Backup dan Restore Konfigurasi Mikrotik

Setelah sekian banyak melakukan konfigurasi di mikrotik, ada baiknya kita buat backup konfigurasi kita tersebut agar jika terjadi hal yang membuat rusak/kacau bisa kita kembalikan dengan cepat ( restore ), untuk melakukan backup berikut peintahnya :

system backup save name=file_backup

sedangkan untuk melakukan restore-nya :

system backup load name=file_backup

jika lupa nama file backup bisa dicek dengan perintah print

oke, selamat mencoba .

Security Mikrotik

Dari modul yang saya dapat berikut adalah perintah-perintah untuk melakukan proteksi keamanan di mikrotik, dengan melakukan blocking terhadap beberapa IP dan port.


berikut baris perintah tersebut ;

/ip firewall filter add chain=forward src-address=0.0.0.0/8 action=drop
/ip firewall filter add chain=forward dst-address=0.0.0.0/8 action=drop
/ip firewall filter add chain=forward src-address=127.0.0.0/8 action=drop
/ip firewall filter add chain=forward dst-address=127.0.0.0/8 action=drop
/ip firewall filter add chain=forward src-address=224.0.0.0/8 action=drop
/ip firewall filter add chain=forward dst-address=224.0.0.0/8 action=drop

/ip firewall filter add chain=forward protocol=tcp action=jump jump-target=tcp
/ip firewall filter add chain=forward protocol=udp action=jump jump-target=udp
/ip firewall filter add chain=forward protocol=icmp action=jump jump-target=icmp

/ip firewall filter add chain=udp protocol=udp dst-port=69 action=drop comment="deny TFTP"
/ip firewall filter add chain=udp protocol=udp dst-port=111 action=drop comment="deny PRC portmapper"
/ip firewall filter add chain=udp protocol=udp dst-port=135 action=drop comment="deny PRC portmapper"
/ip firewall filter add chain=udp protocol=udp dst-port=137-139 action=drop comment="deny NBT"
/ip firewall filter add chain=udp protocol=udp dst-port=2049 action=drop comment="deny NFS"
/ip firewall filter add chain=udp protocol=udp dst-port=3133 action=drop comment="deny BackOrifice"

/ip firewall filter add chain=input protocol=tcp psd=21,3s,3,1 action=add-src-to-address-list address- list="port scaners" address-list-timeout=2w comment="port scanners to list" disabled=no

lebih detail mungkin nanti akan penulis jabarkan pada artikel yang lain. :D

thanks

Blok Access Internet terhadap IP tertentu

Mau ngeblok IP tertentu silahkan masukkan perintah berikut ;

/ip firewall filter add action=drop chain=forward src-address=192.168.1.189

lebih mudah dikelompokkan berdasarkan group daftar ip address yang boleh konek ke internet, kemudian dibuat ip firewall filter selain ip yg ada di address list tadi, di drop , peintah :

/ip firewall filter chain=forward action=drop src-address-list=!local_ip

selamat mencoba ^_^

IN MY MINDSET

Hasil pemikiran sendiri dan analisa yang melibatkan perasaan.
Semua di ilhami oleh pengalaman-pengalaman hidup dalam suka dan duka.
Ambil setiap makna yang tersirat, semoga membantu.


- # # # # -

kehangatan cinta dan kasih sayang yang tulus , adalah sesuatu hal yang tak tergantikan oleh materi apapun di dunia ini ( predi )


- # # # # -

Jika kebahagian sejati itu dapat di beli dengan materi, maka terlalu murahlah kebahagian itu ( predi )


- # # # # -

kecantikan dan ketampanan akan hilang bersama waktu, kekayaan bisa sinar sewaktu-waktu, namun kekuatan hati akan abadi ( predi )


- # # # # -

Hidup adalah pilihan, disetiap pilihan terdapat perjuangan dan tanggung jawab.
Namun bagaimana jika yang dipilih tak dapat diraih ? IKLAS dan TETAP JADI YANG TERBAIK ...ALWAYS ^_^ ( predi )




- # # # # -

Ironis memang ku tak ingin dia terluka lagi namun dia menyebabkan diriku terluka, namun aku lebih suka ini dari pada ku tak ingin dia terluka namun aku malah melukainya. ( predi )


- # # # # -

mau tidak mau, suka tidak suka matahari kan tetap bersinar meski tertutup awan hitam ( predi )


- # # # # -

matahari tidak butuh apapun dari bumi tuk tetap bersinar ( predi )


- # # # # -

Pemimpin sejati harus berani mengambil resiko termasuk mengorbankan dirinya untuk apa yang dipimpinnya. ( predi )


- # # # # -

kepercayaan akan memberikan rasa nyaman dan keyakinan akan membangkitkan kekuatan, jangan sia-siakan kepercayaan dan jangan lemahkan keyakinan. ( predi )

 
Design by Free WordPress Themes | Bloggerized by Lasantha - Premium Blogger Themes | cheap international voip calls