Kapitola 3 · 3.7
Bezpečné heslá a čo robiť pri úniku hesla
Dobré heslo je najdôležitejšou ochranou vášho webu a e-mailu. V tomto článku si prečítate, aké heslá patria k vášmu balíku, ako ich urobiť bezpečnými a čo robiť, ak niektoré z nich uniklo.
Aké heslá máte?
| Heslo | Na čo slúži? | Zmena |
|---|---|---|
| Môj WebOké | Vaše klientske prostredie, a tým aj tlačidlo na prechod do DirectAdmin. | Môj WebOké, Mijn Administratie, Inloggegevens |
| Heslo do DA | Priame prihlásenie do DirectAdmin a predvolený FTP účet. | Nastavenie alebo zmena hesla do DA |
| E-mailová schránka | Každá e-mailová adresa má vlastné heslo. | Zmena hesla e-mailovej adresy |
| FTP účet | Každý ďalší FTP účet má vlastné heslo. | FTP účty, vytváranie a správa |
| Databáza | Databázový používateľ vášho webu. Nachádza sa aj v nastaveniach vášho webu, napríklad v súbore wp-config.php. | Databázoví používatelia, oprávnenia a heslá |
| Váš web | Napríklad správca systému WordPress. Ten spravujete priamo vo vašom webe. | Vo vašom webe |
Tieto heslá sú navzájom nezávislé. Ak zmeníte heslo do DA, heslá k e-mailovej schránke, databáze a webu sa nezmenia.
Bezpečné heslo
- Dlhé: minimálne 15 znakov. Dĺžka robí heslo oveľa silnejším než nezvyčajné znaky. Heslová fráza z piatich alebo šiestich náhodne zvolených slov je silná, a pritom zapamätateľná.
- Skutočne náhodné: nechajte heslo alebo slová vybrať správcom hesiel. Heslo, ktoré si vymyslíte sami, napríklad slovo s rokom a výkričníkom, takmer vždy sleduje vzor, ktorý útočníci skúšajú ako prvý.
- Jedinečné: každé heslo používajte len na jednom mieste. Ak unikne pri inom webe, váš balík zostane v bezpečí.
- Neuhádnuteľné: žiadne meno, dátum narodenia, názov firmy ani doménového mena.
- Uložené v správcovi hesiel, napríklad v Bitwarden, 1Password alebo v správcovi hesiel vášho prehliadača. Ten vám môže aj sám vytvoriť silné heslo. V Môj WebOké to urobíte tlačidlom Vygenerovať pri hesle do DA.
- Nezdieľané prostredníctvom e-mailu, WhatsAppu ani lístočka na obrazovke.
- Nemeňte ho bez dôvodu: silné, jedinečné heslo nemusíte meniť každých pár mesiacov. Zmeňte ho však hneď, ak na to existuje dôvod, napríklad upozornenie na únik údajov alebo odchod kolegu, ktorý heslo poznal.
Tieto odporúčania vychádzajú zo smernice amerického NIST (SP 800-63B-4) a odporúčaní Národného centra kybernetickej bezpečnosti. Niektoré systémy majú navyše vlastné požiadavky, napríklad veľké písmeno, číslicu alebo špeciálny znak. Tie potom pridajte k vášmu dlhému heslu.
Ďalšie zabezpečenie
- Zapnite Dvojstupňovú autentifikáciu v DirectAdmin (pozrite Dvojstupňovú autentifikáciu nastaviť) a pre Môj WebOké používajte aplikáciu Authenticator.
- Nedávajte iným prístup pomocou vlastného hesla. Pre tvorcu webu vytvorte samostatný FTP účet (pozrite FTP účty, vytváranie a správa) alebo prihlasovací kľúč s platnosťou do určitého dátumu (pozrite Prihlasovacie kľúče: prihlasovanie pre skripty a programy).
- Odhláste sa z počítača, ktorý zdieľate s inými (pozrite Odhlásenie a bezpečné ukončenie).
Myslíte si, že heslo uniklo?
Napríklad preto, že vám prišlo upozornenie na únik údajov, v Histórii prihlásení vidíte neznámu IP adresu, alebo preto, že sa zrazu posiela pošta vo vašom mene. V takom prípade postupujte takto:
- Okamžite zmeňte heslo. Ak ide o DirectAdmin, nastavte si v Môj WebOké nové heslo do DA (pozrite Nastavenie alebo zmena hesla do DA). Funguje to aj vtedy, ak niekto iný už staré heslo zmenil.
- Ukončite všetky ostatné relácie v DirectAdmin: Profil, karta Relácie, UKONČIŤ VŠETKY OSTATNÉ (pozrite Odhlásenie a bezpečné ukončenie).
- Skontrolujte Históriu prihlásení a vyhľadajte neznáme IP adresy (pozrite História prihlásení: kto a kedy sa prihlásil?).
- Skontrolujte Prihlasovacie kľúče a odstráňte kľúče, ktoré nepoznáte (pozrite Prihlasovacie kľúče: prihlasovanie pre skripty a programy).
- Skontrolujte svoje FTP účty a odstráňte účty, ktoré nepoznáte (pozrite FTP účty, vytváranie a správa).
- Skontrolujte svoj e-mail: pozrite v Presmerovaniach, či nepribudlo presmerovanie na neznámu adresu, a zmeňte heslá svojich e-mailových schránok (pozrite Presmerovania: presmerovanie e-mailu na inú adresu a Zmena hesla e-mailovej adresy). Ak sa z vašej adresy rozosiela spam, prečítajte si Čo robiť, ak je vaša e-mailová adresa zneužitá.
- Nechajte skontrolovať svoj web na škodlivý softvér pomocou Imunify360 (pozrite Imunify360: skenovanie webovej stránky na výskyt malvéru). Ak bol váš web napadnutý, postupujte podľa Moja webová stránka je napadnutá: postup krok za krokom.
- Zapnite Dvojstupňovú autentifikáciu (pozrite Dvojstupňovú autentifikáciu nastaviť).
- Zmeňte heslo aj na ďalších miestach, kde ste používali rovnaké heslo.
Upozornenie: Po zmene hesla k e-mailovej schránke upravte heslo aj v e-mailovom programe vo vašom počítači a telefóne. Ak sa zariadenie bude opakovane prihlasovať so starým heslom, server po čase zablokuje vašu IP adresu (pozrite Problémy s prihlásením a ich riešenie).
Dá sa to urobiť aj v Môj WebOké?
Áno. Heslo do DA si v Môj WebOké nastavíte aj bez toho, aby ste poznali to staré: Moje produkty, Administrácia, blok Zmeniť heslo do DA. Nové heslo platí okamžite, aj pre predvolený FTP účet.
Tip: Nie ste si istí, či je niečo v poriadku? Vytvorte tiket prostredníctvom Centra podpory. Vieme sa pozrieť do logov servera.