Вредоносное ПО (malware) - это назойливые или опасные программы,...
Этот небольшой пост о плагине Limit Login Attempts, позволяющем защитить админпанели блогов на вордпресс. Плагине, позволяющем ограничить количество попыток взломщиков блогов — хакерам, пытающимся войти в админпанель и овладеть блогом. Способов и плагинов, для защиты от взлома довольно много и среди них есть очень серьезные. Но молодому блогу, с низкой посещаемостью и авторитететом как правило, ничто не угрожает. До поры — до времени. А вот установить Limit Login Attempts можно даже еще не для очень «крутого» блога, каким я отношу, на данный момент, и свой скромный вебресурс.
Вы удивитесь, но после того, как я установил себе этот плагин, я с удивлением обнаружил, что в мой блог пытался проникнуть взломщик под именем admin, который после неудачных попыток, был с помощью плагина был заблокирован на 24 часа. А прошло всего несколько часов после его установки!
Ниже — скрин части письма, которое я получил вчера на свою электронную почту:
Невольно вспомнилось то, как я обнаружил и устранял «дыру» в теме блога . А если бы я все оставил видимым или выбрал логин admin и взломщик подобрал бы пароль?
Надеюсь, что я убедил вас, уважаемые вебмастера, что такой, хоть и очень простой, но легкий плагин не помешает вашему блогу.
Кратко про установку и настройки плагина Limit Login Attempts
Все абсолютно просто: плагин достаточно найти поиском в админпанели по соответствующему названию, установить и активировать.
Затем из Параметров, выбрав плагин, перейти в настройки. В принципе, менять здесь ничего не нужно, но я рекомендую установить «галочку», позволяющую одной из функций Limit Login Attempts отправлять на ваш e-meil сообщения о попытках проникновения хакеров. Эта функция функция плагина позволит получать оперативную сводку о попытках взлома.
Принцип работы плагина Limit Login Attempts
основан на ограничении доступа входа в админпанель сайта при вводе логина и пароля. Иначе говоря, он создает лимит количества попыток авторизации, включая поддержку куки, по IP адресу пользователя интернетом. Совершать администратору сайта каждый раз выход из панели, да еще постоянно чистить куке-файлы — крайне неблагодарная функция. В данном случае, плагин Limit Login Attempts — просто незаменим.
Плагин, кроме всего прочего, предоставляет IP-адрес взломщика и по нему возможно вычислить и наказать хакера всеми доступными средствами.
Дополнительные средства от взлома
Эта статья — как я указывал выше, уже не единственная о безопасности сайтов на Вордпресс. В своем, более раннем, но более подробном мануале о безопасности сайтов -« «, — я так же затронул тему плагинов, предназначенных для подобной функции. В частности, об еще двух плагинах, которые могут работать в связке. Это плагины Login LockDown + Anti-XSS attack (наверное аналогично будет работать и связка Limit Login Attempts + Anti-XSS attack), о работе которых рассказывает Алексей Козымаев в своем видео уроке. Ролик я решил разместить и на этой странице.
Как дополнительное средство от посягательств на сайт, попутно рекомендую плагин, о котором я ни разу не упоминал в своих сообщениях. Называется он Block Bad Queries (BBQ); этот плагин автоматически защищает сайт от вредоносных запросов URL. Установка — через поиск в админпанели, настроек не требует.
(Visited 43 times, 1 visits today)
Покажу как обезопасить ваш аккаунт вконтакте. Заходим в настройки Вконтакте, далее во вкладку безопасность и включаем двухэтапную аутентификацию вконтакте. Чтобы никто не мог взломать вашу страницу ВКонтакте.
Если у вас еще не подключена двухэтапная аутентификация ВКонтакте, то тут будет предложено включить Подтверждение входа. Обеспечивает надежную защиту от взлома: для входа на страницу следует ввести одноразовый код, полученный по SMS или иным подключенным способом.
Нажимаем Подключить.
Подтверждение входа обеспечивает дополнительный уровень защиты Вашей страницы ВКонтакте. Вы можете защитить свою страницу с помощью мобильного телефона.
Внимание: когда подтверждение входа включено, услуга восстановления пароля по номеру телефона становится недоступной. Поэтому настоятельно рекомендуем привязать к странице актуальный e-mail, указать истинные имя и фамилию и загрузить свои настоящие фотографии в качестве главных, прежде чем продолжить настройку.
Проверка Вас не утомит: для получения доступа к своему аккаунту с нового браузера или устройства достаточно ввести код подтверждения всего один раз.
Даже если злоумышленник узнает Ваш логин, пароль и использованный код подтверждения, он не сможет попасть на Вашу страницу со своего компьютера.
Нажимаем Приступить к настройке.
Для подтверждения действия вам необходимо заново ввести пароль от вашей страницы. Также можете в будущем , чтобы у вас был уникальный адрес страницы.
Вводим свой пароль от вконтакте и нажимаем подтвердить.
Подтверждения действия. Для подтверждения мы вышлем на ваш мобильный телефон бесплатное SMS-сообщение с кодом.
Нажимаем получить код.
Спустя пару секунд на ваш номер на который зарегистрирована ваша страница Вкотнакте придёт код активации.
Вводим то число которое нам пришло в SMS-сообщении и нажимаем отправить код.
Проверка подтверждение входа успешно активирована. Не забудьте распечатать резервные коды. Они позволят вам подтверждать вход, когда у вас нет доступа к телефону, например, в путешествии.
Нажимаем завершить настройку.
В это время на ваш email придет письмо с уведомлением о том, что включена функция подтверждения входа.
Пароли приложений.
К сожалению, некоторые приложения пока не работают с кодами подтверждения. Например, мобильные клиенты iPhone, iPad и Windows Phone.
Для таких приложений необходимо создать специальные пароли. Такой пароль вводится всего один раз для каждого приложения, вам не нужно запоминать его.
Нажимаем справа сверху Закрыть.
Слева сверху в интернет браузере нажимаем Обновить, чтобы обновить страницу.
Теперь нажимаем Показать историю активности.
История активности показывает информацию о том, с каикх устройств и в какое время вы входили на сайт. Если вы подозрреваете, что кто-то получил доступ к вашему профилю, вы можете в любой момент прекратить эту активность.
Здесь отображена вся недавняя активность вашей страницы ВКонтакте и все устройства через которые вы (или не вы) входили в ваш аккаунт вконтакте.
Нажимаем слева снизу Завершить все сеансы, чтобы выйти со всех устройств кроме интернет браузера, в котором мы сейчас.
Все сеансы, кроме текущего, завершены.
Нажимаем Закрыть.
Если вы пользуетесь мобильным приложение Вкотакте на iPhone, iPad или Windows Phone, то вам надо будет вновь войти в него. А если хотите, то можете вообще или .
Вводим ваш email или телефон на который зарегистрирована страница вконтакте и пароль от страницы и нажимаем Go.
В этом время на вашей странице в интернет браузере появится уведомление о том, что произведена попытка входа в ваш аккаунт с такого-то iP.
Это вы вошли с мобильного приложения.
Мобильное приложение ВКонтакте переадресует вас на мобильный интернет браузер и откроет страницу проверка безопасности.
Чтобы подтвердить, что вы действительно являетесь владельцем страницы, пожалуйста, введите код подтверждения из SMS, отправленного на номер +7 и тут ваш номер.
Вводим код подтверждение пришедший нам по SMS и нажимаем отправить код.
Чтобы войти в приложение, используйте для входа специальный пароль.
Запоминать этот пароль не нужно. Скопируйте его и введите вместо своего основного пароля при входе в приложение. Ввести его потребуется только один раз.
Копируем этот одноразовый пароль для входа ВКонтакт.
Нажимаем Вернуться в приложение.
Вводим одноразовый пароль в мобильное приложение ВКонтакте и нажимаем Go.
Выйдя из Вконтакте и набрав свой логин и пароль от страницы вас попросят подтвердить, что вы действительно являетесь владельцем страницы. На ваш номер придёт смс сообщение с кодом, который надо будет ввести.
Другие уроки на сайте по теме ВКонтакте:
Здравствуйте..помогите мне пожалуйста,я не могу восстановить страницу по номеру телефона,постоянно вылазиет «превышено ограничения количества запросов за сутки» и так уже больше недели…в чем дело?как мне восстановить пароль?пожалуйста ответьте.заранее спасибо!!
SMARTRONIX
Здравствуйте. Попробуйте восстановить доступ с чужого компьютера, у друзей или на работе. Если восстановить доступ по ссылке «Забыли пароль» не получается, обратитесь в службу поддержки пользователей социальной сети.
наталья
Дашечка
Светлана
Добрый день. Не могу в телефоне войти в Контакте. пишет что «превышено ограничение кол-ва запросов за сутки» и так уже 1,5 недели. что делать?
Ира
Помогите пожалуста, не могу зайти в ВК
Пишет»перевышено запросов в сутки».
Пробывала заходить через браузер,кейт мобайл,гугл,не выходит.
Что делать?Светлана
Здравствуйте,не могу зайти на свою страницу,т.к её взломали,и сидят с Нее,пароль изменён,страница привязана к номеру которого больше нет,на восстановление пробовала но выдаёт что ограничение заявок за сутки,что делать??и плюс к этому взломщики изменили фамилию мою на другую,помогите
Ен
Dre
Здравствуйте у меня не работает сим карта мне пришлось её выкинуть.Патом кагда я вышел из VK.Патом я через несколько дней забыл пароль.И когда я хочу заити ксебе на страницу мне нужно указать свой номер телефона и пароль но сим карту я купил новую.И кагда я пишу свой номер телефона а пароль нажимаю снизу кнопку забыл пароль. Но как мне получить пароль если у меня новый номер телефона а эсемеска приходит на старый номер телефона ЧТО МНЕ ДЕЛАТЬ ПОЖАЛУЙСТА ПОМАГИТЕ МНЕ
Кирилл
Здравствуйте. Как мне можно зайти на страницу и поменять пароль если пишут <> т.к. пробовал через браузер, Кейт,гугл и через все. И пробовал везде у друзей и на компьютере заходить но все равно пишет это и ещё пишет flood error
Мария
Здравствуйте, у меня в вк пишет что привышенно ограничение количества запросов за сутки.Сколько нужно ждать времени чтобы я могла зайти в свой акаунт
валери
89371740756
Agafin
Абиссинский Кот
Лёша
Здравствуйте пачему я немогу востоновить ппароль я когда вастанавливаю вот вылиз мой аккаунт нажимаю потвердить и пишит 《привышино ограниченияколичивства запросов за сутки》 вот что делать подскожите
Почему быстрое восстановление пароля у меня недоступно?
Как войти на сайт ВКонтакте, если забыл пароль и включена защита входа (подтверждение входа)? Ты пытаешься восстановить доступ, но получаешь сообщение об ошибке:
Быстрое восстановление пароля недоступно. Для вашей страницы включено подтверждение входа по мобильному телефону.
Или такое:
К сожалению, вы не можете восстановить пароль по указанному номеру телефона.
Или еще вариант:
Ошибка. Для данной страницы эта функция невозможна.
Это значит, что когда-то раньше ты сам включил подтверждение входа по мобильному телефону, когда для входа на страницу надо ввести не только пароль, но еще и код, присланный на телефон:
Когда стоит защита входа (двухфакторная аутентификация), это повышает безопасность и защищает от взлома, но ты забыл пароль. Что делать? Получить код восстановления на телефон теперь нельзя, потому что подтверждение входа — это когда ты и знаешь пароль, и имеешь доступ к телефону. И то, и другое вместе. Только так обеспечивается безопасность, которую ты сам добровольно включил. Уже нельзя восстановить страницу с одним только телефоном, если не знаешь пароль. Сайт ВК тебя обо всем предупреждал, но ты не стал читать, когда включал защиту. Может быть, поэтому тебе кажется, что тебя не предупреждали.
Внимание! Здесь абсолютно все способы, которые у тебя есть в 2019 году. Бесполезно искать что-то еще или спрашивать в комментариях. Восстановить доступ можешь только ты сам. Читай до конца и делай, как написано. Синие ссылки ведут на другие страницы, которые помогут тебе.
Как теперь восстановить пароль, доступ к странице?
1. Восстановить по электронной почте
Если у тебя подключено дополнительное подтверждение входа, то вместо быстрого восстановления пароля по СМС применяется восстановление пароля по e-mail (электронной почте). Привязана ли твоя страница к электронной почте? Если да, то можно запросить на нее ссылку для восстановления пароля (инструкция откроется в новом окне). Может оказаться, что страница к почте привязана, но войти в почту ты не можешь (нет доступа или просто ее не помнишь) — в этом случае лучше попытаться сначала восстановить доступ к почте, иначе у тебя останется единственный способ, он более сложный и требующий намного больше времени — восстановление через службу поддержки.
2. Восстановить через службу поддержки
Когда включено подтверждение входа, а пароль ты забыл и при этом страница НЕ привязана к электронной почте (или нет доступа к почте, или не помнишь адрес), единственный способ восстановить страницу — заявка в техподдержку . По этой ссылке откроется форма восстановления доступа, которую необходимо заполнить. Лучше делать это с компьютера, а не с телефона. Смотри подробную инструкцию здесь:
Если не получается, делай через полную версию на компьютере.
Придется доказать, что страница именно твоя. Если там нет твоих настоящих фотографий или не указаны настоящие имя и фамилия, то восстановить страницу почти невозможно (или очень сложно). Ведь тебя обо всем предупреждали, когда ты включал защиту входа. Можешь посмотреть, почему заявка может быть отклонена . Конечно, есть возможность обратиться в поддержку ВК и попробовать каким-то способом доказать, что страница именно твоя. Если они увидят, что ты нормальный человек и что страница действительно твоя, то могут пойти навстречу. Если же и тогда ничего не получится, зарегистрируй в ВК новую страницу . Это урок тебе на будущее.
Почему нельзя восстановить пароль по СМС, если включено подтверждение входа?
Потому что ты сам включил себе ДВУХфакторную (ДВУХэтапную) аутентификацию, а теперь хочешь сбросить пароль, имея только ОДИН фактор (телефон). Но это так не работает. Надо было читать предупреждение. Все способы сбросить пароль в этой ситуации мы описали выше, их всего лишь два.
У меня есть резервные коды, почему с ними нельзя восстановить пароль?
Потому что резервные коды, которые ты выписал или распечатал, нужны, когда нет доступа к телефону — то есть когда ты не можешь получить СМС для входа. А у тебя нет пароля, ты его забыл. В этом случае резервный код не поможет.
Больше никак не восстановить!
Других способов восстановить доступ нет. Искать их бесполезно. То есть по-другому вообще никак не восстановить. Ты только что прочитал все возможные способы. , если не понял.
Можно ли отключить подтверждение входа?
Конечно, можно. Но для этого надо сначала зайти на страницу. А если ты пока не можешь этого сделать, то и отключить подтверждение входа тоже не можешь. Восстанавливай доступ, как написано выше.
Доброго времени суток, уважаемые пользователи социальной сети ДругВокруг. В последнее время все больше пользователей нашего портала жалуется на проблемы, возникающие при попытке восстановления пароля. Итак, если вы столкнулись с одной из указанных ниже проблем:
- Вас выкинуло из приложения и появилась надпись «вы зашли с другого устройства»;
- Вы не можете восстановить пароль или он не приходит в СМС;
- при попытке восстановления пароля вы получаете сообщение «лимит попыток на сегодня исчерпан».
Вам необходимо написать тикет в службу поддержки. Для этого проделайте следующие нехитрые действия:
1. Перейдите на сайт техподдержки по адресу: http://ask.drugvokrug.ru/
2. Зарегистрируйтесь с помощью адреса электронной почты как показано на скриншоте ниже
Внимание! Вам необходимо именно зарегистрироваться, а не войти в аккаунт через другие социальные сети.
В окне регистрации введите желаемое Имя пользователя , адрес электронной почты , подтвердите согласие с условиями предоставления услуг и нажмите кнопку Зарегистрироваться (смотрите пример на скриншоте ).
3. Войдите в свою электронную почту, найдите и откройте письмо от ДругВокруг / Поддержка , ознакомьтесь с ним и нажмите на ссылку Установить или изменить пароль .
4. В открывшемся окне завершите процесс регистрации. Для этого прокрутите страницу до конца, введите желаемый пароль, подтвердите правильность ввода, введя его повторно и нажав на кнопку Сохранить .
5. Отправьте письмо на электронный ящик [email protected] с адреса электронной почты, которую вы использовали при регистрации на сайте. Подробно изложите суть проблемы, полученные сообщения об ошибках и действия, которые вы предпринимали для устранения проблемы.
6. Через несколько секунд, после отправки электронного письма, в ваш ящик электронной почты придет ответное письмо с подтверждением получения вашего сообщения. Внутри него будет находиться ссылка Нажмите чтобы открыть топик , нажав на которую вы можете просмотреть текст жалобы и ответы специалистов службы поддержки (конечно же, для ответа на вашу жалобу потребуется некоторое время ).
7. Кроме того, вы в любой момент можете открыть адрес http://ask.drugvokrug.ru/ , ввести свой логин и пароль (хотя обычно система вас «помнит» после регистрации ) и, открыв вкладку Тикеты , в верхней части страницы, ознакомиться со всеми написанными сообщениями в службу поддержки.
Помните, что тикет на сайте появится только после процедуры регистрации и отправки электронного письма в адрес службы технической поддержки. Дальнейшее общение со специалистами техподдержки осуществляется внутри тикета.
P.S. Для тех, кто не в курсе, что такое «тикет». В буквальном переводе с английского это слово обозначает «билет», а в интернете этим термином часто обозначают виртуальный билетик, который вам «вручается» при обращении в службу поддержки. Как и обычный билет, этот имеет свой номер, который выделяет ваше обращение среди сотен других и отдельную страничку, перейдя на которую вы можете просмотреть все содержимое «тикета», а именно свою жалобу и ответы специалистов службы поддержки.
В соответствующем разделе нашего портала вы можете задать интересующие вас
