1.2.8. Что делать, если пришло письмо о входе с незнакомого IP

В первую очередь проверьте свой текущий внешний IP. Сделать это можно, например, здесь или здесь. Полученный адрес сравните с указанным в письме и с теми, что отображаются в отчёте авторизаций. Если адрес совпадает, то причиной срабатывания могла быть смена IP на устройстве, с которого ранее уже выполнялся вход в учётную запись. Такая ситуация может возникать при смене IP провайдером, подключении к сети другого провайдера или, например, при включении прокси или VPN.

Если есть подозрения, что доступ к учётной записи могли получить посторонние, следует принять соответствующие меры:

  • Смените пароль учётной записи.
  • Включите двухэтапную аутентификацию, если она ещё не настроена.
  • Сбросьте или отключите одновременные сессии, если они были включены.
  • Дополнительно:
    • Смените пароли ко всем или самым важным базам данных. Обязательно укажите новые пароли в конфигурационных файлах CMS, которые используют эти базы данных.
    • Смените пароли к админ-панели CMS.
    • Смените пароли к почтовым ящикам и FTP.
    • Проверьте наличие новых, возможно вредоносных, файлов в каталогах сайтов.
    • Запустите антивирусную проверку.
Содержание