1.2.6. Що робити, якщо прийшов лист про вхід з незнайомого IP

В першу чергу дізнайтеся свій поточний зовнішній IP. Зробити це можна за допомогою нашого інструменту або будь-якого стороннього (наприклад, 2ip.ua, 2ip.io, whatismyipaddress.com тощо). Порівняйте отриману адресу з адресою з листа та адресами з журналу авторизацій. Якщо адреса збігається, то причиною повідомлення могла бути зміна IP на пристрої, з якого раніше вже виконувався вхід в обліковий запис. Така ситуація може виникати при зміні IP провайдером, підключенні до мережі іншого провайдера, при увімкненні проксі або VPN.

Якщо є підозри, що доступ до облікового запису могли отримати сторонні, слід вжити відповідних заходів:

• Змініть пароль облікового запису.
• Увімкніть двоетапну аутентифікацію (якщо вона не увімкнена).
• Додатково:
  • Змініть паролі до всіх або найважливіших баз даних. Обов'язково вкажіть нові паролі в конфігураційних файлах CMS, які використовують ці бази даних.
  • Змініть паролі до адмін-панелі CMS.
  • Змініть паролі до поштових скриньок та FTP.
  • Перевірте наявність нових, можливо шкідливих, файлів у каталогах сайтів.
  • Запустіть антивірусну перевірку.