Minggu, 26 Januari 2014

pindah situs

Dear Pengunjung setia,

pandusolusi.blogspot.com telah pindah ke www.pandusolusi.com

warm regards
Lindu Cipta Pranayama

Kamis, 02 Januari 2014

Zimbra 8 Melihat ukuran kapasitas mailboX

Zimbra 8 Melihat ukuran kapasitas mailboX


Banyak client client kita mengeluhkan tidak dapat melihat kapasitas ukuran setiap mailbox di setiap user yang ada, sedangkan usernya berjumlah ribuan bahkan puluhan ribu , tidak mungkin mengecek satu persatu user. Sedangkan kapasitas harddisk sudah 80% Full. Begini Skenarionya.
masuk sebagai user zimbra.
Ketikkan zmprov gqu localhost maka akan tampil ukuran sebenarnya dari setiap user.
Untuk mengcapturenya di ketikkan perintah zmprov gqu localhost >quota.csv.



Kamis, 19 Desember 2013

Tips Mengamankan Webserver

Sebagai seorang IT kita harus melihat sisi keamanan dari sebuah situs yang online, terkadang situs situs yang kita tangani sering menyerang server yang lain terkadang file filenya di susupi oleh malware maupun Virus.
Berikut ini cara menanganinya
1. Install Kaspersky Internet Security Trial, lalu scan file filenya apakah ada virus atau malware yang berbahaya.
2. Pakai Scan tools website seperti CodeXploiter,  Berikut ini ada lah fitur fiturnya.

  • Detects common vulnerabilities such as: 
    • SQL Injection
    • Cross Site Scripting (XSS)
    • Remote/Local File Inclusion
    • PHP Code Execution
    • Command Execution
    • File Access
    • File Upload
  • Searches for vulnerabilities in user-defined functions
  • Customizable scan options
  • Vulnerabilities are grouped based on file names and vulnerability type
  • Scan single or multiple files
  • Fast scanner
  • Easy to use and user-friendly Graphical User Interface (GUI)
 

Untuk download nya klik disini
Hal ini berguna ketika kita mengambil template template bajakan dari cms cms yang akan kita pakai.\

3. Server yang di gunakan harus di tutup port portnya hanya port 80 saja yang terbuka, untuk ssh port nya diganti dari port standar yaitu 22.
Kita sering melihat web server yang terkena hack biasanya dari sistem operasinya menggunakan OS bajakan maupun Port portnya terbuka semua terkadang masuk ke server dengan password yang mudah ditebak.




[check_cpanel_rpms] Altered RPMs found on ===SOLVE===

Saya mendapatkan email dari server cpanel mengenai altered RPM found

 /usr/local/cpanel/scripts/check_cpanel_rpms --fix



1. Login Root WHM

2. WHM »Software »MySQL Upgrade

3.REinstall mysql, pilih salah satu( MySQL 5.0, MySQL 5.1 or MySQL 5.5 )

4. Ikuti petunjuk.

Rabu, 18 Desember 2013

Mematikan Fasilitas SSL Cpanel, hanya HTTP

Ada Dua cara mematikan Fasilitas ssl

1. Cara Pertama
SSL redirection dapat ditemukan di WHM >> Tweak Settings >> Redirection

Always redirect to SSL [?] On Off = off

Non-SSL redirect destination = Origin Domain Name
Hostname
Origin Domain Name default

SSL redirect destination = Origin Domain Name
SSL Certificate Name default
Hostname
Origin Domain Name

Logout redirection URL = No redirection default



Rubah WHM >> Tweak Settings >> Security
Require SSL = off

2. Cara Kedua

Rubah File Setting /var/cpanel/cpanel.config
requiressl=1
reset to
requiressl=0
dan restart cpanel

Kamis, 24 Oktober 2013

zimbra 8 DKIM & SPF Cpanel

Zimbra 8 DKIM & SPF Cpanel


Kemarin ada projek mengenai installasi mail server di client daerah bogor. Mail server sebelumnya masih menggunakan ClearOS dan menurut informasi tidak bisa multidomain. Akhirnya jatuh pada pilihan mail server zimbra 8 karena user pun merasa familiar.
Setelah installasi selesai semuanya, dan di testing ternyata masih ada yang menyangkut ke folder spam atau junk, ketika di cek ternyata kurang di DKIM dan SPF serta user menggunakan CPANEL.

Tahapan Tahapannya.
1. Masuk sebagai user zimbra
su - zimbra
2. 


samplenya

root@mail:~# su - zimbra
zimbra@mail:~$ /opt/zimbra/libexec/zmdkimkeyutil -a -d kem******njaya.co.id
DKIM Data added to LDAP for domain kem******njaya.co.id with selector DB970614-3
D23-11E3-9894-18E16D797468
Public signature to enter into DNS:
DB970614-3D23-11E3-9894-18E16D797468._domainkey IN      TXT     ( "v=DKIM1; k=rs
a; "
          "p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC+9fFyYeCL4RrdT4VBt83tO7n+LB1
v+OJdoa437JhuwhJkMjz3cZZtH6HAeACK6zQx4WinSOXxvtikPByKJ3fWxYjbg8tzw2v1ibkS9EW3ct8
IobJUJvMk+9HWH/Zs+GL/Go8547/iJ/JznfHyXfhVlewGn0YVetIazjJe20ycYwIDAQAB" )  ; ----
- DKIM key DB970614-3D23-11E3-9894-18E16D797468 for kem******njaya.co.id
zimbra@mail:~$ /opt/zimbra/libexec/zmdkimkeyutil -q -d kem******njaya.co.id
DKIM Domain:
kem******njaya.co.id

DKIM Selector:
DB970614-3D23-11E3-9894-18E16D797468

DKIM Private Key:
-----BEGIN RSA PRIVATE KEY-----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-----END RSA PRIVATE KEY-----

DKIM Public signature:
DB970614-3D23-11E3-9894-18E16D797468._domainkey IN      TXT     ( "v=DKIM1; k=rs
a; "
          "p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC+9fFyYeCL4RrdT4VBt83tO7n+LB1
v+OJdoa437JhuwhJkMjz3cZZtH6HAeACK6zQx4WinSOXxvtikPByKJ3fWxYjbg8tzw2v1ibkS9EW3ct8
IobJUJvMk+9HWH/Zs+GL/Go8547/iJ/JznfHyXfhVlewGn0YVetIazjJe20ycYwIDAQAB" )  ; ----
- DKIM key DB970614-3D23-11E3-9894-18E16D797468 for kem******njaya.co.id

DKIM Identity:
kem******njaya.co.id

zimbra@mail:~$

Zimbra Change Server Name

Terkadang ketika menginstall server zimbra biasanya salah membuat host name ketika penginstallan sistem operasi, ketika tidak bisa menerima email maka kita baru sadar bahwa penamaan servernya salah dari awal.  Akan tetapi semua settingan sudah berubah banyak dan tidak mungkin di install dari awal kembali. Oke mari kita lakukan tahapan tahapan sederhana.

1. setting /etc/hosts
rubah settingan dengan menggunakan nano /etc/hosts
2. Rubah di DNS servernya.
3. Rubah nama mail server di zimbra.
/opt/zimbra/libexec/zmsetservername -n <servername>


contoh /opt/zimbra/libexec/zmsetservername -n mail.pandusolusi.com