Перейти к содержимому


Фотография

[Безопасность] Защита аккаунта, меры предосторожности.


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 15

#1 compromiss

compromiss

    Постоянный пользователь

  • Пользователь
  • PipPipPipPipPip
  • 1 473 сообщений

Отправлено 29 Январь 2014 - 1:01

Если Вы читаете эту статью, значит у Вас возникла проблема с безопасностью Вашего аккаунта либо просто хотите лишний раз предостеречся.
 
Прежде чем перейти к мерам предосторожности, давайте разберемся, какими способами у нас могут украсть пароль:
 
Способ №1. Вирус, типа - Стиллер.
 
Пожалуй, самый распространенный способ для кражи паролей.
Вы скачиваете какой либо файл, запускаете его и, ничего не подозревая, отправляете свои данные злоумышленнику.
В лучшем случае, если этот файл старый и злоумышленник уже "завязал" со своей криминальной деятельностью, Вам беспокоиться не о чем.
Но этот файл может быть "свежим" и, возможно, написан специально для Вас. То есть, Вам только что дали ссылку на этот файл и, после того, как Вы его скачаете, его, возможно, удалят за ненадобностью.
Обычно такие файлы передаются под предлогом "Смотри, я создал новый чит" или, чаще всего "Хочешь дам программу для накрутки денег?".
 
Решение:
Не принимайте файлы от посторонних лиц и, даже, от своих друзей. Никто не знает, на что они способны.
Если Вам крайне необходим этот файл или же просто Вас терзает любопытство, Вы можете проверить его на сайте https://virustotal.com.
Но если злоумышленник имеет опыт в данной сфере, то, скорее всего, файл будет закриптован и не будет числиться как "вирус" даже в последней сигнатуре антивируса.
Запомните! Пользуйтесь только проверенными, надежными и последними версиями антивирусов! И не отключайте их по просьбе Ваших друзей!
 
 
Способ №2. Подбор(Перебор) паролей.
 
В простонародье - брут. Тоже, довольно-таки, частый способ взлома аккаунтов.
Злоумышленник, зная Ваш логин, пытается подобрать к нему пароль. Обычно, применяя сторонние программы. К счастью, Администрация MyArena предположила возможные попытки подбора паролей и на хостинге имеется защита.
 
Решение:
Не смотря на наличие защиты, не стоит расслабляться. Ставьте сложные пароли, состоящие из, как минимум, 6 символов, включающие в себя цифры и буквы(больше и маленькие).
Лучше всего ставить "IP безопасность".
 
 
Способ №3. Социальная инженерия.
 
Этот способ применяется очень часто. К сожалению, из-за своей невнимательности, пользователи сами не подозревают, как становятся жертвой "маньяка-психолога", который выуживает из них данные.
Злоумышленник, втираясь в доверие жертвы, наводящими вопросами спрашивает о датах рождения близких, о фамилиях, в том числе девичьих(А ведь именно этот вопрос является самым частым "секретным вопросом"), номер телефона, имя собаки и прочее.
Все, что может быть использовано в качестве пароля или секретного вопроса на Вашем почтовом ящике или аккаунте.
 
Решение:
Не заводите сомнительные знакомства и будьте внимательные при разговорах с незнакомцами.
 
 
Способ №4. "Друг".
 
Зачастую пользователи находят себе помощников со стороны. Вы создали сервер, начали его настраивать, но опыта у Вас нет.
Вам предлагают помощь и Вы соглашаетесь. По началу Вы просто советуетесь с этим человеком. Он Вам предлагает новые идеи, Вы прислушиваетесь.
В дальнейшем, когда Вы посчитали его достаточно надежным, он просит Вас(Либо Вы сами проявляете инициативу) добавить его в "Совладельцы" либо предоставить ему данные от входа в панель управления.
Заметьте, получив доступ к серверу, он получает и доступ к просмотру настроек конфигов, плагинов, прописанных админок и их паролей, а зная эти данные, можно ими и воспользоваться.
Как? - Спросите Вы. Да очень просто. Чаще всего пароль от админки совпадает с паролем от аккаунта и, возможно, паролем почтового ящика. Зная эти данные, у Вас могут в ту же минуту "угнать" аккаунт.
Так же, такие "друзья" зачастую просят Вас сменить номер телефона на Вашем аккаунте на его номер.
Такое делать КРАЙНЕ ЗАПРЕЩЕНО!
Это Ваш аккаунт. Доступ к нему не должен иметь никто, кроме Вас. Запомните это!
 
 
 
Краткие рекомендации по защите некоторых игровых серверов:
MineCraft
1) Никого не прописывайте в ops.txt. Все права доступа разграничивайте с помощью PermissionsEx(кликабельно) плагина.
2) Не давайте посторонним людям доступ в PEX: - '*'. Это полный доступ к серверу. Аналог наличия ника в ops.txt.
3) Ставьте сложные пароли на свой игровой аккаунт. Так же, принуждайте к этому и тех, кто имеет доступ к серверу выше обычного.
4) Плагины только с проверенных ресурсов. Были случаи, когда Российские программисты вписывали в плагин выдачу админки на конкретный NickName. К сожалению, Российские программисты больше всех склонны к написанию подобных программ или скриптов, которые содержат вредоносный код.
 
Counter-Strike:
1) Прописывайте админки только по нику/паролю. Какие бы защиты SteamID от подмен не существовали, этот способ сейчас самый ненадежный. Не подвергайте свой сервер риску, используя SteamID авторизацию.
2) Не устанавливайте плагины из недостоверных источников. Никто не знает, что это за "кот в мешке". Если Вы намерены серьезно отнестись к созданию сервера, то ищите исходники плагинов и смотрите в них наличие какого либо постороннего кода. Если никакой опасности нет, то компилируйте плагин и устанавливайте.
 
GTA:
1) Не выдавайте посторонним игрокам доступ выше дозволенного.
2) Аналогичная ситуация с плагинами, как и с Counter-Strike.
 
 
Если вдруг вы уже стали жертвой мошенников, то немедленно проверьте свой компьютер на вирусы. Для этого подойдет программа "Dr.Web Cureit!".
После проверки компьютера, незамедлительно смените все свои пароли, включая почту, аккаунт MyArena, игровые аккаунты и т.п.
 
Запомните, будьте бдительны и Вашему аккаунту ничего не будет угрожать.

Сообщение отредактировал onotole: 30 Январь 2014 - 0:07
Тема очищена от флуда. Каждый в праве сам решать, как ему защищать свой сервер. Эта статья дает пищу для размышлений

  • BombermaG, GoDtm666, uJIb9 и 5 другим это нравится

#2 Kakoin

Kakoin

    Постоянный пользователь

  • Пользователь
  • PipPipPipPipPip
  • 8 523 сообщений

Отправлено 24 Апрель 2014 - 13:45

скинь сылку на тех.поддержку плиз

она в пу войди с другово ака и постарайся обьяснить им проблему


  • kNNN88, KennethSn, Samuelsr и еще 1 это нравится

#3 Mattko

Mattko

    Постоянный пользователь

  • Пользователь
  • PipPipPipPipPip
  • 788 сообщений

Отправлено 24 Апрель 2014 - 21:08

На форуме не ответят на этот вопрос. Пиши в тех.поддержку.

А это надо регать твинк?



#4 Bastet

Bastet

    Постоянный пользователь

  • Пользователь
  • PipPipPipPipPip
  • 742 сообщений

Отправлено 25 Апрель 2014 - 15:11

А это надо регать твинк?

Существует почта и icq. Можно решить вопросы и там.



#5 ilyaxa14

ilyaxa14

    Участник

  • Пользователь
  • PipPip
  • 124 сообщений

Отправлено 03 Май 2014 - 20:41

Также ваш кс сервер обезопасит отсутствие RCON пароля.

#6 optіmus

optіmus

    Постоянный пользователь

  • Пользователь
  • PipPipPipPipPip
  • 1 395 сообщений

Отправлено 03 Май 2014 - 20:55

Также ваш кс сервер обезопасит отсутствие RCON пароля.


Здесь обсуждения защиты аккаунта.

#7 ilyaxa14

ilyaxa14

    Участник

  • Пользователь
  • PipPip
  • 124 сообщений

Отправлено 04 Май 2014 - 11:56

Здесь обсуждения защиты аккаунта.


Во многих случаях RCON и пароль от аккаунта совпадают.

#8 ykpon

ykpon

    Постоянный пользователь

  • Пользователь
  • PipPipPipPipPip
  • 4 015 сообщений

Отправлено 19 Май 2014 - 13:45

Вопрос - ответ.

e70745b1cfe77749d2c1d5e9bd5ace4a.jpg

 

 

Q: Мне на почту пришло сообщение о восстановлении пароля/смены почты. Что делать?

A: Игнорируйте данное сообщение! Лучше его сразу удалить и сменить все пароли, включая почту. 

 

Q: Мне написал в skype/icq/vk представитель технической поддержки MyArena.Ru и просит логин и пароль/почту/секретный вопрос-ответ/код пришедший на почту/телефон.

A: Игнорируйте его сообщения, заблокируйте и не контактируйте с данным лицом. Специалисты технической поддержки не пользуются сторонними сервисами связи, кроме системы тикетов, в панели управления.

 

Q: Мне предлагают купить сервер дешевле, чем на официальном сайте MyArena.Ru.

A: Не рекомендуется этого делать. Как говорится: "Скупой платит дважды". Очевидно, после получения денег, Вы не получите ничего либо злоумышленник восстановит свой аккаунт и Вы, в итоге, останетесь ни с чем.

 

Q: Мне предлагают программу, для накрутки денег/дней аренды на MyArena.Ru

A: Эта программа - вирус. Таких не существует. После запуска данной программы, злоумышленник украдет у Вас данные от аккаунта MyArena.Ru.

 

Q: Меня взломали, отвязали номер телефона и почту.

A: Отвязать мобильный телефон от аккаунта нельзя. Это невозможно. Если его сменили, то Вы сами поспособствовали этому, сказав код из СМС. В данном случае, Вы сами виноваты в утере аккаунта. Очевидно, Вы его продали и сами являетесь злоумышленником.


  • deadanykey, uJIb9, FasT of boni и еще 1 это нравится

#9 AlexPlay

AlexPlay

    Новичок

  • Пользователь
  • Pip
  • 1 сообщений

Отправлено 07 Ноябрь 2015 - 18:38

Как отвязать номер телефона от аккаунта?


Или как привязать номер с одного аккаунта на другой!



#10 Kasper55

Kasper55

    Постоянный пользователь

  • Пользователь
  • PipPipPipPipPip
  • 2 715 сообщений

Отправлено 07 Ноябрь 2015 - 22:15

Как отвязать номер телефона от аккаунта?

Или как привязать номер с одного аккаунта на другой!


Ну как бы логично отвязать с одного акка номер и привязать на другой .

#11 Pr0FeT

Pr0FeT

    Постоянный пользователь

  • Пользователь
  • PipPipPipPipPip
  • 921 сообщений

Отправлено 07 Ноябрь 2015 - 23:01

Ну как бы логично отвязать с одного акка номер и привязать на другой .


А отвязать то вообще можно? У меня не получилось, пришлось на старую симку привязывать чтобы новую отвязать.

#12 Kasper55

Kasper55

    Постоянный пользователь

  • Пользователь
  • PipPipPipPipPip
  • 2 715 сообщений

Отправлено 07 Ноябрь 2015 - 23:45

Отвязывается все , я же отдал свой акк

#13 denis3294

denis3294

    Новичок

  • Пользователь
  • Pip
  • 1 сообщений

Отправлено 05 Декабрь 2015 - 14:29

Я забыл пароль и логин но на аккаунте есть телефон. Как мне вернуть его? 



#14 Бендер Родригес

Бендер Родригес

    Злой Админ

  • Администратор
  • 984 сообщений

Отправлено 05 Декабрь 2015 - 19:07

при помощи мобильного телефона, нажмите кнопку восстановить пароль и следуйте инструкциям, что там написаны.



#15 Иван Ухтин

Иван Ухтин

    Новичок

  • Пользователь
  • Pip
  • 1 сообщений

Отправлено 25 Сентябрь 2016 - 11:43

Помгите что делать если забыл email?

 



#16 ykpon

ykpon

    Постоянный пользователь

  • Пользователь
  • PipPipPipPipPip
  • 4 015 сообщений

Отправлено 25 Сентябрь 2016 - 13:43

Помгите что делать если забыл email?

Вспоминать email.


  • 666fox666 это нравится


Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных