Meskipun Secure Shell (SSH) memungkinkan Anda untuk memiliki koneksi yang aman dengan server jarak jauh Anda, mengubah nomor port SSH standar diperlukan demi keamanan VPS Anda.
Dalam artikel ini, kami akan menjelaskan cara mengubah port SSH di VPS Anda, serta menggali lebih dalam mengapa Anda ingin mengubah port sejak awal.
Alasan untuk Mengubah Port SSH Anda
SSH adalah protokol jaringan aman yang dibuat untuk komunikasi antar perangkat di Internet. Ini memungkinkan Anda untuk mengirimkan data, perintah, dan bahkan file. Jadi, Anda dapat login dari jarak jauh dan mengontrol perangkat lain.
Untuk membuat akses jarak jauh, Anda perlu menggunakan klien SSH, seperti klien OpenSSH bawaan di Linux, untuk terhubung ke server SSH Anda.
Koneksi biasanya dilakukan melalui port SSH standar 22/TCP. Akibatnya, port menjadi target populer serangan brute force – baik melalui pemindaian kunci SSH atau upaya login akun root. Oleh karena itu, mengubah port VPS default Anda dapat menambah lapisan keamanan ekstra. Sebaiknya lakukan ini segera setelah menyiapkan VPS Anda.
Bagaimana Cara Mengubah Port SSH?
Prosesnya sangat sederhana.
Hubungkan ke server jauh Anda dengan melakukan langkah-langkah berikut:
- Jalankan perintah berikut di terminal Anda:
ssh (username)@(IP address)
Ganti (nama pengguna) dengan nama pengguna akun Anda, dan (alamat IP) dengan alamat IP VPS Anda. Misalnya:
ssh [email protected]
Setelah Anda membuat koneksi, ikuti langkah-langkah berikut untuk mengonfigurasi nomor port baru:
- Akses daemon SSH (sshd) dengan menjalankan perintah ini pada editor teks Anda. Kami akan menggunakan vim perintah dalam contoh ini.
vim /etc/ssh/sshd_config
- Temukan baris yang bertuliskan #Port 22 dan ubah ke port yang Anda inginkan. Jika Anda menggunakan vim , Anda perlu menekan i untuk masuk ke mode penyisipan. Hanya dengan begitu Anda dapat menghapus port lama dan mengubahnya. Setelah itu tekan esq untuk keluar dari mode penyisipan. Ketik wq untuk menyimpan perubahan Anda dan keluar.
1026
service sshd restart
Pada titik ini, pastikan port yang baru Anda pilih tidak diblokir. Jika ini adalah server pribadi virtual baru, semua port harus terbuka secara default.
Kesimpulan
Sebagai port 22 standar cenderung menjadi sasaran empuk bagi penyerang, disarankan untuk mengubah port default untuk menambahkan perlindungan ekstra ke server Anda.
Setelah Anda terhubung ke VPS Anda, konfigurasikan nomor port baru melalui daemon SSH . Jika Anda telah menetapkan aturan khusus untuk firewall Anda, pastikan port yang Anda inginkan tidak diblokir.
Bagus, sekarang Anda telah mempelajari cara mengubah port SSH!