Ketika terminal MetaTrader berjalan di VPS dengan kata sandi master tersimpan, server itu praktis menjadi kunci akun trading Anda. Siapa pun yang berhasil masuk ke Remote Desktop dapat menutup posisi, mengubah EA, atau menyalin data login. Karena itu pengamanan VPS bukan urusan teknis tambahan, melainkan bagian dari manajemen risiko.
Pembagian tanggung jawab
| Diurus pusat data | Diurus penyewa VPS (Anda) |
|---|---|
| Listrik cadangan, pendingin, akses fisik ke ruang server | Kata sandi Windows, akun pengguna, dan pengaturan Remote Desktop |
| Jaringan utama dan perangkat keras | Pembaruan Windows dan aplikasi yang Anda pasang |
| Isolasi antarpelanggan di mesin yang sama | File EA, indikator, dan data login terminal |
Daftar periksa hari pertama
- Ganti kata sandi bawaan yang dikirim lewat surel saat VPS aktif. Gunakan frasa panjang yang tidak dipakai di layanan lain.
- Buat akun Windows baru untuk pemakaian harian dan nonaktifkan atau ganti nama akun Administrator bawaan bila panel penyedia mengizinkan.
- Batasi Remote Desktop. Jika penyedia menyediakan firewall di panel, izinkan port Remote Desktop hanya dari alamat IP rumah atau kantor Anda. Mengganti nomor port bawaan mengurangi percobaan login otomatis, meski bukan pengganti kata sandi kuat.
- Aktifkan pembaruan Windows dan jadwalkan restart di akhir pekan saat pasar tutup.
- Pasang terminal hanya dari sumber resmi, yaitu situs pialang Anda atau pengembang platform. Jangan mengunduh terminal "versi modifikasi" dari grup obrolan.
- Jangan menjalankan EA dari penjual tak dikenal di server yang sama dengan akun riil. File EA dan DLL bisa berisi kode apa saja.
Lapisan kedua: akses ke panel penyedia
Selain Remote Desktop, ada pintu lain yang sering terlupa: akun di panel penyedia VPS. Dari panel itu seseorang bisa me-restart server, mengatur ulang kata sandi Windows, atau membuat salinan disk. Lindungi akun panel dengan kata sandi berbeda dan verifikasi dua langkah bila tersedia. Surel yang terhubung ke panel juga perlu diamankan, karena tautan pemulihan dikirim ke sana.
| Pintu | Kunci utama | Kunci tambahan |
|---|---|---|
| Panel penyedia VPS | Kata sandi unik | Verifikasi dua langkah, surel yang aman |
| Remote Desktop | Kata sandi Windows panjang | Pembatasan alamat IP, port non-bawaan |
| Terminal MetaTrader | Password master | Password investor untuk pihak yang hanya melihat |
| Kabinet pialang | Kata sandi terpisah | Notifikasi login bila pialang menyediakannya |
Menyimpan login akun trading di VPS
Terminal menawarkan opsi menyimpan kata sandi agar otomatis tersambung saat dibuka. Di VPS, ini praktis karena terminal perlu login kembali setelah restart. Konsekuensinya, keamanan akun trading kini bergantung pada keamanan Windows di server tersebut. Beberapa kebiasaan membantu:
- Jangan membagikan akses Remote Desktop ke "mentor" atau "pengelola akun". Jika seseorang hanya perlu melihat hasil, berikan kata sandi investor yang hanya-baca. Bedanya dijelaskan di password investor vs master.
- Jangan menyimpan tangkapan layar berisi nomor akun dan kata sandi di desktop VPS.
- Periksa riwayat login di kabinet pialang dan riwayat transaksi di terminal secara berkala. Posisi yang tidak Anda kenali adalah tanda bahaya.
Cadangan dan pemulihan
VPS bisa rusak, penyedia bisa memindahkan server, atau Anda sendiri salah menghapus folder. Simpan salinan folder data terminal (menu File, lalu Open Data Folder) yang berisi pengaturan EA, template, dan profil grafik. Catat juga parameter input setiap EA di file teks terpisah. Jika panel penyedia menawarkan snapshot, ambil satu setelah konfigurasi stabil.
Seorang trader menjalankan dua EA di VPS dan meminjamkan akses Remote Desktop kepada kenalan yang menjanjikan "setting profit". Dalam seminggu, parameter lot diubah menjadi lima kali lipat. Karena akses dibagikan secara sukarela, tidak ada celah teknis yang dilanggar; kerugian terjadi karena kunci diserahkan. Pelajaran: akses penuh ke VPS sama dengan akses penuh ke akun.
Uji juga proses pemulihannya sekali, saat pasar tutup di akhir pekan: pasang terminal di folder baru, salin file cadangan, lalu pastikan EA muncul lagi dengan parameter yang sama. Cadangan yang belum pernah dicoba dipulihkan sering baru ketahuan rusak ketika benar-benar dibutuhkan.
Tanda VPS mungkin disusupi
- Penggunaan CPU tinggi terus-menerus padahal terminal tidak sibuk.
- Program atau akun pengguna baru yang tidak Anda pasang.
- Pengaturan EA atau daftar grafik berubah tanpa sebab.
- Terminal login ke nomor akun atau server yang tidak Anda kenal.
Jika menemukan tanda-tanda ini, ganti kata sandi akun trading lewat kabinet pialang dari perangkat lain, hubungi pialang, lalu bangun ulang VPS dari awal. Log yang membantu penelusuran tersimpan di tab Journal terminal. Pertimbangan memilih server itu sendiri ada di halaman VPS forex.