Cara Menangkal Netcut Di Mikrotik
Pengertian dan Cara Kerja Netcut.
Netcut merupakan sebuah software pemutus koneksi internet user dalam suatu jaringan LAN atau Hotspot. NetCut menjadikan laptop atau komputernya sebagai gateway. Cara yang dilakukan netcut adalah dengan melakukan ARP spoofing / ARP poisoning yaitu dengan cara meracuni PC kita dengan mengirimkan banyak paket ARP yang isinya alamat palsu dari default gateway. Selain itu, Netcut juga melakukan serangan dengan mengirinkan alamat palsu dari PC kita ke router sehingga router juga tidak dapat mengirimkam paket kepada PC kita.
Cara Menangkal Netcut.
- Persiapan
Yang di butuhkan dalam toturial ini adalah yg pertama membuat sebuah dhcp server di Mirkotik. Jika belum tau cara nya silahkan klik link berikut Cara Setting DHCP Server MikroTik.
2. Setting Lease Time di DHCP Server
pada tab dhcp server edit settingan yg sudah dibuat, kemudian set waktu batas penyewaan ip client yaitu 1 hari saja, sehingga jika lebih dari 1 hari maka ip user tersebut akan berganti dengan IP yg baru.
3. Tandai Add ARP For Lease
Fungsi dari mengaktifkan Add ARP For Lease ini adalah jika klien terhubung dengan mikrotik maka klien tidak bisa mengganti IP secara manual, dengan ini akan mencegah terjadinya IP conflict.
A. Menambahkan Konfigurasi Di Firewall
Cara kerja untuk konfigurasi ini adalah untuk memblokir paket icmp, karena ada yg mengatakan netcut menggunakan protokol icmp dalam sistem kerjanya, dengan begitu maka netcut tidak akan bisa digunakan, berikut konfigurasinya :
1. Menambahkan konfigurasi Firewall
pada menu utama winbox, klik menu ip>Firewall
2. Menuju ke Tab General
pada tab ini isi kolom:
Chain = input, dan pada kolom protokol = icmp
3. Tab Action
Pada kolom berikut isi dengan action = drop
4. Test Hasil Konfigurasi di Klien
Jika konfigurasi berhasil maka klien tidak akan bisa ping ke gateway, karena sudah diblok.
Bagaimana Mudah bukan ? dengan ini kita dapat mengantisipasi serangan netcut, sekian dari artikel ini semoga bermanfaat.
Komentar
Posting Komentar