5 Dicas para deixar seu WHMCS Seguro

Aprenda como proteger seu WHMCS de ataques de bruteforce e  Malwares.

1. Troque seu Directório do ADMIN 

Abra o arquivo configuration.php ( localizado na raiz do /seuwhmcs/ ), informe um novo caminho/nome da pasta administrativa e livre-se da exposição!

$customadminpath = "novo_nome_da_pasta";

Altere sua pasta /seuwhmcs/admin/ para o nome definido no $customadminpath

2.Desconfie de WHMCS Grátis

Aprenda que não existe"almoço Grátis", ao usar um WHMCS de Procedência Duvidosa Você está expondo você e seus clientes e os arquivos deles em Perigo, podendo usar seu WHMCS para roubar dados de pagamento.

3.Definir as Permissões 

Para ninguém ter acesso a seu arquivo de Configuração o chamado configuration.php recomendamos que você aplique as seguintes permissões no arquivo: 400

Como alterar as Permissões ?

1. Abra seu Gerenciador de Arquivo do cPanel
2. Vá até o diretorio raiz do cPanel
3. Seleccione o arquivo configuration.php
4. Após cliquem em Permissões no Menu Superior e Coloque 400

4.Restringir acesso por IP (Recomendado para pessoas com IP Fixo)

Para maior proteção, se sua equipe usar endereços IP fixos, você poderá adicionar ainda mais proteção à sua área administrativa, restringindo o acesso a um conjunto específico de IPs. Isso é feito criando um arquivo com o nome .htaccess dentro do diretório administrativo do WHMCS, com o seguinte conteúdo:

order deny,allow
allow from 12.34.5.67
allow from 98.76.54.32
deny from all

Obs: Altere os IPs de exemplo acima para seu IP Fixo.

5. Ativar o SSL

Por ultimo e não menos Importante o nosso amigo SSL.

Como um aplicativo de cobrança que lida com dados do cliente, geralmente há dados confidenciais e confidenciais passando entre ele e os navegadores dos usuários finais. Portanto, é essencial ter um certificado SSL válido que permita o uso de HTTPs e comunicação criptografada.

Depois de configurar um certificado SSL, basta inserir o URL https: // ativado no campo URL do sistema WHMCS em Configuração> Configurações gerais para garantir que ele seja usado.

Assista nosso Video: