Untuk membentengi Exploit mencuri password Mikrotik ibarat PoC*py, WinboxExploit*py dan sejenisnya gak perlu firewall yang canggih dan bejibun, cukup tiga baris ini aja sudah dapat menghandle semuanya dari serangan Exploit, alasannya tujuan Winbox Exploit cuman satu ialah mengambil "user.dat" aja :D
silahkan ganti WAN dengan Intefface ke arah modem atau internet.
/ip firewall filter add chain=input in-interface=WAN protocol=tcp dst-port=8291 action=drop add action=reject chain=input comment="PROTEKSI ROUTER" in-interface=WAN content=user.dat reject-with=icmp-network-unreachable add action=drop chain=input in-interface=WAN content="user.dat"Sumber http://www.o-om.com
EmoticonEmoticon