Даже при современном развитии техники взломать базу данных с зашифрованными паролями пользователей uCoz практически невозможно. Но тем не менее громкие заявления о взломе сайтов, а так же о сериях взломов появляются с завидным постоянством, самое печальное то, что сайты действительно угоняют, перехватывают управление и как факт - портят их или используют как промежуточные звенья в мошеннических сетях.
Попробуем рассмотреть некоторые способы угона/перехвата управления сайтов.

Для управления сайтом у нас есть юнет-пароль, пароль - администратора юнет, секретный вопрос и ответ. По умолчанию эти три позиции и являются ключами к сайту или к вашим сайтам, где доминантную (самую важную) позицию имеет секретный вопрос и ответ от юнет-аккаунта, так же немаловажную роль играет E-mail на который зарегистрирован сайт. С утратой E-mail на который зарегистрирован сайт вы теряете аккаунт

Для угона/перехвата управления сайта злоумышленнику нужно получить пароли от uID, секретный вопрос и ответ и пароль от E-mail. Если злоумышленник получит всё, то можно говорить о полном перехвате вашего аккаунта.

Полный перехват случается не так уж часто, так как для его осуществления используется троянская программа Pinch. Данная программа может иметь множество модификаций и множество различных миссий, удаленный доступ к компьютеру жертвы, а так же контроль. Но самая главная миссия Pinch - это сбор данных о компьютере, а так же сбор сохранённых паролей со всех программ установленных на компьютере, а так же сбор текстовых и вордовских документов. Последние модификации идут в комплекте с Backdoor-ами, что крайне усложняет обнаружение и борьбу с подобной связкой.

Как же избежать неприятностей?
Первое и самое важное - это не допустить попадания вредоносной программы на ваш компьютер.
Если от незнакомого адресата по почте или по аське или скайпу приходят ссылки с текстами - заманухами перейти по ссылке посмотреть фотографии или ссылки-приглашения куда-либо, то по таким ссылкам категорически нельзя переходить. Так же категорически нельзя скачивать файлы, которые пришли от любых адресатов (даже вам знакомых). От ваших знакомых файлы и ссылки должны приходить только по предварительной договоренности! Так же вы должны остерегаться малознакомых вам людей, которые во время общения с вами могут начать с вами делиться своими фотографиями или файлами. Даже если вам очень интересно и вы полагаетесь на свой антивирус, что он вас спасет в случае чего - вы должны чётко понимать, что сигнатуры антивирусов пополняются уже по факту выхода в свет очередной модификации зловреда, а не до его появления, а проактивная защита как правило не сильно эффективна против Rootkit - a

Так же вы должны остерегаться всплывающих окон или баннеров или ссылок на сайтах со следующим содержанием:




Никогда не переходите по подобным ссылкам, баннерам, не нажимайте во всплывающих окнах "начать проверку"!

Вывод: на компьютере секретные вопросы и ответы, а так же пароли хранить небезопасно. Так же небезопасно пользоваться почтовыми клиентами и пользоваться функциями сохранения паролей (автологин) у любых программ.

Перехват админских прав на сайте и панели управления случается намного чаще, так как достигается различными способами.
Все эти способы нацелены лишь на одно - вынудить вас ввести логин, пароль, а иногда даже секретный вопрос и ответ в предоставленную вам форму. Методы подсовывания различных ложных форм ввода данных могут быть самыми различными:
1)Это распространение лже-клиента для управления сайтом в системе uCoz. Где вам нужно будет якобы для работы с сайтом ввести адрес сайта, пароль от админки и секретный вопрос и ответ.
Warning: Официального клиента, а так же любых программ по управлению сайтами uCoz не существует! Никогда не существовало и не предвидеться вообще.
2) Это лже-письма от веб-сервиса uCoz где вас просят перейти по ссылке и на странице ввести свои данные (E-mail, пароль от uID, пароль вебтоп-администратора или пароль от Панели Управления) для подтверждения прав на сайт
Warning: Ни один веб-сервис предоставляющий какие-либо услуги клиентам в интернете, никогда и ни при каких обстоятельствах, не будет просить у клиентов логинов и паролей ни под какими предлогами! Если вас от имени какого-либо сервиса просят выслать пароль и секретный вопрос и ответ, или перенаправляют вас на заполнение формы с этими данными - то это работа мошенников, такие письма нужно перенаправлять сразу в службу технической поддержки того сервиса от имени которого оно пришло.
3) Это различные всплывающие окна на сайте (псевдо-авторизация) с полями ввода данных.
Warning: Если у вас на сайте появилось всплывающее окно запрашивающее данные, то это говорит о том, что в настройках прав групп пользователей вы допустили явную ошибку. Для предотвращения данных ситуаций вы должны:
# Запретить BB коды в чате всем группам пользователей, запрещать использование BB-коды [URL] и [IMG], так же можно запретить использование BB кодов в гостевой и комментариях.

# В комментариях, гостевой книге, на форуме и в мини-чате запрещать функцию Автоматически делать ссылками

Запретите всем группам пользователей использование HTML тегов, кроме группы Главный администратор

Если вы видите всплывающее окно для ввода данных у себя на сайте или на чужих сайтах, то внимательно смотрите на заголовок такого окна или на адрес в адресной строке (если таковая имеется) Если вы находитесь на сайте http://vasea pupkin.ucoz.ru и на этом сайте есть всплывающее окно с заголовком: site example.com запрашивает или в адресной строке присутствует адрес отличный от http://vasea pupkin.ucoz.ru то в такое окно ничего вводить не стоит.

4) Это модифицированные или ложные формы входа на сайтах uCoz. Внешний вид таких форм входа может мало чем отличаться от стандартной формы входа и иметь все внешние атрибуты
Warning: uID логин для сайтов uCoz вещь действительно удобная и позволяет логиниться на любые сайты системы (поддерживающие uID авторизацию) без какой либо регистрации. Но не стоит для залогинивания на сайтах системы использовать данные uID аккаунта на котором расположен/ы ваш сайт/ы. Для путешествий по системе лучше использовать отдельный аккаунт

Вывод: Для захода в панель управления нужно использовать адрес http://ваш сайт.ucoz.ru/admin а так же можно пользоваться переходом в Панель Управления из Вебтопа: папка "ваши сайты" - напротив адреса сайта ПУ, остальные варианты исключены.

Примечание:
Остерегайтесь подделок сборок браузеров от uCoz, пользуйтесь только официальными сборками от uCoz
Будьте крайне придирчивы в выборе команды сайта, особенно в группы с повышенными правами ведь утечки паролей могут быть и на их стороне.
Будьте крайне бдительны при сделках купли-продажи и передачи сайтов
Помните, что лучше всего, если пароль от панели управления будет только у одного человека - владельца и создателя сайта
Секретный вопрос и ответ нельзя давать вообще никому, исключением может быть только запрос службы поддержки, переписка с которой была инициирована исключительно вами!