Nova falha grave no Joomla versão 2.5.2 e anteriores

admin — Fri, 16 Mar 2012 13:30:30 +0000

Duas falhas gravíssimas no Joomla versão 2.5.2 e anteriores foram divulgadas hoje. Uma falha no recurso de resetar senha e outra relacionada a escala de privilégios foram corrigidas na versão 2.5.3, todos os sites que utilizam Joomla versão 2.5.2 ou anteriores devem realizar o upgrade imediatamente para não correrem riscos, já que já existem ferramentas para explorar tais falhas. Clientes que ainda utilizam Joomla versao 1.5.x devem migrar para versao 2 o quanto antes tambem, já que versão 1.5 não tem updates deste o ano passado.

PHP 5.3 nos servidores de Revenda

admin — Fri, 16 Mar 2012 13:27:13 +0000

Já estamos disponibilizando o PHP 5.3 nos servidores de revenda de hospedagem (Clouds e Dedicados é opção do cliente fazer o upgrade), caso necessite desta versão, e seu servidor ainda não o tenha, contate nosso suporte solicitando a mudança. A atualização para 5.3 nos servidores de revenda será gradativa, para evitar impactos negativos aos clientes [ Read More ]

Fim do suporte ao Analog

admin — Tue, 06 Sep 2011 19:58:45 +0000

Devido à várias reclamações de clientes, pelo demasiado uso de espaço em disco, causado pelo sistema de estatísticas analog, estaremos desativando o mesmo em todos os servidores Linux de Revenda nos próximos dias. Continuaremos oferecendo total suporte ao AWStats. Clientes dedicados, vps ou cloud, que também desejarem esta desativação devem nos solicitar via help desk.

Desk Manager

admin — Mon, 22 Aug 2011 18:30:39 +0000

A Host Revenda lança hoje, oficialmente, com exclusividade, o software Desk Manager, em parceria com a Exito IT Solution. Um sistema muito completo para atendimento profissional de seus clientes, que você também pode oferecer para empresas que mantém relacionamento.

Todos os nossos clientes podem testar o sistema por 30 dias grátis, sem compromisso, e também oferecer este teste a seus clientes que tiverem interesse.

O sistema é hospedado em nossa estrutura, você não precisa instalar nada em seu site, mas pode redirecionar os emails recebidos por sua empresa, diretamente para o Desk Manager, automatizando o processo de abertura de chamados, e centralizando o suporte prestado a seus clientes neste excelente software.

Muito mais completo do que tudo que vá viu, mais detalhes em:

http://www.hostrevenda.com/deskmanager

Tutoriais Mailer Premium

admin — Thu, 18 Aug 2011 20:44:09 +0000

Aprenda a utilizar o Mailer Premium, sistema de mala direta completo oferecido pela Host Revenda:

Criando e editando Listas de Contatos

Criando uma Campanha

Importando Listas de Contatos

Enviando uma Newsletter

Configurando E-mail Bounce

Cloud Server Host Revenda – Qualidade acima de tudo!

admin — Fri, 12 Aug 2011 18:38:25 +0000

O Cloud Server Host Revenda é um o serviço que acompanha o desenvolvimento o crescimento dos seus negócios, com ele você poderá usufruir de mais performance, segurança e economia para utilizar as suas aplicações on-line, os planos são totalmente customizáveis, portanto ficam na medida certa para a sua empresa, desta forma você pode dar um passo do tamanho exato que o seu negócio precisa.

O armazenamento de dados na nuvem é ideal para grandes revendas, estruturas VOIP, e-commerces e portais, pois possui grande capacidade de processamento de dados, autonomia e velocidade, além de permitir a instalação e gestão de aplicações exclusivas.

Estrutura Cloud 100% Dell
Virtualização através de VMWare
Você monta seu próprio Cloud
Único Datacenter Brasileiro 100% Carrier Neutral
Cloud mais estável e elástico do mercado
Suporte técnico, quem é cliente comprova
Recursos extras que você só tem aqui
Banda contratada garantida 100% do tempo
Tráfego mensal ilimitado
CPU e memória reservados ao seu Cloud

Mais detalhes: http://www.hostrevenda.com/cloud

WHMCS grátis no primeiro mês

admin — Thu, 07 Apr 2011 22:20:31 +0000

A partir de agora a Host Revenda oferece a seus clientes o licenciamento para uso do sistema de gerenciamento de clientes WHMCS. Um dos sistemas mais completos do mercado, com um preço super competitivo, e com a comodidade de ser pago junto com sua mensalidade de revenda.

Não perca tempo, e solicite agora mesmo sua licença de uso WHMCS! Nós instalamos o sistema em seu site e lhe oferecemos sem custo adicional, a interface para seu cliente em português!

Corra, pois para os primeiros clientes o primeiro mês será grátis!

Mais detalhes clique aqui: http://www.hostrevenda.com/whmcs.php

Senhas fracas em contas de e-mail desativadas

admin — Mon, 04 Apr 2011 15:13:52 +0000

Prezado cliente,

Principalmente em ambiente Windows, desativamos senhas de muitos usuários que tinham senhas extremamente fracas, pois notamos spammers utilizando tais senhas para envio de spam. Caso você esteja com sua senha sendo rejeitada no software de e-mail ou webmail, pode ser o seu caso. Usuarios que tiveram as senhas alteradas, devem logar no painel de controle e trocar sua senha, para uma nova, por favor não reconfigure as senhas de antes, que eram:

mudar123
123mudar
123456

O uso destas senhas facilita, e muito, alguem mal intencionado passar a monitorar seus emails ou enviar spam atraves de suas contas.

Ataques ao FckEditor – Falhas de segurança

admin — Fri, 18 Mar 2011 19:24:07 +0000

Percebemos nos últimos dias um crescimento de ataques contra sites que contem o script fckeditor, em versões antigas, que contém muitas falhas de segurança.

A maioria dos programadores usam os benefícios do fckeditor em seus sites, porém não se preocupam em mantê-lo atualizado, já o considerando como parte integrante de seus sitemas. Porém, falha no mecanismo de upload deste sistema abre sérias brechas em seu site para hackers e spammers explorarem.

Devido a isto, criamos regras para o apache bloquear tentativas de acesso aos dois arquivos mais visados do fckeditor, sugerimos a todos os clientes afetados que atualizem suas versões ou então criem um diretório protegido na pasta do fckeditor.

editor/filemanager/upload/php/upload.php
editor/filemanager/browser/default/connectors/php/connector.php

Pelo que pesquisamos (não há informacoes muito claras sobre as falhas na aplicacao em questao) o problema maior são as versões lançadas antes de 2008, principalmente 2.4.3 ou anteriores, que são muito usadas por nossos clientes.

Com a nova regra, possivelmente somente haverá problema ao tentar fazer upload de arquivos, mas pedimos que confira com seu cliente e abra um ticket conosco sobre os resultados.

A liberação total das regras pode ser feita, por site, porem somente em duas condições:

- Sistema atualizado para última versão
- Pasta do sistema protegida com senha (diretorios protegidos do cpanel)

Pedimos desculpas pelo transtorno gerado, mas esta ação foi para proteger seus clientes e sites. É como criarmos novas regras para bloqueio a novas falhas descobertas, diariamente, por isto não notificamos cada uma, mas em algumas situações aplicacoes usadas no dia a dia pelos clientes podem ser barradas.

Abaixo dois links um explicando uma das falhas do fckeditor [1], e o segundo ensinando como hackea-lo [2], vejam que não é dificil:

[1] http://www.techrepublic.com/blog/security/highly-critical-fckeditor-vulnerability-reported/321
[2] http://pnig0s1992.blog.51cto.com/393390/462025
Não podemos ficar de braços cruzados, a sua segurança e de seus cliente está em nossas mãos.

Agradecemos sua compreensão, estamos à disposicao, e trabalhando para lhe garantir a maior segurança possível.

Atualização do PHP para 5.2.16

admin — Fri, 07 Jan 2011 21:12:35 +0000

Todos os nossos servidores tiveram o php atualizado para a versão 5.2.16, devido a uma falha recém descoberta, denomida “Falha dos Numeros de Ponto Flutuante”. Como ainda foi mantida a versão base 5.2.X não é previsto problemas de mal funcionamento ou incompatibilidade de scripts após este update.

Mais detalhes sobre a falha de segurança no PHP, que pode tirar servidores do ar, em: http://idgnow.uol.com.br/seguranca/2011/01/05/bug-no-php-pode-derrubar-servidores/