Peringatan spanduk SSH diperlukan ketika perusahaan atau organisasi ingin menampilkan peringatan keras untuk mencegah pihak yang tidak berwenang mengakses server.
Peringatan ini muncul tepat sebelum permintaan kata sandi, memberi tahu pengguna yang tidak sah yang akan masuk tentang implikasi dari melakukannya. Biasanya, peringatan ini menunjukkan konsekuensi hukum yang mungkin dihadapi pengguna yang tidak berwenang jika mereka terus mengakses server.
Ikuti panduan ini untuk melihat bagaimana Anda dapat mengatur spanduk peringatan khusus.
Langkah 1:Konfigurasi Spanduk Peringatan SSH
Untuk memulai, cari file konfigurasi SSH /etc/ssh/sshd_config menggunakan editor teks pilihan Anda. Hari ini, kita akan menggunakan editor teks vim.
$ sudo vim /etc/ssh/sshd_config
Cari opsi Banner di dalam file. Jalur ke file yang berisi peringatan khusus harus ditentukan di sini.
Batalkan komentar dan tentukan file khusus tempat spanduk peringatan khusus Anda akan berada. Ini akan menjadi file /etc/mybanner dalam contoh kita.
Banner /etc/mybanner
Simpan perubahan dan keluar dari file.
Langkah 2:Buat Spanduk Peringatan SSH
Langkah selanjutnya adalah membuat file di mana spanduk khusus akan ditentukan. Ini adalah file yang kita definisikan pada langkah sebelumnya, /etc/mybanner.
$ sudo vim /etc/mybanner
Berikut adalah contoh spanduk. Jangan ragu untuk menggunakannya.
------------------------------------------------------------
------------------------------------------------------------
Authorized access only!
If you are not authorized to access or use this system, disconnect now!
------------------------------------------------------------
------------------------------------------------------------
Simpan dan keluar dari file.
Untuk menerapkan perubahan, mulai ulang layanan SSH:
$ sudo systemctl restart sshd
Langkah 3:Menguji Spanduk Peringatan SSH
Kami akan mencoba masuk ke server jarak jauh untuk melihat seberapa baik spanduk kami bekerja. Spanduk peringatan terlihat tepat sebelum permintaan kata sandi, mencegah pengguna yang tidak sah untuk masuk.
$ ssh user@remote-server-ip
Langkah 4:Menyetel Spanduk MOTD
Edit file /etc/motd untuk menyetel spanduk MOTD (Pesan Hari Ini).
$ sudo vim /etc/motd
Kemudian tentukan pesan MOTD Anda. Untuk kasus kami, kami menggunakan contoh dari sebelumnya.
Simpan dan, sekali lagi, mulai ulang layanan SSH.
$ sudo systemctl restart sshd
Itu saja. Kami harap Anda sekarang dapat menggunakan spanduk peringatan SSH khusus untuk mencegah orang yang tidak diinginkan mendapatkan akses ke server Anda.
Silakan merujuk ke beranda kami untuk panduan tambahan.