[Dica] Deixe O Seu Whmcs Mais Seguro!

[Jefferson]

1) Renomeie o arquivo configuration.php que está na raiz do website, para config.conf

2) Crie um diretório chamado config e mova o arquivo para este diretório

3) Com o bloco de notas aberto, copie as 3 linhas abaixo e salve na raiz do seu WHMCS, com o nome configuration.php

<?php

require( dirname( __FILE__ ) . '/config/config.conf' );

?>

PS: Modificar o nome da pasta e do arquivo config pode aumentar ainda mais a segurança.

Não é a melhor das dicas, mas já ajuda! :ph34r:

[Jefferson]

Ah, não esqueça de modificar a permissão do arquivo /config/config.conf para 600 e da pasta /config para 700.

[chuvadenovembro]

Boa dica Jefferson,

Não há nenhuma restrição nessa configuração?

Mas se este arquivo de configuração ficar comprometido, não quer dizer que todo o servidor está? visto que o invasor teve acesso ao arquivo com permissão restrita?

[Jefferson]

Boa dica Jefferson,

Não há nenhuma restrição nessa configuração?

Mas se este arquivo de configuração ficar comprometido, não quer dizer que todo o servidor está? visto que o invasor teve acesso ao arquivo com permissão restrita?

Esta é uma dica de segurança que os usuários de Joomla utilizam. Pedi para o Edvan dar uma olhada no tópico e ver o que ele acha...

[edvan]

Esta é uma dica de segurança que os usuários de Joomla utilizam. Pedi para o Edvan dar uma olhada no tópico e ver o que ele acha...

Jefferson,

Se a pessoa tiver acesso ao configuration.php ele terá acesso ao conteúdo e consequentemente ao config.conf ou seja não consigo "enxergar" beneficio.

Pergunta pra WHMCS o que eles acham.

[Patty]

Acho que o melhor seria criptografar o configuration.php e talvez alterar as permissões de acesso, já que é ele que contém as informações mais sensíveis.

[tudoilimitado]

Ah, não esqueça de modificar a permissão do arquivo /config/config.conf para 600 e da pasta /config para 700.

O Certo é dar permissão para o arquivo configuration.php para 444, que da permissão somente de leitura para o servidor, grupo e público, mesmo assim vlw pela dica. =)