Jump to content
Sign in to follow this  
Thiago Santos

Vazamento de dados e segurança no WHMCS

Recommended Posts

Olá pessoal!

Ultimamente a nova moda é vazar os dados dos clientes mundo a fora. Eu tenho muito receio quanto à isso, e penso seriamente em contratar uma empresa de segurança para testar meu WHMCS (link do PDH) e prevenir qualquer ameaça antes que ela aconteça. Afinal, nesses casos, backup é básico, mas o vazamento de dados, não tem como fugir, depois de vazado, já eras.

Como vocês lidam com isso? Pelo que vejo, não há nenhuma brecha de segurança no WHMCS (link do PDH) em si, mas quanto mais hooks e módulos vamos adicionando, essa segurança pode ir diminuindo. Vocês já contrataram algum serviço hacker para testes? Se sim, podem indicar?

Atualmente eu sempre peço para os clientes ativarem o 2FA, é o mínimo hoje em dia, mas e na questão do lado do servidor, como proteger ao máximo o DB?


Tentado ajudar da melhor maneira possível 🙂 Impreza Host - Líder em hospedagem Tor | DCs em Dallas, Provo, Chicago, UK, Romênia, Finlândia e Islândia.

Share this post


Link to post
Share on other sites
17 minutos atrás, Thiago Santos disse:

Olá pessoal!

Ultimamente a nova moda é vazar os dados dos clientes mundo a fora. Eu tenho muito receio quanto à isso, e penso seriamente em contratar uma empresa de segurança para testar meu WHMCS e prevenir qualquer ameaça antes que ela aconteça. Afinal, nesses casos, backup é básico, mas o vazamento de dados, não tem como fugir, depois de vazado, já eras.

Como vocês lidam com isso? Pelo que vejo, não há nenhuma brecha de segurança no WHMCS em si, mas quanto mais hooks e módulos vamos adicionando, essa segurança pode ir diminuindo. Vocês já contrataram algum serviço hacker para testes? Se sim, podem indicar?

Atualmente eu sempre peço para os clientes ativarem o 2FA, é o mínimo hoje em dia, mas e na questão do lado do servidor, como proteger ao máximo o DB?

Para um público empresarial o 2FA é resistente... imagine para um público mais leigo? Quase impossível.

Já para o lado do administrador na minha visão a restrição por IP ou  alteração da pasta administrativa é suficiente para evitar invasões.

Hoje vejo clientes utilizando bypass para burlar sistema de licenciamento e nem sabe o que se passa por trás desse tipo de hacking.

  • Like 2

Blog sobre WHMCS: http://whmcs.blog.br/
Serviços WHMCS: http://servicos.edvan.com.br/
Módulos WHMCS: http://modulos.edvan.com.br/

Share this post


Link to post
Share on other sites
On 9/6/2018 at 1:08 PM, Thiago Santos said:

Olá pessoal!

Ultimamente a nova moda é vazar os dados dos clientes mundo a fora. Eu tenho muito receio quanto à isso, e penso seriamente em contratar uma empresa de segurança para testar meu WHMCS e prevenir qualquer ameaça antes que ela aconteça. Afinal, nesses casos, backup é básico, mas o vazamento de dados, não tem como fugir, depois de vazado, já eras.

Como vocês lidam com isso? Pelo que vejo, não há nenhuma brecha de segurança no WHMCS em si, mas quanto mais hooks e módulos vamos adicionando, essa segurança pode ir diminuindo. Vocês já contrataram algum serviço hacker para testes? Se sim, podem indicar?

Atualmente eu sempre peço para os clientes ativarem o 2FA, é o mínimo hoje em dia, mas e na questão do lado do servidor, como proteger ao máximo o DB?

A instalação default do WHMCS (link do PDH) é bem insegura... eles ensinam como melhorar isso, só que vejo pouca gente fazendo. Se você já fez, já está num nível razoavelmente bom. 

 

Share this post


Link to post
Share on other sites

Eu segui todas recomendações do desenvolvedor, mas ainda assim, não me sinto seguro com ele. Claro, não sou expert na ferramenta, pode ser uma paranoia minha, mas sempre fico com o pé atrás.


Tentado ajudar da melhor maneira possível 🙂 Impreza Host - Líder em hospedagem Tor | DCs em Dallas, Provo, Chicago, UK, Romênia, Finlândia e Islândia.

Share this post


Link to post
Share on other sites
9 minutes ago, Thiago Santos said:

Eu segui todas recomendações do desenvolvedor, mas ainda assim, não me sinto seguro com ele. Claro, não sou expert na ferramenta, pode ser uma paranoia minha, mas sempre fico com o pé atrás.

Para ir além disso, uma solução seria um WAF como o ModSecurity. 

  • Like 1

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.




×
×
  • Create New...