Hosting ke bobol


Status
Not open for further replies.
tambahan,
terbobolnja akun member area juga bisa kek gini :

------------------------------------------------------------------------------------------
1. hacker masuk ke email masgan
bisa via phising ato juga pc/laptop yg masgan pake ada malware-keylogger
ato perna buka email di tempat umum, wifi publik

2. bermodal login email, hacker ngajuin reset password ke member area hostingan yg masgan pake

3. hacker sukses login member area, ngeganti primary email

4. terjadilah
------------------------------------------------------------------------------------------

jadi wajip memperhatiken password email
kalo perlu, rotasi pergantian password

terutama jangan sampe smua akun masgan pake satu password kembar
mending setiap akun beda password
misal fb pake password abc
twitter password def
instagram password klm
dst
supaia kalo sampe password kebobolan, asset masgan nda bisa di take over sluruhnja oleh hacker terkait
Terkadang kita suka lupa kalau passwordnya berbeda beda, yang terjadi setiap mau login lupa password terus. :21::21:
 
Pengalaman saya dulu-dulunya, juga pernah mengalami hal ini. bisa jadi melalui akun cPanel yang tersambung dengan WHMCS atau sejenisnya ? Sebab bisa jadi di ambil lewat database di whmcs Tuan. sebab biasanya whmcs kena, konek ke WHM, dan juga spyware di komputer jadi merekam keystroke (keylogger). Atau Bisa jadi kemungkinan, setelah pertama kali berhasil login sudah tertanam shell backdoor, atau mungkin aja server hostingnya bisa di symlink/jumping dari akun hosting lain yang memiliki celah keamanan website, dan script website itu satu server dengan akun hosting tersebut, bisa juga script website yang di gunakan yang malah ada backdoor nya.
 
ada client pernah mengalami hal tersebut, jadi yg di hack petama adalah emailnya, setelah bisa masuk email mulai reset passwotd client area dan menggantti email client area,, kemidian menggunakan hostingya untuk spamming..
 
Status
Not open for further replies.
Back
Top