Todas Atividades

Envio de Spam ou uso convencional?

Esta osso. Mas, não e apenas ele e geral. Com a IA a galera esta acelerando achar falhas que antes não era localizadas facilmente. rs

Boa tarde, Alguém pode indicar um VPS (Pode ser fora do Brasil) para rodar um pequeno servidor de e-mail. Atualmente estou na contabo. Preciso de 1vcpu e pelo menos 2GB de ram.

E lá vamos nós... Litespeed parece que tá se tornando algo bem vulnerável. Segue comunicado recebido agora pouco. URGENT — Security Advisory A critical privilege-escalation vulnerability has been identified in LiteSpeed Web Server Enterprise. On shared-hosting servers, a malicious low-privilege website user could potentially gain root-level access to the server. This could allow an attacker to access or alter other hosted websites and the server itself. This issue can bypass expected account isolation controls, including CageFS, allowing a malicious website user to potentially escape its restricted environment and gain root-level access to the server. Affected: LiteSpeed Web Server Enterprise installations prior to v6.3.7 Status: Fix available Severity: Critical ACTION REQUIRED (immediately)We strongly recommend upgrading all affected LiteSpeed Enterprise installations to: LiteSpeed Web Server Enterprise 6.3.7 or later The v6.3.7 update includes the following: [Security] Enhance lscgid request authentication and validation. [Security] Apply stronger validation of internal redirect URL. [Security] Block setting of important internal-use environment variables from .htaccess. [Feature] Enable post-quantum cryptography key exchange. [Improvement] Add support for the MKCALENDAR request method. [Bug fix] Address a race condition corner case for ModSecurity engine. [Bug fix] Address an internal URL cache corner case. [Bug fix] Improve Node.js process management to avoid lingering idle workers. [Bug fix] Address HTTP/3 idle connection timeout issue. [Bug fix] Address a namespace issue for natively configured vhost. [Bug fix] Address a corner case in SHM locking. Important Post-Upgrade NoteThe stable v6.3.7 release includes an adjustment that permits tightly controlled, root-owned binaries to continue operating safely. After upgrading, please review your server for unusual CGI activity or piped logging behavior and verify that server-level logging continues to function normally. Please take action as soon as possible to secure your servers. If you need assistance with the upgrade or have concerns about possible exposure, our support team is ready to help. Thank you for your immediate attention to this critical security update. LiteSpeed Team Tradução: URGENTE — Aviso de Segurança Foi identificada uma vulnerabilidade crítica de escalonamento de privilégios no LiteSpeed Web Server Enterprise. Em servidores de hospedagem compartilhada, um usuário malicioso do site com baixo nível de privilégio poderia, potencialmente, obter acesso de nível root ao servidor. Isso poderia permitir que um invasor acessasse ou alterasse outros sites hospedados e o próprio servidor. Essa falha pode contornar os controles esperados de isolamento de conta, incluindo o CageFS, permitindo que um usuário malicioso do site potencialmente escape de seu ambiente restrito e obtenha acesso de nível root ao servidor. Afetados: Instalações do LiteSpeed Web Server Enterprise anteriores à versão v6.3.7 Status: Correção disponível Gravidade: Crítica AÇÃO NECESSÁRIA (imediatamente) Recomendamos fortemente a atualização de todas as instalações afetadas do LiteSpeed Enterprise para: LiteSpeed Web Server Enterprise 6.3.7 ou superior A atualização v6.3.7 inclui o seguinte: [Segurança] Aprimoramento da autenticação e validação de solicitações lscgid. [Segurança] Aplicação de validação mais rigorosa para URLs de redirecionamento interno. [Segurança] Bloqueio da definição de variáveis de ambiente internas importantes via .htaccess. [Recurso] Habilitação de troca de chaves com criptografia pós-quântica. [Melhoria] Adição de suporte para o método de solicitação MKCALENDAR. [Correção de bug] Solução de um caso específico de condição de corrida (*race condition*) no mecanismo ModSecurity. [Correção de bug] Solução de um caso específico relacionado ao cache de URL interna. [Correção de bug] Melhoria no gerenciamento de processos Node.js para evitar processos worker ociosos persistentes. [Correção de bug] Solução de problema de tempo limite (*timeout*) de conexão ociosa HTTP/3. [Correção de bug] Solução de problema de namespace para vhost configurado nativamente. [Correção de bug] Solução de um caso específico no bloqueio de memória compartilhada (SHM). Nota importante pós-atualização A versão estável v6.3.7 inclui um ajuste que permite que binários de propriedade do root e sob controle rigoroso continuem operando com segurança. Após a atualização, verifique se há atividade CGI incomum ou comportamento atípico de registro de logs via pipe e confirme se o registro de logs em nível de servidor continua funcionando normalmente. Por favor, tome as medidas necessárias o mais breve possível para proteger seus servidores. Se precisar de assistência com a atualização ou tiver dúvidas sobre uma possível exposição, nossa equipe de suporte está pronta para ajudar. Agradecemos sua atenção imediata a esta atualização de segurança crítica. Equipe LiteSpeed

Não sei se mudou algo, mas o DA ainda tinha monitor com mitigação em tempo real dos ataques de força bruta do admin do wp, ja o cpanel não tem isso (digo nativamente).

Eu ultimamente tenho ficado de saco cheio com cliente, então comecei a forçar atualização para todo mundo usando uma ferramenta do cPGuard. Ai quando quebra o site do cliente eu falo que foi uma atualização forçada do WordPress e que infelizmente não podemos fazer nada :D Tem funcionado 100% das vezes hehehe

Não acho se converter tudo seja necessário! Hoje em dia os novos painéis já estão trabalhando com "Hospedagem em container" os únicos painéis que pararam no tempo foram cpanel, plesk e directadmin. Os novos todos já estão usando "Container Docker" onde cada hospedagem fica privada sem ter acesso a ambientes de clientes.

Olha... Sinceramente eu acredito que a conversão obrigatória para sites estáticos em ambientes compartilhados não será uma obrigação, pois as tecnologias de isolamento de servidores e de firewall evoluíram na mesma proporção que as ameaças cibernéticas. Esse monte de vunerabilidade que vem aparecendo ai no Cpanel, Proxmox, e CMS em geral sempre existiram, nenhuma "nova vulnerabilidade está se criando na real" O que vem acontecendo é que o diagnóstico dessas brechas está ficando muito mais fácil de se encontrar com as "IAs" da vida, a varredura que o Fable faz pra encontrar vulnerabilidades por exemplo é Surreal ! ! ! O texto do Reddit mistura um alerta válido sobre más práticas com um alarmismo sensacionalista no meu ponto de vista, impulsionado pela recente crise corporativa da Automattic na mesma velocidade que as ameaças aumentam a facilidade de corrigir elas tbm... Eu acredito que o maior problema não vai estar na "Ferramenta" mais em como os usuários usam ela... aqui nos meus servidores eu tenho site que não é atualizado nada dês de 2018 =/ O que eu to fazendo é uma separação dessa galera que faz as coisas a modo que se ferre.... tem muito site ai pra fora que é de 2014 / 2015 php 5.x etc... etc... etc... pra essa galera ai é questão de tempo.

Pessoal, Estou compartilhando um post do reddit que acredito que merece uma reflexão sobre a segurança do servidor x wordpress em ambiente compartilhado. Alguns anos atrás, eu estava analisando as pastas com nomes aleatórios (que são criadas por invasores em sites com wp) e encontrei um arquivo listando todos os usuários do servidor e fiquei apavorado. Atualmente com o advento da ia, acredito que as coisas estão mais criticas como é comentado nessa discussão do reddit...Será que converter o site em estático em algum momento vai ser algo inevitável/obrigatório em ambiente compartilhado?

Obrigado ! IP Novo, complicado esse hotmail.

Você pode realizar o pedido de remoção da blacklist nesta página: https://olcsupport.office.com/

Estou com problema com o hotmail, meu IP não consta em nenhuma lista de spam, porém volta o e-mail. Não estou encontrando a lista de postmaster que quando cadastrava em 2 horas recebia o resultado de aprovou ou não o pedido de whitelist.

https://brradios.com.br/

Olá pessoal. Estou passando por um momento conturbado na minha vida particular e eu sinto muito que isso esteja reverberando no lado profissional. Assim que eu desenrolar tudo aqui, eu prometo que irei trabalhar para devolver a qualidade do serviço que vocês merecem, talvez até melhor que antes. Acredito que eu consiga fazer isso nas próximas semanas. 🙏

Salve pessoal, tudo bem? Em fim, esta sendo liberado a função para que programadores e empresas possam integrar suas API e criar módulos para o Isistem. Além da função de personalizar a Central do cliente, na versão anterior já foi liberado personalizar a tela de logon da central do cliente, na próxima, vamos liberar personalizar o formulário de assinatura! Atualização! Atualização para a versão 10 com arquitetura de desenvolvimento de módulos (SDK), personalização da Central do Cliente, API Rest e melhorias essenciais. Novidades: Personalização da Central do Cliente: Nova funcionalidade para habilitar e customizar páginas, layout e experiência visual na Central do Cliente. SDK e Módulos de Terceiros: Nova arquitetura para módulos de servidores, gateways e notas fiscais com suporte a gatilhos (hooks), cron automatizada e parâmetros dinâmicos. Kit de Desenvolvimento (Dev Kit) & API REST v1: Kit completo com documentação técnica e API RESTful nativa com tokens Bearer e controle de status. Documentação oficial: isistem.com.br/desenvolvedores Dados e Link da Nota Fiscal: Exibição da chave de acesso, número da NF, link de consulta e download do PDF da nota atrelada à fatura na área do cliente. Notificações no Favicon para Novos Chamados: Alerta visual com contador dinâmico na aba do navegador para novos chamados abertos. Correções: Melhoria no instalador apontando a causa exata de eventuais erros durante a instalação. Correção no cadastro de VPS: resolvida falha onde a ISO/distribuição selecionada pelo cliente não era repassada. Correção na renovação de domínio atrelada à fatura por conta de divergência no Order ID. Correção no envio de imagens anexadas pelo operador nas respostas de chamados. Modernização do ícone e apresentação visual do boleto enviado por e-mail aos clientes. https://isistem.com.br/ https://isistem.com.br/desenvolvedores/ https://isistem.com.br/atualizacoes/

Pessoal, Preciso de indicação de empresas de streaming de áudio (web rádio). Obrigado, Bruno.

Acredito que a matrix do Leandro sofre mais devido a concentrar um número maior de domínios então é mais passível de instabilidades provenientes de ataques de SPAM. De fato essas oscilações interrompem completamente o fluxo de mensagens (recebimento). Uma alternativa é subir o serviço SPFBL em servidor próprio e assumir a gestão do sistema antispam, isso reduz drasticamente a dependência de terceiros no processo mas qualquer indisponibilidade nesse servidor ocasiona o mesmo problema da matrix (indisponibilidade total de recebimento de mensagens até normalização do SPFBL).

AzureWeb — VPS Brasil, Cloud Server, Hospedagem cPanel e Servidores DedicadosEstá procurando infraestrutura para hospedar sites, aplicações, sistemas ou projetos profissionais? A AzureWeb disponibiliza diferentes linhas de servidores e hospedagem para projetos de pequeno, médio e grande porte. VPS no BrasilOpções Linux e Windows com SSD, endereço IPv4 brasileiro e diferentes configurações de CPU e memória. VPS Linux a partir de R$ 34,90. VPS Windows a partir de R$ 49,99. Indicado para sites, aplicações, sistemas, bancos de dados e outros projetos profissionais compatíveis com a política de uso do serviço. Cloud Server no BrasilServidores Cloud Linux e Windows com SSD, IPv4 Brasil, diferentes capacidades de processamento e possibilidade de upgrade. Cloud Linux a partir de R$ 79,99. Cloud Windows a partir de R$ 99,99. Uma alternativa para empresas e desenvolvedores que precisam de mais recursos para aplicações, sistemas, bancos de dados e sites. Hospedagem de Sites com cPanelPlanos a partir de R$ 29,99. Há opções com recursos como SSD, cPanel, backup, migração, contas de e-mail, bancos MySQL e, conforme o plano contratado, SSL e proteção Anti-DDoS. Indicado para sites institucionais, WordPress, pequenas empresas, profissionais, agências e projetos web. Servidores Dedicados no BrasilInfraestrutura dedicada para projetos que precisam de maior capacidade de processamento e recursos exclusivos. Planos a partir de R$ 299,99, com diferentes configurações de CPU, memória e SSD. Servidores para GamesLinha específica para aplicações de jogos, separada dos VPS e servidores profissionais. Há opções de alta performance com link Full Duplex de 1 Gbps e diferentes níveis de CPU, RAM e armazenamento SSD. Planos a partir de R$ 299,99. Por que conhecer a AzureWeb?A empresa oferece diferentes linhas de VPS, Cloud, hospedagem e servidores dedicados, possibilitando escolher uma configuração de acordo com a necessidade do projeto e realizar upgrades quando necessário. Consulte todas as configurações, condições comerciais, disponibilidade e política de uso diretamente no site oficial da AzureWeb.

Realmente a qualidade desse serviço caiu demais.

Faz algum tempo que o SPFBL vêm perdendo espaço para soluções mais práticas, há algum tempo a matrix vêm apresentando instabilidades, você reporta e o Leandro brota momentos depois dizendo que está tudo certo.. você é obrigado a gravar vídeo, foto, mtr e enviar para ele aflar que está tendo alguma instabilidade. Atualmente por exemplo, a matrix não está permitindo buscar e-mails em determinado ponto, segundo o próprio Leandro, é uma instabilidade temporária no sistema, entretanto faz algum tempo que isso acontece, que reporto mando exemplos, vídeos do mal funcionamento e simplesmente é aguardar a orientação, sem prazo definido. Hoje para buscar um e-mail especifico mais antigo(3 dias) é necessário chamar via whatsapp e esperar o retorno. Quando a matrix sai fora do AR, vários e-mails são devolvidos aos remetentes, e que dias depois, clientes reportam insatisfação e problemas quando ao recebimento de e-mail, e quando se compartilha com o Leandro, nada aconteceu e está tudo funcionando bem.

Ultimamente uso este aqui, porque suporta varios dominios e emails ilimitados e dedicado, gerencio 100% e muito barato https://abreunetworks.com.br/2026/firewall-dedicated-dns-mailsecurity.html

PO, era 7 de setembro né? hahaha Mas que bom que voltou, quando tenho problemas (burrice humana) eu chamo ele pelo Whatsapp e ele atende bem rapidamente.

Opa pessoal, esse tópico é de janeiro de 2024 e eu sou o Luiz que aparece lá no primeiro post. Voltei pra prestar contas, porque acho que quem dedicou tempo respondendo aqui merece saber no que deu. Na época vocês foram bem francos, e com razão. Lembraram que já existe iSistem e HostMGR, que projeto assim costuma parar no meio do caminho, que pra ter chance eu teria que integrar os principais painéis, virtualizadores e gateways, e que o preço teria que fazer sentido contra o WHMCS. Também apareceu o conselho de começar pequeno, com MVP, e de tratar pós venda como prioridade. O sistema saiu. Chama GerenciaHost e está rodando em produção. Sobre as integrações, hoje provisiona em cPanel, DirectAdmin, Hestia, CWP, CyberPanel, Plesk, Proxmox e Virtualizor. Nos pagamentos tem Efí, Asaas, Iugu, Inter, Sicredi, Pagar.me, PagHiper, PagBank e Mercado Pago. NFS-e emite pela API Nacional. Não é tudo que o WHMCS faz depois de tantos anos, mas é o suficiente pra uma empresa operar sem depender de módulo de terceiro pra funcionar. Do que foi falado lá atrás, a segunda via de fatura sem login está lá, o cliente abre o link do e-mail e paga só aquela fatura. NFS-e e central completa também. A notificação por WhatsApp eu não fiz, então fica registrado que essa ficou pra trás. O conselho de MVP eu segui. Lancei a 1.0 na segunda quinzena de agosto e já estou na 1.3, com changelog público de tudo que muda. Prefiro entregar em cima do que as pessoas pedem do que passar mais um ano fechado tentando adivinhar. Teve também o conselho de fazer módulo pro WHMCS em vez de gerenciador. Cheguei a estudar esse caminho a fundo esse ano, e o que encontrei é que as categorias mais óbvias no Brasil, pagamento, fiscal e WhatsApp, já têm gente boa e estabelecida atendendo. Mas o que me fez seguir no gerenciador foram duas coisas. A primeira é a tese de que sistema nativo integra melhor do que núcleo genérico com plugin encaixado, cada um com seu jeito, sua atualização e seu suporte. A segunda é o custo. Pra empresa grande e consolidada, pagar 200 ou 300 por mês no WHMCS não pesa. Só que lá o preço acompanha a quantidade de clientes, então o plano barato atende pouca gente, e quem está no meio do caminho, crescendo, sente esse valor todo mês. É exatamente aí que eu quero entrar, com um sistema acessível que faça praticamente o mesmo trabalho. E sendo honesto com vocês, não estou nem perto do que o WHMCS entrega hoje. São muitos anos de estrada e isso não se alcança em um ano. Mas acho que já dei um passo grande nessa direção, e o resto é prazo. Confiança também é prazo, e não tem atalho. O que dá pra fazer desde já é não prender ninguém. Ontem publiquei a exportação de dados: você baixa clientes, serviços, faturas, domínios, chamados e notas em CSV ou JSON, ou gera um SQL pra importar direto num WHMCS. Se um dia você quiser sair, por qualquer motivo que seja, sai com a base inteira na mão. Os dados são seus, e acho que isso é o mínimo pra pedir que alguém confie a operação dele num sistema novo. Sobre preço, tem plano gratuito até 10 clientes, sem prazo. Dá pra rodar uma operação pequena de verdade sem pagar nada, e quem crescer passa pro pago. Está em gerenciahost.com.br, é só criar a central. Fica o agradecimento. Boa parte do que virou requisito saiu de resposta desse tópico, inclusive crítica que na hora não foi agradável de ler.

Opa pessoal, passando pra contar o que mudou desde que apresentei o sistema aqui. A novidade principal é a exportação de dados, que era o que faltava e foi levantado aqui no tópico. Fica em Ferramentas > Exportar dados, e você escolhe o formato: CSV, que sai uma planilha por entidade, JSON, que junta tudo num arquivo só, ou SQL pra importar direto num WHMCS. Vai clientes, serviços, faturas, domínios, chamados, notas fiscais e o resto. Sobre o SQL, vale o aviso: nele só cabe o que o WHMCS tem. O que é nativo daqui e não existe lá não tem coluna pra ir, então se quiser a base completa mesmo é o CSV ou o JSON. Preferi entregar assim e falar aberto do limite do que fingir que sai tudo. A geração roda em segundo plano, porque central grande travaria a tela. Quando fica pronto chega o aviso no ícone de notificação e o arquivo aparece listado na própria página, com link valendo 48 horas. Só o admin da central exporta, e nenhuma exportação leva senha nem credencial de integração. Gateway e servidor saem só pelo nome. Também apertei o controle de acesso por dentro. As permissões por área agora valem até nas abas da ficha do cliente, quem não tem Financeiro não vê fatura, quem não tem Sistema não vê log. Só admin mexe em outro admin, e administrador delegado só consegue conceder área que ele mesmo tem. Passei o sistema por uma auditoria de segurança também, e corrigi o que apareceu. Nada que mude o dia a dia, mas fecha algumas frestas em NFS-e, provisionamento e retorno de gateway. Fora isso, entrou bastante coisa nas versões 1.1 e 1.2: Atendimento online nativo, com chat na loja e na área do cliente, fila, assumir conversa, resposta pronta por atalho e transcript por e-mail. O cliente muda de plano sozinho na área dele. Upgrade cobra só a diferença proporcional até o vencimento. VPS na mão do cliente: ligar, desligar, reiniciar e ver CPU, memória e disco no Proxmox e Virtualizor. Hospedagem mostra disco e banda no cPanel, DirectAdmin e Hestia. Cupom de desconto na loja e perfis pra equipe (Admin, Atendente, Financeiro ou personalizado). IA no suporte, mas conservador: ela sugere a resposta do chamado usando a conversa, os serviços e faturas daquele cliente e a base de conhecimento, e o atendente revisa antes de enviar. Nada sai sem alguém aprovar. Também transforma chamado resolvido em artigo de ajuda. O Starter continua grátis até 10 clientes, em gerenciahost.com.br. Roadmap segue aberto, sugestão que faz sentido vira melhoria.

Aqui voltou!