🛡️

Pembelajaran Interaktif
Firewall Rules & Ports
acim.guru

Pelajari cara kerja firewall, port jaringan, dan keamanan sistem dengan cara yang seru dan mudah dipahami!

📚 5 Materi Pembelajaran
🧱
Materi 1
What Are Firewall Rules?
Pelajari apa itu aturan firewall, bagaimana ia memfilter lalu lintas, dan mengapa dibutuhkan dalam jaringan.
Mulai →
🔌
Materi 2
Common Ports
Kenali port-port penting yang digunakan dalam komunikasi jaringan sehari-hari dan fungsinya.
Mulai →
🌐
Materi 3
Real-World Example
Lihat bagaimana web server nyata menggunakan firewall untuk melindungi dirinya dari serangan.
Mulai →
⚠️
Materi 4
Why Port Control Matters?
Pahami bahaya port yang terbuka tanpa pengawasan dan bagaimana hacker memanfaatkannya.
Mulai →
⚖️
Materi 5
Which Is Better?
Bandingkan kebijakan firewall yang baik vs buruk dan temukan praktik terbaik untuk keamanan jaringan.
Mulai →
🧱
Materi 1 dari 5

What Are Firewall Rules?

Aturan firewall adalah instruksi yang menentukan lalu lintas jaringan mana yang boleh masuk atau keluar dari sebuah sistem.

🔍 Pengertian Firewall Rules

Firewall adalah sistem keamanan jaringan yang bertindak seperti penjaga gerbang antara jaringan internal (komputer/server kamu) dan jaringan eksternal (internet). Setiap paket data yang masuk atau keluar harus melewati pemeriksaan firewall.


Aturan Firewall (Firewall Rules) adalah seperangkat kebijakan yang mendefinisikan: siapa yang boleh berkomunikasi, melalui port mana, menggunakan protokol apa, dan apa yang harus dilakukan (izinkan/blokir).

⚙️ Bagaimana Firewall Bekerja:

🌐 Internet
→
🔥 FIREWALL
Periksa Aturan
→
🖥️ Server
✅
ALLOW (Izinkan): Contohnya mengizinkan HTTP Port 80 — artinya siapa saja bisa mengakses halaman web yang kamu hosting melalui browser.
❌
DENY (Blokir): Contohnya memblokir FTP Port 21 — artinya tidak ada yang bisa mengirim atau mengambil file melalui protokol FTP ke server kamu.
💡
DROP vs REJECT: DROP diam-diam membuang paket (penyerang tidak tahu apakah port ada), sedangkan REJECT aktif menolak dan mengirim pesan error. DROP lebih aman dari sisi stealth.

🧪 Simulasi: Buat Aturan Firewall Sendiri

🎯
Fun Fact: Aturan firewall diproses secara berurutan dari atas ke bawah. Aturan pertama yang cocok akan diterapkan, dan pemrosesan berhenti di situ. Itulah mengapa urutan aturan sangat penting!
🔌
Materi 2 dari 5

Common Ports

Port adalah "pintu" komunikasi pada perangkat jaringan. Setiap layanan menggunakan port tertentu untuk berkomunikasi.

📖 Apa Itu Port Jaringan?

Port jaringan adalah angka numerik (0–65535) yang digunakan untuk mengidentifikasi layanan atau aplikasi tertentu pada suatu perangkat. Saat kamu mengakses website, perangkatmu secara otomatis terhubung ke port tertentu di server.


Terdapat 3 kategori port: Well-Known Ports (0–1023), Registered Ports (1024–49151), dan Dynamic/Private Ports (49152–65535).

80 HTTP HyperText Transfer Protocol
Akses Web Biasa
443 HTTPS HTTP Secure (SSL/TLS)
Web Terenkripsi 🔒
22 SSH Secure Shell Protocol
Remote Server 💻
25 SMTP Simple Mail Transfer Protocol
Kirim Email 📧
21 FTP File Transfer Protocol
Transfer File ⚠️
53 DNS Domain Name System
Resolve Domain 🌐
3306 MySQL MySQL Database
Database 🗄️
3389 RDP Remote Desktop Protocol
Remote Desktop 🖥️

🔎 Cek Port Secara Interaktif

🔢
Tahukah kamu? Total ada 65,535 port tersedia. Port 0–1023 disebut "Well-Known Ports" dan diatur oleh IANA (Internet Assigned Numbers Authority). Kamu membutuhkan hak administrator untuk membuka port di bawah 1024!
🌐
Materi 3 dari 5

Real-World Example

Bagaimana sebuah web server nyata mengkonfigurasi firewall-nya untuk tetap aman dan tetap bisa diakses publik?

🏢 Skenario: Web Server Perusahaan

Bayangkan kamu adalah sysadmin di sebuah perusahaan e-commerce. Servermu meng-host website belanja online. Kamu perlu mengizinkan pelanggan mengakses website, tapi mencegah akses yang tidak diizinkan ke sistem internal.

🖥️ Konfigurasi Firewall Web Server:

🌐
Port 80 (HTTP)
Akses web dari semua IP
ALLOW
🔒
Port 443 (HTTPS)
Akses web aman dari semua IP
ALLOW
💻
Port 22 (SSH)
Hanya dari IP admin: 192.168.1.x
ALLOW*
🗄️
Port 3306 (MySQL)
Database - blokir dari luar
BLOCK
🚫
Semua Port Lainnya
Default: DROP semua
DROP ALL
⚡ Simulasi Lalu Lintas Jaringan
// Pilih sumber dan port, lalu klik Kirim...
// Lihat apakah koneksi diizinkan atau diblokir
💡
Prinsip Least Privilege: Buka hanya port yang benar-benar diperlukan. Setiap port terbuka adalah potensi celah keamanan. Lebih sedikit port terbuka = lebih aman!
⚠️
Materi 4 dari 5

Why Port Control Matters?

Mengapa kontrol port sangat penting? Apa yang terjadi jika port dibiarkan terbuka tanpa pengawasan?

🕵️ Port Scanning — Teknik Awal Serangan

Port scanning adalah proses di mana seseorang (sering kali hacker) mengirimkan probe ke banyak port di suatu sistem untuk mengetahui port mana yang terbuka. Dengan mengetahui port yang terbuka, hacker dapat menentukan layanan apa yang berjalan dan mencari kerentanannya.


Tools populer seperti Nmap (Network Mapper) memungkinkan siapa saja memindai ribuan port dalam hitungan detik. Informasi ini kemudian digunakan untuk merencanakan serangan yang lebih spesifik.

🔴
Tahapan Serangan (Attack Chain):
1️⃣ Reconnaissance — Hacker scan port untuk temukan layanan terbuka
2️⃣ Vulnerability Analysis — Cari exploit untuk versi software
3️⃣ Exploitation — Serang melalui port yang rentan
4️⃣ Privilege Escalation — Ambil alih kontrol sistem
⚡ Simulasi Port Scanner (Perspektif Hacker)

Pilih skenario target untuk melihat hasil pemindaian port:

🛡️ Dampak Port Terbuka Tanpa Pengawasan

💀
Port 21 (FTP) terbuka: Hacker dapat mencoba brute-force login dan mencuri atau memodifikasi file di server.
🔓
Port 3389 (RDP) terbuka: Target favorit ransomware. Ribuan serangan brute-force terjadi setiap hari terhadap RDP yang terbuka ke internet.
🗄️
Port 3306 (MySQL) terbuka: Database dapat diakses langsung dari internet — risiko kebocoran data yang sangat serius!
📊
Statistik: Menurut Shodan.io (mesin pencari perangkat jaringan), jutaan database dan layanan sensitif terekspos ke internet karena konfigurasi firewall yang buruk. Port 3389 (RDP) adalah salah satu target serangan paling populer.
⚖️
Materi 5 dari 5

Which Is Better?

Bandingkan dua pendekatan kebijakan firewall yang berbeda dan temukan mana yang lebih aman.

🛡️
Default DENY Policy
(Disarankan)
  • ✅ Blokir semua lalu lintas secara default
  • ✅ Hanya izinkan yang benar-benar dibutuhkan
  • ✅ Surface attack jauh lebih kecil
  • ✅ Prinsip Least Privilege
  • ✅ Standar industri keamanan
⚠️
Default ALLOW Policy
(Berbahaya)
  • ❌ Izinkan semua lalu lintas secara default
  • ❌ Hanya blokir yang diketahui berbahaya
  • ❌ Rentan terhadap ancaman baru/unknown
  • ❌ Sulit dilacak dan dikontrol
  • ❌ Tidak direkomendasikan untuk produksi

🎮 Coba Pilih Kebijakan Firewall

Pilih kebijakan dan lihat dampaknya terhadap keamanan server kamu:

📋 Best Practices Firewall — Ringkasan

1️⃣
Default Deny: Terapkan kebijakan tolak semua sebagai default. Hanya buka port yang diperlukan untuk operasi bisnis.
2️⃣
Prinsip Least Privilege: Berikan akses seminimal mungkin. Batasi akses SSH hanya dari IP admin, bukan seluruh internet.
3️⃣
Logging & Monitoring: Catat semua koneksi yang diblokir. Pantau anomali lalu lintas secara berkala dengan tools seperti fail2ban.
4️⃣
Regular Audit: Review aturan firewall secara berkala. Hapus aturan yang sudah tidak diperlukan (rule bloat).
5️⃣
Defense in Depth: Jangan hanya mengandalkan firewall! Gunakan juga IDS/IPS, enkripsi, autentikasi multi-faktor, dan update sistem secara rutin.

🎓 Kuis Cepat — Uji Pemahamanmu!

Kamu adalah sysadmin. Pilih tindakan yang BENAR:

🎉
Selamat! Kamu telah menyelesaikan semua materi Firewall Rules & Ports! Terapkan pengetahuan ini untuk membangun sistem yang lebih aman. Keamanan dimulai dari satu langkah kecil — konfigurasi firewall yang benar!