Yeni WHMCS Açığı - Hack Girişimleri

ftp bilgilerini bildikten sonra sorun olmaz diye düşünüyorum. max 30 sn. lik iş yeni ip eklemek.

Dışarıdayken bu süre bu kadar kısa olmayabiliyor

Harun merhaba bilgi verebilirsen sevinirim.

hocam eksilerine artılarına bakınca bence kullanılabilir bir yöntem.
Kullanılan tüm cihazların ip aralığı kaydedilip sık kullanılanlarada statik ip alınırsa acil durumlarda göze alınabilir bir süre bana göre.
ama dediğim gibi göremediğim farklı bir yanı varsa bilemiyorum.

Kısacası şöyle özetleyeyim yamayı çıkar çıkmaz kuran ilk firmalardan biriyiz fakat yamada bile açık bulunduğunu bildiren bir kişi ile telefon ile görüştüm ve bana inandırıcı bir kaç bilgi verdi.

Kısacası yapılması gereken işlemi özetleyeyim yama olarak yükleme yapmayın direk çıkan full sürümü dosyalarını yükleyiniz.

admin dosyanızı htacess ile korumaya alın mümkünse sadece tek 1 ipden erişim onaylı yapın.

Şuan için bilmeniz gerekenler bunlar ve beni arayan kişinin iyiniyetli olması ve sektördeki büyük firmalarda dahi akıl almayacak bilgilerin elinde olduğunu belirtti umarım bir çok kişi zarar görmeden bu açıklar kapatılır

statik ip alıp admin klasöründeki htaccess dosyasına

order deny,allow
allow from ipadresiniz
deny from all

eklemeniz kökten çözüm olmasada faydası çok olacaktır.

Hocam malesef whmcs nin butun surumlerinde sql injection acigi var. Admin panele .htaccess tek ip işi ise pek yaramaz sadece saldiran kisiyi birazda olsa yavaslatir

GT-I9300 cihazımdan Tapatalk kullanılarak gönderildi

Admin yolunu değiştirip cPanel'den klasör şifresi koyularak güvenlik seviyesi artırılabilir.

aynen. bugün iş yerini bir arkadaş aradı unuttuğum şifrelerimi hatırlattı sağolsun

bu yaptığımız artık bir nevi lamer koruması.