Cara Mengamankan Router dari Serangan Hacker

Cara Mengamankan Router dari Serangan Hacker – Router itu ibarat “gerbang utama” ke jaringan rumah/kantor.

Kalau gerbangnya rapuh, perangkat di dalamnya ikut berisiko: laptop, HP, CCTV, smart TV, sampai perangkat IoT. Kabar baiknya, mengamankan router tidak harus rumit yang penting kamu tahu langkah prioritasnya dan mengerjakannya dengan rapi.

Cara paling efektif mengamankan router adalah mengganti password admin dan Wi-Fi, menyalakan enkripsi WPA2/WPA3, update firmware, mematikan WPS/remote management/UPnP, serta rutin mengecek perangkat yang terhubung dan log keamanan.

Kenapa router sering jadi target?

Hacker biasanya mencari target yang paling mudah. Router sering jadi incaran karena banyak orang membiarkan pengaturan default terlalu lama. Contohnya password bawaan tidak diganti, firmware tidak pernah diperbarui, atau fitur “praktis” seperti WPS dan UPnP dibiarkan aktif tanpa sadar risikonya.

Saat router berhasil diambil alih, dampaknya bukan sekadar Wi-Fi jadi lambat. Hacker bisa mengubah DNS untuk mengarahkan kamu ke situs palsu, membuka akses dari luar, bahkan memantau lalu lintas jaringan. Jadi, mengunci router itu langkah dasar untuk melindungi semua perangkat yang terhubung.

Ganti password admin router

Banyak orang fokus ke password Wi-Fi, padahal yang paling berbahaya adalah password admin panel router. Kalau seseorang bisa masuk ke panel admin, mereka bisa mengubah pengaturan penting seperti DNS, membuka port, mengganti password, sampai menyetel ulang keamanan jaringan.

Tips membuat password admin yang kuat:

• Minimal 12 karakter.
• Campur huruf besar, huruf kecil, angka, dan simbol.
• Hindari pola mudah seperti “admin123”, nama sendiri, atau tanggal lahir.
• Kalau router mendukung, ubah juga username admin supaya tidak memakai “admin”.

Simpan password di password manager agar kamu tidak tergoda pakai password yang gampang.

Gunakan enkripsi Wi-Fi yang benar dan password yang kuat

Masuk ke pengaturan Wireless/Wi-Fi, lalu pastikan mode keamanan memakai:

• WPA3 jika tersedia, atau
• WPA2-PSK dengan AES (bukan TKIP)

Hindari WEP atau mode campuran yang menurunkan keamanan. Setelah itu, ganti password Wi-Fi dengan yang kuat. Pola yang mudah diingat tapi sulit ditebak adalah gabungan beberapa kata acak ditambah angka dan simbol.

Contoh konsep yang aman: “TigaKataAcak!2026#Rumah” (ini contoh pola, bukan untuk dipakai mentah-mentah).

Matikan WPS

WPS memudahkan perangkat terhubung tanpa mengetik password. Masalahnya, WPS cukup sering menjadi pintu masuk serangan brute force, terutama pada router yang implementasinya kurang bagus.

Solusi paling aman: matikan WPS total. Kalau kamu butuh kemudahan pairing, lebih baik ketik password sekali saja atau gunakan QR Wi-Fi (kalau router mendukung).

Perbarui firmware router secara berkala

Firmware adalah “otak” router. Banyak serangan memanfaatkan celah firmware lama yang sebenarnya sudah ditambal oleh pembaruan resmi. Jadi, update firmware itu termasuk langkah keamanan paling penting.

Yang bisa kamu lakukan:

• Buka menu Firmware Update / System Update.
• Aktifkan Auto Update bila tersedia.
• Setelah update besar, cek ulang pengaturan keamanan karena beberapa router bisa mengubah setting atau reset sebagian konfigurasi.

Kalau router kamu sudah sangat tua dan tidak lagi mendapat pembaruan, pertimbangkan upgrade ke router yang masih mendapat dukungan update. Ini bukan soal gaya, tapi soal keamanan.

Matikan akses admin jarak jauh

Fitur Remote Management memungkinkan panel admin diakses dari luar jaringan rumah. Fitur ini nyaman, tapi berisiko karena membuka pintu ke internet.

Saran sederhana:

• Kalau tidak kamu butuhkan, matikan Remote Management.
• Kalau memang butuh akses dari luar, opsi yang lebih aman adalah memakai VPN ke jaringan rumah (kalau kamu familiar) atau layanan resmi vendor yang punya fitur keamanan tambahan seperti verifikasi dua langkah (jika ada).

Nonaktifkan UPnP jika tidak diperlukan

UPnP membantu aplikasi atau perangkat tertentu membuka port otomatis, misalnya untuk game console. Tetapi karena sifatnya otomatis, UPnP bisa disalahgunakan untuk membuka akses yang tidak kamu sadari.

Rekomendasi umum untuk rumah: matikan UPnP.
Kalau ternyata ada kebutuhan khusus, lebih aman membuat port forwarding manual, terbatas, dan hanya untuk layanan yang kamu paham.

Pakai guest network untuk tamu dan perangkat IoT

Guest Network adalah cara rapi untuk memisahkan “pengunjung” dari jaringan utama. Ini berguna untuk:

• Tamu yang minta Wi-Fi,
• Perangkat IoT seperti CCTV, smart plug, dan perangkat pintar lain yang kadang sistem keamanannya tidak sekuat laptop/HP.

Aktifkan Guest Network dan kalau ada opsi “isolate” atau “block access to LAN”, nyalakan agar perangkat tamu tidak bisa mengakses perangkat internal seperti NAS atau PC.

Aktifkan firewall dan rapikan port yang terbuka

Sebagian besar router punya firewall dasar. Pastikan firewall aktif, lalu cek pengaturan:

• Apakah ada port forwarding yang tidak kamu buat?
• Apakah fitur DMZ aktif? (biasanya tidak perlu untuk penggunaan rumah)
• Apakah ada aturan yang membolehkan akses dari luar tanpa kamu sadari?

Prinsipnya begini: kalau kamu tidak tahu fungsinya, jangan aktifkan.

Amankan pengaturan DNS

Salah satu skenario yang cukup menyebalkan adalah DNS diubah tanpa kamu sadar. Dampaknya, kamu bisa diarahkan ke website palsu atau halaman login yang meniru tampilan asli.

Yang bisa kamu lakukan:

• Pastikan DNS di router memakai DNS tepercaya (DNS ISP atau DNS publik yang kredibel).
• Cek berkala: apakah DNS berubah sendiri?
• Jika router mendukung DNS over HTTPS (DoH) dan stabil, fitur ini bisa jadi lapisan tambahan.

Biasakan monitoring perangkat yang terhubung

Luangkan waktu sebentar secara rutin untuk mengecek daftar perangkat yang terhubung (biasanya di menu “Connected Devices” atau “DHCP Client List”). Kalau ada perangkat asing:

• Putuskan koneksi (block/blacklist).
• Ganti password Wi-Fi.
• Ganti password admin router.
• Pertimbangkan reset pabrik jika kejadian berulang.

Jika router punya fitur notifikasi perangkat baru tersambung, aktifkan. Ini membantu kamu cepat sadar kalau ada yang “numpang”.

Kurangi informasi yang memudahkan orang menebak router kamu

Hal kecil tapi berguna:

• Ubah SSID agar tidak memuat merek/model router, misalnya jangan “TP-Link_XXXX”.
• Hindari SSID yang terlalu mengundang perhatian.
• Menyembunyikan SSID bukan solusi utama, tapi boleh dilakukan jika kamu paham efek sampingnya (beberapa perangkat bisa jadi lebih sering “mencari” jaringan).

Tanda router mungkin sudah bermasalah dan langkah darurat

Waspadai tanda seperti internet sering putus tanpa sebab, SSID/password berubah sendiri, DNS berubah, atau ada perangkat asing yang muncul lagi meski sudah diblok.

Langkah darurat yang aman:

• Putuskan koneksi internet sementara.
• Lakukan factory reset.
• Update firmware.
• Set ulang dari awal dengan password admin dan Wi-Fi baru yang kuat.
• Matikan fitur berisiko seperti WPS, UPnP, dan Remote Management.

Penutup

Mengamankan router bukan soal jadi paranoid, tapi soal menutup pintu yang sering dibiarkan terbuka. Mulailah dari hal paling dasar: password admin kuat, keamanan Wi-Fi benar, WPS mati, firmware selalu terbaru.

Setelah itu, rapikan fitur tambahan seperti guest network, UPnP, remote management, serta biasakan cek perangkat yang terhubung.

Dengan langkah-langkah ini, jaringan kamu jauh lebih sulit ditembus dan perangkat di rumah ikut lebih aman.