3 skyrius · 3.7
Saugūs slaptažodžiai ir ką daryti, jei slaptažodis nutekėjo
Geras slaptažodis yra svarbiausia Jūsų svetainės ir el. pašto apsauga. Šiame straipsnyje sužinosite, kokie slaptažodžiai priklauso Jūsų paketui, kaip juos padaryti saugius ir ką daryti, jei vienas iš jų nutekėjo.
Kokius slaptažodžius turite?
| Slaptažodis | Kam skirtas? | Keitimas |
|---|---|---|
| Mano WebOké | Jūsų kliento aplinka, taip pat ir mygtukas, vedantis į DirectAdmin. | Mano WebOké, Mano Administratavimas, Prisijungimo duomenys |
| DA slaptažodis | Tiesioginis prisijungimas prie DirectAdmin ir numatytoji FTP paskyra. | DA slaptažodžio nustatymas arba keitimas |
| Pašto dėžutė | Kiekvienas el. pašto adresas turi savo slaptažodį. | Kaip pakeisti el. pašto adreso slaptažodį |
| FTP paskyra | Kiekviena papildoma FTP paskyra turi savo slaptažodį. | FTP paskyrų kūrimas ir valdymas |
| Duomenų bazė | Jūsų svetainės duomenų bazės naudotojas. Nurodomas ir Jūsų svetainės nustatymuose, pavyzdžiui, faile wp-config.php. | Duomenų bazės naudotojai, teisės ir slaptažodžiai |
| Jūsų svetainė | Pavyzdžiui, WordPress administratorius. Jį valdote pačioje svetainėje. | Jūsų svetainėje |
Šie slaptažodžiai yra nepriklausomi vienas nuo kito. Pakeitus DA slaptažodį, Jūsų pašto dėžutės, duomenų bazės ir svetainės slaptažodžiai nepasikeičia.
Saugus slaptažodis
- Ilgas: bent 15 simbolių. Ilgis slaptažodį padaro kur kas stipresnį nei keisti simboliai. Slaptažodžio frazė iš penkių ar šešių atsitiktinai parinktų žodžių yra stipri ir vis tiek lengvai įsimenama.
- Tikrai atsitiktinis: leiskite slaptažodį ar žodžius parinkti slaptažodžių tvarkyklei. Pats sugalvotas slaptažodis, pavyzdžiui, žodis su metais ir šauktuku, beveik visada seka šablonu, kurį užpuolikai bando pirmiausia.
- Unikalus: kiekvieną slaptažodį naudokite tik vienoje vietoje. Jei jis nutekėtų iš kitos svetainės, Jūsų paketas liktų saugus.
- Nenuspėjamas: be vardo, gimimo datos, įmonės pavadinimo ar domeno vardo.
- Saugomas slaptažodžių tvarkyklėje, pavyzdžiui, Bitwarden, 1Password arba naršyklės slaptažodžių tvarkyklėje. Ji taip pat gali už Jus sugalvoti stiprius slaptažodžius. Mano WebOké tai galima padaryti naudojant mygtuką Generuoti prie DA slaptažodžio.
- Nedalijamas el. paštu, per WhatsApp ar ant lapelio prie ekrano.
- Keičiamas tik esant priežasčiai: stipraus, unikalaus slaptažodžio nereikia keisti kas kelis mėnesius. Tačiau pakeiskite jį iš karto, jei atsiranda priežastis, pavyzdžiui, pranešimas apie duomenų nutekėjimą arba kolega, kuris išeina iš darbo ir žinojo slaptažodį.
Šios rekomendacijos atitinka Jungtinių Amerikos Valstijų NIST gaires (SP 800-63B-4) ir Nacionalinio kibernetinio saugumo centro patarimus. Kai kurios sistemos papildomai kelia savus reikalavimus, pavyzdžiui, didžiąją raidę, skaičių ar specialų simbolį. Tokiu atveju pridėkite juos prie savo ilgo slaptažodžio.
Papildoma apsauga
- Įjunkite Dviejų faktorių autentifikaciją DirectAdmin (žr. Dviejų faktorių autentifikacijos nustatymas) ir naudokite autentifikatoriaus programėlę prisijungimui prie Mano WebOké.
- Nesuteikite kitiems prieigos su savo slaptažodžiu. Interneto svetainės kūrėjui sukurkite atskirą FTP paskyrą (žr. FTP paskyrų kūrimas ir valdymas) arba prisijungimo raktą su galiojimo pabaigos data (žr. Prisijungimo raktai: prisijungimas skriptams ir programoms).
- Atsijunkite kompiuteryje, kurį naudojate kartu su kitais (žr. Atsijungimas ir saugus darbo baigimas).
Manote, kad slaptažodis nutekėjo?
Pavyzdžiui, gavote pranešimą apie duomenų nutekėjimą, Prisijungimo istorijoje pastebėjote keistą IP adresą arba staiga Jūsų vardu pradėti siųsti laiškai. Tokiu atveju padarykite štai ką:
- Nedelsdami pakeiskite slaptažodį. Jei tai susiję su DirectAdmin, Mano WebOké nustatykite naują DA slaptažodį (žr. DA slaptažodžio nustatymas arba keitimas). Tai veikia net jei kažkas kitas jau pakeitė senąjį slaptažodį.
- Nutraukite visas kitas sesijas DirectAdmin: Profilis, skirtukas Sesijos, NUTRAUKTI VISAS KITAS (žr. Atsijungimas ir saugus darbo baigimas).
- Patikrinkite Prisijungimo istoriją, ar nėra nepažįstamų IP adresų (žr. Prisijungimo istorija: kas ir kada prisijungė?).
- Patikrinkite Prisijungimo raktus ir pašalinkite raktus, kurių nepažįstate (žr. Prisijungimo raktai: prisijungimas skriptams ir programoms).
- Patikrinkite savo FTP paskyras ir pašalinkite paskyras, kurių nepažįstate (žr. FTP paskyrų kūrimas ir valdymas).
- Patikrinkite savo el. paštą: peržiūrėkite Peradresavimus, ar neatsirado persiuntimas į nepažįstamą adresą, ir pakeiskite savo pašto dėžučių slaptažodžius (žr. Peradresavimai: pašto persiuntimas į kitą adresą ir Kaip pakeisti el. pašto adreso slaptažodį). Jei iš Jūsų adreso siunčiamas šlamštas, skaitykite Ką daryti, jei Jūsų el. pašto adresas yra piktnaudžiaujamas.
- Nuskaitykite savo svetainę dėl kenkėjiškų programų naudodami Imunify360 (žr. Imunify360: patikrinkite savo svetainę dėl kenkėjiškų programų). Jei Jūsų svetainė nulaužta, vadovaukitės Mano svetainė nulaužta: veiksmų planas.
- Įjunkite Dviejų faktorių autentifikaciją (žr. Dviejų faktorių autentifikacijos nustatymas).
- Pakeiskite slaptažodį ir kitose vietose, kuriose naudojote tą patį slaptažodį.
Dėmesio: Pakeitę pašto dėžutės slaptažodį, taip pat atnaujinkite slaptažodį savo pašto programoje kompiuteryje ir telefone. Jei įrenginys nuolat bando prisijungti su senuoju slaptažodžiu, po kurio laiko serveris užblokuos Jūsų IP adresą (žr. Problemos su prisijungimu ir jų sprendimas).
Ar tai galima padaryti ir Mano WebOké?
Taip. DA slaptažodį galite nustatyti Mano WebOké nežinodami senojo: Mano produktai, Administravimas, blokas Keisti DA slaptažodį. Naujas slaptažodis galioja iš karto, taip pat ir numatytajai FTP paskyrai.
Patarimas: Nesate tikri, ar kažkas negerai? Sukurkite užklausą per Pagalbos centrą. Galime patikrinti serverio žurnalus.