error: FreeBSD with vulnerable chroot (FreeBSD-SA-11:07.chroot)
chroot to ‘/home/someuser’ failed for user ‘some user’: Operation not permitted
error: unable to set default root directory

dan yang berikut ini error yg terjadi dari sisi client

ftp someserver.com
Connected to someserver.com.
220 ProFTPD 1.3.3g Server (ProFTPD Default Installation) [::ffff:234.123.45.234]
Name (someserver.com:giest):giest
331 Password required for giest
Password:
530 Login incorrect.
ftp: Login failed
ftp> exit
221 Goodbye.

Pertama melihat error tersebut sudah langsung ber prasangka buruk bahwa chroot bermasalah.

Kemudian setelah sedikit googling dengan keyword FreeBSD-SA-11:07.chroot ketemu juga solusi nya disini.

http://security.freebsd.org/advisories/FreeBSD-SA-11:07.chroot.asc

Berhubung server yg mengalami masalah menggunakan FreeBSD 8.2-Stable maka opsi melakukan update lewat binary patch tidak bisa dilakukan.

Berikut ini langkah-langkah yang saya lakukan berdasarkan informasi dari security advisories diatas, semua proses dilakukan oleh root.

download file patch

fetch http://security.FreeBSD.org/patches/SA-11:07/chroot8.patch

fetch http://security.FreeBSD.org/patches/SA-11:07/chroot8.patch.asc

patch

cd /usr/src

patch < /root/chroot8.patch

Recompile OS

make buildworld

make buildkernel KERNCONF=GIEST

make installkernel KERNCONF=GIEST

Restart dan Apply

shutdown -r now

mergemaster -p

cd /usr/src

make installworld

mergemaster

shutdown -r now

dan Beres..

command berikut untuk melakukan rsync dengan menggunakan ssh yang port nya sudah dirubah alias tidak standar lagi di port 22.

Target berada di remote server

 rsync -avz -e “ssh -p NoPort” user@remoteip:/remote/path/ /local/path/

Target di local

 rsync -avz -e “ssh -p NoPort”  /local/path/ user@remoteip:/remote/path/

Segitu saja

tiba-tiba saja script sakti cpanel yaitu upcp tidak sakti lagi dan malah muncul error message seperti ini

[20110729.083824] Detected cron=0 (manual flag passed on command line)

[20110729.083824] E cPanel maintenance is already running. Please wait for the previous maintenance to complete, or kill off all maintenance processes and try again.

Pertama dikira ada upcp yang sedang aktif ternyata setelah di lihat proses yang sedang aktif… tidak ada sama sekali..

Padahal dulu biasanya upcp hanya error apabila proses upcp sedang jalan.

Setelah sempet pusing sampai-sampai melakukan beberapa upgrade aplikasi secara manual akhirnya iseng mengetikan

ps aux |grep maintenance

dan hasilnya ada satu service yang ada kata maintenance nya .

userxxxxx 78209  0.0  0.0  7724  1116  ??  S    Thu11AM   0:01.05 /usr/local/bin/imapd /home/userxxxxx/mail/domainxxxx.com/maintenance01

Ok memang tidak ada hubungan nya antara maintenance cpanel dengan service yg aktif diatas karena service tersebut hanya client yang sedang konek ke imap yang biasanya blackberry atau imap idle untuk push mail.

Tapi sekali lagi iseng walaupun mungkin user tersebut akan ngambek saya kill saja prosess tersebut.

kill -9 78209

Setelah itu saya coba ketika upcp lagi daaaan.. jreng jreng.. sekarang tidak ada error lagi upcp berjalan dengan normal hehehehe…

Moral of the story kali ini adalah…

Error tersebut dikarenakan bug dari cpanel yang mendeteksi apakah ada atau tidak proses upcp dengan cara melihat process list kemudian mencari kata maintenance.

Jadinya apapun yang berbau maintenance apabila sedang jalan akan membuat cpanel tidak bisa melakukan upcp

Menampilkan seluruh file didalam satu folder (rekursif)

find . -print

Mencari nama file foo di seluruh harddisk (system)

Apabila command berikut tidak dilakukan oleh root maka anda akan mendapatkan beberapa error message.

find / -name foo

Mencari nama file tertentu didalam folder tertentu

find ./ -name “namafile”

Mencari nama file dengan wild card contoh hanya mencari file dengan extensi .php

find ./ -name “*.php”

Mencari file didalam beberapa folder didalam suatu folder tertentu.

Contoh mencari file di dalam folder public_html untuk seluruh user yang ada di /home

find /home/*/public_html -name “*.php”

Contoh mencari file dengan akhiran tertentu

find / -name “*foo”

Contoh mencari file dengan awalan tertentu

find / -name “foo*”

Contoh mencari file yang mengandung kata tertentu

find / -name “*foo*”

Mencari file didalam banyak folder yang berbeda-beda

find /home /var /usr -name “foo”

Mencari file dengan batasan rekursif sampai berapa dalam

find /home/*/public_html -depth 3 -name “*.php”

Mencari file yang tidak memiliki kata tertentu

find ./ -not -name “*.php”

Mencari file yang dimodifikasi dalam jangka waktu tertentu

Contoh tidak lebih dari 24 jam yang lalu

find ./ -mtime 0

Contoh antara 24 – 48 jam yang lalu

find ./ -mtime 1

Contoh antara 5 menit – 10 menit yang lalu

find ./ -mmin +5 -mmin -10

Mencari direktori saja (file diabaikan)

find ./ -type d -name “foo*”

Mencari file dengan permit tertentu

find ./ -perm 755

Mencari file

Menggabungkan find dengan xargs

Mencari kata didalam sebuah file text tertentu

Contoh mencari kata “shell” didalam seluruh file ber ekstensi “*.php”

find ./ -name “*.php” | xargs grep “shell”

Menghapus seluruh file dengan nama tertentu

find ./ -name “foo” | xargs grep rm

Menghapus hanya direktori dengan nama tertentu beserta seluruh isi nya

find ./ -type d -name “foo” | xargs grep rm -rf

Hmm entah kenapa artikel ini tidak pernah selesai.. berhubung sudah terlalu lama nongkrong di draft saya anggap selesai saja dilanjut kalau ada ide lagi

Beruntung sebelumnya pernah mendapat kasus seperti ini juga sehingga tidak terlalu panik ketika tidak bisa login baik lewat remote ataupun console.

Kecurigaan saya langsung tertuju ke rusaknya file database password yaitu master.passwd.

Tanda-tanda master.passwd database password di freeBSD rusak salah satunya adalah tidak bisa login baik remote ataupun lewat console.

Atau ketika kita mencoba merubah password salah satu user akan muncul tulisan seperti berikut ini

passwd: /etc/master.passwd: corrupted entry
passwd: /etc/master.passwd: unchanged

Untuk memperbaiki nya cukup dengan mengikuti langkah-langkah berikut ini

1. Login ke box FreeBSD anda dengan single user mode (pilih 4 pada pilihan menu boot).

2. kemudian ketikan

mount -u /

atau kalau tidak berhasil bisa juga dengan opsi berikut

mount -o rw -u /

3. Lalu ketikan

mount -a

4. Dan terakhir kita perbaiki master.passwd dengan mengetikan

pwd_mkdb /etc/master.passwd

Setelah mengetikan itu semua silahkan restart box anda dan coba untuk login kembali. Apabila ternyata masih belum bisa login berarti error yang terjadi bukan dikarenakan rusaknya database master.passwd.

Selamat mencoba

exim -bpc
2

Perintah untuk melihat list yang masih antri

exim -bp
 0m  2.1K 1LKx3X-0000t7-NP
          brad@abcdef.com
 0m  2.1K 1LKx3Y-0000tA-1O
          rjchrysler@ghijkl.ca

Melihat summary exim

 exim -bp | exiqsumm

Count  Volume  Oldest  Newest  Domain
-----  ------  ------  ------  ------
    1   115KB     27h      0m  yahoo.com
    1    4KB      4d      4d  yahoo.com.hk
---------------------------------------------------------------
  2    119KB      4d      4d  TOTAL

Melihat apa yang sedang dikerjakan oleh exim

exiwhat
[6700]  6700 daemon: -q30m, listening for SMTP on port 25 (IPv6 and IPv4)
[6703]  6703 daemon: no queue runs, listening for SMTPS on port 465 (IPv6 and IPv4)
[8796]  8796 delivering 1LKxrA-0002Hf-Iw: waiting for a remote delivery subprocess to finish
[8801]  8801 delivering 1LKxrA-0002Hf-Iw to f.mx.mail.yahoo.com [209.11.88.99] (marketing_anu@yahoo.com)

Untuk melihat konfigurasi exim

exim -bP
no_accept_8bitmime
acl_not_smtp =
acl_not_smtp_mime =
acl_not_smtp_start =
acl_smtp_auth =
acl_smtp_connect = acl_connect
acl_smtp_data = check_message
acl_smtp_etrn =
..........
..........
..........
uucp_from_sender = $1
warn_message_file =
write_rejectlog

Saya potong karena terlalu panjang

Untuk melihat queue dari sender tertentu

exiqgrep -f user@domain

Untuk melihat list queue pesan yang lebih dari xxx second

exiqgrep -o 86400

86400 dalam satuan detik. Jadi kira-kira perintah diatas adalah untuk melihat list email yang sudah ngantri selama 24 jam.

Kalau untuk melihat yang kurang dari xxx second perintah nya adalah

exiqgrep -y 86400

Untuk menghapus email yang sudah dalam queue lebih dari 24 jam

exiqgrep -o 86400 -i | xargs exim -Mrm

Kadang kala kita hanya mau menghapus email yang ngantri dari sender tertentu, misalnya dari nobody@serversaya.com

exiqgrep -i -f nobody@serversaya.com | xargs exim -Mf
exiqgrep -z -i | xargs exim -Mrm

Jadi di freeze dulu baru di delete ada cara yang lebih gampang gak ya?

Sudah dulu ah ini artikel gak kelar-kelar dari bulan januari

Ada beberapa fitur yang saya tunggu di versi tersebut, diantaranya adalah :

1. X.org versi terbaru yang mudah-mudahan bisa memperbaiki permasalahan grafis di ATI Radeon X1600 Mobility saya.

2. Improved Multiple Monitor Support, biar bisa enak nonton pake Projektor atau TV Gede yang selama ini harus restart setiap kali dipasang monitor tambahan.

3. New Style Notification, dari demo nya sepertinya asik notifikasi nya.. tapi gak tau apakah setelah di pakai nanti bermanfaat atau malah mengganggu.

4. Boot performance, ini yang paling penting. Ubuntu 8.10 yang sekarang saya pakai kalau boot lamaaaaaaa banget. Mudah-mudahan di versi 9.04 bisa ada perbaikan yang signifikan.

5. Gnome versi terbaru 2.26, mudah-mudahan ada sesuatu yang baru disini.

Rencana nya apabila versi ini sudah resmi di release, sudah waktu nya saya re install ni laptop .

Sudah dari Ubuntu 7.04 gak pernah install ulang yang artinya sudah hampir 2 tahun hanya upgrade dan upgrade saja. Supaya lebih segar dan lebih mak nyossss…

Sudah ada dua hari ini boss Indra complain karena setiap kali menggunakan FTP client selalu tidak bisa chmod atau merubah atribut file. Ternyata masalah nya cukup sederhana walaupun akibat nya cukup parah

Default config ProFTPD memiliki baris seperti berikut

# Bar use of SITE CHMOD by default

  DenyAll

Yang artinya semua user tidak diperbolehkan untuk CHMOD.
Yang harus dilakukan adalah comment out baris-baris tersebut menjadi

# Bar use of SITE CHMOD by default
#

#  DenyAll
#

Kemudian restart proFTPD server anda dan sukses

kalo nanti ada tambahan lagi pasti dibikini part IV nya itu juga kalo gak males.

gzip
Perintah untuk memperkecil ukuran file dengan cara meng kompres versi GNU. Untuk men zip sebuah directory, terlebih dahulu directory tersebut di satukan dengan tar.

Contoh :

gzip README

akan men zip file README menjadi README.gz

gunzip
Perintah untuk meng unzip file yang telah di zip dengan gzip.
Contoh :

gunzip README.gz

zip
Berfungsi sama dengan gzip tetapi file yang dihasilkan ber ekstensi zip.

unzip
Untuk meng ekstrak file yang dihasilkan oleh zip

bzip2
Fungsi nya sama dengan zip dan gzip tetapi file yang dihasilkan ber ekstensi bz2 dan biasanya ukuran file nya lebih kecil karena faktor kompresinya yang lebih padat.

bunzip2
Berfungsi untuk meng ekstrak file yang di zip dengan menggunakan bzip2

wall
Perintah untuk menampilkan pesan di seluruh layar terminal yang sedang aktif
Contoh :

wall
dear everyone, server akan dimatikan dalam 10 menit
ctrl+d

Maka diseluruh terminal yang aktif akan muncul pesan
Dear everyone, server akan dimatikan dalam 10 menit

ps
Perintah untuk menampilkan proses yang sedang berjalan di latar belakang.
Option :

ps ax untuk menampilkan proses beserta keterangannya
ps aux akan ditampilkan beserta nama user yang mengeksekusi proses

kill
Perintah untuk menghentikan sebuah proses.
Option : kill -9 mematikan proses secara paksa.
Contoh :

kill -9 2320

Perintah tersebut akan mematikan proses dengan nomor proses id (PID) 2320. Untuk melihat nomor proses digunakan perintah ps

killall
Perintah untuk mematikan proses berdasarkan nama proses. Proses ini biasanya digunakan apabila suatu proses memiliki lebih dari satu child proses sehingga kalau di matikan satu-demi satu akan lama.
Option : killall –HUP perintah ini akan mematikan untuk kemudian menghidupkan kembali sebuah proses atau restart sebuah proses.
Contoh :

killall –HUP httpd

Dengan perintah diatas maka proses httpd beserta seluruh child proses nya akan di hentikan dan kemudian dihidupkan kembali.

uname
Perintah untuk melihat nama komputer, kernel yang sedang aktif

id
Perintah untuk melihat user id user yang sedang aktif.

history
Perintah untuk melihat history dari perintah-perintah yang sebelumnya pernah kita ketikan.

&
Perintah untuk membebaskan shell agar bisa dipergunakan untuk meng eksekusi perintah yang lain. Perintah ini biasanya digunakan dibelakang perintah lain.
Contoh :

httpd &

Perintah ini akan menyebabkan httpd dijalankan dibelakang dan shell bisa tetap dipakai.

bg
Perintah ini untuk menjalankan kembali dilatar belakang perintah yang dihentikan sementara dengan menekan ctrl – z.

fg
Perintah ini untuk kembali menampilkan perintah yang sebelumnya sudah di kebelakang kan dengan perintah bg.

alias
Perintah untuk memberikan nama lain dari suatu perintah.
Contoh :

alias dir=ls

Perintah ini akan membuat kita bisa melakukan perintah ls dengan hanya mengetikan dir seperti di DOS

unalias
Perintah untuk membebaskan kembali alias yang sudah kita buat sebelumnya.
Contoh :

unalias dir

link
perintah ini digunakan untuk membuat sebuah link file yang akan menduplikasi file yang lain. Apabila file target dirubah file link juga akan ikut berubah.
Contoh :

link README BACALAH

unlink
Perintah untuk menghapus file link yang sebelumnya dibuat dengan perintah link.

ln
Perintah untuk membuat simbolik link. Simbolik link ini bisa berbentuk file atau directory.
Contoh :

ln –s data dokumen

Perintah ini akan membuat sebuah simbolik link bernama data untuk direktory dokumen sehingga apabila kita akan berpindah ke direktori dokumen cukup dengan perintah cd data

ifconfig
Perintah untuk melihat atau merubah konfigurasi IP address ethernet card.
Contoh :

ifconfig   untuk melihat IP address komputer.
Ifconfig eth0 192.168.0.1 netmask 255.255.255.0

Perintah diatas akan memasukan atau merubah ip address ethernet ke nol menjadi 192.168.0.1 dengan netmask 255.255.255.0

Untuk BSD dan OS X penamaan ethernet sangat berbeda dengan Linux dimana Linux untuk semua ethernet dikasih namah ethx dimana x adalah nomor. Sementara untuk BSD dan OS X setiap jenis dan merk ethernet memiliki simbol ternendiri.

ping
Perintah untuk melakukan test koneksi antara dua komputer.

netstat
Perintah untuk melihat status port yang terbuka atau terlihat dari network.
Gitu deh sementara tamat dulu