Category:

Tips

Cara mendeteksi kesehatan wd external drive

Jika anda menggunakan hard drive eksternal karena kebutuhan menyimpan file dalam jangka waktu cukup lama misalnya 1-3 tahun maka tidak ada salahnya sesekali melakukan pengecekan terhadap kesehatan hard drive eksternal anda. Karena bisa jadi suatu saat kapanpun hard drive eksternal anda mengalami kerusakan dan mengakibatkan data yang anda miliki akan hilang. Nah berikut ini dijelaskan bagaimana cara mendeteksi kesehatan wd external drive yang anda miliki.

Data Lifeguard Diagnostic adalah salah satu tools yang disediakah oleh WD yang memiliki fungsi untuk melakukan testing pada hard drive WD anda, baik hdd internal maupun hdd eksternal. Untuk tools ini bisa di download pada alamat https://support.wdc.com/downloads.aspx?lang=en dan perlu diingat bahwa tools ini hanya bisa berjalan pada sistem operasi windows. Silahkan download tools tersebut dan lakukan instalasi seperti halnya instalasi aplikasi windows lainnya.

Sebelum menjalankan aplikasi, silahkan tancapkan hard drive eksternal anda pada komputer / laptop anda dan kemudian jalankan aplikasi Data Lifeguard Diagnostic. Beberapa saat kemudian tools ini akan mendeteksi hard drive yang anda miliki.

Contoh diatas adalah menggunakan WD My Passport Ultra hdd eksternal. Untuk memulai diagnostic, silahkan klik hard drive anda, kemudian klik kanan dan pilih Run Diagnostic.

Ada beberapa pilihan testing, yaitu :

Quick Test, dimana akan dilakukan testing secara cepat serta mendeteksi status SMART pada hard drive yang ada.
Extended Test, dimana akan dilakukan testing secara mendalam sampai dengan pengecekan apakah terdapat bad sector pada hard drive yang ada.
Erase, dimana akan menghapus isi dari hard drive yang ada secara cepat.
View Test Result, adalah hasil laporan dari beberapa test yang dilakukan.

Silahkan memilik Quick Test terlebih dahulu untuk memastikan bahwa hard drive anda masih sehat. Jika ingin melakukan test secara mendalam, pilih Extended Test maka hard drive anda akan ditest secara keseluruhan. Jika kondisi hard drive anda bagus maka laporannya bisa dilihat sebagai berikut.

Jika hard drive anda sudah mulai menurun kesehatannya biasanya akan diberikan warning dan status SMART tidak akan berwarna hijau. Ini tandanya kesehatan hard drive anda akan menurun dan berhati-hati karena setiap saat bisa saja hard drive anda akan tidak dapat diakses atau tidak dapat digunakan.

Demikianlah cara mendeteksi kesehatan wd external drive baik hard drive internal maupun hard drive eksternal.

Please follow and like us:

March 2, 2019 0 comment

Tips

Cara memperbaiki file ransomware grandcrab

GrandCrab 5.1 adalah varian dari ransomware grandcrab dimana tipe ransomware ini melakukan enkripsi pada semua file yang ada pada komputer dan menampilkan pesan bahwa semua file sudah terinfeksi dan di enkripsi, jika menginginkan filenya di kembali seperti semua maka harus membayar sejumlah tebusan. Jika anda terinfeksi grandcrab 5.1 yang terbaru maka berikut ini adalah cara memperbaiki file ransomware grandcrab.

Download aplikasi untuk memperbaiki dari No More Ransom Project untuk mengembalikan file yang sudah terenkripsi oleh grandcrab. Perlu diingat bahwa aplikasi ini dapat mengembalikan file yang dirubah oleh grandcrab mulai dari versi 1, 4, 5 dan terakhir diketahui adalah versi 5.1.

Perlu diketahui bahwa No More Ransom Project ini adalah sebuah industri hasil kerjasama dari beberapa vendor antivirus seperti Bitdefender, Kaspersky Lab, McAfee dan beberapa vendor antivirus lain yang bersama-sama membantu untuk dapat mengembalikan file yang terkena berbagai macam ransomware.

Oiya untuk Cara memperbaiki file ransomware grandcrab ini jangan lupa untuk melakukan booting pc dengan safe mode dengan networking untuk lebih efisiennya.

Please follow and like us:

March 2, 2019 0 comment

Tips

Cara mempercepat kinerja sistem operasi windows

Bagi anda pengguna setia sistem operasi windows baik windows 7, 8 dan yang paling anyar adalah windows 10 terkadang pada suatu saat kita merasa kita membuka aplikasi misalnya microsoft word, excel atau aplikasi lain terasa lambat maka kita akan merasa jengkel. Namun sebenernya ada beberapa cara yang bisa kita lakukan untuk dapat mempercepat kinerja sistem operasi windows kita. Simak berikut cara-cara yang dapat anda lakukan.

Periksa Kapasitas Memory

Resource yang dimaksud adalah jumlah memory yang dimiliki oleh pc / laptop kita. Sistem operasi windows memerlukan minimal jumlah memory atau RAM (Random Access Memory) sebesar 2 GB, namun untuk mendapatkan performa yang lebih baik kita memiliki memory antara 4 GB sampai dengan 8GB. Sistem Operasi Windows adalah sistem operasi yang rakus akan memory, semakin banyak aplikasi atau semakin berat aplikasi yang kita gunakan maka memory yang digunakan juga akan semakin besar. Jika kita memiliki sedikit memory, maka sistem operasi windows akan menggunakan sedikit kapasitas penyimpanan kita (hard disk) sebagai memory tambahan yang biasanya disebut dengan swap.

Hapus program yang tidak penting (bloatware)

Pada saat kita membeli pc maupun laptop, biasanya sudah disertakan beberapa aplikasi tambahan dari vendor seperti DELL, Asus, HP dan lain lain yang biasanya aplikasi tersebut ada beberapa bagian yang berjalan secara otomatis pada saat pc / laptop dinyalakan. Mempercepat kinerja windows Anda bisa menghapus beberapa aplikasi bawaan sehingga anda bisa menghemat kapasitas penyimpanan dan bisa mempercepat kinerja pc / laptop anda.

Atur mode performance

Secara default sistem operasi windows akan menggunakan mode Let Windows choose what’s best for my computer berdasarkan resource yang ada namun kita bisa memaksa untuk merubah pada mode best performance namun dengan mengorbankan beberapa fitur yang ada seperti animasi, shadow serta fitur lain yang berkaitan dengan tampilan.

mempercepat kinerja windows — Setting Performance Mode

Untuk melakukan setting ini, klik This PC -> klik kanan dan pilih Properties -> Advanced System Settings -> Performance

Keamanan PC / Laptop

Hal lain yang perlu diperhatikan adalah pastikan bahwa pc / laptop anda bebas dari virus maupun malware, karena virus dan malware bisa menghabiskan resource yang anda miliki seperti processor dan memory yang ada. Gunakan antivirus yang baik seperti windows defender (antivirus bawaan dari windows) sudah cukup untuk mengamankan pc / laptop anda dari ancaman virus dan malware. Gunakan antivirus premium seperti kaspersky internet security jika anda memiliki dana yang lebih sehingga anda mendapatkan proteksi yang maksimal. Perlu diketahui agar anda memiliki memory yang cukup jika menggunakan antivirus premium, jika tidak malah akan menambah beban kerja pc / laptop anda.

Ganti hard disk anda dengan SSHD atau SSD

Teknolog yang lagi booming adalah penyimpanan dengan menggunakan media SSD (Solid Sate Drive) atau menggunakan SSHD (Solis State Hard Disk) dimana memiliki performance yang lebih baik jika dibandingkan dengan hard disk biasa yang memiliki kecepatan spin 5400 atau 7200 rpm. Jika anda memiliki dana yang lebih, gunakan SSD namun jika dana ada tidak terlalu banyak anda bisa memilih SSHD sudah cukup.

Perhatikan sisa kapasitas penyimpanan

Sering kali kita lupa untuk memeriksa sisa tempat penyimpanan hard disk kita tinggal berapa, tapi kita sudah merasakan bahwa performa dari PC / laptop kita sangat lambat. Perlu dicatat bahwa disarankan untuk sisa kapasitas penyimpanan pada sistem operasi windows adalah 25% dari total kapasitas yang anda. Jika kapasitas penyimpanan anda sudah mulai menipis, sebaiknya anda melakukan upgrade kapasitas penyimpanan dengan mengganti atau menambah. Mempercepat kinerja windows

Please follow and like us:

February 27, 2019 0 comment

Tips

Cara menggunakan search engine google dengan baik

Search Engine Google

Siapa yang tidak tau search engine dengan nama Google yang saat ini paling banyak digunakan oleh para peselancar dunia maya untuk menelusur informasi. Tetapi diantara para pengguna google masih banyak sekali yang belum memanfaatkan google secara maksimal, hanya sebatas digunakan untuk mencari satu informasi saja. Nah kali ini akan dibahas bagaimana Cara menggunakan search engine google dengan baik.

Berikut ini adalah tips yang bisa anda gunakan dengan mesin pencari google.

1. Gunakan operator

Pencarian dengan mesin google menggunakan operator akan lebih akurat daripada hanya menggunakan suatu kata kunci saja. Sebagai contoh anda mencari informasi tentang artis papan atas hollywood dengan kata kunci james, hasil pencarian tentang james akan ditampilkan namun kadang tidak sesuai dengan keinginan, maka anda bisa tambahkan operator “or” jadi pencariannya adalah james or james ingram, atau contoh lain World Cup location 2012 or 2012

2. Mencari pada satu situs

Anda dapat membatasi pencarian hanya pada suatu site saja dengan menggunakan syntax site:

sebagai contoh : jagoan it site:jagoanit.com

Maka akan mencari seluruh informasi tentang jagoanit hanya pada situs jagoanit.com

3. Definisi

Anda dapat mencari sebuah defisini kata dengan menggunakan syntax define:search

misalnya anda mencari definisi tentang website maka gunakan syntax define:website

4. Kalkulasi

Anda dapat meminta google untuk melakukan sebuah kalkulasi, bisa tambah, kurang, kali, bagi dan bisa menggabungkan beberapa kalkulasi misalnya 4*2*4/2 maka google akan memberikan hasilnya.

5. Informasi akurat

Anda bisa mendapatkan informasi akurat misalnya tentang cuaca pada sebuah kota, atau mencari informasi penerbangan dengan menyebutkan nomor penerbangan suatu maskapai yang ada di dunia.

6. Mencari berdasarkan lokasi

Anda juga dapat mencari informasi rumah makan, atau restauran yang ada pada suatu lokasi. Misalnya anda mencari informasi tentang xo restaurant fish

7. Pembatasan pencarian gambar

Anda dapat mencari gambar pada search engine google namun biasanya tidak akurat karena semua gambar dengan mengandung kata kunci misalnya bunga mawar “rose” misalnya anda ingin mencari gambar mawar yang ditanam oleh perkebunan dengan search engine google

Maka gunakan syntax rose -nama perkebunan

8. Melihat situs yang offline

Gunakan syntax cache:nama situs.com / cache:jagoanit.com pada saat situs itu tidak dapat diakses

Please follow and like us:

May 25, 2018 0 comment

Linux Tips

Bind ip address pada linux CentOS dengan cepat

ip address

Bagaimana cara Bind ip address pada linux CentOS dengan cepat dan mudah ? jika anda menggunakan sistem operasi CentOS linux dan anda memiliki beberapa ip address (baik ip address lokal maupun ip address publik) maka anda dapat melakukan bind dengan cepat namun cara ini hanya bisa digunakan pada ip address v4 tidak bisa digunakan untuk ipv6. Selain sistem operasi linux CentOS, dapat juga digunakan pada distro linux berbasis redhat seperti fedora.

Sebagai contoh anda ingin menggunakan ip address 192.168.0.0/24 pada interface eth0 maka anda dapat menggunakan semua ip address antara 192.168.0.1 sampai dengan 192.168.0.254 dalam satu interface eth0.

Tahap pertama silahkan identifikasi untuk konfigurasi ip address yang ada pada /etc/sysconfig/network-script/ifcfg-eth0 atau biasanya menggunakan ens(interface) pada virtualisasi.

#cat /etc/sysconfig/network-script/ifcfg-eth0

DEVICE=eth0
BOOTPROTO=static
HWADDR=0B:C3:7A:E1:6A:2C
ONBOOT=yes
NM_CONTROLLED=no
NOZEROCONF=yes
IPADDR=192.168.0.2
NETMASK=255.255.255.0
GATEWAY=192.168.0.1

diasumsikan bahwa ip address yang sudah digunakan adalah 192.168.0.2 dan routernya adalah 192.168.0.1

Buat file baru dengan nama file ifcfg-eth0-range0

#nano /etc/sysconfig/network-script/ifcfg-eth0-range0

IPADDR_START=192.168.0.3
IPADDR_END=192.168.0.254
CLONENUM_START=0
NETMASK=255.255.255.0
ARPCHECK=no

isikan text diatas kemudian simpan.

diasumsikan bahwa ip address yang akan digunakan diawali dengan 192.168.0.3 dan diakhiri ip address 192.168.0.254

Kemudian lakukan restart pada interface tersebut dengan perintah

#service network restart atau #sysctl network restart

nah sekarang ip address antara 192.168.0.3 sampai dengan 192.168.0.254 akan otomatis ter-bind pada interface eth0

anda bisa melakukan cek dengan perintah #ifconfig

Anda juga bisa melakukan bind multi ip address pada interface yang ada pada sistem operasi linux misalnya anda memiliki interface eth0, eth1 dan seterusnya. Demikianlah cara Bind ip address pada linux CentOS dengan cepat. Ingat bahwa ini hanya bisa digunakan pada linux dengan distro turunan dari redhat seperti fedora atau linux CentOS.

Please follow and like us:

October 16, 2017 0 comment

Tips

10 tips mencari nama domain sempurna

10 tips mencari nama domain sempurna

Memilih domain adalah sesuatu hal yang sangat sakral, seperti halnya anda akan memilih teman pasangan hidup karena sekali anda memilih maka anda akan hidup bersamanya selamanya. Terkadang memilih domain memerlukan waktu dan konsentrasi, mungkin anda juga memerlukan semedi (kata orang jawa) untuk bisa menemukan sebuah nama domain yang tepat untuk keperluan anda. Nama domain adalah sebuah identitas, jati diri bagi anda untuk dikenal di dalam dunia maya yang bernama internet.

Berikut ini ada beberapa tips untuk memilih nama domain yang akan anda pinang.

Mudah diingat, pastikan bahwa nama domain anda adalah sebuah kata yang mudah diingat, disebutkan, disampaikan dan dipahami. Jangan menggunakan kata yang susah dipahami bagi orang awam.
Singkat, nama domain yang singkat pasti akan mudah diingat namun jangan terlalu singkat seperti ejaan anak gaul atau anak abg.
Gunakan keyword, jika anda hendak berjualan baju maka hendaknya anda menggunakan kata toko atau sesuatu yang mencerminkan kegiatan anda sehingga search engine akan menilai uniknya nama toko anda dan ini akan membantu untuk meningkatkan traffic pada situs anda.
Gunakan kota anda, misalnya anda berjualan kebutuhan aksesoris mobil maka anda bisa menggunakan kota anda sebagai tambahan pada domain anda, misalnya sbyaccessories.com hal ini akan memudahkan pengunjung untuk mengingat lokasi anda.
Hindari penggunaan angka dan tanda hubung, penggunaan angka dan tanda penghubung (hypen) – akan membingungkan pengunjung anda serta tidak tampak profesional, sebaiknya hindari penggunaan huruf dan tanda hubung pada domain anda.
Mudah diingat, domain yang unik dan mudah diingat biasanya akan cepat diingat oleh pengunjung internet, anda juga bisa meminta pertimbangan kepada rekan anda apa nama domain yang sekiranya mudah diingat.
No trademark, jangan gunakan kata atau nama domain yang mengandung merek dagang perusahaan, misalnya toyotasby.com karena perusahaan toyota kemungkinan besar akan mengajukan keberatan atas penggunaan nama domain anda.
Gunakan ektensi domain yang pas, jika anda hendak berjualan maka gunakan domain .com dan jika anda adalah sebuah organisasi maka gunakan ekstensi domain .org kini banyak domain ektension yang bisa anda gunakan sebagai nama domain anda seperti .trade .store dan masih banyak lagi domain ekstension yang ada.
Lindungi dan buat brand anda sendiri, jika anda menggunakan nama yang unik, segera patenkan karena bisa jadi brand anda akan diambil oleh orang lain. Tentunya hal ini baik jika usaha anda berkembang dan menjaga kelangsungan bisnis brand anda sendiri.
Register sekarang, jika anda sudah menemukan domain yang cocok, segera daftarkan. Bisa jadi anda baru memikirkan sebuah nama dan akan meregister domain orang lain akan melakukan hal yang sama dan anda akan kehilangan nama domain tersebut.

Semoga 10 tips mencari nama domain sempurna bisa menjadi salah satu inspirasi anda.

Please follow and like us:

July 30, 2017 0 comment

Tips

Cara menggunakan mode incognito pada browser

Mode Incognito

Ketika anda menjelajah dunia internet, maka dapat dipastikan bahwa anda juga diamati oleh pemilik situs dan meninggalkan jejak pada browser anda. Pernahkah anda berfikir bahwa aktivitas jelajah internet anda diketahui orang lain ketika orang lain tersebut membuka browser yang pernah anda gunakan . Ketika history pencarian, situs yang pernah anda kunjungi dapat dilihat orang lain, maka privasi anda tentunya akan terganggu dan anda merasa tidak nyaman. Pada beberapa browser modern seperti Mozilla Firefox dan Google Chrone terdapat sebuah fasilitas yang disebut dengan mode Incognito pada browser dimana privacy anda akan terjaga, history pencarian, pengisian form, dan lain lain tidak akan dicatat pada browser. Berikut ini adalah cara menggunakan mode incognito pada beberapa browser yang kerap kali digunakan oleh pengguna internet.

Mozzila Firefox – https://www.mozilla.org

Mozillfa Firefox Incognito

Pada Browser Mozilla Firefox untuk mengaktifkan mode incognito cukup anda klik menu kemudian pilih New Private Window

Google Chrome – https://www.google.com/chrome

Google Chrome Incognito

Pada browser Google Chrone untuk mengaktifkan mode incognito cukup anda klik menu kemudian pilih New Private Window

Mode incognito ini biasanya ditandai dengan latar belakang warna hitam dan biasanya terdapat icon topi dan kacamata hitam yang menerangkan bahwa pada mode ini semua aktivitas pada browser ini tidak akan dicatat, seperti history, cookie, histori pencarian, file yang di download, bookmarks tetapi perlu diingat mode incognito ini tidak dapat menyembunyikan aktivitas internet anda dari internet service provider atau situs yang anda kunjungi.

Mode ini hanya dapat membantu anda untuk meminimalisasi kegiatan menjelajah anda di dunia internet. Dalam bahasa latin mode incognito ini adalah artinya tersembunyi atau unknown atau tidak diketahui sehingga bisa diidentikkan dengan tidak tercatat kegiatan anda selama melakukan jelajah di dunia internet.

Cara menggunakan mode incognito pada browser sistem operasi android juga sama, dengan melakukan klik pada menu kemudian pilih new private browser. Ketika browser mode incognito ini anda tutup, maka aktivitas anda akan ikut terhapus juga sehingga ketika orang lain menggunakan browser yang sama tidak akan dapat mengetahui aktivitas anda.

Save

Please follow and like us:

June 4, 2017 0 comment

Tips

Membuat installer mac os pada usb drive

Apple Logo

Pada saat kita membeli pc maupun laptop yang menggunakan operating system macintosh biasanya sudah terdapat preloaded os mac namun ada kalanya kita mengalami error yang tidak dapat diperbaiki lagi dan hanya bisa dilakukan instalasi ulang pada pc maupun pada laptop mac kita. Pada saat melakukan instalasi ulang sistem operasi macintosh secara default akan memerlukan internet, dan instalasi dengan menggunakan internet cukup menyita waktu kita. Sebagai contoh untuk MacOS Sierra memerlukan waktu lebih kurang 2 jam (menggunakan koneksi internet dengan kecepatan 10Mbps) tergantung dari koneksi yang kita miliki. Semakin besar MacOS yang kita miliki maka akan semakin lama pula waktu yang dibutuhkan untuk mendownload file instalasi MacOS dari internet, belum lagi jika terdapat koneksi putus atau download file instalasi tidak sempurna. Perlu diingat untuk file instalasi MacOS Sierra lebih kurang membutuhkan kapasitas sekitar 4.9 GB jadi gunakan usb drive dengan kapasitas minimal 8GB. Nah berikut ini adalah bagaimana membuat installer mac os pada usb drive sehingga bisa mempercepat proses instalasi mac os yang kita inginkan.

Langkah pertama adalah kita memerlukan file instalasi mac os yang bisa didapatkan pada App Store, silahkan download terlebih dahulu dan pastikan tidak corrupt.
Persiapkan usb yang sudah kosong sebesar 8GB
Download aplikasi “Install Disk Creator” berbasis mac

Install Disc Creator

Kemudian pilih “Chooose a MacOS Installer” dan arahkan pada file instalasi MacOS anda
Jangan lupa pilih volume disk usb yang sudah anda tancapkan pada mac anda
Kemudian pilih “Create Installer” dan tunggu sampai selesai.

Ketika semuanya sudah selesai, silahkan booting mac anda dan pada saat booting silahkan tekan tombol option sampai muncul pilihan instalasi dengan menggunakan media usb drive.

Sekarang anda sudah bisa melakukan instalasi macOS tanpa harus mendownload dari internet lagi dan tentunya akan lebih cepat selesai. Jangan lupa untuk menghapus disk drive mac os yang lama, jika anda tidak menghapus maka hasil re-instalasi MacOS tidak akan sempurna dan masih terdapat error yang lama.

Please follow and like us:

May 16, 2017 0 comment

Tips

pilih 32 bit ataukah 64 bit ?

Jika anda pernah menginstall sebuah sistem operasi baik sistem operasi linux, windows maupun sistem operasi lainnya maka anda pernah melihat ataupun bahkan memilih apakah menggunakan sistem operasi 32bit ataukan 64bit. Memilih 32 bit ataukah 64 bit ini tidak terlepas dari arsitektur processor yang anda miliki. Pilih 32 bit ataukah 64 bit ? ini seringkali menghantui kita sebelum melakukan instalasi sistem operasi. Untuk processor generasi lama kebanyakan masih memiliki arsitektur 32 bit, dimana jumlah kapasitas maksimum memory yang digunakan masih terbatas. Berbeda dengan processor generasi terbaru yang memiliki kapasitas memory yang sudah sangat besar sehingga dapat meningkatkan performa sistem operasi atau aplikasi yang digunakan.

Perbedaan 32 bit dan 64 bit adalah banyaknya jumlah memory yang dapat di handle oleh processor, processor 32 bit hanya mampu menghandle memory sebanyak 4GB saja sedangkan processor 64 bit dapat menghandle memory sebesar 16 Exabytes. Sebagai perumpamaan ketika ada jalan tol dengan kapasitas lajur hanya 1 dan dibandingkan dengan jalan tol dengan kapasitas 3 lajur maka otomatis jalan tol dengan 3 lajur lebih cepat jika diberikan jumlah mobil yang banyak.

Yang perlu diingat adalah jika anda memiliki memory lebih dari 4GB maka anda harus menggunakan sistem operasi 64 bit, jika diinstall dengan sistem operasi 32bit maka hanya dapat mengenali 4GB saja; namun sekarang terdapat terdapat kernel 32bit yang dapat mengenali memory lebih dari 4GB yaitu dengan ekstensi PAE (Physical Address Extension) dimana arsitektur 32 bit dapat mengenali memory sampai dengan 64GB RAM lebih dari itu tidak di mungkinkan.

Untuk performa memang 64 bit lebih cepat jika dibandingkan dengan 32 bit, oleh karena itu jika anda memilih sistem operasi pastikan aplikasi yang anda gunakan memiliki arsitektur 64 bit jika anda memiliki aplikasi berarsitektur 64 bit kemudian anda jalankan pada sistem operasi 32bit maka aplikasi tersebut tidak akan jalan. Namun jika anda memiliki aplikasi berarsitektur 32 bit maka dapat dijalankan pada sistem operasi berarsitektur 64 bit.

Please follow and like us:

May 2, 2017 0 comment

Tips

Mengamankan SSH Server

SSH Server

OpenSSH atau SSH saat ini telah menjadi standar untuk melakukan remote access yang menggantikan fungsi telnet, dimana ssh ini memiliki beberapa kelebihan jika dibandingkan dengan telnet. SSH menggunakan koneksi yang terenkripsi dan password tidak lagi dikirim dalam bentuk plain text sehingga dapat dilihat secara kasat mata. Pentingnya untuk mengamankan sebuah ssh server tidak dapat dihindari karena dengan ssh server ini anda dapat berkomunikasi dengan server anda.

Sebuah sistem yang menggunakan ssh dengan instalasi standar belum dikategorikan aman karena ada beberapa kelemahan yang bisa digunakan seperti bruteforce attack terhadap ssh server ini.

Berikut ini adalah beberapa tips untuk mengamankan SSH

1. Gunakan username dan password yang baik, jika anda memiliki server serta menggunakan ssh dan terekspose didunia luar maka secara tidak langsung hacker akan mencoba melakukan port scanning dan melakukan brute-force attack untuk mendapatkan akses masuk kedalam server. Agar tidak mudah ditebak maka gunakan password dengan baik dengan :

minimal 8 karakter
gunakan huruf besar dan kecil
gunakan angka dan huruf
gunakan karakter non alphanumeric seperti ! ” $ % ^ * dan sebagainya

2. Nonaktifkan login untuk root, pada file konfigurasi /etc/ssh/sshd_config edit pada baris

# Prevent root logins:
PermitRootLogin no

jangan lupa untuk menjalankan ulang untuk service sshd

#service sshd restart

Jika anda memerlukan akses ke root gunakan su atau sudo

3. Batasi user yang dapat akses ke dalam ssh, pada bagian file konfigurasi /etc/ssh/sshd_config edit pada baris

AllowUser andre indri

jangan lupa untuk menjalankan ulang untuk service sshd

#service sshd restart

4. Matikan protokol 1, pada bagian file konfigurasi /etc/ssh/sshd_config edit pada baris

# Protocol 2,1
Protocol 2

jangan lupa untuk menjalankan ulang untuk service sshd

#service sshd restart

5. Jangan menggunakan port standart ssh (port 22), gunakan port yang mudah anda ingat dan ini akan mengurangi pengeksposan port ssh anda. Pada bagian file konfigurasi /etc/ssh/sshd_config edit pada baris

# Run ssh on a non-standard port:
Port 3113 #Change me

6. Filter akses port ssh anda hanya pada ip yang biasa anda gunakan, gunakan fasilitas iptables untuk membatasinya.

iptables -A INPUT -p tcp -s x.x.x.x –dport 22 -j ACCEPT

untuk mengurasi bruteforce attack pada port ssh

iptables -A INPUT -p tcp –dport 22 -m state –state NEW -m recent –set –name ssh –rsource
iptables -A INPUT -p tcp –dport 22 -m state –state NEW -m recent ! –rcheck –seconds 60 –hitcount 4 –name ssh –rsource -j ACCEPT

7. Gunakan Public/Private keys untuk authentifikasi, dengan menggunakan public/private key anda tidak akan perlu lagi memasukkan password lagi ketika mengakses ssh kemudian anda juga bisa mematikan penggunaan password ketika mengakses ssh

Cara untuk membuat public/private key

$ ssh-keygen -t rsa

Set permisi untuk key anda

$ chmod 700 ~/.ssh
$ chmod 600 ~/.ssh/id_rsa

Copykan key tersebut ke dalam authorized_key list

$ cat id_rsa.pub >> ~/.ssh/authorized_keys

Setelah anda mengkopikan public key tersebut anda dapat menghapus key dari server dan kemudian lakukan setting permission

$ chmod 700 ~/.ssh
$ chmod 600 ~/.ssh/authorized_keys

Pastikan pada SELinux contexts diset pada

$ restorecon -Rv ~/.ssh

Jika anda sudah berhasil masuk pada remote server dengan menggunakan public/private key maka anda dapat mematikan authentifikasi dengan menggunakan password pada file konfigurasi etc/ssh/sshd_config edit pada baris

# Disable password authentication forcing use of keys
PasswordAuthentication no

Please follow and like us:

July 26, 2015 0 comment

Newer Posts

Older Posts