حظر مخترقين عبر الماك ادرس والنت كت anti net cut mikrotik

2. طريقة حماية ميكروتك من برنامج netcut
3. ما يقوم به برنامج netcut في الشبكات
4. شرح عمل هذا الاسكريبت في ميكروتك
5.   شرح تركيب الاسكريبت  في شبكتك

هل تعاني من سرقة ماكات الزبائن "العملاء" في شبكتك اليوم اقدم لكم اسكريبت طرد المتطفلين والمخترقين في ميكروتك , وهذا الاختراق يتم بواسطة اظهار ماكات العملاء hotspot او يوزر مانجر  او ppp , pptp وغيرها من طرق الاتصال والمصادقة في ميكروتك .

لدينا طريقة رئيسية والافضل هي  حظر المخترقين ميكروتك ومنع سرقة كروت العملاء في الشبكة عن طريق الماك ip binding . 

طريقة حماية ميكروتك من برنامج netcut

حظر مخترقين الشبكة عبر الماك ادرس والنت كت      anti net cut mikrotik

ما يقوم به برنامج netcut في الشبكات

• اظهار ماكات العملاء في ميكروتك ونسخها
• قطع الانترنت على العملاء
• عمل قفلة في الشبكة

شرح عمل هذا الاسكريبت في ميكروتك

• يقوم هذا الاسكريبت بفحص العملاء في شبكتك , نظام ميكروتك .
• في حالة وجود اكثر من ماك ادريس Mac Address 
• او في حالة وجود ماك ادريس وحيد لجهازين 
• يقوم الاسكريبت باضافته الى قائمة الحضر في هوتسبوت , Hotspot ip binding
• ثم يقوم بحذفه من dhcp Server 

  شرح تركيب الاسكريبت  في شبكتك

• انسخ الاسكريبت والصقة في تيرمينال 

/system scheduler add interval=15m name=Anti-netcut2 Izz-Net on-event=":local a 1 :local b 1 :local host :local c :if ( $leaseBound = 1 ) do={ :foreach i in=[/ip dhcp-server lease find address=$leaseActIP mac-address="$leaseActMAC"] do={ :set $host [/ip dhcp-server lease get $i host-name]; :set $c [:pick $leaseActMAC 0 9]; } :if (( "$host.$b" != ".$b" ) and (!("$host" ~ "iPhone")) and (!("$host" ~ "Galaxy-J3"))and (!("$host" ~ "Galaxy-J5-Prime")) and (!("$host" ~ "Galaxy-Grand-Prime-Pro")) and (!("$host" ~ "Galaxy-C8")) and (!("$host" ~ "Galaxy-J7-Prime")) and (!("$host" ~ "SAMSUNG-SM-J727VPP")) and (!("$host" ~ "iPad")) and (!("$host" ~ "HUAWEI*")) and (!("$host" ~ "Galaxy-S6-edge")) and (!("$host" ~ "Galaxy-J7-2016")) and (!("$host" ~ "Galaxy-S6")) and (!("$host" ~ "Galaxy-J7-Perx")) and (!("$host" ~ "Samsung-Galaxy-S7")) and (!("$host" ~ "Samsung-Galaxy-S7-edge")) and (!("$host" ~ "Galaxy-Note8")) and (!("$host" ~ "Galaxy-S7")) and (!("$host" ~ "Galaxy-S7-edge")) and (!("$host" ~ "Galaxy-Note5")) and (!("$host" ~ "Galaxy-S8"))and (!("$host" ~ "SAMSUNG-SM-J327V"))) do={ :foreach j in=[/ip hotspot ip-binding find comment="$host" type="blocked" disabled=no] do={ :foreach d in=[/ip hotspot ip-binding find comment="$host" type="blocked" disabled=no (!(mac-address="$leaseActMAC"))] do={ /ip hotspot ip-binding remove $d; } /ip hotspot ip-binding add mac-address="$leaseActMAC" address=$leaseActIP to-address=$leaseActIP server=all comment="$host" type="blocked" disabled=no; :foreach t in=[/ip dhcp-server lease find mac-address="$leaseActMAC" host-name=$host] do={ /ip dhcp-server lease remove $t; } set $a 0; } :if ( $a=1 ) do={ :foreach h in=[/ip dhcp-server lease find host-name="$host" (!(mac-address~$c))] do={ /ip hotspot ip-binding add mac-address="$leaseActMAC" address=$leaseActIP to-address=$leaseActIP server=all comment="$host" type="blocked" disabled=no; :foreach k in=[/ip dhcp-server lease find host-name="$host"] do={ /ip dhcp-server lease remove $k; } } } } }

الخاتمة 

هذا الحل او هذا الاسكريبت ليس الحل الجذري للمشكلة بالخصوص مشكلة اظهار ماكات العملاء , لكن هذا الاسكريبت يمنع سرقة الكروت ولا يمنع اظهار ماكات العملاء.

اتمنى ان نكون قد وفقنا في هذا الشرح البسيط , تقبلوا خالص التحايا.