Niezabezpieczona domena to domena, która czeka na problem. Co roku marki tracą dostęp do domen w atakach, którym dałoby się zapobiec kilkoma prostymi ustawieniami. Szkoda wykracza poza utratę adresu internetowego. Gdy ktoś przejmie kontrolę nad domeną, kontroluje stronę, pocztę, pozycje w wyszukiwarce i zaufanie odwiedzających do Twojej nazwy. Bezpieczeństwo domeny to nie jedno narzędzie ani jedno ustawienie. To połączenie zabezpieczeń, które działają razem, żeby domenę trudno było naruszyć.
Co obejmuje bezpieczeństwo domeny?
Bezpieczeństwo domeny to wszystko, co chroni nazwę domeny przed nieautoryzowanym dostępem, nieautoryzowanym transferem i nieautoryzowanymi zmianami. Obejmuje trzy obszary.
Pierwszy to bezpieczeństwo konta. Chodzi o ochronę konta u rejestratora, żeby nikt inny nie mógł się zalogować i wprowadzać zmian. Obejmuje silne hasła, uwierzytelnianie dwuskładnikowe i zabezpieczenie adresu e-mail kontaktowego.
Drugi to ochrona transferu. Zapobiega przeniesieniu domeny do innego rejestratora bez Twojej zgody. Główne narzędzia to blokada rejestratora i kody autoryzacyjne.
Trzeci to ochrona DNS. Rekordy DNS mówią internetowi, gdzie jest Twoja strona i dokąd trafia poczta. Jeśli ktoś zmieni te rekordy, może przekierować ruch, nie przenosząc samej domeny.
Większość porażek w bezpieczeństwie domen wynika z pozostawienia otwartego jednego z tych trzech obszarów. Zabezpieczenie wszystkich trzech to warunek bezpiecznej domeny.
Jakie są największe zagrożenia dla domeny?
Zagrożenia domen dzielą się na kilka kategorii. Każde celuje w inną słabość i wymaga innej obrony.
Przejęcie domeny
Przejęcie ma miejsce, gdy ktoś przenosi domenę do innego rejestratora albo zmienia właściciela na własne konto. Gdy transfer się zakończy, tracisz możliwość zarządzania domeną, jej odnawiania i kierowania gdziekolwiek. Odzyskanie jest powolne i nie zawsze się udaje. Pełny opis działania przejęć i zapobiegania im znajdziesz w rozdziale o tym, jak chronić domenę przed przejęciem.
Wykupywanie wygasłych domen
Gdy rejestracja domeny wygasa, wchodzi w okres karencji, a w końcu staje się dostępna dla każdego. Atakujący i spekulanci domenowi aktywnie śledzą wygasające domeny, zwłaszcza te z ugruntowanym ruchem i linkami zwrotnymi. W chwili, gdy domena się zwalnia, rejestrują ją. Wtedy odzyskanie jej oznacza negocjacje z tym, kto ją przejął. Rozdział o wygaśnięciu domeny wyjaśnia każdą fazę harmonogramu wygasania i to, co dzieje się na każdym etapie.
Ataki phishingowe na konta u rejestratorów
To jedna z najczęstszych dróg wejścia. Atakujący wysyła e-mail wyglądający, jakby pochodził od rejestratora. Ostrzega, że domena zaraz wygaśnie, że wykryto podejrzane logowanie albo że konto wymaga weryfikacji. Link prowadzi do fałszywej strony logowania. Po wpisaniu danych atakujący ma Twoją nazwę użytkownika i hasło i może zalogować się na prawdziwe konto.
Obrona jest prosta, ale wymaga dyscypliny. Nigdy nie klikaj linków logowania w e-mailach. Zawsze wchodź na stronę rejestratora bezpośrednio przez przeglądarkę.
Manipulacja DNS
Manipulacja DNS zmienia to, dokąd wskazuje domena, bez zmiany jej właściciela. Atakujący, który uzyska dostęp do konta u rejestratora lub dostawcy DNS, może zmienić rekordy A, rekordy MX albo serwery nazw. Ruch na stronie trafia na inny serwer. Poczta jest kierowana do skrzynki, której nie kontrolujesz. Odwiedzający widzą stronę, która wygląda jak Twoja, ale nią nie jest.
Problem w tym, że manipulacja DNS może pozostać niezauważona przez godziny lub dni, jeśli nie monitorujesz rekordów DNS na bieżąco. Zanim zauważysz, atakujący mógł przechwycić dane klientów, zdobyć dane logowania albo zaszkodzić reputacji.
Socjotechnika
Niektórzy atakujący w ogóle pomijają metody techniczne. Dzwonią do pomocy rejestratora, podają się za Ciebie i proszą o zresetowanie danych logowania. Jeśli dane WHOIS są publicznie widoczne, mają już imię i nazwisko, e-mail, telefon i adres, żeby ich historia była przekonująca. Przy odpowiedniej ilości danych osobowych mogą przejść weryfikację tożsamości zaprojektowaną po to, by Cię chronić.
Jak zabezpieczyć domenę blokadą rejestratora?
Blokada rejestratora, czasem zwana blokadą transferu, to ustawienie statusu, które blokuje przeniesienie domeny do innego rejestratora. Gdy blokada jest włączona, każda prośba o transfer jest automatycznie odrzucana. To najskuteczniejsza ochrona przed nieautoryzowanymi transferami.
Większość rejestratorów oferuje tę funkcję za darmo. Niektórzy domyślnie jej nie włączają, co oznacza, że trzeba zalogować się i włączyć ją samodzielnie. Wyłączaj ją tylko wtedy, gdy aktywnie przenosisz domenę do nowego rejestratora, i włącz z powrotem od razu po transferze.
Następny rozdział opisuje blokowanie domeny w szczegółach, w tym rodzaje blokad i to, kiedy każda ma zastosowanie.
Dlaczego uwierzytelnianie dwuskładnikowe jest ważne dla domen?
Uwierzytelnianie dwuskładnikowe (2FA) dodaje drugi krok weryfikacji przy logowaniu na konto u rejestratora. Nawet jeśli atakujący ukradnie hasło w ataku phishingowym lub wycieku danych, nie wejdzie bez kontroli nad drugim składnikiem.
Używaj aplikacji uwierzytelniającej zamiast weryfikacji przez SMS. Kody SMS można przechwycić przez ataki SIM swap, w których ktoś przekonuje operatora do przeniesienia Twojego numeru na urządzenie pod jego kontrolą. Aplikację uwierzytelniającą trudniej złamać.
Włącz 2FA na koncie u rejestratora i na adresie e-mail powiązanym z tym kontem. Jeśli którekolwiek z nich jest niezabezpieczone, atakujący może użyć go jako wejścia.
Jak silne hasło chroni domenę?
Hasło do konta u rejestratora to pierwsza bariera między atakującym a domeną. Jeśli jest krótkie, popularne lub użyte w innej usłudze, ta bariera w praktyce nie istnieje.
Atakujący używają zautomatyzowanych narzędzi, które próbują na stronach logowania rejestratorów wyciekłych par nazwy użytkownika i hasła z innych naruszeń danych. Jeśli to samo hasło działało na forum, z którego dane wyciekły trzy lata temu, konto u rejestratora jest dziś zagrożone.
Użyj menedżera haseł, żeby wygenerować losowe hasło o długości co najmniej 16 znaków. Przechowuj je w menedżerze haseł. Nie zapisuj go na kartce, nie używaj ponownie i nie stosuj wariantu hasła używanego gdzie indziej.
Jaką rolę w bezpieczeństwie domeny odgrywa prywatność WHOIS?
Prywatność WHOIS zastępuje Twoje dane rejestracyjne w publicznej bazie WHOIS danymi pośrednika od rejestratora. Prawdziwe imię i nazwisko, e-mail, telefon i adres pozostają ukryte przed każdym, kto robi publiczne sprawdzenie.
Ma to znaczenie dla bezpieczeństwa, bo każda informacja osobista, którą znajdzie atakujący, ułatwia socjotechnikę. Jeśli zna imię i nazwisko, e-mail i adres, podszycie się pod Ciebie staje się proste. Prywatność WHOIS usuwa te dane z publicznego widoku. Rozdział o prywatności domeny opisuje, jak to działa i kto powinien ją mieć włączoną.
Czy warto włączyć automatyczne odnawianie?
Tak. Automatyczne odnawianie zapobiega wygaśnięciu domeny z powodu zapomnianego terminu albo e-maila o odnowieniu, który trafił do spamu. Wygasła domena to łatwy cel. Atakujący monitorują bazy wygasających domen i rejestrują cenne domeny w chwili, gdy stają się dostępne.
Włącz automatyczne odnawianie na każdej domenie, którą posiadasz. Potem sprawdź, czy zapisana metoda płatności jest aktualna. Nieudana płatność sprawia, że automatyczne odnawianie nie działa. Ustaw przypomnienie w kalendarzu na 60 dni przed wygaśnięciem jako zabezpieczenie. Jeśli automatyczne odnowienie z jakiegokolwiek powodu zawiedzie, masz czas, żeby to naprawić, zanim domena się zwolni.
Jak wybrać rejestratora, który poważnie traktuje bezpieczeństwo?
Nie każdy rejestrator oferuje ten sam poziom ochrony. Przed wyborem rejestratora sprawdź, czy obsługuje 2FA, czy oferuje blokadę rejestratora, czy prywatność WHOIS jest w cenie i jak jego pomoc obsługuje prośby o odzyskanie konta.
Rejestrator, który dokładnie weryfikuje tożsamość przed zmianami na koncie, jest bezpieczniejszy niż ten, który szybko realizuje prośby przy minimalnych kontrolach. Wygoda szybkiej pomocy staje się luką, gdy to atakujący dzwoni.
Szukaj rejestratorów, którzy oferują wszystkie funkcje bezpieczeństwa w standardowej rejestracji, a nie jako płatne dodatki, o których trzeba pamiętać, żeby je włączyć.
Jak powinna wyglądać lista kontrolna bezpieczeństwa domeny?
Przejdź przez tę listę dla każdej domeny, którą posiadasz. Jeśli któraś pozycja nie jest odhaczona, napraw to teraz.
- Blokada rejestratora jest włączona
- Uwierzytelnianie dwuskładnikowe jest włączone na koncie u rejestratora
- Uwierzytelnianie dwuskładnikowe jest włączone na e-mailu powiązanym z kontem u rejestratora
- Hasło do konta u rejestratora jest unikalne, losowe i ma co najmniej 16 znaków
- Hasło do poczty powiązanej z rejestratorem jest unikalne i chronione 2FA
- Prywatność WHOIS jest włączona
- Automatyczne odnawianie jest włączone
- Zapisana metoda płatności jest aktualna i nie wygaśnie przed kolejnym odnowieniem
- Proces odzyskiwania konta u rejestratora wymaga silnej weryfikacji tożsamości
- Rekordy DNS są okresowo sprawdzane, czy nic się nie zmieniło
Każda pozycja na tej liście odpowiada na konkretne zagrożenie. Blokada rejestratora zatrzymuje nieautoryzowane transfery. 2FA sprawia, że skradzione hasła są bezużyteczne. Prywatność WHOIS odbiera materiał do socjotechniki. Automatyczne odnawianie zapobiega atakom opartym na wygaśnięciu. Razem tworzą kompletne zabezpieczenie domeny.
Jak WEMASY zabezpiecza domenę?
Domeny zarejestrowane przez WEMASY mają domyślnie włączoną blokadę transferu, prywatność WHOIS bez dodatkowych kosztów i automatyczne odnawianie włączone od chwili rejestracji. Konto WEMASY obsługuje uwierzytelnianie dwuskładnikowe, więc zarządzanie domeną wymaga zarówno hasła, jak i drugiego składnika.
Przypomnienia o odnowieniu są wysyłane 90, 60 i 30 dni przed wygaśnięciem. Ustawieniami DNS zarządza się z tego samego konta co stroną, więc jest jedno miejsce do monitorowania i jeden zestaw danych logowania do ochrony.
Co obejmuje każdy plan, sprawdzisz w cenniku WEMASY.
Najczęstsze pytania
Czy ktoś może ukraść domenę, jeśli mam włączone wszystkie ustawienia bezpieczeństwa?
Żadne zabezpieczenie nie jest całkowicie nie do złamania, ale włączona razem blokada rejestratora, 2FA, silne unikalne hasło i prywatność WHOIS sprawiają, że udany atak jest wyjątkowo mało prawdopodobny. Każda warstwa blokuje inną metodę ataku. Atakujący musiałby obejść wszystkie naraz, co wymaga znacznie więcej wysiłku niż celowanie w domenę ze słabszą ochroną. W kreatorze stron WEMASY możesz to ustawić bezpośrednio na swojej stronie.
Jak często sprawdzać ustawienia bezpieczeństwa domeny?
Co najmniej raz na trzy miesiące. Zaloguj się na konto u rejestratora, potwierdź, że blokada rejestratora nadal jest włączona, sprawdź, czy masz dostęp do kontaktowego adresu e-mail, czy automatyczne odnawianie jest aktywne, i przejrzyj rekordy DNS pod kątem zmian, których nie wprowadzała żadna znana Ci osoba. Jeśli rejestrator wysyła powiadomienia e-mail, upewnij się, że trafiają do skrzynki, którą aktywnie sprawdzasz.
Czy bezpieczeństwo domeny różni się od bezpieczeństwa strony?
Tak. Bezpieczeństwo domeny chroni samą nazwę domeny, w tym to, kto jest jej właścicielem, dokąd wskazuje i kto może ją przenieść. Bezpieczeństwo strony chroni treści, kod i dane na serwerze, na który wskazuje domena. Potrzebne są oba. Doskonale zabezpieczona strona nadal jest podatna, jeśli ktoś przejmie domenę i przekieruje ruch gdzie indziej.
Czy certyfikat SSL to bezpieczeństwo domeny?
Certyfikat SSL szyfruje połączenie między przeglądarką odwiedzającego a serwerem. Chroni dane w tranzycie, ale nie chroni tego, kto jest właścicielem domeny ani kto ją kontroluje. Jeśli atakujący przeniesie domenę na własne konto, może wystawić dla niej nowy certyfikat SSL. SSL jest częścią ogólnego bezpieczeństwa strony, a nie bezpieczeństwa domeny.
Co zrobić najpierw, jeśli podejrzewam, że domena została przejęta?
Natychmiast zmień hasło do konta u rejestratora i włącz 2FA, jeśli jeszcze nie jest włączone. Potem sprawdź rekordy DNS pod kątem nieautoryzowanych zmian. Skontaktuj się z pomocą rejestratora i zgłoś podejrzenie. Jeśli rozpoczęto transfer, poproś o jego zamrożenie. Udokumentuj wszystko zrzutami ekranu na potrzeby ewentualnego postępowania spornego.
Następny rozdział opisuje blokowanie domeny, w tym rodzaje blokad, sposób ich działania i to, kiedy używać każdej z nich.