Cara Ampuh Mengamankan Internet Indihome (Telkom Speedy)

Ini bukan untuk menangkal serangan DDos, tetapi melindungi internet anda dari tangan-tangan usil. Kalo kena DDoS restart aja modemnya, biar dapat IP baru.
Beberapa orang mungkin berpikir, orang kan ngga tau IP (eksternal) saya jadi ngga perlu khawatir, ini adalah anggapan yang salah karena sangat gampang untuk mendapatkan IP eksternal (publik) anda dengan menscan seluruh IP range milik telkom.

1. User superadmin
Satu-satunya solusi adalah menonaktifkan akses ke modem via firewall, untuk IP pengakses modem di whitelist. Ini sangat-sangat wajib :P digunakan

2. User/Password default
segera ubah password default anda menjadi kombinasi yang susah ditebak. contoh 12Ksq&812, jangan pernah gunakan user/password admin/admin.
3. Akses Telnet/SSH/Web Admin
Batasi akses ke Telnet/SSH/Web Admin hanya ke IP anda sendiri.
4. Password default perangkat external
Bila menggunakan CCTV atau perangkat lainnya yang terhubung langsung ke internet jangan gunakan password defaul, lihat di no 2.

5. Pencurian akun wifi.id
Blok akses ke URL tersebut di modem.

Pada beberapa modem/router bawaan telkom tidak semua fitur diatas bisa dinonaktifkan atau dirubah, jadi solusi yang paling tepat adalah menggunakan firewall external seperti Mikrotik ataupun OpenWRT dengan biaya murah Mikrotik (sekitar 300-400 ribu) OpenWRT (100-200 ribu). Atau komputer mini (Raspberry Pi, Orange Pi) yang bisa digunakan sebagai firewall menggunakan Debian, tetapi bianyanya jauh lebih besar dibandingkan menggunakan Mikrotik/OpenWRT.

Disini memang tidak dijelaskan tahap demi tahap cara kerjanya karena sangat banyak modem Indihome yang ada di pasaran, dan saya hanya memiliki 1 modem. Dalam tulisan selanjutnya akan saya contohkan pengamanan dengan menggunakan Mikrotik.