Hardening Server Linux

Materi XI TKJ-A

Hardening Server Linux

SMKN 1 Cimahi

Cara memperkuat server anda yaitu dengan menggunakan sebutan Hardening server Linux, Antara lain :

1. Heru : Enkripsi komunikasi data.
2. Dina : Disable Root Login.
3. Irfan : Disable layanan yang tidak perlu digunakan.
4. Nanda : Minimal software aplikasi (hanya menjalankan aplikasi yang diperlukan).
5. Yonathan : Aktifkan change user password requirement (Memaksa untuk mengganti password dalam rentang waktu tertentu).
6. Dimas : Jika ada NIC lebih dari satu, maka NIC yang tidak dibutuhkan dinonaktifkan.
7. Kresna : Kernel & Software Linux Up to date.
8. Robby : Menggunakan authecating terpusat.
9. Rima : Memantau Log ( /var/log/*.log,sys log,mail log)
10. Rizal : Partisi terpisah / berbeda dengan /home .
11. Fahmi : Keamanan fisik (password BIOS, Disable Boot Manage, untuk melindungi GRUB juga).
12. Aditya : Mematikan IPv6, menggunakan IPv6 untuk masuk ke sistem.
13. Sandy : Menghapus X Windows atau X Linux atau Graphical User Interface.
14. Septian : SELinux : Melakukan pembatasan pada jaringan dan program lainnya. Menjaga program yang salah konfigurasi atau yang ambil alih.
15. Aris : Mengaktifkan FireWall.
16. Nur Endah : Mengencangkan protokol SSH.
17. Rida : Mengecek file sistem, menjaga backup.
18. Refdinal : Instalasi dan penggunaan IDS, IPS.
19. Didik : Disable USB yang tidak dibutuhkan (untuk mencegah akses langsung ke fisik).
20. Ramdan : Kunci akun saat terjadi failur login berkali-kali.
21. Rangga : Pastikan tidak ada Account Non-Root yang mempunyai UID 0.
22. Silvi : Menggunakan proteksi server.