WHMCS系统安全通报2020-01-28

如果未对WHMCS适当执行htaccess指令,则可能会导致潜在的安全漏洞。这最常见地发生在诸如nginx之类的Web服务器环境中。 受影响的版本WHMCS 6.0及更高版本如何判断您是否受到影响如果可以从Web浏览器读取以下文件,则需要研究并为Web服务器环境应用适当的配置。 提供了一个验证工具来帮助确定您的Web服务器环境是否受到影响。该工具可在此处下载,放在根目录下,访问该文件。 如何修复,在vendor文件里的. htaccess文件里加入代码:Deny from all 即可

WHMCS 7.9已在开发中:专访WHMCS的开发总监

在过去的几个月中,我们的开发团队一直在努力开发WHMCS 7.9,本周,我设法抽出几分钟与WHMCS的开发总监David Neimeyer坐下来,讨论WHMCS 7.9和我们可以期待的。因此,现在该进行真正的交谈了! 问:大卫,您好,我们很高兴听到WHMCS 7.9即将发生什么,您能告诉我们什么?使用计费,一个带有Smart Buttons的新PayPal模块,MarketConnect中的SEPA和ACH对Stripe的支持,ACH和美国地区对GoCardLess的支持 问 :哇,这里有很多东西。您认为哪个功能最令人兴奋?嗯,我想许多人会对新的PayPal感到兴奋和高兴。就是说,我认为“使用… 阅读全文WHMCS 7.9已在开发中:专访WHMCS的开发总监

WHMCS 7.8发布及新增功能

我们很高兴宣布WHMCS 7.8正式发布。 这标志着预生产测试的结束,并将WHMCS 7.8升级为所有新安装和升级的推荐版本。 WHMCS 7.8引入了对客户多种付款方式的支持,对信用卡结帐UX的改进,旨在帮助使服务器保持同步并减少休眠帐户使用的新工具,用于服务器创建的自动完成功能,新的条带化模块等。 多种付款方式 -为每个客户存储多种信用卡和银行帐户付款方式,以加快结帐速度 Checkout UX的改进 -更简单,更直观的信用卡结帐体验 服务器同步工具 -使服务器保持同步并减少休眠帐户使用率的新方法 免费的两因素身份验证 -现在可以免费使用基于时间的令牌 客户区域密码生成器 -鼓励使用更安全… 阅读全文WHMCS 7.8发布及新增功能

WHMCS发票账单Inovices附件PDF里中文字乱码解决方法

WHMCS主机管理系统因是国外开发,PDF账单中文字乱码或者显示为???,这个解决方法比较简单,下载字体(Droid_Sans_Fallback.zip,百度网盘下载地址:链接: https://pan.baidu.com/s/1wggq8Mcna6fxWK71fEmpVQ 提取码: uds3,放心下载,无毒),共三个文件:droidsansfallback.php,droidsansfallback.ctg.z,droidsansfallback.z。然后解压上传到WHMCS应对应的安装目录下,上传路径如下(WHMCS版本不同,略有不同): /vendor/tecnickcom/tcpdf/… 阅读全文WHMCS发票账单Inovices附件PDF里中文字乱码解决方法

WHMCS 7.7使用亚马逊Amazon S3服务器进行文件资产存储

在WHMCS 7.7中,我们引入了新功能,旨在让您更好地控制文件资产的存储位置和方式。 这项工作中最明显的变化是在WHMCS管理区域中引入了新的存储设置配置页面,使您可以通过管理员用户界面查看和管理文件存储设置,而无需直接在Web服务器上编辑配置文件。 在我们深入探讨新功能以及它如何使您受益之前,让我们首先介绍一些关键概念。 什么是文件资产? 文件资产是任何用户上传的内容。最明显和最常见的示例是作为支持票证的一部分上载的附件,但文件资产还可以包括诸如客户端配置文件附件,您向客户提供的下载,电子邮件附件和项目管理文件之类的内容。 什么是Amazon S3? Amazon Simple Stora… 阅读全文WHMCS 7.7使用亚马逊Amazon S3服务器进行文件资产存储

WHMCS 7.7即将发布

下载地址:https://download.whmcs.com/ 查找和发现模块的新方法 WHMCS 7.7引入了一种浏览WHMCS可用模块和集成的新方法。 按类别浏览 按名称或关键字搜索 了解集成及其功能 支持和文档资源的链接 管理和使用模块的快捷方式 所有活动模块的列表 包括默认情况下WHMCS附带的所有应用和集成,以及WHMCS Marketplace中的选定应用和集成。 可通过“设置”菜单访问,今天就试一试。 智能搜索更新 通过全新外观和附加功能帮助您更快地找到事物 WHMCS 7.7具有智能搜索的新外观,但并非全部。我们已经实现了许多功能请求,包括在您键入功能时进行搜索,能够在找到超… 阅读全文WHMCS 7.7即将发布

WHMCS安装SSL证书方法

WHMCS安装SSL证书较为简单,方法如下: 1、用你的WHMCS地址申请SSL证书。 2、进入WHMCS后台,在:系统设置>>常规设置>>WHMCS系统网址中将http:改成https: 3、在你的WHMCS主机或服务器上安装SSL证书,安装好后等几分钟在去访问域名,如没有生效,是DNS缓存的问题,重启下家里的路由器,清理下浏览器的缓存。 SSL证书安装参考:cpanel主机管理面板中配置安装SSL证书 BT宝塔服务器管理面板安装SSL证书方法 如果网站有加CDN加速,需要在CDN管理那边开启https功能。

移动网络登录WHMCS会员时会自动跳出或没反映

有些使用移动、长城或校园网的用户在进入WHMCS平台会员时会自动跳出,帐户和密码都没有输错,但就是登录不了会员,或进入会员后操作几下又自动跳出。 这是因为客户访问网站时,IP是不断变化的,基本上是一秒种就变一个IP的这种,主要是使用中国移动宽带的、使用了搜狗浏览器加速功能的、还有什么长城通宽带的等等,他们每一秒的IP都在变的。WHMCS系统的session一遇到IP变化就失效了(同样的问题会出现在登录cPanel、Directadmin主机管理面板)。 IP变化太快,说明你的网络品质不好,如:你这小区网络运营商分配了100个IP,有200人上网,IP要给这200人用变化不快,但要是有1万人上网… 阅读全文移动网络登录WHMCS会员时会自动跳出或没反映

WHMCS授权限制250个活跃用户数

WHMCS自今年10月开始修改了免费授权版本的使用权限,将活跃用户数修改为最大为250个,意思是当你有250个用户购买了你的产品时,如有要增加新客户订单,你在WHMCS管理后台无法操作,会都成灰色,只有之前的250个活跃用户可以管理。没有购买产品的会员数不算在内。 现在好日子一去不复返了,WHMCS不但限制了免费版的使用范围,还提高了正版授权的价格,之前大约2000元人民币可以买到终身授权,但现在只能月付,最便宜的授权WHMCS官网价格为18.95美元,约130元一个月,活跃用户数限制为250个。不限活跃用户数为39.95美元,约276元一个月。对小主机商来说增加了一笔不小的开支,WHMCS还… 阅读全文WHMCS授权限制250个活跃用户数

WHMCS更换域名和授权方法

因业务发展需要WHMCS管理系统可能会更换域名,并且保留原来的会员数据和网站设置,WHMCS因为有授权,更换域名有点麻烦,需要新域名授权才能进入网站后台。 乐道主机也更换过WHMCS的域名,现将我们更换域名的操作步骤说明: 1、在旧站网站后台:常规设置>>网站状态 开启:防止客户区访问,数据不同步,在进入 WHMCS官网 注册新的会员号,给你的新域名取得新授权。 2、登录WHMCS官网客户区,下载你要的安装版本:http://www.whmcs.com/download/ 随便下载那个都行,只要能安装。 3、安装包上传到你的新域名空间上安装,安装后进入WHMCS网站后台:帮助中心&… 阅读全文WHMCS更换域名和授权方法