Block Error : : user xxxxx authentication failed di Mikrotik

 Pernah mengalami kejengkelan yang laur biasa sekali ketika punya server PPP mikrotik mendapati error log seperti ini: <xxx.xxx.xxx.xxx>: user xxxxx authentication failed

Oke langsung saja kita tangkap sumber IPnya lalu kita drop melalu firewall Raw Mikrotik.

pertama bikin scheduler dengan interval sesuka kamu, misalnya 5 menit. lalu isi dengan script berikut ini

:local loglist [:toarray [/log find time>([/system clock get time] - 5m) message~"authentication failed"]]

:foreach i in=$loglist do={

:local logMessage [/log get $i message]

:local ip [:pick $logMessage ([:find $logMessage "<"]+1) [:find $logMessage ">"]]

/ip firewall address-list add address=$ip list=auth_failed timeout=12h

}

script ini akan membuat address-list dengan nama "auth_failed" dimana sumber IP permasalahan error akan ditangkap dan dimasukkan kedalam address-list tersebut.

setelah itu buat firewall raw untuk drop koneksinya.

/ip firewall raw

add action=drop chain=prerouting src-address-list=auth_failed

beres deh!

oiya buat kamu yang ingin menggunakan VPN Tunnel untuk mengatasi FUP Indihome bisa langganan di https://subnet.id