Безопасность форума: Чего никогда не надо делать

автор **Luz** в Май 28th 2009, 18:58

Пожалуйста, прочитайте очень внимательно эту тему, в ней содержится чрезвычайно важная информация, напрямую затрагивающая безопасность вашего форума.

Чего никогда не надо делать, если вам дорога безопасность вашего форума

1. Никогда не публикуйте ссылки с идентификатором вашей сессии на форуме.

Когда вы даете адрес вашего форума (или ссылки на какие-то страницы вашего форума или на какие-то конкретные сообщения) - на форумах, веб-сайтах, по электронной почте, по аське - в общем где угодно, - тщательно проверяйте, не содержит ли ваша ссылка комбинации букв и цифр следующего вида : 'sid=582c4678011cbd97139689c8' (символы sid= с цепочкой цифр, следующих за ними)

В некоторых редких случаях, простой пользователь, щелкнувший по вашей ссылке, содержащей подобные символы, может оказаться на вашем форуме под вашим логином.

Например, если вы используете прокси-сервер и какой-то пользователь использует тот же самый прокси (в этом случае у вас с ним будет один и тот же адрес IP! ), щелкнув по ссылке, содержащей sid=582c4678011cbd97139689c8 , он тем самым войдет на форум под вашим аккаунтом. Если вы администратор форума, он сможет таким образом разрушить ваш форум!

Вывод :

Не давайте никогда ссылок типа :

https://help.forum2x2.ru/index.forum?'sid=582c4678011cbd97139689c8
https://help.forum2x2.ru/portal.forum?'sid=582c4678011cbd97139689c8
https://help.forum2x2.ru/viewforum.forum?f=1?'sid=582c4678011cbd97139689c8

Ваши ссылки должны всегда выглядеть так :

https://help.forum2x2.ru
https://help.forum2x2.ru/portal.htm
https://help.forum2x2.ru/forum-f1/

2. Никогда не пользуйтесь публичными прокси-серверами.

Учитывая изложенные выше причины, мы рекомендуем вам не использовать публичные прокси-серверы, когда вы работаете с форумом. К тому же страницы форума будут открываться гораздо быстрее, если вы отключите прокси.

3. Никому не давайте ваш пароль и по возможности нигде его не записывайте (или храните в очень надежном месте!)

Золотое правило: никогда и никому не давайте ваш пароль (особенно если вас об этом попросят!)
Любая проблема на вашем форуме может быть решена на форуме взаимопомощи и технической поддержки, и для этого никому не надо знать ваш пароль!

Когда вы используете ссылку «Забыли пароль?», на ваш адрес email автоматически высылается новый, автоматически сгенерированный пароль. Войдите по этому паролю на форум, зайдите в ваш профиль (верхнее Меню навигации, Профиль) и замените этот пароль на более удобный вам. Если вы не хотите менять этот пароль, никогда не оставляйте полученное сообщение email, содержащее новый пароль, в почтовом ящике, доступном «он-лайн» (по типу yandex, mail или hotmail)

4. Если вы пользуетесь компьютером не в домашних условиях, не забывайте, уходя с форума, отключиться от вашего аккаунта на форуме.

Если вы пользуетесь не вашим личным компьютером (в кибер-кафе, в институте, у друзей...), завершая сессию работы с форумом, не забывайте нажать на кнопку «Выход».
Не используйте также, если вы находитесь не у себя дома, опцию навигатора «Вы хотите сохранить этот пароль?» (Отвечайте всегда «Нет»)