Responda a enquete abaixo:

Assim que tivermos um resultado, a partir de março faremos séries de posts nos assuntos mais indicados como problemáticos.

Ferramentas

Em breve, teremos uma seção de ferramentas com comparações entre serviços. Por exemplo, você vai poder comparar em que meio de pagamento, a tarifa é mais baixa; um gerador de termos de uso e de política de privacidade; um whois básico (pesquisa de disponibilidade de domínios). Que tipos de ferramentas online seriam úteis para você?

Entrevistas

Também estamos preparando entrevistas com pessoas importantes da área. Temos alguns nomes bacanas que concordaram em compartilhar a sua história e dicas do mercado de hospedagem. Você tem alguma sugestão?

Se você tiver mais alguma sugestão quanto ao Portal, coisas que deveríamos ter aqui no site, deixe seu comentário.

Acesse o admin do seu whmcs e vá para Setup > General Settings > Aba General e mãos à obra:

Configurações Gerais

Company Name – Coloque o nome da sua empresa, do seu host, do seu negócio. Este nome vai no título das páginas do WHMCS por padrão.

Email address – Endereço de email que o sistema vai usar para enviar emails, como o resultado do cron, faturas, etc.

Domain – O endereço do seu site principal, não do WHMCS.

Logo URL – Endereço da imagem do logotipo da sua empresa. Por padrão, a imagem é inclusa nos emails enviados aos clientes.

Pay to text – Este texto consta nas faturas, aqui devem constar os dados da sua empresa, para o seu cliente saber a quem ele está pagando.

WHMCS System URL – Endereço da instalação do seu WHMCS.

WHMCS SSL System URL – Endereço SSL do seu WHMCS, se você não tiver, deixe em branco.

Template – Modelo de template da área do cliente que você deseja usar.

Limit activity log – Número de entradas a serem registradas (acessos de admin, registro de erros, etc) no admin.

Records to display per page – Número de registros a serem mostrados no admin do whmcs. Por exemplo, ao marcar 50, você verá a lista de clientes de 50 em 50.

Maintenance mode – Se marcado, ativa o modo de manutenção e impede que os usuários acessem a área do cliente.

Maintenance mode message – Mensagem a ser mostrada ao cliente quando estiver com o modo de manutenção ativo.

Regionalização

Indo para a aba Localization:

System Charset – Sistema de codificação de caracteres – afeta admin e área do cliente. O padrão é utf-8, mas se estiver com caracteres estranhos, tente o iso-8859-1.

Date format – Formato de data a ser adotado pelo sistema. O brasileiro é dd/mm/yyyy.

Client Date format – Caso deseje, é possível ter um formato diferente para a área do cliente.

Default country – Define o país base do sistema.

Defaut language – Idioma padrão do WHMCS – apenas da área do cliente.

Enable language menu – Se marcado, o usuário pode alterar o idioma da central do cliente usando o menu disponível.

Pedidos

Default order form template – Template padrão a ser visto pelo cliente durante a assinatura. Muda apenas o modo como os planos são mostrados e não altera o template padrão.

Enable TOS acceptance – Se marcado, o cliente deve aceitar os termos de uso antes de poder finalizar o pedido. (O cliente é forçado a marcar se aceita ou não os termos para poder prosseguir).

Terms of service URL – Endereço dos termos de uso.

Auto redirect on checkout – Para onde o cliente deve ir após a finalização do pedido:

• Just show the order completed page – Apenas mostra a página de pedido concluído (sem redirecionamento)
• Automatically take the user to the invoice – Redireciona o usuário para a fatura
• Automatically forward the user to the payment gateway – Redireciona o usuário para o meio de pagamento que ele selecionou para continuar o pagamento

Allow notes on checkout – Se marcado, mostra uma campo no final do pedido para que o cliente faça observações ou solicitações.

Montly pricing breakdown – Se marcado, mostra os valores (mesmo anuais) em uma base mensal. Por exemplo: um plano mensal de 120 reais, seria mostrado como 10 reais mensais. É uma prática muito comum lá fora, mas é confuso por aqui.

Block existing domains – Impede pedidos com domínios que já existam no sistema.

No invoice email on order – Cancela o envio de faturas assim que o pedido é realizado.

Skip fraud check for existing – Cancela a verificação de fraude para clientes que já tenham pedidos ativos.

Only auto provision for existing – Marque para deixar pedidos de clientes novos para aprovação manual, ou seja, apenas clientes já existentes tem um setup automático.

Enable random usernames – Habilita nomes de usuários aleatórios, em vez do padrão que são os primeiros 8 caracteres do domínio.

Signup anniversary prorata – Se a opção prorata estiver ativada no produto, esta opção (se ativa) joga todos os vencimentos para a mesma data (dia do mês em que o cliente abriu sua conta).

Domínios

Domain registration options:

• Allow clients to register domains with you – Permite que clientes registrem domínios com você
• Allow clients to transfer domains to you – Permite que os clientes transfiram domínios para você
• Allow clients to use their own domain – Permite que clientes usem domínios que já possuam

Enable renewal orders – Habilita no painel do cliente a opção de renovar o domínio antes do vencimento

Auto renew on payment – Automaticamente renova domínios já pagos – se possível junto ao registro

Default auto renewal setting – Cria faturas para domínios que estão expirando (pode ser alterado por domínio).

Allow IDN domains – Marque para permitir domínios com qualquer tipo de caracteres.

Bulk domain search – Marque para habilitar busca por domínios no formulário de pedido.

Bulk check TLDs – Selecione as extensões que podem ser “buscadas” no formulário no site. Pressione CTRL e clique nas extensões desejadas.

Email

Mail type – Tipo de envio de email. Se for usar SMTP, você deve preencher os campos necessários.

SMTP port – Porta do smtp

Smtp host – Servidor do smtp

Smtp username – Usuário do smtp (geralmente o email completo)

Smtp password – Senha do usuário do smtp

SMTP SSL type – Escolha entre Nenhum, SSL ou TLS

Global emai signature – Assinatura global, vai nos emails enviados pelo sistema.

Global email css styling – Estilo a ser adicionado aos emails.

Global email header contet – Cabeçalho de todos os emails a serem enviados. O padrão é o logotipo  que você definiu.

Global email footer content  – Rodapés dos emails.

System emails FROM name – Nome que deve constar como remetente nos emails enviados pelo sistema. O normal é você usar o nome da empresa.

BCC messages – Lista de emails, separados por vírgula, que devem receber uma cópia dos emails do sistema.

Presales form destination – Para onde devem ir os emails da página de contato pré-venda? Departamento (escolha na lista) ou email (defina abaixo)?

Presales contact form email – Email para receber as mensagens da página de pré-venda.

 Suporte

Support module – Qual sistema de suporte usar: o embutido no whmcs ou o Kayako?

Ticket reply list order – Listagem de tickets, mostrar do mais velho pro mais novo (Ascending) ou do mais novo pro mais velho (Descending).

Client tickets require login – Requer login do cliente para ver ticket, se marcado.

Knowledgebase suggestions – Habilita sugestões de itens da base de conhecimento quando um cliente envia um ticket.

Attachment thumbnail previews – Habilita miniaturas dos anexos de imagens nos tickets (requer biblioteca GD).

Support ticket rating – Habilita a avaliação dos tickets por parte do usuário.

Disable reply email logging – Se marcado, não registra o email da atividade de respostas de tickets. (Economiza espaço em disco)

KB SEO friendly urls – Ao marcar habilita urls amigáveis na base de conhecimento. É ncessário renomear o arquivo htaccess.txt para .htaccess na raiz do whmcs.

Allowed file attachment types – Tipo de extensões permitidas para anexos. Separe as extensões por vírgula.

Service status require login – Solicitar login de usuários que desejem ver a parte de problemas de rede?

Include product downloads – Marque para incluir arquivos para downloads de produtos na seção de downloads geral.

Faturas

Continuous invoice generation – Emissão contínua de faturas, mesmo que as anteriores não estejam pagas.

Enable PDF invoices – Envia a fatura em PDF em anexo nos emails.

Enable mass payment – Habilita pagamento em massa na central do cliente.

Clients choose gateway – Permite que o cliente escolha o meio de pagamento a cada fatura.

Group similar line items – Agrupa, na fatura, itens similares.

Disable auto credit applying – Não usar automaticamente o crédito do cliente para pagamento de faturas.

Cancellation request handling – Cancela automaticamente faturas de um produto cujo cliente solicitou encerramento.

Sequential paid invoice numbering – Marcando emite um número sequencial para faturas pagas.

Sequential invoice number format – Formato do número das faturas pagas

Next paid invoice number – Número da próxima fatura paga (só altere para gerar novamente alguma fatura)

Late fee type – Definição do tipo de multa, Percentual ou valor fixo.

Late fee amount – Valor da multa (ou porcentagem).

Accepted credit card types – Tipos de cartões aceitos (se você tiver os módulos). Não funciona com MoIP, Paypal e similares.

Issue number/Start date – Mostrar campos adicionais para pagamentos com cartão de crédito

TCPDF font family – Fonte da fatura em PDF.

Invoice # incrementation – Intervalo numérico entre as faturas. Por exemplo, um intervalo de 2, geraria faturas #2, #4, #6, etc.

Invoice Starting # – Número da próxima fatura, caso precise alterar.

Crédito

Enable/Disable – Habilita o sistema de créditos no WHMCS.

Minimum deposit – Depósito mínimo que o cliente pode fazer.

Maximum deposit – Valor máximo para depósito.

Maximum balance – Saldo máximo que o cliente pode ter em conta.

Require active order – Se marcado, é necessário que o cliente tenha um pedido ativo antes de poder adicionar crédito a sua conta.

Afiliados

Enable/Disable – Deixando a caixa selecionada você ativa o programa

Affiliate Earning Percentage – Porcentagem da comissão a ser paga sobre o valor da venda

Affiliate bonus deposit – Valor inicial a ser creditado na conta (para ser usado como incentivo)

Affiliate payout amout – Valor mínimo para saque das comissões

Affiliate Commission delay – Período de validação da conta para evitar fraudes. As comissões em período de validação aparecem no painel do afiliado como pendentes.

Affiliate Links – Código para o afiliado colar no site.

Nós falamos mais sobre o programa de afiliados em outro artigo aqui no blog.

Segurança

Captcha form protection – Define se mostramos ou não o captcha:

• Always on – Sempre presente, mesmo para clientes logados
• Off when logged in – Desabilitado para clientes logados
• Always off – Remove o captcha completamente

Captcha type – Tipo de desafio de imagem: verificação de 5 caracteres ou o reCaptcha do google

Required password strength – Força da senha do cliente, de 1 a 100, zero desabilita esta opção.

Failed admin login ban time – Depois de quantos minutos banir alguém que tentar acessar o admin do whmcs por 3 vezes sem sucesso.

Disable admin password reset – Desabilita a opção de recuperação de senha no login do admin

Disable credit card storage – Não armazenar cartão de crédito do cliente

Allow customers cc delete – Permite que cliente apague o número de cartão de crédito ligado a sua conta

Disable md5 clients password – Desabilita encriptação da senha dos clientes (marcar isso, reseta todas as senhas)

Disable session ip check - Remove verificação de sessão

API ip acess restriction – Restringir o uso da API aos IPs relacionados na caixa.

Social

Twitter username – Seu login do twitter. Os seus últimos tweets substituem os anúncios da home da central do cliente.

Announcements tweets – Coloca um botão de tuitar nos anúncios

Facebook recomend – Habilita um botão de recomendar/enviar nos anúncios

Facebook comments – Coloca uma seção de comentários do facebook em cada anúncio

Google +1 - Habilita um botão do plus one nos anúncios.

Outros

Admin client display format – Como mostrar o nome do cliente:

• Show first name/last name only – Mostra nome e sobrenome
• Show company name if set, otherwise, first/last name – Mostra o nome da empresa, e se não tiver, o nome do cliente
• Show full name & company – Mostra nome comleto e empresa (se tiver)

Client dropdown format – Formato do nome dos clientes na lista drop-down:

• [First Name] [Last Name] ([Company Name]) – Nome, sobrenome, empresa
• [Company Name] – [First Name] [Last Name] – Empresa, nome, sobrenome
• #[Client ID] – [First Name] [Last Name] – [Company Name] – Id do cliente, nome, sobrenome e empresa

Disable full client dropdown - Remove a lista de clientes, útil quando se tem vários clientes

Default to client area – Se habilitado redireciona os clientes direto para a área do cliente na primeira visita

Locked client profile fields – Marque os campos que não deseja que o cliente altere

Client details change notify – Seja notificado por email quando um cliente alterar os próprios dados

Show cancellation link – Mostra um link para solicitar cancelamento de produtos na área do cliente

Credit on downgrade – Se marcado, credita um valor (se devido) em caso de mudança de plano com preço menor

Monthly affiliate reports – Envia relatórios mensais para afiliados

Display errors – Marcar para permitir que o php mostre eventuais erros

SQL debug mode – Registrar erros de SQL.

Dúvidas?

Bom, este foi mais uma tradução do que um tutorial. Você vai marcar tudo de acordo com o que quer para o seu site. Se tiver dúvida em relação a qualquer opção acima, poste nos comentários.

Pré-requisitos

Antes de sair gastando dinheiro, é bom saber se o seu servidor tem tudo que é necessário para rodar o WHMCS sem problemas.  Veja o que você tem que quer:

• Sistema operacional: Windows ou linux;
• PHP 5 ou mais recente;
• MySQL 4 ou mais recente, sempre com “strict mode” habilitado;
• Suporte a CURL, com SSL;
• Biblioteca de imagens GD2;
• Compatibilidade com Ioncube (alternativamente, podemos instalar os loaders para resolver isso).

Se tiver dúvidas, basta enviar um email para o seu provedor perguntando se os recursos acima estão disponíveis. Se seu provedor já oferece o WHMCS a seus clientes é muito provável que tudo isto já esteja disponível.

Licenças

O WHMCS possui 2 tipos de licenças, a mensal e a “pra vida toda”. Na primeira, você fica pagando a mensalidade como em um serviço qualquer. A segunda lhe dá direito a, além da licença, um ano de atualizações e suporte (que são renováveis por mais um ano pela taxa de 44,95 dólares).

Em todos os dois tipos é possível remover a linha Powered By WHMCS, pagando um pouco a mais – $3 na mensal e 75$ na outra.

Comprando sua licença

Se for comprar direto do fornecedor, os meios de pagamento aceitos são Paypal e cartão de crédito (internacional). Tome cuidado ao comprar WHMCS de revendores não autorizados. Sempre solicite o número de sua licença, pois ele é que define a validade do seu WHMCS.

Ao escolher a sua licença você não é obrigado a comprar os addons. Apenas clique em Add to Cart e prossiga com a sua compra. Se tiver dúvidas, comente abaixo que lhe ajudaremos pelo processo.

Download

Depois da compra, vá para a área de membros do whmcs. E clique em Services > Licenses & Services.

Você verá uma lista com as licenças adquiridas por você – ativas ou não.  Selecione a linha que contém a licença com a qual deseja trabalhar e clique em details.

Ok, agora anote o número da sua licença (é a parte que está borrada na imagem abaixo). Vamos precisar deste código mais adiante quando estivermos instalando o WHMCS.

Agora prossiga para a aba Downloads para baixarmos os arquivos.

Baixe sempre o arquivo que diz algo como “latest stable release”. Os arquivos que possuem o texto “incremental” são correções de versões anteriores. Clique em download e joque o arquivo compactado lá na área de trabalho.

Instalação

Existem dois jeitos de enviar o arquivo pro seu servidor: FTP e via cPanel. Eu, particularmente, prefiro via cPanel, pois me economiza tempo (mas vamos fazer via FTP). Você pode enviar o whmcs para qualquer pasta ou subdomínio que desejar.

Upload

Descompacte o arquivo baixado no seu desktop. O resultado são 2 arquivos (Readme e EULA) e uma pasta chamada WHMCS. Renomeie o arquivo configuration.php.new – dentro da pasta whmcs – para configuration.php.

Você deve enviar o conteúdo desta pasta para o seu servidor. No nosso caso, vamos enviar o CONTEÚDO da pasta whmcs para dentro da pasta CLIENTES.

OBS: Deste modo, o endereço do nosso whmcs (para o cliente), fica como www.site.com.br/clientes.

OBS 2: Para enviar via cPanel, use o gerenciador de arquivos, faça upload do arquivo compactado, descompacte o arquivo (botão direito em cima do arquivo > extrair), depois mova e renomeie a pasta whmcs conforme desejar e não esqueça de renomear o configuration.php.new para configuration.php.

Banco de dados

Agora, você tem que criar um banco de dados em seu painel de controle. Isso vai depender do painel de controle que você está usando. Mas, em geral, você precisa criar um usuário e senha de MySQL e depois criar um banco. É importante lembrar de dar permissões

No cpanel, você deve abrir a página de bancos de dados MySQL e criar um banco de dados:

Preencha a parte de Adicionar novo usuário e clique em criar usuário e em seguida adicione o usuário criado ao banco de dados que você já fez.

Instalação

Depois do upload, acesse www.seusite.com/SEU-WHMCS/install/install.php e clique em I Agree.

Se tudo der certo, clique em continue.

Agora insira as informações necessárias:

E a última parte é informar os seus dados de admin do sistema e clicar em complete setup:

E acabou!

Remova a pasta install da instalação do seu whmcs e pronto. Se tiver dúvidas, comente abaixo. Na próxima, daremos início a parte de configurações.

Para ver como fazer a instalação via Softaculous, veja o tutorial que o Marco postou em nosso fórum.

Um dos maiores problemas de quem trabalha por conta própria é a frequência com que entra dinheiro em caixa. E o maior perigo é fazer uso deste dinheiro à medida em que ele chega até você. Explicando melhor: se cada R$ 100,00 que entrarem, você acabar gastando com outras coisas não relacionadas ao seu negócio, vai ser complicado acumular o dinheiro necessário para cobrir os seus custos. Então, vamos ver como colocar tudo em ordem:

1 – Contas separadas

Ter contas distintas para o seu negócio e para a sua vida pessoal é uma questão de sanidade e organização. A conta de negócios pode ser uma destas contas eletrônicas que não necessitam de comprovante de renda para abertura – até mesmo uma poupança serve. O importante é não misturar o dinheiro pessoal com o da sua empresa. Não, contas online tipo MoIP, PagSeguro e Paypal não servem e mais adiante você vai entender o motivo.

2 – Vencimentos no mesmo dia

Se possível, tente ter os vencimentos das contas para uma mesma semana, como a primeira semana de cada mês. Consegui trocar todos os meus vencimentos para o dia 10, dando tempo para acumular dinheiro ao longo do mês para quitar minhas dívidas com os fornecedores.

3 – Saque

Depois de definido o vencimento das suas contas, defina o dia do saque. Este é o dia em que você vai retirar o dinheiro de suas contas eletrônicas (MoIP e similares) para a sua conta de negócios. (É por isso que você precisa de ambas). Por exemplo, meu saque é feito todo dia 1º e meu vencimento sendo dia 10, me dá um bom espaço para este dinheiro cair na conta a tempo de pagar as contas.

4 – Pagamento de contas

Simples e auto-explicativo. O dinheiro está na sua conta? Pague os seus fornecedores.

Dica extra do zamora: Se você tem conta no F2B vale a pena pagar todas as contas por lá. Gastou 60 de luz mas trabalha em casa? Transfere 30,00 da conta “pessoa física” pra cobrir os custos.

5 – Seu salário

Em vez de ficar tirando dinheiro aos poucos – e como diria a minha mãe “desinteirando” o dinheiro – estabeleça uma porcentagem do que está na sua conta para ser o seu salário. Vamos dizer que você definiu que 25% do que está em caixa vai para o seu bolso. Então, retire esse dinheiro logo após o pagamento de todas as contas. É bom também definir um dia para retirar esse valor da conta.

PS: Alternativamente, você pode definir a porcentagem em cima do valor que entrou no mês anterior menos as contas, ou seja, sobre o lucro líquido no mês passado.

6 – Investimento

O dinheiro que ficar na conta é para investimento, fazer a sua empresa crescer. Funciona como um capital de giro. Logo, procure usar sabiamente em marketing, melhores servidores, melhor software, licenças, etc.

7 -  Acompanhamento

Para saber como você vai indo e o quanto sua empresa está crescendo, é bom anotar tudo que entra e sai das contas (incluindo as tarifas). O meu programa favorito, como já disse, é o Quicken versão Home & Business, mas atualmente uso o Buxfer por ser online. Use um gerenciador que tenha relatórios, que permita mais de uma conta e use marcadores ou categorias para classificar as transações.

Sugestões

Contas eletrônicas: Caixa Econômica, Itaú, Bradesco e Banco do Brasil

Gerenciadores de finanças pessoais: Buxfer, Quicken e Moneytrackin

Espero que vocês consigam se organizar como eu consegui com as dicas do Zamora. E vocês, como lidam com o dinheiro que ganham na web?

• Um gerenciador básico de hospedagem
• Transferência/saque para Paypal

O gerenciador permitia cadastrar um WHM e a partir daí você poderia suspender contas por falta de pagamento através do seu painel no Sendep. E o saque no Paypal era uma mão na roda pois naquele tempo a empresa não fazia saques para o Brasil.

Com isso, eu fiz um rascunho de como seria o meio de pagamento ideal para mim:

Sem tempo de espera

O PagSeguro tem aquela espera de 14 dias para liberar o dinheiro. Acredito que este dinheiro retido forme um tipo de seguro pois o PS também oferece algumas vantagens (pagamento integral de compras parceladas, proteção/gerenciamento de riscos). Hoje em dia, já não me importo de esperar este período (faço meus saques uma vez ao mês). Mas gostaria de ter a opção de esperar menos, mesmo que pagasse uma taxa por isso.

Transferência para outros meios

Comentei há pouco no fórum que tenho um grupo de amigos que “trocam dinheiro” para mim nos meios de pagamento. Às vezes, precisamos de dinheiro no MoIP mas só temos no F2b ou Paypal. E já pensaram se existisse algo como o saque instantâneo? Por uma tarifa de R$10,00 (ou mais), poderia ser disponibilizado um saque direto (no mesmo dia) para a sua conta bancária.

Sim, eu sei que o MoIP oferece isso, mas somente se a solicitação for feita pela manhã.

Mais de uma URL de retorno e layout

E se eu tiver mais de uma loja? Facilitaria muito ter mais de um retorno e com certeza mais de um layout (o MoIP já oferece mais de um layout).

Saque automático

Quando atingir um valor X, um saque seria agendado para sua conta bancária. Atualmente, (se não me engano) o Pagamento Digital oferece isso. Muito útil para gente que, traumatizada como eu, não gosta de deixar muito dinheiro nos meios online.

Cobrança recorrente

O F2b tem um sistema que emite cobranças recorrentes desde 2000 e coquinho. Funciona para hospedagem, registros e qualquer outro serviço. O problema é o valor alto das tarifas. Os outros meios poderiam ter esta facilidade (a cobrança, não a tarifa).

E o Sendep?

Para quem não soube do fim da história, o Sendep afundou e levou o dinheiro de muita gente mesmo. Foram R$30,00 meus, R$300,00 de amigos e R$3000,00 de várias pessoas. Eu ainda não confio 100% nestes meios e todo começo de mês, eu tiro todo meu dinheiro deles.

Se você quiser saber como era o antigo Sendep, visite o Web Archive.

Se alguma informação estiver errada, perdoem-me. Uso estes meios através do WHMCS e raramente os acesso para explorar todos os seus recursos.

Ah, o Paypal seria um belo candidato para o meio perfeito se já emitisse boleto.

Ataques

Mesmo com o patch de segurança aplicado, algumas instalações – várias para ser precisa – foram vítimas do “ticket maldito”. O ticket geralmente contem um código iniciando com:

{php}eval(base64_decode(….

Quando se vai decodificar o código enviado, acaba-se percebendo que aponta para algum arquivo que tenta pegar seus dados. Algumas pessoas tiveram tudo apagado no WHMCS. Outros que guardavam informações de login de servidores, também tiveram problemas. Um amigo teve dois VPS zerados por causa de um mísero ticket.

A vulnerabilidade neste caso é culpa do Smarty – o sistema de templates usado pelo whmcs.

Proteja-se

Além das dicas básicas de segurança do WHMCS (mais abaixo), existem algumas coisas pra prevenir este problema específico.

- Aplique o patch e mantenha seu sistema sempre atualizado;

- O próprio Matt postou este código no Webhosting Talk:

<?php
$checkvars = array('subject','message');
foreach ($checkvars AS $checkvar) if (strpos($_REQUEST[$checkvar],'{php}')!==false) die("no thanks");
?>

Salve o código acima em um arquivo com qualquer nome, por exemplo smarty_ticket.php e envie para a pasta /inludes/hooks/ do seu whmcs. O que ele faz é detectar se algum ticket começa com a tag {php} e se começar, ela não processa a abertura do ticket (mas isso não garante que algum arquivo seja enviado).

Passos extras de seguranca

Se você ainda não fez os passos extras para um whmcs mais seguro… Abra o arquivo configuration.php :

- As pastas “attachments”, “downloads” and “templates_c” precisam ser acessíveis pelo whmcs e precisam de permissão 777. Quando pastas tem este tipo de permissão, é melhor que não fiquem acessíveis ao público. Mova estas pastas do /public_html/ para /home/usuario/ e informe o novo endereço no arquivo configuration.php (na raiz do whmcs):

$templates_compiledir = "/home/username/templates_c/";
$attachments_dir = "/home/username/attachments/";
$downloads_dir = "/home/username/downloads/";

- Você também pode alterar o nome da pasta de admin para qualquer outro como /backend, /eupresa (ehhehehe). Você também tem de informar a mudança no configuration.php:

$customadminpath = "meuadmin";

Lembre, pelamordedeus, se mudar o nome desta pasta, altere também tudo que tiver relação a ela, como o cron.

Backup sempre

Sempre tenha um backup atualizado da sua instalação do whmcs bem como de seus clientes.

Em tempo: O Edvan me mostrou um programa que circula na Internet, um executável que fica escaneando vulnerabilidades em uma instalação do WHMCS. Então, todo cuidado é pouco. A coisa está ficando séria.

Um dos serviços que comumente presto é o de análise de fornecedor para interessados em ingressar no mercado de hosting, ou ainda, para agências web ou profissionais/empresas que desejam contratar infraestrutura terceirizada para hospedagem na Internet. Esta solução basicamente é a contratação, por mim ou por um interno, de um serviço em uma empresa qualquer solicitada pelo cliente, ou seja, baseado num orçamento X, nós contratamos servidores em empresas para aplicar testes que vão de atendimento à infraestrutura.

Um exemplo: O cliente pede que façamos um review de um fornecedor de servidores “cloud”, nós vamos (virtualmente) à empresa que o cliente informou, contratamos o produto e fazemos levantamentos gerais para que o cliente aprecie e analise.

Em meados de 2011 contratamos um servidor “cloud” numa empresa para a prestação deste serviço de “review”. Os testes foram feitos, o relatório entregue, blá blá, e então, solicitamos o cancelamento do servidor. Porém, nos últimos 3 dias (quase seis meses após termos encerrado a contratação), comecei a receber logs de atividade deste servidor que supostamente estava cancelado. Não tenham dúvidas: o servidor que deveria ter tido os dados “destruídos” estava ali, operante….. em plena atividade.

A questão é uma só, para tentar resumir o papo: Até datacenters (alguns) de menor prestígio (no exterior) possuem uma política de “reclaiming“, ou seja, sempre que o servidor é cancelado pelo cliente (devolvido ao provedor), o fornecedor coloca o HD deste server sobre um processo de destruição total dos dados para evitar que o próximo a locar o hardware (o servidor) consiga recuperar dados neste HD.

Imagine o cenário: Você aluga um servidor dedicado, hospeda suas informações (não interessa quais sejam, elas são sigilosas) nele e depois de um tempo, cancela o serviço. Daí, o datacenter aluga este mesmo servidor para um novo cliente que, com segundas intenções ou não, inicia um procedimento de recuperação de dados (ação bastante simples) a fim de, obviamente, ter acesso indevido a dados e, com isso, poder praticar alguma ação ilegal ou mesmo se valer dos dados para proveito próprio (exemplo: cópia de scripts e etc). Se isso não te assusta nem um pouco, deveria.

Embora eu tenha resumido o episódio em nada menos que uns 90%, e eu não tivesse dados “importantes” neste ambiente de teste, o ocorrido despertou em mim uma profunda revolta, pois não existiu por parte deste fornecedor, uma preocupação com a informação do cliente.

Curiosidade: Você sabia que uma situação desta pode ser a raiz de: invasões de sistemas web, ações de phishing, spam, e outros problemas enfrentados no universo digital?

Mesmo que o meu maior enfoque comercial seja o assessoramento e suporte técnico ao micro/pequeno provedor e agências web, eu também vendo serviços de hospedagem na Internet e fiquei extremamente preocupado com a forma amadora que, estas empresas ditas “datacenter e ou provedores de hospedagem na Internet” expõe os seus clientes e usuários aos mais esdruxulos casos de negligência técnica.

Eu troco de notebook uma vez por ano, e a cada vez que vendo ou dôo o equipamento antigo, eu retiro o HD (e em certos casos, a memória RAM) e substituo por um novo ou por um outro que tenha sido submetido a uma formatação real (aquele que impede que os dados sejam recuperados posteriormente). Esta singela ação garante que as informações que processei durante os meses anteriores (informações pessoais, da empresa, de clientes, etc)  no computador portátil, não caiam em mãos erradas. Nós, que prestamos serviço de TI, temos por obrigação, que buscar melhores práticas para a gestão da informação, seja ela qual for e de quem for.

Por isso, prezado leitor, não mais se esqueça de questionar ao seu fornecedor de serviços de hospedagem dedicada (seja via “cloud”, vps ou dedicado) sobre como ele tratará os dados após a devolução, por sua parte, do servidor alugado. Apagar as contas utilizando meios tradicionais não resolvem nem resolverão. Algumas boas práticas podem assegurar-lhe mesmo em casos onde o problema seja imposto por meios omissos a sua vontade. Sempre leia os termos do prestador de serviços; Procure negociar com empresas que possuam referências sólidas através de recomendações idôneas; Contrate especialistas para lhe ajudar sempre que enfrentar dúvidas; Não considere apenas o ontem.

Após esta leitura, reflita comigo:

1. Quantas vezes fomos vitimas de casos semelhantes ao descrito aqui, sem sequer termos a noção?
2. Como assegurar as informações numa plataforma de hospedagem web movida a storages?
3. Como selecionar um fornecedor que satisfaça, antes da parte técnica, critérios de idoneidade moral?
4. Sou competente o bastante para compreender das responsabilidades necessárias para se prover serviços face as minhas limitações?

Em tempo: Um próspero 2012 para todos!

SOPA – Stop online piracy act

Segundo a wikipedia:

O Stop Online Piracy Act (Lei de Combate à Pirataria Online) também abreviado para sigla inglesa SOPA é um projeto de lei da Câmara dos Representantes dos Estados Unidos de autoria do representante Lamar Smith e de um grupo bipartidário com doze participantes. O projeto de lei amplia os meios legais para que detentores de direitos de autor possam combater o tráfico online de propriedade protegida e de artigos falsificados.

“E daí?”, você pergunta. A lei protege os direitos autorais de jeito tão enfático que cover de canções, imitações, uso de imagens de filmes e coisas do tipo podem ser motivo para fechar um site inteiro, gerando uma dor de cabeça enorme para o dono.

E também para quem hospeda o site. Isso mesmo, você e as micro, médias e gigantes vão ser responsabilizadas.

PIPA – Preventing Real Online Threats to Economic Creativity and Theft of Intellectual Property Act

O Protect IP Act = Lei de prevenção de ameças reais online à criatividade econômica e roubo de propriedade intelectual. Ufa.

Esse aí faz um monte de coisa “interessante” também:

• Tem objetivo principal de dar poderes ao governo americano e aos detentores dos direitos para que possam limitar o acesso a um site infrator;
• Autoriza o departamento de justiça americano a tomar ações até mesmo contra sites fora dos EUA. Sentiu a pressão aí, agora?

SAVE Hosting

E foi então que todo mundo viu o absurdo e abuso de poder que isso era e criou-se o site http://savehosting.org. São os líderes do mercado de hospedagem (e mais alguns qualquer um que queira participar) em uma iniciativa válida para salvar uma indústria do poder da censura – ou quase isso. Nada daquela bobagem que foi a campanha publicitária para hospedagem no Brasil.

Posicionamentos

Está mais que óbvio que os autores destes projetos de lei estão sendo financiados e/ou influenciados pela indústria do entretenimento (gravadoras, estúdios de cinema, etc). Surpreendentemente, a GoDaddy apoiou o projeto de lei. Como se matar elefantes em tempos eco-amigáveis não fosse polêmica suficiente. O resultado? Um camarada propôs que no dia 29 de dezembro, todos tirassem seus domínios da GoDaddy – ele mesmo mudaria seus 51 domínios de lar.

http://www.webhosting.info/registrars/reports/total_domains/GODADDY.COM

Só no dia 23, a empresa perdeu cerca de 21 mil domínios. Até o fechamento deste post foram domínios perdidos. Depois da confusão criada, domínios perdidos, o apoio ao projeto de lei foi retirado. Acho que este não foi um ano muito bom pra eles…

Google, Facebook, Yahoo e outros poderosos também estão movendo mundos e fundos para evitar que o projeto vire lei.

Se isso pegar por lá, o bicho vai pegar por aqui também. É muito possível que nosso congresso queira imitar o americano.

E vocês, o que acharam? Há chances de isto nos afetar? O projeto vai mesmo virar lei?

O pessoal da HostDime Brasil está afim de dar um prêmio para quem não pode viajar neste período de festas. O PDH fechou uma parceria para o sorteio de um livro que vai mudar a forma como você programa os seus scripts em shell: “Shell Script Profissional”. São 480 páginas que orientam o leitor para uma nova perspectiva no desenvolvimento de programas para Linux, através de shell scripts. Veja mais detalhes na loja LinuxMall.

E como faço para participar?

Para participar é muito fácil! Veja quais são os requisitos:

1. Poste um comentário neste post;
2. Siga o perfil da @HostDimeBR no Twitter e/ou no Facebook aqui (é obrigatório seguir um ou outro – ou os dois, tanto faz);
3. Dê um RT na frase ou publique em sua timeline do Facebook: “Quero ganhar o livro Shell Script Profissional que o @PortaldoHost e a @HostDimeBR estão sorteando. Participe: http://dime.at/PromoPDH”

Importante: É necessário que você esteja seguindo o nosso Twitter @PortaldoHost para participar da promoção.

Validade da Promoção

A promoção estará válida até as 23:59h do dia 30/12/2011. O resultado será publicado aqui no Portal do Host e também no Blog da HostDime Brasil na primeira semana de janeiro de 2012.

Sobre a Entrega do Prêmio

A HostDime Brasil enviará o livro direto da LinuxMall diretamente para a casa do ganhador, desde que este esteja em território nacional e tenha cumprido os passos requeridos acima.

Regras

• Será válida apenas uma participação por pessoa;
• Todos devem residir em território nacional para terem direito à recepção do prêmio;
• Qualquer tentativa de fraudar a promoção terá o seu causador excluído da mesma;
• O ganhador será comunicado e terá até 3 dias corridos para responder a comunicação feita pela HostDime Brasil, que se dará pelo perfil do ganhador no Twitter ou Facebook ou pelo e-mail usado no comentário do Portal do Host;
• O sorteio será feito com base nos comentários do Blog, utilizando-se de plugins específicos do WordPress para tal.

Quer concorrer a mais livros?

O pessoal da HostDime Brasil também fez uma parceria com o Edvan Sampaio e estão sorteando o livro “Virtualização: Componente Central do Datacenter” até o dia 30/12/2011. Para concorrer, acesse aqui: http://dime.at/WHMCSBR

Além disso, também há o sorteio de mais dois livros para os leitores do Blog HostDime Brasil, também até o dia 30/12/2011: http://dime.at/NatalCultura.

Boa sorte!

A Campanha 10 Mandamentos do SAC é uma iniciativa para dar voz ao consumidor insatisfeito e ajudá-lo a exigir que os mandamentos do Serviço de Atendimento ao Cliente sejam respeitados.

Eis os mandamentos:

• Atender com cordialidade e objetividade
• Usar linguagem clara e acessível
• Permitir acesso imediato ao atendimento pessoal
• Não deixar o cliente esperando para ser atendido
• Não formatar a conversação com frases prontas
• Não fazer o cliente repetir informações durante o atendimento
• Permitir o acesso ao atendente capaz de resolver a questão
• Assumir a responsabilidade de retornar o contato do cliente
• Não fazer promessas que não podem ser cumpridas
• Facilitar o cancelamento do serviço

Não sou cliente CentralServer, mas acho a iniciativa bacana. Você pode apoiar a ideia participando no facebook, colocando o selo em seu site, etc.

Confira: http://www.mandamentosdosac.com.br