Poglavje 3 · 3.7
Varna gesla in kaj storiti ob uhajanju gesla
Dobro geslo je najpomembnejša zaščita Vaše spletne strani in e-pošte. V tem članku preberete, katera gesla spadajo k Vašemu paketu, kako jih naredite varna in kaj storite, če je kakšno uhajalo.
Katera gesla imate?
| Geslo | Za kaj? | Spreminjanje |
|---|---|---|
| Moj WebOké | Vaše uporabniško okolje, s tem pa tudi gumb do DirectAdmin. | Moj WebOké, Moja administracija, Podatki za prijavo |
| Geslo za DA | Neposredna prijava v DirectAdmin in privzeti račun FTP. | Nastavitev ali sprememba gesla za DA |
| Poštni predal | Vsak e-poštni naslov ima svoje geslo. | Geslo e-poštnega naslova spremenite |
| Račun FTP | Vsak dodaten račun FTP ima svoje geslo. | Računi FTP ustvarjanje in upravljanje |
| Podatkovna baza | Uporabnik podatkovne baze Vaše spletne strani. Najdete ga tudi v nastavitvah Vaše spletne strani, na primer v datoteki wp-config.php. | Uporabniki podatkovne zbirke, pravice in gesla |
| Vaša spletna stran | Na primer skrbnik za WordPress. To upravljate znotraj same spletne strani. | Znotraj Vaše spletne strani |
Ta gesla so med seboj neodvisna. Če spremenite geslo za DA, se gesla za poštni predal, podatkovno bazo in spletno stran ne spremenijo.
Varno geslo
- Dolgo: vsaj 12 znakov, raje več. Stavek iz štirih ali petih naključnih besed je močan, pa vendar si ga je mogoče zapomniti.
- Edinstveno: vsako geslo uporabite le na enem mestu. Če uhaja pri drugi spletni strani, Vaš paket ostane varen.
- Ni mogoče ugibati: brez imena, datuma rojstva, imena podjetja ali imena domene.
- Shranjeno v upravitelju gesel, kot je Bitwarden, 1Password ali upravitelj gesel Vašega brskalnika. Ta Vam lahko tudi predlaga močna gesla. V Moj WebOké lahko to storite z možnostjo Ustvari pri geslu za DA.
- Ne delite ga prek e-pošte, WhatsAppa ali lističa na zaslonu.
Dodatna zaščita
- Vklopite Dvostopenjsko preverjanje pristnosti v DirectAdmin (glejte Nastavitev dvostopenjskega preverjanja pristnosti) in za Moj WebOké uporabite aplikacijo za preverjanje pristnosti.
- Drugim ne dajajte dostopa z Vašim lastnim geslom. Za izdelovalca spletnih strani ustvarite ločen račun FTP (glejte Računi FTP ustvarjanje in upravljanje) ali prijavni ključ z datumom veljavnosti (glejte Prijavni ključi: prijava za skripte in programe).
- Odjavite se na računalniku, ki ga delite z drugimi (glejte Odjava in varno zapiranje seje).
Sumite, da je geslo uhajalo?
Na primer, ker ste prejeli obvestilo o vdoru v podatke, v Zgodovini prijave opazite čuden naslov IP, ali ker se nenadoma v Vašem imenu pošilja e-pošta. V tem primeru storite naslednje:
- Takoj spremenite geslo. Če gre za DirectAdmin, v Moj WebOké nastavite novo geslo za DA (glejte Nastavitev ali sprememba gesla za DA). To deluje tudi, če je nekdo drug staro geslo že spremenil.
- Zaključite vse ostale seje v DirectAdmin: Profil, zavihek Seje, ZAKLJUČI VSE OSTALE (glejte Odjava in varno zapiranje seje).
- Preverite Zgodovino prijave glede neznanih naslovov IP (glejte Zgodovina prijave: kdo in kdaj se je prijavil?).
- Preverite Prijavne ključe in odstranite ključe, ki jih ne poznate (glejte Prijavni ključi: prijava za skripte in programe).
- Preverite Vaše račune FTP in odstranite račune, ki jih ne poznate (glejte Računi FTP ustvarjanje in upravljanje).
- Preverite Vašo e-pošto: pri Preusmeritvah sporočil preverite, ali ni dodana preusmeritev na čuden naslov, in spremenite gesla Vaših poštnih predalov (glejte Posredniki: preusmerjanje e-pošte na drug naslov in Geslo e-poštnega naslova spremenite). Če se z Vašega naslova pošilja neželena pošta, preberite Kaj storiti, če je Vaš e-poštni naslov zlorabljen.
- Skenirajte Vašo spletno stran glede zlonamerne programske opreme z Imunify360 (glejte Imunify360: je website scannen op malware). Če je Vaša spletna stran vdrta, sledite Mijn website is gehackt: stappenplan.
- Vklopite Dvostopenjsko preverjanje pristnosti (glejte Nastavitev dvostopenjskega preverjanja pristnosti).
- Geslo spremenite tudi na drugih mestih, kjer ste uporabljali isto geslo.
Pozor: Šele po spremembi gesla za poštni predal prilagodite geslo tudi v Vašem e-poštnem programu na računalniku in telefonu. Če naprava neprestano poskuša s starim geslom, strežnik po nekem času blokira Vaš naslov IP (glejte Problemen met vpisom odpravljanje).
Ali je to mogoče tudi v Moj WebOké?
Da. Geslo za DA nastavite v Moj WebOké, ne da bi poznali staro geslo: Moji produkti, Upravljanje, blok Spremeni geslo za DA. Novo geslo velja takoj, tudi za privzeti račun FTP.
Nasvet: Niste prepričani, ali je kaj narobe? Odprite zahtevek prek Centra za podporo. Mi lahko pregledamo dnevnike strežnika.