Masih tetap menggunakan OS yang sama (FreeBSD 7.2), instalasi pun di mulai B-)

Pertama, cari paket vsftpd terlebih dahulu, apakah sudah tersedia dalam ports Anda :)

# cd /usr/ports
# make search name=vsftpd

Kalau package vsftpd sudah tersedia dalam koleksi ports Anda, maka akan menghasilkan output berikut ini :

# make search name=vsftpd
Port:   vsftpd-2.1.2
Path:   /usr/ports/ftp/vsftpd
Info:   A FTP daemon that aims to be "very secure"
Maint:  dinoex@FreeBSD.org
B-deps:
R-deps:
WWW:    http://vsftpd.beasts.org/

Port:   vsftpd-ext1-2.1.0
Path:   /usr/ports/ftp/vsftpd-ext
Info:   A FTP daemon that aims to be "very secure". Extended build
Maint:  gelraen.ua@gmail.com
B-deps:
R-deps:
WWW:    http://vsftpd.devnet.ru/eng/

Nah, karena package sudah ada dalam koleksi ports kita, maka langsung change dir saja ke path yang dituju.

# cd ftp/vsftpd

Setelah masuk, langkah berikutnya adalah melakukan make && dan make install. Jalankan perintah berikut :

# make
# make install

Setelah selesai dan tanpa menimbulkan pesan error, maka langkah selanjutnya adalah melakukan konfigurasi pada ftp daemon kita sebelum dijalankan :) Berikut adalah config saya (non-anonymous ftp server), silakan sesuaikan dengan kebutuhan Anda. Jangan lupa backup config dan baca readme apabila Anda kurang paham.

anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
#anon_upload_enable=YES
#anon_mkdir_write_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
#chown_uploads=YES
#chown_usrname=whoever
#xferlog_file=/var/log/vsftpd.log
#xferlog_std_format=YES
idle_session_timeout=600
#data_connection_timeout=120
#nopriv_user=ftpsecure
#async_abor_enable=YES
#ascii_upload_enable=YES
#ascii_download_enable=YES
ftpd_banner=Welcome to v3n0m Server
#deny_email_enable=YES
#banned_email_file=/et/vsftpd.banned_email
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
listen=YES
virtual_use_local_privs=YES
pam_service_name=vsftpd
user_sub_token=$USER
local_root=/path/to/root/$USER
secure_chroot_dir=/usr/local/share/vsftpd/empty
chroot_local_user=YES
hide_ids=YES

Apabila Anda ingin memasukkan user lain ke dalam system Anda, exec baris berikut ini :

# adduser -d /home/virtualuser/ virtualuser

Setelah selesai, sekarang cobalah jalankan daemon Anda dan coba login.

# /usr/local/libexec/vsftpd &
# ftp localhost
Trying 127.0.0.1...
Connected to localhost.
220 Welcome to CTF Server
Name (localhost:ctf): lucubrb
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls -al
229 Entering Extended Passive Mode (|||15475|).
150 Here comes the directory listing.
drwxr-xr-x    9 1010     1010          512 Sep 23 21:21 .
drwxr-xr-x    9 1010     1010          512 Sep 23 21:21 ..
-rw-r--r--    1 1010     1010          758 Sep 23 04:49 .cshrc
-rw-r--r--    1 1010     1010          258 Sep 23 04:49 .login
-rw-r--r--    1 1010     1010          167 Sep 23 04:49 .login_conf
-rw-------    1 1010     1010          379 Sep 23 04:49 .mail_aliases
-rw-r--r--    1 1010     1010          339 Sep 23 04:49 .mailrc
-rw-r--r--    1 1010     1010          773 Sep 23 04:49 .profile
-rw-------    1 1010     1010          284 Sep 23 04:49 .rhosts
-rw-r--r--    1 1010     1010          980 Sep 23 04:49 .shrc
-rw-r--r--    1 1010     1010        27049 Sep 23 14:01 404.jpg
drwxr-xr-x    4 1010     1010         4096 Sep 23 21:20 Appz
drwxr-xr-x    2 1010     1010         2048 Sep 23 21:20 Games
drwxr-xr-x    2 1010     1010          512 Sep 23 14:22 OS
drwxr-xr-x    4 1010     1010          512 Sep 23 21:20 Wallpaper
drwxr-xr-x    2 1010     1010          512 Sep 23 21:21 WinRAR 3.80 Beta 3
-rw-r--r--    1 1010     1010           40 Sep 23 13:55 _index.php
-rw-r--r--    1 1010     1010          860 Sep 23 14:01 index.htm
drwxr-xr-x    2 1010     1010          512 Sep 23 17:01 pakanbebek
drwxr-xr-x    2 1010     1010          512 Sep 23 14:42 tools
226 Directory send OK.
ftp>quit
221 Goodbye.
#

Selesai :)

Pada awalnya saya agak sedikit pesimis setelah mendapatkan informasi box yang menggunakan sistem operasi FreeBSD dan menggunakan webserver NginX. Namun, kata om sJ. Ga bakal belajar kalau ga salah :D Ya udah, terima aja lah :D Toh masih ada eyang kalau pengen tanya-tanya :D Awal masuk shell, agak sedikit deg-deg an sih, karena om sJ minta setting vhost menggunakan apache. Berarti saya harus switch dulu data dari NginX ke Apache. Kemudian, setelah dipikir-pikir, karena server yang akan digunakan ini untuk file hosting.

Belajar dari Indowebster, maka rencana switching ke Apache di cancel dan akan tetap menggunakan NginX. Setelah sedikit baca-baca samples di wiki.nginx.com dan mencoba-nya. Kok masih ada yang ganjil yah ?

Awalnya saya hanya melakukan sesuai yang diperintahkan dan hanya menambahkan sedikit custom untuk menyesuaikan dengan root server-nya. Berikut config fail yang saya gunakan :

... cut ...
server {
        listen  80;
        server_name     your.domain;
        #access_log     logs/access.log main;
        autoindex       on;

        location / {
         index index.html index.php index.htm;
         root /path/to/root/dir;
        }
}
... cut ...

Hasilnya, nginx akan selalu error apabila Anda melakukan akses langsung ke directory. Contohnya seperti http://your.domain/lucubrb. Walaupun di atas sudah di declare bahwa file index nya adalah index index.html dllsb, tidak akan di eksekusi sebelum Anda memanggil langsung ke file yang dituju. Contohnya: http://your.domain/lucubrb/index.html

Setelah di baca baca lagi dan berkonsultasi dengan om sJ, katanya di NginX harus di declare satu-satu. Apa mungkin ga bisa menerima global config yah ? Belum tau juga sih, saya pegangnya aja baru beberapa jam :D Ok deh, mari kita coba :D

... cut ...
server {
        listen  80;
        server_name     your.domain;
        #access_log     logs/access.log main;
        autoindex       on;

        location / {
         index index.html index.php index.htm;
         root /path/to/root/dir;
        }
location ~ \.php$ {
        fastcgi_pass    127.0.0.1:9000;
        fastcgi_index   index.php;
        fastcgi_param   SCRIPT_FILENAME root /path/to/root/dir$fastcgi_script_name;
        include fastcgi_params;
}
}
... cut ...

Binggo! :D Works likes a charm :D Maaf, cuma catatan pribadi :D

Ok, bagaimana saya melakukan pointing ke server lain ? Sebelum membaca ke bawah lagi, pastikan server A milik Anda mempunyai akses root / akses ke WHM (alternatif, tidak saya bahas di sini). Dan pastikan pada server A, Anda menggunakan cPanel (karena saya membahas server yang menggunakan cPanel).

Setelah memenuhi 2 syarat di atas, maka langsung ikuti beberapa catatan di bawah ini :D Yang pertama, silakan login ke shell Anda sebagai root. Setelah login, masuk ke /var/named/ kemudian buka domain Anda menggunakan teks editor favorit Anda. Sebagai contoh menggunakan xtremenitro, saya membuka xtremenitro.org.db. Screenshotnya di bawah ini :

Named

Silakan lihat pada bagian box yang saya arahkan ke IP lain server (B). Saya menggunakan A Records untuk melakukan penunjukkan ke server lain. Pada server B, saya menggunakan instalasi dari cPanel jadi lebih mudah pada saat pemasangan subdomain menjadi domain inti di server B.

Setelah itu, save dan restart service named. Kemudian silakan tunggu sampai subdomain tersebut resolve di server B. :) Mungkin cukup sekian, semoga mudah di mengerti. Kalau ada kesalahan penulisan dan ada yang ingin ditanyakan  silakan diberikan komentar di bawah.

** Thanks to **

[1] fl3xu5 & Qiandra for aurora box.
[2] DraCoola Multimedia for root access

*** Notes ***

Jika mempunyai akses full manage domain, tidak perlu menggunakan root akses. Hanya perlu merubah value pada A Records saja. Jadi tidak membutuhkan root access seperti tutorial di atas :)

Perlengkapan

• Paket perdana broom
• Notebook/Desktop dengan OS OpenBSD 4.3
• PCMCIA HSDPA modem (Sierra Wireless 875)

Langkah-langkah

1. Beli dulu starter pack broom di toko atau dimanapun terserah Anda. Harganya sekitar 150 ribu rupiah.
2. Starter pack broom berisi:
   • USIM Card
   • Voucher perdana senilai 100 ribu rupiah
   • Manual guide (petunjuk penggunaan)
   • Tarif
3. Masukkan SIM ke dalam modem 3.5G lalu pasang modemnya di komputer
4. Login sebagai root untuk memasukkan entry untuk koneksi broom pada file /etc/ppp/ppp.conf

   $ su
   Password:
   # vi /etc/ppp/ppp.conf

5. Tambahkan baris berikut ini untuk digunakan aktivasi broom (ubah sesuai
   keperluan):

broom:
set device /dev/cuaU0
set dial "ABORT ERROR ABORT BUSY ABORT NO\\sCARRIER TIMEOUT 5 \
\"\" ATZ OK-ATZ-OK AT+CGDCONT=1,\\\"IP\\\",\\\"indosatm2\\\" OK \\dATD\\T TIMEOUT 40 CONNECT"
set phone "*99#"
set speed 115200
set login
set authname "indosatm2"
set authkey "prabayar"
set ifaddr 10.0.0.1/0 10.0.0.2/0 255.255.255.0 0.0.0.0
add default HISADDR
set dns 208.67.222.222 208.67.220.220

6. Pada entry di atas bisa terlihat bahwa parameter yang digunakan adalah
   

   • APN : indosatm2
   • Dial Number : *99#
   • Username : indosatm2
   • Password : prabayar
   • DNS :
     208.67.222.222 (OpenDNS)
     208.67.220.220 (OpenDNS)

7. Sekarang, lakukan koneksi dengan menggunakan perintah :

   # ppp -auto broom

8. Setelah koneksi berhasil, silakan buka alamat berikut ini di browser https://www.indosatm2.com/aktivasi3G/
   

   Screenshot Broom 01

9. Silakan baca dengan seksama 2 pilihan yang tersedia yaitu broom classic dan broom unlimited. lalu tekan tombol “Register Account”
   

   Screenshot Broom 02

10. Silakan isi form registrasi. khusus untuk “Nomor Pelanggan” (Customer ID) dan “Kode Aktivasi” (Activation Code) bisa ditemukan pada bagian belakang kartu voucher perdana broom. pilih broom unlimited atau broom classic sesuai yang diinginkan (sebaiknya pilih broom unlimited) serta masukkan username dan password yang diinginkan.
    

    Screenshot Broom 03

11. Setelah semua selesai, jangan lupa masukkan kode verifikasi sesuai gambar, baca ketentuan berlangganan dan centang checkbox disebelah kiri tulisan “Dengan ini saya menyatakan bahwa…”, lalu tekan tombol “submit”
    

    Screenshot Broom 04

12. Setelah registrasi berhasil, maka akan muncul tampilan seperti ini:
    

    Screenshot Broom 05

13. Sekarang disconnect. lalu ubah bagian “authname” dan “authkey” pada ppp.conf sesuai dengan username dan password yang dimasukkan pada form registrasi. Berikut ini contoh entry /etc/ppp/ppp.conf setelah username dan password diubah:

    broom:
    set device /dev/cuaU0
    set dial "ABORT ERROR ABORT BUSY ABORT NO\\sCARRIER TIMEOUT 5 \
    \"\" ATZ OK-ATZ-OK AT+CGDCONT=1,\\\"IP\\\",\\\"indosatm2\\\" OK \\dATD\\T TIMEOUT 40 CONNECT"
    set phone "*99#"
    set speed 115200
    set login
    set authname "username_anda"
    set authkey "password_anda"
    set ifaddr 10.0.0.1/0 10.0.0.2/0 255.255.255.0 0.0.0.0
    add default HISADDR
    set dns 208.67.222.222 208.67.220.220

14. Lakukan koneksi dengan menggunakan perintah:

    # ppp -auto broom

15. Selamat mencoba dan mohon dikoreksi jika terdapat kesalahan maklum saya masih pemula.

• Login sebagai root atau gunakan perintah sudo :

  $ sudo -s
  #

• Nah, sekarang kita akan menginstall package stunnel dari ftp. terlebih dahulu kita set environment variable PKG_PATH. berhubung saya menggunakan bash sebagai shell, maka saya menggunakan perintah berikut ini:

  # export PKG_PATH="ftp://ftp.itb.ac.id/pub/OpenBSD/4.3/packages/i386/"

• Setelah itu, kita bisa langsung melakukan instalasi aplikasi stunnel

  # pkg_add -v stunnel-4.20.tgz

• Sekarang saatnya kita membuat file certificate RSA dengan menggunakan openssl

  # openssl genrsa -out /etc/ssl/private/stunnel.key 1024

• Setelah keynya selesai, kini kita akan membuat certificate signing request dengan menggunakan perintah

  # openssl req -new -key /etc/ssl/private/stunnel.key -out /etc/ssl/private/stunnel.csr

• Sebagai pelengkap, kita akan melakukan signing sendiri terhadap certificate signing request pada langkah di atas, caranya

  # openssl x509 -req -days 365 -in /etc/ssl/private/stunnel.csr -signkey /etc/ssl/private/stunnel.key -out /etc/ssl/private/stunnel.crt

• Bila telah selesai, maka certificate tersebut harus diedit agar sesuai dengan format yang digunakan oleh stunnel yaitu seperti ini

  -----BEGIN RSA PRIVATE KEY-----
  *encoded key*
  -----END RSA PRIVATE KEY-----
  *baris kosong*
  -----BEGIN CERTIFICATE-----
  *encoded certificate*
  -----END CERTIFICATE-----
  *baris kosong*

• Untuk memperoleh format seperti yang dijelaskan pada langkah di atas, kita akan menggabungkan isi file “stunnel.key” dan “stunnel.crt” ke dalam file baru bernama “stunnel.pem” dengan menggunakan langkah ini

  # cat stunnel.key stunnel.crt > stunnel.pem

• Jangan lupa untuk mengedit agar sesuai dengan format yang telah dijelaskan sebelumnya.
• Sekarang kita hanya perlu mengubah konfigurasi service yang akan menggunakan stunnel sesuai kebutuhan. path ke file konfigurasinya adalah “/etc/stunnel/stunnel.conf”
• Langkah selanjutnya adalah menjalankan stunnel

  # stunnel

• Agar stunnel dapat langsung aktif pada saat boot, tambahkan baris berikut ini pada file “/etc/rc.local”

  if [ -x /usr/local/sbin/stunnel ]; then  echo -n ' stunnel';  /usr/local/sbin/stunnel fi

Sebenarnya masih ada beberapa langkah lagi yang bisa dilakukan diantaranya mengatur permission file /etc/private/stunnel.pem menjadi 600 serta menggunakan chroot untuk stunnel. Sekian tutorial singkat ini semoga bermanfaat. jika ada kesalahan, mohon dikoreksi. Terima kasih :)

Suhosin is an advanced protection system for PHP installations. It was designed to protect servers and users from known and unknown flaws in PHP applications and the PHP core. Suhosin comes in two independent parts, that can be used separately or in combination. The first part is a small patch against the PHP core, that implements a few low-level protections against bufferoverflows or format string vulnerabilities and the second part is a powerful PHP extension that implements all the other protections.

Unlike the PHP Hardening-Patch Suhosin is binary compatible to normal PHP installation, which means it is compatible to 3rd party binary extension like ZendOptimizer.

1. Download hardened-php-signature-key
   

   $ wget http://www.hardened-php.net/hardened-php-signature-key.asc

2. Import key nya kedalam keyring gpg

   $ gpg --import < hardened-php-signature-key.asc
   gpg: key 0A864AA1: public key "Hardened-PHP Signature Key" imported
   gpg: Total number processed: 1
   gpg:               imported: 1

3. Download signature suhosin

   $ wget http://download.suhosin.org/suhosin-0.9.27.tgz.sig

4. Verifikasi signature suhosinnya dengan menggunakan gpg

   $ gpg suhosin-0.9.27.tgz.sig
   gpg: Signature made Sat Aug 23 09:19:36 2008 UTC using DSA key ID 0A864AA1
   gpg: Good signature from "Hardened-PHP Signature Key"
   gpg: WARNING: This key is not certified with a trusted signature!
   gpg:          There is no indication that the signature belongs to the owner.
   Primary key fingerprint: 066F A6D0 E57E 9936 9082  7E52 4439 14CC 0A86 4AA1

5. Download source suhosin

   $ wget http://download.suhosin.org/suhosin-0.9.27.tgz

6. Buat file md5 untuk source tersebut lalu simpan dengan nama suhosin.md5, isinya sebagai berikut:

   9aae02bc2d2bcf9b8bd97cd22f56a8b8  suhosin-0.9.27.tgz

7. Verifikasi md5sum sourcenya dengan file “suhosin.md5″ tadi

   $ md5sum -c suhosin.md5 suhosin-0.9.27.tgz: OK

8. Sekarang kita unpack sourcenya

   $ tar xzvf suhosin-0.9.27.tgz

9. Lalu kita masuk ke direktori source yang sudah di-unpack

   $ cd suhosin-0.9.27

10. Jalankan phpize

    $ phpize
    Configuring for:
    PHP Api Version:         20020918
    Zend Module Api No:      20020429
    Zend Extension Api No:   20050606

11. Lalu configure, untuk mengetahui switch apa saja yang bisa digunakan, bisa dengan menambahkan argumen –help setelah perintah configure

    $ ./configure

12. Lalu waktunya untuk build

    $ make

13. Hasil kompilasi akan ditempatkan pada sub direktori modules

    $ ls modules/
    suhosin.la  suhosin.so*

14. Pindahkan (copy/move) module suhosin.so ke direktori extension php misalnya

    $ sudo -s
    # mkdir /usr/local/lib/php/extensions
    # cp modules/suhosin.so /usr/local/lib/php/extensions/

15. Edit file konfigurasi php (mis: /usr/local/lib/php.ini) untuk me-load modul suhosin

    extension_dir = "/usr/local/lib/php/extensions" extension=suhosin.so

16. Restart apache (dengan cara yang sedikit kasar :p)

    # apachectl restart

17. Buat file test.php di document root server yang isinya :

    <?php phpinfo(); ?>

18. Test suhosin dengan mengakses halaman test.php di browser

    http://localhost/test.php

19. Maka akan tampak seperti ini jika suhosinnya sudah berjalan :
    

    PHP 4.4.4 Info ()

20. Selanjutnya tinggal memasukkan konfigurasi suhosin pada file php.inisesuai dengan petunjuk yang ada di situs suhosin.
21. Pengujian dilakukan pada backtrack2 dengan apache 1.3.3.7 dan php 4.4.4