Memasang Fail2ban untuk Melindungi SSH

Tutorial konfigurasi Fail2ban untuk mendeteksi percobaan login berulang. Tutorial ini ditujukan untuk pemula hingga administrator yang ingin melakukan maintenance server dengan langkah terukur.

Persiapan

Gunakan user dengan akses sudo, lakukan backup sebelum perubahan besar, dan jalankan perintah satu per satu. Catat konfigurasi sebelum mengubahnya agar rollback mudah dilakukan.

Perintah yang digunakan

sudo apt install fail2ban
sudo systemctl enable --now fail2ban
sudo fail2ban-client status sshd

Tips keamanan

Batasi akses hanya pada port dan user yang diperlukan. Setelah konfigurasi, periksa status service, log, dan penggunaan CPU, RAM, serta disk. Jangan menaruh password atau secret di repository publik.

Kesimpulan

Administrasi Linux yang konsisten dimulai dari perubahan kecil, pencatatan yang rapi, dan monitoring setelah deployment. Uji di staging sebelum digunakan pada server produksi.