Cpanel Hack Olayları. Gözünü Sevdiğimin Cyber Panel'i

CyberPanel'in geçmişi güvenlik zafiyetleriyle doludur. Örneğin bir dönem cpanel restore için geliştirip ekledikleri araç /home dizinini silmiştir. Ayrıca 2024 yılında critical seviyede RCE / Auth bypass CVE kayıtları bile vardır.

https://www.cve.org/CVERecord?id=CVE-2024-51378
https://www.cve.org/CVERecord?id=CVE-2024-51567
https://www.cve.org/CVERecord?id=CVE-2024-53376
https://www.cve.org/CVERecord?id=CVE-2024-56112

Konunun üstadı geldi. Haklısınız mutlaka. Sizin üstünüze söz söylemek yakışmaz.

SSH Port 22 değiştirmek ve CyperPanel 8090 admin giriş portu değiştirmek, Hack olayların önüne geçer mi? İleriki dönemlerde tekrar CyberPanel hacklenirse.

Arada siyah şapkalılar ekmek yemesin mi arkadaşlar

hocam bu işler popülerliğe bakar eğer cyberpanel popüler olsaydı içinden geçerlerdi

Port değişikliği günümüzde pek bir işe yaramaz. Otomatik taramalarda tespiti biraz zorlaştırır o kadar. Yine de değiştirin elbette.

Benim önerim ücretsiz panellerde girişi başkalarına vermeyecekseniz, kısmi güvenlik için (barındırılan site dosyalarına zararlı kod bulaştırılması ve linux ortamında cyberpanel'in zafiyetlerinin kullanılması hariç) hem ssh, hem cyberpanel, hem ftp bu tip portları belirli ip adresleriyle kısıtlamanız daha mantıklı olur. Kısıtlayamıyorsanızda 2fa, private key vs olabilir. Ayrıca mutlaka waf ve fail2ban olmalı. Bütçe varsa da imunify360 olmalı.

Siber güvenlik dünyasında işler şu şekilde ilerler
X zafiyet tespit edilip ilgil firmaya bildirilmeden para istenir veya direk ilgili açık bildirilir.
Belli bir süre beklenir firma kapattı mı kapatmadı mı aksiyon alındı mı kontrol edilir.
Eğer firma kapattı ise duyrulur
Eğer firma kapatmadıysa saldırı yapılır.

Muhtemel senaryoda firmaya bildirildi ama firma umursamadı veya düzeltemedi ve saldırı gerçekleşti
Neticede siyah şapkalar olmasa güvenlik tarafı hiç gelişmez bu iş böyledir

Cyberpanel çok iyi diyenler cpanel kullanmayı güvenliğini bilmiyodur yada daha önce hiç kullanımı optimizasyonlu bir yapıda test etmemiştir net.
Linux vs Windows 11 gibi bir kapışma bu ama kullanım oranlarına bakarsak demek ki var birilerinin bildiği