Tentativa de invasão no meu WHMCS, Ajuda!

[edvan]

Saudoso Edvan primeiramente é um prazer estar falando com você rapáz você que é um grande ícone do WHMCS aqui no Brasil a minha dúvida é como impedir que eles fiquem dando exploits em meu WHMCS e como eu faço pra precaver isso forte abraço...

Veja http://docs.whmcs.com/Further_Security_Steps

[BEHOST INTERNET]

Veja http://docs.whmcs.com/Further_Security_Steps

 

Olá Edvan o que tem que alterar aí

[edvan]

Olá Edvan o que tem que alterar aí

 

Leia as instruções do link e aplique as recomendações, boa sorte!

[BEHOST INTERNET]

Leia as instruções do link e aplique as recomendações, boa sorte!

 

tá tudo em Inglês eu não sei nada de Inglês kkkkkkkkkk

[edvan]

tá tudo em Inglês eu não sei nada de Inglês kkkkkkkkkk

O Google translator poderá te ajudar.

Existe alguns artigos no http://whmcs.blog.br/ que abordam sobre esse assunto.

[S1Host - Web Hosting]

Eu estava com esse mesmo problema, coloquei um plugin de verificação de Email e estou usando o fraudlabspro e esta dando certo até agora.

E outra coisa, fiz o procedimento que o Edvan falou ai em cima, ajuda muito.

 

http://prntscr.com/6q1u2t

[BEHOST INTERNET]

O Google translator poderá te ajudar.

Existe alguns artigos no http://whmcs.blog.br/ que abordam sobre esse assunto.

 

O problema é o suporte do WHMCS é fraco eu abri um requerimento hoje pela manhã e até agora não me retornaram

[DennisWillian]

Olá! :D

 

Em um prazo de 1 semana, este sujeito "Andri Cyber4rt" realizou 2 pedidos aqui em nossa empresa, e criou a conta. Uma vez cadastro normal, como já suspeitei fiz o que o Edvan informou, fechei e exclui a conta dele, na segunda tentativa ele fez algo de diferente, ele criou a conta e depois alterou o Perfil onde nos Campos de Endereço entre outros ele colocou alguns códigos que creio eu seja Códigos SQL. Como todos que utilizam o WHMCS sabem quando o Usuário faz alguma alteração no Perfil recebemos um e-mail, e eu recebi este e-mail informando da alteração do Perfil dele. http://prntscr.com/6q5b0a 

 

 

 

Creio que esses códigos ajudariam a ele a invadir!

 

@S1 Host eu também tive pedidos feitos por este "Jaiver Costa"

[Raphael Dias]

Olá! :D

Em um prazo de 1 semana, este sujeito "Andri Cyber4rt" realizou 2 pedidos aqui em nossa empresa, e criou a conta. Uma vez cadastro normal, como já suspeitei fiz o que o Edvan informou, fechei e exclui a conta dele, na segunda tentativa ele fez algo de diferente, ele criou a conta e depois alterou o Perfil onde nos Campos de Endereço entre outros ele colocou alguns códigos que creio eu seja Códigos SQL. Como todos que utilizam o WHMCS sabem quando o Usuário faz alguma alteração no Perfil recebemos um e-mail, e eu recebi este e-mail informando da alteração do Perfil dele. http://prntscr.com/6q5b0a

Creio que esses códigos ajudariam a ele a invadir!

@S1 Host eu também tive pedidos feitos por este "Jaiver Costa"

Me parece que esse código está sendo usado para tentar pegar login e senha de usuários do seu whmcs.. Agora se funcionou eu não sei. Qual versão do whmcs você usa?

Enviado do meu iPhone usando Tapatalk

[edvan]

O problema é o suporte do WHMCS é fraco eu abri um requerimento hoje pela manhã e até agora não me retornaram

 

Finais de semana o tempo de resposta é diferente.

 

Olá! :D

 

Em um prazo de 1 semana, este sujeito "Andri Cyber4rt" realizou 2 pedidos aqui em nossa empresa, e criou a conta. Uma vez cadastro normal, como já suspeitei fiz o que o Edvan informou, fechei e exclui a conta dele, na segunda tentativa ele fez algo de diferente, ele criou a conta e depois alterou o Perfil onde nos Campos de Endereço entre outros ele colocou alguns códigos que creio eu seja Códigos SQL. Como todos que utilizam o WHMCS sabem quando o Usuário faz alguma alteração no Perfil recebemos um e-mail, e eu recebi este e-mail informando da alteração do Perfil dele. http://prntscr.com/6q5b0a 

 

 

 

Creio que esses códigos ajudariam a ele a invadir!

 

@S1 Host eu também tive pedidos feitos por este "Jaiver Costa"

 

Se sua versão estiver atualizada não se preocupe, basta excluir o cadastro.

 

Esses pedidos podem ser automaticamente excluídos através do FraudLasbPro http://www.whmcs.blog.br/principal/protecao-contra-fraudes/