Handle Virus Trojan Port with Mikrotik

Berpedoman pada info di http://www.glocksoft.com/trojan_port.htm, saya membuat di filter mikrotik agar mudah diadmin oleh kita. Trojan port ini dipisahkan antara yang tcp port and udp port dengan tujuan jika ada penambahan atau pengurangan akan memudahkan untuk mencari dan menemukannya.. apalagi kalau yang bikin sudah check-out :-D

Dan juga didefinisikan dari arah mana kita mau ngeblok dari arah LAN atau internet.
Sebelumnya, harap diperhatikan bahwa buka tutup port sangat ditentukan kebutuhan kita akan port yang kita pakai.

Blokir facebook dan youtube dengan L7 MikroTik

Bagi Anda admin perkantoran yang mengalami kesulitan untuk memblokir situs jejaring sosial ataupun situs-situs yang membuat aktifitas bekerja terganggu berikut cara sederhana jika jaringan kantor anda tidak memakai server proxy cukup memakai Router MikroTik.

Pertama buat script L7 seperti berikut

Cara Membagi Bandwidth Otomatis Adil dan Sama Rata di Mikrotik Router

Membagi Bandwidth Otomatis di Mikrotik Router ini lebih menyenangkan di timbangkan Membagi bandwidth Mikrotik Rouuter Secara manual.

Systemnya di sini adalah misalkan anda mempunyai bandwidth 512Kbps sebanyak 10 komputer,jika yang main Cuma satu computer maka bandwidth yang di dapat adalah 512Kbps,jika yang main dua computer maka bandwidth yang di dapat 256Kbps Per komputer,jika yang main empat computer maka bandwidth yang di dapat 128Kbps Per computer,begitu seterusnya,pembagian tersebut Secara Otomatis di lakukan mikrotik Router,begini tutorialnya:

Setting Hotspot dengan Server Mikrotik RB 750

Konfigurasi Server Radius

Masuk ke Winbox pada computer client

Pada winbox klik menu Radius, lalu muncul kotak dialog Konfigurasi Radius. Klik tombol + yang berwarna merah untuk masuk ke tahapan pembuatan server radius.

Setelah itu muncul kotak dialog New radius Server. Karena kita akan membuat server hotspot, beritanda cek pada hotspot. Lalu pada Address isikan 127.0.0.1, setelah itu pada secret isikan password server radius yang di ingin kan. Missal secretnya: 123456. Klik OK untuk membuat server tersebut. ip 127.0.0.1 digunakan untuk localhost pada RB 750 ini juga digunakan untuk radius agar dapat sinkron dengan user manager.

Mengamankan Port pada MikroTik

1. Menutup Port-port secara penuh (IP -> Service)

Misalnya menutup Port di Router : Telnet, ftp, ssh, www, www-ssl, api dan hanya Winbox yang terbuka.

 /ip service
set telnet address=0.0.0.0/0 disabled=yes port=23
set ftp address=0.0.0.0/0 disabled=yes port=21
set www address=0.0.0.0/0 disabled=yes port=80
set ssh address=0.0.0.0/0 disabled=yes port=22
set www-ssl address=0.0.0.0/0 certificate=none disabled=yes port=443
set api address=0.0.0.0/0 disabled=yes port=8728
set winbox address=0.0.0.0/0 disabled=no port=8291

Security tambahan untuk mikrotik

/ip firewall filter

run di terminal, copy paste aja di terminal

add action=add-src-to-address-list address-list=DDOS address-list-timeout=15s chain=input comment="" disabled=no dst-port=1337 protocol=tcp

add action=add-src-to-address-list address-list=DDOS-address-list-timeout=15m chain=input comment="" disabled=no dst-port=7331 protocol=tcp src-address-list=knock