Ry.hk Ry.hk

Sicurezza del dominio

Un lucchetto, DNSSEC e privacy: tre livelli contro lo spostamento o il dirottamento di un dominio.

Due cose decidono se qualcuno può prenderti un dominio: la configurazione del dominio stesso e il modo in cui è protetto l'account dietro di esso.

Un dirottamento raramente comporta una violazione del registrar. Di solito si tratta di una password riutilizzata, di un'e-mail di phishing o di un blocco del trasferimento mai attivato.

Due strati Verifica dell'account e blocchi lato dominio
Immediato Blocco e privacy vengono inviati contemporaneamente
Tracciabile Le modifiche principali vengono registrate nell'account
Mai tenuto in ostaggio Una fattura non pagata non è un motivo per trattenere un dominio

Di cosa si tratta

  • Blocco del registrar (clientTransferProhibited): mentre è attivo, il registro rifiuta ogni richiesta di trasferimento. È la protezione più efficace contro un dirottamento.
  • Privacy WHOIS: sostituisce i tuoi dati nel registro pubblico con i dettagli del proxy, eliminando il modo più semplice per prenderti di mira.
  • Verifica lato account: una password complessa, una casella di posta verificata e l'autenticazione a due fattori fanno sì che una password rubata non sia sufficiente.
  • DNSSEC: segnala le risposte DNS in modo che non possano essere alterate durante il trasporto. Richiede il supporto del registro e la configurazione corrispondente su entrambe le estremità.

Come funziona

01

Attiva il blocco

Abilita il blocco del registrar sul dominio in modo che i trasferimenti vengano rifiutati.

02

Attiva la privacy

Scegli la privacy totale o parziale laddove il finale lo consente.

03

Rafforzare il conto

Una password univoca, una casella di posta verificata e un'autenticazione a due fattori.

04

Rivedi regolarmente

Controlla di tanto in tanto l'elenco dei domini, i contatti e la cronologia degli accessi.

Blocco del cancelliere

Le richieste di trasferimento vengono rifiutate finché non sblocchi il dominio.

WHOIS privacy

Nascondi alcuni o tutti i dettagli di contatto pubblicati.

Autenticazione a due fattori

Una password rubata da sola non è sufficiente.

Accesso e cronologia delle azioni

Individua presto una sessione sconosciuta.

Contatti separati

Il registrante, l'amministratore, il tecnico e la fatturazione possono essere persone diverse.

DNSSEC

Il segno DNS risponde dove il finale lo supporta.

Cinque modi in cui un dominio viene effettivamente preso

Conosci il percorso in ingresso, quindi chiudilo

  • Un account registrar rubato: una password riutilizzata, una pagina di phishing o un furto di casella di posta seguito da una reimpostazione della password. La risposta è una password univoca e l'autenticazione a due fattori.
  • Nessun blocco del trasferimento: con il blocco disattivato, è sufficiente un codice di trasferimento o un'e-mail di registrante contraffatta per avviare uno spostamento. Tieni il lucchetto inserito.
  • Una casella di posta del registrante compromessa: la conferma del trasferimento va lì, quindi leggere quella casella di posta equivale ad approvare il trasferimento. Proteggilo separatamente.
  • Compromissione del provider DNS: il traffico può essere reindirizzato senza toccare il registrar. Proteggi l'account DNS e rivedi i record.
  • Ingegneria sociale: qualcuno che si spaccia per il proprietario chiede supporto per un cambio urgente di email. La verifica dell'identità esiste proprio per questo motivo.

Una checklist di configurazione su cui vale la pena lavorare

Spuntali

ArticoloImpostazionePerché
Password dell'accountLungo, unico, non usato altroveIl riutilizzo è la causa più comune di acquisizione
Autenticazione a due fattoriSuLa sola password smette di essere sufficiente
Blocco del cancelliereAttivo per ogni dominioBlocca completamente i trasferimenti non autorizzati
WHOIS privacyDove supportatoRiduce il phishing mirato e i contatti fastidiosi
Casella di posta del registranteUn indirizzo dedicato con un proprio 2FADecide se un trasferimento può essere confermato
Dettagli di contattoPreciso e attualeDati inesatti possono portare alla sospensione

Se ritieni che un dominio sia stato compromesso

Ferma il danno, poi indaga

  • Modifica la password dell'account e la password della casella di posta del registrante e cerca le regole di inoltro che non hai creato.
  • Controlla se il dominio punta ancora a server dei nomi che riconosci e cerca record A o MX non familiari.
  • Conferma che il blocco è ancora attivo. Se è stato modificato, reinseriscilo una volta che sei sicuro di controllare l'account.
  • Conserva le prove (e-mail originali, record di accesso, istantanee DNS) e apri immediatamente un ticket.

Le modifiche che influiscono sul controllo dell'account (indirizzo e-mail, due fattori, sblocco di un trasferimento) passano attraverso un ticket e l'identità viene prima verificata. Questo passaggio non viene saltato perché è urgente.

Cosa include ogni ordine

Blocco del cancelliere

Un passaggio, per dominio o per un'intera cartella.

Opzioni sulla privacy

Completo, parziale o spento, dove il finale lo consente.

Conto a due fattori

Un secondo fattore al momento dell'accesso.

Stato di verifica della casella di posta

Gli indirizzi non verificati limitano le azioni sensibili.

Accesso e cronologia delle azioni

Quindi puoi verificare tu stesso.

Ruoli di contatto tenuti separati

Una casella di posta compromessa fa meno danni.

Domande comuni

Posso comunque trasferirmi con il blocco inserito?

Sì, ma prima devi sbloccarlo. Il passo in più è voluto: separa l'incidente dal furto.

La privacy nasconde tutto?

La completa privacy nasconde i tuoi dati personali incluso il tuo nome. La privacy parziale nasconde tutto tranne il tuo nome. Non tutti i finali lo supportano e, laddove non lo sia, il registro pubblica ciò che le sue regole richiedono.

La privacy elimina la mia responsabilità legale?

No. Sostituisce i dettagli della delega nel registro pubblico. Il registro del registrante reale rimane presso l'ufficiale del registro e viene divulgato quando un tribunale o un'autorità competente lo richiede legalmente.

Cos'è DNSSEC e ne ho bisogno?

DNSSEC firma le risposte DNS in modo che non possano essere falsificate. È facoltativo. Se lo abiliti, il lato del registro e il lato del provider DNS devono corrispondere, altrimenti il ​​dominio potrebbe smettere di risolversi.

Ho perso il dispositivo per due fattori. E adesso?

Apri un ticket e fornisci i controlli di identità. Questo è esattamente il motivo per cui i codici di ripristino dovrebbero essere archiviati in un posto raggiungibile senza il telefono.

Si prega di notare

  • Non condividere l'accesso all'area clienti tra più persone. Se più di una persona necessita dell'accesso, utilizzare contatti aggiuntivi con le proprie credenziali.
  • Non chiediamo mai la tua password o un codice a due fattori tramite telefono, chat o e-mail. Se qualcuno lo fa, trattalo come ostile e contattaci invece tramite l'area clienti.

Pronto per iniziare?

Apri la pagina di questo servizio e completa in pochi passaggi. Se preferisci chiedere prima, un biglietto arriva a una persona.