Saugūs slaptažodžiai ir ką daryti, jei slaptažodis nutekėjo

Geras slaptažodis yra svarbiausia Jūsų svetainės ir el. pašto apsauga. Šiame straipsnyje sužinosite, kokie slaptažodžiai priklauso Jūsų paketui, kaip juos padaryti saugius ir ką daryti, jei vienas iš jų nutekėjo.

Kokius slaptažodžius turite?

Šie slaptažodžiai yra nepriklausomi vienas nuo kito. Jei pakeičiate DA slaptažodį, Jūsų pašto dėžutės, duomenų bazės ir svetainės slaptažodžiai nesikeičia.

Saugus slaptažodis

• Ilgas: bent 12 simbolių, geriau daugiau. Keturių ar penkių atskirų žodžių frazė yra stipri, bet vis tiek lengvai įsimenama.
• Unikalus: kiekvieną slaptažodį naudokite tik vienoje vietoje. Jei jis nutekėtų iš kitos svetainės, Jūsų paketas liktų saugus.
• Nenuspėjamas: be vardo, gimimo datos, įmonės pavadinimo ar domeno vardo.
• Saugomas slaptažodžių tvarkyklėje, tokioje kaip Bitwarden, 1Password arba naršyklės slaptažodžių tvarkyklė. Ji taip pat gali sugeneruoti Jums stiprius slaptažodžius. Mano WebOké tai galima padaryti su mygtuku Generuoti prie DA slaptažodžio.
• Nesidalinamas el. paštu, WhatsApp ar užrašu ant ekrano.

Papildoma apsauga

• Įjunkite Dviejų faktorių autentifikaciją DirectAdmin (žr. Dviejų faktorių autentifikacijos nustatymas) ir naudokite autentifikatoriaus programėlę prisijungimui prie Mano WebOké.
• Nesuteikite kitiems prieigos su savo slaptažodžiu. Svetainės kūrėjui sukurkite atskirą FTP paskyrą (žr. FTP paskyrų kūrimas ir valdymas) arba prisijungimo raktą su galiojimo pabaigos data (žr. Prisijungimo raktai: prisijungimas skriptams ir programoms).
• Atsijunkite kompiuteryje, kurį naudojate su kitais (žr. Atsijungimas ir saugus darbo baigimas).

Manote, kad slaptažodis nutekėjo?

Pavyzdžiui, gavote pranešimą apie duomenų nutekėjimą, Prisijungimo istorijoje matote nepažįstamą IP adresą arba staiga pradedami siųsti laiškai Jūsų vardu. Tokiu atveju padarykite tai:

1. Nedelsdami pakeiskite slaptažodį. Jei tai susiję su DirectAdmin, nustatykite naują DA slaptažodį Mano WebOké (žr. DA slaptažodžio nustatymas arba keitimas). Tai veikia net jei kažkas kitas jau pakeitė seną slaptažodį.
2. Baikite visas kitas sesijas DirectAdmin: Profilis, skirtukas Sesijos, BAIGTI VISAS KITAS (žr. Atsijungimas ir saugus darbo baigimas).
3. Patikrinkite Prisijungimo istoriją dėl nepažįstamų IP adresų (žr. Prisijungimo istorija: kas ir kada prisijungė?).
4. Patikrinkite Prisijungimo raktus ir pašalinkite raktus, kurių nepažįstate (žr. Prisijungimo raktai: prisijungimas skriptams ir programoms).
5. Patikrinkite savo FTP paskyras ir pašalinkite paskyras, kurių nepažįstate (žr. FTP paskyrų kūrimas ir valdymas).
6. Patikrinkite savo el. paštą: peržiūrėkite Peradresavimus ir įsitikinkite, kad nėra naujo peradresavimo į nepažįstamą adresą, bei pakeiskite savo pašto dėžučių slaptažodžius (žr. Peradresavimai: pašto persiuntimas į kitą adresą ir El. pašto adreso slaptažodžio keitimas). Jei iš Jūsų adreso siunčiamas brukalas, skaitykite Ką daryti, jei Jūsų el. pašto adresas yra piktnaudžiaujamas.
7. Patikrinkite savo svetainę dėl kenkėjiškų programų naudodami Imunify360 (žr. Imunify360: patikrinkite savo svetainę dėl kenkėjiškų programų). Jei Jūsų svetainė nulaužta, vadovaukitės Mano svetainė nulaužta: veiksmų planas.
8. Įjunkite Dviejų faktorių autentifikaciją (žr. Dviejų faktorių autentifikacijos nustatymas).
9. Pakeiskite slaptažodį ir kitose vietose, kur naudojote tą patį slaptažodį.

Dėmesio: Pakeitę pašto dėžutės slaptažodį, taip pat atnaujinkite jį savo pašto programoje kompiuteryje ir telefone. Jei įrenginys nuolat bandys prisijungti su senu slaptažodžiu, serveris po kurio laiko užblokuos Jūsų IP adresą (žr. Problemos su prisijungimu ir jų sprendimas).

Ar tai galima padaryti ir Mano WebOké?

Taip. DA slaptažodį galite nustatyti Mano WebOké nežinodami seno slaptažodžio: Mano produktai, Administravimas, blokas Keisti DA slaptažodį. Naujas slaptažodis galioja iš karto, taip pat ir standartinei FTP paskyrai.

Patarimas: Nesate tikri, ar kažkas negerai? Sukurkite užklausą per Pagalbos centrą. Mes galime patikrinti serverio žurnalus.