Конструктор

УЖе ненадо

а ты не собираешься обращаться?

Нёхохо http://otvety.google.ru/otvety/thread?tid=6dcdbffbc1f4a993

попробуй обратиться в поддержку юкоза

Владимир, мы постоянно следим за информацией в сети о "дырах" в юкозе и за последние 2 года я не нашел ни одного сообщения в котором говорилось бы о дыре в системе, которая позволяет получить контроль над сайтом, даже о пассивных XSS давно нигде не встречал...

Если вы имеете информацию о дыре в системе (именно в системе, а не в знаниях владельцев сайтов) мы готовы купить у вас эту информацию. Хотя я уверен, что вы ошибаетесь на счет дыр.

Еще несколько лет назад, мой знакомый рассказал вам о более десятка дыр, а вы потом засунули его в игнор, и после этого он говорит, "Юкоз - ламерское говно".
Ответ: За все время работы юкоза нашлось штук 5 дыр... Похоже что друг - это вы. Сожалею, если я так сильно повлиял на детскую несформированную психику...

Вам в 15 лет, стоит больше прислушиваться к словам взрослых. А писать на своем сайте статьи о том как убрать рекламу с юкоза, и после этого писать какие-то комментарии в блоге юкоза, это не только неуважение к нам, это неуважение к самому себе...

Андрей.

мы готовы купить у вас эту информацию

Дыр пригодных для взлома в системе на данный момент не имеется (а утверждать, что нет совершенно, сами понимаете глупо). Если у вас достаточно сложный пароль и вы соблюдаете все меры безопасности (http://forum.ucoz.ru/forum/35-1461-1), то бояться нечего.

то бояться нечего.

фига тогда фсе засели здезь

Кто взламывает сайты?
Сайты взламывают в 99% случаев ваш знакомые, друзья, одноклассники, одногруппники и т.д.

Зачем взламывают сайты?
Сайты взламывают для развлечения, так как на ваших сайтах нет никакой ценной информации, которой бы хулиган мог воспользоваться в корыстных целях.

Кто виноват в том что взломали мой сайт?
В этом виноваты только ВЫ. Потому что не выполняете минимальных требований безопасности.

Как защититься от взлома сайта?

Не заходить в панель управления с чужого компьютера, интернет кафе, института, школы и т.д.
Если все же зашли с чужого компьютера, то никогда не сохранять пароль с помощью функции сохранения паролей браузера. Всегда нажимать кнопку "Выход" перед закрытием браузера.
Не давать пароли никому. Если, кому-то дали, то всегда ожидайте, что в один прекрасный день ваш сайт взломают.
Использовать разные пароли для всего (почты, панели управления, пользователя-админа и т.д.).
Не использовать легкие пароли (123456, 123qwe, qwerty, password, mypass и т.д.). Ваши пароли должны иметь такой вид: jDk9eu8kd (т.е. случайный набор символов).
Не давать возможности писать новости, сообщения в блогах, каталоге статей и везде, где можно использовать HTML простым пользователям. Помните, что ваш сайт нужен только ВАМ, никто из простых пользователей не будет на нем писать что-то хорошее. Если у вас есть друзья, которые хотят помочь вам с вашим сайтом перенесите их в другую группу (например, "Проверенные") и позвольте этой группе добавлять на сайт информацию.
Не назначайте администраторами и модераторами людей, которых вы плохо знаете. Ведь если человек окажется бестолковый и потеряет или засветит свой модераторский пароль, то хулиганы обязательно им воспользуются и навредят вашему сайту.
Старайтесь управлять сайтом через панель управления. Если вы еще неопытный пользователь (а сайты ломают только у неопытных), то желательно у группы "Администраторы" отключить возможности редактирования данных через сайт.

Сайты взламывают в 99% случаев ваш знакомые, друзья, одноклассники, одногруппники и т.д.

Сайты взламывают для развлечения, так как на ваших сайтах нет никакой ценной информации, которой бы хулиган мог воспользоваться в корыстных целях.

В этом виноваты только ВЫ. Потому что не выполняете минимальных требований безопасности.

Не заходить в панель управления с чужого компьютера, интернет кафе, института, школы и т.д.

Если все же зашли с чужого компьютера, то никогда не сохранять пароль с помощью функции сохранения паролей браузера.

Всегда нажимать кнопку "Выход" перед закрытием браузера.

Не давать пароли никому.

Если, кому-то дали, то всегда ожидайте, что в один прекрасный день ваш сайт взломают.

Использовать разные пароли для всего (почты, панели управления, пользователя-админа и т.д.).

Не использовать легкие пароли (123456, 123qwe, qwerty, password, mypass и т.д.). Ваши пароли должны иметь такой вид: jDk9eu8kd (т.е. случайный набор символов).

Не давать возможности писать новости, сообщения в блогах, каталоге статей и везде, где можно использовать HTML простым пользователям.

Не назначайте администраторами и модераторами людей, которых вы плохо знаете.

Ведь если человек окажется бестолковый и потеряет или засветит свой модераторский пароль, то хулиганы обязательно им воспользуются и навредят вашему сайту.

Старайтесь управлять сайтом через панель управления. Если вы еще неопытный пользователь (а сайты ломают только у неопытных), то желательно у группы "Администраторы" отключить возможности редактирования данных через сайт.

При создании проекта uCoz мы делали большой упор на безопасность системы. В настоящий момент еще не было ни одного случая, чтобы доступ на сайт пользователя злоумышленник получил НЕ по вине владельца сайта или его модераторов. Поэтому мы настоятельно рекомендуем вам придерживаться изложенных выше советов.

Зайти в панель управления uCoz можно только зная пароль, а его узнать не поможет никакой XSS. Пароли не хранятся в cookies, а только на сервере в зашифрованном виде. Поэтому если злоумышленник зашел к вам в панель - значит вы допустили кражу вашего пароля (т.е. не придерживались правил безопасности).

Пароли не хранятся в cookies

Вообще, все сообщения об уязвимостях там игнорируются и удаляются, ведь юкоз это самая защищенная в мире система, бля. А во всем виноваты тупые быдлоюзеры.