Kegunaan paling penting dari screen adalah untuk menyimpan terminal session jika dalam proses berlangsung kita logout atau koneksi remote tiba-tiba terputus, proses dalam terminal-terminal lainnya yang dibuka dibawah screen masih dapat terus berjalan. Amat sangat bermanfaat jika kita ingin melakukan proses yang berlangsung lama di server remote dimana kondisi koneksi internet yang tidak stabil.

Instalasi Screen

Untuk Debian dan Ubuntu aplikasi screen dapat diinstall dengan menjalankan perintah berikut :

Debian:

aptitude install screen

Ubuntu:

sudo aptitude install screen

Jika menggunakan OS CentOS dapat diinstall dengan menjalankan perintah :

yum install screen

Menggunakan Screen

Untuk menjalankan Screen, jalankan perintah berikut:

screen

perintah tersebut akan membuka secara otomatis sebuah terminal baru yang merupakan sebuah halaman screen session.

Shortcut :
- CTRL + A C
digunakan untuk membuat sebuah screen session baru.
- CTRL + A N
digunakan untuk berpindah ke next screen session.
- CTRL + A P
digunakan untuk berpindah ke previous  screen session.
- CTRL + A D
digunakan untuk memisahkan terminal dari screen session (tanpa mematikan proses yang terdapat dalam session)
- CTRL + D
digunakan untuk mematikan/menterminasi session screen yang saat itu sedang dipilih

Untuk kembali masuk ke screen session dan melihat proses yang masih berlangsung, jalankan perintah berikut:

screen -r

Apabila ingin keluar dari screen session terminal setelah proses di dalam screen session selesai, gunakan perintah berikut:

exit

Update cPanel menggunakan screen

Akan sangat menyusahkan bila koneksi terputus pada saat kita melakukan update untuk mesin cPanel kita. Belum lagi jika cPanel kita mengalami error karena proses update yang gagal. Oleh karena itu berikut ini akan diberikan sedikit tips untuk melakukan update cPanel menggunakan screen.

Seperti biasa untuk melakukan update cPanel cukup dengan menjalankan perintah berikut /scripts/upcp, namun bila dengan screen maka langkahnya akan sedikit berbeda.

Pertama buat session screen baru:

screen

Setelah itu bila layar sudah terbuat baru dan di judul window sudah berubah menjadi [screen 0: bash], maka tinggal jalankan perintah untuk melakukan update cPanel:

/scripts/upcp

Tinggal menunggu sampai proses update selesai dan window SSH dapat ditutup jika diperlukan.

Artikel ini mengasumsikan bahwa anda sudah memiliki pengalaman dengan EA, WHM dan cPanel, serta sudah mengetahui konfigurasi modul apa saja yang ingin dipanggil / load.

Versi Default

Dalam contoh ini kita akan menggunakan PHP 5 sebagai versi default, artinya apabila file yang diproses memiliki akhiran (extension) .php, maka PHP 5 yang akan memproses, sementara apabila file tersebut memiliki akhiran .php4, maka PHP 4 yang akan memproses.

Easy Apache Versi PHP

Jalankan perintah /scripts/easyapache pada shell

/scripts/easyapache

Atau pada VPS akan membutuhkan parameter tambahan

/scripts/easyapache --skip-xen-broken-xm-check

Apabila anda melanjutkan konfigurasi dari konfigurasi yang sudah ada silahkan mulai dari konfigurasi tersebut (pilihan default konfigurasi eksisting). Ikuti langkah konfigurasi awal, menentukan versi Apache yang ingin digunakan, kemudian pada saat anda diminta untuk memilih versi PHP yang ingin digunakan, pilih kedua-duanya (PHP 4 dan PHP 5).

Kemudian pilih minor versi PHP, dalam contoh ini akan dikonfigurasikan untuk PHP 4.4.9 dan PHP 5.2.10.

Pada langkah terakhir (option), masuk ke Exhaustive Options List, yang akan membuka semua direktif option yang tersedia.

Pastikan bahwa anda memberikan tanda silang (memilih) pada modul-modul Apache dan PHP yang ingin diload.

Concurrent DSO atau CGI?

EA3 memungkinkan kita untuk memanggil libphp5 dan libphp4 secara berbarengan, direktif ini dapat anda temukan pada Option List Apache dan PHP di langkah akhir Easy Apache.

Apabila anda ingin menggunakan PHP sebagai Modul Apache, maka silahkan dipilih opsi ini, Kedua versi apache akan berjalan bersamaan sebagai modul Apache.

Concurrent PHP Patch pada Easy Apache hanya perlu diaktifkan ketika anda ingin memanggil kedua versi PHP sebagai Modul Apache (DSO), apabila anda menggunakan SuPHP, CGI atau FCGI maka option ini harus didisable.

Pada contoh ini kita akan menggunakan SuPHP, sehingga PHP akan berjalan sebagai proses terpisah (CGI) atas nama owner script, konfigurasi ini cukup umum digunakan meskipun memiliki kelemahan membutuhkan lebih banyak RAM, namun lebih aman karena proses berjalan sebagai user dan bukan sebagai nobody.

Silahkan dipilih SuPHP, dan klik OK pada layar konfirmasi. Setelah semua modul yang diperlukan sudah dipilih, silahkan lakukan kompilasi Apache dan PHP dan tunggu sampai proses selesai dilakukan.

Konfigurasi Suexec dan PHP (WHM)

Setelah Easy Apache selesai melakukan kompilasi ulang Apache dan PHP berserta modulnya, silahkan pastikan bahwa  penggunaan dua versi PHP sudah aktif, hal ini dapat dilakukan melalui melalui menu Main >> Service Configuration >> Apache Configuration >> Configure Suexec and PHP.

Pilih SuPHP sebagai PHP4 dan PHP5 Handler (apabila belum) dan klik Save New Configuration.

PHP Info

Untuk melihat / melakukan pengetesan, silahkan buat dua buah file info.php dan info.php4 yang berisi perintah phpinfo(), kemudian panggil file tersebut melalui browser.

dan PHP4

Referensi

• http://www.docs.cpanel.net/twiki/bin/view/AllDocumentation/AllFAQ/PerlFAQ#Can_I_run_PHP4_PHP5_at_the_same

Gotroot merupakan komunitas praktisi IT yang mengoperasikan situs gotroot.com untuk berbagi pengalaman sesama praktisi IT di seluruh dunia. Salah satu yang sering dimanfaatkan adalah rule firewall untuk modsec yang memberikan perlindungan di tatanan aplikasi web (http firewall). Kumpulan rule tersebut saat ini berdiri sendiri dalam bentuk di bawah bendera Prometheus Global dengan nama Atomic Secure Linux atau ASL.

ASL sebagai sebuah aplikasi berdiri sendiri / standalone memiliki prosedur instalasi terpisah dan tidak dapat digabungkan dengan mudah ke server dengan cPanel / WHM karena cPanel / WHM merupakan aplikasi independen yang berjalan di server kita serta melakukan penguncian terhadap beberapa paket aplikasi linux karena diatur sendiri oleh repo miliknya untuk disesuaikan dengan rilis aplikasi terkait.

Mod Security

Yang akan dilakukan saat ini adalah menggunakan rule yang dimiliki oleh ASL ke dalam modsec server cPanel yang kita kelola. ASL sendiri memberikan layanan cuma-cuma ataupun GRATIS terhadap rule modsec-nya meskipun delay 30 hari dari rule yang berbayar. Tentunya dengan implementasi manual ini kita tidak dapat menikmati automatic update yang ditawarkan oleh ASL.

Pastikan bahwa modsec sudah terinstall di server cPanel anda, hal ini dapat dilakukan melalui EasyApache dan di WHM bagian plugin dapat kita akses interface ke pengaturan config modsec dan lognya.

Apabila menu Modsec sudah ada, berarti fitur ini sudah diaktifkan melalui easyapache, Modsec sendiri merupakan modul dari Apache, sehingga instalasinya di server cpanel dapat dilakukan melalui easyapache.

Apabila belum ada Mod Security, maka modul tersebut harus diinstall terlebih dahulu, silahkan mencari referensi di situs cpanel.net atau referensi lainnya di internet mengenai bagaimana melakukan instalasi modul Modsec di cpanel melalui easyapache.

Layout Modsec cPanel

Ketika diinstall melalui easyapache secara default modsec akan diisi rule default dari cpanel, hal ini dapat dilihat melalui WHM > Plugins > Mod Security, klik edit config.

Rule ini nantinya akan kita abaikan, namun kita tetap memanfaatkan logging system cpanel yang diintegrasikan dengan WHM, dapat anda lihat ketika anda masuk ke dalam interface Mod Security.

Rule dan config apache di dalam cpanel disimpan di dalam direktori /usr/local/apache/conf/ di dalam dua file yaitu;

/usr/local/apache/conf/modsec2.conf
/usr/local/apache/conf/modsec2.user.conf

File modsec2.conf dipanggil ketika service httpd di load oleh cPanel, dan kita akan memanfaatkan file ini untuk memanggil rule dari ASL yang akan kita lakukan kemudian, secara default file ini akan berisi;

# cat modsec2.conf
LoadFile /opt/xml2/lib/libxml2.so
LoadFile /opt/lua/lib/liblua.so
LoadModule security2_module  modules/mod_security2.so
<IfModule mod_security2.c>
SecRuleEngine On
# See http://www.modsecurity.org/documentation/ModSecurity-Migration-Matrix.pdf
# "Add the rules that will do exactly the same as the directives"
# SecFilterCheckURLEncoding On
# SecFilterForceByteRange 0 255
SecAuditEngine RelevantOnly
SecAuditLog logs/modsec_audit.log
SecDebugLog logs/modsec_debug_log
SecDebugLogLevel 0
SecDefaultAction "phase:2,deny,log,status:406"
SecRule REMOTE_ADDR "^127.0.0.1$" nolog,allow
Include "/usr/local/apache/conf/modsec2.user.conf"
</IfModule>

Perhatikan direktif Include, yang memanggil file kedua yang kita sebutkan, apabila kita melakukan edit rule melalui interface WHM, di file modsec2.user.conf inilah rule tersebut diletakkan, dan akan dipanggil ulang ketika service httpd diload.

ASL Modsec Rule

Ikuti langkah berikut untuk menggunakan rule (delayed / gratis) dari ASL; Download rule tersebut;

cd /usr/local/src/
wget http://downloads.prometheus-group.com/delayed/rules/modsec-2.5-free-latest.tar.gz

Extract file tersebut dan persiapkan layout untuk rule asl kita;

tar xzvf modsec-2.5-free-latest.tar.gz
mkdir /etc/asl
cp -Rv modsec/* /etc/asl/

Perhatikan bahwa kita membuat direktori di dalam /etc/ untuk menempatkan file rule modsec dari asl, lakukan ulang langkah ini dan modifikasi selanjutnya apabila anda ingin mengupdate rule anda.

Disable asl_scanner rule apabila anda tidak menggunakannya;

cd /etc/asl/
vi 05_asl_scanner.conf

Berikan tanda pagar / comment pada bagian rule di file tersebut menjadi seperti ini;

#SecUploadFileMode 0644
#SecRule FILES_TMPNAMES "@inspectFile /usr/bin/modsec-clamscan.pl" \
#       "id:351000,rev:1,severity:2,msg:'Malicious File upload attempt',log,deny,auditlog,status:403,t:none"

Kemudian kita disable rule rbl modsec, karena rule ini akan memeriksa apakah IP Address pengunjung server / situs kita masuk ke dalam database rbl / spamhouse, hal ini kita lakukan karena banyak IP Address dari Indonesia yang masuk ke dalam daftar rbl, sehingga besar kemungkinan pemeriksaan ini akan memunculkan complaint dari pengguna mengingat IP Address yang mereka gunakan adalah IP Address dynamic dari ISP.

vi 00_asl_rbl.conf

Berikan pagar / comment pada rule Global RBL rules menjadi seperti ini;

#Global RBL rules
#SecRule REMOTE_ADDR "!@pmFromFile /etc/asl/whitelist" \
#"chain,deny, log, id:350000,rev:2,msg:'Global RBL Match: IP is on the xbl.spamhaus.org Blacklist',severity:'1'"
#SecRule REMOTE_ADDR "@rbl xbl.spamhaus.org"

Buat / kopi file whitelist.txt menjadi whitelist, file ini akan berisi url yang kita bypass dari pemeriksaan di rule selanjutnya, apabila kita tidak kopi maka mod_sec akan mengeluhkan bahwa file tersebut tidak ada;

cp whitelist.txt whitelist

Untuk mendisable rule di dalam kompilasi rule ASL ini kita dapat melakukan per rule, caranya adalah dengan memberikan tanda pagar di depan rule yang ingin kita disable seperti contoh di atas.

Integrasi dengan cPanel

Secara sederhana hal ini dapat kita lakukan dengan memanggil kumpulan rule yang baru saja kita buat melalui file modsec2.conf.

vi /usr/local/apache/conf/modsec2.conf

Buat menjadi sebagai berikut;

LoadFile /opt/xml2/lib/libxml2.so
LoadFile /opt/lua/lib/liblua.so
LoadModule security2_module  modules/mod_security2.so
<IfModule mod_security2.c>
SecRuleEngine On
# See http://www.modsecurity.org/documentation/ModSecurity-Migration-Matrix.pdf
# "Add the rules that will do exactly the same as the directives"
# SecFilterCheckURLEncoding On
# SecFilterForceByteRange 0 255
SecAuditEngine RelevantOnly
SecAuditLog logs/modsec_audit.log
SecDebugLog logs/modsec_debug_log
SecDebugLogLevel 0
SecDefaultAction "phase:2,deny,log,status:406"
SecRule REMOTE_ADDR "^127.0.0.1$" nolog,allow
# Include "/usr/local/apache/conf/modsec2.user.conf"
Include "/etc/asl/*asl*.conf"
</IfModule>

Perhatikan direktif Include terakhir yang akan memanggil semua file dengan regex *asl*.conf dari dalam direktori /etc/asl/, kemudian restart service httpd.

/scripts/restartsrv_httpd

Log dapat kita monitor melalui WHM, ataupun dengan melakukan tailing file modsec_audit.log;

tail -f /usr/local/apache/logs/modsec_audit.log

Salah satu contoh log di WHM;

Melalui log, kita dapat mengetahui rule mana yang bekerja ketika firewall aktif, log dapat kita manfaatkan untuk mencari rule yang terlalu galak dan mungkin tidak sesuai dengan kondisi yang kita inginkan.

Update Rule

Rule update dapat kita ambil melalui http://downloads.prometheus-group.com/delayed/rules/, ulangi langkah di atas ketika anda melakukan update rule.

Referensi

• http://gotroot.com/
• http://www.progllc.com/products/asl.html
• http://www.atomicorp.com/wiki/index.php/Atomic_ModSecurity_Rules

Apabila lisensi cpanel kita expired, maka user tidak dapat melakukan login baik ke WHM maupun cPanel, anda akan dihadapkan pada pesan bahwa lisensi anda telah expired.

Verifikasi Lisensi cPanel

Apabila kita sudah melakukan perpanjangan, lakukan verifikasi terlebih dahulu melalui URL http://www.cpanel.net/apps/verify/, masukkan IP Address utama server (yang terdaftar sebagai pemilik lisensi cPanel) dan klik Verify.

Perhatikan hasil dari query IP Address yang anda masukkan, secara garis besar, apabila berwarna Hijau, maka lisensi anda dalam keadaan aktif, apabila berwarna abu-abu, maka lisensi anda dalam keadaan disabled / non-aktif.

Di halaman tersebut juga anda dapat memperhatikan hal-hal sebagai berikut;

• Sejarah / History License cPanel anda
• Nama Paket (External, Internal, VPS / VZZO, YEAR dan TEST)
• Partner cPanel tempat kita mendaftarkan lisensi
• Dan tentunya Status (Active atau Expired / Deactivated)

Mengupdate Lisensi Server cPanel

Apabila lisensi anda dalam keadaan aktif, silahkan login melalui ssh sebagai root, dan jalankan perintah berikut;

# /usr/local/cpanel/cpkeyclt
Updating Internal cPanel Information....................Done

Buka kembali WHM anda, apabila semua berjalan lancar maka Lisensi Server cPanel anda sudah diperbaharui.

Untuk melakukan instalasi plugin Fantastico De Luxe Autoinstaller di cPanel / WHM, pada prinsipnya ada 3 langkah yang harus kita lakukan sebagai berikut;

• Menggantikan Wget dengan versi yang dianjurkan oleh fantastico untuk memastikan bahwa instalasi di langkah ke 3 berhasil dilakukan.
• Melakukan instalasi plugin ke dalam WHM.
• Melakukan instalasi Fantastico De Luxe Autoinstallernya sendiri, yang akan mengambil / melakukan download terhadap aplikasi web yang nantinya dapat diinstall langsung oleh pengguna cPanel.

Tulisan ini mengasumsikan bahwa anda menggunakan cPanel / WHM dan CentOS 64 bit, untuk architecture yang lain mohon dipelajari melalui link di bagian referensi.

Reinstalasi Wget

Apabila anda tidak melakukan reinstalasi wget, kemungkinan besar, setelah langkah ketiga (instalasi fantastico dilakukan) selesai, fantastico akan tetap menganggap bahwa instalasi belum dilakukan, hal ini diklaim sebagai bug dari wget yang datang bersama CentOS.

Untuk melakukan instalasi ulang wget, kita akan melakukan download source wget rilis terbaru;

cd /usr/local/src/
wget http://ftp.gnu.org/gnu/wget/wget-latest.tar.gz
tar xfz wget-latest.tar.gz

Uninstall wget dari sistem kita;

yum remove wget

Lakukan kompilasi wget yang sebelumnya kita download

cd wget-*
./configure --prefix=/usr
make
make test
make install
cd ../
rm -Rf wget-*

Masukan wget sebagai paket yang diexclude oleh yum agar tidak akan diproses ketika kita misalnya menjalankan perintah yum install wget; buka file yum.conf

vi /etc/yum.conf

Masukkan wget di akhir direktif exclude =

Instalasi Plugin

Kita akan mengaktifkan plugin Fantastico De Luxe agar selanjutnya langkah instalasi akan dilakukan melalui interface WHM;

cd /usr/local/cpanel/whostmgr/docroot/cgi
wget -N http://files.betaservant.com/files/free/fantastico_whm_admin.tgz
tar -xzpf fantastico_whm_admin.tgz
rm -rf fantastico_whm_admin.tgz

Setelah langkah di atas selesai kita lakukan, interface Fantastico De Luxe akan dapat diakses melalui WHM.

Instalasi Fantastico De Luxe

Silahkan login ke WHM anda sebagai root, di sidebar WHM bagian Plugin anda akan menemukan link ke interface Fantastico De Luxe WHM Admin;

Silahkan klik link tersebut, anda akan masuk ke dalam interface Admin Fantastico De Luxe.

Silahkan klik Click Here to start the installation process, anda akan di bawa ke halaman konfigurasi awal, secara default proses instalasi sudah dapat dilanjutkan, silahkan klik Install untuk memulai instalasi.

Proses instalasi akan melakukan download terhadap source file aplikasi yang nantinya akan dapat diinstall secara mudah melalui cPanel, pastikan bahwa server anda memiliki bandwidth internasional yang mencukupi, karena file tersebut akan didownload dari sisi internasional. Untuk pengguna layanan Dedicated Server  / VPS Magnet, dipersilahkan untuk melakukan request burst bandwidth sebelum melakukan instalasi.

Selama proses berlangsung, koneksi antara pc anda dengan server anda dan koneksi server anda dengan internet tidak boleh terputus, karena hal tersebut akan menyebabkan proses instalasi harus diulang dari awal.

Setelah proses selesai, klik settings untuk melakukan konfigurasi Fantastico De Luxe yang baru saja kita install;

Sesuaikan terutama direktif berikut;

• PHPSuExec Installed? (installed / not installed)
• Is this server a VPS Server? (Yes / No)

Jangan lupa juga untuk mengaktifkan Fantastico De Luxe di Default Feature WHM; WHM > Feature Manager > Default dan Klik Edit, periksa apakah Fantastico De Luxe sudah diberikan checkmark.

Referensi

• http://www.netenberg.com/forum/index.php?topic=950.0
• http://www.netenberg.com/forum/index.php?topic=5430.0

Apabila anda menggunakan server / vps anda untuk memberikan layanan shared hosting ataupun reseller hosting, ada baiknya anda memberikan batasan terhadap jumlah e-mail yang dikirimkan setiap jamnya. Hal ini untuk mencegah aktifitas SPAM yang terjadi secara sengaja ataupun tidak mengganggu kinerja server anda.

Apabila terdapat script pengiriman e-mail massal yang mengirimkan ratusan bahkan ribuan e-mail melalui server / vps anda, jumlah e-mail di dalam queue Exim akan bertambah dan otomatis akan mempertinggi load cpu server anda dan kemungkinan besar akan mengganggu kinerja services yang lain misalnya httpd maupun mysql.

Memberikan Batasan Secara Keseluruhan

Apabila anda sudah melakukan login sebagai root ke WHM anda, batasan per domain ini dapat anda setup melalui Menu Tweak Settings.

Apabila anda sudah berada di dalam halaman Tweak Settings, silahkan ubah direktif “The Maximum Each Domain can send per hour”, secara default direktif tersebut memiliki nilai “0″ yang artinya unlimited, dan tidak ada batasan jumlah e-mail yang dapat dikirimkan oleh masing-masing domain per jamnya.

Ubah nilai tersebut dan klik save.

Memberikan Batasan per Domain

Apabila anda ingin memberikan batasan berbeda untuk domain tertentu, bisa dilakukan melalui shell, silahkan tambahkan namadomain.com = limit di file /var/cpanel/maxemails.

Contohnya;

# cat /var/cpanel/maxemails
domain1.com=500

Artinya anda memberikan batasan berbeda untuk domain1.com sebesar 500 e-mail per jam, berbeda dengan limit keseluruhan yang misalnya 100 e-mail per jam.

Setelah anda memasukkan namadomain.com = limit ataupun menambahkan, anda harus menjalankan terlebih dahulu script rebuild max email config sebagai berikut;

# /scripts/build_maxemails_config

Script tersebut akan membuat file di /var/cpanel/maxemailsperdomain/, seperti contoh berikut;

# ls  /var/cpanel/maxemailsperdomain/
./  ../   domain1.com

Dengan menggunakan fasilitas Addon Domain, anda dapat memiliki 2 domain di dalam satu account cPanel. Untuk dapat memanfaatkan fasilitas Addon Domain di Account cPanel shared hosting yang anda miliki di Magnet Hosting, pastikan bahwa anda menggunakan layanan yang memperbolehkan Addon Domain yaitu Medium, Enterprise 500 dan Enterprise 1000. Fitur lengkap layanan shared hosting dapat anda pelajari melalaui http://www.magnet-id.com/shared-hosting/.

Pastikan bahwa anda menggunakan paket layanan Medium, Enterprise 500 atau Enterprise 1000 untuk dapat memanfaatkan fasilitas ini.

Fasilitas ini juga dapat anda pelajari melalui sidebar interface cPanel anda yang dapat anda lihat ketika anda sudah melakukan login.

Angka x/y menunjukkan anda sudah menggunakan berapa (x) dari batasan yang diberikan (y). Apabila anda masih memiliki sisa batasan maka anda dapat memanfaatkan fasilitas ini.

Menu Addon Domain dapat anda akses melalui interface cPanel di bagian Domains.

Menambah Domain Addon

Klik pada button Addon Domains untuk masuk ke dalam menu fasilitas Addon Domain. Anda akan diminta untuk memasukkan Nama Domain yang baru, masukkan sesusai nama domain yang ingin anda gunakan, misalnya namadomainanda.com. Setelah itu FTP username dan Document Root akan tergenerate secara default.

FTP Username adalah user FTP khusus yang nantinya akan mendapatkan akses langsung dan hanya ke dalam Document Root. Document Root adalah tempat data website / situs addon domain tersebut diletakkan. Kedua value default ini dapat anda ubah sesuai dengan keinginan anda, misalnya anda ingin agar Document Root untuk Addon Domain tersebut terletak di luar direktori public_html, misalnya;

addon/newdomain.com

Domain tersebut akan berada di dalam Home Direktori user cPanel anda, misalkan username anda adalah username, maka full pathnya (di mesin cPanel) akan menjadi /home/username/addon/newdomain.com. Apabila Document Root direktori belum ada, maka cPanel akan membuat secara otomatis direktori tersebut.

Untuk password silahkan dimasukkan password yang anda inginkan sebanyak dua kali atau manfaatkan fitur Generate Password dari form tersebut. Setelah semua terisi dengan baik silahkan klik Add Domain.

Menyesuaikan Name Server Domain

Domain baru anda akan langsung aktif dan akan dapat digunakan apabila name server untuk domain tersebut sudah di arahkan ke Name Server Magnet Hosting sebagai berikut;

ns1.magnet-id.com
ns2.magnet-id.com
ns3.magnet-id.com
ns4.magnet-id.com

Name Server untuk domain dapat anda arahkan di tempat anda mendaftarkan domain, atau apabila anda mendaftarkan domain di Magnet Hosting, secara default name server nya sudah mengarah ke Name Server Magnet Hosting.

Server cPanel tersebut tidak harus menggunakan cPanel Full yang anda gunakan juga sebagai server shared hosting untuk pelanggan anda, namun dapat menggunakan cPanel DNS Only yang dapat dimanfaatkan secara GRATIS.

Dengan memanfaatkan DNS Cluster yang dimungkinkan oleh Server cPanel, anda dapat memisahkan Server yang melayani fungsi DNS, dan dapat memiliki contohnya hanya 2-4 Server DNS yang melayani seluruh server cPanel anda, dimanapun account pelanggan anda diletakkan, name servernya tidak perlu diubah. Hal ini sangat memudahkan apabila kita ingin melakukan migrasi account antar server, dan menjamin berjalannya fungsi Name Server dengan lebih baik.

Enable DNS Cluster di Masing-Masing Server

Untuk mengenable DNS Cluster di server cPanel anda dapat dilakukan melalui WHM > Configure Cluster , pilih enable DNS Clustering dan Klik Change.

DNS Cluster telah di enable di server tersebut. Kemudian anda akan menghubungkan server DNS tersebut dengan server DNS lainnya, melalui Add New Server.

Menambahkan server lain ke dalam Cluster

Silahkan masukkan IP Address server cPanel atau cPanel DNS Only anda yang lainnya pada form Add New Server.

Setelah anda memasukkan IP Address dan klik Configure, anda akan diminta untuk melakukan setup Remote Access Key. Hal ini dibutuhkan untuk mengamankan komunikasi antara kedua server. Untuk mengambil / membuat Key tersebut silahkan click Link di bagian bawah, anda akan diminta login sebagai root ke server yang akan ditambahkan ke dalam cluster.

Kopi Key yang anda dapatkan dari remote server dan paste di dalam form yang disediakan, apabila sudah, silahkan klik Submit. Server akan memeriksa validitas key tersebut, ketika Trust Relationship di antara kedua server sudah terbangun, Server yang tadi anda tambahkan akan muncul di list Server Cluster.

Peranan / Role Server

Terdapat dua jenis Role yaitu Standalone dan Synchronize Changes. Pada Role Stand Alone, Server di dalam cluster tersebut tidak akan diupdate rekaman Zonenya ketika terjadi perubahan di server kita. Pada Synchronize Changes, server di dalam cluster dengan role tersebut akan di sinkronisasi setiap terjadi perubahan di server kita baik penghapusan maupun perubahan Zone.

Setiap server tidak harus memiliki role yang sama, misalkan anda memiliki Server cPanel Full yang digunakan untuk pelanggan Shared Hosting, di dalam cluster terdapat 4 buah Server cPanel DNS Only, maka di server Shared Hosting semua server di dalam cluster memiliki Role Synchronized Change, sementara di dalam masing-masing Server cPanel DNS Only, Server Shared Hosting memiliki role standalone.

Setelah Server masuk ke dalam cluster kita, dan Role sudah disesuaikan, silahkan klik save. Lakukan hal yang sama di dalam server yang satu lagi mungkin dengan role yang berbeda, atau tidak perlu dilakukan apabila anda menggunakan Server cPanel DNS Only, karena sinkronisasi terjadi satu arah.

Apabila sebelumnya sudah ada Zona Authoritative di dalam server kita, silahkan lakukan sinkronisasi Zona ke semua server di dalam cluster melalui WHM > DNS Functions > Synchronized DNS Records.

Pilih Synchronize All Zones to All Server dan klik Synchronize.

Contoh Konfigurasi Cluster

Gambar berikut memberikan ilustrasi hubungan antara Server yang dapat dijadikan sebagai contoh.

Pada contoh gambar di atas, webserver.example.com adalah server cPanel Full yang kita gunakan untuk menyimpan account pelanggan shared hosting kita. Sementara ns1 dan ns2.example.com merupakan Server cPanel DNS only yang bertugas khusus untuk menyimpan data authoritative domain account yang berada di webserver.example.com.

Setiap terjadi perubahan Zone, di WHM melalui menu DNS Functions > Edit DNS Zone, maka webserver.example.com akan mengupdate Zona yang berada di ns1 dan ns2.example.com.

Beberapa keuntungan dengan DNS Cluster ini di antaranya;

• Kita dapat membagi beban kerja Name Server ke Server terpisah
• Apabila Web Server mengalami down time, maka Zona DNS domain account yang diletakkan di server tersebut tidak menghilang.
• Kedua Name Server dapat dipisahkan letak secara geografisnya untuk menjamin ketersediaan DNS untuk domain pelanggan shared hosting kita.

Referensi

• http://twiki.cpanel.net/twiki/bin/view/AllDocumentation/WHMDocs/ConfigureCluster

Mesin cPanel menggunakan Apache sebagai HTTP Server, sebelum melakukan instalasi, pastikan bahwa versi Apache yang digunakan oleh cpanel anda adalah versi 2.x. Hal ini dapat dilakukan melalui fasilitas easyapache di WHM, apabila belum, silahkan lakukan upgrade melalui fasilitas yang disediakan oleh easyapache.

cPanel sebenarnya telah mendukung aplikasi Ruby dan RoR dengan menggunakan Mongrel. Namun Phusion Passenger yang dapat dijalankan sebagai modul Apache menawarkan kelebihan yang dapat anda pelajari lebih lanjut di situs http://www.modrails.com/.

Instalasi Ruby dan Ruby on Rails

Lakukan instalasi Ruby dan Ruby on Rails terlebih dahulu.

/scripts/installruby
/usr/local/cpanel/bin/ror_setup

Instalasi Phusion Passenger

gem install passenger
cd /usr/local/bin/
ln -s /usr/local/apache/bin/apxs
ln -s /usr/local/apache/include/ /usr/include/apr-1
export APR_CONFIG=/usr/local/apache/bin/apr-1-config
export APU_CONFIG=/usr/local/apache/bin/apu-1-config

Install Passenger sebagai modul Apache;

passenger-install-apache2-module

Konfigurasi Apache

Masukkan direktif berikut pada file /usr/local/apache/conf/includes/pre_virtualhost_global.conf (buat terlebih dahulu filenya);

vi /usr/local/apache/conf/includes/pre_virtualhost_global.conf

Masukkan;

LoadModule passenger_module /usr/lib/ruby/gems/1.8/gems/passenger-2.2.2/ext/apache2/mod_passenger.so
PassengerRoot /usr/lib/ruby/gems/1.8/gems/passenger-2.2.2
PassengerRuby /usr/bin/ruby

Restart httpd server cpanel

/scripts/restartsrv_httpd

Passenger sudah terinstall sebagai modul pada Apache anda.

Deployment Ruby on Rails Application

Untuk menjalankan aplikasi RoR, silahkan upload aplikasi anda ke home direktori user terkait, jalankan setup dan buat ulang public_html user terkait sebagai symbolic link ke folder public aplikasi yang ingin dijalankan.

Artikel ini akan memberikan sedikit informasi untuk memanfaatkan beberapa kemudahan pengelolaan bisa didapatkan oleh pengguna layanan melalui front-end cPanel.

ASSP Deluxe for cPanel

Apa itu ASSP

ASSP, kependekan dari Anti SPAM SMTP Proxy merupakan sebuah SMTP Proxy yang mengkombinasikan beberapa teknologi dan metoda untuk melakukan identifikasi terhadap E-mail SPAM.

ASSP Deluxe cPanel Front End

CPanel Front End yang secara resmi disupport oleh cPanel untuk ASSP memungkinkan pengguna layanan melakukan pemeriksaan dan modifikasi pada tatanan tertentu terkait dengan penanganan SPAM.

Fasilitas ini dapat diakses melalui bagian Mail > SPAM ASSP;

ASSP Deluxe cPanel Front End

Interface SPAM ASSP terbagi menjadi 5 bagian;

• SPAM Scoring
• Delaying Filter
• No Local Address Filter
• Virus Protection
• SPAMBOX

SPAM Scoring

Fasilitas SPAM Scoring dinyalakan untuk tiap account dan tidak dapat dimatikan dari cPanel. Fitur ini memberikan Score / Nilai terhadap semua E-mail yang masuk dengan mengkombinasikan beberapa filter yaitu; Bayesian , MX/A , PTR , HELO , SPF , RBL , URIBL , BOMBre. Score kemudian akan dijadikan patokan untuk menentukan apakah e-mail tersebut termasuk SPAM atau bukan.

SPAM Scoring

Pengguna layanan tidak dapat menon-aktifkan fitur ini, namun dapat melihat log terhadap Score yang diberikan kepada E-mail yang ditujukan ke account anda. E-mail yang dianggap SPAM tidak akan langsung dihapus, namun akan disimpan terlebih dahulu selama 7 hari, apabila terjadi kesalahan identifikasi, anda dapat melakukan revisi dengan memasukkan pengirim E-mail yang dimaksud ke dalam White-List anda.

Alamat E-mail yang sudah masuk ke dalam White List akan langsung dikirimkan ke INBOX anda tanpa melalui Scoring dan Filtering lain di kemudian hari. Untuk memasukkan alamat e-mail tertentu ke White List silahkan lihat ke instruksi di bagian akhir tulisan ini.

Delaying Filter

Filter penundaan atau Delaying Filter atau juga dikenal dengan Greylisting merupakan fitur yang melakukan blocking sementara terhadap E-mail yang masuk dan memilki Score tertentu. ASSP akan menunggu SMTP pengirim melakukan redelivery / mengirimkan ulang pesan tersebut pada periode tertentu. Apabila server pengirim melakukan pengiriman ulang pada jangka waktu yang diijinkan, ASSP akan memasukkan IP Address SMTP Pengirim, E-mail Pengirim dan Domain Pengirim ke Delaying White List, sehingga apabila ada E-mail yang masuk dikemudian hari dari alamat e-mail, IP Address SMTP dan Domain tersebut tidak akan diproses oleh Delaying Filter.

ASSP Delaying Filter

Delaying Filter secara default tidak aktif di account anda, untuk mengaktifkan silahkan klik button ENABLE di bagian Delaying Filter, gunakan fitur ini apabila anda menerima ASSP gagal mengidentifikasi SPAM ke domain / account anda. Untuk memasukkan secara manual pesan dan pengirim tertentu ke dalam delaying white list, silahkan klik Report di Halaman Log Delay Filter, atau silahkan pelajari melalui instruksi Whilte List di bagian akhir artikel ini.

No Local Address Filter

Filter ini akan menginstruksikan Mail Server untuk hanya menerima E-mail yang ditujukan kepada Alamat E-mail yang terdapat diaccount anda. Apabila diaktifkan akan secara otomatis menonaktifkan fitur catch all.

No Local Address Filter

Sangat efektif untuk menangkal SPAM yang melakukan dictionary attack ke domain / account milik pengguna. Secara default filter ini diaktifkan, pengguna layanan dapat menonaktifkan filter melalui button DISABLE di bagian filter ini.

Virus Protection

ASSP Deluxe terintegrasi secara otomatis dengan ClamAV yang akan melakukan pemeriksaan terhadap keberadaan virus di E-mail yang masuk ke account anda.

ASSP Virus Protection

Fitur ini secara default aktif di dalam account anda, pengguna layanan tidak dapat menonaktifkan fitur ini.

SPAMBOX

SPAMBOX merupakan Mail Box khusus yang akan menyimpan pesan / E-mail yang teridentifikasi sebagai SPAM untuk kurun waktu 7 hari.

SPAMBOX

Anda dapat menonaktifkan fitur SPAMBOX, namun hal ini tidak dianjurkan, karena Mail Box akan menyimpan sementara E-mail yang dianggap SPAM sehingga anda dapat melakukan pemeriksaan apabila terjadi salah identifikasi.

White List dan False Positive

White List adalah daftar alamat pengirim E-mail yang sudah anda nyatakan bukan pengirim SPAM. Alamat E-mail yang masuk ke dalam White List secara otomatis dikirimkan langsung ke INBOX anda tanpa melalui filter yang disediakan.

Untuk memasukkan sebuah alamat e-mail ke dalam White List silahkan; Kirimkan e-mail ke assp-white@domainanda.com;

• Dengan subject / judul alamat E-mail yang ingin dimasukkan ke dalam White List.
• Atau dengan menuliskan alamat E-mail yang ingin dimasukkan ke dalam White List di dalam isi E-mail.

Gantikan domainanda.com dengan nama domain anda, serta pastikan bahwa anda melakukan pengiriman e-mail tersebut dari alamat E-mail @domainanda.com yang valid, serta mengaktifkan / enable “My SMTP Server requires Authentication”.

Masukkan ke White List

Melaporkan False Positive dapat anda lakukan untuk menghilangkan tag [SPAM] terhadap pesan tertentu yang sebenarnya Valid. Anda dapat melaporkan False Positive dengan melakukan;

• Forward Pesan tersebut ke assp-notspam@domainanda.com
• Atau dengan melakukan Reply ke assp-notspam@domainanda.com

Gantikan domainanda.com dengan nama domain anda, serta pastikan bahwa anda melakukan pengiriman e-mail tersebut dari alamat E-mail @domainanda.com yang valid, serta mengaktifkan / enable “My SMTP Server requires Authentication”.

Referensi

• ASSP Deluxe for cPanel http://www.grscripts.com/
• cPanel – WHM http://www.cpanel.net
• ASSP http://assp.sourceforge.net/
• http://en.wikipedia.org/wiki/Anti-Spam_SMTP_Proxy

Phusion Passenger

Artikel berikut akan menguraikan langkah demi langkah instalasi dan konfigurasi pada sebuah mesin cPanel yang telah berjalan dengan baik di Operating System CentOS 5.2 x86_64.

Instalasi Ruby dan RubyGems

Pada cPanel hal ini dapat dilakukan dengan menggunakan script yang disediakan;

/scripts/installruby
/usr/local/cpanel/bin/ror_setup

Script tersebut akan melakukan instalasi Ruby, RubyGems, Mongrel dan mengaktifkan interface Ruby pada cPanel masing-masing account di dalam server anda. Script ror_setup akan melakukan setup Ruby on Rails dan akan mengaktifkan begitu sistem di start.

Instalasi Phusion Passenger

Jalankan perintah-perintah berikut;

gem install passenger
cd /usr/local/bin/
ln -s /usr/local/apache/bin/apxs
ln -s /usr/local/apache/include/ /usr/include/apr-1
export APR_CONFIG=/usr/local/apache/bin/apr-1-config
export APU_CONFIG=/usr/local/apache/bin/apu-1-config

Lakukan instalasi Phusion Passenger sebagai modul Apache;

passenger-install-apache2-module

Instalasi Ruby Enterprise Edition (REE)

Download file isntaller REE dan jalankan script installer yang disediakan; Sesuaikan keterangan versi dengan versi yang anda gunakan;

cd /usr/src/

http://www.magnet-id.com/download/framework/ror/ruby-enterprise/ruby-enterprise-1.8.6-20090113.tar.gz

tar xzvf ruby-enterprise-1.8.6-20090113.tar.gz
./ruby-enterprise-1.8.6-20090113/installer

Ikuti instruksi pada saat menjalankan script installer dan pelajari keterangan yang disediakan.

Konfigurasi Apache

Apache kemudian harus dikonfigurasi agar menggunakan module Phusion Passenger. Edit file konfigurasi Apache anda, dan pastikan bahwa cpanel mengaktifkan penambahan konfigurasi tersebut;

vi /usr/local/apache/conf/httpd.conf

Tambahkan baris berikut; Sesuaikan dengan folder instalasi Ruby Enterprise Edition anda;

LoadModule passenger_module /opt/ruby-enterprise-1.8.6-20090113/lib/ruby/gems/1.8/gems/passenger-2.0.6/ext/apache2/mod_passenger.so
PassengerRoot /opt/ruby-enterprise-1.8.6-20090113/lib/ruby/gems/1.8/gems/passenger-2.0.6
PassengerRuby /opt/ruby-enterprise-1.8.6-20090113/bin/ruby

Simpan file tersebut dan pastikan bahwa cPanel mengaktifkan tambahan tersebut.

/usr/local/cpanel/bin/apache_conf_distiller --update
/usr/local/cpanel/bin/build_apache_conf
/scripts/restartsrv_httpd

Deployment Aplikasi RoR

Untuk mulai mengembangkan aplikasi RoR di server anda, silahkan buat user account yang memilki akses shell; Pindah ke account tersebut dengan menggunakan su.

Sesuaikan keterangan username dengan username yang telah anda buat melalui WHM. Dalam contoh ini kita akan membuat folder rails di dalam home direktori username.

su username
cd ~
mkdir rails && cd rails
rails testapp
ln -s  /home/username/rails/testapp/public/ /home/username/public_html
exit

Tambahkan konfigurasi virtual host untuk domain tersebut, sesuaikan username dan domain_name.

mkdir -p /usr/local/apache/conf/userdata/std/2/username/domain_name/
touch /usr/local/apache/conf/userdata/std/2/username/domain_name/rails.conf

Masukkan keterangan berikut pada file rails.conf, sesuaikan dengan folder yang anda gunakan di dalam public_html;

RailsBaseURI /public

Panggil rails.conf tersebut di konfigurasi Virtual Host Apache milik domain terkait. Edit file httpd.conf;

vi /usr/local/apache/conf/httpd.conf

Masukkan keterangan include di dalam tag VirtualHost domain terkait.

Include "/usr/local/apache/conf/userdata/std/2/username/domain_name/*.conf"

Aktifkan kedalam konfigurasi cPanel dan restart httpd;

/usr/local/cpanel/bin/apache_conf_distiller --update
/usr/local/cpanel/bin/build_apache_conf
/scripts/restartsrv_httpd

Untuk merestart aplikasi dapat dilakukan dengan merestart Apache atau dengan membuat file restart.txt di dalam folder tmp aplikasi terkait;

touch /home/username/rails/testapp/tmp/restart.txt

Jangan menggunakan fasilitas Ruby on Rails yang terdapat di dalam cPanel, karena hal ini akan mengaktifkan konfigurasi Mongrel di account terkait.

Referensi

• cPanel – Ruby on Rails http://www.cpanel.net/docs/ror/index.html
• Phusion Passenger http://www.modrails.com/
• Ruby Enterprise Edition (REE) http://www.rubyenterpriseedition.com/
• http://bobcares.com/index.php/blog/?p=174

Mod Security 2.5

Pada cPanel / WHM rilis stabil saat ini, apabila diaktifkan Apache 2.2.x akan menggunakan mod security 2.x, dan untuk mendisable per account seperti pada mod security versi sebelumnya, tidak dapat melalui .htaccess seperti berikut;

<IfModule mod_security.c>
SecFilterEngine Off
SecFilterScanPOST Off
</IfModule>

Pengecualian per account tetap dapat dilakukan, namun harus dimasukkan langsung di konfigurasi apache, artinya tidak dapat dilakukan sendiri oleh user.

Terkait dengan cPanel, kita juga harus memastikan bahwa perubahan konfigurasi ini tidak akan hilang secara tiba-tiba karena cPanel memiliki mekanisme tersendiri dalam mempertahankan integritas konfigurasi apache yang dimilikinya.

Untuk itu silahkan lakukan langkah berikut;

Edit file template yang digunakan oleh cPanel untuk mengenerati httpd.conf, dalam hal ini adalah /var/cpanel/templates/apache2/vhost.default , tambahkan entry berikut di bagian akhir file tersebut;

[% IF vhost.servername == 'domain.com' || vhost.servername == 'domain2.com' -%]
## ADDED BY POLURNET TO BYPASS MOD_SECURITY2 FOR SPECIFIC DOMAINS
<IfModule mod_security2.c>
SecRuleEngine Off
</IfModule>
[% END -%]

Gantikan domain1.com dan domain2.com dengan domain yang ingin didisable mod securitynya, dan lakukan hal yang sama untuk seterusnya untuk domain lainnya.

Kemudian generate ulang file konfigurasi httpd cPanel dengan menjalankan command berikut;

/usr/local/cpanel/bin/build_apache_conf

Dan restart httpd;

/scripts/restartsrv_httpd

Referensi

• Situs Mod Security http://www.modsecurity.org/
• http://forums.polurnet.com/index.php?showtopic=660

pure-ftpd: (?@127.0.0.1) [INFO] New connection from 127.0.0.1
pure-ftpd: (?@127.0.0.1) [INFO] Logout.
pure-ftpd: (?@127.0.0.1) [INFO] New connection from 127.0.0.1
pure-ftpd: (?@127.0.0.1) [INFO] Logout.
pure-ftpd: (?@127.0.0.1) [INFO] New connection from 127.0.0.1
pure-ftpd: (?@127.0.0.1) [INFO] Logout.
pure-ftpd: (?@127.0.0.1) [INFO] New connection from 127.0.0.1
pure-ftpd: (?@127.0.0.1) [INFO] Logout.

Yang akan mengganggu proses kita dalam melakukan pemeriksaan /var/log/messages. Lakukan langkah berikut untuk memisahkan entry log FTP ke file lain, langkah ini dibuat untuk diimplementasikan pada server atau virtual private server (VPS) yang menggunakan cPanel – WHM Control Panel.

Edit /etc/syslog.conf

Ubah ini;

*.info;mail.none;authpriv.none;cron.none       -/var/log/messages

Menjadi;

*.info;mail.none;authpriv.none;cron.none;ftp.none       -/var/log/messages

Dan tambahkan baris berikut di akhir file;

ftp.*                                                   -/var/log/ftp

Edit /etc/logrotate.d/syslog

Ubah ini;

/var/log/messages /var/log/secure /var/log/maillog /var/log/spooler /var/log/boot.log /var/log/cron {

Menjadi ini;

/var/log/messages /var/log/secure /var/log/maillog /var/log/spooler /var/log/boot.log /var/log/cron /var/log/ftp {

Restart syslog

service syslog restart

Semua log mengenai FTP akan ditulis pada file /var/log/ftp.

Referensi

• http://www.jaguarpc.com/forums/showthread.php?t=17091

CSR harus anda kirimkan ke thawte agar digital certificate anda dapat diterbitkan, hal ini merupakan bagian dari proses enrollment yang harus anda jalankan. Informasi mengenai proses enrollment dapat anda pelajari melalui artikel yang berbeda.

Proses ini hanya dapat dilakukan oleh pihak yang memiliki akses ke WHM, artinya anda minimal harus menjadi reseller untuk melakukan proses ini sendiri, apabila anda tidak memiliki akses ke WHM, silahkan ajukan permohonan ke pihak web hosting yang anda gunakan untuk melakukan hal ini.

Apabila anda memiliki akses ke WHM silahkan login ke WHM anda dan lakukan langkah-langkah berikut;

• Klik link Generate SSL Certificate and Signing Request pada bagian SSL/TLS.

Generate SSL dan CSR

• Isikan informasi yang dibutuhkan dan klik Create di bagian bawah;

Generate CSR Form

• CSR anda akan di generate dan dikirimkan ke alamat E-mail yang anda masukkan sebelumnya, gunakan text editor untuk mengkopi isi CSR dan kirimkan ke thawte melalui form enrollment di control panel order anda.

Fasilitas komentar untuk artikel ini dimatikan, feedback dan error yang anda dapatkan saat menjalankan langkah-langkah yang diuraikan disini silahkan diutarakan melalui Forum Magnet http://forum.magnet-id.com/.

Berikut hasil pemeriksaan pada sebuah situs yang tidak melakukan hal ini;

HTTP/1.1 200 OK =>
 Date => Sun, 07 Sep 2008 10:53:27 GMT
 Server => Apache/2.0.61 (FreeBSD) PHP/4.4.7 with Suhosin-Patch mod_fastcgi/2.4.2
 X-Powered-By => PHP/4.4.7
 Set-Cookie => PHPSESSID=f69b312af5467aeaff79524c73fe3490; path=/
 Expires => Thu, 19 Nov 1981 08:52:00 GMT
 Cache-Control => no-store, no-cache, must-revalidate, post-check=0, pre-check=0
 Pragma => no-cache
 Connection => close
 Content-Type => text/html

Berikut hasil pemeriksaan terhadap situs yang telah melakukan implementasi;

HTTP/1.1 200 OK =>
 Date => Sun, 07 Sep 2008 10:54:37 GMT
 Server => Apache
 Connection => close
 Content-Type => text/html; charset=UTF-8

Perhatikan tereksposenya versi dan modul apache yang terinstall serta versi PHP yang digunakan.

Apache

Pada konfigurasi apache (httpd.conf) yang anda gunakan tinggal tambahkan / modifikasi direktif berikut;

ServerSignature Off
ServerTokens Prod

Kemudian restart apache;

service httpd restart

PHP

Untuk PHP anda tinggal menyisipkan / memodifikasi entry berikut pada konfigurasi php.ini yang dipanggil;

expose_php = Off

Kemudian restart apache;

service httpd restart

Khusus untuk cPanel / WHM

cPanel dan WHM memiliki metoda khusus yang melakukan penghapusan entry manual apabila kita tidak terlebih dahulu memberitahukan perubahan tersebut, lakukan perintah berikut agar direktif yang anda sisipkan secara manual dapat terus bertahan ketika melewati proses kompilasi ulang dan reboot / restart web server;

Setelah httd di restart;

/usr/local/cpanel/bin/apache_conf_distiller –update
/usr/local/cpanel/bin/build_apache_conf

Fasilitas komentar untuk artikel ini dimatikan, feedback dan error yang anda dapatkan saat menjalankan langkah-langkah yang diuraikan disini silahkan diutarakan melalui Forum Magnet http://forum.magnet-id.com/.

Masuk ke dalam WHM anda, pilih menu Security;

Menu Security di Home WHM root

Kemudian pilih Manage SSH Keys;

Manage SSH Keys

Pilih Import Key;

Import Key

Buka Puttygen di PC anda, load File Private Key anda (.ppk) dan kopi Public Key yang ditampilkan;

Copy Public Key

Paste Public Key yang anda kopi sebelumnya di kolom Public Key fasilitas Import Key WHM dan klik Import;

Paste Public Key

Kembali ke Manage SSH Keys WHM, klik Manage Authorization dan klik Authorize.

Manage Authorization

• Akses ke cPanel dan Webmail
• Merubah password cPanel
• Melakukan Upgrade / Downgrade Paket layanan anda

Fasilitas ini dapat diakses melalui Paket Hosting Saya setelah anda melakukan login di Fasilitas Pengelolaan Layanan Magnet, kemudian klik View Detail pada layanan hosting yang ingin anda kelola.

Upgrade / Downgrade

Untuk melakukan upgrade downgrade silahkan klik button Upgrade / Downgrade Paket, pilih paket yang anda inginkan serta periode pembayarannya dan pilih klik untuk melanjutkan. Ikuti prosesnya sama seperti ketika anda melakukan pendaftaran pertama kali, juga masukkan Promotion Code yang masih berlaku apabila ada.

Promotion Code yang bersifat recurring tidak akan berlaku lagi apabila anda melakukan upgrade / downgrade. Tagihan paket baru akan mengikuti harga yang berlaku ketika anda melakukan hal ini.

Detil Login

Melalui detil login, anda dapat melakukan akses ke cPanel dan webmail dengan melakukan klik button yang tersedia.

Ubah Password

Perubahan password cPanel dapat anda lakukan di fasilitas ini maupun di cPanelnya secara langsung, sangat berguna karena password awal ketika aktifasi bersifat random dan sangat sulit untuk diingat.

Masukkan password baru anda, juga dengan konfirmasinya dan klik Update.

Anda juga dapat melakukan hal ini sendiri (secara manual) namun harap diperhatikan bahwa backup dan restore untuk memindahkan hosting tidak dapat secara langsung dan mudah dilakukan. Terutama adalah untuk keperluan data base MySQL anda yang harus diberikan username dan password baru, apabila anda menggunakan MySQL untuk situs anda.

Melakukan Backup

Untuk melakukan backup di cPanel dapat diakses melalui bagian Files > Backup

Klik Backup atau Backup Wizard, pada panduan ini kita akan menjelaskan mengenai Backups.

Pilih Download or Generate Full Backup, pilihan ini akan membuatkan full backup terhadap account anda, file-file yang terdapat di dalam account hosting, alamat e-mail dan isi e-mail, sub domain dan Database MySQL.

Pilih Backup Destination Home Directory, dan masukkan Alamat E-mail anda, cPanel akan mengirimkan e-mail kepada anda apabila proses backup sudah selesai dilakukan. Apabila anda memilih backup Home Directory maka ketika proses backup telah selesai, file backup (terkompresi) dapat anda download melalui File Manager cPanel atau menggunakan FTP Client.

Anda juga dapat mengirimkan file backup ini langsung ke account hosting anda yang baru, dengan cara memilih Remote FTP Server pada backup destination, hal ini dengan asumsi bahwa anda telah memiliki FTP account dan account di server hosting yang baru serta telah diaktifasi.

Hasil Full backup dapat anda ekstrak di komputer anda, dan berisikan file, keterangan e-mail dan database yang dapat anda restore di hosting anda yang baru.

Backup juga dapat dilakukan secara partial, dan mungkin pilihan ini lebih mudah untuk anda, melalui partial backup anda melakukan backup terpisah per home directory, database MySQL E-mail serta Keterangan Sub Domain apabila ada.

Melakukan Restore

Restore dapat dilakukan juga melalui bagian Files > Backup. Di bagian partial Backup anda dapat melakukan restore terpisah terhadap file backup yang sudah anda download  sebelumnya.

• Klik browse, pilih file backup di direktori lokal anda
• Klik dua kali pada file tersebut (terkompresi)
• Klik Upload

Lakukan penyesuaian MySQL user dan password pada hosting anda yang baru, karena prefix database dan username MySQL akan berbeda, tergantung kepada username hosting anda.

Mengakses File Manager

File manager dapat diakses di bagian Files di cPanel anda (anda pastinya harus login terlebih dahulu);

Setelah anda mengklik File Manager, anda akan ditanyakan direktori mana yang ingin anda buka (dapat dirubah kemudian setelah anda berada di dalam File Manager)

Yang dimaksud dengan Home Directory adalah /home/username/ anda, Web Root adalah /home/username/public_html atau www/, Public FTP Root adalah /home/username/puclic_ftp dan Document Root for adalah web root directori untuk sub domain yang anda miliki.

Membuat Folder Baru

Direktori / folder akan memudahkan anda melakukan pengelolaan situs anda di kemudian hari, misalnya anda membuat folder images untuk meletakkan gambar-gambar anda.

Klik link Create New Folder, masukkan nama folder yang ingin anda buat, masukkan lokasi folder tersebut (relatif terhadap direktori yang sedang anda buka) dan klik Create New Folder.

Melakukan Upload File Melalui File Manager

Anda dapat melakukan upload file melalui File Manager dengan mengklik Icon Upload;

Langkah untuk melakukan upload;

1. Navigasikan file manager ke folder tempat anda ingin melakukan upload file
2. Klik Icon Upload
3. Browse file yang ingin anda upload
4. Pilih file di komputer anda dan lakukan double click
5. Lakukan hal yang sama untuk melakukan upload file lain
6. Klik Add Another Upload Box untuk menambah kotak upload
7. Check Overwrite existing files apabila anda ingin melakukan overwrite terhadap file dengan nama yang sama yang terdapat di server hosting anda.

Membuat File Baru

Untuk file-file kecil dapat anda buat melalui file manager secara online, dibandingkan misalnya dengan membuat file tersebut di komputer rumah dan melakukan upload kemudian. File Manager cPanel dapat membuat file dengan tipe HTML, perl, shell atau Plain TXT.

Untuk membuat file baru, silahkan ikuti langkah-langkah berikut;

1. Klik link New File
2. Masukkan nama file dengan extension yang sesuai misalnya; produk.html apabila anda ingin membuat sebuah file HTML
3. Pilih tipe File yang ingin anda buat
4. Pilih posisi tempat file baru anda diletakkan

Mengedit File

Editing file juga dapat dilakukan melalui File Manager, sangat efektif apabila anda ingin melakukan perubahan kecil yang langsung dapat anda liat hasilnya di situs anda.

Ikuti langkah berikut untuk melakukan edit file;

1. Navigasikan File Manager ke lokasi file yang ingin anda edit
2. Klik di nama file
3. Klik edit di menu yang berada di atas File Manager
4. Lakukan perubahan yang anda inginkan
5. Klik save changer apabila perubahan telah selesai anda lakukan

Extract / Compress File dan Folder

Anda dapat melakukan extract terhadap file anda yang terkompresi dan terletak di server hosting anda. Tipe kompresi yang didukung oleh cPanel adalah Zip, Tar, GZipped tar, BZip2ed tar.

Klik pada nama file terkompresi yang ingin anda ekstrak dan klik Extract di bagian atas File Manager cPanel.

Anda juga dapat melakukan Kompresi terhadap file atau folder yang berada di server hosting anda, pilih file / folder yang ingin anda kompres dan Klik Link Compress yang terletak di bagian atas File Manager cPanel (Pilih terlebih dahulu jenis kompresi yang anda inginkan).

]]> http://artikel.magnet-id.com/control-panel/cpanel-file-manager/feed/ 0 http://artikel.magnet-id.com/faq/shared-hosting/dapatkan-magnet-membantu-perpindahan-hosting/ http://artikel.magnet-id.com/faq/shared-hosting/dapatkan-magnet-membantu-perpindahan-hosting/#comments Mon, 07 Apr 2008 23:33:32 +0000 Magnet Hosting http://magnet-id.com/dukungan/?p=113 Magnet dapat membantu proses perpindahan hosting baik untuk pelanggan shared hosting maupun reseller hosting. Harap diingat bahwa perpindahan yang dapat kami bantu adalah perpindahan data (bukan perpindahan domain, kecuali anda memang berniat melakukan transfer domain ke Magnet). Selain itu, agar kami dapat melakukan restore penuh terhadap data anda, hosting lama anda juga harus menggunakan cPanel dan Magnet tidak bertanggungjawab apabila terjadi ketidakcocokan versi server, misalnya versi PHP atau MySQL yang anda gunakan di hosting lama.

Untuk meminta kami membantu anda melakukan perpindahan data dari account lama anda, silahkan ajukan permohonan melalui support ticket, dengan Judul Bantuan Transfer Hosting untuk Accont domainanda.com, di dalam tiket tersebut agar diisikan informasi;

• IP Server hosting anda sebelumnya (dapat anda ketahui dengan melakukan ping ke domain anda)
• username dan password

Tiket anda akan direply apabila Tim Support Magnet sudah mulai melakukan proses perpindahan, dan akan dikonfirmasi kembali melalui tiket tersebut apabila perpindahan telah selesai dilakukan.