I.Banner
1. Login pada debian server menggunakan root setelah itu kita ketikan perintah
nano/etc/ssh/sshd_config
Setelah itu akan ada tampilan baru cari tulisan #Banner /etc/issue.net
cara cari gampang nya kita bisa menggunakan ctrl+W setelah itu ketik "Banner" + Enter
Setelah ketemu,kemudian hapus tanda "#" sebelum tulisan banner kemudian save dan keluar
sekarang saat nya kita mengubah banner pada debian kita ketikan perintah
nano /etc/issue.net
setelah itu akan mucul tampilan seperti ini
Ubah saja tulisan "Debian GNU/Linux 7" itu sesuka kalain
Contoh yang saya ubah
setelah itu save dan keluar jika sudah, kita restart ssh ya dengan perintah
/etc/init.d/ssh restart
sekarang coba logout user nya atau exit dan coba login lagi, seterah loginnya mau menggunakan root atau user setelah itu Enterjika tampilannya sudah sesuai dengan yang kita ganti tadi berati kita sudah berhasil mengganti banner pada debian server
II.Port
sekarang cara mengubah port, port default pada debian itu 22 jadi kita akan mengubah nya dengan port 220 setelah login menggunakan root ketikan perintah
nano/etc/ssh/sshd_config
cari tulisan Port 22 dengan menggunakan ctrl+W atau cari manual (ada di bagian atas)setelah itu ganti angak 22 menjadi 220
setelah itu save dan restart sshnya menggunakan perintah
/etc/init.d/ssh restart
III.Max Login
nah sekarang kita akan membatasi login sebuah user pada debian server,ketikan perintah
nano /etc/security/limits.conf
di bagian paling bawah kita tambah nama user yang ada di debian kita dan max logins nya
contohnya seperti pada gambar di atas ini yang text nya warna kuning
keterangan : ging= itu nama user yang akan kita berikan batas login
maxlogins=itu perintah pada debian
angaka 1= user itu hanya bisa di gunakan oleh satu pengguna dalam satu waktu
IV.Authorized keys
di sini kita akan menggunakan software putty gen nah software nya bisa cari di google
setelah di install buka putty gen nya setelah itu klik generate...
biar jalan kita arahkan mouse point ya pada kotak orange (lht gambar 2)
jika sudah selesai, masukan password pada keypasspharese
setelah itu simpan key nya dengan klik save public key dan save private key pada folder mana saja
jika sudah copy kode yang di kotak orange dari atas sampai tanda '=='
setelah itu masuk ke debian dan login sebagai user dan buatlah direktori contohnya seperti ini
mkdir .ssh
setelah itu ketikan perintah
chmod 700 .ssh
lalu masuk ke direktori ssh dengab perintah
cd .ssh/
jika sudah masuk kemudian ketikan perintah
nano authorized_keys
setelah itu akan ada tampilan baru yang kosong paste kan kode yang sebelumnya di copy.. dan pastikan kode nya hanya satu baris saja..
save authorized_keys nya lalu selanjutnya ketik perintah
nano /etc/ssh/sshd_config
carai tulisan #PasswordAuthentication yes setelah itu ubah menjadi PasswordAuthentication no
jika sudah save kemudian restart ssh dengan perintah
/etc/init.d/ssh restart
biar lebih jelas saya juga sudah mengvideo kan nya...
Banner,Port,Max Logins
Key Authentication
0 komentar:
Posting Komentar