Безопасность и уведомления

Аутентификация

Идентификатором пользователя является адрес электронной почты.

Двухфакторная аутентификация

Для увеличения уровня защищенности Вашего аккаунта можно включить двухфакторную аутентификацию (далее ДФА) в настройках безопасности.

Что такое ДФА?

При вводе электронной почты и пароля в форме входа вы получите одноразовый пароль с помощью SMS или Telegram, который необходимо ввести для завершения процесса авторизации.Для этого необходимо подтвердить номер своего мобильного телефона или Telegram.

SMS


В разделе "Настройки" вкладка "Основные" подтвердите номер телефона, нажав кнопку подтверждения. После чего нажмите «Отправить код», получив код в SMS, введите его в соответствующее поле. Теперь ваш номер подтвержден, и Вы можете включить ДФА в разделе "Настройки", вкладка "Безопасность".

Telegram


Для активации Telegram нажмите кнопку XSevrerCloudBot, подтвердите свой Telegram-аккаунт, теперь можно использовать Telegram для ДФА.

«Умный» вход


Эта функция работает с включенным ДФА. Принцип действия состоит в том, что система будет отслеживать ваши недавние успешные входы и не будет запрашивать код подтверждения, если ваш IP-адрес и браузер соответствуют этим входам. По умолчанию эта функция отключена.

Привязка сессии к IP-адресу


Этот метод заключается в том, что если ваш IP-адрес изменится во время сеанса, вы автоматически выйдете из системы. Рекомендуется использовать, если Вы всегда заходите с постоянным статическим IP-адресом.

Контрольный вопрос

Этот вопрос будет задан, если Вы забыли пароль и хотите сбросить его. Это дополнительная мера безопасности, в любом случае для завершения процесса сброса пароля Вам необходимо перейти по ссылке в письме, отправленном на Ваш основной e-mail адрес. Классическое исполнение как и во многих других сервисах. Вы выбираете и пишете в соответсвующее любой вопрос, и также ответ на него. Примеры вопросов:

Подтверждение действий

Подтверждение потенциально опасных действий.

Эта опция защищает Ваши серверы от случайных нажатий на такие кнопки, как Выключить, Перезагрузить и Отключить сеть. Это реализовано с помощью всплывающего окна, где требуется подтвердить вышеуказанные действия нажатием на кнопку "ОК" или "Отменить"

Установка ОС


Также для выполнения действий таких, как Установка операционной системы на сервере или Отмена сервера, предусмотрено дополнительное подтверждение с помощью секретного кода, который будет отправлен на электронную почту, SMS или Telegram по Вашему выбору.

Настройка


Выбор канала для получения кода можно осуществить в настройках, вкладка "Безопасность" - пункт "Подтверждение действий". После получения кода введите его в нужное поле и нажмите "Подтвердить".

Список активных сеансов

Список активных сеансов это средство мониторинга и отключения активных сессий. Сессией подразумевается вход в личный кабинет в определенное время, с определенных IP-адресов, и определенного браузера. Здесь можно закрыть любую сессию, и в дальнейшем вход без повторного ввода логина/пароля для данной сессии будет невозможен. Используется как дополнительная мера безопасности.

image.png

Настройки уведомлений

В данных настройках Вы можете указать по какому каналу связи для каких событий лучше всего получать уведомления.

Здесь представлен набор с чекбоксами (квадратики с галочкой) , где Вы можете выбрать нужный способ оповещения на выбор: по электронной почте, по SMS, с помощью Telegram бота, или Push - уведомления браузера (можно выбрать один или несколько способов одновременно). Для активации Telegram , нужно начать разговор с XServerCloudBot и войти там в качестве пользователя, для этого тут есть прямая ссылка Telegram для активации.

Если Вы включили уведомления браузера, тогда следуйте этой инструкции для разрешения показа уведомлений нашим сайтом.

Если Вы держите ситуацию с Вашими серверами под контролем или по каким-либо иным причинам не хотите получать уведомлений вообще - для этого есть "тихий режим" - чекбокс "Отключить все уведомления". Но все же о жалобах на Ваш e-mail сообщения будут приходить в любом случае.

В подразделе "Финансовые настройки" можно настроить период уведомления о предстоящем истечении срока действия серверов. Здесь можно выбрать за сколько дней нужно отправить напоминание , тут доступен период от 1 до 14 дней до истечения срока действия сервера. Вы получите одно напоминание в указанное время, а затем предупреждение в день истечения срока действия сервера. Если сервер остается неоплаченным, Вы будете получать предупреждения каждый день, пока сервер не будет отменен.

Включение PUSH-уведомлений для различных браузеров

Для включения Push-уведомлений браузера необходимо:

для Google Chrome:

В адресной строке браузера нажать на значок замка lock , и в этом меню раздел "Уведомления" - выбрать "Разрешить"

для Mozilla Firefox:

  1. Щёлкните по значку Siteinfobutton , чтобы вызвать Центр управления.
  2. Щёлкните стрелку в подсказке.
  3. Щёлкните Подробнее, чтобы открыть окно "Информация о странице".
  4. Щёлкните по вкладке "Разрешения".
  5. Под "Отправлять уведомления" выберите вариант уведомлений "Разрешить". Если варианты выделены серым цветом, снимите флажок рядом с надписью "Использовать по умолчанию".

для Safari:

  1. Открываем приложение «Safari».
  2. Выбираем в меню баре «Safari» -> «Настройки».
  3. Переходим в раздел «Веб-сайты», а затем в «Уведомления».
  4. В списке сайтов находите "XServer Cloud" и выбираете "Разрешить"