Tutorial Cara Mengamankan Login aaPanel dengan Port Custom

Halo, DomaiNesians! Keamanan server adalah hal yang sangat penting, apalagi jika kamu mengelola banyak website atau aplikasi di dalamnya. Salah satu risiko terbesar ketika menggunakan panel kontrol seperti aaPanel adalah serangan brute force, di mana hacker melakukan percobaan login berulang dengan kombinasi password acak.

Di aaPanel, secara default, login bisa diakses melalui URL panel dengan username dan password. Namun, jika kamu tidak mengamankan login aaPanel dan hanya mengandalkan password sebagai metode keamanan satu-satunya, maka risiko brute force attack akan tetap ada.

Nah, di artikel ini kita akan membahas secara lengkap bagaimana cara mengamankan login aaPanel dengan mengganti akses port, mulai dari persiapan, langkah teknis, hingga tips tambahan untuk memaksimalkan keamanan login.

Mengapa Harus Mengamankan Login aaPanel?

Sebelum masuk ke langkah teknis, mari kita bahas dulu kenapa mengamankan login aaPanel ini menjadi sangat penting:

1. Target utama brute force

Halaman login aaPanel yang menggunakan port default (7800) bisa dengan mudah dipindai oleh bot atau hacker. Jika mereka tahu port default dari URL aaPanel kamu, maka mereka bisa mencoba ribuan kombinasi username dan password dalam hitungan menit.

2. Satu pintu kendali

aaPanel adalah pusat kontrol semua website, database, email, dan aplikasi yang ada di VPS kamu. Jadi jika kamu tidak mengamankan login aaPanel dan akses login bocor, maka semua resource bisa diambil alih.

3. Serangan otomatis meningkat

Banyak bot crawler yang secara otomatis mencari port aaPanel default. Jika kamu tidak mengubah port default aaPanel kamu, maka kemungkinan besar login server kamu akan menjadi target serangan brute force.

4. Regulasi keamanan

Jika kamu mengelola website bisnis, apalagi yang menyimpan data pengguna, maka menjaga keamanan server bukan hanya pilihan tapi juga tanggung jawab.

Jadi, mengganti port default adalah solusi sederhana tapi sangat efektif untuk mencegah risiko keamanan yang tidak diinginkan.

Persiapan Sebelum Mengamankan Login

Sebelum masuk ke tahap konfigurasi keamanan login di aaPanel, pastikan kamu sudah memenuhi beberapa hal berikut:

• Backup Konfigurasi Server

Selalu lakukan backup sebelum mengubah setting penting, terutama yang berkaitan dengan port. Hal ini untuk berjaga-jaga kalau ada kesalahan konfigurasi.

• Pastikan Akses SSH Tersedia

Jika nanti port custom yang kamu setting ternyata salah atau firewall memblokirnya, kamu tetap bisa masuk ke server melalui SSH untuk memperbaikinya.

• Gunakan VPS yang Stabil

Jika kamu menggunakan VPS dari penyedia yang tidak stabil, perubahan port atau setting keamanan bisa menyebabkan downtime. Gunakan layanan Cloud VPS DomaiNesia yang lebih terjamin stabilitasnya.

Cara Mengganti Port Login aaPanel (Port Custom)

Mengganti port login aaPanel adalah salah satu langkah efektif agar login panel kamu tidak mudah diakses oleh orang lain. Secara default, aaPanel menggunakan port 7800 untuk login. 

Port ini sudah umum dan diketahui oleh banyak orang, sehingga rawan diserang. Untuk menghindari serangan ke aaPanel, kamu bisa mengganti port default ini dengan port lain yang lebih unik.

1. Login ke aaPanel

Masuk ke aaPanel seperti biasa dengan URL panel kamu.

2. Masuk ke Settings

Pada bagian sidebar sisi kiri, klik menu Settings, kemudian pilih tab Security.

3. Ubah Port Login

Di halaman Security, cari opsi Panel port. Klik tombol Modify untuk mengubah port default aaPanel dari 7800 ke port custom, misalnya 52420 atau angka lain di kisaran 1024 – 65535. Hindari port populer seperti 80, 443, 22, atau 3306.

Jika sudah, centang opsi “I already understand, How to release the port?” kemudian klik Confirm untuk menyimpan hasil perubahan port tersebut.

4. Akses Panel dengan Port Baru

Sekarang, untuk login ke aaPanel, kamu harus menambahkan port baru di belakang domain/IP. Contoh, jika sebelumnya kamu masuk lewat:

Sekarang ganti port URL login dengan port yang baru, contoh:

Jika kamu menggunakan domain untuk aaPanel (misalnya https://panel.domainkamu.com), maka aksesnya akan menjadi:

Tips Memilih Custom Port yang Aman

Mengganti port bukan sekadar asal pilih angka. Ada beberapa hal yang perlu diperhatikan agar port yang dipilih benar-benar aman sekaligus praktis digunakan:

1. Hindari Menggunakan Port Umum

Port standar seperti 22 (SSH), 21 (FTP), 25 (SMTP), atau 3306 (MySQL) adalah target utama bot dan scanner otomatis. Bot biasanya menjalankan brute force ke port-port populer ini. Jika kamu menggunakan port umum, risikonya server akan lebih cepat jadi sasaran serangan. Jadi, hindari angka-angka yang sudah “klasik” dan sering dipakai.

2. Gunakan Angka yang Random

Semakin tidak terduga port yang kamu pilih, semakin kecil kemungkinan hacker bisa menebaknya. Misalnya, daripada menggunakan port yang “gampang ditebak” seperti 8080 atau 8443, lebih baik gunakan angka acak seperti 54789 atau 36217. Prinsipnya mirip dengan password yang kuat, kombinasi yang tidak biasa akan membuat sistem lebih sulit dibobol.

3. Catat Port dengan Baik

Hal yang satu ini sangat krusial, tapi sering disepelekan. Jika kamu lupa port baru yang sudah kamu atur, kamu sendiri bisa kesulitan untuk masuk ke panel. Simpan catatan port di tempat yang aman, misalnya di password manager atau file terenkripsi. Jangan hanya mengandalkan ingatan.

4. Uji Coba Setelah Ganti

Setelah mengganti port, lakukan tes akses beberapa kali, dari perangkat dan jaringan yang berbeda. Tujuannya untuk memastikan port baru sudah benar-benar bisa digunakan. Dengan begitu, kamu bisa menghindari potensi downtime saat harus login lagi di kemudian hari.

Menambahkan Lapisan Keamanan Tambahan

Mengganti port memang langkah awal yang bagus untuk mengurangi risiko serangan brute force, tapi itu bukan solusi tunggal. Supaya login ke aaPanel benar-benar aman, kamu sebaiknya menambahkan beberapa lapisan keamanan tambahan berikut ini:

1. Aktifkan Google Authenticator (2FA)

Two-Factor Authentication (2FA) dengan Google Authenticator memberikan kode OTP yang berubah setiap 30 detik. Jadi, meskipun password kamu berhasil ditebak atau dicuri, akses login tetap tidak bisa dilakukan tanpa kode OTP tersebut. 

Anggap saja ini seperti kunci ganda pada pintu rumah dimana password adalah kunci utama, OTP adalah gembok tambahan.

2. Gunakan HTTPS dengan SSL

Mengakses aaPanel lewat HTTP biasa sangat berisiko, karena data login bisa disadap oleh pihak ketiga (serangan man-in-the-middle). Dengan SSL, semua komunikasi antara browser dan server dienkripsi. Kalau kamu belum mengaktifkan SSL, manfaatkan Let’s Encrypt yang tersedia gratis di aaPanel agar setiap akses selalu lewat https://.

3. Batasi IP dengan Authorized IP

Jika kamu menggunakan IP statis dari ISP atau VPN tertentu, aktifkan fitur Authorized IP. Dengan cara ini, hanya IP yang kamu tentukan yang bisa mengakses halaman login aaPanel. Bot atau orang asing dengan IP berbeda otomatis ditolak. Ini efektif banget untuk memperkecil permukaan serangan.

4. Ubah Security Entrance

aaPanel menyediakan fitur Security Entrance, yaitu mengubah URL login default menjadi unik dan tidak mudah ditebak. Misalnya, alih-alih https://domainkamu.com:8888/login, kamu bisa membuatnya jadi https://domainkamu.com:37660/abcd1234. Dengan begitu, attacker harus tahu dua hal sekaligus: port login dan path unik login kamu.

5. Gunakan Firewall & Fail2ban

Selain perlindungan di aplikasi, kamu juga butuh benteng di level server. Gunakan UFW atau iptables untuk membatasi koneksi ke port tertentu. Tambahkan juga fail2ban untuk mendeteksi percobaan login berulang, misalnya ada bot yang mencoba brute force password, fail2ban akan langsung memblokir IP tersebut untuk sementara waktu.

Kesimpulan

Mengamankan login aaPanel dengan custom port adalah langkah sederhana tapi efektif untuk meningkatkan keamanan server kamu. Dengan mengganti port default ke angka unik, kamu bisa mengurangi risiko serangan brute-force dan menjaga panel tetap aman dari bot otomatis.

Namun, custom port sebaiknya bukan satu-satunya langkah. Aktifkan juga fitur keamanan lain seperti Google Authenticator, SSL, dan firewall agar server benar-benar terlindungi.

Jika kamu ingin pengalaman yang lebih aman, stabil, dan cepat, pilihlah layanan server yang sudah mendukung keamanan tingkat lanjut. Salah satu pilihan terbaik adalah Cloud VPS DomaiNesia. Dengan Cloud VPS dari DomaiNesia, kamu akan mendapatkan performa optimal, keamanan terjamin, dan fleksibilitas penuh dalam mengatur server.