FYI : Tutorial Ini aku Ambil dari Blog Saya yang Lama yaitu www.sekolah-jaringan.blogspot.com. Blog aku tersebut sudah tidak lagi aku gunakan yang mengakibatkan aku harus memindah Isi artikel yang ada Blog tersebut Ke Blog aku Yang ini (catatan lamers). perlu diingat aku tidak Mencopy Paste dari Artikel Orang lain, Melainkan Dari Blog Saya Sendiri !!!!
Setting Modem Speedy (Telkom Indihome) Untuk Menghilangkan Remote Access CMWP - Pada postingan aku sebelumnya, perihal 3 Celah Keamanan pada Modem Speedy/Indihome saya sempat membahas perihal Poin Default Authentication/User Credential Default Atau User dan password Bawaan dari perangkat tersebut yang biasanya berupa username admin dan password admin. Melalui Postingan ini aku ingin menambahkan 1 lagi Celah Keamanan pada Modem Speedy/Indihome, Yaitu Access CWMP (CPE WAN Management Protocol) Dan Multiuser.
Pada umumnya kita hanya mengetahui bahwa Modem Milik Telkom mempunyai Default Authentication / User Credential Default berupa username "admin" dan Password "admin" namun gotong royong User Credential pada Modem telkom tidak hanya 1. Inilah yang disebut dengan Multiuser , Jika anda ingin Mencobanya, silahkan Login terlebih dahulu dengan User & Password default (dengan anggapan password anda masih default) yaitu username admin dan password admin.
Setelah itu Coba logout dan Coba kembali dengan kombinasi Username dan Password di Bawah ini
Username : user
Password : user
Username : support
Password : support
Username : support
Password : theworldinyourhand
User Credential diataslah yang seringkali dijadikan Backdoor (Pintu Belakang) oleh para Attacker yang tidak bertanggung jawab.
Untuk mengatasi hal ini caranya cukup mudah,
- Mengaktifkan Telnet di Laptop/PC yang akan dipakai Mengkonfigurasi Modem
- Setelah service telnet sudah aktif selanjutnya Buka Command Prompt (CMD)
- Dengan Asumsi IP Modem ialah 192.168.1.254 Cobalah untuk melaksanakan telnet ke modem
- saat dimintai password coba untuk memakai salah satu password diatas
- jika berhasil login maka ketik sys multiuser off Lalu Tekan ENTER
- Jika sesudah menekan enter dan ada akhir maka lanjutkan juga perintahnya
- Muncul goresan pena akhir dari perintah pertama diatas: Multi-user mode: 0
- Maka ketikkan perintah: sys multiuser2remote 0
- Muncul balasan: Now multiuser2remoteaccess is 0.
- Lalu ketikkan perintah: sys multiuser3remote 0.
- Kemudian akan tampil tulisan: Now multiuser3remoteaccess is 0.
Untuk Menonaktifkan Multiuser Sudah Selesai !
Selanjutnya kita harus menonaktifkan pula Access CWMP. fitur ini gotong royong dikonfigurasi dengan maksud semoga modem kita dapat di remote oleh pihak telkom tanpa harus mendatangi pribadi kerumah kita jikalau nantinya ada trouble atau masalah. namun dengan alasan keamanan ada baiknya fitur ini dinonaktifkan saja.
untuk settingan CWMP ini tidak ada di halaman sajian settingan modem. alasannya sajian untuk settingan CWMP ini sengaja di sembunyikan. jadi untuk mengakses sajian CWMP ini kita harus mengetik pribadi di address bar pada browser anda, dengan mengetik :
192.168.1.254/access/access_cwmp.htm
Sebagai komplemen untuk Postingan aku sebelumnya perihal 3 Celah Keamanan Pada Modem Telkom Maka Kelemahan yang ada pada Modem Telkom ialah sebagai Berikut
- SSID @wifi.id
- Default Authentication
- WPS Bug
- Multiuser
- Access CWMP
SELESAI !
