DNS Over HTTPS

DNS Over HTTPS merupakan sebuah protokol yang digunakan untuk resolusi sistem penamaan domain (DNS) menggunakan protocol HTTPS. Tujuan penggunaan metode ini adalah untuk melindungi privasi dan keamanan pengguna dengan mencegah serangan Man-In-the-Middle (sebuah serangan siber yang bertujuan mengambil data pengguna). Selain untuk keamanan, DNS Over HTTPS juga bisa digunakan untuk meningkatkan performa internet karena umumnya resolver DNS yang disediakan oleh penyedia Internet berjalan lambat. Ketika mengunjungi situs HTTPS, permintaan DNS yang  dikirimkan bisa saja tidak terenkripsi. Permintaan DNS yang tidak terenkripsi inilah yang bisa dimanfaatkan, orang lain bisa saja mengubah permintaan DNS untuk diforward ke halaman yang tidak Kita inginkan, misalnya web phising/malware atau website berbahaya lainnya.

Continue Reading

Sedikit tutorial supaya internet menggunakan OpenDNS
(Hati-hati cara ini juga termasuk lolos dari pembatasan internet positif)
Cara yang akan saya bagikan menggunakan perangkat mikrotik jadi sebaiknya gunakan dengan bijak cara ini, jika perlu lakukan modifikasi dikit supaya jangan semua jalur menggunakan OpenDns ini, atau bisa juga menggunakan script untuk kapan didiaktifkan dan kapan didisable

Continue Reading

Multiple DHCP Server atau DHCP Rogue adalah kondisi dimana pada satu jaringan yang sama terdapat dua atau lebih DHCP Server yang aktif, maka akan terdapat DHCP Server asli dan DHCP Server palsu, nah jika di sisi client ketika terhubung ke DHCP yang palsu maka client tersebut tidak akan mendapatkan akses internet, ini pasti akan menjadi masalah serius jika teman-teman tidak mengetahui dimana posisi DHCP Server yang palsu tersebut.

Continue Reading

Salah satu service VPN yang terdapat di Mikrotik adalah L2TP (Layer 2 Tunneling Protocol). L2TP merupakan pengembangan dari PPTP ditambah L2F. Network security Protocol dan enkripsi yang digunakan untuk autentikasi sama dengan PPTP. Akan tetapi untuk melakukan komunikasi, L2TP menggunakan UDP port 1701. Biasanya untuk keamaanan yang lebih baik, L2TP dikombinasikan dengan IPSec, menjadi L2TP/IPSec. Contohnya untuk Operating system Windows, secara default OS Windows menggunakan L2TP/IPSec. Akan tetapi, konsekuensinya tentu saja konfigurasi yang harus dilakukan tidak se-simple PPTP. Dari segi enkripsi, tentu enkripsi pada L2TP/IPSec memiliki tingkat sekuritas lebih tinggi daripada PPTP yg menggunakan MPPE. Trafik yang melewati tunnel L2TP akan mengalami overhead 12%. 

Continue Reading

Berikut adalah script yang bisa anda kopas ke mikrotik supaya semua windows di jaringan kamu tidak melakukan update

/ip firewall raw 
add action=drop chain=prerouting content=update.microsoft.com comment="Blocking Windows Update" 
add action=drop chain=prerouting content=download.microsoft.com 
add action=drop chain=prerouting content=download.windowsupdate.com 
add action=drop chain=prerouting content=windowsupdate.com 
add action=drop chain=prerouting content=wustat.windows.com 
add action=drop chain=prerouting content=ntservicepack.microsoft.com 
add action=drop chain=prerouting content=stats.microsoft.com 
add action=drop chain=prerouting content=wustat.windows.com 
add action=drop chain=prerouting content=windowsupdate.microsoft.com

Continue Reading

Terkadang pengguna netcut hanya beralasan jahil tapi lama-kelamaan jadi ketagihan, dan dampaknya buruk bagi pemilik usaha atau institusi. Berikut saya share script untuk melakukan pengecekan user menggunakan netcut atau tidak, lalu jika terdeteksi netcut maka akan langsung di block

Continue Reading

User manager digunakan untuk memanajemen user login hotspot bahkan dapat digunakan untuk pembuatan voucher hotspot. Install user-manager di mikrotik yang perlu diperhatikan adalah versi mikrotik dapat di lihat menggunakan winbox (biasanya title window winbox sudah tertera versi mikrotik), jangan sampai salah dalam melihat versi mikrotik karena akan digunakan untuk mendownload user-manager secara default user-manager tidak disertakan dalam mikrotik sehingga perlu mendownload terlebih dahulu di situs mikrotik.

Continue Reading

Men-disable request ip dhcp dari client tertentu atau interface lan supaya client tidak mendapatkan ip dhcp dari mikrotik kita, menambahkan firewall rule ini sangat penting jika dalam 1 jaringan ada beberapa dhcp-server sehingga perlu ditambah pengaturan firewall supaya hanya client tertentu saja yg mendapatkan ip dhcp. dalam pengaturan yang akan saya contohkan adalah untuk semua client yang berasal dari mikrotik interface-5 tidak diijinkan untuk melakukan request atau tidak akan menerima ip dari dhcp

Continue Reading