Kapitel 3 · 3.7
Säkra lösenord och vad du gör vid ett läckt lösenord
Ett bra lösenord är det viktigaste skyddet för din webbplats och e-post. I den här artikeln läser du vilka lösenord som hör till ditt paket, hur du gör dem säkra och vad du gör om ett har läckt ut.
Vilka lösenord har du?
| Lösenord | Till vad? | Ändra |
|---|---|---|
| Mitt WebOké | Din kundmiljö, och därmed även knappen till DirectAdmin. | Mitt WebOké, Mijn Administratie, Inloggegevens |
| DA-lösenord | Direkt inloggning i DirectAdmin och standard-FTP-kontot. | Ditt DA-lösenord ställa in eller ändra |
| E-postkonto | Varje e-postadress har ett eget lösenord. | Lösenordet för en e-postadress ändra |
| FTP-konto | Varje extra FTP-konto har ett eget lösenord. | Skapa och hantera FTP-konton |
| Databas | Databasanvändaren för din webbplats. Står även i inställningarna för din webbplats, till exempel wp-config.php. | Databasanvändare, behörigheter och lösenord |
| Din webbplats | Till exempel administratören i WordPress. Det hanterar du i själva webbplatsen. | På din webbplats |
Dessa lösenord är fristående från varandra. Ändrar du ditt DA-lösenord, påverkas inte lösenorden för e-postkonto, databas eller webbplats.
Ett säkert lösenord
- Långt: minst 12 tecken, gärna fler. En mening med fyra eller fem fristående ord är stark och ändå lätt att komma ihåg.
- Unikt: använd varje lösenord på bara ett ställe. Läcker det från en annan webbplats förblir ditt paket säkert.
- Inte lätt att gissa: inget namn, födelsedatum, företagsnamn eller domännamn.
- Sparat i en lösenordshanterare, till exempel Bitwarden, 1Password eller lösenordshanteraren i din webbläsare. Den kan också skapa starka lösenord åt dig. I Mitt WebOké kan du göra det med Generera vid DA-lösenordet.
- Inte delat via e-post, WhatsApp eller en lapp på din skärm.
Extra säkerhet
- Slå på Tvåstegsautentisering i DirectAdmin (se Tvåstegsautentisering konfigurera) och använd en autentiseringsapp för Mitt WebOké.
- Ge inte andra tillgång med ditt eget lösenord. Skapa ett eget FTP-konto åt en webbutvecklare (se Skapa och hantera FTP-konton) eller en inloggningsnyckel med utgångsdatum (se Inloggningsnycklar: logga in för skript och program).
- Logga ut på en dator du delar med andra (se Logga ut och avsluta säkert).
Tror du att ett lösenord har läckt ut?
Till exempel för att du fått ett meddelande om ett dataintrång, ser en okänd IP-adress i Inloggningshistoriken, eller för att det plötsligt skickas e-post i ditt namn. Gör då så här:
- Ändra lösenordet direkt. Gäller det DirectAdmin, ställ då in ett nytt DA-lösenord i Mitt WebOké (se Ditt DA-lösenord ställa in eller ändra). Det fungerar även om någon annan redan har ändrat det gamla lösenordet.
- Avsluta alla andra sessioner i DirectAdmin: Profil, fliken Sessioner, BEÄNDIGA ALLA ANDRA (se Logga ut och avsluta säkert).
- Kontrollera Inloggningshistoriken för okända IP-adresser (se Inloggningshistorik: vem loggade in och när?).
- Kontrollera Inloggningsnycklarna och ta bort nycklar du inte känner igen (se Inloggningsnycklar: logga in för skript och program).
- Kontrollera dina FTP-konton och ta bort konton du inte känner igen (se Skapa och hantera FTP-konton).
- Kontrollera din e-post: kolla under Vidarebefordrare om det tillkommit en vidarebefordran till en okänd adress, och ändra lösenorden för dina e-postkonton (se Vidarebefordrare: skicka vidare e-post till en annan adress och Lösenordet för en e-postadress ändra). Skickas det skräppost från din adress, läs då Vad du ska göra om din e-postadress har missbrukats.
- Låt din webbplats skannas för skadlig kod med Imunify360 (se Imunify360: skanna din webbplats efter skadlig kod). Är din webbplats hackad, följ då Min webbplats är hackad: steg för steg.
- Slå på Tvåstegsautentisering (se Tvåstegsautentisering konfigurera).
- Ändra lösenordet även på andra ställen där du använde samma lösenord.
Obs: Först efter att du ändrat ett lösenord för ett e-postkonto behöver du även uppdatera lösenordet i ditt e-postprogram på datorn och telefonen. Försöker en enhet hela tiden med det gamla lösenordet blockerar servern efter en stund din IP-adress (se Problem med att logga in).
Går det här också i Mitt WebOké?
Ja. Du ställer in ditt DA-lösenord i Mitt WebOké utan att känna till det gamla: Mina produkter, Administration, blocket Ändra DA-lösenord. Det nya lösenordet gäller direkt, även för standard-FTP-kontot.
Tips: Är du osäker på om något är fel? Skapa ett ärende via Supportcenter. Vi kan titta i serverns loggar.