Close DDOS attacks and port scanning with a firewall proxy

[@AFNMediastudio]

Mantap sekali mas...ini yg saya cari

[@ITKOMP]

Ok

[@najla5949]

Klo spam jaringan ip public astinet, jadi bandwidth kita jadi tersedot itu gmn om

[@mwqcreator7867]

mas, serang ddos portnya cmn 80, atau bisa di ganti

[@ITKOMP]

Bisa diganti

[@robbieadrian9199]

Saya coba metode ICMP drop, namun IP Public masih bisa diping dari luar jaringan, gimana ya gan ?

[@ITKOMP]

Mungkin Rule Firewall Tidak Berfungsi atau Salah Posisinya
Pastikan rule firewall yang digunakan untuk drop ICMP sudah diatur dengan benar dan diletakkan di urutan yang tepat. Firewall rules di MikroTik dieksekusi secara berurutan dari atas ke bawah, jadi jika ada rule lain yang membiarkan ICMP atau memberikan akses sebelum rule drop ICMP dieksekusi, maka ping masih bisa berhasil.

[@mustikanet-bekasi]

Om kalo ip local berusaha scaning dan sudah di drop
Apakah masih bisa berinternet ip tersebut
Terimakasih.

[@ITKOMP]

kalau sudah di drop berarti putus dan tidak bisa internet kalau mikrotik di seting sebagai gateway

[@rq87]

Maaf pak di jaringan satu segmen sy coba ga bisa yh, in interface nya sy sudah setting ke lan. Mohon pencerahannya

[@ITKOMP]

Jangan satu segmen sama interface 1 konsepnya dalam satu perangkat router harus beda network Id

[@rq87]

@@ITKOMP kalo satu segmen solusi nyan gmn yh?

[@ITKOMP]

@@rq87 dirubah IP bang beda segmen dengan interface 1

[@danyliekkusuma4574]

Permisi. untuk penambahan rule ini apakah berdampak ke fitur windows update dan aplikasi yang membutuhkan download resource seperti installer google chrome? soalnya disaya jd tidak berfungsi untuk fitur" yang saya sebutkan sebelumnya

[@ITKOMP]

Tidak berdampak mas

[@danyliekkusuma4574]

@@ITKOMP gitu ya. aneh juga padahal saya hanya menambahkan rule untuk port scanner, ddos attk, block input port 8080, trs dns flood dan smtp block. apa ada solusi ya mengenai ini?

[@f9farm209]

untuk "Address list Port Scanning" apakah local address bisa di exclude?
agar masih bisa akses mikrotik dari jaringan lokal
beberapa kali saya cek local address router yang saya gunakan untuk akses mikrotik masuk ke "Address list Port Scanning"
sudah saya hapus tetapi beberapa kali lokal adress tetap masuk list kembali
terimakasih sebelumnya pak

[@ITKOMP]

seting di firewall bang

[@f9farm209]

@@ITKOMP boleh spill caranya pak?
kebetulan saya newbie
atau apakah ada groupnya pak? biar saya bisa belajar

[@irwantosadikin8023]

klo auto detect dan auto block kaya pds port scanning ada ga pak ?

[@ITKOMP]

pakai router bang

[@muhammadhanif6839]

bang kalau untuk jaringan chain forward apa bisa di drop selain icmp, dan apa client masih bisa internetan misal di drop tcpnya ?, penyerang dari ip public melewati router ke ip local.

[@ITKOMP]

Jika di filter rules gak masalah client masih bisa internet

[@argasyahputra8522]

mohon solusi suhu.untuk ip radio m5 ubnt dibuat time out oleh hacker..

[@ITKOMP]

Harus pakai router dan dilakukan filter terhadap protokol icmp

[@tomserizawa9101]

Kalau cuma drop icmp, masih bisa di ddos pak?

[@ITKOMP]

Masih drop icmp itu agar supaya ip tidak bisa di ping aja. Kuncinya ada di drop address list yang sudah ditandai

[@ramanetwork4358]

saya sudah pakai ilmunya suhu, masih kena juga router saya malah masuk ke lokal juga padahal login via MAC Address, mohon arahannya suhu,,thx

[@ITKOMP]

Coba nya pakai IP publik dan bukan pakai Mac address

[@mwqcreator7867]

solusi antisipasi gimana mas?

[@OMREY]

tp setelah tambah tcp gabisa remote klo mikrotik chr bang, ada solusi ?

[@ITKOMP]

Port untuk remote sudah open blm seperti port winbox, telnet, ssh , port 80 kalau ke filter ya di lepas dulu

[@OMREY]

@@ITKOMP udh open bang, chr ku down di test ddos, td test pake udp unicorn, jd yg di firewal cuma test udp, tetep down

[@rambegol868]

bagaimana mendownload ultra ddos sebagai bahan percobaan dijaringan?

[@ITKOMP]

Di google ketik aja bang nanti ketemu link downloadnya

[@rambegol868]

@@ITKOMP sudah tapi harus pakai phyton. bisa tidak bg share link downloadnya?

[@johanservice2127]

mantap

[@ITKOMP]

Terimakasih

[@ITKOMP]

😀

[@ajiwae]

Boleh minta nomer wa nya pak

[@ITKOMP]

Itkomputer.com

[@mumusky1666]

@@ITKOMP bang yang nyerang ddos ini apa bisa di jadwal ? kadang seranganya jm 1pagi dan selalu terjadi . kya orngnya ga tidur 24jm . apa bisa di jadwalkan atau gmn