Yang perlu dipahami terlebih dahulu
VPS yang baru aktif langsung berada pada lingkungan jaringan yang perlu dilindungi. Keamanan dasar dapat dimulai dengan identitas administrator yang jelas, pembaruan yang rutin, serta layanan publik yang dibatasi.
Lakukan perubahan secara bertahap dan simpan jalur pemulihan. Konfigurasi yang terlihat ketat tetapi mengunci administrator sendiri bukan hasil yang diinginkan.
Atur akun dan metode autentikasi
Gunakan password unik serta SSH key yang disimpan aman. Buat akun administrator pribadi bila sesuai kebijakan, dan gunakan sudo untuk tugas tertentu. Uji akses tersebut sebelum menonaktifkan login root atau autentikasi yang lama.
Periksa layanan yang mendengarkan jaringan
Lihat port terbuka dan tanyakan apakah masing-masing benar-benar dibutuhkan publik. Database serta panel internal bisa dibatasi ke localhost, jaringan privat, atau IP tertentu. Jangan sekadar menyalin aturan firewall dari tutorial yang tidak mengenal stack Anda.
ss -tulpn
systemctl --failed
last -n 5Pembaruan, secret, dan cadangan
Pasang pembaruan dari sumber tepercaya, jadwalkan reboot jika diperlukan, dan pantau perubahan. Simpan secret dengan izin ketat. Cadangkan aplikasi serta data ke lokasi terpisah dan pastikan akses backup tidak hilang bersamaan dengan VPS.
Periksa sebelum diterapkan
- Uji SSH baru dari sesi kedua.
- Buka hanya port yang diperlukan.
- Siapkan backup dan akses pemulihan.
Checklist dasar tidak menjamin sistem kebal serangan. Keamanan aplikasi, dependency, dan kebijakan akses harus terus dipelihara.
Pertanyaan tentang Checklist Mengamankan VPS Linux Baru
Apakah mengganti port SSH cukup aman?
Tidak. Itu bukan pengganti autentikasi kuat, pembaruan, pembatasan akses, dan pemantauan.
Apakah firewall harus diaktifkan sekaligus?
Siapkan aturan yang mempertahankan akses sah, uji, lalu terapkan dengan jalur pemulihan tersedia. Hindari perubahan massal tanpa verifikasi.
Perlu memastikan kebutuhan Anda?
Tanyakan kepada tim