Securing the Router from BruteForce Attacks - MIKROTIK TUTORIAL [ENG SUB]

Secure the Router from Bruteforce attacks
Maintaining the security of the router is one of the obligations that must be done by network admins. We can think of a router like a house, a router is a privacy area that cannot be accessed by just anyone.
BruteForce Login is a method of attacking a system by trying all possible Usernames and Passwords. We can secure our Router from BruteForce attacks by implementing several firewall rules in RouterOS MikroTik.
______________________________________
Related articles and videos that can be studied:
Secure the Router from Bruteforce attacks
citraweb.com/artikel_lihat.ph...
10 Ways to Secure a Mikrotik Router
citraweb.com/artikel_lihat.ph...
Video 10 Ways to Secure a Mikrotik Router
• 10 Cara Mengamankan Ro...
Quick and Easy Ways to Secure Mikrotik Router [Live Streaming]
• Cara Cepat dan Mudah M...
______________________________________
Purchase network devices via:
citraweb.com
Registration for Mikrotik Training from Citraweb:
citraweb.com/training.php
Questions regarding technical details can be submitted via Layanan Menu at citraweb.com
#BruteForce #Firewall #MikroTik #MengamankanRouter #SecurityMikrotik #Firewall #Encryption #Password #Jaringan #KomputerJaringan #CitrawebTutorial #MikrotikTutorial #NetworkEngineer #Citraweb #CitrawebSolusiTeknologi #CST

[@OnimusChanel]

Terima kasih ilmu yang diberikan,semoga makin sukses

[@ekomartantoh]

Mantap. Ilmu yg bermanfaat. Saya biasa mendisable service2 tsb. Tapi yg menggunakan firewall saya baru tau. Terimakasih tutorial nya sangat bermanfaat. Saling berbagi itu indah.

[@AshSyarif-BisnisForex-dot-Net]

Akhirnya yg dicari cari nemu di sini, terimakasih citra web :)

[@FajrKey]

auto subscribe and notif all

[@bumdesgembong4435]

Sip mas mantap

[@asyanto72]

Terima kasih bang

[@hairulanwar5514]

mau nanya kira kira yang cocok buat penetration test buat test keamanan jaringan hotspot radius apa aja ya. buat tugas skripsi ni 😁

[@pakmussaja]

Maaf Mau nanya Adakah Cara Block Remote dekstop Seperti Teamviewer, Ultraviewer, logmein dll...di Mikrotik??

[@user-lm2hn8vg1m]

kak ada saran nggak rule buat di mikrotik ? karena kemaren di rs aplikasi nya kena backdoor

[@lubifanani]

biki tutor mengamankan serangan DDos min.

[@didindisini2091]

agan agan boleh minta bantuanya. kalo misalkan ada yg connect ke hotspot saya melalui browser dilaptop suka tiba tiba buka tab sendiri dan ngebuka tab nya tuh berulang ulang terus banyak, jadi nge spam buka tab dan tiba tiba ke direct ke web random bukan direct ke web login page. itu kenapa ya, mohon pencerahanya. terimakasih

[@miva-film]

bang, misalkan ada banyak rule di filter rule, rule yg untuk drop itu tadi apakah harus di taruh di nomor 1, atau yg penting di taruh di atasnya 2 rule untuk pengaman telnet aja?

[@MikrotikIndonesiaCitraweb]

Menyesuaikan rule yang lain juga, gampangnya rule untuk mengamankan router ini bisa diletakkan di paling atas. ~PY

[@ShortsMlbb6969]

Microtiknya sama pnya ku

[@Gaming_qube]

the best way to protect yourself is to disable all service ports and use an ACL

[@asyanto72]

Can you give tutorial please

[@twowrld2]

@@asyanto72 Network ACL service dari AWS

[@hackerkag5506]

Pak, bagaimana kalau misal mau melindungi server dari brouteforce. Apakah dgn membuat rule diatas sdh cukup atau kita buat rule baru dan mengisi ip server kita di destination address.

[@MikrotikIndonesiaCitraweb]

Buat rule dengan lebih spesifik juga bisa Pak. Silahkan di sesuaikan dengan kebutuhan. ~BP

[@kelvinnigie6600]

mau tanya mas, cara membuat wordlist password yg di ncrack kyk gmn ya? soalnya ingin menguji mikrotik milik saya. trmksh

[@masel7911]

BANG KLO TANPA BUAT RULE INI NAMUN HANYA BUAT RULE TARPIT INPUT PORT 21,22,23 DI DROP, APA KIRA2 MASIH BLUM AMAN DARI BRUTEFORCE,?

[@hanunalya3759]

apakah Rulenya harus disimpan paling atas rule hotspot atau tidak perlu jika dirouter kita menggunakan Hotspot utk Login user?

[@MikrotikIndonesiaCitraweb]

dibawahnya kak. ~F

[@alfianmahfudfajri8522]

sshnya sudah bisa, ip address user langsung di masukin ke address list. tapi ketika di reset counternya, dan menghapus ip address user yg di address list, trus mencoba brute force pake yang telnet kok gak bisa ya min ? masih bisa lolos kale pake telnet *barubelajarmikrotik

[@indrar359]

min mau tanya, kenapa harus di buat dulu rule nya yg accept bruteforce baru buat lagi yg add dst to addresslist. kenapa gak langsung aja di buat add dst to addresslist, gak perlu di accept dulu

[@MikrotikIndonesiaCitraweb]

Agar pengguna yang tidak melakukan bruteforce tidak terblokir kak. ~F

[@wahanaarchitect9142]

Pak jika akses ke server mikrotik menggunakan akses dari luar jaringan, maka service apa saja yang boleh di disable dan yg tidak boleh?

[@MikrotikIndonesiaCitraweb]

Disable saja service yang tidak dipakai. ~PY

[@aqualaser8987]

Mas, di Telnet yg diisi bagian src Port : 23, smntra SSH bagian dst Port:22 , ini beda apa krena klo telnet dia ada respon dr router yg dimasukan di conten itu kah? smntra SSH g ada, jadi connection state itu? bearti klo untuk port winbox, pke metodes yg telnet ya, karena ad respon dr router "autentication failed"

[@MikrotikIndonesiaCitraweb]

responnya terenkripsi pak, untuk winbox silahkan menggunakan menggunakan metode seperti SSH. ~EP

[@janputra8042]

kak download ncrack buat testing itu gimana???🙏🙏

[@anggasukma86]

Mas maaf mau tanya lagi.. kalau untuk bisa di akses 300 user harus membutuhkan berapa mbps internet? Sama akses pointnya kira kira harus ada berapa buah ?

[@MikrotikIndonesiaCitraweb]

Untuk kecepatan internet nya tergantung kebutuhan. Interface wireless mikrotik ideal nya bisa menampung sekitar 30-40 client. Untuk menampung 300 client bisa menggunakan 10 AP kak. ~F

[@MrChriswy]

Kalau telnet, ssh, www sudah kita disable tp router kita masih bs d serang gmn mas. D serang dg indikasi tx/rx tinggi tp internet client drop.

[@MikrotikIndonesiaCitraweb]

Amankan service DNS jg Pak, Mungkin video berikut bisa sbg referensi: kzbin.info/www/bejne/f3Sze6qnadpnfMU. ~BP

[@baronb2275]

gue,belum ngerti karena,modem wifi,belum ada mikrotik dan Laptop👍😁

[@chandracrab253]

Mohn infonya tempat beli Mikrotik LHG LTE yg rekomended..🙏

[@MikrotikIndonesiaCitraweb]

Bisa langsung ke Citraweb.com, Pak :D. ~PY

[@chandracrab253]

@@MikrotikIndonesiaCitraweb ok thanks infonya

[@stefandhev]

Kak mau tanya untuk uji cobanya di windows kan dengan cara login" aja, itu login melalui winbox apa gimana ya?

[@MikrotikIndonesiaCitraweb]

Ada yang dari winbox, ssh, dan telnet. Sesuai apa yang diamankan. ~PY

[@alfredyono8307]

mau tannya mass soal brute force nya itu menyerang server dimana penyerang seperti menjalankan scrip dimana scrip itu berusaha get, post untuk menemukan routing dalam website yang di serang sehingga bisa di hacking. bagaimana yah solusi bila terjadi hal seperti itu?

[@MikrotikIndonesiaCitraweb]

untuk chainnya coba di ubah ke forward kak arahkan ke ip server ~hs

[@lovemetalarchives8247]

Kalau mau block port yg winbox apakah sama prosesnya seperti cara untuk telnet? tinggal diganti angka portnya ya?

[@MikrotikIndonesiaCitraweb]

Betul kak, cukup sesuaikan angkat port nya saja --AY

[@muhammadchanel7438]

Maaf nanya, kalau service yang aktif cuma winbox apa masih ada kemungkinan di serang bruteforce?

[@MikrotikIndonesiaCitraweb]

Masih ada kemungkinan kak. ~F

[@FunnyCatVideos01]

itu untuk mengaman kan akses telnet ke router ya pak. kalau untuk mengamankan ip private dibelakang NAT yg dipublickan gmn pak caranya? misal saat akses ip NAT gagal login 3 kali seperti tadi. mohn pencerahannya

[@MikrotikIndonesiaCitraweb]

Bisa saja kak di terapkan seperti pada video. ~BP

[@leozinioloybrandowie3761]

Kak, kalo konfigurasi tersebut kita implementasikan pada service winbox dan www ,, apakah akan tereksekusi ketika ada yG mencoba login ke mikrotik kita dengan 2 service tersebut ???

[@MikrotikIndonesiaCitraweb]

Yup, apabila sudah terdeteksi melakukan bruteforce disalah satu service maka IP tersebut akan diblock. ~PY

[@leozinioloybrandowie3761]

@@MikrotikIndonesiaCitraweb Lalu untu langkah-langkahnya sama seperti pada service telnet atau ssh Kak !!! apakah cuma disesuaikan dengan portnya baik itu port pada service winbox atau port pada service www

[@MikrotikIndonesiaCitraweb]

@@leozinioloybrandowie3761 Sama saja Pak, silahkan di sesuaikan dengan kebutuhan. ~BP

[@tito1856]

Kak, misalkan kita menerapkan blocking port pada port winbox, telnet dan webfig, kemudian dilakukan brute force pada ke tiga port tersebut, apakah serangan tersebut berhasil atau tidak?

[@MikrotikIndonesiaCitraweb]

Jika rulenya benar, maka serangan tidak berhasil di lakukan Pak, silahkan simak lagi kesimpulan pada video tersebut Pak. ~BP

[@KamalMaulanaAdha]

izin bertanya untuk keamanan router dari DDOS suda ada vidonya blm yak dari channel ini ? klo ada boleh dong kirim link nya thanks hehehhehe

[@MikrotikIndonesiaCitraweb]

Saat ini belum ada, Pak. ~PY

[@stefandhev]

Mau tanya kak, bisa mengetahui respon time saat coba diserang brute force tidak ya?

[@MikrotikIndonesiaCitraweb]

Respon time apanya nih Pak? ~BP

[@sugiono4640]

Bikin tutorial mencegah brute force smtp server dibelakang mikrotik dong

[@MikrotikIndonesiaCitraweb]

Karena forward limit by di parameter dst-limitnya bisa coba menggunakan src-address and dst-address. Untuk parameter lain bisa disesuaikan. ~PY

[@rinno_adP]

Bang mau tanya, saya mau buat setting kyk di video ini, tapi mikrotik saya, saya smbungkan dgn router isp lalu router isp saya smbungkan lagi dgn router lain dgn mode router jadi wifi di rmh sy mnggunakan router yg bukan isp, pertanyaannya apakah router tambahan sy otomatis mengikuti settingan mikrotik yg sdah kita buat tadi? Terima kasih

[@MikrotikIndonesiaCitraweb]

tidak kak, kalau perangkat masih default harus di konfigurasi dulu ~ac

[@cocodotgaul5769]

Di setingan ruter ada 2user untuk akses winbox, 1full, 1read, nah ketika duaduanya sedang aktive meremote, apakah si user full bisa mereject user read yg sedang aktive tanpa reboot ruter?

[@MikrotikIndonesiaCitraweb]

Tidak ada fitur bawaan untuk memutus login session user winbox kak, ~AY

[@asrin3452]

Bang klw sistem voucher nya bgmna bang.. Seandainya mac addres hpnya terblokir.. Terus dia beli voucher baru untuk login? Apa tetap terblokir mac address nya bang?

[@MikrotikIndonesiaCitraweb]

Yang di block disini IP addressnya, biasanya IP dari DHCP akan mendapatkan IP yang sama bila leases belum habis, jadi akan tetap terblock. ~PY

[@asepgunawan23]

Pa di router saya ada server dgn IP publik port 22 terbuka . Apakah dengan menggunakan rule diatas akan mengamankan server tsb.

[@MikrotikIndonesiaCitraweb]

Bisa saja Pak, silahkan di sesuaikan dengan kondisi jaringan Anda. ~BP

[@arifsetiadi8971]

izin bertanya mas, apakah bisa digunakan untuk mengamankan server juga ?

[@MikrotikIndonesiaCitraweb]

Bisa coba dengan penyesuaian chaind dan matcher, Pak. ~PY

[@zidan6414]

Mhn penjelasan jika serangan BF via api mas? Cara setingnya....

[@MikrotikIndonesiaCitraweb]

Apakah sudah dicoba seperti pada vidio? Sesuaikan protokol dan port untuk api nya kak. 😁 ~F

[@muhamadirfan6274]

kalau misalnya semua service udh dimatiin, tinggal yg winbox aja tapi masih ada yg coba ngebruteforce ini bisa diterapin gk

[@MikrotikIndonesiaCitraweb]

bisa saja kak..😁 ~F

[@Pentols]

Min coba mengamankan wireless mikrotik dari aircrack-ng bisa gak?

[@MikrotikIndonesiaCitraweb]

Bisa mencoba menggunakan metode security lain seperti eap atau mac-auth. Detail mengenai wireless security dapat dilihat pada video berikut : kzbin.info/www/bejne/h4PNpZqlnKegec0. ~PY

[@ZaenalAbidinDompu]

sy menggunakan RB 3011, tidak ada rule drop. apa yang harus saya pilih?

[@MikrotikIndonesiaCitraweb]

Pastikan konfigurasi firewall dropnya di menu 'firewall -> filter'. ~PY

[@mujutsusuitsu326]

Mau tanya, jika mematikan port service bukannya sama saja ya kak?

[@MikrotikIndonesiaCitraweb]

Lebih aman kak, jadi keamanan berlapis, jikapun berhasil diketahui passwordnya, attacker tidak bisa login karena service port nya ditutup. Walau lebih baik tetap ditambah firewall filter. ~AY

[@ismailchandra3631]

Kak, bagaimana jika yang di blacklist itu Mac address, soalnya kan ip address masih bisa berubah.

[@ahnaffauzanorg]

Mac address juga bisa di ubah kak😭

[@ismailchandra3631]

@@ahnaffauzanorg iya juga sih wkwk

[@zharrfk4721]

@@ahnaffauzanorg maksud nya gimana bang ? Maaf saya gak paham

[@MikrotikIndonesiaCitraweb]

Walaupun IPnya berubah jika dia bruteforce pasti akan diblock lagi, Pak. Selain itu saat ini belum ada fitur untuk melist mac address. ~PY

[@ahnaffauzanorg]

@@zharrfk4721 typo, maksud saya Mac address jga bisa di ubah jadi kalo macnya di blok tinggal ganti Mac udah lanjut lagi

[@kaumrebahan9717]

Gimnapun lu atasi gua banyak cara.. Udah 4 taun.. Hidup enak gak pernah beli paket gua.. Gak tamat it.. Bawa dikit ilmu mayan

[@yatogamitohka3368]

Kak mau tanya, kalo ini nama metodenya apa masih Simple Port Knocking?

[@MikrotikIndonesiaCitraweb]

Untuk port knocking bisa dilihat pada video berikut kak, kzbin.info/www/bejne/a2PYhJuudrZ_pK8 ~F

[@dhanyalfega7580]

apakah caranya sama jika serangan bruteforce di service api dan www ?

[@MikrotikIndonesiaCitraweb]

bisa dicoba kak 😁 ~F

[@ramplog]

Di ruter kami serangan nya ssh dan api. Sama aja kah memblock nya seperti ssh/telnet di atas?

[@MikrotikIndonesiaCitraweb]

Untuk serangan SSH caranya sama seperti di video :D ~PY

[@ramplog]

Untuk api nya? Sama kan..

[@MikrotikIndonesiaCitraweb]

@@ramplog Yup, secara garis besar sama, sesuaikan saja portnya. ~PY

[@fuadiz8661]

Mas kok ndak ditampilkan pada bagian lognya apa yang tampil ketika ada serangan bruto

[@MikrotikIndonesiaCitraweb]

Ada banyak login failed dalam waku yang singkat. ~PY

[@gembong1hotspot816]

KAK seteelah saya tambahkan i rule drop 23.22 ada bacaan eror in Dst port -list of range xpctd mohon solusi

[@MikrotikIndonesiaCitraweb]

Pakai koma jangan pakai titik. ~PY

[@gembong1hotspot816]

@@MikrotikIndonesiaCitraweb mksh kak done :D

[@mahyudinoudien1233]

Mas buat yang buat winboxnya juga donk..?

[@MikrotikIndonesiaCitraweb]

Caranya hampir sama, Pak, sesuaikan saja portnya. ~PY

[@MunirAhmad-ub2dc]

mikrotik saya gak bisa akses melalui winbox akses IP ataupun Mac addres nya, muncul ( error no roteros.jg found ) ini kenapa ya, tp kalau login via web IP addres bisa, winbox gak bisa please jawab

[@MikrotikIndonesiaCitraweb]

Untuk konsultasi teknis silahkan kirim pertanyaan ke layanan pelanggan citraweb.com. Lampirkan capture error nya kak. ~F

[@yohanesyudha8707]

jika digunakan pada hotspot apakah bisa, ketika user gagal login selama 3 kali maka akan ditangkap address nya di address list

[@MikrotikIndonesiaCitraweb]

bisa bang, pada saat membuat rule accept dan add-src address list, untuk port dan protocol nya diganti menggunakan parameter hotspot = to client di tab extra kak ~ac

[@alfianmahfudfajri3795]

saya udah coba, yg ssh berhasil tercegah. tapi kenapa yg telnet masih bisa ter brute force ya mas ? konfigurasi sama kayak tutorial itu. maaf saya baru pemula belajar mikrotik

[@MikrotikIndonesiaCitraweb]

SIlahkan cek kembali rule limitnya, apakah sudah berhasil menambahkan IP ke dalam address list? ~PY

[@sabrianto1916]

Mohon dibanti mas, ada perangkat yang otomatis terhubung tanpa login di hostpot saya. Saya sudah cek Ip dan macadres yang sama di perangkat hp nya tapi tidak ada dalam sistem mikrotik nya.

[@MikrotikIndonesiaCitraweb]

Coba cek pada wireless --> registraion kak, perangkat yang terhubung ke wireless mikrotik akan muncul pada list tersebut. ~F

[@sabrianto1916]

@@MikrotikIndonesiaCitraweb mas, perangkat tersebut terhubung otomatis bila di setingan perangkat HP nya menggunakan Alamat Mac acak. mohon solusinya mas. terimakasih.

[@asepgunawan23]

pak di router ada server dengan ip publik. bagaimana cara agar server(port ssh) tsb jg aman dari brouteforce. terima kasih

[@MikrotikIndonesiaCitraweb]

Kalau jaringan bridge, bisa di coba pakai bridge filter, kalau pakainya routing pakai ip firewall filter Pak. ~BP

[@asepgunawan23]

@@MikrotikIndonesiaCitraweb konfignya sama kayak yg di video pak?

[@MikrotikIndonesiaCitraweb]

@@asepgunawan23 berbeda pak, kalo di video untuk mengamankan router itu sendiri pak. ~EP

[@ramplog]

Muncul juga tutorial nya :v

[@rylanraylan9517]

A trick: watch series on Flixzone. Been using them for watching a lot of movies lately.

[@bomaddox4771]

@Rylan Raylan yup, have been watching on Flixzone for years myself :D

[@nurojitea5409]

Mau tanya mas panji, saya sudah melakukan sesuai tutorial dan rule nya berjalan dengan sukses, namun kenapa koneksi internet di sisih client jadi ga stabil, kira" knp ya?

[@MikrotikIndonesiaCitraweb]

tidak stabil seperti apa Pak? apakah koneksi dari client terputus2 atau bagaimana? apakah client menggunakan wireless? ~BP

[@user-jg1zl7zl2d]

Bos klu pakai hp android apakah bisa?? Saya ingin pakai cara ini, wifi saya indihome.

[@MikrotikIndonesiaCitraweb]

kalau kita mengamankan bruteforce langsung di perangkat android mungkin saat ini kita juga belum nemu aplikasi nya, di modem pun seperti nya juga belum ada kak ~ac

[@tipsdantrikandroiddanpc3604]

Kalo bruteforce nya ke webfig atau winbox?

[@MikrotikIndonesiaCitraweb]

Bisa disesuaikan parameter matcher yang digunakan. ~PY

[@yusufahmadofficial]

Bagaimana memblokir mac dan ip ketika user bruteforce login hotspot??

[@MikrotikIndonesiaCitraweb]

Caranya hampir sama dengan telnet, bisa memanfaatkan content dan dst-limit. ~PY

[@yusufahmadofficial]

@@MikrotikIndonesiaCitraweb baik makasih min

[@rafinahamed6763]

If attackers tried to attack FTP, API port, how to made rules to recover?

[@MikrotikIndonesiaCitraweb]

same configuration, adjust port and protocol for ftp and api. ~F

[@rafinahamed6763]

Thank you

[@_MuhammadThorriqRidhoBeyAlghoz]

​@@MikrotikIndonesiaCitraweb Masih tidak terbaca di rulesnya untuk FTP atau tidak jalan, dengan percobaan lewat kali linux. mohon solusinya min.

[@_MuhammadThorriqRidhoBeyAlghoz]

@@MikrotikIndonesiaCitraweb ​ @Mikrotik Indonesia - Citraweb Masih tidak terbaca di rulesnya untuk FTP atau tidak jalan, dengan percobaan lewat kali linux. mohon solusinya min.

[@_MuhammadThorriqRidhoBeyAlghoz]

@@MikrotikIndonesiaCitraweb ​ @Mikrotik Indonesia - Citraweb Masih tidak terbaca di rulesnya untuk FTP atau tidak jalan, dengan percobaan lewat kali linux. mohon solusinya min.

[@openminded7198]

bang saya mau nanya cara mengatsi flood attack ddos gi mikrotik giamana bang

[@MikrotikIndonesiaCitraweb]

Coba lihat panduan berikut Pak: help.mikrotik.com/docs/pages/viewpage.action?pageId=28606504. ~BP

[@bajaupantai3868]

Bang bagi solusinya setiap kali modem mati lalu di hidupkan ,mikrotik bisa login tpi g ada internet.

[@MikrotikIndonesiaCitraweb]

Coba tambahkan UPS Kak 😇. ~BP

[@anggirg]

Kalau buat yg coba2 akses k vpn gmn sama kah

[@MikrotikIndonesiaCitraweb]

Kurang lebih sama dengan ssh pak, silahkan sesuaikan port dan protocol vpn yang digunakan. ~EP

[@anggirg]

@@MikrotikIndonesiaCitraweb terima kasih banyak pak

[@jokowinarno8866]

Kalok untuk windows ununtuk pengetesan nya gimana kak

[@MikrotikIndonesiaCitraweb]

Bisa check di forum2 yg ada di internet, untuk cara melakukan bruteforce spt apa. ~BP

[@robbywen9327]

cara menguji brute force di windows gimana ?

[@MikrotikIndonesiaCitraweb]

dicoba login login saja kak 😁 ~F

[@robbywen9327]

@@MikrotikIndonesiaCitraweb kok saya pakai perintah sesuai di video gak bisa ya ncracknya saya coba pakai ubuntu katanya service with name 'pass.txt' not supported! ignoring

[@suratno4833]

Bang kok aku udah coba sesui dengan video nya tapi pas di uji coba Ingga bisa bang

[@MikrotikIndonesiaCitraweb]

Silahkan pastikan tidak ada yang terlewat dan matcher pada rulenya sudah sesuai. ~PY

[@danialsamawi9948]

Bagaimana kalo Api,, apakah perlu di disable kan?

[@MikrotikIndonesiaCitraweb]

Jika memang tidak digunakan, disable akan lebih aman kk. _AY

[@danialsamawi9948]

@@MikrotikIndonesiaCitraweb kalau uploadnya lebih rendah dari download itu penyebabnya apa suhu?

[@bungdian7693]

Tutorial blokir serangan DDOS

[@MikrotikIndonesiaCitraweb]

Coba lihat artikel berikut: citraweb.com/artikel_lihat.php?id=368. ~BP

[@yusufulchoir1968]

pak mau tanya router saya Hap AC3 , kalau client full (120 an),, internet selalu terputus" padahal biasanya tidak apa" jalan 8 tahunan ,,, awalnya pakek RB750Gr3 ,, ping lokal lancarr pakk dari 120an user ,, pernah saya dtg awal" agak pagi ke kantor ,, client nyala 52 an -100 an itu internet normal tidak terputus" begitu client nyala semua internet mendadak putus" bukan lemott pakk ,, tpi putus" kita harus reload page 2-3x baru mau terbuka ,,, tpi klau downloadd speed layaknya normal ,,, tpi klau buat browsing full client itu terputus" pak ,, kira" apanya ya , saya agak pusing cari masalahnya ... apa salah satu komputer client ada yg erorr atau bagaimana pak ya , sehingga mengganggu trafic mikrotik??

[@MikrotikIndonesiaCitraweb]

Dari perangkat-perangkat dijaringan apakah terdapat log eror, misalnya seperti adanya looping? Serta berapa load CPU di router utama ketika permasalahan terjadi? ~PY

[@yusufulchoir1968]

@@MikrotikIndonesiaCitraweb load cpu tidak sampai 10 % pakk ,,, saya bingung juga cari erorr nya apa dri client ,, cz ping lokal aman" saja normall ,,, hanya koneksi internet yang terganggu pakk ,, bgaimana ya cara tahu nya ?

[@MikrotikIndonesiaCitraweb]

@@yusufulchoir1968 Dari router utama ping ke internet ada kendala atau lancar juga, Pak? ~PY

[@yusufulchoir1968]

@@MikrotikIndonesiaCitraweb ping awal saat client full selalu dc dlu 8 detik - 9 detik pakk ,,setelah ping lgi lancarr ,,, tpi kayak keterangan saya tdi di awall setiap beberapa client berkurangg ,, internet sgt lancarr ,,,

[@MikrotikIndonesiaCitraweb]

@@yusufulchoir1968 Silahkan Anda coba kirimkan detail permasalahan dan supout.rif perangkat ke halaman Layanan di Citraweb.com ~PY

[@ridhoirya-ph7hn]

maaf mau tanya, klo servicesnya www protocol yg dipilih apa ya. trima kasih 3:33

[@MikrotikIndonesiaCitraweb]

TCP 80 atau TCP443 Pak. ~BP

[@isteatria]

Kalau api ksk

[@supernoob5217]

@@MikrotikIndonesiaCitraweb kalau untuk l2tp atau pptp bisa pakai ini juga atau tidak? port berapa yang dipakai?

[@MbahScatterCuk]

Bagaimana memulihkan ruter yg sudh terlanjur terkena hack..?

[@MikrotikIndonesiaCitraweb]

Saat ini kendalanya seperti apa, Pak? ~PY

[@MbahScatterCuk]

@@MikrotikIndonesiaCitraweb gak bisa login pak.. lampu ethernet ngedip bergantian

[@MikrotikIndonesiaCitraweb]

@@MbahScatterCuk Coba direset dulu, jika tetap tidak bisa coba dinetinstall : kzbin.info/www/bejne/mJSzaJSOm6yipdk. ~PY

[@MbahScatterCuk]

@@MikrotikIndonesiaCitraweb gak bisa di reset.. net instal gak kedetek juga.. kyknya udh di tutup aksesnya.. ada 2 ruter yg kena kasus sama.. rb750gr3 dan rb1100ahx4

[@MikrotikIndonesiaCitraweb]

@@MbahScatterCuk Silahkan konsultasikan dihalaman Layanan Citraweb.com dengan menyertakan Serial Number perangkat Anda. ~PY

[@teknosuf]

Gimana cara nya supaya ip di jaringan lan public tidak bisa di scan?

[@ihwanell5704]

DoH dan Certificate nya di install

[@zharrfk4721]

@@ihwanell5704 maksudnya apa bang ? Maaf saya gak paham

[@MikrotikIndonesiaCitraweb]

Lan Public bagaimana, Pak? Untuk menghindari scanning di jaringan wireless bisa dengan melakukan disable Default forward. ~PY

[@teknosuf]

@@MikrotikIndonesiaCitraweb saya menerapkan 2 jalur lan , yg 1 buat lan (karyawan) dan yang 1 lagi buat public(umum ) , makasih info nya min

[@bzzbxz2425]

Tolong dong buatkan tutorial Fiter Anti DDOS, saya ngikutin di mana mana gak ada yg berhasil :(

[@MikrotikIndonesiaCitraweb]

Kebutuhannya anti DDoS untuk router atau server dibelakangnya? Jika untuk server yang ada dibelakang router bisa cek artikel ini : citraweb.com/artikel_lihat.php?id=368. Jika yang diddos router gatewaynya bisa konsultasikan ke ISP untuk membantu melakukan filter. ~PY

[@bzzbxz2425]

@@MikrotikIndonesiaCitraweb saya menggunakan IP Transit min

[@bzzbxz2425]

@@MikrotikIndonesiaCitraweb yang saya ingin tanyakan maksud ip 192.168.0.1 di modul itu apa yah ip firewall filter add chain=detect-ddos dst-limit=32,32,src-and-dst-addresses/1s action=return add chain=detect-ddos src-address=192.168.0.1 action=return

[@MikrotikIndonesiaCitraweb]

@@bzzbxz2425 Itu IP Router sendiri agar tidak terdeteksi ddos. ~PY

[@pemkotsalatiga1437]

cara brute forcenya gmn ya mas?

[@MikrotikIndonesiaCitraweb]

Tidak kami publish Pak, nanti di salah gunakan hehe. ~BP

[@duoprincess5917]

pengamanan untuk winboxnya ga diulas ya...!

[@MikrotikIndonesiaCitraweb]

cara nya sama saja kak. ~F

[@duoprincess5917]

@@MikrotikIndonesiaCitraweb chain ssh dan telnet kenapa berbeda ya..untuk telnet output, sedangkan untuk ssh input?

[@MikrotikIndonesiaCitraweb]

@@duoprincess5917 Simak lagi vidio nya kak. Rule tersebut digunakan untuk mendeteksi serangan yang dilakukan. ~F

[@burhanabjul92]

bang, cara mengatasi ip modem (192.xx.1.1) yang sering masuk di host gimana, soalnya kalau ip modem itu ada, internet jaddi down, tx/rx trafficnya naik. padahal internet gak bisa di pakai.. mohon petunjuknya bang

[@MikrotikIndonesiaCitraweb]

Sering masuk di host gimana, Pak? Bisa dijelaskan lebih lanjut? ~PY

[@MikrotikIndonesiaCitraweb]

Muncul di host pd menu apa Pak? ~BP

[@burhanabjul92]

@@MikrotikIndonesiaCitraweb ip>hotspot>host

[@burhanabjul92]

@@MikrotikIndonesiaCitraweb kalau di hapus tetap nalik lagi tuh ip pak

[@MikrotikIndonesiaCitraweb]

@@burhanabjul92 Hotspot Host berfungsi untuk memberikan informasi terhadap user yg sudah dan akan melakukan autentikasi hotspot (login page). Jika di remove, dan user reconnect ke ssid lagi, maka akan muncul lagi di dalam tab host. ~BP

[@dodysunandaka5153]

setting sudah sama, tapi tidak jalan

[@MikrotikIndonesiaCitraweb]

yang tidak jalan di bagian apa pak? sudah coba di test? Untuk membantu lebih detail masalah konfigurasi, bisa Anda tanyakan langsung di halaman LAYANAN website kami citraweb.com ~EP

[@ACHMADALIF]

Nah cara mengamankan router dari netcut gimana mas?

[@MikrotikIndonesiaCitraweb]

kalau pakai wireless mikrotik tinggal matikan default forward di interface wireless router Anda. ~EP

[@ACHMADALIF]

@@MikrotikIndonesiaCitraweb noted

[@aditsiluk7017]

@@MikrotikIndonesiaCitraweb fungsi default forward?

[@MikrotikIndonesiaCitraweb]

@@aditsiluk7017 Mengijinkan antar client berkomunikasi. ~PY

[@sanotopro3521]

@@MikrotikIndonesiaCitraweb Dimana letak deefault forward nya? di interface wlan RB saya tidak ada...?