Capitolo 3 · 3.7
Password sicure e cosa fare in caso di password compromessa
Una buona password è la protezione più importante del Suo sito web e della Sua posta elettronica. In questo articolo scoprirà quali password fanno parte del Suo pacchetto, come renderle sicure e cosa fare se una di esse è trapelata.
Quali password ha?
| Password | A cosa serve? | Modifica |
|---|---|---|
| Mio WebOké | Il Suo ambiente cliente, e di conseguenza anche il pulsante verso DirectAdmin. | Mio WebOké, Mijn Administratie, Inloggegevens |
| Password DA | Accesso diretto a DirectAdmin e all'account FTP predefinito. | Impostare o modificare la password DA |
| Casella di posta | Ogni indirizzo e-mail ha una propria password. | Modificare la password di un indirizzo e-mail |
| Account FTP | Ogni account FTP aggiuntivo ha una propria password. | Creare e gestire account FTP |
| Database | L'utente del database del Suo sito web. È indicato anche nelle impostazioni del Suo sito, ad esempio in wp-config.php. | Utenti, permessi e password dei database |
| Il Suo sito | Ad esempio l'amministratore di WordPress. Questa password si gestisce direttamente nel sito stesso. | Nel Suo sito |
Queste password sono indipendenti l'una dall'altra. Se modifica la Sua password DA, le password della casella di posta, del database e del sito web non cambiano.
Una password sicura
- Lunga: almeno 12 caratteri, meglio ancora di più. Una frase composta da quattro o cinque parole separate è robusta e allo stesso tempo facile da ricordare.
- Unica: utilizzi ogni password in un solo posto. Se viene compromessa su un altro sito web, il Suo pacchetto resta al sicuro.
- Non indovinabile: non usi nomi, date di nascita, nomi di aziende o nomi di dominio.
- Conservata in un gestore di password, come Bitwarden, 1Password o il gestore di password del Suo browser. Questi strumenti possono anche generare password sicure al Suo posto. In Mio WebOké può farlo con Genera accanto alla password DA.
- Mai condivisa tramite e-mail, WhatsApp o un foglietto attaccato allo schermo.
Sicurezza aggiuntiva
- Attivi l'Autenticazione in due passaggi in DirectAdmin (vedere Configurare l'Autenticazione in due passaggi) e utilizzi un'app di autenticazione per Mio WebOké.
- Non dia ad altri accesso con la Sua password personale. Crei un account FTP dedicato per uno sviluppatore web (vedere Creare e gestire account FTP) oppure una chiave di accesso con data di scadenza (vedere Chiavi di accesso: accedere per script e programmi).
- Esca dalla sessione su un computer condiviso con altre persone (vedere Disconnettersi e chiudere in sicurezza).
Pensa che una password sia trapelata?
Ad esempio perché ha ricevuto una notifica di violazione dei dati, perché nota un indirizzo IP sconosciuto nella Cronologia accessi, oppure perché improvvisamente viene inviata posta a Suo nome. In questi casi proceda come segue:
- Modifichi subito la password. Se si tratta di DirectAdmin, imposti una nuova password DA in Mio WebOké (vedere Impostare o modificare la password DA). Questo funziona anche se qualcun altro ha già modificato la vecchia password.
- Termini tutte le altre sessioni in DirectAdmin: Profilo, scheda Sessioni, BEËINDIG ALLE ANDERE (vedere Disconnettersi e chiudere in sicurezza).
- Controlli la Cronologia accessi alla ricerca di indirizzi IP sconosciuti (vedere Cronologia accessi: chi ha effettuato l'accesso e quando?).
- Controlli le Chiavi di accesso ed elimini le chiavi che non riconosce (vedere Chiavi di accesso: accedere per script e programmi).
- Controlli i Suoi account FTP ed elimini gli account che non riconosce (vedere Creare e gestire account FTP).
- Controlli la Sua posta elettronica: verifichi negli Inoltri che non sia stato aggiunto un inoltro verso un indirizzo sconosciuto, e modifichi le password delle Sue caselle di posta (vedere Inoltri: inoltrare la posta a un altro indirizzo e Modificare la password di un indirizzo e-mail). Se dal Suo indirizzo viene inviato spam, legga Cosa fare se il Suo indirizzo e-mail viene usato in modo improprio.
- Faccia scansionare il Suo sito web alla ricerca di malware con Imunify360 (vedere Imunify360: scansione del sito web alla ricerca di malware). Se il Suo sito è stato violato, segua Il mio sito web è stato violato: piano d'azione.
- Attivi l'Autenticazione in due passaggi (vedere Configurare l'Autenticazione in due passaggi).
- Modifichi la password anche negli altri luoghi in cui utilizzava la stessa password.
Attenzione: Dopo aver modificato la password di una casella di posta, aggiorni la password anche nel programma di posta sul Suo computer e telefono. Se un dispositivo continua a utilizzare la vecchia password, il server dopo un certo periodo blocca il Suo indirizzo IP (vedere Risolvere i problemi di accesso).
È possibile anche in Mio WebOké?
Sì. Può impostare la Sua password DA in Mio WebOké senza conoscere quella vecchia: I miei prodotti, Amministrazione, blocco Modifica password DA. La nuova password diventa valida immediatamente, anche per l'account FTP predefinito.
Suggerimento: Non è sicuro che qualcosa non vada? Apra un ticket tramite il Centro assistenza. Possiamo controllare i registri del server per Lei.