Kapittel 3 · 3.7
Sikre passord og hva du gjør ved et lekket passord
Et godt passord er den viktigste beskyttelsen av nettstedet og e-posten din. I denne artikkelen leser du hvilke passord som hører til pakken din, hvordan du gjør dem sikre, og hva du gjør hvis et har blitt lekket.
Hvilke passord har du?
| Passord | Til hva? | Endre |
|---|---|---|
| Min side | Kundeområdet ditt, og dermed også knappen til DirectAdmin. | Min side, Mijn Administratie, Inloggegevens |
| DA-passord | Direkte innlogging i DirectAdmin og standard FTP-konto. | Stille inn eller endre DA-passordet ditt |
| E-postkonto | Hver e-postadresse har sitt eget passord. | Endre passordet til en e-postadresse |
| FTP-konto | Hver ekstra FTP-konto har sitt eget passord. | FTP-kontoer opprettes og administreres |
| Database | Databasebrukeren til nettstedet ditt. Står også i innstillingene til nettstedet, som wp-config.php. | Databasebrukere, rettigheter og passord |
| Nettstedet ditt | For eksempel administratoren i WordPress. Den administrerer du i selve nettstedet. | I nettstedet ditt |
Disse passordene er uavhengige av hverandre. Endrer du DA-passordet ditt, forblir passordene for e-postkonto, database og nettsted uendret.
Et sikkert passord
- Langt: minst 12 tegn, gjerne mer. En setning med fire eller fem løse ord er sterk og likevel lett å huske.
- Unikt: bruk hvert passord kun ett sted. Lekker det fra et annet nettsted, forblir pakken din trygg.
- Ikke lett å gjette: ikke bruk navn, fødselsdato, firmanavn eller domenenavn.
- Lagret i en passordbehandler, som Bitwarden, 1Password eller passordbehandleren i nettleseren din. Den kan også generere sterke passord for deg. I Min side kan du gjøre dette med Generer ved DA-passordet.
- Ikke delt via e-post, WhatsApp eller en lapp på skjermen.
Ekstra sikkerhet
- Slå på Two-Step Authentication i DirectAdmin (se Sette opp Twee-Staps Authenticatie) og bruk en autentiseringsapp for Min side.
- Ikke gi andre tilgang med ditt eget passord. Lag en egen FTP-konto for en nettstedsutvikler (se FTP-kontoer opprettes og administreres) eller en innloggingsnøkkel med utløpsdato (se Innloggingsnøkler: innlogging for skript og programmer).
- Logg ut på en datamaskin du deler med andre (se Logge ut og avslutte sikkert).
Tror du et passord har blitt lekket?
For eksempel fordi du fikk et varsel om et datainnbrudd, du ser en fremmed IP-adresse i Login History, eller fordi det plutselig blir sendt e-post i ditt navn. Gjør da dette:
- Endre passordet umiddelbart. Gjelder det DirectAdmin, sett da et nytt DA-passord i Min side (se Stille inn eller endre DA-passordet ditt). Dette fungerer også hvis noen andre allerede har endret det gamle passordet.
- Avslutt alle andre sesjoner i DirectAdmin: Profile, fanen Sessions, BEËINDIG ALLE ANDERE (se Logge ut og avslutte sikkert).
- Sjekk Login History for ukjente IP-adresser (se Login History: hvem logget inn, og når?).
- Sjekk Login Keys og fjern nøkler du ikke kjenner igjen (se Innloggingsnøkler: innlogging for skript og programmer).
- Sjekk FTP-kontoene dine og fjern kontoer du ikke kjenner igjen (se FTP-kontoer opprettes og administreres).
- Sjekk e-posten din: se under Forwarders om det er lagt til en videresending til en fremmed adresse, og endre passordene til e-postkontoene dine (se Forwarders: videresend e-post til en annen adresse og Endre passordet til en e-postadresse). Blir det sendt spam fra adressen din, les da Hva du skal gjøre hvis e-postadressen din misbrukes.
- La nettstedet ditt bli skannet for skadevare med Imunify360 (se Imunify360: skann nettstedet ditt for skadevare). Er nettstedet ditt hacket, følg da Nettstedet mitt er hacket: steg for steg.
- Slå på Two-Step Authentication (se Sette opp Twee-Staps Authenticatie).
- Endre passordet også andre steder der du brukte det samme passordet.
Merk: Etter at du har endret et passord for en e-postkonto, må du også oppdatere passordet i e-postprogrammet på datamaskinen og telefonen din. Prøver en enhet gjentatte ganger med det gamle passordet, blokkerer serveren til slutt IP-adressen din (se Problemer med å logge inn løses).
Kan dette gjøres i Min side også?
Ja. Du setter DA-passordet ditt i Min side uten å vite det gamle: Mine produkter, Administrasjon, blokken Endre DA-passord. Det nye passordet gjelder umiddelbart, også for standard FTP-konto.
Tips: Er du usikker på om noe er galt? Opprett en sak via Kundesenter. Vi kan se nærmere på loggene til serveren.