- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
Все что нужно знать о DDоS-атаках грамотному менеджеру
И как реагировать на "пожар", когда неизвестно, где хранятся "огнетушители
Антон Никонов
Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий
Мысль навеяна этим топиком.
Как понимаю, чтобы увести домен международный, достаточно получить доступ к акку, там взять код для переноса.
Какие преграды будут перед злоумышленником и у каких регистраторов лучше защита? У того же NIC.ru необходимо словить код на смс, как кажется, вероятность угода это существенно понижает, если не разбрасываться телефоном где попало.
У nic.ru вообще можно на ценные домены поставить запрет передачи онлайн.
Немного мозгов и все в порядке!
1. Не использовать говно мыльники. Если хотите пользоваться бесплатным, пользуйтесь гуглом, там есть "Двухэтапная аутентификация", в гугл не зайти будет без телефона если что.
2. Перед тем как лазить по порнухе, подумайте 10 раз
3. Пользуйтесь нормальными антивирусами
4. Пользуйтесь нормальными паролями
5. По возможности используйте выделенный (статический) IP и все привязывайте к нему. Почти у всех регистраторов есть такая функция
6. Не храните на компьютере пароли. Если где то храните пароли, не указывайте явным образом к чему они.
7. Не будьте лохами!
DiaName, в nic.ru если есть доступ к акку или мылу, все остальное дело техники (домен уводится за 10 минут), но я тоже за nic.ru.
Если домен в зоне .com или .net - у поддерживающего услугу регистратора ставим Registry Lock на уровне Верисайна (статусы serverDeleteProhibited, serverTransferProhibited, serverUpdateProhibited) с авторизацией деактивации по телефону и секретной фразе - и никаких проблем: ни взлом аккаунта, ни взлом почтового ящика, ни компрометация EPP-кея не позволят ни обновить, ни перенести домен.
Стоит это недешево, но ничего надежнее уж точно не существует :)
У Динадота есть возможность авторизации по токену, у 101domain есть возможность ограничения доступа к аккам по IP. Это из бесплатных решений.
Тогда связка гмейл с двухуровневой авторизацией и Динадот с токеном в связке получаются довольно безопасными.
В принципе, если посмотреть, то NIC, с моей точки зрения, по безопасности обходит очень многих западных регистраторов.
В принципе, если посмотреть, то NIC, с моей точки зрения, по безопасности обходит очень многих западных регистраторов.
Вы ошибаетесь, только если в плане что нужно код запрашивать через поддержку, но это тоже не спасет, трансфер при наличии кода занимает 10 минут
Вы ошибаетесь, только если в плане что нужно код запрашивать через поддержку, но это тоже не спасет, трансфер при наличии кода занимает 10 минут
Илья, тогда получается обеспечивание надежности для RU доменов лучше в NIC, чем скажем, международников у западных регистраторов, если у последних дополнительно не заказывать платные сервисы.
tradeinvestor, По .RU/.SU/.РФ отдельная песня. Из не легко украсть по сути. Один только регистратор предоставляет возможность грубо говоря пуша, это вебнеймз. Всем остальным регистраторам нужно предоставить бумаги!
По gTLD доменам, если не потеряете доступ к мылу и панельке, вы не потеряете и домены.
В расчет не берется вариант по подделке документов!
6. Если где то храните пароли, не указывайте явным образом к чему они.
А как это сделать, если паролей больше 100, допустим? Самому запутаться можно
А как это сделать, если паролей больше 100, допустим? Самому запутаться можно
У меня за последние лет 10 не записан не один пароль, записываю только отдельные пароли и то что нельзя восстановить, например пин коды. Конечно же исключения есть, но только там где групповой доступ.
У меня паролей думаю значительно больше чем у вас...
Ну и если вы так или иначе доберетесь до моих записей, все равно ничего в них не поймете.
MrKIM, более сотни разных паролей в голове держите? Не научите, как так составлять их, чтобы запомнить?
Если это конечно не строки из стихов а что-нибудь с буквами, цифрами, большими и маленькими...