حظر مخترقين عبر الماك ادرس والنت كت anti net cut mikrotik

هل تعاني من سرقة ماكات الزبائن "العملاء" في شبكتك اليوم اقدم لكم اسكريبت طرد المتطفلين والمخترقين في ميكروتك , وهذا الاختراق يتم بواسطة اظهار ماكات العملاء hotspot او يوزر مانجر  او ppp , pptp وغيرها من طرق الاتصال والمصادقة في ميكروتك .

لدينا طريقة رئيسية والافضل هي  حظر المخترقين ميكروتك ومنع سرقة كروت العملاء في الشبكة عن طريق الماك ip binding . 

طريقة حماية ميكروتك من برنامج netcut

حظر مخترقين الشبكة عبر الماك ادرس والنت كت      anti net cut mikrotik

ما يقوم به برنامج netcut في الشبكات

• اظهار ماكات العملاء في ميكروتك ونسخها
• قطع الانترنت على العملاء
• عمل قفلة في الشبكة

شرح عمل هذا الاسكريبت في ميكروتك

• يقوم هذا الاسكريبت بفحص العملاء في شبكتك , نظام ميكروتك .
• في حالة وجود اكثر من ماك ادريس Mac Address 
• او في حالة وجود ماك ادريس وحيد لجهازين 
• يقوم الاسكريبت باضافته الى قائمة الحضر في هوتسبوت , Hotspot ip binding
• ثم يقوم بحذفه من dhcp Server 

  شرح تركيب الاسكريبت  في شبكتك

• انسخ الاسكريبت والصقة في تيرمينال 

/system scheduler add interval=15m name=Anti-netcut2 Izz-Net on-event=":local a 1 :local b 1 :local host :local c :if ( $leaseBound = 1 ) do={ :foreach i in=[/ip dhcp-server lease find address=$leaseActIP mac-address="$leaseActMAC"] do={ :set $host [/ip dhcp-server lease get $i host-name]; :set $c [:pick $leaseActMAC 0 9]; } :if (( "$host.$b" != ".$b" ) and (!("$host" ~ "iPhone")) and (!("$host" ~ "Galaxy-J3"))and (!("$host" ~ "Galaxy-J5-Prime")) and (!("$host" ~ "Galaxy-Grand-Prime-Pro")) and (!("$host" ~ "Galaxy-C8")) and (!("$host" ~ "Galaxy-J7-Prime")) and (!("$host" ~ "SAMSUNG-SM-J727VPP")) and (!("$host" ~ "iPad")) and (!("$host" ~ "HUAWEI*")) and (!("$host" ~ "Galaxy-S6-edge")) and (!("$host" ~ "Galaxy-J7-2016")) and (!("$host" ~ "Galaxy-S6")) and (!("$host" ~ "Galaxy-J7-Perx")) and (!("$host" ~ "Samsung-Galaxy-S7")) and (!("$host" ~ "Samsung-Galaxy-S7-edge")) and (!("$host" ~ "Galaxy-Note8")) and (!("$host" ~ "Galaxy-S7")) and (!("$host" ~ "Galaxy-S7-edge")) and (!("$host" ~ "Galaxy-Note5")) and (!("$host" ~ "Galaxy-S8"))and (!("$host" ~ "SAMSUNG-SM-J327V"))) do={ :foreach j in=[/ip hotspot ip-binding find comment="$host" type="blocked" disabled=no] do={ :foreach d in=[/ip hotspot ip-binding find comment="$host" type="blocked" disabled=no (!(mac-address="$leaseActMAC"))] do={ /ip hotspot ip-binding remove $d; } /ip hotspot ip-binding add mac-address="$leaseActMAC" address=$leaseActIP to-address=$leaseActIP server=all comment="$host" type="blocked" disabled=no; :foreach t in=[/ip dhcp-server lease find mac-address="$leaseActMAC" host-name=$host] do={ /ip dhcp-server lease remove $t; } set $a 0; } :if ( $a=1 ) do={ :foreach h in=[/ip dhcp-server lease find host-name="$host" (!(mac-address~$c))] do={ /ip hotspot ip-binding add mac-address="$leaseActMAC" address=$leaseActIP to-address=$leaseActIP server=all comment="$host" type="blocked" disabled=no; :foreach k in=[/ip dhcp-server lease find host-name="$host"] do={ /ip dhcp-server lease remove $k; } } } } }

الخاتمة 

هذا الحل او هذا الاسكريبت ليس الحل الجذري للمشكلة بالخصوص مشكلة اظهار ماكات العملاء , لكن هذا الاسكريبت يمنع سرقة الكروت ولا يمنع اظهار ماكات العملاء.

اتمنى ان نكون قد وفقنا في هذا الشرح البسيط , تقبلوا خالص التحايا.