3 วิธี ป้องกัน Mikrotik ก่อนออก
INTERNET เบื้องต้น
ด้วยปกติแล้วค่าเริ่มต้น (Default) ของ Mikrotik
จะมี Username : admin และ Password
: ว่างเปล่า หรือไม่ต้องใส่ จึงอันตรายมากๆ สำหรับการโดนเจาะระบบเข้า
Router ได้ง่ายๆ ผลข้างเคียงก็คือ อาจมี Script แปลกๆเข้ามาในระบบ บางก็ไม่สามารถปิด Services Ports บ้างตัวได้ และอื่นๆ ทำให้ CPU วิ่งสูง
เครื่องเกิดอาการ Reboot ตัวเองเป็นพักๆ บางเคสก็
ครึ่งชั่วโมงครั้ง บางเคสก็ 5 นาทีครั้ง แนะนำให้ Config เบื้องต้นแบบนี้ทุกครั้งก่อนที่จะออก
Internet ให้กับ Mikrotik
1.เปลี่ยน Username Password
2. หน้าต่าง New User
2.1 Name จะหมายถึง Username ให้ใส่ “ชื่อที่เราจะตั้งใหม่”
2.2 Group ให้เราเลือก Full
2.3 Password และ Confirm Password ให้ใส่ “รหัสที่จะตั้ง”
2.4 กดปุ่ม Apply
2.5 กดปุ่ม OK
(ตามรูปด้านล้าง)
3. ให้ปิดชื่อที่เป็น
Default ของทาง Mikrotik. (Username Pass เริ่มต้น)
เลือกคำว่า “Admin” ที่มี
Comment ว่า “:::system default user” แล้วกดปุ่ม Disable () เท่านี้ก็เป็นการเสร็จขั้นตอนแรก
การเปลี่ยน Username Password ของ Mikrotik เรียบร้อยแล้วครับ (ตามรูปด้านล้าง)
2 ปิด Services Ports ที่ไม่จำเป็น
Services
ports กล่าวง่ายๆ คือ ช่องทางที่จะเข้ามาหรือติดต่อ กับ Router Mikrotik ของเรา สำหรับ Mikrotik จะมีหลากหลายวิธีมากที่จะเข้ามาใช้งาน
เช่น Winbox,
www (Webfig), ssh, telnet
เป็นต้น อะไรที่ไม่จำเป็นแนะนำให้ผิด แนะนำให้ปิดทั้งหมดยกเว้น “Winbox และ www (Webfig นั้นเอง)”
1. ไปที่ Menu IP > Services จะมีหน้าต่าง IP Service
List ขึ้นมาก (ตามรูปด้านล้าง)
2. แนะนำให้เลือก Services ที่ไม่จำเป็นแล้วกดปุ่ม Disable
() ในที่นี้แนะนำให้ปิดทั้งหมด ยกเว้น Winbox, www
(ตามรูปด้านล้าง)
เท่านี้ก็เสร็จวิธีที่
2 แล้ว
3 เปลี่ยนชื่อ Device Name
โดยปกติ
Mikrotik ทุกตัวที่เป็น
ค่า Default จะมีชื่อ Device name เหมือนกันหมดทุกตัว
คือ Mikrotik จริงๆแล้วก็ไม่จำเป็นที่จะต้องเปลี่ยนก็ได้
แต่ถ้าในระบบ Network ของคุณมี Mikrotik มากกว่า 1 ตัวละ มันก็จะรำบากในการจำ
แนะนำให้เปลี่ยนจะดีที่สุดครับ
1. ไปที่ Menu System > Identity จะมีหน้าต่าง Identity
ขึ้นมา ให้เปลี่ยนชื่อที่ต้องการ แล้วกด Apply จากนั้นกด OK (ตามรูปด้านล้าง)
แสดงความคิดเห็น