Audit Keamanan Server

Audit keamanan server seperti pemeriksaan kesehatan untuk server Anda. Tujuan utamanya adalah menemukan kelemahan dan kesalahan konfigurasi yang dapat dieksploitasi oleh penyerang.

Ini merupakan cara proaktif untuk memastikan sistem Anda terlindungi dengan mengidentifikasi risiko potensial sebelum berubah menjadi masalah nyata. Anggaplah ini sebagai pemeriksaan menyeluruh terhadap pertahanan server Anda.

Audit keamanan secara berkala sangat penting karena beberapa alasan:

• Mencegah Pembobolan: Mengidentifikasi kerentanan sebelum penyerang menemukannya.
• Memastikan Kepatuhan: Memenuhi standar dan peraturan industri (misalnya, GDPR, HIPAA).
• Mempertahankan Kepercayaan: Melindungi data sensitif dan privasi pengguna.
• Meningkatkan Postur Keamanan: Memperkuat keamanan server secara keseluruhan secara berkelanjutan.

Sebelum mendalami alat yang kompleks, mulailah dengan pemeriksaan sederhana secara manual. Pemeriksaan ini sering mengungkap masalah umum yang mudah diperbaiki:

• Apakah semua paket perangkat lunak sudah diperbarui?
• Apakah masih ada kata sandi bawaan yang digunakan untuk layanan apa pun?
• Apakah ada layanan yang tidak diperlukan sedang berjalan?
• Apakah firewall aktif dan dikonfigurasi dengan benar?

Port yang terbuka merupakan titik masuk potensial bagi penyerang. Anda perlu mengetahui layanan mana yang sedang menunggu koneksi.

Perintah ss (Statistik Soket) adalah alat modern untuk memeriksa soket jaringan. Perintah ini sering lebih dipilih daripada netstat yang lebih lama.

Jalankan perintah ini untuk melihat semua port TCP dan UDP yang sedang menunggu koneksi, tanpa menerjemahkan nama layanan atau ID pengguna. Dengan begitu, Anda mendapatkan daftar mentah tentang hal-hal yang terbuka.

Output dari ss -tuln menampilkan beberapa kolom:

• Keadaan: (misalnya, LISTEN untuk layanan yang menunggu koneksi)
• Alamat Lokal: Alamat IP dan port tempat layanan menunggu koneksi (misalnya, 0.0.0.0:22 berarti SSH sedang menunggu koneksi pada semua antarmuka di port 22).
• Alamat Rekan: Alamat jarak jauh dari klien yang terhubung (tidak ditampilkan untuk port yang sedang menunggu koneksi).

Fokuslah pada kolom Local Address untuk mengidentifikasi port terbuka yang tidak diharapkan.

Setiap layanan yang berjalan menggunakan sumber daya dan berpotensi menimbulkan kerentanan. Anda seharusnya hanya menjalankan layanan yang benar-benar diperlukan.

Pada sistem Linux modern yang menggunakan systemd, Anda dapat menampilkan semua layanan yang aktif dan berjalan menggunakan perintah systemctl.

Cobalah perintah ini untuk memperoleh daftar semua layanan yang sedang berjalan di server Anda. Tinjau daftar ini untuk menemukan layanan yang tidak Anda kenali atau yang tidak penting.

Izin berkas yang salah pada berkas sensitif dapat membahayakan sistem Anda. Berkas seperti /etc/passwd (akun pengguna) dan /etc/shadow (kata sandi yang di-hash) sangat penting.

Berkas /etc/shadow, misalnya, seharusnya hanya dapat dibaca oleh root untuk melindungi hash kata sandi. Gunakan ls -l untuk memeriksa izin.

Meskipun pemeriksaan manual bermanfaat, alat otomatis dapat memindai ratusan masalah dan kesalahan konfigurasi yang telah diketahui dengan cepat. Alat tersebut menyediakan laporan menyeluruh.

Alat seperti Lynis atau OpenVAS dapat memeriksa:

• Versi perangkat lunak yang sudah usang
• Tambalan keamanan yang belum terpasang
• Konfigurasi pengguna yang lemah
• Pengaturan sistem yang tidak aman

Alat-alat ini secara signifikan meningkatkan kemampuan audit Anda.

Anda sedang melakukan audit keamanan dan perlu segera melihat port jaringan mana yang saat ini menunggu koneksi di server Linux Anda.

Anda telah mempelajari dasar-dasar pelaksanaan audit keamanan server. Kita telah membahas alasan audit penting dan cara melakukan pemeriksaan awal:

• Memeriksa port terbuka dengan ss.
• Mengidentifikasi layanan yang berjalan dengan systemctl.
• Meninjau izin berkas penting.
• Memahami peran alat audit otomatis.

Keamanan merupakan proses yang berkelanjutan. Audit berkala, yang dipadukan dengan perbaikan segera atas temuan, merupakan kunci untuk mempertahankan server yang terlindungi dengan kuat.