Сигурни пароли и какво да правите при изтекла парола

Добрата парола е най-важната защита на Вашия сайт и имейл. В тази статия ще прочетете кои пароли принадлежат към Вашия пакет, как да ги направите сигурни и какво да направите, ако някоя от тях е изтекла.

Какви пароли имате?

Тези пароли са независими една от друга. Ако промените DA паролата си, паролите за пощенската кутия, базата данни и сайта остават непроменени.

Сигурна парола

• Дълга: поне 15 знака. Дължината прави паролата много по-сигурна от необичайните знаци. Парола фраза от пет или шест случайно избрани думи е сигурна, но все пак лесна за запомняне.
• Наистина случайна: оставете паролата или думите да бъдат избрани от мениджър на пароли. Парола, която сами измисляте, например дума с година и удивителен знак, почти винаги следва модел, който нападателите пробват първи.
• Уникална: използвайте всяка парола само на едно място. Ако изтече при друг сайт, Вашият пакет остава сигурен.
• Непредсказуема: без име, дата на раждане, име на фирма или домейн.
• Съхранена в мениджър на пароли, например Bitwarden, 1Password или мениджъра на пароли на браузъра Ви. Той може и да измисли сигурни пароли вместо Вас. В Моят WebOké това е възможно с бутона Генериране при DA паролата.
• Не споделяна чрез имейл, WhatsApp или бележка на екрана.
• Не сменяна без причина: сигурна, уникална парола не е необходимо да сменяте на всеки няколко месеца. Сменете я веднага обаче, ако има причина, например съобщение за изтичане на данни или колега, който напуска и е знаел паролата.

Тези препоръки следват насоките на американския NIST (SP 800-63B-4) и препоръките на Националния център за киберсигурност. Някои системи поставят и собствени изисквания, например главна буква, цифра или специален знак. Добавете ги тогава към дългата си парола.

Допълнителна защита

• Включете Two-Step Authentication в DirectAdmin (вижте Настройване на Two-Step Authentication) и използвайте приложение за автентикация за Моят WebOké.
• Не давайте на други достъп със собствената си парола. Направете за уеб разработчик отделен FTP акаунт (вижте FTP акаунти: създаване и управление) или ключ за вход със срок на валидност (вижте Login Keys: вход за скриптове и програми).
• Излизайте от профила си на компютър, който споделяте с други (вижте Излизане от профила и сигурно затваряне).

Мислите, че парола е изтекла?

Например защото сте получили съобщение за изтичане на данни, виждате непознат IP адрес в Login History, или защото внезапно се изпраща поща от Ваше име. Направете тогава следното:

1. Сменете паролата веднага. Ако става въпрос за DirectAdmin, задайте нова DA парола в Моят WebOké (вижте Задаване или смяна на паролата за DA). Това работи дори ако някой друг вече е променил старата парола.
2. Прекратете всички други сесии в DirectAdmin: Профил, раздел Sessions, БЕЪНДИГ ВСИЧКИ ДРУГИ (вижте Излизане от профила и сигурно затваряне).
3. Проверете Login History за непознати IP адреси (вижте История на входовете: кой и кога е влизал?).
4. Проверете Login Keys и изтрийте ключовете, които не разпознавате (вижте Login Keys: вход за скриптове и програми).
5. Проверете FTP акаунтите си и изтрийте акаунтите, които не разпознавате (вижте FTP акаунти: създаване и управление).
6. Проверете имейла си: погледнете при Forwarders дали не е добавено пренасочване към непознат адрес и сменете паролите на пощенските си кутии (вижте Forwarders: пренасочване на поща към друг адрес и Het wachtwoord van een e-mailadres wijzigen). Ако от Вашия адрес се изпраща спам, прочетете Какво да направите, ако Вашият имейл адрес е злоупотребен.
7. Сканирайте сайта си за злонамерен софтуер с Imunify360 (вижте Imunify360: сканиране на уебсайта Ви за злонамерен софтуер). Ако сайтът Ви е хакнат, следвайте Моят сайт е хакнат: план за действие.
8. Включете Two-Step Authentication (вижте Настройване на Two-Step Authentication).
9. Сменете паролата и на други места, където сте използвали същата парола.

Внимание: След смяна на парола за пощенска кутия, адаптирайте паролата и в имейл програмата на компютъра и телефона си. Ако дадено устройство продължава да опитва със старата парола, сървърът блокира след известно време Вашия IP адрес (вижте Решаване на проблеми с влизането).

Може ли това да стане и в Моят WebOké?

Да. DA паролата си задавате в Моят WebOké, без да е необходимо да знаете старата: Моите продукти, Администрация, блок Смяна на паролата за DA. Новата парола важи веднага, също и за стандартния FTP акаунт.

Съвет: Не сте сигурни дали нещо не е наред? Създайте тикет чрез Център за поддръжка. Ние можем да проверим в логовете на сървъра.