تغییر پسورد سی پنل باید از پنل معتبر همان سرویس و توسط مالک مجاز حساب انجام شود. این تغییر با عوض‌کردن رمز ناحیهٔ کاربری، وردپرس، ایمیل یا دیتابیس یکی نیست. ابتدا مشخص کنید دقیقاً کدام حساب به رمز تازه نیاز دارد.
پیش از تغییر پسورد سی پنل
نشانی HTTPS و گواهی پنل را بررسی کنید. رمز جدیدی طولانی و یکتا در مدیر رمز عبور معتبر بسازید و آن را برای سرویس دیگری استفاده نکنید. نام دامنه، شماره تلفن و الگوهای قابل‌حدس انتخاب مناسبی نیستند.
نوار سبز قدرت رمز تنها یک ارزیابی است؛ ثابت نمی‌کند رمز قبلاً افشا نشده یا در سرویس دیگری استفاده نشده است. ترکیب چند علامت در یک رمز کوتاه هم جای طول مناسب و یکتایی را نمی‌گیرد. شرایط پذیرش رمز را از همان پنل بخوانید.
مسیر تنظیم رمز در نسخه‌های مختلف
طبق راهنمای رسمی cPanel، ابزار Password & Security برای این کار استفاده می‌شود؛ از نسخهٔ 130 تنظیم رمز به Account Preferences هم اضافه شده است. نام یا جای گزینه با نسخه و تنظیمات میزبان تفاوت دارد. اگر رابط مربوط فعال نیست، از روش رسمی ارائه‌دهنده استفاده کنید.
- به حساب درست cPanel وارد شوید.
- Password & Security یا بخش رمز در Account Preferences را باز کنید.
- رمز فعلی را در فیلد مربوط وارد کنید، اگر فرم آن را درخواست می‌کند.
- رمز تازه را در New Password و فیلد تأیید آن وارد کنید.
- در صورت استفاده از Password Generator، رمز تولیدشده را در مدیر رمز ذخیره کنید.
- تغییر را ثبت و پیام نتیجه را بخوانید.
رمز را در تصویر آموزش، تیکت عمومی یا پیام برای اشخاص دیگر قرار ندهید. واردکردن اطلاعات در صفحه‌ای با ظاهر مشابه cPanel کافی نیست؛ مقصد واقعی را بررسی کنید.
اثر تغییر بر اتصال‌های دیگر
ابزارهایی که با همان نام کاربری و رمز اصلی حساب وصل می‌شوند ممکن است نیاز به تنظیم مجدد داشته باشند. اثر روی FTP یا دسترسی‌های دیگر به نوع حساب و پیکربندی سرویس وابسته است. حساب‌های مستقل را بی‌دلیل با رمز اصلی یکسان نکنید.
برای صندوق ایمیل، کاربر دیتابیس و مدیر وردپرس، مسیر تغییر رمز جداگانه است. اگر یکی از این حساب‌ها دچار مشکل است، تغییر رمز cPanel الزاماً آن را اصلاح نمی‌کند. دسترسی خودکار ابزارها را هم بر اساس حساب واقعی استفاده‌شده بررسی کنید.
چه زمانی رمز را عوض کنیم؟
اگر نشانه‌ای از افشا، استفادهٔ غیرمجاز یا اشتراک ناخواستهٔ رمز دارید، آن را تغییر دهید و علت رخداد و دسترسی‌ها را بررسی کنید. پس از تحویل دسترسی از فرد دیگر نیز حساب و مجوزهای لازم را بازبینی کنید.
راهنمای NIST برای احراز هویت تغییر دوره‌ای اجباری بدون نشانهٔ افشا را توصیه نمی‌کند. انتخاب رمز قوی و یکتا و واکنش به رخداد واقعی، از تعویض مکرر با الگوی قابل‌حدس بهتر است. اگر سیاست سازمانی مشخصی دارید، آن را با مسئول امنیت هماهنگ کنید.
فراموشی رمز و تأیید دومرحله‌ای
اگر رمز فعلی را ندارید، از بازیابی رسمی میزبان استفاده کنید؛ ایمیل قدیمی تحویل سرویس الزاماً حاوی رمز معتبر امروز نیست. در صورت ارائهٔ احراز هویت دومرحله‌ای، فعال‌سازی آن و نگهداری امن روش بازیابی می‌تواند حفاظت حساب را تقویت کند. پس از تغییر، ورود مجاز و اتصال‌های لازم را آزمایش کنید و از دستگاه مشترک خارج شوید.
مطالعهٔ مرتبط
بازبینی فنی: ۱۳ آبان ۱۴۰۵. تاریخ انتشار اولیه و نشانی قبلی حفظ شده‌اند.
