Hosting VPS Kali Linux: Instal, Akses, dan Amankan

Tiga cara menjalankan Kali Linux di VPS

Kali adalah distribusi turunan Debian yang dibangun untuk pekerjaan keamanan ofensif, bukan OS desktop serbaguna. Proyeknya sendiri menyatakan demikian dan memperingatkan agar tidak menempelkan perangkat lunak yang tidak berkaitan di atasnya. Di VPS, hal itu membentuk pilihan Anda. Ada tiga jalur praktis, kira-kira urut dari hasil yang paling bersih:

• Image dari penyedia. Jika host Anda mencantumkan Kali di katalog OS atau marketplace-nya, pasang saja lalu langsung lanjut ke akses dan pengerasan keamanan. Paling sedikit bagian bergeraknya.
• Image generic milik Kali sendiri. Bila Kali tidak ditawarkan, boot VPS ke sistem rescue penyedia dan tulis image generic/cloud resmi Kali ke disk dengan dd, lalu reboot ke dalamnya. Ini memberi Anda instalasi Kali yang nyata dan didukung.
• Konversi basis Debian. Mulai dari VPS Debian polos dan tambahkan repositori kali-rolling. Ini opsi yang paling sedikit dukungannya (Kali tidak menganjurkan pencampuran repositori), tetapi cukup memadai untuk mesin perkakas khusus yang siap Anda instal ulang.

Ada juga instalasi lewat jaringan: netinstaller Kali (sebuah mini.iso kecil) mengambil semuanya melalui jaringan, cocok untuk VPS yang mengizinkan Anda melampirkan ISO khusus. Dan jika Anda hanya menginginkan perkakasnya, bukan sistem operasi baru, lewati semua ini dan tarik image kontainernya, yang dibahas di bawah.

Menambahkan repositori kali-rolling ke VPS Debian

Jalur konversi dari Debian adalah yang paling sering dipakai orang, karena hampir semua host menawarkan Debian. Impor kunci penandatanganan Kali, daftarkan repositori dengan signed-by, lalu pasang paket keyring dan sebuah metapaket perkakas:

sudo apt update && sudo apt install -y wget gnupg
wget -qO - https://archive.kali.org/archive-key.asc \
  | sudo gpg --dearmor -o /usr/share/keyrings/kali-archive-keyring.gpg
echo "deb [signed-by=/usr/share/keyrings/kali-archive-keyring.gpg] \
http://http.kali.org/kali kali-rolling main contrib non-free non-free-firmware" \
  | sudo tee /etc/apt/sources.list.d/kali.list
sudo apt update
sudo apt install -y kali-archive-keyring kali-linux-headless

Dua catatan jujur. Kali adalah rilis rolling, jadi mencampur paketnya dengan Debian stable dapat menarik pustaka yang lebih baru daripada yang diharapkan sistem Anda. Jaga mesin ini tetap satu tujuan. Dan jika yang Anda inginkan hanyalah perkakasnya, misalnya menjalankan pemindai atau memecahkan hash di lab, opsi paling bersih adalah kontainer resmi, yang sama sekali tidak menyentuh OS host:

sudo apt install -y docker.io
sudo docker run -it kalilinux/kali-rolling /bin/bash
# inside the container:
apt update && apt install -y kali-linux-headless

Pilih set perkakas: metapaket Kali

Kali membagi perkakasnya ke dalam metapaket sehingga Anda hanya memasang yang dibutuhkan. Di VPS headless, Anda hampir tidak pernah menginginkan seluruh rangkaian grafisnya. Yang umum:

Pasang dengan sudo apt install -y kali-linux-headless. Anda selalu bisa menambahkan perkakas satuan berdasarkan namanya kemudian. Tidak perlu menarik metapaket besar hanya untuk mendapatkan satu utilitas.

Akses lewat SSH, tambahkan desktop hanya bila terpaksa

Kali menyertakan openssh-server tetapi membiarkan layanannya nonaktif secara bawaan, dan itu keputusan yang tepat. Aktifkan, lalu kunci rapat sebelum Anda membiarkan portnya terbuka:

sudo systemctl enable --now ssh
systemctl status ssh

Langkah-langkah yang benar-benar penting (login berbasis kunci, PasswordAuthentication no, tanpa login root, fail2ban) sama saja di Kali seperti di sistem berbasis Debian mana pun; panduan di mengaktifkan SSH dan mengeraskannya di Ubuntu berlaku nyaris kata per kata. Sebagian besar pekerjaan Kali berbasis baris perintah, jadi mesin headless lewat SSH biasanya sudah cukup.

Bila Anda memang membutuhkan desktop Xfce (Burp Suite, peramban, perkakas GUI), jangan mengeksposnya ke internet. Pasang desktop dan server VNC, lalu salurkan melalui terowongan SSH:

sudo apt install -y kali-desktop-xfce tigervnc-standalone-server
vncserver :1 -localhost          # bind to localhost only
# from your own machine, open the tunnel:
ssh -L 5901:localhost:5901 kali@SERVER_IP

Arahkan klien VNC Anda ke localhost:5901. xRDP bekerja dengan cara yang sama: pasang, biarkan 3389 tertutup firewall, dan teruskan portnya dengan ssh -L 3390:localhost:3389 kali@SERVER_IP. Jika Anda menuju arah sebaliknya, dari desktop Linux ke mesin Windows, remote desktop dari Linux ke Windows membahas klien-klien RDP-nya.

Perkuat keamanannya: Kali adalah sasaran

Server yang mengumumkan SSH akan dipindai dalam hitungan menit, dan server yang penuh kode eksploitasi bernilai lebih tinggi bagi siapa pun yang menemukannya. Perlakukan mesin ini sebagai menghadap pihak bermusuhan sejak boot pertama.

• Jalankan firewall default-deny. Kali tidak mengaktifkannya untuk Anda. Izinkan hanya yang Anda pakai.

sudo apt install -y ufw
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow 22/tcp
sudo ufw enable

• Ketahui apa yang sedang mendengarkan. Setiap port terbuka adalah permukaan serangan. Audit dengan perintah untuk memeriksa port terbuka di Linux dan tutup apa pun yang tidak Anda maksudkan untuk diekspos.
• Jangan bekerja sebagai root. Kali membuat pengguna biasa bernama kali saat instalasi; gunakan itu, dan pakai sudo hanya bila sebuah perkakas benar-benar memerlukannya.
• Jaga rilis rolling tetap mutakhir. Rolling berarti pembaruan sering dan kadang besar: jalankan sudo apt update && sudo apt full-upgrade -y secara rutin.
• Jauhkan VNC dan xRDP dari antarmuka publik. Ikat ke localhost dan salurkan lewat SSH seperti di atas. Mengubah port sebuah layanan adalah pengaburan, bukan keamanan — itu tidak menyembunyikan apa pun dari pemindaian sungguhan.

Berapa banyak CPU, RAM, dan disk yang dibutuhkan?

Kali menyesuaikan dengan apa yang Anda pasang. Set perkakas headless lewat SSH terasa ringan; desktop plus perkakas aplikasi web yang berat tidak. Panduan dari Kali sendiri, sebagai titik awal:

Disk terisi lebih cepat dari perkiraan begitu kali-linux-large dan pembaruan rolling menumpuk, jadi sediakan ruang lega. Dua vCPU khusus menangani sebagian besar tugas; pemecahan kata sandi dan fuzzing akan memakai semua yang Anda berikan. Ini panduan, bukan tolok ukur. Sesuaikan dengan set perkakas Anda yang sebenarnya.

Tetap legal: hanya pengujian yang diizinkan

Perkakas Kali legal untuk dimiliki dan dijalankan; menggunakannya terhadap sistem yang bukan milik Anda atau tanpa izin tertulis untuk diuji tidak legal. Memindai, mengeksploitasi, atau melakukan brute force terhadap infrastruktur pihak ketiga dapat melanggar undang-undang penyalahgunaan komputer di tempat Anda maupun target berada, dan kebijakan penggunaan yang wajar dari setiap penyedia bereputasi (termasuk rdp.monster) melarang penggunaan server untuk menyerang pihak lain. Jaga pekerjaan Anda tetap di dalam lab sendiri, penugasan klien dengan ruang lingkup yang ditandatangani, atau CTF maupun arena latihan resmi. Aktivitas tanpa izin membuat server disuspensi dan dapat menimbulkan tanggung jawab pidana; tidak ada area abu-abu yang sepadan dengan risikonya.

Semua ini mengandaikan mesin tempat Anda memegang root penuh dan bisa membangunnya ulang tanpa meminta izin siapa pun. VPS Linux dari rdp.monster cocok dengan gambaran itu: akses root penuh, CPU dan RAM khusus, bandwidth tanpa batas (fair-use), tanpa KYC, pembayaran dengan kripto atau fiat, mulai $8.99 per bulan, dan server online sekitar 10 detik setelah pembayaran dikonfirmasi. Pasang Debian, tambahkan kali-rolling dan kali-linux-headless, keraskan SSH, dan Anda punya mesin pentest sekali pakai yang bisa dihapus dan dipasang ulang setiap kali sebuah penugasan berakhir.

Pertanyaan yang sering ditanyakan

Bisakah saya memasang Kali Linux di penyedia VPS mana pun?

Hampir semua host bisa asalkan memberi Anda root penuh dan menyediakan image Kali atau basis Debian untuk dikonversi.

Sebagian besar host VPS memungkinkan Anda menjalankan Kali dengan satu atau lain cara. Beberapa mencantumkannya langsung di katalog OS mereka. Bila tidak, Anda biasanya bisa boot ke sistem rescue dan menulis image generic Kali ke disk, melampirkan ISO netinstaller, atau memulai dari Debian dan menambahkan repositori kali-rolling. Yang Anda butuhkan adalah root penuh dan, idealnya, akses konsol atau rescue. Paket fully managed atau shared yang mengunci OS tidak akan bisa.

Apakah Kali Linux cocok sebagai OS server sehari-hari?

Tidak, Kali adalah distribusi keamanan khusus, bukan OS server serbaguna.

Kali dibangun dan dipelihara untuk pengujian penetrasi dan forensik, dan dokumentasinya sendiri memperingatkan agar tidak memakainya sebagai desktop umum atau menambahkan perangkat lunak yang tidak berkaitan. Untuk menghosting situs web, basis data, atau aplikasi, server Debian atau Ubuntu standar adalah basis yang lebih baik: stabil, terdokumentasi luas, dan didukung setiap panel kontrol. Jaga Kali tetap satu tujuan: mesin perkakas yang Anda nyalakan untuk sebuah penugasan lalu dibangun ulang sesudahnya, terpisah dari apa pun yang berjalan di produksi.

Apakah saya butuh GUI, atau bisakah Kali dijalankan sepenuhnya lewat SSH?

Sebagian besar perkakas Kali berbasis baris perintah, jadi VPS headless lewat SSH sudah cukup untuk mayoritas tugas.

Sebagian besar perkakas Kali (nmap, hydra, sqlmap, hashcat dan lainnya) berbasis baris perintah, sehingga instalasi headless yang diakses lewat SSH mencakup hampir semua alur kerja dan memakai jauh lebih sedikit RAM serta disk. Pasang kali-linux-headless dan lewati desktopnya. Tambahkan Xfce dengan server VNC atau xRDP hanya untuk segelintir perkakas GUI seperti Burp Suite, dan salurkan desktop itu lewat terowongan SSH alih-alih mengeksposnya ke internet.

Bagaimana cara menjaga VPS Kali tetap diperbarui?

Kali adalah rilis rolling; jalankan apt update dan full-upgrade secara rutin.

Kali mengikuti cabang kali-rolling, artinya paket diperbarui terus-menerus, bukan dalam rilis berkala. Jaga sistem tetap mutakhir dengan sudo apt update && sudo apt full-upgrade -y, dijalankan setiap satu atau dua minggu. Karena sifatnya rolling, pembaruan kadang besar dan sesekali membawa versi pustaka baru, jadi jangan menjalankan pemindaian penting tepat setelah pemutakhiran yang belum diuji. Segarkan keyring arsip dengan sudo apt install -y kali-archive-keyring bila muncul galat tanda tangan.