3. fejezet · 3.7
Biztonságos jelszavak, és mit tegyen, ha egy jelszó kiszivárgott
A jó jelszó a weboldala és e-mailje legfontosabb védelme. Ebből a cikkből megtudhatja, milyen jelszavak tartoznak a csomagjához, hogyan teheti őket biztonságossá, és mi a teendő, ha valamelyik kiszivárgott.
Milyen jelszavai vannak?
| Jelszó | Mire való? | Módosítás |
|---|---|---|
| Fiókom | Az ügyfélfiókjához, és ezáltal a DirectAdmin-hoz vezető gombhoz is. | Fiókom, Mijn Administratie, Inloggegevens |
| DA-jelszó | A DirectAdmin-ba való közvetlen bejelentkezéshez és az alapértelmezett FTP-fiókhoz. | DA-jelszó beállítása vagy módosítása |
| Postafiók | Minden e-mail címnek saját jelszava van. | Egy e-mail cím jelszavának módosítása |
| FTP-fiók | Minden további FTP-fióknak saját jelszava van. | FTP fiókok létrehozása és kezelése |
| Adatbázis | A weboldala adatbázis-felhasználója. Megtalálható a weboldala beállításaiban is, például a wp-config.php fájlban. | Adatbázis felhasználók, jogosultságok és jelszavak |
| Az Ön weboldala | Például a WordPress adminisztrátora. Ezt a weboldalán belül kezelheti. | A weboldalán belül |
Ezek a jelszavak egymástól függetlenek. Ha módosítja a DA-jelszavát, a postafiók-, adatbázis- és weboldal-jelszavai nem változnak.
Biztonságos jelszó
- Hosszú: legalább 12 karakter, inkább több. Egy négy vagy öt szóból álló mondat erős, mégis könnyen megjegyezhető.
- Egyedi: minden jelszót csak egy helyen használjon. Ha egy másik weboldalnál kiszivárog, a csomagja biztonságban marad.
- Nem kitalálható: ne tartalmazzon nevet, születési dátumot, cégnevet vagy domainnevet.
- Jelszókezelőben tárolva, például Bitwarden, 1Password vagy a böngésző jelszókezelője. Ezek erős jelszavakat is generálhatnak Ön helyett. A Fiókomban ez a DA-jelszónál a Generálás gombbal tehető meg.
- Nem megosztva e-mailben, WhatsAppon vagy egy cetlin a monitoron.
Extra védelem
- Kapcsolja be a Kétlépcsős hitelesítést a DirectAdmin-ban (lásd: Kétlépcsős hitelesítés beállítása), és használjon hitelesítő alkalmazást a Fiókomhoz.
- Ne adjon másoknak hozzáférést a saját jelszavával. Hozzon létre külön FTP-fiókot egy webfejlesztő számára (lásd: FTP fiókok létrehozása és kezelése), vagy egy lejárati dátummal ellátott bejelentkezési kulcsot (lásd: Bejelentkezési Kulcs: bejelentkezés szkriptek és programok számára).
- Jelentkezzen ki egy olyan számítógépen, amelyet másokkal közösen használ (lásd: Kijelentkezés és biztonságos lezárás).
Gyanítja, hogy egy jelszó kiszivárgott?
Például mert értesítést kapott egy adatszivárgásról, egy ismeretlen IP-címet lát a Bejelentkezési előzmények között, vagy mert hirtelen az Ön nevében küldenek leveleket. Ilyenkor tegye a következőket:
- Azonnal módosítsa a jelszót. Ha a DirectAdmin-ról van szó, állítson be új DA-jelszót a Fiókomban (lásd: DA-jelszó beállítása vagy módosítása). Ez akkor is működik, ha valaki más már megváltoztatta a régi jelszót.
- Zárjon be minden más munkamenetet a DirectAdmin-ban: Profil, Munkamenetek lap, BEËINDIG ALLE ANDERE (lásd: Kijelentkezés és biztonságos lezárás).
- Ellenőrizze a Bejelentkezési előzményeket, hogy nincs-e benne ismeretlen IP-cím (lásd: Bejelentkezési előzmények: ki és mikor jelentkezett be?).
- Ellenőrizze a Bejelentkezési kulcsokat, és távolítsa el azokat, amelyeket nem ismer fel (lásd: Bejelentkezési Kulcs: bejelentkezés szkriptek és programok számára).
- Ellenőrizze az FTP-fiókjait, és távolítsa el azokat, amelyeket nem ismer fel (lásd: FTP fiókok létrehozása és kezelése).
- Ellenőrizze az e-mailjét: nézze meg az E-mail átirányítások között, hogy nem került-e be egy ismeretlen címre történő átirányítás, és módosítsa a postafiókjai jelszavát (lásd: E-mail átirányítások: levelek továbbítása másik címre és Egy e-mail cím jelszavának módosítása). Ha az Ön címéről spam kerül kiküldésre, olvassa el ezt: Mi a teendő, ha visszaélnek az e-mail címével.
- Vizsgáltassa át a weboldalát rosszindulatú szoftverek keresésére az Imunify360 segítségével (lásd: Imunify360: a weboldal vizsgálata kártevők szempontjából). Ha a weboldalát feltörték, kövesse a következőt: A weboldalamat feltörték: lépésről lépésre útmutató.
- Kapcsolja be a Kétlépcsős hitelesítést (lásd: Kétlépcsős hitelesítés beállítása).
- Módosítsa a jelszót minden más helyen is, ahol ugyanezt a jelszót használta.
Figyelem: A postafiók jelszavának módosítása után a jelszót a számítógépén és telefonján lévő levelezőprogramban is frissítse. Ha egy eszköz folyamatosan a régi jelszóval próbálkozik, a szerver egy idő után blokkolja az IP-címét (lásd: Problémák megoldása a bejelentkezéssel).
Ez a Fiókomban is elvégezhető?
Igen. A DA-jelszót a Fiókomban a régi jelszó ismerete nélkül is beállíthatja: Termékeim, Adminisztráció, DA-jelszó módosítása blokk. Az új jelszó azonnal érvénybe lép, az alapértelmezett FTP-fiókra is.
Tipp: Nem biztos benne, hogy valami gond van? Nyisson ticketet az Ügyfélszolgálati központon keresztül. Munkatársaink bele tudnak nézni a szerver naplófájljaiba.