--- title: "Cara Pasang Wazuh untuk Memantau Keamanan Server" description: "Langkah memasang Wazuh 4.14 all-in-one di Ubuntu 24.04, membuka dashboard, menambahkan agen di server lain, dan membaca peringatan keamanan pertama." url: "https://nivelva.com/insight/cara-pasang-wazuh-memantau-keamanan-server" category: "Keamanan/Cyber Security" tags: ["wazuh","siem","monitoring keamanan","ubuntu 24.04","open source"] author: "Theresia Candiawan" published: "2026-11-07T05:09:00+07:00" updated: "2026-11-07T05:09:00+07:00" language: "id" publisher: "Nivelva (https://nivelva.com)" --- # Cara Pasang Wazuh untuk Memantau Keamanan Server > **Jawaban singkat:** Siapkan server minimal 4 vCPU, 8 GiB RAM, dan 50 GB disk, jalankan skrip wazuh-install.sh -a dari situs resmi untuk memasang indexer, server, dan dashboard sekaligus, lalu pasang wazuh-agent di setiap server yang ingin dipantau. Peringatan keamanan dari semua server muncul di satu dashboard. Punya beberapa server dan bingung bagaimana tahu kalau ada yang tidak beres di salah satunya? Wazuh bisa jadi jawabannya. Wazuh adalah platform keamanan open source yang mengumpulkan log dan kejadian dari banyak server, lalu menampilkan peringatan seperti percobaan login gagal beruntun, file sistem yang berubah, atau paket yang punya celah keamanan, semuanya di satu dashboard web. Panduan ini memasang Wazuh versi 4.14 (versi terkini di dokumentasi resmi per 6 November 2026) dengan cara paling sederhana: semua komponen pusat di satu server Ubuntu 24.04, lalu agen di server yang ingin dipantau. ## Komponen apa saja yang dipasang? Wazuh terdiri dari empat bagian: - **Wazuh indexer**: menyimpan dan mengindeks data peringatan. - **Wazuh server (manager)**: menerima data dari agen, menganalisisnya dengan aturan deteksi, dan menghasilkan peringatan. - **Wazuh dashboard**: antarmuka web untuk melihat dan mencari peringatan. - **Wazuh agent**: program ringan yang dipasang di setiap server yang dipantau. Instalasi "all-in-one" menaruh indexer, server, dan dashboard di satu mesin. Cocok untuk memantau puluhan server. Untuk skala lebih besar, dokumentasi resmi menyarankan pemasangan terdistribusi. ## Langkah pemasangan Wazuh ### Langkah 1: Siapkan server pusat Dokumentasi quickstart Wazuh memberi panduan kebutuhan perangkat keras untuk penyimpanan data 90 hari: | Jumlah agen | CPU | RAM | Penyimpanan | |:--|:--|:--|:--| | 1 sampai 25 | 4 vCPU | 8 GiB | 50 GB | | 26 sampai 50 | 8 vCPU | 8 GiB | 100 GB | | 51 sampai 100 | 8 vCPU | 8 GiB | 200 GB | Prosesor harus 64-bit (x86_64 atau ARM64). Ubuntu 24.04 termasuk sistem operasi yang didukung. Pakai server khusus untuk Wazuh, jangan digabung dengan website atau aplikasi produksi, karena indexer cukup rakus memori. Kalau masih menimbang ukuran server, panduan [memilih spesifikasi VPS](https://nivelva.com/insight/memilih-spesifikasi-vps) bisa membantu. ### Langkah 2: Jalankan skrip instalasi Masuk ke server pusat sebagai pengguna `sudo`, lalu jalankan perintah resmi berikut: ```bash curl -sO https://packages.wazuh.com/4.14/wazuh-install.sh && sudo bash ./wazuh-install.sh -a ``` Opsi `-a` berarti memasang semua komponen pusat di mesin ini. Proses berjalan beberapa menit. Di akhir, skrip menampilkan ringkasan berisi alamat dashboard, nama pengguna `admin`, dan password-nya. Simpan password ini di pengelola password. Kalau lupa mencatatnya, password tersimpan di arsip yang dibuat skrip di folder tempat kamu menjalankannya: ```bash sudo tar -O -xvf wazuh-install-files.tar wazuh-install-files/wazuh-passwords.txt ``` ### Langkah 3: Matikan repositori Wazuh Dokumentasi resmi menyarankan menonaktifkan repositori Wazuh setelah instalasi, supaya `apt upgrade` biasa tidak ikut menaikkan versi Wazuh tanpa perencanaan: ```bash sudo sed -i "s/^deb /#deb /" /etc/apt/sources.list.d/wazuh.list sudo apt update ``` Upgrade Wazuh sebaiknya dilakukan terencana, dengan mengikuti panduan upgrade resmi untuk versi tujuan. ### Langkah 4: Atur firewall dan buka dashboard Port yang dipakai Wazuh: - `443/tcp`: dashboard web. - `1514/tcp`: komunikasi agen ke server. - `1515/tcp`: pendaftaran (enrollment) agen. - `55000/tcp`: API server Wazuh. Buka 1514 dan 1515 hanya untuk IP server yang akan dipantau. Batasi 443 untuk IP kantor atau akses lewat VPN. Port 55000 cukup diakses dari dalam. Dengan UFW, contohnya: ```bash sudo ufw allow from 203.0.113.20 to any port 1514,1515 proto tcp sudo ufw allow from 198.51.100.10 to any port 443 proto tcp ``` Lalu buka `https://IP-SERVER-WAZUH` di browser. Browser akan memberi peringatan sertifikat karena sertifikatnya dibuat sendiri oleh installer. Terima pengecualian itu, atau pasang sertifikat dari otoritas tepercaya bila dashboard memakai domain. ### Langkah 5: Pasang agen di server yang dipantau Cara termudah lewat dashboard: buka menu **Agents management**, pilih **Deploy new agent**, pilih sistem operasi (misalnya DEB amd64 untuk Ubuntu), isi alamat server Wazuh, lalu salin perintah yang dibuat. Perintahnya berbentuk seperti ini (versi paket mengikuti dashboard): ```bash wget https://packages.wazuh.com/4.x/apt/pool/main/w/wazuh-agent/wazuh-agent__amd64.deb sudo WAZUH_MANAGER='10.0.0.2' WAZUH_AGENT_NAME='web-01' dpkg -i ./wazuh-agent__amd64.deb sudo systemctl daemon-reload sudo systemctl enable --now wazuh-agent ``` Cara lain adalah menambahkan repositori APT Wazuh di server tersebut lalu menjalankan `sudo WAZUH_MANAGER="10.0.0.2" apt-get install wazuh-agent`, sesuai panduan instalasi agen di dokumentasi resmi. Setelah itu tahan paketnya dengan `echo "wazuh-agent hold" | sudo dpkg --set-selections` agar tidak ikut ter-upgrade. Pastikan versi agen **tidak lebih baru** dari versi server Wazuh. Setelah satu atau dua menit, agen akan tampil berstatus **Active** di dashboard. ## Apa saja yang langsung terpantau? Tanpa konfigurasi tambahan, agen Wazuh sudah menjalankan beberapa modul: - **Analisis log**: membaca log sistem seperti log autentikasi, lalu memberi peringatan untuk pola mencurigakan, misalnya login SSH gagal beruntun. - **File integrity monitoring (FIM)**: mencatat perubahan pada file di folder penting seperti `/etc`, `/usr/bin`, dan `/usr/sbin`. - **Security configuration assessment (SCA)**: memeriksa pengaturan server terhadap daftar periksa keamanan dan memberi skor. - **Deteksi kerentanan**: mencocokkan paket yang terpasang dengan basis data celah keamanan (CVE). Setiap peringatan punya level 0 sampai 15. Mulailah dengan menyaring peringatan level tinggi (misalnya 10 ke atas) supaya tidak tenggelam dalam data. Untuk memahami pola serangan di balik peringatan, baca [membaca log server untuk deteksi serangan](https://nivelva.com/insight/log-server-deteksi-serangan). Wazuh fokus pada keamanan; untuk metrik performa dan uptime, lihat [panduan observability server](https://nivelva.com/insight/panduan-observability-server). ## Pertanyaan yang sering diajukan ### Apakah Wazuh gratis? Ya, Wazuh open source dan bisa dipasang sendiri tanpa biaya lisensi. Biaya yang perlu disiapkan adalah server untuk menjalankannya dan waktu untuk mengelolanya. ### Bisakah Wazuh dipasang di VPS dengan RAM 4 GB? Untuk mencoba mungkin masih bisa berjalan, tetapi panduan resmi untuk 1 sampai 25 agen menyebut 8 GiB RAM. Di bawah itu, indexer berisiko kehabisan memori dan dashboard menjadi lambat. ### Apakah agen Wazuh memberatkan server yang dipantau? Agen dirancang ringan. Yang perlu diperhatikan adalah pemindaian integritas file pada folder besar, jadi batasi FIM pada folder yang memang penting. ### Apakah Wazuh bisa memblokir serangan secara otomatis? Bisa, lewat fitur active response, misalnya memblokir IP setelah percobaan login gagal berulang. Aktifkan setelah kamu memahami pola peringatan di servermu agar tidak memblokir pengguna sah. ### Bagaimana kalau dashboard tidak bisa dibuka? Cek status layanan dengan systemctl status wazuh-indexer wazuh-manager wazuh-dashboard, pastikan port 443 diizinkan di firewall, dan cek sisa RAM dengan free -h. ## Checklist singkat - Server pusat khusus dengan minimal 4 vCPU, 8 GiB RAM, dan 50 GB disk. - Skrip `wazuh-install.sh -a` selesai, password admin tersimpan aman. - Repositori Wazuh dinonaktifkan agar upgrade terencana. - Port 1514 dan 1515 hanya untuk server yang dipantau, dashboard 443 dibatasi. - Agen terpasang dengan versi yang tidak lebih baru dari server dan berstatus Active. - Peringatan level tinggi dipantau rutin. ## Sumber - - - --- Diterbitkan oleh Nivelva Insight (https://nivelva.com/insight/). Artikel ini: https://nivelva.com/insight/cara-pasang-wazuh-memantau-keamanan-server Kontak Nivelva: WhatsApp https://wa.me/6285111245007, email hello@nivelva.com