Bongkar Rahasia Keamanan SSH: Lindungi VPS Linux-mu dari Serangan Siber!

Panduan ini menyajikan serangkaian langkah esensial yang dirancang untuk memperkuat keamanan akses SSH ke Virtual Private Server (VPS) berbasis Linux Anda. Meliputi strategi krusial seperti modifikasi port default, penonaktifan login langsung sebagai pengguna root, penerapan autentikasi berbasis kunci publik yang lebih superior, hingga konfigurasi firewall yang ketat, dokumen ini bertujuan untuk membekali Anda dengan pengetahuan yang komprehensif guna menciptakan lingkungan SSH yang jauh lebih tangguh dan terlindungi dari ancaman siber.

Memperkuat Konfigurasi SSH Anda

Untuk memperkokoh postur keamanan konfigurasi SSH Anda, langkah fundamental yang perlu diimplementasikan adalah mengubah port SSH default. Secara konvensional, protokol SSH beroperasi pada port 22, sebuah fakta yang menjadikannya target utama dan mudah dikenali bagi serangan brute-force otomatis yang berupaya menebak kredensial. Dengan memindahkan layanan ini ke nomor port yang lebih tinggi dan tidak standar, Anda secara signifikan dapat mengurangi frekuensi upaya akses yang tidak sah, sekaligus menyaring sebagian besar pemindaian port otomatis yang dilakukan oleh penyerang. Namun, krusial untuk memilih nomor port yang tidak sedang digunakan oleh layanan sistem lain atau aplikasi yang berjalan di server Anda, serta mendokumentasikan perubahan ini dengan cermat untuk memudahkan referensi dan manajemen di kemudian hari.

Selanjutnya, sangat direkomendasikan untuk menonaktifkan kemampuan login langsung sebagai pengguna root melalui SSH. Akses langsung sebagai root memberikan kendali penuh dan tak terbatas atas seluruh sistem Anda; apabila akun dengan hak istimewa tertinggi ini berhasil disusupi, konsekuensi keamanan yang timbul dapat menjadi sangat parah dan merusak. Sebagai alternatif yang jauh lebih aman, Anda seharusnya membuat akun pengguna biasa dengan hak istimewa sudo. Dengan pendekatan ini, Anda dapat masuk ke server menggunakan akun pengguna biasa tersebut dan kemudian memanfaatkan perintah sudo untuk mengeksekusi tugas-tugas administratif yang memerlukan hak akses tinggi. Strategi ini secara efektif membatasi potensi kerusakan yang dapat diakibatkan oleh penyerang, seandainya mereka berhasil mendapatkan akses awal ke sistem Anda.

Selain itu, otentikasi berbasis kata sandi harus secara tegas dihindari dan diganti dengan otentikasi kunci publik. Otentikasi kata sandi secara inheren rentan terhadap berbagai jenis serangan, termasuk brute-force dan serangan kamus, yang berupaya menebak kombinasi kata sandi. Sebaliknya, otentikasi kunci publik memanfaatkan pasangan kunci kriptografi asimetris — terdiri dari kunci pribadi yang dijaga kerahasiaannya dan kunci publik yang dibagikan — untuk menyediakan metode login yang jauh lebih aman dan resisten terhadap serangan tersebut. Untuk mengimplementasikan mekanisme ini, Anda perlu membuat pasangan kunci pada mesin lokal Anda, lalu menyalin kunci publik ke server target. Setelah proses ini berhasil diselesaikan, Anda dapat sepenuhnya menonaktifkan otentikasi kata sandi, sehingga memastikan bahwa hanya pengguna yang memiliki kunci pribadi yang sesuai yang dapat melakukan koneksi.

Di samping langkah-langkah tersebut, membatasi akses SSH berdasarkan alamat IP merupakan lapisan keamanan yang krusial. Apabila Anda memiliki kepastian bahwa koneksi ke server Anda hanya akan berasal dari lokasi atau jaringan tertentu, Anda dapat mengonfigurasi firewall untuk secara eksklusif mengizinkan koneksi SSH dari alamat-alamat IP yang telah ditentukan tersebut. Implementasi pembatasan ini dapat dilakukan secara efektif menggunakan berbagai alat firewall yang tersedia, seperti iptables atau ufw (Uncomplicated Firewall). Dengan membatasi akses hanya ke alamat IP yang terverifikasi dan dikenal, Anda secara signifikan dapat menyusutkan permukaan serangan potensial, sekaligus meminimalkan risiko upaya akses tidak sah dari sumber yang tidak dikenal.

Selanjutnya, sangat disarankan untuk mempertimbangkan penerapan Fail2ban, sebuah utilitas keamanan proaktif yang dirancang untuk memantau log SSH secara real-time guna mendeteksi upaya login yang gagal secara berulang dan perilaku mencurigakan lainnya. Fail2ban secara otomatis dapat mengidentifikasi dan memblokir alamat IP yang menunjukkan aktivitas berbahaya untuk jangka waktu tertentu, setelah sejumlah upaya login yang gagal terdeteksi, sehingga memberikan lapisan perlindungan tambahan yang vital terhadap serangan brute-force yang gigih. Dengan mengotomatiskan proses pemblokiran ini, Anda dapat secara efektif mengurangi dampak dari upaya serangan yang terus-menerus dan secara proaktif menjaga integritas dan keamanan server Anda tanpa intervensi manual yang konstan.

Terakhir, namun tak kalah penting, adalah keharusan untuk selalu memperbarui perangkat lunak SSH Anda ke versi terbaru yang tersedia. Pembaruan perangkat lunak secara berkala sering kali menyertakan patch keamanan krusial yang mengatasi kerentanan yang diketahui dan celah keamanan yang baru ditemukan. Dengan menjaga perangkat lunak Anda tetap mutakhir, Anda memastikan bahwa sistem Anda terlindungi dari ancaman siber terkini dan eksploitasi yang sudah dipublikasikan. Selain itu, secara teratur meninjau dan mengaudit konfigurasi SSH Anda adalah praktik terbaik yang tidak boleh diabaikan, guna memastikan bahwa semua langkah keamanan yang diperlukan telah diterapkan dengan benar dan berfungsi sebagaimana mestinya. Dengan disiplin mengikuti langkah-langkah ini, Anda dapat secara signifikan memperkuat konfigurasi SSH Anda dan melindungi server Linux Anda dari akses yang tidak sah.

Menggunakan Kunci SSH Untuk Otentikasi

Dalam dunia digital yang terus berkembang, keamanan akses ke server dan sistem menjadi prioritas utama. Salah satu metode otentikasi yang sangat direkomendasikan adalah penggunaan kunci SSH (Secure Shell). Kunci SSH menawarkan alternatif yang lebih aman dan efisien dibandingkan dengan otentikasi berbasis kata sandi tradisional. Artikel ini akan membahas secara mendalam tentang penggunaan kunci SSH untuk otentikasi, keunggulan, cara kerjanya, serta implementasinya.

Mengapa Kunci SSH Lebih Unggul dari Kata Sandi?

Otentikasi berbasis kata sandi, meskipun terlihat sederhana dalam implementasinya, secara inheren menghadirkan berbagai kerentanan keamanan yang signifikan. Sistem ini rentan terhadap beragam serangan siber, termasuk brute-force attack yang sistematis, dictionary attack yang memanfaatkan daftar kata sandi umum, dan phishing yang menipu pengguna untuk membocorkan kredensial mereka. Kata sandi yang lemah, mudah ditebak, atau yang digunakan kembali di berbagai platform, dapat dengan mudah dikompromikan, membuka pintu bagi akses tidak sah. Di sisi lain, Kunci SSH memanfaatkan kekuatan kriptografi asimetris yang canggih, menjadikannya jauh lebih sulit untuk ditembus dan memberikan tingkat keamanan yang jauh lebih tinggi.

• Keamanan yang Lebih Tinggi: Kunci SSH terdiri dari dua bagian: kunci publik dan kunci privat. Kunci publik dibagikan ke server, sementara kunci privat disimpan dengan aman di komputer klien. Tanpa kunci privat yang sesuai, penyerang tidak dapat mengakses server, bahkan jika mereka mengetahui kunci publik.
• Tidak Rentan Terhadap Serangan Brute-Force: Karena kunci SSH sangat panjang dan kompleks, serangan brute-force menjadi tidak praktis. Mencoba menebak kunci privat secara acak akan memakan waktu yang sangat lama, bahkan dengan kekuatan komputasi yang besar.
• Kemudahan Penggunaan: Setelah konfigurasi awal, pengguna tidak perlu lagi memasukkan kata sandi setiap kali terhubung ke server. Ini meningkatkan efisiensi dan kenyamanan, terutama bagi pengguna yang sering mengakses server.

Bagaimana Kunci SSH Bekerja?

Proses otentikasi menggunakan kunci SSH melibatkan serangkaian langkah-langkah terstruktur yang memastikan komunikasi yang aman dan terenkripsi antara klien dan server.

1. Pembuatan Kunci: Pengguna membuat sepasang kunci SSH (kunci publik dan kunci privat) menggunakan alat seperti ssh-keygen.
2. Penyebaran Kunci Publik: Kunci publik disalin ke file authorized_keys di server yang ingin diakses.
3. Otentikasi: Ketika pengguna mencoba terhubung ke server, server akan mengirimkan tantangan yang dienkripsi menggunakan kunci publik.
4. Dekripsi Tantangan: Klien menggunakan kunci privat untuk mendekripsi tantangan tersebut dan mengirimkan kembali respons yang telah didekripsi.
5. Akses Diberikan: Jika respons yang dikirimkan oleh klien valid, server akan memberikan akses.

Implementasi Kunci SSH

Berikut adalah langkah-langkah umum yang perlu diimplementasikan untuk mengonfigurasi dan memanfaatkan kunci SSH secara efektif:

1. Buat Kunci SSH: Gunakan perintah ssh-keygen -t rsa -b 4096 di terminal Anda. Anda akan diminta untuk menyimpan kunci dan memberikan passphrase (opsional).
2. Salin Kunci Publik ke Server: Gunakan perintah ssh-copy-id user@server_ip atau salin isi file /.ssh/id_rsa.pub ke file /.ssh/authorized_keys di server.
3. Uji Koneksi: Coba terhubung ke server menggunakan perintah ssh user@server_ip. Anda seharusnya tidak lagi diminta untuk memasukkan kata sandi.

Data Terkait Penggunaan Kunci SSH

Untuk memberikan perspektif yang lebih jelas mengenai keunggulan kunci SSH, berikut adalah data komparatif yang menyoroti perbedaan mendasar antara otentikasi berbasis kata sandi dan kunci SSH:

Studi Kasus dan Statistik

• Studi Kasus: Banyak perusahaan teknologi besar dan penyedia layanan cloud telah beralih sepenuhnya ke otentikasi kunci SSH untuk meningkatkan keamanan infrastruktur mereka.
• Statistik: Menurut laporan keamanan siber, serangan brute-force terhadap server yang menggunakan otentikasi kata sandi masih menjadi salah satu ancaman utama. Penggunaan kunci SSH secara signifikan mengurangi risiko serangan ini.
• Contoh: Penggunaan kunci SSH sangat umum dalam pengembangan web, administrasi server, dan akses ke sistem cloud.

Sehingga ..

Mengadopsi kunci SSH untuk otentikasi merupakan langkah fundamental yang tidak hanya secara signifikan meningkatkan keamanan, tetapi juga efisiensi akses ke server dan sistem Anda. Dengan keunggulan keamanan yang substansial, didukung oleh kekuatan kriptografi yang kokoh, serta kemudahan penggunaan setelah konfigurasi awal, kunci SSH secara mutlak menjadi pilihan yang jauh lebih unggul dibandingkan dengan otentikasi berbasis kata sandi yang rentan. Meskipun implementasi kunci SSH mungkin memerlukan sedikit upaya konfigurasi awal, manfaat jangka panjang yang diperoleh—berupa perlindungan data yang lebih kuat dan akses sistem yang lebih aman—jauh melampaui investasi waktu awal tersebut. Oleh karena itu, sangat disarankan untuk beralih sepenuhnya ke otentikasi kunci SSH sebagai standar untuk melindungi aset digital dan infrastruktur sistem Anda.

Mengubah Port SSH Default

Mengamankan akses SSH ke Virtual Private Server (VPS) Linux adalah langkah penting untuk melindungi server Anda dari akses yang tidak sah. Salah satu langkah pertama yang dapat Anda ambil adalah mengubah port SSH default. Secara tradisional, SSH beroperasi pada port 22. Namun, karena ini adalah port yang dikenal luas, ini menjadi target utama bagi upaya peretasan otomatis. Oleh karena itu, mengubah port ini ke port yang kurang umum dapat secara signifikan mengurangi risiko serangan brute-force.

Untuk memulai proses perubahan port SSH, Anda perlu mengakses dan mengedit file konfigurasi SSH utama, yang secara standar berlokasi di /etc/ssh/sshd_config. Anda dapat memanfaatkan editor teks berbasis terminal populer seperti nano atau vim untuk membuka file ini dengan hak akses root. Setelah file konfigurasi terbuka, cari baris yang biasanya diawali dengan #Port 22. Karakter tanda pagar (#) menunjukkan bahwa baris tersebut merupakan komentar dan tidak aktif. Untuk mengaktifkan dan memodifikasi port, Anda perlu menghapus tanda pagar tersebut, lalu mengganti angka 22 dengan nomor port pilihan Anda. Penting untuk memilih nomor port yang tidak digunakan oleh layanan lain dan berada dalam rentang port yang valid (1-65535). Umumnya, port di atas 1024 sangat direkomendasikan, karena port di bawah 1024 sering kali dicadangkan untuk layanan sistem yang kritis. Sebagai contoh, Anda dapat memilih port seperti 2222 atau 5000 untuk tujuan ini.

Setelah Anda berhasil mengubah nomor port di file konfigurasi, pastikan untuk menyimpan perubahan yang telah Anda buat dan menutup editor teks. Langkah berikutnya yang krusial adalah me-restart layanan SSH agar perubahan konfigurasi tersebut dapat diterapkan secara efektif. Anda dapat melakukan ini dengan mengeksekusi perintah sudo systemctl restart sshd. Segera setelah layanan berhasil di-restart, SSH akan mulai mendengarkan koneksi pada port baru yang telah Anda tentukan. Namun, sangat penting untuk diingat bahwa mulai saat ini, Anda harus secara eksplisit menentukan nomor port baru ini setiap kali Anda mencoba terhubung ke server Anda melalui SSH. Sebagai contoh, jika Anda telah mengubah port menjadi 2222, perintah yang akan Anda gunakan untuk terhubung adalah ssh -p 2222 username@server_ip.

Selain itu, sangatlah vital untuk memastikan bahwa firewall Anda telah dikonfigurasi dengan benar untuk mengizinkan lalu lintas masuk pada port SSH baru yang telah Anda tentukan. Jika Anda menggunakan ufw (Uncomplicated Firewall), Anda dapat dengan mudah mengizinkan port baru dengan perintah seperti sudo ufw allow 2222/tcp. Setelah Anda berhasil mengizinkan port baru, disarankan untuk menonaktifkan akses pada port 22 jika Anda tidak lagi menggunakannya, guna mengurangi permukaan serangan. Ini dapat dilakukan dengan perintah sudo ufw delete allow 22/tcp. Dengan mengonfigurasi firewall Anda secara akurat, Anda memastikan bahwa hanya lalu lintas yang diizinkan yang dapat mencapai server Anda melalui port SSH yang baru.

Sebagai langkah terakhir yang tidak kalah penting, selalu disarankan untuk menguji koneksi SSH Anda setelah mengubah port untuk memastikan bahwa semuanya berfungsi dengan benar dan tanpa hambatan. Anda dapat melakukan verifikasi ini dengan mencoba terhubung ke server Anda menggunakan port baru dari mesin klien yang berbeda. Jika Anda berhasil terhubung, ini menandakan bahwa Anda telah berhasil mengubah port SSH Anda dan, sebagai hasilnya, telah meningkatkan postur keamanan server Anda. Dengan mengambil langkah-langkah ini, Anda telah membuat server Anda lebih tangguh terhadap serangan otomatis dan upaya akses tidak sah. Ingatlah bahwa perubahan port SSH hanyalah salah satu dari banyak langkah yang dapat Anda ambil untuk mengamankan server Anda, dan penting untuk menerapkan praktik keamanan lainnya secara komprehensif untuk perlindungan yang optimal.

Menerapkan Firewall Untuk Membatasi Akses SSH

Untuk mengamankan akses SSH di VPS Linux, salah satu langkah penting yang harus diambil adalah menerapkan firewall. Firewall bertindak sebagai penghalang antara server Anda dan dunia luar, mengontrol lalu lintas jaringan masuk dan keluar berdasarkan aturan yang telah ditentukan. Dengan mengonfigurasi firewall dengan benar, Anda dapat secara signifikan mengurangi risiko akses tidak sah ke server Anda melalui SSH.

Pertama dan terpenting, krusial untuk memahami bahwa SSH, secara default, beroperasi dan mendengarkan pada port 22. Port ini adalah target yang sangat dikenal dan secara konstan dipindai oleh aktor jahat yang secara agresif mencari kerentanan dan celah keamanan. Oleh karena itu, langkah awal yang fundamental dalam mengamankan akses SSH Anda adalah membatasi akses ke port ini secara eksklusif hanya untuk alamat IP yang Anda percayai dan miliki. Pembatasan akses ini dapat dicapai secara efektif dengan memanfaatkan perangkat lunak firewall yang kuat seperti iptables atau ufw (Uncomplicated Firewall), yang berfungsi sebagai penjaga gerbang digital untuk server Anda.

Mari kita awali dengan ufw, yang dikenal sebagai firewall yang lebih intuitif dan mudah digunakan, terutama bagi pemula. Jika ufw belum terinstal pada sistem Anda, Anda dapat dengan mudah menginstalnya menggunakan manajer paket bawaan sistem operasi Anda (misalnya, apt untuk Debian/Ubuntu atau yum/dnf untuk CentOS/RHEL). Setelah berhasil terinstal, Anda dapat mengaktifkan ufw dengan perintah sudo ufw enable. Namun, sebelum mengaktifkan firewall secara penuh, sangat penting untuk mengonfigurasi aturan yang secara spesifik mengizinkan koneksi SSH agar Anda tidak terkunci dari server Anda sendiri. Untuk melakukan ini, Anda dapat menggunakan perintah sudo ufw allow ssh, yang akan mengizinkan koneksi masuk pada port 22 secara otomatis.

Meskipun mengizinkan akses SSH secara umum melalui port 22 telah dilakukan, mengizinkan koneksi dari semua alamat IP masih merupakan risiko keamanan yang signifikan. Oleh karena itu, langkah selanjutnya yang sangat dianjurkan adalah membatasi akses secara ketat hanya ke alamat IP spesifik yang Anda gunakan untuk terhubung ke server Anda. Sebagai contoh, jika alamat IP publik Anda adalah 192.168.1.100, Anda dapat mengizinkan akses SSH secara eksklusif dari alamat IP ini dengan perintah sudo ufw allow from 192.168.1.100 to any port 22. Dengan menerapkan aturan ini, hanya koneksi SSH yang berasal dari alamat IP yang telah Anda tentukan dan percayai yang akan diizinkan untuk melewati firewall.

Selain itu, sistem firewall modern menawarkan fleksibilitas untuk mengizinkan akses SSH dari beberapa alamat IP yang berbeda, jika Anda memiliki lebih dari satu lokasi terpercaya untuk mengakses server. Anda dapat mencapai ini dengan menambahkan aturan terpisah untuk setiap alamat IP yang diizinkan. Misalnya, jika Anda memiliki alamat IP lain seperti 192.168.1.101, Anda cukup menambahkan aturan lain dengan perintah sudo ufw allow from 192.168.1.101 to any port 22. Dengan cara ini, Anda dapat secara efektif mengelola dan mengamankan akses SSH dari berbagai lokasi yang berbeda, memastikan hanya entitas yang berwenang yang dapat terhubung.

Setelah Anda selesai mengonfigurasi semua aturan firewall yang diperlukan, sangat penting untuk melakukan verifikasi status firewall Anda. Anda dapat memeriksa status ufw dan daftar aturan yang saat ini aktif dengan menjalankan perintah sudo ufw status. Tampilan output dari perintah ini akan menyajikan daftar aturan yang sedang berlaku. Pastikan bahwa semua aturan yang telah Anda tambahkan telah diterapkan dengan benar dan sesuai sepenuhnya dengan kebutuhan keamanan spesifik Anda, guna menghindari kesalahan konfigurasi yang dapat menimbulkan kerentanan atau memblokir akses yang sah.

Di samping strategi pembatasan akses berdasarkan alamat IP, Anda juga dapat mempertimbangkan untuk mengubah port SSH default dari 22 ke nomor port lain yang tidak umum. Meskipun tindakan ini tidak akan sepenuhnya menghentikan upaya serangan yang ditargetkan, ia dapat secara signifikan mengurangi volume pemindaian otomatis dan upaya akses tidak sah yang ditujukan pada port default. Untuk mengubah port SSH, Anda perlu mengedit file konfigurasi SSH, yang secara default terletak di /etc/ssh/sshd_config. Cari baris yang bertuliskan Port 22 dan ubah menjadi nomor port lain yang Anda pilih. Setelah melakukan perubahan ini, Anda wajib me-restart layanan SSH dan memperbarui aturan firewall Anda untuk mengizinkan koneksi pada port baru tersebut.

Sebagai penutup, pentingnya peninjauan dan pembaruan aturan firewall Anda secara berkala tidak dapat diabaikan. Kebutuhan keamanan Anda dapat berkembang seiring waktu, dan mungkin diperlukan penambahan atau penghapusan aturan tertentu. Dengan secara rutin meninjau konfigurasi firewall Anda, Anda dapat memastikan bahwa server Anda tetap aman, adaptif terhadap ancaman baru, dan terlindungi secara optimal dari akses yang tidak sah. Dengan menerapkan firewall yang kokoh dan membatasi akses SSH secara strategis, Anda dapat secara signifikan meningkatkan keamanan keseluruhan VPS Linux Anda, menciptakan benteng pertahanan yang jauh lebih kuat.

Kesimpulan

Otentikasi berbasis kata sandi, meskipun menawarkan kemudahan pengaturan awal, secara inheren menghadirkan kerentanan keamanan yang substansial bagi server Linux Anda. Serangan brute-force, di mana penyerang secara sistematis mencoba berbagai kombinasi kata sandi hingga menemukan yang benar, merupakan ancaman persisten yang dapat dengan mudah mengkompromikan sistem yang hanya mengandalkan kata sandi. Oleh karena itu, beralih ke otentikasi kunci SSH adalah langkah krusial dan tak terhindarkan untuk mengamankan akses ke Virtual Private Server (VPS) Anda. Berbeda dengan kata sandi, kunci SSH memanfaatkan pasangan kunci kriptografi yang unik: kunci pribadi, yang harus dijaga kerahasiaannya dan disimpan dengan aman di komputer lokal Anda, dan kunci publik, yang ditempatkan di server tujuan Anda. Ketika Anda mencoba untuk terhubung, server akan secara kriptografis memverifikasi bahwa kunci pribadi Anda sesuai dengan kunci publik yang tersimpan, sehingga memungkinkan akses yang aman tanpa perlu memasukkan kata sandi.

Untuk memulai proses pengamanan ini, langkah awal yang esensial adalah menghasilkan pasangan kunci SSH. Ini umumnya dilakukan menggunakan utilitas ssh-keygen yang tersedia di terminal Anda. Perintah ini akan memandu Anda untuk memilih lokasi penyimpanan kunci dan, secara opsional, menetapkan passphrase untuk melindungi kunci pribadi Anda dengan lapisan keamanan tambahan. Setelah pasangan kunci berhasil dibuat, langkah selanjutnya adalah menyalin kunci publik ke server tujuan Anda. Proses ini dapat dilakukan melalui beberapa metode, namun metode yang paling umum dan efisien adalah dengan menggunakan perintah ssh-copy-id. Perintah ini secara otomatis akan menambahkan kunci publik Anda ke file authorized_keys di server Anda, yang secara efektif memungkinkan Anda untuk masuk tanpa perlu memasukkan kata sandi, sekaligus menjaga keamanan.

Setelah kunci publik Anda berhasil ditambahkan ke server, Anda disarankan untuk segera menguji koneksi baru Anda untuk memastikan konfigurasi yang tepat. Jika semuanya telah dikonfigurasi dengan benar, Anda seharusnya dapat masuk ke server Anda tanpa diminta kata sandi. Namun, penting untuk diingat bahwa otentikasi berbasis kata sandi masih diaktifkan secara default. Untuk meningkatkan keamanan secara signifikan, Anda harus sepenuhnya menonaktifkan otentikasi kata sandi. Langkah ini dilakukan dengan mengedit file konfigurasi SSH, yang biasanya terletak di /etc/ssh/sshd_config. Di dalam file ini, Anda perlu menemukan baris yang bertuliskan PasswordAuthentication yes dan mengubahnya menjadi PasswordAuthentication no. Setelah Anda melakukan perubahan ini, sangat krusial untuk me-restart layanan SSH agar perubahan tersebut dapat berlaku.

Selain menonaktifkan otentikasi kata sandi, terdapat beberapa langkah tambahan yang dapat Anda ambil untuk lebih memperkuat keamanan akses SSH Anda. Salah satunya adalah mengubah port SSH default dari 22 ke port lain yang tidak umum. Strategi ini dapat secara efektif mengurangi jumlah upaya brute-force otomatis yang ditujukan ke server Anda, karena sebagian besar serangan otomatis menargetkan port standar. Untuk mengubah port, Anda perlu mengedit kembali file konfigurasi SSH (/etc/ssh/sshd_config) dan menemukan baris yang bertuliskan Port 22. Ubah angka 22 ke nomor port yang berbeda, sambil memastikan bahwa port tersebut tidak sedang digunakan oleh layanan lain yang berjalan di server Anda. Setelah melakukan perubahan ini, Anda wajib me-restart layanan SSH agar konfigurasi baru diterapkan.

Selain itu, sangat disarankan untuk mempertimbangkan penggunaan firewall untuk membatasi akses ke port SSH Anda secara eksklusif hanya untuk alamat IP tertentu yang Anda percayai. Pendekatan ini secara drastis dapat membantu mencegah akses tidak sah dari sumber yang tidak dikenal ke server Anda. Lebih lanjut, Anda dapat mengonfigurasi SSH untuk hanya mengizinkan akses dari pengguna tertentu, sebuah langkah yang dapat diimplementasikan dengan mengedit file konfigurasi SSH dan memanfaatkan opsi AllowUsers. Dengan menerapkan langkah-langkah keamanan berlapis ini secara komprehensif, Anda dapat secara signifikan meningkatkan keamanan akses SSH Anda dan melindungi server Anda dari upaya akses yang tidak sah. Ingatlah bahwa keamanan adalah proses yang berkelanjutan dan dinamis, oleh karena itu, penting untuk terus memantau dan memperbarui konfigurasi keamanan Anda secara berkala.

Panduan untuk mengamankan akses SSH pada VPS Linux mencakup serangkaian langkah-langkah fundamental yang saling melengkapi: dimulai dengan modifikasi port SSH default, beralih ke penggunaan otentikasi kunci publik yang superior, menonaktifkan otentikasi kata sandi yang rentan, membatasi akses pengguna secara spesifik, mengaktifkan dan mengonfigurasi firewall dengan cermat, hingga memantau log SSH secara berkala. Implementasi komprehensif dari semua langkah ini akan secara signifikan meningkatkan postur keamanan VPS Anda, melindunginya secara efektif dari serangan brute-force yang gigih dan upaya akses tidak sah, sehingga menciptakan lingkungan server yang jauh lebih tangguh dan terjamin.