TCP Wrapper untuk SSH Server

Assalamu'alaikum Wr. Wb
Ada kalanya kita ingin membatasi siapa saja yang boleh mengakses SSH server kita. Dulu sebelum ada ssh pembatasan pada server telnet bisa menggunakan TCP Wrapper. TCP wrapper merupakan salah satu metode filter (acces control list) di sistem operasi Unix Like untuk membatasi suatu host yang ingin menggunakan service yang ada di server.

TCP Wrapper memiliki 2 file yang berada di direktori etc yakni hosts.allow dan hosts.deny. File hosts.allow akan dicek terlebih dahulu sebelum host.deny.
Contoh penggunaannya adalah sebagai berikut,
ALL: .nrar.net EXCEPT cracker.nrar.net
Jika file hosts.allow diisi dengan seperti di atas maka semua klien dengan domain nrar.net akan diijinkan untuk mengakses semua service yang ada di server kecuali sub domain cracker.

SSH server juga memungkinkan untuk menggunakan TCP wrapper dengan catatan ssh nya harus mendukung libwrap. Debian sepertinya secara default mendukung opsi ini sehingga bisa menggunakan TCP wrapper untuk memblokir ssh server agar hanya bisa digunakan oleh host tertentu.
Sebagai contoh saya di server memiliki isi hosts.allow seperti ini :
sshd : 202.91.15.0/28 : ALLOW
sshd : 202.91.8.36/32 : ALLOW
sshd : .akprind.ac.id : ALLOW
sshd : 10.15.74.81 : ALLOW
sshd : all : twist /usr/local/sbin/ssh-twist.pl "Please call emergency service your IP %a "

Opsi di atas akan hanya mengijinkan ssh dari ip yang sudah disebutkan dan menolak serta memberikan umpan balik kepada yang tidak diijinkan, misalkan list yang ke 2 dihilankan dan dicoba untuk melakukan ssh maka akan ada informasi seperti ini di klien

wa2n@debian:~$ ssh wa2n@202.91.15.14
Received disconnect from 202.91.15.14: Please call emergency service your IP ::ffff:202.91.8.36

Note: twist.pl harus terinstall
Semoga bermanfaat

Wassalamu'alaikum Wr. Wb

Komentar

Posting Komentar

Postingan populer dari blog ini

Membandingkan Kecepatan Web PT di Yogyakarta

Gambar
Assalamu'alaikum Wr. Wb C uman iseng dengan menggunakan tools yang ada di Internet sy mencoba membandingkan kecepatan akses ke web-web Perguruan Tinggi di yogyakarta yang dihostingkan di masing-masing PT, secara urut sy ambil berdasar abjad AKAKOM,AKPRIND,AMIKOM,UAJY,UGM,UII,UKDW,UNY,UMY dan UPNYK. Setelah mencoba beberapa kali dan saya perhatikan urutan kecepatan akses hampir sama atau sama sekali tidak ada perubahan. Berikut hasil kecepatan akses ke web PT di jogja. Beikut hasil kecepatan akses ke web PT di jogja Note : Kecepatan akses ke web diperngaruhi oleh banyak faktor Percobaan akses dilakukan hari Sabtu Pk 8.30 WIB di sebuah warnet di Jl C. Simanjutak Yogyakarta
Baca selengkapnya

Membuat Web Directory dengan Drupal

Assalamu'alaikum Wr. Wb W eb directory atau link direktori atau sering disebut sebagai direcctory saja merupakan suatu web yang berisi daftar alamat web (url) dengan suatu kategori. Kategori pada umumnya didasarkan pada tujuan dari web tersebut untuk apa. Salah satu tujuan dari direktori selain mempermudah pencarian berdasarkan kategori web juga sering digunakan untuk meningkatkan rangking dalam pencarian mesin pencari. Jika web bisa dimasukan dalam direktori yang lebih tinggi secara tidak langsung akan meningkatkan rangking dari web tersebut. Sebagain besar direktori mengunakan istilah "human" edited direktori dimana link yang dimasukan oleh pemilik akan direview secara manual oleh admin dari web direktori. Salah satu web direktori seperti ini yang cukup ternama yakni DMOZ . Situs web directory yang banyak beredar di Internet cukup banyak yang menggunakan "CMS" yakni PHPLD atau membuat secara custom. Setelah melihat dan memperhatikan :D, saya mencoba membu...
Baca selengkapnya

Lebih Cepat lebih baik dengan Google Caffeine

Assalamu'alaikum Wr. Wb C affeine merupakan code name yang diberikan oleh para pengembang google dalam memberi nama infrastruktur terbaru di mesin pencari google. Dengan menggunakan infrastruktur baru ini, google dapat melakukan pencarian secara lebih epat dan lebih baik. Pengembangan infrastruktur ini sangat erat kaitannya dengan munculnya mesin pencari besutan microsoft yakni bing yang cukup menarik. Untuk mencoba google baru ini silahkan klik disini . Hasil pencarian dengan mesin google yang baru ini juga memberikan perbedaan dengan mesin lama, seperti pengecekan terhadap link, site dan jumlah pencarian. Mesin baru gogle ini menghasilkan pencarian lebih banyak daripada yang lama, sebagai contoh pada saat tulisan ini ditulis pencarian frasa kamus gaul menghasilkan 84.600 menggunakan google lama dan 172.000 untuk mesin baru, juga index terhadap situs, site:kamusgaul.com menghasilkan 568 (lama) dan 675 (baru). Dari hasil sekilas google baru lebih cepat melakukan index dan l...
Baca selengkapnya