Η προστασία ενός domain σημαίνει να ασφαλίσεις την καταχώριση, τον λογαριασμό που τη διαχειρίζεται και τις εγγραφές DNS που ελέγχουν πού δείχνει. Για περισσότερα σχετικά με συγκεκριμένες απειλές, δες το domain hijacking και την κλοπή domain.
Ενεργοποίησε κλείδωμα domain στην καταχώρισή σου
Το κλείδωμα domain, που λέγεται και κλείδωμα registrar ή client transfer prohibited, μπλοκάρει τα μη εξουσιοδοτημένα αιτήματα μεταφοράς σε επίπεδο registry. Όταν το κλείδωμα είναι ενεργό, κανείς δεν μπορεί να μετακινήσει το domain σε άλλον registrar αν δεν το ξεκλειδώσεις εσύ. Οι περισσότεροι registrars ενεργοποιούν το κλείδωμα από προεπιλογή στις νέες καταχωρίσεις, αλλά αξίζει να επιβεβαιώσεις ότι είναι ακόμα ενεργό.
Κλείσε το κλείδωμα μόνο όταν μεταφέρεις ενεργά το domain σε νέο registrar. Ενεργοποίησέ το ξανά αμέσως μόλις ολοκληρωθεί η μεταφορά. Το κεφάλαιο τι είναι το κλείδωμα domain εξηγεί τους διάφορους τύπους κλειδώματος και πώς ελέγχεις την κατάστασή του.
Ασφάλισε τον λογαριασμό σου στον registrar
Ο λογαριασμός σου στον registrar είναι η μπροστινή πόρτα του domain σου. Φρόντισέ τον όπως τα στοιχεία της τράπεζάς σου.
Χρησιμοποίησε ισχυρό μοναδικό κωδικό και ενεργοποίησε ταυτοποίηση δύο παραγόντων στον λογαριασμό σου. Δώσε πρόσβαση μόνο σε όσους τη χρειάζονται και αφαίρεσε τα δικαιώματα αμέσως όταν αλλάζουν οι ρόλοι.
Κράτα τα στοιχεία WHOIS σωστά και ιδιωτικά
Ενεργοποίησε απόρρητο WHOIS για να κρύψεις τα προσωπικά στοιχεία επικοινωνίας από τις δημόσιες βάσεις αναζήτησης. Κράτα ενημερωμένο το email επικοινωνίας, ώστε οι ειδοποιήσεις ανανέωσης και οι επιβεβαιώσεις μεταφοράς να φτάνουν στο σωστό άτομο.
Προστάτεψε τις ρυθμίσεις DNS
Ακόμα κι αν η καταχώρισή σου είναι ασφαλής, ένα παραβιασμένο DNS μπορεί να ανακατευθύνει την ιστοσελίδα και το email σου χωρίς να μεταφερθεί καθόλου το domain. Ένας επιτιθέμενος που αλλάζει τις εγγραφές A ή MX μπορεί να στείλει την κίνηση όπου θέλει.
Έλεγχε περιοδικά τις εγγραφές DNS. Επιβεβαίωσε ότι οι nameservers, οι εγγραφές A και οι εγγραφές MX δείχνουν εκεί που περιμένεις. Ενεργοποίησε DNSSEC αν το υποστηρίζουν ο registrar και η φιλοξενία σου. Το DNSSEC προσθέτει κρυπτογραφική επαλήθευση στις απαντήσεις DNS και δυσκολεύει πολύ ορισμένους τύπους παραποίησης DNS. Δες τι είναι το DNSSEC για πλήρη εξήγηση του πώς δουλεύει.
Μην αφήσεις ποτέ το domain σου να λήξει
Ένα domain που έχει λήξει μπορεί να το καταχωρίσει οποιοσδήποτε, μόλις περάσει τις περιόδους χάριτος και εξαγοράς. Ανταγωνιστές, απατεώνες και επενδυτές domains παρακολουθούν τα ονόματα που λήγουν. Η αυτόματη ανανέωση είναι η πιο απλή προστασία. Ενεργοποίησέ την και κράτα έγκυρο τρόπο πληρωμής.
Βάλε υπενθύμιση στο ημερολόγιο αρκετά πριν από την ημερομηνία λήξης, ως εφεδρεία. Αν ο registrar σου στέλνει υπενθυμίσεις ανανέωσης, επιβεβαίωσε ότι φτάνουν σε γραμματοκιβώτιο που ελέγχεις τακτικά. Ένα domain που έληξε είναι συχνά πιο δύσκολο και πιο ακριβό να ανακτηθεί από το να πληρώσεις την ανανέωση εγκαίρως.
Πρόσεχε τα email phishing που μιμούνται ειδοποιήσεις ανανέωσης ή προειδοποιήσεις μεταφοράς. Συνδέσου στον registrar απευθείας, χωρίς να πατάς συνδέσμους σε ανεπιθύμητα μηνύματα. Δες τις απάτες ανανέωσης domain για τα συνηθισμένα μοτίβα.
Η προστασία του domain και το WEMASY
Ο Δημιουργός ιστοσελίδων του WEMASY σού επιτρέπει να φτιάξεις τις δικές σου σελίδες στην ιστοσελίδα σου. Δες τι περιλαμβάνει κάθε πακέτο στη σελίδα τιμές του WEMASY.
Συχνές ερωτήσεις
Ποιο είναι το πιο σημαντικό βήμα για να προστατεύσω το domain μου;
Ενεργοποίησε το κλείδωμα domain και ασφάλισε τον λογαριασμό σου στον registrar με μοναδικό κωδικό και ταυτοποίηση δύο παραγόντων. Το κλείδωμα εμποδίζει τις μη εξουσιοδοτημένες μεταφορές. Η ισχυρή ασφάλεια λογαριασμού εμποδίζει κάποιον να συνδεθεί και να αλλάξει ρυθμίσεις. Μαζί καλύπτουν τους δύο πιο συνηθισμένους δρόμους επίθεσης. Με τον δημιουργό ιστοσελίδων του WEMASY, μπορείς να φτιάξεις τις δικές σου σελίδες στην ιστοσελίδα σου.
Προστατεύει το απόρρητο WHOIS το domain μου από κλοπή;
Το απόρρητο WHOIS κρύβει τα προσωπικά σου στοιχεία επικοινωνίας από τις δημόσιες βάσεις αναζήτησης. Μειώνει το spam και περιορίζει τα δεδομένα που είναι διαθέσιμα για social engineering. Δεν εμποδίζει τη μη εξουσιοδοτημένη πρόσβαση στον λογαριασμό σου στον registrar ούτε τις αλλαγές στο DNS. Το απόρρητο είναι ένα επίπεδο προστασίας, όχι πλήρης λύση ασφάλειας.
Κάθε πότε πρέπει να ελέγχω τις ρυθμίσεις ασφαλείας του domain μου;
Έλεγξε την κατάσταση του κλειδώματος, την πρόσβαση στον λογαριασμό και τα στοιχεία επικοινωνίας τουλάχιστον μία φορά τον χρόνο. Έλεγξε τις εγγραφές DNS μετά από κάθε αλλαγή φιλοξενίας ή αλλαγή στην ομάδα σου. Βάλε την ημερομηνία λήξης του domain στο ημερολόγιο, με υπενθύμιση τουλάχιστον 30 ημέρες πριν από την ανανέωση. Οι τακτικοί έλεγχοι πιάνουν τα προβλήματα πριν γίνουν έκτακτη ανάγκη.
Μπορεί κάποιος να κλέψει το domain μου αν ξέρει το email WHOIS μου;
Το να ξέρει κάποιος μόνο το email επικοινωνίας σου δεν αρκεί για να μεταφέρει ένα domain. Θα χρειαζόταν και πρόσβαση στον λογαριασμό σου στον registrar ή τη δυνατότητα να εγκρίνει ένα αίτημα μεταφοράς. Παρ' όλα αυτά, τα εκτεθειμένα στοιχεία επικοινωνίας κάνουν πιο εύκολο το στοχευμένο phishing. Το απόρρητο WHOIS και η ισχυρή ασφάλεια λογαριασμού καλύπτουν και τις δύο πλευρές αυτού του κινδύνου.
Πρέπει να χρησιμοποιώ τον ίδιο registrar για όλα μου τα domains;
Αν συγκεντρώσεις τα domains σε έναν registrar, απλοποιείς την παρακολούθηση των ανανεώσεων και της ασφάλειας. Διαχειρίζεσαι έναν λογαριασμό, ένα σετ στοιχείων και ένα πρόγραμμα ανανεώσεων. Αν χρησιμοποιείς πολλούς registrars, εφάρμοσε τα ίδια πρότυπα ασφάλειας σε κάθε λογαριασμό και παρακολούθησε χωριστά τις ημερομηνίες λήξης.
Τι κάνω αν υποψιάζομαι ότι το domain μου έχει παραβιαστεί;
Συνδέσου αμέσως στον λογαριασμό σου στον registrar και έλεγξε την κατάσταση του κλειδώματος, τις εγγραφές DNS και την πρόσφατη δραστηριότητα του λογαριασμού. Άλλαξε τον κωδικό και ακύρωσε κάθε σύνδεση που δεν αναγνωρίζεις. Επικοινώνησε με την υποστήριξη του registrar και δήλωσε το πρόβλημα. Αν η ιστοσελίδα ή το email σου ανακατευθύνονται λάθος, κατάγραψε τις τρέχουσες τιμές DNS πριν κάνεις αλλαγές.
Η ασφάλεια του domain καταλήγει σε λίγες ρυθμίσεις που δουλεύουν μαζί. Κλείδωσε το domain σου, ασφάλισε τον λογαριασμό, κράτα ενημερωμένα τα στοιχεία επικοινωνίας, προστάτεψε το DNS και ανανέωσε εγκαίρως. Αυτά τα βήματα καλύπτουν τις απειλές που αντιμετωπίζουν πράγματι οι περισσότεροι ιδιοκτήτες επωνυμιών.