Mikrotik Bruteforce login prevention

Mikrotik Bruteforce login preventionAllows only 10 FTP login incorrect answers per minute

/ip firewall filter
add chain=input protocol=tcp dst-port=21 src-address-list=ftp_blacklist action=drop

add chain=output action=accept protocol=tcp content=”530 Login incorrect” dst-limit=1/1m,9,dst-address/1m

add chain=output action=add-dst-to-address-list protocol=tcp content=”530 Login incorrect” address-list=ftp_blacklist address-list-timeout=3h

This will prevent a SSH brute forcer to be banned for 10 days after repetitive attempts. Change the timeouts as necessary.

/ip firewall filter
add chain=input protocol=tcp dst-port=22 src-address-list=ssh_blacklist action=drop comment=”drop ssh brute forcers” disabled=no

add chain=input protocol=tcp dst-port=22 connection-state=new src-address-list=ssh_stage3 action=add-src-to-address-list address-list=ssh_blacklist address-list-timeout=10d comment=”” disabled=no

add chain=input protocol=tcp dst-port=22 connection-state=new src-address-list=ssh_stage2 action=add-src-to-address-list address-list=ssh_stage3 address-list-timeout=1m comment=”” disabled=no

add chain=input protocol=tcp dst-port=22 connection-state=new src-address-list=ssh_stage1 action=add-src-to-address-list address-list=ssh_stage2 address-list-timeout=1m comment=”” disabled=no

add chain=input protocol=tcp dst-port=22 connection-state=new action=add-src-to-address-list address-list=ssh_stage1 address-list-timeout=1m comment=”” disabled=no

source : wiki.mikrotik.com

Mikrotik Blocking WebMikrotik Blocking Web

This example will explain you “How to Block Web Sites” & “How to Stop Downloading”. I have use Web-Proxy test Package.First, Configure Proxy.

/ip proxy
enabled: yes
src-address: 0.0.0.0
port: 8080
parent-proxy: 0.0.0.0:0
cache-drive: system
cache-administrator: “ASHISH PATEL”
max-disk-cache-size: none
max-ram-cache-size: none
cache-only-on-disk: no
maximal-client-connections: 1000
maximal-server-connections: 1000
max-object-size: 512KiB
max-fresh-time: 3d

Now, Make it Transparent

/ip firewall nat
chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080

Make sure that your proxy is NOT a Open Proxy

/ip firewall filter
chain=input in-interface= src-address=0.0.0.0/0 protocol=tcp dst-port=8080 action=drop

Now for Blocking Websites

/ip proxy access
dst-host=www.blockedsite.com action=deny

It will block website http://www.blockedsite.com, We can always block the same for different networks by giving src-address. It will block for particular source address.

We can also stop downloading files like.mp3, .exe, .dat, .avi,…etc.

/ip proxy access
path=*.exe action=deny
path=*.mp3 action=deny
path=*.zip action=deny
path=*.rar action=deny.

Try with this also

/ip proxy access
dst-host=:mail action=deny

This will block all the websites contain word “mail” in url.

Example: It will block mail.gmail.com, mail.yahoo.com,

ENJOY BLOCKING…….

June 22nd, 2008 | No Comments | Posted in mikrotik

Misal 125.126.127.128 IP Publik dari ISP dan lokal 192.168.1.0/24
=> ether1 ke ISP
=> ether2 ke lokal

#Setting IP
[malih@Mikrotik]>ip address add address=125.126.127.128/27 interface=ether1
[malih@Mikrotik]>ip address add address=192.168.1.0/24 interface=ether2

#Setting Gateway (menuju ISP)
[malih@Mikrotik]>ip route add gateway=20.30.40.50

#setting DNS
[malih@Mikrotik]>ip dns set primary-dns=20.30.40.50 allow-remote-requests=yes
[malih@Mikrotik]>ip dns set secondary-dns=21.31.41.51 allow-remote-requests=yes

#NAT (untuk forward lokal ke public)
[malih@Mikrotik]>ip firewall nat add chain=srcnat action=masquerade out-interface=ether1

# Setting DHCP
[malih@Mikrotik]>ip dhcp-server network add address=192.168.1.0/24 gateway=192.168.1.1 dns-server=20.30.40.50,21.31.41.51

#Distribusikan DHCP
[malih@Mikrotik]>ip pool add-pool ranges=192.168.1.100-192.168.1.254

#Tambahkan DHCP server
[malih@Mikrotik]>ip dhcp-server add disabled=no interface=ether2 address-pool=dhcp-pool

#Set Hotspot
[malih@Mikrotik] > ip hotspot setup
hotspot interface: ether2
local address of network: 192.168.1.1/24
masquerade network: yes
address pool of network: 192.168.1.100-192.168.1.254
select certificate: none
ip address of smtp server: 0.0.0.0
dns servers: 20.30.40.50,21.31.41.51

#Dengan Winbox
IP| hotspot
kemudian pada tabulasi servers click setup

hotspot interface: ether2
local address of network: 192.168.1.1/24
masquerade network: yes
address pool of network: 192.168.1.100-192.168.1.254
select certificate: none
ip address of smtp server: 0.0.0.0
dns servers: 20.30.40.50,21.31.41.51

#Create user
click tabulasi users trus click tanda plus…. kemudian isikan sesuai akses yg akan diberikan ke user
hotspot profile akan terbentuk secara default pada saat create hotspot server,edit sesuai kebutuhan

#Edit Login Hotspot
Masuk FTP Hotspot Server dan ubah sesuai keperluan file HTML di folder hotspot

Koneksi

1. Berhemat Dengan Sesekali Offline

Untuk menghemat biaya koneksi, dan juga menyiagakan saluran telepon untuk keperluan lain, klik [File][work offline]. Internat Explorer akan memutuskan koneksi, dan anda bisa bekerja dengan page yang tersimpan di cache. Saat mengklik link, akan muncul opsi untuk terkoneksi kembali. Sangat efektif saat downline dan subcribe.

2. Putuskan Modem Saat Istirahat

Pada saat modem tidak dipergunakan, terlebih dalam jangka lama, sebaiknya anda cabut kabel-kabel yang terhubung ke PC. Ini salah satu upaya untuk menghindari PC dari sambaran petir. Tidak ada jaminan100 %, meski modem anda berembel-embel “antipetir”.

3. Menyegarkan Kembali Modem

Saat koneksi internet terasa lambat, cobalah untuk me-reboot modem, khususnya jika anda meninggalkannya agak lama. Matikan komputer, cabut modem (Eksternal), lalu colokkan kembali.

4. Setel kecepatan Maksimal Modem

Agar bisa mendapat kecepatan optimal sesuaikan setelan modem anda. Di jendela Control Panel, klik- dobel [Phone And Modem Options]. Klik tab [Modems], pilih modem yang sesuai, laLu klik [properties]. Di tab [Modem] pada bagian maximum port speed, ganti kecepatan sampai ke maksimal.

5. Mendongkrak Kinerja IE

Jika Anda tidak menggunakan proxy server, Anda bisa mempersingkat waktu browser Internet Explorer saat loading, klik [Tools][Internet Options….] Masuk ke tab [Connections], klik tombol [LAN….settings], lalu hilangkan tanpa centang pada [Automatically detect settings].

6. Membatasi Akses Internet

Agar internat tidak digunakan tanpa izin buatlah dua akun (account) login Windows, salah satunya “limited”. Sekarang, login dengan akun administrator, klik-kanan [network & internet connections], lalu [create shortcut], letakkan di desktop.klik dobel ikon shortcut tersebut, klik-kanan koneksi yang anda gunakan, dan pilih [Disable]. Untuk memakainya lagi, sambungakan dengan memilih [Connect].

7. Selau Cek Nomor Dial-up

Secara berkala, cek dan ganti nomor dial-up Anda. Di browser klik [options][Internat Options……..] klik tab [connections], klik dobel koneksi internet yang anda gunakan lalu [properties]. Di bawah “phone number” ada nomor yang saat ini digunakan. Seleksi dan ketikkan gantinya. Tombol [Alternates] akan menambahkan nomor lokal lain, yang berfungsi saat nomor utama sibuk.

8. Manfaat Proxy ISP

Penggunaan proxy server dari ISP pada jaringan anda bisa mempercepat akses. Coba tanyakanlah ketersediaan layanan tersebut ke ISP langganan anda. Jika tersedia, klik [options] [internet options…..]. Di tab [Connections], klik [Lan Settings….]. Centangi [Use a proxy server for your LAN].

9. Perhatikan Hard Disk

Di luar masalah daya tampung yang makin sesak, kemanapunbaca/tulis hard disk yang sudah tua pun biasanya melambat. Hal ini tentu berpengaruh terhadap proses caching alias proses penyimpanan data sementara internet, sehingga menghambat kelancarannya. Penggunaan hard disk baru akan lebih baik.

10. Matikan Layanan Otomatis

Layanan yang berjalan otomatis tentu menghambat kelancaran akses internet. Anda bisa mematikannya. Klik [Start][Run], tuliskan services.msc, lalu [Enter]. Pada daftar layanan, klik-dobel item berjenis “Automatic”, ganti dengan “Disable”.

-Admin Speedy-

HTML adalah singkatan dari HyperText Markup Language, yang merupakan sebuah bahasa komputer yang berbasis teks sederhana dan universal. Karena bersifat universal, kode-kode HTML dapat dikenali dan diterjemahkan segala jenis komputer dalam bentuk tampilan informasi yang sama.

Dinamakan HyperText, karena kita bisa membaca isi dari sebuah dokumen/halaman tanpa harus membaca baris demi baris. Kita dapat melompat-lompat sesuka hati dari satu bagian ke bagian lainnya. Sedangkan Markup Language maksudnya adalah HTML ini mengandung kode-kode (tanda) tertentu atau perintah-perintah tertentu untuk menentukan tampilan teks, gambar dan lain sebagainya beserta fungsi-fungsi yang diinginkan.

HTML menjadi dasar terwujudnya web. Dengan HTML sebuah sistem komputer yang saling berbeda dapat menampilkan teks dan multimedia seperti grafik, audio dan video dengan tampilan tanpa perbedaan yang berarti.

2. HTML (Web) Statis

HTML statis adalah halaman web yang sifatnya tetap, tidak berubah dan terbatas. Tampilannya kaku, monoton dan tidak interaktif. Seluruh kode HTML dan scriptnya ditulis dalam tiap-tiap halaman yang dibuat, sehingga untuk mengadakan perubahan harus secara manual dan dilakukan pada tiap-tiap halaman yang akan diubah.

Biasanya halaman web seperti ini menggunakan kode-kode HTML murni tanpa kombinasi dengan script-script lain.

3. HTML (Web) Dinamis

HTML dinamis (DHTML) merupakan kombinasi antara HTML, Cascading Style Sheet, Java Script, VB Script dan kode-kode bahasa pemrograman tertentu yang dijalankan di server, kemudian hasil pengolahan data dikirimkan ke client berupa script HTML yang dibuat secara “on the fly” oleh server untuk dijalankan di client melalui browser.

Tampilannya pada sisi client bersifat dinamis, variatif, interaktif dan otomatis karena merupakan hasil generate browser terhadap web server. Script (kode) HTML yang dijalankan di client tidak sama dengan kode HTML yang ada pada server.

Salah satu contoh DHTML adalah penggunaan Cascading Style Sheet (CSS), dimana pengaturan tata letak (layout), jenis dan ukuran tulisan, warna dan sebagainya dikontrol di CSS. Penggunaan database di halaman web juga merupakan bagian dari DHTML. Halaman yang tampil menjadi fleksibel dan dapat berubah-ubah sesuai dengan isi database yang diakses dan sesuai dengan permintaan dari client.

Bahasa pemrograman web yang mendukung antara lain PHP, ASP, JAVA, JASP, ASPX dan lain-lain yang sering disebut dengan CMS (Content Management System) yang benar-benar menerapkan fungsi DHTML.

4. Kesimpulan

Pada HTML statis, script HTML dikirimkan ke client dan dijalankan pada client tanpa ada pengolahan, tampilannya tidak berubah-ubah (tetap), bersifat terbatas dan pengelolaannya manual.

Pada HTML dinamis, script HTML diolah di server dan dijalankan di client. Sifatnya interaktif, otomatis, berubah-ubah sesuai waktu dan permintaan.

5. Referensi

Sebagaimana disebutkan pada Pengantar, berikut adalah sumber penyusunan tulisan ini.

Perbedaan Internet, Intranet dan Extranet

Kita semua tahu apa itu Internet, mudah-mudahan saya tidak salah. Paling tidak bagi yang belum mengetahui-nya Internet secara sederhana Internet adalah jaringan dari jaringan (network of networks).

Intranet adalah sebuah jaringan komputer berbasis protokol TCP/IP seperti internet hanya saja digunakan dalam internal perusahaan, kantor, bahkan warung internet (WARNET) pun dapat di kategorikan Intranet. Antar Intranet dapat saling berkomunikasi satu dengan yang lainnya melalui sambungan Internet yang memberikan tulang punggung komunikasi jarak jauh. Akan tetapi sebetulnya sebuah Intranet tidak perlu sambungan luar ke Internet untuk berfungsi secara benar. Intranet menggunakan semua protocol TCP/IP dan aplikasi-nya sehingga kita memiliki “private” Internet.

Jika sebuah badan usaha / bisnis / institusi mengekspose sebagian dari internal jaringannya ke komunitas di luar, hal ini di sebut ekstranet. Memang biasanya tidak semua isi intranet di keluarkan ke publik untuk menjadikan intranet menjadi ekstranet. Misalnya kita sedang membeli software, buku dll dari sebuah e-toko, maka biasanya kita dapat mengakses sebagian dari Intranet toko tersebut. Badan usaha / perusahaan dapat memblokir akses ke intranet mereka melalui router dan meletakan firewall. Firewall adalah sebuah perangkat lunak / perangkat keras yang mengatur akses seseorang kedalam intranet. Proteksi dilakukan melalui berbagai parameter jaringan apakah itu IP address, nomor port dll. Jika firewall di aktifkan maka akses dapat dikontrol sehingga kita hanya dapat mengakses sebagian saja dari Intranet perusahaan tersebut yang kemudian dikenal sebagai extranet.

Kegunaan dan Manfaat intranet

Dasarnya perangkat lunak aplikasi yang digunakan di Intranet tidak berbeda jauh dengan yang digunakan di Internet. Di Intranet digunakan Web, e-mail dll. persis seperti yang digunakan di Intranet. WARNET sebetulnya intranet yang sangat sederhana sekali, kebetulan tidak ada content yang khusus / spesifik yang internal di warnet tsb.

Yang seru adalah dari sisi materi / content yang dibawa oleh intranet tsb. Pada tingkat yang paling sederhana, mungkin Intranet akan sangat dirasakan manfaat jika e-mail internal perusahaan / institusi dapat diaktifkan. E-mail yang dilengkapi dengan kemampuan mailing list sangat membantu untuk melakukan koordinasi antar bagian secara fleksible dan mengurangi rapat-rapat yang sering kali melelahkan. Di samping itu yang cukup fatal sebetulnya e-mail mempunyai potensi untuk membuat semua proses dalam badan usaha anda menjadi sangat transparan & siap-siap saja sebagai manajer / direktur untuk di tegur oleh bawahan anda secara terbuka.

Web dengan perangkat database di belakangnya, biasanya merupakan alat bantu paling potensial untuk melakukan 2 hal utama yaitu:

1. membuat perusahaan / institusi menjadi semakin effisien, pendekatan yang dilakukan disini biasanya membuat system informasi manajemen yang berbasis Web & database. Cukup banyak rasanya orang di Indonesia yang mengerti masalah MIS ini. Jika MIS / ERP perusahaan telah ditata dengan baik langkah selanjutnya biasanya mengarah ke e-commerce (dagang melalui Internet). Perlu dicatat bahwa sebaiknya jangan masuk terlalu jauh ke e-commerce jika system backoffice MIS / ERP perusahaan tsb belum siap, karena akan tampak sekali cacatnya.

1. Membuat perusahaan / institusi menjadi semakin kompetitif di dunia-nya. Bahkan jika mungkin menjadi pemimpin dalam usahanya. Membuat sebuah badan menjadi kompetitif hanya mungkin dilakukan jika kita dapat mengolah secara baik sumber daya manusia & sumber daya pengetahuan yang ada di internal badan / perusahaan tersebut. Ilmu / konsep yang berkaitan dengan hal ini adalah konsep knowledge management. Dasarnya adalah bagaimana kita melakukan percepatan proses daur ulang, analisis, sintesa dari pengetahuan baik itu yang bersifat implicit maupun eksplisit. Masih jarang ahli di Indonesia yang menguasai teknik tsb, sebetulnya yang paling baik proses penguasaan teknik ini adalah para pustakawan.

internet definisinya :

Secara harfiah, internet (kependekan daripada perkataan ‘inter-network’) ialah rangkaian komputer yang berhubung menerusi beberapa rangkaian. Manakala Internet (huruf ‘I’ besar) ialah sistem komputer umum, yang berhubung secara global dan menggunakan TCP/IP sebagai protokol pertukaran paket (packet switching communication protocol). Rangkaian internet yang terbesar dinamakan Internet. Cara menghubungkan rangkaian dengan kaedah ini dinamakan internetworking.

intranet :

intranet adalah sebuah jaringan privat (private network) yang menggunakan protokol-protokol Internet (TCP/IP), untuk membagi informasi rahasia perusahaan atau operasi dalam perusahaan tersebut kepada karyawannya. Kadang-kadang, istilah intranet hanya merujuk kepada layanan yang terlihat, yakni situs web internal perusahaan. Untuk membangun sebuah intranet, maka sebuah jaringan haruslah memiliki beberapa komponen yang membangun Internet, yakni protokol Internet (Protokol TCP/IP, alamat IP, dan protokol lainnya), klien dan juga server. Protokol HTTP dan beberapa protokol Internet lainnya (FTP, POP3, atau SMTP) umumnya merupakan komponen protokol yang sering digunakan.

Umumnya, sebuah intranet dapat dipahami sebagai sebuah “versi pribadi dari jaringan Internet”, atau sebagai sebuah versi dari Internet yang dimiliki oleh sebuah organisasi.

perbedaan spesifik nya adalah bahwa intranet adalah jaringan lokal. pc to pc dalam 1 tempat, sedangkan internet perluasan dari intranet

Ada salah satu virus generator buatan orang Indonesia yang menamakan program buatannya itu dengan nama Fast Firus Engine (FFE). Program ini dibuat menggunakan bahasa Visual Basic dan di kompres menggunakan Packer tELock. Interfacenya sangat sederhana sehingga mudah digunakan, anda hanya disuruh mengisi nama pembuat, dan pesan – pesan yang ingin anda sampaikan. Tinggal klik tombol Generate virus pun lahir. Sebenarnya cara kerja program ini sangat sederahana. Ia hanya menambahkan data yang anda masukan tadi ke bagian akhir file virus asli (data.ex_) nantinya informasi yang anda masukan akan digunakan oleh virus untuk proses infeksi.

Bagaimana Virus Menginfeksi??

Virus hasil ciptaan FFE juga di compile dengan metode Native Code kemudian di compress menggunakan tELock. Virus ini memiliki ukuran sebesar 55.296 bytes. Saat virus pertama kali di eksekusi ia akan membuat beberapa file induk di beberapa lokasi. Seperti di direktori \%Windows%\ akan terdapat beberapa nama seperti win32.exe, active.exe, dan %virusname%. Di \%Windows%\%system32%\ akan terdapat file copy.pif, _default.pif, dan surif.bin. selain itu ia mengubah atau membuat file Oeminfo.ini yang merupakan bagian dari System Properties. Ngerti gak nek?? Duh nenek mah pusing cu! Jadi gini nek klo computer terinfeksi oleh virus ini maka pada System Properties akan terdapat tulisan “Generated by Fast Firus Engine” ia juga membuat file induk yang sama seperti file system milik windows, seperti svchost.exe, isass.exe, winlogon.exe, dll. Pada root drive pun dia meletakan file “baca euy.txt” dimana file ini nantinya berisi pesan – pesan yang anda buat sebelumnya.

Bagaimana Virus Menyebar??

Nah saat user mencolokan flashdisk ke computer yang terinfeksi, maka pada flashdisk tersebut akan terdapat beberapa file baru, seperti explorer.exe, %virusname%.exe, msvbvm60.dll, desktop.ini, dan autorun.inf untuk mempermudah running. Autorun lagi Autorun lagi..ya gak?? Tenang pada artikel berikutnya akan saya ajarkan cara mematikan fitur autorun pada windows anda. Juga ada file virus lainnya yang disimpan pada direktori baru dengan nama Recycled yang berisikan file firus.pif dan folder.htt semua file virus tersebut dalam kondisi hidden.
Bagaimana Virus Beraksi??

Seperti halnya makhluk hidup, progam ini pun akan berusaha bertahan hidup dengan cara memblok tools atau program antivirus. Sama seperti halnya data registry yang diubah, data mengenai program apa saja yang diblok olehnya juga terdapat dalam tubuhnya dalam kondisi yang terenkripsi. Lho kok bisa cu?? Jadi begini nek..saat virus sudah stay di memori, ia akan memonitor setiap program yang diakses oleh user, yakni dengan cara membaca nama file dan juga caption Window. Setelah tubuhnya dibedah terdapat beberapa nama file antivirus yang dicoba untuk diblok olehnya. Seperti avgcc.exe, nvcoas.exe, njeeves.exe, dan masih banyak lagi yang lainnya.

Bagi pengguna Mozilla Firefox anda dapat mengetikkan “about:config” pada address bar,. setelah itu ubah “network.http.pipelining” dan “network.http.proxy pipelining” menjadi “true”, serta isi “network.http.pipelining.maxrequests” antara 30 –100 ( semakin besar semakin cepat ). Yang terakhir klik kanan dimana saja dan pilih New->Integer , tuliskan “nglayout.initialpaint.delay” lalu isi dengan 0.
Untuk trik kedua, pertama anda harus mendaftar di www.openDNS.com . Setelah itu masuk ke Control Panel dari start menu, pilih network connections lalu pilih koneksi anda dan klik tombol properties. Pada bagian Internet protokol anda bisa pilih TCP/IP dan klik properties. Masukkan angka 208.67.222.222 dan 208.67.220.220 pada opsi DNS dan restart komputer anda.
Setelah melakukan 2 tips di atas sekarang anda pasti akan mendapat kecepatan akses yang lebih kencang. Bagi yang masih belum puas dengan kecepatan aksesnya sekarang dapat menggunakan trik yang ke tiga yaitu Google Web Accelerator. Google Web Accelerator di desain khusus untuk mempercepat akses internet anda, khususnya anda yang menggunakan koneksi broadband (pita lebar) seperti Cable dan DSL. Untuk anda yang menggunakan koneksi lain seperti Dial-up (Telkomnet Instant atau Speedy) maupun satelit atau wave, Google Web Accelerator juga dapat mempercepat aksesnya.
Untuk memakai Google Web Accelerator anda harus memenuhi kriteria antara lain Operating System anda harus Windows XP atau Windows 2000 dan browser anda harus Internet Explorer 5.5+ atau Mozilla Firefox 1.0+. Kalau untuk browser lainnya sebenarnya juga bisa, tetapi anda harus meng-konfigurasi proxy settings dari browser anda dengan menambah 127.0.0.1:9100 pada HTTP. Setelah anda melakukan instalasi, Google Web Accelerator akan menampilkan icon kecil di atas browser anda dan icon tray di pojok bawah layar komputer. Anda dapat mengunduh Google Web Accelerator di http://webaccelerator.google.com .