Cara mendeteksi dan menyelesaikan serangan http dan dns Mikrotik

 

Facebook

Twitter

Email

Print

Telegram

Baru-baru ini, router Mikrotik mengalami serangan berat oleh para penjahat cyber. Yang baru-baru ini di antara serangan ini adalah http Mikrotik dan serangan redirect dns. Serangan ini, salah satu dari banyak serangan pada router Mikrotik dalam beberapa waktu terakhir, mengalihkan semua traffic http dan dns ke server proxy / dns jauh, memberikan kekuatan kepada penyerang untuk menganalisis paket yang berasal dari jaringan.

Begitu banyak pengguna telah mengalami serangan ini dan jika Anda menggunakan router Mikrotik dengan alamat IP publik yang ditetapkan, hanya masalah waktu sebelum perangkat Anda disusupi, kecuali Anda telah mengambil langkah-langkah untuk mengamankan router Anda.

Dalam posting ini, kita akan melihat perubahan yang dilakukan ke router Anda setelah mengalami serangan http dan dns Mikrotik dns, cara membersihkan router Anda, dan akhirnya, cara mengamankannya dari serangan lebih lanjut.

Daftar Isi

• Apa itu Mikrotik http dan dns mengarahkan serangan?
• Cara mengetahui bahwa router Anda telah disusupi
• Cara membersihkan router Anda
  • Hapus alamat IP server rougue dns

Apa itu Mikrotik http dan dns mengarahkan serangan?

The Mikrotik http dan serangan redirect dns adalah bentuk baru serangan pada router Mikrotik yang memungkinkan penjahat cyber untuk mengarahkan http dan dns trafik dari jaringan Anda ke server proxy jauh menggunakan port udp 53 dan tcp port 80. Para penyerang menetapkan dns IP ke Anda router, dan membuat aturan nat tujuan untuk mengarahkan lalu lintas http dan dns.

Setelah perubahan ini dilakukan pada router Mikrotik, pelaku dapat duduk kembali dan menganalisis paket dari jaringan yang terkena menggunakan penganalisis paket seperti Wireshark.

Cara mengetahui bahwa router Anda telah disusupi

Tanda yang jelas bahwa router Anda telah diserang adalah bahwa pengalaman browsing melalui router tiba-tiba menjadi lambat bahkan ketika penggunaan bandwidth rendah. Ini karena server dns / proxy penyerang, di mana lalu lintas http dan dns telah dialihkan, mungkin tidak dirancang untuk menahan jumlah paket dari router Mikrotik yang dikompromikan.

Cara membersihkan router Anda

Ketika dihadapkan dengan masalah seperti ini, yang terlintas dalam pikiran adalah mengatur ulang router. Pilihan ini tidak sepenuhnya memecahkan masalah karena penyerang memiliki file yang diinstal pada sistem. File-file ini tidak terhapus bahkan ketika router di-reset.

Dalam situasi seperti ini, evaluasi yang cermat terhadap apa yang telah dilakukan diperlukan. Setelah itu, pengguna harus menempatkan tindakan koreksi dan pencegahan manual yang ditujukan untuk mengamankan router.

Hapus alamat IP server rougue dns

Hapus alamat dns nakal yang diberikan ke router. Klik IP> DNS dan hapus semua alamat IP server dns yang tidak ditugaskan oleh Anda. Lihat panduan di bawah ini:

Untuk memastikan hanya IP resmi yang dapat masuk ke router, tambahkan IP yang diizinkan ke pengguna di sub-menu pengguna. Lihat di bawah.

Source : https://labkom.co.id/mikrotik/cara-mendeteksi-dan-menyelesaikan-serangan-http-dan-dns-mikrotik

Mikrotik Cloud – a Dynamic DNS name and NTP service

When you setup a router in a site that does not have a static public IP address, you would usually have to rely on 3rd party Dynamic DNS services to provide you access to the device/site without knowing the current IP address.  This involved running scripts on the router to constantly update the DNS records.
Starting with RouterOS 6.14, Mikrotik have added a new feature called Cloud.¬†When enabled, it will generate a DNS name based on your router’s serial number. It also provides an NTP service. This will avoid having to run scripts to update the ip address if you use ntp servers like¬†ntp.pool.org and will not require any script to update the ip address at the 3rd party dynamic DNS name providers. Agreed, the generated DNS name is not a friendly one since it is based on the serial no but it should not be something you need to remember regularly since you can save the details in winbox.
To enable the Cloud service through command line:

/ip cloud set enabled=yes

To enable the NTP service (Update Time):

/ip cloud set update-time=yes

To view the settings and note the DNS Name:

/ip cloud print

The output will be similar to the below:

enabled: yes
update-time: yes
public-address: 0.0.0.0
dns-name: serialnumber.sn.mynetname.net
status: updated

Please note: Since v6.27 /ip cloud set enabled has changed to
/ip cloud set ddns-enabled
You can also enable it through Winbox or Webbox by clicking on the IP menu and click on Cloud.

Then tick the box marked Enabled and Update Time, if you require time sync. As soon as you click Apply, your DNS Name will be generated and it will show the current Public IP address

I personally like these new features and will definitely make use of them.
This seems to be a very popular post with daily hits. Don’t be shy! Let me know if you find it useful or if something needs to be changed!
UPDATE: I have written a blog post for using the Mikrotik Cloud IP DDNS when you have multiple ISPs. You can find it here.

Source = http://www.phy2vir.com/mikrotik-cloud-a-dynamic-dns-name-and-ntp-service/