1.2.8. Что делать, если пришло письмо о входе с незнакомого IP

В первую очередь проверьте свой текущий внешний IP. Сделать это можно, например, здесь или здесь. Полученный адрес сравните с указанным в письме и с теми, что отображаются в отчёте авторизаций. Если адрес совпадает, то причиной срабатывания могла быть смена IP на устройстве, с которого ранее уже выполнялся вход в учётную запись. Такая ситуация может возникать при смене IP провайдером, подключении к сети другого провайдера или, например, при включении прокси или VPN.

Если есть подозрения, что доступ к учётной записи могли получить посторонние, следует принять соответствующие меры:

• Смените пароль учётной записи.
• Включите двухэтапную аутентификацию, если она ещё не настроена.
• Сбросьте или отключите одновременные сессии, если они были включены.
• Дополнительно:
  • Смените пароли ко всем или самым важным базам данных. Обязательно укажите новые пароли в конфигурационных файлах CMS, которые используют эти базы данных.
  • Смените пароли к админ-панели CMS.
  • Смените пароли к почтовым ящикам и FTP.
  • Проверьте наличие новых, возможно вредоносных, файлов в каталогах сайтов.
  • Запустите антивирусную проверку.