OtakUdang.Org - FreeBSD

FreeBSD, Apache, MySQL dan PHP

nospam@example.com (godril) — Fri, 24 Oct 2008 09:53:54 +0700

Gara-gara sering menginstall FreeBSD dengan Apache, MySQL dan PHP dari source, saya mendapatkan kesulitan ketika saya ingin menginstall dari port collection FreeBSD. Pertimbangan saya adalah untuk kemudahan maintenance, update, upgrade, dan kemudahan-kemudahan lain yang saya perlukan ketika saya ingin menginstall sesuatu dari port collection yang notabene aplikasi Web based.

Pada dasarnya instalasinya hanya melibatkan 4 port saja yaitu:

/usr/ports/databases/mysql50-server/
/usr/ports/www/apache22/
/usr/ports/lang/php5/
/usr/ports/lang/php5-extensions/

Sedangkan beberapa langkah tambahannya adalah:

mengedit file /usr/local/etc/apache22/httpd.conf untuk menambahkan baris:
AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps
Lalu untuk parameter DirectoryIndex saya tambahkan index.php disebelah index.html, tanpa tanda koma.

Menyalin file /usr/local/etc/php.ini-recommended ke /usr/local/etc/php.ini.

Tetapi pada saat saya menjalankan perintah /usr/local/sbin/apachectl start saya mendapatkan error message seperti ini:

httpd: Syntax error on line 104 of /usr/local/etc/apache22/httpd.conf: Cannot load /usr/local/libexec/apache22/libphp5.so into server: /usr/local/lib/compat/pkg/libmysqlclient.so.14: version libmysqlclient_14 required by /usr/local/libexec/apache22/libphp5.so not found

Ternyata permasalahannya adalah pada saat saya menginstall PHP, saya tidak menjalankan make config untuk memberi tanda centang "Build Apache Module". Lalu saya ulangi lagi instalasi PHP dengan terlebih dahulu menjalankan perintah make config yang akan menampilkan menu. Lalu kita centang bagian "Build Apache Module":

Dan tidak lupa pada saat instalasi php5-extensions dengan perintah make config saya tandai opsi "MySQL database support":

Jalankan ulang apachectl. Done.

Lupa Password Root MySQL

nospam@example.com (godril) — Mon, 24 Mar 2008 19:45:32 +0700

Karena sudah lama tidak menggunakan server MySQL yang ada di kantor, ketika hendak menggunakannya untuk aplikasi baru, passwordnya malah lupa. Terpaksa browsing-browsing dulu untuk mencari caranya. Dulu sih sudah pernah diajarin sama temen. Jadi supaya tidak lupa lagi, saya tuliskan saja di sini langkah-langkahnya (saya newbie lho untuk bidang MySQL-an, hehehe).

Asumsi

Server yang saya gunakan adalah FreeBSD-6.2 Stable. Tapi saya pikir langkah-langkah di bawah ini tidak OS dependence. Jadi bisa dilakukan di semua OS.

Server yang saya recover passwordnya adalah bukan server produksi. Jadi kalo misalnya ada yang menggunakan langkah ini untuk server produksi, saya tidak bertanggung jawab atas SP-3 yang muncul kemudian.

Langkah-langkah

Matikan proses server MySQL. Ada banyak cara di sini. Yang pertama bisa dengan mematikan melalui perintah "kill -<pid mysql>". Atau melalui perintah "/etc/rc.d/mysql-server stop". Yang penting proses server MySQL tersebut mati.

Jalankan mysqld_safe dengan option sebagai berikut:

root# mysqld_safe --skip-grant-tables &

Setelah itu masuk ke server MySQL:

root# mysql -u root

Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 14
Server version: 5.0.51 FreeBSD port: mysql-server-5.0.51

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql>

Secara otomatis kita akan masuk ke account root MySQL tanpa harus mengisikan password.

Setelah masuk ke console/prompt MySQL, kita jalankan perintah-perintah ini:

mysql> use mysql;
mysql> update user set password=PASSWORD("PASSWORD-ROOT-YANG-BARU-DI SINI") where User='root';
mysql> flush privileges;
mysql> quit

Setelah itu matikan kembali proses server MySQL yang sekarang, lalu restart proses MySQL dengan normal. Untuk setup di server saya, caranya adalah:

root# /etc/rc.d/mysql-server start

referensi:
http://www.cyberciti.biz/tips/recover-mysql-root-password.html

PF Rules Untuk DMZ

nospam@example.com (godril) — Wed, 09 Jan 2008 01:56:00 +0700

Latar Belakang

Ada permintaan dari seorang teman untuk membantu setup DMZ di kantornya. Adapun ketentuannya adalah sebagai berikut:

Router utama yang menghadap ke internet memiliki 1 interface internal dan 2 interface external yang akan tersambung ke dua buah ISP yang berbeda, sehingga PF harus bisa melakukan load balance.

Terdapat dua buah definisi tabel untuk koneksi LAN yaitu tabel lanA dan tabel lanB. Untuk tabel lanA, akan diarahkan ke ISP-A, sedangan tabel lanB akan diarahkan ke ISP-B.

Jika ada host pada masing-masing tabel LAN berusaha terkoneksi ke class ip address yang dimiliki oleh salah satu ISP, maka host tersebut akan diarahkan langsung ke ISP yang bersangkutan. Misalkan tabel lanA yang seharusnya tersambung ke ISP-A, akan secara otomatis tersambung langsung ke ISP-B jika host tersebut mengadakan koneksi ke ip address yang dimiliki oleh ISP-B, begitu juga sebaliknya.

Daftar ip address untuk lanA dan lanB di muat dalam sebuah file, untuk mempermudah pengeditan.

Rule PF adalah default block, dan hanya memperbolehkan port-port tertentu.

Masing-masing interface dilakukan manajemen bandwidth dengan PRIQ dan HFSC.

Queue FTP merupakan prioritas terbesar, disusul SSH, lalu yang lainnya.

Untuk mengatasi masalah FTP yang melewati NAT, saya menggunakan cara yang sama dengan tulisan yang lalu.

Untuk lebih jelasnya, berikut ini adalah gambar topologinya:

Continue reading "PF Rules Untuk DMZ"

PF dan Tunnel GRE/IPIP

nospam@example.com (godril) — Mon, 10 Dec 2007 02:27:26 +0700

Latar Belakang

Salah seorang teman meminta tolong kepada saya untuk memperbolehkan melewatkan traffic tunnel dari kantornya Yogyakarta ke kantornya di Jakarta melalui server FreeBSD saya. Tunnel yang digunakan adalah GRE/IPIP. Itu berarti akan ada interface tambahan di server FreeBSD saya, yaitu interface gif.

Permasalahan

Policy server FreeBSD saya adalah default block dengan menggunakan PF Firewall, yang tidak bisa mengallow atau memblock semua trafik yang melalui interface gif.

Solusi

Setelah semua rule block di PF, saya menambahkan baris berikut:

block in log on $external_if from any to any
block out log on $external_if from any to any
...
...
...
(rule lainnya)
...
...
pass quick proto ipencap all
...
...
(rule lainnya)
...

Dengan begitu semua trafik tunnel dapat lewat dengan lancar.

Backup Server OtakUdang.Org

nospam@example.com (godril) — Tue, 30 Oct 2007 07:41:32 +0700

Latar Belakang

Dulu sekali sebelum blog OtakUdang yang satu ini saya buat, saya pernah punya blog OtakUdang yang lama ditempatkan di sebuah pergurutan tinggi swasta di Yogyakarta, atas kebaikan seorang teman. Hanya saja server tempat saya hosting gratisan tersebut tidak disambungkan ke UPS sedangkan kondisi listrik di Indonesia... OMG!. Walhasil setelah bolak balik down harddisk server tersebut rusak parah dan data-data postingan saya yang lama tidak bisa terselamatkan. Berbekal pengalaman pahit tersebut, kemudian saya mencoba membangun OtakUdang yang berikutnya (hence OtakUda-NG - Next Genre) di sebuah server sumbangan dari teman saya yang kemudian saya letakkan di kantor saya sendiri, dan tentu saja bandwidth yang digunakan adalah bandwidth gratisan dari kantor. Kali ini saya menggunakan UPS untuk menghindari kejadian yang seperti dulu.

Tidak puas dengan hanya berbekal UPS untuk menjaga data-data postingan, saya kemudian membeli layanan hosting komersial karena saya inget sebuah kalimat bijak Jawa "Murah kok arep njaluk slamet..", dan kebetulan untuk lokasi server saya memilih yang luar negeri. Server yang di luar negeri saya beri nama www1.otakudang.org, sedangkan yang ada di dalam negeri saya berikan nama www2.otakudang.org. Permasalahan berikutnya yang muncul adalah, jika saya melakukan posting di server yang luar negeri, dan kebetulan jika posting saya tersebut harus upload gambar, maka aksesnya tidak akan selancar jika saya mengakses server yang ada di kantor. Jadi idenya adalah, saya posting melalui server yang di kantor, lalu secara otomatis, postingan tersebut juga akan muncul di server yang luar negeri, tanpa harus mengetik ulang. Saya melakukan sinkronisasi ini dengan software rsync untuk file-file yang saya upload. Tapi ternyata saya masih menemui kendala lain yaitu sinkronisasi database MySQL. Akhirnya saya memutuskan menggunakan satu server database saja untuk kedua server tersebut. Server database yang digunakan adalah yang berada di luar negeri. Dan untuk sinkronisasi file, server luar negeri akan saya beri script simple yang akan melakukan sinkronisasi ini di waktu-waktu tertentu, yaitu dengan menggunakan program rsync. Sedangkan rsync tersebut akan saya lewatkan melalui protokol ssh.

Nah, berikutnya, bagaimana saya bisa membuat rsync login otomatis melalui ssh di server remote? Ini adalah permasalah lain lagi.

Asumsi

Content web di kedua host sudah sama untuk permulaan, sehingga untuk postingan selanjutnya, kedua host tersebut akan melakukan sinkronisasi sendiri. Sedangkan cara-cara pemindahan data dari host satu ke host lainnya diluar scope pembahasan ini.
Host MySQL server mengijinkan host lainnya untuk mengakses database di server ini. Periksa firewall/ACL dan permission di database server.
rsync menggunakan protokol SSH dengan autologin. Sebenarnya bukan praktikal security yang bagus, saya hanya pengen mudah saja, dan ini sudah cukup, kecuali saya punya musuh di NSA dan data yang saya muat adalah data rahasia negara . Jadi, use with your own caution!

Oh ya, sehubungan server SQL hanya ada satu, kemungkinan struktur direktori web harus sama. Jika tidak, akali dengan ln -s. Contoh:

direktori data web di server pertama adalah /home/www1/public_html sedangkan direktori data web di server kedua adalah /usr/home/www2, dan privilege akses di kedua server tersebut lebih leluasa di server kedua, maka saya jalankan perintah seperti:

shell> mkdir -p /home/www1
shell> ln -s /usr/home/www2 /home/www1/public_html

Continue reading "Backup Server OtakUdang.Org"

Bug Cacti Versi 0.8.6j Untuk Graph Call Count Quintum (Ramadhan Day 20)

nospam@example.com (godril) — Mon, 01 Oct 2007 05:46:00 +0700

Masih melanjutkan tulisan soal SNMP Quintum, kali ini saya ingin menampilkan graph nya dengan Cacti, sebuah front end RRdtool dengan backend database MySQL.

Per instalasi yang saya lakukan, versi terbaru dari Cacti adalah 0.8.6j digabung dengan RRDTool versi 1.2.23 (terbaru). Tapi ketika saya ingin menambahkan grafik custom OID, saya mendapat error ketika mendebug grafik yang tidak mau tampil Error tersebut nampak seperti di bawah ini:

RRDTool Command:

/usr/local/bin/rrdtool graph - \
--imgformat=PNG \
--start=-86400 \
--end=-300 \
--title="Quintum Active Channel" \
--base=1000 \
--height=120 \
--width=500 \
--alt-autoscale-max \
--lower-limit=0 \
--vertical-label="" \
--slope-mode \
DEF:a="/path/to/cacti/rra/quintum_oid_35.rrd":snmp_oid:AVERAGE \
AREA:a#F5F800:"Quintum Active Channel" \
GPRINT:a:LAST:"Current\:%8.2lf %s" \
GPRINT:a:AVERAGE:"Average\:%8.2lf %s" \
GPRINT:a:MAX:"Maximum\:%8.2lf %s\n" \
COMMENT:""

RRDTool Says:

ERROR: Expected some arguments after 'COMMENT:'

Yang saya lakukan berikutnya adalah melakukan patch file rrd.php di dalam direktori cacti/lib. Sedangkan patchnya adalah sebagai berikut:

--- base/lib/rrd.php 2007-04-09 19:09:57.000000000 +0200
+++ new/lib/rrd.php 2007-04-09 19:11:58.000000000 +0200
@@ -697,7 +697,7 @@
}

/* display the timespan for zoomed graphs */
- if ((isset($graph_data_array["graph_start"])) && (isset($graph_data_array["graph_end"]))) {
+ if ((isset($graph_data_array["graph_start"])) && (isset($graph_data_array["graph_end"])) && (!isset($graph_data_array["graph_nolegend"]))) {
if (($graph_data_array["graph_start"] < 0) && ($graph_data_array["graph_end"] < 0)) {
if (read_config_option("rrdtool_version") == "rrd-1.2.x") {
$graph_legend .= "COMMENT:\"From " . str_replace(":", "\:", date($graph_date, time()+$graph_data_array["graph_start"])) . " To " . str_replace(":", "\:", date($graph_date, time()+$graph_data_array["graph_end"])) . "\\c\"" . RRD_NL . "COMMENT:\" \\n\"" . RRD_NL;
@@ -1078,7 +1078,7 @@

$need_rrd_nl = TRUE;

- if ($graph_item_types{$graph_item["graph_type_id"]} == "COMMENT") {
+ if ($graph_item_types{$graph_item["graph_type_id"]} == "COMMENT" && (!isset($graph_data_array["graph_nolegend"]))) {
if (read_config_option("rrdtool_version") == "rrd-1.2.x") {
$txt_graph_items .= $graph_item_types{$graph_item["graph_type_id"]} . ":\"" . str_replace(":", "\:", $graph_variables["text_format"][$graph_item_id]) . $hardreturn[$graph_item_id] . "\" ";
}else {

Continue reading "Bug Cacti Versi 0.8.6j Untuk Graph Call Count Quintum (Ramadhan Day 20)"

Static Routing FreeBSD dan rc.conf (Ramadhan Day 14)

nospam@example.com (godril) — Wed, 26 Sep 2007 04:27:00 +0700

Kebiasaan jelek nih. Lupa terus caranya naruh static routing di FreeBSD. Terutama ketika naruh static routing tersebut ke dalam konfigurasi /etc/rc.conf. Di FreeBSD, ternyata kita harus cukup hafal dengan setting di dalam file ini.

Oke.. kenapa saya butuh static routing? Karena saya menemukan jaringan yang seperti ini:

Yang dibutuhkan adalah semua host yang berada di LAN - A bisa terkoneksi dengan semua host yang berada di LAN - B dan sebaliknya. Maka pada Router FreeBSD 192.168.0.254/24 saya menjalankan perintah seperti ini (dengan privilege root):

shell# route add -net 172.16.0.0/24 10.0.0.2

Perintah di atas mengatakan bahwa agar semua host yang berada di LAN - B bisa dihubungi oleh semua host di LAN - A melalui gateway 10.0.0.2

Hal yang sama kita lakukan dengan Router FreeBSD 172.16.0.254/24:

shell# route add -net 192.168.0.0/24 10.0.0.1

Yang menyatakan bahwa semua host di LAN - A bisa dihubungi oleh semua host yang berada di LAN - B melalui 10.0.0.1.

Lalu agar setting tersebut bisa bertahan terhadap system reboot/restart, tambahkan baris berikut ini di /etc/rc.conf pada Router FreeBSD 192.168.0.254/24:

static_routes="LAN-B"
route_LAN-B="-net 172.16.0.0/24 10.0.0.2"

Dan pada /etc/rc.conf Router FreeBSD 172.16.0.254/24:

static_routes="LAN-A"
route_LAN-A="-net 192.168.0.0/24 10.0.0.1"

PF dan FTP Passive Mode (Ramadhan Day 13)

nospam@example.com (godril) — Tue, 25 Sep 2007 19:47:00 +0700

Kadang-kadang saya mengalami kejadian, ketika saya mengakses server saya yang berada di lokasi remote melalui FTP, saya sering mengalami kegagalan akses FTP seperti tidak mau ngambil file, tidak mau melist isi direktori di remote server dan lain sebagainya. Hal ini disebabkan karena saya sedang menjalankan FTP dalam mode passive. Gampangnya begini, karena suatu hal sekarang ini kita banyak menggunakan NAT untuk koneksi dari tempat kita ngenet. Hal ini agar kita bisa reuse ip address yang sama untuk beberapa host sekaligus. Dan hal ini kadang-kadang tidak bisa mendukung kerja kita dengan menggunakan FTP. Karena, ketika kita menginisiasi sebuah koneksi FTP dari bawah NAT router, kita akan menggenerate informasi tentang port yang dipilih secara random oleh client ftp, yang kemudian digunakan server NAT untuk mengakses FTP server yang kita arah. Dan di sini kadang-kadang firewall di FTP server tidak mau menerima inisiasi tersebut dikarenakan originating koneksi tersebut bukan dari server NAT melainkan dari client NAT yang ada di bawah router NAT tersebut. Untuk mengatasi hal ini, di FreeBSD terutama, saya mengakali dengan menggunakan program /usr/libexec/ftp-proxy yang secara default listen di port 8021 di interface localhost (lo0). ftp-proxy tersebut saya aktifkan melalui inetd dengan cara mengedit file /etc/inetd.conf, dan menghilangkan tanda comment (#) pada baris:

ftp-proxy stream tcp nowait root /usr/libexec/ftp-proxy ftp-proxy

Lalu restart inetd:

shell> /etc/rc.d/inetd restart
Stopping inetd.
Starting inetd.

Pada konfigurasi PF (dalam hal ini konfigurasi saya ada di /etc/pf.conf) saya tambahkan baris berikut ini pada kelompok sesi NAT:

nat-anchor "ftp-proxy/*"
rdr-anchor "ftp-proxy/*"
rdr on $int_if proto tcp from any to any port 21 -> 127.0.0.1 port 8021

Sedangkan di sesi rules, saya tambahkan:

anchor "ftp-proxy/*"

Kita check syntax PF, dan jika syntax sudah oke, kita load ulang konfigurasi PF yang baru:

shell> pfctl -nf /etc/pf.conf
shell> pfctl -f /etc/pf.conf

refrensi:
http://www.openbsd.org/faq/pf/ftp.html

Soundcard di FreeBSD 6.x (Ramadhan Day 11)

nospam@example.com (godril) — Sun, 23 Sep 2007 06:19:00 +0700

Sekedar untuk catatan saja, tulisan ini bertujuan supaya saya tidak lupa akan langkah-langkah untuk mendeteksi soundcard di PC FreeBSD saya. Dimulai dengan perintah di shell console seperti di bawah ini:

isildur# kldload snd_driver
isildur# cat /dev/sndstat

output:

FreeBSD Audio Driver (newpcm)
Installed devices:
pcm0: at io 0xe000 irq 22 kld snd_via8233 (5p/lr/0v channels duplex default)

Perintah kldload snd_driver dijalankan karena saya tidak yakin dengan driver yang sesuai dengan
soundcard saya. Setelah itu saya melihat driver yang diload terserbut dengan perintah kedua,
sehingga saya mendapatkan output seperti di atas dan mengetahui bahwa driver yang diload oleh
sistem adalah snd_via8233. Dan pada /etc/rc.conf saya tambahkan baris:

snd_via8233_load="YES"

agar setiap kali booting, secara otomatis driver tersebut yang akan diload oleh sistem.
Cara lain adalah dengan menambahkan konfigurasi pada kernel. Misal seperti di atas
tadi, saya memakai driver sound_via8233,maka tambahkan baris berikut pada konfigurasi
kernel kita:

device sound
device snd_via8233

Setelah itu saya compile ulang kernel.

Video Instalasi FreeBSD 6.2

nospam@example.com (godril) — Thu, 12 Jul 2007 19:31:08 +0700

Iseng-iseng browsing di Metacafe, nemuin ini, video instalasi FreeBSD 6.2. Lumayan lah. Berikut ini saya embed sekalian di sini, sedangkan kalau mau lihat langsung di Metacafe-nya bisa klik di sini.

Install FreeBSD 6.2 Stable - The best free videos are right here

Quest To Nagios Log Analyzer

nospam@example.com (godril) — Sat, 07 Jul 2007 04:11:00 +0700

Jadi ceritanya si Ayik ga puas dengan NMSnya yang sekarang, yaitu Nagios. Sebenarnya saya pernah membahas Nagios ini di blog saya yang lama, dan mungkin ada baiknya saya memulai lagi pembahasan tentang NMS (kependekan dari Network Management System), sebuah kombinasi sistem monitoring jaringan dengan hardware (pada umumnya sebuah PC, atau dedicated server, atau dedicated device) dengan software (yang contohnya dalam hal ini adalah Nagios), mengawasi semua gejala atau kejadian di jaringan yang kita manage. Software NMS sendiri ada banyak sekali, beberapa ada yang gratis dan bahkan juga ada yang bayar. Mas Yudhis, teman saya, juga mengimplementasikan sebuah NMS Zabbix untuk memonitoring wilayah kerjanya di Jawa Timur sana (Hail cak!!!), sementara di NOC pusat tempat kerja saya menggunakan sebuah produk propietary (mbayar) yaitu SolarWinds, walaupun Om Kalpin juga sempat bermain-main dengan Nagios juga. Masing-masing memiliki kelebihan sendiri-sendiri mulai dari sisi teknis sampai dengan sisi non teknis.

SolarWinds

Zabbix

Kembali kepada permasalahan Ayik tadi, sebenarnya permasalahan Ayik adalah permasalahan yang dialami oleh semua network/server administrator, yang sudah mengimplementasikan banyak sekali sistem monitoring dan mendapatkan semua output yang sesuai dengan setting. Hanya saja, diakui atau tidak, kadang-kadang output nya terlalu banyak. Banyak sekali informasi yang masuk yang dihasilkan oleh NMS kita. Dan sebenarnya apa yang bisa kita lakukan dengan output-output tersebut? Too much informations will kill you!

Di sini Ayik menginginkan yang namanya Alert Management. Dari sekian alert yang muncul kadang-kadang tidak menghasilkan kesimpulan akan sesuatu. Dan yang sebenarnya dibutuhkan adalah hal ini.
Continue reading "Quest To Nagios Log Analyzer"

Notebook ION M3S

nospam@example.com (godril) — Wed, 04 Jul 2007 17:47:20 +0700

BARUSAN kemaren (barusan kok kemaren sih???) dapat kiriman dari kantor pusat, sebuah notebook baru kelas low end dengan merk ION. Tanpa pikir panjang akhirnya saya install saja dengan FreeBSD, karena untuk pekerjaan saya tiap harinya sudah ada dua notebook. Sedangkan untuk FreeBSD saya mendapatkan pinjaman CD FreeBSD versi 6.1. Dan setelah saya install dengan xwin Gnome, saya lakukan update kernel dan port ke 6.2, dan berakhir dengan masalah Xorg yang sudah menjadi versi 7.2. Solusi untuk permasalahan Xorg ini akhirnya saya temukan di file text "/usr/ports/UPDATING" di entri nomer 20070519. Berikut ini saya quote:

20070519:

AFFECTS: users of Xorg
AUTHOR: kris@FreeBSD.org

Welcome, fearless user! You are about to embark upon a mystical
journey to the world of xorg 7.2.

This upgrade procedure is for users of portupgrade. Users of other
upgrade tools should contact the author for the corresponding upgrade
method for that tool.

It is recommended that you run the xorg 7.2 upgrade inside a script(1)
session. This way, if something goes wrong, you will have hopefully
saved enough information for the developers to debug the problem.

Make sure you choose a filesystem with lots of space for the script
output.

# script xorg-upgrade

You may wish to set BATCH=yes in the environment to avoid interactive
dialogue boxes.

Continue reading "Notebook ION M3S"

Flood di Server HTTP? + crontab Sedikit

nospam@example.com (godril) — Wed, 27 Jun 2007 14:53:43 +0700

Wah, sepertinya penggemar server download saya merupakan pemakai download accelerator semuanya. Seperti yang saya tulis sebelumnya, ada sedikit resource abuse yang dialami server saya entah itu sengaja atau tidak, sehingga saya terpaksa menerapkan sekrip firewall untuk ngeblok flood request ke port http. Tapi kemudian saya pikir saya tidak perlu ngeblok ip address host tertentu selamanya, mungkin hanya sejenis penalty saja, bahwa host tersebut akan diblok selama rentang waktu tertentu (saya sudah menetapkan yaitu selama 30 menit saja).

Yang saya lakukan adalah mengedit Crontab, dengan perintah "crontab -e". Lalu tambahkan baris berikut:

30 * * * * /sbin/pfctl -t abusehost -T flush

Catatan:

30 * * * * menyatakan bahwa setiap 30 menit, baris crontab ini akan dieksekusi.

/sbin/pfctl -t abusehost -T flush adalah perintah yang dieksekusi setiap 30 menit tersebut. Perintah ini akan memflush semua ip address yang dicatat dalam table abusehost, sehingga tiap kali diflush, table ini akan kosong kembali.

Flood di Server HTTP?

nospam@example.com (godril) — Wed, 27 Jun 2007 01:57:00 +0700
Barusan saya tidak bisa mengakses blog yang saya hosting sendiri. Setelah saya check ternyata ada flood di server http dari sebuah host. Trafiknya bahkan bisa naik hampir sampai dengan 600Kbps. Walaupun memangs saya menyediakan download lagu-lagu mp3 di website saya, tetapi trafik yang demikian itu sangat mengganggu buat saya.

.

Kemungkinan juga sebenarnya bukan flood, mungkin beberapa orang menggunakan download accelerator yang membuka sekian port sekaligus untuk download. Tapi whatever it is... saya harus berbuat sesuatu.

Indikasi flood yang saya lihat adalah dengan melihat proses background yang menjalankan httpd dengan perintah:

shell> ps aux | grep httpd

yang akan menghasilkan tampilan seperti:

...
...
...
www 40163 0.0 1.4 10068 7304 ?? I 1:11AM 0:00.01 /usr/local/httpd/bin/httpd -k start
www 40164 0.0 1.4 10060 7300 ?? I 1:11AM 0:00.01 /usr/local/httpd/bin/httpd -k start
www 40165 0.0 2.7 16732 14112 ?? I 1:11AM 0:01.14 /usr/local/httpd/bin/httpd -k start
www 40166 0.0 1.4 10060 7300 ?? I 1:11AM 0:00.01 /usr/local/httpd/bin/httpd -k start
www 40167 0.0 1.4 10060 7300 ?? I 1:11AM 0:00.00 /usr/local/httpd/bin/httpd -k start
www 40168 0.0 1.4 10060 7296 ?? I 1:11AM 0:00.01 /usr/local/httpd/bin/httpd -k start
www 40169 0.0 1.4 10060 7296 ?? I 1:11AM 0:00.01 /usr/local/httpd/bin/httpd -k start
www 40170 0.0 1.4 10068 7300 ?? S 1:11AM 0:00.01 /usr/local/httpd/bin/httpd -k start
www 40171 0.0 1.4 10028 7272 ?? I 1:11AM 0:00.00 /usr/local/httpd/bin/httpd -k start
...
...
...

Tampilan tersebut sudah saya potong, aslinya adalah buanyak banget dan proses baru terbentuk terus.
Indikasi berikutnya adalah dengan memantau file log http:

shell> tail -f /http/dir/logs/access_log

yang akan menghasilkan tampilan seperti:

...
...
...
122.200.48.14 - - [09/Jun/2007:06:24:46 +0700] "GET /mp3/NFS%20Most%20Wanted/06%20Disturbed-%20Decadence.mp3 HTTP/1.0" 206 4854392
122.200.48.14 - - [09/Jun/2007:06:25:04 +0700] "GET /mp3/NFS%20Most%20Wanted/06%20Disturbed-%20Decadence.mp3 HTTP/1.0" 206 4649592
122.200.48.14 - - [09/Jun/2007:06:25:04 +0700] "GET /mp3/NFS%20Most%20Wanted/06%20Disturbed-%20Decadence.mp3 HTTP/1.0" 206 5059192
122.200.48.14 - - [09/Jun/2007:06:23:36 +0700] "GET /mp3/NFS%20Most%20Wanted/06%20Disturbed-%20Decadence.mp3 HTTP/1.0" 200 5775992
122.200.48.14 - - [09/Jun/2007:06:30:33 +0700] "GET /mp3/NFS%20Most%20Wanted/06%20Disturbed-%20Decadence.mp3 HTTP/1.0" 206 4568752
122.200.48.14 - - [09/Jun/2007:06:25:04 +0700] "GET /mp3/NFS%20Most%20Wanted/06%20Disturbed-%20Decadence.mp3 HTTP/1.0" 206 5263992
122.200.48.14 - - [09/Jun/2007:06:35:58 +0700] "GET /mp3/NFS%20Most%20Wanted/06%20Disturbed-%20Decadence.mp3 HTTP/1.0" 206 4652448
122.200.48.14 - - [09/Jun/2007:06:34:25 +0700] "GET /mp3/NFS%20Most%20Wanted/06%20Disturbed-%20Decadence.mp3 HTTP/1.0" 206 5075376
122.200.48.14 - - [09/Jun/2007:06:31:03 +0700] "GET /mp3/NFS%20Most%20Wanted/06%20Disturbed-%20Decadence.mp3 HTTP/1.0" 206 4239992
122.200.48.14 - - [09/Jun/2007:06:47:19 +0700] "GET /mp3/NFS%20Most%20Wanted/06%20Disturbed-%20Decadence.mp3 HTTP/1.0" 206 1167992
122.200.48.14 - - [09/Jun/2007:06:49:23 +0700] "GET /mp3/NFS%20Most%20Wanted/06%20Disturbed-%20Decadence.mp3 HTTP/1.0" 206 655992
...
...
...

Nampaknya normal, dan seperti yang bisa dibaca bahwa seseorang sedang mendownload file saya. Tetapi menjadi tidak normal bahwa proses yang satu dengan yang lainnya terbentuk dengan sangat cepat dengan jeda waktu yang cepat juga. Harus sering-sering belajar liat log file http untuk membedakan sebuah host ini sedang melakukan download normal, atau sedang menghabiskan resource server kita. File log di atas juga sudah saya perpendek, karena yang aslinya cukup panjang. Dan pada saat saya melihat, log tersebut berjalan sangat cepat sekali dan proses koneksi baru dari satu host tersebut terbentuk dalam jarak yang sangat singkat antara proses yang satu dengan yang lainnya. Pokoknya gitu deh! Jangan dibantah! Saya dah pusing menggambarkannya... wahihihih.....

Continue reading "Flood di Server HTTP?"

FreeBSD Jail (Bagian 1)

nospam@example.com (godril) — Mon, 04 Jun 2007 19:59:00 +0700

Latar Belakang

Beberapa waktu yang lalu saya pernah menuliskan tentang Jail (8) di FreeBSD, dan kemudian postingan saya tersebut oleh karena sesuatu hal, menjadi hilang. Kemudian saya jadi ingin mencoba lagi melakukan instalasi Jail tersebut ke sebuah server. Tujuannya adalah, saya ingin menjalankan http server di dalam sistem Jail tersebut dan juga kalo bisa mail server.

Asumsi

OS yang digunakan adalah FreeBSD 6.x.

Menggunakan server yang BUKAN server produksi. Kalo nekat, tanggung sendiri.

Instalasi OS FreeBSD tidak akan dibahas di sini, jadi sebaiknya baca-baca aja dulu di Online FreeBSD Handbook.

Perubahan

Dalam postingan yang lalu, kira-kira beginilah script shell yang saya buat untuk membuat sebuah sistem Jail:

#!/bin/sh
D=/usr/local/jail # is do use a special mounted partition
mkdir -p ${D}
cd /usr/src
make hierarchy DESTDIR=$D
make obj
make depend
make all
make install DESTDIR=$D
cd etc
make distribution DESTDIR=$D NO_MAKEDEV=yes
cd $D/dev
sh MAKEDEV jail
cd $D
ln -sf dev/null kernel

Pada contoh script di atas masih menggunakan MAKEDEV, yang sudah tidak digunakan lagi di FreeBSD 6.x. Hal ini dapat dilihat dengan perintah "man MAKEDEV" yang akan menghasilkan output:

MAKEDEV(8)          FreeBSD System Manager's Manual          MAKEDEV(8)

NAME
     MAKEDEV -- old script for creating device nodes

DESCRIPTION
     The MAKEDEV script was deprecated by devfs(5) and removed from FreeBSD
after devfs(5) became mandatory.

SEE ALSO
     intro(4), devfs(5), intro(8), mount_devfs(8)

FreeBSD 6.2          March 25, 2003          FreeBSD 6.2

Continue reading "FreeBSD Jail (Bagian 1)"