GD testi;

<?php
/* Displays details of GD support on your server */
echo ‘<div style=”margin: 10px;”>’;
echo ‘<p style=”color: #444444; font-size: 130%;”>GD ‘;
if (function_exists(“gd_info”)) {
echo ’sunucu tarafından <span style=”color: #00AA00; font-weight: bold;”>desteklenmektedir</span></p>’;
$gd = gd_info();
foreach ($gd as $k => $v) {
echo ‘<div style=”width: 340px; border-bottom: 1px solid #DDDDDD; padding: 2px;”>’;
echo ‘<span style=”float: left;width: 300px;”>’ . $k . ‘</span> ‘;
if ($v)
echo ‘<span style=”color: #00AA00; font-weight: bold;”>Evet</span>’;
else
echo ‘<span style=”color: #EE0000; font-weight: bold;”>Hayır</span>’;
echo ‘<div style=”clear:both;”><!– –></div></div>’;
}
} else {
echo ’sunucu tarafından <span style=”color: #EE0000; font-weight: bold;”>desteklenmemektedir</span></p>’;
}
echo ‘<p>Hosting destek<a href=”http://www.hostingdestek.com”>hostingdestek.com</a></p>’;
echo ‘</div>’;
?>

Freetype testi;

<?php
$i = imagecreatetruecolor(100,50);
$w = imagecolorallocate($i,255,255,255);
$b = imagecolorallocate($i,0,0,0);
imagefill($i,0,0,$b);
imagestring($i,4,5,25,’it works’,$w);
header(“Content-type: image/png”);
imagepng($i);
imagedestroy($i);
?>

Birçoğunuzun bildiği gibi birçok email servis sağlayıcısı SPF koruması yapmaktadır. Web sitesi için girdiğimiz “bu site bu ip adresinden mail gönderir, farklı ipden mail alırsan bu spam olabilir” şeklinde girdiğimiz kayıda SPF kaydı diyoruz. Domainkeys uygulaması ise çok farklıdır. Her web sitesi için SSL aracılığı ile özel bir kod üretilir ve bu kod DNS kaydı olarak tanımlanır. Gönderilen her mail, bu kod ile işaretlenir. Maili alan servis sağlayıcı, email headerında yer alan domainkey ile, sitenin dnsinde girilmiş olan domainkey kaydını kıyaslar, eğer kayıtlar biribirine uyuyor ise emaili kabul eder. Bu uygulamayı yahooda inboxa mail gönderme problemi yaşayan siteler için yapabiliriz. Büyük oranda başarı sağlanacaktır.

Kurulum ileri derecede linux bilgisi gerektirmektedir. Bu nedenle kendinize güvenmiyor iseniz, çalışan sisteminizi bozmayın

Domain Key Kurulumu

cd /usr/local/src

Öncelikle libdomainskeys kurulumunu yapalım;

wget http://mesh.dl.sourceforge.net/sourceforge/domainkeys/libdomainkeys-0.69.tar.gz
tar -zxvf libdomainkeys-0.69.tar.gz
cd libdomainkeys-0.69
make
echo “-lresolv” > dns.lib
make

Kurulum bittikten sonra;

cd..
mv libdomainkeys-0.69 libdomainkeys

Libdomainkeys kurulumu bitti şimdi eximi domainkeys desteği ile compile edelim;

wget ftp://ftp.exim.org/pub/exim/exim4/exim-4.69.tar.gz
tar -zxvf exim-4.69.tar.gz
cd exim-4.69/Local
wget www.directadmin.com/Makefile
perl -pi -e ’s/^EXTRALIBS/#EXTRALIBS/’ Makefile

Makefile dosyasına domainkeys desteğini eklemek için;

EXPERIMENTAL_DOMAINKEYS=yes
CFLAGS  += -I/usr/local/src/libdomainkeys
LDFLAGS += -ldomainkeys -L/usr/local/src/libdomainkeys

HAVE_ICONV=yes
CFLAGS=-O -I/usr/local/include
EXTRALIBS_EXIM=-L/usr/local/lib -liconv
HAVE_ICONV=yes
CFLAGS=-O -I/usr/local/include
EXTRALIBS_EXIM=-L/usr/local/lib -liconv

LOOKUP_LIBS=-L/usr/lib/mysql -L/usr/lib/ -lssl

Makefile dosyasını kaydetip çıkıyoruz.

Eximi compile etmeye başlayalım;

cd ..
make
make install

compile sırasında 2 hata alabilirsiniz;

1) liconv kütüphanesini bulamayabilir;

cd /usr/local/directadmin/custombuild
./build iconv

2) db.h hatası verebilir

yum -y install db4-devel -> centos
apt-get install libdb4.4-dev -> directadmin

3) /usr/bin/ld: cannot find -lperl

apt-get install libperl-dev

Debian 5.0 ise;

wget http://files.directadmin.com/services/debian_5.0/da_exim-4.69.deb
dpkg -i da_exim-4.69.deb

Exim compile olduktan sonra sistemi compile edilmiş dosyaları tanıtalım;

cp -f /usr/sbin/exim-4.69-X /usr/sbin/exim  ( her compile işleminden sonra -X gibi bir sayı verilir. dosyanın en son compile edilen exime ait rakamı içerdiğine emin olalım, exim-4.69-5 demek 5. compile dan sonra oluşan dosya demek)
chmod 4755 /usr/sbin/exim

Exim.conf dosyasına domain key değişlenlerini ekleyerek restart edelim;

nano /etc/exim.conf

Bul:

remote_smtp:
driver = smtp

Değiştir:

remote_smtp:
driver = smtp
dk_selector = myselector
dk_private_key = /usr/local/src/dk/rsa.private
dk_canon = nofws

Kaydet ve /etc/init.d/exim restart ile hata verip vermediğini kontrol et.

nano /etc/bind/named.conf.options (options yoksa named.confa ekleyebiliriz, zaten options named.conf a include ediliyor)

Bu satırı ekliyoruz: check-names master ignore;

Kaydetip çıkıyoruz ve /etc/init.d/named restart

Domain keyini oluşturuyoruz;

cd /usr/local/src
mkdir dk; chown mail dk
openssl genrsa -out rsa.private 768
openssl rsa -in rsa.private -out rsa.public -pubout -outform PEM

Burada rsa.private dosyasının tamamlayıcısı olarak rsa.public keyini oluşturuyoruz. DNS kayıtlarına rsa.public keyini ekliycez.

Oluşturduğumuz key için DNS kaydi giriyoruz;

DNS yönetim menüsüne girdikten sonra 2 ayrı kayıt girmemiz gerekmektedir;

1) _domainkey için TXT kaydı giriyoruz, t=y test modu demektir ve bu şekilde kalmalıdır, o=- sadece bu domaine özel kayıt demektir.

1. kayıt: _domainkey.oyuncakkepce.com.    TXT     “t=y; o=-”

2) myselector._domainkey için TXT kaydı giriyoruz, önemli olan nokta p= kısmına doğru keyi kopyalamaktır;

nano /usr/local/src/dk/rsa.public

—–BEGIN PUBLIC KEY—–
MHwwDQYJKoZIhvcNAQEBBQADawAwaAJhAOcABVeOelBOPlhdUEvGlCGsXiQ3NzDM
6USi5t/NpMAfnmc9fR0LzS6USDhclAPCBbH+QM8UYUPxlFHFEsdhM+FtOXN9RM7j
DX3ZHtD4vLSscqtL3y54qIMK9yz/G8iZlwIDAQAB
—–END PUBLIC KEY—–

Kayıt aşağıdaki gibi olmalıdır;

2. kayıt: myselector._domainkey.oyuncakkepce.com. TXT     “k=rsa; t=y; p=MHwwDQYJKoZIhvcNAQEBBQADawAwaAJhAOcABVeOelBOPlhdUEvGlCGsXiQ3NzDM6USi5t/NpMAfnmc9fR0LzS6USDhclAPCBbH+QM8UYUPxlFHFEsdhM+FtOXN9RM7jDX3ZHtD4vLSscqtL3y54qIMK9yz/G8iZlwIDAQAB”

DNS ve Exim servisini restart ettikten sonra kurulumu bitiriyoruz ve test aşamasına geçiyoruz;;

/etc/init.d/exim restart

/etc/init.d/named restart

Domain Key desteğini test edelim;

1) Öncelikle key ve selector testi yapıyoruz;

http://domainkeys.sourceforge.net/policycheck.html

Testing oyuncakkepce.com
New test
Policy TXT=t=y; o=-

This policy record appears valid.

Tag  Value  Explanation
o  -  Domain signs *ALL* email
t  y  Domain is in test mode

2) Selector testi yapıyoruz;

http://domainkeys.sourceforge.net/selectorcheck.html

myselector._domainkey.oyuncakkepce.com
New test
TXT Record length = 182

k=rsa; t=y; p=MHwwDQYJKoZIhvcNAQEBBQADawAwaAJhAOcABVeOelBOPlhdUEvGlCGsXiQ3NzDM6U

…Si5t/NpMAfnmc9fR0LzS6USDhclAPCBbH+QM8UYUPxlFHFEsdhM+FtOXN9RM7jDX3ZHtD4vLSscqtL3y

…54qIMK9yz/G8iZlwIDAQAB

This selector appears valid.

Tag  Value  Explanation
k  rsa  The public key algorithm used to verify the signature
p  MHwwDQYJKoZIhvcNAQEBBQADawAwaAJhAOcABVeOelBOPlhdUEvGlCGs…  Modulus Size=768 Exponent=65537
t  y  This Selector is in test mode

3) Robotlara mail göndererek test ediyoruz;

dkim-test@altn.com
sa-test@sendmail.net
check-auth@verifier.port25.com
dk@dk.crynwr.com
dktest@exhalus.net

Kayıtların doğru olması için bize aşağıdaki gibi email dönüşü olması gerekmektedir;

Summary of Results
==========================================================
SPF check:          pass
DomainKeys check:   pass
DKIM check:         neutral
Sender-ID check:    pass
SpamAssassin check: ham
domainkeys=pass header.from=info@oyuncakkepce.com (good)

Anlatım iyi derecede linux bilenler içindir, işleme başlamadan önce yedek almayı ihmal etmeyin;

Mevcut dosyaları yedekle

cp /etc/exim.conf /etc/exim.conf.smtp.once
cp /etc/exim.pl /etc/exim.pl.once

Yeşil renkte olanlar, yapmamız gereken düzenlemeleri ifade ediyor;

1)

acl_smtp_data = check_message
acl_not_smtp = check_not_smtp
acl_smtp_rcpt = check_recipient

2) begin acl
check_not_smtp:
deny set acl_c0 = ${perl{find_user}}
condition = ${if def:acl_c0{${if exists{/etc/virtual/.smtp_deny/$acl_c0} {yes}}}}
message = User $acl_c0 is not allowed to use SMTP
accept

3) accept  hosts = +auth_relay_hosts
endpass
message = authentication required
authenticated = *
set acl_c0 = ${perl{find_user}}

4) check_message:
deny condition = ${if def:acl_c0{${if exists{/etc/virtual/.smtp_deny/$acl_c0} {yes}}}}
message = User $acl_c0 is not allowed to use SMTP

5) begin routers
check_limits:
driver = redirect
domains = ! +local_domains
condition = ${if def:acl_c0{${if first_delivery{${perl{check_limits}{$acl_c0}}}}}}
allow_fail
data = “:fail: You ($acl_c0) have reached your message limit”

6) condition = “${perl{check_limits}}” bu satırın başına # işareti koyuyoruz
Bu şekilde olacak #condition = “${perl{check_limits}}”

7) accept  hosts = +relay_hosts
set acl_c0 = ${lookup{$sender_host_address}lsearch{/etc/virtual/pophosts_user}\
{${perl{find_user}{$value}}}}

8 ) Bu satırdaki # işareti varsa kaldır condition = ${if eq {}{${if exists{/etc/virtual/${domain}/passwd}{${lookup{$local_part}lsearch{/etc/virtual/${domain}/passwd}}}}}{no}{yes}}

9) Bu satıra # işaretini ekle: #condition = ${perl{save_virtual_user}}

chmod 777 /etc/virtual/limit

cp -f /usr/local/directadmin/plugins/SMTP_Limiter/scripts/exim.pl /etc/exim.pl

/etc/init.d/exim restart

Aşağıdaki komut kuyruktaki mesajlar tek tek silecektir;

exim -bp | grep ‘<’ | awk ‘{ print $3; system(“exim -Mrm “$3)}’

Bu işlem için vaktiniz yok ise;

killall -9 exim
cd /var/spool/exim
mv input input_eski
mkdir input
chown -R mail:mail input
/etc/init.d/exim restart

[root@ns1 ~]# php -i|grep php.ini
Configuration File (php.ini) Path => /usr/local/lib/php.ini

http://www.ioncube.com/loaders.php adresinden “Linux (x86)” içni paketi çekiyoruz;

cd /usr/local/src
wget http://downloads2.ioncube.com/loader_downloads/ioncube_loaders_lin_x86.tar.gz
tar –zxvf ioncube*
mv ioncube /usr/local
ls –alh /usr/local/ioncube/

ioncube_loader_lin_5.2.so şeklinde php 5 ile uyumlu loader dosyasını buluyoruz, php 5.1 yada eski bir sürüm kullanıyor iseniz, o sürüme ait so dosyasını yüklemelisiniz;

Ioncube yükleyicisini zend yükleyicisinden önce yüklememiz gerekir;

nano /usr/local/lib/php.ini
zend_extension = /usr/local/ioncube/ioncube_loader_lin_5.2.so
ctrl x + y ile kaydediyoruz
/etc/init.d/httpd restart

php -v komutu ile baktığımızda;

with the ionCube PHP Loader v3.1.32, Copyright (c) 2002-2007, by ionCube Ltd., and

[root@ns1 ~]# php -i|grep php.ini
Configuration File (php.ini) Path => /etc/php.ini

php.ini yolu sorduğu zaman bu yolu belirteceğiz;

Daha sonra zend dosyasını çekip kurmaya başlıyoruz;

Güncel sürüm için; http://www.zend.com/en/products/guard/downloads adresini takip edin. ben 32 bit versiyonu için kurulumu anlatacağım;

wget http://downloads.zend.com/optimizer/3.3.3/ZendOptimizer-3.3.3-linux-glibc23-i386.tar.gz
tar -zxvf ZendOptimizer-3.3.3-linux-glibc23-i386.tar.gz
cd ZendOptimizer-3.3.3-linux-glibc23-i386
./install

php -v komutu ile kontrol ettiğinizde aşağıdaki gibi görmelisiniz;

with Zend Optimizer v3.3.3, Copyright (c) 1998-2007, by Zend Technologies

cd /var/log/exim
eximstats mainlog > stats.txt
nano stats.txt

Dosya içeriği çok uzun olduğu için sadece küçük bir bölümünü ekliyorum;

Exim statistics from 2009-12-30 06:28:00 to 2009-12-30 13:08:04

Grand total summary
——————-
At least one address
TOTAL               Volume   Messages Addresses     Hosts      Delayed       Failed
Received             223MB       6871                1995    1071 15.6%   2163 31.5%
Delivered            186MB       5095      5623       177
Rejects                          2251                 769

Deliveries by transport
———————–
Volume    Messages
:blackhole:         4420KB         561
address_file        2003KB         240
local_delivery        14MB         867
remote_smtp           55MB         637
spamcheck             10MB        1249
virtual_localdelivery   100MB        1541

Messages received per hour (each dot is 39 messages)
—————————————————-

00-01      0
01-02      0
02-03      0
03-04      0
04-05      0
05-06      0
06-07    330 ……..
07-08    500 …………
08-09    534 ………….
09-10    933 …………………..
10-11    724 ………………
11-12    833 …………………
12-13   1939 ………………………………………….
13-14   1078 ………………………

Ufak bir kısayol tanımalayarak bu problemi aşabilirsiniz;

ln -s /usr/lib64 /usr/kerberos/lib

cp /etc/yum.conf /etc/yum.conf.yedek

Kullandığınız linux editörü ile /etc/yum.conf dosyasını açın, ben nano kullanıyorum

nano /etc/yum.conf

[main]
exclude=courier* apache* mod_ssl* httpd* perl mysql* php* spamassassin* exim*
cachedir=/var/cache/yum
debuglevel=2
logfile=/var/log/yum.log
pkgpolicy=newest
distroverpkg=centos-release
tolerant=1
exactarch=1
retries=20
obsoletes=1
gpgcheck=1

Kaydedip çıkın. Dikkat ederseniz sunucuda kontrol paneli tarafından kurulmuş olma ihtimali olan ve güncelleme sonunda uyumsuzluğa neden olabilecek apache, pyp, mysql v.b. paketleri “exclude” liste yani güncellenme dışında tutulacaklar listesine ekliyoruz.

Güncellemeden önce uname -a komutu ile mevcut kernel sürümüne bakın.

yum upgrade kernel

komutu ile güncellemeye başlayın.

Mevcut kerneli güncelleyecektir.

Güncelleme bittikten sonra grub.conf dosyasını açarak, güncellediğiniz versiyonun default olarak ayarlandığına emin olun.

default=0
timeout=5
splashimage=(hd0,0)/grub/splash.xpm.gz
hiddenmenu
title CentOS (2.6.18-164.el5)
root (hd0,0)
kernel /vmlinuz-2.6.18-164.el5 ro root=LABEL=/
initrd /initrd-2.6.18-164.el5.img
title CentOS (2.6.18-128.el5)
root (hd0,0)
kernel /vmlinuz-2.6.18-128.el5 ro root=LABEL=/
initrd /initrd-2.6.18-128.el5.img

Burada güncellediğiniz kernel versiyonu 2.6.18-164 ise, default=0 yapmalısınız.

Kernel güncellemesinden sonra sunucunuz açılmaz ise, eski kernel ile boot edip, grub.conf dosyasında yaptığınız kernel sıralamasını eski haline getirmelisiniz.

Aklıma geldikçe tespitte kullandığın komutları buradan paylaşacağım;

Komut çıktısında “source” olarak gözüken tekrarlı ipler görüyor iseniz bu ipden saldırı alıyor olabilirsiniz.

tcpdunmp kurulıu değil ise debian için apt-get install tcpdump , centos için yum install tcpdump komutu ile kurabilirsiniz.

tcpdump -n -q dst port 80

Komut çıktısı çok fazla sonuç veriyor ise yoğun bir SYN saldırısı alıyorsunuz demektir;

netstat -an|grep SYN

Juno portları dediğimiz 1024 ve 3072 portlarına saldırı geliyor ise aşağıdaki komutlar ile juno portlarını kapatabilirsiniz;

iptables -A INPUT -p tcp –sport 1024 -j DROP
iptables -A INPUT -p tcp –sport 3072 -j DROP

Ngrep yani network grep gelen isteklerin içeriğini görebilmemiz için güzel bir yazılımdır, kurulumu;

yum install libpcap-devel
wget http://www.sfr-fresh.com/unix/misc/ngrep-1.45.tar.gz
tar zxvf ngrep-1.45.tar.gz
cd ngrep-1.45
./configure
make

Kurulum tamamlandıktan sonra takip etmek istediğimiz içeriği belirterek komutu kullanabiliriz.

Örneğin, index.html dosyasını çağaran ip adreslerini aşağıdaki komut ile görebiliriz;

./ngrep -M “GET index.html” -q

Aşağıdaki komut ile tüm istekleri görebiliriz. Space tuşuna basarak alt sayfalara geçebiliriz

./ngrep | more