Kapitel 3 · 3.7
Sikre adgangskoder, og hvad du gør ved en lækket adgangskode
En god adgangskode er den vigtigste beskyttelse af din hjemmeside og e-mail. I denne artikel kan du læse hvilke adgangskoder der hører til dit pakke, hvordan du gør dem sikre, og hvad du gør hvis en er blevet lækket.
Hvilke adgangskoder har du?
| Adgangskode | Til hvad? | Ændre |
|---|---|---|
| Mit WebOké | Din kundeside, og dermed også knappen til DirectAdmin. | Mit WebOké, Mijn Administratie, Inloggegevens |
| DA-adgangskode | Direkte login i DirectAdmin og standard FTP-kontoen. | Dit DA-adgangskode indstilles eller ændres |
| Postkasse | Hver e-mailadresse har sin egen adgangskode. | Adgangskoden til en e-mailadresse ændre |
| FTP-konto | Hver ekstra FTP-konto har sin egen adgangskode. | FTP-konti: opret og administrer |
| Database | Databasebrugeren til din hjemmeside. Står også i indstillingerne for din hjemmeside, som wp-config.php. | Databasebrugere, rettigheder og adgangskoder |
| Din hjemmeside | For eksempel administratoren af WordPress. Den administrerer du i selve din hjemmeside. | I din hjemmeside |
Disse adgangskoder er uafhængige af hinanden. Ændrer du din DA-adgangskode, ændres dine postkasse-, database- og hjemmesideadgangskoder ikke.
En sikker adgangskode
- Lang: mindst 15 tegn. Længde gør en adgangskode meget stærkere end mærkelige tegn. En adgangskodesætning med fem eller seks tilfældigt valgte ord er stærk og alligevel til at huske.
- Virkelig tilfældig: lad en adgangskodemanager vælge adgangskoden eller ordene. En adgangskode du selv finder på, som et ord med et årstal og et udråbstegn, følger næsten altid et mønster som angribere prøver først.
- Unik: brug hver adgangskode kun ét sted. Lækker den hos en anden hjemmeside, forbliver dit pakke sikkert.
- Ikke til at gætte: intet navn, fødselsdato, firmanavn eller domænenavn.
- Gemt i en adgangskodemanager, som Bitwarden, 1Password eller din browsers adgangskodemanager. Den kan også finde på stærke adgangskoder for dig. I Mit WebOké kan det gøres med Generér ved DA-adgangskoden.
- Ikke delt via e-mail, WhatsApp eller en seddel på din skærm.
- Skift ikke uden grund: en stærk, unik adgangskode behøver du ikke ændre hver par måneder. Skift den dog straks hvis der er en grund, for eksempel en meddelelse om et lækage eller en kollega der stopper og kendte adgangskoden.
Disse råd følger retningslinjen fra det amerikanske NIST (SP 800-63B-4) og rådet fra det Nationale Cyber Security Center. Nogle systemer stiller derudover egne krav, som et stort bogstav, et tal eller et specialtegn. Tilføj dem i så fald til din lange adgangskode.
Ekstra sikkerhed
- Slå To-trins godkendelse til i DirectAdmin (se Sådan opsætter du Totrinsbekræftelse) og brug en authenticator-app til Mit WebOké.
- Giv ikke andre adgang med din egen adgangskode. Opret en egen FTP-konto til en webbygger (se FTP-konti: opret og administrer) eller en login-nøgle med en udløbsdato (se Login-nøgler: log ind til scripts og programmer).
- Log ud på en computer du deler med andre (se Log ud og afslut sikkert).
Tror du en adgangskode er blevet lækket?
For eksempel fordi du fik en meddelelse om et datalækage, du ser en mærkelig IP-adresse i Loginhistorikken, eller fordi der pludselig sendes mail på dine vegne. Gør så følgende:
- Ændr adgangskoden med det samme. Drejer det sig om DirectAdmin, skal du indstille en ny DA-adgangskode i Mit WebOké (se Dit DA-adgangskode indstilles eller ændres). Det virker også hvis en anden allerede har ændret den gamle adgangskode.
- Afslut alle andre sessioner i DirectAdmin: Profil, fanen Sessioner, AFSLUT ALLE ANDRE (se Log ud og afslut sikkert).
- Kontrollér Loginhistorikken for ukendte IP-adresser (se Loginhistorik: hvem loggede ind hvornår?).
- Kontrollér Login-nøgler og fjern nøgler du ikke kender (se Login-nøgler: log ind til scripts og programmer).
- Kontrollér dine FTP-konti og fjern konti du ikke kender (se FTP-konti: opret og administrer).
- Kontrollér din e-mail: se under Videresendere om der ikke er kommet en videresendelse til en mærkelig adresse, og ændr adgangskoderne til dine postkasser (se Videresendere: videresend e-mail til en anden adresse og Adgangskoden til en e-mailadresse ændre). Bliver der sendt spam fra din adresse, læs da Hvad gør du, hvis din e-mailadresse er blevet misbrugt.
- Lad din hjemmeside scanne for malware med Imunify360 (se Imunify360: scan din hjemmeside for malware). Er din hjemmeside hacket, følg da Min hjemmeside er hacket: trin for trin plan.
- Slå To-trins godkendelse til (se Sådan opsætter du Totrinsbekræftelse).
- Ændr adgangskoden også andre steder hvor du brugte den samme adgangskode.
Bemærk: Efter du har ændret en postkasseadgangskode, skal du også tilpasse adgangskoden i dit mailprogram på din computer og telefon. Prøver en enhed hele tiden med den gamle adgangskode, blokerer serveren din IP-adresse efter et stykke tid (se Problemer med at logge ind: sådan løser du dem).
Kan dette også gøres i Mit WebOké?
Ja. Du indstiller din DA-adgangskode i Mit WebOké uden at kende den gamle: Mine produkter, Administration, blokken Skift DA-adgangskode. Den nye adgangskode gælder med det samme, også for standard FTP-kontoen.
Tip: Er du ikke sikker på om der er noget galt? Opret en sag via Supportcenter. Vi kan kigge med i serverens logfiler.