Κεφάλαιο 3 · 3.7
Ασφαλείς κωδικοί πρόσβασης και τι κάνετε σε περίπτωση διαρροής κωδικού
Ένας καλός κωδικός πρόσβασης αποτελεί τη σημαντικότερη προστασία της ιστοσελίδας και του email σας. Σε αυτό το άρθρο θα διαβάσετε ποιοι κωδικοί πρόσβασης ανήκουν στο πακέτο σας, πώς τους κάνετε ασφαλείς και τι κάνετε αν κάποιος διέρρευσε.
Ποιους κωδικούς πρόσβασης έχετε;
| Κωδικός πρόσβασης | Για τι χρησιμεύει; | Αλλαγή |
|---|---|---|
| Το WebOké μου | Το περιβάλλον πελάτη σας, και άρα και το κουμπί προς το DirectAdmin. | Το WebOké μου, Mijn Administratie, Inloggegevens |
| Κωδικός πρόσβασης DA | Απευθείας σύνδεση στο DirectAdmin και ο προεπιλεγμένος Λογαριασμός FTP. | Ο κωδικός πρόσβασης DA σας: ρύθμιση ή αλλαγή |
| Λογαριασμός email | Κάθε διεύθυνση email έχει τον δικό της κωδικό πρόσβασης. | Το wachtwoord ενός e-mail διεύθυνσης αλλαγή |
| Λογαριασμός FTP | Κάθε επιπλέον Λογαριασμός FTP έχει τον δικό του κωδικό πρόσβασης. | Δημιουργία και διαχείριση λογαριασμών FTP |
| Βάση δεδομένων | Ο χρήστης βάσης δεδομένων της ιστοσελίδας σας. Αναγράφεται επίσης στις ρυθμίσεις της ιστοσελίδας σας, όπως το wp-config.php. | Χρήστες, δικαιώματα και κωδικοί πρόσβασης βάσεων δεδομένων |
| Η ιστοσελίδα σας | Για παράδειγμα ο διαχειριστής του WordPress. Αυτό το διαχειρίζεστε μέσα στην ίδια την ιστοσελίδα σας. | Στην ιστοσελίδα σας |
Αυτοί οι κωδικοί πρόσβασης είναι ανεξάρτητοι μεταξύ τους. Αν αλλάξετε τον κωδικό πρόσβασης DA, δεν αλλάζουν οι κωδικοί πρόσβασης του λογαριασμού email, της βάσης δεδομένων ή της ιστοσελίδας σας.
Ένας ασφαλής κωδικός πρόσβασης
- Μεγάλος: τουλάχιστον 12 χαρακτήρες, κατά προτίμηση περισσότεροι. Μια φράση από τέσσερις ή πέντε ξεχωριστές λέξεις είναι ισχυρή και παράλληλα εύκολη στην απομνημόνευση.
- Μοναδικός: χρησιμοποιήστε κάθε κωδικό πρόσβασης σε ένα μόνο σημείο. Αν διαρρεύσει από μια άλλη ιστοσελίδα, το πακέτο σας παραμένει ασφαλές.
- Δύσκολος στο μάντεμα: όχι όνομα, ημερομηνία γέννησης, όνομα εταιρείας ή όνομα domain.
- Αποθηκευμένος σε έναν διαχειριστή κωδικών πρόσβασης, όπως το Bitwarden, το 1Password ή τον διαχειριστή κωδικών πρόσβασης του browser σας. Αυτός μπορεί επίσης να δημιουργήσει ισχυρούς κωδικούς πρόσβασης για εσάς. Στο Το WebOké μου αυτό γίνεται με το κουμπί Δημιουργία στον κωδικό πρόσβασης DA.
- Μη κοινοποιημένος μέσω email, WhatsApp ή σημειώματος στην οθόνη σας.
Επιπλέον ασφάλεια
- Ενεργοποιήστε το Two-Step Authentication στο DirectAdmin (δείτε Twee-Staps Authenticatie instellen) και χρησιμοποιήστε μια εφαρμογή authenticator για το Το WebOké μου.
- Μην δίνετε σε άλλους πρόσβαση με τον δικό σας κωδικό πρόσβασης. Δημιουργήστε για έναν web designer έναν δικό του Λογαριασμό FTP (δείτε Δημιουργία και διαχείριση λογαριασμών FTP) ή ένα κλειδί σύνδεσης με ημερομηνία λήξης (δείτε Κλειδιά Σύνδεσης: σύνδεση για scripts και προγράμματα).
- Αποσυνδεθείτε σε έναν υπολογιστή που μοιράζεστε με άλλους (δείτε Αποσύνδεση και ασφαλές κλείσιμο).
Υποψιάζεστε ότι διέρρευσε κάποιος κωδικός πρόσβασης;
Για παράδειγμα επειδή λάβατε ειδοποίηση για παραβίαση δεδομένων, βλέπετε μια παράξενη διεύθυνση IP στο Login History, ή επειδή ξαφνικά αποστέλλεται email εκ μέρους σας. Σε αυτή την περίπτωση κάντε τα εξής:
- Αλλάξτε αμέσως τον κωδικό πρόσβασης. Αν πρόκειται για το DirectAdmin, ορίστε έναν νέο κωδικό πρόσβασης DA στο Το WebOké μου (δείτε Ο κωδικός πρόσβασης DA σας: ρύθμιση ή αλλαγή). Αυτό λειτουργεί και αν κάποιος άλλος έχει ήδη αλλάξει τον παλιό κωδικό πρόσβασης.
- Τερματίστε όλες τις υπόλοιπες συνεδρίες στο DirectAdmin: Προφίλ, καρτέλα Sessions, BEËINDIG ALLE ANDERE (δείτε Αποσύνδεση και ασφαλές κλείσιμο).
- Ελέγξτε το Login History για άγνωστες διευθύνσεις IP (δείτε Login History: ποιος συνδέθηκε και πότε;).
- Ελέγξτε τα Login Keys και διαγράψτε κλειδιά που δεν αναγνωρίζετε (δείτε Κλειδιά Σύνδεσης: σύνδεση για scripts και προγράμματα).
- Ελέγξτε τους Λογαριασμούς FTP σας και διαγράψτε λογαριασμούς που δεν αναγνωρίζετε (δείτε Δημιουργία και διαχείριση λογαριασμών FTP).
- Ελέγξτε το email σας: κοιτάξτε στα Forwarders μήπως προστέθηκε κάποια προώθηση προς μια άγνωστη διεύθυνση, και αλλάξτε τους κωδικούς πρόσβασης των Λογαριασμών email σας (δείτε Forwarders: mail doorsturen naar een ander adres και Το wachtwoord ενός e-mail διεύθυνσης αλλαγή). Αν αποστέλλεται spam από τη διεύθυνσή σας, διαβάστε Wat te doen als je e-mailadres is misbruikt.
- Σαρώστε την ιστοσελίδα σας για malware με το Imunify360 (δείτε Imunify360: σαρώστε την ιστοσελίδα σας για κακόβουλο λογισμικό). Αν η ιστοσελίδα σας έχει παραβιαστεί, ακολουθήστε Η ιστοσελίδα μου έχει παραβιαστεί: σχέδιο ενεργειών.
- Ενεργοποιήστε το Two-Step Authentication (δείτε Twee-Staps Authenticatie instellen).
- Αλλάξτε τον κωδικό πρόσβασης και σε άλλα σημεία όπου χρησιμοποιούσατε τον ίδιο κωδικό πρόσβασης.
Προσοχή: Μόνο αφού αλλάξετε τον κωδικό πρόσβασης ενός λογαριασμού email, προσαρμόστε τον κωδικό πρόσβασης και στο πρόγραμμα email σας, στον υπολογιστή και στο κινητό σας. Αν μια συσκευή συνεχίζει να προσπαθεί με τον παλιό κωδικό πρόσβασης, ο server αποκλείει τη διεύθυνση IP σας μετά από κάποιο διάστημα (δείτε Προβλήματα σύνδεσης: επίλυση).
Μπορεί αυτό να γίνει και στο Το WebOké μου;
Ναι. Τον κωδικό πρόσβασης DA τον ορίζετε στο Το WebOké μου χωρίς να χρειάζεται να γνωρίζετε τον παλιό: Τα προϊόντα μου, Διαχείριση, ενότητα Αλλαγή κωδικού πρόσβασης DA. Ο νέος κωδικός πρόσβασης ισχύει αμέσως, και για τον προεπιλεγμένο Λογαριασμό FTP.
Συμβουλή: Δεν είστε σίγουροι αν κάτι δεν πάει καλά; Δημιουργήστε ένα ticket μέσω του Κέντρου υποστήριξης. Εμείς μπορούμε να ελέγξουμε τα αρχεία καταγραφής του server.