Whmcs Hackeado

Cheaperhost · 2016-08-17T17:15:40-0500

Buenos dias:
Los molesto por que me acaban de hackear whmcs.
Es un grupo de Egipto. "Egypt Team hacker"

Me han instalado el c99 Shell , donde es posible subir algún Backdoor que no estoy viendo por que ya borre todo y hasta he cambiado los passwords de todo.
Aun asi, el ataque sigue (modica datos del panel, manda mails, cambia valores)

Alguien sabe segurizar WHMCS de manera Optima?

Muchas gracias

Kevinex · 2016-08-17T17:39:22-0500

Tu licencia es original? Esto mayormente pasa cuando usas cms nulled.

MicroPawn · 2016-08-17T18:26:00-0500

Kevinex dijo:
Tu licencia es original? Esto mayormente pasa cuando usas cms nulled.

Deseguramente usa nulled o algún tema es nulled :ambivalence:

JoseDieguez · 2016-08-17T18:26:25-0500

Sumandome a la pregunta de arriba, ¿tenías whmcs actualizado? hace super poco (semanas maximo?) lanzaron una actualización de seguridad.

WHMCS es de esos productos que deben ser actualizados el mismo día que sale una actualizacion (de seguridad), puesto que maneja información importante y privada.

Cheaperhost · 2016-08-17T18:53:34-0500

Hola a todos:
Si tengo licencia Original, versión 6.3.1 con el fix de seguridad de 2-8.

El problema es que esta persona me modifica la dirección de Paypal en la base de datos o pisa el archivo de paypal (modulo de gateways) con valores harcodeados (con la dirección de Paypal de el).

Ya Borre el servidor entero, aun así entra, no se como.

NO uso tema nulled, el server es solo de WHMCS con el theme original. Solo llevo gestion de ticket y control de cobros.

El front de la web esta en otro hosting.

Alguien sabe limitar o configurar bien WHMCS en cuanto a seguridad?

Kevinex · 2016-08-17T19:25:25-0500

Cheaperhost dijo:
Hola a todos:
Si tengo licencia Original, versión 6.3.1 con el fix de seguridad de 2-8.

El problema es que esta persona me modifica la dirección de Paypal en la base de datos o pisa el archivo de paypal (modulo de gateways) con valores harcodeados (con la dirección de Paypal de el).

Ya Borre el servidor entero, aun así entra, no se como.

NO uso tema nulled, el server es solo de WHMCS con el theme original. Solo llevo gestion de ticket y control de cobros.

El front de la web esta en otro hosting.

Alguien sabe limitar o configurar bien WHMCS en cuanto a seguridad?

Deberías reportar el problema a WHMCS con todo lo que tengas para que ellos encuentren la posible vulnerabilidad.

Usas módulos externos?

Taquion · 2016-08-17T19:26:46-0500

Probablemente pudiera ser cuestión de permisos o hasta alguna vulnerabilidad a nivel de alojamiento donde tengas instalado tu WHMCS.

¿Te has acercado al soporte de WHMCS en busca de apoyo?. Yo cambiaría de servidor, haría una instalación limpia de WHMCS e importaría solamente los aspectos esenciales de la BBDD.

JoseDieguez · 2016-08-17T19:38:40-0500

"WHMCS" de por si, es bastante seguro y no necesita ninguna seguridad adicional.

si dices "Ya Borre el servidor entero, aun así entra, no se como.", si borraste whmcs, pues es el servidor el comprometido y no whmcs.

Whmcs Hackeado

Cheaperhost

Kevinex

MicroPawn

JoseDieguez

Cheaperhost

Kevinex

Taquion

JoseDieguez

Temas similares