Tentativa de invasão no meu WHMCS, Ajuda!

[Anger]

Esse féla já tentou invadir nosso WHMCS umas 5 vezes. Pelo que pude apurar, felizmente ele não roubou nada.

Aproveitando, alguém aqui já recebeu um cadastro fake de um cara do interior da Bahia chamado Oscar Juan?

Será que é uma gangue? Recebo esse tal de oscar juan só que aqui com cadastro vindo de SP.

[RobertSP]

Será que é uma gangue? Recebo esse tal de oscar juan só que aqui com cadastro vindo de SP.

 

Não se trata de gang nenhuma, muito menos hackers... é um script kiddie que pegou esse exploit antigo e tá tentando a sorte em WHMCS desatualizado, se você está mantendo sua atualização em dia, basta realizar os procedimentos já descritos para prevenir cadastros fakes.

[Anger]

Não se trata de gang nenhuma, muito menos hackers... é um script kiddie que pegou esse exploit antigo e tá tentando a sorte em WHMCS desatualizado, se você está mantendo sua atualização em dia, basta realizar os procedimentos já descritos para prevenir cadastros fakes.

Quando disse em gangue, fui irônico. Não utilizo WHMCS, então não é só no whmcs.

[RobertSP]

Quando disse em gangue, fui irônico. Não utilizo WHMCS, então não é só no whmcs.

 

Mas infelizmente existe sim uma gang bastante ativa, atuando com exploit de roteador! Com certeza a intenção é conta bancária!

 

O Problema do WHMCS (como muitos outros) é cobrar para tirar o link de crédito, facilmente pegam sites rodando o sistema via google!

[edvan]

Mas infelizmente existe sim uma gang bastante ativa, atuando com exploit de roteador! Com certeza a intenção é conta bancária!

 

O Problema do WHMCS (como muitos outros) é cobrar para tirar o link de crédito, facilmente pegam sites rodando o sistema via google!

 

Mesmo sem o powered facilmente tem como saber se a pessoa utiliza o WHMCS, exemplo "submitticket.php" e etc...

[RobertSP]

Mesmo sem o powered facilmente tem como saber se a pessoa utiliza o WHMCS, exemplo "submitticket.php" e etc...

 

Isso se deixar no bruto, na empresa antiga onde trabalhava a equipe de SEO lidava com essa parte de "segurança". basta personalizar algumas urls e inserir uns nofollow noindex onde não for possível!

[DennisWillian]

Sim @S1 Host ele direto faz pedido aqui!

[leandrofiore]

Cadastro novo, com nome alterado. Só que ele manteve o endereço, o telefone que não é dele (eu já liguei lá)....
 

Primeiro Nome Jaiver Sobrenome Costa Nome da Empresa EmpireGold Inc Email [email protected] Endereço 1 Rua Conselheiro Dantas, 72 - Centro Endereço 2   Cidade Serrinha Estado/Região BA Código Postal 48700-000 País BR - Brazil Números de Telefone 07736862080 Endereço IP 95.141.20.199

[Anger]

 

Cadastro novo, com nome alterado. Só que ele manteve o endereço, o telefone que não é dele (eu já liguei lá)....

 

Primeiro Nome Jaiver Sobrenome Costa Nome da Empresa EmpireGold Inc Email [email protected] Endereço 1 Rua Conselheiro Dantas, 72 - Centro Endereço 2   Cidade Serrinha Estado/Região BA Código Postal 48700-000 País BR - Brazil Números de Telefone 07736862080 Endereço IP 95.141.20.199

 

E depois dizem que colocar captcha é loucura.. :P

[leandrofiore]

E depois dizem que colocar captcha é loucura.. :P

Eu pessoalmente odeio chaptcha, mas já estou pensando seriamente em colocar no nosso WHMCS.