Di MikroTik RouterOS, “koneksi tidak valid” mengacu pada paket data yang tidak dapat diidentifikasi sebagai bagian dari koneksi yang ada, valid, atau terbentuk dengan baik sesuai dengan aturan yang ditetapkan di firewall.

Koneksi ini dapat disebabkan oleh berbagai situasi, seperti paket respons yang terlambat dari koneksi yang sudah ditutup, serangan pemindaian port, atau upaya untuk menyambung ke layanan yang tidak tersedia (port tertutup), dan lain-lain.

Firewall MikroTik RouterOS menggunakan beberapa aturan untuk mengelola dan mengklasifikasikan lalu lintas jaringan, dan salah satu klasifikasi tersebut adalah “koneksi tidak valid”. Mengidentifikasi dan membuang koneksi yang tidak valid merupakan praktik keamanan yang penting karena membantu:

1. Kurangi Paparan Serangan: Dengan membuang lalu lintas yang tidak diminta atau dalam format yang salah, Anda mengurangi permukaan serangan yang dapat dieksploitasi oleh pelaku kejahatan.
2. Meningkatkan kinerja: Menghilangkan pemrosesan paket yang tidak perlu atau berpotensi berbahaya dapat membantu meningkatkan kinerja router dan jaringan secara keseluruhan.
3. Menjaga Integritas Jaringan: Memastikan bahwa hanya lalu lintas yang valid dan diharapkan yang diproses membantu menjaga integritas dan keandalan jaringan.

Di RouterOS, aturan firewall untuk menangani koneksi yang tidak valid biasanya dikonfigurasi dalam rantai input o forward dengan tindakan drop, sehingga membuang paket yang diidentifikasi sebagai bagian dari koneksi yang tidak valid. Contoh umum aturan untuk mendeteksi dan membuang jenis koneksi ini adalah:

/ip firewall filter add chain=input connection-state=invalid action=drop

Aturan ini secara efektif memblokir dan membuang paket data apa pun yang diidentifikasi sebagai bagian dari koneksi yang tidak valid, sebelum paket tersebut dapat mencapai layanan internal atau diteruskan ke bagian lain jaringan.

Penanganan koneksi tidak valid yang tepat hanyalah salah satu bagian dari strategi keamanan jaringan yang lengkap. Namun, ini merupakan komponen penting dalam melindungi sumber daya jaringan dari akses tidak sah dan jenis serangan berbahaya lainnya.