Baca jugaMengamankan Router MikroTik: Firewall Filter dan Manajemen AksesTutorial MikroTik→

Cara Ganti Password Admin dan WiFi MikroTik

Router MikroTik yang passwordnya masih default atau memakai password WiFi bawaan sangat mudah dibobol tetangga atau orang asing. Akibatnya bandwidth tersedot, setting diubah tanpa izin, bahkan router bisa dikunci dari jarak jauh. Kabar baiknya, ganti password mikrotik hanya butuh beberapa menit lewat Winbox, WebFig, atau terminal.

Panduan ini memakai RouterOS v7 dan cocok untuk pemula rumahan maupun admin UMKM. Anda akan belajar mengganti password admin, membuat user baru dan menghapus user default, mengganti password WiFi lewat security profile, plus cara membuat password yang kuat tapi mudah diingat.

1. Kenapa Password Default Harus Diganti

Banyak MikroTik baru login dengan username admin tanpa password, atau password bawaan yang mudah ditebak. Bot di internet rutin memindai port 8291 dan 80 untuk mencoba kombinasi admin kosong. Sekali masuk, penyerang bisa mengganti DNS, menyisipkan iklan, atau mengunci Anda keluar.

Risiko yang sama berlaku untuk WiFi. Password WiFi yang pendek atau memakai nama keluarga mudah ditebak dengan aplikasi pembobol. Tetangga yang ikut nebeng membuat koneksi lemot dan kuota FUP cepat habis. Mengganti kedua password ini adalah langkah keamanan pertama sebelum setting lain seperti firewall atau hotspot.

Aturan praktis: ganti password admin dan password WiFi di hari pertama router dipakai. Jangan tunda sampai ada masalah, karena memulihkan router yang dibajak jauh lebih repot.

2. Ganti Password Admin Lewat Winbox dan WebFig

Cara termudah adalah lewat Winbox. Login seperti biasa, buka menu System lalu Password. Isi Old Password dengan password lama (kosongkan bila belum ada), isi New Password dan Confirm New Password dengan password baru, lalu klik Change. Keluar dan login ulang untuk memastikan password baru berfungsi.

Lewat WebFig caranya sama: buka IP router di browser, login, klik menu System lalu Password di panel kiri. Isi tiga kolom yang sama lalu klik Change. Lewat terminal, perintahnya singkat:

/user set admin password="GantiD3ngan!PassBaru2026"

Pastikan muncul pesan password changed tanpa error. Jangan memakai tanda kutip ganda di dalam password bila Anda mengganti via terminal, karena bisa membuat perintah gagal. Setelah berhasil, catat password di tempat aman dan jangan dibagikan ke semua orang rumah. Cukup satu atau dua orang yang perlu akses admin.

3. Buat User Baru dan Amankan User Default

Praktik keamanan yang bagus adalah tidak memakai username admin untuk harian. Buat user baru dengan nama unik dan hak penuh, uji login, lalu nonaktifkan atau hapus user admin bawaan agar bot tidak mudah menebak. Langkah ini penting karena sebagian besar serangan menargetkan username admin.

/user add name=op WarnetKu group=full password="Adm1n#Kuat!2026" comment="admin harian"
/user print
/user disable admin

Penjelasan perintah: baris pertama membuat user baru bernama opWarnetKu dengan grup full (hak penuh). Baris kedua menampilkan daftar user untuk verifikasi. Baris ketiga menonaktifkan user admin bawaan. Jika Anda yakin user baru berfungsi, Anda bisa menghapus admin dengan /user remove admin, tetapi menonaktifkan saja sudah cukup dan lebih aman bila suatu saat perlu darurat.

Di Winbox, langkah yang sama ada di menu System lalu Users. Klik tambah, isi Name, Group pilih full, Password isi password kuat, lalu OK. Klik dua kali user admin, centang Disabled. Pastikan Anda sudah berhasil login dengan user baru sebelum menonaktifkan admin agar tidak terkunci di luar.

Jangan membuat user dengan grup read atau write bila Anda butuh akses penuh. Grup full memberi semua izin termasuk backup dan upgrade RouterOS. Untuk teknisi titipan, beri grup write atau buat grup khusus tanpa izin sensitif.

4. Ganti Password WiFi Lewat Security Profile

Password WiFi di MikroTik diatur lewat security profile, bukan langsung di interface wireless. Buka menu Wireless lalu tab Security Profiles. Klik dua kali profile yang dipakai interface WiFi Anda, biasanya bernama default. Centang WPA2 PSK, isi WPA2 Pre-Shared Key dengan password WiFi baru minimal 12 karakter campuran huruf, angka, dan simbol.

Pada RouterOS v7 dan perangkat WiFi 6, aktifkan juga WPA3 bila perangkat di rumah mendukung. Kombinasi WPA2 + WPA3 memberi kompatibilitas untuk HP lama sekaligus keamanan lebih untuk HP baru. Klik OK, lalu pastikan interface wireless memakai security profile tersebut di tab Wireless.

Contoh via terminal untuk profile default:

/interface wireless security-profiles set default authentication-types=wpa2-psk mode=dynamic-keys wpa2-pre-shared-key="WifiRumah#Kuat2026"
/interface wireless print detail where name=wlan1

Untuk perangkat hAP ax atau seri WiFiWave2 yang memakai menu Wifi (bukan Wireless), buka menu Wifi, pilih interface wifi1, lalu isi passphrase di kolom yang tersedia. Setelah ganti, semua HP dan laptop akan terputus dan harus memasukkan password baru. Beri tahu anggota keluarga sebelum mengganti agar tidak dikira WiFi rusak.

5. Tips Membuat Password yang Kuat

Password kuat tidak harus sulit dihafal. Pakai rumus kalimat favorit yang dimodifikasi. Contoh: kopi susu tiap pagi menjadi K0p1$usuTiapPag!26. Panjang di atas 12 karakter, ada huruf besar, kecil, angka, dan simbol. Hindari nama anak, tanggal lahir, nomor HP, atau kata mikrotik dan admin.

Aktifkan juga langkah tambahan: ganti port layanan default, matikan akses admin dari internet lewat firewall, dan aktifkan login notification. Untuk UMKM dengan karyawan berganti, buat user terpisah per teknisi agar mudah dicabut saat ada yang keluar tanpa harus mengganti password utama.

6. Lupa Password? Cara Reset dan Pemulihan

Jika lupa password admin dan tidak punya user cadangan, satu-satunya jalan adalah reset router. Cabut power, tekan dan tahan tombol reset, colok power sambil tetap menahan sekitar 10 sampai 15 detik sampai lampu berkedip, lalu lepas. Router kembali ke setelan pabrik dan bisa login dengan admin tanpa password.

Konsekuensinya semua setting hilang: PPPoE, hotspot, queue, dan password WiFi. Karena itu biasakan backup rutin lewat menu Files lalu Backup sebelum mengubah password atau setting besar. Simpan file backup dan hasil /export di laptop dan flashdisk.

/system backup save name=backup-sebelum-ganti-password
/export file=export-sebelum-ganti-password

Setelah reset, restore backup bila file masih ada, lalu ulangi ganti password dengan prosedur benar. Jika router milik kantor dan tidak boleh direset sembarang, hubungi admin sebelumnya atau teknisi yang memasang. Jangan mencoba tool bobol password dari internet karena berisiko malware dan melanggar hukum bila bukan perangkat milik sendiri.