Setelah setting server yang terpenting adalah mengamankannya. Ada beberapa hal yang bisa dilakukan untuk mencegah bencana pada server anda.
Seperti yang kita tahu bahwa mulai CentOS 7 untuk filter internetnya menggunakan firewalld yang menggantikan iptables. Harus belajar format konfigurasi baru jadinya dan walaupun lebih baik dari iptables tapi kalau sudah terbiasa juga masih ampuh dalam menangani masalah bisa dipertimbangkan untuk diubah aplikasi firewallnya. Ini sekaligus melunasi request dari mbak Shafira. 😀
Urusan keamanan merupakan hal paling utama dalam manajemen server karena itulah untuk salah satu metode untuk masuk kedalamnya kita benar – benar harus memaksimalkan apa yang ada. Jadi jangan biasanya menggunakan kata sandi yang mudah ditebak atau terdiri dari kata yang ada di kamus, paling parah walaupun rumit tapi anda pakai disemua server.
Hal yang paling utama setelah berhasil setting server adalah membuat backup, ini sudah saya bahas sebelumnya. Tapi mungkin belum banyak yang tahu kalau VPS kita – setidaknya yang OpenVZ – itu bisa diakses oleh providernya begitu saja tanpa perlu ijin. Memang tidak etis dan melanggar privasi tapi memang mudah caranya, karena itulah “katanya” keunggulan KVM…
Bagi yang sudah beberapa lama belajar setting web server baik Apache, Nginx, Hiawatha, OpenLiteSpeed dan sebagainya pasti pernah tahu bahwa dalam protokol HTTP/HTTPS kita bisa menambahkan kode untuk headernya. Fungsinya kadang cuma informasi dan lainnya bisa jadi instruksi kepada browser harus diapakan kontennya.
Sekarang sedang ngetren pemasangan sertifikat SSL pada website, selain aktif HTTPSnya juga biar hijau gemboknya di browser, dan kabarnya Google juga suka situs yang telah diamankan koneksinya ini. Hehe. 🙂 Sekarang saya akan membahas bagaimana cara mengaktifkan HTTPS dalam Hiawatha Web Server.
Kalau anda ingin mengulang dari awal pembuatan aturan firewall untuk iptables atau cuma berniat menghapus semua peraturan didalamnya maka ada beberapa hal yang harus dilakukan. Bukan hal yang sulit tapi harus diperhatikan juga supaya tidak salah dan nanti anda yang terkunci dari VPSnya. Mau tidak mau ya terpaksa pakai akses SSH darurat solusinya.
Akses SSH merupakan hal terpenting yang harus dilindungi dalam server anda. Kalau ada yang berhasil membobolnya maka runyam sudah kondisinya. Minimal sih dijadikan bot atau spammer, paling parah ya dibersihkan dan atau disandera data – data penting anda. Proses menjebol SSH ini juga tidak perlu keahlian khusus, paling umum malah dengan sistem brute force atau…
Sudah lama saya tidak membahas masalah keamanan server Linux padahal ini hal yang sangat penting setelah sukses menginstall segala program yang dibutuhkan. Jelas tidak ingin ada yang berhasil membobol VPS dan kemudian dimanfaatkan untuk hal – hal tidak diinginkan bukan? Salah satu tool keamanan yang biasanya ada di setiap distro Linux secara default adalah sebuah…
