Сигурни пароли и какво да правите при изтекла парола

Добрата парола е най-важната защита на Вашия сайт и имейл. В тази статия ще прочетете кои пароли принадлежат към Вашия пакет, как ги правите сигурни и какво да правите, ако някоя от тях изтече.

Какви пароли имате?

Тези пароли са независими една от друга. Ако промените DA паролата си, паролите на Вашите пощенски кутии, база данни и сайт не се променят.

Сигурна парола

• Дълга: поне 12 символа, за предпочитане повече. Изречение от четири или пет отделни думи е сигурно, но все пак лесно за запомняне.
• Уникална: използвайте всяка парола само на едно място. Ако изтече при друг сайт, Вашият пакет остава сигурен.
• Непредвидима: без име, дата на раждане, име на фирма или домейн.
• Съхранена в мениджър на пароли, като Bitwarden, 1Password или мениджъра на пароли на Вашия браузър. Той може и да генерира сигурни пароли вместо Вас. В Моят WebOké това е възможно чрез Генериране при DA паролата.
• Не споделяна чрез имейл, WhatsApp или листче на екрана.

Допълнителна защита

• Включете Two-Step Authentication в DirectAdmin (вижте Twee-Staps Authenticatie instellen) и използвайте приложение за автентикация за Моят WebOké.
• Не давайте на други достъп със собствената си парола. За уеб разработчик създайте отделен FTP акаунт (вижте FTP акаунти: създаване и управление) или ключ за вход със срок на валидност (вижте Login Keys: вход за скриптове и програми).
• Излезте от профила си на компютър, който споделяте с други (вижте Излизане от профила и сигурно затваряне).

Мислите, че парола е изтекла?

Например защото сте получили известие за изтичане на данни, виждате непознат IP адрес в Login History или защото внезапно от Ваше име се изпращат имейли. Направете следното:

1. Веднага сменете паролата. Ако става въпрос за DirectAdmin, задайте нова DA парола в Моят WebOké (вижте Задаване или смяна на паролата за DA). Това работи дори ако някой друг вече е променил старата парола.
2. Прекратете всички останали сесии в DirectAdmin: Профил, раздел Sessions, BEËINDIG ALLE ANDERE (вижте Излизане от профила и сигурно затваряне).
3. Проверете Login History за непознати IP адреси (вижте История на входовете: кой и кога е влизал?).
4. Проверете Login Keys и изтрийте ключовете, които не разпознавате (вижте Login Keys: вход за скриптове и програми).
5. Проверете Вашите FTP акаунти и изтрийте акаунтите, които не разпознавате (вижте FTP акаунти: създаване и управление).
6. Проверете Вашата поща: вижте при Forwarders дали не е добавено пренасочване към непознат адрес и сменете паролите на пощенските си кутии (вижте Forwarders: пренасочване на поща към друг адрес и Промяна на паролата на имейл адрес). Ако от Вашия адрес се изпраща спам, прочетете Какво да направите, ако Вашият имейл адрес е злоупотребен.
7. Сканирайте сайта си за malware с Imunify360 (вижте Imunify360: сканиране на уебсайта Ви за злонамерен софтуер). Ако сайтът Ви е хакнат, следвайте Моят сайт е хакнат: план за действие.
8. Включете Two-Step Authentication (вижте Twee-Staps Authenticatie instellen).
9. Сменете паролата и на други места, където сте използвали същата парола.

Внимание: Едва след смяна на паролата на пощенска кутия, актуализирайте паролата и в пощенската си програма на компютъра и телефона си. Ако дадено устройство продължава да се опитва да влезе със старата парола, сървърът след известно време блокира Вашия IP адрес (вижте Problemen met inloggen oplossen).

Възможно ли е това и в Моят WebOké?

Да. Задавате DA паролата си в Моят WebOké, без да знаете старата: Моите продукти, Администрация, блок Смяна на паролата за DA. Новата парола важи веднага, включително за стандартния FTP акаунт.

Съвет: Не сте сигурни дали нещо не е наред? Отворете тикет чрез Центъра за поддръжка. Можем да проверим в логовете на сървъра.