Angola
Brasil
Kenya
Moçambique
Nigeria
Portugal
South Africa
United Kingdom
United States
International
Este artigo é para quem revende hospedagem e tem o seu próprio WHMCS. O WHMCS é um produto de outra empresa: não vendemos nem revendemos licenças, como se explica em o que é o WHMCS. Os nomes dos menus são os do WHMCS em inglês e mudam de versão para versão. A resposta curta: um WHMCS guarda os dados dos seus clientes, as facturas e as chaves que criam e apagam contas no WHM. Protege-se em cinco frentes: a pasta da administração com outro nome, dois factores em todos os administradores, o ficheiro de configuração só de leitura, as pastas que escrevem fora da parte pública, e actualizações em dia, sempre com cópia antes.
O que proteger, e porquê
| Peça | O risco se ficar como vem |
| A pasta admin | É o primeiro endereço que os robôs experimentam. Com o nome de origem, qualquer pessoa sabe onde está a porta. |
| As contas de administrador | Uma palavra-passe roubada abre tudo: clientes, facturas e a chave do WHM. Sem segundo factor, não há segunda barreira. |
| O ficheiro configuration.php | Tem a palavra-passe da base de dados e a chave que cifra os dados guardados. Se puder ser alterado, um ataque fica lá a morar. |
| As pastas onde o WHMCS escreve (anexos, transferências, modelos compilados) | Dentro da parte pública, um ficheiro carregado por alguém pode ser aberto pelo navegador. |
| A pasta install | Esquecida no servidor, deixa correr o instalador outra vez por cima da sua instalação. |
| Uma versão antiga | As falhas corrigidas pelo fabricante passam a ser públicas. Quem não actualiza fica com elas. |
Os passos, por esta ordem
|
|
|
|
|
|
|
|
| Não perca o segundo factor sem um plano B. Guarde os códigos de recuperação num sítio que não seja o telemóvel. E não insista na palavra-passe quando a entrada falha: tentativas seguidas podem bloquear o seu IP, e isso já não é o WHMCS: desbloquear o seu IP. |
| Cada pessoa, o seu administrador. Não partilhe a mesma conta de administração entre colegas. Com contas separadas, dá a cada um só as permissões de que precisa e o registo de actividade diz quem fez o quê. |
|
Suspeita que alguém entrou no seu WHMCS? Diga-nos o endereço e a hora, e vemos os registos do servidor do nosso lado. Abrir pedido de suporte |
Onde ver na sua conta
- Versão do PHP. No cPanel, «Selecionar versão do PHP» (ou «MultiPHP Manager») lista as versões que a sua conta oferece. Compare com a versão que a edição do WHMCS que quer pede, antes de atualizar.
- A tarefa agendada. No cPanel abra «Tarefas Cron» e junte a linha de comando que o WHMCS mostra no ecrã «Automation Settings».
- Permissões. No «Gestor de ficheiros», selecione o ficheiro, escolha «Permissões» e defina-as. O configuration.php deve ficar só de leitura depois de a instalação acabar.
- Fora da parte pública. As pastas que criar na pasta pessoal da conta, ao lado do public_html e não dentro dele, não se abrem a partir de um navegador. Crie aí as pastas com escrita e indique ao WHMCS o novo caminho nas definições de armazenamento.
- O seu plano. A Revenda I tem 10 contas e 50 GB, a II 30 e 120 GB, a III 60 e 250 GB: guarde fora desse espaço as cópias do WHMCS, se forem grandes.
PRODUTO RECOMENDADO Alojamento de sites com cPanel Domínio e SSL incluídos, cópias diárias e o painel que já conhece. desde 396,00 MT/mês (plano de 3 anos, com cupão) Ver planos |
