ANALISIS POTENSI ANCAMAN DAN SERANGAN

 

ANALISIS POTENSI ANCAMAN DAN SERANGAN

1.      Analisis port terbuka > cek port yang sedang aktif, perintahnya : sudo ss -tulnp

2.     Konfigurasi dan aktifkan Firewall, perintahnya : sudo ufw enable

Izinkan hanya layanan penting :

• sudo ufw allow ssh

• sudo ufw allow http

• sudo ufw allow https

3.     Analisis Log Serangan

Log SSH, perintahnya : sudo cat /var/log/auth.log

4.     Cari percobaan login gagal, perintahnya : sudo grep "Failed password" /var/log/auth.log

5.     Install Fail2Ban, perintahnya : sudo apt install fail2ban -y

6.     Aktifkan Fail2Ban, perintahnya :

• sudo systemctl enable fail2ban

• sudo systemctl start fail2ban

7.     Scan kerentanan dengan Nmap

Install nmap, perintahnya : sudo apt install nmap -y

Scan localhost, perintahnya : nmap localhost

 

8.     Analisis Rootkit (keamanan lanjutan)

Install rkhunter, perintahnya : sudo apt install rkhunter -y

9.     Install Postfix, perintahnya : sudo apt install postfix > pilih No configuration > klik Ok

Pilih No configuration

10.  • Update database, perintahnya : sudo rkhunter –update

• Scan, perintahnya : sudo rkhunter --check

11.  Hardening SSH (mengurangi risiko serangan)

Edit file SSH, perintahnya : sudo nano /etc/ssh/sshd_config

12.  Ubah isi menjadi seperti di foto :

13.  Lakukan pengujian akses website menggunakan localhost (127.0.0.1), dan web server berhasil menampilkan halaman dengan baik, sehingga layanan web dinyatakan aktif.