Безпекa і сповіщення


Аутентифікація

Ідентифікатор користувача — це адреса електронної пошти. Тому після реєстрації потрібно її підтвердити.

Двофакторна аутентифікація

Для підвищення рівня захищеності у Вашому обліковому записі можна включити двофакторну аутентифікацію (далі ДФА) у налаштуваннях безпеки.

Що таке ДФА?

Під час введення електронної пошти та паролю у формі входу Ви отримаєте одноразовий пароль, за допомогою SMS або Telegram, який потрібно ввести для завершення процесу авторизації. Для цього спершу потрібно підтвердити номер свого мобільного телефону, або Telegram.

SMS

В розділі "Налаштування", вкладка "Основні" підтвердіть номер телефону, натиснувши кнопку підтвердження. Після чого натисніть «Відправити код», отримавши код в SMS, введіть його у відповідне поле. Тепер ваш номер підтверджений, і Ви можете увімкнути ДФА в розділі "Налаштування", вкладка "Безпека".

Telegram

Для активації Telegram натисніть кнопку XSevrerCloudBot, підтвердіть свій Telegram-аккаунт, тепер можна використовувати Telegram для ДФА.

«Розумний» вхід

Ця функція працює з увімкненою ДФА. Принцип дії полягає в тому, що система буде відслідковувати ваші недавні успішні входи і не буде запитувати код підтвердження, якщо ваша IP-адреса і браузер відповідають цим входам. За замовчуванням цю функцію відключено.

Прив'язка сесії до IP-адреси

Цей метод полягає в тому, що якщо Ваша IP-адреса зміниться під час сеансу, Ви автоматично вийдете з системи. Рекомендується використовувати, якщо Ви завжди заходите з постійною статичною IP-адресою.

Контрольне питання

Це питання буде задане, якщо Ви забули пароль і хочете його скинути.

Це одна із мір безпеки, якщо інші методи скидання паролю Вам з якихось причин не підійшли. Класичне виконання як і в багатьох інших сервісах. Ви обираєте і пишете у відповідне поле будь-яке питання, а також відповідь на нього. Приклади питань:

Підтвердження дій

Потенційно небезпечні дії

Ця опція захищає Ваші сервери від випадкових натискань на такі кнопки, як Вимкнути, Перезавантажити та Відключити мережу. Це реалізовано за допомогою спливаючого вікна, де потрібно підтвердити вищевказані дії натисненням на кнопку "ОК" або "Скасувати".

Встановлення ОС

Також для виконання дій таких як, Інсталяція операційної системи на сервері або Скасування сервера, передбачено додаткове підтвердження за допомогою секретного коду, який буде відправлений на електронну пошту, SMS або Telegram на Ваш вибір.

Налаштування

Вибір каналу для отримання коду можна здійснити в налаштуваннях, вкладка "Безпека" - пункт "Підтвердження дій". Після отримання коду, введіть його в потрібне поле і натисніть "Підтвердити".

Список активних сеансів

Список активних сеансів це засіб моніторингу і відключення активних сесій. Сесією мається на увазі вхід в особистий кабінет в певний час, з певних IP-адрес, і певного браузера. Тут можна закрити будь-яку сесію, і в подальшому вхід без повторного введення логіна / пароля для даної сесії буде неможливий. Використовується як додатковий захід безпеки.

seans_ua.png

Налаштування сповіщень

В даних налаштуваннях Ви можете вказати по якому каналу зв'язку для яких подій краще всього отримувати сповіщення.

Тут представлений набір з чекбоксами (квадратики з галочкою), де Ви можете вибрати потрібний спосіб оповіщення на вибір: по електронній пошті, по SMS, за допомогою Telegram бота, або Push - повідомлення браузера (можна вибрати один або кілька способів одночасно). Для активації Telegram, потрібно почати розмову з XServerCloudBot і увійти там в якості користувача, для цього тут є пряме посилання Telegram для активації.

Якщо Ви вимкнули сповіщення браузера, тоді дотримуйтесь цієї інструкції щоб дозволити показувати сповіщення нашим сайтом.

Якщо Ви тримаєте ситуацію з Вашими серверами під контролем або з яких-небудь інших причин не хочете отримувати сповіщення взагалі - для цього є "тихий режим" - чекбокс "Вимкнути всі сповіщення". Але все ж про скарги на Ваш e-mail повідомлення будуть приходити в будь-якому випадку.

У підрозділі "Фінансові налаштування" можна налаштувати період повідомлення про майбутнє закінчення терміну дії серверів. Тут можна вибрати за скільки днів потрібно відправити нагадування, тут доступний період від 1 до 14 днів до закінчення терміну дії сервера. Ви отримаєте одне нагадування в зазначений час, а потім попередження в день закінчення терміну дії сервера. Якщо сервер залишається неоплаченим, Ви будете отримувати попередження кожен день, поки сервер не буде скасований.

PUSH-сповіщення в браузері

Для увімкнення Push-сповіщень в різних браузерах необхідно виконати відповідні дії нижче.

Google Chrome

В адресному рядку браузера натиснути на значок замка lock, і в цьому меню розділ "Сповіщення" - обрати "Дозволити"

Mozilla Firefox

  1. Клікніть на позначку Siteinfobutton , щоб відкрити Центр керування.
  2. Натисніть стрілку в підказці.
  3. Натисніть Докладніше, щоб відкрити вікно "Інформація про сторінку".
  4. Перейдіть на вкладку "Дозволи".
  5. Під "Відправляти сповіщення" оберіть варіант сповіщень "Дозволити".
    Якщо варіанти виділені сірим кольором зніміть прапорець поряд з надписом "Використовувати за замовчуванням".

Safari

  1. Запускаємо додаток «Safari».
  2. Обираємо в меню «Safari» -> «Налаштування».
  3. Переходимо в розділ «Веб-сайти», а потім в «Сповіщення».
  4. В списку сайтів знаходите "XServer Cloud" та обираєте "Дозволити".