Pada artikel berikut kita akan melakukan instalasi ModSecurity2 pada sebuah mesin CentOS 5.2 64 bit sebagai modul Apache dengan menggunakan Yum Package Management dan repository eksternal.

Mod Security

Dengan menggunakan metoda ini maka php dan mysql anda akan terupdate sesuai dengan repository yang digunakan. Metoda ini tidak dapat digunakan apabila anda melakukan kompilasi php, mysql serta apache tanpa menggunakan Yum Package Management sebelumnya.

Akan terjadi konflik antara repo eksternal dengan repo resmi dari CentOS pada konfigurasi MySQL (mysql i386) di mesin CentOS 5.2 64 bit. Untuk menanggulangi hal ini silahkan remove paket i386, atau lakukan instalasi bersih.

Validasi Paket

Lakukan hal berikut untuk melakukan validasi paket dari repo Utter Ramblings yang akan kita pergunakan;

rpm --import http://www.jasonlitka.com/media/RPM-GPG-KEY-jlitka

Tambahkan Repo

Tambahkan repository Utter Ramblings ke dalam repo yang kita gunakan ketikan menggunakan Yum.

vi /etc/yum.repos.d/utterramblings.repo

Masukkan entry berikut dan save file;

[utterramblings]
name=Jason's Utter Ramblings Repo
baseurl=http://www.jasonlitka.com/media/EL$releasever/$basearch/
enabled=1
gpgcheck=1
gpgkey=http://www.jasonlitka.com/media/RPM-GPG-KEY-jlitka

Update

Lakukan update dan instalasi, apabila sebelumnya anda telah melakukan instalasi Apache Web Server (httpd) dengan menggunakan repo resmi dari CentOS, maka mod security tidak dapat dimasukkan sebagai modul Apache sebelum anda melakukan update.

yum update

Rules

Rules modsecurity secara otomatis akan diletakkan di /etc/httpd/modsecurity.d, dan dipanggil oleh /etc/httpd/conf.d/mod_security.conf. Untuk menambahkan rule set anda silahkan dilakukan dengan membuat file modsecurity_localrules.conf, file ini sudah diload otomatis oleh konfigurasi mod_security.

Referensi

• http://www.jasonlitka.com/yum-repository/
• http://www.modsecurity.org/projects/modsecurity/apache/index.html

Contoh kasus dalam artikel ini adalah penggunaan template Operating System 32 bit CentOS pada HyperVM dengan Xen Hypervisor driver yang dijalankan di Operating System 64 bit.

Error yang terjadi adalah karena guest vps / DomU menganggap bahwa base arch sesuai dengan operating system Dom0 dalam hal ini X86_64;

-bash-3.1# uname -m
x86_64
-bash-3.1# arch
x86_64

Sehingga ketika anda melakukan instalasi melalui yum, yum akan mencari ke repository untuk x86_64 sesuai dengan nilai arch pada /etc/yum.repos.d/CentOS-Base.repo.

Hal ini bisa diatasi dengan dua cara;

Merubah Secara Manual Entry Repo

Pada file /etc/yum.repos.d/CentOS-Base.repo, anda bisa menggantikan secara manual variabel $basearch menjadi i386, sehingga pada saat menggunakan yum, akan *dipaksa* mencari ke repo i386.

Menggunakan /etc/rpm/platform

Anda bisa memasukkan entry, atau membuat file baru /etc/rpm/platform yang berisikan keterangan platform rpm yang akan digunakan oleh yum, dalam hal ini adalah i386-redhat-linux;

echo i386-redhat-linux> /etc/rpm/platform

Dengan demikian anda akan secara otomatis menggunakan repositori untuk arch i386 di guest vps / DomU anda.

Menggunakan Repositori Lokal

Sekedar tambahan, template bawaan dari lxlabs, pembuat HyperVM menggunakan repositori standar, kita bisa *memaksa* yum menggunakan repositori lokal yang disediakan oleh penyedia seperti cbn ataupun indika. Berikut contoh repositori yang menggunakan indika, silahkan sesuaikan dengan entry di /etc/yum.repos.d/CentOS-Base.repo;

[base]
name=CentOS-$releasever - Base
baseurl=http://centos.indika.net.id/$releasever/os/$basearch/
gpgcheck=1
gpgkey=http://centos.indika.net.id/RPM-GPG-KEY-CentOS-5

[updates]
name=CentOS-$releasever - Updates
baseurl=http://centos.indika.net.id/$releasever/updates/$basearch/
gpgcheck=1
gpgkey=http://centos.indika.net.id/RPM-GPG-KEY-CentOS-5

[addons]
name=CentOS-$releasever - Addons
baseurl=http://centos.indika.net.id/$releasever/addons/$basearch/
gpgcheck=1
gpgkey=http://centos.indika.net.id/RPM-GPG-KEY-CentOS-5

[extras]
name=CentOS-$releasever - Extras
baseurl=http://centos.indika.net.id/$releasever/extras/$basearch/
gpgcheck=1
gpgkey=http://centos.indika.net.id/RPM-GPG-KEY-CentOS-5

[centosplus]
name=CentOS-$releasever - Plus
baseurl=http://centos.indika.net.id/$releasever/centosplus/$basearch/
gpgcheck=1
enabled=0
gpgkey=http://centos.indika.net.id/RPM-GPG-KEY-CentOS-5

[contrib]
name=CentOS-$releasever - Contrib
baseurl=http://centos.indika.net.id/$releasever/contrib/$basearch/
gpgcheck=1
enabled=0
gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5

Namun hal ini harus dilakukan secara manual karena belum didukung oleh interface yang disediakan LxAdmin HiB.

Artikel berikut berasumsi bahwa anda menggunakan LxAdmin Host In A Box sebagai Operating System VPS anda yang disediakan melalui HyperVM dan secara gratis dapat anda gunakan.

Hal yang kurang lebih serupa juga dapat anda lakukan untuk menggunakan layanan SSL berbayar, misalnya yang ditawarkan oleh Magnet Hosting (Thawte Digital Certificate).

Menyiapkan Direktori

Login ke VPS anda menggunakan SSH Client, seperti PUTTY, asumsi bahwa anda telah login sebagai root;

cd ~
mkdir qmailtoaster-ssl
cd qmailtoaster-ssl

Generate Private Key,  Certificate Request (CSR) dan Self Signed Certificate

Generate private key;

openssl genrsa -des3 -out servercert.key.enc 1024

Menghilangkan pass phrase dari private key

openssl rsa -in servercert.key.enc -out servercert.key

Generate Certificate Request (CSR)

openssl req -new -key servercert.key -out servercert.csr

Anda akan diminta memasukkan informasi terkait dengan CSR anda, silahkan sesuaikan dengan keinginan anda; samakan common name dengan hostname VPS anda agar tidak muncul error Domain Mismatch;

You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter ‘.’, the field will be left blank.
—–
Country Name (2 letter code) [GB]:ID
State or Province Name (full name) [Berkshire]:DKI Jakarta
Locality Name (eg, city) [Newbury]:Utan Kayu
Organization Name (eg, company) [My Company Ltd]:Magnet Hosting
Organizational Unit Name (eg, section) []:Mail Services
Common Name (eg, your name or your server’s hostname) []:mail.magnet-id.com
Email Address []:postmaster@magnet-id.com

Sign CSR untuk self signed certificate

openssl x509 -req -days 3650 -in servercert.csr -signkey servercert.key -out servercert.crt 

Generate PEM (Privacy Enhanced Mail)

Dalam kasus ini, File PEM hanya akan berisi self signed certificate dan private key yang telah kita generate sebelumnya;

cat servercert.key servercert.crt > servercert.pem

Pindahkan File PEM ke Ditektori Qmail

Kemudian kita akan memindahkan file PEM yang sebelumnya kita generate ke direktori Qmail di LxAdmin Host in A Box, sebelumnya kita ubah dahulu ownershipnya;

chown root.qmail servercert.pem
cp servercert.pem /var/qmail/control/servercert.pem

Ketika anda akan memindahkan file PEM anda akan diminta untuk mereplace file yang lama, tekan Yes atau Y.

Restart Qmail

/etc/init.d/qmail restart

Referensi

• Forum LxLabs http://forum.lxlabs.com
• Qmailtoaster Wiki http://wiki.qmailtoaster.com/index.php?title=Certificate

Apabila hal ini tidak dilakukan maka pesan-pesan tersebut akan di coba kembali ke virtual user di server kita dan akan gagal karena mengarah ke user@host.nameserver.com.

Berikut dapat dilakukan pada Mail Server yang menggunakan Exim, seperti cPanel Server; Gantikan user@host.servername.com dengan alamat e-mail yang ingin anda hapus e-mailnya.

cd /var/spool/exim/input
exiqgrep -ir user@host.servername.com | xargs exim -Mrm

Referensi

http://www.cyberciti.biz/faq/exim-mail-server-remove-mail-queue/

Berikut secara lengkap aplikasi yang akan kita install dan konfigurasi;

• Apache 2.2.3 beserta konfigurasi Virtual host dan PHP 5.2.0-8
• MySQL Database Server 5.0
• ProFTPD FTP Server

Catatan;

• Komentar untuk artikel ini ditutup, silahkan ajukan pertanyaan anda melalui http://forum.magnet-id.com/.
• Artikel ini dituliskan secara khusus untuk mesin VPS Magnet Hosting dengan template Operating System terkait, modifikasi mungkin perlu dilakukan apabila anda mengalami error ketika menerapkan di tempat lain.
• Instalasi dilakukan dengan menggunakan apt package management, sehingga versi tergantung kepada rilis yang disediakan oleh pengembang Debian.

Instalasi Paket yang dibutuhkan

apt-get install libc6 libc6-dev libc6-i686 libdbd-mysql-perl libdbi-perl libnet-daemon-perl libplrpc-perl linux-kernel-headers psmisc zlib1g-dev

Instalasi MySQL

apt-get install mysql-server mysql-client libmysqlclient15-dev

Apabila anda ingin agar MySQL server listen di semua IP Address / interface dan tidak hanya localhost / 127.0.0.1, silahkan edit /etc/mysql/my.cnf.

nano /etc/mysql/my.cnf

Berikan komentar pada baris berikut;

…
#bind-address = 127.0.0.1
…

Berikan root password localhost untuk MySQL server anda; Ganti passwordrootsql dengan password yang anda inginkan;

mysqladmin -u root password passwordrootsql

Instalasi Apache dan PHP5

apt-get install apache2 apache2-doc apache2-mpm-prefork apache2-utils libexpat1 ssl-cert

Edit /etc/apache2/mods-available/dir.conf, sesuaikan Directory Index dengan yang kita inginkan;

nano /etc/apache2/mods-available/dir.conf

Dalam hal ini ubah menjadi;

<IfModule mod_dir.c>

DirectoryIndex index.html index.htm index.shtml index.cgi index.php index.php3 index.pl index.xhtml

</IfModule>

Edit /etc/apache2/ports.conf dan tambahkan listen 443, untuk port https apabila anda ingin menggunakannya;

nano /etc/apache2/ports.conf

Listen 80
Listen 443

Enable modul ssl, rewrite, suexec dan include; Kemudian reload Apache;

a2enmod ssl
a2enmod rewrite
a2enmod suexec
a2enmod include
/etc/init.d/apache2 force-reload

Install PHP5

apt-get install libapache2-mod-php5 php5 php5-common php5-curl php5-dev php5-gd php5-idn php-pear php5-imagick php5-imap php5-json php5-mcrypt php5-memcache php5-mhash php5-ming php5-mysql php5-ps php5-pspell php5-recode php5-snmp php5-sqlite php5-tidy php5-xmlrpc php5-xsl

Continue installing libc-client without Maildir support? –> Yes

Instalasi Proftpd

apt-get install proftpd ucf

Edit /etc/proftpd/proftpd.conf dan disable UseIPv6, juga tambahkan beberapa konfigurasi untuk konfigurasi proftpd;

nano /etc/proftpd/proftpd.conf

Edit

…
UseIPv6 off
…

Tambahkan

…
DefaultRoot ~
IdentLookups off
ServerIdent on “FTP Server ready.”
…

Restart Proftpd

/etc/init.d/proftpd restart

Tambahkan User untuk Virtual Host

Buat username untuk domain virtual anda dan buat Root Directory untuk www di dalam direktori user tersebut, dengan demikian modifikasi file atau data situs anda dapat dilakukan hanya melalui login ftp;

adduser username

Masuk sebagai user anda, dan pindah ke home direktori user terkait /home/username/ atau ~

su username
cd ~
mkdir public_html
ln -s public_html www

Data untuk situs anda bisa diupload ke dalam direktori www ataupun public_html, keduanya merupakan direktori yang sama.

Keluar dari user (kembali ke root);

exit
cd /home/

Ubah permission home direktori user agar dapat diakses atau diproses oleh webserver;

chmod 0711  /home/username

Konfigurasi Virtual Host Apache

Buat file konfigurasi virtual host domain virtual anda di /etc/apache2/sites-available/, gantikan domainanda.tld dengan nama domain yang ingin anda gunakan;

cd /etc/apache2
nano sites-available/domainanda.tld

Tambahkan (buat) konfigurasi standar berikut; Modifikasi di kemudian hari yang terkait dengan domain tersebut dapat anda lakukan di file ini; Gantikan domainanda.tld dengan nama domain anda, dan username dengan username yang telah dibuat sebelumnya;

<VirtualHost *>
ServerName domainanda.tld
ServerAlias www.domaianda.tld
ServerAdmin webmaster@domainanda.tld

DocumentRoot /home/username/www/
<Directory />
Options FollowSymLinks
AllowOverride None
</Directory>
<Directory /home/username/www/>
Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all
</Directory>

ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
<Directory “/usr/lib/cgi-bin”>
AllowOverride None
Options ExecCGI -MultiViews +SymLinksIfOwnerMatch
Order allow,deny
Allow from all
</Directory>

ErrorLog /var/log/apache2/domainanda.tld-error.log
LogLevel warn
CustomLog /var/log/apache2/domainanda.tld-access.log combined
ServerSignature Off

</VirtualHost>

Enable site; dan Reload Apache;

a2ensite domainanda.tld
/etc/init.d/apache2 reload

Menghilangkan Keterangan Versi Apache dan PHP

Langkah ini merupakan langkah tambahan, silahkan dilakukan apabila anda ingin melakukan langkah awal pengamanan server anda;

Menghilangkan versi Apache dapat dilakukan melalui merubah ServerTokens Full menjadi ServerTokens Prod

nano /etc/apache2/apache2.conf

Ubah ServerTokens menjadi Prod

…
ServerTokens Prod
…

Menyembunyikan versi apache dilakukan dengan mengedit file;

/etc/php5/apache2/php.ini

Ubah expose_php menjadi off

…
expose_php = Off
…

Restart Apache;

/etc/init.d/apache2 restart

Referensi;

http://www.howtoforge.com/perfect_setup_debian_etch

Mod Python

Install Apache dan Python Module

Yum package management akan secara otomatis melakukan instalasi Apache 2.2.3 melalui perintah dibawah ini;

yum install -y mod_python subversion wget

Selain instalasi httpd dan mod_python, kita juga melakukan instalasi subversion untuk melakukan instalasi django.

Masukkan service httpd pada startup list; dan start service httpd;

chkconfig httpd on
service httpd start

Pada CentOS 5.2, Python Module untuk apache akan dipanggil oleh file /etc/httpd/conf.d/python.conf

#
# Mod_python is a module that embeds the Python language interpreter
# within the server, allowing Apache handlers to be written in Python.
#

LoadModule python_module modules/mod_python.so

Install Django SVN

mkdir /opt/django
cd /opt/django/
svn co http://code.djangoproject.com/svn/django/trunk/

Setelah proses checkout SVN selesai, maka django telah terinstall, yang harus kita lakukan kemudian adalah memberitahukan python mengenai instalasi django yang baru saja kita lakukan. Hal ini dilakukan dengan membuat symbolic link path instalasi django ke direktori site package milik Python.

ln -s /opt/django/trunk/django /usr/lib/python2.4/site-packages

Kemudian kita membuat symbolic link django-admin.py ke dalam system CentOS agar bisa dipanggil dari direktori mana saja.

ln -s /opt/django/trunk/django/bin/django-admin.py /usr/local/bin/django-admin.py

Tes instalasi django, jika perintah berikut tidak mengembalikan pesan error maka instalasi django anda sudah berhasil, apabila masih ada kesalahan, periksa ulang perintah untuk memasukkan path django ke dalam path site package Python.

python
>>> import django

Instalasi Database Server MySQL dan Python Module 1.2.2

Ikauti langkah-langkah instalasi database server MySQL dan Python Module 1.2.2 pada artikel http://artikel.magnet-id.com/knowledge-base/vps-knowledge-base/menggunakan-mysqldb-untuk-aplikasi-django/ , hal ini harus dilakukan secara manual, karena python adapter untuk MySQL dari CentOS 5.2 yum masih pada versi 1.2.1 sementara django membutuhkan versi 1.2.1p5 ke atas.

Membuat Direktori Template dan Aplikasi

Berbeda dengan PHP, django di deploy tanpa menempatkan source file template dan aplikasi di document root web server, django kemdian akan melakukan pemetaan URL melalui Django URL Resolver. Untuk memudahkan proses development nantinya, kita akan membuat user di luar root terlebih dahulu;

Install sudo

yum install -y wget sudo

Buat username dan berikan password

adduser username
passwd usename

Berikan akses sudo kepada user terkait

visudo

Tambahkan baris berikut;

username ALL=(ALL) ALL

Save dan exit visudo

:wq

Su ke user tersebut dan pindah ke home direktori user;

su username
cd ~

Ubah username dengan nama user yang anda buat, buat direktori djangoapps (untuk aplikasi dan project anda nantinya) dan djangowww untuk file media dan template.

mkdir djangoapps
mkdir djangowww
mkdir djangowww/template
mkdir djangowww/media

Buat test project;

cd djangoapps/
django-admin.py startproject testapp
exit

Ubah permission home direktori user agar dapat diakses oleh Apache kemudian dan tidak memunculkan Forbidden 403 Error;

cd /home/
chmod 711 username/

Membuat Egg Cache

Kemudian siapkan direktori untuk menyimpan Python Egg Cache dan pastikan bahwa web server memiliki hak tulis ke direktori tersebut, dalam hal ini adalah /var/cache/.

mkdir -p /var/cache/www/pythoneggs
chown apache /var/cache/www/pythoneggs

Konfigurasi Virtual Host Apache

Pada bagian ini kita akan menambahkan sebuah virtual host di Apache, yang nantinya domain pada virtual host tersebut akan berjalan di atas aplikasi django yang akan kita kembangkan.

Buat konfigurasi Virtual Host di file /etc/httpd/conf.d/vhosts.conf yang akan diload oleh Apache pada saat startup.

vi /etc/httpd/conf.d/vhosts.conf

Masukkan baris berikut, bisa ditambahkan atau dikurangi kemudian sesuai dengan kebutuhan anda; Gantikan username, tesdomain.com dan testapp dengan konfigurasi anda.

NameVirtualHost *:80
<VirtualHost *:80>
ServerName tesdomain.com
DocumentRoot “/home/username/djangowww/”
# Menambahkan www. untuk domain (optional) #
RewriteEngine On
RewriteCond %{HTTP_HOST} ^tesdomain\.com [NC]
RewriteRule (.*) http://www.tesdomain.com$1 [R=301,L]
# Django stuff #
<Location “/”>
SetHandler python-program
PythonHandler django.core.handlers.modpython
PythonPath “['/home/username/djangoapps/'] + sys.path”
SetEnv DJANGO_SETTINGS_MODULE testapp.settings
SetEnv PYTHON_EGG_CACHE “/var/cache/www/pythoneggs”
PythonDebug On
</Location>
# Static media: images, css, etc. #
<Location “/media/”>
SetHandler None
</Location>
</VirtualHost>

Save dan Exit; kemudian restart httpd;

:wq
service httpd restart

Tes setup virtual host anda; Apabila konfigurasi virtual host apache dan django sudah dilakukan dengan benar maka akan muncul gambar seperti berikut;

Default Page Django

Aplikasi Django anda sudah siap untuk dikembangkan dengan menggunakan Apache Web Server.

• http://docs.djangoproject.com/en/dev/topics/install/
• http://fosswire.com/2008/05/19/installing-mod_python-and-django-on-apache/
• http://artikel.magnet-id.com/knowledge-base/vps-knowledge-base/menggunakan-mysqldb-untuk-aplikasi-django/

Mod Security 2.5

Pada cPanel / WHM rilis stabil saat ini, apabila diaktifkan Apache 2.2.x akan menggunakan mod security 2.x, dan untuk mendisable per account seperti pada mod security versi sebelumnya, tidak dapat melalui .htaccess seperti berikut;

<IfModule mod_security.c>
SecFilterEngine Off
SecFilterScanPOST Off
</IfModule>

Pengecualian per account tetap dapat dilakukan, namun harus dimasukkan langsung di konfigurasi apache, artinya tidak dapat dilakukan sendiri oleh user.

Terkait dengan cPanel, kita juga harus memastikan bahwa perubahan konfigurasi ini tidak akan hilang secara tiba-tiba karena cPanel memiliki mekanisme tersendiri dalam mempertahankan integritas konfigurasi apache yang dimilikinya.

Untuk itu silahkan lakukan langkah berikut;

Edit file template yang digunakan oleh cPanel untuk mengenerati httpd.conf, dalam hal ini adalah /var/cpanel/templates/apache2/vhost.default , tambahkan entry berikut di bagian akhir file tersebut;

[% IF vhost.servername == 'domain.com' || vhost.servername == 'domain2.com' -%]
## ADDED BY POLURNET TO BYPASS MOD_SECURITY2 FOR SPECIFIC DOMAINS
<IfModule mod_security2.c>
SecRuleEngine Off
</IfModule>
[% END -%]

Gantikan domain1.com dan domain2.com dengan domain yang ingin didisable mod securitynya, dan lakukan hal yang sama untuk seterusnya untuk domain lainnya.

Kemudian generate ulang file konfigurasi httpd cPanel dengan menjalankan command berikut;

/usr/local/cpanel/bin/build_apache_conf

Dan restart httpd;

/scripts/restartsrv_httpd

Referensi

• Situs Mod Security http://www.modsecurity.org/
• http://forums.polurnet.com/index.php?showtopic=660

Silahkan ajukan pertanyaan anda melalui http://forum.magnet-id.com, komentar untuk artikel ini ditutup.

Berikut adalah service yang akan kita install pada mesin ubuntu anda;

• Apache Httpd Server 2.2.8
• MySQL Database Server 5.0.51a
• PHP 5.2.4-2ubuntu5.3 dengan Suhosin Patch 0.9.6.2
• Proftpd FTP Server
• Bind9 DNS Server

DNS Server

Berikut kita akan melakukan instalasi bind9 yang berjalan dengan moda chrooted.

apt-get install bind9
/etc/init.d/bind9 stop
vi /etc/default/bind9

Lakukan modifikasi pada file tersebut;

OPTIONS=”-u bind -t /var/lib/named”
# Set RESOLVCONF=no to not run resolvconf
RESOLVCONF=yes

Buat file dan folder yang dibutuhkan di /var/lib; Pindahkan file-file sesuai dengan direktori tersebut dan buat device null dan random serta berikan permission yang sesuai dengan keperluan kita;

mkdir -p /var/lib/named/etc
mkdir /var/lib/named/dev
mkdir -p /var/lib/named/var/cache/bind
mkdir -p /var/lib/named/var/run/bind/run
mv /etc/bind /var/lib/named/etc
ln -s /var/lib/named/etc/bind /etc/bind
mknod /var/lib/named/dev/null c 1 3
mknod /var/lib/named/dev/random c 1 8
chmod 666 /var/lib/named/dev/null /var/lib/named/dev/random
chown -R bind:bind /var/lib/named/var/*
chown -R bind:bind /var/lib/named/etc/bind

Modifikasi /etc/default/syslogd,

vi /etc/default/syslogd

SYSLOGD=”-a /var/lib/named/dev/log”

Dan restart syslog daemon, serta startup bind

/etc/init.d/sysklogd restart
/etc/init.d/bind9 start

MySQL Database Server

Install MySQL, masukkan root passwor anda pada proses instalasi, edit file my.cnf dan berikan tanda pagar (comment) pada bind-address agar MySQL Server anda melayani request melalui IP Address public (bukan hanya localhost)

apt-get install mysql-server mysql-client libmysqlclient15-dev
vi /etc/mysql/my.cnf

[...]
# Instead of skip-networking the default is now to listen only on
# localhost which is more compatible and is not less secure.
#bind-address = 127.0.0.1
[...]

Restart MySQL dan pastikan bahwa MySQL Server sudah berjalan dengan menggunakan netstat;

/etc/init.d/mysql restart
netstat -tap | grep mysql

Apache / PHP 5 dan Ruby

Install Apache; Kemudian install PHP5 dan Ruby sebagai modul Apache;

apt-get install apache2 apache2-doc apache2-mpm-prefork apache2-utils libexpat1 ssl-cert
apt-get install libapache2-mod-php5 libapache2-mod-ruby php5 php5-common php5-curl php5-dev php5-gd php5-idn php-pear php5-imagick php5-imap php5-mcrypt php5-memcache php5-mhash php5-ming php5-mysql php5-pspell php5-recode php5-snmp php5-sqlite php5-tidy php5-xmlrpc php5-xsl

Kemudian lakukan modifikasi pada /etc/apache2/mods-available/dir.conf

vi /etc/apache2/mods-available/dir.conf

<IfModule mod_dir.c>

#DirectoryIndex index.html index.cgi index.pl index.php index.xhtml index.htm
DirectoryIndex index.html index.htm index.shtml index.cgi index.php index.php3 index.pl index.xhtml

</IfModule>

Kemudian enable beberapa modul Apache

a2enmod ssl
a2enmod rewrite
a2enmod suexec
a2enmod include

Reload Apache

/etc/init.d/apache2 force-reload

Proftpd FTP Server

Install proftpd dan lakukan modifikasi pada /etc/proftpd/proftpd.conf, pilih standalone pada proses instalasi;

apt-get install proftpd ucf
vi /etc/proftpd/proftpd.conf

Tambahkan direktif berikut;

[...]
DefaultRoot ~
IdentLookups off
ServerIdent on “FTP Server ready.”
[...]

Restart proftpd

/etc/init.d/proftpd restart

Referensi

• Disadur dari http://howtoforge.com/perfect-server-ubuntu8.04-lts

Resource Plan

Sebelum kita membuat Customer yang akan memiliki akses non administrator ke Control Panel, kita dapat terlebih dahulu membuat Resource Plan. Resource Plan ini yang nantinya akan menentukan batasan-batasan yang dimiliki oleh seorang Customer, misalnya berapa jumlah domain yang dapat dia buat di dalam account terkait, quota space dan berapa quota bandwidth per bulan yang dapat digunakan.

Untuk membuat Resource Plan, silahkan login terlebih dahulu sebagai admin ke LxAdmin anda sesuai dengan metoda yang telah diuraikan pada artikel sebelumnya.

Fasilitas untuk membuat resource plan dapat anda akses melalui Home, Box Resources dan Menu Resource Plan.

Menu Resource Plan

Klik Add Resource Plan, isikan parameter yang akan membatasi Customer tersebut dan klik Add setelah selesai, Resource Plan ini dapat anda edit di kemudian hari melalui halaman yang sama.

Add Resource Plan

Resource Plan ini juga dapat digunakan untuk membatasi Reseller, namun perbedaannya adalah apabila anda membuat Account Reseller, maka account tersebut dapat membuat account Customer yang masing-masing memiliki login tersendiri didalamnya. Sementara Account Customer hanya dapat membuat domain di dalam accountnya.

Berikut adalah parameter yang harus anda isikan ketika membuat sebuah resource plan;

Resource Plan
Description
Number Of Clients
Number Of Domains
Number Of Subdomains
Traffic (MB/Month)
Total Disk Usage (MB)
Number Of Ruby Process
Number Of Ftp Users
Number Of Rails Apps
Number Of Fastcgi Process
Mail Disk Usage (MB)
Mail Account Num
Number Of Mailing Lists
Mysql Databases
Number Of Pointer Domains
Can Add Domains
Can Change Limit
Can Set Disabled Url
Can Set Document Root
Enable Ssl
Can Change Logo
Enable Frontpage
Enable Statistics
Enable Installapp
Enable Cgi
Enable Php
Enable Asp.net (ignored On Linux)
Allow Minute Management For Cron
Allow Scheduler Management
Enable Php Fastcgi
Allow Backup Scheduling
Allow Backing Up
Can Manage Dns

Membuat Customer

Pada saat anda membuat customer, anda akan diminta untuk mengisikan Nama Domain, Template DNS yang ingin digunakan, serta Resource Plan yang dimiliki oleh account tersebut.

Untuk membuat Account Customer, silahkan klik Menu Client di Box Resources pada halaman depan administrasi LxAdmin.

Clients

Kemudian Klik menu Add Customer di Tab atas halaman tersebut. Isikan keterangan yang dibutuhkan, Nama Customer, Nama Domain, Template DNS yang ingin digunakan, password akses dan Resource Plan yang ingin digunakan, kemudian Klik Add.

Add Customer

Berikan tanda Check pada Send Welcome Message, agar E-mail pemberitahuan detil login dan account dikirimkan ke alamat E-mail yang anda masukkan di atasnya.

Account Customer

Setelah account tersebut diaktifkan, customer dapat melalakukan akses melalui browser baik melalui domain dan melalui IP Address server LxAdmin di port 7778 (http) dan 7777 (https). Username dan password yang sama juga dapat digunakan untuk melakukan login ke layanan lain seperti FTP, apabila belum dibuat account FTP terpisah.

Control panel ini memiliki integrasi yang sangat baik dengan HyperVM yang digunakan untuk mengelola VPS anda, dan dapat diinstall dengan mudah melalui HyperVM. Namun demikian saat artikel ini ditulis, template yang disediakan masih untuk mesin 32 bit sehingga harus dimodifikasi agar dapat tetap berfungsi dengan baik ketika diinstall di Node VPS Magnet yang menggunakan Operating System 64 bit.

Secara default LxAdmin “Host In A Box” menggunakan lighthttpd web server yang secara general mengkonsumsi RAM lebih sedikit di bandingkan Apache HTTP Server, namun hal ini dapat diubah dengan mudah melalui interface pengelolaan server di control panel terkait.

Akses ke Control Panel

LxAdmin dapat diakses melalui beberapa cara;

• http://www.domainanda.tld:7778
• https://www.domainanda.tld:7777
• http://ipaddressanda:7778 atau https://ipaddressanda:7777

Masukkan username dan password admin yang diberikan kepada anda melalui pesan aktifasi yang dikirimkan ketika layanan anda diaktifkan. Secara default username dan password untuk LxAdmin adalah “admin” tanpa tanda kutip.

Hirarki User

Pada LxAdmin, hirarki user yang dapat melakukan login ke control panel terbagi menjadi tiga;

• administrator
• reseller
• customer

Seperti yang mungkin lebih dikenal sebelumnya, cpanel memiliki WHM sebagai interface untuk melakukan aktifitas administrasi server (root) dan akses terbatas untuk reseller. LxAdmin, seperti halnya Direct Admin, hanya memiliki satu interface dengan fungsi-fungsi yang disesuaikan dengan otorisasi user terkait.

Merubah Password

Apabila anda login sebagai admin, anda dapat melakukan perubahan password melalui menu Home dan pilih Box Administration > Password.

Apabila anda login sebagai client anda dapat melakukan perubahan password dengan memilih menu Client Home dan tab passsword.

LxAdmin ubah password

Template DNS

Ketika login pertama kali sebagai administrator, anda akan diminta untuk membuat DNS Template. DNS template adalah “kerangka” yang dapat anda pilih untuk digunakan ketika domain baru di buat di dalam account anda. Dalam proses pembuatannya anda akan diminta untuk memasukkan Name Server Primary dan Secondary yang akan digunakan oleh domain yang dibuat dengan menggunakan template ini. Sebagai contoh adalah ns1.lxlabs.com dan ns2.lxlabs.com.

Fitur untuk membuat template DNS dapat anda akses melalui Home, Box Resources, DNS Template dan Add DNS Template.

Membuat Template DNS

Isikan informasi yang diminta dan Klik Add, DNS Template anda akan dapat dilihat pada halaman utama DNS Template.

View DNS Template

Untuk melakukan modifikasi terhadap DNS template tersebut, silahkan klik judul template.

Modifikasi DNS Template

Pada artikel ini diasumsikan bahwa anda sudah memiliki account di blogger.com, memiliki pembelian Domain melalui Magnet Hosting dan menggunakan Name Server Magnet pada domain anda.

Apabila anda membeli domain melalui Magnet, anda akan mendapatkan sebuah parking account yang dapat anda gunakan secara cuma-cuma selama anda mengarahkan Name Server domain anda ke Name Server yang disediakan oleh Magnet Hosting.

Daftarkan Domain Anda

Apabila belum, pastikan bahwa domain anda telah didaftarkan dan telah aktif, hal ini dapat anda lakukan melalui fasilitas whois yang banyak tersedia. Dan mohon diperhatikan bahwa Nama Domain yang baru aktif membutuhkan waktu propagasi DNS antara 0-48 jam, tergantung kepada DNS milik ISP anda, hal yang sama berlaku apabila baru dilakukan modifikasi entry DNS. Untuk mempercepat proses mungkin anda bisa menjalankan perintah berikut pada Command Line Windows anda (apabila anda menggunakan Microsoft Windows sebagai operating system)

ipconfig/flushdns

Meminta perubahan Entry CNAME pada www domainanda.tld

Tanpa account WHM yang hanya dimiliki oleh reseller atau pemilik server, anda harus meminta kepada Magnet untuk memasukkan / merubah entry CNAME www di keterangan DNS domain yang telah anda daftarkan.

Caranya adalah dengan mengirimkan support ticket melalui Fasilitas Pengelolaan Layanan Magnet. Permohonan melalui support ticket wajib dilakukan, hal ini tidak dapat dilakukan melalui Magnet Live! atau live chat karena kami harus memastikan bahwa anda adalah pemilik domain bersangkutan.

Pada support ticket yang anda kirimkan, mohon informasikan URL ke blog anda di blogger.com, apabila tidak, kami tidak dapat melakukan proses lebih lanjut.

Magnet akan melakukan modifikasi pada CNAME www domainanda.tld, dan akan membuat rule .htaccess yang meredirect semua permintaan ke domainada.tld menjadi permanent www.domainanda.tld. Dengan demikian apabila ada pengunjung yang mengakses situs anda melalui url tanpa www, tetap akan menemukan situs anda karena sudah di redirect.

Persiapkan Account Blogger Anda

Keterangan yang lebih lengkap dapat anda pelajari melalui situs pertolongan blogger.com, berikut adalah ringkasan yang kami sediakan.

Ubah Setting | Publishing pada account blogger.com anda, pastikan bahwa anda telah melakukan login, dan pada pengaturan blog anda dapat ditemukan menu terkait;

Settings Publishing

Kemudian klik Switch to custom domain apabila anda melakukan publikasi blog melalui blogspot.com;

Swicth to Custom Domain

Masukkan domain yang anda daftarkan misalnya domainanda.com, dan save setting anda.

Masukkan Domain

Kembali kami ingatkan untuk menunggu masa propagasi yang diperlukan oleh DNS, untuk melakukan pemeriksaan apakah entry tersebut sudah dikenali oleh DNS ISP anda, silahkan lakukan ping ke www.domainanda.com, apabila sudah direply oleh IP Address milik Google, maka blog anda sudah dapat diakses dengan domain anda sendiri.

pure-ftpd: (?@127.0.0.1) [INFO] New connection from 127.0.0.1
pure-ftpd: (?@127.0.0.1) [INFO] Logout.
pure-ftpd: (?@127.0.0.1) [INFO] New connection from 127.0.0.1
pure-ftpd: (?@127.0.0.1) [INFO] Logout.
pure-ftpd: (?@127.0.0.1) [INFO] New connection from 127.0.0.1
pure-ftpd: (?@127.0.0.1) [INFO] Logout.
pure-ftpd: (?@127.0.0.1) [INFO] New connection from 127.0.0.1
pure-ftpd: (?@127.0.0.1) [INFO] Logout.

Yang akan mengganggu proses kita dalam melakukan pemeriksaan /var/log/messages. Lakukan langkah berikut untuk memisahkan entry log FTP ke file lain, langkah ini dibuat untuk diimplementasikan pada server atau virtual private server (VPS) yang menggunakan cPanel - WHM Control Panel.

Edit /etc/syslog.conf

Ubah ini;

*.info;mail.none;authpriv.none;cron.none -/var/log/messages

Menjadi;

*.info;mail.none;authpriv.none;cron.none;ftp.none -/var/log/messages

Dan tambahkan baris berikut di akhir file;

ftp.* -/var/log/ftp

Edit /etc/logrotate.d/syslog

Ubah ini;

/var/log/messages /var/log/secure /var/log/maillog /var/log/spooler /var/log/boot.log /var/log/cron {

Menjadi ini;

/var/log/messages /var/log/secure /var/log/maillog /var/log/spooler /var/log/boot.log /var/log/cron /var/log/ftp {

Restart syslog

service syslog restart

Semua log mengenai FTP akan ditulis pada file /var/log/ftp.

Referensi

http://www.jaguarpc.com/forums/showthread.php?t=17091

CSR harus anda kirimkan ke thawte agar digital certificate anda dapat diterbitkan, hal ini merupakan bagian dari proses enrollment yang harus anda jalankan. Informasi mengenai proses enrollment dapat anda pelajari melalui artikel yang berbeda.

Proses ini hanya dapat dilakukan oleh pihak yang memiliki akses ke WHM, artinya anda minimal harus menjadi reseller untuk melakukan proses ini sendiri, apabila anda tidak memiliki akses ke WHM, silahkan ajukan permohonan ke pihak web hosting yang anda gunakan untuk melakukan hal ini.

Apabila anda memiliki akses ke WHM silahkan login ke WHM anda dan lakukan langkah-langkah berikut;

• Klik link Generate SSL Certificate and Signing Request pada bagian SSL/TLS.

Generate SSL dan CSR

• Isikan informasi yang dibutuhkan dan klik Create di bagian bawah;

Generate CSR Form

• CSR anda akan di generate dan dikirimkan ke alamat E-mail yang anda masukkan sebelumnya, gunakan text editor untuk mengkopi isi CSR dan kirimkan ke thawte melalui form enrollment di control panel order anda.

Proses Enrollment harus anda lakukan sebelum Thawte menerbitkan digital certificate anda. Apabila anda sudah melakukan order dan telah melakukan pembayaran, maka proses ini harus dilakukan dalam waktu maksimal 5 hari setelah order tersebut aktif. Apabila tidak, maka order anda akan di cancel dan dana akan dikembalikan kepada anda.

Generate Private Key dan Certificate Signature Request (CSR)

Hal ini anda lakukan dari web server yang anda gunakan, sebuah CSR pada dasarnya adalah sebuh Public Key yang memuat informasi spesifik mengenai organisasi anda dan web server anda. Thawte menyaratkan publik key di sign oleh private key dengan minimal 1024 bit level enkripsi. Private key kemudian akan anda simpan dan tidak untuk dipublish, thawte sendiri tidak akan memiliki akses terhadap private key yang anda miliki. Private key tersebut akan menentukan integritas identitas digital yang anda miliki.

Tata cara atau prosedur untuk mengenerate CSR sesuai dengan web server yang anda gunakan dapat anda simak lebih jauh dan lebih detil melalui fasilitas Support yang disediakan oleh Thawte, misalnya apabila anda menggunakan cPanel (dengan apache) maka anda dapat mengikuti petunjuk Generate CSR for cPanel.

Validasi Certificate Signature Request (CSR) di Thawte

Setelah anda berhasil mengenerate CSR, anda dapat melakukan validasi CSR tersebut melalui fasilitas yang disediakan thawte.

Klik link berikut, Validasi CSR di thawte.

Apabila CSR anda valid, maka anda akan menemukan informasi detil mengenai isi certificate di bagian bawah.

Mengirimkan Detil Organisasi, Kontak dan isi Certificate ke Thawte

Sebelum digital certificate anda diterbitkan oleh thawte, anda harus terlebih dahulu mengirimkan detil informasi jati diri dan informasi bisnis anda ke thawte.

Hal ini dapat dilakukan melalui control panel;

• Login melalui domaccess.magnet-id.com, masukkan username anda (email) dan password sama dengan informasi login anda ke Fasilitas Pengelolaan Layanan Magnet. Cari nama domain yang anda gunakan untuk mendaftar digital certificate.
• Klik order terkait dan klik enroll certificate.
• Masukkan informasi yang dibutuhkan dan klik enroll. Mohon diperhatikan untuk memasukkan informasi yang tepat, karena untuk beberapa jenis certificate akan dilakukan validasi berdasarkan informasi yang anda masukkan disini.

Verifikasi

Anda akan diminta untuk mengirimkan dokumen sebagai berikut ke Thawte, karena thawte akan terlebih dahulu melakukan validasi terhadap informasi anda sebelum dapat menerbitkan certificate.
Berikut beberapa jenis informasi yang dibuthkan;

• Bukti Organisasi / Nama Organisasi dapat berupa dokumen resmi yang menguraikan nama organisasi anda.
• Bukti hak penggunaan Nama Domain.
• Bukti Rekening Telepon dan Nomor Telepon Organisasi.

Untuk tipe certificate SSL 123, thawte akan melakukan validasi otomatis terhadap certificate anda, namun pada beberapa kasus thawte mungkin akan meminta keterangan seperti disebutkan di atas.

Status Proses Penerbitan Digital Certificate

Setelah proses enrollment di mulai, thawte akan melakukan proses validasi yang dibutuhkan. Anda dapat melakukan pemeriksaan status ini pada control panel order anda. Setelah digital certificate diterbitkan, thawte akan mengirimkan e-mail kepada anda, dan anda dapat mengambil certificate juga melalui control panel order anda.

Mohon dipastikan bahwa anda memberikan informasi kontak yang dapat di follow up baik melalui telepon maupun E-mail. Spesifikasi yang anda ajukan akan dipelajari terlebih dahulu oleh Magnet untuk kemudian dimasukkan ke dalam formula perhitungan harga jual yang kami miliki.