Artikuj të tjerë

Debian

Sot perfundova kalimin e serverit ne Debian 5. (Serveri ku hostohet blog,al dhe disa sherbime test ishte per rreth 35 minuta down). Kisha testuar me 2 servera te tjere per Debian dhe ne krahasim me CentOS apo RHEL qe kemi perdorur me pare, jam shume i kenaqur me Debian.

Niveli i suportit (komuniteti dhe produktet per te) eshte shume i larte dhe ky eshte faktor kyc ne perzgjedhjen e tij.

Megjithese CentOS ka nje cikel suporti 5 vjecar dhe Red Hat Enterprise ofron nje dy vjecar tjeter me patche, Debian duket sikur ka nje support te mire qe kalon nje periudhe 7 vjecare.

Besoj ne te ardhmen, persa kohe nuk ka kerkesa specifike nga kliente, tek Host.al do ofrojme servera me Debian OS.

Artikuj të ngjashëm

• 05/04/2010 — Tregetim domainesh .al (3)
• 02/05/2010 — Cfare ndodh kur Nameserverat .al jane down (6)
• 07/21/2009 — Pse kaq pak domaine .al (6)
• 06/07/2009 — How to install MySQL Monitoring Tools mtop for CentOS Debian (1)
• 04/05/2009 — Whois per domainet shqiptar tek host.al / Update (0)

Linux Firewall

Në administrimin e serverave të hostimit, firewall është gjithmonë i domosdoshëm. Për adminstrimin e serverave tanë kemi përdorur disa të tillë, nisur nga Bastille-Linux dikur, APF e së fundi, më i preferuari është CSF (ConfigServer Firewall).

CSF është një sërë skriptesh që bashkëveprojnë së bashku me iptables për të përcaktuar rregulla lejimi e ndalimi (më saktë ndalimi, e lejimi, CSF bllokon gjithçka e më pas lejon disa Porta e protokolle për lidhje) trafiku drejt serverit.

Instalimi

Instalimi i CSF është tepër i thjeshtë, gjithçka është dokumentuar në http://www.configserver.com/free/csf/install.txt

Praktikish:

rm -fv csf.tgz
wget http://www.configserver.com/free/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh

Konfigurimi

Ky është proçesi më i gjatë por këtu kryhen veprimet kryesore.  ConfigServer Firewall ndahet në dy module kryesore:

• CSF – ConfigServer Firewall
• LFD – Login Failure Daemon

Konfigurimet e csf kryhen në skedarin /etc/csf/csf.conf. Për të edituar këtë skedar:

vi /etc/csf/csf.conf
(shtypet “i” për interaktiv mode, për të shkruar dhe “Esc” për të dalë nga proçesi i shkrimit. Skedari ruhet me “:x”)

Më tej:

TESTING  = 0

TESTING_INTERVAL = 5

AUTO_UPDATES  = 1

ETH_DEVICE  =
#Kjo fushë lihet bosh në 99% të rasteve

ETH_DEVICE_SKIP  =

TCP_IN  = 21,22,25,53,80,110,143,443,465,587,993,995

Port 21 – Telnet

Port 22 – SSHD Secure Shell

Port 25 – Sendmail

Port 43 – Whois Server

Port 53 – Bind Named Service

Port 80 – Web Service

Port 110 – POP3

Port 143 – IMAP

Port 443 – HTTPS

Port 465 – secure SMTP

Port 587 – secure SMTP. Disa klientë po përdorin këtë portënë vend të 465.

Port 993 – secure IMAP

Port 995 – secure POP3

Port 10000 – Webmin/Virtualmin

Port 20000 – Usermin / Webmin

(Sipas panelit)
Port 2082 – CPANEL Default

Port 2083 – CPANEL – Secure/SSL

Port 2086 – CPANEL WHM

Port 2087 – CPANEL WHM – Secure/SSL

Port 2095 – cpanel webmail

Port 2096 – cpanel webmail – secure/SSL

Port 8443 – Plesk Control Panel

Port 8880 – Plesk Control Panel

Port 22222 – DirectAdmin Control Panel

Sipas panelit të administrimit që përdoret, çdokush mund të përdorë Portat e nevojshme për TCP_IN.

Këtu mund të injorohen disa konfigurime dhe të kalohet direkt tek:

SYSLOG  =1

DENY_IP_LIMIT = 200
#Sepse 100 janë shumë pak në rast sulmesh dhe procesorët e sotëm mund ti mbajnë aq rregulla.

DENY_TEMP_IP_LIMIT = 10

LF_ALERT_TO = EMAILIJUAJ

LF_ALERT_FROM = adreseemaili

LF_PERMBLOCK = 1

LF_PERMBLOCK_INTERVAL =

LF_SSHD = 3
#3 herë provë për password në shell, nëse dështon atëherë blloko IP

LF_FTPD = 40
#sepse disa klientë, psh LeapFTP, vazhdojnë të provojnë fjalëkalimin për njëfarë kohe dhe mbi 10 herë

Pjesa me interesant e CSF dhe qe shume tutoriale e lejne pa permendur eshte konfigurimi i alerteve te LFD. LFD ka disa file .txt nen direktorine /etc/csf/. Filet sic shprehen nga emertimi japin informacion mbi  me poshte procese te ndryshme si load i serverit, exploite ne server, ssh connection etj.

accounttracking.txt
alert.txt
connectiontracking.txt
exploitalert.txt
filealert.txt
integrityalert.txt
loadalert.txt
logfloodalert.txt
netblock.txt
permblock.txt
portscan.txt
processtracking.txt
queuealert.txt
resalert.txt
sanity.txt
scriptalert.txt
sshalert.txt
sualert.txt
tracking.txt
usertracking.txt
version.txt
watchalert.txt

Secili nga keto file mban ne krye nje adrese tek dhe nje adrese derguesi.  Modifikoni keto fusha qe te jeni te updatuar ne cdo cast per cfare ndodh ne serverit tuaj.

Disa komanda te CSF jane si me poshte:

csf -s => Fillo CSF

csf -f => Ndalo CSF

csf -a IP => Shto IP ne listen e te lejuarave (IP qe deshironi te mos bllokohen nga firewall)

csf -d IP => Blloko IP

csf -h => Nje liste e komandave te mundshme.

Artikuj të ngjashëm

• 04/15/2009 — Email status=deferred delivery temporarily suspended (0)

Backup

PhpMyAdmin është një web-program fantastik për administrimin e një databaze në MySQL. Këtë program e instalojmë gjithmonë në serverat e administruar nga Host.al dhe ua rekomandojmë të gjithë klientëve tanë.

Megjithatë ndodh që ka raste që në seksionin e programimit kemi nevojë të punojmë me databaza në servera jo vetëm të kompanisë sonë, por dhe të hostuesve të tjerë. Para 2 ditësh mora një email nga një koleg i punës për backup të një DB MySQL në një server të tillë për të cilin nuk kishim as të dhëna shelli e as të dhëna për ndonjë phpMyAdmin. Në këtë rast nuk mund as të instalohej phpMyAdmin kështuqë databaza duhej bërë backup në një mënyrë tjetër.

Normalisht për të bërë backup një Databazë me anë të phpmydmin shkohet tek menuja Export (ose sipas gjuhës) dhe procedohet më tej.

Export table in PhpMyAdmin

Mënyra më e thjeshtë dhe praktike për mendimin tim është përdorimi i shell. Nëpërmjet shell me komandën mysqldump mund të transferohet lehtësisht e gjithë databaza në një file .sql. Shembull:

mysqldump -u emerperdoruesi -pfjalekalimi emerDB > db.sql

Në rastin kur nuk ka shell, por funksioni exec i PHP është aktiv mund të krijohet një script i thjeshtë php që të thërrasë këtë komandë dhe ta shkruaj në një skedar. Duhet që më parë skedari (psh db.sql) të jetë krijuar dhe të jetë bërë i shkruajtshëm si 666 (rw-rw-rw-).

Në këtë rast përmbajtja e skedarit (psh: mysqldump.php) mund të jetë:

<?php
exec(‘mysqldump -u emerperdoruesi -pfjalekalimi emerDB > db.sql’);

Pas thërritjes nga browseri, në të njëjtën direktori, skedari db.sql do të përmbajë të gjithë përmbajtjen e DB në sintaksë SQL Ansi.

Shpeshherë funksionet e ngjashme me exec (system, shell e të ngjashëm) ndalohen për ekzekutim nga PHP (Psh ne i bllokojmë këto funksione për efekt siguria tek Host.al). Në këtë rast duhet të shkruhet një funksion që të gjenerojë një tekst të gjatë me komandat ANSI SQL që përdoren per DB Dump.

Një shembull për një file të tillë jepet më poshtë:

<?php

//Lidhja me DB

$db=’DBNAME’;
$link = mysql_connect(‘localhost’, ‘EMERPERDORUESI’, ‘FJALEKALIM’);
if (!$link) {
die(‘Could not connect: ‘ . mysql_error());
}
$db_selected = mysql_select_db($db, $link);
if (!$db_selected) {
die (‘Can\’t use dbname : ‘ . mysql_error());
}

//Thërritja e funksionit që shfaq kodin,
//Deklarimi i funksionit është më poshtë

echo ‘<pre>’.mysql_dump($db).’</pre>’;

//Funksioni: Credits: http://snipplr.com/view/173/mysql-dump/
function mysql_dump($database) {
$query = ”;
$tables = @mysql_list_tables($database);
while ($row = @mysql_fetch_row($tables)) { $table_list[] = $row[0]; }

for ($i = 0; $i < @count($table_list); $i++) {

$results = mysql_query(‘DESCRIBE ‘ . $database . ‘.’ . $table_list[$i]);
$query .= ‘DROP TABLE IF EXISTS `’ . $database . ‘.’ . $table_list[$i] . ‘`;’ .”\n\r”;
$query .= “\n\r” . ‘CREATE TABLE `’ . $database . ‘.’ . $table_list[$i] . ‘` (‘ .”\n\r”;
$tmp = ”;
while ($row = @mysql_fetch_assoc($results)) {
$query .= ‘`’ . $row['Field'] . ‘` ‘ . $row['Type'];
if ($row['Null'] != ‘YES’) { $query .= ‘ NOT NULL’; }
if ($row['Default'] != ”) { $query .= ‘ DEFAULT \” . $row['Default'] . ‘\”; }
if ($row['Extra']) { $query .= ‘ ‘ . strtoupper($row['Extra']); }
if ($row['Key'] == ‘PRI’) { $tmp = ‘primary key(‘ . $row['Field'] . ‘)’; }
$query .= ‘,’. “\n\r”;
}
$query .= $tmp . “\n\r” . ‘);’ . str_repeat(“\n\r”, 2);
$results = mysql_query(‘SELECT * FROM ‘ . $database . ‘.’ . $table_list[$i]);
while ($row = @mysql_fetch_assoc($results)) {
$query .= ‘INSERT INTO `’ . $database . ‘.’ . $table_list[$i] .’` (‘;
$data = Array();
while (list($key, $value) = @each($row)) { $data['keys'][] = $key; $data['values'][] = addslashes($value); }
$query .= join($data['keys'], ‘, ‘) . ‘)’ . “\n\r” . ‘VALUES (\” . join($data['values'], ‘\’, \”) . ‘\’);’ . “\n\r”;
}
$query .= str_repeat(“\n\r”, 2);
}
return $query;
}

mysql_close($link);
?>

Artikuj të tjerë

After this step, the Install can proceed without any problems.

Artikuj të tjerë

Upgrade you server to Plesk 9 (or 9.1) (I use the command line installer) and ignore the warning message about the licence. After the upgrade, you can retrieve the correct licence!

Artikuj të tjerë