Ver Mensaje Individual
  #4 (permalink)  
Antiguo 11/07/2012, 12:28
bauhaus1975
 
Fecha de Ingreso: agosto-2003
Ubicación: Málaga, España
Mensajes: 419
Antigüedad: 20 años, 9 meses
Puntos: 1
Respuesta: Todavía con Plesk 9.0.1 ¿qué hacer? ¿Actualizar? ¿Migrar?

Cita:
Iniciado por hyperwin Ver Mensaje
Yo pensaría en migrar a cPanel, plesk ha demostrado tener demasiadas vulnerabilidades, vamos, que no recuerdo una vulnerabilidad tan explotada como la actual de Plesk y con la que han estado luchando por 4 meses.

http://unaaldia.hispasec.com/2012/07...esk-estan.html

http://krebsonsecurity.com/2012/07/p...-sites-hacked/

http://forum.parallels.com/showthread.php?t=260774

A que tio se le ocurre almacenar los password de los usuarios de un panel de control en texto plano?
A que tio no se le ocurre alguna manera de eliminar los datos de las sesiones de los usuarios.
Es cierto que parece mucho menos fiable, pero en estos momentos no me puedo permitir el cambio a CPanel.

Pues sí, algo tan básico debería estar mejor hecho, pero... todos los sistemas son vulnerables, pero eso es bastante grave.

Gracias por la aportación y un saludo.