Last failed login: Sun May 5 19:07:55 EDT 2019 from 58.242.83.39 on ssh:notty
There were 126141 failed login attempts since the last successful login.
Jika setelah login SSH kamu mendapatkan notifikasi seperti itu berarti vps kamu sedang dibruteforce passwordnya oleh bot server yang ada di luar. Apa itu bruteforce?
Brute Force Attack adalah metode untuk meretas password (password cracking) dengan cara mencoba semua kemungkinan kombinasi yang ada pada “wordlist“.
Kamu perlu menambahkan ekstra keamanan pada vps kamu, seperti :
- Instalasi Fail2Ban pada VPS
- Mengganti port default SSH
- Menggunakan TCP Wrapper untuk limit IP tertentu
- Filter SSH Port bedasarkan firewall
- Menonaktifkan Login Root
- Login SSH Tanpa Password
- Menggunakan Password yang kuat dan unik agar susah ditembus
- Melimitkan Max Authentication Login
Jika kamu tidak bisa dan tidak mempunyai waktu untuk mengerjakan ini, kamu bisa memesan salah satu layanan kami Kenceng Solusindo VPS dan menanyakan kepada tim support kami terkait Proteksi SSH VPS Agar Tidak Terkena Bruteforce Login SSH dan menginstallkannya free of charge untuk kamu 😀
