Thursday, August 2, 2018

SHARE PROTEKSI EXPLOIT

{SHARE PROTEKSI EXPLOIT}
Untuk membentengi exploit mencuri password mikrotik seperti PoC*py dan sejenisnya gak perlu firewall yang canggih dan bejibun, cukup dua baris ini aja sudah bisa menghandle semuanya dari serangan LAN dan WAN, karena tujuan exploit cuman satu yaitu mengambil "user.dat" aja 
/ip firewall filter
add action=reject chain=input comment="PROTEKSI ROUTER" content=user.dat reject-with=icmp-network-unreachable
add action=drop chain=input content="user.dat"
sekedar saran aja kalo ragu kenapa2 atau gak bisa masuk winbox sebaiknya buat pengecualian untuk IP dan tujuan interface, karena yang sudah saya coba aman tetap bisa akses winbox kok 


EmoticonEmoticon