Home / Tutorial Network / security / Panduan Mitigasi Serangan DDoS & BGP Blackholing pada Router Enterprise Menggunakan Firewall RAW, Mangle, dan Flowspec
SECURITY LEVEL: ADVANCED 2 min read Lab 50 Menit 84 views

Panduan Mitigasi Serangan DDoS & BGP Blackholing pada Router Enterprise Menggunakan Firewall RAW, Mangle, dan Flowspec

Modul Saat Ini

Overview & Tujuan Belajar

Ringkasan materi, target belajar, dan hasil akhir yang harus dicapai.

NET2i Infrastructure & Security Guard Team • 25 Aug 2026
URL Modul
Panduan Mitigasi Serangan DDoS & BGP Blackholing pada Router Enterprise Menggunakan Firewall RAW, Mangle, dan Flowspec
Executive Summary Tutorial mendalam penanganan dan mitigasi serangan DDoS (UDP Amplification, SYN Flood, & ICMP Flood) pada router Edge perusahaan. Membahas penggunaan Firewall RAW, Fasttrack bypass, BGP Remotely Triggered Blackhole (RTBH), dan BGP Flowspec.

Yang Akan Dipelajari

  • 1. Mampu mengidentifikasi jenis serangan DDoS pada router Edge.
  • 2. Mampu membuat aturan Firewall RAW high-performance untuk drop jutaan pps.
  • 3. Mampu menerapkan BGP RTBH & Flowspec untuk mengisolasi IP target serangan.

Topologi Lab & Skenario

  • Attacker Botnet (Internet) ---> Upstream ISP (AS7713) [BGP RTBH / Flowspec] ---> Edge Router AS150508 (MikroTik v7 / Cisco) [Firewall RAW Drop] ---> Core Switch ---> Target Server IP (103.180.220.50)

Tested & Verified On

MikroTik RouterOS v7.14+ & Cisco IOS-XE / BGP Flowspec

Prerequisites

Pemahaman BGP Peering, RouterOS Mangle & RAW Firewall, serta protokol TCP/UDP

Ringkasan Tutorial

Tutorial mendalam penanganan dan mitigasi serangan DDoS (UDP Amplification, SYN Flood, & ICMP Flood) pada router Edge perusahaan. Membahas penggunaan Firewall RAW, Fasttrack bypass, BGP Remotely Triggered Blackhole (RTBH), dan BGP Flowspec.

Tujuan Belajar

  • 1. Mampu mengidentifikasi jenis serangan DDoS pada router Edge.
  • 2. Mampu membuat aturan Firewall RAW high-performance untuk drop jutaan pps.
  • 3. Mampu menerapkan BGP RTBH & Flowspec untuk mengisolasi IP target serangan.

Hasil Akhir yang Diharapkan

Setelah menyelesaikan seluruh modul, peserta diharapkan mampu mengulang implementasi ini secara mandiri, memahami alasan desainnya, dan melakukan verifikasi hasil di lapangan tanpa hanya menyalin konfigurasi.

Modul Selanjutnya

Glosarium Istilah & Singkatan
Tutorial Sebelumnya

Panduan Secure Remote Access: High-Speed WireGuard VPN & Port Knocking Stealth Protection

Masukan & Komentar Pembaca (0)

Diskusi Komunitas
Kirim Masukan atau Pertanyaan

Bantu kami meningkatkan kualitas tutorial ini dengan memberikan masukan, koreksi, atau pertanyaan teknis Anda.

Belum ada masukan pembaca. Jadilah yang pertama memberikan masukan atau pertanyaan.