تغییر پورت پیش‌فرض می‌تواند بسیاری از تلاش‌های تصادفی برای Brute Force را متوقف کند.

برای مثال:

/ip service set ssh port=2200

همچنین می‌توانید دسترسی هر سرویس را بر اساس IP یا محدوده IP محدود کنید.

مثلاً:

/ip service set winbox address=192.168.88.0/24

با این حال، استفاده از Firewall برای مسدود کردن دسترسی‌های ناخواسته معمولاً روش ترجیحی است؛ زیرا Firewall حتی اجازه باز شدن Socket مربوطه را نمی‌دهد.