Модератор форума: Yuri_G |
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » uID безопасность (uID - глобальная система авторизации uCoz (ex uNet)) |
uID безопасность |
Уважаемые клиенты, к сожалению, у части пользователей пароль от учетной записи в системе авторизации uID был скомпрометирован. Наиболее вероятные причины этого: - использование слишком простого пароля, который злоумышленники узнают с помощью перебора; - ввод логина и пароля в фишинговые формы. С целью обеспечения безопасности и конфиденциальности вашей учетной записи ваш пароль был изменен автоматически. Пожалуйста, пройдите процедуру восстановления пароля для доступа к аккаунту. Процедура восстановления пароля доступна по ссылке https://guid.uid.me/remind/ Спасибо за понимание, по всем вопросам вы можете обратиться в службу поддержки по адресу https://www.ucoz.ru/contact/ или электронным письмом на support@ucoz.ru Пароль: должен состоять из 9 или более символов (цифр, заглавных или строчных латинских букв, знаков препинания, кроме пробела); не должен состоять только из цифр; не должен основываться на персональных данных (имени пользователя, ФИО, e-mail и т.п); не должен основываться на часто используемых словах («window», «book», «parol» и т.п.); не должен содержать простых и предсказуемых последовательностей («qwerty», «1234» и т.п). На uID.me есть раздел, который отвечает за настройки безопасности профиля - Настройки профиля - Безопасность Все функции в нём, влияют на профиль в целом. Более подробно о профилях uID здесь. В данной теме мы рассмотрим одну из важнейших функций, такую как Безопасность. ![]() Здесь находятся 4 важнейших раздела:
Смена uID-пароля uID пароль нам очень важен. С помощью uID профиля, Вы можете зайти на любой сайт, который поддерживает uID-авторизацию. Опасность заключается в том, что на Ваших созданных сайтах, именно Ваш uID-профиль становится администратором на сайте и имеет все администраторские функции. Отдельная тема про пароль есть на нашем форуме - Осторожно! Пароль! (то, чем не стоит пренебрегать). Как изменить пароль uID профиля читайте тут Смена пароля администратора uID профиля Проще говоря - это пароль от панели управления всех Ваших сайтов (если не было установлено на тот или иной сайт персонального пароля.), которые привязаны к вашему профилю uID. Крайне не советуем, давать данный пароль другим лицам, даже своим знакомым. Ведь если Вы передаёте пароль второму лицу, то у него появляется доступ, опять же, ко всем Вашим сайтам(если не было установлено на тот или иной сайт персонального пароля.) Если хотите передать пароль от панели управления какого-либо сайта другому лицу, то установите для этого сайта персональный пароль. Главная » Безопасность » Замена пароля. Выбираем Способ авторизации: Глобальный пароль для панели управления вашего uID-аккаунта - Отдельный пароль Для установки отдельного пароля проходим несложную процедуру: Примечание: при передаче сайта на другой uID аккаунт, у этого сайта уже не будет действовать персональный пароль и секретный вопрос/ответ. При передаче сайта пароль входа в панель управления и секретный вопрос/ответ наследуются из настроек uID профиля, который принял сайт Так же, следует помнить о похожей функции : персональный секретный вопрос/ответ, отличный от настроек uID-аккаунта. Более подробная информация, есть на нашем форуме https://forum.ucoz.ru/forum/35-29026-631782-16-1282940137 (webanet) Смена секретного вопроса/ответа Самая-самая важная функция. Данный ответ на вопрос требуется практически везде. Секретный вопрос/ответ помогает системе распознать, действительно ли владелец данного сайта выполняет какое-либо действие или нет. Передача сайта другому лицу, удаление модуля в панели управления, открепить домен, сменить настройки панели управления, сменить пароли от панели управления, FTP, передача денег на другой аккаунт и другие - Во всём этом, нам поможет завершить операцию - ответ на секретный вопрос. Также, когда у Вас украли сайт, забыли пароль от панели управления - будет использоваться именно ответ на секретный вопрос. Ни в коем случае, нельзя давать данный ответ на вопрос посторонним лицам! Поделившись секретным вопросом/ответом с другими , Вы можете стать очередной жертвой злоумышленника. Ограничения доступа по IP 3 подраздела есть в данном пункте: Ваш текущий IP адрес Вы увидите свой адрес, который вам может понадобится для дальнейших настроек Класс IP адресов (Если у вас при каждом обновлении страницы или просто периодически изменяется IP-адрес (вы работаете через каскадные прокси или программу экономии трафика, или ваш способ подключения к интернет не предусматривает постоянного IP-адреса и т.п.), и работа в профиле часто прерывается ошибкой о закрытом соединении, то вы можете понизить уровень безопасности или выбрать пункт "без фиксации", однако это значительно снизит уровень безопасности. Более точно - этот параметр указывает, какая часть IP-адреса может изменяться в течение сессии без её принудительного закрытия.) Разрешённые IP-адреса и подсети (Список IP-адресов и подсетей, с которых позволено входить в uID.me. Данная функция позволяет достичь максимального уровня безопасности. Подсети можно указывать многими способами: "100.101.102", "100.101.102.*", "100.101.102.0/24", "100.101.102.0/255.255.255.0" - задают одну и ту же подсеть, в которую входят IP-адреса с 100.101.102.0 по 100.101.102.255. Допускается указание до 20 подсетей. Каждая должна быть записана с новой строки.Не используйте эту функцию, если плохо понимаете, что такое IP-адрес, и в каких случаях он может изменяться, иначе можете закрыть себе доступ в профиль) Для применения любых настроек безопасности всегда нужно вводить текущий пароль администратора uID профиля Прочие настройки безопасности uID Вкладка Оповещения Содержит настройки оповещений на e-mail вашего аккаунта о различных действиях на вашем аккаунте и рассылки uid.me Кто может отправлять мне сообщения на почту: настройка отвечает на прием сообщений внутри системы uid. Принятые сообщения (+ количество в цифрах) отображается во вкладке Сообщения, рядом с вашим именем Режим инкогнито отвечает за функцию просмотра страниц других профилей. Если функция подключена, то вы сможете просматривать профили пользователей, при этом владельцы просмотренных вами профилей не будут получать оповещения о событии и в ленте новостей просмотренного профиля, ваш профиль не появится Удаление профиля Удаление Вашей учетной записи в uID означает, что:
На случай, если Вы передумаете, мы будем хранить некоторую информацию о Вас в течение некоторого времени, чтобы Вы могли восстановить свою учетную запись с минимальными потерями (через форму регистрации на главном сайте uID: uid.me Подробно об удалении uID профиля читайте тут ). Основной e-mail Это настройки e-mail, который используется для авторизации в системе uID. Вы можете сменить e-mail, если текущий стал неактуальным или для переноса профиля на другой почтовый ящик. В поле введите новый почтовый адрес, который станет активным после подтверждения Телефон Эта настройка отвечает за привязку телефона к вашему uID аккаунту. Если вам нужно изменить привязанный номер, вы должны обратиться в тех.поддержку Полезные советы
Прикрепления:
7163432.jpg
(16.8 Kb)
·
1063296.jpg
(28.1 Kb)
·
2030151.jpg
(44.6 Kb)
·
5132042.jpg
(73.9 Kb)
·
8406481.jpg
(40.2 Kb)
·
0756890.jpg
(32.9 Kb)
·
5411983.jpg
(48.5 Kb)
·
7479050.jpg
(35.0 Kb)
·
1552186.jpg
(43.6 Kb)
·
5126142.jpg
(22.6 Kb)
Сообщение отредактировал $Vladimir$ - Четверг, 16 Май 2019, 08:22:04
|
У меня сайтик http://strelka-tv.ru/
при попытке зайти с телефона - перекидывает на какой-то сайт http://mobile-astro.net/ Пароли менял везде, никаких скриптов не использовал. У меня складывается такое впечатление, что это укоз делает перенаправление на платные говносайты. Кто-нибудь может помочь? Как убрать эту заразу с сайта, чтобы не перенаправляло? |
Nana6485, зайдите по этому адресу http://terem39.ucoz.ru/admin и в общих настройках снимите галку с сайт отключен
|
ОООчень большая просьба - вернуть нормальный вход - у меня многие юзеры не могут входить на сайт и форум, это просто ужас какой-то, есть ещё некоторые пользователи семья- пользуются одним каналом- так получается заход только одного почтового ящика, или куча браузеров - ну кому это надо (((((((
в первый раз выражаю несогласие с вашими новшествами- это совершенно неправильное действие ! Вместо позитива вы создали массу неудобства . Поймите, это мы (создатели всего и вся) продвинуты, но бОльшая часть населения являются простыми пользователями, им- чем проще тем лучше, если не выходит зайти с третьего раза, они просто уходят, что весьма плачевно для наших проектов, и так проблема с количеством зарегистрированных, а вы и последних отшиваете.. Rock Metal Wave
Сообщение отредактировал darksage - Суббота, 29 Дек 2012, 18:57:15
|
darksage, нормальный вход вы можете вернуть сами. панель управления -админ бар - настройки - общие настройки
далее смотрим картинку - выставляем галочку и сохраняем ![]() |
Привет всем! Вообщем не могу зайди в ПУ пишу все правильно даже пароль запрашивал, а пишет не верный пароль. что делать?
В вебтопе сайта нет так как его передали, на мой профиль. |
как сбросить секретный вопрос?
![]() |
Что делать: поменяла пароль к панели управления сайтом, теперь при входе в панель управления при вводе пароля обновляется страница и все, в панель не пускает, опять ввоже пароль и тд уже много- много раз(((( и ошибок не выдает и не пускает(((( помогите плз...
|
Спасибо за ответ на сообщение 1286, все вирусы убрала))
Другая проблема теперь((( сменила пароль для ПУ теперь не могу в нее войти((( Что делать? поменяла пароль к панели управления сайтом, теперь при входе в панель управления при вводе пароля обновляется страница и все, в панель не пускает, опять ввоже пароль и тд уже много- много раз(((( и ошибок не выдает и не пускает(((( помогите плз... |
Administration8249, нужно попробовать воспользоваться другим браузером или обновить текущий. Возможно некоторые функции браузера необходимые для правильной работы просто отключены или работают некорректно.
|
Administration8249, согласно данным логов, вы удачно авторизировались в ПУ сайта.
|
а почему же у меня не открывается страница ПУ, а так же остается страница авторизации?
|
Заранее извиняюсь если спрашиваю не в той теме (пока ещё не разобралась тут, что к чему). У меня вопрос. Мой сайт работает, как не странно.... всё в порядке, добавляются статьи, вобщем он рабочий, НО...... Я, создатель этого сайта, ("генералиссимус"
![]() Добавлено (25 Янв 2013, 15:36:27) |
| |||