Donde instalar whmcs? distinto host?

Hola de nuevo,

leyendo algunos foros me entro un par de dudas, lei que es recomendable tener la instalacion de whmcs en otro servidor pq as era mas seguro, ( algo asi entendi) eso quiere decir que tengo que tener 2 planes de alojamiento el plan revendedor dnd vayan a estar las cuentas de los clientes y el plan dnd este instalado whmcs.... espero darme a entender,, muchas gracias

 

Hola,

Lo primero antes de preguntar una duda en una comunidad es aprender a escribir medianamente bien. Eso al que te quiera ayudar le hace ver que tienes más interés. Y se puede llegar a volcar más en tu problema, si no puede pensar que eres un niño jugando a ser un hoster. Perdón pero lo tenía que decir. Uno no va a perder su tiempo para que un crío se contrate un reseller y a la semana lo deje tirado. El profesional a perdido su tiempo queriendo ayudar. Ya se me entiende. Perdón por ser tan sincero. Si a alguien le duelen mis palabras no ha entendido nada.

Es recomendable instalarlo en una ubicación distinta "o en distinto AS/ASN" por la obvia razón de que si cae el server principal tus clientes tengan por donde poder contactar contigo. Además de por razones obvias de seguridad. Imagínate que hackean o hacen un defacement a la web de un cliente tuyo. Centro de soporte hackeado... Además dicha aplicación ha de configurarse con políticas de seguridad estrictas.

Salu2,

 

Discúlpame por lo de la escritura tienes toda la razón.

Voy a seguir la recomendación y hacer la instalación en otro host...

muchas gracias

 

Estoy de acuerdo con WebTech, eso seria lo ideal tener tus sistemas de administracion de clientes, tu sitio web y clientes en distintos servidores, pero como minimo debes tener tu sitio web y sistemas de administracion en un servidor y para tus clientes de hosting compartido en otros servidores .

Saludos.

 

Puedes instalarlo en el mismo servidor pero es recomendable que se encuentre en un servidor externo por seguridad y accesibilidad.

 

Hola,

No es lo recomendable. La plataforma desde la que se da soporte a los clientes NUNCA debe estar en el mismo servidor donde se hospedan. Debe estar además en distinto AS y en distinto rango de IP y en otro IDC o NAP a poder ser posible.

 

Ha dicho que PUEDE, no que sea recomendable. Por otro lado, NO DEBE (poder o ser recomendable sí, pero no un deber ni requisito obligatorio) todo lo del AS etc. Aprende a diferenciar lo más óptimo de lo mínimo o incluso suficiente para que corra bien, otros usuarios podrían mal interpretar ese mensaje.

 

correcto, es mas recomendable instalarlo en otro servidor no donde tienes tus clientes o web propia. Asi si hay algun problema con alguno de los otros todavia puedes acceder al whmcs para enviar anuncios y atender tickets de soporte. Muchos escogen instalarlo en el mismo servidor para bajar costos pero siempre existe esa sombra de que si algo sale mal en el servidor, todo cae con el y no tendrias muchas opciones.

 

Hola

Es correcto hay scripts los cuales , una vez instalados en el mismo servidor del WHMCS pueden realizar una injection sql

¿como sucede?

puede ser un taque por fuerza bruta un panel de algunos de tus clientes o tus clientes lo realizan....... alli instalan el sofware malicioso y comienza la fiesta....

por esa razon el WHMCS debe estar aislado preferentemente un VPS o dedicado para evitar problemas

saludos

 

Explícate mejor. Hay software como sqlmap con el que puedes automatizar ataques de SQL Injection o Blind SQL Injection y a través de esos ataques es posible subir una web shell al servidor. Por eso es importante tener bien protegida la carpeta tmp con permisos de noexec, nodev, nosuid.