Các hỏi đáp về dịch vụ máy chủ

Kloxo Control Panel (được biết với tên Host in a box hoặc LxAdmin) dính một lỗi bảo mật vô cùng nghiêm trọng khiến các hacker có thể tận dụng để chiếm quyền quản trị máy chủ.

Lỗi này khiến Kloxo có thể bị tấn công Injection đồng thời có thể khiến CPU của server bị Overload.
Steven (R911) đã phát hiện lỗi này và thông báo đến cộng đồng sử dụng Kloxo. Theo đó, Steven đã khuyến cáo người sử dụng block dải IP 178.248.23.0/24 (IP của OVH Systems, OVH Systems, AS16276 OVH Systems, không có rDNS).
Một số nhà cung cấp tại nước ngoài đã cấm sử dụng Kloxo và tạm khóa một số máy chủ ảo đang chạy Kloxo để đảm bảo an toàn cho người dùng.

Ở thời điểm hiện tại, LxCenter đã có bản update quan trọng này cho Kloxo, các bạn có thể login vào root qua SSH và chạy lệnh:

#/script/upcp –force

Lệnh này sẽ update Kloxo của bạn lên phiên bản mới nhất hiện tại (6.1.13) và vá 2 lỗi: SQL Injection bug Filemanager bug

Tại Việt Nam, Dak System Co.Ltd cũng khuyến cáo các khách hàng sử dụng dịch vụ VPS máy chủ ảo và máy chủ dùng riêng cập nhật Kloxo ngay lập tức hoặc chuyển qua sử dụng Kloxo-MR – một phiên bản nâng cao khác của Kloxo do Mustafa Ramadhan “chế” từ Kloxo nguyên gốc.

Hiện tại Dak System Co.Ltd đã sẵn sàng cài đặt Kloxo-MR cho khách hàng sử dụng VPS/Dedicated Server hoàn toàn miễn phí.

Với hệ thống VPS được build PHP CLI có thể web chạy wordpress của bạn sẽ bị lỗi yêu cầu nhập tài khoản FTP khi update  phiên bản wordpress hoặc chỉnh sửa.

Bạn có thao tác theo các bước sau để fix lỗi trên:
+ Bước 1: Bạn đăng nhập vào hosting chứa domain đang bị lỗi. Chọn FTP Management (để tạo 1 tài khoản FTP theo domain đang bị lỗi ví dụ tuanhq@Dak System Co.Ltdvn.com

define(‘FTP_USER’, ‘user_ftp’); —> Thay bằng user ftp vừa tạo
define(‘FTP_PASS’, ‘password’); —> pass ftp
define(‘FTP_HOST’, ‘123.30.209.201’); —> ip vps
define( ‘FTP_SSL’, false );

+ Bước 3: Sau khi chèn lệnh lưu file và đăng nhập vào trang admin của wordpress để test thử.

Chúc các bạn thành công!

VPS là gì?

• • Máy chủ ảo (Virtual Private Server – VPS) là phương pháp phân chia một máy chủ vật lý thành nhiều máy chủ ảo. Trong khi trên 1 server chạy Share Host thì có thể có hàng trăm tài khoản cùng chạy 1 lúc, nhưng trên server chạy VPS thì con số chỉ bằng 1/10. Do vây, VPS có hiệu năng cao hơn Share Host rất nhiều lần.

• Mỗi máy chủ là một hệ thống hoàn toàn riêng biệt, có hệ điều hành riêng, có toàn quyền quản lý root và có thể restart lại hệ thống bất cứ lúc nào. Do vậy, VPS hạn chế 100% khả năng bị tấn công hack local.
• Trên 1 server chạy Share Host có nhiều Website chạy chung với nhau, chung tài nguyên server, nếu 1 Website bị tấn công Ddos, botnet quá mạnh sẽ làm ảnh hưởng đến các Website khác cùng server, riêng server VPS, một tài khoản VPS bị tấn công thì mọi tài khoản VPS khác trên server đều không bị ảnh hưởng.
• VPS dành cho các doanh nghiệp vừa và những trang Web lớn hoặc mã nguồn nặng, nếu chạy trên Share Host sẽ không đáp ứng đủ nhu cầu. Tuy nhiên, VPS sẽ đòi hỏi người sử dụng phải biết thêm một số kiến thức quản lý như cấu hình server, bảo mật…

Đặc điểm thông số VPS?

• Hoạt động hoàn toàn như một server riêng nên sở hữu một phần CPU riêng, dung lượng Ram riêng, dung lượng ổ HDD riêng, địa chỉ Ip riêng và hệ điều hành riêng.
• Tiết kiệm được rất nhiều chi phí nếu so sánh với việc thuê một Server riêng.
• Ngoài việc dùng VPS để thiết lập Web Server, Mail Server cũng như các ứng dụng khác thì có thể cài đặt để thực hiện những nhu cầu riêng như truy cập Web bằng trình duyệt Web trên VPS, download/upload bittorent với tốc độ cao…
• Trong trường hợp VPS bị thiếu tài nguyên có thể dễ dàng nâng cấp thêm tài nguyên mà không phải khởi động lại hệ thống.
• Có thể cài lại hệ điều hành vời thời gian từ 5-10 phút.

Giá trị thiết thực khi thuê VPS

• Server mạnh với nhiều cấu hình cho phép khách hàng dễ dàng lựa chọn gói VPS phù hợp.
• Miễn phí chi phí cài đặt ban đầu cũng như cấu hình hoạt động cho khách hàng.
• Hổ trợ khách hàng cài đặt miễn phí thêm các phần mềm riêng.
• Được cấu hình và cài đặt hệ thống Firewall và Ddos Protection.
• Bộ phận kỹ thuật kịp thời can thiệp nhanh chóng nếu có sự cố phát sinh.

Sau khi tiến hành setup Kloxo, rất nhiều bạn không thể tiến hành chạy được Kloxo, khi mà đã tạo các gói reseller, hosting và add các tên miền vào gói hosting nhưng gõ tên miền chỉ hiển thị trang Default của Kloxo.

Để khắc phục lỗi này, chúng ta thực hiện như sau:

1. Tạo tài khoản Reseller hosting, sau đó tạo gói hosting và khởi tạo một gói hosting nào đó với tên miền www.domain.com. Bạn cũng có thể tạo thêm nhiều gói hosting để việc fix được hiệu quả hơn, tiến hành dns hoặc trỏ tên miền về hosting.

2. Đăng nhập vào VPS hoặc Dedicated server bằng quyền Root qua SSH. Gõ lệnh:

# script/fixweb

Enter để máy chủ tiến hành lệnh fix hosting, thời gian fix nhanh hay chậm tùy thuộc vào số lượng gói hosting bạn đã khởi tạo trên máy chủ.

Tiếp theo, tiến hành fix lỗi luôn cho cả Webmail Kloxo bằng lệnh:

# script/fixwebmail

Đợi máy chủ tiến hành quá trình fix tự động.

Sau khi fix thành công, hệ thống báo completed, bạn tiến hành reboot lại máy chủ để quá trình fix có hiệu lực:

# reboot

Khi máy chủ reboot trở lại, bạn có thể tiến hành sử dụng bình thường, các gói hosting tạo ra đã nhận domain, với các gói hosting mới tạo ra sau quá trình fix sẽ hoạt động bình thường, không phải tiến hành fix nữa.

Công việc của 1 người quản trị hệ thống yêu cầu họ phải luôn luôn kiểm soát, nắm rõ tình trạng sự hoạt động của server. Bất kỳ sự cố hay thay đổi nảo của server đêu được lưu lại để có thể Kiểm tra khi cần thiết.
Vì vậy,nếu không nắm rõ vị trí log của các services, các bạn sẽ rất lúng túng khi gặp một sự cố nào đó xảy ra với server. Dưới đây là các log cơ bản cần nắm được nếu bạn đang sử dụng dịch vụ vps máy chủ ảo, máy chủ dùng riêng dedicated server có sử dụng bản quyền DirectAdmin.

DirectAdmin:
/var/log/directadmin/error.log
/var/log/directadmin/errortaskq.log
/var/log/directadmin/system.log
/var/log/directadmin/security.log

Apache:
/var/log/httpd/error_log
/var/log/httpd/access_log
/var/log/httpd/suexec_log
/var/log/httpd/fpexec_log
/var/log/httpd/domains/domain.com.error.log
/var/log/httpd/domains/domain.com.log
/var/log/messages (generic errors)

Proftpd:
/var/log/proftpd/access.log
/var/log/proftpd/auth.log
/var/log/messages (generic errors)

Dovecot and vm-pop3d:
/var/log/maillog
/var/log/messages

named (bind):
/var/log/messages

exim:
/var/log/exim/mainlog
/var/log/exim/paniclog
/var/log/exim/processlog
/var/log/exim/rejectlog

mysqld:
RedHat:
/var/lib/mysql/server.hostname.com.err

FreeBSD and Debian:
/usr/local/mysql/data/server.hostname.com.err

crond: /var/log/cron

Để xem log ,các bạn có thể dùng lệnh:
less /var/log/filename
tail -n 30 /var/log/filename

Khi quý VPS Linux được khởi tạo, ngoài việc quý khách có thể tự chọn hệ điều hành để cài trắng, quý khách có thể chọn lựa gói cài mặc định như sau:
Chú ý: VPS linux có thể quản lý được thông qua giao diện web nên chúng ta không cần lo lắng khi không biết sâu về các lệnh của Linux.

1. Với gói Basic chạy Kloxo:
Hệ điều hành: CentOS 5 32 bit.
Hệ quản trị hosting Kloxo.
Webserver Apache 2
PHP 5.2
MySQL 5.0

2. Với các gói khác chạy Directadmin chúng tôi sẽ cài như sau:
Hệ điều hành: CentOS 6 32 bit
Hệ quản trị Directadmin.
Apache 2.4
PHP 5.2/5.3 chạy theo SuPHP (tăng bảo mật cho website).
MySQL 5.1/5.5
Hổ trợ Ioncube/ Zend Optimiser/
Các phần mềm Email Server, FTP server.
Quý khách chú ý: khi yêu cầu cài đặt VPS quý khách chú ý chọn đúng phiên bản PHP để có sự tương thích với code tốt nhất. Các code Joomla 1.5 hay Drupal 6, Nuke Việt 2 chỉ chạy trên PHP 5.2. Còn lại các code mới nhất thì nên chọn PHP 5.3 để đảm bảo tính bảo mật cũng như tốc độ.
Đặc biệt khi sử dụng máy chủ ảo VPS chạy Directadmin, chúng tôi sẽ cài đặt nâng cao phiên bản Directadmin cho quý khách với rất nhiều tính năng mở rộng của PHP như: Hổ trợ IMAP, PDO, SOAP, Curl giúp quý khách có thể chạy được tất cả các code của PHP. Thêm nữa chúng tôi còn cài đặt sẵn tường lửa hạn chế DOS cũng như khóa IP nào có nghi ngờ tấn công vào hệ thống, giúp VPS tăng thêm bảo mật, cũng như hạn chế được local hack. Đặc biệt là nếu quý khách đang sử dụng hosting tại Dak System Co.Ltd thì VPS này hoàn toàn tương thích với các cấu hình trên hosting , giúp việc chuyển đổi cực kỳ đơn giản và ổn định.
Trong tất cả trường hợp chúng tôi luôn Hổ trợ quý khách trong việc chuyển dữ liệu từ nhà cung cấp khác về.

Để có được sự chọn lựa gói VPS chính xác nhất, quý khách vui lòng làm theo quy trình:
1. Tham khảo gói cho phù hợp với nhu cầu tại: http://www.dakdesign.net/server/may-chu-ao-vps.html
Chú ý: Với gói Basic có HDD và RAM tương đối nhỏ nên chỉ dùng cho các site nhỏ, các dịch vụ ít. Nếu quý khách có nhu cầu chạy các website lớn mà có lượng online liên tục từ 150 trở lên thì nên chọn từ gói Basic Plus trở lên. Khi cài đặt hệ điều hành và các ứng dụng sẽ chiếm mất khoảng 400M cho các VPS Linux hoặc Windows 2003 và khoảng 900M cho VPS chạy windows 2008. Vì vậy quý khách cần chọn đúng gói cho nhu cầu của mình, tránh bị treo khi sử dụng do chọn sai.
2. Chọn đúng loại hệ điều hành mình cần chạy.
Việc chọn đúng hệ điều hành cho mình rất quan trọng, nó giúp chạy chính xác ứng dụng cũng như hiệu năng của hệ thống. Nếu ứng dụng của bạn là các ứng dụng trên nền tảng windows, code .NET thì việc chọn VPS Windows là bắt buộc. Nếu ứng dụng của bạn là code PHP thì việc chọn VPS Linux là một điều chính xác.
3. Ngoài ra nếu quý khách có yêu cầu nào đặc biệt như thêm thư viện hay cần chuyển dữ liệu tại nơi khác về, xin vui lòng liên hệ bộ phận tư vấn hoặc gửi yêu cầu Hổ trợ vào hệ thống ticket hay email khachhang@Dak System Co.Ltdvn.com để có những tư vấn tốt nhất.

Khi VPS chạy hệ điều hành Windows được khởi tạo theo yêu cầu mặc định, chúng tôi sẽ cài đặt sẵn cho khách hàng những phần mềm cần thiết để chạy website, do đó để đảm bảo VPS chạy được đảm bảo chúng tôi khuyến cáo: Windows 2003 cần tối thiểu từ gói Basic Plus, windows 2008 cần từ gói Standard trở lên. Các ứng dụng được cài đặt bao gồm:
Windows 2003 Enterprise + IIS 6 hoặc Windows 2008 Standard + IIS 7
Hệ quản trị Plesk 9.0
.NET 2.0/3.5/4.0
MS SQL 2008
MVC 2/3/4
Silver light 3/4/5
Crystal Report
Bảo mật với Symantec Endpoint
IIS URL Rewrite Module 2.0 (cho windows 2008).
Email server.
FTP Server.

Ngoài ra VPS được cấu hình sẵn để chặn các loại bot không cần thiết, cấu hình tưởng lửa bao mật…
Chúng tôi khuyến cáo quý khách nên sử dụng windows 2008 để đảm bảo tính năng cũng như an toàn cho máy chủ ảo VPS.