Pengaturan & pengoperasian
Bagaimana cara mengatur firewall di VPS?
Gunakan nftables pada Linux modern, atau ufw sebagai antarmuka yang lebih ramah. Tetapkan kebijakan masuk default ke drop, izinkan koneksi yang sudah ada dan terkait, lalu izinkan hanya port yang benar-benar Anda layani. Selalu izinkan port SSH Anda sebelum mengaktifkan kebijakan, atau konsol akan menjadi satu-satunya cara kembali.
Ingat IPv6. Aturan yang hanya mencakup IPv4 membuat setiap layanan dapat diakses melalui v6, dan setiap instance di sini memiliki /64 yang dirutekan. ufw menangani keduanya secara default; aturan nftables yang ditulis manual memerlukan tabel ip6 atau tabel inet.
Uji sebelum Anda menerapkan. Pola umum adalah menjadwalkan pekerjaan yang menghapus aturan dalam sepuluh menit, terapkan kebijakan baru, verifikasi Anda masih terhubung, lalu batalkan pekerjaan tersebut.
- ufw default deny incoming; ufw default allow outgoing
- ufw allow 22/tcp (or your chosen port) before ufw enable
- ufw allow 80,443/tcp for web services
- Konfirmasi IPv6 tercakup — periksa ufw status verbose atau aturan nft Anda
Lihat juga: IPv6
7 jawaban dalam Pengaturan & pengoperasian
- Bagaimana cara terhubung ke VPS dengan SSH? Jalankan ssh root@alamat-ip-server-anda dari terminal mana pun di macOS, Linux, atau Windows 10 dan lebih baru. Gunakan kunci yang Anda berikan saat p…
- Bagaimana cara mengamankan VPS baru? Lima langkah mencakup mayoritas besar kompromi dunia nyata: SSH berbasis kunci dengan autentikasi kata sandi dinonaktifkan, tanpa login root langsung,…
- Bagaimana cara menghentikan serangan brute-force SSH? Nonaktifkan autentikasi kata sandi sepenuhnya — brute force terhadap SSH berbasis kunci tidak mungkin dilakukan. Tambahkan fail2ban untuk mengurangi k…
- Bisakah saya menginstal sistem operasi apa pun di VPS? Pada KVM, ya. OnionVPS menyediakan template untuk Ubuntu, Debian, AlmaLinux, Rocky, Fedora, Arch, Alpine, NixOS, FreeBSD, OpenBSD, Windows Server, Pro…
- Bisakah saya mengunggah ISO saya sendiri? Ya, di setiap paket, tanpa biaya dan tanpa langkah persetujuan. Unggah ISO dari panel atau beri kami URL, lampirkan sebagai media virtual, dan boot da…
- Apa itu virtualisasi KVM? KVM (Kernel-based Virtual Machine) adalah virtualisasi perangkat keras penuh yang dibangun ke dalam kernel Linux, menggunakan ekstensi prosesor untuk …