Belajar Mengajar
Untuk patch anda harus memiliki akses root, jalankan perintah
yum clean all; yum update -y
setelah selesai nanti akan di update aplikasi openssl
openssl-devel-1.0.1e-16.el6_5.7.x86_64 openssl-1.0.1e-16.el6_5.7.x86_64
lalu restart server anda.
untuk mengetahui server anda vulnerable atau ngga cek di situs filippo.io/Heartbleed
Bila anda mengalami gagal login WebHost Manager (WHM) walaupun password anda sudah benar, coba cek lisensi yang anda miliki di http://verify.cpanel.net/, pastikan bahwa license anda masih valid (belum expired).
Setelah itu login melalui SSH jalankan perintah :
/usr/local/cpanel/cpkeyclt
output yang harusnya keluar adalah
Updating cPanel license...Done. Update succeeded. Building global cache for cpanel...Done
bersihkan cache browser anda, atau ganti dengan browser lain, lalu buka kembali alamat WHM anda.
Bila anda sering mengirim email melalui smtp Google ada baiknya me-whitelist kan IP-IP dari Google Mail, biar jangan sampai muncul masalah di kemudian hari, seperti email tidak terkirim ke gmail
Message: fsockopen(): unable to connect to ssl://smtp.gmail.com:465 (Connection timed out)
atau
[cipera@jaranguda] telnet smtp.gmail.com 465 Trying 173.194.64.108... telnet: connect to address 173.194.64.108: Connection timed out Trying 173.194.64.109... telnet: connect to address 173.194.64.109: Connection timed out Trying 2607:f8b0:4003:c02::6c... telnet: connect to address 2607:f8b0:4003:c02::6c: Network is unreachable
Buka file /etc/csf/csf.allow tambahkan dibarisan paling bawah
216.239.32.0/19 # Google Mail Server 64.233.160.0/19 # Google Mail Server 66.249.80.0/20 # Google Mail Server 72.14.192.0/18 # Google Mail Server 209.85.128.0/17 # Google Mail Server 66.102.0.0/20 # Google Mail Server 74.125.0.0/16 # Google Mail Server 64.18.0.0/20 # Google Mail Server 207.126.144.0/20 # Google Mail Server 173.194.0.0/16 # Google Mail Server
lalu restart csf
service csf restart
Karena salah setting atau IP anda tidak diterima login oleh WHM yang anda kelola, anda dapat mereset konfigurasi SSH tersebut melalui WHM/cPanel, misalkan alamat login WHM anda https://whm.jaranguda.com:2087 tinggal tambahkan /scripts2/doautofixer?autofix=safesshrestart dibelakang URL tersebut sehingga menjadi
https://whm.jaranguda.com:2087/scripts2/doautofixer?autofix=safesshrestart
contoh hasil eksekusi perintah diatas seperti dibawah ini
AutoFixer Execution Requesting script ... Done. Executing script ... Attempting to locate sshd binaries installed on the system ... Located /usr/sbin/sshd Done. Killing exisiting sshd processes... Stopping sshd: [ OK ] Done. configuring sshd to run on port 22 /usr/sbin/sshd successfully started! root 25828 0.0 0.0 64120 1260 ? Rs 09:38 0:00 /usr/sbin/sshd -f /var/cpanel/safe_sshd Done.
Bila terlalu banyak login gagal maka ConfigServer Firewall (CSF) akan otomatis memblokir IP si attacker, tetapi bisa saja untuk kasus tertentu IP yang di blokir tersebut adalah IP anda, untuk menghapusnya login ke IP server (gunakan IP selain IP yang di blokir, menggunakan VPN, atau Proxy), contoh disini IP yang akan dihapus dari blacklist 125.161.205.219
csf -dr 125.161.205.219
Kesalahan yang sering terjadi di apache cPanel seperti dibawah ini
root-> service httpd restart [Tue Mar 19 15:13:10 2013] [warn] NameVirtualHost xxx.xxx.xxx.xxx:443 has no VirtualHosts [Tue Mar 19 15:13:10 2013] [warn] NameVirtualHost xxx.xxx.xxx.xxx:80 has no VirtualHosts [Tue Mar 19 15:13:10 2013] [warn] NameVirtualHost xxx.xxx.xxx.xxx:443 has no VirtualHosts [Tue Mar 19 15:13:10 2013] [warn] NameVirtualHost xxx.xxx.xxx.xxx:443 has no VirtualHosts
untuk mengatasinya eksekusi perintah dibawah ini
su -c "/scripts/rebuildhttpdconf"
Outputnya keluar
info [rebuildhttpdconf] 'local' datastore in use (/var/cpanel/conf/apache/local) Built /usr/local/apache/conf/httpd.conf OK
Masalah tersebut sudah teratasi, sekarang coba restart kembali Apache/httpd anda
service httpd restart
