Onderwerp: Website (en misschien meer) van WHMCS gehacked! [UPDATE!]

Wij hebben laatst aan een klant gevraagd of die even een bestandje via FTP online kon zetten zodat we konden zien dat hij de persoon in kwestie was. Maar we hebben ook allemaal de telefoonnummers van klanten toch? Verifiëren hoeft niet moeilijk te zijn dan.

veiligheidsvragen, geheime vragen etc etc worden door sommige mensen zo serieus ingevuld dat je ze makkelijk kan raden als iemand een beetje kent.

*zucht*
Laatste regel: http://i.imgur.com/ep0kl.png

Ook weer fijn, ben benieuwd wanneer het stopt

Lijkt nu verwijderd te zijn?

Oorspronkelijk geplaatst door Huib

Lijkt nu verwijderd te zijn?

Idd. Op het forum van whmcs zelf hebben ze het er ook over http://forum.whmcs.com/showthread.php?t=47640&page=33

Hier is trouwens ook een aardige post http://forum.whmcs.com/showpost.php?...&postcount=483 wat aangeeft dat WHMCS niet de enige is met security bugs. Dit is uiteraard wel een ander geval maar ik neem de mensen die gelijk gaan zeuren om credits ( http://forum.whmcs.com/showthread.php?t=47685 ) niet serieus.

Tuurlijk is het vervelend en jammer dat dit gebeurd is, maar als hoster weet je zelf ook wel hoe het is als iets fout gaat en dan moet je de juiste prioriteiten geven. Compensatie kan later komen als die er is, hier hebben wij geen last gehad van de storing zover bekend. Waar het nu om gaat is dat alles veilig kan functioneren en security audits wellicht.

Oorspronkelijk geplaatst door Huib

Wij hebben laatst aan een klant gevraagd of die even een bestandje via FTP online kon zetten zodat we konden zien dat hij de persoon in kwestie was. Maar we hebben ook allemaal de telefoonnummers van klanten toch? Verifiëren hoeft niet moeilijk te zijn dan.

veiligheidsvragen, geheime vragen etc etc worden door sommige mensen zo serieus ingevuld dat je ze makkelijk kan raden als iemand een beetje kent.

Maar zelfs met een wachtwoord zou het niet zomaar mogelijk moeten zijn om in te loggen op een server met dergelijke privacygevoelige informatie.

Beveiligingsproblemen komen inderaad wel vaker voor.

Maar het vervelende is nu wel dat er naast cc gegevens ook een licentie database met de adressen van alle WHMCS installaties op straat ligt.
Als er ooit nog een ander lek in de WHMCS software zelf gevonden wordt, heb je het risico dat iemand er een botnet van gaat bouwen. (bedenk daarbij dat veel hosters ook de inloggegevens van hun andere servers in WHMCS hebben staan)
En daar kunnen ook de niet-WHMCS gebruikers last van krijgen.

Het hele forum is nu gesloten vanwege onderhoud / update

Oorspronkelijk geplaatst door maxnet

Beveiligingsproblemen komen inderaad wel vaker voor.

Maar het vervelende is nu wel dat er naast cc gegevens ook een licentie database met de adressen van alle WHMCS installaties op straat ligt.
Als er ooit nog een ander lek in de WHMCS software zelf gevonden wordt, heb je het risico dat iemand er een botnet van gaat bouwen. (bedenk daarbij dat veel hosters ook de inloggegevens van hun andere servers in WHMCS hebben staan)
En daar kunnen ook de niet-WHMCS gebruikers last van krijgen.

Je kan preventief de installatie verhuizen, dat zal je eigen keuze zijn dan. Maar het blijft inderdaad makkelijk te vinden.

Statement van UGNazi: http://pastebin.com/iDgfV8RM

Maar als ik het goed begrijp zit WHMCS dus op een VPS danwel shared hosting, ik neem aan als je dat budget ziet dat het niet moeilijk zou zijn om gewoon eigen servers in een co-lo te hangen? Vooral (als) je webhost ervoort zorgt dat je "gehacked" word en ik weet niet hoeveel schade er aan over houdt.

Oorspronkelijk geplaatst door Huib

Statement van UGNazi: http://pastebin.com/iDgfV8RM

Maar als ik het goed begrijp zit WHMCS dus op een VPS danwel shared hosting, ik neem aan als je dat budget ziet dat het niet moeilijk zou zijn om gewoon eigen servers in een co-lo te hangen? Vooral (als) je webhost ervoort zorgt dat je "gehacked" word en ik weet niet hoeveel schade er aan over houdt.

Als je geen kennis hebt dan moet je er voor zorgen dat er kennis is dat die servers online blijven. In principe is er niks mis mee als je dit door een externe partij wilt laten doen maar dit moet je wel goed inregelen. Mogelijk dat ze tijdelijk bij Hostgator zitten totdat er een goed alternatief gevonden is.

En hoppa, ook de blog is de pisang... http://blog.whmcs.com.
Op het forum waren ze ook al bezig.

Andere server(s) volgens Matt. Zucht.

Dat de blog en nu ook het forum niet wrken heeft volgens Matt te maken met een DDOS die ze al een tijdje op hun dak krijgen? Ze resolven wel naar andere IP nummers.

Oorspronkelijk geplaatst door Huib

Dat de blog en nu ook het forum niet wrken heeft volgens Matt te maken met een DDOS die ze al een tijdje op hun dak krijgen? Ze resolven wel naar andere IP nummers.

Volgens mij werkt het wel maar enorm traag.

Oorspronkelijk geplaatst door Huib

Dat de blog en nu ook het forum niet wrken heeft volgens Matt te maken met een DDOS die ze al een tijdje op hun dak krijgen? Ze resolven wel naar andere IP nummers.

Op de blog stond een plaatje en teksten met alle users, " r0x" en meer teksten door de user "Matt". Dat lukt je echt niet met een DDOS....