Olá pessoal, neste post eu vou resumir e destacar ainda mais os novos recursos e melhorias detalhadas na página de destaques da nova versão do cPanel, a versão: 11.32. A novidade que todos notam a primeira vista é a remodelação de páginas, cada vez mais dando uma aparência moderna e interessante ao cPanel, mas o que esta versão realmente trás de benefício para nós administradores e os usuários (clientes)? Veja abaixo que não se trata apenas de um “facelift”:

 E-mail

Gerenciador da Fila de E-mails (Mail Queue Manager)

A queue conta nesta nova versão com um sistema de busca inteligente que nos permite realizar ações nas mensagens retornadas na pesquisa. É possível a partir de agora executar ações por lotes, ou seja, você poderá selecionar algumas mensagens e escolher uma ação para ser executada somente naquelas mensagens, não é necessário fazer de uma por uma ou para todas. Também foi implementada a funcionalidade de forçar a entrega das mensagens que encontram-se na fila de e-mails.

Relatórios de Envios (Mail Delivery Reports/Email Trace) 

Os usuários do WHM, cPanel e Webmail agora contam uma nova função que gera relatórios detalhados dos e-mails enviados e recebidos. Existem vários filtros e opções de busca que podem ser personalizados para se encontrar todos os registros presentes nos logs. De acordo com o cPanel estes dados são mantidos no servidor por 90 dias. O melhor desta função é estar disponível também através do cPanel e Webmail para que os usuários também possam fazer consultas, podendo diminuir a demanda de suporte desde que tutoriais explicativos e detalhados sejam oferecidos aos clientes. Esta função elimina a necessidade de acesso ao SSH para verificar os logs de e-mails.

Controle de Envios Aprimorado (Improved Email Rate Limiting) 

Envios de e-mail em excesso é um problema em todo ambiente compartilhado, seja por que o usuário não respeita os limites do servidor ou por que é um spammer. As versões anteriores do cPanel limitavam os envios de forma muito básica e na maioria das vezes o limite era excedido porque as mensagens se amontoavam na queue e não eram contadas “dentro” do limite de envio por hora, porque ainda não foram “realmente” enviadas, assim se o limite de envios era de 500 e-mails, o usuário poderia acumular milhares de mensagens na queue e não ter o envio interrompido porque as mensagens ainda não foram entregues. A nova forma de limitar os envios do cPanel monitora também as mensagens que estão na queue, assim quando o usuário atingir o limite de mensagens por hora ele não vai conseguir ultrapassar o limite havendo mensagens na queue ou já tendo sido enviadas. O limite desta função pode ser alterado através do Tweak Settings.

Uma outra funcionalidade muito bem-vinda é o monitoramento de falhas, assim você poderá definir um percentual de envios que falharam, se excedido o domínio ficará incapaz de enviar novas mensagens. Com certeza esta será uma importante função de combate ao envio de SPAM. Foi também adicionado ao SMTP Tweak o monitoramento de tentativas de conexões a SMTP remotos, prática utilizada por usuários para burlar a limitação do SMTP local.

Melhorando ainda mais este controle, em Tweak Settings é possível ativar o limite de envios também para listas de e-mail do Mailman.

Agora também podemos ver todas as mensagens que estão sendo enviadas, verificando quais usuários estão excedendo o limite de envios por hora e a taxa de falhas nos envios, ajudando a identificar spammers ou contas com utilização/configuração incorreta.

Algo me diz que os spammers não curtiram nenhuma destas melhorias.

Novo Editor de Configuração do Exim (New Exim Configuration Editor)

Agora o editor de configuração do Exim conta com melhorias e possui mais opções que podem ser personalizadas, facilitando ainda mais o gerenciamento.

DKIM

O envio e recebimento de mensagens agora suportará autenticação DKIM, sendo possível a ativação através da função Email Authentication no cPanel e/ou no momento da criação da conta. DKIM irá substituir o DomainKeys no cPanel, que está tendo o suporte descontinuado.

 Estatísticas

Logaholic 

Foi implementado um novo software de estatísticas web ao cPanel que ao ser ativado disponibiliza aos clientes completas estatísticas sobre os visitantes ignorando crawlers and bots, sendo possível também gerar relatórios customizados, veja abaixo um vídeo de demonstração:

Analistas de SEO e agências, agradecem.

 API

cPanel::Hooks

Desenvolvedores terão mais possibilidades e facilidades com os melhoramentos realizados no sistema de hooks, saiba mais. Isto significa plugins e addons mais poderosos e funcionais.

 Banco de Dados

Suporte ao MySQL 5.5 

Agora é possível fazer upgrade para o MySQL 5.5 através da função (MySQL Upgrade) de upgrade de MySQL do WHM. A nova versão do MySQL oferece melhor desempenho, velocidade e novos recursos.

IMPORTANTE: Lembre-se que o upgrade do MySQL não é reversível e deve ser feito o backup de todos os bancos de dados antes do procedimento.

 DNS

Suporte ao MyDNS-NG 

Ideal para quem hospeda muitas zonas de dns o MyDNS-NG agora é suportado nativamente pelo cPanel, para ativá-lo basta utilizar a função Nameserver Selection. Saiba mais.

IMPORTANTE: A ativação do MyDNS-NG obrigatoriamente implica que não será possível realizar downgrade de versão do cPanel para 11.30, para realizar o downgrade é necessário alterar o serviço de dns para BIND ou NSD.

 dnsadmin agora é um serviço

Dnsadmin, o sistema utilizado pelo cPanel para atualizar os dns agora é executado como serviço (daemon). Esta mudança oferecerá maior performance para usuários que utilizam o DNSONLY.

 Interface Front-end

Página de login “Local”

Agora com um novo design, as telas de login do cPanel/WHM suportam 14 idiomas incluindo mensagens de erro/sucesso, páginas de segurança e de erros.

 Outras Melhorias

Melhor gerenciamento de arquivos no Gerenciador de Arquivos do cPanel

A partir de agora o Gerenciador de Arquivos do cPanel possui uma proteção que evita que usuários sobrecarreguem o servidor realizando upload de muitos arquivos de uma única vez.

Suporte à IPv6 no Apache Distiller

Se você adicionar manualmente IPs IPv6 no VirtualHost, os mesmos serão preservados nas configurações do Apache. O cPanel informa que está trabalhando no suporte total ao IPv6 e novas funcionalidade serão disponibilizadas em breve.

Otimização do consumo de memória dos serviços: cphulk, cpsrvd, e cpdavd quando ocisosos

Para reduzir o consumo de memória destes serviços agora é possível ativar o modo ocioso (Dormant mode) assim o serviço vai consumir muito menos memória em sua execução, entretanto esta configuração causará um ligeiro delay no primeiro acesso. Esta funcionalidade pode ser ativada ou desativada para cada serviço através da função Tweak Settings no WHM.

Como atualizar?

No momento a versão 11.32 está disponível somente nas atualizações CURRENT e EDGE, ou seja, não é recomendada que a atualização seja feita em servidores em produção neste momento. Para atualizar em seu ambiente de testes acesse a função Update Preferences no WHM e atualize o cPanel (/scripts/upcp –force).

Resumo do Resumo e Conclusão

O cPanel mostra que não está parado no tempo, felizmente trata-se de um painel de ótimo Custo x Benefício, principalmente para o mercado de hosting. Certamente precisa melhorar muitas questões e até correr um pouco atrás do tempo perdido, pois existem muitas funcionalidades já utilizadas por administradores que não são suportadas nativamente e só agregariam cada vez mais ao painel.

Novidade no Blog

Há alguns meses sou colunista do novo Blog da HostDime Brasil e agora minhas colunas encontram-se do lado direito, ali na sidebar, confiram

~~~

Obrigado por ler isso tudo, mas ainda tem mais… embaixo você confere print screen de algumas funções citadas acima e tem uma enquete interessante para você responder.

Take Our Poll

Até a próxima!

netstat -plan |grep :80 | awk '{print $5}' |cut -d: -f1 |sort |uniq -c |sort -n

Até a próxima!

Este erro geralmente é detectado quando seu cliente tem dificuldades em enviar e-mails com o anti-vírus ativado, é exibido erro no SMTP – POP e IMAP conectam normalmente –  e também não são recebidos e-mails de alguns provedores, principalmente do Gmail.

Exemplo do erro:

remote_smtp:
  driver = smtp

E comente o que estiver dentro de remote_smtp, salvo drive = smtp e abaixo dele adicione:

hosts_avoid_tls=*

Deverá ficar desta forma:

remote_smtp:
  driver = smtp
  hosts_avoid_tls = *

Procure por tls_advertise_hosts = * e comente adicionando # na frente. Reinicie o Exim com o comando /scripts/restartsrv_exim e o serviço deverá funcionar corretamente.

Fonte

A partir da versão 11.28 do cPanel é possível instalar a versão open source do Atmail, que é um webmail conceituado utilizado por grandes provedores e corporações.  Embora a versão seja bem básica é uma boa alternativa para se oferecer aos clientes.

Para instalar o Atmail Open Source em seu servidor acesse a opção Manage Plugins no menu do WHM ROOT e procure por atmailopen, selecione Install and keep updated e clique em Save, basta aguardar a instalação terminar.

Até a próxima!

Confira neste post do blog da HostDime Brasil uma explicação em português sobre o funcionamento desta incrível ferramenta que é o CloudLinux. Recomendo para todo e qualquer servidor compartilhado com cPanel.

Site Oficial do CloudLinux: http://www.cloudlinux.com/

Após alguns meses sem posts venho falar sobre algo diferente, uma alternativa ao cPanel e neste caso open source, ou seja, grátis e com código aberto. Embora o cPanel seja isoladamente o mais completo painel de controle para hosting em servidores Linux, acredito que não devemos fechar os olhos para opções disponíveis.

Já fazem alguns dias que estou testando o Kloxo em um VPS e o desempenho é realmente invejável. Com aproximadamente 10 sites hospedados o VPS consome pouca memória RAM, CPU e a quantidade de processos média rodando é de 50.

Com uma instalação fácil e baixos níveis de requerimentos o Kloxo é uma boa alternativa para hospedar sites pessoais ou gerenciar uma pequena carteira de clientes, acredito que seja um ótimo painel para agências. Desde o inicio de meus testes eu encontrei as soluções de problemas ou dicas facilmente através do Google, Wiki Oficial ou Fórum Oficial. Não é um material tão vasto como há para o cPanel, mas devido a pequena utilização em relação ao cPanel há bastante material bom disponível, incluindo dicas de otimização de recursos.

O Kloxo tem um passado que pode assustar alguns usuários. Em 2009 ocorreu um controverso ataque a servidores de uma empresa que utilizava o painel HyperVM, desenvolvido pela mesma empresa que desenvolveu o LxAdmin (Kloxo). Após esta invasão ocorreu a trágica morte do fundador da Lxlabs (desenvolvedora do HyperVM e LxAdmin (Kloxo)) e então formou-se um consórcio chamado LxCenter que deu continuidade a ambos os painéis no formato open source.

Acredito que isto é passado e que devemos dar uma chance ao Kloxo testando-o e analisando seu potencial. Você pode contribuir com o projeto reportando bugs clicando aqui e fazendo doação clicando aqui.

Um diferencial interessante do Kloxo é a possibilidade de cadastrar servidores slaves e gerenciar todos os clientes a partir de um único painel.

Certamente dentro de suas limitações o Kloxo faz seu trabalho muito bem e com um possível aumento no número de usuários poderá ser uma boa alternativa comercial ao cPanel. Veja abaixo os serviços disponíveis no Kloxo:

E-mail: Qmail e Courier-IMAP

Web: Apache ou Lighthttpd

DNS: Bind ou Djbdns

Spam: SpamAssassin ou BogoFilter

FTP: Pure-FTPD

Abaixo uma galeria de screenshots tirados por mim:

Até a próxima!

O CSF é uma solução completa de firewall que trabalha de forma inteligente e eficaz protegendo o seu servidor de várias ameaças.

A instalação do CSF é bem simples e para fazê-la basta rodar a linha de comando abaixo:

cd /etc; wget http://www.configserver.com/free/csf.tgz; tar -xzf csf.tgz; cd csf; sh install.cpanel.sh

Quando o CSF terminar de instalar você deve editar no arquivo /etc/csf/csf.conf o valor da linha (logo no começo) TESTING que estará como “1″ para “0″, e então execute a linha de comando:

csf -u; csf -r

Abaixo encontram-se alguns comandos que são básicos e frequentemente utilizados:

csf -g IP => Verificar se o IP está bloqueado

csf -d IP “Motivo – Seu Nome” => Vai bloquear o IP no firewall e adicionar o comentário no arquivo /etc/csf/csf.deny

csf -dr IP => Comando para remover o bloqueio definitivo de um IP

csf -tr IP => Comando para remover o bloqueio temporário de um IP

csf -a IP “Motivo – Seu Nome” => Adicionar um IP a lista branca do firewall, extremamente recomendado que se utilize com cautela e somente com IPs fixos.

grep IP /var/log/lfd.log => Verificar o motivo de um bloqueio temporário.

Uma dica importante é que vocês leiam os comentários do arquivo /etc/csf/csf.conf que possui muitas funções interessantes e que podem ser exploradas para melhor eficiência da segurança e até desempenho de seu servidor.

Desativar o firewall de seu servidor não deve ser uma opção, se você encontrar algum problema vá atrás da solução.

Abraços!

Você tenta alterar o horário dos servidores virtuais (VPS) de seus clientes e não consegue? Aqui está a solução! Primeiro você deve parar o VPS com o comando:

vzctl stop VEID

Então execute o comando:

vzctl set VEID --capability sys_time:on --save

Inicie o VPS e acesse-o:

vzctl start VEID
vzctl enter VEID

Então digite

mv /etc/localtime /etc/localtime.old
ln -s /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Caso deseje configurar um outro fuso horário, basta procurar a cidade no diretório /usr/share/zoneinfo/. Após isto digite date e verifique se o hora/data estão corretos.

*Lembre-se que o VEID deve ser substituído pelo ID do VPS no OpenVZ. Você pode verificar todos os VPS que estão criados em seu OpenVZ com o comando:

vzlist -a

Abraços!

=============
Summary
=============
A privilege escalation vulnerability exists in Exim, the mail transfer agent used by cPanel & WHM.

———————–
Security Rating
———————–
This update has been rated as Critical by the cPanel Security team.

Description
———————–
Research up to this point indicates the exploit is a buffer overflow vulnerability that takes advantage of the default Exim configuration settings related to altering Exim’s runtime configuration file along with overriding the macro definitions in the configuration file. This buffer overflow may lead to arbitrary code execution with the privileges of the user executing the Exim daemon. However, the Exim user retains root privileges when running the -C and -D command line flags. Through the creation of a temporary exim configuration which is processed with the -C or -D flags, the Exim user is able to execute arbitrary commands as root.

Solution
———————–
To resolve and work around the issue, for Linux-based systems cPanel has issued new Exim RPMs. The new version of Exim locks configuration file locations to the /etc/exim prefix as well as disabling use of the -D flag. Server Owners are strongly urged to upgrade to the following Exim RPM versions:

• Systems configured to use Maildir: Exim 4.69-25
• Systems configured to use mbox (deprecated): Exim 4.63-4

Exim RPMs will be distributed through cPanel’s package management system. All cPanel & WHM servers receiving updates automatically will receive the updated Exim RPM during normal update and maintenance operations (upcp).  If you prefer to install the update right now, please run the following in a root shell:

/scripts/eximup

On cPanel & WHM FreeBSD servers, Exim is an unmanaged install performed from the Ports system. To apply a like setup on FreeBSD systems, server administrators will need to perform the following manual configuration:

•  Remove WITHOUT_ALT_CONFIG_PREFIX=yes from /etc/make.conf
•  Add the following to /var/db/ports/exim/options

WITH_ALT_CONFIG_PREFIX=true
SEDLIST+= -e ‘s,^(ALT_CONFIG_PREFIX=).*,\1/

etc/exim,’
SEDLIST+= -e ‘s,^\# (DISABLE_D_OPTION=),\1,’

• Change directory to /usr/ports/mail/exim
• Execute ‘make deinstall’
• Execute ‘make install’

Caution: the above changes have potential to be undone by /scripts/checkmakeconf, and updates to the Exim port. An upcoming version of cPanel & WHM 11.28 will resolve this for FreeBSD users.

References
———————–
http://docs.cpanel.net/twiki/bin/view/AllDocumentation/SecurityLevels
http://www.exim.org/lurker/message/20101207.215955.bb32d4f2.en.html

Primeiramente você precisa do mod_deflate instalado, para verificar digite:

root@localhost(~)$ httpd -l | grep deflate
mod_deflate.c
root@localhost(~)$

Se não tiver instalado, instale recompilando o Apache/PHP através do Easyapache (/scripts/easyapache). O primeiro passo é criar o arquivo /usr/local/apache/conf/deflate.conf com o seguinte conteúdo:

<IfModule mod_deflate.c>
SetOutputFilter DEFLATE
</IfModule>
DeflateCompressionLevel 9
AddOutputFilterByType DEFLATE text/html
AddOutputFilterByType DEFLATE text/plain
AddOutputFilterByType DEFLATE text/xml
AddOutputFilterByType DEFLATE text/css
AddOutputFilterByType DEFLATE text/javascript
AddOutputFilterByType DEFLATE application/javascript
AddOutputFilterByType DEFLATE application/xhtml+xml
AddOutputFilterByType DEFLATE application/xml
AddOutputFilterByType DEFLATE application/rss+xml
AddOutputFilterByType DEFLATE application/atom_xml
AddOutputFilterByType DEFLATE application/x-javascript
AddOutputFilterByType DEFLATE application/x-httpd-php
AddOutputFilterByType DEFLATE application/x-httpd-fastphp
AddOutputFilterByType DEFLATE application/x-httpd-eruby
AddOutputFilterByType DEFLATE image/svg+xml

Após criar o arquivo e inserir o conteúdo acima, edite o arquivo /usr/local/apache/conf/includes/pre_main_global.conf inserindo a seguinte linha:

Include "/usr/local/apache/conf/deflate.conf"

Reinicie o Apache com o comando /scripts/restartsrv httpd e realize testes através do link http://www.whatsmyip.org/http_compression/.

PS: Localizei problemas com players SWF, se algum cliente reclamar recomendo desativar o mod_deflate (removendo a linha acima e reiniciando o Apache) ou caso encontre a solução compartilhe conosco!

Abraços!

Fonte: http://encurta.com/f41