Jadi ini sebagai followup dari pertanyaan mas Ipang. Intinya karena websitenya itu kalau diakses hingga 1500 pengunjung biasanya RAM usagenya membengkak dan loading situsnya menjadi lambat. Jadi solusi yang diinginkan itu agar koneksi dari pengunjung ke server dibatasi, katakanlah hanya boleh 1000 saja saat bersamaan.
Singkat saja, saya sedang mensetting satu VPS kecil untuk bisa mengirimkan email. Tapi mungkin karena sudah biasa pakai SMTP eksternal jadi lupa kalau asli dari servernya sendiri maka bisa jadi perlu membuka portnya. 😀
Dapat pertanyaan lagi soal keamanan, dan memang ini hal yang cukup penting dalam pengelolaan server. Pada umumnya kalau sewa VPS yang dipakai sistem operasinya adalah Linux. Dan model pembahasan kali ini adalah beberapa langkah yang biasa saya lakukan untuk dasarnya dan referensi caranya.
Dapat pertanyaan soal kenapa setelah install Nginx tapi saat diakses kok tidak tersambung, baik lewat port 80 (HTTP) dan port 443 (HTTPS). Setiap kali mendapatkan keluhan semacam ini soal koneksi ke VPS pasti saran awal saya adalah cek dulu firewallnya. Dan pastikan port yang dibutuhkan memang terbuka, jadi bisa diakses dari luar.
Saya cuma sekedar mengingatkan bahwa setiap instalasi distro Linux apapun biasanya secara default sudah ada firewallnya. Variasinya dari yang paling umum adalah iptables (mayoritas), ufw (Ubuntu), dan firewalld (CentOS 7). Walaupun VPSnya memasang ISO minimal tetap ada firewallnya dari pengalaman saya.
Oke, mungkin telat tipsnya apabila sudah tidak bisa tersambung ke server. 😀 Tapi masih ada emergency console yang bisa dicoba dari panel VPSnya kalau sudah terlanjur koneksi SSH anda diblokir atau ditolak. Kali ini saya cuma share saja bahwa sadar akan keamanan itu bagus, tapi pahami dulu struktur VPS anda baru mencoba – coba memodifikasinya.
Judul jiplak tagline aslinya. 😛 Tahu saja mas zeroman21 kalau saya sedang kehabisan ide buat nulis. 😀 Dan memang benar ini pertama kalinya saya tahu ada firewall bernama FireHOL, yang digadang – gadang lebih mudah dipahami dan digunakan daripada iptables atau firewalld. Sekilas saya lihat level kemanusiaannya sama dengan ufw milik Ubuntu.
Ternyata nama bisa menipu. Haha. 😀 Sudah kebiasaan saya menggunakan fail2ban untuk perlindungan VPS, terutama tipe brute force login. Tapi baru kemarin malam saya tahu ada alternatifnya bernama SSHGuard. Yang saya kira cuma untuk SSH tapi ternyata bisa memproteksi layanan lain seperti Email dan FTP.
