Untuk menyelesaikan satu minggu artikel yang didedikasikan untuk keamanan komputer, yang diperlukan setelah kepanikan yang dipicu oleh penyebaran Wannacry Ransomware, kita lihat di sini cara mengunci port di komputer . Untuk yang belum tahu, dalam ilmu komputer alamat disebut pintu untuk mencapai, dalam jaringan komputer, layanan atau perangkat lunak tertentu.
Sebagai alamat, pintunya dinyatakan dengan nomor sederhana, yang bisa 123, 135, 145, 80 atau yang lainnya.
Alamat lengkap untuk terhubung ke komputer selalu IP: port, oleh karena itu, misalnya, 23.23.43.122:23
Misalnya, jika layanan berbagi file melalui FTP aktif di komputer Anda, sehingga file yang dibagikan dapat dijangkau dari internet, maka Anda dapat membuka koneksi dengan komputer itu dari alamat IP-nya, pada port 23 (yang merupakan standar dari FTP).
Contoh lain adalah port 80 HTTP atau 443 HTTPS : untuk terhubung ke situs web, yang dihosting di server di suatu tempat di dunia, Anda harus mengetikkan alamat IP-nya (kemudian diterjemahkan ke alamat web), plus port 80 atau 443 (Secara konvensi, browser menyembunyikan angka 80 dan 443).
Contoh ketiga untuk memahami apa itu port adalah program untuk mengunduh Torrents, yang seringkali memerlukan intervensi pengguna untuk membuka port pada router sehingga komputer tidak hanya memiliki akses ke data untuk diunduh, tetapi juga dapat berbagi bagian dari file-nya kepada orang lain dalam pertukaran peer to peer.
BACA JUGA: Kamus komputer untuk Internet dan Jaringan dengan arti istilah utama
Mengunci port pada PC, secara teori, tidak diperlukan karena Windows masih mencegah koneksi dari luar ke komputer jika tidak diotorisasi.
Namun, jika ada lubang yang belum ditambal oleh Microsoft atau yang telah dibuka oleh beberapa malware dan virus, maka berikut adalah risiko yang dapat menyebabkan peretas mengendalikan PC Anda.
Windows secara default dikonfigurasikan dengan port terbuka tertentu, untuk menghindari masalah saat menggunakan layanan atau program tertentu dan mengontrol otorisasi program baru untuk membuka port baru melalui Firewall-nya.
Namun, mengingat bahaya ransomware semakin sering, mereka yang ingin melindungi PC mereka dari Hacker dan Virus bahkan lebih kuat, dapat memblokir port-port ini pada Windows Firewall dan menghindari serangan dari luar .
Sebelum menutup pintu, yang terbaik adalah memeriksa port mana yang terbuka di komputer Windows Anda .
Ada beberapa cara untuk melakukan ini, termasuk beberapa program sederhana untuk mengontrol port terbuka dan koneksi, termasuk Currports, yang sangat efektif dan sederhana.
CurrPorts mencantumkan semua program dan layanan yang aktif di internet dan port lokal yang terbuka pada saat itu.
Daftar pintu terbuka ini berguna untuk memutuskan apakah perlu tetap aktif atau program atau layanan atau mana yang tetap aktif di internet, tetapi menonaktifkan kemungkinan terekspos di internet.
Cara langsung untuk mengetahui port paling umum yang dibuka oleh Windows secara default adalah memeriksa situs pemindaian port Gibson dengan menekan Common Ports .
Oleh karena itu akan ditemukan, pada setiap PC Windows, bahwa sebagian besar port berada dalam status "Stealth", yaitu tidak terdeteksi oleh pemindaian.
Jika ternyata port terbuka, lebih baik segera menyelidiki program mana yang tetap aktif dan, jika perlu, segera tutup program itu atau memblokir port itu di firewall.
Di situs web Signal, Anda dapat menguji coba mendengarkan dan membuka port tertentu dengan tes penerusan port.
Situs ini, seperti Gibson's, mengidentifikasi pintu sebagai "terbuka" jika program berkomunikasi melalui itu aktif.
Untuk memblokir port di Windows, tanpa mengunduh program, Anda harus menggunakan firewall yang termasuk dalam Windows 7, Windows 10 dan Windows 8.1 atau Anda dapat menggunakan firewall yang biasanya termasuk dalam panel konfigurasi router.
Router yang sudah dalam operasi normalnya memblokir koneksi yang masuk pada komputer, kecuali mereka secara khusus diizinkan (misalnya dengan mengaktifkan DMZ atau membuka port tertentu).
Oleh karena itu, menutup pintu pada Windows sangat berguna untuk melindungi PC itu dari komputer lain di jaringan daripada dari koneksi internet dari program yang tidak sah (seperti virus), yang seharusnya sudah dapat dicegah kecuali bug yang sensasional atau jika belum diinstal Pembaruan patch Microsoft.
Untuk memblokir pintu di Windows Anda hanya perlu membuka menu Start, cari Windows Firewall dan buka.
- Klik pada aturan koneksi masuk di sisi kiri
- Pilih Aturan Baru dari panel Tindakan.
- Pilih Port dari pilihan jenis Aturan .
- Pilih TCP atau UDP dan tentukan port atau kisaran port (misalnya 445 atau 137-139).
- Pilih blokir koneksi .
- Pilih kapan menerapkan aturan (biarkan semuanya aktif jika ragu).
- Berikan nama dan deskripsi.
Jika terjadi masalah dengan beberapa fungsi komputer, jika Anda mengalami masalah koneksi, maka batalkan pemblokiran pada port dari firewall dan hapus aturannya.
Prosedur harus diulangi agar pintu lain diblokir.
Pada titik ini, program seperti CurrPorts masih akan dapat mengungkapkan layanan atau program yang mendengarkan pada port ini, tetapi dalam kasus apa pun mereka akan selalu ditolak koneksi masuk.
BACA JUGA: Amankan koneksi Wifi rumah Anda dan lindungi diri Anda dari intrusi jaringan
