Poglavlje 3 · 3.7
Sigurne lozinke i što učiniti kod procurjele lozinke
Dobra lozinka najvažnija je zaštita Vaše web stranice i e-pošte. U ovom članku saznajete koje lozinke pripadaju Vašem paketu, kako ih učiniti sigurnima i što trebate učiniti ako je neka od njih procurila.
Koje lozinke imate?
| Lozinka | Za što? | Promjena |
|---|---|---|
| Moj WebOké | Vaše korisničko okruženje, a time i gumb prema DirectAdminu. | Moj WebOké, Mijn Administratie, Inloggegevens |
| DA lozinka | Izravna prijava u DirectAdmin i standardni FTP račun. | Uw DA-lozinku postavite ili promijenite |
| Poštanski sandučić | Svaka e-mail adresa ima vlastitu lozinku. | Promjena lozinke e-mail adrese |
| FTP račun | Svaki dodatni FTP račun ima vlastitu lozinku. | FTP-račune izraditi i upravljati njima |
| Baza podataka | Korisnik baze podataka Vaše web stranice. Nalazi se i u postavkama Vaše web stranice, primjerice u wp-config.php. | Korisnici baze podataka, prava i lozinke |
| Vaša web stranica | Primjerice administrator WordPressa. Njime upravljate unutar same web stranice. | Unutar Vaše web stranice |
Te su lozinke potpuno neovisne jedna o drugoj. Ako promijenite DA lozinku, lozinke Vaših poštanskih sandučića, baza podataka i web stranica ostaju nepromijenjene.
Sigurna lozinka
- Dugačka: najmanje 12 znakova, po mogućnosti više. Rečenica od četiri ili pet nepovezanih riječi snažna je, a opet lako pamtljiva.
- Jedinstvena: svaku lozinku koristite samo na jednom mjestu. Ako procuri kod neke druge web stranice, Vaš paket ostaje siguran.
- Neprepoznatljiva: bez imena, datuma rođenja, naziva tvrtke ili naziva domene.
- Spremljena u upravitelju lozinki, poput Bitwardena, 1Passworda ili upravitelja lozinki u Vašem pregledniku. On može i sam osmisliti snažne lozinke za Vas. U Moj WebOké to možete učiniti gumbom Genereer uz DA lozinku.
- Nikad podijeljena putem e-pošte, WhatsAppa ili papirića na zaslonu.
Dodatna zaštita
- Uključite Two-Step Authentication u DirectAdminu (pogledajte Postavljanje dvostupanjske autentifikacije) i koristite aplikaciju za autentifikaciju za Moj WebOké.
- Drugima nikad ne dajte pristup koristeći vlastitu lozinku. Za web developera izradite zaseban FTP račun (pogledajte FTP-račune izraditi i upravljati njima) ili ključ za prijavu s rokom valjanosti (pogledajte Prijavni ključevi: prijava za skripte i programe).
- Odjavite se na računalu koje dijelite s drugima (pogledajte Odjava i sigurno zatvaranje).
Mislite da je lozinka procurila?
Na primjer, zato što ste primili obavijest o curenju podataka, u Login History vidite nepoznatu IP adresu, ili se iznenada u Vaše ime šalje e-pošta. Učinite sljedeće:
- Odmah promijenite lozinku. Ako se radi o DirectAdminu, u Moj WebOké postavite novu DA lozinku (pogledajte Uw DA-lozinku postavite ili promijenite). To djeluje i ako je netko drugi već promijenio staru lozinku.
- Prekinite sve druge sesije u DirectAdminu: Profile, kartica Sessions, BEËINDIG ALLE ANDERE (pogledajte Odjava i sigurno zatvaranje).
- Provjerite Login History radi nepoznatih IP adresa (pogledajte Login History: tko se i kada prijavio?).
- Provjerite Login Keys i uklonite ključeve koje ne prepoznajete (pogledajte Prijavni ključevi: prijava za skripte i programe).
- Provjerite svoje FTP račune i uklonite one koje ne prepoznajete (pogledajte FTP-račune izraditi i upravljati njima).
- Provjerite svoju e-poštu: provjerite u Forwarders nije li dodano prosljeđivanje na nepoznatu adresu te promijenite lozinke svojih poštanskih sandučića (pogledajte Forwarderi: preusmjeravanje e-pošte na drugu adresu i Promjena lozinke e-mail adrese). Ako se s Vaše adrese šalje neželjena pošta, pročitajte Što učiniti ako je Vaša e-mail adresa zloupotrijebljena.
- Skenirajte svoju web stranicu na zlonamjerni softver pomoću Imunify360 (pogledajte Imunify360: skeniranje Vaše web stranice na malware). Ako je Vaša web stranica hakirana, slijedite Moja web stranica je hakirana: plan koraka.
- Uključite Two-Step Authentication (pogledajte Postavljanje dvostupanjske autentifikacije).
- Promijenite lozinku i na svim drugim mjestima gdje ste koristili istu lozinku.
Napomena: Nakon promjene lozinke poštanskog sandučića obavezno prilagodite lozinku i u programu za e-poštu na Vašem računalu i telefonu. Ako uređaj neprestano pokušava s prijavom sa starom lozinkom, poslužitelj će nakon nekog vremena blokirati Vašu IP adresu (pogledajte Problemi s prijavom: rješavanje).
Može li se to učiniti i u Moj WebOké?
Da. Svoju DA lozinku postavljate u Moj WebOké bez potrebe da znate staru: Moji proizvodi, Administracija, blok Promjena DA lozinke. Nova lozinka vrijedi odmah, i to i za standardni FTP račun.
Savjet: Niste sigurni je li nešto krenulo po zlu? Otvorite tiket putem Centar za podršku. Mi možemo provjeriti zapise poslužitelja.