Sikre adgangskoder, og hvad du gør ved en lækket adgangskode

En god adgangskode er den vigtigste beskyttelse af din hjemmeside og e-mail. I denne artikel kan du læse hvilke adgangskoder der hører til din pakke, hvordan du gør dem sikre, og hvad du gør hvis en er blevet lækket.

Hvilke adgangskoder har du?

Disse adgangskoder er uafhængige af hinanden. Ændrer du din DA-adgangskode, ændres dine adgangskoder til postkasse, database og hjemmeside ikke.

En sikker adgangskode

• Lang: mindst 12 tegn, gerne flere. En sætning med fire eller fem enkeltord er stærk og alligevel let at huske.
• Unik: brug hver adgangskode kun ét sted. Lækkes den fra en anden hjemmeside, forbliver din pakke sikker.
• Ikke til at gætte: intet navn, fødselsdato, firmanavn eller domænenavn.
• Gemt i en adgangskodemanager, som Bitwarden, 1Password eller din browsers adgangskodemanager. Den kan også finde på stærke adgangskoder for dig. I Mit WebOké kan du bruge Generér ved DA-adgangskoden.
• Ikke delt via e-mail, WhatsApp eller en seddel på din skærm.

Ekstra sikkerhed

• Slå To-trins godkendelse til i DirectAdmin (se Sådan opsætter du Totrinsbekræftelse) og brug en authenticator-app til Mit WebOké.
• Giv ikke andre adgang med din egen adgangskode. Opret en egen FTP-konto til en webudvikler (se FTP-konti: opret og administrer) eller en login-nøgle med en udløbsdato (se Login-nøgler: log ind til scripts og programmer).
• Log ud på en computer du deler med andre (se Log ud og afslut sikkert).

Tror du en adgangskode er blevet lækket?

For eksempel fordi du har fået besked om et datalæk, du ser en mærkelig IP-adresse i Loginhistorikken, eller fordi der pludselig bliver sendt mail i dit navn. Gør da følgende:

1. Skift adgangskoden med det samme. Drejer det sig om DirectAdmin, så indstil en ny DA-adgangskode i Mit WebOké (se Dit DA-adgangskode indstilles eller ændres). Det virker også hvis en anden allerede har ændret den gamle adgangskode.
2. Afslut alle andre sessioner i DirectAdmin: Profil, fanen Sessioner, BEËINDIG ALLE ANDERE (se Log ud og afslut sikkert).
3. Tjek Loginhistorikken for ukendte IP-adresser (se Loginhistorik: hvem loggede ind hvornår?).
4. Tjek Login-nøglerne og slet nøgler du ikke kender (se Login-nøgler: log ind til scripts og programmer).
5. Tjek dine FTP-konti og slet konti du ikke kender (se FTP-konti: opret og administrer).
6. Tjek din e-mail: kig under Videresendere om der ikke er kommet en videresendelse til en ukendt adresse, og skift adgangskoderne til dine postkasser (se Videresendere: videresend e-mail til en anden adresse og Adgangskoden til en e-mailadresse ændre). Bliver der sendt spam fra din adresse, så læs Hvad gør du, hvis din e-mailadresse er blevet misbrugt.
7. Få scannet din hjemmeside for malware med Imunify360 (se Imunify360: scan din hjemmeside for malware). Er din hjemmeside blevet hacket, følg da Min hjemmeside er hacket: trin for trin plan.
8. Slå To-trins godkendelse til (se Sådan opsætter du Totrinsbekræftelse).
9. Skift adgangskoden også andre steder hvor du brugte den samme adgangskode.

Bemærk: Først efter du har ændret en postkasseadgangskode skal du også opdatere adgangskoden i dit mailprogram på din computer og telefon. Forsøger en enhed hele tiden med den gamle adgangskode, blokerer serveren efter et stykke tid din IP-adresse (se Problemer med at logge ind: sådan løser du dem).

Kan dette også gøres i Mit WebOké?

Ja. Du indstiller din DA-adgangskode i Mit WebOké uden at skulle kende den gamle: Mine produkter, Administration, blokken Skift DA-adgangskode. Den nye adgangskode gælder med det samme, også for den standard FTP-konto.

Tip: Er du ikke sikker på om noget er galt? Opret en sag via Supportcenter. Vi kan kigge med i serverens logfiler.