Способы защиты от взлома


Приведем самые распространенные способы взлома учетной записи а также рекомендации по защите.

Кража пароля
Как ни странно, чаще всего кража учетной записи происходит из-за того, что игрок сам передает злоумышленнику данные для доступа. Может статься, что вы дали логин и пароль своему другу, с которым затем рассорились. Обиженный друг может украсть вашего персонажа или передать данные для доступа кому-то еще.

Хотя в интернете или в нашей игре легко заводить виртуальных друзей, относиться к ним следует с осторожностью. Подумайте, не стремится ли кто-то из них завоевать ваше доверие чтобы узнать данные учетной записи?

Бывает, что злоумышленник обращается к игроку от имени сотрудника службы поддержки. Имейте в виду, что настоящий сотрудник службы поддержки никогда не будет спрашивать у вас пароль, и игнорируйте все подобные просьбы.

Если вы играете в людном помещении (игровой клуб или интернет-кафе), следите за тем, чтобы никто не стоял у вас за спиной во время ввода пароля и всегда закрывайте доступ к компьютеру когда отлучаетесь от своего места.

Взлом почтового ящика или учетной записи на другом сайте
Злоумышленник может попытаться взломать ваш e-mail. Получив доступ к вашей почте, он воспользуется страницей нашего сайта «Новый пароль». На ваш e-mail придет письмо с cылкой по которой можно сменить пароль, злоумышленник тут же перехватит, оставив вас ни с чем.

К сожалению, зачастую взломать e-mail намного проще, чем взломать наш игровой сервер. Поэтому пользуйтесь только проверенными, вызывающими доверие почтовыми службами и никому не давайте данные для доступа к почтовому ящику. Также мы рекомендуем не сохранять пароль, экономя время при следующем заходе в систему, а всегда вводить логин и пароль вручную.

Регистрируясь на других сайтах, не вводите в качестве логина и пароля свои игровые данные – это касается также неофициальных сайтов AWplanet и сайтов кланов. Это связано не столько с возможностью злого умысла владельцев сайтов, сколько с тем, что почти наверняка предпринимаемые ими меры безопасности на порядок слабее, чем у нашего сайта.

Подбор пароля
Некоторые злоумышленники подбирают пароли к интересующим их учетным записям методом перебора. На нашем сайте есть защита от подобных действий, но злоумышленник все же может подобрать логин и пароль. При этом чем больше он о вас знает, тем легче ему будет угадать данные.

Чтобы свести риск к минимуму, никому не раскрывайте имени своей учетной записи (желательно также, чтобы оно не совпадало с именем вашего персонажа) и используйте сложный пароль, который будет трудно подобрать. Несколько идей как придумать трудный пароль:

  • Чередуйте маленькие и большие буквы в случайном порядке
  • Используйте цифры вместо некоторых букв – скажем, «3» вместо «E» или «1» вместо «I»
  • Попробуйте набрать слово на русском языке, но при включенной английской раскладке. Так, вместо слова «Результат» получится «Htpekmnfn»
  • Идеальный пароль представляет с собой случайную последовательность букв и цифр, например: 8EUgX3J8
Троянская программа
Еще один способ украсть вашу учетную запись – троянская программа. Поддавшись на посулы неизвестных вам людей, вы скачиваете и запускаете полезную утилиту или мини-игру. Здесь и вступает в действие «троян», который может отослать злоумышленнику любые ваши данные или сменить пароль в игре. Чтобы не подхватить «троян», выполняйте следующие рекомендации:
  • Не скачивайте и не запускайте программы с неизвестных вам сайтов
  • Установите антивирусную программу и регулярно скачивайте обновления
  • Перед запуском проверяйте на наличие вирусов все скачанные в интернете программы
Вот несколько популярных программ, которые помогут вам защитить компьютер: Взлом компьютера

Злоумышленник может взломать ваш компьютер. Его цель – получить секретные данные, которые вы храните на жестком диске. Это можно сделать, проникнув в ваш компьютер через дыру в операционной системе.

Чтобы проникнуть в ваш компьютер, злоумышленник должен знать ваш IP-адрес. Свой уникальный IP-адрес есть у каждого компьютера, подключенного к интернету. Он имеет вид вроде 152.168.0.15. Ваш IP-адрес можно узнать, если вы используете программы вроде ICQ или IRC, запускаете клиенты P2P-сетей. Зная IP-адрес, хакер может получить доступ к файлам на вашем компьютере через дыру безопасности в системе. Чтобы уберечься от этого, выполняйте следующие рекомендации:

  • Регулярно скачивайте и устанавливайте обновления операционной системы
  • Установите firewall-программу, которая закроет доступ к вашему компьютеру из интернета. Открывайте доступ только для тех приложений, которым вы полностью доверяете. Для игры вы должны открыть один из следующих портов: 21, 80, 443 или 2049
  • Не оставляйте компьютер включенным надолго (скажем, на ночь). Иначе вы подвергаете его риску распределенного взлома. Некоторые хакеры сканируют все подряд компьютеры на наличие дыр безопасности и инфицируют их троянскими программами или вирусами, и чем дольше компьютер в интернете, тем больше риск инфицирования.
  • Ограничивайте сетевой доступ к вашему компьютеру, не «расшаривайте» каталоги, а тем более – жесткие диски
Защита по IP-адресам

В целях безопасности рекомендуем вам установить защиту по IP-адресам. Это значит, что доступ в игру и на сайт будет разрешен только с тех IP-адресов, которые вы установите.

Чтобы установить защиту, воспользуйтесь страницей «Защита по IP-адресам». Здесь вы можете ввести от одной до четырех пар «IP-адрес/маска», которые соответствуют адресам компьютеров, с которых вы заходите в игру и на сайт.

Может случиться, что IP-адрес вашего компьютера изменился и вы не можете войти в игру. При любой попытке входа с «опасных» IP-адресов на ваш e-mail будет приходить письмо со ссылкой на страницу, где вы сможете поменять настройки защиты. Этой страницей можете воспользоваться только вы сами, злоумышленник на нее попасть не сможет.

Если вы уверены, что с «опасного» адреса заходили вы сами, то добавьте его к списку IP-адресов и продолжайте игру. Если же вы подозреваете, что это попытка взлома учетной записи, сразу же обратитесь в службу поддержки. При этом не забудьте указать IP-адрес, с которого была совершена попытка доступа.