دردي ناگوار براي whmcs

[sazsaz]

سلام عزيزان
امروز داشتم با نسخه آخر whmcs در لوكال كار مي كردم و داشتم همينطور ور مي رفتم كه به يك ضعف امنيتي وحشتناك برخورد كردم گفتم شايد از نسخه من باشد چون من براي لوكال از نسخه نال استفاده مي كنم
اومدم و روي سايت يكي از دوستان امتحان كردم ديدم باز هم جواب داد لعنت به شيطان گفتم و ديدم نزديك به 8 سايت معتبر ايراني اين مشكل را دارند گفتم تا همينطور يك سرچ بزنم به اولين سايت كه برخورد كرديم كمتر از 5 دقيقه پسورد مديريت را دو دستي تقديم ما كرد
وارد شدم و يك خبر زدم كه ديدم خالي از لطف نيست اينجا هم لينك آن را بگذارم
News - Ser4host.com
عزيزان ممكنه بپرسيد خوب بگو چي هست و چطور وارد شدي بايد بگم اگه اينو بگم همه تا صبح هكر مي شوند و سايتي ديگه نمي مونه
تنها كاري كرديم به سايت رسمي whmcs ايميل كردم كه احتمالا تا چند روز ديگه نسخه عوض بشه
شما لطف كنيد فقط و فقط بر روي پوشه ادمين خود پسورد بگذاريد
هر كس هم خواست حاضرم براش امتحان كنم و وارد پرتالش بشم فقط بگم وارد شدم چيزي نمي ذارم سالم باشه پس پسورد فراموش نشه
دوستدار شما پارسايي

[sazsaz]

News - Ser4host.com

[alborzhost]

سلام

این روی نسخه آخر هم مشکل ساز هستش ؟!

[sazsaz]

براي امنيت اگر نسخه آينده را هم داريد باز پسورد بگذاريد

[sazsaz]

عزيزان پيام ندين كه كسي را هك كنم من از اين راهها نون نخورده ام
اگر من مي خواستم هك كنم مي تونستم از عصر تا شب بيش از 300 قالب ناب بيرون بكشم اين كاررا نكردم حتي سايت هاي عربي را نزديك به هشتاش را وارد شدم خدا مي دونه هيچ خرابكاري نكردم
خواهش مي كنم پيام ندين

[shivahost]

همیشه تغییر نام پوشه ادمین و رمز گذاشتن روی آن از واجبات بوده و خواهد بود

Further Security Steps - WHMCS Documentation

[mem2in]

عزيزان پيام ندين كه كسي را هك كنم من از اين راهها نون نخورده ام
اگر من مي خواستم هك كنم مي تونستم از عصر تا شب بيش از 300 قالب ناب بيرون بكشم اين كاررا نكردم حتي سايت هاي عربي را نزديك به هشتاش را وارد شدم خدا مي دونه هيچ خرابكاري نكردم
خواهش مي كنم پيام ندين

حال این عرب های نامرد رو که بگیر همین الان سایت یکی از کاربر های من که از وردپرس استفاده می کرده و بازدید خوبی هم داشته هک کردن

[sazsaz]

آيا شما به خاطر يك عرب همه را بد مي كنيد اونا هم آدم هستند زحمت كشيدن شب تا صبح نخوابيدن تا يه سرور راه اندازي كنند و چهارتا مشتري پيدا كنند و درآمدي داشته باشن
هميشه نيتت را خير كن

[mohashemi]

فرمایش sazsaz درست هست ، متاسفانه امنیت سیستم زیاد بالا نیست ولی باز توی سیستم های مدیریت مشتری برای هاست یه سر از همه بالا تر هست

[sazsaz]

اگر خدا بخواد داريم روي يك سيستم كار مي كنيم كه از هسته اين سيستم استفاده شده با تغييرات بسيار زياد
تا قبل از اون نسخه عزيزان طرفدار نال از اين استفاده كنن
http://www.webhostingtalk.ir/f176/59170/#post547703