Keamanan server adalah aspek krusial dalam mengelola website dan aplikasi online. Salah satu lapisan pertahanan pertama yang paling efektif adalah firewall.
Bagi pengguna aaPanel, panel kontrol server yang user-friendly, fitur firewall terintegrasi menyediakan cara mudah untuk mengelola akses ke server.
Seringkali, administrator server mempertimbangkan untuk memblokir Protocol ICMP (Internet Control Message Protocol) sebagai bagian dari strategi hardening (penguatan) server.
Artikel ini akan membahas apa itu ICMP, alasan untuk memblokirnya, dan panduan mengaktifkan blokir Protocol ICMP di firewall aaPanel.
Apa Itu Protocol ICMP?
ICMP adalah protokol jaringan yang digunakan untuk mengirim pesan kontrol dan error antara perangkat di jaringan. Fungsi paling umum yang kita kenal adalah perintah ping.
Ketika kamu “ping” sebuah alamat IP, kamu sebenarnya mengirimkan paket ICMP Echo Request dan menunggu balasan Echo Reply untuk memeriksa ketersediaan dan latency jaringan.
Mengapa Mempertimbangkan untuk Memblokir ICMP?
Meskipun ICMP berguna untuk troubleshooting jaringan, protokol ini juga dapat dimanfaatkan untuk tujuan yang kurang baik:
- ICMP Flood Attack (Ping Flood), Serangan Denial-of-Service (DoS) sederhana di mana attacker mengirimkan permintaan ping (ICMP Echo Request) dalam volume sangat besar ke server, menghabiskan bandwidth dan sumber daya.
- Reconnaissance (Pengintaian), Attacker dapat menggunakan ping sweep untuk memetakan perangkat aktif di jaringan kamu. Memblokir ICMP dapat menyembunyikan server kamu dari pemindaian.
- Ping of Death, Serangan lama yang melibatkan pengiriman paket ping yang cacat atau terlalu besar, yang dapat menyebabkan sistem target crash atau menjadi tidak stabil. Meski sebagian besar sistem modern sudah kebal, langkah pencegahan tetap bijaksana.
Dengan memblokir ICMP di firewall, kamu secara efektif “menyembunyikan” server dari permintaan ping dan membatasi vektor serangan potensial.
Langkah-langkah Mengaktifkan Block Protocol ICMP di aaPanel
Mengaktifkan fitur ini di aaPanel sangatlah mudah dan hanya membutuhkan beberapa klik.
- Login ke aaPanel, Akses aaPanel kamu melalui browser web.
- Buka Menu Firewall, Pada sidebar menu utama, cari dan klik opsi Firewall.
- Aktifkan Block Protocol ICMP, Di dalam halaman pengaturan firewall, kamu akan melihat beberapa opsi. Cari opsi yang bertuliskan Turn on to Block ICMP.
- Klik tombol switch atau slider di sebelah opsi Turn on to Block ICMP hingga berubah warna hijau yang menandakan fitur ini telah diaktifkan.
- Konfirmasi Perubahan, aaPanel biasanya akan langsung menerapkan aturan baru tanpa perlu restart. Sebuah pemberitahuan sukses akan muncul.
Pengujian Protocol ICMP aaPanel
Jalankan perintah pada powershell/Terminal/CMD di komputer, Jalankan Perintah dibawah
ping IP_Address_Public-aaPanel
Pastikan muncul pesan “Request timed out“, artinya protocol ICMP (Echo Request) telah blokir di firewall aaPanel.
