choirrulloh

Kali ini saya mau share Tips Install OpenLiteSpeed Di Centos 7, Kemarin saya sudah share Cara Install OpenLiteSpeed Di Ubuntu 16.04

Jadi saya tidak usah jelaskan kembali apa itu OpenLiteSpeed, Apabila ada yang belum tahu silahkan cek postingan saya sebelumnya.

Syarat install :

1. Centos 7
2. Hak Akses Root

1. Silahkan jalankan perintah bash dibawah ini, untuk mengambil repo OpenLiteSpeed.

rpm -ivh http://rpms.litespeedtech.com/centos/litespeed-repo-1.1-1.el7.noarch.rpm

2. Install OpenLiteSpeed dengan menjalankan perintah dibawah ini.

yum install openlitespeed

3. Setelah OpenLiteSpeed terinstal, kamu dapat menjalankannya dengan perintah dibawah ini.

/usr/local/lsws/bin/lswsctrl start

4. Secara default, OpenLiteSpeed ​​berjalan di port “8088, jadi kita perlu open port 8088 melalui firewall untuk mengakses situs default OpenLiteSpeed ​​di server. Untuk meng open port 8088 kamu bisa jalankan perintah dibawah ini.

firewall-cmd --zone=public --permanent --add-port=8088/tcp

firewall-cmd --reload

Webserver OpenLiteSpeed sudah selesai terinstall di server Centos 7

Silahkan buka browser, lalu ketikkan http://ipaddress:8088/

Terima kasih.

Tadi pagi saya disuruh generate CSR oleh salah satu rekan kerja saya untuk klien, Lah kalau biasanya kan pake zmcertmgr ini di suruh menggunakan OpenSSL, lalu saya cari di internet dan ketemulah caranya.

Dalam membuat CSR ini kita harus menentukan berapa kekuatan enkripsi dan algoritma apa yang digunakan. Setelah itu kita mengisikan data mengenai nama domain tempat terpasangnya sertifikat SSL nantinya. Ada yang wajib dan ada yang opsional sehingga bisa dilewati. Sedangkan Private Key berguna untuk membuka enkripsi yang akan digunakan pada komunikasi server dengan website sehingga tidak bisa disadap.

Kalau kamu ingin langsung membuat CSR beserta Private keynya bisa menggunakan perintah seperti dibawah ini,  lalu jalankan dalam terminal atau shell. Pastikan anda telah menginstall OpenSSL pada VPS Linux anda.

 openssl req -new -newkey rsa:2048 -nodes -out choirrulloh.csr -keyout choirrulloh.key -subj "/C=ID/ST=Jawa Barat/L=Bekasi/O=choirrulloh/OU=Admin/CN=choirrulloh.web.id"

Kalau sudah pasti akan muncul prosesnya seperti dibawah ini:

Untuk parameternya akan saya jelaskan dibawah ini:

• /C adalah Country untuk Negara.
• /ST adalah State untuk Provinsi atau Negara Bagian.
• /L adalah Location untuk lokasi atau kota.
• /O adalah Organization untuk nama organisasi.
• /OU adalah Organization Unit untuk nama departemen atau divisi yang bertanggung jawab terhadap pembuatan sertifikat SSL.
• /CN adalah Common Name untuk nama domain yang akan dipasangkan dengan SSL.

Hasilnya ada dua file dengan ekstension .csr dan .key Jika kalian mau beli SSL Sertifikat kalian bisa kasih file .csr nya, jangan dikasih file .key nya ke penjual. file .key ini jangan sampai hilang karena tidak bisa di pulihkan, saya sarankan untuk di backup file .key nya.

Terima kasih, apabila ada yang kurang jelas, silahkan berkomentar di kolom komentar.

Seringkali server saya mendapatkan sebuah serangan bruteforce dari luar negeri, bahkan hingga ribuan percobaan login dengan ip yang sama, ini membuat saya kesal karena kalau saya mau melihat log dia selalu muncul.

Tetapi saya tidak ambil diam, langsung saya eksekusi dengan memblok ip address yang selalu mencoba login.

Mungkin postingan ini sudah basi, tetapi karena saya niatnya bukan hanya berbagi pengalaman tetapi juga untuk pengingat pribadi saya.

Misalkan kita mau blok ip 192.150.21.99 kita cukup dengan memasukkan perintah berikut

iptables -A INPUT -s 192.150.21.99 -j DROP

Sekarang ip di atas sudah terkena blok.

Lalu bagaimana kalau saya salah atau khilaf memasukkan ip nya tenang, kalian bisa hapus dengan perintah

iptables -D INPUT -s 192.150.21.99 -j DROP

Sekian terima kasih.

Apabila ada pertanyaan silahkan di tulis di kolom komentar.

Sering kali admin server tidak bisa akses ssh karena di blok oleh si provider internet, biasanya yang sering ngeblok ssh adalah group T****M.

Seorang admin server harus pintar-pintar mengakali masalah ini yaitu dengan merubah standard port ssh.

Lalu gimana sih mengganti port ssh dilinux?

Edit konfigurasi daemon SSH

nano /etc/ssh/sshd_config

Didalamnya kalian bisa sesuaikan portnya misalnya :

Port 10252

Setelah di ganti jangan lupa di restart service ssh nya

/etc/init.d/ssh restart

Selesai, sekarang kalian bisa login menggunakan port ssh yang kalian atur.

Apabila ada yang kurang jelas, silahkan di tanyakan di kolom komentar.

Beberapa hari yang lalu, saya mendapatkan tugas piket sabtu minggu, kebetulan pas hari minggu saya pergi bersepeda, tiba-tiba saya dapet notifikasi telegram excellent monitoring, ternyata ada spamming dari mail server klien, lalu saya kebingungan, karena saya tidak bawa laptop, lalu saya cari aplikasi di playstore dengan nama ssh, ketemulah aplikasi namanya JuiceSSH.

Menurut saya JuiceSSH ini sangat membantu seorang admin server ketika keadaan darurat seperti lupa bawa laptop atau sejenisnya.

Untuk mendownload JuiceSSH kalian bisa klik link ini https://play.google.com/store/apps/details?id=com.sonelli.juicessh&hl=en

Kelebihan aplikasi JuiceSSH ini adalah Profil server bisa disimpan jadi untuk login bisa tap saja dan langsung masuk, tanpa memasukkan ulang password.

Mungkin itu dulu saja dari saya, sekian terima kasih.