InternetDataCenter Posted March 10, 2017 at 06:08 AM Share Posted March 10, 2017 at 06:08 AM Olá, hoje recebi e aprovei um pedido de um gringo (Portugal). Foi liberado uma hospedagem, e ele usou um domínio já registrado, vulgo TLD (.cf). Vi que se alguém compra uma hospedagem, provavelmente já deve ter ao menos um domínio .com e não TLD grátis... Fiquei de olho já nos primeiros minutos depois de enviado a Hospedagem para o ''Cliente''. Depois de uns 20 minutos, o site dele já estava com 2 arquivos: cPanelCracker.php kb_shell.php Logo já abri todos os sistemas para cancelar o plano imediatamente, mas naveguei rapidamente no site para ver oque se passada, e me deparo com isso: A segunda foto, está o link dos meus clientes e seus Logins... Havia um lugar no site que dizia ''Senha'', porém, não havia nada preenchido em nenhuma senha, pois uso várias configurações de segurança, talvez pode ter sido por causa delas... Logo baixei todos os arquivos desse site para verificar, e já deletei a conta sem mais e menos. Já viram algo do tipo? Sabem que tipo de vírus e esse? Pesquisei por cPanel Cracker e achei muitos resultados sobre o mesmo... Como impedir de novos clientes colocarem esta ameaça? Existe alguma ferramenta que impeça de ser upado esses tipos de arquivos para a hospedagem? Obs: este diretório que está em azul no site não existe... Obrigado. Link to comment Share on other sites More sharing options...
LucasOliveira Posted March 10, 2017 at 07:28 AM Share Posted March 10, 2017 at 07:28 AM melhor maneira é proteger bem o apache, e mod_Security Link to comment Share on other sites More sharing options...
lyra Posted March 10, 2017 at 02:39 PM Share Posted March 10, 2017 at 02:39 PM Não conheço esse sistema, mas pelo que visualizei em seus anexos, sugiro que ao menos habilite a proteção symlink no seu Apache. Link to comment Share on other sites More sharing options...
Leonardox Posted March 10, 2017 at 04:02 PM Share Posted March 10, 2017 at 04:02 PM Da uma olhada ai no script que você postou no Anexo, shttps://www.youtube.com/watch?v=zWXrnuoEAl0 em uma rapida pesquisa aparece vários no youtube, aparentemente serve para 'roubar senhas do cPanel'. Mas acredito que não funcione, já que há diversas camadas de proteção. Link to comment Share on other sites More sharing options...
InternetDataCenter Posted March 10, 2017 at 04:22 PM Author Share Posted March 10, 2017 at 04:22 PM 19 minutos atrás, Leonardox disse: Da uma olhada ai no script que você postou no Anexo, shttps://www.youtube.com/watch?v=zWXrnuoEAl0 em uma rapida pesquisa aparece vários no youtube, aparentemente serve para 'roubar senhas do cPanel'. Mas acredito que não funcione, já que há diversas camadas de proteção. É esse script ai mesmo que ele usou. Hum sim, creio que as próprias config. do cPanel padrão já bloqueia isso... Link to comment Share on other sites More sharing options...
Leonardox Posted March 10, 2017 at 04:36 PM Share Posted March 10, 2017 at 04:36 PM 12 minutos atrás, InternetDataCenter disse: É esse script ai mesmo que ele usou. Hum sim, creio que as próprias config. do cPanel padrão já bloqueia isso... Sim, a cada atualização eles colocam correções de possíveis vulnerabilidades. Certifique de mante-lo atualizado e não terá problemas com isso. Link to comment Share on other sites More sharing options...
Jorge Marcelino Posted March 10, 2017 at 04:39 PM Share Posted March 10, 2017 at 04:39 PM @InternetDataCenter Só uma dúvida, você oferece algum serviço com 30 dias grátis? Geralmente esse tipo de prática acaba atraindo esse público. Link to comment Share on other sites More sharing options...
InternetDataCenter Posted March 10, 2017 at 04:49 PM Author Share Posted March 10, 2017 at 04:49 PM 9 minutos atrás, Jorge Marcelino disse: @InternetDataCenter Só uma dúvida, você oferece algum serviço com 30 dias grátis? Geralmente esse tipo de prática acaba atraindo esse público. Então, pior que não... O cliente deve pagar a hospedagem e depois recebe o produto Link to comment Share on other sites More sharing options...
wasaade Posted March 15, 2017 at 06:18 PM Share Posted March 15, 2017 at 06:18 PM Esse problema é bem comum, existe a anos, principalmente quem trabalha com jogos. Como proteger dele? 1- https://www.configserver.com/cp/cxs.html 2- Configuração COMODO para ModSecurity 3- Ative a opção Symlink Protection no Apache Link to comment Share on other sites More sharing options...
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now