Dari komentar mas Khan dan mbak Intan yang sebelumnya berusaha mengganti port SSH di Linux tampaknya yang sering terlupakan itu ikut mengubah ijin koneksi SSH lewat port berapa. Ini kalau dilewatkan dan setiap usaha kita menyambungkan ke VPS lewat SSH baik port lama maupun port baru pasti gagal. Nah… tutorial kali ini adalah untuk caranya….
Yang saya bicarakan ini merupakan hal dasar tapi sering terlewat yakni soal firewall di Linux. Saat ini masih sangat populer digunakan iptables sebagai defaultnya, dan alternatifnya ada CSF Firewall dan firewalld. Nah… dari kasus mbak Intan soal mengganti port SSH dimana pada usaha login berikutnya malah gagal, dan ada kemungkinan port 22 tidak bisa digunakan…
Pada salah satu VPS saya yang selama ini ternyata masih belum ada aturan iptables yang berlaku. Memang belum ada masalah yang terjadi selama setahun lewat ini tapi pas menambahkan rule – rule baru dan menyimpannya dengan perintah: service iptables save Lha kok malah muncul pesan error: iptables: Saving firewall rules to /etc/sysconfig/iptables: /etc/init.d/iptables: line 268:…
Cerita kali ini terjadi pada salah satu VPS yang digunakan sebagai server OpenVPN. Penggunanya sih saya dan beberapa kenalan saja, jadi bukan untuk komersil. Tujuan utamanya memang supaya trafik internet dari komputer atau handphone dilewatkan ke server OpenVPN. Karena fungsinya jelas hanya sebagai VPN maka saya ingin membatasi fitur – fitur yang tidak berhubungan, salah…
Seperti yang kita tahu bahwa mulai CentOS 7 untuk filter internetnya menggunakan firewalld yang menggantikan iptables. Harus belajar format konfigurasi baru jadinya dan walaupun lebih baik dari iptables tapi kalau sudah terbiasa juga masih ampuh dalam menangani masalah bisa dipertimbangkan untuk diubah aplikasi firewallnya. Ini sekaligus melunasi request dari mbak Shafira. 😀
Kalau anda ingin mengulang dari awal pembuatan aturan firewall untuk iptables atau cuma berniat menghapus semua peraturan didalamnya maka ada beberapa hal yang harus dilakukan. Bukan hal yang sulit tapi harus diperhatikan juga supaya tidak salah dan nanti anda yang terkunci dari VPSnya. Mau tidak mau ya terpaksa pakai akses SSH darurat solusinya.
Akses SSH merupakan hal terpenting yang harus dilindungi dalam server anda. Kalau ada yang berhasil membobolnya maka runyam sudah kondisinya. Minimal sih dijadikan bot atau spammer, paling parah ya dibersihkan dan atau disandera data – data penting anda. Proses menjebol SSH ini juga tidak perlu keahlian khusus, paling umum malah dengan sistem brute force atau…
Sudah lama saya tidak membahas masalah keamanan server Linux padahal ini hal yang sangat penting setelah sukses menginstall segala program yang dibutuhkan. Jelas tidak ingin ada yang berhasil membobol VPS dan kemudian dimanfaatkan untuk hal – hal tidak diinginkan bukan? Salah satu tool keamanan yang biasanya ada di setiap distro Linux secara default adalah sebuah…
