[Hostmgr] Desenvolvimento De Sistema De Gerenciamento

[LucianoZ]

Fernando,

 

Você já viu esse topico 

 

Tem relação com essa fraude?

 

Sim, eu que alertei ele e recebi a fraude na minha central.

O post foi dicas para não cair nessa fraude de ticket na central.

[edvan]

Sim, eu que alertei ele e recebi a fraude na minha central.

 

Seria bom deixar um pouco mais claro o conteudo do tópico, pede para moderação alterar o título [Tentativa de Fraude], pois quem não lê direito pensará que o sistema está com alguma falha de segurança.

[LucianoZ]

Seria bom deixar um pouco mais claro o conteudo do tópico, pede para moderação alterar o título [Tentativa de Fraude], pois quem não lê direito pensará que o sistema está com alguma falha de segurança.

 

 

Mais é uma falha de segurança, aonde o arquivo config.php fica exposto de alguma forma aonde o hacker consegue ver a sua conexão com o mysql, e se provavelmente você usar a conexão como conta principal da cpanel e não a conta mysql você tera seus arquivos expostos pela senha do cpanel usada na conexão.

[edvan]

Mais é uma falha de segurança, aonde o arquivo config.php fica exposto de alguma forma aonde o hacker consegue ver a sua conexão com o mysql, e se provavelmente você usar a conexão como conta principal da cpanel e não a conta mysql você tera seus arquivos expostos pela senha do cpanel usada na conexão.

 

Exposto como? Não entendi.

Fiz uma simulação https://central.hostmgr.com.br/config.php e não é exibido nenhum dado.

[fernandoguga]

Mais é uma falha de segurança, aonde o arquivo config.php fica exposto de alguma forma aonde o hacker consegue ver a sua conexão com o mysql, e se provavelmente você usar a conexão como conta principal da cpanel e não a conta mysql você tera seus arquivos expostos pela senha do cpanel usada na conexão.

 

Ainda não há uma confirmação de que tenha ocorrido uma falha de segurança no sistema. Estamos monitorando e revisando todo o codigo na busca de uma suposta falha.

 

@Luciano, peço que mantenha contato por nossa central do cliente.

[chuvadenovembro]

Eu mesmo achei que o sistema foi hackeado hehehehe

[LucianoZ]

Ainda não há uma confirmação de que tenha ocorrido uma falha de segurança no sistema. Estamos monitorando e revisando todo o codigo na busca de uma suposta falha.

 

@Luciano, peço que mantenha contato por nossa central do cliente.

 

Acho que foi uma falha pois a questão que todos dados iguais do arquivo config.php foi exposto a mim em print pelo hacker no ticket.

[Dinei Freitas]

Nunca tive qualquer problema mas agora estou preocupado, vou esperar para saber oque de fato esta acontecendo, se é tentativa de fraude ou falha de segurança.

Editado Dezembro 24, 2013 por M.S

[LucianoZ]

Exposto como? Não entendi.

Fiz uma simulação https://central.hostmgr.com.br/config.php e não é exibido nenhum dado.

 

Estou tentando entender também pois o hacker conseguiu todas as informações iguais da minha conexão, sem ter acesso a cpanel sem nada.

[joaopaulo]

Pelo que estão relatando o ataque é do tipo XSS.