Jump to content
Sign in to follow this  
Jefferson

[Dica] Deixe O Seu Whmcs Mais Seguro!

Recommended Posts

1) Renomeie o arquivo configuration.php que está na raiz do website, para config.conf

2) Crie um diretório chamado config e mova o arquivo para este diretório

3) Com o bloco de notas aberto, copie as 3 linhas abaixo e salve na raiz do seu WHMCS, com o nome configuration.php

<?php

require( dirname( __FILE__ ) . '/config/config.conf' );

?>

PS: Modificar o nome da pasta e do arquivo config pode aumentar ainda mais a segurança.

Não é a melhor das dicas, mas já ajuda! :ph34r:


█ DDR Host, no mercado de Hospedagem desde 2010.

Share this post


Link to post
Share on other sites

Boa dica Jefferson,

Não há nenhuma restrição nessa configuração?

Mas se este arquivo de configuração ficar comprometido, não quer dizer que todo o servidor está? visto que o invasor teve acesso ao arquivo com permissão restrita?


oGigante.com • Revenda de Hospedagem + Construtor de Site
█ CloudLinux • DNS Próprio • Softaculous PREMIUM • PHP 5.2 ao 5.7 • Proteção Adicional e +

Share this post


Link to post
Share on other sites

Boa dica Jefferson,

Não há nenhuma restrição nessa configuração?

Mas se este arquivo de configuração ficar comprometido, não quer dizer que todo o servidor está? visto que o invasor teve acesso ao arquivo com permissão restrita?

Esta é uma dica de segurança que os usuários de Joomla utilizam. Pedi para o Edvan dar uma olhada no tópico e ver o que ele acha...


█ DDR Host, no mercado de Hospedagem desde 2010.

Share this post


Link to post
Share on other sites

Esta é uma dica de segurança que os usuários de Joomla utilizam. Pedi para o Edvan dar uma olhada no tópico e ver o que ele acha...

Jefferson,

Se a pessoa tiver acesso ao configuration.php ele terá acesso ao conteúdo e consequentemente ao config.conf ou seja não consigo "enxergar" beneficio.

Pergunta pra WHMCS o que eles acham.


Blog sobre WHMCS: http://whmcs.blog.br/
Serviços WHMCS: http://servicos.edvan.com.br/
Módulos WHMCS: http://modulos.edvan.com.br/

Share this post


Link to post
Share on other sites

Ah, não esqueça de modificar a permissão do arquivo /config/config.conf para 600 e da pasta /config para 700.

O Certo é dar permissão para o arquivo configuration.php para 444, que da permissão somente de leitura para o servidor, grupo e público, mesmo assim vlw pela dica. =)

Share this post


Link to post
Share on other sites
Guest
This topic is now closed to further replies.
Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.





×
×
  • Create New...