Gerenciando Soluções Web
Alexandre Silva Hostert
Alexandre Silva Hostert é Administrador de Servidores e sócio da empresa de Gerenciamento de Servidores Web WideCom Brasil. Tendo seu ensino superior concluído no curso de Tecnologia em Sistemas Digitais, atua na área de administração de servidores web há 5 anos com especialização em cPanel e conta com experiência em prestação de serviços há mais de 9 anos.
Homepage: https://widecombrasil.com.br
Artigos por Alexandre Silva Hostert
csf: Atualização para v4.88
02/02/10
No dia 30 de janeiro, houve uma atualização do csf – ConfigServer Security & Firewall.
Segue o log de mudanças:
- Corrigido URL’s no relatório do Server Check para cPanel se os Security Tokens estiverem habilitados na versão v11.25+.
- Adicionada explicação ipv6 de que a informação é determinada a partir da saída do ifconfig and exibidos os endereços ipv6 encontrados.
- Adicionada a habilidade de utilizar declarações Include nos arquivos csf.deny e csf.allow. Veja o readme.txt para informações e restrições.
Email: Conta principal não recebe
27/01/10
O cPanel tem uma particularidade com relação as contas de email principais (usuario@dominio) que é afetada diretamente pela configuração do email padrão (catch-all).
Quando o email padrão for configurado para :fail: ou :blackhole: (este último não recomendado, por sinal), a conta de email principal do domínio deixará de funcionar, retornando a mensagem de erro “No such user here“.
Se o email padrão estiver configurado para a conta principal, este problema não acontece e a conta recebe emails normalmente, tanto interna quanto externamente.
Para que seja possível utilizar o :fail: e a conta principal ao mesmo tempo, basta criar o email principal como se fosse criar uma nova conta de email.
suPHP – Segurança para seu servidor compartilhado
22/01/10
Citando a página oficial do projeto…
O suPHP é uma ferramenta para executar scripts PHP com seus próprios usuários, ao invés destes utilizarem o usuário padrão do Apache (nobody).
A utilização deste sistema só agrega para o servidor, facilitando na localização de usuários abusivos e evitando a comum prática de injection em websites vulneráveis.
Há algum tempo, o cPanel embarcou a opção de compilar o Apache já com o suPHP integrado, facilitando assim a vida do administrador.
Veja abaixo algumas situações vivenciadas por desenvolvedores e administradores:
Apache sem suPHP- O desenvolvedor precisa setar aquela permissão 777 em uma pasta, porque sua galeria não consegue fazer o upload de uma imagem.
- O desenvolvedor precisa editar via FTP aquele arquivo do módulo que foi baixado pelo seu sistema, mas o owner (dono) do arquivo é o nobody (99).
- O administrador precisa atender constantes requisições de mudança de owner para todos os clientes que efetuam uploads através de seus sistemas.
- O administrador precisa descobrir quem é que está com aquele processo consumindo 100% de CPU via strace ou apache status.
- O administrador precisa remover constantemente arquivos maliciosos inseridos em pastas com permissão 777.
- O cPanel não vai contabilizar o espaço em disco corretamente, pois arquivos com o owner nobody “não pertencem” ao user do domínio.
Hello World
20/01/10
Olá!
Estamos iniciando neste novo ano uma série de projetos e muitas novidades vem por aí.
Uma delas, é o blog.
Como já possuímos um perfil no twitter (falando nisso, siga-nos no http://twitter.com/widecombrasil ), agora está na hora de agregar conteúdo relevante em um único lugar e de fácil acesso.
O que você vai encontrar aqui? AtualizaçõesO cPanel lançou uma nova versão? Vamos postar aqui o que mudou e o impacto disto nos servidores em produção. O Firewall acrescentou uma nova opção? Vamos explicar o que ela faz.
NotíciasNovidades sobre tendências de negócios, assuntos diversos com foco em WebHosting e muito mais estarão aqui.
TutoriaisPrecisa reverter a versão do MySQL para a 4? Aprenda como! Tutoriais de grande utilidade serão postados.
DesenvolvimentoSegurança aplicada diretamente no desenvolvimento, com posts elaborados por um desenvolvedor altamente qualificado.
Tudo isso e muito mais.Acompanhe, assine o feed do blog e acima de tudo, opine.
Seja muito bem vindo ao blog da WideCom Brasil.
