Hardening Server atau sering kita kenal dengan memperkuat system keamanan server adalah sebuah proses dari peningkatan system keamanan server melalui berbagai standard dan metode yang menghasilkan Environtment System Operasi yang lebih aman. Berikut ini berbagai informasi yang menjadi standard system keamanan server pada Industri. Kata "Hardening" dalam bahasa indonesia yang berarti "Pengerasan" ini menggambarkan bahwa server dalam posisi standard (default) secara tidak langsung belum dinyatakan aman.
Saat ini berbagai perangkat elektronika seperti handphone, telefon, ipad, iphone, laptop, notebook, dan lain-lain dibuat agar dapat tersambung internet, ini berarti bahwa dunia informasi sudah memasuki negeri kita indonesia. Maka layanan pada server agar dapat diakses oleh seluruh perangkat menjadi sebuah focus yang menarik untuk dibahas dan dikembangkan.
Internet berkembang sangat pesat dan terus berkembang, sehingga menambah kompleksitas dari system keamanan informasi pada industri. Sebagai sarana informasi dan komunikasi, hampir seluruh industri menggunakan perantara Server Computer. Berbagai layanan dan aplikasi server terinstall pada Server Computer dan tersambung langsung ke Internet.
Banyak sekali server yang online hari ini yang telah diserang ratusan kali setiap jam, bahkan setiap menit banyak server yang tumbang berjatuhan. Pertahanan server terbaik untuk mengatasi banyak serangan ini sangat dibutuhkan.
Hardening Server merupakan salah satu dari tugas yang sangat penting yang anda pegang untuk server anda, karena lebih tidak banyak dimengerti ketika kita merealisasikan dan menggambarkan semua resiko yang akan terjadi. Konfigursasi secara default untuk semua sistem operasi tidak di design dengan berfocus pada system keamanan, karena secara default setup program berfoscusl pada kegunaan, komunikasi, dan fungsinya. Untuk mengamankan server anda maka harus membangun system pengamanan secara solid dan memuaskan dengan berbagai kebijakan dan rule / aturan untuk semua server pada organisasi atau tempat kerja anda. Mengembangkan sebuah ceklist hardening server akan sangat disukai dan sebuah langkah awal yang hebat dalam meningkatkan system keamanan server dan jaringan anda. Yakinkan bahwa checklist menyertakan standard keamanan minimal yang dapat anda praktikkan dan dapat dilakukan staff. Apabila anda pergi ke consultant anda akan menyerahkan kepada mereka ceklist tersebut untuk mereka analisis dan dikembangkan secara berstandard international.
Tips dan Trik Hardening Server
Setiap system keamanan server akan memiliki metode-metode untuk me-maintain bencana, kerusakan system dan jaringan. sering kali konsultan anda akan memperbaiki system keamanan anda setelah anda menulisnya, dan mengembangkannya menjadi system keamanan yang hebat dengan keahlian-keahlian mereka.
WhiteCyber Reseach & Development Team akan berbagi Tips Standard Pengamanan Server untuk membuat server anda menjadi Hardening Server.
1. Gunakan Encripsi data untuk komunikasi antar perangkat anda.
2. Hindari pemakaian protocol yang tidak secure yang mengirimkan informasi atau password anda dalam plain text atau text terbuka.
3. minimalkan penggunaan software pada server anda, software yang tidak digunakan sebaiknya di uninstall saja.
4. Jaga terus system operasi anda uptodate , terutama security patch.
5. Gunakan security extention atau code-code / module security tambahan.
6. Ketika menggunakan Linux, SELinux harus dipertimbangkan.
7. User Account menggunakan strong password.
8. Ganti password secara reguler dan tidak pernah menggunakan password yang sama.
9. Kunci Account / Lock Account ketika terjadi kesalahan login berulang kali.
10. Jangan diberi izin dengan user berpassword kosong.
11. Disable root login. Ganti / switch root dari level account yang paling rendah dan itu jika diperlukan.
12. Service yang tidak diperlukan dimatikan.
13. Minimalkan port yang terbuka, bukalah yang spesifik saja.
14. Configurasikan system firewall anda.
15. Lebih menarik lagi menggunakan Firewall berbentuk Hardware.
16. Gunakan partisi hardisk untuk menyimpan data.
17. Disable unwanted binary.
18. Maintain selalu Server Log, mirror log untuk memantau kinerja server.
19. Review log watch secara harian dan menginvestigasi hal-hal yang mencurigakan yang terjadi pada aktivitas server.
20. Gunakan Brute Force dan Intrusion Detection System (IDS)
21. Batasi user account pada wilayah yang mereka butuhkan saja. Naikan permission sesuai dengan kebutuhan pengguna.
22. Menjaga Back Up tepat waktu.
23. Jangan Lupa untuk selalu menjaga Keamanan Hardware Servernya.
Rangkaian kegiatan diatas dapat kita jadikan prosedur perawatan server standard system keamanan.
Sumber: http://www.whitecyber.com/2012/05/tips-trik-hardening-server.html
0 komentar:
Posting Komentar