Onderwerp: Gezocht klantenpaneel

Ja ik vond WHMCS wel fijn, ik heb er al mee gewerkt ik vind het alleen niet mooi dat het in die standaard portal layout zit en ik kreeg hem niet net ingebouwd. Maar voor een niet al te hoge prijs kan dit blijkbaar gedaan worden.

Alleen wist ik van die hacks niets af. Is dat niet gewoon omdat de gemodificeerde mappen in de public_html staan? Dus attachments etc, want ze geven aan dat dat een veiligheids risico kan zijn. Anders ben ik wel benieuwd.

Oorspronkelijk geplaatst door DaveBakker

Alleen wist ik van die hacks niets af. Is dat niet gewoon omdat de gemodificeerde mappen in de public_html staan? Dus attachments etc, want ze geven aan dat dat een veiligheids risico kan zijn. Anders ben ik wel benieuwd.

Dat heeft er niets mee te maken, er kon gewoon via een bug php code uitgevoerd worden door een e-mail te zenden naar support of een ticket aan te maken of .... Zo kan de hacker dus configuratie bestanden inlezen waar bvb mysql user, db, wachtwoord in staat en vervolgens via phpMyAdmin of ander script de volledige database downloaden, aanpassen, deleten, flush, drop (commando's hangen natuurlijk van de user rechten in mysql af). Er zijn zelf scripts te vinden waarmee je 1 regel code geeft en de rest automatisch gebeurt. Maar als je daar extra info over wil vinden zal je dat ongetwijfeld wel op het WHMCS forum kunnen terug vinden.

Oorspronkelijk geplaatst door DaveBakker

... veiligheids risico kan zijn...

Zoals The-BosS aangeeft zal je hiermee toch rekening moeten houden bij je keuze. Alles eens mooi op een rij zetten naast elkaar, testen en pluspunten noteren tot je zelf zegt : "dit is het"

Mogelijk zelfs ervaringen van anderen vragen of anderen laten testen of ze hiermee tevreden zijn.

Oorspronkelijk geplaatst door DaveBakker

Ja ik vond WHMCS wel fijn, ik heb er al mee gewerkt ik vind het alleen niet mooi dat het in die standaard portal layout zit en ik kreeg hem niet net ingebouwd. Maar voor een niet al te hoge prijs kan dit blijkbaar gedaan worden.

Alleen wist ik van die hacks niets af. Is dat niet gewoon omdat de gemodificeerde mappen in de public_html staan? Dus attachments etc, want ze geven aan dat dat een veiligheids risico kan zijn. Anders ben ik wel benieuwd.

Je loopt altijd een risico als bijv. WHMCS gebruikt, want vele gebruiken het en daarom is het interessant voor criminelen om deze te hacken en zo gegevens te stelen. Als je echt zou gaan voor een custom made klantenpaneel dan ben je natuurlijk qua kosten een stuk meer kwijt, maar je bent wel een stuk vrijer in de mogelijkheden en het (later) aanpassen ervan.

Oorspronkelijk geplaatst door WebMeso

Je loopt altijd een risico als bijv. WHMCS gebruikt, want vele gebruiken het en daarom is het interessant voor criminelen om deze te hacken en zo gegevens te stelen. Als je echt zou gaan voor een custom made klantenpaneel dan ben je natuurlijk qua kosten een stuk meer kwijt, maar je bent wel een stuk vrijer in de mogelijkheden en het (later) aanpassen ervan.

Daar heb je een punt, maar je moet het nog altijd uiteraard goed en veilig laten bouwen. Zoals je zegt, dat kost een duit!

Oorspronkelijk geplaatst door WebMeso

Je loopt altijd een risico als bijv. WHMCS gebruikt, want vele gebruiken het en daarom is het interessant voor criminelen om deze te hacken en zo gegevens te stelen. Als je echt zou gaan voor een custom made klantenpaneel dan ben je natuurlijk qua kosten een stuk meer kwijt, maar je bent wel een stuk vrijer in de mogelijkheden en het (later) aanpassen ervan.

Het is niet omdat het custom made is dat het daarom veiliger of beter is, hoe vaak zie je niet in custom made dingen dat er geen checks op inputs (get/post) gedaan worden of dat sql injectie mogelijk is.

Langs de andere kant kun je het ook omdraaien en stellen dat een bug/fix vlugger gevonden zal worden in een commercieel (open source) product dan een custom made product.

Het is een stuk afwegen. WHMCS kan prima voldoen aan je eisen, maar niet altijd. Je zal bij WHMCS omheen moeten bouwen als je iets custom wilt of dit door WHMCS laten bouwen.

Custom klinkt leuk, vooral als je bekijkt dat het onbeperkte mogelijkheden heeft zonder dat je om encoded zaken heen moet bouwen. Echter ga je de prijs echt niet leuk vinden, afhankelijk van het systeem kan een eigen systeem tienduizenden euro's tot een veel groter bedrag kosten. Dit zijn geen kinderachtige bedragen en voor een start-up of kleine host is het de vraag of zo'n bedrag het waard is.

Note: Custom of niet, bugs blijf je altijd vinden (of die dingen die je in het systemen bugged). Wat beter is kan ik niet zeggen, wel dat bij een custom system en een goede SLA contract je bugs snel opgelost kunnen worden. Maar dan kom je weer op het minder leuke prijskaartje terecht.

Oorspronkelijk geplaatst door The-BosS

Het is niet omdat het custom made is dat het daarom veiliger of beter is, hoe vaak zie je niet in custom made dingen dat er geen checks op inputs (get/post) gedaan worden of dat sql injectie mogelijk is.

Langs de andere kant kun je het ook omdraaien en stellen dat een bug/fix vlugger gevonden zal worden in een commercieel (open source) product dan een custom made product.

Misschien dat het zo over komt, maar dat beweer ik ook niet. De veiligheid van een custom panel is natuurlijk helemaal afhankelijk van degene die het bouwt en of hij wel rekening houdt met de verscheidene veiligheidsaspecten.

Ik doelde meer op het feit dat hackers of criminelen voornamelijk afgaan op de grotere projecten om deze te kraken, omdat ze met hun werk in één keer een grote groep te pakken kunnen nemen. Met een custom made klantenpaneel is dat natuurlijk anders.

De keus van een commercieel of custom klantenpaneel heeft natuurlijk van beide kanten voor en nadelen op gebruikersgemak, veiligheid, aanpassingsmogelijkheden en nog veel meer. Men moet zelf de keuze maken door deze punten tegen elkaar af te wegen.

Ik kan zelf ook programmeren alleen een compleet klantenpaneel met betaal api's etc gaat mij niet lukken. Ik ben sinds een maand pas bezig om object georienteerd programmeren te leren dus. En custom-made word hem niet, ik ben 15 dus dat is een iets te grote investering. Mijn budget ligt rond de 300 euro. Wel bedankt voor al deze informatie, ik vind WHMCS heel fijn werken, maar de genoemde punten kloppen wel. Ik ga maar eens verder speuren.

Overigens wil ik wel een CP dat met DirectAdmin werkt, dat gebruik ik namelijk op m`n server.

Oorspronkelijk geplaatst door DaveBakker

Ik kan zelf ook programmeren alleen een compleet klantenpaneel met betaal api's etc gaat mij niet lukken. Ik ben sinds een maand pas bezig om object georienteerd programmeren te leren dus. En custom-made word hem niet, ik ben 15 dus dat is een iets te grote investering. Mijn budget ligt rond de 300 euro. Wel bedankt voor al deze informatie, ik vind WHMCS heel fijn werken, maar de genoemde punten kloppen wel. Ik ga maar eens verder speuren.

Overigens wil ik wel een CP dat met DirectAdmin werkt, dat gebruik ik namelijk op m`n server.

Even offtopic maar vergeet je een kvk niet (of heb je die al)? Als je die niet op je ouders naam mag zetten of een andere volwassene dan heb je aan 300 niet genoeg.

Ik hoop dat je een serieus business plan hebt en niet de zoveelste bent van ik wil een zolderkamer hoster worden.

Waarschijnlijk moet je nog wachten tot je 16 jaar bent.

Zie hier de bijbehorende documentatie.
http://www.kvk.nl/ondernemen/aanspra...e-ondernemers/

Voor een minderjarige ondernemer is het onhandig om voor iedere rechtshandeling toestemming te moeten vragen. Ook kan het klanten afschrikken dat contracten vernietigbaar zijn. Daarom kan een minderjarige ondernemer handlichting aanvragen bij de kantonrechter. Hiervoor geldt een minimumleeftijd van 16 jaar en is toestemming van de ouders of voogd nodig.

Bij de inschrijving van het bedrijf in het Handelsregister moet u een bewijs meenemen dat de handlichting is verleend. Als u geen handlichting heeft gekregen of nog geen 16 jaar bent, dan is het verstandig om uw ouders mee te laten tekenen. Zo staat vast dat zij instemmen met de start van het bedrijf. Toekomstige zakenpartners die er zeker van willen zijn dat hun overeenkomst niet wordt vernietigd door uw ouders, zullen uw ouders vragen om mee te tekenen. Bijvoorbeeld bij contracten, offertes of bestellingen.

Oorspronkelijk geplaatst door DaveBakker

Ja ik vond WHMCS wel fijn, ik heb er al mee gewerkt ik vind het alleen niet mooi dat het in die standaard portal layout zit en ik kreeg hem niet net ingebouwd. Maar voor een niet al te hoge prijs kan dit blijkbaar gedaan worden.

Alleen wist ik van die hacks niets af. Is dat niet gewoon omdat de gemodificeerde mappen in de public_html staan? Dus attachments etc, want ze geven aan dat dat een veiligheids risico kan zijn. Anders ben ik wel benieuwd.

Voor een paar tientjes (in dollars nog ja) zijn er 1001 bedrijven, waaronder WHMCS zelf, die dit aanbieden. Heb je daar dan helemaal overheen gekeken?? Ik kan me dat zo moeilijk voorstellen....

Oorspronkelijk geplaatst door Erik H.

Voor een paar tientjes (in dollars nog ja) zijn er 1001 bedrijven, waaronder WHMCS zelf, die dit aanbieden. Heb je daar dan helemaal overheen gekeken?? Ik kan me dat zo moeilijk voorstellen....

WHMCS heeft zelf ook een videotut over hoe je eigen template met whmcs te integreren, zie

Nee maar ik had een totaal verkeerd idee in m`n hoofd. Ik wilde dat de klanten op elke pagina ingelogd waren als het ware. Haha, dit kan dus alleen met de CMS addon. En die reikt wel buiten budget. Maar ik ben er nu zelf mee bezig, een ander bedrijf fleurt alle pagina's en icons etc op.

Oorspronkelijk geplaatst door DaveBakker

Nee maar ik had een totaal verkeerd idee in m`n hoofd. Ik wilde dat de klanten op elke pagina ingelogd waren als het ware. Haha, dit kan dus alleen met de CMS addon. En die reikt wel buiten budget. Maar ik ben er nu zelf mee bezig, een ander bedrijf fleurt alle pagina's en icons etc op.

Hou je wel rekening met wat de andere forum leden hier zeggen, je leeftijd...