Cara Dasar Mengamankan Server
Configurasi Dasar Pengamanan Server
Di era digital, keamanan sering kali dianggap sebagai sesuatu yang rumit dan hanya relevan bagi perusahaan besar. Padahal, setiap website bisnis baik skala kecil maupun besar memiliki risiko yang sama ketika berbicara soal keamanan server. Serangan siber tidak memilih target berdasarkan ukuran bisnis, tetapi berdasarkan celah yang bisa dimanfaatkan.
Banyak kasus gangguan website, pencurian data, hingga website tidak bisa diakses berawal dari satu hal sederhana pengaturan dasar server yang diabaikan. Oleh karena itu, memahami bahwa keamanan server dimulai dari langkah-langkah dasar adalah fondasi penting bagi siapa pun yang menjalankan bisnis digital.
Apa yang Dimaksud Keamanan Server?
Server sebagai Jantung Website Bisnis
Server adalah tempat seluruh data dan sistem website disimpan serta dijalankan. Mulai dari file website, database pelanggan, hingga sistem email bisnis, semuanya bergantung pada server. Jika server tidak aman, seluruh ekosistem website ikut berisiko.
Keamanan server bukan hanya soal mencegah peretasan, tetapi juga menjaga agar sistem tetap berjalan normal, data tetap utuh, dan layanan tetap tersedia bagi pengguna.
Keamanan Bukan Sekadar Antivirus
Masih banyak anggapan bahwa keamanan server cukup dengan memasang antivirus atau firewall saja. Padahal, keamanan server mencakup lebih dari itu. Ia dimulai dari konfigurasi awal, pengaturan akses, hingga kebiasaan pengelolaan server sehari-hari.
Pengaturan dasar yang tepat dapat mencegah sebagian besar ancaman sebelum berkembang menjadi masalah serius.
Kenapa Keamanan Server Harus Dimulai dari Pengaturan Dasar?
Celah Keamanan Sering Berasal dari Hal Sederhana
Banyak serangan siber berhasil bukan karena teknik canggih, melainkan karena pengaturan dasar server yang lalai. Password lemah, port terbuka tanpa pengamanan, atau sistem yang jarang diperbarui sering menjadi pintu masuk utama.
Dengan memperhatikan pengaturan dasar, risiko ini bisa ditekan sejak awal.
Lebih Mudah Dicegah daripada Diperbaiki
Memperbaiki server yang sudah disusupi sering kali memakan waktu, biaya, dan tenaga. Bahkan dalam beberapa kasus, data yang hilang tidak bisa dipulihkan sepenuhnya. Inilah sebabnya keamanan server sebaiknya dipersiapkan sejak awal, bukan setelah terjadi masalah.
Cara Dasar Pengamanan Server
· Configurasi SSH
1. sudo nano /etc/ssh/sshd_config
2. PermitRootLogin no
3. sudo systemctl restart ssh
4. Genti Port SSH
5. sudo systemctl restart ssh
· Install Fail2Ban
1. sudo nano /etc/ssh/sshd_config
2. sudo systemctl enable fail2ban
3. sudo systemctl start fail2ban
4. sudo fail2ban-client status
· Install ClamAV untuk malware
1. sudo apt install clamav clamav-daemon -y
2. sudo systemctl stop clamav-freshclam
3. sudo freshclam
4. sudo systemctl start clamav-freshclam
5. sudo systemctl enable clamav-freshclam