Jump to content

Recommended Posts

Posted

Olá,

hoje recebi e aprovei um pedido de um gringo (Portugal). Foi liberado uma hospedagem, e ele usou um domínio já registrado, vulgo TLD (.cf).

Vi que se alguém compra uma hospedagem, provavelmente já deve ter ao menos um domínio .com e não TLD grátis... Fiquei de olho já nos primeiros minutos depois de enviado a Hospedagem para o ''Cliente''. 

Depois de uns 20 minutos, o site dele já estava com 2 arquivos:

cPanelCracker.php

kb_shell.php

Logo já abri todos os sistemas para cancelar o plano imediatamente, mas naveguei rapidamente no site para ver oque se passada, e me deparo com isso:

image.png

image.png

A segunda foto, está o link dos meus clientes e seus Logins... Havia um lugar no site que dizia ''Senha'', porém, não havia nada preenchido em nenhuma senha, pois uso várias configurações de segurança, talvez pode ter sido por causa delas...

Logo baixei todos os arquivos desse site para verificar, e já deletei a conta sem mais e menos.

Já viram algo do tipo? Sabem que tipo de vírus e esse? Pesquisei por cPanel Cracker e achei muitos resultados sobre o mesmo...

Como impedir de novos clientes colocarem esta ameaça? Existe alguma ferramenta que impeça de ser upado esses tipos de arquivos para a hospedagem?

Obs: este diretório que está em azul no site não existe...

Obrigado.

 


Posted

Não conheço esse sistema, mas pelo que visualizei em seus anexos, sugiro que ao menos habilite a proteção symlink no seu Apache.

Posted

Da uma olhada ai no script que você postou no Anexo, 

shttps://www.youtube.com/watch?v=zWXrnuoEAl0

em uma rapida pesquisa aparece vários no youtube, aparentemente serve para 'roubar senhas do cPanel'. Mas acredito que não funcione, já que há diversas camadas de proteção.

Posted
19 minutos atrás, Leonardox disse:

Da uma olhada ai no script que você postou no Anexo, 

shttps://www.youtube.com/watch?v=zWXrnuoEAl0

em uma rapida pesquisa aparece vários no youtube, aparentemente serve para 'roubar senhas do cPanel'. Mas acredito que não funcione, já que há diversas camadas de proteção.

É esse script ai mesmo que ele usou.

Hum sim, creio que as próprias config. do cPanel padrão já bloqueia isso...

Posted
12 minutos atrás, InternetDataCenter disse:

É esse script ai mesmo que ele usou.

Hum sim, creio que as próprias config. do cPanel padrão já bloqueia isso...

Sim, a cada atualização eles colocam correções de possíveis vulnerabilidades. Certifique de mante-lo atualizado e não terá problemas com isso.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Unfortunately, your content contains terms that we do not allow. Please edit your content to remove the highlighted words below.
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...

Important Information

Do you agree with our terms?