Blokir AS Number Login
Blokir AS Number Login sangat penting untuk melindungi situs web kita dari serangan yang berbahaya. Oleh karena itu, pada artikel ini, kita akan membahas pentingnya melakukan blokir AS Number yang teridentifikasi melakukan percobaan login serta bagaimana cara melakukan blokir AS Number di Cloudflare.
Apa Itu AS Number?
Pertama-tama, AS Number (Autonomous System Number atau ASN) adalah angka unik yang digunakan untuk mengidentifikasi jaringan komputer yang terhubung ke Internet dan dioperasikan oleh satu atau lebih penyedia layanan internet (ISP) yang mematuhi kebijakan routing yang sama. Selain itu, AS Number memungkinkan jaringan yang berbeda untuk berkomunikasi dan bertukar data di Internet secara efisien dan aman.
Manfaat Blokir AS Number
Dengan memblokir AS Number yang terlibat dalam percobaan login, kita dapat meningkatkan keamanan situs web kita. Akibatnya, Blokir AS Number membantu dalam mengurangi risiko serangan brute-force login dan menjaga halaman login admin tetap aman. Berikut beberapa alasan mengapa ini penting :
- Mengurangi ancaman DDoS: Selain itu, dengan memblokir AS Number yang diketahui sebagai sumber serangan DDoS, kita dapat mengurangi jumlah lalu lintas yang tidak diinginkan dan melindungi situs dari serangan ini. Pelajari lebih lanjut melindungi website dari serangan DDoS.
- Menghindari Serangan Bot: Lebih jauh lagi, AS Number yang diketahui memiliki aktivitas bot jahat dapat diblokir, sehingga kita dapat mengurangi risiko serangan scraping, brute-force login, dan lainnya.
- Meningkatkan keamanan jaringan: Blokir AS Number yang tidak dikenal atau tidak diinginkan dapat membantu memastikan bahwa hanya jaringan yang terpercaya yang dapat mengakses situs, sehingga meningkatkan keseluruhan keamanan jaringan.
- Mengoptimalkan performa: Demikian juga, dengan memblokir AS Number yang tidak diperlukan, kita dapat mengurangi beban pada server kita, dengan demikian meningkatkan performa situs kita.
- Kontrol lalu lintas yang lebih baik: Menggunakan AS Number untuk mengatur lalu lintas memungkinkan kita untuk memiliki kontrol yang lebih baik atas siapa saja yang dapat mengakses situs kita, sehingga kita dapat mengidentifikasi dan mengisolasi ancaman lebih efektif.
Identifikasi IP Berbahaya
Terdapat banyak percobaan login di menu Analytics Cloudflare. Teridentifikasi IP 128.199.204.247 banyak melakukan aktivitas percobaan login halaman admin.
Sebagai hasilnya, pada menu analytics terlihat dari Cloudflare belum melakukan mitigasi terhadap percobaan login tersebut. Oleh karena itu, perlu dilakukan blokir manual berdasarkan IP atau AS Number.
Selain itu kita bisa melakukan pengecekan lebih detil terkait ip publik tersebut dengan menggunakan tools investigasi online. Terlihat asal IP, range IP, Provider, dll. Terlihat pada capture dibawah IP ini teridentifikasi telah masuk di daftar blacklist DNSBL. Biasanya IP Address yang masuk pada list DNSBL (Domain Name System Blacklists) karena pernah melakukan spamming, email spoofing, malware, virus, dan aktivitas jaringan yang mencurigakan.
Tedeteksi ip tersebut masuk pada listing DNSBL dnsbl-3.uceprotect.net. Untuk melihat detail informasi kita bisa cek pada website uceprotect.net tersebut. UCEPROTECT Level 3 (UCEPROTECTL3) adalah kategori daftar lengkap yang mencakup seluruh range alamat IP dari penyedia layanan internet termasuk dalam range IP yang terkena dampak, walaupun hanya beberapa IP di range tersebut yang melakukan aktivitas yang mencurigakan atau spamming UCEPROTECTL tetap menilai dalam kategori Level 3. Sehingga kita perlu melakukan blokir IP 128.199.204.247 berdasarkan AS Number IP tersebut yaitu 14061.
Cara Blokir AS Number di Cloudflare
Selanjutnya, untuk melakukan blokir pada Cloudflare dapat dilakukan dengan :
- Masuk ke menu WAF
- Custom Rules
- Add/Edit rules
- Kolom Field pilih AS Num
- Kolom Operator pilih equals
- Kolom Value isi nomer AS Number yang akan diblokir
- Action pilih Block
- Save
Monitoring dan Evaluasi
Akibatnya, setelah dilakukan blokir berdasarkan AS Number, lakukan monitoring apakah konfigurasi yang sudah dibuat sudah efektif untuk melakukan pemblokiran. Masuk ke menu Events, terlihat aktifitas dari firewall yang melakukan aktifivitas blokir berdasarkan rule yang sudah kita buat pada langkah sebelumnya. Artinya konfigurasi berhasil dilakukan untuk melakukan blokir IP berdasarkan AS Number.
Pada menu analytics terlihat masih banyak aktifitas percobaan login dari ip tersebut namun semua aktivitas sudah terblokir oleh rule yang telah dibuat.
Untuk memastikan sekali lagi, klik detail salah satu event tersebut. Terlihat informasi pada kolom Edge response bahwa Mitigation “Block by Custom Rules” sudah dilakukan oleh Cloudflare.
Kesimpulan
Oleh karena itu, Blokir AS Number yang berbahaya adalah langkah penting dalam mengamankan situs web kita. Dengan demikian, dengan mengikuti langkah-langkah yang telah disebutkan, kita dapat melindungi situs dari berbagai ancaman cybersecurity dan memastikan performa website tetap optimal.
Sekian terimakasih semoga bermanfaat.
