Assalamualaikum

Sekarang saatnya saya berbagi tips ..
melindungi mikrotik dari serangan DDOS...

carannya adalah dengan mendisable paket icmp..
ketik perintah...
Code:
[cyber@MutMicrotik] /ip firewall filter> print
Flags: X - disabled, I - invalid, D - dynamic 
[cyber@MutMicrotik] /ip firewall filter> add chain=input protocol=icmp action=
drop
[cyber@MutMicrotik] /ip firewall filter> print
Flags: X - disabled, I - invalid, D - dynamic 
 0   chain=input action=drop protocol=icmp
Nah saya tambahkan lagi...
biasanya attacker mencari IP yang sesungguhnya...
IP Publicnya sudah kita sembunyikan dengan settingan NAT yang kemarin...
nah untuk settingan NAT baca tulisan yang kemarin ya...

dan sekarang kita matikan semua service yang terbuka :
Code:
[cyber@MutMicrotik] /ip service> set telnet disabled=yes
[cyber@MutMicrotik] /ip service> set ftp disabled=yes
[cyber@MutMicrotik] /ip service> set www disabled=yes
[cyber@MutMicrotik] /ip service> print
Flags: X - disabled, I - invalid 
 #   NAME                  PORT  ADDRESS            CERTIFICATE                
 0 X telnet                23    0.0.0.0/0         
 1 X ftp                   21    0.0.0.0/0         
 2 X www                   80    0.0.0.0/0         
 3 X www-ssl               443   0.0.0.0/0          none                       
 4 X api                   8728  0.0.0.0/0         
 5   winbox                8291  0.0.0.0/0

Lihatlah sekarang saya akan mencoba untuk melakukan ping ke server server :
Code:
C:\Users\Cybermuttaqin>ping 192.168.10.200

Pinging 192.168.10.200 with 32 bytes of data:

Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping statistics for 192.168.10.200:
    Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
padahal server saya nyala dan web bisa tetap jalan lho....

Semoga server anda terlindungi dari ddos...
Semoga bermanfaat ...

Wassalamualaikum