Теряем доступ к DirectAdmin и что знает нормальный хостер

ware, в настройках пользователя внизу страницы поставить галку "New Random Password" и нажать кнопку отправки. Под админом кнопка - Change Passwords

а где написано, что ящик не левый?

да и мыло может взломали, тут надо задавать какой-то вопрос еще )))

Возможно ли делать вывод о работе хостера основываясь на словах клиента???

Вы о чем?

Если запросили, значит есть на то причины, пусть даже и праздничные.

Не нравится методы работы, меняйте хостера.

Вообще не ясно к чему тема.

P.S. может у них был горький опыт с аналогичным вопросом и процедура стала следующей??

Полностью согласен с "p.s." от HostZealot.

Только хостер может назвать причины почему он потребовал эти данные. ТС, вот и поинтересуйтесь для чего он спросил данные, а после вернемся к обсуждению.

ну ...как саппорт - могу сказать ответ адекватен, если вам нужно побыстрому войти, то саппорту для этого достаточно просто сменить пароль unix-пользователю на сервере.

как инженер безопасности - категорически не адекватен. необходимо починить функцию восстановления пароля, но это дольше:) надо лезть в логи и т д.

вы же службе поддержки банка пинкод или cvv не говорите по телефону:)

хотя первое не хранится в открытом виде, а второе - очень даже запросто)

"первое" на карточке иногда пишут маркером.. чтобы не забыть 😂

По поводу смены пароля - как правило, встречался с хостингами, где эта процедура отлажена.. и не требует непосредственного участия представителей хостера. При этом, естественно, новый пароль (или ссылка для сброса) отправляется не в аську/скайп.. и даже не в тикет... а на регистрационный email. Однако, справедливости ради, логин-пароль "сами по себе" не изменялись.

Возможно, "везло".

А необходимо ли для этого запрашивать текущий пароль?

нет. только если с той целью, что бы поставить тот пароль, какой юзер сам попросил ему поставить.

Здравствуйте.

Частая "проблема" при неправильном пароле это скопированный пробел справа или слева от пароля. Возможно, поддержка хотела убедиться что пароль действительно не подходит, прежде чем его менять. Да и в чем проблема сообщите пароль, если он все-равно не подходит? Тем более что хостер в любом случае имеет доступ ко всем вашим данным. Не доверяете хостеру? Не мучайте и его и себя, найдите себе достойного хостера.

Все верно. Это и есть единственная причина, почему все хостеры так делают. Уровень безопасности "не сообщайте оператору свой пароль" годен только для банковских карт, где 1) речь о деньгах 2) невозможно ввести пин в капсе, не той раскладке и с пробелами. А в мире хостинга другие правила, другие требования и потому другие решения. ТС должен быть адекватным ситуации, а не собственным шаблонам, коих в его голове, судя по его мнению ужа даже в количестве двух не умещается :)

К тому же всегда можно сказать "я забыл пароль".

БольшАя часть клиентов имеет 2-3 пароля на все случаи жизни. И не исключено что тот пароль, что просит сообщить ТП подходит для контакного мейла пользователя.

А в ящике можно потом найти настройки от других хостингов....

Или переписку с любовницей.....

Или план покушения на Президента..... :)

Из того что хостер имеет доступ к хешу пароля, не стоит делать вывод что пароль хостеру и так известен.

А совет "если вы копировали пароль и текстового документа - убедитесь что не захватили

лишних пробелов. Если набирали руками - проверьте caps и раскладку" более рационален,

чем вопрос "сообщите ваш пароль"