Whm Kullanıcıları, Dikkat edin !

Merhaba, Gözüme çarpmadı forumda bikaç arkadaşımın başına geldiği için açıklamak istedim.

Sunucu Whm Ekranınıza giriş yaptığınızda, sekmeli İE veya Mozilla F. kullanıyor iseniz mutlaka logout Yapınız...

İframe ile whm root password unu değiştiriyorlar.

Nasıl mı ?

Müşteri Destek Msn adresinizi sıradan biri ekleyip her müşteri gibi soru soruyor..
Sonrasında laf kalabalıklığı yaparak link verip şu site sizdemi veya sizin makinede açılıyormu veya vs gibi bi yöntem kullanarak linke tıklatmaya çalışıyorlar... Linkte normal görünen bir site fakat iframe içinde saklanmış Whm giriş ekran şifrenizi değişen kod bulunuyor..

Whm Ekranınız o anda açık ise veya Logout olmadıysanız Şifreniz değişiyor.

Örnek ;


Yapılan Örnek Bir Site ;


Umarım açıklayıcı olmuştur ve bu konuda herkes dikkatlidir.
Saygılarımla..

son b kac gundur benimde dikkatimi cekiyo msndeki bir cok kişide gördüm whm/cpanel kulllanan hosting lazım falan yazıyorlardı banada soranlar oldu cpanel mi kullanıyorsun host alıcaz odemeyi eft ile yapıcaz yarın sabah düşer dekontu gondeririz vs vs dediler bu arada 3fsane kodu silsene mesajdan gorenler kullanamay calsımasınlar sonucta dısarıya acık forum icerdekilerden beklememsekte..

aXzel' Alıntı:

3fsane kodu silsene mesajdan gorenler kullanamay calsımasınlar sonucta dısarıya acık forum icerdekilerden beklememsekte..

Genişletmek için tıkla ...

Doğru, kodu editleyerek sildim..

Cpanele durumu bildirdim.
Whm Ekranı eski şifreyi sormadan, şifre değiştirmesi hep garipti zaten..

tam açığı bilmiyorum ama xss gibi bir açık var sanırım bir link tıkladım root şifresi değişti =)

cpanel sanırım favori olmaktan cıkıyormu ne hem fiyat olsun hemde su son donemdeki seyler canımı sıkmaya başladı normal olarak çalışan mail sunucum dün cpaneli guncelleyince artık horde calımaz oldu garip garip hata veriyor bir türlü kafam basmadı hala sanırımdirect admini incelemeye alacagım

aXzel' Alıntı:

cpanel sanırım favori olmaktan cıkıyormu ne hem fiyat olsun hemde su son donemdeki seyler canımı sıkmaya başladı normal olarak çalışan mail sunucum dün cpaneli guncelleyince artık horde calımaz oldu garip garip hata veriyor bir türlü kafam basmadı hala sanırımdirect admini incelemeye alacagım

Genişletmek için tıkla ...

Sorunun Bu Sanırım ;

http://forum.iyinet.com/kontrol-panelleri/73918-horde-mail-problemi.html

3fsane bu sorunu biliyorum bundan daha farklı bişey benimkisi

uyarı için teşekkürler.

uyarı için saol hocam, dikkat etmek gerekLi

root yerine aynı yetkide daha karışık bir kullanıcı adına reseller açınca değişmez heralde.
Her gün 10 kişi whm panel açıkmı diye soruyor bende bunaldım bu konudan aslında. birde bunu müşterim web sayfam nasıl olmuş diyerek alanya sayfasından yapmaya kalkarsa dahada can sıkıcı oluyor.

uzun süredir msn deki görünen adımızda:
"ÇOLUK COCUK YETER ARTIK LINK VERİP AKLINIZCA WHM hekLEYECEĞİNİZİ SANMAYIN"
yazıyor bende bıktım artık bu çoluk çocuktan