1,winbox端口设置

路径ip-service

个人建议不要全部关掉，根据个人需求，把自己经常是用的修改一下即可

我个人经常使用winbox进行操作所以我只开winbox

脚本：

/ip service
set telnet disabled=yes
set ftp disabled=yes
set www port=80
set ssh port=8824
set api disabled=yes
set api-ssl disabled=yes

2,创建用户

路径：system-users

不要使用默认的admin，使用一个自己方便记的，密码：大小写+符号+数字

用户添加成功后，先测试是否能成功登录，再删除admin

3，禁ping

/ip firewall filter add action=drop chain=input protocol=icmp