Keamanan Server Dasar

---

🧭 1. Pengantar Keamanan Server

7

📌 Definisi

Keamanan server adalah upaya melindungi sistem server dari akses tidak sah, serangan, kerusakan, dan kehilangan data.

🎯 Tujuan:

• Melindungi data dan sistem
• Menjaga layanan tetap berjalan
• Mencegah serangan siber
• Menjamin kepercayaan pengguna

🧠 Narasi:

Server yang tidak aman ibarat rumah tanpa kunci. Dalam hitungan menit, sistem bisa diretas, data dicuri, atau layanan dihentikan.

---

🛡️ 2. Prinsip Dasar Keamanan (CIA Triad)

7

📌 CIA Triad:

• Confidentiality → Kerahasiaan data
• Integrity → Keutuhan data
• Availability → Ketersediaan layanan

🧠 Narasi:

Ketiga prinsip ini adalah fondasi semua sistem keamanan. Jika salah satu gagal, sistem dianggap tidak aman.

---

🔓 3. Ancaman Keamanan Server

6

📊 Jenis Ancaman:

Ancaman	Penjelasan
Brute Force	Tebak password
Malware	Program berbahaya
DDoS	Serangan traffic
Phishing	Penipuan data

🧠 Narasi:

Ancaman terus berkembang. Administrator harus selalu update terhadap jenis serangan terbaru.

---

🔐 4. Keamanan Akses (Authentication & Authorization)

6

📌 Konsep:

• Authentication → Verifikasi identitas
• Authorization → Hak akses

🧠 Narasi:

Tidak cukup hanya login—user juga harus dibatasi aksesnya sesuai kebutuhan.

---

🔑 5. Keamanan SSH

📌 Instalasi SSH:

sudo apt install openssh-server

📌 Konfigurasi:

sudo nano /etc/ssh/sshd_config

📌 Best Practice:

• Ganti port default (22)
• Disable root login
• Gunakan SSH key

🧠 Narasi:

SSH adalah pintu utama server. Jika tidak diamankan, server sangat mudah diretas.

---

🔥 6. Firewall

7

📌 Konsep:

Firewall menyaring trafik masuk dan keluar

📌 Tools:

• UFW (Uncomplicated Firewall)
• iptables

📌 Contoh:

sudo ufw allow 22
sudo ufw enable

🧠 Narasi:

Firewall adalah “satpam” server yang mengontrol siapa boleh masuk.

---

🔄 7. Update & Patch Sistem

📌 Perintah:

sudo apt update
sudo apt upgrade

🧠 Narasi:

Update sistem menutup celah keamanan yang ditemukan oleh developer.

---

📜 8. Monitoring Log

6

📌 Tools:

journalctl
cat /var/log/auth.log

🧠 Narasi:

Log adalah “jejak aktivitas”. Dari sini admin bisa mendeteksi serangan.

---

🚫 9. Hardening Server

7

📌 Teknik:

• Disable service tidak perlu
• Gunakan minimal install
• Batasi akses user

🧠 Narasi:

Semakin sedikit layanan aktif, semakin kecil peluang diserang.

---

🔐 10. Backup & Recovery

📌 Strategi:

• Backup rutin
• Simpan di lokasi berbeda
• Gunakan enkripsi

🧠 Narasi:

Backup adalah “asuransi” data. Tanpa backup, kehilangan data bisa fatal.

---

🧪 11. Studi Kasus Praktikum

🎯 Kasus:

Mengamankan server dasar

📌 Langkah:

sudo apt update
sudo apt install ufw
sudo ufw allow OpenSSH
sudo ufw enable

📌 Tambahan:

• Nonaktifkan root login
• Gunakan password kuat

---

⚠️ 12. Kesalahan Umum

Kesalahan	Dampak
Password lemah	Mudah diretas
Tidak update	Rentan exploit
Port terbuka	Serangan masuk
Tidak backup	Data hilang

🧠 Narasi:

Sebagian besar serangan berhasil karena kesalahan dasar administrator.

---

📊 13. Ringkasan Materi

Topik	Inti
CIA Triad	Prinsip keamanan
Firewall	Kontrol akses
SSH	Remote secure
Log	Monitoring
Backup	Perlindungan data

---

🎯 14. Latihan / Evaluasi

1. Jelaskan CIA Triad!
2. Apa fungsi firewall?
3. Mengapa SSH harus diamankan?
4. Apa pentingnya update sistem?
5. Jelaskan fungsi backup!

---

🚀 Penutup

Keamanan server adalah kewajiban, bukan pilihan. Tanpa keamanan:

• Server mudah diretas
• Data bisa hilang
• Layanan terganggu