De la detección a la acción: manejo de licencias fraudulentas de cpanel y whm

No dejes que las licencias falsas de Cpanel arruinen tu negocio. Los estafadores están en aumento, dirigidos a socios y usuarios finales. En este blog, expondremos sus tácticas, proporcionaremos herramientas para protegerse y guiarlo hacia soluciones de licencia legítimas. Es hora de tomar una posición contra el fraude y garantizar la seguridad y la integridad de su entorno CPanel.

Señales de advertencia

¿Alguna vez ha encontrado el precio de un nivel de licencia de Cpanel alto que parece casi demasiado bueno para ser verdad? ¿Intenta comunicarse con su proveedor de licencias para la resolución de problemas de CPANEL solo para obtener el rescate? ¿Su proveedor o host de licencia necesita «reemplazar» con frecuencia la licencia CPANEL instalada en su servidor? Estos son algunos indicadores de banderas rojas con minoristas fraudulentos.

Los estafadores también afirmarán que están utilizando una versión «GPL» de una licencia CPANEL para respaldar su falso reclamo de legitimidad. GPL significa General Public License, un tipo de licencia que permite a los usuarios copiar, modificar y compartir el software aplicable para su distribución como mejor les parezca. Para ser claros, no hay versiones GPL de Cpanel y WHM.

Los riesgos

Debido a cómo funciona el sistema de licencias de CPANEL, los estafadores deben hacer todo lo posible para «descifrar» los mecanismos que tenemos en su lugar al configurar los scripts y el software de la circunvención de la licencia. Este software se instala a nivel de raíz y casi siempre contiene puertas traseras adicionales. Las investigaciones de seguridad independientes han encontrado compromisos conocidos relacionados con estas licencias.

Debido a que estas licencias también intentan evadir nuestros servidores de licencia, a menudo no recibirán actualizaciones importantes que contengan parches de seguridad vitales. Esto puede dejar su servidor y su sitio web vulnerables a las exploits de terceros.

En el caso de que un usuario de una licencia eludida se comunique con el soporte de CPANEL para asistencia, desafortunadamente, debemos considerar que el servidor asociado se ve comprometido, y no podremos brindar soporte. Las únicas acciones que se pueden considerar para abordar un servidor raíz comprometido razonablemente son realizar un nuevo sistema operativo y WHM/CPANEL Instalación y restauración de copias de seguridad de cuentas, o migrar las cuentas a un servidor limpio conocido que no se ha comprometido previamente raíz.

¿Mi licencia es legítima?

Desea creer que puede confiar en un proveedor, pero si algunas de las banderas rojas que describimos anteriormente suenan demasiado familiares, entonces debe verificar las afirmaciones de que la licencia que le ha comprado es legítima. Afortunadamente, Verify.cpanel.net es gratuito y fácil de usar en cualquier momento.

Cómo verificar una licencia

1. Navegue para verificar.cpanel.net
2. Ingrese la dirección IP de su servidor y haga clic en «Verificar la licencia». Si no conoce la dirección IP de su servidor, acceda a su servidor a través del terminal y ejecute el siguiente comando: CURL -L https://cpanel.net/myip
3. Una licencia legítima de CPANEL aparecerá así:

• Una licencia comprada directamente en la tienda CPanel, con un estado «activo»:

• Una licencia comprada a través de un socio verificado (en este ejemplo, SiteOcity), con un estado «activo»:

4. Una licencia fraudulenta aparecerá así:

O, a veces, usando un tipo de licencia inapropiada como:

Una nota sobre las licencias DNSONLY

El Licencia de CPANEL DNSONLY El tipo es para la creación de servidores de nombres dedicados y puede replicar las zonas DNS para crear un clúster DNS con otros servidores. Este tipo de licencia no está destinado a atender datos reales del sitio web y, por lo tanto, no se puede usar para crear cuentas de cPanel. Los proveedores de licencias fraudulentas a menudo eluden nuestro sistema de licencias con el uso de tipos de licencia CPANEL DNSONLY.

¿Qué hago ahora?

Como se mencionó anteriormente, consideramos cualquier servidor con las que las licencias fraudulentas están asociadas con la raíz comprometida. En primer lugar, debe obtener un nuevo servidor para prepararse para una migración de los datos de su servidor CPanel/WHM. Si también compró servicios de alojamiento del mismo proveedor de la licencia fraudulenta, CPanel tiene un Directorio de socios verificados con una variedad de opciones de alojamiento para elegir.

Estos socios verificados también agruparán las licencias de CPANEL & WHM con sus servicios de alojamiento. Alternativamente, compre una licencia directamente de store.cpanel.net Si eres autohostante.

Con un nuevo servidor y una licencia válida en la mano, es hora de migrar los datos de su sitio web a su nuevo servidor. Si aún tiene acceso al servidor antiguo con la licencia intacta, puede Utilice la herramienta de transferencia para automatizar la migración.

Si encuentra que la licencia de Coderada no es funcional, los sitios y los archivos de configuración deberán migrarse manualmente. Tenemos guías disponibles para ayudarlo en el proceso de transferencia manual, Usando el script cpconftool o Uso de PKGACCT y RESTOREPKG.

Una mano amiga

Si tiene alguna pregunta sobre las licencias de CPANEL, no dude en comunicarse con uno de nuestros socios verificados a través de nuestro directorio de asociación, socionoc.cpanel.net. Alternativamente, Póngase en contacto con el servicio al cliente de CPANEL directamente.

Al mantenerse informado, usar las herramientas proporcionadas y trabajar juntos, podemos proteger nuestros negocios y garantizar un ecosistema CPANEL seguro para todos.