Безопасность чата

Как защитить свой чат от взлома? Советы администраторам чатов.

Каждый администратор (владелец чата) хотя бы раз в жизни слышал фразу от посетителя: "я сейчас взломаю твой чат". Да, неприятное сообщение, действительно. Но всегда надо помнить одну проверянную годами истину: "человек, пытающийся взломать чат никогда не будет об этом кричать направо-налево".

Если вашим чатом заинтересовался хакер или человек, хорошо знакомый с устройтсвом чата на уровне различного рода php-инъекций, он никогда не будет "трепать языком". Он тихонько проделает все мероприятия по взлому и пропадёт в просторах интернета.

Поэтому, если вам кто-то в чате пишет, что сейчас чат будет взломан, то в 99% случаях - это просто попытка запугать или ничем не оправданное хвастовство.

Подобным идиотизмом страдают в основном мальчики лет 14, которые прочитали пару статей в интернете про взломы, и пытаются на практике применить какие-то супер-пупер волшебные хакерские программы. На деле, чаще всего, эти программы требуют специальных умений, навыков и знаний в облисти программирования (коих у них нет).

Тем не мене, интернет развивается, программная часть совершенствуется и со 100% уверенностью нельзя сказать, что какой-то определённый чат взломать невозможно.

Но как показывает опрос администраторов чата, все взломы чатов происходили по вине самих администраторов.

Причин может быть много:

- слишком лёгкий пароль доступа к ftp, ssh, mysql

- слишком простой (чаще числовой) пароль к административным никам

- наличие на сервере (на котором работает чат) сторонних малозащищённых скриптов, через которые осуществляется взлом (самым ярким примером может быть непропатченный форум на движке IPB)

- чрезмерная доверчивость, наивность

- низкий уровень защищённость компьютера, через который осуществляется доступ к административным страницам чата

Как быть, чтобы подобных неприятностей не произошло с вашим чатом?

- устанавливайте сложные и нечитабельные пароль к доступам ftp, ssh, mysql. Хорошим паролем считаются сочетания букв и цифр, а также пароли, в которых используются буквы разного регистра. Например: 4pTb5H7

- не ленитесь и придумывайте надёжные пароли к своим административным никам. Самой частой ошибкой является установка в качестве пароля даты своего рождения.

- если вы не уверены в надёжности сторонних скриптов, которые устанавливаются на сервер (на котором работает чат), не экспериментируйте. В большинстве случаев взломы происходят через "дыры" в различных скриптах, не связанных с чатом.

- не будьте наивными, не верьте людям, которые говорят, что могут вам улучшить работу чата, поставить дополнительные плагины и пр. дополнения.

- если вы имеете доступ к административным страницам чата через свой компьютер, то установите хороший антивирус, фаэрволл и различные программы, вылавливающие трояны. Очень часто взлом чата/сайта происходит посредством "подкидывания" администратору на компьютер трояна, который сохраняет все нажатия клавиш в специальный файл (когда вы вводите пароль и пр. секретную информацию) и отправляет её на е-маил адрес взломщику.

Будьте бдительны.

Комментарии посетителей

Уважаемые посетители!

Администрация Чат-контакт уважает ваше личное мнение, но мы оставляем за собой право удалять/редактировать сообщения, противоречащие правилам данного сайта.

Пожалуйста, не публикуйте ссылки на сторонние ресурсы (не рекламируйте); не пишите ерунду и не углубляйтесь в лаконичность (всем привет, хочу познакомиться, класс, говно, супер, мне нравится, я кончел и пр.). Ваш комментарий прочитают десятки/сотни тысяч пользователей. Постарайтесь изложить свои мысли так, чтобы вас понял любой посетитель данной страницы.

Мы не на первом канале - цензуры нет, но школоло-эмоциональность и сплошная матюжина будет удаляться.

Представьте, что вы находитесь у себя дома. Вы же не станете срать у себя в гостиной? Спасибо :)

Предупреждаем! Все комментарии проходят модерацию

Ведется рейтинг комментариев. Чем больше у комментария , тем ближе к началу страницы он находится.
Если комментарий не несет никакой смысловой нагрузки, вы можете понизить его с помощью
Голосовать можно за несколько комментариев одновременно.