Access RouterOS using Multi-Factor Authentication

With various data breach events happening in the world, we cannot rely solely on using username and password. Data breach is not only at the application level. Data breaches also occur in network devices such as MikroTik. We as network administrators must apply more security to the authentication of our MikroTik devices.

In reality there is many bad guys out there with powerful exploit and have tons of password dictionary, ready to attack your router.

Multi-Factor Authentication on RouterOS

MikroTik RouterOS support multi-factor authentication using password, SSH keys and source IP address. For detail configuration you could check my presentation document or video.

Reference:

• Access RouterOS using Multi-Factor Authentication.
• MikroTik User Meeting Indonesia 2018. mum.mikrotik.com.

MikroTik Vulnerability - Please update your devices!

Harga yang terjangkau dan mempunyai fitur yang lengkap, mungkin itu yang selalu terbesit di benak kita pada saat menggunakan MikroTik. Sesuai dengan misi yang dimiliki oleh MikroTik "Our mission is to make existing Internet technologies faster, more powerful and afforable to wider range of users".

MikroTik Mission

Karena harga yang terjangkau dan fitur yang lengkap itulah pengguna MikroTik di Indonesia dan di dunia semakin banyak. Semakin banyak yang menggunakan, tentunya akan semakin dilirik oleh seorang aktor ancaman (threat actor) untuk menjadi targetnya. Sebagai contoh kasus VPNFilter, dan yang terbaru adanya vulnerability yang ditemukan pada WinBox.

Securityweek headline Vulnerability in MikroTik RouterOS

Tentunya vulnerability tersebut sudah diperbaiki pada RouterOS versi terbaru. Tapi berapa banyak sih dari kita yang rajin untuk melakukan update perangkat jaringan kita?

MikroTik Version Release

Vulnerability dan exploit di MikroTik RouterOS bukanlah hal yang baru, sampai dengan saat ini sudah terdapat 13 Common Vulnerabilities and Exposures (CVE) berdasarkan mitre.org dan 9 exploit berdasarkan exploit-db.com.

MikroTik Exploit

Anda bisa mengikuti panduan dari Manual:Securing Your Router untuk mengamankan router MikroTik Anda. Atau hubungi MikroTik Consultant untuk meminta saran.

Tidak ada sistem yang 100% aman, keamanan hanya berlangsung pada suatu waktu saja, untuk lebih aman anda harus bisa beradaptasi.

Referensi:

• Cybersecurity Help (2018). Authentication bypass in MikroTik RouterOS. [Online] Cybersecurity Help. Available at: https://www.cybersecurity-help.cz/vdb/SB2018042420 [Accessed 28 Jul. 2018].
• Mikrotik (2018). Manual:Securing Your Router. [Wiki] Mikrotik Wiki. Available at: https://wiki.mikrotik.com/wiki/Manual:Securing_Your_Router [Accessed 28 Jul. 2018].
• Mosajjal, Alireza (2018). Dissection of Winbox critical vulnerability. [Blog] n0p.me. Available at: https://n0p.me/winbox-bug-dissection/ [Accessed 28 Jul. 2018].
• Normis (2018). Advisory: Vulnerability exploiting the Winbox port [SOLVED]. [Forum] Mikrotik Forum. Available at: https://forum.mikrotik.com/viewtopic.php?f=21&t=133533 [Accessed 28 Jul. 2018].
• Normis (2018). VPNfilter official statement. [Forum] Mikrotik Forum. Available at: https://forum.mikrotik.com/viewtopic.php?f=21&t=134776 [Accessed 28 Jul. 2018].
• Normis (2018). Urgent security advisory. [Forum] Mikrotik Forum. Available at: https://forum.mikrotik.com/viewtopic.php?f=21&t=132499 [Accessed 28 Jul. 2018].
• Townsend, Kevin (2018). Remotely Exploitable Vulnerability Discovered in MikroTik's RouterOS. [Online] Wired Business Media. Available at: https://www.securityweek.com/remotely-exploitable-vulnerability-discovered-mikrotiks-routeros [Accessed 28 Jul. 2018].

MikroTik Train-The-Trainer

9-11 April, 2018. Salah satu hari yang cukup besar dalam kehidupan saya. Training MikroTik Train-The-Trainer di Riga, Latvia. Sejak pertama kali belajar MikroTik di tahun 2011, berulangkali mengambil sertifikasi MikroTik, akhirnya setelah 7 tahun sampai juga di titik terakhir yaitu menjadi Trainer MikroTik.

First Day at Riga, Latvia - MikroTik TTT 2018

Dengan mengikuti 3 hari Training MikroTik Train-The-Trainer, bukan berarti sudah pasti lulus menjadi Trainer MikroTik. Cukup banyak persiapan yang harus dilakukan. Dimulai dari mereview kembali materi MTCNA dan beberapa materi MikroTik advance. Membuat presentasi dan mereviewnya lagi dan lagi.

Kelas MikroTik Train-The-Trainer

Tentunya ini semua berkat teman-teman yang hebat yang saya temui selama training di Riga, Latvia. Beragam kritik dan masukan yang sangat berharga bisa saya dapatkan dari teman-teman selama mengikuti training MikroTik TTT.

Lulusan MikroTik TTT 2018 Riga, Latvia

Hari kelulusan. Tanpa disangka ternyata saya termasuk orang yang lulus dalam kelas MikroTik TTT ini. Penilaian yang diberikan oleh Trainer cukup ketat sehingga ada beberapa rekan saya yang tidak lulus.

MikroTik Training Center

Certificate Number #TR0502 - Didiet Kusumadihardja. Dengan menyandang MikroTik Certified Trainer, menjadikan lembaran baru bagi saya untuk berbagi ilmu MikroTik yang saya miliki.

Cek jadwal training MikroTik di sini.

Cek MikroTik Certificate Number di sini.

MTCIPv6E

MTCIPv6

Satu lagi sertifikasi Mikrotik yaitu MikroTik Certified IPv6 Engineer (MTCIPv6E) yang berhasil saya dapatkan di tanggal 26 Oktober 2017.

Sertifikat Ujian MTCIPv6E Didiet

Training MTCIPv6E cocok bagi para network engineer dan teknisi yang ingin melakukan implementasi IPv6 di lingkungannya.

Peserta Training MTCIPv6E Yogyakarta, 24-26 Oktober 2017

Materi training MTCIPv6E membahas perbedaan antara IPv4 dengan IPv6, IPv6 Protocol, IPv6 Packet, IPv6 Security, Transition Mechanisms, dan IPv6 Interoperability.

UKK TKJ SMK BI Bintaro 2016/2017

UKK TKJ SMK Bina Informatika Bintaro 2016/2017

Tanggal 27-28 Februari 2017 adalah saat-saat yang sangat berharga bagi saya, dimana saya bisa menjadi penguji pada acara Uji Kompetensi Keahlian (UKK) Teknik Komputer & Jaringan (TKJ) di salah satu Sekolah Menengah Kejuruan (SMK) di Bintaro yaitu di SMK Bina Informatika.

Ruang Kelas UKK TKJ

Kegiatan UKK ini merupakan bagian dari intervensi Pemerintah dalam menjamin mutu pendidikan di SMK yang melibatkan mitra dari industri sebagai bentuk pengakuan kepada kualitas lulusan SMK.

Router MikroTik dan Linux Server Debian

Pada kegiatan UKK TKJ ini peserta uji diharapkan bisa melakukan konfigurasi Firewall, Web Proxy, Hotspot, DNS Server, Web Server, dan FTP Server menggunakan Router Mikrotik dan Sistem Operasi Linux Debian.

Piagam Penghargaan SMK Bina Informatika

Terima kasih kepada Bapak Drs. Suherman AG., MM dan Ibu Sinta Dewi, SPd, M. Kom yang sudah memberikan kesempatan kepada saya untuk menjadi penguji. Terima kasih kepada Bapak (Ubay) Ubedilah, S.Kom dan Ibu Norma yang sudah memilih dan mengundang saya untuk menjadi penguji pada acara UKK TKJ 2016/2017 di SMK Bina Informatika Bintaro.

SMK Bisa!

Sumber:

• SMK Bina Informatika Bintaro. smkbinainformatika.sch.id.
• Taufiq Damarjati. 2016. Uji Kompetensi Keahlian Final. psmk.kemdikbud.go.id.

MikroTik as Low-Interaction HoneyPot

Menurut EC-Council ada 5 tahap dalam kegiatan hacking. Reconnaissance, Scanning, Gaining Access, Maintaining Access, dan Clearing Tracks. Apabila dianalogikan kegiatan tersebut seperti seorang pencuri yang mencoba masuk ke dalam rumah.

Analogi Tahap Hacking

Layaknya seorang pencuri, seorang hacker juga perlu mencari tau informasi sebanyak-banyaknya rumah yang akan dia serang. Berapa banyak pintu yang dimiliki rumah tersebut, dan seberapa kuat pintu rumah tersebut. Inilah proses yang dilakukan pada saat Reconnaissance dan Scanning. Setelah tau cara menjebol pintu, barulah hacker masuk ke dalam rumah (Gaining Access, Maintaining Access, dan Clearing Tracks).

Hacker Scanning Phase

Tentunya perlu ada interaksi langsung pada saat mencari informasi kekuatan pintu rumah, seperti bahan pintu yang digunakan dan kunci yang digunakan. Seperti pada contoh di atas: Telnet akan lebih mudah dibandingkan dengan SSH, begitu juga dengan Windows XP, akan lebih mudah dibandingkan dengan Windows 10.

Fools your enemy

Pada saat inilah kita sebagai network/system administrator dapat mengelabui pencuri tersebut dengan membuat pintu palsu, atau bahkan rumah palsu untuk menjebak si pencuri. Dengan perintah sederhana pada perangkat MikroTik kita bisa membuat pintu palsu, yang berfungsi layaknya sebuah Low-Interaction HoneyPot. 

Cek dokumentasi dan video lengkapnya di sini:

Fools your enemy with MikroTik.

Sumber:

• Fools your enemy with MikroTik.
• Certified Ethical Hacker. eccouncil.org.
• Mikrotik User Meeting Indonesia 2016. mum.mikrotik.com.

Panduan pemilihan wireless Routerboard Mikrotik

Biasanya untuk memilih perangkat Routerboard Mikrotik yang sesuai kita memilih berdasarkan jumlah port, spesifikasi CPU, memory dan packet per second (pps) yang bisa ditangani oleh sebuah perangkat.

Mikrotik Routerboard

Bagaimana dengan perangkat Routerboard wireless outdoor? Tentunya kita akan melihat spesifikasi wireless standard yang digunakan 802.11 b/g/n, 802.11 ac, frekuensi, antenna gain, power, dan jumlah chain yang digunakan oleh perangkat tersebut.

Mikrotik Routerboard Wireless Outdoor

Akan cukup sulit pada saat kita ditanya jarak maximum, dan jumlah throughput yang bisa dilakukan oleh sebuah perangkat wireless. Karena cukup banyak faktor yang harus dihitung untuk memberikan angka tersebut, pada akhirnya kita berpatokan pada pengalaman di lapangan.

Wireless product selection guide

Untungnya Mikrotik mengeluarkan panduan pemilihan perangkat wirelessnya pada Mikrotik Newsletter Issue #27. Dengan adanya panduan ini pemilihan perangkat wireless outdoor akan semakin mudah. Lihat panduan pemilihan wireless antar produk yang sama dan dengan produk mANTBox 19.

Sumber: MikroTik Newsletter, Issue #27 - May 2016. mikrotik.com.

The Dude

The Dude, aplikasi network monitoring dari MikroTik. Dapat melakukan scan dan menggambar topologi jaringan secara otomatis. Dan yang paling penting, GRATIS.

Monitor CPU Usage, Memory Usage, Disk Usage, Uptime, bandwidth traffic, semua yang bisa dimonitor menggunakan SNMP.

Monitoring perangkat Cisco, Forwarding Rates, Active Calls, DSP.

Bisa juga monitor wireless signal, atau bahkan melakukan spectral scan.

Sumber:

• The Dude. mikrotik.com.
• Monitoring Network with the DUDE. Syed Jahanzaib. aacable.wordpress.com.
• Dude 4.0 beta3: high CPU on cisco devices. gsandul. forum.mikrotik.com.
• Display live values on Dude. Mirek. forum.mikrotik.com.

BTest MikroTik

Tools Bandwidth Test dari MikroTik, tersedia dalam bentuk aplikasi yang bisa dijalankan pada OS Windows, dan juga tersedia sebagai salah satu fitur pada RouterOS MikroTik.

Dengan tools ini memungkinkan seorang administrator jaringan untuk melakukan verifikasi throughput upload/download yang dimiliki dari titik satu ke titik lainnya.

Sumber: Tools Bandwidth Test. mikrotik.com.

Torch MikroTik

Salah satu tools untuk troubleshoot pada perangkat MikroTik. Torch, memungkinkan seorang administrator jaringan untuk menganalisa traffic apa saja yang lewat pada interface tertentu.

Dengan adanya tools ini kita bisa menganalisa protokol apa saja yang digunakan pada suatu aplikasi. Tools ini juga sangat berguna pada saat membuat konfigurasi QoS (Quality of Service) atau Queue berdasarkan jenis traffic yang lewat.

Sumber: Troubleshooting Tools. wiki.mikrotik.com.

Router MikroTik Paling Murah

Salah satu router MikroTik paling murah Routerboard hAP lite (RB941-2nD-TC).

650MHz CPU, 32MB RAM, dual chain 2.4GHz onboard wireless, 4 Fast Ethernet ports dan RouterOS L4 license. USB power supply is included.

Bisa dihidupkan menggunakan charger handphone atau powerbank.

Pricelist: $21.95

Sumber: hAP lite. routerboard.com.

RF Elements StationBox ALU

Casing aluminium untuk access point outdoor dengan sertifikasi IP65, cocok untuk perangkat MikroTik RouterBoard RB912, RB911, RB711, RB433, RB411.

Source: StationBox ALU Overview. rfelements.com.

Advanced Mikrotik Training - Routing (MTCRE)

Training: Advanced Mikrotik Training - Wireless (MTCRE)
Location: Yogyakarta, Indonesia
Date: 15-18 November 2011 (4 days)
Organizer: CV Citraweb Nusa Infomedia (mikrotik.co.id)

Training Outline:

• Static Route, Policy Route, Route Mark
• OSPF
• BGP
• Basic MPLS

My First MikroTik Training outside Jakarta. The training was held at Jogja Plaza Hotel at Jalan Affandi (Gejayan), Yogyakarta.

Photo taken before exam.

Photo taken during exam.

Advanced Mikrotik Training - Wireless (MTCWE)

Training: Advanced Mikrotik Training - Wireless (MTCWE)
Location: Jakarta, Indonesia

Date: 24-27 May 2011 (4 days)

Organizer: CV Citraweb Nusa Infomedia (mikrotik.co.id)

Training Outline:

• Wireless Security
  • Access List and Connect List
  • Management Frame Protection
  • Radius Mac Authentication
  • Encryption
• Wireless WDS and Mesh
• Wireless Transparent Bridge
  • WDS
  • VPLS/MPLS transparent bridging
• Wireless NStream Protocol
• Wireless 802.11n

Good training, to bad there is only 6 participant and there is no outside lab. I think it would be great if the training was held with bootcamp style, camping and do outdoor wireless installation.

Test bandwidth using 802.11n

Photo during coffee break.

Photo at our classroom, it's very cramp >.<

Advanced Mikrotik Training - Traffic Control (MTCTCE)

Training: Advanced Mikrotik Training - Traffic Control (MTCTCE)
Location: Jakarta, Indonesia

Date: 5-8 April 2011 (4 days)

Organizer: CV Citraweb Nusa Infomedia (mikrotik.co.id)

Training Outline:

• Advanced DHCP and IP Pool
• Advanced Firewall (connection tracking, mangle, filter, nat, address-list)
• Advanced QoS (Queue Tree, HTB, Burst)
• Advanced Web Proxy
• Intrusion Detection System

Very useful training for internet cafe owner and internet service provider. All you need to know about bandwidth management and firewall configurations are taught in this class.

Simple Packet Flow Diagram, first thing you need to know before configure firewall.

Class room situation, at Le Grandeur Hotel, Dusit Mangga Dua.

Basic Mikrotik Training - Essentials (MTCNA)

Training: Basic Mikrotik Training - Essentials (MTCNA)

Location: Jakarta, Indonesia

Date: 18-21 January 2011 (4 days)

Organizer: CV Citraweb Nusa Infomedia (mikrotik.co.id)

Training Outline:

• Introduction to Mikrotik
• Installation and operation Mikrotik (console and Winbox)
• Basic Firewall
• Bridge System
• Static Routing
• Quality of Service (simple)
• Wireless Concept
• Wireless Interface : PTP & PTMP

My first MikroTik Training, this training was beyond what I expected. Training material is very solid and clear, all configuration is very easy to apply, and the trainer are very good at answering and explaining the problem given by the student.