A domain elvesztésének következményei azonnaliak és súlyosak. A weboldalad leáll, az e-mailed nem működik, és minden látogató, aki beírja a címedet, olyan helyre érkezik, amelyet nem te irányítasz. Egy olyan márkának, amely a hírnevét egy bizonyos névre építette, a kár jóval túlmegy a technikai zavaron. Az eltérített domain visszaszerzése lehetséges, de lassú, bizonytalan, és néha sikertelen. Sokkal jobb megoldás, ha eleve nehézzé teszed az eltérítést.
Mi a domain eltérítése?
A domain eltérítése az, amikor valaki az engedélyed nélkül átveszi az irányítást egy általad birtokolt domain felett. A támadó vagy átviszi a domaint egy másik regisztrátorhoz, vagy megváltoztatja a domain tulajdonjogát egy másik fiókra, vagy a két lépést egymás után megteszi. Az átvitel befejezése után elveszíted a lehetőséget, hogy kezeld a domaint, megújítsd, vagy a szerveredre irányítsd.
Ez más, mint a domainfoglalás, amikor valaki a tiédhez hasonló nevet regisztrál. Az eltérítés olyan domainre irányul, amelyet már birtokolsz, és amelyre a márkádat építetted. A támadó célja általában az, hogy felárral eladja neked vissza a domaint, váltságdíjat kérjen érte, átirányítsa a forgalmadat, vagy átvegye az e-mailedet, hogy hozzáférjen az ahhoz a címhez kötött más fiókokhoz.
Hogy megértsd, miért lehetséges ez, érdemes tudni, hogyan működik normál esetben a domainátvitel. Amikor egy domaint az egyik regisztrátortól a másikhoz viszel, megadsz egy engedélyezési kódot, és megerősíted a kérést. Az átvitel több napig tart, és ez idő alatt megszakítható. Az eltérítők ezt a folyamatot használják ki: bejutnak a regisztrátori fiókodba vagy az e-mail-címedhez, maguk engedélyezik az átvitelt, és befejezik, mielőtt bármit észrevennél. Az átviteli folyamatról többet a domainátvitelről szóló fejezetben olvashatsz.
Hogyan történik a domain eltérítése?
Az eltérítés szinte mindig négy belépési pont egyikével kezdődik. Mind a négy lezárása a védekezésed módja.
A regisztrátori belépést célzó adathalász támadások
A leggyakoribb módszer egy adathalász e-mail, amely a domainregisztrátorod üzenetének látszik. Az üzenet figyelmeztethet, hogy a domained hamarosan lejár, gyanús bejelentkezést észleltek, vagy hitelesítened kell a fiókodat. Az e-mailben lévő link egy hamis bejelentkezési oldalra vezet, amely megszerzi a felhasználóneved és jelszavad. Ezekkel az adatokkal a támadó belép a valódi fiókodba, és átvitelt indít.
A domaintulajdonosokat célzó adathalász e-mailek rendkívül meggyőzővé váltak. Pontosan másolják a valódi regisztrátori üzenetek arculatát és nyelvezetét. Az egyetlen megbízható védekezés, hogy soha nem kattintasz olyan e-mailben lévő linkre, amely bejelentkezést kér. Ehelyett nyisd meg a regisztrátorod weboldalát közvetlenül a böngészőből, és onnan nézd meg a fiókodat.
Feltört e-mail-fiókok
A regisztrátori fiókod csak annyira biztonságos, mint a hozzá kötött e-mail-cím. Ha a támadó hozzáfér az e-mailedhez, a regisztrátornál az „elfelejtett jelszó" funkcióval visszaállíthatja a belépésedet, és átveheti a fiókodat. Ezért a regisztrátori kapcsolattartó e-mail-címed az egyik legérzékenyebb értéked. Az e-mail-fiók gyenge vagy újrahasznált jelszava közvetlen utat nyit a domainedhez.
Gyenge vagy újrahasznált jelszavak
A regisztrátori fiókod gyenge jelszava nyitott meghívás. A támadók automatizált eszközöket használnak, amelyek más adatszivárgásokból kiszivárgott felhasználónév-jelszó párosokat próbálnak ki automatikusan a regisztrátorok bejelentkezési oldalain. Ha olyan jelszót használsz újra, amely bármely más szolgáltatásnál valaha kompromittálódott, a domainod veszélyben van.
Social engineering támadások
Egyes eltérítők a technikai módszereket teljesen megkerülik, és közvetlenül felveszik a kapcsolatot a regisztrátorod ügyfélszolgálatával, úgy téve, mintha te lennének. Azt állítják, hogy elvesztették a hozzáférést a fiókjukhoz, és kérik az ügyfélszolgálatot, hogy állítsa vissza a belépési adatokat. Ha a WHOIS-elérhetőséged nyilvánosan látható, már megvan a neved, e-mail-címed és címed, hogy alátámasszák az állításukat. Ez az egyik oka annak, hogy a WHOIS-adatvédelem számít a domainbiztonságban, erről az előző fejezet szól: mi az a WHOIS-adatvédelem.
Mik a domain eltérítésének következményei?
A sikeres eltérítés hatásai messzebbre terjednek, mint maga a domain. Az oldalad abban a pillanatban offline lesz, amikor a támadó megváltoztatja a DNS-beállításokat. A látogatók hibákat látnak, vagy olyan oldalra érkeznek, amelyet nem te készítettél. A domainedre küldött e-mailek vagy visszapattannak, vagy a támadó postafiókjába kerülnek, ideértve az ahhoz a címhez kötött szolgáltatások jelszó-visszaállító leveleit is. Minden fiók, amely a domained e-mail-címét használja, ki lesz téve.
A márka kára gyorsan halmozódik. Az ügyfelek, akik el akarnak érni, nem tudnak. A partnerek, akik e-mailt küldenek, nem kapnak választ. Ha a támadó csalárd oldalt tesz fel a domainedre, a látogatókat megtéveszthetik, vagy ellophatják az adataikat, és a márkád neve ehhez az élményhez kötődik.
A domain visszaszerzése az ICANN vitarendezési folyamatán vagy bírósági végzésen keresztül hetekig vagy hónapokig tarthat. A visszaszerzésre nincs garancia. Egyes domaineket olyan országok regisztrátoraihoz visznek át, ahol a viták nehezen vihetők, és egyes támadók elég gyorsan továbbadják a domaineket ahhoz, hogy a nyom bonyolulttá váljon. Minél tovább tart a visszaszerzés, annál jobban romlik a márka keresőhelyezése és e-mail-hírneve.
Hogyan előzd meg a domain eltérítését?
A megelőzés egyszerű. Az alábbi intézkedések mindegyike a támadók által használt egyik belépési pontot zárja le. Együtt jelentősen megnehezítik a domained eltérítését ahhoz képest, mintha valakit támadnának, aki nem tette meg ezeket a lépéseket.
Tartsd bekapcsolva a regisztrátorzárat (átvitelzárat)
A regisztrátorzár, más néven átvitelzár vagy domainzár, állapotbeállítás, amely megakadályozza, hogy a domainedet másik regisztrátorhoz vigyék át, amíg te kifejezetten ki nem kapcsolod. Ha a zár be van kapcsolva, minden átviteli kérést automatikusan elutasítanak. A legtöbb regisztrátor kínálja ezt a funkciót, és alapból kikapcsolva hagyja, ami az ellenkezője annak, amit szeretnél.
Jelentkezz be most a regisztrátori fiókodba, és nézd meg, be van-e kapcsolva a domainod zárja. Ha ki van kapcsolva, kapcsold be. Az egyetlen alkalom, amikor ki kell kapcsolnod, az, amikor te magad vagy éppen a domain átvitelének folyamatában, és az átvitel befejezése pillanatában kapcsold vissza.
Használj erős, egyedi jelszót a regisztrátori fiókodhoz
A regisztrátori fiókod jelszava legyen hosszú, véletlenszerű, és sehol máshol ne használd. Jelszókezelővel ez könnyű. Generálj legalább 16 karakteres jelszót, és tárold jelszókezelőben ahelyett, hogy leírnád vagy megpróbálnád megjegyezni. Soha ne használj újra jelszót más szolgáltatásból a regisztrátori belépéshez.
Kapcsold be a kétlépcsős azonosítást a regisztrátori fiókodon
A kétlépcsős azonosítás (2FA) a jelszón kívül második ellenőrzést is kér belépéskor, általában egy hitelesítő alkalmazásból kapott kódot. Még ha a támadó adathalászattal vagy adatszivárgással megszerzi is a jelszavadat, nem fér hozzá a fiókodhoz, ha a második tényezőt nem is irányítja. A legtöbb nagy regisztrátor támogatja a 2FA-t. Ha a tiéd nem, ez ok arra, hogy fontold meg a váltást egy olyanra, amelyik igen.
Ahol lehet, használj hitelesítő alkalmazást SMS-alapú ellenőrzés helyett. Az SMS-kódok elfoghatók olyan támadásokkal, amelyekben valaki rávezeti a mobilszolgáltatódat, hogy a telefonszámodat egy általa irányított eszközre vigye. Az alkalmazásalapú hitelesítő ellenállóbb ezzel szemben.
Tartsd biztonságban és elérhetően a WHOIS-kapcsolattartó e-mail-címedet
A domained WHOIS-rekordjában szereplő e-mail-cím az, amelyre a regisztrátorod az átviteli megerősítési kéréseket küldi. Ha a támadó átvitelt indít, a megerősítő e-mail erre a címre megy. Ha már nem férsz hozzá ahhoz a címhez, vagy a támadó irányítja, az átvitel a tudtod nélkül végbemehet.
A domainregisztrációhoz használj külön e-mail-címet, ne személyes címet, amelyet esetleg elhagysz, és ne közös postafiókot, amelyhez mások is hozzáférnek. Gondoskodj róla, hogy a fióknak erős jelszava és bekapcsolt 2FA-ja legyen. Elég gyakran nézd meg, hogy észrevegyél egy átviteli megerősítő e-mailt, mielőtt az átviteli időszak lezárul.
Kapcsold be a WHOIS-adatvédelmet a social engineering kockázat csökkentésére
Ha a WHOIS-adatvédelem ki van kapcsolva, a neved, e-mail-címed, telefonszámod és postacímed nyilvánosan kereshető a globális WHOIS-adatbázisban. Ez az információ mindent megad a social engineernek ahhoz, hogy megszemélyesítsen téged, amikor a regisztrátorod ügyfélszolgálatát keresi. A WHOIS-adatvédelem a személyes elérhetőségeidet általános regisztrátori elérhetőségre cseréli, ezzel elvéve az alapanyagot az ilyen típusú támadástól.
A WHOIS-adatvédelem működésének és védelmének teljes részletei az előző fejezetben vannak: WHOIS-adatvédelem. Ha még nincs bekapcsolva a domainedhez, a bekapcsolás most még egy kockázatot elvesz.
Megbízható regisztrátornál regisztráld a domainedet
Nem minden regisztrátor tart azonos biztonsági színvonalat vagy ügyfélszolgálati gyakorlatot. Az a regisztrátor, amelynek szigorú személyazonosság-ellenőrzése, egyértelmű eszkalációs eljárásai vannak fiókvitákra, és erős 2FA-támogatása, kisebb eséllyel adja át a domainedet valakinek, aki megszemélyesít, mint az, amelyik minimális ellenőrzésre épít. A domain regisztrálása olcsó szolgáltatónál néhány forint megtakarításáért olyan biztonsági kompromisszum, amelyet nem éri meg megkötni. A domainregisztrációról szóló fejezet bemutatja, mire figyelj a regisztrátor kiválasztásakor.
Újítsd meg a domainregisztrációdat, mielőtt lejár
A lejárt domain sebezhető domain. Amikor a regisztrációd lejár, a domain türelmi időbe kerül, majd bárki számára regisztrálhatóvá válik. A támadók figyelik a lejáró domaineket, különösen azokat, amelyeknek bejáratott márkájuk és backlinkjeik vannak, és abban a pillanatban regisztrálják őket, amikor felszabadulnak. Ekkor a domain visszaszerzéséhez alkudozni kell annak, aki regisztrálta, ami drága vagy lehetetlen lehet.
Kapcsold be az automatikus megújítást minden birtokolt domainednél. Állíts be naptáremlékeztetőt legalább 60 nappal a lejárat előtt tartaléknak. Győződj meg róla, hogy a megadott fizetési módod naprakész, hogy az automatikus megújítás ne bukjon el csendben. Ha meg akarod érteni a teljes lejárati időrendet, és hogy mi történik az egyes szakaszokban, a domain lejáratáról és ellenőrzéséről szóló fejezet részletesen bemutatja az egyes fázisokat. A domainnév tartós megtartásáról szóló fejezet olyan hosszú távú regisztrációs stratégiákat mutat be, amelyek tovább csökkentik a lejárati kockázatot.
Mit tegyél, ha a domainedet eltérítették?
A sebesség számít. Minél hamarabb lépsz, annál jobb az esély a visszaszerzésre. Itt a teendők sorrendje.
Azonnal vedd fel a kapcsolatot a regisztrátorod ügyfélszolgálatával, és jelentsd az illetéktelen átvitelt. Adj meg annyi dokumentációt, amennyit tudsz, köztük az eredeti regisztrációs nyugtákat, a fizetési előzményeket és minden levelezést, amely téged mutat jogos tulajdonosként. A regisztrátoroknak vannak eljárásaik az eltérítési bejelentések kezelésére, és néha le tudják fagyasztani vagy vissza tudják fordítani az átvitelt, ha nemrég indították, és még nem fejeződött be teljesen.
Ha a domaint már átvitték egy másik regisztrátorhoz, nyújts be panaszt az ICANN-nél az átviteli vitarendezési folyamatán keresztül. Ezt a folyamatot kifejezetten az illetéktelen átvitelek kezelésére tervezték, és kötelezhet egy regisztrátort a visszafordításra. Ez a folyamat általában 30-60 napig tart, és a tulajdonjog dokumentálását igényli.
Ezzel párhuzamosan dokumentálj mindent. Készíts képernyőképet a regisztrátori fiókodról, a kapott e-mailekről és a WHOIS-ban látható változásokról. Ez a dokumentáció az ICANN-panaszt és az esetleges jogi lépéseket is alátámasztja.
Azonnal változtasd meg a jelszót, és kapcsold be a 2FA-t a regisztrátori fiókodon és a WHOIS-kapcsolattartó e-mail-címeden, még ha a domain már el is költözött. Ha a támadó ezeket a fiókokat kompromittálta, nyitva hagyásuk kiteszi a többi birtokolt domainedet, és lehetővé teszi a támadónak, hogy beavatkozzon a visszaszerzési kísérletbe.
Mennyi ideig tart a visszaszerzés?
A visszaszerzés ideje jelentősen változik attól függően, milyen gyorsan lépsz, mennyire együttműködő a fogadó regisztrátor, és hogy a domain gazdát cserélt-e egynél többször. Az ICANN hivatalos vitarendezési folyamata hetekig vagy hónapokig tart. A fogadó regisztrátor önkéntes együttműködése gyorsíthatja, de nem garantált. A bírósági végzéssel járó jogi eljárások még tovább tartanak, és sikerre nincs biztosíték.
A domain eltérítéséből nehezebb felépülni, mint a legtöbb biztonsági incidensből, mert nincs „visszavonás" gomb. Egy kompromittált jelszó visszaállítható. Egy feltört e-mail-fiók helyreállítható. Egy átvitt domain valaki más irányítása alatt áll, egy másik fiókban, esetleg egy másik országbeli regisztrátornál. Az eredeti regisztrációs dokumentumok segítenek, de önmagukban nem mindig elegendők.
Ezért számítanak a fenti megelőző lépések többet, mint a visszaszerzési lépések. A cél az, hogy a domained eltérítését olyan nehézzé tedd, hogy a támadó egy könnyebb célpontra lép tovább. Ha el akarod kerülni azokat a leggyakoribb hibákat, amelyek eleve kiteszik a domaineket, a domainnév-hibákról szóló fejezet bemutatja azokat a tágabb mintákat, amelyek veszélybe sodorják a domaintulajdonosokat.
Hogyan viszonyul a WEMASY a domainbiztonsághoz
A WEMASY weboldalépítőjében az oldalaidat építheted fel. A domain biztonsági beállításait, a fenti lépések szerint, a regisztrátorodnál kell elvégezned.
A csomagok tartalmát a WEMASY árazás oldalon nézheted meg.
Gyakran ismételt kérdések a domain eltérítéséről
Eltéríthetik a domainemet akkor is, ha nem követtem el semmi hibát?
Igen. Az eltérítést nem mindig a tulajdonos hanyagsága okozza. Egy adatszivárgás olyan szolgáltatásnál, ahol újrahasznosítottad a regisztrátori jelszavadat, egy kifinomult, nehezen felismerhető adathalász e-mail, vagy egy social engineering hívás a regisztrátorod ügyfélszolgálatához mind sikerülhet akkor is, ha körültekintő voltál. Ezért számít a többrétegű védelem, a regisztrátorzár, a 2FA és a WHOIS-adatvédelem együtt. Egyetlen intézkedés sem csalhatatlan önmagában, de együtt jelentősen növelik a nehézséget. A WEMASY weboldalépítőjével az oldalaidat közvetlenül a weboldaladon építheted fel.
Megakadályoz a regisztrátorzár minden típusú domain eltérítést?
A regisztrátorzár megakadályozza az illetéktelen átvitelt másik regisztrátorhoz. Nem akadályozza meg, hogy az a támadó, aki már hozzáfért a regisztrátori fiókodhoz, megváltoztassa a DNS-rekordjaidat, névszervereidet vagy elérhetőségi adataidat. A teljes védelemhez regisztrátorzár, erős jelszó, 2FA és biztonságos kapcsolattartó e-mail kell együtt. Minden réteg másfajta támadást zár le.
Mi a különbség a domain eltérítése és a DNS eltérítése között?
A domain eltérítése magának a domainregisztrációnak a tulajdonjogát viszi át. A DNS eltérítése megváltoztatja, hová mutat a domain, a tulajdonjog átvitele nélkül. A DNS eltérítésekor a támadó módosítja a DNS-rekordokat a regisztrátori fiókodban, hogy a forgalmat egy általa irányított szerverre irányítsa, de a regisztráción továbbra is a te neved áll. Mindkettő súlyos, és mindkettő megelőzéséhez fiókbiztonság kell. A regisztrátorzár kifejezetten a domain eltérítését kezeli az átvitelek blokkolásával. A DNS eltérítését a fiókhozzáférés erős jelszóval és 2FA-val való védelme akadályozza meg.
Ha a domainemet eltérítik, a Google kiveszi az oldalamat az indexből?
Nem azonnal. A Google indexe az oldalad legutóbb bejárt állapotát tükrözi. De ha a támadó a DNS-t más tartalomra irányítja, a Google végül bejárja az új tartalmat, és ennek megfelelően frissíti az indexet. Ha az új tartalom sérti a Google irányelveit, kézi szankció követheti. Minél tovább van a domain az irányításodon kívül, annál inkább romolhat a keresőhelyezésed és az oldalad hírneve. A gyors lépés a keresői jelenléted védelme szempontjából is fontos, nem csak az oldalad elérése miatt.
Ugyanott regisztráljam a domainemet, ahol a weboldalam tárhelye van?
Erről eltérőek a vélemények. A domain és a tárhely együtt tartása egyszerűsíti a kezelést, és csökkenti a biztosítandó fiókok számát. Egyes márkák elővigyázatosságból külön regisztrálják a domainjüket a tárhelyszolgáltatótól, hogy az egyik fiók kompromittálása ne tegye ki azonnal mindkettőt. Mindkét megközelítés biztonságossá tehető jó fiókhigiéniával. Ha együtt tartod őket, az a fontos, hogy a közös fióknak erős jelszava, bekapcsolt 2FA-ja és bekapcsolt regisztrátorzárja legyen.
A következő fejezet az SSL-tanúsítványokról és a domainekről szól: mit csinál az SSL-tanúsítvány, hogyan kapcsolódik a domainedhez, és miért befolyásolja, hogyan látják az oldaladat a látogatók és a böngészők.