Debian Stabil dan Aman: Tips Keamanan untuk Pengguna Baru

Debian dikenal sebagai salah satu sistem operasi Linux paling stabil dan andal di dunia open source. Nggak heran, banyak server di dunia berjalan menggunakan Debian. Tapi meskipun terkenal stabil, keamanan tetap jadi hal penting—terutama buat kamu yang baru pertama kali pakai Debian.

Nah, kalau kamu pengguna baru yang penasaran gimana cara menjaga keamanan sistem Debian kamu, artikel ini cocok banget. Kita bakal bahas tips-tips simpel tapi efektif untuk menjaga sistem tetap aman tanpa bikin kepala pusing.

---

Baca juga : Fungsi DNS Server dalam Internet

Kenapa Keamanan Penting di Debian?

Walaupun Debian tergolong aman secara default, bukan berarti kita bisa tenang-tenang aja. Begitu sistem terkoneksi ke internet, potensi serangan bisa datang kapan aja—entah itu brute force, malware, atau eksploitasi layanan yang terbuka.

Sebagai pengguna baru, penting banget untuk ngerti bahwa menjaga keamanan bukan cuma tugas admin server profesional. Kamu juga bisa ikut andil dengan melakukan langkah-langkah sederhana tapi punya dampak besar.

---

Apa Saja Langkah Awal yang Harus Dilakukan?

Berikut ini beberapa langkah awal yang bisa kamu lakukan begitu selesai instalasi Debian:

1. Update Sistem Secara Berkala
   Debian punya sistem pembaruan keamanan yang sangat aktif. Setelah instalasi, hal pertama yang wajib kamu lakukan adalah: bashCopyEditsudo apt update && sudo apt upgrade Ini penting banget untuk menambal celah keamanan dan memastikan kamu nggak pakai paket yang rentan.
2. Aktifkan Firewall
   Debian menyertakan ufw (Uncomplicated Firewall) yang gampang dipakai. Aktifkan dan atur firewall untuk memblokir akses yang nggak perlu. bashCopyEditsudo apt install ufw sudo ufw enable sudo ufw default deny incoming sudo ufw default allow outgoing Dengan begini, hanya koneksi yang kamu izinkan yang bisa masuk.
3. Hapus atau Nonaktifkan Layanan yang Tidak Digunakan
   Kadang, Debian mengaktifkan beberapa layanan secara default. Cek dan nonaktifkan layanan yang nggak kamu butuhkan dengan: bashCopyEditsudo systemctl list-units --type=service

---

Apakah Menggunakan User Root Aman?

Langsung login sebagai root mungkin terlihat praktis, tapi sebenarnya itu berisiko. Lebih baik kamu:

• Gunakan user biasa untuk kegiatan sehari-hari
• Aktifkan sudo agar bisa melakukan tindakan administratif dengan aman

Contohnya, untuk menambahkan user ke grup sudo:

bashCopyEditsudo usermod -aG sudo namapengguna

Dengan cara ini, kamu bisa tetap punya kontrol penuh tanpa membuka celah keamanan.

---

Bagaimana Cara Melindungi SSH?

Kalau kamu pakai SSH buat akses remote ke server Debian, ada beberapa cara untuk memperketat keamanannya:

1. Ganti Port Default
   SSH biasanya berjalan di port 22, yang sering jadi target brute-force attack. Ubah port di file: bashCopyEditsudo nano /etc/ssh/sshd_config Cari baris Port 22 dan ganti dengan angka lain, misalnya Port 2222.
2. Nonaktifkan Login Root via SSH
   Masih di file yang sama, ubah: nginxCopyEditPermitRootLogin no
3. Gunakan Kunci SSH
   Lebih aman pakai autentikasi berbasis kunci publik daripada password biasa. Gunakan: bashCopyEditssh-keygen ssh-copy-id user@server

Dengan langkah-langkah ini, akses remote kamu bakal jauh lebih aman dari serangan otomatis.

---

Apakah Debian Punya Antivirus?

Secara umum, sistem berbasis Linux seperti Debian relatif lebih tahan terhadap virus. Tapi kalau kamu pakai Debian untuk file sharing atau mengelola server, memasang antivirus seperti ClamAV bisa jadi tambahan perlindungan.

Untuk install ClamAV:

bashCopyEditsudo apt install clamav clamav-daemon

Setelah itu, kamu bisa jadwalkan pemindaian rutin atau manual sesuai kebutuhan.

---

Baca juga : Bagaimana Menjadi Profesional di Bidang Jaringan Komputer melalui Pendidikan TKJ?

Apa Lagi yang Bisa Dilakukan untuk Menjaga Keamanan?

Masih banyak langkah lanjutan yang bisa kamu lakukan, tergantung kebutuhan dan seberapa jauh kamu ingin mengamankan sistem. Berikut beberapa tips tambahan:

• Aktifkan Automatic Security Updates
  Debian bisa disetel untuk update otomatis hanya untuk paket keamanan. bashCopyEditsudo apt install unattended-upgrades sudo dpkg-reconfigure unattended-upgrades
• Gunakan AppArmor atau SELinux
  Ini adalah sistem kontrol akses yang bisa membatasi apa yang bisa dilakukan aplikasi tertentu. Debian biasanya menggunakan AppArmor secara default.
• Pantau Log Sistem Secara Berkala
  Cek file seperti /var/log/auth.log untuk tahu ada aktivitas mencurigakan atau tidak.

Penulis : Fiska Anggraini