هک شدن از طریق whmcs5

[CANOR]

دوستانی که پچ کردن مشکلی ندارن
امروز چند نفر اومدن و سعی کردن که به سیستم ما نفوذ کنن ولی موفق نشدند
یکیشون ایمیل زد و عذرخواهی کرد و گفت که کد رو از اینجا برداشته !
WHMCS همیشه به محض انتشار patch، به تمامی کاربران اطلاع میده
اگر لایسنس ندارید، سعی کنید حتما تهیه کنید. بدون لایسنس ممکنه کل زحماتتون یک شبه به باد بره. باور کنید 19 دلار ماهانه، در مقابل از دست رفتن کل زحماتتون هیچی نیست. اگر قادر به پرداخت این پول نیستید، مطمئن باشید با کمی صرفه جویی میتونید این پول رو پرداخت کنید

---------- Post added at 07:52 PM ---------- Previous post was at 07:00 PM ----------

ضمنا دوستان میتونین از طریق بخش Spam Control متن کد رو بلاک کنید
اینطوری تیکتهایی که توسط افرادی که کد رو از اینجا کپی میکنن و روی سایت شما تست میکنن توسط سیستم بلاک میشه و موجب مزاحمت نمیشه
البته دقت کنید که برای رفع باگ باید سیستمتون رو پچ کنید، و این کار فقط برای جلوگیری از دریافت تیکتهای اینچنینی هستش

[MbjHosting]

امروز دو تا ایمیل برام اومده بود که سایت شما هک شده بود و اخطار داده بود که اطلاعات تون رو منتقل کنید که می خواد کلیه اطلاعات رو پاک کنه.به کاربرهاتون ایمیل اطلاع رسانی بفرستید که قضیه باگ هست .اسمش رو هم نوشته بود

سلام
دیشب پس از این عمل اطلاع رسانی شد:
http://portal.mbjhosting.org/

ممنون از شما.

[noucamp]

دوستان اطلاعات کریدیت کارت در دیتا بیس whmcs ذخیره میشه؟
در کدوم تیبل ذخیره میشه؟
اگه ممکنه یخورده زودتر جواب بدید

[itjavani]

همین کار با ما هم انجام شده
آی پی کاربری که اینکارو کرده اینه :

 2.176.***.124

البته ما تیکت هایی که عنوان مناسب نداشته باشن رو نخونده پاک می کنیم اینم یکی از همون موارد ...

با تشکر از همه دوستان که تو این تاپیک شرکت کردن و ما رو راهنمایی کردن ، همچنین از استارتر بابت اطلاع رسانی ...

فرد هکر ناشی بوده و میتونید از ای پی بصورت کاملا رسمی شکایت کنید !این ای پی هم به ما اتک زده! مراحل ابیوز به سازمان مقررات شنبه طی میشه

[AvalinHost]

امروز همچین تیکتی برای ما هم ارسال شد.
ولی ما قبلا نکات امنیتی رو رعایت کرده بودیم.
اون شخص از کشور اسرائیل لعنت الله علیه بود و هیچ غلطی نتونست بکنه.

[Mohammad_reza]

فرد هکر ناشی بوده و میتونید از ای پی بصورت کاملا رسمی شکایت کنید !این ای پی هم به ما اتک زده! مراحل ابیوز به سازمان مقررات شنبه طی میشه

نیاز به حمایت یا تأیید بود ، روی ما حساب کنید

[Fracture]

دوستان اطلاعات کریدیت کارت در دیتا بیس whmcs ذخیره میشه؟
در کدوم تیبل ذخیره میشه؟
اگه ممکنه یخورده زودتر جواب بدید

از این مسیر برید:

Setup > Security > Disable Credit Card Storage

اگه دیسیبل باشه مشکلی نیست.

[هاست 97]

دقیقا این تاپیک شده دغدغه!
یاد گرفتن هر روز میاد با آی پی خود ایران تیکت میزنه و عنوانش رو کد شده میذاره هر چند که قبل از اینکه تیکت رو بخونیم محتوی اون را با ایمیل چک میکنیم
بهترین راه محدودیت در تعداد کارکتر عنوان هست

[CANOR]

دقیقا این تاپیک شده دغدغه!
یاد گرفتن هر روز میاد با آی پی خود ایران تیکت میزنه و عنوانش رو کد شده میذاره هر چند که قبل از اینکه تیکت رو بخونیم محتوی اون را با ایمیل چک میکنیم
بهترین راه محدودیت در تعداد کارکتر عنوان هست

مطمئن باشید یک هکر حرفه ای چنین کاری نمیکنه و باز هم مطمئن باشید که اونایی که تیکت میزنن، کد رو از همین تاپیک برداشتن، یک نفر هم نیستند، چند نفرن، یک عده بچه که با دیدن این کد و این تاپیک فکر کردن دیگه هکر شدن
همونطور که در بالا گفتم، برای جلوگیری از دریافت این نوع تیکتها، بعد از اینکه پچ رو ریختید، کد رو در قسمت Spam Control بلاک کنید تا دیگه چنین تیکتهایی بدستتون نرسه

[maryam1]

بله واقعا من از زدن این تیکت شدیدا ناراحتم
فکر کنم الان همه ایرانی ها هکر شدن
از مدیر میخوام تیکت رو حذف کنه
یا لااقل پست هایی که یه جورایی آموزش داده