Rozdział 3 · 3.7
Bezpieczne hasła i co zrobić w przypadku wycieku hasła
Dobre hasło to najważniejsze zabezpieczenie Państwa strony i poczty e-mail. W tym artykule dowiedzą się Państwo, jakie hasła należą do Państwa pakietu, jak uczynić je bezpiecznymi oraz co zrobić, gdy któreś z nich wycieknie.
Jakie hasła Państwo posiadają?
| Hasło | Do czego służy? | Zmiana |
|---|---|---|
| Moje WebOké | Państwa panel klienta, a tym samym również przycisk prowadzący do DirectAdmin. | Moje WebOké, Mijn Administratie, Inloggegevens |
| Hasło DA | Bezpośrednie logowanie do DirectAdmin oraz domyślne konto FTP. | Hasło DA ustawianie lub zmiana |
| Skrzynka pocztowa | Każdy adres e-mail ma własne hasło. | Het wachtwoord van een e-mailadres wijzigen |
| Konto FTP | Każde dodatkowe konto FTP ma własne hasło. | Konta FTP, tworzenie i zarządzanie |
| Baza danych | Użytkownik bazy danych Państwa strony. Znajduje się również w ustawieniach Państwa strony, np. w pliku wp-config.php. | Użytkownicy baz danych, uprawnienia i hasła |
| Państwa strona | Na przykład administrator WordPress. Zarządza się nim bezpośrednio na stronie. | Na Państwa stronie |
Te hasła są od siebie niezależne. Zmiana hasła DA nie powoduje zmiany haseł skrzynek pocztowych, bazy danych ani strony.
Bezpieczne hasło
- Długie: co najmniej 12 znaków, najlepiej więcej. Zdanie złożone z czterech lub pięciu niezwiązanych ze sobą słów jest silne, a jednocześnie łatwe do zapamiętania.
- Unikalne: każde hasło powinno być używane tylko w jednym miejscu. Jeśli wycieknie z innej strony, Państwa pakiet pozostanie bezpieczny.
- Trudne do odgadnięcia: bez imienia, daty urodzenia, nazwy firmy czy nazwy domeny.
- Przechowywane w menedżerze haseł, takim jak Bitwarden, 1Password lub wbudowany menedżer haseł przeglądarki. Może on również wygenerować za Państwa silne hasło. W Moje WebOké można to zrobić za pomocą przycisku Genereer przy haśle DA.
- Nieudostępniane przez e-mail, WhatsApp czy karteczkę przyklejoną do ekranu.
Dodatkowe zabezpieczenia
- Włączą Państwo Uwierzytelnianie dwuetapowe w DirectAdmin (zob. Uwierzytelnianie dwuetapowe, konfiguracja) i skorzystają z aplikacji uwierzytelniającej dla Moje WebOké.
- Nie udostępniają Państwo innym osobom dostępu przy użyciu własnego hasła. Dla osoby tworzącej stronę warto utworzyć osobne konto FTP (zob. Konta FTP, tworzenie i zarządzanie) lub klucz logowania z datą wygaśnięcia (zob. Klucze logowania: logowanie dla skryptów i programów).
- Wylogują się Państwo z komputera, z którego korzystają również inne osoby (zob. Wylogowanie i bezpieczne zamknięcie sesji).
Podejrzewają Państwo, że hasło wyciekło?
Na przykład dlatego, że otrzymali Państwo powiadomienie o wycieku danych, widzą Państwo nieznany adres IP w Historii logowania, albo ktoś wysyła pocztę w Państwa imieniu. W takim przypadku należy wykonać poniższe kroki:
- Natychmiast zmienią Państwo hasło. Jeśli dotyczy to DirectAdmin, ustawią Państwo nowe hasło DA w Moje WebOké (zob. Hasło DA ustawianie lub zmiana). Działa to również, jeśli ktoś inny zdążył już zmienić stare hasło.
- Zakończą Państwo wszystkie pozostałe sesje w DirectAdmin: Profiel, zakładka Sessies, BEËINDIG ALLE ANDERE (zob. Wylogowanie i bezpieczne zamknięcie sesji).
- Sprawdzą Państwo Historię logowania pod kątem nieznanych adresów IP (zob. Historia logowania: kto i kiedy się zalogował?).
- Sprawdzą Państwo Klucze logowania i usuną klucze, których nie rozpoznają (zob. Klucze logowania: logowanie dla skryptów i programów).
- Sprawdzą Państwo swoje konta FTP i usuną konta, których nie rozpoznają (zob. Konta FTP, tworzenie i zarządzanie).
- Sprawdzą Państwo swoją pocztę e-mail: w sekcji Przekierowania upewnią się, czy nie pojawiło się przekierowanie na nieznany adres, oraz zmienią hasła swoich skrzynek pocztowych (zob. Przekierowania: przekazywanie poczty na inny adres i Het wachtwoord van een e-mailadres wijzigen). Jeśli z Państwa adresu wysyłany jest spam, zapoznają się Państwo z Co zrobić, gdy Pana/Pani adres e-mail jest nadużywany.
- Zlecą Państwo skanowanie swojej strony pod kątem złośliwego oprogramowania za pomocą Imunify360 (zob. Imunify360: skanowanie strony w poszukiwaniu malware). Jeśli Państwa strona została zhakowana, postępują Państwo zgodnie z Moja strona została zhakowana: plan działania.
- Włączą Państwo Uwierzytelnianie dwuetapowe (zob. Uwierzytelnianie dwuetapowe, konfiguracja).
- Zmienią Państwo hasło również w innych miejscach, w których było ono używane.
Uwaga: Dopiero po zmianie hasła skrzynki pocztowej należy zaktualizować hasło również w programie pocztowym na komputerze i telefonie. Jeśli urządzenie wciąż próbuje połączyć się przy użyciu starego hasła, serwer po pewnym czasie zablokuje Państwa adres IP (zob. Problemen z logowaniem, rozwiązywanie).
Czy można to zrobić również w Moje WebOké?
Tak. Hasło DA można ustawić w Moje WebOké bez konieczności podawania starego hasła: Moje produkty, Administracja, blok Zmień hasło DA. Nowe hasło obowiązuje natychmiast, również dla domyślnego konta FTP.
Wskazówka: Nie są Państwo pewni, czy doszło do jakiegoś naruszenia? Zgłoszą Państwo zgłoszenie przez Centrum pomocy. Możemy sprawdzić logi serwera razem z Państwem.