SitusIni

Barusan tambah modul untuk Google Analytics. Yach ingin tahu lebih jauh pengunjung situs ini :)

Views merupakan salah satu modul yang digunakan di drupal.

Upgrade paket PHP ke versi 5.3.8 . Loncatan versi yang lumayan tinggi :)
Upgrade HTTPD Apache ke versi 2.2.20
Upgrade Libpng

Yach hanya itu saja untuk upgrade paket kali ini. Punya web server dituntut mesti rajin merawat (paling tidak lihat patch, masuk terminal lewat ssh,upgrade paket, jalan-jalan sebentar,.. entah suka atau tidak suka :).

Upgrade Drupal 6.22 dan Httpd Apache 2.2.19.
Yang menarik, umur drupal 6.21 tidak sampai satu hari dengan disusulnya release Drupal 6.22.

Beberapa hari ini sibuk melakukan migrasi server slackerbox.com.

Downgrade the specs. Dari dedicated server ke virtual server. Tantangannya, bagaimana mengolah resource yang minim (seperti memory) untuk menjalankan HTTPD Apache dan lain sebagainya.

Semoga berjalan lancar :)

Upgrade paket sehubungan dengan security

HTTPD Apache
Openssl
Apr
Sudo

Saya pernah mengalami kekagetan luar biasa saat mencicipi distro Ubuntu karena begitu banyak paket yang harus diupgrade seiring perjalanan waktu. Meski telah menyempitkan opsi Hanya Security saja, masih tetap terlalu banyak (menurut saya). Di Slackware Anda tidak akan menemukan hal ini.

Setelah seharian utak-atik dan melakukan test, maka sedikit perubahan nilai dari limit burst pada firewall dan DOSSiteCount punya mod_evasive.

Perubahan dari mod_evasive.conf

DOSSiteCount 15
DOSBlockingPeriod 300

Sedang untuk firewall :

--limit 1/s --limit-burst 30

Uji coba 'stress server' dan DOS menggunakan tools standar bawaan Apache :ab. Idealnya ketika Anda melakukan DOS maka blocking akan dilakukan selama 5 menit.

Tentu konfigurasi di atas tiap mesin akan berbeda satu sama lain :)

Ada perubahan theme dari situs ini ke SKY http://drupal.org/project/sky Theme sebelumnya yang dipakai adalah default Marvin.

Menu juga di tata ulang. Untuk Virtual Machine masuk ke sub menu Kernel. Sedang RTM masuk ke menu Basic Linux.

Semoga berkenan :)

ModSecurity yang digunakan pada situs www.slackerbox.com saat ini versi 2.5.13. Sebelumnya versi 2.5.10dev3. Rule set adalah 2.10 dan sebagian 2.11 (beta tester)

Ada beberapa kustomisasi rule agar sesuai kebutuhan.

Yang menarik pada versi 2.5.13 adalah Slow DoS protection dengan direktive SecReadStateLimit

Ingat ! Tidak ada namanya 'silver bullet' dalam masalah security. Ada yang berpendapat masalah security adalah proses. Tapi saya lebih suka dengan istilah seni :)

Barusan upgrade ke PHP-5.2.17 :) Seperti biasa... upgrade ke versi baru karena masalah security.