Bagian 7 — Ringkasan & Dunia Setelah Ini · Langkah 38 dari 38
Keamanan Lanjutan & Backup
fail2ban, update otomatis, backup — pintu masuk yang layak kamu dalami mandiri.
Tiga lapis yang belum kita sentuh
- fail2ban — membaca log auth, dan kalau satu IP mencoba password salah berkali-kali, BAN ip-nya di firewall otomatis. Lapisan di atas SSH key (yang sudah kamu pasang) — defense in depth.
sudo apt install fail2bansudah memberi konfigurasi dasar yang wajar. - unattended-upgrades — patch keamanan otomatis tiap malam.
sudo apt install unattended-upgrades && sudo dpkg-reconfigure -plow unattended-upgrades. Trade-off klasik: stabilitas vs kecepatan patch — untuk server pribadi kecil, biasakan keamanan. - Backup & snapshot — server tanpa backup = soal waktu, bukan kalau-kalau. VM: snapshot VirtualBox + simpan disk image ke drive luar. VPS: snapshot provider + dump database terjadwal (
mysqldump/pg_dump+ cron). Uji RESTORE-nya — backup yang tidak pernah dicoba restore hanyalah harapan.
Prinsip yang menutup seluruh web ini: keamanan server bukan satu tools ajaib, tapi lapisan-lapisan kecil yang membosankan tapi dilakukan dengan disiplin — update, firewall, key auth, fail2ban, backup. Yang menang di dunia server biasanya bukan yang terpintar, tapi yang paling konsisten mengulang hal dasar.
Setelah ini ke mana?
- Praktik: deploy 1 app sungguhan milikmu lewat jalur ini lengkap.
- Lanjut Docker (praktik penuh) → CI/CD untuk repo itu.
- Sewa VPS pertama-mu ($5) — semua ilmumu pindahkan, rasakan bedanya.
- Dan kapan pun mentok: buka chatbot, dia membawa seluruh materi ini di kepalanya.