Droši paroles un ko darīt, ja parole ir noplūdusi

Laba parole ir Jūsu mājaslapas un e-pasta svarīgākā drošība. Šajā rakstā uzzināsiet, kādas paroles pieder pie Jūsu pakotnes, kā padarīt tās drošas un ko darīt, ja kāda no tām ir noplūdusi.

Kādas paroles Jums ir?

Šīs paroles ir savstarpēji neatkarīgas. Ja mainīsiet savu DA paroli, Jūsu pastkastīšu, datubāzes un mājaslapas paroles nemainīsies.

Droša parole

• Gara: vismaz 12 rakstzīmes, labāk vairāk. Teikums no četriem vai pieciem atsevišķiem vārdiem ir spēcīgs un tomēr viegli iegaumējams.
• Unikāla: izmantojiet katru paroli tikai vienā vietā. Ja tā noplūst kādā citā mājaslapā, Jūsu pakotne paliek droša.
• Grūti uzminama: bez vārda, dzimšanas dienas, uzņēmuma nosaukuma vai domēna nosaukuma.
• Glabāta paroļu pārvaldniekā, piemēram, Bitwarden, 1Password vai Jūsu pārlūkprogrammas paroļu pārvaldniekā. Tas var arī izdomāt Jums spēcīgas paroles. Mans WebOké to varat izdarīt, izmantojot Ģenerēt pie DA paroles.
• Nekad nav koplietota ar e-pastu, WhatsApp vai uz papīra lapiņas pie ekrāna.

Papildu drošība

• Ieslēdziet Two-Step Authentication DirectAdmin (skatiet Twee-Staps Authenticatie instellen) un izmantojiet autentifikatora lietotni Mans WebOké.
• Nedodiet citiem piekļuvi, izmantojot savu paroli. Mājaslapu veidotājam izveidojiet atsevišķu FTP kontu (skatiet FTP-accounts aanmaken en beheren) vai pieteikšanās atslēgu ar derīguma termiņu (skatiet Aanmelding Sleutels: pieteikšanās skriptiem un programmām).
• Izrakstieties no datora, ko lietojat kopā ar citiem (skatiet Izrakstīšanās un droša darba beigšana).

Vai domājat, ka parole ir noplūdusi?

Piemēram, tāpēc, ka saņēmāt paziņojumu par datu noplūdi, Login History redzat svešu IP adresi vai tāpēc, ka pēkšņi Jūsu vārdā tiek sūtīti e-pasta ziņojumi. Tādā gadījumā rīkojieties šādi:

1. Nekavējoties nomainiet paroli. Ja tas attiecas uz DirectAdmin, iestatiet jaunu DA paroli, izmantojot Mans WebOké (skatiet Jūsu DA paroles iestatīšana vai mainīšana). Tas darbojas arī tad, ja kāds cits jau ir mainījis veco paroli.
2. Pārtrauciet visas pārējās sesijas DirectAdmin: Profils, cilne Sessions, BEĒNDIGT ALLE ANDERE (skatiet Izrakstīšanās un droša darba beigšana).
3. Pārbaudiet Login History, vai nav nezināmu IP adrešu (skatiet Login History: kas un kad ir pieslēdzies?).
4. Pārbaudiet Login Keys un izdzēsiet atslēgas, kuras neatpazīstat (skatiet Aanmelding Sleutels: pieteikšanās skriptiem un programmām).
5. Pārbaudiet savus FTP kontus un izdzēsiet kontus, kurus neatpazīstat (skatiet FTP-accounts aanmaken en beheren).
6. Pārbaudiet savu e-pastu: Forwarders pārbaudiet, vai nav pievienota pārsūtīšana uz svešu adresi, un nomainiet savu pastkastīšu paroles (skatiet Forwarders: pārsūtīt pastu uz citu adresi un E-pasta adreses paroles maiņa). Ja no Jūsu adreses tiek sūtīts surogātpasts, izlasiet Wat te doen als je e-mailadres is misbruikt.
7. Liekiet pārbaudīt savu mājaslapu uz ļaunprogrammatūru ar Imunify360 (skatiet Imunify360: je website scannen op malware). Ja Jūsu mājaslapa ir uzlauzta, sekojiet Mijn website is gehackt: stappenplan.
8. Ieslēdziet Two-Step Authentication (skatiet Twee-Staps Authenticatie instellen).
9. Nomainiet paroli arī citās vietās, kur izmantojāt to pašu paroli.

Ņemiet vērā: Pēc pastkastītes paroles maiņas pielāgojiet paroli arī savā e-pasta programmā datorā un telefonā. Ja kāda ierīce atkārtoti mēģina pieteikties ar veco paroli, serveris pēc kāda laika Jūsu IP adresi bloķēs (skatiet Problēmas ar pieteikšanos: risinājumi).

Vai to var izdarīt arī Mans WebOké?

Jā. Savu DA paroli Mans WebOké varat iestatīt, nezinot veco: Mani produkti, Pārvaldība, bloks Mainīt DA paroli. Jaunā parole stājas spēkā nekavējoties, arī standarta FTP kontam.

Padoms: Neesat pārliecināts, vai kaut kas ir nepareizi? Izveidojiet pieteikumu, izmantojot Atbalsta centrs. Mēs varam palūkoties servera žurnālos.