Ry.hk Ry.hk

Сигурност домена

Закључавање, DNSSEC и приватност: три слоја против домена који се премешта или отима.

Две ствари одлучују да ли неко може да вам узме домен: конфигурација самог домена и начин на који је налог који стоји иза њега заштићен.

Отмица је ретко када је регистратор проваљен. Обично је то поново коришћена лозинка, један пхисхинг емаил или закључавање преноса које никада није било укључено.

Два слоја Верификација налога и закључавања на страни домена
Одмах Закључавање и приватност се достављају одједном
Трацеабле Кључне промене се евидентирају на налогу
Никада се није држао откупнине Неплаћени рачун није разлог за задржавање домена

Шта је то

  • Закључавање регистра (цлиентТрансферПрохибитед): док је укључен, регистар одбија сваки захтев за пренос. То је једина најефикаснија заштита од отмице.
  • WHOIS приватност: замењује ваше податке у јавном запису детаљима проксија, што уклања најлакши начин да вас циља.
  • Верификација на страни налога: јака лозинка, верификовано поштанско сандуче и двофакторска аутентификација значе да украдена лозинка није довољна.
  • DNSSEC: потписује одговоре DNS тако да се не могу мењати током преноса. Потребна му је подршка регистра и одговарајућа конфигурација на оба краја.

Како то ради

01

Укључите браву

Омогућите закључавање регистратора на домену тако да се трансфери одбијају.

02

Укључите приватност

Одаберите потпуну или делимичну приватност тамо где завршетак то дозвољава.

03

Учврстите рачун

Јединствена лозинка, верификовано поштанско сандуче и двофакторска аутентификација.

04

Редовно прегледајте

Повремено проверите листу домена, контакте и историју пријављивања.

Регистратор брава

Захтеви за пренос се одбијају док не откључате домен.

WHOIS приватност

Сакријте неке или све објављене контакт детаље.

Двофакторска аутентификација

Украдена лозинка није довољна сама по себи.

Историја пријављивања и радњи

Рано уочите непознату сесију.

Раздвојите контакте

Регистрант, администратор, техничар и наплата могу бити различите особе.

DNSSEC

Знак DNS одговара где га завршетак подржава.

Пет начина на који се домен заправо заузима

Упознајте руту унутра, а затим је затворите

  • Украден налог регистратора: поново коришћена лозинка, страница за крађу идентитета или преузимање поштанског сандучета праћено ресетовањем лозинке. Одговор је јединствена лозинка и двофакторска аутентификација.
  • Без закључавања преноса: када је закључавање искључено, шифра за пренос или фалсификована адреса е-поште регистрације су довољни да започнете пресељење. Држите браву укључену.
  • Компромитовано поштанско сандуче регистратора: потврда преноса иде тамо, тако да је читање тог поштанског сандучета еквивалентно одобравању преноса. Заштитите га одвојено.
  • Компромис провајдера DNS: саобраћај се може преусмерити без додиривања регистратора. Заштитите налог DNS и прегледајте записе.
  • Друштвени инжењеринг: неко ко се лажно представља као власник тражи подршку за хитну промену е-поште. Верификација идентитета постоји управо из тог разлога.

Контролна листа конфигурације коју вреди радити

Означите их

СтавкаПодешавањеЗашто
Лозинка налогаДугачак, јединствен, не користи се другдеПоновна употреба је једини најчешћи узрок преузимања
Двофакторска аутентификацијаОнСама лозинка престаје да буде довољна
Регистратор браваУкључено за сваки доменПотпуно блокира неовлашћене трансфере
WHOIS приватностГде је подржаноСмањује циљани пхисхинг и сметњи контакт
Поштанско сандуче за регистрацијуНаменска адреса са сопственом 2ФАОн одлучује да ли се трансфер може потврдити
Контакт детаљиТачно и актуелноНетачни подаци могу довести до суспензије

Ако мислите да је домен компромитован

Зауставите штету, а затим истражите

  • Промените лозинку налога и лозинку за поштанско сандуче регистратора и потражите правила прослеђивања која нисте креирали.
  • Проверите да ли домен још увек показује на сервере имена које препознајете и потражите непознате А или МКС записе.
  • Потврдите да је закључавање још увек укључено. Ако је промењен, вратите га назад када будете сигурни да контролишете налог.
  • Сачувајте доказе - оригиналне е-поруке, записе о пријављивању, DNS снимке - и одмах отворите карту.

Промене које утичу на контролу налога - адреса е-поште, двофакторна, откључавање трансфера - пролазе кроз тикет и прво се верификује идентитет. Тај корак се не прескаче јер је хитан.

Шта укључује свака наруџбина

Регистратор брава

Један прекидач, по домену или за цео фолдер.

Опције приватности

Пун, делимичан или искључен, тамо где завршетак то дозвољава.

Рачун двофактор

Други фактор при пријави.

Статус верификације поштанског сандучета

Неверификоване адресе ограничавају осетљиве радње.

Историја пријављивања и радњи

Тако да можете сами да проверите.

Контактне улоге су одвојене

Једно угрожено поштанско сандуче чини мање штете.

Уобичајена питања

Могу ли и даље да се пребацим са укљученом бравом?

Да, али прво морате да га откључате. Додатни корак је намеран: одваја несрећу од крађе.

Да ли приватност скрива све?

Потпуна приватност скрива ваше личне податке, укључујући ваше име. Делимична приватност скрива све осим вашег имена. Не подржава га сваки завршетак, а тамо где не, регистар објављује оно што његова правила захтевају.

Да ли приватност уклања моју законску одговорност?

Не. Замењује детаље проки у јавној евиденцији. Прави запис о регистранту остаје код регистратора и објављује се када суд или надлежни орган то законито захтева.

Шта је DNSSEC и да ли ми треба?

DNSSEC потписује DNS одговоре тако да се не могу фалсификовати. Није обавезно. Ако га омогућите, страна регистратора и страна вашег добављача DNS морају се подударати или домен може престати да се решава.

Изгубио сам уређај за два фактора. Шта сад?

Отворите карту и обезбедите провере идентитета. Управо због тога кодови за опоравак треба да се чувају негде до којих можете доћи без телефона.

Имајте на уму

  • Не делите пријаву на једну клијентску област између неколико људи. Када више од једне особе треба приступ, користите додатне контакте са сопственим акредитивима.
  • Никада не тражимо вашу лозинку или двофакторни код путем телефона, ћаскања или е-поште. Ако неко то уради, третирајте то као непријатељски и контактирајте нас преко клијентске области.

Спремни за почетак?

Отворите страницу за ову услугу и завршите у неколико корака. Ако бисте радије питали прво, карта стиже до особе.