Про вход на сайт, получение паролей и прочие беды ))

Весёлая у нас неделька выдалась, сперва хакеры, теперь вот неопытные пользователи категорически не читающие присланные письма..

В общем буду по порядку. На почту и даже на тел. идёт много писем по поводу получения новых паролей доступа. Разбирать каждый конкретный случай что у кого не получается и что ему делать можно до бесконечности, поэтому пишу тут для всех сразу.

После взлома ряда анкет старые пароли входа на сайт полностью отключены. Для получения нового пароля в момент первого входа на сайт, при условии что Вы правильно ввели старый логин/пароль на почтовый ящик указанный при регистрации анкеты высылается письмо со ссылкой на получение нового доступа.

Если Вы не помните старый пароль можно воспользоваться формой напоминания пароля, в этом случае тоже будет выслана одноразовая ссылка на получение нового пароля.
Если указанный почтовый ящик у Вас находится на сервере mail.ru то автоматически письмо к вам не придёт по техническим причинам хостера. В этом случае у нас формируется запрос на отправку письма, и позже в течении суток по возможности письма отсылаются вам в ручном режиме.

Если ящик указанный вами в анкете вам недоступен или указан неверно, восстановление не возможно.
Не нужно просить поменять ящик в вашей анкете или прислать письмо на другой ящик. Для установления принадлежности недостаточно знать старый пароль по причине предыдущего взлома. А выяснять это в каждом конкретном случае не имею физической возможности и времени.
В этом случае потребуется регистрироваться на сайте заново, а все не восстановленные анкеты по истечении времени будут удалены.
Новые регистрации на сайте пока отключены и будут доступны не ранее чем через пару суток после дополнительных проверок.

Теперь о самой процедуре получения нового пароля.
Типичные ошибки делаемые при этом
1. Каждое письмо и находящаяся в нем ссылка сработают только один раз при переходе по ней.
Ссылка не предназначена для постоянного входа на сайт а служит только для получения временного пароля, который нужно обязательно СОХРАНИТЬ при первом же переходе по ней.
Если новый пароль Вас не устраивает своей сложностью можно тут же после входа его поменять на более удобный, при этом вы должны будете указать только что полученный временный пароль.

2. Многие пользователи даже не читают что написано в письме и на странице получения пароля.
После чего не сохранив пароль пытаются повторно войти на сайт по той же ссылке, и шлют претензии что ничего не работает.. и не должно работать!

3. Другая типичная ошибка получив новый пароль тут же снова делать запрос на получение нового, при этом у вас получается в почтовом ящике два письма с разными ссылками и из них рабочая только последняя полученная. Каждое новое письмо аннулирует предыдущее и сбрасывает ранее полученный пароль. В этом случае на сайт можно попасть только по последней присланной ссылке.

Во всех этих возникших проблемах «благодарить» можно некоего Романа (Koder22) из подмосковья Истра, ранее уже пытающегося спамить на сайте и делающего попытки взлома.
Данный человечек является владельцем нескольких небольших сайтов для ВИЧ+ и таким образом видимо пытается самоутвердиться и напакостить конкурентам.. не лучший способ завоевать популярность.
Также известно что действовал он не один, и тут может иметь место группа с определёнными интересами кому сайт давно стоит поперёк горла. Только вот бумеранг обычно имеет свойство возвращаться..