Linux

Cara Dasar Mengamankan Server Linux

Mengamankan server, dalam hal ini adalah server linux adalah hal yang wajib. Melindungi akses ke data, ke root system, dan menyimpan waktu anda. Dalam artikel ini, akan saya sajikan 7 cara mudah dan dasar untuk mengamankan server linux yang baru dilakukan install.

  1. Ubah Port default SSH
    Pada setting awal, semua port default ssh adalah port 22. Kita bisa menggantinya sesuai keinginan kita, tidak ada standar baku dalam hal ini kecuali kita harus ingat port yang diubah.
    Ketikan:

    nano /etc/ssh/sshd_config

    Cari line bertuliskan #Port 22
    Hapus tanda pagar/hash nya, lalu ganti 22 dengan port pilihan kita. Contoh

    Port 2121

    Setelah itu, tambahkan port ini di firewall. Penambahan port di firewall bertujuan agar port bisa kita akses dari luar. Tambahkan di firewall server melalui iptables

    nano /etc/sysconfig/iptables

    Tambahkan line berikut :

    -A INPUT -p tcp -m tcp --dport 2202 -j ACCEPT

    Lalu CTRL+O untuk save file dari nano. Kemudian lakukan restart firewall terlebih dahulu.

    service iptables restart

    atau untuk CentOS 7

    systemctl restart iptables

    Lalu lakukan restart untuk sshd

    service sshd restart

    atau untuk CentOS 7

    systemcl restart sshd
  2. Login atau akses ssh menggunakan ssh key
    Apple (mac)
    Bagi pengguna macbook/apple, bisa menggunakan terminal nya untuk melakukan pembuatan key (generate key)Masuk ke apps Terminal atau iTerm.
    Lalu ketik

    ssh-keygen

    kamu bisa memberikan password untuk key tersebut. Ini opsional, lebih mudah jika tidak gunakan password pada key, namun untuk lebih amannya lebih baik gunakan password.

    Setelah generate key, file key akan disimpan di folder /Users/username/.ssh/. 
    Masuk ke direktori ini. Kita akan melakukan copy publik key ke server.
    Ketik

    ssh-copy-id -i id_rsa.pub username@server.com -p 22

    Ganti username@server.com dengan detail login server kamu, dan port sesuaikan dengan port ssh yang terbuka.
    Setelah berhasil, maka kamu bisa login melalui ssh hanya dengan format dibawah ini tanpa perlu memasukkan password lagi (terkecuali password publik key)

    ssh username@server.com -p 22

    Windows

    Untuk pengguna Windows, bisa menggunakan putty keygen generator, download disini
    Buka aplikasi PuttyGen, tampilan seperti dibawah ini
    Klik Generate, lalu geser-geser kursor di kotak atas sampai progress bar finish seperti gambar dibawah ini.

    Setelah selesai, kamu bisa memasukkan password(passphrase) untuk key yang telah digenerate.

    Setelah itu, save public dan private key. Simpan private key untuk digunakan, upload publik key untuk di server yang ingin digunakan.

    To be continued..

Tags

Fatih

Membagikan ilmu terkait system administrator, networking dan troubleshooting

Leave a Reply

Your email address will not be published. Required fields are marked *

Close