Capitolul 3 · 3.7
Parole sigure și ce faceți în cazul unei parole compromise
O parolă bună reprezintă cea mai importantă măsură de securitate pentru site-ul dumneavoastră web și e-mailul dumneavoastră. În acest articol aflați ce parole aparțin pachetului dumneavoastră, cum le faceți sigure și ce faceți dacă una dintre ele a fost compromisă.
Ce parole aveți?
| Parolă | Pentru ce? | Modificare |
|---|---|---|
| Contul meu WebOké | Mediul dumneavoastră de client și, implicit, și butonul către DirectAdmin. | Contul meu WebOké, Mijn Administratie, Inloggegevens |
| Parola DA | Autentificarea directă în DirectAdmin și contul FTP standard. | Setarea sau modificarea parolei DA |
| Căsuță de e-mail | Fiecare adresă de e-mail are propria parolă. | Modificarea parolei unei adrese de e-mail |
| Cont FTP | Fiecare cont FTP suplimentar are propria parolă. | Crearea și gestionarea conturilor FTP |
| Bază de date | Utilizatorul bazei de date al site-ului dumneavoastră web. Apare și în setările site-ului dumneavoastră web, precum wp-config.php. | Utilizatori de baze de date, drepturi și parole |
| Site-ul dumneavoastră | De exemplu administratorul WordPress. Acesta se gestionează direct din site-ul dumneavoastră web. | În site-ul dumneavoastră web |
Aceste parole sunt independente una de cealaltă. Dacă schimbați parola DA, parolele căsuțelor dumneavoastră de e-mail, ale bazei de date și ale site-ului web nu se modifică.
O parolă sigură
- Lungă: minimum 12 caractere, de preferat mai multe. O frază formată din patru sau cinci cuvinte separate este puternică și totuși ușor de reținut.
- Unică: folosiți fiecare parolă într-un singur loc. Dacă este compromisă pe un alt site web, pachetul dumneavoastră rămâne în siguranță.
- Imposibil de ghicit: fără nume, dată de naștere, nume de firmă sau de domeniu.
- Păstrată într-un manager de parole, precum Bitwarden, 1Password sau managerul de parole al browserului dumneavoastră. Acesta poate și genera parole puternice pentru dumneavoastră. În Contul meu WebOké, puteți face acest lucru cu Generați la secțiunea parolei DA.
- Nedistribuită prin e-mail, WhatsApp sau un bilet lipit pe ecran.
Securitate suplimentară
- Activați Two-Step Authentication în DirectAdmin (vedeți Configurarea Autentificării în Doi Pași) și folosiți o aplicație de autentificare pentru Contul meu WebOké.
- Nu oferiți acces altor persoane folosind propria dumneavoastră parolă. Creați un cont FTP separat pentru un dezvoltator web (vedeți Crearea și gestionarea conturilor FTP) sau o cheie de autentificare cu dată de expirare (vedeți Login Keys: autentificare pentru scripturi și programe).
- Deconectați-vă de pe un computer pe care îl partajați cu alte persoane (vedeți Delogarea și închiderea în siguranță a sesiunii).
Credeți că o parolă a fost compromisă?
De exemplu pentru că ați primit o notificare privind o scurgere de date, observați o adresă IP necunoscută în Login History sau pentru că se trimit brusc e-mailuri în numele dumneavoastră. În acest caz, procedați astfel:
- Schimbați imediat parola. Dacă este vorba de DirectAdmin, setați o parolă DA nouă în Contul meu WebOké (vedeți Setarea sau modificarea parolei DA). Acest lucru funcționează și dacă altcineva a schimbat deja parola veche.
- Închideți toate celelalte sesiuni în DirectAdmin: Profil, fila Sessions, BEËINDIG ALLE ANDERE (vedeți Delogarea și închiderea în siguranță a sesiunii).
- Verificați Login History pentru adrese IP necunoscute (vedeți Istoricul autentificărilor: cine s-a autentificat și când?).
- Verificați Login Keys și ștergeți cheile pe care nu le recunoașteți (vedeți Login Keys: autentificare pentru scripturi și programe).
- Verificați conturile dumneavoastră FTP și ștergeți conturile pe care nu le recunoașteți (vedeți Crearea și gestionarea conturilor FTP).
- Verificați e-mailul dumneavoastră: verificați la Forwarders dacă nu a apărut o redirecționare către o adresă necunoscută și schimbați parolele căsuțelor dumneavoastră de e-mail (vedeți Forwarders: redirecționarea e-mailurilor către o altă adresă și Modificarea parolei unei adrese de e-mail). Dacă se trimite spam de pe adresa dumneavoastră, citiți Ce trebuie să faceți dacă adresa dumneavoastră de e-mail este folosită abuziv.
- Scanați-vă site-ul web pentru malware cu Imunify360 (vedeți Imunify360: scanarea website-ului pentru malware). Dacă site-ul dumneavoastră web a fost compromis, urmați Site-ul meu a fost spart (hackuit): plan de acțiune.
- Activați Two-Step Authentication (vedeți Configurarea Autentificării în Doi Pași).
- Schimbați parola și în alte locuri unde ați folosit aceeași parolă.
Atenție: Doar după ce schimbați parola unei căsuțe de e-mail, ajustați parola și în programul dumneavoastră de e-mail de pe computer și telefon. Dacă un dispozitiv încearcă în mod repetat cu parola veche, serverul va bloca după un timp adresa dumneavoastră IP (vedeți Problemen met inloggen oplossen).
Se poate face acest lucru și în Contul meu WebOké?
Da. Puteți seta parola DA în Contul meu WebOké fără a cunoaște parola veche: Produsele mele, Administrare, blocul Schimbați parola DA. Noua parolă devine valabilă imediat, inclusiv pentru contul FTP standard.
Sfat: Nu sunteți sigur dacă ceva nu este în regulă? Creați un tichet prin intermediul Centrul de suport. Putem verifica împreună cu dumneavoastră în jurnalele serverului.