XenForo XenForo Kullanıcı Güvenliği

[ArseniC]

XenForo Kullanıcı Güvenliği

Şifreler ​

Kullanıcılarınızın hesaplarını güvence altına almanın birincil yolu parolalarıdır. Tarayıcılara ve işletim sistemlerine yerleştirilmiş parola yöneticileri, kullanıcılara tahmin edilmesi veya kaba kuvvetle kırılması son derece zor olan çok güçlü parolalar kullanmaları için basit ve erişilebilir bir yol sağlar ve bunların kullanımı teşvik edilmelidir.

Şifre depolama​

XenForo, kullanıcıların parolalarını her kullanıcı için benzersiz olan karmaşık bir tek yönlü karma algoritması kullanarak depolar. Orijinal parola metnini depolanan karmadan çıkarmak imkansızdır , bu nedenle kullanıcılarınız sizden parolalarını hatırlatmanızı isterse bunu yapamazsınız. Bunun yerine, parolalarını kaybeden veya unutan kullanıcılar, giriş ekranlarında bağlantısı verilen kayıp parola sistemini kullanmalıdır.

Kaba kuvvet saldırısı azaltma​

Kullanıcılarınızın şifrelerine yönelik kaba kuvvet saldırılarını önlemek için XenForo tüm başarısız oturum açma işlemlerini izleyecek ve doğru şifreyi girmek için yapılan dört başarısız girişimin ardından işlem yapacaktır.

Kurulum > Seçenekler > Kullanıcı seçenekleri > Giriş limit yöntemi bölümünden Giriş limiti yöntemini kullanarak , kullanıcıyı bir CAPTCHA'yı tamamlamaya zorlayabilir veya hesabını on beş dakika boyunca kilitleyebilirsiniz.

Bir kullanıcının parola sıfırlama/kayıp parola sistemini kullanma yeteneği de taşkınlığı önlemek için zamanla sınırlıdır. Kullanıcıların istekler arasında beklemesi gereken minimum saniye sayısını Kurulum > Seçenekler > Kullanıcı seçenekleri > Parola istekleri arasındaki minimum süre bölümünden girin . Ayrıca, robot kullanımını önlemek için kayıp parola sistemini kullanırken kullanıcıları bir CAPTCHA tamamlamaya zorlayabilirsiniz.

İki faktörlü kimlik doğrulama​

İki faktörlü kimlik doğrulama ( 2FA ) veya iki adımlı doğrulama, kullanıcıların hesaplarına giriş yaparken ekstra bir güvenlik düzeyi sağlamalarını gerektiren gelişmiş bir güvenlik sistemidir.

Bu, Authy, Google Authenticator veya iCloud Password Manager gibi bir uygulamadan girilecek bir kod şeklinde olabilir veya kullanıcılarınızın kayıtlı e-posta adresine gönderilen bir e-postadaki bir bağlantıya tıklanması şeklinde olabilir.

XenForo'da kullanılabilen 2FA yöntemleri Kurulum > Servis sağlayıcılar > İki adımlı doğrulama bölümünde listelenmiştir.

Personel hesapları için 2FA'nın zorunlu hale getirilmesi​

Moderatörlerinizin ve yöneticilerinizin hesaplarını iki faktörlü kimlik doğrulamasıyla korumanız iyi bir fikirdir.

Bunu, Gruplar ve izinler > Kullanıcı grupları > (kullanıcı grubu) > Genel izinler bölümündeki Moderasyon ve Yönetim kullanıcı grupları için İki adımlı doğrulamayı gerektir seçeneğini Evet olarak ayarlayarak uygulayabilirsiniz.

Güvenlik kilidi​

Bazen, özellikle bir güvenlik ihlali meydana geldiğinden veya kullanıcının hesabına yetkisiz erişim sağlandığında şüpheleniyorsanız, bir kullanıcının hesabını korumak isteyebilirsiniz.

Bu gibi durumlarda, hesap düzenleme sırasında uygulanabilen bir güvenlik kilidiyle hesapları koruyabilirsiniz.

1. Yönetici kontrol paneline giriş yapın.
2. Örneğin Kullanıcılar > Kullanıcıları ara bölümüne giderek kilidi uygulamak istediğiniz kullanıcıyı bulun , ardından hesabını düzenlemek için tıklayın.
3. Güvenlik kilidi bölümüne gidin ve Kilitli: Kullanıcının parolayı değiştirmesi gerekir veya Kilitli: Kullanıcının parolayı sıfırlaması gerekir seçeneklerinden birini belirleyin .
4. Değişikliği onaylamak için Kaydet'e tıklayın.

Kullanıcı şifreyi değiştirmeli seçeneği, kullanıcının mevcut şifresini girmesini ve bir sonraki sefer hesabına giriş yaptığında yeni ve farklı bir şifre oluşturmasını zorunlu kılar.

Kullanıcı şifresini sıfırlamalıdır Kullanıcının kayıtlı e-posta adresine gönderilen bir mesaja yanıt vererek şifresini sıfırlamasını zorunlu kılar.

Not
Bu seçenek, kullanıcının orijinal şifresinin yetkisiz bir kullanıcı tarafından ele geçirildiğinden veya tahmin edildiğinden şüpheleniliyorsa kullanılmalıdır.