Capitolul 3 · 3.7
Parole sigure și ce faceți în cazul unei parole compromise
O parolă bună reprezintă cea mai importantă protecție a site-ului dumneavoastră și a e-mailului. În acest articol citiți ce parole aparțin pachetului dumneavoastră, cum le faceți sigure și ce faceți dacă una dintre ele a fost compromisă.
Ce parole aveți?
| Parolă | Pentru ce? | Modificare |
|---|---|---|
| Contul meu WebOké | Mediul dumneavoastră de client și, implicit, și butonul către DirectAdmin. | Contul meu WebOké, Mijn Administratie, Inloggegevens |
| Parola DA | Autentificare directă în DirectAdmin și contul FTP standard. | Setarea sau modificarea parolei DA |
| Căsuță de e-mail | Fiecare adresă de e-mail are propria parolă. | Cum se modifică parola unei adrese de e-mail |
| Cont FTP | Fiecare cont FTP suplimentar are propria parolă. | Crearea și gestionarea conturilor FTP |
| Bază de date | Utilizatorul bazei de date al site-ului dumneavoastră. Se găsește și în setările site-ului dumneavoastră, precum wp-config.php. | Utilizatori de baze de date, drepturi și parole |
| Site-ul dumneavoastră | De exemplu administratorul de WordPress. Acesta se administrează chiar în site-ul dumneavoastră. | În site-ul dumneavoastră |
Aceste parole sunt independente una de cealaltă. Dacă schimbați parola DA, parolele căsuței de e-mail, ale bazei de date și ale site-ului nu se modifică.
O parolă sigură
- Lungă: minimum 15 caractere. Lungimea face o parolă mult mai puternică decât caracterele ciudate. O frază de parolă formată din cinci sau șase cuvinte alese aleatoriu este puternică și totuși ușor de reținut.
- Cu adevărat aleatorie: lăsați parola sau cuvintele să fie alese de un manager de parole. O parolă pe care o inventați dumneavoastră, precum un cuvânt cu un an și un semn de exclamare, urmează aproape întotdeauna un model pe care atacatorii îl încearcă primul.
- Unică: folosiți fiecare parolă într-un singur loc. Dacă se scurge la un alt site, pachetul dumneavoastră rămâne în siguranță.
- Imposibil de ghicit: fără nume, dată de naștere, nume de firmă sau nume de domeniu.
- Păstrată într-un manager de parole, precum Bitwarden, 1Password sau managerul de parole al browserului dumneavoastră. Acesta poate și genera parole puternice pentru dumneavoastră. În Contul meu WebOké puteți face acest lucru cu Generați, la parola DA.
- Nepartajată prin e-mail, WhatsApp sau un bilet pe ecran.
- Nu trebuie schimbată fără motiv: o parolă puternică și unică nu trebuie schimbată la fiecare câteva luni. Schimbați-o însă imediat dacă există un motiv, de exemplu o notificare despre o scurgere de date sau un coleg care pleacă și cunoștea parola.
Aceste recomandări urmează ghidul american NIST (SP 800-63B-4) și recomandarea Centrului Național de Securitate Cibernetică. Unele sisteme impun în plus cerințe proprii, precum o literă mare, o cifră sau un caracter special. Adăugați-le atunci la parola dumneavoastră lungă.
Securitate suplimentară
- Activați Two-Step Authentication în DirectAdmin (vedeți Configurarea Autentificării în Doi Pași) și folosiți o aplicație de autentificare pentru Contul meu WebOké.
- Nu oferiți altora acces cu propria dumneavoastră parolă. Creați pentru un dezvoltator web un cont FTP propriu (vedeți Crearea și gestionarea conturilor FTP) sau o cheie de autentificare cu dată de expirare (vedeți Login Keys: autentificare pentru scripturi și programe).
- Deconectați-vă de pe un computer pe care îl partajați cu alte persoane (vedeți Delogarea și închiderea în siguranță a sesiunii).
Credeți că o parolă a fost compromisă?
De exemplu pentru că ați primit o notificare despre o scurgere de date, observați o adresă IP ciudată în Login History sau pentru că se trimit brusc e-mailuri în numele dumneavoastră. Procedați atunci astfel:
- Schimbați parola imediat. Dacă este vorba despre DirectAdmin, setați o nouă parolă DA în Contul meu WebOké (vedeți Setarea sau modificarea parolei DA). Aceasta funcționează și dacă altcineva a schimbat deja vechea parolă.
- Încheiați toate celelalte sesiuni în DirectAdmin: Profil, fila Sessions, BEËINDIG ALLE ANDERE (vedeți Delogarea și închiderea în siguranță a sesiunii).
- Verificați Login History pentru adrese IP necunoscute (vedeți Istoricul autentificărilor: cine s-a autentificat și când?).
- Verificați Login Keys și ștergeți cheile pe care nu le recunoașteți (vedeți Login Keys: autentificare pentru scripturi și programe).
- Verificați conturile FTP și ștergeți conturile pe care nu le recunoașteți (vedeți Crearea și gestionarea conturilor FTP).
- Verificați e-mailul: verificați la Forwarders dacă nu a apărut o redirecționare către o adresă necunoscută și schimbați parolele căsuțelor dumneavoastră de e-mail (vedeți Forwarders: redirecționarea e-mailurilor către o altă adresă și Cum se modifică parola unei adrese de e-mail). Dacă se trimite spam de la adresa dumneavoastră, citiți Ce trebuie să faceți dacă adresa dumneavoastră de e-mail este folosită abuziv.
- Scanați site-ul dumneavoastră pentru malware cu Imunify360 (vedeți Imunify360: scanarea website-ului pentru malware). Dacă site-ul dumneavoastră a fost spart, urmați Site-ul meu a fost spart (hackuit): plan de acțiune.
- Activați Two-Step Authentication (vedeți Configurarea Autentificării în Doi Pași).
- Schimbați parola și în alte locuri unde ați folosit aceeași parolă.
Atenție: După schimbarea unei parole de căsuță de e-mail, actualizați parola și în programul de e-mail de pe computerul și telefonul dumneavoastră. Dacă un dispozitiv încearcă în mod repetat cu vechea parolă, serverul vă va bloca adresa IP după un timp (vedeți Rezolvarea problemelor la conectare).
Se poate face acest lucru și în Contul meu WebOké?
Da. Parola DA o setați în Contul meu WebOké fără a cunoaște vechea parolă: Produsele mele, Administrare, blocul Schimbați parola DA. Noua parolă intră în vigoare imediat, inclusiv pentru contul FTP standard.
Sfat: Nu sunteți sigur dacă ceva nu este în regulă? Deschideți un tichet prin Centrul de suport. Putem verifica împreună cu dumneavoastră jurnalele serverului.