Kami berusaha menyediakan website yang berguna untuk pengetahuan para pembaca, panduan singkat dan sederhana ini semoga menjadi jalan bagi kalian yang mengalami kesulitan dalam membuat blog di dunia maya, kami mengambil sumber dari blog Panduan Blog Online.com seandainya kalian berkenan langsung mengunjungi website tersebut, selamat menikmati!
Ketika pertama kali membuat server Ubuntu 16.04 untuk VPS, ada beberapa konfigurasi dasar yang perlu Anda terapkan. Konfigurasi dasar ini dapat meningkatkan keamanan server. Selain itu, konfigurasi dasar ini juga akan memudahkan Anda dalam melakukan beberapa paket instalasi di server.
Setidaknya ada 7 konfigurasi dasar yang harus Anda lakukan. Apa saja langkah-langkah konfigurasi tersebut? Kami akan menjelaskan semuanya satu per satu di artikel ini
Berikut ini pembahasan dari langkah awal konfigurasi VPS Ubuntu 16.04:
Root login digunakan untuk proses masuk server. Anda bisa mendapatkan detail Login di panel ataupun email saat Anda membeli VPS.
Jika menggunakan Windows, Anda akan membutuhkan aplikasi seperti PuTTY. Masukan IP pada kotak Host Name (or IP address) lalu klik Open.
Selanjutnya akan muncul halaman untuk masukkan user login as, lalu masukkan password yang telah diberikan pada email saat pembelian VPS Indonesia Terbaik.
Sedangkan untuk Linux dan Mac, Anda dapat menggunakan terminal yang sudah menjadi aplikasi bawaan pada sistem operasinya. Masukkan perintah dibawah ini untuk login server.
$ ssh root@server_IP_AndaSetelah proses login selesai, Anda akan menerima peringatan tentang keaslian host.
Setelah klik YES kemudian Anda akan diminta untuk masukkan user login as dan kata sandi.
Jika ini adalah pertama kalinya Anda masuk ke server dengan kata sandi, Anda bisa cek kata sandi pada email yang Anda gunakan untuk pembelian VPS disitu akan ada informasi untuk login SSH.
Setelah login ke server, Anda perlu melakukan update dan upgrade server untuk memastikan program atau aplikasi yang digunakan tidak terjadi error.
Update server adalah pembaharuan sebuah program komputer atau menambah data pendukung, termasuk juga memperbaiki kelemahan-kelemahan (bug) dan meningkatkan kegunaan atau kinerjanya. Untuk melakukan update, gunakan perintah ini:
$ sudo apt-get update
Upgrade server digunakan untuk menginstall versi terbaru dari semua paket saat ini yang diinstall pada sistem dari sumber-sumber yang telah disebutkan dalam /etc/apt/sources.list. Paket yang terinstall akan di-upgrade dengan versi terbaru yang tersedia. Untuk melakukan upgrade server, gunakan perintah ini:
$ sudo apt-get upgrade
Setelah Anda masuk sebagai root, Anda dapat menambahkan pengguna akun baru yang nantinya bisa Anda gunakan untuk masuk/login server. Fungsi dari user baru di sini adalah untuk menambahkan tingkat keamanan saat login sehingga tidak sembarang orang bisa login ke server VPS Anda. Selain itu, mempermudah dalam proses manajemen dan pengolahan sever.
Pada contoh di bawah ini, kami membuat user baru dengan nama “dev”. Anda bisa membuat user dengan nama yang sesuai dengan keinginan dan kebutuhan Anda :
$ adduser dev
Setelah itu, Anda akan diminta untuk memasukkan password baru. Buat password yang unik, fungsinya adalah untuk keamanan server Anda.
Selain itu, Anda juga akan diminta mengisi beberapa detail informasi seperti Full Name, Room Number, Work Phone dan Home Phone. Tetapi dalam pengisian informasi tersebut adalah opsional.
Selesai, Anda telah berhasil membuat user baru. Dalam penambahan user, Anda bisa menambahkan sesuai kebutuhan. Anda bisa mengulangi perintah di atas untuk membuat user baru.
Langkah selanjutnya dalam mengamankan server adalah mengatur Public Key Authentication untuk pengguna baru Anda. Public Key Authentication akan memberikan kenyamanan dan keamanan untuk login melalui SSH karena user tidak perlu memasukkan username dan password seperti biasanya (dan rawan brute-force).
Untuk membuat Public Key Authentication, Anda perlu generate Key Pair SSH. Berikut adalah cara membuat public key authentication:
Untuk menghasilkan New Key Pair SSH, masukkan perintah berikut di terminal Anda:
$ ssh-keygenDengan asumsi pengguna lokal Anda disebut “Local User”, Anda akan melihat output yang terlihat seperti berikut:
Generating public/private rsa key pair.Enter file in which to save the key (/Users/localuser/.ssh/id_rsa):Tekan ENTER untuk menerima nama dan jalur file ini.
Selanjutnya, Anda akan diminta untuk memasukan passphrase (frasa sandi) untuk mengamankan key. Anda dapat memasukkan kata sandi atau membiarkan kata sandi kosong.
Anda telah berhasil membuat Key Pair yang terdiri dari Private Key id_rsa dan Public Key, id_rsa.pub. Anda bisa melihat file Public Key dengan nama Private Key, id_rsa dan Public Key di direktori .ssh.
Note
Jika Anda membiarkan kata sandi kosong, Anda akan dapat menggunakan private key untuk otentikasi tanpa memasukan kata sandi. Jika memasukkan passphrase, Anda akan memerlukan private key dan passphrase untuk login. Mengamankan key Anda dengan passphrase lebih aman, tetapi kedua metode memiliki penggunaannya dan lebih aman dari pada otentikasi kata sandi dasar.
Setelah sukses membuat Public Key Authentication, kini Anda perlu menyalinnya ke server baru Anda. Terdapat dua cara untuk menyalin Public Key ini, yaitu menggunakan ssh-copy-id dan dengan cara manual. Pilih salah satu cara di bawah ini yang menurut Anda mudah.
Jalankan ssh-copy-id dengan menggunakan perintah di bawah ini. (Ganti IP_server_Anda dengan alamat IP server Anda yang sesungguhnya).
$ ssh-copy-id dev@IP_server_AndaSelanjutnya Anda akan diminta untuk memasukan kata sandi user yang telah Anda buat., Setelah itu, Public Key Anda akan ditambahkan .ssh/authorized_keys untuk remote user. Sekarang Public Key dapat digunakan untuk masuk server.
Cara lain untuk menyalin Public Key adalah dengan cara manual jalankan perintah di bawah ini untuk membuat Public Key Anda (id_rsa.pub).
$ cat ~/.ssh/id_rsa.pubIni akan menampilkan Public Key Anda, yang akan terlihat seperti berikut ini:
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQC2JKuvHbEnEr7n2VbT48+feqkQxKOuQ+HwKJDSTTAnFr8IMa9xwvCvKMh6u/Cgej6fb7OAeCd77ExFsYCE+e6ny4935sg119H3qa1C3ZGH/OWSAsihRpGrsIMxle+PL38T9ExMmeiYB+VWt7X/s63//Fg8Pz5NekRGGd514qclyXtbP50KQ/Vno6R3usSfv01a8c4RD4tCCAEFaIzUovT/WO8n9ia6Wztm9dxqlVNHJj0zTta/0szhCanIFTbm1bHeXcJCLYrs+QootWGPyvhORHjkC0+7KMkA51OiCTAOV7xNpWOWYlJ85dw5H2E6/riyH513gNo0u7YnKA0ekZDJ root@dapitkurniawan.ioAnda harus menambahkan file Public Key di atas ke file khusus di direktori home/user. Berikut cara menambahkan file Private Key id_rsa dan Public Key, id_rsa.pub:
Apabila Anda masih login sebagai root, masukkan perintah berikut ini untuk beralih ke pengguna baru:
# su - devAnda akan berada di direktori home/new user Anda.
Buat direktori baru yang disebut .ssh dan batasi izinnya dengan perintah berikut ini:
$ mkdir ~/.ssh$ chmod 700 ~/.sshSekarang buka file yang .ssh disebut authorized_keys dengan editor teks. Kami akan gunakan perintah nano untuk mengedit file.
$ nano ~/.ssh/authorized_keysKetikkan perintah ini untuk kembali ke user root:
$ exitSelesai kini Anda telah berhasil menambahkan Public Key Authentication pada server.
Anda dapat meningkatkan keamanan server Anda dengan menonaktifkan otentikasi kata sandi. Melakukan hal itu akan membatasi akses SSH ke server Anda hanya untuk otentikasi Public Key. Artinya, satu-satunya cara untuk masuk ke server Anda selain dari konsol adalah dengan memiliki Private key.
Untuk menonaktifkan otentikasi kata sandi di server Anda, ikuti langkah-langkah ini.
$ sudo nano /etc/ssh/sshd_configTemukan baris yang menentukan PasswordAuthentication, hapus tanda # lalu ubah nilainya menjadi “NO”. Seperti pada gambar di bawah ini.
Berikut adalah dua pengaturan lain yang penting untuk otentikasi kunci saja dan ditetapkan secara default. Jika belum mengubah file ini sebelumnya, Anda tidak perlu mengubah pengaturan ini:
Ketika Anda selesai melakukan perubahan, simpan dan tutup file menggunakan perintah Ctrl+X, lalu Y, lalu ENTER.
Ketik ini untuk melakukan restart SSH :
$ sudo systemctl reload sshdSekarang otentikasi kata sandi dinonaktifkan. Server Anda sekarang hanya dapat diakses dengan otentikasi kunci SSH.
Sebelum Anda keluar dari server, Anda harus menguji konfigurasi baru Anda. Jangan putuskan sambungan sampai Anda mengkonfirmasi bahwa Anda bisa masuk melalui SSH.
Masuk ke server Anda menggunakan akun baru yang Anda buat. Untuk melakukannya, gunakan perintah ini:
$ ssh dev@IP_Server_AndaJika Anda menambahkan otentikasi Public Key ke New User, seperti yang dijelaskan dalam langkah empat dan lima, Private Key Anda akan digunakan sebagai otentikasi. Jika tidak, Anda akan diminta kata sandi pengguna Anda. Setelah otentikasi diberikan ke server, Anda akan masuk sebagai New User.
Baca Juga: 15+ Tips Keamanan Server VPS
Uncomplicated Firewall (UFW) adalah sebuah interface dari Linux iptables. iptables sendiri adalah tools yang sangat bagus untuk melakukan konfigurasi firewall di sistem operasi berbasis Linux. Namun iptables cukup rumit untuk dipahami oleh sebagian orang. UFW hadir untuk mengatasi permasalahan tersebut dengan cara menyederhanakan perintah konfigurasi firewall sehingga memudahkan sistem administrator dalam mengelola firewall.
Di bawah ini kami akan menjelaskan cara konfigurasi firewall menggunakan ufw.
Berikut adalah langkah-langkah konfigurasi firewall menggunakan UFW.Sebelum melakukan konfigurasi firewall menggunakan ufw, Anda harus memastikan service ufw telah berjalan di server Anda dengan perintah:
$ sudo systemctl status ufwBila ternyata service ufw adalah inactive (dead), Anda harus mengaktifkannya dengan cara di bawah ini:
$ sudo systemctl start ufw$ sudo systemctl enable ufwSetelah menjalankan perintah diatas, pastikan kali ini status service ufw adalah active (exited)seperti pada gambar di bawah ini.
Walaupun service ufw telah aktif, firewall rule belum diaktifkan. Anda bisa mengeceknya dengan perintah ini:
$ sudo ufw statusBila output perintah tersebut Status: inactive maka artinya ufw belum aktif dan default policy dari firewall adalah ACCEPT.
Cek kembali dengan perintah di bawah ini.
$ sudo iptables -LMaka Anda akan mendapatkan output kurang lebih seperti ini.
Kondisi seperti ini akan mengijinkan seluruh koneksi keluar dan masuk ke server Anda. Sekarang aktifkan lah ufw dengan perintah.
$ sudo ufw enableKemudian tekan y bila mendapatkan pesan seperti pada tampilan di bawah ini:
Bila berhasil, Anda akan mendapatkan pesan Firewall is active and enabled on system startup. Untuk melakukan pengecekan status jalankan perintah ini.
Untuk melihat default policy setelah UFW diaktifkan. Contoh output perintah tersebut adalah
$ sudo ufw status verbose
Penjelasan Default Policy :
UFW telah menyediakan berbagai Application profile yang berisi default rule berbagai aplikasi populer. Anda dapat melihat daftar Application profile tersebut dengan menggunakan perintah.
$ sudo ufw app listOutput perintah tersebut bergantung pada aplikasi yang Anda install dalam komputer Anda. Berikut contoh output perintah di atas:
Anda dapat mengizinkan aplikasi tertentu dengan perintah
$ sudo ufw allow nama aplikasiAnda dapat melihat policy yang ada dalam masing-masing Application profile dengan perintah sudo ufw app info <nama aplikasi>. Berikut adalah contoh output ketika menjalankan perintah di atas.
Untuk mengizinkan layanan SSH menggunakan ufw, Anda dapat melakukannya dengan mengizinkan Application profile OpenSSH menggunakan perintah ini:
$ sudo ufw allow OpenSSHAtau Anda dapat melakukannya secara manual dengan cara
$ sudo ufw allow 22/topSetelah memberi izin pada SSH selanjutnya adalah mengizinkan layanan Apache Cara paling mudah mengizinkan layanan Web server Apache, baik itu port 80 untuk protokol HTTP dan port 443 untuk protokol HTTPS dengan perintah
$ sudo ufw allow ‘Apache Full’Atau Anda dapat melakukannya secara manual dengan cara
$ sudo ufw allow 80/tcp$ sudo ufw allow 443/tcpJalankan perintah di bawah ini untuk mengecek dampak perubahan firewall policy
$ sudo ufw status verbose
Kemudian Anda dapat mengizinkan port dan protokol tertentu dengan format perintah.
$ sudo ufw allow 80/tcpPermintaan diatas akan mengizinkan akses ke port 80 dengan protokol TCP, sedangkan perintah
$ sudo ufw allow 53/udpPermintaan diatas akan mengizinkan akses ke port 53 dengan protokol UDP.
Setelah itu, Anda dapat mengizinkan port dengan range dan protokol tertentu dengan format perintah
$ sudo ufw allow 8000:8100/tcpPermintaan diatas akan mengizinkan akses ke port 8000 hingga 8100 dengan protokol TCP,
$ sudo ufw allow 5300:5500/udpsedangkan perintah, diatas akan mengizinkan akses ke port 5300 hingga 5500 dengan protokol TCP
Anda dapat mengizinkan IP dengan format perintah yang tujuannya adalah mengizinkan akses dari IP tertentu di server.
$ sudo ufw allow from 104.28.29.182Perintah di atas akan mengizinkan semua akses dari IP 104.28.29.182 masuk ke komputer Anda. Bila ingin hanya IP tertentu yang dapat mengakses port tertentu di server, Anda dapat menjalankan perintah
$ sudo ufw allow from 104.28.29.182 to any port 22Anda dapat mengizinkan Subnet dengan format perintah yang berfungsi untuk mengizinkan semua akses dari Subnet yang masuk ke server Anda.
$ sudo ufw allow from 104.28.29.180/24Perintah di atas akan mengizinkan semua akses dari subnet 104.28.29.180/24 masuk ke server Anda. Bila ingin hanya Subnet tertentu yang dapat mengakses port tertentu di server , Anda dapat menjalankan perintah
$ sudo ufw allow from 104.28.24.40/24 to any port 22Perintah diatas akan mengizinkan akses dari IP 104.28.24.40/24 masuk ke port 22 di server Anda.
UFW dapat Anda manfaatkan untuk memblokir IP atau Subnet tertentu. Untuk memblokir IP tertentu gunakan perintah.
$ sudo ufw deny from 104.17.170.122Bila Anda ingin memblokir Subnet tertentu, gunakan perintah dengan format
$ sudo ufw deny from 104.17.170.122/24Dengan menjalankan semua langkah konfigurasi dasar di atas, server Anda telah memiliki dasar keamanan yang kuat. Dengan begitu Anda bisa menggunakannya dengan aman.
Itulah langkah awal pengaturan VPS Ubuntu 16.04. Jika masih ada pertanyaan jangan sungkan untuk meninggalkan di kolom komentar. Jangan lupa juga subscribe untuk mendapatkan informasi VPS dan WordPress dari kami.
Source:niagahoster.com
No comments:
Post a Comment