MODUL 18 (SPESIALIS IOT): FIREWALL & NETWORK SECURITY IOT

📌 META MODUL & PRASYARAT

Bidang Spesialisasi: Network Security & Firewall Protection for IoT.
Target Pembaca: Pembelajar yang sudah menguasai NAT & Port Forwarding (Modul 17).
Learning Outcome:
Memahami peran Firewall sebagai benteng pertahanan lalu lintas data.
Menguasai aturan Stateful Firewall Filtering (ACCEPT, DROP, REJECT).
Memahami pencegahan serangan Mirai Botnet & serangan DDoS pada perangkat IoT yang tidak diamankan.
Mampu membuat aturan IP Table Filter Rules untuk memblokir akses mencurigakan ke port sensor.
Estimasi Waktu Belajar: 120 Menit.
Tingkat Kesulitan: 🟡 Menengah (Level 18 / 40).
Prasyarat: Modul 17 (NAT & Port Forwarding untuk IoT).

📚 GLOSARIUM & DAFTAR ISTILAH BARU

Istilah	Definisi Sederhana	Analogi
Firewall	Sistem keamanan jaringan yang memeriksa dan menyaring lalu lintas data masuk/keluar berdasarkan aturan tertentu.	Satpam/Securit di gerbang pemeriksaan kompleks.
DROP	Tindakan membuang lalu lintas data mencurigakan secara diam-diam tanpa memberikan balasan pesan error.	Satpam mengacuhkan pengirim surat tanpa merespons.
REJECT	Memolak lalu lintas data dengan mengirim pesan balasan error penolakan resmi.	Satpam menolak tamu dan memberi tahu bahwa pintu ditutup.
Mirai Botnet	Malware jahat yang menginfeksi jutaan perangkat IoT yang menggunakan password bawaan (default password) untuk dipakai menyerang server lain.	Pasukan zombie buatan yang dikendalikan penjahat.

18. Firewall & Network Security IoT

🧠 ALUR PENYARINGAN FIREWALL (INPUT, OUTPUT, FORWARD)

=======================================================================
               ALUR INSPEKSI PAKET DATA FIREWALL
=======================================================================

   [ PAKET DATA DARI INTERNET ]
               │
               ▼
   [ INSPEKSI FIREWALL RULES ]
               │
      ┌────────┴────────┐
      │                 │
   (Cocok Aturan)   (Mencurigakan / Port Terlarang)
      │                 │
      ▼                 ▼
  [ ACCEPT ]        [ DROP / REJECT ]
  (Diteruskan ke    (Dibuang / Diblokir Seketika)
   ESP32 Sensor)

Latihan & Quiz Evaluasi Modul

Progres Quiz: 0 / 2 Soal

SOAL #1

Tindakan penyaringan firewall manakah yang paling direkomendasikan untuk keamanan jaringan karena membuang paket mencurigakan tanpa memberi tahu hacker bahwa port tersebut ada?

SOAL #2

Malware terkenal apakah yang menginfeksi ribuan CCTV dan Router IoT ber-password standar untuk dijadikan pasukan serangan DDoS massal?

Kunci Jawaban & Pembahasan

Kunci Jawaban: 1. b. DROP, 2. b. Mirai Botnet.

Apakah Anda siap lanjut ke Modul 19: VLAN & Segregasi Jaringan IoT vs Corporate Network?