Công cụ thành viên

Công cụ trang web


nukeviet4:users

Khác biệt

Đây là những khác biệt giữa hai phiên bản của trang.

Liên kết đến bản xem so sánh này

Phiên bản trước của cả hai bênPhiên bản trước
Phiên bản sau
Phiên bản trước
nukeviet:users [2014/10/18 13:31] – [Các lưu ý bảo mật tài khoản] thinhvnnukeviet4:users [2022/05/31 10:36] (hiện tại) – [Quy trình xử lý khi quên mật khẩu] hieutran170299
Dòng 36: Dòng 36:
  
 Lưu ý: Mail để lấy lại thông tin mật khẩu là mail bạn sử dụng cho tài khoản quản trị Lưu ý: Mail để lấy lại thông tin mật khẩu là mail bạn sử dụng cho tài khoản quản trị
 +
 +**Giao diện phần “Quên mật khẩu”:**
 +
 +Ở tài liệu được gọi là “mã chống spam”
 +
 +{{ :nukeviet4:forgot_password_wiki.png? |}}
 +
 +Phiên bản NukeViet 4.5.01: ở phiên bản này được gọi là “mã bảo mật”
 +
 +{{ :nukeviet4:forgot_password.png? |}}
 +
 +Cả 2 tuy khác nhau tên gọi nhưng có chung chức năng là bắt người dùng nhập 1 mã để có thể gửi yêu cầu quên mật khẩu để tạo mật khẩu mới.
 +
 ====== Các lưu ý bảo mật tài khoản ====== ====== Các lưu ý bảo mật tài khoản ======
  
Dòng 43: Dòng 56:
   * Không nên sử dụng tài khoản quản trị tối cao cho những hoạt động thông thường (Ví dụ đăng tin, post bài…) Thay vào đó bạn nên tạo thêm tài khoản khác để sử dụng riêng cho nhu cầu này. Ví dụ việc tạo thêm cho mình một tài khoản Điều hành chung hoặc với quyền thấp hơn là Người điều hành module (tất cả module) để xử lý các công việc này, đây là một ý tưởng không tồi (đừng quên là sử dụng các mật khẩu đủ mạnh và khác nhau).   * Không nên sử dụng tài khoản quản trị tối cao cho những hoạt động thông thường (Ví dụ đăng tin, post bài…) Thay vào đó bạn nên tạo thêm tài khoản khác để sử dụng riêng cho nhu cầu này. Ví dụ việc tạo thêm cho mình một tài khoản Điều hành chung hoặc với quyền thấp hơn là Người điều hành module (tất cả module) để xử lý các công việc này, đây là một ý tưởng không tồi (đừng quên là sử dụng các mật khẩu đủ mạnh và khác nhau).
   * Không nên trao quá nhiều quyền không cần thiết cho một tài khoản nào đó. Chỉ cấp quyền truy cập cho họ vào những khu vực phù hợp.   * Không nên trao quá nhiều quyền không cần thiết cho một tài khoản nào đó. Chỉ cấp quyền truy cập cho họ vào những khu vực phù hợp.
-====== Các khái niệm và tài liệtham khảo ======+  * Thường thì chúng ta vẫn đặt tên tài khoản quản trị là admin hoặc administrator. Như vậy thay vì phải dò cả tên đăng nhập và mật khẩthì giờ đây hacker chỉ cần đoán được mật khẩu là có thể vào được site của bạn. Do đó bạn nên đổi tên tài khon admin thành 1 tên riêng nào đó chỉ có site bạn sử dụng.
nukeviet4/users.1413613867.txt.gz · Sửa đổi lần cuối: 2014/10/18 13:31 (sửa đổi bên ngoài)