Kegunaan paling penting dari screen adalah untuk menyimpan terminal session jika dalam proses berlangsung kita logout atau koneksi remote tiba-tiba terputus, proses dalam terminal-terminal lainnya yang dibuka dibawah screen masih dapat terus berjalan. Amat sangat bermanfaat jika kita ingin melakukan proses yang berlangsung lama di server remote dimana kondisi koneksi internet yang tidak stabil.

Instalasi Screen

Untuk Debian dan Ubuntu aplikasi screen dapat diinstall dengan menjalankan perintah berikut :

Debian:

aptitude install screen

Ubuntu:

sudo aptitude install screen

Jika menggunakan OS CentOS dapat diinstall dengan menjalankan perintah :

yum install screen

Menggunakan Screen

Untuk menjalankan Screen, jalankan perintah berikut:

screen

perintah tersebut akan membuka secara otomatis sebuah terminal baru yang merupakan sebuah halaman screen session.

Shortcut :
- CTRL + A C
digunakan untuk membuat sebuah screen session baru.
- CTRL + A N
digunakan untuk berpindah ke next screen session.
- CTRL + A P
digunakan untuk berpindah ke previous  screen session.
- CTRL + A D
digunakan untuk memisahkan terminal dari screen session (tanpa mematikan proses yang terdapat dalam session)
- CTRL + D
digunakan untuk mematikan/menterminasi session screen yang saat itu sedang dipilih

Untuk kembali masuk ke screen session dan melihat proses yang masih berlangsung, jalankan perintah berikut:

screen -r

Apabila ingin keluar dari screen session terminal setelah proses di dalam screen session selesai, gunakan perintah berikut:

exit

Update cPanel menggunakan screen

Akan sangat menyusahkan bila koneksi terputus pada saat kita melakukan update untuk mesin cPanel kita. Belum lagi jika cPanel kita mengalami error karena proses update yang gagal. Oleh karena itu berikut ini akan diberikan sedikit tips untuk melakukan update cPanel menggunakan screen.

Seperti biasa untuk melakukan update cPanel cukup dengan menjalankan perintah berikut /scripts/upcp, namun bila dengan screen maka langkahnya akan sedikit berbeda.

Pertama buat session screen baru:

screen

Setelah itu bila layar sudah terbuat baru dan di judul window sudah berubah menjadi [screen 0: bash], maka tinggal jalankan perintah untuk melakukan update cPanel:

/scripts/upcp

Tinggal menunggu sampai proses update selesai dan window SSH dapat ditutup jika diperlukan.

Artikel ini mengasumsikan bahwa anda sudah memiliki pengalaman dengan EA, WHM dan cPanel, serta sudah mengetahui konfigurasi modul apa saja yang ingin dipanggil / load.

Versi Default

Dalam contoh ini kita akan menggunakan PHP 5 sebagai versi default, artinya apabila file yang diproses memiliki akhiran (extension) .php, maka PHP 5 yang akan memproses, sementara apabila file tersebut memiliki akhiran .php4, maka PHP 4 yang akan memproses.

Easy Apache Versi PHP

Jalankan perintah /scripts/easyapache pada shell

/scripts/easyapache

Atau pada VPS akan membutuhkan parameter tambahan

/scripts/easyapache --skip-xen-broken-xm-check

Apabila anda melanjutkan konfigurasi dari konfigurasi yang sudah ada silahkan mulai dari konfigurasi tersebut (pilihan default konfigurasi eksisting). Ikuti langkah konfigurasi awal, menentukan versi Apache yang ingin digunakan, kemudian pada saat anda diminta untuk memilih versi PHP yang ingin digunakan, pilih kedua-duanya (PHP 4 dan PHP 5).

Kemudian pilih minor versi PHP, dalam contoh ini akan dikonfigurasikan untuk PHP 4.4.9 dan PHP 5.2.10.

Pada langkah terakhir (option), masuk ke Exhaustive Options List, yang akan membuka semua direktif option yang tersedia.

Pastikan bahwa anda memberikan tanda silang (memilih) pada modul-modul Apache dan PHP yang ingin diload.

Concurrent DSO atau CGI?

EA3 memungkinkan kita untuk memanggil libphp5 dan libphp4 secara berbarengan, direktif ini dapat anda temukan pada Option List Apache dan PHP di langkah akhir Easy Apache.

Apabila anda ingin menggunakan PHP sebagai Modul Apache, maka silahkan dipilih opsi ini, Kedua versi apache akan berjalan bersamaan sebagai modul Apache.

Concurrent PHP Patch pada Easy Apache hanya perlu diaktifkan ketika anda ingin memanggil kedua versi PHP sebagai Modul Apache (DSO), apabila anda menggunakan SuPHP, CGI atau FCGI maka option ini harus didisable.

Pada contoh ini kita akan menggunakan SuPHP, sehingga PHP akan berjalan sebagai proses terpisah (CGI) atas nama owner script, konfigurasi ini cukup umum digunakan meskipun memiliki kelemahan membutuhkan lebih banyak RAM, namun lebih aman karena proses berjalan sebagai user dan bukan sebagai nobody.

Silahkan dipilih SuPHP, dan klik OK pada layar konfirmasi. Setelah semua modul yang diperlukan sudah dipilih, silahkan lakukan kompilasi Apache dan PHP dan tunggu sampai proses selesai dilakukan.

Konfigurasi Suexec dan PHP (WHM)

Setelah Easy Apache selesai melakukan kompilasi ulang Apache dan PHP berserta modulnya, silahkan pastikan bahwa  penggunaan dua versi PHP sudah aktif, hal ini dapat dilakukan melalui melalui menu Main >> Service Configuration >> Apache Configuration >> Configure Suexec and PHP.

Pilih SuPHP sebagai PHP4 dan PHP5 Handler (apabila belum) dan klik Save New Configuration.

PHP Info

Untuk melihat / melakukan pengetesan, silahkan buat dua buah file info.php dan info.php4 yang berisi perintah phpinfo(), kemudian panggil file tersebut melalui browser.

dan PHP4

Referensi

• http://www.docs.cpanel.net/twiki/bin/view/AllDocumentation/AllFAQ/PerlFAQ#Can_I_run_PHP4_PHP5_at_the_same

Gotroot merupakan komunitas praktisi IT yang mengoperasikan situs gotroot.com untuk berbagi pengalaman sesama praktisi IT di seluruh dunia. Salah satu yang sering dimanfaatkan adalah rule firewall untuk modsec yang memberikan perlindungan di tatanan aplikasi web (http firewall). Kumpulan rule tersebut saat ini berdiri sendiri dalam bentuk di bawah bendera Prometheus Global dengan nama Atomic Secure Linux atau ASL.

ASL sebagai sebuah aplikasi berdiri sendiri / standalone memiliki prosedur instalasi terpisah dan tidak dapat digabungkan dengan mudah ke server dengan cPanel / WHM karena cPanel / WHM merupakan aplikasi independen yang berjalan di server kita serta melakukan penguncian terhadap beberapa paket aplikasi linux karena diatur sendiri oleh repo miliknya untuk disesuaikan dengan rilis aplikasi terkait.

Mod Security

Yang akan dilakukan saat ini adalah menggunakan rule yang dimiliki oleh ASL ke dalam modsec server cPanel yang kita kelola. ASL sendiri memberikan layanan cuma-cuma ataupun GRATIS terhadap rule modsec-nya meskipun delay 30 hari dari rule yang berbayar. Tentunya dengan implementasi manual ini kita tidak dapat menikmati automatic update yang ditawarkan oleh ASL.

Pastikan bahwa modsec sudah terinstall di server cPanel anda, hal ini dapat dilakukan melalui EasyApache dan di WHM bagian plugin dapat kita akses interface ke pengaturan config modsec dan lognya.

Apabila menu Modsec sudah ada, berarti fitur ini sudah diaktifkan melalui easyapache, Modsec sendiri merupakan modul dari Apache, sehingga instalasinya di server cpanel dapat dilakukan melalui easyapache.

Apabila belum ada Mod Security, maka modul tersebut harus diinstall terlebih dahulu, silahkan mencari referensi di situs cpanel.net atau referensi lainnya di internet mengenai bagaimana melakukan instalasi modul Modsec di cpanel melalui easyapache.

Layout Modsec cPanel

Ketika diinstall melalui easyapache secara default modsec akan diisi rule default dari cpanel, hal ini dapat dilihat melalui WHM > Plugins > Mod Security, klik edit config.

Rule ini nantinya akan kita abaikan, namun kita tetap memanfaatkan logging system cpanel yang diintegrasikan dengan WHM, dapat anda lihat ketika anda masuk ke dalam interface Mod Security.

Rule dan config apache di dalam cpanel disimpan di dalam direktori /usr/local/apache/conf/ di dalam dua file yaitu;

/usr/local/apache/conf/modsec2.conf
/usr/local/apache/conf/modsec2.user.conf

File modsec2.conf dipanggil ketika service httpd di load oleh cPanel, dan kita akan memanfaatkan file ini untuk memanggil rule dari ASL yang akan kita lakukan kemudian, secara default file ini akan berisi;

# cat modsec2.conf
LoadFile /opt/xml2/lib/libxml2.so
LoadFile /opt/lua/lib/liblua.so
LoadModule security2_module  modules/mod_security2.so
<IfModule mod_security2.c>
SecRuleEngine On
# See http://www.modsecurity.org/documentation/ModSecurity-Migration-Matrix.pdf
# "Add the rules that will do exactly the same as the directives"
# SecFilterCheckURLEncoding On
# SecFilterForceByteRange 0 255
SecAuditEngine RelevantOnly
SecAuditLog logs/modsec_audit.log
SecDebugLog logs/modsec_debug_log
SecDebugLogLevel 0
SecDefaultAction "phase:2,deny,log,status:406"
SecRule REMOTE_ADDR "^127.0.0.1$" nolog,allow
Include "/usr/local/apache/conf/modsec2.user.conf"
</IfModule>

Perhatikan direktif Include, yang memanggil file kedua yang kita sebutkan, apabila kita melakukan edit rule melalui interface WHM, di file modsec2.user.conf inilah rule tersebut diletakkan, dan akan dipanggil ulang ketika service httpd diload.

ASL Modsec Rule

Ikuti langkah berikut untuk menggunakan rule (delayed / gratis) dari ASL; Download rule tersebut;

cd /usr/local/src/
wget http://downloads.prometheus-group.com/delayed/rules/modsec-2.5-free-latest.tar.gz

Extract file tersebut dan persiapkan layout untuk rule asl kita;

tar xzvf modsec-2.5-free-latest.tar.gz
mkdir /etc/asl
cp -Rv modsec/* /etc/asl/

Perhatikan bahwa kita membuat direktori di dalam /etc/ untuk menempatkan file rule modsec dari asl, lakukan ulang langkah ini dan modifikasi selanjutnya apabila anda ingin mengupdate rule anda.

Disable asl_scanner rule apabila anda tidak menggunakannya;

cd /etc/asl/
vi 05_asl_scanner.conf

Berikan tanda pagar / comment pada bagian rule di file tersebut menjadi seperti ini;

#SecUploadFileMode 0644
#SecRule FILES_TMPNAMES "@inspectFile /usr/bin/modsec-clamscan.pl" \
#       "id:351000,rev:1,severity:2,msg:'Malicious File upload attempt',log,deny,auditlog,status:403,t:none"

Kemudian kita disable rule rbl modsec, karena rule ini akan memeriksa apakah IP Address pengunjung server / situs kita masuk ke dalam database rbl / spamhouse, hal ini kita lakukan karena banyak IP Address dari Indonesia yang masuk ke dalam daftar rbl, sehingga besar kemungkinan pemeriksaan ini akan memunculkan complaint dari pengguna mengingat IP Address yang mereka gunakan adalah IP Address dynamic dari ISP.

vi 00_asl_rbl.conf

Berikan pagar / comment pada rule Global RBL rules menjadi seperti ini;

#Global RBL rules
#SecRule REMOTE_ADDR "!@pmFromFile /etc/asl/whitelist" \
#"chain,deny, log, id:350000,rev:2,msg:'Global RBL Match: IP is on the xbl.spamhaus.org Blacklist',severity:'1'"
#SecRule REMOTE_ADDR "@rbl xbl.spamhaus.org"

Buat / kopi file whitelist.txt menjadi whitelist, file ini akan berisi url yang kita bypass dari pemeriksaan di rule selanjutnya, apabila kita tidak kopi maka mod_sec akan mengeluhkan bahwa file tersebut tidak ada;

cp whitelist.txt whitelist

Untuk mendisable rule di dalam kompilasi rule ASL ini kita dapat melakukan per rule, caranya adalah dengan memberikan tanda pagar di depan rule yang ingin kita disable seperti contoh di atas.

Integrasi dengan cPanel

Secara sederhana hal ini dapat kita lakukan dengan memanggil kumpulan rule yang baru saja kita buat melalui file modsec2.conf.

vi /usr/local/apache/conf/modsec2.conf

Buat menjadi sebagai berikut;

LoadFile /opt/xml2/lib/libxml2.so
LoadFile /opt/lua/lib/liblua.so
LoadModule security2_module  modules/mod_security2.so
<IfModule mod_security2.c>
SecRuleEngine On
# See http://www.modsecurity.org/documentation/ModSecurity-Migration-Matrix.pdf
# "Add the rules that will do exactly the same as the directives"
# SecFilterCheckURLEncoding On
# SecFilterForceByteRange 0 255
SecAuditEngine RelevantOnly
SecAuditLog logs/modsec_audit.log
SecDebugLog logs/modsec_debug_log
SecDebugLogLevel 0
SecDefaultAction "phase:2,deny,log,status:406"
SecRule REMOTE_ADDR "^127.0.0.1$" nolog,allow
# Include "/usr/local/apache/conf/modsec2.user.conf"
Include "/etc/asl/*asl*.conf"
</IfModule>

Perhatikan direktif Include terakhir yang akan memanggil semua file dengan regex *asl*.conf dari dalam direktori /etc/asl/, kemudian restart service httpd.

/scripts/restartsrv_httpd

Log dapat kita monitor melalui WHM, ataupun dengan melakukan tailing file modsec_audit.log;

tail -f /usr/local/apache/logs/modsec_audit.log

Salah satu contoh log di WHM;

Melalui log, kita dapat mengetahui rule mana yang bekerja ketika firewall aktif, log dapat kita manfaatkan untuk mencari rule yang terlalu galak dan mungkin tidak sesuai dengan kondisi yang kita inginkan.

Update Rule

Rule update dapat kita ambil melalui http://downloads.prometheus-group.com/delayed/rules/, ulangi langkah di atas ketika anda melakukan update rule.

Referensi

• http://gotroot.com/
• http://www.progllc.com/products/asl.html
• http://www.atomicorp.com/wiki/index.php/Atomic_ModSecurity_Rules

Apabila lisensi cpanel kita expired, maka user tidak dapat melakukan login baik ke WHM maupun cPanel, anda akan dihadapkan pada pesan bahwa lisensi anda telah expired.

Verifikasi Lisensi cPanel

Apabila kita sudah melakukan perpanjangan, lakukan verifikasi terlebih dahulu melalui URL http://www.cpanel.net/apps/verify/, masukkan IP Address utama server (yang terdaftar sebagai pemilik lisensi cPanel) dan klik Verify.

Perhatikan hasil dari query IP Address yang anda masukkan, secara garis besar, apabila berwarna Hijau, maka lisensi anda dalam keadaan aktif, apabila berwarna abu-abu, maka lisensi anda dalam keadaan disabled / non-aktif.

Di halaman tersebut juga anda dapat memperhatikan hal-hal sebagai berikut;

• Sejarah / History License cPanel anda
• Nama Paket (External, Internal, VPS / VZZO, YEAR dan TEST)
• Partner cPanel tempat kita mendaftarkan lisensi
• Dan tentunya Status (Active atau Expired / Deactivated)

Mengupdate Lisensi Server cPanel

Apabila lisensi anda dalam keadaan aktif, silahkan login melalui ssh sebagai root, dan jalankan perintah berikut;

# /usr/local/cpanel/cpkeyclt
Updating Internal cPanel Information....................Done

Buka kembali WHM anda, apabila semua berjalan lancar maka Lisensi Server cPanel anda sudah diperbaharui.

Untuk melakukan instalasi plugin Fantastico De Luxe Autoinstaller di cPanel / WHM, pada prinsipnya ada 3 langkah yang harus kita lakukan sebagai berikut;

• Menggantikan Wget dengan versi yang dianjurkan oleh fantastico untuk memastikan bahwa instalasi di langkah ke 3 berhasil dilakukan.
• Melakukan instalasi plugin ke dalam WHM.
• Melakukan instalasi Fantastico De Luxe Autoinstallernya sendiri, yang akan mengambil / melakukan download terhadap aplikasi web yang nantinya dapat diinstall langsung oleh pengguna cPanel.

Tulisan ini mengasumsikan bahwa anda menggunakan cPanel / WHM dan CentOS 64 bit, untuk architecture yang lain mohon dipelajari melalui link di bagian referensi.

Reinstalasi Wget

Apabila anda tidak melakukan reinstalasi wget, kemungkinan besar, setelah langkah ketiga (instalasi fantastico dilakukan) selesai, fantastico akan tetap menganggap bahwa instalasi belum dilakukan, hal ini diklaim sebagai bug dari wget yang datang bersama CentOS.

Untuk melakukan instalasi ulang wget, kita akan melakukan download source wget rilis terbaru;

cd /usr/local/src/
wget http://ftp.gnu.org/gnu/wget/wget-latest.tar.gz
tar xfz wget-latest.tar.gz

Uninstall wget dari sistem kita;

yum remove wget

Lakukan kompilasi wget yang sebelumnya kita download

cd wget-*
./configure --prefix=/usr
make
make test
make install
cd ../
rm -Rf wget-*

Masukan wget sebagai paket yang diexclude oleh yum agar tidak akan diproses ketika kita misalnya menjalankan perintah yum install wget; buka file yum.conf

vi /etc/yum.conf

Masukkan wget di akhir direktif exclude =

Instalasi Plugin

Kita akan mengaktifkan plugin Fantastico De Luxe agar selanjutnya langkah instalasi akan dilakukan melalui interface WHM;

cd /usr/local/cpanel/whostmgr/docroot/cgi
wget -N http://files.betaservant.com/files/free/fantastico_whm_admin.tgz
tar -xzpf fantastico_whm_admin.tgz
rm -rf fantastico_whm_admin.tgz

Setelah langkah di atas selesai kita lakukan, interface Fantastico De Luxe akan dapat diakses melalui WHM.

Instalasi Fantastico De Luxe

Silahkan login ke WHM anda sebagai root, di sidebar WHM bagian Plugin anda akan menemukan link ke interface Fantastico De Luxe WHM Admin;

Silahkan klik link tersebut, anda akan masuk ke dalam interface Admin Fantastico De Luxe.

Silahkan klik Click Here to start the installation process, anda akan di bawa ke halaman konfigurasi awal, secara default proses instalasi sudah dapat dilanjutkan, silahkan klik Install untuk memulai instalasi.

Proses instalasi akan melakukan download terhadap source file aplikasi yang nantinya akan dapat diinstall secara mudah melalui cPanel, pastikan bahwa server anda memiliki bandwidth internasional yang mencukupi, karena file tersebut akan didownload dari sisi internasional. Untuk pengguna layanan Dedicated Server  / VPS Magnet, dipersilahkan untuk melakukan request burst bandwidth sebelum melakukan instalasi.

Selama proses berlangsung, koneksi antara pc anda dengan server anda dan koneksi server anda dengan internet tidak boleh terputus, karena hal tersebut akan menyebabkan proses instalasi harus diulang dari awal.

Setelah proses selesai, klik settings untuk melakukan konfigurasi Fantastico De Luxe yang baru saja kita install;

Sesuaikan terutama direktif berikut;

• PHPSuExec Installed? (installed / not installed)
• Is this server a VPS Server? (Yes / No)

Jangan lupa juga untuk mengaktifkan Fantastico De Luxe di Default Feature WHM; WHM > Feature Manager > Default dan Klik Edit, periksa apakah Fantastico De Luxe sudah diberikan checkmark.

Referensi

• http://www.netenberg.com/forum/index.php?topic=950.0
• http://www.netenberg.com/forum/index.php?topic=5430.0

Apabila anda menggunakan server / vps anda untuk memberikan layanan shared hosting ataupun reseller hosting, ada baiknya anda memberikan batasan terhadap jumlah e-mail yang dikirimkan setiap jamnya. Hal ini untuk mencegah aktifitas SPAM yang terjadi secara sengaja ataupun tidak mengganggu kinerja server anda.

Apabila terdapat script pengiriman e-mail massal yang mengirimkan ratusan bahkan ribuan e-mail melalui server / vps anda, jumlah e-mail di dalam queue Exim akan bertambah dan otomatis akan mempertinggi load cpu server anda dan kemungkinan besar akan mengganggu kinerja services yang lain misalnya httpd maupun mysql.

Memberikan Batasan Secara Keseluruhan

Apabila anda sudah melakukan login sebagai root ke WHM anda, batasan per domain ini dapat anda setup melalui Menu Tweak Settings.

Apabila anda sudah berada di dalam halaman Tweak Settings, silahkan ubah direktif “The Maximum Each Domain can send per hour”, secara default direktif tersebut memiliki nilai “0″ yang artinya unlimited, dan tidak ada batasan jumlah e-mail yang dapat dikirimkan oleh masing-masing domain per jamnya.

Ubah nilai tersebut dan klik save.

Memberikan Batasan per Domain

Apabila anda ingin memberikan batasan berbeda untuk domain tertentu, bisa dilakukan melalui shell, silahkan tambahkan namadomain.com = limit di file /var/cpanel/maxemails.

Contohnya;

# cat /var/cpanel/maxemails
domain1.com=500

Artinya anda memberikan batasan berbeda untuk domain1.com sebesar 500 e-mail per jam, berbeda dengan limit keseluruhan yang misalnya 100 e-mail per jam.

Setelah anda memasukkan namadomain.com = limit ataupun menambahkan, anda harus menjalankan terlebih dahulu script rebuild max email config sebagai berikut;

# /scripts/build_maxemails_config

Script tersebut akan membuat file di /var/cpanel/maxemailsperdomain/, seperti contoh berikut;

# ls  /var/cpanel/maxemailsperdomain/
./  ../   domain1.com

Pada kondisi normal, apabila kita mengelola sebuah server cPanel, pengelolaan dapat dilakukan melalui WHM sebagai root pada bagian Mail Queue, namun untuk filter yang lebih advanced dapat dilakukan melalui Shell / SSH, misalkan anda ingin menghapus sekelompok e-mail yang ada di queue yang ditujukan kepada sebuah alamat tertentu.

Message-ID dan Spool

Identitas Message yang digunakan Exim untuk menandakan sebuah pesan di dalam queue berupa penamaan alpha-numerik dalam format  XXXXXX-YYYYYY-ZZ.  Masing-masing pesan akan memiliki 3 file yang berbeda (Log, Header dan Data), 3 file ini harus dipelajari satu-persatu apabila anda ingin melakukan pemeriksaan manual.

File pesan terdapat di dalam direktori berikut;

/var/spool/exim/msglog -> Berisi informasi rekaman / log dari tiap pesan yang dinamakan sesuai dengan Message ID
/var/spool/exim/input -> Dinamakan berdasarkan Message ID dengan tambahan H (Header) dan D (Data)

Perintah Dasar

Mengitung jumlah pesan di dalam Queue

exim -bpc

Menampilkan daftar pesan di dalam queue (waktu berada di queue, ukuran, message-id, pengirim, penerima)

exim -bp

Menampilkan ringkasan pesan di dalam queue (jumlah, volume, terlama, terbaru, domain dan total)

exim -bp | exiqsumm

Melihat apa yang sedang dilakukan exim saat ini

exiwhat

Memeriksa bagaimana exim melakukan routing untuk e-mail tertentu

exim -bt info@magnet-id.com

Contoh hasil dari perintah di atas (gantikan info@magnet-id.com dengan e-mail yang ingin anda periksa)

info@magnet-id.com
  router = lookuphost, transport = remote_smtp
  host mx.magnethost.asia [117.103.56.9] MX=0

Menampilkan konfigurasi Exim

exim -bP

Mencari Pesan di dalam Queue

Exim menyediakan tool exiqgrep untuk memudahkan kita memilah pesan yang ingin kita proses lebih lanjut.

Menggunakan -f untuk memilah pesan dari pengirim tertentu

exiqgrep -f [luser]@domain

Menggunakan -f untuk memilah pesan untuk penerima tertentu

exiqgrep -r [luser]@domain

Menggunakan -o untuk menampilkan pesan yang umurnya lebih lama dari waktu yang diberikan (dalam detik), misalnya untuk menampilkan pesan yang sudah berada di queue lebih dari 1 hari

exiqgrep -o 86400

Menggunakan -y untuk menampilkan pesan yang umurnya lebih baru dari waktu yang diberikan (dalam detik), misalnya untuk menampilkan pesan yang sudah berada di queue kurang dari 1 jam

exiqgrep -y 3600

Menampilkan Message-ID dari keseluruhan Queue

exiqgrep -i

Mengelola Queue

Command exim memiliki beberapa parameter yang dapat digunakan untuk mengelola Queue dan dapat dengan proses pencarian seperti di bagian sebelumnya.

Menjalankan Queue, melakukan proses terhadap semua pesan yang berada di dalam queue

exim -q -v

Menjalankan Queue hanya untuk delivery local (recipient di server local)

exim -ql -v

Menghapus pesan dari Queue

exim -Mrm <message-id> [ <message-id> ... ]

Memaksa pesan untuk di bounce dengan pesan : “Cancelled by Administrator”

exim -Mg <message-id> [ <message-id> ... ]

Menghapus semua pesan yang Frozen

exiqgrep -z -i | xargs exim -Mrm

Menghapus semua pesan yang usianya sudah lebih dari 5 hari (432000 detik)

exiqgrep -o 432000 -i | xargs exim -Mrm

Melihat header pesan

exim -Mvh <message-id>

Melihat body pesan

exim -Mvb <message-id>

Melihat log pesan

exim -Mvl <message-id>

Referensi

• Exim MTA http://exim.org/
• http://bradthemad.org/tech/notes/exim_cheatsheet.php

Server cPanel tersebut tidak harus menggunakan cPanel Full yang anda gunakan juga sebagai server shared hosting untuk pelanggan anda, namun dapat menggunakan cPanel DNS Only yang dapat dimanfaatkan secara GRATIS.

Dengan memanfaatkan DNS Cluster yang dimungkinkan oleh Server cPanel, anda dapat memisahkan Server yang melayani fungsi DNS, dan dapat memiliki contohnya hanya 2-4 Server DNS yang melayani seluruh server cPanel anda, dimanapun account pelanggan anda diletakkan, name servernya tidak perlu diubah. Hal ini sangat memudahkan apabila kita ingin melakukan migrasi account antar server, dan menjamin berjalannya fungsi Name Server dengan lebih baik.

Enable DNS Cluster di Masing-Masing Server

Untuk mengenable DNS Cluster di server cPanel anda dapat dilakukan melalui WHM > Configure Cluster , pilih enable DNS Clustering dan Klik Change.

DNS Cluster telah di enable di server tersebut. Kemudian anda akan menghubungkan server DNS tersebut dengan server DNS lainnya, melalui Add New Server.

Menambahkan server lain ke dalam Cluster

Silahkan masukkan IP Address server cPanel atau cPanel DNS Only anda yang lainnya pada form Add New Server.

Setelah anda memasukkan IP Address dan klik Configure, anda akan diminta untuk melakukan setup Remote Access Key. Hal ini dibutuhkan untuk mengamankan komunikasi antara kedua server. Untuk mengambil / membuat Key tersebut silahkan click Link di bagian bawah, anda akan diminta login sebagai root ke server yang akan ditambahkan ke dalam cluster.

Kopi Key yang anda dapatkan dari remote server dan paste di dalam form yang disediakan, apabila sudah, silahkan klik Submit. Server akan memeriksa validitas key tersebut, ketika Trust Relationship di antara kedua server sudah terbangun, Server yang tadi anda tambahkan akan muncul di list Server Cluster.

Peranan / Role Server

Terdapat dua jenis Role yaitu Standalone dan Synchronize Changes. Pada Role Stand Alone, Server di dalam cluster tersebut tidak akan diupdate rekaman Zonenya ketika terjadi perubahan di server kita. Pada Synchronize Changes, server di dalam cluster dengan role tersebut akan di sinkronisasi setiap terjadi perubahan di server kita baik penghapusan maupun perubahan Zone.

Setiap server tidak harus memiliki role yang sama, misalkan anda memiliki Server cPanel Full yang digunakan untuk pelanggan Shared Hosting, di dalam cluster terdapat 4 buah Server cPanel DNS Only, maka di server Shared Hosting semua server di dalam cluster memiliki Role Synchronized Change, sementara di dalam masing-masing Server cPanel DNS Only, Server Shared Hosting memiliki role standalone.

Setelah Server masuk ke dalam cluster kita, dan Role sudah disesuaikan, silahkan klik save. Lakukan hal yang sama di dalam server yang satu lagi mungkin dengan role yang berbeda, atau tidak perlu dilakukan apabila anda menggunakan Server cPanel DNS Only, karena sinkronisasi terjadi satu arah.

Apabila sebelumnya sudah ada Zona Authoritative di dalam server kita, silahkan lakukan sinkronisasi Zona ke semua server di dalam cluster melalui WHM > DNS Functions > Synchronized DNS Records.

Pilih Synchronize All Zones to All Server dan klik Synchronize.

Contoh Konfigurasi Cluster

Gambar berikut memberikan ilustrasi hubungan antara Server yang dapat dijadikan sebagai contoh.

Pada contoh gambar di atas, webserver.example.com adalah server cPanel Full yang kita gunakan untuk menyimpan account pelanggan shared hosting kita. Sementara ns1 dan ns2.example.com merupakan Server cPanel DNS only yang bertugas khusus untuk menyimpan data authoritative domain account yang berada di webserver.example.com.

Setiap terjadi perubahan Zone, di WHM melalui menu DNS Functions > Edit DNS Zone, maka webserver.example.com akan mengupdate Zona yang berada di ns1 dan ns2.example.com.

Beberapa keuntungan dengan DNS Cluster ini di antaranya;

• Kita dapat membagi beban kerja Name Server ke Server terpisah
• Apabila Web Server mengalami down time, maka Zona DNS domain account yang diletakkan di server tersebut tidak menghilang.
• Kedua Name Server dapat dipisahkan letak secara geografisnya untuk menjamin ketersediaan DNS untuk domain pelanggan shared hosting kita.

Referensi

• http://twiki.cpanel.net/twiki/bin/view/AllDocumentation/WHMDocs/ConfigureCluster

Exim dapat dikonfigurasi untuk *mendengar* pada port lain selain port 25, secara default, port yang digunakan adalah port 26, anda direkomendasikan untuk tidak merubah additional port menjadi port lain terkecuali port tersebut juga diblokir oleh ISP anda. Apabila anda melakukan perubahan port, pastikan bahwa port tersebut tidak digunakan oleh service lain dan tidak diblokir oleh firewall server anda.

Ikuti langkah berikut untuk membuka port tambahan Exim pada cPanel;

• Log in ke WHM anda sebagai root.
• Di menu sebelah kiri WHM (side bar) masuk kebagian Service Configuration >> Service Manager.

• Di Sebelah kanan berikan tanda contreng / check mark pada Enabled dan Monitor, Exim on Another Port.

• Klik Save, Exim akan *mendengar* di Additional Port.
• Lakukan pemeriksaan dengan menggunakan telnet ke port tersebut.

Fasilitas komentar untuk artikel ini dimatikan, feedback dan error yang anda dapatkan saat menjalankan langkah-langkah yang diuraikan disini silahkan diutarakan melalui Forum Magnet http://forum.magnet-id.com/.

Masuk ke WHM anda melalui http://domainanda.tld:2086 , atau http://domainanda.tld/whm/, atau http://whm.domainanda.tld/.

Pilih di Menu Samping, Account Function > Create New Account, atau di Menu Home > Account Function > Create New Account.

Anda akan dibawa ke halaman form untuk membuat account baru isi satu persatu field yang dibutuhkan dan klik Create;

Create Account Domain

Isikan domain pelanggan anda, username dapat dicreate langsung oleh WHM atau anda dapat menentukan sendiri, password dapat anda generate dan sebuah password random disediakan untuk account terkait, jangan lupa untuk menyimpan password ini untuk diinformasikan kepada pelanggan anda. Pada kolom E-mail isikan alamat e-mail yang digunakan oleh pelanggan anda, cpanel akan mengirimkan informasi terkait dengan account tersebut ke alamat e-mail ini, misalnya Space habis atau data transfer over quota.

Paket Layanan

Pilih Paket Layanan yang diberikan kepada pelanggan anda, apabila paket tersebut terlihat berwarna merah maka paket tersebut tidak bisa digunakan karena limit resource yang anda miliki sebagai reseller telah habis digunakan. Hal ini dapat terjadi pada pelanggan reseller yang tidak memiliki Fasilitas Oversell Enabled ( Res Entry Magnet Hosting).

Biarkan entry pada form berikutnya default dan klik Create, tunggu beberapa saat, account pelanggan anda telah siap digunakan selama nama domain pelanggan anda telah diarahkan ke Name Server yang anda miliki, baik Name Server Anonymous maupun Name Server Private Milik anda.

Melalui WHM anda dapat mengatur hal-hal yang terkait dengan pelanggan anda dan layanan reseller anda di Magnet.

Sebelum anda dapat menggunakan layanan Reseller anda untuk menjual layanan hosting kepada pelanggan anda, terlebih dahulu harus disiapkan paket layanan, paket layanan ini yang nantinya akan anda berikan kepada domain / account pelanggan yang termasuk di dalam account reseller anda.

Membuat Fitur Melalui Feature Manager

Sebelum membuat paket layanan silahkan terlebih dahulu membuat fitur layanan, dalam kasus ini adalah fitur umum melalui menu Package > Feature Manager, contreng atau berikan tanda check pada fitur yang ingin anda sediakan dan klik Save di bagian bawah.

Membuat Paket untuk Pelanggan

Paket untuk pelanggan hosting anda adalah kumpulan fitur yang ingin anda berikan kepada pelanggan anda, misalnya berapa Space yang akan dimiliki, berapa Quota Transfer Data, berapa Jumlah E-mail Account, dll.

Untuk membuat paket, silahkan login ke WHM anda dan klik Add Package pada bagian Package, berikan nama paket yang anda inginkan, kemudian masukkan satu persatu fitur yang ingin anda berikan terhadap paket terkait;

• Quota (dalam MB), Total space
• Bandwidth (dalam MB), Quota data transfer per bulan
• Max FTP Accounts, Jumlah akun FTP
• Max Email Accounts, Jumlah akun e-mail
• Max Email Lists, Jumlah mailing list
• Max Databases, Jumlah database
• Max Sub Domains, Jumlah Sub Domain
• Max Parked Domains, Jumlah Parked Domain
• Max Addon Domains, Jumlah Addon Domain

Settings

• Dedicated IP, Jumlah IP Address dedicated, hanya dapat anda berikan apabila anda memiliki 1 atau lebih IP Address yang bebas (free) dan hanya akan didedikasikan kepada pelanggan anda nantinya
• Select Options, Shell akses adalah Akses SSH, Magnet tidak menyediakan akses SSH untuk pelanggan reseller hosting dan shared hosting, Frontpage extension apakah paket tersebut memiliki frontpage extension diaktifkan default atau tidak, dan CGI Access apakah paket tersebut memiliki akses CGI
• cPanel Theme, Theme cPanel yang ingin digunakan
• Feature List, Set fitur yang ingin digunakan yang sudah anda set sebelumnya
• Language, Pilihan bahasa

Mohon diperhatikan bahwa Pemilik paket Res Entry dari Magnet tidak memiliki fasilitas oversell, oleh sebab itu pemilik layanan Res Entry diharuskan terlebih dahulu merubah paket domain utamanya, karena kalau tidak anda tidak dapat menggunakan paket yang telah anda buat karena resource limityang dialokasikan Magnet kepada anda telah habis digunakan oleh domain utama.

Fasilitas komentar untuk artikel ini dimatikan, feedback dan error yang anda dapatkan saat menjalankan langkah-langkah yang diuraikan disini silahkan diutarakan melalui Forum Magnet http://forum.magnet-id.com/.

Masuk ke dalam WHM anda, pilih menu Security;

Menu Security di Home WHM root

Kemudian pilih Manage SSH Keys;

Manage SSH Keys

Pilih Import Key;

Import Key

Buka Puttygen di PC anda, load File Private Key anda (.ppk) dan kopi Public Key yang ditampilkan;

Copy Public Key

Paste Public Key yang anda kopi sebelumnya di kolom Public Key fasilitas Import Key WHM dan klik Import;

Paste Public Key

Kembali ke Manage SSH Keys WHM, klik Manage Authorization dan klik Authorize.

Manage Authorization

Meskipun dimungkinkan, namun oversell bukan merupakan praktik yang baik di dalam dunia hosting, untuk perkembangan usaha anda, sebaiknya direncanakan dengan baik kapasitas yang dapat anda sediakan kepada pelanggan anda. Hal ini vital untuk menjaga kesinambungan usaha anda nantinya.

• Backup harian dilakukan setiap pagi pukul 01.00 WIB melalui FTP ke Server Lain di satu datacenter dengan server tempat account reseller anda.
• Secara otomatis backup tersebut (yang dapat di full restore oleh kami) akan masuk ke dalam backup mingguan dan bulanan di server FTP backup yang sama.

Dengan demikian permohonan restore dapat dilakukan terhadap kondisi account anda / klien anda sebelum pukul 04.00 WIB hari sebelumnya. Backup tidak dilakukan per hari – sehingga tidak mungkin untuk meminta restore kondisi 2 hari yang lalu.

Perbedaan dengan account shared adalah;

• Backup Remote (Mingguan) dilakukan ke server FTP yang berada di data center yang berbeda dengan server tempat account tersebut ditempatkan.

Permohonan full restore dapat dilakukan melalui support ticket dengan menyebutkan username account yang ingin di restore.

Namun demikian mohon dimaklumi bahwa layanan ini disediakan tanpa jaminan, sesuai dengan SLA yang kami tawarkan, anda tetap menjadi penanggungjawab terhadap backup data anda yang disimpan di dalam Server Shared Magnet Hosting.

nameserver 117.103.56.5
nameserver 117.103.55.5
nameserver 117.103.57.4

Apabila anda menggunakan WHM / cPanel, anda dapat melakukan hal ini melalui interface yang disediakan oleh WHM.

• Buat Private Nameserver domain anda, apabila anda mendaftarkan domain anda melalui Magnet, silahkan ajukan permohonan melalui Support Ticket untuk mendaftarkan nameserver domain anda, sampaikan penamaan yang anda inginkan, misal ns1.domainreselleranda.com dan ns2.domainreselleranda.com. Nameserver anda nantinya akan diarahkan ke Nameserver Anonymous milik Magnet yang memang disediakan untuk reseller. Apabila anda mendaftarkan domain anda di tempat lain, silahkan konsultasikan dengan registrar domain anda ataupun reseller domain. Ajukan permohonan melalui support ticket untuk meminta IP Address yang dapat anda gunakan untuk mendaftarkan nameserver anda.
• Semua Account Reseller memiliki IP Address Dedicated dan berhak melakukan perubahan informasi rDNS (Reverse Pointer) melalui support ticket. Baca lebih lanjut mengenai rDNS di artikel ini, silahkan ajukan pointer yang anda inginkan untuk IP Address anda melalui support ticket, contoh; host-iix.domainreselleranda.com untuk IP Address xxx.xxx.xxx.xxx (sebutkan IP Address Anda, yang anda dapatkan informasinya melalui E-mail Aktifasi yang kami kirimkan).
• Ubah halaman default untuk account baru (cPanel Skeleton), yang informasinya dapat anda baca melalui artikel ini.

Masukkan file index.html yang anda inginkan tergenerate ketika anda membuat account baru di bawah account reseller anda.

• Manual; Dengan melakukan backup data di fasilitas WHM anda sebelumnya (apabila anda sebelumnya juga menggunakan WHM), metoda dan langkah yang digunakan akan berbeda-berbeda tergantung kepada control panel yang anda gunakan sebelumnya.
• Otomatis; Dengan memberikan username dan password account reseller anda di penyedia jasa hosting sebelumnya apabila juga menggunakan cPanel dan WHM, kami akan melakukan transfer hosting pelanggan anda dan master WHM account ke server kami, yang harus anda lakukan adalah melakukan perubahan namesever yang digunakan oleh pelanggan anda, atau apabila anda telah memiliki private nameserver dan ingin dipindahkan ke layanan yang kami gunakan juga dapat dilakukan dengan mudah.

Untuk melakukan transfer melalui kami, silahkan ajukan permohonan melalui Support Ticket, cantumkan username, password, dan domain/IP Address hosting anda yang sebelumnya.

WHM dapat diakses melalui http://domainreselleranda.com/whm/, masukkan username dan password yang diberikan pada saat aktifasi. Anda juga mungkin untuk melakukan upgrade dari layanan regular shared hosting menjadi reseller hosting tanpa biaya tambahan.