A domain védelme azt jelenti, hogy biztosítod a regisztrációt, az azt kezelő fiókot és a DNS-rekordokat, amelyek szabályozzák, hová mutat. Az egyes fenyegetések mélyebb megértéséhez nézd meg a domain eltérítése és a domainlopás fejezetet.
Kapcsold be a domainzárat a regisztrációdon
A domainzár, más néven regisztrátori zár vagy client transfer prohibited, a nyilvántartó szintjén blokkolja a jogosulatlan átviteli kérelmeket. Ha a zár aktív, senki nem viheti át a domainedet másik regisztrátorhoz anélkül, hogy előbb szándékosan feloldanád. A legtöbb regisztrátor alapból bekapcsolja a zárat az új regisztrációkon, de érdemes megerősíteni, hogy még be van-e kapcsolva.
A zárat csak akkor kapcsold ki, ha éppen új regisztrátorhoz viszed át a domaint. Az átvitel befejezése után azonnal kapcsold vissza. A mi a domainzár fejezet elmagyarázza a különböző zártípusokat és azt, hogyan ellenőrizheted az állapotodat.
Védd a regisztrátori fiókodat
A regisztrátori fiókod a domained bejárati ajtaja. Úgy bánj vele, mint a banki belépéseddel.
Használj erős, egyedi jelszót, és kapcsold be a kétlépcsős azonosítást a regisztrátori fiókodon. Korlátozd a fiókhoz való hozzáférést azokra, akiknek szükségük van rá, és szerepkörváltáskor azonnal vond vissza a jogosultságokat.
Tartsd pontosan és privátan a WHOIS-adatokat
Kapcsold be a WHOIS-adatvédelmet, hogy elrejtsd a személyes elérhetőségeidet a nyilvános lekérdező adatbázisok elől. Tartsd naprakészen az elérhetőségi e-mail-címedet, hogy a megújítási értesítések és az átviteli megerősítések a megfelelő emberhez jussanak.
Védd a DNS-beállításaidat
Még ha a regisztrációd biztonságos is, a feltört DNS átirányíthatja a weboldaladat és az e-mailedet anélkül, hogy a domaint át kellene vinni. A támadó, aki megváltoztatja az A rekordjaidat vagy az MX rekordjaidat, a forgalmat bárhová küldheti.
Rendszeresen nézd át a DNS-rekordjaidat. Ellenőrizd, hogy a névszerverek, A rekordok és MX rekordok oda mutatnak-e, ahová várod. Kapcsold be a DNSSEC-et, ha a regisztrátorod és a tárhelybeállításod támogatja. A DNSSEC kriptográfiai ellenőrzést ad a DNS-válaszokhoz, ami bizonyos típusú DNS-hamisításokat sokkal nehezebbé tesz. A működés teljes magyarázatát a mi a DNSSEC fejezetben találod.
Soha ne hagyd lejárni a domainedet
A lejárt domaint bárki bejegyezheti, miután átment a türelmi és kiváltási időszakon. A versenytársak, a csalók és a domainbefektetők figyelik a lejáró neveket. Az automatikus megújítás a legegyszerűbb védelem. Kapcsold be, és tarts érvényes fizetési módot megadva.
Állíts be naptári emlékeztetőt jóval a lejárati dátum előttre tartalékként. Ha a regisztrátorod küld megújítási emlékeztetőket, győződj meg róla, hogy olyan postaládába érkeznek, amelyet rendszeresen nézel. A lejárt domain visszaszerzése gyakran nehezebb és drágább, mint időben fizetni a megújításért.
Figyelj az adathalász e-mailekre, amelyek megújítási értesítést vagy átviteli figyelmeztetést utánoznak. Közvetlenül a regisztrátorodnál lépj be, ne kéretlen üzenetekben lévő linkekre kattints. A gyakori mintákat a domainmegújítási csalások fejezetben látod.
Hogyan segít a WEMASY a domained védelmében?
A WEMASY-ban domainnevet a domainregisztrációval szerezhetsz, a weboldalaid oldalait pedig a weboldalépítőben építheted meg. Az egyes csomagok tartalmát megnézheted az árak oldalon.
Gyakran ismételt kérdések
Mi a legfontosabb lépés a domainnevem védelmében?
Kapcsold be a domainzárat, és védd a regisztrátori fiókodat egyedi jelszóval és kétlépcsős azonosítással. A zár megakadályozza a jogosulatlan átviteleket. Az erős fiókbiztonság megakadályozza, hogy valaki belépjen, és megváltoztassa a beállításokat. Együtt lefedik a két leggyakoribb támadási utat. A WEMASY weboldalépítőjében összeállíthatod az oldalaidat.
Megvédi a WHOIS-adatvédelem a domainemet a lopástól?
A WHOIS-adatvédelem elrejti a személyes elérhetőségeidet a nyilvános lekérdező adatbázisok elől. Csökkenti a spamet, és korlátozza a social engineeringhez használható adatokat. Nem akadályozza meg a regisztrátori fiókodhoz való jogosulatlan hozzáférést, és nem blokkolja a DNS-módosításokat. Az adatvédelem egy védelmi réteg, nem teljes biztonsági megoldás.
Milyen gyakran nézzem át a domainbiztonsági beállításaimat?
Legalább évente egyszer ellenőrizd a domainzár állapotát, a fiókhozzáférést és az elérhetőségi adatokat. Nézd át a DNS-rekordokat minden tárhelyváltás vagy csapatváltozás után. Írd be a domain lejárati dátumát a naptárba emlékeztetővel, legalább 30 nappal a megújítás előtt. A rendszeres átnézés elkapja a problémákat, mielőtt vészhelyzetté válnának.
Ellophatják a domainemet, ha ismerik a WHOIS e-mail-címemet?
Az elérhetőségi e-mail-címed ismerete önmagában nem elég a domain átviteléhez. A támadónak továbbra is hozzáférés kell a regisztrátori fiókodhoz, vagy az, hogy jóváhagyjon egy átviteli kérelmet. Ennek ellenére a nyilvános elérhetőségek megkönnyítik a célzott adathalászatot. A WHOIS-adatvédelem és az erős fiókbiztonság a kockázat mindkét oldalát kezeli.
Használjam ugyanazt a regisztrátort az összes domainemhez?
A domainek egy regisztrátornál való összevonása egyszerűsíti a megújítások követését és a biztonsági figyelést. Egy fiókot, egy hitelesítőadat-készletet és egy megújítási ütemtervet kezelsz. Ha több regisztrátort használsz, ugyanazokat a biztonsági szabványokat alkalmazd mindegyik fiókra, és külön kövesd a lejárati dátumokat.
Mit tegyek, ha azt gyanítom, hogy a domainemet feltörték?
Azonnal lépj be a regisztrátori fiókodba, és ellenőrizd a domainzár állapotát, a DNS-rekordokat és a legutóbbi fiókaktivitást. Változtasd meg a jelszavadat, és vond vissza az ismeretlen munkameneteket. Vedd fel a kapcsolatot a regisztrátorod ügyfélszolgálatával, és jelentsd az esetet. Ha a weboldalad vagy az e-mailed rosszul irányít át, a módosítások előtt dokumentáld a jelenlegi DNS-értékeket.
A domainbiztonság néhány együttműködő beállításból áll. Zárold a domainedet, védd a fiókodat, tartsd naprakészen az elérhetőségeket, védd a DNS-t, és időben újíts meg. Ezek a lépések lefedik azokat a fenyegetéseket, amelyekkel a legtöbb márkatulajdonos valóban találkozik.