Bezpečná hesla a co dělat při úniku hesla

Dobré heslo je nejdůležitější ochranou Vašeho webu a e-mailu. V tomto článku se dozvíte, jaká hesla patří k Vašemu balíčku, jak je udělat bezpečnými a co dělat, když některé uniklo.

Jaká hesla máte?

Tato hesla jsou na sobě nezávislá. Pokud změníte heslo DA, hesla k e-mailové schránce, databázi a webu se nezmění.

Bezpečné heslo

• Dlouhé: alespoň 12 znaků, raději více. Věta ze čtyř nebo pěti samostatných slov je silná, a přesto zapamatovatelná.
• Jedinečné: každé heslo používejte jen na jednom místě. Pokud unikne u jiného webu, Váš balíček zůstane v bezpečí.
• Neuhodnutelné: žádné jméno, datum narození, název firmy ani doménové jméno.
• Uložené ve správci hesel, například Bitwarden, 1Password nebo ve správci hesel Vašeho prohlížeče. Ten za Vás může také vymyslet silná hesla. V Můj WebOké to lze pomocí tlačítka Vygenerovat u hesla DA.
• Nesdílené prostřednictvím e-mailu, WhatsApp ani na lístečku na obrazovce.

Dodatečné zabezpečení

• Zapněte Dvoufázovou autentizaci v DirectAdmin (viz Nastavení dvoufázové autentizace) a pro Můj WebOké používejte autentizační aplikaci.
• Nedávejte druhým přístup pomocí vlastního hesla. Pro tvůrce webu vytvořte samostatný účet FTP (viz FTP účty vytváření a správa) nebo přihlašovací klíč s datem vypršení platnosti (viz Přihlašovací klíče: přihlašování pro skripty a programy).
• Na počítači, který sdílíte s ostatními, se odhlašte (viz Odhlášení a bezpečné ukončení).

Myslíte si, že heslo uniklo?

Například proto, že jste dostali upozornění na únik dat, vidíte v Historii přihlášení neznámou IP adresu, nebo se najednou odesílá e-mail jménem Vaším. Postupujte takto:

1. Okamžitě změňte heslo. Pokud jde o DirectAdmin, nastavte v Můj WebOké nové heslo DA (viz Nastavení nebo změna hesla k DA). Funguje to i tehdy, když už někdo jiný staré heslo změnil.
2. Ukončete všechny ostatní relace v DirectAdmin: Profil, záložka Relace, BEËINDIG ALLE ANDERE (viz Odhlášení a bezpečné ukončení).
3. Zkontrolujte Historii přihlášení ohledně neznámých IP adres (viz Historie přihlášení: kdo se kdy přihlásil?).
4. Zkontrolujte Přihlašovací klíče a odstraňte klíče, které neznáte (viz Přihlašovací klíče: přihlašování pro skripty a programy).
5. Zkontrolujte své účty FTP a odstraňte účty, které neznáte (viz FTP účty vytváření a správa).
6. Zkontrolujte svůj e-mail: podívejte se do Přeposílačů, zda nepřibylo přeposílání na neznámou adresu, a změňte hesla svých e-mailových schránek (viz Přeposílače: přeposílání e-mailů na jinou adresu a Změna hesla e-mailové adresy). Pokud se z Vaší adresy odesílá spam, přečtěte si Co dělat, když je Váš e-mailový adres zneužit.
7. Nechte svůj web zkontrolovat na malware pomocí Imunify360 (viz Imunify360: kontrola webu na malware). Pokud byl Váš web napaden, postupujte podle Moje webová stránka byla napadena: postup krok za krokem.
8. Zapněte Dvoufázovou autentizaci (viz Nastavení dvoufázové autentizace).
9. Změňte heslo i na dalších místech, kde jste stejné heslo používali.

Pozor: Po změně hesla k e-mailové schránce upravte heslo také ve svém e-mailovém programu v počítači a telefonu. Pokud se zařízení stále pokouší přihlásit se starým heslem, server po čase zablokuje Vaši IP adresu (viz Problémy s přihlášením a jejich řešení).

Lze to udělat i v Můj WebOké?

Ano. Heslo DA nastavíte v Můj WebOké, aniž byste znali to staré: Mijn Producten, Beheer, blok Změnit heslo k DA. Nové heslo platí okamžitě, i pro výchozí účet FTP.

Tip: Nejste si jistí, zda je něco v pořádku? Vytvořte tiket přes Centrum podpory. Můžeme se podívat do logů serveru.