Автоматическая активация

[admin]

При использовании автоматической активации аккаунтов после оплаты

 

напоминаем, что если у Вас есть root доступ к серверу, создайте специального реселлера для работы с BPanel.

Необходимо, чтобы у него был доступ только на создание, блокировку и разблокировку аккаунтов, а также на изменение тарифных планов. Удаление - запретить, делать это вручную через панель управления администратора.

 

В случае, если Вы являетесь реселлером, не используйте автоматическую активацию и затрите пароли в /admin/conf/whm.php (при установке их ранее).

 

В админ-панели произведите следующие изменения:

Настройки -> Скрипт

Открывать автоматически аккаунты в cPanel после оплаты: No

Изменять автоматически тарифы в cPanel после оплаты: No

 

Лучший вариант - это установка панели на отдельном сервере.

[rrr]

а всвязи с чем

[admin]

Даже закодированный зендом файл можно раскодировать.

Если каким-то образом сопрут whm.php, то велика вероятность, что достанут пароли.

[rrr]

просто удалить этот файл whm.php можно?

[admin]

Думаю, да, но при этом надо отключить автоматическую активацию аккаунтов через сипанель, чтобы даже не пыталась.

[rrr]

если я его удалю, то никаких сообщений нигде не будет вылазить, что нет доступа к такому файлу и т.п.?

автоактивацию отключил

[rrr]

удалил файл теперь аккаунты не активируются говорит не найден этот файл

[admin]

Значит, вернуть его на место, и просто затереть пароли, как и писалось ранее...

[ApmeM]

Затер пароль, пишет:

 

ОШИБКА: Не могу создать данный аккаунт на сервере!

[admin]

Конечно будет писать, кто же пустит скрипт в WHM без пароля?

[ApmeM]

А зачем такая панель нужна?

Все равно все ручками придется делать...

[admin]

Если Вы уверены в безопасности данных на своем аккаунте или имеете выделенный сервер под панель, используйте автоматику на здоровье.

Мы, например, используем, т.к. имеем выделенный сервер исключительно под биллинг.

[rrr]

если поместить на сервер который не используется для хостинга сайтов то есть какая-нибудь увереность?

[admin]

Да.

[South]

Прикольный расклад :-)

 

Ну впринципе я так и думал, что этим все закончится.

 

А как же деньги за лицензии ? :-)

 

Знаешь в чем прикол кстати ? я знаю по этому Де зенду, если в файле будут русские комментарии, то дезенднуть файл нельзя через http://www.qinvent.com/cyrj/deZender/index-en.php !!!

 

ЭТО ПРОВЕРЕННАЯ ИНФОРМАЦИЯ

 

Так что ломали не им

[admin]

Все комментарии из файла были удалены при оптимизации кода программой zend safeguard.

[South]

Ну значит им ...

[buxar]

В админ-панели произведите следующие изменения:

Настройки -> Скрипт

Открывать автоматически аккаунты в cPanel после оплаты: No

Изменять автоматически тарифы в cPanel после оплаты: No

Т.е. посте таких изменений как все будет происходить?

если отключить автоактивацию, то всеравно её в ручную можно одним нажатием на ссылку в биллинге делать или же придется вообще полностью самому в сПанель создавать?

[admin]

Все самостоятельно.

[buxar]

Значит отпадает смысл в самой панеле биллинга, которая и предназначена максимально автоматизировать процесс покупки и открытия хостинга.

Думаю основной части начинающим хостинг провайдерам не по карману отдельный сервер под биллинг.

 

Планируется решение данной проблемы? Скажем методом шифрования пароля и т.п.?

[admin]

Думаю основной части начинающим хостинг провайдерам не по карману отдельный сервер под биллинг.

Ну почему же, VPS стоит всего лишь $19,95 в месяц.

[buxar]

VPS это не весь сервер, значит теоритически если комуто захочится взломать, он купит VPS на этом же сервере.

Или я что-то не так понял

[admin]

VPS это не весь сервер, значит теоритически если комуто захочится взломать, он купит VPS на этом же сервере.

Не факт. Хотя взломать конечно можно все.

Если Вы являетесь реселлером (и не хотите установить выделенный сервер под биллинг), значит и клиентов мало, и спрашивается зачем Вам автоактивация? Это так, ради любопытства.

Тут либо включить + меры безопасности либо выключить безо свяких мер. Другого не дано в этом случае.

[buxar]

Хотелось бы еще получить ответ на это

Планируется решение данной проблемы? Скажем методом шифрования пароля и т.п.?

[admin]

Если придумаете совместимый безопасный алгоритм, то да.