Manfaat Memblock Akses Traceroute untuk Pelaku Usaha Internet dengan MikroTik

    Traceroute adalah salah satu tool yang sering digunakan untuk mengidentifikasi rute dan jarak paket data dari satu titik ke titik lain dalam jaringan komputer. Namun, bagi pelaku usaha internet, memblokir akses traceroute menggunakan MikroTik bisa memberikan beberapa manfaat signifikan. Berikut adalah beberapa alasan mengapa hal ini penting:

Keamanan Jaringan

Memblock akses traceroute dapat meningkatkan keamanan jaringan dengan mengurangi informasi yang dapat diakses oleh pihak luar tentang struktur dan topologi jaringan internal. Dengan tidak memungkinkan traceroute, potensi untuk pencarian informasi yang tidak diinginkan oleh pihak yang tidak berwenang dapat dikurangi secara signifikan.

 

Mengurangi Eksploitasi Potensial

Traceroute dapat digunakan oleh pihak yang tidak bertanggung jawab untuk memetakan jaringan dan mencari titik-titik lemah yang dapat dieksploitasi. Dengan memblokir akses traceroute, pelaku usaha internet dapat mengurangi kemungkinan untuk menjadi target serangan yang memanfaatkan informasi tersebut.

 

Privasi Data

Perlindungan privasi data menjadi lebih efektif ketika akses terhadap informasi tentang struktur jaringan internal dibatasi. Dengan memblokir traceroute, pelaku usaha internet dapat lebih baik melindungi informasi sensitif dan mengontrol siapa yang memiliki akses ke informasi tersebut.

 

Optimisasi Kinerja Jaringan

Penggunaan traceroute terkadang dapat mempengaruhi kinerja jaringan dengan memperkenalkan beban tambahan pada router dan switch. Dengan memblokir akses traceroute, pelaku usaha internet dapat mengalokasikan sumber daya jaringan secara lebih efisien untuk memastikan kinerja jaringan yang optimal bagi pengguna akhir.

 

Kepatuhan Regulasi

Beberapa regulasi industri atau kebijakan internal perusahaan mungkin mewajibkan perlindungan terhadap informasi jaringan. Memblock akses traceroute bisa menjadi langkah proaktif dalam memenuhi kepatuhan terhadap standar keamanan dan privasi data yang berlaku.

 

Konfigurasi MikroTik

Adapun cara konfigurasi untuk memblokir traceroute dengan mikrotik sebagai berikut.

/ip firewall filter
add action=drop chain=forward comment="Drop Traceroute" disabled=yes \
    icmp-options=11:0 protocol=icmp
add action=drop chain=forward disabled=yes icmp-options=3:3 protocol=icmp

Aturan Pertama:

Tujuan dari aturan ini adalah untuk mencegah atau mengontrol lalu lintas traceroute yang melewati router MikroTik. Traceroute menggunakan ICMP type 11 code 0 untuk mendapatkan informasi jalur paket. Dengan menjatuhkan paket-paket ICMP ini, aturan ini bertujuan untuk meningkatkan keamanan atau mengurangi tingkat informasi yang tersedia kepada pihak luar tentang topologi jaringan.

Aturan Kedua:

Tujuan dari aturan ini adalah untuk mencegah atau mengontrol lalu lintas ICMP dengan jenis dan kode tertentu. ICMP type 3 code 3 digunakan untuk memberi tahu pengirim bahwa destinasi tidak dapat dijangkau karena port tujuan tidak tersedia. Dengan menjatuhkan paket ICMP ini, aturan ini bertujuan untuk membatasi jenis informasi yang dikirimkan kembali ke pengirim.

Gambar sebelum melakukan konfigurasi di atas.

Gambar setelah melakukan konfigurasi di atas.

Kesimpulan

Memblock akses traceroute dengan menggunakan MikroTik tidak hanya memberikan perlindungan tambahan terhadap serangan keamanan, tetapi juga meningkatkan privasi data dan kinerja jaringan secara keseluruhan. Ini adalah langkah proaktif yang dapat diambil oleh pelaku usaha internet untuk mengamankan infrastruktur mereka dari potensi ancaman yang ada di luar sana. Dengan mengimplementasikan kebijakan ini secara bijak, perusahaan dapat memperkuat pertahanan mereka terhadap berbagai bentuk serangan dan meningkatkan kepercayaan pengguna dalam layanan yang mereka tawarkan.