All Products
Search

This Product

    Security Center:Pertahanan terhadap serangan brute-force

    Document Center

    Security Center:Pertahanan terhadap serangan brute-force

    Last Updated:Jun 26, 2026

    Dokumen ini menjelaskan cara menggunakan fitur pertahanan terhadap serangan brute-force untuk melindungi host Anda.

    Cara kerja

    Anda dapat mengaktifkan pertahanan terhadap serangan brute-force dengan membuat kebijakan perlindungan. Setelah kebijakan dibuat, jika jumlah upaya login gagal dari suatu alamat IP melebihi batas yang ditentukan dalam jangka waktu tertentu, kebijakan tersebut akan dipicu dan secara otomatis menghasilkan aturan pemblokiran IP yang muncul di tab System Rules. Aturan ini memblokir alamat IP tersebut agar tidak dapat login ke server selama periode yang ditentukan. Aturan tersebut secara otomatis diaktifkan saat dibuat dan tetap aktif selama durasi yang ditetapkan dalam kebijakan.

    Buat kebijakan perlindungan

    Anda dapat membuat kebijakan perlindungan untuk menentukan kondisi spesifik yang memicu tindakan pertahanan. Beberapa kebijakan dapat dikonfigurasi dan diterapkan pada server berbeda sesuai dengan kasus penggunaannya.

    Penting

    Jika perlu menambahkan alamat IP ke daftar izin (allowlist) untuk perlindungan terhadap serangan brute-force, klik Approved Logon IP dan tambahkan alamat IP tersebut. Kebijakan perlindungan tidak berlaku untuk alamat IP login yang telah disetujui.

    1. Login ke Security Center console.

    2. Di panel navigasi sebelah kiri, pilih Protection Configuration > Host Protection > Host-specific Rule Management. Di pojok kiri atas konsol, pilih wilayah tempat aset Anda berada: Chinese Mainland atau Outside Chinese Mainland.

    3. Di halaman Host-specific Rule Management, klik tab Defense Against Brute-force Attacks.

    4. Jika Anda belum memberikan otorisasi kepada Security Center untuk mengakses sumber daya cloud Anda, klik Authorize Now.

      Untuk informasi lebih lanjut tentang otorisasi, lihat Service-linked role for Security Center.

    5. Klik Create Policy. Di panel Create Policy, konfigurasikan kebijakan perlindungan.

      Security Center menyediakan kebijakan perlindungan default: jika terdeteksi lebih dari 80 upaya login gagal pada satu server dalam 10 menit, alamat IP sumber akan diblokir selama 6 jam. Anda dapat langsung menerapkan kebijakan default ini dengan memilih server target. Anda juga dapat membuat kebijakan kustom dengan mengonfigurasi parameter yang dijelaskan dalam tabel berikut.

      Parameter

      Deskripsi

      Policy Name

      Masukkan nama untuk kebijakan perlindungan.

      Defense Rule:

      Tentukan kondisi yang memicu kebijakan. Jika jumlah upaya login gagal melebihi ambang batas dalam jendela waktu tertentu, alamat IP sumber akan diblokir selama periode yang ditentukan. Contoh: Jika terdapat lebih dari 3 upaya login gagal dalam 1 menit, blokir alamat IP tersebut selama 30 menit.

      Protection Scenario

      • Perlindungan wajib: RDP Brute-force Attack dan SSH Brute-force Attack. Anda tidak dapat menghapus pilihan opsi ini.

      • Perlindungan opsional: SQL Server Brute-force Attack. Opsi ini membantu mengamankan database dan melindungi data sensitif.

        Penting

        Agar skenario perlindungan ini berlaku, Anda harus mengaktifkan opsi login auditing di SQL Server. Untuk informasi lebih lanjut, lihat Enable login auditing for SQL Server.

      Set as Default Policy

      Menetapkan kebijakan ini sebagai default, yang secara otomatis diterapkan ke semua server yang tidak memiliki kebijakan perlindungan lainnya.

      Catatan

      Jika Anda memilih Set as Default Policy, kebijakan ini berlaku untuk semua server tanpa kebijakan spesifik, terlepas dari apakah Anda memilih server apa pun di bagian Select Server(s):.

      Select Server(s):

      Pilih server yang akan diterapkan kebijakan ini. Anda dapat memilih server yang dilindungi oleh Security Center atau memfilter server berdasarkan nama atau alamat IP.

    6. Klik OK.

      Penting

      Setiap server hanya dapat memiliki satu kebijakan perlindungan terhadap serangan brute-force.

      • Jika server yang dipilih untuk kebijakan ini belum memiliki kebijakan yang ada, kebijakan baru akan berhasil diterapkan.

      • Jika server yang dipilih sudah memiliki kebijakan dan Anda ingin menggantinya dengan yang baru, klik OK di kotak dialog Confirm Changes.

      • Jika Anda menerapkan kebijakan baru ke server yang sebelumnya dilindungi oleh kebijakan lain, jumlah server yang dilindungi oleh kebijakan sebelumnya akan berkurang.

    Atur aturan sistem

    Aturan sistem adalah aturan pemblokiran IP yang dihasilkan secara otomatis ketika kebijakan perlindungan dipicu. Langkah-langkah berikut menjelaskan cara melihat, mengaktifkan, dan menonaktifkan aturan sistem.

    1. Login ke Security Center console. Di panel navigasi sebelah kiri, pilih Protection Configuration > Host Protection > Host-specific Rule Management. Di pojok kiri atas konsol, pilih wilayah tempat aset Anda berada: Chinese Mainland atau Outside Chinese Mainland.

    2. Di halaman Host-specific Rule Management, klik tab Defense Against Brute-force Attacks.

    3. Di subtab System Rules, lakukan operasi yang diperlukan.

      • Lihat aturan sistem

        Anda dapat melihat IP yang diblokir, port, server yang terkena dampak, nama kebijakan, mekanisme pemblokiran, waktu kedaluwarsa, dan status setiap aturan. Security Center secara otomatis memilih mekanisme pemblokiran yang sesuai berdasarkan status instalasi client:

        • Security Center: Mengutamakan penggunaan agen Security Center untuk memblokir upaya login. Mekanisme ini digunakan secara otomatis jika Anda memiliki edisi Advanced, Enterprise, atau Ultimate dari Security Center dan sakelar Malicious Network Behavior Prevention diaktifkan. Untuk informasi tentang cara mengaktifkan sakelar Malicious Network Behavior Prevention, lihat Proactive Defense.

        • ECS Security Group: Saat aturan pemblokiran ini diaktifkan, aturan yang sesuai secara otomatis dibuat di security group. Aturan tersebut secara otomatis dihapus saat kedaluwarsa atau dinonaktifkan.

      • Aktifkan aturan sistem

        Untuk terus memblokir alamat IP, aktifkan sakelar di kolom Status. Mengaktifkan ulang aturan ini memperpanjang periode validitasnya menjadi dua jam sejak waktu pengaktifan kembali.

      • Nonaktifkan aturan sistem

        Jika Anda memastikan bahwa upaya login yang diblokir merupakan false positive, nonaktifkan aturan pemblokiran IP untuk mengizinkan akses. Matikan sakelar di kolom Status. Alamat IP dapat mengakses server lagi sekitar satu menit setelah aturan dinonaktifkan.

    Atur aturan kustom

    Anda dapat membuat aturan pemblokiran IP kustom untuk memblokir alamat IP berbahaya agar tidak mengakses aset cloud Anda sesuai kebutuhan bisnis Anda.

    1. Login ke Security Center console.

    2. Di panel navigasi sebelah kiri, pilih Protection Configuration > Host Protection > Host-specific Rule Management. Di pojok kiri atas konsol, pilih wilayah tempat aset Anda berada: Chinese Mainland atau Outside Chinese Mainland.

    3. Di halaman Host-specific Rule Management, klik tab Defense Against Brute-force Attacks.

    4. Di subtab Custom Rules, lakukan operasi yang diperlukan.

      • Buat aturan pemblokiran IP kustom

        1. Jika Anda belum memberikan otorisasi kepada Security Center untuk mengakses sumber daya cloud Anda, klik Authorize Now.

          Untuk informasi lebih lanjut tentang otorisasi, lihat Service-linked role for Security Center.

        2. Klik Create Rule. Di panel Create IP Address Blocking Policy, konfigurasikan parameter dan klik OK.

          Parameter

          Deskripsi

          Intercepted Object

          Masukkan alamat IP yang akan diblokir.

          All Assets

          Pilih server yang akan diterapkan aturan pemblokiran IP ini. Anda dapat memilih beberapa server. Anda juga dapat mencari server tertentu berdasarkan nama atau alamat IP-nya.

          Rule Direction

          Tentukan arah traffic yang akan diblokir. Anda dapat memilih Inbound atau Outbound.

          Security Group

          Menentukan security group untuk aturan pemblokiran IP. Nilai default-nya adalah Security Center Blocking Policy Group. Saat aturan diaktifkan, aturan yang sesuai secara otomatis dibuat di security group ini. Aturan tersebut secara otomatis dihapus saat kedaluwarsa atau dinonaktifkan.

          Expiration Time

          Tentukan periode validitas untuk aturan tersebut. Setelah aturan kedaluwarsa, statusnya berubah menjadi Disabled.

          Setelah aturan pemblokiran IP kustom dibuat, status default-nya adalah Disabled. Anda harus mengaktifkan aturan tersebut secara manual agar berlaku.

      • Lihat daftar dan detail aturan pemblokiran IP kustom

        Di subtab Custom Rules, Anda dapat melihat IP yang diblokir, jumlah server yang terkena dampak, waktu kedaluwarsa, arah aturan, dan status setiap aturan. Anda dapat mengklik Details di kolom Actions suatu aturan untuk melihat daftar server yang terkena dampak. Anda juga dapat memfilter daftar server berdasarkan status, seperti Disabled, Enabled, Enabling, atau Enabling failed.

      • Edit aturan pemblokiran IP kustom

        Temukan aturan yang ingin Anda edit dan klik Edit di kolom Actions. Di panel Edit IP Address Blocking Policy, Anda dapat mengubah aset yang terkena dampak dan waktu kedaluwarsa. Security Center kemudian menerapkan perubahan tersebut ke aturan pemblokiran IP.

        Anda hanya dapat mengedit aturan pemblokiran IP yang berstatus Disabled. Untuk mengedit aturan yang diaktifkan, Anda harus menonaktifkannya terlebih dahulu.

      • Aktifkan atau nonaktifkan aturan pemblokiran IP

        Anda dapat mengaktifkan aturan pemblokiran IP untuk alamat IP yang berisiko melakukan serangan brute-force. Jika Anda memastikan bahwa suatu aturan memblokir lalu lintas sah, Anda dapat menonaktifkannya. Setelah aturan dinonaktifkan, Security Center tidak lagi memblokir akses dari alamat IP yang ditentukan ke server Anda.

        • Aktifkan: Aktifkan sakelar Status, lalu klik OK di kotak dialog Enable IP Address Blocking Policy. Aturan menjadi berlaku dan statusnya berubah menjadi Enabling. Semakin banyak server yang terkena dampak aturan ini, semakin lama status Enabling akan bertahan. Setelah aturan diaktifkan, Security Center memblokir traffic berbahaya sesuai definisi dalam aturan tersebut. Berikut adalah beberapa status yang mungkin muncul setelah mengaktifkan aturan:

          • Enable Rule: Aturan pemblokiran gagal diaktifkan di semua server yang terkena dampak.

          • Partially Successful: Aturan pemblokiran berhasil diaktifkan di sebagian, tetapi tidak semua, server yang terkena dampak.

          Anda dapat mengklik Details di kolom Actions suatu aturan untuk melihat detail server yang terkena dampak. Di panel Effective Server, Anda dapat mengklik Retry di kolom Actions untuk server dengan status Enabling failed guna mencoba mengaktifkan kembali aturan tersebut.

          Catatan

          Jika Anda mengaktifkan aturan pemblokiran IP kustom yang telah kedaluwarsa, periode validitasnya diperpanjang menjadi dua jam sejak waktu Anda mengaktifkannya kembali. Jika Anda perlu mengubah periode validitas, edit aturan tersebut sebelum mengaktifkannya.

        • Disable: Matikan sakelar Status, lalu klik OK di kotak dialog Disable IP Address Blocking Policy. Aturan pemblokiran IP menjadi tidak aktif, statusnya berubah menjadi Disabled, dan Security Center tidak lagi memblokir akses dari alamat IP yang ditentukan dalam aturan tersebut.

      • Hapus aturan pemblokiran IP kustom

        Anda dapat menghapus aturan yang berstatus Disabled. Klik Delete di kolom Actions aturan yang dituju, lalu klik OK di kotak dialog konfirmasi.

    Aktifkan login auditing untuk SQL Server

    Untuk mengaktifkan perlindungan terhadap serangan brute-force SQL Server, Anda harus terlebih dahulu mengaktifkan login auditing di SQL Server untuk mencatat upaya otentikasi yang berhasil maupun gagal. Pencatatan informasi ini penting untuk mendeteksi dan mengonfirmasi serangan tebak password. Ikuti langkah-langkah berikut:

    1. Buka SQL Server Management Studio dan hubungkan ke instans SQL Server Anda.

    2. Di jendela Object Explorer di sebelah kiri, temukan instans SQL Server Anda, klik kanan, lalu pilih Properties.

    3. Di menu sebelah kiri kotak dialog Server Properties, klik halaman Security.

    4. Di bagian Login auditing pada halaman Security, pilih opsi Both failed and successful logins.

    5. Klik OK dan restart instans SQL Server Anda agar perubahan berlaku.