Обновили сетевые настройки, обезопасили наших пользователей.
1. Обновлен https на сайте
https://thesecure.biz. Оценка
https://www.ssllabs.com/ssltest/anal...=thesecure.biz
2. проведена работа по обеспечению безопасности xmpp сервера. Включен DNSSEC. Отключены опасные cipher'ы. Оценки:
client to server c2s https://xmpp.net/result.php?domain=t...iz&type=client
server to server s2s https://xmpp.net/result.php?domain=t...iz&type=server
3. установлена captcha при регистрации
4. повысили минимальную энтропию паролей пользователей
5. заблокировали более 300 мусорных и спамовых jabber серверов
Уверены, безопасность наших пользователей сейчас - на оценку 10/10.