3. fejezet · 3.7
Biztonságos jelszavak és a teendők jelszó kiszivárgása esetén
A jó jelszó a weboldala és e-mail fiókja legfontosabb védelme. Ebből a cikkből megtudhatja, mely jelszavak tartoznak a csomagjához, hogyan teheti őket biztonságossá, és mi a teendő, ha egy jelszó kiszivárgott.
Milyen jelszavak vannak?
| Jelszó | Mire való? | Módosítás |
|---|---|---|
| Fiókom | Az Ön ügyfélkörnyezete, és ezzel együtt a DirectAdmin gombja is. | Fiókom, Mijn Administratie, Inloggegevens |
| DA-jelszó | Közvetlen bejelentkezés a DirectAdminba és az alapértelmezett FTP-fiókhoz. | DA-jelszó beállítása vagy módosítása |
| Postafiók | Minden e-mail címnek saját jelszava van. | Az e-mail cím jelszavának megváltoztatása |
| FTP-fiók | Minden további FTP-fióknak saját jelszava van. | FTP fiókok létrehozása és kezelése |
| Adatbázis | A weboldala adatbázis-felhasználója. Megtalálható a weboldal beállításaiban is, például a wp-config.php fájlban. | Adatbázis felhasználók, jogosultságok és jelszavak |
| Az Ön weboldala | Például a WordPress adminisztrátora. Ezt a saját weboldalán belül kezelheti. | A weboldalán belül |
Ezek a jelszavak egymástól függetlenek. Ha módosítja a DA-jelszavát, a postafiók, az adatbázis és a weboldal jelszavai nem változnak.
Biztonságos jelszó
- Hosszú: legalább 15 karakter. A hossz sokkal jobban erősíti a jelszót, mint a különleges karakterek. Egy öt-hat véletlenszerűen választott szóból álló jelmondat erős, mégis megjegyezhető.
- Valóban véletlenszerű: válassza ki a jelszót vagy a szavakat egy jelszókezelővel. Az Ön által kitalált jelszó, például egy szó egy évszámmal és felkiáltójellel, szinte mindig olyan mintát követ, amelyet a támadók elsőként próbálnak ki.
- Egyedi: minden jelszót csak egy helyen használjon. Ha egy másik weboldalnál szivárog ki, a csomagja biztonságban marad.
- Nem kitalálható: ne tartalmazzon nevet, születési dátumot, cégnevet vagy domainnevet.
- Jelszókezelőben tárolva, például Bitwarden, 1Password vagy a böngésző jelszókezelője. Ezek erős jelszavakat is tudnak generálni. A Fiókomban ezt a Generálás gombbal teheti meg a DA-jelszónál.
- Ne ossza meg e-mailben, WhatsAppon vagy egy cetlin a képernyőjén.
- Ne cserélje ok nélkül: egy erős, egyedi jelszót nem kell néhány havonta módosítani. Azonnal módosítsa azonban, ha van rá ok, például adatlek bejelentése vagy egy távozó kolléga, aki ismerte a jelszót.
Ezek a tanácsok az amerikai NIST (SP 800-63B-4) irányelvét és a Nemzeti Kiberbiztonsági Központ ajánlását követik. Egyes rendszerek emellett saját követelményeket is támasztanak, például nagybetűt, számot vagy speciális karaktert. Ezeket adja hozzá a hosszú jelszavához.
Extra védelem
- Kapcsolja be a Kétlépcsős hitelesítést a DirectAdminban (lásd: Kétlépcsős hitelesítés beállítása), és használjon hitelesítő alkalmazást a Fiókomhoz.
- Ne adja meg másoknak a saját jelszavát. Hozzon létre weboldal-fejlesztők számára külön FTP-fiókot (lásd: FTP fiókok létrehozása és kezelése) vagy lejárati dátummal rendelkező bejelentkezési kulcsot (lásd: Bejelentkezési Kulcs: bejelentkezés szkriptek és programok számára).
- Jelentkezzen ki egy olyan számítógépen, amelyet másokkal közösen használ (lásd: Kijelentkezés és biztonságos lezárás).
Gyanítja, hogy kiszivárgott egy jelszó?
Például mert értesítést kapott egy adatlekről, ismeretlen IP-címet lát a Bejelentkezési előzményekben, vagy mert hirtelen az Ön nevében küldenek levelet. Ebben az esetben tegye a következőket:
- Azonnal módosítsa a jelszót. Ha a DirectAdminról van szó, állítson be új DA-jelszót a Fiókomban (lásd: DA-jelszó beállítása vagy módosítása). Ez akkor is működik, ha valaki más már megváltoztatta a régi jelszót.
- Zárjon be minden más munkamenetet a DirectAdminban: Profil, Munkamenetek fül, BEËINDIG ALLE ANDERE (lásd: Kijelentkezés és biztonságos lezárás).
- Ellenőrizze a Bejelentkezési előzményeket ismeretlen IP-címek szempontjából (lásd: Bejelentkezési előzmények: ki és mikor jelentkezett be?).
- Ellenőrizze a Bejelentkezési kulcsokat, és törölje az Ön által nem ismert kulcsokat (lásd: Bejelentkezési Kulcs: bejelentkezés szkriptek és programok számára).
- Ellenőrizze FTP-fiókjait, és törölje az Ön által nem ismert fiókokat (lásd: FTP fiókok létrehozása és kezelése).
- Ellenőrizze e-mail fiókját: nézze meg az E-mail átirányítások között, nem jelent-e meg egy ismeretlen címre irányuló átirányítás, és módosítsa postafiókjai jelszavát (lásd: E-mail átirányítások: levelek továbbítása másik címre és Az e-mail cím jelszavának megváltoztatása). Ha az Ön címéről spam kerül kiküldésre, olvassa el ezt: Mi a teendő, ha visszaélnek az e-mail címével.
- Ellenőriztesse weboldalát az Imunify360 segítségével kártevők szempontjából (lásd: Imunify360: a weboldal vizsgálata kártevők szempontjából). Ha weboldalát feltörték, kövesse ezt: A weboldalamat feltörték: lépésről lépésre útmutató.
- Kapcsolja be a Kétlépcsős hitelesítést (lásd: Kétlépcsős hitelesítés beállítása).
- Módosítsa a jelszót más helyeken is, ahol ugyanazt a jelszót használta.
Figyelem: A postafiók jelszavának módosítása után a számítógépén és telefonján lévő levelezőprogramban is módosítsa a jelszót. Ha egy eszköz folyamatosan a régi jelszóval próbálkozik, a szerver egy idő után blokkolja az IP-címét (lásd: Problémák megoldása a bejelentkezéssel).
Ez a Fiókomban is elvégezhető?
Igen. A DA-jelszót a Fiókomban állíthatja be anélkül, hogy ismerné a régit: Termékeim, Adminisztráció, DA-jelszó módosítása blokk. Az új jelszó azonnal érvénybe lép, az alapértelmezett FTP-fiókra is.
Tipp: Nem biztos benne, hogy valami gond van? Nyisson jegyet az Ügyfélszolgálati központon keresztül. Munkatársaink meg tudják nézni a szerver naplófájljait.