Подскажите, как обезопасить себя?

[saxnaprazdnik]

Добрый день. Я хотел узнать еще один ответ на вопрос. Сайт переведен с Народа на Укоз.С админкой и меню Ucoz никогда не работал, попытался - все крайне сложно и непонятно. Вот такой вопрос: Я хочу нанять фрилансера для редактирования статей, установки Яндекс метрики и т.д. но не зная человека боюсь давать ему доступы. Вы не подскажете, как обезопасить себя от возможной нечестности исполнителя, если он перебьет пароли и т.д.??? Ведь при работе со стандартным движком есть такое понятие, как регистрация домена по паспортным данным и регистрация на хостинге, в связи с чем в крайнем случае можно все отсудить... А как быть тут?? Ведь есть только логин и пароль, которые при этом еще и совпадают как при входе в админку Ucoz, так и при входе в Яндекс почту... Подскажите пожалуйста, как обезопасить себя в данном случае???
Заранее большое спасибо...

[sybot]

Возьми более серьезную админку

[Алиса]

Купите себе самый обычный домен и возьмите самый обычный хостинг. Поставите любую бесплатную CMS-ку и не надо будет никому никаких паролей давать. А CMS-ки сейчас довольно простые. Разберётесь без проблем.

[Flying]

С укозом никогда не работал. В других движках есть такое понятие как "Группы пользователей", где можно настроить уровни доступа к админке сайта, материалам и редактированию. То есть, копирайтер регистрируется через форму регистрации на сайте и владелец сайта дает ему определенный уровень доступа к материалам, добавлению и редактированию контента. Вообще, не рекомендую давать копирайтеру полный доступ к сайту, только права автора и редактора на публикацию и редактирование материалов, но не дает право на смену паролей, контактных данных и т.д. А яндекс.метрику и подобные инструменты добавлять самому.

[llwin1]

Обезопасить себя от возможной нечестности исполнителя вы можете следующим образом:

Если вы хотите предоставить фрилансеру только доступ для добавления и редактирования материалов, то в Панель Управления ему заходить нет необходимости. Поэтому, создайте нового пользователя и настройте для него права доступа.
Это можно сделать, перейдя в Панель Управления => Пользователи => Добавить пользователя.
Скриншот: screencast.com/t/zq6t3ONyL
Далее, вам необходимо будет указать группу для пользователя.
Скриншот: screencast.com/t/VpXaA1skc
Настройка групп доступна на странице: Пользователи => Группы пользователей => Установка прав для всех групп.

Однако, если фрилансеру будет нужен доступ в Панель Управления (для редактирования шаблонов, установки сторонних скриптов, etc), вам необходимо будет предоставить этот доступ. От этого никуда не денешься.

Рекомендую предварительно изменить пароли для Панели Управления.
Для изменения пароля, вам необходимо перейти на сайт uid.me , авторизироваться, U => Настройки => Настройки профиля => Безопасность.
Также, рекомендую сделать резервную копию вашего сайта (как дизана шаблонов, так и контента). Сделать это можно, перейдя в ПУ => Дизайн => Резервное копирование шаблонов, создать резервную копию.
Скриншот: screencast.com/t/crRoa512BDx

Далее, вам необходимо сделать бекап проекта сайта.
В резервную копию попадут данные всех контент модулей (дампы баз данных) и все загруженные файлы (при создании полной копии).

В резервную копию не попадут настройки модулей, шаблоны (бекап шаблонов), данные статистики модуля "Статистика", личные сообщения пользователей.

Резервную копию можно создавать не чаще чем один раз в семь дней.
После создания полной резервной копии ее размер прибавится к сумме используемого вами дискового пространства, поэтому, если ваш проект занимает более 50%, дисковая квота будет превышена, а значит вы не сможете больше обновлять сайт. В таком случае, советую после создания резервной копии выкачать ее к себе на компьютер и удалить с сервера.
Ее можно выполнить, перейдя в ПУ => Инструменты => Резервное копирование проекта.
Скриншот: screencast.com/t/ZfsDFcvNJb
Создавать резервные копии можно только с 00 ночи до 09 утра (серверное время).

Также, не давайте фрилансеру доступ к ответу на секретный вопрос!

[PROsmm]

или зарегаться на нормальном хосте или же сделать всё как написал llwin1