Meningkatkan Keamanan Server dengan Mengubah Default Port SSH

Halo, Kawan Belajar!

SSH (Secure Shell) adalah protokol penting untuk mengakses server secara aman. Namun, port default SSH (22) sering menjadi target serangan brute force. Dengan mengubah port SSH default, Anda dapat meningkatkan keamanan server dan mengurangi risiko deteksi oleh bot atau peretas.

Mengapa Perlu Mengubah Port SSH Default?

1. Mengurangi Risiko Serangan
   Port 22 adalah port standar yang banyak diserang oleh bot dan brute force attacker. Mengganti port ini dapat mengurangi potensi menjadi target otomatis.

2. Menambah Lapisan Keamanan
   Meski bukan satu-satunya solusi, perubahan port adalah langkah awal yang efektif sebagai lapisan perlindungan tambahan.

3. Menyesuaikan Kebutuhan Jaringan
   Di beberapa lingkungan, mengganti port membantu dalam pengelolaan koneksi dan kompatibilitas sistem jaringan.

Langkah-Langkah Mengubah Port SSH Default

1. Backup Konfigurasi SSH

Sebelum mengubah konfigurasi, buat salinan file konfigurasi untuk berjaga-jaga:

sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

2. Buka File Konfigurasi SSH

Gunakan teks editor seperti nano untuk mengedit file konfigurasi SSH:

sudo nano /etc/ssh/sshd_config

3. Ubah Port SSH

Cari baris berikut:

#Port 22

Hapus tanda # dan ganti angka 22 dengan port lain, misalnya 2315:

4. Update Firewall untuk Port Baru

Pastikan firewall Anda mengizinkan koneksi ke port baru. Contoh menggunakan UFW:

sudo ufw allow 2315/tcp

5. Restart Layanan SSH

Setelah perubahan, restart layanan SSH untuk menerapkan konfigurasi:

sudo systemctl restart sshd

6. Uji Koneksi SSH dengan Port Baru

Gunakan perintah di bawah ini untuk menguji koneksi SSH:

ssh user@IP_VPS -p 2315

7. Nonaktifkan Port Lama

Untuk keamanan tambahan, tutup port default lama setelah port baru berhasil diaktifkan:

sudo ufw deny 22/tcp

Kesimpulan

Mengganti port SSH default adalah tindakan preventif sederhana namun efektif untuk meningkatkan keamanan server. Langkah ini dapat mencegah serangan otomatis serta membantu menyesuaikan konfigurasi jaringan dengan kebutuhan Anda.

Jika Anda membutuhkan bantuan lebih lanjut, hubungi kami melalui email info@cloudkilat.com atau kirim tiket melalui Portal Client CloudKilat. Tim Support CloudKilat siap membantu Anda 24/7.

Referensi:

How and Why to Change Default SSH Port