OKTOBER ER CYBERSIKKERHEDSMÅNED

Cybersikkerhed: beskyt din hjemmeside og mail

Cyberangreb og svindel fylder i nyhederne, og mange angreb starter med en stjålet eller gættet adgangskode. Her kan du se, hvad vi gør for at beskytte dig hos ITWebhotel.dk, og hvad du selv kan gøre på få minutter.

Brug for hjælp? Ring: 52 87 10 20

6 ting du kan gøre i dag

  1. Brug en lang og unik adgangskode. Mindst 12-16 tegn, og aldrig den samme som på andre sider. En adgangskodemanager (fx den i din telefon eller browser) husker dem for dig.
  2. Slå to-trins godkendelse til. Så skal der både bruges adgangskode og en kode fra din telefon for at logge ind. Det kan du gøre i Admin Portal og i kontrolpanelet – det er frivilligt, men vi anbefaler det.
  3. Skift adgangskode, hvis du er i tvivl. Har du brugt den samme adgangskode andre steder, eller har du klikket på et mistænkeligt link, så skift den nu.
  4. Pas på falske mails og sms'er (phishing). Vi beder aldrig om din adgangskode på mail, sms eller telefon. Klik ikke på links om "lukket konto" eller "ubetalt faktura" – log hellere ind direkte på itwebhotel.dk.
  5. Hold WordPress og plugins opdateret. Mange hackede hjemmesider skyldes gamle plugins. Med WordPress Manager i dit Admin Portal kan du slå automatiske opdateringer til.
  6. Brug krypterede mailindstillinger. Indgående mail: port 993 (IMAP) med SSL/TLS. Udgående: port 465 med SSL/TLS eller 587 med STARTTLS. Så kan ingen læse med undervejs.

Det gør vi for at beskytte dig

Gratis SSL på alt

Hjemmeside, webmail og mail kører på krypterede forbindelser med certifikater, der fornyes automatisk.

Spamfilter med Spamhaus

Indgående mail tjekkes mod internationale spamlister som Spamhaus, så spam og svindelmails sorteres fra. Du kan selv justere filteret og vælge en spam-mappe i Admin Portal.

DKIM og DMARC på din mail

For din egen sikkerheds skyld har vi slået DKIM og DMARC til på alle domæner med mail og DNS hos os. Det gør det sværere at sende falske mails i dit navn og hjælper dine mails uden om modtagerens spamfilter. Læs mere.

DNSSEC på dit domæne

For din egen sikkerheds skyld har vi slået DNSSEC til automatisk på alle domæner med DNS hos os. Det er en digital underskrift, der sikrer, at dine besøgende og dine mails ender det rigtige sted og ikke hos svindlere. Læs mere.

Sendegrænse på mail

Hver konto har en grænse for, hvor mange mails der kan sendes pr. dag. Bliver en konto misbrugt, stopper det spam hurtigt.

To-trins godkendelse

Du kan beskytte dit login til Admin Portal og kontrolpanelet med en kode fra din telefon.

Rigtige mennesker

Er du i tvivl om en mail eller et login, så ring til os. Du taler med dem, der selv driver serverne.

Sådan skifter du adgangskode

Mail og webmail

  1. Log ind i dit Admin Portal (menuen Info → Admin Portal på vores hjemmeside: skriv dit domæne, så åbner dit login direkte).
  2. Gå til E-mail administration → E-mailkonti.
  3. Klik på de tre prikker (…) ud for mailadressen og vælg Skift adgangskode.
  4. Skriv den nye adgangskode ind på telefon og computer, der henter mailen. Webmail (webmail.dit-domæne.dk) bruger automatisk den nye.

Admin Portal (DirectAdmin)

  1. Log ind og klik på dit navn øverst → Brugerprofil.
  2. Under Generelt finder du Adgangskodeadministration: skriv nuværende og ny adgangskode og klik Skift adgangskode.
  3. Under Sessioner kan du se, hvor du er logget ind, og logge andre enheder ud.

Kontrolpanel (fakturaer, domæner og bestillinger)

  1. Log ind på kontrolpanelet.
  2. Klik på dit navn øverst til højre og vælg Skift adgangskode.

Se hele vejledningen med flere tips

Sådan slår du to-trins godkendelse til

Du skal bruge en gratis godkendelses-app på telefonen, fx Google Authenticator eller Microsoft Authenticator. Det er frivilligt – du bestemmer selv, om du vil bruge det.

Admin Portal (DirectAdmin)

  1. Log ind og klik på dit navn øverst → Brugerprofil → To-trins godkendelse.
  2. Klik Generér hemmelighed og scan QR-koden med appen.
  3. Skriv den 6-cifrede kode fra appen og gem.
  4. Klik Tilføj koder under Gendannelseskoder, og gem koderne et sikkert sted. Dem skal du bruge, hvis du mister telefonen.

Kontrolpanel

  1. Log ind og klik på dit navn øverst til højre → Kontosikkerhed.
  2. Klik for at aktivere To-faktor autentificering og scan QR-koden med appen.
  3. Skriv koden fra appen, og gem den sikkerhedskode (backup-kode), du får vist.
Mister du telefonen og dine gendannelseskoder, så ring til os på 52 87 10 20. Vi slår to-trins godkendelse fra, når vi har bekræftet, at det er dig.

Læs den fulde vejledning om to-trins godkendelse

Mere hjælp om digital sikkerhed

Oktober er den europæiske cybersikkerhedsmåned. Myndighedernes råd til borgere og små virksomheder finder du på sikkerdigital.dk. Har du spørgsmål om din løsning hos os, så kontakt os eller spørg Valbsen i chatten på forsiden.

Spørgsmål om sikkerhed

Hvordan skifter jeg adgangskode til min mail?

Log ind i dit Admin Portal, gå til E-mail administration → E-mailkonti, klik på de tre prikker (…) ud for mailadressen og vælg Skift adgangskode. Husk derefter at skrive den nye adgangskode ind på telefon og computer, der henter mailen.

Hvordan skifter jeg adgangskode til kontrolpanelet?

Log ind på kontrolpanelet på itwebhotel.dk/kontrolpanel, klik på dit navn øverst til højre og vælg Skift adgangskode.

Hvordan skifter jeg adgangskode til Admin Portal (DirectAdmin)?

Log ind i Admin Portal, klik på dit navn øverst og vælg Brugerprofil. Under Generelt finder du Adgangskodeadministration, hvor du skriver den nuværende og den nye adgangskode.

Hvad er to-trins godkendelse?

To-trins godkendelse (også kaldet 2FA eller tofaktorgodkendelse) betyder, at du ud over adgangskoden skal indtaste en kode fra en app på din telefon, fx Google Authenticator eller Microsoft Authenticator. Selv hvis nogen får fat i din adgangskode, kan de ikke logge ind uden din telefon.

Skal jeg slå to-trins godkendelse til?

Det er frivilligt, men vi anbefaler det. Du kan slå det til i Admin Portal og i kontrolpanelet. Det tager et par minutter, og du skal kun bruge en gratis app på telefonen.

Spørger ITWebhotel.dk nogensinde efter min adgangskode?

Nej. Vi beder aldrig om din adgangskode på mail, sms eller telefon. Får du en besked, der beder dig logge ind via et link eller oplyse din adgangskode, så klik ikke på linket og kontakt os i stedet.

Hvad gør jeg, hvis jeg tror, min konto er hacket?

Skift adgangskoden med det samme, både til mail, Admin Portal og kontrolpanel, og slå to-trins godkendelse til. Ring derefter til os på 52 87 10 20 eller skriv til support@itwebhotel.dk, så hjælper vi med at tjekke kontoen.

Hvorfor får jeg spam, og hvordan stopper jeg det?

Spammere samler mailadresser fra hjemmesider og lækkede lister. Vores mailservere tjekker indgående mail mod spamlister som Spamhaus, og du kan selv slå spamfilteret til og vælge en spam-mappe i Admin Portal under E-mail administration → SpamAssassin. Svar aldrig på spam, og skriv ikke din mailadresse som almindelig tekst på din hjemmeside.

Hvad er DKIM og DMARC?

DKIM er en digital underskrift på de mails, du sender, så modtageren kan se, at de virkelig kommer fra dig. DMARC fortæller modtagerne, hvordan de skal tjekke mail fra dit domæne. For din egen sikkerheds skyld har vi slået begge dele til på alle domæner med mail og DNS hos os. Det gør det sværere at sende falske mails i dit navn og hjælper dine mails uden om spamfiltre.

Hvad er DNSSEC, og har mit domæne det?

DNSSEC er en digital underskrift på dit domænes DNS, så ingen kan forfalske, hvor din hjemmeside og mail ligger. For din egen sikkerheds skyld har vi slået DNSSEC til automatisk på alle domæner med DNS hos os. Det er gratis og kræver intet af dig.