Cara Setup VPS Linux dari Nol: Panduan Hardening & Konfigurasi Produksi

Pendahuluan

Memiliki akses ke VPS (Virtual Private Server) adalah langkah pertama dalam infrastruktur cloud modern. Namun, VPS yang baru di-provisioning berada dalam kondisi "raw" yang rentan terhadap eksploitasi. Tutorial ini membahas proses sistematis untuk mengubah VPS Linux mentah menjadi server produksi yang aman, stabil, dan siap menerima beban kerja.

Fokus utama tutorial ini adalah pada Ubuntu 22.04 LTS dan Debian 12, dua distribusi yang paling umum digunakan di lingkungan enterprise. Arsitektur yang dibangun mencakup:
1. Hardening SSH: Menghapus akses root langsung dan membatasi akses ke key-based authentication.
2. Network Security: Konfigurasi UFW (Uncomplicated Firewall) dan Fail2Ban.
3. System Maintenance: Otomasi update keamanan dan manajemen log.
4. Tooling Esensial: Instalasi utilitas dasar untuk debugging dan monitoring.

Prasyarat & Persiapan

Sebelum memulai, pastikan Anda memiliki:
* Akses ke VPS dengan kredensial root (username: root, password: [terbuka di panel provider]).
* Akses SSH dari komputer lokal (terminal, iTerm2, atau Windows Terminal).
* Pemahaman dasar tentang perintah Linux (ls, cd, cat, nano).
* (Opsional) Akun AI Assistant seperti ChatGPT Plus atau Claude Pro untuk membantu debugging script shell atau konfigurasi YAML yang kompleks.

Langkah Demi Langkah

Step 1: Akses Awal & Update Sistem

Hubungkan ke VPS Anda menggunakan SSH. Ganti YOUR_VPS_IP dengan alamat IP publik server Anda.

ssh root@YOUR_VPS_IP

Setelah masuk, langkah pertama adalah memastikan sistem operasi dan paket dependensi terbaru. Ini penting untuk menutup celah keamanan yang diketahui (CVE).

# Update package list
sudo apt-get update

# Upgrade semua paket yang terinstal
sudo apt-get upgrade -y

# Restart server jika ada kernel update (opsional, lakukan di maintenance window)
# sudo reboot

Step 2: Membuat User Non-Root dengan Privilege Sudo

Akses root langsung adalah risiko keamanan besar. Buat user khusus untuk administrasi sehari-hari.

# Buat user baru (ganti 'admin' dengan username pilihan Anda)
adduser admin

# Tambahkan user ke grup sudo
usermod -aG sudo admin

# Verifikasi membership
groups admin

Logout dari sesi root dan login kembali sebagai user admin:

exit
ssh admin@YOUR_VPS_IP

Step 3: Hardening SSH (Secara Kritis)

Edit konfigurasi SSH daemon.

sudo nano /etc/ssh/sshd_config

Terapkan perubahan berikut (cari baris terkait dan hapus tanda # jika ada):

Hapus akses root:
text PermitRootLogin no
Nonaktifkan password authentication (gunakan key-based auth):
text PasswordAuthentication no
Buka port SSH (default 22, bisa diubah ke 2222 untuk keamanan tambahan):
text Port 2222
Batasan percobaan login:
text MaxAuthTries 3

Simpan file (Ctrl+O, Enter, Ctrl+X).

PENTING: Sebelum me-restart SSH, pastikan Anda memiliki cara untuk login kembali (misalnya, akses konsol VPS dari provider) jika konfigurasi salah.

Restart layanan SSH:

sudo systemctl restart sshd

Buka terminal baru di komputer lokal dan test koneksi:

ssh -p 2222 admin@YOUR_VPS_IP

Jika login berhasil, Anda siap melanjutkan. Jika gagal, gunakan akses konsol VPS Anda untuk memperbaiki konfigurasi.

Step 4: Konfigurasi Firewall (UFW)

Aktifkan Uncomplicated Firewall untuk membatasi trafik masuk.

# Cek status UFW
sudo ufw status

# Allow SSH (sesuaikan port jika Anda mengubahnya di Step 3)
sudo ufw allow 2222/tcp

# Allow HTTP dan HTTPS (untuk web server)
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

# Enable firewall
sudo ufw enable

# Verifikasi aturan
sudo ufw status verbose

Output yang diharapkan:

Status: active

To                         Action      From
--                         ------      ----
2222/tcp                   ALLOW IN    Anywhere
80/tcp                     ALLOW IN    Anywhere
443/tcp                    ALLOW IN    Anywhere

Step 5: Instalasi Fail2Ban

Fail2Ban memblokir IP yang mencoba brute-force login SSH.

# Instal fail2ban
sudo apt-get install fail2ban -y

# Aktifkan dan start service
sudo systemctl enable fail2ban
sudo systemctl start fail2ban

# Cek status
sudo fail2ban-client status

Untuk konfigurasi lanjutan, edit /etc/fail2ban/jail.local (buat file ini jika belum ada) untuk menambah waktu ban:

[sshd]
enabled = true
port = 2222
maxretry = 3
bantime = 1h
findtime = 10m

Restart Fail2Ban:

sudo systemctl restart fail2ban

Step 6: Instalasi Tools Esensial

Instal utilitas yang sering digunakan di lingkungan DevOps:

# Instal tools dasar
sudo apt-get install -y \
    curl \
    wget \
    git \
    htop \
    vim \
    nano \
    unzip \
    zip \
    jq \
    tree \
    net-tools \
    iproute2

htop: Monitoring proses interaktif.
jq: Parser JSON di terminal (sangat berguna untuk API).
tree: Visualisasi struktur direktori.
vim/nano: Editor teks.

Step 7: Konfigurasi Timezone & NTP

Sinkronisasi waktu sangat penting untuk log dan sertifikat SSL.

# Set timezone ke Asia/Jakarta (sesuaikan dengan lokasi Anda)
sudo timedatectl set-timezone Asia/Jakarta

# Verifikasi
timedatectl status

Pastikan NTP aktif:

sudo apt-get install ntp -y
sudo systemctl enable ntp
sudo systemctl start ntp

Tips Optimasi & Keamanan

Auto-Update Keamanan:
Aktifkan unattended-upgrades untuk patch keamanan otomatis.
bash sudo apt-get install unattended-upgrades -y sudo dpkg-reconfigure -plow unattended-upgrades
Pastikan opsi "Automaticaly install security updates" di-set ke Yes.
Log Rotation:
Konfigurasi logrotate untuk mencegah disk penuh oleh log.
bash sudo nano /etc/logrotate.d/app
Contoh konfigurasi untuk aplikasi custom:
text /var/log/myapp/*.log { daily missingok rotate 7 compress delaycompress notifempty create 640 root adm sharedscripts postrotate systemctl reload myapp > /dev/null 2>&1 || true endscript }
Monitoring Disk & Memory:
Gunakan htop dan df -h secara rutin. Untuk monitoring berkelanjutan, pertimbangkan instalasi Prometheus dan Grafana atau gunakan layanan cloud monitoring.
Backup Otomatis:
Jangan pernah bergantung pada satu VPS. Gunakan rsync atau rclone untuk backup data penting ke object storage (S3, GCS) secara berkala.
bash # Contoh backup harian ke S3 menggunakan rclone rclone copy /var/www/html remote:backup-bucket --exclude-from /etc/rclone/excludes.txt

Troubleshooting Error Umum

1. "Permission Denied (publickey)" saat SSH

Penyebab: Kunci SSH belum ditambahkan atau konfigurasi AuthorizedKeysFile salah.
Solusi:
* Pastikan file ~/.ssh/authorized_keys memiliki permission 600.
* Pastikan direktori ~/.ssh memiliki permission 700.
* Verifikasi bahwa PubkeyAuthentication yes diaktifkan di /etc/ssh/sshd_config.

2. "Connection Refused" saat SSH

Penyebab: Firewall memblokir port atau service SSH tidak berjalan.
Solusi:
* Cek status SSH: sudo systemctl status sshd.
* Cek aturan UFW: sudo ufw status.
* Pastikan port SSH di-allow di UFW dan security group provider VPS.

3. Disk Space Penuh

Penyebab: Log tidak di-rotate atau file sementara menumpuk.
Solusi:
* Cek penggunaan disk: df -h.
* Cari file besar: sudo du -sh /var/log/* | sort -h.
* Bersihkan log lama: sudo journalctl --vacuum-time=7d.
* Bersihkan cache apt: sudo apt-get clean.

4. Fail2Ban Tidak Memblokir IP

Penyebab: Konfigurasi jail.local tidak benar atau log SSH tidak terdeteksi.
Solusi:
* Cek log Fail2Ban: sudo tail -f /var/log/fail2ban.log.
* Pastikan path log SSH benar di konfigurasi Fail2Ban (biasanya /var/log/auth.log).

Kesimpulan

Setup VPS Linux dari nol memerlukan pendekatan sistematis: mulai dari update sistem, pembatasan akses, hingga hardening jaringan. Dengan mengikuti langkah-langkah di atas, Anda telah membangun fondasi infrastruktur yang aman dan siap untuk deployment aplikasi.

Ingat, keamanan adalah proses berkelanjutan, bukan tujuan akhir. Lakukan audit keamanan secara berkala, pantau log, dan tetap up-to-date dengan best practices terbaru. Untuk dokumentasi lebih lanjut, manfaatkan sumber daya seperti Perplexity Pro untuk riset cepat tentang CVE terbaru atau Notion AI untuk menyusun runbook operasional tim Anda.