Kapitel 3 · 3.7
Säkra lösenord och vad du gör vid ett läckt lösenord
Ett bra lösenord är det viktigaste skyddet för din webbplats och e-post. I den här artikeln läser du vilka lösenord som hör till ditt paket, hur du gör dem säkra och vad du gör om ett har läckt ut.
Vilka lösenord har du?
| Lösenord | Vad används det till? | Ändra |
|---|---|---|
| Mitt WebOké | Din kundmiljö, och därmed också knappen till DirectAdmin. | Mitt WebOké, Mijn Administratie, Inloggegevens |
| DA-lösenord | Direkt inloggning i DirectAdmin och standard-FTP-kontot. | Ditt DA-lösenord ställa in eller ändra |
| E-postkonto | Varje e-postadress har ett eget lösenord. | Lösenordet för en e-postadress ändra |
| FTP-konto | Varje extra FTP-konto har ett eget lösenord. | Skapa och hantera FTP-konton |
| Databas | Databasanvändaren för din webbplats. Finns också i inställningarna för din webbplats, till exempel wp-config.php. | Databasanvändare, behörigheter och lösenord |
| Din webbplats | Till exempel administratören i WordPress. Den hanterar du i själva webbplatsen. | I din webbplats |
Dessa lösenord är oberoende av varandra. Ändrar du ditt DA-lösenord påverkas inte dina lösenord för e-postkonto, databas eller webbplats.
Ett säkert lösenord
- Långt: minst 15 tecken. Längd gör ett lösenord mycket starkare än konstiga tecken. En lösenfras med fem eller sex slumpmässigt valda ord är stark och ändå lätt att komma ihåg.
- Verkligt slumpmässigt: låt en lösenordshanterare välja lösenordet eller orden. Ett lösenord du hittar på själv, som ett ord med ett årtal och ett utropstecken, följer nästan alltid ett mönster som angripare provar först.
- Unikt: använd varje lösenord på bara ett ställe. Läcker det ut från en annan webbplats förblir ditt paket säkert.
- Inte lätt att gissa: inget namn, födelsedatum, företagsnamn eller domännamn.
- Sparat i en lösenordshanterare, till exempel Bitwarden, 1Password eller din webbläsares lösenordshanterare. Den kan också skapa starka lösenord åt dig. I Mitt WebOké kan du göra det med Generera vid DA-lösenordet.
- Inte delat via e-post, WhatsApp eller en lapp på skärmen.
- Byts inte utan anledning: ett starkt, unikt lösenord behöver du inte ändra var några månader. Byt det dock direkt om det finns en anledning, till exempel ett meddelande om ett läckage eller en kollega som slutar och kände till lösenordet.
Dessa råd följer riktlinjen från det amerikanska NIST (SP 800-63B-4) och rekommendationen från Nationaal Cyber Security Centrum. Vissa system ställer dessutom egna krav, som en stor bokstav, en siffra eller ett specialtecken. Lägg i så fall till det i ditt långa lösenord.
Extra säkerhet
- Aktivera Tvåstegsautentisering i DirectAdmin (se Tvåstegsautentisering konfigurera) och använd en autentiseringsapp för Mitt WebOké.
- Ge inte andra åtkomst med ditt eget lösenord. Skapa ett eget FTP-konto för en webbutvecklare (se Skapa och hantera FTP-konton) eller en inloggningsnyckel med utgångsdatum (se Inloggningsnycklar: logga in för skript och program).
- Logga ut på en dator du delar med andra (se Logga ut och avsluta säkert).
Tror du att ett lösenord har läckt ut?
Till exempel för att du fick ett meddelande om ett dataintrång, du ser en okänd IP-adress i Inloggningshistorik, eller för att det plötsligt skickas e-post i ditt namn. Gör då så här:
- Ändra lösenordet direkt. Gäller det DirectAdmin, ställ då in ett nytt DA-lösenord i Mitt WebOké (se Ditt DA-lösenord ställa in eller ändra). Det fungerar även om någon annan redan har ändrat det gamla lösenordet.
- Avsluta alla andra sessioner i DirectAdmin: Profil, fliken Sessioner, BEËINDIG ALLE ANDERE (se Logga ut och avsluta säkert).
- Kontrollera Inloggningshistorik efter okända IP-adresser (se Inloggningshistorik: vem loggade in och när?).
- Kontrollera Inloggningsnycklar och ta bort nycklar du inte känner igen (se Inloggningsnycklar: logga in för skript och program).
- Kontrollera dina FTP-konton och ta bort konton du inte känner igen (se Skapa och hantera FTP-konton).
- Kontrollera din e-post: kolla under Vidarebefordrare om det har tillkommit någon vidarebefordran till en okänd adress, och ändra lösenorden för dina e-postkonton (se Vidarebefordrare: skicka vidare e-post till en annan adress och Lösenordet för en e-postadress ändra). Skickas det skräppost från din adress, läs då Vad du ska göra om din e-postadress har missbrukats.
- Låt din webbplats skannas efter skadlig kod med Imunify360 (se Imunify360: skanna din webbplats efter skadlig kod). Är din webbplats hackad, följ då Min webbplats är hackad: steg för steg.
- Aktivera Tvåstegsautentisering (se Tvåstegsautentisering konfigurera).
- Ändra lösenordet även på andra ställen där du använde samma lösenord.
Obs: Efter att du har ändrat ett lösenord för ett e-postkonto, uppdatera även lösenordet i ditt e-postprogram på datorn och telefonen. Försöker en enhet hela tiden med det gamla lösenordet blockerar servern efter en stund din IP-adress (se Problem med att logga in).
Kan detta också göras i Mitt WebOké?
Ja. Du ställer in ditt DA-lösenord i Mitt WebOké utan att behöva veta det gamla: Mina produkter, Administration, blocket Ändra DA-lösenord. Det nya lösenordet gäller direkt, även för standard-FTP-kontot.
Tips: Är du osäker på om något är fel? Skapa ett ärende via Supportcenter. Vi kan titta i serverns loggar.