Capítulo 3 · 3.7
Contraseñas seguras y qué hacer si se filtra una contraseña
Una buena contraseña es la protección más importante de su web y su correo electrónico. En este artículo descubrirá qué contraseñas corresponden a su paquete, cómo hacerlas seguras y qué hacer si se filtra una.
¿Qué contraseñas tiene?
| Contraseña | ¿Para qué? | Cambiar |
|---|---|---|
| Mi WebOké | Su área de cliente, y con ella también el botón hacia DirectAdmin. | Mi WebOké, Mi Administratie, Inloggegevens |
| Contraseña de DA | Iniciar sesión directamente en DirectAdmin y la cuenta FTP predeterminada. | Configurar o cambiar su contraseña de DA |
| Buzón | Cada dirección de correo electrónico tiene su propia contraseña. | Cambiar la contraseña de una dirección de correo electrónico |
| Cuenta FTP | Cada cuenta FTP adicional tiene su propia contraseña. | Crear y administrar cuentas de FTP |
| Base de datos | El usuario de la base de datos de su web. También aparece en la configuración de su web, como wp-config.php. | Usuarios, permisos y contraseñas de la base de datos |
| Su web | Por ejemplo, el administrador de WordPress. Eso se gestiona dentro de su propia web. | En su web |
Estas contraseñas son independientes entre sí. Si cambia su contraseña de DA, las contraseñas de sus buzones, bases de datos y web no cambian.
Una contraseña segura
- Larga: al menos 12 caracteres, mejor aún más. Una frase de cuatro o cinco palabras sueltas es fuerte y, aun así, fácil de recordar.
- Única: use cada contraseña en un solo sitio. Si se filtra en otra web, su paquete seguirá siendo seguro.
- Difícil de adivinar: evite nombres, fechas de nacimiento, el nombre de su empresa o de su dominio.
- Guardada en un gestor de contraseñas, como Bitwarden, 1Password o el gestor de contraseñas de su navegador. También puede generar contraseñas seguras por usted. En Mi WebOké puede hacerlo con Generar junto a la contraseña de DA.
- Sin compartir por correo electrónico, WhatsApp o una nota pegada en la pantalla.
Seguridad adicional
- Active la autenticación en dos pasos en DirectAdmin (consulte Configurar la Autenticación en dos pasos) y use una aplicación de autenticación para Mi WebOké.
- No dé acceso a otras personas con su propia contraseña. Cree una cuenta FTP independiente para un desarrollador web (consulte Crear y administrar cuentas de FTP) o una llave de inicio de sesión con fecha de caducidad (consulte Iniciar sesión llaves: inicio de sesión para scripts y programas).
- Cierre sesión en un ordenador que comparta con otras personas (consulte Cerrar sesión y salir de forma segura).
¿Sospecha que se ha filtrado una contraseña?
Por ejemplo, porque recibió un aviso sobre una filtración de datos, ve una dirección IP extraña en el Historial de inicio de sesión, o porque de repente se están enviando correos en su nombre. En ese caso, haga lo siguiente:
- Cambie la contraseña de inmediato. Si se trata de DirectAdmin, establezca una nueva contraseña de DA en Mi WebOké (consulte Configurar o cambiar su contraseña de DA). Esto también funciona si alguien ya ha cambiado la contraseña anterior.
- Finalice todas las demás sesiones en DirectAdmin: Perfil, pestaña Sesiones, FINALIZAR TODAS LAS DEMÁS (consulte Cerrar sesión y salir de forma segura).
- Revise el Historial de inicio de sesión en busca de direcciones IP desconocidas (consulte Historial de inicio de sesión: ¿quién inició sesión y cuándo?).
- Revise las Iniciar sesión llaves y elimine las que no reconozca (consulte Iniciar sesión llaves: inicio de sesión para scripts y programas).
- Revise sus cuentas FTP y elimine las que no reconozca (consulte Crear y administrar cuentas de FTP).
- Revise su correo electrónico: compruebe en Redirecciones de Correo que no se haya añadido ninguna redirección hacia una dirección desconocida, y cambie las contraseñas de sus buzones (consulte Redirecciones de Correo: reenviar correo a otra dirección y Cambiar la contraseña de una dirección de correo electrónico). Si se está enviando spam desde su dirección, consulte Qué hacer si su dirección de correo electrónico ha sido utilizada de forma indebida.
- Haga escanear su web en busca de malware con Imunify360 (consulte Imunify360: escanear su sitio web en busca de malware). Si su web ha sido hackeada, siga los pasos de Mi sitio web ha sido hackeado: plan de acción.
- Active la autenticación en dos pasos (consulte Configurar la Autenticación en dos pasos).
- Cambie también la contraseña en otros sitios donde usara la misma contraseña.
Atención: Después de cambiar la contraseña de un buzón, actualice también la contraseña en su programa de correo, tanto en el ordenador como en el teléfono. Si un dispositivo sigue intentándolo con la contraseña anterior, el servidor acabará bloqueando su dirección IP al cabo de un tiempo (consulte Resolver problemas de inicio de sesión).
¿Esto también se puede hacer en Mi WebOké?
Sí. Puede establecer su contraseña de DA en Mi WebOké sin necesidad de conocer la anterior: Mis productos, Administración, bloque Cambiar contraseña de DA. La nueva contraseña se aplica de inmediato, también para la cuenta FTP predeterminada.
Consejo: ¿No está seguro de si algo va mal? Cree un ticket a través del Centro de soporte. Podemos revisar los registros del servidor por usted.