Acceso denegado en WHM bajo cPanel 11
Friday, June 8th, 2007
Access Denied
The server was configured to not permit you access to the specified resource. If you believe this is in error or inadvertent, please contact thesystem administrator and ask them to update the host access files.
cPanel 11 al parecer trae nuevos demonios, los cuales, están limitados a ser accesados por el archivo /etc/hosts.allow, eso significa, que a diferencia de cPanel 10.x, si no defines los hosts que pueden acceder a estos demonios, tus usuarios tendrán problemas al ingresar a WHM ( reseller o root ), cPanel, y serviciios de Webmail.
Para solucionar esto, debemos agregar estos demonios en el archivo mencionado antes de la siguiente manera:
cpaneld : ALL
whostmgrd : ALL
webmaild : ALL
Grantizando así que cualquier usuario podrá usar dichos servicios.
Correr aplicaciones webs en muchos casos puede llegar a implicar muchos riesgos a nivel de seguridad, si bien una seguridad completa a nivel web puede llegar a establecerse, siempre hay puntos vulnerables. Tan solo en un par de lineas de código erróneo, pueden comprometer una base de datos, un sitio web, en un caso extremo incluso el servidor.
Hoy tuve que investigar un problema con Ensim, habían ciertas casillas que estaban recibiendo e-mails duplicados o simplemente con una copia en blanco, luego de recorrer foros, investigar e investigar más, llegué a la solución, es muy simple:
Hoy estaba removiendo algunos firewalls APF en servidores cPanel, e instalando CSF, un firewall ue si bien tiene poca trayectoria ( respecto a APF ), posee buenas reglas, además de un muy buen sistema de chequeo de seguridad integrado, posee su propio login failure daemon ( lfd ) que vendría a ser lo mismo que el ya clásico BFD, además escaneo de procesos, scripts, mails, conexiones por IP, listas negras e SPAMHAUS y DSHIELD integradas, también una excelente herramienta, parsea logs de mod_security para luego enegar las IPs atacantes. En fin, y el hecho es que hacer todo a mano te paspa realmente, asi que aquí esta el script para remover APF, e instalar CSF, todo de una sola pasada 
Hoy me di cuenta que en un servidor determinado, se estaba corriendo una versión algo vieja de ZendOptimizer, por ello, fui a correr /scripts/installzendopt para actualizar a la última versión, pero recordé que este script que usa cPanel, aún no posee la versión nueva de este software, que es la 3.2.6. Si bien mis conocimientos de perl, son tan básicos como php y otros lenguajes, con ver el pequeño script enseguida pude darme cuenta que para que cPanel instale la última versión, tan solo hay que modificar una variable y especificar el número de versión que deseamos actualizar.
El dia de ayer, tuve que instalar el sistema de estadísticas Urchin en un sistema con Ensim… hacía casi 1 año que no lo instalaba ni configuraba, por lo que era como “empezar de nuevo”. Todo salió bien, instalé y configure los sitios webs que necesitaban las estadísticas, generé las estadísticas en tiempo real, como esperaba, las gráficas y demás aparecieron instantáneamente.
El otro día hice mi primer upgrade (en un server con mucho tráfico) desde MySQL 4.1.x hacia MySQL 5.x. El proceso de conversión fue rápido y las bases de datos quedaron intactas, todo estaba perfecto… hasta que fui a restartear el demonio.. y ahi la vi oscura realmente, me fije los pasos de instalación varias veces, hice todo de acuerdo a varios manuales, paso a paso, lentamente, verifique que nada del sistema operativo u otros servicios pudieran estar “jodiendo”, y todo parecía perfecto. Hasta que investigando pude encontrar la solución desde un bug de MySQL.