Auto Block IP Address di Mikrotik

Halooo Para Member THK..,Nhi ada Dikit Ilmu...,Bekas Pengalaman dr Teman.., Ok deh.. klw gitu kita Langsung aja...,
Buat teman2 yg punya Router Mikrotik mungkin kalau sering lihat log bakalan kesal kalau banyak yg mencoba untuk login ke route kita. inilah yg dialami teman saya, setiap ol masuk ke route dan lihat log waduh banyak ip yg mencoba melakukan BRUTE FORCE untuk masuk…..

Code:

 ip firewall filter add chain=input in-interface=ether1 protocol=tcp dst-port=22 src-address-list=ftp_blacklist action=drop # accept 10 incorrect logins per minute

Code:

 / ip firewall filter add chain=output action=accept protocol=tcp content=”530 Login incorrect” dst-limit=1/1m,9,dst-address/1m #add to blacklist add chain=output action=add-dst-to-address-list protocol=tcp content=”530 Login incorrect” address-list=blacklist address-list-timeout=24h

Maksud dari kode diatas adalah jika dalam 1 menit berusaha 10 kali login ( dst-limit=1/1m,9 di login nya yg kesepuluh masuk daftar hitam dan dibanned selama 24jam, address-list=blacklist address-list-timeout=24h). untuk memberi range port edit bagian

Code:

 / ip firewall filter add chain=input in-interface=ether1 protocol=tcp dst-port=22 src-address-list=ftp_blacklist action=drop

MENJADIi

Code:

/ ip firewall filter add chain=input in-interface=ether1 protocol=tcp dst-port=21-23 src-address-list=ftp_blacklist action=drop

catatan : untuk router warnet, jangan gunakan port 80, karena apabila dari client mencoba masuk, maka dengan otomatis client bakalan tidak bisa browsing ( berdasarkan Pengalaman ). makanya blok port 21-23.

Semoga Bermanfaat...

ga mudeng ni

makasih kk infonya


lagi belajar

thank's infonya gan!!!!!!!!
____________________________________________________________________
[You must be registered and logged in to see this image.]

LECHER MATI LOE[You must be registered and logged in to see this image.]

awas tidak bisa di remot dari luar jaringan lewat winbox

wah bermanfaat sekali, makasih gan

ane msh gak mudeng klo pake terminal... hehee klo pake winbox gmn yak oms...?

sip..