Berapa banyak yang menganggap hal ini penting? Bagi saya, ini sangat
penting sekali. Bagaimana tidak, semua orang yang mengerti linux juga
sudah tau kalau port 22 adalah port SSH. Memang sih kita bisa
mengkonfigurasi iptables untuk memfilter siapa saja yang berhak masuk via ssh, tapi tidak tahu ya..saya ini tipe orang yang paranoid :D
Semakin banyak lapisan keamanan bukankah akan lebih baik? Mindset itu
yang selalu tertanam dalam diri saya. Bahkan saya sedang belajar
bagaimana caranya memfilter SSH berdasarkan Mac Address, bukan IP
Address. Tapi pada postingan kali ini saya akan memberi tahu bagaimana
caranya mengganti default port SSH, ketentuan portnya port berapa itu
terserah anda. Saya pribadi sih tidak pernah tanggung-tanggung, bisa
54030, bisa juga 4359, atau 2469 atau berapapun juga. setiap server saya
buat supaya mempunyai port ssh yang berbeda-beda, kalau lupa ya saya
lihat lagi catatan saya :D
Saya menggunakan Ubuntu Server 12.04 untuk server saya, mengapa ubuntu?
alasannya karena saya sudah familiar dengan distro linux yang satu ini.
pengoprasiannya tidak sesulit FreeBSD yang masih berbau UNIX yang
kental. Okay, kita langsung saja mengubah port ssh di ubuntu server
12.04. Jika di server anda belum terinstall ssh server, berikut ini
adalah cara menginstall ssh server di linux :
Setelah selesai bukalah file ini :apt-get install openssh-server
/etc/ssh/sshd_configDidalam file tersebut, tepat dibaris ke 5 adalah pendeskripsian port yang digunakan oleh service ssh.
# Package generated configuration file
# See the sshd_config(5) manpage for details
# What ports, IPs and protocols we listen for
Port 22 <---------- i="">Mengganti Port SSH di Linux Ubuntu Server 12.04---------->
# Use these options to restrict which interfaces/protocols sshd will bind to
#ListenAddress ::
#ListenAddress 0.0.0.0
Protocol 2 Supaya lebih jelas saya warnai bagian tersebut dan saya berika keterangan dengan warna mencolok. Pada umumnya jumlah port pada komputer itu terdiri dari 65536 port, banyak dari port-port tersebut tidak terbuka secara default. Port-port tersebut bisa diibaratkan seperti jendela atau pintu pada sebuah rumah. Dan setiap port memiliki fungsinya sendiri-sendiri. Dalam penggantian port ssh anda bisa mengubahnya menjadi port berapapun asal tidak lebih dari 65536. Setelah melakukan perubahan simpan file tersebut dan lakukan restart service ssh anda.
service ssh restart atau dengan perintah /etc/init.d/ssh restartSetelah anda merubah default port ssh di ubuntu server 12.04, anda bisa coba scanning port dengan nmap atau dengan port scanning online di website ini untuk melihat apakah port 22 terbuka atau tidak. Untuk melihat history login di dalam ubuntu server anda bisa melihatnya di file /var/log/auth.log. Anda bisa mengikuti history ini dengan cara real time dengan perintah ini :
tail -f /var/log/auth.logSample outputnya tampak seperti ini :
Aug 2 08:32:01 laborate CRON[2002]: pam_unix(cron:session): session opened for user root by (uid=0)Sampai disini saya rasa cukup pada artikel Cara Mengganti Port SSh di Linux Ubuntu Server 12.04, server anda sekarang sudah lebih aman lagi. Jika anda memiliki permasalahan dan ingin bertanya, silahkan tuliskan di komentar. Dengan senang hati saya akan membantu :)
Aug 2 08:32:01 laborate CRON[2002]: pam_unix(cron:session): session closed for user root
Aug 2 08:33:01 laborate CRON[2009]: pam_unix(cron:session): session opened for user root by (uid=0)
Aug 2 08:33:01 laborate CRON[2009]: pam_unix(cron:session): session closed for user root
Aug 2 08:34:01 laborate CRON[2019]: pam_unix(cron:session): session opened for user root by (uid=0)
Aug 2 08:34:01 laborate CRON[2019]: pam_unix(cron:session): session closed for user root
Aug 2 08:35:01 laborate CRON[2030]: pam_unix(cron:session): session opened for user root by (uid=0)
Aug 2 08:35:01 laborate CRON[2030]: pam_unix(cron:session): session closed for user root
Aug 2 08:36:01 laborate CRON[2038]: pam_unix(cron:session): session opened for user root by (uid=0)
Aug 2 08:36:01 laborate CRON[2038]: pam_unix(cron:session): session closed for user root
Referensi: http://tutorialubuntuindonesia.blogspot.com/2013/08/mengganti-port-ssh-di-ubuntu-server-1204.html
0 komentar:
Posting Komentar