Cara Hardening Server Linux: 12 Langkah Wajib

Mengamankan akses masuk (langkah 1–4)

SSH adalah pintu utama server Anda dan sekaligus sasaran paling sering. Empat langkah berikut menutup hampir seluruh upaya masuk paksa:

• 1. Buat pengguna biasa dengan hak sudo, lalu nonaktifkan login root secara langsung.
• 2. Gunakan autentikasi berbasis kunci SSH dan matikan autentikasi kata sandi sepenuhnya.
• 3. Batasi pengguna yang boleh masuk melalui SSH memakai direktif AllowUsers.
• 4. Pasang fail2ban untuk memblokir alamat IP yang berulang kali gagal masuk.

Mengurangi permukaan serangan (langkah 5–8)

Setiap layanan yang berjalan adalah pintu tambahan. Semakin sedikit yang menyala, semakin sedikit pula yang perlu dijaga:

• 5. Tutup semua port dengan firewall, lalu buka hanya yang benar-benar dipakai.
• 6. Matikan dan hapus layanan yang tidak digunakan — periksa daftar layanan aktif satu per satu.
• 7. Pastikan basis data hanya mendengarkan pada alamat lokal bila tidak diakses dari luar.
• 8. Jalankan setiap layanan dengan pengguna khusus, bukan dengan hak root.

Menjaga sistem tetap mutakhir dan terpantau (langkah 9–12)

Hardening bukan pekerjaan sekali jalan. Empat langkah terakhir memastikan keamanan tetap terjaga seiring waktu:

• 9. Aktifkan pembaruan keamanan otomatis untuk paket sistem.
• 10. Kirim log ke penyimpanan terpusat agar tidak ikut hilang bila server disusupi.
• 11. Pasang pemantauan integritas berkas untuk mendeteksi perubahan pada berkas sistem penting.
• 12. Jadwalkan pemindaian kerentanan berkala dan tindak lanjuti temuannya berdasarkan prioritas.

Kesalahan yang justru menurunkan keamanan

Beberapa praktik yang terlihat aman sebenarnya memberi rasa aman palsu. Mengganti port SSH ke angka lain, misalnya, memang mengurangi catatan log yang berisik tetapi tidak menghentikan pemindai yang serius.

Yang lebih berbahaya adalah pengetatan berlebihan yang mengganggu pekerjaan tim, karena hampir selalu berujung pada seseorang yang mematikan pengamanannya diam-diam. Keamanan yang baik adalah keamanan yang bisa dijalani sehari-hari tanpa mendorong orang mencari jalan pintas.

Menyimpan konfigurasi agar bisa diulang

Setelah selesai melakukan hardening pada satu server, jangan biarkan pengetahuannya hanya ada di kepala. Tuliskan seluruh langkah sebagai skrip atau playbook Ansible.

Dengan begitu, server berikutnya bisa diamankan dengan standar yang persis sama hanya dengan satu perintah — dan bila ada pengetatan baru, ia bisa diterapkan serentak ke seluruh server tanpa ada yang terlewat.