Troubleshooting Port Scanning with Firewall Tarpit - MIKROTIK TUTORIAL [ENG SUB]

Port Scanning is a technique used to scan open ports on a device. With this port scanning, other people can find out which ports are open, making it easier for other people to carry out attacks on our devices.
To secure the device from actual Port Scanning, the Firewall-Filter has provided a special menu, namely PSD (Port Scan Detection). However, on this occasion we will discuss about Firewalls with Action=tarpit, which can be used to trick Port Scanning applications by dropping packets while maintaining incoming TCP connections so that we can fool attackers of open ports on our devices.
______________________________________
Related articles and videos that can be studied:
Fooling port scanning applications with the Tarpit Firewall
citraweb.com/artikel/514/
Port Scan Detection (PSD)
citraweb.com/artikel/284/
• Port Scan Detection - ...
______________________________________
Purchasing network devices through:
citraweb.com/shop/
Registration for Mikrotik Training from Citraweb:
citraweb.com/training/
Questions regarding technical details can be submitted through Layanan Menu at citraweb.com/layanan/
#PortScanner #Tarpit #TreatmentPortScanning #FirewallMikroTik #MikrotikTutorial #Mikrotik #MikrotikID #RouterBoard #Citraweb #CitrawebSolusiTeknologi #CST

[@andreas6561]

tarpit = port open tetap terbaca scaner dan mengijinkan paket data dikirim namun tidak bisa terakes drop = port open tidak terbaca port dan paket data tidak bisa terakses

[@sijahel6284]

tarpit - berarti paket yang diterima akan di drop tapi koneksi ke src akan dibales (mirip reject ? tapi reject balesnya pakai icmp kalau tarpit berarti tetap balas sesuai koneksi tcp/udp yang dilakukan) drop - paket di drop terus src ga dibales

[@auliahutapea1178]

Pak boleh minta tema gambar di laptopnya.. bagus sekali

[@jessicaprastuti9611]

kak buat tutorial dns relay - dns server yg beda segmen network/beda lokasi dong

[@ferisigitpratama8580]

Kak apakah di menu firewall ada menu buat jalanin script?, Jd misal kalo ada serangan Port Scanning gitu bisa ngirim notifikasi ke telegram, mohon pencerahannya 🙏

[@mantanteknisi2000]

Tarpit : port yang terbuka masih bisa terbaca dan data tetap berjalan tetapi setelah di drop drop : port yang terbuka langsung di drop sehingga tidak terbaca PuTTY dsb tidak bisa terhubung ke jaringan kita

[@berlyangumay3928]

kalau tarpit masih bisa connect putty ?

[@salwapuluengadji7311]

mau nanya bisa apa 2 mikrotik jadi 1 RB 450gx4 untuk hotspot voucher RB 750gr3 untuk pppoe Pada satu jaringan

[@megenepisine]

Kok tidak pakai 1RB sj

[@fajar1989]

Bisa saja, lebih hemat pakai 1 Rb yg spesifikasinya sudah bagus, jangan spesifikasi yg rendah. Minimal Rb4011

[@amirulmuminin5807]

@@fajar1989 gmn caranya mas? jika kabel e 1

[@baguskp]

@@amirulmuminin5807 hotspot dan pppoe bisa di interface yang sama tinggal create pppoe server di bridge yang dipakai di hotspot saja

[@nikolashuminosky6987]

i'm confused about that, tarpit - the data package can be send , than the package will be dropped drop- just simply drop

[@JohoPrem]

bang aplikasi inbox bisa buat MacBook gak yah ??

[@MikrotikIndonesiaCitraweb]

Bisa saja, tetapi harus menggunakan emulator seperti Crossover atau Wine.

[@user-io6md5yi9d]

penggunaan action=tarpit berpengaruh tidk untuk usaha voceran? soalnya perangkat" khusus yg boleh diijinkan mengakses. mohon penjelasannya🙏

[@MikrotikIndonesiaCitraweb]

yang akan diberikan action = tarpit dari arah mana ke mana ya kak?bisa di informasikan? ~ac

[@user-io6md5yi9d]

setingan tarpit di mikrotik apa tidak berpengaruh pada access point voceran? 🙏@@MikrotikIndonesiaCitraweb

[@Dewirtna]

Bagaimana cara mengembalikan serangan hackerfirewall lapisan

[@MikrotikIndonesiaCitraweb]

Jika router masih bisa di Netinstall, maka silahkan install ulang router menggunakan Netinstall. ~BP

[@jojohuta872]

Halo gan, gan saya ingin belajar mikrotik dari nol. Mohon saran perangkat/tipe mikrotik yang harus saya beli untuk memulai belajar setting mikrotik. Terima kasih

[@fajar1989]

Klo hanya belajar bisa pkai mikrotik yg jalan di VM, gratis

[@taufikcrisnawan]

pake vm aja bang, modal laptop

[@KopiLotongPahit]

ada kasus aneh ni gan.. ceritanya routerku pake mikrotik.. ISP pake biznetnhome... anehnya itu gini.. kalau dial pake pppoe via mikrotik, auto drop koneksi untuk aplikasi dari mytelkomsel, banking dan beberapa lainnya. namun kalau dialnya di modem bawaan ISP, aman lancar jaya. *notes saat dial pake pppoe via mikrotik semua firewall filternya disable/null. kira-kira para suhu barangkali tau apa masalahnya dan solusinya.. 🙏😊

[@mynameisalgifari]

Mungkin kendala mtu mas krn dial pppoe nya di mikrotik, perlu di adjust mss nya

[@kangkintung6985]

dns

[@KopiLotongPahit]

@@mynameisalgifari belum berhasil gan.

[@KopiLotongPahit]

@@kangkintung6985 belum berhasil juga gan

[@KopiLotongPahit]

namun kalau vpn, itu semua aplikasi berhasil terbuka di mode dial pppoe mikrotik. namu kembali disconet setelah vpn di off.. 🤔

[@ShortVideos_Baba]

Saya pake cara di video ini persis, eee malah saya sendiri gak bisa masuk ke syestem router board (mikrotik), aneeh. Kira² salahnya dimana gan? Nyesel aku ikut cara ini😢

[@MikrotikIndonesiaCitraweb]

hati-hati kak, supaya lebih aman silakan definisikan in-interface nya ~ac

[@Dewirtna]

Bagaimana cara mengembalikan serangan hacker

[@MikrotikIndonesiaCitraweb]

Jika router masih bisa di Netinstall, maka silahkan install ulang router menggunakan Netinstall. ~BP

[@AnasIbrahim07]

Sama aja bang. Kita masih bisa hajar pake bgp ip. Gk perlu scan. Dan gk akan bisa di kelabui. jangan suka keterlaluan bisnis internet