Menangkal “Pemotong Jaringan (Netcut)” Melalui Mikrotik

Posted by : secret.missery

 

Mikrotik

Buka WINBOX...

Masuk ke IP --> DHCP Server 
Pilih konfigurasi DHCP yang digunakan untuk hotspot anda
Ganti opsi “Leases IP user” menjadi 1 hari 
Dan yang paling penting,aktifkan opsi Add ARP for Leases,
opsi ini untuk mencegah ARP Spoofing oleh NetCut

    Perhatikan gambar.


5. Tambahkan netmask /32 untuk single host (255.255.255.255) contohnya seperti gambar

  
  6. Done Tambahan jika anda ingin lebih aman, silakan drop semua paket ICMP pada firewall mikrotik, 
     dengan menambah kode di bawah ini :

/ip firewall filter add action=accept chain=input comment="default configuration \ anti netcut, defaultnya accept)" disabled=no protocol=icmp

Kode tersebut berguna sekali untuk mengamankan hostspot anda karena NetCut itu menggunakan ICMP. Tapi Kalo rule ini diterapkan, jangan bingung kalau di ping pasti tidak bisa hehe...

Semoga Bermanfaat...