Tips Mengamankan Mikrotik Dari Serangan Hacker

Mengingat semakin banyaknya korban pembajakan mikrotik oleh @mikrobits akhir2 ini, direkomendasikan untuk update ros mikrotiknya ke yang modern.

Update di System -> Package -> Check for update. ganti port service default juga kalo perlu.

matikan service www di IP- Service
Jangan lupa tambahkan perintah dibawah ini ke terminal semoga si jancuk tidak bisa mengambil user pass mikrotik:
/ip firewall filter add action=reject chain=input comment="ANTI EXPLOIT" content=user.dat reject-with=icmp-network-unreachable /ip firewall filter add action=drop chain=input content=user.dat /
Script embel-embel
SCRIPT ANTI HACK3R MIKROTIK PROTECTED BOOTLOADER
Cara kerja script ini simple namun pintar, script ini akan mengawasi siapa pun yang berniat untuk mengaktifkan Bootloader maka akan pribadi terdeteksi dan router secara otomatis akan langsung melakukan shutdown saat itu juga, saat router di hidupkan kembali maka semua mengaturan bootloader akan dikembalikan ke pengaturan permulaan atau default, jadi apapun langkah-langkah usil dari hack3r/carck3r yang bermaksud jahat sebelumnya akan sia2..
Seandainya setelah memasang script ini router shutdown sendiri jangan panik dulu, bisa saja script sedang bekerja dan mungkin saja artinya ada seseorang yang mencoba mengaktifkan bootloader di dalam router secara ilegal, jika memang bener, hal ini bisa dilihat dengan berubahnya caption atau identity di winbox menjadi BOOTLOADER > Min: 00:00:20 – Max: 00:10:00
Kenapa script ini harus mengubah indentitas atau caption di winbox? saya coba berpikir seandainya tombol reset dan netinstall tidak berfungsi setidaknya kita mengetahui berapa waktu untuk “reformat hold button” yang dibutuhkan dan berapa lama harus menekan tombol reset semoga mampu bekerja.
silahkan dimodifikasi, kalo mau bagus lagi kita mampu juga menambahakan info yang lain mirip kirim ke email atau ke telegram

 #====================================== # ANTI HACKER PROTECTED BOOTLOADER BY BUANANET SECURE! #====================================== # Set Local String :local logprotectedrouterboot; :local logreformatholdbutton; :local logreformatholdbuttonmax; # Set local Input :set logprotectedrouterboot "$[/system routerboard setting get protected-routerboot]" :set logreformatholdbutton "$[/system routerboard setting get reformat-hold-button]" :set logreformatholdbuttonmax "$[/system routerboard setting get reformat-hold-button-max]" # Cek jika Bootloader diubah ke Enable :if ($logprotectedrouterboot ="enabled") do= # Set info reformat hold button di Identity di winbox untuk jaga-jaga /system identity set name="BOOTLOADER > Min:$logreformatholdbutton - Max:$logreformatholdbuttonmax" # Kembalikan BootLoader Kepengaturan Awal /system routerboard setting set protected-routerboot disabled /system routerboard setting set reformat-hold-button=20s /system routerboard setting set reformat-hold-button-max=10m # tahan 5 detik :delay 5s # Shutdown mikrotik atau bisa gunakan /system reboot /system shutdown