	Mole

Besaran Turunan adalah besaran yang satuannya diturunkan dari besaran pokok atau besaran yang terbentuk dari beberapa besaran pokok.

Besaran Turunan	Rumus	Satuan
Luas ( A )	Panjang x Lebar	m²
Volume ( V )	Panjang x Lebar x Tinggi	m³
Massa Jenis ( ρ )	Massa : Volume	kg.mˉ³
Kecepatan ( v )	Perpindahan : Waktu	m.sˉ¹
Percepatan ( a )	Kecepatan : Waktu	m.sˉ²
Gaya ( F )	Massa x Percepatan	kg.m.sˉ²
Usaha/Energi ( W )	Gaya x Perpindahan	kg.m².sˉ²
Tekanan ( P )	Gaya : Luas	kg.mˉ¹.sˉ²
Daya ( P )	Usaha : Waktu	kg.m².sˉ³
Momentum ( p )	Gaya x Waktu	kg.m.sˉ¹