SlideModul praktikum

TI3511 · ADMINISTRASI SISTEM DAN JARINGAN · PERTEMUAN 2

Dari SSH pertama ke peta infrastruktur

Ringkasan satu halaman: cara masuk ke server dengan aman, enam komponen yang menopang layanan, serta cara menilai SPOF dan risiko CIA.

PEGANGAN UTAMAPahami dulu, baru ubah. Cocokkan fingerprint, periksa whoami & hostname, lalu petakan apa yang bisa rusak.
1

Lima langkah koneksi SSH

Error memberi tahu di langkah mana masalahnya

Klien menghubungiTCP ke IP publik, port 22timed out · refused
Server memperkenalkan dirimengirim kunci hosthost key changed
Klien memverifikasifingerprint dicocokkan, disimpan di known_hosts
Loginkata sandi tidak tampil saat diketikpermission denied
Sesi terenkripsiprompt muncul: mhs07@VM-0-4-ubuntu:~$
HP · TermiusNew Host: IP, port 22, username, sandi
dua jalur,
protokol yang sama
Laptop · ssh bawaanssh mhs07@IP-VPS
2

Enam komponen sebuah layanan

Contoh: VPS kelas di Tencent Cloud Jakarta

Klien

perangkat & aplikasi pengguna

laptop, HP, Termius
Jaringan

jalur klien ke server

internet → NAT → 10.11.0.4
Host

mesin tempat layanan berjalan

2 vCPU · 1,9 GiB · 40 GB
Layanan

program yang melayani

sshd :22 · DNS lokal :53
Data

isi yang dijaga

/home/mhsNN · /etc
Dependensi

harus tersedia, di luar kendali

DNS upstream · masa aktif VPS
3

SPOF dan CIA

Menilai risiko dari kondisi nyata

SPOF · single point of failure

Komponen tunggal yang bila gagal menjatuhkan seluruh layanan.

  • Satu VPS → snapshot & catatan konfigurasi
  • Satu zona → diterima sadar untuk biaya rendah
  • Satu akun admin → konsol pemulihan penyedia
  • Satu masa aktif → pengingat perpanjangan
C
Confidentiality · kerahasiaan

Hanya yang berhak dapat membaca. Sandi dikirim pribadi; folder home saling terkunci.

I
Integrity · integritas

Tidak berubah tanpa izin. Akun mahasiswa tanpa sudo; paket diperbarui.

A
Availability · ketersediaan

Tersedia saat dibutuhkan. Memori cukup saat semua login; VPS tidak kedaluwarsa.

4

Perintah baca untuk membedah server

Aman dijalankan tanpa sudo

PerintahMenunjukkanKomponen
whoami · hostnameakun aktif dan nama serverkonteks
nproc · free -h · df -h /CPU, memori, diskhost
hostname -I · ip routeIP privat dan gatewayjaringan
resolvectl dnsserver DNS yang dipakaidependensi
ss -tlnport yang sedang mendengarkanlayanan
ls -ld /home/* · whoizin folder data, siapa yang logindata & pengguna