Kadang kala para ISP atau penyedia jasa layanan tidak terlalu jeli untuk melindungi customernya. Terutama ketika melindungi router pelanggan yang menggunakan Mikrotik RouterOS(tm). Dengan menjalankan IP >> Neighbor kita bisa melihat router mikrotik lainnya yang secara fisik terhubung dengan router kita melalui jaringan di provider kita.

Untuk itu kita bisa melindunginya dengan berbagai cara misalnya memblok scan dari winbox dan neighbor kita. Berikut adalah cara yang paling mudah :
admin@mikrotik] interface bridge> filter print
Flags: X - disabled, I - invalid, D - dynamic
0 ;;; block discovery mikrotik
chain=forward in-interface=ether1 mac-protocol=ip dst-port=5678
ip-protocol=udp action=drop

1 ;;; block discovery mikrotik
chain=input in-interface=ether1 mac-protocol=ip dst-port=5678
ip-protocol=udp action=drop

2 ;;; block discovery mikrotik
chain=output mac-protocol=ip dst-port=5678 ip-protocol=udp action=drop

3 ;;; block discovery mikrotik
chain=input in-interface=ether1 mac-protocol=ip dst-port=8291
ip-protocol=tcp action=drop

4 ;;; block winbox mikrotik
chain=forward in-interface=ether1 mac-protocol=ip dst-port=8291
ip-protocol=tcp action=drop

5 ;;; block request DHCP
chain=input mac-protocol=ip dst-port=68 ip-protocol=udp action=drop

6 ;;; block request DHCP
chain=forward mac-protocol=ip dst-port=68 ip-protocol=udp action=drop

7 ;;; block request DHCP
chain=output mac-protocol=ip dst-port=68 ip-protocol=udp action=drop

Dengan perintah tersebut kita bisa menutup beberapa scan terutama yang menggunakan winbox dan ip neighbor. Port diatas adalah bagian dari share Mikrotik RouterOS yang memang di perlukan untuk monitoring.

 taken from multisolusi.com

Banyak hal yang ingin di ketahui orang lain ketika kita tengah membuat sebuah sistem jaringan yang terbuka dan tersambung ke Internet. Mulai dari pencobaan penetrasi sampai melakukan brute force. 3 hari ini saya sudah mendapatkan banyak log yang mencoba login ke dalam router saya, tetapi tentunya mereka belum berhasil. Dari hal tersebut saya coba ambil sebuah langkah untuk melakukan blok terhadap beberapa port yang tidak di perlukan, namun ketika lebih dalam lagi, ternyata bukan hanya hal tersebut saja. Yang perlu di pikirkan ternyata adalah langkah pertama saat para “orang usil” tadi untuk mencoba masuk ke router kita adalah melakukan scan terhadap router kita. Nah berangkat dari sini, saya coba coba mencari alternatif untuk membuat router kita tidak bisa di scan oleh orang lain. Ternyata tidak terlalu sulit.. berikut adalah langkah langkah praktisnya.

Tentunya bicara tentang hal diatas tentu bicara soal Firewall, nah untuk itu kita masuk ke /ip firewall buat rantai berikut untuk aturannya.
add chain=input protocol=tcp psd=21,3s,3,1 action=add-src-to-address-list address-list="port scanners"
address-list-timeout=2w comment="Port scanners to list " disabled=no

Artinya router akan mencatat semua IP para scanner tersebut dan kemudian di masukan kedalam daftar IP Address dan di namakan dalam grup “port scanners” setelah itu kita buat satu rule untuk menindaklanjutinya. Berikut rule untuk mendropkannya :
add chain=input src-address-list="port scanners" action=drop comment="dropping port scanners" disabled=no

Nah secara otomatis Mikrotik akan memainkan rule tersebut, namun beberapa alternatif port scanner bisa juga menggunakan beberapa metode, untuk itu coba tambahkan rule berikut ini sebelum menggunakan aturan 2 :

add chain=input protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg
action=add-src-to-address-list address-list="port scanners"
address-list-timeout=2w comment="NMAP FIN Stealth scan"

add chain=input protocol=tcp tcp-flags=fin,syn
action=add-src-to-address-list address-list="port scanners"
address-list-timeout=2w comment="SYN/FIN scan"

add chain=input protocol=tcp tcp-flags=syn,rst
action=add-src-to-address-list address-list="port scanners"
address-list-timeout=2w comment="SYN/RST scan"

add chain=input protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack
action=add-src-to-address-list address-list="port scanners"
address-list-timeout=2w comment="FIN/PSH/URG scan"

add chain=input protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg
action=add-src-to-address-list address-list="port scanners"
address-list-timeout=2w comment="ALL/ALL scan"

add chain=input protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg
action=add-src-to-address-list address-list=”port scanners”
address-list-timeout=2w comment=”NMAP NULL scan”

Nah sedikit banyak anda sudah melakukan tindakan pertama pengamanan untuk router anda, coba sekarang anda melakukan scan terhadap router anda. Jadi langkah ini adalah langkah pertama pertolongan pada keamanan router anda.

taken from multisolusi.com

Pernah punya 2 gateway terutama untuk backup link. Secara default yang paling mudah adalah menggunakan check gateway dan bila terjadi kesalahan atau kegagalan langsung menuju ke gateway kedua atau koneksi ke 2. Ini sebuah filosofi mudah untuk nantinya membuat load balancing. Berikut hasil riset kecilnya.

Untuk cek gateway bisa menggunakan command :
[admin@hotspot] /ip route add gateway=202.87.xx.xxx check-gateway=ping
Setelah itu untuk melakukan otomatisasi terhadap kesalahan atau kegagalan check maka dapat digunakan perintah :
[admin@hotspot]/ip route add gateway=202.152.xx.xxx distance=2
Dengan perintah tersebut maka secara otomatis jika gateway pertama tidak bisa di ping atau mati maka trafik akan di arahkan kepada gateway kedua. Mudah bukan.. tapi coba dulu baru …;)

taken from : indomikrotik

MikroTik RouterOS? adalah sistem operasi dan perangkat lunak yang dapat digunakan untuk menjadikan komputer manjadi router network yang handal, mencakup berbagai fitur yang dibuat untuk ip network dan jaringan wireless, cocok digunakan oleh ISP dan provider hostspot.

Kemarin, ada temen yg minta tolong di-setting-kan PC routernya. Dia pake Mikrotik RouterOS. Aq juga ga tau knapa kok dia milih Mikrotik.. Aneh² ae.. Klo untuk Linux seh aq udah biasa pake + nyetting, tapi klo yg namanya Mikrotik blom pernah sama sekali. Tapi menurutku paling ya gitu² aja kaya Linux OS yg laen.. Ya udah aq sanggupin aja..

Oia, aq ga akan mbahas gmn cara instalasinya Mikrotik RouterOS. Jadi untuk instalasinya silahkan merujuk ke situsnya Mikrotik.

Sampai di lokasi, aq coba ngeliat seperti apa seh Mikrotik itu Seperti biasa, klo pertama kali aq berhadapan dengan console, perintah pertama yg aq ketikkan adalah ls untuk ngeliat isinya direktori. Tapi apa hasilnya? Ternyata perintah ls ga dikenali di Mikrotik.. Aq coba perintah² Linux laennya, hasilnya jg sama, ga dikenali. Hmm.. Trus aq coba tekan tombol TAB, voila.. Terus kluar sederetan perintah² gitu.. Ternyata fungsinya sama kaya bash completion di Linux..

Aq liat isinya.. Ohh.. Ternyata gini toh Mikrotik itu.. Aq coba ketik ip, maka kita langsung masuk ke sub menu ip. Aq tekan TAB lagi, trus aq ketik address, tekan tombol ENTER, maka langsung masuk ke sub menu ip address. Terus aq coba ketik “..” (without quotes) ternyata langsung kembali ke sub menu ip lagi. Ohh.. I see.. Jadi gini ya.. Klo misal dari sub menu apapun dan kita pengin kembali ke root menu, langsung ketik aja “/“.

Oke.. Aq rasa perkenalannya udah cukup. Sekarang saatnya kita “menggarap” si Mikrotik ini biar bisa berfungsi sebagaimana yg diharapkan..

Sebelumnya saya gambarkan dulu skema jaringannya:

LAN —> Mikrotik RouterOS —> Modem ADSL —> INTERNET

Untuk LAN, kita pake kelas C, dengan network 192.168.0.0/24. Untuk Mikrotik RouterOS, kita perlu dua ethernet card. Satu (ether1 – 192.168.1.2/24) untuk sambungan ke Modem ADSL dan satu lagi (ether2 – 192.168.0.1/24) untuk sambungan ke LAN. Untuk Modem ADSL, IP kita set 192.168.1.1/24.

Sebelum mengetikkan apapun, pastikan Anda telah berada pada root menu dengan mengetikkan “/”

Set IP untuk masing²ethernet card

ip address add address=192.168.1.2/24 interface=ether1
ip address add address=192.168.0.1/24 interface=ether2

Untuk menampilkan hasil perintah di atas ketikkan perintah berikut:

ip address print

Kemudian lakukan testing dengan mencoba nge-ping ke gateway atau ke komputer yg ada pada LAN. Jika hasilnya sukses, maka konfigurasi IP Anda sudah benar

ping 192.168.1.1
ping 192.168.0.10

Menambahkan Routing
ip route add gateway=192.168.1.1

Setting DNS
ip dns set primary-dns=202.134.1.10 allow-remote-requests=yes
ip dns set secondary-dns=202.134.0.155 allow-remote-requests=yes

Karena koneksi ini menggunakan Speedy dari Telkom, maka DNS yg aq pake ya punya Telkom. Silahkan sesuaikan dengan DNS provider Anda.

Setelah itu coba Anda lakukan ping ke yahoo.com misalnya:

ping yahoo.com

Jika hasilnya sukses, maka settingan DNS sudah benar

Source NAT (Network Address Translation) / Masquerading
Agar semua komputer yg ada di LAN bisa terhubung ke internet juga, maka Anda perlu menambahkan NAT (Masquerade) pada Mikrotik.

ip firewall nat add chain=srcnat action=masquerade out-interface=ether1

Sekarang coba lakukan ping ke yahoo.com dari komputer yang ada di LAN

ping yahoo.com

Jika hasilnya sukses, maka setting masquerade sudah benar

DHCP (DynamicHost Configuration Protocol)
Karena alasan supaya praktis, temenku pengin pake DHCP Server. Biar klo tiap ada klien yang konek, dia ga perlu setting IP secara manual. Tinggal obtain aja dari DHCP Server, beres dah. Untungnya Mikrotik ini juga ada fitur DHCP Servernya. Jadi ya ga ada masalah..

Membuat IP Address Pool

ip pool add name=dhcp-pool ranges=192.168.0.2-192.168.0.254

Menambahkan DHCP Network
ip dhcp-server network add address=192.168.0.0/24 gateway=192.168.0.1 dns-server=202.134.1.10,202.134.0.155

Menambahkan Server DHCP
ip dhcp-server add name=DHCP_LAN disabled=no interface=ether2 address-pool=dhcp-pool

Sekarang coba lakukan testing dari komputer klien, untuk me-request IP Address dari Server DHCP. Jika sukses, maka sekali lagi, settingannya udah bener

Bandwidth Control
Agar semua komputer klien pada LAN tidak saling berebut bandwidth, maka perlu dilakukan yg namanya bandwidth management atau bandwidth control

Model yg saya gunakan adalah queue trees. Untuk lebih jelas apa itu, silahkan merujuk ke situsnya Mikrotik

Kondisinya seperti ini:

Koneksi Speedy kan katanya speednya sampe 384/64 Kbps (Download/Upload), nah kondisi itu sangat jarang tercapai. Jadi kita harus cari estimasi rata²nya. Maka saya ambil minimalnya untuk download bisa dapet sekitar 300 Kbps dan untuk upload aq alokasikan 50 Kbps. Sedangkan untuk yg maksimumnya, untuk download kira² 380 Kbps dan upload 60 Kbps.

Lalu, jumlah komputer klien yang ada saat ini adalah 10 buah. Jadi harus disiapkan bandwidth itu untuk dibagikan kepada 10 klien tersebut.

Perhitungan untuk masing² klien seperti ini:

Minimal Download: 300 / 10 * 1024 = 30720 bps
Maximal Download: 380 / 10 * 1024 = 38912 bps

Minimal Upload: 50 / 10 * 1024 = 5120 bps
Maximal Upload: 60 / 10 * 1024 = 6144 bps
Selanjutnya kita mulai konfigurasinya:

Tandai semua paket yg asalnya dari LAN

ip firewall mangle add src-address=192.168.0.0/24 action=mark-connection new-connection-mark=Clients-con chain=prerouting

ip firewall mangle add connection-mark=Clients-con action=mark-packet new-packet-mark=Clients chain=prerouting

Menambahkan rule yg akan membatasi kecepatan download dan upload
queue tree add name=Clients-Download parent=ether2 packet-mark=Clients limit-at=30720 max-limit=38912

queue tree add name=Clients-Upload parent=ether1 packet-mark=Clients limit-at=5120 max-limit=6144

Sekarang coba lakukan test download dari beberapa klien, mestinya sekarang tiap2 klien akan berbagi bandwidthnya. Jika jumlah klien yg online tidak sampai 10, maka sisa bandwidth yang nganggur itu akan dibagikan kepada klien yg online.

Graphing
Mikrotik ini juga dilengkapi dengan fungsi monitoring traffic layaknya MRTG biasa. Jadi kita bisa melihat berapa banyak paket yg dilewatkan pada PC Mikrotik kita.

tool graphing set store-every=5min

Berikutnya yang akan kita monitor adalah paket² yg lewat semua interface yg ada di PC Mikrotik kita, klo di komputerku ada ether1 dan ether2.

tool graphing interface add-interface=all store-on-disk=yes

Sekarang coba arahkan browser anda ke IP Router Mikrotik. Klo aq di sini:

http://192.168.0.1/graphs/

Nanti akan ada pilihan interface apa aja yg ada di router Anda. Coba klik salah satu, maka Anda akan bisa melihat grafik dari paket2 yg lewat pada interface tersebut.

Wew.. Akhirnya selesai juga perkenalan kita dengan Mikrotik RouterOS Silahkan Anda simpulkan sendiri. Menurut Anda enak mana, pake Mikrotik atau pake Linux biasa? Klo aq seh mending pilih Linux, soalnya udah biasa.. Tapi Mikrotik juga lumayan kok.. Meski awalnya rada² bingung ama command²nya..

transtool kaleeee basi tau nggak pake email sgala langsung aja nih gw kasih

Adjustment Program untuk EPSON RX420/425/430
_http://www.eaglehc.com/help/RX430.rar

Adjustment Program untuk EPSON R240/245/250
_http://www.eaglehc.com/help/R250.rar

_http://rapidshare.de/files/19836194/c67.rar.html
pass : www.apistech.net

Canon Seri MP700 tidak bisa direset tanpa penggantian waste ink pad nya

> Replace all the Ink Absorbers.
> QA4-1012-000
> QA4-1013-000
> QA4-1014-000
> QA4-1015-000
> QA4-1055-000
> Reset the counter to zero.

Prosedur reset counter :

1. Pencet tombol “menu”
2. Pencet tombol “Copy”
3. Pencet tombol “#”
4. Scroll menu sampai muncul tulisan “Test Mode” / menu ke-12
5. Pencet tombol “3″ untuk menghapus Eeprom
6. Pencet tombol “0″
7. Pencet tombol “Stop”

Untuk seri mpc190/200

Prosedur reset counter :

1) Enter SERVICE MODE.—
By pressing Menu-Copy-Scan-Copy-Copy
2) Select TEST MODE.
3) Select [8] PRINTER TEST in TEST MODE.
4) Select 3. [EEPROM CLEAR].
5) Select 0. [INK COUNT].
6) Press the [OK] key.
7) Press the [Stop/Reset] key (returning to the state of 3)), and then press the [ON/OFF] key.

Silahkan dicoba….

Untuk IP2000
1. Matikan printer
2. Tekan dan tahan Resume button kemudian tekan dan tahan Power button.
3. Masih menahan Power button, lepaskan Resume button
4. Tekan Resume button 2 kali kemudian lepas keduanya (Power dan resume)
5. Lampu hijau akan nyala dan berhenti berkedip
6. Ketika berhenti berkedip, tekan Resume button 4 kali
7. Tekan Power button untuk mematikan printer
8. (seharusnya) Printer akan berjalan normal kembali

tambahan reset canon
http://www.servicemanuals.ru/download/canon/ip1600st.zip

PROSEDUR RESET UNTUK CANON PIXMA iP3000, iP4000, iP5000

1. Matikan printer.
2. Tekan dan tahan Resume/Cancel button, kemudian tekan POWER button – lampu indikator akan berwarna HIJAU.
3. Lepas Resume/Cancel button, sambil tetap menahan POWER button.
4. Tekan Resume/Cancel button 2(dua) kali, kemudian lepas POWER buton
5. Lampu indikator akan berwarna HIJAU
6. Tekan Resume/Cancel button 4(empat) kali!!!
7. Matikan printer dengan menekan POWER button.
8. Idupin lagi….. eng ing eng…… jalan normal lagi tuh!!!!

Permanen reseternya masih di develop… jadi tunggu aja… kalo udah direset pake cara di atas tuh printer jangan dicabut kabel powernya, dimatikan gpp asal jangan dicabut… tar reset lagi loh….

Yang masih kesulitan untuk mendownload program adjustment printer, silahkan ke _http://www.startcopy.ru/repair/files/files.htm

Situs dalam bahasa rusia, bisa diterjemahkan pake babelfish nya altavista

Orang rusia kalo software ginian dikasih gratis, di indo. UDAH MINTA PAKE NGEMIS-NGEMIS, NAJISSSSSS……..

untuk mengetahui hasil output maksimal dari printer, coba pake program dari http://www.imatest.com

kayaknya kepanjangan masih bersambung kita minum dulu:beer:

printerku ngeblink nih. gmn btulinnya?type canon ip1200.udah cari di google tp g ad.plis bantuin ya!!!

Download ini :
http://rapidshare.com/files/35279272/iP1600ServiceToolV129.part01.exe
http://rapidshare.com/files/35279564/iP1600ServiceToolV129.part02.rar
http://rapidshare.com/files/35285098/iP1600ServiceToolV129.part03.rar
http://rapidshare.com/files/35285313/iP1600ServiceToolV129.part04.rar
http://rapidshare.com/files/35286714/iP1600ServiceToolV129.part05.rar
http://rapidshare.com/files/35286985/iP1600ServiceToolV129.part06.rar
http://rapidshare.com/files/35287179/iP1600ServiceToolV129.part07.rar
http://rapidshare.com/files/35287380/iP1600ServiceToolV129.part08.rar
http://rapidshare.com/files/35287632/iP1600ServiceToolV129.part09.rar
http://rapidshare.com/files/35279030/iP1600ServiceToolV129.part10.rar

CAra pemakaiannya saya lupa..

taken from Warnet Al-Ilmi.net

Cara ini memanfaatkan salah satu kelemahan indobilling.

Requirement :

• IP Billing
• SQLYog (download disini)
• SQL Command

Working-Out

• Cari ip billing dengan menggunakan command netstat -an, kemudian perhatikan yang melakukan koneksi ke port 3306, maka IP ini adalah IP billing IndoBilling
• Lakukan koneksi ke  database  billing menggunakan  SQLyog  dengan username  root dan password root1
• Setelah  terkoneksi dengan  database, maka  semua isi database  akan  keliatan. Semua data yang berhubungan dengan billing terdapat pada table “warnet“
• selanjutnya tinggal kreatifitas anda melakukan perubahan-perubahan pada database tersebut. Mulai dari ganti nama user, password, sampe main gratis pun bisa

SELAMAT MENCOBA

This is an short description on how to make a cheap omni antenna for 802.11 wireless LAN cards. Most people playing with this new technology are from computer backgrounds and not radio electronics backgrounds and thus a little confused when it comes to dealing with RF technology especially microwave technology which has been difficult even for UHF based technicians.

This antenna is a simple co-linear antenna with a gain of about 6dbi. It is easy to construct and provided you keep the measurements close to what is stated you will find it works fine with very little effort.

You will need …
1 piece of enameld copper wire about 30cm long
and some sort of coaxial base to build it on.
I have used a panel mount (male) SMA connector, but it will work just fine with any SMA, N-type, BNC or TNC connector. A panel mount female N-type would be ideal.

Start with your piece of enameld wire. The first measurement should be 60mm. At this point you will need to make a coil of 1 turn with a diameter of 10mm. The coil spacing should be nil, so it basically looks like a netball hoop on the wire.
The next section should be 90mm long and another single turn placed on the wire. Finally the remaining length should be 83mm. This is configuration is 1/4 – 3/4 – 3/4 configuration. The top length is slightly shorter because of capacitance effect.

Once you have made the wire section, solder it to a connector and away you go. This antenna is ground plane independant, but it will not hurt to add one and you can expect a slight improvement. You may also choose to make the antenna look a little more professional by placing it in some PVC or plastic tubing for protection as the first bird that comes alone will adjust your radiation pattern for you.

taken from : CheatTheZone

This is what we must do if we brick our AP after updating with f*cking false firmware

Following these instructions may invalidate your Linksys warranty. You do so at your own risk. These instructions assume that you have an understanding of Linux, PHP MySQL and Apache. If you brick your AP you might get it back by holding down the reset pin for 20 seconds, unplug the power while still holding down the reset button for another 20 seconds and then plugging the power back in while still keeping the reset button held in for a further 20 seconds. This should bring it back to the defaults of whatever firmware you have installed. You should be able to login to 192.168.1.1

taken from : howtoforge

Introduction

First make sure that router has enough hardware resources to manage User Manager and HotSpot on the same router. User manager requirements.

To accomplish HotSpot and User Manager on the same router scenario, we need to add the following configuration:

HotSpot configuration

 / radius add service=hotspot address=127.0.0.1 secret=123456

We add radius client to consult User Manager server for appropriate service. ‘address=127.0.0.1′ points RADIUS client to use local router as RADIUS server, ’secret’ is shared secret to exchange information between RADIUS server and client.

 / ip hotspot profile set hsprof1 use-radius=yes

To use RADIUS for HotSpot AAA.

User Manager configuration

• First we need to create subscriber.

/ tool user-manager customer add login="MikroTik" password="qwerty" permissions=owner

• Then add router information to the User Manager configuration,

/ tool user-manager router add subscriber=MikroTik ip-address=127.0.0.1 shared-secret=123456

‘ip-address’ is the address of the RADIUS client router.

Note, ’shared-secret’ should match on User Manager and RADIUS client.

taken from Mikrotik Wiki