Как защитить свой сайт на юКозе от взломщиком и вредителей? - 1 Марта 2009 - Посты - Блог Руслана Саликова. Мысли, такие какие они есть.

Как защитить свой сайт на юКозе от взломщиком и вредителей?

01.03.09

Бытует мнение что сайты на юКозе очень легко украсть. Украсть очень тяжело, легче навредить. Однако если придерживаться всех норм безопасности сайта, украсть его или навредить ему будет на 99 процентов невозможно.
Итак, что нужно делать что бы сайт не украли:
1. Нужен 15-и значный пароль от админки и от администрации. Причём пароль должен состоять из букв разного регистра и цифр.
2. Подбирайте в модераторы только проверенных людей, пароль у них должен быть таким же тяжёлым как и у админа.
3. Не сохраняйте пароли в браузер!!
4. Включите привязку к IP.
5. Если у вас статический IP, лучше всего будет ввести ваш IP в панель безопасности, и тогда только с вашего IP смогут зайти в админку. ВАЖНО!! Будьте на 100 % уверены что ваш провайдер не сменит вам айпи! Иначе вы никогда не сможете попасть в админку!!
6. Не разрешайте никому пользоваться html-тегами на форуме!
7. Будьте внимательны к тому, какие права вы даёте группам! Не давайте право добавления каких-либо файлов, статей, фото и прочее без премодерации только зарегистрированным пользователям. Лучше дайте всё эти привилегии "Проверенным", и сделайте Авто-перенос при как минимум 150 постах, 10 файлах.
8. Иметь хороший антивирус и не хранить пароли в блокноте или на бумаге. Все пароли желательно хранить в голове.
9. Имейте тяжёлый и надёжный пароль от ICQ, и прочих служб общения, не переходите по ссылкам со спамом, и не верьте сомнительным сообщениям от ваших друзей (типа "Привет! Я снял порноролик! Посмотри здесь..." или "Смотри тут на шару деньги раздают..." и т.д.)
10. Если у вас крупный сайт всегда будьте готовы к хакерскому нападению завистников.
11. Если говорите кому-нибудь пароль от админки через ICQ, то не сохраняйте историю переписки!
12. Так же пользуйтесь статьями про Фишинг и Хакинг на официальном блоге uCoz.
13. Не наживайте себе врагов и вашему сайту никто не захочет навредить:)
Некоторые пункты действительно радикальные, но если вы точно знаете что на ваш сайт планируется атака пользуйтесь всеми ими.