Kebetulan dapat konsultasi lewat email dari mas Aziz masalah web server Apache dimana sering sekali prosesnya mati sendiri. Nah.. untuk melakukan diagnosa masalahnya apa tentu kita perlu tahu apa yang sebenarnya terjadi, dan biasanya sudah ada catatan dalam log file.
Saya beberapa kali membahas manipulasi Nginx berdasarkan user agent pengunjungnya dan ternyata lupa menjelaskan bagaimana caranya tahu bagaimana cara mendapatkan informasinya untuk membedakan akses setiap koneksi ke web server tidak hanya dari alamat IP. 😀 Maka, inilah tutorial singkatnya. 🙂
Salah satu komponen penting dalam diagnosa masalah pada web server adalah log atau catatan, yang isinya bisa tentang error atau riwayat akses kontennya. Tentu masalah berguna atau tidak tergantung kita membutuhkan data apa dan bisa mengolahnya. 😉
Topik kali ini terinspirasi dari pertanyaan mas Rio soal PHP-FPMnya yang sering mati sendiri. Untuk melakukan diagnosa maka kita harus tahu dulu apa masalahnya, dan informasi ini bisa didapatkan dari log error PHP. Masalahnya ada dimana? 😀
Hari ini ngobrol saja soal setting fail2ban. Barusan dapat limpahan sebuah VPS yang usianya cukup lama tapi pakai CentOS 7. Tidak ada masalah dalam kinerjanya sebagai web server. Tapi tetap diperiksa menyeluruh apa saja yang terpasang dan apakah berjalan normal. Nah ketemu masalah dengan fail2ban ternyata. 😀
Pernah ketemu file log ukuran 10GB keatas? Saya belum pernah aslinya tapi semua berubah sejak kemarin. 😀 Diminta bantuan teman untuk ngecek isi VPSnya kok disk spacenya kritis setelah 4 tahun padahal isi websitenya dan kontennya tidak banyak update. Jadi mestinya ada yang bertambah besar. Hehe. 🙂
Catatan usaha otentifikasi (login) ke server adalah hal yang penting, dari sini kita bisa melihat aktivitas yang normal dan yang meragukan. Langkah selanjutnya mulai dari blokir otomatis atau solusi alternatif bisa direncanakan dari data yang ada. Bagaimana kalau /var/log/auth.log tidak ada isinya atau kosong? Ya, itulah masalah yang menimpa salah satu VPS saya, pakai Ubuntu…
Tahukah anda kalau setiap saat ada usaha login SSH dari bot yang berusaha masuk ke server? Biasanya karena semua tampak normal maka banyak yang melupakan aspek bahayanya VPS yang tersambung selalu ke internet. Nah… di Linux sendiri setiap usaha login yang sukses maupun gagal akan tercatat dalam lognya. Tahu disimpan di file apa dan dimana?…
