غیرفعال کردن Interfaceهای بدون استفاده

برای کاهش سطح دسترسی غیرمجاز، بهتر است Interfaceهایی که استفاده نمی‌شوند را غیرفعال کنید.

ابتدا Interfaceها را مشاهده کنید:

/interface print

سپس Interface موردنظر را غیرفعال کنید:

/interface set ether13 disabled=yes

در اینجا ether13 نمونه‌ای از Interface بدون استفاده است.

فعال کردن Strong Crypto برای SSH

RouterOS از الگوریتم‌های رمزنگاری قوی‌تر برای SSH پشتیبانی می‌کند.

برای فعال کردن Strong Crypto:

/ip ssh set strong-crypto=yes

سرویس‌های دیگری که باید بررسی شوند

سرویس‌های زیر به‌صورت پیش‌فرض غیرفعال هستند، اما بهتر است بررسی کنید که به‌صورت تصادفی فعال نشده باشند.

MikroTik Caching Proxy

/ip proxy set enabled=no

MikroTik SOCKS Proxy

/ip socks set enabled=no

MikroTik UPnP

/ip upnp set enabled=no

MikroTik Dynamic DNS / IP Cloud

/ip cloud set ddns-enabled=no update-time=auto

در نسخه‌های قبل از RouterOS 7.17 مقدار پیش‌فرض ddns-enabled برابر no بوده است.

در نسخه‌های 7.17 و جدیدتر، اگر قصد غیرفعال کردن DDNS را دارید و قابلیت Back To Home فعال است، ابتدا باید آن را غیرفعال کنید و سپس تنظیم مربوط به DDNS را انجام دهید.