Kapitola 3 · 3.7
Bezpečná hesla a co dělat při úniku hesla
Dobré heslo je nejdůležitější ochranou Vašeho webu a e-mailu. V tomto článku se dozvíte, jaká hesla k Vašemu balíčku patří, jak je udělat bezpečnými a co dělat, pokud některé z nich uniklo.
Jaká hesla máte?
| Heslo | K čemu slouží? | Změna |
|---|---|---|
| Můj WebOké | Vaše klientské prostředí, a tím i tlačítko pro přechod do DirectAdmin. | Můj WebOké, Moje administrace, Přihlašovací údaje |
| Heslo k DA | Přímé přihlášení do DirectAdmin a výchozí účet FTP. | Nastavení nebo změna hesla k DA |
| E-mailová schránka | Každá e-mailová adresa má vlastní heslo. | Změna hesla e-mailové adresy |
| Účet FTP | Každý další účet FTP má vlastní heslo. | FTP účty vytváření a správa |
| Databáze | Uživatel databáze Vašeho webu. Je uvedeno také v nastavení Vašeho webu, například v souboru wp-config.php. | Uživatelé databáze, oprávnění a hesla |
| Váš web | Například správce WordPress. Ten spravujete přímo ve Vašem webu. | Ve Vašem webu |
Tato hesla jsou na sobě navzájem nezávislá. Pokud změníte heslo k DA, hesla k e-mailovým schránkám, databázi a webu se nezmění.
Bezpečné heslo
- Dlouhé: alespoň 15 znaků. Délka dělá heslo mnohem silnějším než neobvyklé znaky. Heslová fráze z pěti nebo šesti náhodně zvolených slov je silná a přitom zapamatovatelná.
- Skutečně náhodné: nechte heslo nebo slova vybrat správcem hesel. Heslo, které si vymyslíte sami, například slovo s rokem a vykřičníkem, téměř vždy následuje vzor, který útočníci zkouší jako první.
- Jedinečné: každé heslo používejte pouze na jednom místě. Pokud unikne u jiného webu, Váš balíček zůstane v bezpečí.
- Neuhodnutelné: žádné jméno, datum narození, název firmy nebo doménové jméno.
- Uložené ve správci hesel, například Bitwarden, 1Password nebo správce hesel Vašeho prohlížeče. Ten za Vás může také vymyslet silná hesla. V Můj WebOké to lze pomocí tlačítka Vygenerovat u hesla k DA.
- Nesdílené přes e-mail, WhatsApp nebo lístek na obrazovce.
- Měněné jen z důvodu: silné, jedinečné heslo nemusíte měnit každých pár měsíců. Změňte jej však ihned, pokud k tomu existuje důvod, například upozornění na únik nebo odchod kolegy, který heslo znal.
Tyto rady vycházejí z doporučení amerického NIST (SP 800-63B-4) a doporučení Národního centra pro kybernetickou bezpečnost. Některé systémy navíc mají vlastní požadavky, například velké písmeno, číslici nebo speciální znak. Ty pak přidejte ke svému dlouhému heslu.
Dodatečné zabezpečení
- Zapněte Dvoufázovou autentizaci v DirectAdmin (viz Nastavení dvoufázové autentizace) a pro Můj WebOké používejte aplikaci authenticator.
- Nedávejte ostatním přístup pomocí svého vlastního hesla. Pro tvůrce webu vytvořte samostatný účet FTP (viz FTP účty vytváření a správa) nebo přihlašovací klíč s datem vypršení platnosti (viz Přihlašovací klíče: přihlašování pro skripty a programy).
- Odhlaste se na počítači, který sdílíte s ostatními (viz Odhlášení a bezpečné ukončení).
Myslíte si, že heslo uniklo?
Například proto, že jste obdrželi upozornění na únik dat, vidíte v Historii přihlášení neznámou IP adresu, nebo proto, že se najednou odesílá pošta Vaším jménem. Postupujte takto:
- Okamžitě změňte heslo. Pokud jde o DirectAdmin, nastavte v Můj WebOké nové heslo k DA (viz Nastavení nebo změna hesla k DA). To funguje i tehdy, pokud již někdo jiný staré heslo změnil.
- Ukončete všechny ostatní relace v DirectAdmin: Profil, karta Relace, UKONČIT VŠECHNY OSTATNÍ (viz Odhlášení a bezpečné ukončení).
- Zkontrolujte Historii přihlášení, zda se v ní nenachází neznámá IP adresa (viz Historie přihlášení: kdo se kdy přihlásil?).
- Zkontrolujte Přihlašovací klíče a odstraňte klíče, které neznáte (viz Přihlašovací klíče: přihlašování pro skripty a programy).
- Zkontrolujte účty FTP a odstraňte účty, které neznáte (viz FTP účty vytváření a správa).
- Zkontrolujte svůj e-mail: podívejte se u Přeposílačů, zda nepřibylo přeposílání na neznámou adresu, a změňte hesla k e-mailovým schránkám (viz Přeposílače: přeposílání e-mailů na jinou adresu a Změna hesla e-mailové adresy). Pokud se z Vaší adresy odesílá spam, přečtěte si Co dělat, když je Váš e-mailový adres zneužit.
- Nechte si web zkontrolovat na malware pomocí Imunify360 (viz Imunify360: kontrola webu na malware). Pokud byl Váš web napaden, postupujte podle Moje webová stránka byla napadena: postup krok za krokem.
- Zapněte Dvoufázovou autentizaci (viz Nastavení dvoufázové autentizace).
- Změňte heslo i na dalších místech, kde jste stejné heslo používali.
Pozor: Po změně hesla k e-mailové schránce upravte heslo také v e-mailovém programu v počítači a telefonu. Pokud se zařízení bude stále pokoušet přihlásit se starým heslem, server po čase Vaši IP adresu zablokuje (viz Problémy s přihlášením a jejich řešení).
Lze to provést i v Můj WebOké?
Ano. Heslo k DA nastavíte v Můj WebOké, aniž byste znali to staré: Moje produkty, Správa, blok Změnit heslo k DA. Nové heslo platí okamžitě, také pro výchozí účet FTP.
Tip: Nejste si jisti, zda je něco v pořádku? Vytvořte tiket přes Centrum podpory. Můžeme se podívat do logů serveru.