Сигурност

Когато избирате парола, трябва да избягвате пароли, които: са популярни (напр. думи от речници, думата "parola" на всички езици, "abc123", "letmein" и "novaparola"); съдържат комбинация от кратка дума/фраза и текущата или скорошна година (напр. "nova2014" и "2015parola"); са съставени от клавиши на клавиатурата, които се намират един до друг (напр. "123456", "qwerty", "ytrewq", "aassdd" и "qweasd"); се базират на някоя дума, при която някои от буквите са заменени със сходно изглеждащи символи (напр. "p@ssw0rd" и "1l0v3y0u"); съдържат или се близки до Вашите потребителско име, имейл адрес или домейн; се базират на лични данни и могат да бъдат лесно установени чрез методи на социалното инженерство; използвате за други услуги (например за имейл, регистрация във форуми и интернет банкиране). Следните основни правила ще Ви помогнат да изберете сложна (добра) парола: Използвайте генератор на пароли от доверен източник (напр. Автоматичен генератор на пароли, който можете да откриете в хостинг Контролния панел). Изберете парола, която е с дължина от поне 8 символа. Използвайте комбинация от няколко думи, символи (напр. точка, запетая и удивителна), цифри, както и главни и малки букви. След като изберете сложна (добра) парола, трябва да я предпазите. Нашите препоръки за защита на Вашата парола са следните: Използвайте софтуер за управление на пароли (password manager); Не я споделяйте с никого, особено през имейл или софтуер за чат. Не я записвайте на незащитено/видно място. Сменяйте я периодично. Не използвайте една и съща парола за различни услуги/сайтове. Въвеждайте паролата само на потвърдени или доверени услуги и сайтове. Винаги използвайте софтуер за защита от вируси/малуер обоновен до последната налична версия.

Ето някои неща, които можете да направите, за да подобрите сигурността на вашата пощенска услуга: Грижете се за сигурността на устройствата, с които достъпвате услугата. Хакерите обикновено придобиват пароли чрез зловредни програми. Ако ваше устройство е заразено, и вие проверите пощата си през него, хакерите може да придобият вашите логин детайли. Можете да намерите общи съвети за това как да поддържате сигурността на вашите устройства в статията Защита на вашите компютри и устройства. Използвайте силни пароли и ги сменяйте редовно - за повече подробности и полезни съвети можете да посетите статията Избор на парола. Проверявайте пощата си само през доверени устройства. Например, трябва да избягвате употребата на споделени компютри в хотели и кафенета. Сигурността на такива устройства е под съмнение. Те може да са заразени, или може умишлено да са настроени да придобиват вашите логин детайли за трети лица. Използвайте криптирана връзка. Нашият уеб-базиран интерфейс криптира връзката по подразбиране. Ако използвате пощенска програма, инсталирана на вашия компютър, в секцията Конфигуриране на e-mail програма можете да намерите подробна информация как да я конфигурирате. Ако сигурността на вашата пощенска кутия е компрометирана, хакерите може да я използват за разпращане на спам, или може да прегледат съдържанието ѝ, в търсене на данни, които може да са ценни за тях. Също така е доста вероятно вашите логин детайли да бъдат препродадени или отстъпени на трети лица, които да ги използват според техните нужди.

Софтуерът, който инсталирате на сървъра, трябва да се поддържа винаги обновен. Това се отнася и за всички плъгини и теми, които се използват към него. В противен случай, рискувате софтуерът да бъде компрометиран през пропуск в сигурността му, който вече е коригиран в текущата версия.Административните интерфейси на инсталираните програми трябва да са защитени със силни пароли. Можете да намерите съвети за избор на пароли в статията Избор на парола. Възможно е и да добавите защита с допълнително потребителско име и парола на административната директория на програмата  (ако има такава, и в случай, че това ще позволи на софтуера да продължи да функционира безпроблемно). Този метод е ефективен срещу автоматизирани опити за налучкване на паролата. Също така, може да предотврати някои проблеми със сигурността на скриптове, които се намират в тази директория.Добре е да потърсите конкретна информация за това как можете да подобрите сигурността на софтуера, който използвате. Трябва да внимавате и с източниците на тази информация. Например, лошо написан плъгин, който се очаква да подобри сигурността на програмата, е възможно вместо това да я направи уязвима, или да предизвика натоварване на сървъра.Уверете се, че няма изоставен (неподдържан) софтуер, който сте инсталирали на сървъра, например тестова инсталация или програма, която вече не се използва. Такъв софтуер е лесна мишена за хакерите. Програмите, които не използвате, трябва или да бъдат изтрити, или трябва да ограничите достъпа до тях, например чрез секция Защити на вашия Контролен Панел.

Има много причини да отделяте внимание на сигурността на вашите собствени устройства. В контекста на нашата услуга трябва да знаете, че хакерите се стремят да се сдобият с потребителските имена и паролите за FTP достъп, за вашите пощенски кутии, както и за някои уеб-базирани интерфейси, които използвате с вашата услуга. Тук ще намерите общи съвети за това как да се грижите за сигурността на вашите устройства. Ако смятате че трябва да научите повече за информационната сигурност, ви препоръчваме да направите собствено търсене за информация, която да отговаря на устройствата и операционните системи, които използвате. Винаги поддържайте обновени както операционната си система, така и останалия софтуер, който използвате на вашия компютър. Винаги използвайте антивирусна програма с обновени вирусни дефиниции. Вашите устройства трябва да са зад firewall или да има firewall софтуер инсталиран на тях. Добре е да избягвате инсталирането на пиратски софтуер. Такива програми може да са заразени с вируси, а генератори на серийни номера и подобни приложения в много случаи са прикрити зловредни програми (троянски коне). Също така обновяването на такъв софтуер не винаги е възможно, което оставя дупки в сигурността му. Зловредните програми често се разпространяват чрез съобщения като прикачени файлове или като линкове. Тези съобщения може да изглеждат изпратени от хора, които познавате. Това може да е защото техните собствени компютри са заразени  или защото хакерите са придобили достъп до тяхната услуга, чрез която изпращат съобщенията (например компрометиран Facebook акаунт или пощенска кутия). Ако получите подозрително съобщение, не отваряйте линковете или прикачените файлове, а проверете с изпращача дали съобщението е легитимно.Когато следвате линкове, трябва да обръщате внимание на адреса на страницата във вашия браузър. Фалшиви страници за вход в системи често са качвани от хакери на домейни, които наподобяват оригиналния, но са изопачени/с правописни грешки, или на хакнати домейни, които нямат нищо общо с името на услугата, за която искат да придобият логин детайли. Има специфични неща за вашата операционна система, които можете да направите, за да бъде тя по-сигурна. Добре е да потърсите конкретна информация в интернет. Важно е да внимавате както с източниците на информация, така и на софтуер, който инсталирате. Например, не е добра идея да инсталирате антивирусен софтуер, който ви е предложен в pop-up прозорец, изскочил пред вас, докато разглеждате страници в интернет. Такъв софтуер може да е с лошо качество или да е троянски кон (софтуер, който претендира да прави нещо друго, докато всъщност целта е да придобие контрол над компютъра ви).  

Почти винаги услугите са компрометирани от автоматизирани програми (ботове). Такива атаки рядко имат конкретна мишена. Хакерите просто се нуждаят от системните ресурси на услугата. След като придобият достъп до тях, те разпращат нежелани съобщения през пощенските кутии. Компрометираните сайтове се използват за атаки срещу други сървъри (DDoS атаки или опити за придобиване на достъп), разпращане на спам чрез скриптове, разпространение на забранено съдържание, рекламиране, показване на фалшиви логин страници или заразяване на легитимните посетители на самите сайтове. Поради тази причина всички трябва да обръщат внимание на сигурността на услугите, които използват. За хакерите няма маловажни пощенски кутии или твърде незначителни сайтове, тъй като в повечето случаи те просто желаят системните ресурси на услугата.