Ternyata ada satu VPS yang saya kecolongan belum setting fail2ban. Alhasil dihajar bruteforce dan malah saya sendiri kesulitan login. 😀 Untungnya yang menyerang cuma satu alamat IP saja dari log error Nginx. Jadi masih ada solusi cepat dan singkat mengatasinya: blokir alamat IP tersebut. 🙂 Korbannya pakai CentOS 6 dan firewallnya masih pakai iptables. Jadi…
Ada salah satu website milik teman saya memiliki log akses yang cukup unik. Yakni berusaha membuka halaman yang tidak ada dan dari format URLnya tampaknya acak. Ya memang langsung 404, tapi kalau datangnya banyak ya KO juga VPSnya karena tetap akan diproses requestnya. Kalau sudah mengalami hal seperti (atau bahkan belum) saran saya lakukan rate…
Misal anda perlu mengalihkan trafik yang mengakses port 80 tapi layanannya aktif pada port 8080 dan kita tidak bisa menggantinya maka solusi alternatifnya adalah dengan melakukan redirect. Ya mungkin kita ingin mengakses panel VestaCP atau OpenLiteSpeed tapi karena pakai NAT VPS jadi terbatas dan tidak bisa memilih dapat range port berapa saja.
Untuk membatasi usaha login WordPress yang tidak valid pada umumnya orang akan menginstall plugin seperti Limit Login Attempt. Ini solusi yang bagus untuk mencegah bruteforce di shared hosting, tapi ada cara yang lebih optimal tanpa mengorbankan performa kalau kita pakai VPS. Yakni mari kita satukan kekuatan fail2ban dengan sistem login WordPress. 😀
Mulai populernya VPS jenis NAT yang cuma ada alamat IPv6 yang dedicated menampakkan apa kekurangan dari VestaCP. Panelnya belum mendukung penggunaan eksklusif dari IPv6, jadi harus pakai IPv4 kalau mau lancar jaya dalam penggunaannya atau minimal dual stack. Tapi bukan berarti tidak bisa dipakai, cuma kita perlu mengakalinya saja.
Sedikit berhubungan dengan pembahasan kemarin soal log SSH. Kalau anda install fail2ban maka file log yang sama akan dibaca dan dipahami aktivitas mana yang sesuai kriteria ban. Dasarnya sih setelah terpasang dan aktif kita tidak perlu melakukan apapun, khususnya untuk SSH memang sudah ada aturan defaultnya. Terima jadi saja. 🙂
Nambah ilmu lagi saya, ternyata iptables selain sebagai firewall dan karena fungsinya untuk mengatur trafik dengan kriteria tertentu maka setiap paket data juga aliran bandwidth akan dihitung. Maka dari itu jelas bisa kita manfaatkan sebagai monitor bandwidth (sangat) sederhana. Cocok buat yang tidak ingin menginstall aplikasi tambahan atau ngecek panel VPSnya. 😀
Walaupun kuota bandwidth yang diberikan pada VPS yang disewa biasanya sangat lega dibandingkan shared hosting tapi kadang karena populernya situs kita maka bisa kena denda (overcharge) kelebihan penggunaannya. Kalau provider anda menerapkan biaya yang masuk akal per GBnya sih bukan masalah, tapi ada lho yang memberikan tarif berkali lipat karena kita pasti membayarnya atau disuspend.
