Безопасность форума!

[Jeeper]

Уважаемые форумчане!

В связи с тем, что злоумышленники находят всё новые и новые способы испортить нам всем жизнь, мы предприняли комплекс мер по защите нашего любимого форума:

1 - Обязали всех участников обновить пароли

2 - Удалили с форума клиент TapaTalk, т.к. данное средство коммуникации имеет множество уязвимостей и небезопасно (почитать можно здесь - Межсайтовый скриптинг в Tapatalk plugins)

3 - Отключили возможность редактировать свои сообщения и темы (временная мера)

4 - Провели комплекс работ на сервере и в базах данных форума, которые позволили дополнительно усилить защиту

5 - Рекомендация для форумчан - включить в личных кабинетах во вкладке "безопасность" двухфакторную авторизацию!

Просим прощения за доставленные неудобства. Приятного общения!

 

[seregali]

Ищите среди тех, кто работал с БД при переходе сайта на новую платформу

 

[-CoVeX-]

Верните редактирование своих сообщений, ну очень неудобно стало.

 

[seregali]

Верните редактирование своих сообщений, ну очень неудобно стало.

Второй пост выше Вашего, п.3 читали?

 

[A-boss]

Про тапок давно уже известно, додумались таки

 

[King-Shadow]

Ну сменил я пароль. И что, лучше стало?
Вы еще, как Райфайзен, введите обязательную смену пароля каждый год )))

 

[seregali]

Ну сменил я пароль. И что, лучше стало?

Как раз перестраховка от того, что БД могла попасть к мошенникам.

 

[Jeeper]

Ну сменил я пароль. И что, лучше стало?
Вы еще, как Райфайзен, введите обязательную смену пароля каждый год )))

Спасибо Вам, что сменили пароль. Старый форум такое предлагал чаще)

 

[Алекс7]

Jeeper, можно, кстати, "продавцам" и/или партнерам принудительно поставить двухфакторную авторизацию, например. Что-то типа доступа к созданию тем только при наличии двухфакторной...
А запрет на редактирование опять же, нет смысла на весь форум, только на коммерческие части.

PS: старый форум мне вообще ни разу не предлагал сменить пароль.

 

[A-boss]

Мне тоже старый ни разу не предлагал

 

[King-Shadow]

Старый форум такое предлагал чаще)

Вообще ни разу с 2013 года. Вас кто-то обманул )

 

[-CoVeX-]

seregali,
да все я видел, временно это может быть постоянно.

 

[Jeeper]

Jeeper, можно, кстати, "продавцам" и/или партнерам принудительно поставить двухфакторную авторизацию, например. Что-то типа доступа к созданию тем только при наличии двухфакторной...
А запрет на редактирование опять же, нет смысла на весь форум, только на коммерческие части.

PS: старый форум мне вообще ни разу не предлагал сменить пароль.

Привет. Двухфакторную можно включить без проблем (есть в настройках у каждого участника форума), но принудительно - это должен сам каждый для себя выбрать. Партнёров уведомим.

По поводу старого форума - поэтому и убрали, что глюк на глюке был и глюком погонял.

 

[Dr.Skipper]

3 - Отключили возможность редактировать свои сообщения и темы (временная мера)

И как это связано с безопасностью? Как теперь ошиПки исправлять ??

 

[Jeeper]

И как это связано с безопасностью? Как теперь ошиПки исправлять ??

При взломе злоумышленник правит посты того, кого взломал. Сейчас пока отключено, как временная мера.

 

[Dr.Skipper]

При взломе злоумышленник правит посты того, кого взломал. Сейчас пока отключено, как временная мера.

Ясно, спасибо! Попробуйте изменить требования к паролю (длина, набор символов, и т.д.), а то если половина пользователей сменит пароль «12345», на пароль «54321» , то форум от этого безопаснее не станет...

 

[VolfWagen]

Дожили ??‍

 

[seregali]

Ясно, спасибо! Попробуйте изменить требования к паролю (длина, набор символов, и т.д.), а то если половина пользователей сменит пароль «12345», на пароль «54321» , то форум от этого безопаснее не станет...

Вы чем то торгуете на форуме? Если нет, никому Ваш аккаунт не интересен. Ставьте хоть 11111.

 

[Smash]

Спасибо Вам, что сменили пароль. Старый форум такое предлагал чаще)

Добрый вечер !
Раскройте тайны двухфакторной аутентификации, пожалуйста !
мне нужно сообщить Вам мой номер телефона ?
через какое приложение на телефоне мне будут приходить какие-то коды авторизации ?
при регистрации был указан адрес электронной почты. Почему его не использовать автоматически для рассылки кодов авторизации при двухфакторной авторизации ?
Спасибо за информацию.

а то мы все боремся с кем-то неведомо торгующим, но ничего не говорим остальным о способах борьбы, продолжая собирать персональные данные, которые, как показала практика, ничем не были защищены.

 

[grey71]

Безопасность, это конечно круто, однако вот вам ситуация, господа админы.
В разделе "Безопасность" невозможно сменить пароль. Дурилка говорит что мой текущий пароль некорректен...
Это как? Я понимаю, что проверять сложность пароля полезно, но проверять сложность пароля при вводе старого это, мягко говоря, ересь.