Почему важно хранить в полном секрете адрес email создания форума

[Luz]

Основное правило защиты вашего форума :  держите в полном секрете адрес email, указанный при создании вашего форума!


Время от времени на нашем форуме техподдержки неизбежно всплывают вопросы о хакерах и возможности взлома наших форумов. Случаи реального взлома форума также время от времени встречаются (хотя, как правило, начинающие администраторы с перепугу принимают за взлом нарушение работы форума, вызванное собственными неудачными действиями  ), и это не запретная тема и не вопрос фатального невезения.  

Этот топик создан специально для того, чтобы вопрос о взломе форума не вызывал у вас суеверной тревоги (а ВДРУГ мой форум взломают ХАКЕРЫ?!) , а также, чтобы ознакомить вас с необходимыми мерами безопасности.  

Оговоримся сразу - форумы сервиса Forum2x2.ru снабжены великолепной защитой и мы можем вас заверить в том, что для полной безопасности они нуждаются только в вашей бдительности и аккуратности.

Наши программисты позаботились о том, чтобы обеспечить ваши форумы полной безопасностью и установили мощную техническую защиту, но никто не может предотвратить возможные ошибки с вашей стороны, которые могут быть использованы вашими недоброжелателями или развлекающимися сетевыми хулиганами.

Не забывайте, что во всех случаях вы можете рассчитывать на помощь нашей технической команды в восстановлении вашего форума, независимо от причин, вызвавших неполадки.  

Помните :  в большинстве случаев взлом форума возможен потому, что хакеру удалось получить пароль доступа к форуму. В 99% случаев это удается сделать благодаря доступу к адресу email создания форума.

 Адрес создания форума хакеру можно узнать по нескольким причинам:

• Админ использует свой личный электронный адрес, адрес контакта в MSN  и т.д. как email создания форума
  
• Контактный адрес Администратора на форуме совпадает с адресом создания форума
  
• Адрес отправителя массовых рассылок на форуме совпадает с адресом создания форума
  

Мы надеемся, что вы уже сделали практические выводы:  

не используйте в качестве адреса создателя  email, который вы публикуете в общественных местах
не указывайте адрес создателя форума  в качестве контактного адреса на форуме (и не помещайте его в Профиле Админа!)
не указывайте адрес создателя форума в качестве адреса отправителя массовых рассылок (Newsletters)



 Если хакер имеет в своем распоряжении адрес email создания форума, он может использовать следующих два метода :

-  Использовать известные методы взлома почтовых ящиков и после взлома запросить новый пароль для администратора по ссылке
"Забыл пароль". Новый пароль высылается на взломанный ящик, и тем самым хакер овладевает новым паролем. (Отсюда важный совет:  отключите на вашем форуме опцию по высылке забытого пароля администраторам и модераторам форума!  ПА - Общие настройки - Конфигурация - Безопасность и защита)

- Попросить у администратора или модератора форума поддержки новый пароль для форума (Именно по этой причине мы не высылаем новый пароль в тех случаях, когда админ  затрудняется вспомнить свой точный адрес email или предлагает на выбор несколько адресов)




Во всех этих случаях взлом форума возможен исключительно потому, что взломщик заполучил ваш адрес email, на который  зарегистрирован форум.

Сохранение адреса создания форума в полном секрете + Запрет на высылку нового пароля администраторам и модераторам форума  гарантирует вам надежную защиту форума от взлома.


Не забывайте также, что мы можем восстановить ваш форум и вернуть его к прежнему виду. Чем раньше мы будем предупреждены, тем эффективнее будет вмешательство нашей технической команды.