Re: [Ayuda] Cpanel, Ensim o Plesk?

[Sandino Araico Sánchez <sandino en sandino net>]

Fernando Barajas wrote:

> At 10:11 17-06-2004, you wrote:
>
> > Ninguno. Causan más problemas de los que solucionan.
>
>
> Por?

Referencia: http://securityfocus.org

2004-06-09:  	cPanel Passwd Remote SQL Injection Vulnerability 
<http://securityfocus.org/bid/10505>
	 2004-06-07:  	Multiple CPanel Perl Script Failure To Implement Taint 
Mode Weakness <http://securityfocus.org/bid/10479>
	 2004-06-07:  	cPanel Killacct Script Customer Account DNS Information 
Deletion Vulnerability <http://securityfocus.org/bid/10468>
	 2004-06-07:  	cPanel Local Privilege Escalation Vulnerability 
<http://securityfocus.org/bid/10407>
	 2004-03-30:  	cPanel Multiple Module Cross-Site Scripting 
Vulnerabilities <http://securityfocus.org/bid/10002>
	 2004-03-24:  	CPanel Multiple Cross-Site Scripting Vulnerabilities 
<http://securityfocus.org/bid/9965>
	 2004-03-12:  	cPanel Login Script Remote Command Execution 
Vulnerability <http://securityfocus.org/bid/9855>
	 2004-03-12:  	cPanel dir Parameter Cross-Site Scripting Vulnerability 
<http://securityfocus.org/bid/9853>
	 2004-03-12:  	cPanel Resetpass Remote Command Execution Vulnerability 
<http://securityfocus.org/bid/9848>
	 2003-07-07:  	CPanel Admin Interface HTML Injection Vulnerability 
<http://securityfocus.org/bid/8119>
	 2003-05-30:  	cPanel/Formail-Clone E-Mail Restriction Bypass 
Vulnerability <http://securityfocus.org/bid/7758>
	 2003-05-27:  	cPanel Guestbook.cgi Remote Command Execution 
Vulnerability <http://securityfocus.org/bid/6882>
	 2003-02-20:  	cPanel Openwebmail Local Privileges Escalation 
Vulnerability <http://securityfocus.org/bid/6885>


2002-08-07:  	Ensim Webppliance Unauthorized Email Access Vulnerability 
<http://securityfocus.org/bid/5418>

(Este no está tan jodido)
2001-12-21:  	Plesk Server Administrator PHP Source Disclosure 
Vulnerability <http://securityfocus.org/bid/3737>

(Este tampoco)

> > Mejor con ssh y bash (como siempre) aunque no tenga dibujitos, pero 
> > es más confiable.
>
>
> Así trabajo yo, pero varios de mis clientes de hosting se están yendo 
> con la competencia 

¿Te has preguntado si en realidad eres tan puen proveedor como crees serlo?
Bueno, yo creo que si porque ya estás investigando nuevas opciones.

> precisamente porque la competencia les permite hacer via web muchas 
> cosas (dar de alta cuentas de mail, autoresponders, cambiar 
> contraseñas, etc.) 

Porque nadie sobreviviría haciendo ese tipo de cosas manualmente.

> cosa que en mi caso tienen que esperar a que yo lo haga.
Pero ese no es el punto.
Si no recibiste la respuesta que esperabas es por que en tu pregunta no 
explicaste que se trataba de ponerles una herramienta amigable a tus 
clientes que se están yendo por la competencia.
Lo que yo haría: programar mi propio panel de control (ya lo estoy 
haciendo, solo que me voy a tardar todavía un buen rato).
Lo que te recomiendo de los tres: No uses cPanel.


--
Sandino Araico Sánchez
-- ... there's no spoon ...