Lewati ke konten utama

Auditor Keamanan Konfigurasi MikroTik (.rsc)

Audit keamanan otomatis file export .rsc MikroTik RouterOS v7 untuk mendeteksi celah keamanan, port default, dan menghasilkan skrip perbaikan.

Parameter Input

Coba Contoh:
165535
165535

Hasil Perhitungan

Skor Keamanan RouterOS (0–100)
0
Grade Status Keamanan
D/F (Kritis — Sangat Rentan Ditembus Botnet)
Jumlah Temuan Celah Kritis / Tinggi
3
Total Item Parameter Diperiksa
6
Rekomendasi Port Kustom Winbox
58.291
Rekomendasi Port Kustom SSH
2.222
Ingin membandingkan 2 opsi desain (misal: RAIDZ1 vs RAIDZ2, atau Cat6 vs Cat5e)?
⚡ Standar Infrastruktur Jaringan Enterprise
Managed L2+/L3 Gigabit Switch (802.1Q VLAN & RSTP) + Cat6/FO Uplink
RFC 1918 / RFC 4632 Compliant Addressing

Pisahkan subnet manajemen, server, pengguna, dan IoT/CCTV menggunakan VLAN terisolasi.

Daftar Temuan Audit & Celah Keamanan
Parameter PemeriksaanTingkat KeparahanStatus CelahRekomendasi Remediasi
Open DNS Resolver (UDP/TCP 53 di WAN)KRITIS (-30)RENTAN DDoS AmplificationWajib blokir port 53 dari interface WAN pada /ip firewall filter chain=input.
Layanan Plaintext (Telnet, FTP, HTTP, API)TINGGI (-20)TERBUKANonaktifkan service telnet, ftp, www, api, dan api-ssl jika tidak dipakai.
Port Manajemen Standar (Winbox: 8291, SSH: 22)SEDANG (-15)Mudah Dipindai BotUbah port Winbox/SSH ke port non-standar dan batasi properti address= ke subnet LAN/VPN.
Akun Default 'admin' Masih AktifTINGGI (-15)BERISIKO BRUTE-FORCEBuat user grup full baru dengan nama unik dan nonaktifkan user 'admin'.
Bandwidth Test Server (BTest)SEDANG (-10)AktifMatikan /tool bandwidth-server set enabled=no agar CPU router tidak di-exhaust dari luar.
MNDP / Neighbor Discovery & MAC ServerSEDANG (-10)Broadcast ke Semua InterfaceBatasi discovery-interface-list dan mac-server hanya ke interface-list=LAN.
Script Terminal MikroTik RouterOS v7
# MikroTik RouterOS v7 Security Hardening Script
/interface list
add name=WAN comment="InfraCalc Hardened WAN List"
add name=LAN comment="InfraCalc Hardened LAN List"
/interface list member
add list=WAN interface=ether1-wan

# 1. Disable insecure legacy services & restrict Winbox/SSH to LAN
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set api disabled=yes
set api-ssl disabled=yes
set winbox port=58291 address=192.168.88.0/24
set ssh port=2222 address=192.168.88.0/24
/ip ssh set strong-crypto=yes

# 2. Disable Bandwidth Server, SOCKS, Proxy & UPNP
/tool bandwidth-server set enabled=no
/ip socks set enabled=no
/ip proxy set enabled=no
/ip upnp set enabled=no

# 3. Restrict Neighbor Discovery & MAC-Winbox to LAN only
/ip neighbor discovery-settings set discover-interface-list=LAN
/tool mac-server set allowed-interface-list=LAN
/tool mac-server mac-winbox set allowed-interface-list=LAN

# 4. Protect Input Chain & Block WAN DNS Amplification
/ip firewall filter
add chain=input connection-state=established,related,untracked action=accept comment="Accept Established/Related"
add chain=input connection-state=invalid action=drop comment="Drop Invalid"
add chain=input in-interface-list=WAN protocol=udp dst-port=53 action=drop comment="Block WAN DNS UDP"
add chain=input in-interface-list=WAN protocol=tcp dst-port=53 action=drop comment="Block WAN DNS TCP"
add chain=input in-interface-list=WAN action=drop comment="Drop All Other Unsolicited WAN Input"
Bagikan ke WhatsApp
ℹ️

Catatan Akurasi Teknis: Hasil perhitungan di atas bersifat estimasi rekayasa berdasarkan parameter standar RFC/IEEE/ITU-T. Kondisi aktual di lapangan dapat dipengaruhi oleh overhead protokol, kualitas perangkat, dan interferensi lingkungan.

🚀 Bagikan Hasil Hitungan Ini atau Pasang di Website Anda

Tautan otomatis menyimpan angka input Anda saat ini — sangat praktis untuk diskusi grup WA, Telegram, Facebook, atau laporan proyek.

Cara Menggunakan Alat Ini

  1. Tentukan nama interface WAN, subnet LAN manajemen, port Winbox & SSH yang digunakan, serta status parameter keamanan saat ini pada form.
  2. Tinjau skor keamanan (0–100), grade audit sistem, serta matriks daftar celah keamanan terdeteksi lengkap dengan tingkat keparahan (Kritis, Tinggi, Sedang, Aman).
  3. Salin skrip konfigurasi perbaikan (RouterOS v7 Hardening Script) yang digenerasikan secara otomatis, lalu jalankan di terminal Winbox atau CLI SSH router Anda.

Contoh Perhitungan Nyata: Audit Konfigurasi Standar Pabrik MikroTik (Banyak Celah)

Contoh terhitung: Router dengan port Winbox default (8291), SSH (22), DNS terbuka ke WAN, dan layanan Telnet/FTP masih aktif menghasilkan skor 25/100 (Grade D/F - Kritis). Skrip perbaikan otomatis memulihkan skor ke 100/100 (Grade A - Standar ISP).

Input Contoh
Nama Interface WAN Internet
ether1-wan
Subnet LAN Manajemen Terpercaya
192.168.88.0/24
Port Layanan Winbox Saat Ini
8.291
Port Layanan SSH Saat Ini
22
DNS 'Allow Remote Requests' Aktif
Ya / Aktif
Firewall Memblokir Port DNS 53 dari WAN
Tidak / Nonaktif
Layanan Telnet, FTP, WWW & API Telah Dinonaktifkan
Tidak / Nonaktif
Bandwidth Test Server (BTest) Telah Dinonaktifkan
Tidak / Nonaktif
Neighbor Discovery (MNDP/CDP) Dibatasi ke LAN Saja
Tidak / Nonaktif
Akun Default 'admin' Telah Diganti & Dinonaktifkan
Tidak / Nonaktif
Output Terhitung
Skor Keamanan RouterOS (0–100)
0
Grade Status Keamanan
D/F (Kritis — Sangat Rentan Ditembus Botnet)
Jumlah Temuan Celah Kritis / Tinggi
3
Total Item Parameter Diperiksa
6
Rekomendasi Port Kustom Winbox
58.291
Rekomendasi Port Kustom SSH
2.222
Script Terminal MikroTik RouterOS v7
# MikroTik RouterOS v7 Security Hardening Script /interface list add name=WAN comment="InfraCalc Hardened WAN List" add name=LAN comment="InfraCalc Hardened LAN List" /interface list member add list=WAN interface=ether1-wan # 1. Disable insecure legacy services & restrict Winbox/SSH to LAN /ip service set telnet disabled=yes set ftp disabled=yes set www disabled=yes set api disabled=yes set api-ssl disabled=yes set winbox port=58291 address=192.168.88.0/24 set ssh port=2222 address=192.168.88.0/24 /ip ssh set strong-crypto=yes # 2. Disable Bandwidth Server, SOCKS, Proxy & UPNP /tool bandwidth-server set enabled=no /ip socks set enabled=no /ip proxy set enabled=no /ip upnp set enabled=no # 3. Restrict Neighbor Discovery & MAC-Winbox to LAN only /ip neighbor discovery-settings set discover-interface-list=LAN /tool mac-server set allowed-interface-list=LAN /tool mac-server mac-winbox set allowed-interface-list=LAN # 4. Protect Input Chain & Block WAN DNS Amplification /ip firewall filter add chain=input connection-state=established,related,untracked action=accept comment="Accept Established/Related" add chain=input connection-state=invalid action=drop comment="Drop Invalid" add chain=input in-interface-list=WAN protocol=udp dst-port=53 action=drop comment="Block WAN DNS UDP" add chain=input in-interface-list=WAN protocol=tcp dst-port=53 action=drop comment="Block WAN DNS TCP" add chain=input in-interface-list=WAN action=drop comment="Drop All Other Unsolicited WAN Input"
Daftar Temuan Audit & Celah Keamanan
Parameter PemeriksaanTingkat KeparahanStatus CelahRekomendasi Remediasi
Open DNS Resolver (UDP/TCP 53 di WAN)KRITIS (-30)RENTAN DDoS AmplificationWajib blokir port 53 dari interface WAN pada /ip firewall filter chain=input.
Layanan Plaintext (Telnet, FTP, HTTP, API)TINGGI (-20)TERBUKANonaktifkan service telnet, ftp, www, api, dan api-ssl jika tidak dipakai.
Port Manajemen Standar (Winbox: 8291, SSH: 22)SEDANG (-15)Mudah Dipindai BotUbah port Winbox/SSH ke port non-standar dan batasi properti address= ke subnet LAN/VPN.
Akun Default 'admin' Masih AktifTINGGI (-15)BERISIKO BRUTE-FORCEBuat user grup full baru dengan nama unik dan nonaktifkan user 'admin'.
Bandwidth Test Server (BTest)SEDANG (-10)AktifMatikan /tool bandwidth-server set enabled=no agar CPU router tidak di-exhaust dari luar.
MNDP / Neighbor Discovery & MAC ServerSEDANG (-10)Broadcast ke Semua InterfaceBatasi discovery-interface-list dan mac-server hanya ke interface-list=LAN.

Konsep Dasar & Catatan Teknis

Keamanan router jaringan merupakan garis pertahanan terdepan bagi seluruh infrastruktur kantor, data center, dan jaringan ISP. MikroTik RouterOS merupakan sistem operasi router yang sangat fleksibel dan populer di Indonesia, namun konfigurasi default yang tidak diperkuat (hardened) kerap menjadi target pemindaian botnet global, serangan eksploitasi brute force, dan penyalahgunaan sebagai pemantul serangan amplifikasi Distributed Denial of Service (DDoS). Salah satu kerentanan paling berbahaya pada router MikroTik adalah fitur 'Allow Remote Requests' pada menu DNS yang dibiarkan aktif tanpa adanya aturan firewall filter pada chain=input yang memblokir port UDP/TCP 53 dari arah interface WAN. Ketika port 53 terbuka ke internet publik, penyerang luar dapat mengirimkan kueri DNS berukuran kecil dengan IP target yang dipalsukan, menyebabkan router membalas dengan paket jawaban DNS yang sangat besar ke korban serangan (DNS Amplification DDoS). Selain membebani bandwidth hulu ISP, insiden ini sering kali memicu pemblokiran alamat IP publik router oleh upstream provider. Audit konfigurasi ini memeriksa parameter keamanan kritikal pada RouterOS v7: pemblokiran layanan plaintext lawas yang tidak terenkripsi (seperti Telnet pada port 23, FTP pada port 21, dan HTTP Webfig pada port 80), pengubahan port default Winbox (8291) dan SSH (22) ke port kustom, pembatasan subnet akses manajemen hanya ke rentang IP LAN/VPN lokal, penonaktifan Bandwidth Test Server yang kerap dieksploitasi untuk menghabiskan utilisasi CPU router, penutupan protokol penemuan tetangga MNDP/CDP pada interface internet publik, serta penonaktifan akun bawaan bernama 'admin'. Hasil audit dilengkapi dengan skrip remediasi RouterOS v7 siap pakai untuk mengamankan perangkat secara instan.

Cara Perhitungan (Rumus & Langkah)

Pertanyaan yang Sering Diajukan (FAQ)

Mengapa mematikan port 53 dari arah interface WAN sangat krusial?

Jika fitur 'Allow Remote Requests' aktif tanpa filter WAN, router Anda menjadi Open DNS Resolver yang dapat diperalat oleh peretas untuk melancarkan serangan DNS Amplification DDoS ke target lain, sekaligus membebani CPU dan bandwidth uplink Anda.

Mengapa sebaiknya port Winbox default 8291 diubah ke port kustom?

Botnet pemindai internet terus-menerus memindai port 8291 untuk mencari celah firmware dan meluncurkan brute force password. Mengubah ke port acak (misalnya 58291) dan membatasi parameter address= ke subnet lokal menghentikan 99% serangan otomatis.

Apa risiko membiarkan Bandwidth Test Server (BTest) aktif?

Tool btest-server pada MikroTik tidak memiliki perlindungan rate-limiting bawaan yang kuat. Penyerang dapat mengirimkan aliran uji bandwidth terus-menerus dari internet untuk membuat utilisasi CPU router mencapai 100% (Denial of Service).

Apakah menerapkan skrip pengerasan ini dapat mengunci saya keluar dari router (lockout)?

Tidak, selama Anda memasukkan subnet LAN yang benar (misalnya 192.168.88.0/24) dan mengakses router melalui antarmuka LAN tersebut. Selalu pastikan fitur 'Safe Mode' di Winbox aktif sebelum mengeksekusi skrip konfigurasi baru.

Alat Kalkulator Terkait

Lihat Semua Kalkulator Jaringan & Routing →
Kalkulator Load Balance PCC Multi-WAN MikroTik

Generator script penyeimbang beban Multi-WAN (2–5 ISP) PCC proporsional dan failover bertingkat rekursif di RouterOS v7.

Generator Port Forwarding (DST-NAT) dan Hairpin NAT MikroTik

Buka port server/NVR ke internet publik (DST-NAT) dan cegah koneksi loopback timeout dari dalam jaringan kantor menggunakan Hairpin NAT.

Generator Firewall Linux UFW, Iptables & Nftables

Generate skrip hardening firewall server Linux untuk UFW, iptables, dan /etc/nftables.conf lengkap dengan proteksi rate-limit SSH dan whitelist subnet.

Kalkulator Entropi Password & Estimasi Waktu Brute-Force

Hitung bit entropi kriptografi kata sandi (E = L × log2(R)), ukuran ruang kunci kombinasi, dan tabel waktu bobol brute-force pada Bcrypt/GPU.

Direktori Lengkap Kalkulator Jaringan & Routing →

Referensi Standar & Catatan

Terakhir diperbarui: Terverifikasi Teknis · Standar Industri

Catatan: Hasil di atas merupakan estimasi berdasarkan rumus standar. Selalu verifikasi dengan dokumentasi resmi vendor dan kondisi lapangan sebelum implementasi pada lingkungan produksi.

🔗Skenario Terkait & Kalkulator Pendukung

Lihat 30+ Skenario Lainnya →

⚡ Preset Skenario Siap Pakai:

/32 = Mask 255.255.255.255 • 1 Host Usable→
Subnetting /32 (CIDR /32): Subnet Mask 255.255.255.255, Jumlah Host (1) & Rentang IP

Jawaban cepat Subnetting /32: Subnet Mask adalah 255.255.255.255, Wildcard Mask 0.0.0.0, Total IP 1, dan Host Usable 1. Cocok untuk IP Loopback Router OSPF/BGP & Single Host Route.

/30 = Mask 255.255.255.252 • 2 Host Usable→
Subnetting /30 (CIDR /30): Subnet Mask 255.255.255.252, Jumlah Host (2) & Rentang IP

Jawaban cepat Subnetting /30: Subnet Mask adalah 255.255.255.252, Wildcard Mask 0.0.0.3, Total IP 4, dan Host Usable 2. Cocok untuk Link Point-to-Point Antar Router WAN (2 IP Host).

/29 = Mask 255.255.255.248 • 6 Host Usable→
Subnetting /29 (CIDR /29): Subnet Mask 255.255.255.248, Jumlah Host (6) & Rentang IP

Jawaban cepat Subnetting /29: Subnet Mask adalah 255.255.255.248, Wildcard Mask 0.0.0.7, Total IP 8, dan Host Usable 6. Cocok untuk Blok IP Publik Server DMZ & Peering BGP (6 Host).

🛠️ Kalkulator Pendukung Kategori Serupa:

Kalkulator Subnet IPv4 dan CIDR

Hitung alamat network, broadcast, rentang host usable, netmask, wildcard, biner mask, dan tipe alamat IPv4 (RFC 1918, RFC 3021 /31, CGNAT).

Kalkulator VLSM dan Pemecah Subnet IPv4

Pecah blok jaringan IPv4 menjadi N subnet sama besar atau alokasikan subnet VLSM berdasarkan kebutuhan host terbesar dengan ekspor CSV/Markdown.

Kalkulator Subnet IPv6 dan Perencana Prefix (/48, /56, /64)

Ekspansi dan kompresi alamat IPv6 (RFC 5952), hitung prefix network, rentang alamat, jumlah subnet /64 SLAAC, dan pembagian child prefix.

Kalkulator Bandwidth MikroTik (Simple Queue, Burst, PCQ, FQ-CoDel)

Hitung Limit-At (CIR), Max-Limit (MIR), Burst, PCQ, dan FQ-CoDel RouterOS v7 lengkap dengan generator script konfigurasi otomatis.

🔬 Metodologi Ilmiah & Verifikasi Standar

Analisis Sensitivitas Rekayasa, Kurva Karakteristik & Sitasi Teknis

✓ Konstanta Terkalibrasi ISO/IEC/IEEE/TIA

1. Matriks Analisis Sensitivitas & Rentang Toleransi 3-Kondisi (Matriks Toleransi 3 Titik Desain)

Evaluasi perbandingan antara batas teoretis laboratorium (0% rugi-rugi), titik operasional nominal saat ini, dan batas konservatif lapangan (termasuk derating suhu konduktor, penuaan komponen, serta margin keamanan ±15%).

Parameter Terukur Kondisi Ideal Teoretis Titik Kerja Operasional (Nominal) Batas Konservatif (Worst-Case ±15%) Kaidah Koreksi Rekayasa
Jumlah Temuan Celah Kritis / Tinggi 2,7 3 3,45 Safety Margin Kapasitas (+15% Overhead)
Total Item Parameter Diperiksa 5,4 6 6,9 Safety Margin Kapasitas (+15% Overhead)
Rekomendasi Port Kustom Winbox 52.462 58.291 67.035 Safety Margin Kapasitas (+15% Overhead)
Rekomendasi Port Kustom SSH 2.000 2.222 2.555 Safety Margin Kapasitas (+15% Overhead)

2. Kurva Karakteristik Rekayasa, Fungsi & Titik Operasi (x₀, y₀)

KURVA RESPON MATEMATIS: JUMLAH TEMUAN CELAH KRITIS / TINGGI TERHADAP WINBOX PORT Ambang Batas Konservatif (+15% Safety Margin) 3.316 4.975 6.633 8.291 9.949 11.607 13.266 (x₀=8.291, y₀=3) Variabel Independen (x): Winbox Port

3. Konstanta Fisika & Klausul Standar Normatif

R_loop(Cat6, 20°C) = 14 Ω/100m ANSI/TIA-568.2-D & IEEE 802.3bt

Resistansi Loop DC Konduktor Tembaga Murni Cat6 (23 AWG)

Clause 6.4.1 / Table 145-1 — Nilai nominal tipikal 23 AWG tembaga murni pada 20°C adalah 14.0 Ω/100m (batas plafon standar TIA adalah 18.8 Ω/100m).

α_opt(1490nm) = 0.25 dB/km ITU-T Rec. G.652.D & G.984.2

Koefisien Atenuasi Serat Optik Single-Mode pada 1490 nm

Table 1 / Class B+ & C+ Optical Path — Atenuasi tipikal serat G.652.D pada panjang gelombang downstream 1490 nm adalah 0.22–0.25 dB/km (upstream 1310 nm: 0.35 dB/km).

α_Cu(20°C) = 0.00393 °C⁻¹ IEC 60028

Koefisien Suhu Resistansi Tembaga Murni

International Annealed Copper Standard — Digunakan pada koreksi suhu: R(T) = R_20 × [1 + 0.00393 × (T - 20)].

4. Kutipan Referensi Teknis & Akademik Independen (IEEE / APA 7th / BibTeX / LaTeX)

Gunakan format sitasi standar di bawah ini untuk melampirkan metodologi perhitungan ke dalam dokumen spesifikasi teknis, laporan audit, karya ilmiah, atau jurnal rekayasa.

Format IEEE & APA 7th Edition

[IEEE] KalkuNet Engineering Team, "Auditor Keamanan Konfigurasi MikroTik (.rsc) — Instrumen Komputasi & Verifikasi Standar Teknis," KalkuNet Technical Suite, 2026. [Online]. Tersedia: https://kalkunet.com/id/tools/mikrotik-config-security-auditor. [Diakses: 2026-11-08].

[APA 7th] KalkuNet Engineering Team. (2026). Auditor Keamanan Konfigurasi MikroTik (.rsc) (Rilis Produksi 2026-11-08) [Perangkat lunak komputasi teknik]. KalkuNet. https://kalkunet.com/id/tools/mikrotik-config-security-auditor

BibTeX & LaTeX Derivation Snippet
@software{kalkunet_mikrotik_config_security_auditor_2026,
  author = {{KalkuNet Engineering Team}},
  title = {{Auditor Keamanan Konfigurasi MikroTik (.rsc) --- KalkuNet Engineering Suite}},
  year = {2026},
  publisher = {KalkuNet.com},
  url = {https://kalkunet.com/id/tools/mikrotik-config-security-auditor},
  urldate = {2026-11-08}
}

% LaTeX Engineering Derivation — Generated via https://kalkunet.com/id/tools/mikrotik-config-security-auditor
\begin{equation}
  \text{Model: } Skor Dasar Keamanan = 100 poin
\end{equation}
% Parameter Input Terukur: wanInterface = ether1-wan, \; lanSubnet = 192.168.88.0/24, \; winboxPort = 8291, \; sshPort = 22
% Hasil Evaluasi Numerik : securityScore = \mathbf{0}, \; securityGrade = \mathbf{D/F (Kritis — Sangat Rentan }, \; criticalIssuesCount = \mathbf{3}