Materi
Pemantauan koperasi melaporkan ratusan percobaan login SSH dari internet setiap malam. Server masih menerima kata sandi dan login root. Ani dan Budi sudah memakai kunci, jadi Ani ingin memastikan hanya mereka berdua yang bisa masuk, dan hanya dengan kunci.
Empat latihan berikut menyelesaikannya. Lulus misi ini bila minimal 80 persen latihannya benar.
Urutannya: baca auth.log untuk melihat skala serangan dan akun yang dicoba; bereskan izin agar login kunci tidak ditolak StrictModes; tulis pengaturan baru di berkas drop-in yang namanya terurut sebelum berkas lain di sshd_config.d, karena nilai pertama yang dibaca yang berlaku; periksa dengan sshd -t; muat ulang layanan ssh; lalu uji login baru dari jendela kedua sebelum menutup sesi lama.
Baris Failed password di auth.log memuat akun yang dicoba dan alamat asalnya. Kata invalid user berarti akun itu bahkan tidak ada di server. Alamat asal selalu tertulis sesudah kata from dan sebelum kata port.
