Setelah setting server yang terpenting adalah mengamankannya. Ada beberapa hal yang bisa dilakukan untuk mencegah bencana pada server anda.
Kalau di Windows antivirus adalah hal wajib untuk melindungi komputer kita dari malware dan virus. Lah kalau di Linux? Paling kita mengamankan koneksi yang masuk memakai firewall. Tapi ada satu hal lagi yang bisa kita lakukan untuk mendeteksi adanya malware atau virus yang ada dalam VPS, baik yang sengaja kita bawa walaupun tidak tahu lewat…
Kalau anda mengecek informasi header HTTP dari web server yang kita gunakan maka akan muncul berbagai macam baris datanya. Paling sering akan ada nama web servernya dan mesin pengolah scriptnya. Walaupun bukan fitur yang bisa dimanfaatkan menjadi celah keamanan tapi bisa membuat orang tahu stacknya dan versinya.
SELinux (Security Enhanced Linux) adalah suatu fitur keamanan yang secara default ada pada keluarga distro RHEL, CentOS, Fedora dan seterusnya. Fungsinya adalah penerapan kebijakan keamanan untuk hak akses aplikasi dalam Linux, sederhananya saja begitu. Dan fitur ini kadang terlalu membatasi sehingga apa yang kita ingin lakukan akan gagal terhalang kebijakannya. Maka dari itu bisa dimatikan…
Yang saya bicarakan ini merupakan hal dasar tapi sering terlewat yakni soal firewall di Linux. Saat ini masih sangat populer digunakan iptables sebagai defaultnya, dan alternatifnya ada CSF Firewall dan firewalld. Nah… dari kasus mbak Intan soal mengganti port SSH dimana pada usaha login berikutnya malah gagal, dan ada kemungkinan port 22 tidak bisa digunakan…
Ingin mendapatkan sertifikat SSL gratis untuk semua website anda? Maka Let’s Encrypt adalah jawabannya. 🙂 Sudah lama saya mengetahui adanya Certificate Authority ini tapi belum membuatkan tutorialnya karena masih dalam versi beta. Nah.. akhirnya sekarang sudah masuk ke versi stabil dan ternyata memang ada perbedaan instalasinya.
Karena masalah malware kemarin akhirnya saya mencoba antivirus di Linux, yang paling populer tampaknya adalah ClamAV. Kalau masalah instalasinya sih mudah, yakin saya anda tidak mengalami masalah di CentOS, Debian, Ubuntu atau distro – distro Linux lainnya. Yang bikin saya penasaran di Windows rutin ada update database definisi malwarenya, buat deteksi ancaman bahaya baru. Ini…
Yang saya bicarakan kali ini lebih ke arah sharing akan kasus yang beberapa hari lalu saya alami. Sungguh sangat kebetulan saya cukup sering mengecek salah satu situs yang dihosting pada VestaCP lewat handphone. Pagi hari tampilannya normal – normal saja tapi begitu saya ada acara siang hari dan iseng melihat lah kok dialihkan ke situs…
Dibalik kebebasan dalam pengaturan server sendiri jelas ada kekurangannya yakni masalah keamanan. Kasusnya dalam VPS Ubuntu klien baru saya tiba – tiba jadi lambat dan kadang tidak responsif. Awalnya saya kira memang spesifikasinya sudah tidak mampu lagi menangani trafik pengunjungnya. Atau ada bot spammer yang menyerang.
