✅ Tips Keamanan

9 aturan wajib biar VPS aman dari serangan.

9 aturan wajib biar VPS Bapak/Ibu tidak diretas:

Ganti password root langsung

Setelah reinstall, ketik passwd di dalam VPS. Jangan pakai password default lama.

Buat user non-root untuk kerja sehari-hari

adduser bapak
usermod -aG sudo bapak

Pakai sudo untuk perintah admin. Kurangi risiko rm -rf salah folder.

Buat SSH key + matikan password login

Di laptop:

ssh-keygen -t ed25519 -C "bapak@laptop"
ssh-copy-id bapak@51.75.161.47

Setelah bisa login tanpa password, edit /etc/ssh/sshd_config:

PermitRootLogin no
PasswordAuthentication no

systemctl restart ssh. Sekarang bot brute-force pasti gagal.

Aktifkan firewall (dua-lapis)

Firewall Network di panel + ufw di dalam VPS:

ufw allow 22/tcp
ufw allow 80/tcp
ufw allow 443/tcp
ufw enable

Update rutin — minimal seminggu sekali

apt update && apt upgrade -y

Kernel security patch penting terutama. Bisa otomatis pakai unattended-upgrades.

Snapshot sebelum aksi berisiko

30 detik buat snapshot = hemat 5 jam recovery kalau ada masalah.

Install Fail2ban

Auto-block IP yang gagal login berulang:

apt install fail2ban -y

Backup mandiri (jangan cuma andalkan backup panel)

Data kritis: rsync harian ke S3 / Backblaze / HDD Bapak sendiri. Backup panel 1 lapis; backup Bapak sendiri = lapis kedua.

Monitor uptime + resource

Gratis: UptimeRobot untuk cek server up/down. Untuk resource (CPU, RAM, disk full alert): install netdata di VPS.

💡 Selalu test SSH key + firewall di terminal baru dulu SEBELUM tutup session lama. Kalau gagal, session lama masih aktif untuk fix. Banyak orang lockout diri sendiri karena ini.

Masih bingung?

Tim support kami standby 24 jam untuk bantu.

Buka tiket support