• Login sebagai root atau gunakan perintah sudo :

  $ sudo -s
  #

• Nah, sekarang kita akan menginstall package stunnel dari ftp. terlebih dahulu kita set environment variable PKG_PATH. berhubung saya menggunakan bash sebagai shell, maka saya menggunakan perintah berikut ini:

  # export PKG_PATH="ftp://ftp.itb.ac.id/pub/OpenBSD/4.3/packages/i386/"

• Setelah itu, kita bisa langsung melakukan instalasi aplikasi stunnel

  # pkg_add -v stunnel-4.20.tgz

• Sekarang saatnya kita membuat file certificate RSA dengan menggunakan openssl

  # openssl genrsa -out /etc/ssl/private/stunnel.key 1024

• Setelah keynya selesai, kini kita akan membuat certificate signing request dengan menggunakan perintah

  # openssl req -new -key /etc/ssl/private/stunnel.key -out /etc/ssl/private/stunnel.csr

• Sebagai pelengkap, kita akan melakukan signing sendiri terhadap certificate signing request pada langkah di atas, caranya

  # openssl x509 -req -days 365 -in /etc/ssl/private/stunnel.csr -signkey /etc/ssl/private/stunnel.key -out /etc/ssl/private/stunnel.crt

• Bila telah selesai, maka certificate tersebut harus diedit agar sesuai dengan format yang digunakan oleh stunnel yaitu seperti ini

  -----BEGIN RSA PRIVATE KEY-----
  *encoded key*
  -----END RSA PRIVATE KEY-----
  *baris kosong*
  -----BEGIN CERTIFICATE-----
  *encoded certificate*
  -----END CERTIFICATE-----
  *baris kosong*

• Untuk memperoleh format seperti yang dijelaskan pada langkah di atas, kita akan menggabungkan isi file “stunnel.key” dan “stunnel.crt” ke dalam file baru bernama “stunnel.pem” dengan menggunakan langkah ini

  # cat stunnel.key stunnel.crt > stunnel.pem

• Jangan lupa untuk mengedit agar sesuai dengan format yang telah dijelaskan sebelumnya.
• Sekarang kita hanya perlu mengubah konfigurasi service yang akan menggunakan stunnel sesuai kebutuhan. path ke file konfigurasinya adalah “/etc/stunnel/stunnel.conf”
• Langkah selanjutnya adalah menjalankan stunnel

  # stunnel

• Agar stunnel dapat langsung aktif pada saat boot, tambahkan baris berikut ini pada file “/etc/rc.local”

  if [ -x /usr/local/sbin/stunnel ]; then  echo -n ' stunnel';  /usr/local/sbin/stunnel fi

Sebenarnya masih ada beberapa langkah lagi yang bisa dilakukan diantaranya mengatur permission file /etc/private/stunnel.pem menjadi 600 serta menggunakan chroot untuk stunnel. Sekian tutorial singkat ini semoga bermanfaat. jika ada kesalahan, mohon dikoreksi. Terima kasih :)

Suhosin is an advanced protection system for PHP installations. It was designed to protect servers and users from known and unknown flaws in PHP applications and the PHP core. Suhosin comes in two independent parts, that can be used separately or in combination. The first part is a small patch against the PHP core, that implements a few low-level protections against bufferoverflows or format string vulnerabilities and the second part is a powerful PHP extension that implements all the other protections.

Unlike the PHP Hardening-Patch Suhosin is binary compatible to normal PHP installation, which means it is compatible to 3rd party binary extension like ZendOptimizer.

1. Download hardened-php-signature-key
   

   $ wget http://www.hardened-php.net/hardened-php-signature-key.asc

2. Import key nya kedalam keyring gpg

   $ gpg --import < hardened-php-signature-key.asc
   gpg: key 0A864AA1: public key "Hardened-PHP Signature Key" imported
   gpg: Total number processed: 1
   gpg:               imported: 1

3. Download signature suhosin

   $ wget http://download.suhosin.org/suhosin-0.9.27.tgz.sig

4. Verifikasi signature suhosinnya dengan menggunakan gpg

   $ gpg suhosin-0.9.27.tgz.sig
   gpg: Signature made Sat Aug 23 09:19:36 2008 UTC using DSA key ID 0A864AA1
   gpg: Good signature from "Hardened-PHP Signature Key"
   gpg: WARNING: This key is not certified with a trusted signature!
   gpg:          There is no indication that the signature belongs to the owner.
   Primary key fingerprint: 066F A6D0 E57E 9936 9082  7E52 4439 14CC 0A86 4AA1

5. Download source suhosin

   $ wget http://download.suhosin.org/suhosin-0.9.27.tgz

6. Buat file md5 untuk source tersebut lalu simpan dengan nama suhosin.md5, isinya sebagai berikut:

   9aae02bc2d2bcf9b8bd97cd22f56a8b8  suhosin-0.9.27.tgz

7. Verifikasi md5sum sourcenya dengan file “suhosin.md5″ tadi

   $ md5sum -c suhosin.md5 suhosin-0.9.27.tgz: OK

8. Sekarang kita unpack sourcenya

   $ tar xzvf suhosin-0.9.27.tgz

9. Lalu kita masuk ke direktori source yang sudah di-unpack

   $ cd suhosin-0.9.27

10. Jalankan phpize

    $ phpize
    Configuring for:
    PHP Api Version:         20020918
    Zend Module Api No:      20020429
    Zend Extension Api No:   20050606

11. Lalu configure, untuk mengetahui switch apa saja yang bisa digunakan, bisa dengan menambahkan argumen –help setelah perintah configure

    $ ./configure

12. Lalu waktunya untuk build

    $ make

13. Hasil kompilasi akan ditempatkan pada sub direktori modules

    $ ls modules/
    suhosin.la  suhosin.so*

14. Pindahkan (copy/move) module suhosin.so ke direktori extension php misalnya

    $ sudo -s
    # mkdir /usr/local/lib/php/extensions
    # cp modules/suhosin.so /usr/local/lib/php/extensions/

15. Edit file konfigurasi php (mis: /usr/local/lib/php.ini) untuk me-load modul suhosin

    extension_dir = "/usr/local/lib/php/extensions" extension=suhosin.so

16. Restart apache (dengan cara yang sedikit kasar :p)

    # apachectl restart

17. Buat file test.php di document root server yang isinya :

    <?php phpinfo(); ?>

18. Test suhosin dengan mengakses halaman test.php di browser

    http://localhost/test.php

19. Maka akan tampak seperti ini jika suhosinnya sudah berjalan :
    

    PHP 4.4.4 Info ()

20. Selanjutnya tinggal memasukkan konfigurasi suhosin pada file php.inisesuai dengan petunjuk yang ada di situs suhosin.
21. Pengujian dilakukan pada backtrack2 dengan apache 1.3.3.7 dan php 4.4.4