Peatükk 3 · 3.7
Turvalised paroolid ja mida teha lekkinud parooli korral
Hea parool on su veebilehe ja e-posti kõige olulisem kaitse. Sellest artiklist saad teada, millised paroolid su paketiga kaasnevad, kuidas need turvaliseks muuta ja mida teha, kui mõni neist on lekkinud.
Millised paroolid sul on?
| Parool | Mille jaoks? | Muutmine |
|---|---|---|
| Minu WebOké | Su kliendikeskkond ja seega ka nupp DirectAdmini juurde. | Minu WebOké, Mijn Administratie, Inloggegevens |
| DA-parool | Otse DirectAdmini ja vaikimisi FTP-kontosse sisselogimine. | DA-parooli seadistamine või muutmine |
| Postkast | Igal e-posti aadressil on oma parool. | E-posti aadressi parooli muutmine |
| FTP-konto | Igal lisa FTP-kontol on oma parool. | FTP-kontode loomine ja haldamine |
| Andmebaas | Su veebilehe andmebaasikasutaja. Seisab ka su veebilehe seadetes, näiteks failis wp-config.php. | Andmebaasi kasutajad, õigused ja paroolid |
| Su veebileht | Näiteks WordPressi haldaja. Seda haldad oma veebilehel. | Sinu veebilehel |
Need paroolid on üksteisest sõltumatud. Kui muudad oma DA-parooli, ei muutu su postkasti, andmebaasi ega veebilehe paroolid.
Turvaline parool
- Pikk: vähemalt 15 tähemärki. Pikkus muudab parooli palju tugevamaks kui veidrad tähemärgid. Viiest kuuest juhuslikult valitud sõnast koosnev parooliline lause on tugev ja samas hästi meeldejääv.
- Tõeliselt juhuslik: lase parool või sõnad valida paroolihalduril. Ise mõeldud parool, näiteks sõna koos aastaarvu ja hüüumärgiga, järgib peaaegu alati mustrit, mida ründajad kõigepealt proovivad.
- Unikaalne: kasuta iga parooli ainult ühes kohas. Kui see lekib mõnest teisest veebilehest, jääb su pakett turvaliseks.
- Mitte äraarvatav: väldi nime, sünnikuupäeva, ettevõtte nime või domeeninime.
- Hoitud paroolihalduris, näiteks Bitwardenis, 1Passwordis või su brauseri paroolihalduris. See oskab sulle ka tugevaid paroole genereerida. Minu WebOkés saad seda teha DA-parooli juures nupuga Genereeri.
- Mitte jagatud e-posti, WhatsAppi ega ekraanile kleebitud sedeli kaudu.
- Ei pea ilma põhjuseta vahetama: tugevat, unikaalset parooli ei pea iga paari kuu tagant muutma. Muuda see siiski kohe, kui selleks on põhjust, näiteks teade lekkest või lahkuv kolleeg, kes parooli teadis.
Need soovitused järgivad USA NIST-i juhiseid (SP 800-63B-4) ning Hollandi riikliku küberturvalisuse keskuse (Nationaal Cyber Security Centrum) soovitusi. Mõned süsteemid esitavad lisaks omi nõudeid, näiteks suurtähte, numbrit või erimärki. Lisa need siis oma pikale paroolile.
Lisaturve
- Lülita DirectAdminis sisse Two-Step Authentication (vaata Two-Step Authentication seadistamine) ja kasuta Minu WebOké jaoks autentimisrakendust.
- Ära anna teistele ligipääsu oma parooliga. Loo veebilehe tegijale eraldi FTP-konto (vaata FTP-kontode loomine ja haldamine) või aegumiskuupäevaga Login Key (vaata Aanmelduse võtmed: sisselogimine skriptide ja programmide jaoks).
- Logi välja arvutist, mida kasutad koos teistega (vaata Välja logimine ja turvaliselt sulgemine).
Kas kahtlustad, et parool on lekkinud?
Näiteks seepärast, et said teate andmelekkest, näed Login History's kummalist IP-aadressi või sinu nimel hakati äkki e-kirju saatma. Tee siis nii:
- Muuda parool kohe. Kui tegemist on DirectAdminiga, määra Minu WebOkés uus DA-parool (vaata DA-parooli seadistamine või muutmine). See toimib ka siis, kui keegi teine on vana parooli juba muutnud.
- Lõpeta kõik teised seansid DirectAdminis: Profiil, vahekaart Sessions, SULGE KÕIK TEISED (vaata Välja logimine ja turvaliselt sulgemine).
- Kontrolli Login History't tundmatute IP-aadresside suhtes (vaata Login History: kes millal sisse logis?).
- Kontrolli Login Keys'e ja eemalda võtmed, mida sa ei tunne (vaata Aanmelduse võtmed: sisselogimine skriptide ja programmide jaoks).
- Kontrolli oma FTP-kontosid ja eemalda kontod, mida sa ei tunne (vaata FTP-kontode loomine ja haldamine).
- Kontrolli oma e-posti: vaata Forwarders'ist, kas ei ole lisandunud edastust mõnele tundmatule aadressile, ning muuda oma postkastide paroolid (vaata Forwarders: e-kirjade edasisuunamine teisele aadressile ja E-posti aadressi parooli muutmine). Kui su aadressilt saadetakse rämpsposti, loe Mida teha, kui su e-posti aadressi on kuritarvitatud.
- Lase oma veebileht skaneerida pahavara suhtes Imunify360-ga (vaata Imunify360: sinu veebilehe skannimine pahavara suhtes). Kui su veebileht on häkitud, järgi juhiseid Minu veebileht on häkitud: tegevuskava.
- Lülita sisse Two-Step Authentication (vaata Two-Step Authentication seadistamine).
- Muuda parool ka teistes kohtades, kus kasutasid sama parooli.
Tähelepanu: Postkasti parooli muutmise järel muuda parool ka oma e-posti programmis arvutis ja telefonis. Kui mõni seade proovib pidevalt vana parooliga, blokeerib server mõne aja pärast su IP-aadressi (vaata Sisselogimisprobleemide lahendamine).
Kas seda saab teha ka Minu WebOkés?
Jah. Oma DA-parooli saad Minu WebOkés määrata ilma vana parooli teadmata: Minu tooted, Haldus, plokk Muuda DA-parooli. Uus parool kehtib kohe, ka vaikimisi FTP-konto jaoks.
Vihje: Kas sa pole kindel, kas midagi on valesti? Loo pilet läbi Tugikeskuse. Meie saame vaadata serveri logisid.