Bagaimana cara mengamankan SSH di VPS baru?

Mengapa mengamankan SSH sebelum yang lain?

SSH adalah satu-satunya layanan yang dibuka setiap VPS sejak menit pertama, jadi ia adalah pintu pertama yang harus dikunci. Tebakan kata sandi ke port 22 dimulai begitu alamat aktif, dan login hanya dengan kunci menghilangkan seluruh kelas serangan itu.

Root over SSH. Paste a public key at checkout and password login stays switched off; leave it empty and the team sets a temporary root password, shown in your dashboard, that you change at first login. Jika Anda menempelkan kunci saat checkout, login kata sandi sudah dimatikan, dan panduan ini menambahkan batasan yang tersisa. Jika Anda mendapat kata sandi root sementara, ubahlah saat login pertama dengan passwd sebelum melakukan hal lain. Menurut survei Gloamport terhadap 10 November 2026, 6 host menerima Monero dan tidak meminta email saat mendaftar, sehingga di server tersebut kunci SSH dan nomor akun adalah satu-satunya rahasia yang melindungi mesin.

Bagaimana cara membuat pengguna sudo dan memberinya kunci saya?

Buat pengguna, tambahkan ke sudo, dan salin kunci yang diizinkan milik akun root ke pengguna tersebut. Gunakan kunci Anda dari Bagaimana cara membuat kunci SSH untuk VPS saya? jika belum punya. Ganti admin dengan nama pengguna yang Anda inginkan.

adduser admin
usermod -aG sudo admin
mkdir -p /home/admin/.ssh
cp /root/.ssh/authorized_keys /home/admin/.ssh/authorized_keys
chown -R admin:admin /home/admin/.ssh
chmod 700 /home/admin/.ssh
chmod 600 /home/admin/.ssh/authorized_keys

Apa yang dimasukkan ke file drop-in sshd_config?

Letakkan opsi dalam satu drop-in agar pembaruan paket tidak pernah menimpanya. Manual sshd_config menyatakan bahwa untuk sebagian besar kata kunci, nilai pertama yang diperoleh yang dipakai, dan bahwa file Debian menyertakan /etc/ssh/sshd_config.d/*.conf di awal, sehingga awalan 00- membuat file Anda menang atas file seperti drop-in milik image cloud.

PasswordAuthentication no
KbdInteractiveAuthentication no
PubkeyAuthentication yes
PermitRootLogin no
AllowUsers admin
MaxAuthTries 3
LoginGraceTime 30

sshd -t
sshd -T | grep -E "passwordauthentication|permitrootlogin|allowusers"
systemctl restart ssh

Haruskah saya mengubah port SSH atau menambahkan firewall?

Port yang berbeda mengurangi kebisingan log tetapi tidak menambah keamanan yang nyata, jadi anggap ini opsional. Manual memungkinkan Anda mengaturnya dengan Port, dan beberapa baris Port diperbolehkan. Jika Anda mengubahnya, bukalah port baru di firewall sebelum memulai ulang ssh. Virtualisasi KVM penuh: kernel Anda sendiri, aturan firewall Anda sendiri, dan enkripsi disk Anda sendiri jika Anda mengaturnya, sehingga Anda menjalankan firewall yang sesuai dengan kebutuhan Anda.

Setelah SSH ketat, lapisan berikutnya adalah terowongan privat (Bagaimana cara mengatur WireGuard di VPS?) dan volume data terenkripsi (Bisakah saya mengenkripsi disk VPS dengan LUKS?). Dusk, dengan RAM 2 GB, berharga $5.25 per bulan untuk masa 12 bulan; lihat halaman harga.