[Demiurgo]

Al parecer ya dan soporte oficial a KLOXO 64 bits para centos 5 y pronto también para centos 6

[Demiurgo]

para actualizar mysql (y las versiones de php) hay que hacerlo manualmente ya que anda en uso y no detiene el servicio (yo lo considero una actualización crítica, backup de todo ... configuraciones ... archivos ... dump ...);
desde webmin también ocurre salvo que después de varios intentos las ignora;

si te fijas anda intentando instalar una versión mysql de 32bits (desactualizada) en vez de la de 64bits (les recuerdo que kloxo no da todavía soporte para 64bits)

[chencho]

Parece que hay algún problema con el Kloxo en Centos 5.6:

Transaction Check Error:
  file /etc/my.cnf from install of mysql-5.0.77-4.el5_6.6.i386 conflicts with file from package mysql-libs-5.5.9-1.x86_64
  file /usr/share/mysql/charsets/Index.xml from install of mysql-5.0.77-4.el5_6.6.i386 conflicts with file from package mysql-libs-5.5.9-1.x86_64
  file /usr/share/mysql/charsets/cp1250.xml from install of mysql-5.0.77-4.el5_6.6.i386 conflicts with file from package mysql-libs-5.5.9-1.x86_64
  file /usr/share/mysql/charsets/cp1251.xml from install of mysql-5.0.77-4.el5_6.6.i386 conflicts with file from package mysql-libs-5.5.9-1.x86_64
  file /usr/share/mysql/czech/errmsg.sys from install of mysql-5.0.77-4.el5_6.6.i386 conflicts with file from package mysql-libs-5.5.9-1.x86_64
  file /usr/share/mysql/danish/errmsg.sys from install of mysql-5.0.77-4.el5_6.6.i386 conflicts with file from package mysql-libs-5.5.9-1.x86_64
  file /usr/share/mysql/dutch/errmsg.sys from install of mysql-5.0.77-4.el5_6.6.i386 conflicts with file from package mysql-libs-5.5.9-1.x86_64
  file /usr/share/mysql/english/errmsg.sys from install of mysql-5.0.77-4.el5_6.6.i386 conflicts with file from package mysql-libs-5.5.9-1.x86_64
  file /usr/share/mysql/estonian/errmsg.sys from install of mysql-5.0.77-4.el5_6.6.i386 conflicts with file from package mysql-libs-5.5.9-1.x86_64
  file /usr/share/mysql/french/errmsg.sys from install of mysql-5.0.77-4.el5_6.6.i386 conflicts with file from package mysql-libs-5.5.9-1.x86_64
  file /usr/share/mysql/german/errmsg.sys from install of mysql-5.0.77-4.el5_6.6.i386 conflicts with file from package mysql-libs-5.5.9-1.x86_64
  file /usr/share/mysql/greek/errmsg.sys from install of mysql-5.0.77-4.el5_6.6.i386 conflicts with file from package mysql-libs-5.5.9-1.x86_64
  file /usr/share/mysql/hungarian/errmsg.sys from install of mysql-5.0.77-4.el5_6.6.i386 conflicts with file from package mysql-libs-5.5.9-1.x86_64
  file /usr/share/mysql/italian/errmsg.sys from install of mysql-5.0.77-4.el5_6.6.i386 conflicts with file from package mysql-libs-5.5.9-1.x86_64
  file /usr/share/mysql/japanese/errmsg.sys from install of mysql-5.0.77-4.el5_6.6.i386 conflicts with file from package mysql-libs-5.5.9-1.x86_64
  file /usr/share/mysql/korean/errmsg.sys from install of mysql-5.0.77-4.el5_6.6.i386 conflicts with file from package mysql-libs-5.5.9-1.x86_64
  file /usr/share/mysql/norwegian-ny/errmsg.sys from install of mysql-5.0.77-4.el5_6.6.i386 conflicts with file from package mysql-libs-5.5.9-1.x86_64
  file /usr/share/mysql/norwegian/errmsg.sys from install of mysql-5.0.77-4.el5_6.6.i386 conflicts with file from package mysql-libs-5.5.9-1.x86_64
  file /usr/share/mysql/polish/errmsg.sys from install of mysql-5.0.77-4.el5_6.6.i386 conflicts with file from package mysql-libs-5.5.9-1.x86_64
  file /usr/share/mysql/portuguese/errmsg.sys from install of mysql-5.0.77-4.el5_6.6.i386 conflicts with file from package mysql-libs-5.5.9-1.x86_64
  file /usr/share/mysql/romanian/errmsg.sys from install of mysql-5.0.77-4.el5_6.6.i386 conflicts with file from package mysql-libs-5.5.9-1.x86_64
  file /usr/share/mysql/russian/errmsg.sys from install of mysql-5.0.77-4.el5_6.6.i386 conflicts with file from package mysql-libs-5.5.9-1.x86_64
  file /usr/share/mysql/serbian/errmsg.sys from install of mysql-5.0.77-4.el5_6.6.i386 conflicts with file from package mysql-libs-5.5.9-1.x86_64
  file /usr/share/mysql/slovak/errmsg.sys from install of mysql-5.0.77-4.el5_6.6.i386 conflicts with file from package mysql-libs-5.5.9-1.x86_64
  file /usr/share/mysql/spanish/errmsg.sys from install of mysql-5.0.77-4.el5_6.6.i386 conflicts with file from package mysql-libs-5.5.9-1.x86_64
  file /usr/share/mysql/swedish/errmsg.sys from install of mysql-5.0.77-4.el5_6.6.i386 conflicts with file from package mysql-libs-5.5.9-1.x86_64
  file /usr/share/mysql/ukrainian/errmsg.sys from install of mysql-5.0.77-4.el5_6.6.i386 conflicts with file from package mysql-libs-5.5.9-1.x86_64

Entra en un bucle de intentar instalar, pero nanai.

[Power]

es el archivo de /etc/my.cnf (debes reiniciar mysql para que surta efecto)

service mysqld restart

¿desde dónde lo configuras? yo lo hago manualmente sobre el archivo de etc y nunca se me ha reseteado la configuración

Hola,

Ojo. En mis servidores (también CentOS 5.5) el servicio de MySQL se llama mysql y no mysqld.
Debo hacer:

service mysql restart

Saludos

[Demiurgo]

es el archivo de /etc/my.cnf (debes reiniciar mysql para que surta efecto)

service mysqld restart

¿desde dónde lo configuras? yo lo hago manualmente sobre el archivo de etc y nunca se me ha reseteado la configuración

[Rbsmarte]

Hola Demiurgo, en primer lugar gracias por la guia me ha sido de gran ayuda, y en segundo lugar, sabrias decirme donde guarda kloxo o webmin la configuracion de mysql, si modifico en mi server /etc/my.cnf no coge la configuracion, y si modifico MySQL System Variables en webmin si, pero si reinicio el server se desconfigura de nuevo.Saludos y Gracias

[Demiurgo]

por cierto la nueva versión Kloxo 6.1.0 ya es opensource

[chencho]

Joder, muchas gracias por la info, de verdad.

[Demiurgo]

Codificación idioma apache
- Por defecto la codificación de idioma de apache es utf-8 (creo)
Para cambiarla en determinados dominios se puede hacer creando un archivo .htaccess :
Código:

AddDefaultCharset IS0-8859-1

sino en el archivo de configuración general lo puedes cambiar, si no muestra algo seguramente el theme otorgue errores, parece más un problema de configuración/programación que de kloxo

[racamet]

Despues de varias pruebas, no he conseguido hacer que funcione.
He probado tambien con el instalador de aplicaciones que trae Kloxo, y funciona bien hasta que intento cambiar de "tema", es cuado ya no muestra alguas cosas.

Creo que puede deberse a la codificacion UTF-8 o ISO-xxx

¿Habeis probado a instalar un wordpress?, ¿No os ha dado problemas?

[Demiurgo]

los warnings que muestras se deben a que la ip de SSL es compartida por todos los dominios, en principio nada crítico

en el log de errores del dominio en cuestión ¿qué te dice?
como no me ha tocado instalar ningún worpress, te recomiendo preguntar también en el foro de kloxo http://forum.lxcenter.org/index.php?t=thread&frm_id=47& que fijo a alguien más le ha ocurrido

[racamet]

Aqui te dejo las ultimas lineas de error.log, a ver por donde "atacamos"

[Tue Nov 16 14:54:43 2010] [notice] suEXEC mechanism enabled (wrapper: /usr/sbin/suexec)
[Tue Nov 16 14:54:43 2010] [warn] RSA server certificate wildcard CommonName (CN) `*.lxlabs.com' does NOT match server name!?
[Tue Nov 16 14:54:43 2010] [warn] RSA server certificate wildcard CommonName (CN) `*.lxlabs.com' does NOT match server name!?
[Tue Nov 16 14:54:43 2010] [warn] Init: SSL server IP/port conflict: srv3.racamet.eu:443 (/etc/httpd/conf/kloxo/ssl.conf:3) vs. WEB:443 (/home/httpd/WEB/conf/kloxo.WEB:71)
[Tue Nov 16 14:54:43 2010] [warn] Init: You should not use name-based virtual hosts in conjunction with SSL!!
[Tue Nov 16 14:54:43 2010] [notice] Digest: generating secret for digest authentication ...
[Tue Nov 16 14:54:43 2010] [notice] Digest: done
[Tue Nov 16 14:54:43 2010] [warn] RSA server certificate wildcard CommonName (CN) `*.lxlabs.com' does NOT match server name!?
[Tue Nov 16 14:54:43 2010] [warn] RSA server certificate wildcard CommonName (CN) `*.lxlabs.com' does NOT match server name!?
[Tue Nov 16 14:54:43 2010] [warn] Init: SSL server IP/port conflict: srv3.racamet.eu:443 (/etc/httpd/conf/kloxo/ssl.conf:3) vs. WEB:443 (/home/httpd/WEB/conf/kloxo.WEB:71)
[Tue Nov 16 14:54:43 2010] [warn] Init: You should not use name-based virtual hosts in conjunction with SSL!!
[Tue Nov 16 14:54:43 2010] [notice] Apache/2.2.3 (CentOS) configured -- resuming normal operations

Gracias.

[Demiurgo]

He seguido tu guia pero no consigo hacer funcionar wordpress; la pagina de login se queda en blanco.

¿has tenido este problema?, ¿como lo has solucionado?


Gracias.

si no te funciona wordpress mira los logs de apache para ver los errores

[racamet]

He seguido tu guia pero no consigo hacer funcionar wordpress; la pagina de login se queda en blanco.

¿has tenido este problema?, ¿como lo has solucionado?


Gracias.

[toni2]

Increible!

Es justo lo que buscaba!!

[crises]

Gracias Demiurgo, aunque utilizo la versión de 32 bits hay ciertas cositas en tu guía que me serán útiles.

[luis_sanz]

fantasticooo!!

HOW-TO como esten son lo que necesita este foro, genialmente explicado

muy currado

por cierto hay una version de iptables nueva, del 6de agost 1.4.9.1

por cierto genial hypervm, no lo conocia.. estoy pensando en probarlo, parece una opcion muy buena a proxmox

[Demiurgo]

Otras cositas

Eliminar usuarios MySQL no necesarios y/o remotos
- No se olviden de eliminar los usuarios con acceso % de la base de datos ya que entonces estamos permitiendo conexiones remotas.

Desde phpMyAdmin mismamente se puede hacer.
Dejar solamente los usuarios localhost (o los que necesiten) por defecto KLOXO crea una base de datos con el nombre del usuario y le da acceso y control total.
Recomiendo que cada uno se cree sus propias bases de datos, usuarios y privilegios.


Codificación idioma apache
- Por defecto la codificación de idioma de apache es utf-8 (creo)
Para cambiarla en determinados dominios se puede hacer creando un archivo .htaccess :

AddDefaultCharset IS0-8859-1

Actualizar RTM de ovh a su última versión (estadísticas servidor)
- Actualizamos RTM ( http://guias.ovh.es/printPage/RealTimeMonitoring )
cd /usr/src/
wget ftp://ftp.ovh.net/made-in-ovh/rtm/install_rtm.sh -O install_rtm.sh
sh install_rtm.sh
rm -f install_rtm.sh


(Opcional) Permitir el acceso a servidores OVH de control y RTM
- Debemos añadir las ips a los archivos csf.allow y csf.ignore para permitir el acceso a servicios de OVH (comprueben estado del servidor, para que resuelvan posibles averías, recopilación de estadísticas ... http://guias.ovh.es/printPage/FireWall) :

213.186.33.13
213.186.50.100
213.186.50.98
213.186.45.4
213.251.184.9

*En la documentación en algunos lugares aparece proxy.rbx.ovh.net - 213.251.184.9 y en otros proxy.rbx2.ovh.net - 91.121.150.4 , supongo que con añadir uno de los dos es más que suficiente.

- Para el RTM (estadísticas) debes añadir la ip de tu servidor terminada en .250 y .251 :

IpTuServidor.250
IpTuServidor.251

[Demiurgo]

Instalar y configurar mod_evasive

-Descargamos

cd /usr/src
wget http://www.zdziarski.com/blog/wp-content/uploads/2010/02/mod_evasive_1.10.1.tar.gz
tar -zxf mod_evasive_*.tar.gz
cd mod_evasive

-Instalar

apxs -cia mod_evasive20.c

-¿Problemas? apxs no instalado Solución :

yum install httpd-devel

-Configurar

vi /etc/httpd/conf/httpd.conf

Añadimos

    DOSHashTableSize    3097
    DOSPageCount        2
    DOSSiteCount        50
    DOSPageInterval     1
    DOSSiteInterval     1
    DOSBlockingPeriod   3600
    DOSEmailNotify tuemaildenotificación@loquesea

Podemos añadir más cositas

 DOSHashTableSize 3097
 DOSPageCount 1
 DOSSiteCount 50
 DOSPageInterval 1
 DOSSiteInterval 1



 DOSHashTableSize 3097
 DOSPageCount 5
 DOSSiteCount 100
 DOSPageInterval 2
 DOSSiteInterval 2

Detalles de los parámetros


DOSHashTableSize
Cuanto más grande sea el tamaño de la tabla de Hash, más memoria requerirá, pero el rastreo de Ips será más rápido.
Es útil aumentar su tamaño si nuestro servidor recibe una gran cantidad de peticiones, pero así mismo la memoria del servidor deberá ser también mayor.

DOSPageCount
Número de peticiones a una misma página para que una IP sea añadida a la lista de bloqueo
, dentro del intervalo de bloqueo en segundos especificado en el parámetro DOSPageInterval

DOSSiteCount
Igual que ‘DOSPageCount’, pero corresponde al número de peticiones al sitio en general, usa el intervalo de segundos especificado en ‘DOSSiteInterval’.

DOSPageInterval
Intervalo en segundos para el parámetro umbral de DOSPageCount.

DOSSiteInterval
Intervalo en segundos para el parámetro umbral DOSSiteCount.

DOSBlockingPeriod
Periodo de bloqueo para una IP si se supera alguno de los umbrales anteriores.
El usuario recibirá un error403 (Forbidden) cuando sea bloqueado, si el atacante lo sigue intentando, este contador se reseteará automáticamente, haciendo que siga más tiempo bloqueada la IP.

DOSEmailNotify
Dirección de correo electrónico que recibirá información sobre los ataques.

DosWhitelist
Podemos especificar una IP o rango que será excluido del rastreo por mod_evasive.


* Algo que he leído y todavía no he verificado por lo que no estoy muy seguro de opinar, ¿fallo de programación en el módulo? => http://el-blog-de-thor.blogspot.com/...odevasive.html

[Demiurgo]

Ocultar versiones de programas

-Apache ( http://programandopasoapaso.blogspot...-servidor.html )

vi /etc/httpd/conf/httpd.conf
:/ServerSignature
ServerSignature Off
:/Tokens 
ServerTokens ProductOnly

-Reiniciamos

service httpd restart

-PHP

vi /etc/php.ini
:/expose_php
expose_php = Off

-BIND ( named.conf ) dns1 dns2
Editamos el archivo de configuración

vi /var/named/chroot/etc/named.conf

Para cambiar la version es la línea de version "loquequierasponer";
Para evitar la alerta DNS recursion restrictions el allow-recursion { bla bla bla }; Recuerda cambiar tudns2 y tudns2 por la ip de tus dns.

options
{
  version "CHISPUM";
  allow-recursion {
	127.0.0.1;
	TUDNS1_CAMBIALO_POR_SUIP
	TUDNS2_CAMBIALO_POR_SUIP
  };
};

-Reiniciamos

service named restart

- ProFTPD
Buscamos el archivo de configuración

locate proftpd.conf

Lo editamos poniendo

vi rutahastadelarchivo

Si no existe la opción la añadimos al archivo

ServerIdent On "Servidor de FTP"

- PURE-FTPD
No he encontrado como hacerlo, si alguien lo sabe que lo comparta

[Demiurgo]

Generar clave/llave de conexión para SSH desde pc

En http://www.rubenortiz.es/2009/05/07/...tificados-ssh/ lo explica con detalle, pero a mi desde un pc no me funcionaba lo de cargar la frase automática por lo que tardaba más en entrar que con user y pass.

Lo he hecho así :

-----GENERAR LA CLAVE
-Para conectar mediante putty desde pc, descargamos generador de llaves => http://the.earth.li/%7Esgtatham/putt...6/puttygen.exe
-Iniciamos, movemos el ratón (va generando la llave al moverlo... xD), (la frase es opcional), guardamos clave pública y privada (archivos de clave *.ppk)
-Nos conectamos al servidor
-Añadimos la clave pública que nos da el keygen al final del archivo

vi /root/.ssh/authorized_keys2

Si no existe el archivo lo creamos

ssh-keygen -t rsa

-Cargamos en nuestra configuración local de Putty los datos de nuestra conexión, vamos a Connection/SSH/Auth seleccionamos y cargamos archivo clave privada que hemos generado antes.
-Volvemos a Session => save

[Demiurgo]

Instalar CSF & LFD

Información sobre CSF & LFD en http://www.configserver.com/cp/csf.html

-Descargar

cd /tmp
wget http://www.configserver.com/free/csf.tgz

-Descomprimimos

tar -xzf csf.tgz

-Instalamos

cd csf
sh install.sh

-Configurar

vi /etc/csf/csf.conf

Para detalles sobre puertos abiertos :
http://www.mysql-apache-php.com/ports.htm
http://www.mysql-apache-php.com/csf-firewall.htm

nmap fuser localhost

Modificar valores de TCP_IN, TCP_OUT, UDP_IN, UDP_OUT a tus necesidades.

Opcionalmente se puede añadir a WEBMIN ( http://foros.ovh.es/showthread.php?p=17358#post17358 )
Vas a Webmin > Webmin Configuration > Webmin Modules >
From local file > /etc/csf/csfwebmin.tgz > Install Module
-Ahora podemos entrar a ConfigServer Security & Firewall
-Entramos a Firewall Security Level y ponemos High o a nuestras necesidades.

Reiniciamos CSF & LFD y pulsamos sobre Check Server Segurity para ver las posibles alertas de seguridad.
Tal y como vamos si has hecho todo lo que he dicho andarás en un 53/63

Vamos a ir solucionando avisos :

-MySql load data :

vi /etc/my.cnf

Añadimos tras [mysqld]

local-infile=0

-Reiniciamos

service mysqld restart

-----

-ATD activo al reinicio

service atd stop
chkconfig atd off

-----

-ANACRON activo

service anacron stop
chkconfig anacron off

-----

-Ssh UseDSN no ( /etc/ssh/sshd_config )

vi /etc/ssh/sshd_config 
:/UseDNS   ( desmarcar )
UseDNS no

-----

-SAFECHAINUPDATE
Se desactiva en /etc/csf/csf.conf o desde WEBMIN

-----

-DNS recursion restrictions (lo vamos a resolver más adelante)
Para saber como pulsa AQUÍ

-----

Si no tenemos /var/tmp y /tmp en particiones separadas nos aparecen un par de mensajitos

- Linkar /var/tmp a /tmp (Check /var/tmp is mounted as a filesystem)
Para no separarla en otra partición simplemente linkamos a /tmp y eliminamos

rm -rf /var/tmp
ln -s /tmp /var/tmp

- El aviso de /tmp filesystem desaparece creando una partición para /tmp (eso ya a gusto de cada cual)
-----

Para solucionar los 2 avisos siguientes :

- Check /dev/shm is mounted noexec,nosuid
- Check /tmp is mounted as a filesystem

A) Tenemos la partición /tmp creada :
- Copia de seguridad por si la liamos

cp /etc/fstab /etc/fstab.bak

Cambiamos el modo a la línea de /tmp y /dev/shm, defaults por noexec,nosuid

vi /etc/fstab

Por si no sabes por donde te da el aire, debe quedar algo parecido a "/dev/xxx /tmp ext3 noexec,nosuid 1 2"
Detalles en http://es.wikipedia.org/wiki/Fstab y http://es.wikipedia.org/wiki/Mount#O..._comando_mount

Volvemos a montar

mount -o remount /tmp
mount -o remount /dev/shm

B) Para los que no tienen la partición creada os dejo lo siguiente, no lo he probado

Step 1: Securing /tmp
Step 1.1: Backup your fstab file

cp /etc/fstab /etc/fstab.bak

Step 1.2: Creating tmpmnt partition file (Around 1Gb in size)

cd /var
dd if=/dev/zero of=tmpMnt bs=1024 count=1048576

Step 1.3: Format the new partition

mkfs.ext3 -j /var/tmpMnt

Press Y when asked
Step 1.4: Making backup of old /tmp

cp -Rp /tmp /tmp_backup

Step 1.5: Mount the tmp filesystem

mount -o loop,noexec,nosuid,rw /var/tmpMnt /tmp

Step 1.6: Set the right permissions

chmod 0777 /tmp

Step 1.7: Copy the files back to new tmp folder

cp -Rp /tmp_backup/* /tmp/

Step 1.8: Adding new /tmp filesystem to fstab

echo "/var/tmpMnt /tmp ext3 loop,rw,noexec,nosuid,nodev 0 0" >> /etc/fstab

Step 2: No need for 2 tmp filesystems, so we symlink /var/tmp to /tmp

rm -rf /var/tmp/
ln -s /tmp/ /var/tmp

-----

-Check SSH PasswordAuthentication

Si no sabes como crear la clave SSH desde Putty pulsa AQUÍ

-Recuerda añadir nuestra clave pública al final del archivo.

vi /root/.ssh/authorized_keys2

Además debes configurar en tu cliente para que inicie la sesión con la privada.

-Editamos fichero

vi /etc/ssh/sshd_config
:/PubkeyAuthentication

Dejamos los parámetros del archivo así

PubkeyAuthentication yes
PasswordAuthentication no

-Reiniciamos

service sshd restart

Al volver a hacer el test deberíamos de tener 61~63/63

[Isb1009]

Has dejado la dirección de tu Kemsirve escrita en el 2º mensaje.

[Demiurgo]

Instalar WEBMIN (panel administrador de servidor web)

-Descargar

mkdir /usr/local/webmin
cd /usr/src
wget http://www.webmin.com/download/webmin-current.tar.gz

-Descomprimimos

tar -zxvf webmin-*.tar.gz

-Instalamos

cd webmin-*/
./setup.sh /usr/local/webmin

Parámetros de instalación (rutas default) o modificar por las que quieras
-Accedemos
https://tuservidor:10000/ (o el puerto que indiquemos durante la instalación)

[Demiurgo]

Instalar/Actualizar IPTABLES

-Actualizar iptables ( http://guias.ovh.es/FireWall )

iptables -V

-Descargamos última versión ( http://www.netfilter.org/projects/ip...downloads.html )

mkdir /usr/src/linux
cd /usr/src/linux
wget http://www.netfilter.org/projects/iptables/files/iptables-1.4.9.1.tar.bz2

-Descomprimimos

tar xvfj iptables-*.tar.bz2
cd iptables-*/

-Compilamos

./configure KERNEL_DIR=/usr/src/linux
make KERNEL_DIR=/usr/src/linux

-Instalamos

make install KERNEL_DIR=/usr/src/linux

-Guardamos rutas antiguas

cd /sbin
mv iptables iptables.old
mv iptables-restore iptables-restore.old
mv iptables-save iptables-save.old

-Vinculamos

ln -s /usr/local/sbin/iptables iptables
ln -s /usr/local/sbin/iptables-restore iptables-restore
ln -s /usr/local/sbin/iptables-save iptables-save

[Demiurgo]

Solucionar problemas de KLOXO en entornos de 64bits

Kloxo actualmente no da soporte para instalaciones en 64bits, pese a ello instala casi todos los paquetes en 64bits aunque algunos dan problemas.

php -v

Vamos a solucionar los problemas con las librerías de php, ioncube y zend.

- Eliminamos la carpeta (tal vez no exista)

rm -rf /var/cache/kloxo/kloxophp*/script/upcp

-Modificamos el php.ini para cargar correctamente las librerías (/etc/php.ini)

vi /etc/php.ini

En el editor de textos vi, para buscar una palabra se escribe en su consola :/loquebuscamos

:/extension_dir

Debemos sustituir la ruta :

extension_dir = /usr/lib/php/modules

por

extension_dir = /usr/lib64/php/modules

-Al parecer cada vez que cambiamos algo en el php.ini (principal) desde el panel vuelve a cambiar la ruta por lo que vamos a crear un enlace

rm -rf /usr/lib/php/modules
ln -s /usr/lib64/php/modules /usr/lib/php

-Ahora eliminamos ioncube

cd /usr/lib/kloxophp/
rm -rf ioncube

-Descargamos la versión 64 bits

wget http://downloads2.ioncube.com/loader_downloads/ioncube_loaders_lin_x86-64.zip
unzip ioncube_loaders_lin_x86-64.zip
rm -f ioncube_loaders_lin_x86-64.zip

-Reinstalamos zend 64bits

cd /usr/lib/kloxophp/
wget http://downloads.zend.com/optimizer/3.2.8/ZendOptimizer-3.2.8-linux-glibc23-x86_64.tar.gz
tar -zxvf ZendOptimizer-*.tar.gz
cd ZendOptimizer-*
./install.sh

El instalador nos va pidiendo rutas, las dejamos igual.
-Eliminamos basura

rm -rf /usr/lib/kloxophp/ZendOptimizer-3.2.8-linux-glibc23-x86_64*
rm -rf /usr/lib/kloxophp/zend/

-Enlazamos para no tener el mismo error al cambiar algo del php.ini general

ln -s /usr/local/Zend /usr/lib/kloxophp/zend

Reiniciamos apache

service httpd restart
php -v

Sin errores

[Demiurgo]

Actualizamos


-Actualizar repositorios (a elección personal)

rpm -Uhv http://apt.sw.be/redhat/el5/en/x86_64/rpmforge/RPMS//rpmforge-release-0.3.6-1.el5.rf.x86_64.rpm

-Actualizamos

yum -y update
yum -y upgrade

Instalación KLOXO

- Descargamos (guía oficial http://wiki.lxcenter.org/Kloxo+Installation+Guide)

setenforce 0
su - root
cd /tmp
wget http://download.lxlabs.com/download/kloxo/production/kloxo-install-master.sh
sh ./kloxo-install-master.sh

(Opcional) Para traducir Kloxo a español :
- Instalar subversión para la traducción, se puede descargar el archivo manualmente, pero bueno, lo veo más rápido así.

yum install subversion
cd /usr/local/lxlabs/kloxo/httpdocs/lang
svn checkout http://svn.lxcenter.org/svn/i8nl/trunk/kloxo/es

Ahora accedemos a : https://tudireccion:7777/
- Nos pedirá cambiar contraseña
- Para cambiar idioma vamos a Admin/Information/Apear => Spanish
- Te pedirá configurar emailname, activar gaitas Lxguardian para evitar logeo fuerza bruta y bla bla bla.
- Por seguridad es recomendable cambiar puerto ssh 22 a uno personalizado. Vamos al apartado Security/SSH Config
- Guía del administrador ( http://wiki.lxcenter.org/Kloxo%20Admin%20Guide )

[Demiurgo]

Instalación KLOXO 64bits sobre Centos 5.5 - KLOXO 64bits - IPTABLES - WEBMIN - CSF & LFD - MOD_EVASIVE - OCULTAR VERSIONES - TRUCOS

Bueno, antes que nada os aviso, no tengo apenas experiencia sobre gestionar servidores por lo que la guía pretende ser orientativa.
Comparto con ustedes la información que he ido recopilando desde que ando metido en esto, mucha de ella seguro que ya anda por el foro.
Dejando a un lado la instalación de KLOXO en temas de seguridad el proceso es ampliable a cualquier tipo de panel de administración.
Recomiendo hacer los pasos en orden.
Instalarlo todo cuesta aproximadamente ~30 minutos
Se aceptan de buen grado sugerencias, consejos y correcciones
Por supuesto si creen que falta algo para hacerlo todavía más seguro me encantaría saberlo para ponerme con ello.
Poco a poco intentaré ir mejorando la guía (espero que con su ayuda)


1º - Instalación KLOXO
2º - Solucionar problemas de KLOXO en entornos de 64bits
- Solucionar : Carga incorrectamente las librerías.
- Solucionar : Carga incorrectamente IONCUBE
- Solucionar : Carga incorrectamente ZEN
3º - Instalar/Actualizar IPTABLES
4º - Instalar WEBMIN (panel administrador de servidor web)
5º - Instalar y configurar CSF & LFD (firewall-antiddos)
- Añadir CSF & LFD a WEBMIN
- Solucionar : MySql load data
- Solucionar : ATD activo al reinicio
- Solucionar : ANACRON activo
- Solucionar : Ssh UseDSN no
- Solucionar : SAFECHAINUPDATE
- Solucionar : DNS recursion restrictions
- Solucionar : Check /var/tmp is mounted as a filesystem
- Solucionar : Check /tmp is mounted as a filesystem
- Solucionar : Check /dev/shm is mounted noexec,nosuid
- Solucionar : Check /tmp is mounted as a filesystem
- Solucionar : Check SSH PasswordAuthentication
6º - Generar clave/llave de conexión para SSH desde pc
7º - Ocultar versiones de programas
- Apache
- PHP
- BIND
- ProFTPD
- PURE-FTPD
8º -Instalar y configurar mod_evasive
- Parámetros de mod_evasive
- ¿Fallo de programación en mod_evasive?
9º -Otras cositas
- Eliminar usuarios MySQL no necesarios y/o remotos
- Codificación de idioma Apache
- Actualizar RTM de OVH a su última versión (estadísticas servidor)
- Permitir el acceso a servidores OVH de control y RTM