Ubuntu : UFW (Real Use Case) - Revision history

Novy: Protected "Ubuntu : UFW (Real Use Case)" ([Edit=Allow only administrators] (indefinite) [Move=Allow only administrators] (indefinite)) [cascading]

2025-10-31T06:51:29Z

Protected "Ubuntu : UFW (Real Use Case)" ([Edit=Allow only administrators] (indefinite) [Move=Allow only administrators] (indefinite)) [cascading]

← Older revision	Revision as of 13:51, 31 October 2025
(No difference)

Novy at 06:51, 31 October 2025

2025-10-31T06:51:13Z

@@ Line 33: / Line 33: @@
 |}
-== '''Tujuan Keamanan:''' ==
+== Hal yang akan di lakukan ==
 # Hanya layanan yang perlu diakses publik yang terbuka (HTTP/HTTPS).
@@ Line 50: / Line 50: @@
 </syntaxhighlight><blockquote>
   Ini lebih aman dibanding <code>sudo ufw allow 22/tcp</code> yang membuka SSH ke seluruh dunia.
-</blockquote>
+</blockquote>Langkah 3: Izinkan web service publik<syntaxhighlight lang="shell">

Novy: /* Langkah-langkah Konfigurasi UFW: */

2025-10-31T06:37:10Z

Langkah-langkah Konfigurasi UFW:

← Older revision		Revision as of 13:37, 31 October 2025
Line 44:		Line 44:
	sudo ufw default deny incoming		sudo ufw default deny incoming
	sudo ufw default allow outgoing		sudo ufw default allow outgoing
	</syntaxhighlight><blockquote>Artinya: semua koneksi masuk diblokir kecuali ada aturan yang mengizinkan.</blockquote>		</syntaxhighlight><blockquote>Artinya: semua koneksi masuk diblokir kecuali ada aturan yang mengizinkan.</blockquote>Langkah 2: Izinkan SSH dari IP Address tertentu, misalkan dari komputer admin saja

			Misalnya IP Address komputer admin: <code>192.168.1.10</code> maka perintahnya sebagai berikut<syntaxhighlight lang="shell">
			sudo ufw allow from 192.168.1.10 to any port 22 proto tcp
			</syntaxhighlight><blockquote>
			Ini lebih aman dibanding <code>sudo ufw allow 22/tcp</code> yang membuka SSH ke seluruh dunia.
			</blockquote>

Novy: Created page with "== Skenario Server == Sebagai contoh kita memiliki sebuah '''Ubuntu Server 22.04''' yang menjalankan layanan-layanan berikut: {| class="wikitable" !Layanan !Port !Protokol !Fungsi |- |SSH |22 |TCP |Akses administrasi jarak jauh |- |Web Server (HTTP) |80 |TCP |Menyajikan situs tidak terenkripsi |- |Web Server (HTTPS) |443 |TCP |Menyajikan situs terenkripsi |- |Database Server (MySQL/MariaDB) |3306 |TCP |Menyimpan data untuk web apps |- |FTP Server |21 |TCP |Transfer file..."

2025-10-31T06:34:29Z

Created page with "== Skenario Server == Sebagai contoh kita memiliki sebuah '''Ubuntu Server 22.04''' yang menjalankan layanan-layanan berikut: {| class="wikitable" !Layanan !Port !Protokol !Fungsi |- |SSH |22 |TCP |Akses administrasi jarak jauh |- |Web Server (HTTP) |80 |TCP |Menyajikan situs tidak terenkripsi |- |Web Server (HTTPS) |443 |TCP |Menyajikan situs terenkripsi |- |Database Server (MySQL/MariaDB) |3306 |TCP |Menyimpan data untuk web apps |- |FTP Server |21 |TCP |Transfer file..."

New page

== Skenario Server ==
Sebagai contoh kita memiliki sebuah '''Ubuntu Server 22.04''' yang menjalankan layanan-layanan berikut:
{| class="wikitable"
!Layanan
!Port
!Protokol
!Fungsi
|-
|SSH
|22
|TCP
|Akses administrasi jarak jauh
|-
|Web Server (HTTP)
|80
|TCP
|Menyajikan situs tidak terenkripsi
|-
|Web Server (HTTPS)
|443
|TCP
|Menyajikan situs terenkripsi
|-
|Database Server (MySQL/MariaDB)
|3306
|TCP
|Menyimpan data untuk web apps
|-
|FTP Server
|21
|TCP
|Transfer file (kadang diperlukan untuk web upload)
|}

== '''Tujuan Keamanan:''' ==

# Hanya layanan yang perlu diakses publik yang terbuka (HTTP/HTTPS).
# SSH hanya boleh diakses oleh admin (IP tertentu).
# Database dan FTP hanya boleh diakses dari jaringan internal.
# Semua lalu lintas lain diblokir secara default.

== Langkah-langkah Konfigurasi UFW: ==
Langkah 1: Atur kebijakan dasar (default policy)<syntaxhighlight lang="shell" line="1">
sudo ufw default deny incoming
sudo ufw default allow outgoing
</syntaxhighlight><blockquote>Artinya: semua koneksi masuk diblokir kecuali ada aturan yang mengizinkan.</blockquote>