Keamanan Server Linux
Penguatan Kunci SSH
SSH adalah pintu depan setiap server Linux sekaligus layanan yang paling sering diserang brute force di internet. Autentikasi berbasis kunci saja, login root yang dinonaktifkan, jail fail2ban, dan port non-standar bersama-sama menyingkirkan hampir semua penyusupan SSH otomatis tanpa memperlambat akses admin yang sah.
Poin Utama
- Pindahkan seluruh akun ke autentikasi kunci ed25519 atau RSA-4096; matikan sepenuhnya autentikasi kata sandi.
- Set PermitRootLogin ke prohibit-password atau no, lalu administer lewat pengguna sudo.
- Pindahkan SSH ke port tinggi non-standar untuk menyingkirkan 99 persen pemindaian otomatis.
- Jail sshd dengan fail2ban: tiga sampai lima kegagalan memicu pemblokiran yang makin lama.
- Batasi SSH dengan AllowUsers/AllowGroups ditambah daftar putih IP di firewall bila memungkinkan.
- Tegakkan batas waktu idle lewat ClientAliveInterval dan matikan penerusan yang tidak dipakai.
- Audit authorized_keys tiap kuartal dan langsung hapus kunci staf yang sudah tidak berlaku.
- Pertimbangkan port knocking atau SSH khusus VPN untuk server bernilai tinggi.
Pertanyaan Umum
Apakah saya akan terkunci keluar saat beralih ke kunci SSH saja?
Tidak asal dikerjakan bertahap: tambahkan kunci, pastikan login dengan kunci jalan, baru matikan kata sandi, dan selalu sisakan satu sesi aktif selama proses perubahan.
Apakah mengganti port SSH termasuk keamanan lewat kamuflase?
Sebagian, tapi port non-standar menyingkirkan hampir semua bot, sehingga percobaan serangan yang sesungguhnya terlihat jelas di log, bukan tenggelam di antara ribuan suara.
Apakah login root boleh diizinkan sekali-kali?
Hanya lewat console atau KVM saat darurat. Root harian lewat SSH adalah risiko yang tidak perlu diambil.
Bagaimana dengan autentikasi dua faktor untuk SSH?
TOTP di atas kunci sangat bagus untuk jump host dan server cadangan; kami menerapkannya di tempat alur kerja mengizinkan.
Bagaimana Kinetikatech membantu dengan keamanan server linux
Ini adalah yang kami lakukan setiap hari: Penguatan, pemantauan, dan pertahanan server CloudLinux, Rocky Linux, serta cPanel terhadap malware, brute force, dan penyusupan, dua puluh empat jam tanpa jeda. Layanan kami Keamanan Server Linux dan Manajemen Server melindungi Anda dari ujung ke ujung: evaluasi, implementasi, pemantauan 24/7, dan respons darurat 30 menit.