Poglavje 3 · 3.7
Varna gesla in kaj storiti ob uhajanju gesla
Dobro geslo je najpomembnejša zaščita Vaše spletne strani in e-pošte. V tem članku preberete, katera gesla spadajo k Vašemu paketu, kako jih naredite varna in kaj storite, če je kakšno uhajalo.
Katera gesla imate?
| Geslo | Za kaj? | Spreminjanje |
|---|---|---|
| Moj WebOké | Vaše uporabniško okolje in s tem tudi gumb do DirectAdmin. | Moj WebOké, Moja administracija, Prijavni podatki |
| Geslo za DA | Neposredna prijava v DirectAdmin in privzeti račun FTP. | Nastavitev ali sprememba gesla za DA |
| Poštni predal | Vsak e-poštni naslov ima svoje lastno geslo. | Spreminjanje gesla e-poštnega naslova |
| Račun FTP | Vsak dodaten račun FTP ima svoje lastno geslo. | Računi FTP ustvarjanje in upravljanje |
| Podatkovna baza | Uporabnik podatkovne baze Vaše spletne strani. Najdete ga tudi v nastavitvah Vaše spletne strani, na primer v datoteki wp-config.php. | Uporabniki podatkovne zbirke, pravice in gesla |
| Vaša spletna stran | Na primer skrbnik za WordPress. To upravljate znotraj same spletne strani. | Na Vaši spletni strani |
Ta gesla so med seboj neodvisna. Če spremenite geslo za DA, se gesla za poštne predale, podatkovno bazo in spletno stran ne spremenijo.
Varno geslo
- Dolgo: vsaj 15 znakov. Dolžina naredi geslo veliko močnejše kot nenavadni znaki. Gesilni stavek iz petih ali šestih naključno izbranih besed je močan, pa vendar si ga je mogoče zapomniti.
- Res naključno: naj geslo ali besede izbere upravljalnik gesel. Geslo, ki si ga izmislite sami, na primer beseda z letnico in klicajem, skoraj vedno sledi vzorcu, ki ga napadalci preizkusijo najprej.
- Edinstveno: vsako geslo uporabite samo na enem mestu. Če uhaja pri drugi spletni strani, Vaš paket ostane varen.
- Ni ga mogoče uganiti: brez imena, datuma rojstva, imena podjetja ali imena domene.
- Shranjeno v upravljalniku gesel, na primer Bitwarden, 1Password ali upravljalniku gesel Vašega brskalnika. Ta lahko za Vas tudi ustvari močna gesla. V Mojem WebOké lahko to storite z možnostjo Ustvari pri geslu za DA.
- Ni deljeno prek e-pošte, WhatsAppa ali listka na zaslonu.
- Ni ga treba menjati brez razloga: močnega, edinstvenega gesla Vam ni treba spreminjati vsakih nekaj mesecev. Ga pa spremenite takoj, ko za to obstaja razlog, na primer obvestilo o uhajanju podatkov ali sodelavec, ki odhaja in je poznal geslo.
Ta priporočila sledijo smernicam ameriškega inštituta NIST (SP 800-63B-4) in priporočilom nacionalnega centra za kibernetsko varnost. Nekateri sistemi poleg tega postavljajo svoje zahteve, na primer veliko začetnico, številko ali poseben znak. Te dodajte svojemu dolgemu geslu.
Dodatna zaščita
- Vklopite Dvostopenjsko preverjanje pristnosti v DirectAdmin (glejte Nastavitev dvostopenjskega preverjanja pristnosti) in za Moj WebOké uporabite aplikacijo za preverjanje pristnosti.
- Drugim ne dajajte dostopa z Vašim lastnim geslom. Za izdelovalca spletnih strani ustvarite svoj račun FTP (glejte Računi FTP ustvarjanje in upravljanje) ali prijavni ključ z datumom veljavnosti (glejte Prijavni ključi: prijava za skripte in programe).
- Odjavite se na računalniku, ki ga delite z drugimi (glejte Odjava in varno zapiranje seje).
Sumite, da je geslo uhajalo?
Na primer, ker ste prejeli obvestilo o uhajanju podatkov, v Zgodovini prijave opazite čuden IP-naslov ali ker se nenadoma v Vašem imenu pošilja pošta. Storite naslednje:
- Takoj spremenite geslo. Če gre za DirectAdmin, v Mojem WebOké nastavite novo geslo za DA (glejte Nastavitev ali sprememba gesla za DA). To deluje tudi, če je nekdo drug staro geslo že spremenil.
- Zaključite vse druge seje v DirectAdmin: Profil, zavihek Seje, KONČAJ VSE DRUGE (glejte Odjava in varno zapiranje seje).
- Preverite Zgodovino prijave glede neznanih IP-naslovov (glejte Zgodovina prijave: kdo in kdaj se je prijavil?).
- Preverite Prijavne ključe in odstranite ključe, ki jih ne poznate (glejte Prijavni ključi: prijava za skripte in programe).
- Preverite svoje račune FTP in odstranite račune, ki jih ne poznate (glejte Računi FTP ustvarjanje in upravljanje).
- Preverite svojo e-pošto: pri Preusmeritvah sporočil preverite, ali ni dodana preusmeritev na neznan naslov, in spremenite gesla svojih poštnih predalov (glejte Posredniki: preusmerjanje e-pošte na drug naslov in Spreminjanje gesla e-poštnega naslova). Če se z Vašega naslova pošilja neželena pošta, preberite Kaj storiti, če je Vaš e-poštni naslov zlorabljen.
- Preverite svojo spletno stran glede zlonamerne programske opreme z orodjem Imunify360 (glejte Imunify360: skeniranje Vaše spletne strani za zlonamerno programsko opremo). Če je Vaša spletna stran vdrta, sledite navodilom v Moje spletno mesto je vdrto: načrt korakov.
- Vklopite Dvostopenjsko preverjanje pristnosti (glejte Nastavitev dvostopenjskega preverjanja pristnosti).
- Spremenite geslo tudi na drugih mestih, kjer ste uporabljali isto geslo.
Pozor: Po spremembi gesla poštnega predala geslo prilagodite tudi v svojem e-poštnem programu na računalniku in telefonu. Če naprava ves čas poskuša s starim geslom, strežnik po nekem času blokira Vaš IP-naslov (glejte Problemen met vpisom odpravljanje).
Je to mogoče storiti tudi v Mojem WebOké?
Da. Geslo za DA nastavite v Mojem WebOké, ne da bi poznali staro: Moji produkti, Upravljanje, blok Spremeni geslo za DA. Novo geslo velja takoj, tudi za privzeti račun FTP.
Nasvet: Niste prepričani, ali je kaj narobe? Odprite prijavo prek Centra za podporo. Lahko pregledamo dnevniške zapise strežnika.