{"id":4858,"date":"2017-04-25T03:50:56","date_gmt":"2017-04-24T20:50:56","guid":{"rendered":"http:\/\/blog.hostinger.io\/tutorial\/?p=4858"},"modified":"2025-12-18T23:36:30","modified_gmt":"2025-12-18T16:36:30","slug":"cara-ganti-port-ssh-di-vps","status":"publish","type":"post","link":"\/id\/tutorial\/cara-ganti-port-ssh-di-vps\/","title":{"rendered":"Cara mengganti port SSH: tutorial lengkap"},"content":{"rendered":"

Secure Shell atau SSH merupakan protokol penting yang berfungsi untuk mengakses dan mengelola server remote (jarak jauh) dengan aman. Protokol ini mengenkripsi semua komunikasi, memastikan bahwa data tetap terlindungi dari penyadapan.<\/p>

Secara default, SSH berjalan pada port 22, yang sering menjadi target serangan brute-force. Nah, untuk meningkatkan keamanan secara signifikan, Anda bisa mengganti port SSH default yang akan turut meminimalkan celah serangan otomatis.<\/p>

Artikel ini akan membagikan tutorial mengganti port SSH pada VPS (server pribadi virtual) Linux, mulai dari memilih port baru yang sesuai hingga memastikan server Anda bisa diakses tanpa masalah setelah perubahan dilakukan.<\/p>

Memilih Port SSH Baru<\/h2>

Guna menghindari potensi konflik dan mengurangi risiko keamanan pada VPS<\/a> Anda, pastikan untuk memilih port yang belum digunakan oleh layanan lain. Berikut adalah beberapa nomor port yang paling umum digunakan dengan layanan dan protokol yang terkait:<\/p>

Nomor port<\/strong><\/td>Layanan<\/strong><\/td>Protokol<\/strong><\/td><\/tr>
20<\/td>FTP (transfer data)<\/td>TCP<\/td><\/tr>
21<\/td>FTP (kontrol)<\/td>TCP<\/td><\/tr>
22<\/td>SSH<\/td>TCP<\/td><\/tr>
23<\/td>Telnet<\/td>TCP<\/td><\/tr>
25<\/td>SMTP<\/td>TCP<\/td><\/tr>
53<\/td>DNS<\/td>TCP\/UDP<\/td><\/tr>
67\/68<\/td>DHCP<\/td>UDP<\/td><\/tr>
69<\/td>TFTP<\/td>UDP<\/td><\/tr>
80<\/td>HTTP<\/td>TCP<\/td><\/tr>
110<\/td>POP3<\/td>TCP<\/td><\/tr>
123<\/td>NTP<\/td>UDP<\/td><\/tr>
137\/138\/139<\/td>NetBIOS<\/td>TCP\/UDP<\/td><\/tr>
143<\/td>IMAP<\/td>TCP<\/td><\/tr>
161\/162<\/td>SNMP<\/td>TCP\/UDP<\/td><\/tr>
179<\/td>BGP<\/td>TCP<\/td><\/tr>
389<\/td>LDAP<\/td>TCP\/UDP<\/td><\/tr>
443<\/td>HTTPS<\/td>TCP<\/td><\/tr>
636<\/td>LDAPS<\/td>TCP\/UDP<\/td><\/tr>
989\/990<\/td>FTPS<\/td>TCP<\/td><\/tr>
3306<\/td>MySQL<\/td>TCP<\/td><\/tr>
8080<\/td>Alternatif untuk HTTP (web)<\/td>TCP<\/td><\/tr>
8443<\/td>Alternatif untuk HTTPS (web)<\/td>TCP<\/td><\/tr><\/tbody><\/table><\/figure>

Selain itu, pertimbangkan untuk memilih port di luar rentang yang sudah dikenal (0-1023) <\/strong>dan rentang port yang terdaftar (1024-49151). <\/strong>Sebaiknya pilihlah port khusus dalam rentang port dinamis atau port pribadi (49152-65535).<\/strong><\/p>

\n\n\n

\n
\n \n \n <\/svg>\n

\n Saran Bacaan <\/p>\n <\/div>\n

SSH menggunakan tiga teknik enkripsi<\/a> yang berbeda: simetris, asimetris, dan hashing. Pelajari lebih lanjut tentang metode-metode ini dalam artikel tutorial SSH<\/a> kami.<\/p>\n <\/div>\n \n\n\n\n<\/p>

Cara Mengganti Port SSH Default<\/h2>

Setelah Anda memilih port baru, mari lanjutkan ke langkah-langkah mengganti port SSH di bawah ini.<\/p>

1. Akses Server melalui SSH<\/h3>

Sebelum melakukan perubahan apa pun, Anda perlu mengakses server dengan cara yang aman. Ikuti langkah-langkah berikut untuk membuat koneksi ke server Anda melalui SSH:<\/p>

    \n
  1. Di Windows, macOS, maupun Linux, mulailah dengan membuka jendela terminal baru. Di Windows, Anda mungkin memerlukan klien SSH seperti PuTTY<\/a>.<\/li>\n\n\n\n
  2. Gunakan perintah berikut untuk membuat koneksi ke server. Ganti username<\/strong> dengan username server Anda yang sebenarnya, dan server_ip<\/strong> dengan alamat IP server Anda:<\/li>\n<\/ol>
    ssh username@server_ip<\/pre>
      \n
    1. Masukkan kata sandi yang terkait dengan username yang Anda berikan. Untuk meningkatkan keamanan, sebaiknya gunakan kunci SSH<\/a> dan bukan kata sandi.<\/li>\n<\/ol>
      2. Edit File Konfigurasi SSH<\/h3>
      Setelah berhasil mengakses server, berikutnya Anda perlu mengatur SSH untuk menggunakan port yang baru. Langkah ini memerlukan pengeditan file sshd_config<\/strong>, <\/strong>yang mengontrol berbagai parameter daemon SSH.<\/p>
        \n
      1. Gunakan perintah berikut untuk membuka file konfigurasi daemon SSH di editor teks nano<\/a>:<\/li>\n<\/ol>
        sudo nano \/etc\/ssh\/sshd_config<\/pre>
          \n
        1. Scroll ke bawah sampai Anda menemukan baris yang menyertakan #Port 22<\/strong>. Baris ini dikomentari secara default, dan angka 22 <\/strong>mewakili port default.<\/li>\n\n\n\n
        2. Hapus tanda #<\/strong> untuk menghapus baris ini dan ubah 22<\/strong> ke nomor port yang Anda inginkan, seperti 61189.<\/strong><\/li>\n<\/ol>
          \n
          \"tampilan