Pentingnya Mengamankan Tracert atau Traceroute di Jaringan Anda

Tracert adalah perintah yang dapat Anda gunakan untuk melacak lintasan yang diambil paket protokol Internet (IP) ke tujuannya.
Beberapa kondisi ini menjadi keuntungan tersendiri untuk kita sebagai administrator jaringan untuk troubleshooting, tetapi di sisi client ini bisa menjadi bencana untuk seseorang yang jahil untuk melihat jalur jalur ip yang kita lewati.

Tracert menggunakan protokol ICMP sebagai penunjang pelacakan nya, saya akan memberikan contoh rule di firewall filter, untuk drop packet tracert tersebut




/ip firewall filter
add action=drop chain=forward comment="Drop Traceroute" icmp-options=11:0 protocol=icmp
add action=drop chain=forward icmp-options=3:3 protocol=icmp



Terlihat bahwa tracert benar benar terblokir.

Penulis : Een Pahlefi,S.Kom
Semoga Bermanfaat

Subscribe to receive free email updates: