DEV Community: fixploit03

Apa itu SSH?

fixploit03 — Mon, 22 Jun 2026 14:50:36 +0000

SSH (Secure Shell) adalah protokol jaringan yang digunakan untuk mengakses dan mengelola server dari jarak jauh secara aman. Semua data yang dikirim melalui SSH dienkripsi, sehingga tidak bisa disadap oleh pihak ketiga.

Kenapa SSH Penting?

Sebelum ada SSH, pengelolaan server jarak jauh dilakukan menggunakan Telnet yang tidak mengenkripsi data sama sekali. Artinya username dan password dikirim dalam bentuk teks biasa dan bisa disadap. SSH hadir sebagai solusi yang aman untuk menggantikan protokol tersebut.

Apa yang Bisa Dilakukan dengan SSH?

SSH bisa digunakan untuk remote login ke server, transfer file antar perangkat secara aman menggunakan SCP dan SFTP, serta tunneling dan port forwarding.

Bagaimana SSH Bekerja?

SSH menggunakan model client-server. SSH Client adalah perangkat yang ingin konek, sedangkan SSH Server adalah perangkat yang diakses.

Saat konek, client dan server melakukan key exchange untuk menghasilkan session key yang digunakan untuk mengenkripsi seluruh komunikasi menggunakan enkripsi simetris. Proses autentikasi menggunakan kriptografi asimetris yang terdiri dari public key dan private key.

Metode Autentikasi SSH

SSH mendukung dua metode autentikasi.

Password Authentication: login menggunakan username dan password. Metode ini paling mudah digunakan tapi rentan terhadap serangan brute force.

SSH Key Authentication: login menggunakan sepasang kunci kriptografi yaitu public key dan private key. Metode ini lebih aman dibanding password karena tidak bisa ditebak atau di-brute force.

Port Default SSH

SSH menggunakan port 22 secara default. Port ini bisa diganti untuk mengurangi risiko serangan brute force.

SSH Client

Di Linux dan Mac, SSH client sudah tersedia secara bawaan dan bisa langsung digunakan via terminal. Di Windows bisa menggunakan PowerShell yang sudah built-in di Windows 10 ke atas, atau PuTTY.

Kalau ada pertanyaan, silakan tanyakan di kolom komentar :)

Cara Setup Fail2ban untuk Proteksi SSH Server

fixploit03 — Mon, 22 Jun 2026 14:03:42 +0000

1. Instal Fail2ban:

sudo apt update
sudo apt install -y fail2ban

2. Aktifkan dan jalankan service Fail2ban:

sudo systemctl enable --now fail2ban

3. Buat file konfigurasi lokal:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Catatan: Jangan edit jail.conf langsung, karena akan tertimpa saat update. Gunakan jail.local sebagai gantinya.

4. Edit file konfigurasi:

sudo nano /etc/fail2ban/jail.local

Cari bagian [sshd], ubah isinya seperti ini:

[sshd]
enabled = true
port    = 2222
maxretry = 5
bantime = 10m
logpath = %(sshd_log)s
backend = %(sshd_backend)s

Catatan:

port: sesuaikan dengan port SSH kamu

maxretry: jumlah maksimal percobaan login sebelum di-ban

bantime: lama waktu ban (10m = 10 menit)

5. Simpan dan keluar:

CTRL+X -> Y -> Enter

6. Restart service Fail2ban:

sudo systemctl restart fail2ban

7. Tes brute force menggunakan Hydra:

hydra -l <user> -P <wordlist> ssh://<ip_server> -V -I

Hasilnya Connection refused, yang artinya attacker tidak bisa terhubung ke SSH Server target.

8. Cek status Fail2ban:

sudo fail2ban-client status sshd

Terlihat Currently banned: 1 dan IP 192.168.1.44 masuk ke Banned IP list, yang artinya Fail2ban berhasil mendeteksi dan memblokir serangan brute force.

Kalau ada pertanyaan, silakan tanyakan di kolom komentar :)

Cara Backup & Restore SSH Key

fixploit03 — Mon, 22 Jun 2026 13:30:55 +0000

Backup

1. Salin folder `.ssh` ke lokasi backup:

cp -r ~/.ssh ~/ssh-backup

Atau kalau mau disimpan sebagai file zip:

zip -r ssh-backup.zip ~/.ssh

Restore

1. Salin folder backup ke lokasi semula:

cp -r ~/ssh-backup ~/.ssh

Atau dari file zip:

unzip ssh-backup.zip -d ~/

2. Atur ulang permission:

chmod 700 ~/.ssh
chmod 600 ~/.ssh/id_ed25519
chmod 644 ~/.ssh/id_ed25519.pub
chmod 600 ~/.ssh/authorized_keys
chmod 600 ~/.ssh/config

Kalau ada pertanyaan, silakan tanyakan di kolom komentar :)

Cara Transfer File via SSH (SCP & SFTP)

fixploit03 — Mon, 22 Jun 2026 13:21:01 +0000

SCP (Secure Copy Protocol)

SCP adalah protokol untuk transfer file satu arah, cocok buat kirim atau ambil file secara cepat.

Upload file ke server:

scp -P 2222 <file> <user>@<ip_server>:<path_tujuan>

Contoh:

scp -P 2222 file.txt fixploit03@192.168.1.10:/home/fixploit03/

Download file dari server:

scp -P 2222 <user>@<ip_server>:<path_file> <path_tujuan>

Contoh:

scp -P 2222 fixploit03@192.168.1.10:/home/fixploit03/file.txt .

Transfer folder:

scp -P 2222 -r <folder> <user>@<ip_server>:<path_tujuan>

SFTP (SSH File Transfer Protocol)

SFTP adalah protokol transfer file yang lebih interaktif, cocok buat kelola file di server secara langsung.

Masuk ke sesi SFTP:

sftp -P 2222 <user>@<ip_server>

Perintah dasar di dalam sesi SFTP:

put <file>        # upload file ke server
get <file>        # download file dari server
ls                # lihat isi direktori server
lls               # lihat isi direktori lokal
cd <folder>       # pindah direktori di server
lcd <folder>      # pindah direktori di lokal
exit              # keluar dari sesi SFTP

Kalau ada pertanyaan, silakan tanyakan di kolom komentar :)

Cara Menggunakan SSH Config File (~/.ssh/config)

fixploit03 — Mon, 22 Jun 2026 13:11:32 +0000

Apa itu SSH Config File?

Daripada ketik panjang setiap konek ke server:

ssh -p 2222 -i <path_key> <user>@<ip_server>

Dengan SSH Config File, cukup ketik:

ssh <alias>

1. Buat file config:

mkdir -p ~/.ssh && touch ~/.ssh/config

2. Edit file config:

nano ~/.ssh/config

3. Tambahkan konfigurasi server:

Host <alias>
    HostName <ip_server>
    User <user>
    Port <port_ssh>
    IdentityFile <path_key>

Contoh:

Host ubuntu-server-26-04
    HostName 192.168.1.10
    User fixploit03
    Port 2222
    IdentityFile ~/.ssh/id_ed25519

4. Atur permission file config:

chmod 600 ~/.ssh/config

5. Tes koneksi:

ssh <alias>

Kalau ada pertanyaan, silakan tanyakan di kolom komentar :)

Cara Batasi Akses SSH Berdasarkan User

fixploit03 — Mon, 22 Jun 2026 12:36:23 +0000

1. Edit file konfigurasi SSH:

sudo nano /etc/ssh/sshd_config

2. Tambahkan baris berikut di bagian paling bawah:

AllowUsers <user1> <user2>

Catatan: Ganti <user1> <user2> dengan username yang diizinkan. Pisahkan dengan spasi kalau lebih dari satu user.

3. Simpan dan keluar:

CTRL+X -> Y -> Enter

4. Restart service SSH:

sudo systemctl restart ssh

5. Buat user baru untuk tes:

sudo adduser <username>

6. Tes koneksi dengan user yang tidak diizinkan:

ssh -p 2222 <user>@<ip_server>

User yang tidak ada di AllowUsers harusnya muncul Permission denied.

Kalau ada pertanyaan, silakan tanyakan di kolom komentar :)

Cara Koneksi ke SSH Server

fixploit03 — Mon, 22 Jun 2026 10:35:44 +0000

Sintaks Dasar

ssh <user>@<ip_server>

Contoh:

ssh fixploit03@192.168.1.10

Koneksi ke Port Custom

ssh -p <port> <user>@<ip_server>

Contoh:

ssh -p 2222 fixploit03@192.168.1.10

Koneksi Menggunakan SSH Key

ssh -i <path_key> <user>@<ip_server>

Contoh:

ssh -i ~/.ssh/id_ed25519 fixploit03@192.168.1.10

Kalau ada pertanyaan, silakan tanyakan di kolom komentar :)

Cara Instal SSH Server di Ubuntu/Debian

fixploit03 — Mon, 22 Jun 2026 10:24:03 +0000

Instalasi:

sudo apt update
sudo apt install -y openssh-server

Aktifkan dan jalankan service SSH:

sudo systemctl enable --now ssh

Cek status service SSH:

sudo systemctl status ssh

Pastikan statusnya: active (running)

Kalau ada pertanyaan, silakan tanyakan di kolom komentar :)

Cara Setup SSH Key Authentication (Login Tanpa Password)

fixploit03 — Mon, 22 Jun 2026 10:00:13 +0000

1. Generate SSH key di komputer lokal:

ssh-keygen -t ed25519 -C <komentar>

Keterangan:

-t ed25519: algoritma enkripsi yang digunakan (lebih modern dan aman dibanding RSA)

-C: komentar opsional, biasanya diisi email atau nama device biar mudah dikenali

Catatan: Isi passphrase kalau mau tambahan keamanan, atau tekan Enter untuk melewatinya.

2. Salin public key ke server:

ssh-copy-id -p 2222 user@ip_server

3. Tes login tanpa password:

ssh -p 2222 user@ip_server

Harusnya langsung masuk tanpa diminta password.

Kalau ada pertanyaan, silakan tanyakan di kolom komentar :)

Cara Disable Root Login via SSH

fixploit03 — Mon, 22 Jun 2026 08:58:20 +0000

1. Edit file konfigurasi SSH:

sudo nano /etc/ssh/sshd_config

2. Cari baris `#PermitRootLogin prohibit-password`, hilangkan tanda `#` dan ubah jadi:

PermitRootLogin no

3. Simpan dan keluar:

CTRL+X -> Y -> Enter

4. Restart service SSH:

sudo systemctl restart ssh

5. Tes koneksi menggunakan akun root:

ssh root@ip_server -p 2222

Harusnya muncul Permission denied.

Kalau ada pertanyaan, silakan tanyakan di kolom komentar :)

Cara Mengganti Port Default SSH

fixploit03 — Sun, 21 Jun 2026 21:54:21 +0000

1. Edit file konfigurasi SSH:

sudo nano /etc/ssh/sshd_config

2. Cari baris `#Port 22`, hilangkan tanda `#` dan ubah jadi port baru:

Port 2222

3. Simpan dan keluar:

CTRL+X -> Y -> Enter

4. Nonaktifkan `ssh.socket` lalu restart service SSH (khusus Ubuntu 22.04+):

sudo systemctl disable --now ssh.socket
sudo systemctl restart ssh

5. Tes koneksi pakai port baru:

ssh -p 2222 <user>@<ip_server>

Kalau ada pertanyaan, silakan tanyakan di kolom komentar :)

Script Bash untuk Menonaktifkan Pesan Selamat Datang saat Login SSH

fixploit03 — Sun, 21 Jun 2026 21:37:17 +0000

#!/bin/bash
#
# Script Bash untuk menonaktifkan pesan selamat datang saat login SSH
# Dibuat oleh: Rofi (Fixploit03)
#
# Linux: Ubuntu Server 26.04

if [[ $EUID -ne 0 ]]; then
        echo "[-] Script ini harus dijalankan sebagai root!"
        exit 1
fi

path=/etc/update-motd.d

for file in "${path}"/*; do
        if [[ -L "${file}" ]]; then
                echo "[*] Menghapus symlink '${file}'..."
                unlink "${file}"
        else
                echo "[*] Menghapus izin eksekusi file '${file}'..."
                chmod -x "${file}"
        fi
done

echo "[*] Merestart service SSH..."
systemctl restart ssh
echo "[+] Selesai!"

DEV Community: fixploit03

Apa itu SSH?

Kenapa SSH Penting?

Apa yang Bisa Dilakukan dengan SSH?

Bagaimana SSH Bekerja?

Metode Autentikasi SSH

Port Default SSH

SSH Client

Cara Setup Fail2ban untuk Proteksi SSH Server

1. Instal Fail2ban:

2. Aktifkan dan jalankan service Fail2ban:

3. Buat file konfigurasi lokal:

4. Edit file konfigurasi:

5. Simpan dan keluar:

6. Restart service Fail2ban:

7. Tes brute force menggunakan Hydra:

8. Cek status Fail2ban:

Cara Backup & Restore SSH Key

Backup

1. Salin folder .ssh ke lokasi backup:

Restore

1. Salin folder backup ke lokasi semula:

2. Atur ulang permission:

Cara Transfer File via SSH (SCP & SFTP)

SCP (Secure Copy Protocol)

Upload file ke server:

Download file dari server:

Transfer folder:

SFTP (SSH File Transfer Protocol)

Masuk ke sesi SFTP:

Perintah dasar di dalam sesi SFTP:

Cara Menggunakan SSH Config File (~/.ssh/config)

Apa itu SSH Config File?

1. Buat file config:

2. Edit file config:

3. Tambahkan konfigurasi server:

4. Atur permission file config:

5. Tes koneksi:

Cara Batasi Akses SSH Berdasarkan User

1. Edit file konfigurasi SSH:

2. Tambahkan baris berikut di bagian paling bawah:

3. Simpan dan keluar:

4. Restart service SSH:

5. Buat user baru untuk tes:

6. Tes koneksi dengan user yang tidak diizinkan:

Cara Koneksi ke SSH Server

Sintaks Dasar

Koneksi ke Port Custom

Koneksi Menggunakan SSH Key

Cara Instal SSH Server di Ubuntu/Debian

Instalasi:

Aktifkan dan jalankan service SSH:

Cek status service SSH:

Cara Setup SSH Key Authentication (Login Tanpa Password)

1. Generate SSH key di komputer lokal:

2. Salin public key ke server:

3. Tes login tanpa password:

Cara Disable Root Login via SSH

1. Edit file konfigurasi SSH:

2. Cari baris #PermitRootLogin prohibit-password, hilangkan tanda # dan ubah jadi:

3. Simpan dan keluar:

4. Restart service SSH:

5. Tes koneksi menggunakan akun root:

Cara Mengganti Port Default SSH

1. Edit file konfigurasi SSH:

2. Cari baris #Port 22, hilangkan tanda # dan ubah jadi port baru:

3. Simpan dan keluar:

4. Nonaktifkan ssh.socket lalu restart service SSH (khusus Ubuntu 22.04+):

5. Tes koneksi pakai port baru:

Script Bash untuk Menonaktifkan Pesan Selamat Datang saat Login SSH

1. Salin folder `.ssh` ke lokasi backup:

2. Cari baris `#PermitRootLogin prohibit-password`, hilangkan tanda `#` dan ubah jadi:

2. Cari baris `#Port 22`, hilangkan tanda `#` dan ubah jadi port baru:

4. Nonaktifkan `ssh.socket` lalu restart service SSH (khusus Ubuntu 22.04+):