Вопрос, волнующий многих. Да что там многих - всех! У многих успешных сайтов и форумов в один прекрасный день появляются недоброжелатели, которые в лучшем случае просто хулиганят в гостевой книге, а в худшем - подбирают пароль админа, дабы напортачить по-полной. Чтобы защититься, нужно знать, как делается взлом.

Простой пример:
1. Хочу ломануть учётную запись одного админа из MyBB форумов.
2. Я знаю эл. почту, с которой этот админ скорее всего зареган.
3. Я лезу на эту почту и включаю "восстановлени пароля". Почта задаёт мне контрольный вопрос: "любимая марка автомобилей".
4. Я регаю левый ник на атакуемом форуме, лезу во флудилку, где тот админ любит штаны просиживать, и в процессе болтологии выясняю, каких марок тачки ему нравятся.
5. Отвечаю на конрольный вопрос в почте и попадаю в ящик.
6. Включаю "восстановление пароля" админа на форуме, пока тот спит.
7. Новый пароль падает в ящик, а я уже в нём. Форуму пи***ц.

Подобная цепочка действий позволяет обводить вокруг пальца большинство начинающих администраторов. Это самый простой и распространённый пример взлома.

Выводы:
1. Защита почтового ящика. Пароль и контрольные вопросы должны быть сложными. Классический пример сложного вопроса - номер паспорта с ответом "слон".
2. Защита учётной записи админа - естественно. Пароль должен быть трудным, содержать большие и маленькие буквы, цифры и специальные знаки (например # * - % ). Если вы поставили паролем дату рождения или номер домашнего телефона - ваша защита близка к нулю.
3. Резервное копирование. Если есть дубликаты информации - можно восстановиться в тяжёлых случаях, и работа взломщика пойдёт на смарку

__________________

Веб-мастер, разработчик сетевых проектов, литературный специалист.
В меня можно хоть сколько кидать тапками - я непробиваемый.
Если я вам помог, нажмите кнопочку "спасибо"

хаха, ну ты выдал.
у многих админов своя почта, и вход туда только через сервер, или почтовые программы.
Что на это скажешь?!

статья уровня детсадика.

__________________

Какая-то мистическая история. Страшилка можно сказать!

Раздел видим? Как называется? "Обучение Администраторов" - разве нет? Эта статья адресована начинающим администраторам, многие из которых (а я таких кучу знаю) пользуют обычную почту.

Оффтоп

Цитата: Сообщение от @$_terr_X

статья уровня детсадика

Так чего сюда лезешь? Если уже вышел из садика - шагай в серьёзные разделы. У меня статьи помощнее есть.

Цитата: Сообщение от ZLO@der

Какая-то мистическая история. Страшилка можно сказать!

страшилка новичка - читать советуется в полнолуние

__________________

Веб-мастер, разработчик сетевых проектов, литературный специалист.
В меня можно хоть сколько кидать тапками - я непробиваемый.
Если я вам помог, нажмите кнопочку "спасибо"

Я тоже использую самую обычную почту, самую обычную Аську и т.д. Ну и что?
Ты меня извини, но не нужно путать защиту от взлома с банальной человеческой глупостью.

это не взлом, это СИ уровня детсада такое катит на таких как ты, я даже думаю, что тебя так поимели, поэтому ты такое пишешь )))

__________________

сам иди нак... Это я так ломал других.

__________________

Веб-мастер, разработчик сетевых проектов, литературный специалист.
В меня можно хоть сколько кидать тапками - я непробиваемый.
Если я вам помог, нажмите кнопочку "спасибо"

__________________
Мы те, кто мы есть
Мой личный блог