Hardening Linux Server: Langkah Dasar Mengamankan Server

Server Linux yang terhubung ke internet berpotensi menjadi target berbagai upaya serangan, mulai dari percobaan login brute force hingga eksploitasi celah keamanan pada software yang berjalan di dalamnya. Hardening server adalah proses memperketat konfigurasi server untuk mengurangi permukaan serangan (attack surface) tersebut.

Artikel ini membahas beberapa langkah dasar hardening Linux server yang umum diterapkan sebagai bagian dari praktik keamanan infrastruktur IT.

1. Update Sistem Secara Rutin

Pastikan sistem operasi dan seluruh software yang terinstal selalu diperbarui ke versi terbaru, karena update sering kali menyertakan perbaikan celah keamanan yang sudah diketahui publik.

2. Manajemen User dan Hak Akses

3. Konfigurasi SSH yang Lebih Aman

• Gunakan autentikasi berbasis SSH key, bukan hanya password.
• Nonaktifkan login root melalui SSH (PermitRootLogin no).
• Ganti port SSH default bila diperlukan sebagai lapisan tambahan (bukan pengganti langkah keamanan lain).
• Batasi akses SSH hanya dari IP atau jaringan tertentu bila memungkinkan.

4. Firewall dan Service yang Berjalan

Aktifkan firewall pada level server (misalnya ufw atau firewalld) dan hanya izinkan port yang benar-benar dibutuhkan. Nonaktifkan service yang tidak digunakan untuk mengurangi potensi celah keamanan yang tidak perlu.

5. Monitoring dan Log

Aktifkan logging yang memadai dan pantau log secara berkala untuk mendeteksi aktivitas mencurigakan, seperti percobaan login yang gagal berulang kali atau akses dari sumber yang tidak dikenal.

Kesimpulan

Hardening Linux server mencakup berbagai langkah, mulai dari update sistem, manajemen user dan akses, konfigurasi SSH yang lebih aman, pengaturan firewall, hingga monitoring log secara berkala.

Penerapan langkah-langkah ini secara konsisten membantu mengurangi risiko keamanan pada server, meskipun tetap perlu dilengkapi dengan strategi keamanan lain sesuai kebutuhan dan skala infrastruktur perusahaan.