Hosting Hesaplarınız için Güçlü Şifre Politikası

Okuma süresi: 2 dk

Kısa yanıt: Her hesap için en az 15 karakterli, rastgele ve başka hiçbir yerde kullanılmayan bir şifre kullanın, şifreleri bir şifre yöneticisinde saklayın ve destekleyen her hesapta iki adımlı doğrulamayı açın. En kritik hesaplar, hesap işlemlerinizi talep ettiğiniz kayıtlı e-posta adresi, cPanel ve WordPress yönetici hesabıdır.

Bu rehber kimin için: Tüm hosting kullanıcıları · Gereken süre: 10 dakika · Seviye: Başlangıç

Ele geçirilen hosting hesaplarının büyük kısmında neden karmaşık bir saldırı değil, tahmin edilen veya başka bir sitede sızdırılan şifrelerdir. Bir web sitesinde tek bir zayıf FTP veya e-posta şifresi, tüm hesabın zararlı yazılımla doldurulmasına yetebilir.

Şifre politikasını uygulama

Envanter çıkarın: Kayıtlı e-posta adresiniz, cPanel, e-posta hesapları, FTP hesapları, veritabanı kullanıcıları ve WordPress yöneticilerini listeleyin.
Şifre yöneticisi kullanın: Bitwarden, 1Password veya KeePassXC gibi bir şifre yöneticisi seçin.
Rastgele şifre üretin: Her hesap için şifre oluşturucu veya şifre yöneticisiyle en az 15 karakter üretin.
Varsayılanları değiştirin: Kurulumdan gelen veya e-postayla iletilen şifreleri hemen değiştirin.
İki adımlı doğrulama: Kayıtlı e-posta adresinizde ve cPanel’de iki adımlı doğrulamayı açın.
Kullanılmayan hesapları silin: Eski FTP hesaplarını, ayrılan çalışanların e-postalarını ve WordPress kullanıcılarını kaldırın.
Paylaşmayın: Ajans veya geliştiriciyle şifre paylaşmak yerine onu yetkili kişi olarak tanımlatın veya ayrı FTP hesabı oluşturun.

Sızıntı kontrolü

E-posta adresinizin bilinen veri sızıntılarında yer alıp almadığını haveibeenpwned.com gibi servislerle kontrol edebilirsiniz. Sızıntıda yer alan bir şifreyi kullandığınız tüm hesaplarda değiştirin.

Sık dönen şifre değişikliği gerekli mi?

NIST’in güncel kimlik doğrulama rehberi (SP 800-63B-4), sistemlerin şifreyi belirli aralıklarla zorla değiştirtmesini yasaklıyor ve tek başına kullanılan şifreler için en az 15 karakter istiyor; değişiklik sızıntı veya şüphe olduğunda yapılmalıdır. Zorunlu sık değişim, kullanıcıları tahmin edilebilir şifrelere yönlendirir.

Hâlâ çözülmediyse

Bir hesabın ele geçirildiğinden şüpheleniyorsanız hesap ele geçirildi rehberindeki adımları uygulayın. Imunify360 ve kaba kuvvet koruması web hosting paketlerimize dahildir.

Sık sorulan sorular

Tarayıcıda şifre kaydetmek güvenli mi?

Cihazınız güvendeyse makul bir seçenektir; ancak ayrı bir şifre yöneticisi paylaşım ve denetim açısından daha iyidir.

Uzun bir parola cümlesi kullanabilir miyim?

Evet. Dört-beş rastgele kelimeden oluşan parola cümleleri hem güçlü hem hatırlanabilirdir.

İlgili rehberler

Bu rehber işinize yaradı mı?