Secure Shell atau SSH adalah protokol jaringan yang memungkinkan pertukaran data melalui saluran aman antara dua perangkat jaringan. Terutama banyak digunakan pada sistem berbasis Linux dan Unix untuk mengakses akun shell, SSH dirancang sebagai pengganti Telnet dan shell remote tak aman lainnya, yang mengirim informasi, terutama kata sandi, dalam bentuk teks sederhana yang membuatnya mudah untuk dicegat. Enkripsi yang digunakan oleh SSH menyediakan kerahasiaan dan integritas data melalui jaringan yang tidak aman seperti Internet.. wikipedia :
Konfigurasi ssh di Linux Slackware cukup mudah ( kalo udah paham ) hehehee ...
Hayu dah dimulai saja .. :)
Mengaktifkan serive ssh
- ~# /etc/rc.d/rc.sshd start
- ~# pico /etc/ssh/sshd_config
- untuk keamanan rubah default port 22 menjadi port yang lain misal 4567
- --> jangan lupa hilangkan tan pagar ( # )
- hilangkan tanda pagar ( # ) pada Protocol 2
- membatasi listen Address ,, semisal hanya ingin mengakses server di kamar tetangga anda # eh :) contoh : ListenAddress=192.168.x.x
- mempekecil GraceTime menjadi 30s : LoginGraceTime 30s --> hilangkan tanda pagar
- Melarang Root untuk mengakses ssh secara langsung : PermitRootLogin no --> hilangkan tanda pagar
- tiga kali gagal ,, di depak !!! :D : MaxAuthTries 3 --> hilangkan tanda pagar
- AllowTcpForwarding no --> hilangkan tanda pagar
- X11Forwarding no
Membatasi login user
- edit file sshd_config dan tambah AllowUsers namausermu : Contoh : AllowUsers azammalik ..
- nah selain user azammalik tidak boleh login ke ssh ,, dengan pesan permission denied
Membuat pesan pembuka untuk user login ssh
Buat file di /etc/ssh/
- ~# touch /etc/ssh/pesan.txt ----> isi dengan pesanmu ..
Buka lagi file sshd_config
- hilangkan tanda pagar ( # ) pada banner ,, dan tambah seperti ini : Banner /etc/ssh/pesan.txt
Restart ssh nya
- ~# /etc/rc.d/rc.sshd restart
Terakhir tes login ke ssh ,,
- ~# ssh -l namauser ip_address -p portnya .. Contoh : ssh -l azammalik 182.168.10.20 -p 6789
Masukkan password user server :
Dan selesai ,, Selamat mencoba ^_^
Refrensi : slackerbox.com
nice
BalasHapus