Hai, Sobat Jagoan! IP spoofing adalah teknik pemalsuan alamat IP pengirim yang sering dipakai dalam serangan DDoS. Di tutorial ini, kamu akan mengaktifkan proteksi bawaan kernel Linux di VPS Ubuntu supaya paket dengan IP palsu otomatis dibuang oleh server.
Simak langkah-langkahnya di bawah ini ya!
STEP 1 : Login ke root vps kamu
STEP 2 : Lakukan upgrade sistem untuk mendapatan update terbaru dengan command :
$ sudo apt update && sudo apt upgrade -y Setelah upgrade berhasil lakukan reboot :
$ sudo reboot STEP 3 : Selanjutnya konfigurasi Reverse Path Filtering (RPF), merupakan fitur untuk memeriksa asal paket data yang masuk.
Server akan mengecek apakah alamat IP pengirim paket cocok dengan jalur di tabel rute server. Kalau tidak cocok, paket dianggap mencurigakan dan dibuang.
Untuk mengaktifkannya, buka file sysctl.conf :
$ sudoedit /etc/sysctl.conf Kemudian hapus # pada baris berikut :
$ net.ipv4.conf.default.rp_filter=1
$ net.ipv4.conf.all.rp_filter=1
STEP 4 : Masih di file yang sama, aktifkan proteksi tambahan. Baris-baris ini menolak source routing dan ICMP redirect (dua teknik yang sering dipakai untuk memalsukan jalur paket), lalu mencatat paket dengan alamat mustahil (martian) ke log :
$ net.ipv4.conf.all.accept_source_route = 0
$ net.ipv4.conf.default.accept_source_route = 0
$ net.ipv4.conf.all.accept_redirects = 0
$net.ipv4.conf.default.accept_redirects = 0
$ net.ipv4.conf.all.send_redirects = 0
$ net.ipv4.conf.all.log_martians = 1
STEP 5 : Terakhir, terapkan perubahan tadi dengan memuat ulang file sysctl.conf. Jalankan perintah ini :
$ sudo sysctl -p Selesai! VPS Ubuntu kamu kini sudah terlindungi dari IP spoofing dasar. Jangan lupa lengkapi dengan firewall dan update sistem secara rutin ya. Kalau ada kendala, tim support Jagoan Hosting siap membantu 24/7.
Semoga bermanfaat, Sobat Jagoan!