Bezpečné heslá a čo robiť pri úniku hesla

Dobré heslo je najdôležitejšou ochranou vášho webu a e-mailu. V tomto článku si prečítate, aké heslá patria k vášmu balíku, ako ich urobiť bezpečnými a čo robiť, ak nejaké uniklo.

Aké heslá máte?

Tieto heslá sú navzájom nezávislé. Ak zmeníte heslo do DA, heslá k e-mailovej schránke, databáze ani webu sa nezmenia.

Bezpečné heslo

• Dlhé: minimálne 12 znakov, radšej viac. Veta zo štyroch alebo piatich samostatných slov je silná a zároveň ľahko zapamätateľná.
• Jedinečné: každé heslo používajte len na jednom mieste. Ak unikne pri inom webe, váš balík zostane v bezpečí.
• Neuhádnuteľné: bez mena, dátumu narodenia, názvu firmy alebo názvu domény.
• Uložené v správcovi hesiel, napríklad v Bitwarden, 1Password alebo v správcovi hesiel vášho prehliadača. Ten vám môže aj vymyslieť silné heslo. V Mijn WebOké to urobíte pomocou tlačidla Vygenerovať pri hesle do DA.
• Nezdieľané cez e-mail, WhatsApp alebo lístoček na obrazovke.

Dodatočné zabezpečenie

• Zapnite Dvojstupňovú autentifikáciu v DirectAdmin (pozri Dvojstupňovú autentifikáciu nastaviť) a pre Môj WebOké používajte aplikáciu na overenie.
• Nedávajte iným prístup pomocou vlastného hesla. Pre tvorcu webu vytvorte samostatný FTP účet (pozri FTP účty, vytváranie a správa) alebo prihlasovací kľúč s dátumom platnosti (pozri Prihlasovacie kľúče: prihlasovanie pre skripty a programy).
• Odhláste sa na počítači, ktorý zdieľate s inými (pozri Odhlásenie a bezpečné ukončenie).

Myslíte si, že heslo uniklo?

Napríklad preto, že vám prišlo upozornenie o úniku údajov, v Histórii prihlásení vidíte neznámu IP adresu, alebo preto, že sa zrazu odosielajú e-maily vo vašom mene. V takom prípade postupujte takto:

1. Okamžite zmeňte heslo. Ak ide o DirectAdmin, nastavte v Mijn WebOké nové heslo do DA (pozri Nastavenie alebo zmena hesla do DA). Toto funguje aj vtedy, ak už niekto iný staré heslo zmenil.
2. Ukončite všetky ostatné relácie v DirectAdmin: Profil, karta Relácie, UKONČIŤ VŠETKY OSTATNÉ (pozri Odhlásenie a bezpečné ukončenie).
3. Skontrolujte Históriu prihlásení, či sa v nej nenachádzajú neznáme IP adresy (pozri História prihlásení: kto a kedy sa prihlásil?).
4. Skontrolujte Prihlasovacie kľúče a odstráňte kľúče, ktoré nepoznáte (pozri Prihlasovacie kľúče: prihlasovanie pre skripty a programy).
5. Skontrolujte svoje FTP účty a odstráňte účty, ktoré nepoznáte (pozri FTP účty, vytváranie a správa).
6. Skontrolujte svoj e-mail: pozrite sa v Presmerovaniach, či nepribudlo presmerovanie na neznámu adresu, a zmeňte heslá svojich e-mailových schránok (pozri Presmerovania: presmerovanie e-mailu na inú adresu a Zmena hesla e-mailovej adresy). Ak sa z vašej adresy odosiela spam, prečítajte si Čo robiť, ak je vaša e-mailová adresa zneužitá.
7. Nechajte si skontrolovať web na prítomnosť malvéru pomocou Imunify360 (pozri Imunify360: skenovanie webovej stránky na výskyt malvéru). Ak bol váš web napadnutý, postupujte podľa Moja webová stránka je napadnutá: postup krok za krokom.
8. Zapnite Dvojstupňovú autentifikáciu (pozri Dvojstupňovú autentifikáciu nastaviť).
9. Zmeňte heslo aj na iných miestach, kde ste rovnaké heslo používali.

Upozornenie: Po zmene hesla k e-mailovej schránke nezabudnite heslo upraviť aj vo svojom e-mailovom programe v počítači a v telefóne. Ak sa zariadenie opakovane pokúša prihlásiť so starým heslom, server po čase zablokuje vašu IP adresu (pozri Problémy s prihlásením a ich riešenie).

Dá sa to urobiť aj v Mijn WebOké?

Áno. Heslo do DA nastavíte v Mijn WebOké bez toho, aby ste poznali staré: Moje produkty, Administrácia, blok Zmeniť heslo do DA. Nové heslo platí okamžite, aj pre predvolený FTP účet.

Tip: Nie ste si istí, či niečo nie je v poriadku? Vytvorte tiket cez Centrum podpory. Môžeme nahliadnuť do záznamov servera.