Jika anda salah satu pengguna VPS Murah kami, maka Artikel ini mungkin sangat berguna untuk mengamankan Protokol SSH VPS atau Dedicated Server Anda. Artikel ini menjelaskan cara menonaktifkan login Akun Root di SSH. Untuk alasan keamanan, Anda harus membuat akun normal dengan Administrator Level, dan kemudian menonaktifkan login root di SSH sesegera mungkin.
Baca juga Artikel kami mengenai Apa perbedaaan VPS OpenVZ dan KVM.
Note: Jika Anda adalah pengguna Mikrotik CHR, maka setelah Anda mengintall Mikrotik CHR di VPS Anda, maka Root Login akan secara otomatis tidak berfungsi lagi. Silahkan membaca Tutorial bagaimana menginstall Mikrotik CHR di VPS.
Langkah 1: Buat akun pengguna normal
Sebelum Anda menonaktifkan akun root untuk login di SSH, Anda harus membuat akun pengguna normal. (Jika tidak, Anda tidak akan dapat mengakses server Anda setelah Anda menonaktifkan akun root untuk login SSH.)
CentOS dan Fedora
Untuk membuat pengguna dan memberikannya hak administratif di server yang menjalankan CentOS atau Fedora, ikuti langkah-langkah ini:
- Masuk ke server menggunakan SSH.
- Pada command prompt, ketik perintah berikut. Ganti username dengan nama pengguna yang ingin Anda tambahkan:
useradd username - Ketik perintah berikut, ganti username dengan nama pengguna yang Anda buat pada langkah 2 :
passwd username - Untuk memberikan hak administratif kepada pengguna, ketikkan perintah berikut:
visudo
Perintah ini membuka file sudoers untuk diedit. - Tambahkan baris berikut ke file tersebut. Ganti nama pengguna dengan nama pengguna yang Anda buat di langkah 2:
username ALL=(ALL) ALL - Sekarang user dapat menjalankan perintah sebagai user root dengan awalan perintah dengan sudo. Sebagai contoh, pengguna dapat melihat direktori home root dengan mengetikkan perintah sudo ls / root
Pengguna sekarang dapat menjalankan perintah apa pun sebagai user root. Namun, untuk alasan keamanan, Anda mungkin ingin membatasi perintah mana yang dapat dijalankan oleh pengguna sebagai root. Atau, Anda dapat menggunakan perintah su untuk mengubah ke akun pengguna root dari akun mana pun (dengan asumsi Anda tahu kata sandi root).
Debian / Ubuntu
Untuk membuat pengguna dan memberikannya hak administratif di server yang menjalankan Debian atau Ubuntu, ikuti langkah-langkah ini:
- Masuk ke server menggunakan SSH.
- Pada prompt perintah, ketik perintah berikut. Ganti username dengan nama pengguna yang ingin Anda tambahkan:
adduser username - Instal paket sudo. Untuk melakukan ini, ketik perintah berikut:
apt-get install sudo - Untuk menambahkan pengguna ke grup sudo, ketikkan perintah berikut. Ganti username dengan nama pengguna yang Anda buat pada langkah 2.
usermod -a -G sudo username - Sekarang pengguna dapat menjalankan perintah sebagai user root dengan awalan perintah dengan sudo. Sebagai contoh, pengguna dapat melihat direktori home root dengan mengetikkan perintah sudo ls / root
Secara default, pengguna sekarang dapat menjalankan perintah apa pun sebagai pengguna root. Namun, untuk alasan keamanan, Anda mungkin ingin membatasi perintah mana yang dapat dijalankan oleh pengguna sebagai root dengan menggunakan perintah visudo. Atau, Anda dapat menggunakan perintah su untuk mengubah ke akun pengguna root dari akun mana pun (dengan asumsi Anda tahu kata sandi root).
Langkah 2: Nonaktifkan SSH login untuk root
Setelah Anda membuat user baru, Anda dapat menonaktifkan login root ke SSH server Anda. Untuk melakukan ini, ikuti langkah-langkah ini:
- Masuk ke server sebagai root menggunakan SSH.
- Buka file
/etc/ssh/sshd_configdi editor teks pilihan Anda (nano, vi, dll.). - Temukan baris berikut:
PermitRootLogin yes - Ubah baris sebagai berikut:
PermitRootLogin no - Tambahkan baris berikut. Ganti username dengan nama pengguna yang Anda buat di prosedur sebelumnya:
AllowUsers username - Simpan perubahan ke file
/etc/sshsshd_config, dan kemudian keluar dari editor teks. - Restart layanan SSH menggunakan perintah yang sesuai untuk distribusi Linux Anda:
- Untuk CentOS dan Fedora, ketik:
service sshd restart - Untuk Debian dan Ubuntu, ketik:
service ssh restart
- Untuk CentOS dan Fedora, ketik:
- Saat masih login sebagai root, cobalah masuk sebagai pengguna baru menggunakan SSH di jendela terminal baru. Anda harus dapat masuk. Jika proses masuk gagal, periksa pengaturan Anda. Jangan keluar dari sesi root Anda yang aktif hingga Anda dapat masuk sebagai pengguna normal di jendela lain.
Point-to-Point Tunneling Protocol, dikembangkan oleh konsorsium yang didirikan oleh Microsoft untuk membuat VPN melalui jaringan dial-up, dan dengan demikian telah lama menjadi protokol standar untuk VPN internal diperusahaan-perusahaan. Ini adalah protokol VPN standar, dan bergantung pada berbagai metode otentikasi untuk memberikan keamanan (MS-CHAP v2 adalah yangpaling umum). Tersedia sebagai standar VPN pada hampir semua platform dan perangkat, dan dengan demikian menjadi mudah untuk mengatur tanpa perlu menginstal perangkat lunak tambahan, itu tetap menjadi pilihan populer baik untuk bisnis dan penyedia VPN. Hal ini juga memiliki keuntungan yang membutuhkan overhead komputasi rendah untuk mendapatkan kecepatan yang mumpuni.
Layer 2 Tunnel Protocol adalah protokol VPN yang tidak menyediakan enkripsi traffic. Untuk alasan ini biasanya digunakan dengan menggunakan IPsec enkripsi suite (mirip dengan cipher) untuk menyediakan keamanan dan privasi.
OpenVPN adalah teknologi open source yang cukup baru yang menggunakan Library OpenSSL dan protokol SSLv3 / TLSv1, bersama dengan campuran dari teknologi lainnya, untuk memberikan solusi VPN yang kuat dan dapat diandalkan. Salah satu kekuatan utama adalah bahwa hal itu sangat dapat dikonfigurasi sesuai kebutuhan anda, dan meskipun itu berjalan terbaik pada port UDP, dapat diatur untuk berjalan pada port apapun, termasuk TCP port 443. Hal ini membuat lalu lintas atau traffic mustahil untuk membedakan dari traffic yang menggunakan standar HTTPS berdasarkan SSL (seperti yang digunakan oleh misalnya Gmail).