Secure Shell (SSH) adalah protokol yang digunakan untuk masuk dari jarak jauh ke sistem Linux dan menjalankan perintah di dalamnya. SSH menyediakan koneksi terenkripsi yang aman antara dua host yang tidak dipercaya melalui jaringan yang tidak aman. Ini biasanya digunakan oleh administrator sistem untuk mengelola server dari jarak jauh.
Advertisement
Salah satu cara untuk mengamankan koneksi SSH adalah dengan menyetel spanduk peringatan SSH khusus dan Pesan Hari Ini (MOTD) di Linux. Spanduk peringatan ditampilkan saat pengguna masuk ke sistem menggunakan SSH, dan MOTD ditampilkan setelah pengguna masuk. Pada artikel ini, kami akan memandu Anda melalui proses pengaturan spanduk peringatan SSH khusus dan MOTD di Linux.
Step 1: Buat File SSH Banner
Untuk menyetel spanduk peringatan SSH khusus, pertama-tama Anda harus membuat file yang berisi teks spanduk. File banner biasanya terletak di direktori /etc/ssh dan diberi nama banner. Untuk membuat file ini, gunakan perintah berikut:
sudo nano /etc/ssh/banner
Ini akan membuka editor teks nano, tempat Anda dapat memasukkan teks untuk spanduk kustom Anda.
Misalnya, saya menggunakan pesan berikut:
******************************* PERINGATAN ****** ******************************* Selamat datang di [Nama Perusahaan] Secure Shell. Akses yang tidak sah sangat dilarang dan akan mengakibatkan tindakan disipliner segera. Semua aktivitas dipantau dan dicatat. Akses yang tidak sah akan diselidiki dan dihukum sesuai hukum yang berlaku. Dengan mengakses sistem ini, Anda mengakui bahwa semua data yang disimpan dan diproses di sini bersifat rahasia dan tidak boleh diungkapkan kepada pihak yang tidak berhak. Jika Anda bukan orang yang berwenang, harap segera logout dari sistem. **************************************************** ****************************
Step 2: Mengkonfigurasi Daemon SSH
Setelah file banner dibuat, Anda perlu mengonfigurasi daemon SSH untuk ditampilkan spanduk saat pengguna masuk ke sistem menggunakan SSH. Untuk melakukannya, Anda perlu mengedit file /etc/ssh/sshd_config. Untuk mengedit file ini, gunakan perintah berikut:
sudo nano /etc/ssh/sshd_config
Cari baris yang dimulai dengan “Banner” dan batalkan komentar dengan menghapus simbol # di depannya. Kemudian, tambahkan path ke file banner yang Anda buat di Langkah 1:
Banner /etc/ssh/banner1Banner /etc/ssh/banner
Langkah 3: Buat File MOTD
Pesan Hari Ini (MOTD) ditampilkan setelah pengguna masuk ke sistem menggunakan SSH. Untuk menyetel MOTD khusus, Anda perlu membuat file yang berisi teks MOTD. File MOTD biasanya terletak di direktori /etc/motd. Untuk membuat file ini, gunakan perintah berikut:
sudo nano /etc/motd
Ini akan membuka editor teks nano, tempat Anda dapat memasukkan teks untuk MOTD kustom Anda.
Misalnya, saya menggunakan pesan berikut:
Selamat pagi! Senang bertemu denganmu lagi.
Simpan file dan tutup.
Langkah 4: Mulai Ulang SSH Daemon
Setelah file spanduk dan MOTD dibuat dan daemon SSH telah dikonfigurasi, Anda perlu memulai ulang daemon SSH untuk menerapkan perubahan. Untuk me-restart daemon SSH, gunakan perintah berikut:
sudo systemctl restart ssh
Step 5: Verifikasi Setup
Login ke sistem Anda melalui SSH. Sebelum memasukkan detail autentikasi, Anda akan melihat pesan spanduk. Setelah autentikasi berhasil, pesan MOTD akan ditampilkan pada pesan terminal.
Banner:
Message of the day (MOTD):
Kesimpulannya, menyetel spanduk peringatan SSH khusus dan MOTD di Linux adalah proses sederhana yang dapat diselesaikan hanya dalam beberapa langkah. Dengan mengikuti langkah-langkah yang diuraikan dalam artikel ini, Anda dapat mengamankan sistem Linux Anda dengan menyediakan spanduk peringatan khusus dan MOTD untuk pengguna yang masuk ke sistem menggunakan SSH. Ini akan membantu memastikan bahwa pengguna mengetahui kebijakan atau peringatan keamanan apa pun sebelum masuk ke system.
Referensi tecadmin.com