Οι συνέπειες της απώλειας ενός domain είναι άμεσες και σοβαρές. Η ιστοσελίδα σου πέφτει, το email σου σταματά να δουλεύει και κάθε επισκέπτης που γράφει τη διεύθυνσή σου καταλήγει κάπου που δεν ελέγχεις. Για ένα brand που έχει χτίσει τη φήμη του γύρω από ένα συγκεκριμένο όνομα, η ζημιά φτάνει πολύ πιο πέρα από την τεχνική διακοπή. Η ανάκτηση ενός domain που υποκλάπηκε είναι δυνατή, αλλά είναι αργή, αβέβαιη και μερικές φορές ανεπιτυχής. Πολύ καλύτερος δρόμος είναι να κάνεις την υποκλοπή δύσκολη εξαρχής.
Τι είναι η υποκλοπή domain;
Η υποκλοπή domain είναι όταν κάποιος αποκτά τον έλεγχο ενός domain που κατέχεις χωρίς την άδειά σου. Ο επιτιθέμενος είτε μεταφέρει το domain σε άλλον registrar, είτε αλλάζει την κυριότητα του domain σε άλλον λογαριασμό, είτε κάνει και τα δύο διαδοχικά. Όταν ολοκληρωθεί η μεταφορά, χάνεις τη δυνατότητα να διαχειρίζεσαι το domain, να το ανανεώσεις ή να το δείξεις στον διακομιστή σου.
Διαφέρει από το domain squatting, όπου κάποιος κλείνει όνομα παρόμοιο με το δικό σου. Η υποκλοπή στοχεύει ένα domain που ήδη κατέχεις και γύρω από το οποίο έχεις χτίσει το brand σου. Ο στόχος του επιτιθέμενου είναι συνήθως να σου πουλήσει το domain πίσω σε φουσκωμένη τιμή, να το κρατήσει για λύτρα, να ανακατευθύνει την επισκεψιμότητά σου ή να πάρει το email σου για να μπει σε άλλους λογαριασμούς συνδεδεμένους με αυτή τη διεύθυνση.
Για να καταλάβεις γιατί είναι δυνατό, βοηθά να καταλάβεις πώς δουλεύει κανονικά μια μεταφορά domain. Όταν μετακινείς ένα domain από έναν registrar σε άλλον, δίνεις έναν κωδικό εξουσιοδότησης και επιβεβαιώνεις το αίτημα. Η μεταφορά παίρνει αρκετές μέρες και μπορεί να ακυρωθεί σε αυτό το διάστημα. Οι υποκλοπείς εκμεταλλεύονται αυτή τη διαδικασία μπαίνοντας στον λογαριασμό σου στον registrar ή στη διεύθυνση email σου, εξουσιοδοτούν οι ίδιοι τη μεταφορά και την ολοκληρώνουν πριν καταλάβεις ότι κάτι δεν πάει καλά. Μπορείς να διαβάσεις περισσότερα για το πώς δουλεύει η διαδικασία μεταφοράς στο κεφάλαιο για το τι είναι η μεταφορά domain.
Πώς γίνεται η υποκλοπή domain;
Η υποκλοπή ξεκινά σχεδόν πάντα από ένα από τέσσερα σημεία εισόδου. Αν κλείσεις και τα τέσσερα, προστατεύεσαι.
Επιθέσεις phishing που στοχεύουν τη σύνδεσή σου στον registrar
Η πιο συνηθισμένη μέθοδος είναι ένα email phishing που μιμείται μήνυμα από τον registrar του domain σου. Το μήνυμα μπορεί να σε προειδοποιεί ότι το domain σου πρόκειται να λήξει, ότι εντοπίστηκε ύποπτη σύνδεση ή ότι πρέπει να επαληθεύσεις τον λογαριασμό σου. Ο σύνδεσμος στο email οδηγεί σε ψεύτικη σελίδα σύνδεσης που καταγράφει το όνομα χρήστη και τον κωδικό σου. Με αυτά τα στοιχεία, ο επιτιθέμενος συνδέεται στον πραγματικό σου λογαριασμό και ξεκινά μεταφορά.
Τα email phishing που στοχεύουν ιδιοκτήτες domains έχουν γίνει πολύ πειστικά. Αντιγράφουν ακριβώς το branding και τη γλώσσα των πραγματικών μηνυμάτων των registrars. Η μόνη αξιόπιστη άμυνα είναι να μην πατάς ποτέ συνδέσμους σε email που σου ζητούν να συνδεθείς. Αντί γι' αυτό, άνοιξε την ιστοσελίδα του registrar σου απευθείας από τον browser σου και έλεγξε τον λογαριασμό σου από εκεί.
Παραβιασμένοι λογαριασμοί email
Ο λογαριασμός σου στον registrar είναι τόσο ασφαλής όσο η διεύθυνση email που συνδέεται μαζί του. Αν ένας επιτιθέμενος αποκτήσει πρόσβαση στο email σου, μπορεί να χρησιμοποιήσει τη λειτουργία «ξέχασα τον κωδικό» στον registrar σου για να αλλάξει τη σύνδεσή σου και να καταλάβει τον λογαριασμό σου. Γι' αυτό το email επικοινωνίας του registrar είναι από τα πιο ευαίσθητα περιουσιακά στοιχεία που έχεις. Ένας αδύναμος ή επαναχρησιμοποιημένος κωδικός σε αυτόν τον λογαριασμό email δημιουργεί άμεσο δρόμο προς το domain σου.
Αδύναμοι ή επαναχρησιμοποιημένοι κωδικοί
Ένας αδύναμος κωδικός στον λογαριασμό σου στον registrar είναι ανοιχτή πρόσκληση. Οι επιτιθέμενοι χρησιμοποιούν αυτοματοποιημένα εργαλεία που παίρνουν συνδυασμούς ονόματος χρήστη και κωδικού που διέρρευσαν από άλλες παραβιάσεις δεδομένων και τους δοκιμάζουν αυτόματα σε σελίδες σύνδεσης registrars. Αν επαναχρησιμοποιείς κωδικό από οποιαδήποτε άλλη υπηρεσία που έχει παραβιαστεί ποτέ, το domain σου κινδυνεύει.
Επιθέσεις κοινωνικής μηχανικής
Μερικοί υποκλοπείς παρακάμπτουν εντελώς τις τεχνικές μεθόδους και επικοινωνούν απευθείας με την ομάδα υποστήριξης πελατών του registrar σου, παριστάνοντας εσένα. Ισχυρίζονται ότι έχασαν την πρόσβαση στον λογαριασμό τους και ζητούν από την υποστήριξη να αλλάξει τα στοιχεία σύνδεσης. Αν τα στοιχεία επικοινωνίας σου στο WHOIS είναι δημόσια ορατά, έχουν ήδη το όνομά σου, το email και τη διεύθυνσή σου για να στηρίξουν τον ισχυρισμό τους. Αυτός είναι ένας από τους λόγους που το WHOIS privacy μετράει για την ασφάλεια του domain, θέμα που καλύφθηκε στο προηγούμενο κεφάλαιο για το τι είναι το WHOIS privacy.
Ποιες είναι οι συνέπειες της υποκλοπής domain;
Οι συνέπειες μιας επιτυχημένης υποκλοπής απλώνονται πέρα από το ίδιο το domain. Η ιστοσελίδα σου πέφτει τη στιγμή που ο επιτιθέμενος αλλάζει τις ρυθμίσεις DNS. Οι επισκέπτες βλέπουν σφάλματα ή καταλήγουν σε σελίδα που δεν έφτιαξες εσύ. Τα email που στέλνονται στο domain σου είτε επιστρέφουν είτε πηγαίνουν στο inbox του επιτιθέμενου, μαζί με τα email επαναφοράς κωδικού από κάθε υπηρεσία που έχεις συνδέσει με αυτή τη διεύθυνση. Κάθε λογαριασμός που χρησιμοποιεί το email του domain σου εκτίθεται.
Η ζημιά στο brand μεγαλώνει γρήγορα. Οι πελάτες που προσπαθούν να σε βρουν δεν μπορούν. Οι συνεργάτες που στέλνουν email δεν παίρνουν απάντηση. Αν ο επιτιθέμενος ανεβάσει απατηλή σελίδα στο domain σου, οι επισκέπτες μπορεί να εξαπατηθούν ή να τους κλαπούν δεδομένα, και το όνομα του brand σου θα συνδεθεί με αυτή την εμπειρία.
Η ανάκτηση του domain μέσω της διαδικασίας διαφορών του ICANN ή δικαστικής απόφασης μπορεί να πάρει εβδομάδες ως μήνες. Δεν υπάρχει εγγύηση ανάκτησης. Μερικά domains μεταφέρονται σε registrars χωρών όπου οι διαφορές είναι δύσκολο να διεκδικηθούν, και μερικοί επιτιθέμενοι πουλούν τα domains αρκετά γρήγορα ώστε το ίχνος να γίνεται πολύπλοκο. Όσο περισσότερο παίρνει η ανάκτηση, τόσο περισσότερο φθείρονται οι θέσεις του brand στην αναζήτηση και η φήμη του email.
Πώς προλαμβάνεις την υποκλοπή domain;
Η πρόληψη είναι απλή. Κάθε μέτρο παρακάτω αντιμετωπίζει ένα από τα σημεία εισόδου που χρησιμοποιούν οι επιτιθέμενοι. Μαζί κάνουν την υποκλοπή του domain σου σημαντικά πιο δύσκολη από το να στοχεύσουν κάποιον που δεν έχει κάνει αυτά τα βήματα.
Κράτα ενεργό το κλείδωμα του registrar (κλείδωμα μεταφοράς)
Το κλείδωμα του registrar, που λέγεται και κλείδωμα μεταφοράς ή domain lock, είναι ρύθμιση κατάστασης που εμποδίζει τη μεταφορά του domain σου σε άλλον registrar μέχρι να το απενεργοποιήσεις ρητά. Όταν το κλείδωμα είναι ενεργό, κάθε αίτημα μεταφοράς απορρίπτεται αυτόματα. Οι περισσότεροι registrars προσφέρουν αυτή τη λειτουργία και την αφήνουν κλειστή από προεπιλογή, που είναι το αντίθετο από αυτό που θέλεις.
Συνδέσου τώρα στον λογαριασμό σου στον registrar και έλεγξε αν το κλείδωμα του domain σου είναι ενεργό. Αν είναι κλειστό, άνοιξέ το. Η μόνη φορά που πρέπει να το κλείσεις είναι όταν κάνεις εσύ ο ίδιος τη μεταφορά του domain, και πρέπει να το ανοίξεις ξανά μόλις ολοκληρωθεί η μεταφορά.
Χρησιμοποίησε ισχυρό, μοναδικό κωδικό για τον λογαριασμό σου στον registrar
Ο κωδικός του λογαριασμού σου στον registrar πρέπει να είναι μακρύς, τυχαίος και να μη χρησιμοποιείται πουθενά αλλού. Ένας διαχειριστής κωδικών το κάνει εύκολο. Δημιούργησε κωδικό τουλάχιστον 16 χαρακτήρων και αποθήκευσέ τον σε διαχειριστή κωδικών αντί να τον γράφεις κάπου ή να προσπαθείς να τον θυμάσαι. Μην επαναχρησιμοποιείς ποτέ κωδικό από οποιαδήποτε άλλη υπηρεσία για τη σύνδεσή σου στον registrar.
Ενεργοποίησε την επαλήθευση δύο παραγόντων στον λογαριασμό σου στον registrar
Η επαλήθευση δύο παραγόντων (2FA) απαιτεί ένα δεύτερο στοιχείο επαλήθευσης, συνήθως έναν κωδικό από εφαρμογή επαλήθευσης, εκτός από τον κωδικό σου όταν συνδέεσαι. Ακόμα κι αν ένας επιτιθέμενος αποκτήσει τον κωδικό σου μέσω phishing ή παραβίασης δεδομένων, δεν μπορεί να μπει στον λογαριασμό σου αν δεν ελέγχει και τον δεύτερο παράγοντα. Οι περισσότεροι μεγάλοι registrars υποστηρίζουν 2FA. Αν ο δικός σου δεν το υποστηρίζει, είναι λόγος να σκεφτείς να αλλάξεις σε έναν που το υποστηρίζει.
Χρησιμοποίησε εφαρμογή επαλήθευσης αντί για επαλήθευση με SMS όπου γίνεται. Οι κωδικοί SMS μπορούν να υποκλαπούν με επιθέσεις όπου κάποιος ξεγελά τον πάροχο κινητής σου να μεταφέρει τον αριθμό σου σε συσκευή που ελέγχει εκείνος. Μια εφαρμογή επαλήθευσης αντέχει περισσότερο σε αυτό.
Κράτα ασφαλές και προσβάσιμο το email επικοινωνίας του WHOIS
Η διεύθυνση email στην εγγραφή WHOIS του domain σου είναι αυτή που χρησιμοποιεί ο registrar για να στέλνει αιτήματα επιβεβαίωσης μεταφοράς. Αν ένας επιτιθέμενος ξεκινήσει μεταφορά, ένα email επιβεβαίωσης πηγαίνει σε εκείνη τη διεύθυνση. Αν δεν έχεις πια πρόσβαση σε αυτήν, ή αν την ελέγχει ο επιτιθέμενος, η μεταφορά μπορεί να περάσει εν αγνοία σου.
Χρησιμοποίησε ειδική διεύθυνση email για την εγγραφή του domain σου, όχι προσωπικό email που μπορεί να εγκαταλείψεις ή κοινόχρηστο inbox που έχουν πρόσβαση και άλλοι. Βεβαιώσου ότι ο λογαριασμός έχει ισχυρό κωδικό και ενεργό 2FA. Έλεγχέ τον αρκετά τακτικά ώστε να προσέξεις ένα email επιβεβαίωσης μεταφοράς πριν κλείσει το παράθυρο μεταφοράς.
Ενεργοποίησε το WHOIS privacy για να μειώσεις τον κίνδυνο κοινωνικής μηχανικής
Όταν το WHOIS privacy είναι κλειστό, το όνομά σου, η διεύθυνση email, το τηλέφωνο και η ταχυδρομική σου διεύθυνση είναι δημόσια αναζητήσιμα στην παγκόσμια βάση WHOIS. Αυτές οι πληροφορίες δίνουν σε έναν κοινωνικό μηχανικό ό,τι χρειάζεται για να σε μιμηθεί όταν επικοινωνεί με την υποστήριξη του registrar σου. Το WHOIS privacy αντικαθιστά τα προσωπικά σου στοιχεία επικοινωνίας με γενικά στοιχεία επικοινωνίας του registrar, αφαιρώντας την πρώτη ύλη για αυτό το είδος επίθεσης.
Οι πλήρεις λεπτομέρειες για το πώς δουλεύει το WHOIS privacy και τι προστατεύει καλύπτονται στο προηγούμενο κεφάλαιο για το WHOIS privacy. Αν δεν είναι ήδη ενεργό στο domain σου, η ενεργοποίησή του τώρα αφαιρεί έναν ακόμα κίνδυνο.
Κλείσε το domain σου σε αξιόπιστο registrar
Δεν έχουν όλοι οι registrars τα ίδια πρότυπα ασφάλειας ή τις ίδιες πρακτικές υποστήριξης. Ένας registrar με αυστηρή επαλήθευση ταυτότητας, σαφείς διαδικασίες κλιμάκωσης για διαφορές λογαριασμού και ισχυρή υποστήριξη 2FA είναι λιγότερο πιθανό να παραδώσει το domain σου σε κάποιον που σε μιμείται από έναν που βασίζεται σε ελάχιστη επαλήθευση. Το να κλείσεις domain σε φθηνό πάροχο για να γλιτώσεις λίγα δολάρια δημιουργεί συμβιβασμό ασφάλειας που δεν αξίζει. Το κεφάλαιο για το πώς κλείνεις ένα domain καλύπτει τι να ψάχνεις όταν διαλέγεις registrar.
Ανανέωσε την εγγραφή του domain πριν λήξει
Ένα ληγμένο domain είναι ευάλωτο domain. Όταν λήγει η εγγραφή σου, το domain μπαίνει σε περίοδο χάριτος και μετά γίνεται διαθέσιμο για να το κλείσει οποιοσδήποτε. Οι επιτιθέμενοι παρακολουθούν τα domains που λήγουν, ειδικά αυτά με καθιερωμένα brands και backlinks, και τα κλείνουν τη στιγμή που πέφτουν. Τότε η ανάκτηση του domain απαιτεί διαπραγμάτευση με όποιον το έκλεισε, που μπορεί να είναι ακριβή ή αδύνατη.
Ενεργοποίησε την αυτόματη ανανέωση σε κάθε domain που κατέχεις. Βάλε υπενθύμιση στο ημερολόγιο τουλάχιστον 60 μέρες πριν τη λήξη ως εφεδρεία. Βεβαιώσου ότι ο τρόπος πληρωμής που έχεις δηλώσει είναι ενημερωμένος ώστε η αυτόματη ανανέωση να μην αποτύχει αθόρυβα. Αν θέλεις να καταλάβεις το πλήρες χρονοδιάγραμμα λήξης και τι γίνεται σε κάθε στάδιο, το κεφάλαιο για το τι είναι η λήξη domain και πώς να την ελέγχεις καλύπτει κάθε φάση αναλυτικά. Το κεφάλαιο για το πώς αγοράζεις ένα όνομα domain μόνιμα καλύπτει μακροπρόθεσμες στρατηγικές εγγραφής που μειώνουν ακόμα περισσότερο τον κίνδυνο λήξης.
Τι κάνεις αν το domain σου έχει υποκλαπεί;
Η ταχύτητα μετράει. Όσο πιο γρήγορα δράσεις, τόσο καλύτερες οι πιθανότητες ανάκτησης. Αυτή είναι η σειρά των ενεργειών.
Επικοινώνησε αμέσως με την ομάδα υποστήριξης του registrar σου και ανέφερε τη μη εξουσιοδοτημένη μεταφορά. Δώσε όσο περισσότερα έγγραφα μπορείς, όπως αρχικές αποδείξεις εγγραφής, ιστορικό πληρωμών και κάθε αλληλογραφία που σε δείχνει νόμιμο ιδιοκτήτη. Οι registrars έχουν διαδικασίες για αναφορές υποκλοπής και μπορούν μερικές φορές να παγώσουν ή να αναιρέσουν μια μεταφορά αν ξεκίνησε πρόσφατα και δεν έχει ολοκληρωθεί πλήρως.
Αν το domain έχει ήδη μεταφερθεί σε άλλον registrar, κατάθεσε καταγγελία στον ICANN μέσω της διαδικασίας διαφορών μεταφοράς του. Αυτή η διαδικασία έχει σχεδιαστεί ειδικά για μη εξουσιοδοτημένες μεταφορές και μπορεί να απαιτήσει από έναν registrar να αναιρέσει μία. Παίρνει συνήθως 30 με 60 μέρες και απαιτεί έγγραφα κυριότητας.
Παράλληλα, κατάγραψε τα πάντα. Κάνε screenshot στον λογαριασμό σου στον registrar, σε κάθε email που έλαβες και σε κάθε αλλαγή που φαίνεται στο WHOIS. Αυτή η τεκμηρίωση στηρίζει και την καταγγελία στον ICANN και κάθε νομική ενέργεια που μπορεί να χρειαστεί.
Άλλαξε τον κωδικό και ενεργοποίησε 2FA στον λογαριασμό σου στον registrar και στο email επικοινωνίας του WHOIS αμέσως, ακόμα κι αν το domain έχει ήδη φύγει. Αν ο επιτιθέμενος παραβίασε αυτούς τους λογαριασμούς, αν τους αφήσεις ανοιχτούς εκτίθενται και άλλα domains που κατέχεις και ο επιτιθέμενος μπορεί να παρέμβει σε κάθε προσπάθεια ανάκτησης.
Πόσο παίρνει η ανάκτηση;
Ο χρόνος ανάκτησης διαφέρει σημαντικά ανάλογα με το πόσο γρήγορα δράσεις, πόσο συνεργάσιμος είναι ο registrar που παραλαμβάνει και αν το domain έχει αλλάξει χέρια πάνω από μία φορά. Η επίσημη διαδικασία διαφορών του ICANN παίρνει εβδομάδες ως μήνες. Η εθελοντική συνεργασία του registrar που παραλαμβάνει μπορεί να το επιταχύνει, αλλά δεν είναι εγγυημένη. Οι νομικές διαδικασίες μέσω δικαστικής απόφασης παίρνουν ακόμα περισσότερο και δεν έχουν βεβαιότητα επιτυχίας.
Η υποκλοπή domain είναι πιο δύσκολο να ανακτηθεί από τα περισσότερα περιστατικά ασφάλειας, γιατί δεν υπάρχει κουμπί «αναίρεση». Ένας παραβιασμένος κωδικός μπορεί να αλλάξει. Ένας χακαρισμένος λογαριασμός email μπορεί να ανακτηθεί. Ένα domain που μεταφέρθηκε βρίσκεται υπό τον έλεγχο κάποιου άλλου, σε διαφορετικό λογαριασμό, πιθανώς σε άλλον registrar σε άλλη χώρα. Τα αρχικά έγγραφα εγγραφής βοηθούν, αλλά δεν αρκούν πάντα από μόνα τους.
Γι' αυτό τα βήματα πρόληψης παραπάνω μετράνε περισσότερο από τα βήματα ανάκτησης. Ο στόχος είναι να κάνεις την υποκλοπή του domain σου τόσο δύσκολη ώστε ο επιτιθέμενος να προχωρήσει σε ευκολότερο στόχο. Αν θέλεις να αποφύγεις τα πιο συνηθισμένα λάθη που αφήνουν domains εκτεθειμένα εξαρχής, το κεφάλαιο για τα λάθη στο όνομα domain που πρέπει να αποφύγεις καλύπτει τα ευρύτερα μοτίβα που βάζουν σε κίνδυνο τους ιδιοκτήτες domains.
Ασφάλεια domain και WEMASY
Ο δημιουργός ιστοσελίδων του WEMASY σου επιτρέπει να φτιάξεις τις δικές σου σελίδες στην ιστοσελίδα σου.
Δες τι περιλαμβάνει κάθε πακέτο στις τιμές του WEMASY.
Συχνές ερωτήσεις για την υποκλοπή domain
Μπορεί να υποκλαπεί ένα domain ακόμα κι αν δεν έχω κάνει κάτι λάθος;
Ναι. Η υποκλοπή δεν οφείλεται πάντα σε αμέλεια του ιδιοκτήτη. Μια παραβίαση δεδομένων σε υπηρεσία όπου επαναχρησιμοποίησες τον κωδικό του registrar σου, ένα εξελιγμένο email phishing που ήταν δύσκολο να αναγνωριστεί ή ένα τηλεφώνημα κοινωνικής μηχανικής στην υποστήριξη του registrar σου μπορούν να πετύχουν ακόμα κι αν ήσουν προσεκτικός. Γι' αυτό μετράει η προστασία σε επίπεδα, με κλείδωμα registrar, 2FA και WHOIS privacy. Κανένα μέτρο από μόνο του δεν είναι αλάνθαστο, αλλά μαζί ανεβάζουν σημαντικά τη δυσκολία. Με τον δημιουργό ιστοσελίδων του WEMASY, μπορείς να το στήσεις κατευθείαν στην ιστοσελίδα σου.
Εμποδίζει το κλείδωμα του registrar κάθε είδους υποκλοπή domain;
Το κλείδωμα του registrar εμποδίζει μη εξουσιοδοτημένες μεταφορές σε άλλον registrar. Δεν εμποδίζει έναν επιτιθέμενο που έχει ήδη αποκτήσει πρόσβαση στον λογαριασμό σου στον registrar να αλλάξει τις εγγραφές DNS, τους nameservers ή τα στοιχεία επικοινωνίας σου. Για πλήρη προστασία χρειάζεσαι κλείδωμα registrar μαζί με ισχυρό κωδικό, 2FA και ασφαλές email επικοινωνίας. Κάθε επίπεδο μπλοκάρει διαφορετικό είδος επίθεσης.
Ποια είναι η διαφορά ανάμεσα στην υποκλοπή domain και στην υποκλοπή DNS;
Η υποκλοπή domain μεταφέρει την κυριότητα της ίδιας της εγγραφής του domain. Η υποκλοπή DNS αλλάζει πού δείχνει το domain χωρίς να μεταφέρει την κυριότητα. Στην υποκλοπή DNS, ο επιτιθέμενος αλλάζει τις εγγραφές DNS στον λογαριασμό σου στον registrar για να ανακατευθύνει την επισκεψιμότητα σε διακομιστή που ελέγχει, αλλά το όνομά σου είναι ακόμα στην εγγραφή. Και τα δύο είναι σοβαρά και απαιτούν ασφάλεια λογαριασμού για να προληφθούν. Το κλείδωμα του registrar αντιμετωπίζει συγκεκριμένα την υποκλοπή domain μπλοκάροντας τις μεταφορές. Την υποκλοπή DNS την προλαμβάνεις με ασφαλή πρόσβαση στον λογαριασμό, με ισχυρό κωδικό και 2FA.
Αν υποκλαπεί το domain μου, θα αφαιρέσει η Google την ιστοσελίδα μου από το ευρετήριο;
Όχι αμέσως. Το ευρετήριο της Google αντανακλά την τελευταία σαρωμένη κατάσταση της ιστοσελίδας σου. Αν όμως ο επιτιθέμενος αλλάξει το DNS σου ώστε να δείχνει σε διαφορετικό περιεχόμενο, η Google θα σαρώσει τελικά το νέο περιεχόμενο και θα ενημερώσει το ευρετήριο. Αν το νέο περιεχόμενο παραβιάζει τις οδηγίες της Google, μπορεί να ακολουθήσει χειροκίνητη ποινή. Όσο περισσότερο είναι το domain εκτός ελέγχου σου, τόσο περισσότερο μπορούν να φθαρούν οι θέσεις σου στην αναζήτηση και η φήμη της ιστοσελίδας. Η γρήγορη δράση μετράει για την προστασία της παρουσίας σου στην αναζήτηση και όχι μόνο της πρόσβασης στην ιστοσελίδα σου.
Πρέπει να κλείσω το domain μου στο ίδιο μέρος που φιλοξενώ την ιστοσελίδα μου;
Υπάρχουν διαφορετικές απόψεις. Το να κρατάς το domain και τη φιλοξενία μαζί απλοποιεί τη διαχείριση και μειώνει τους λογαριασμούς που πρέπει να ασφαλίσεις. Μερικά brands προτιμούν να κλείνουν το domain χωριστά από τον πάροχο φιλοξενίας ως προφύλαξη, ώστε η παραβίαση ενός λογαριασμού να μην εκθέτει αμέσως και τα δύο. Και οι δύο προσεγγίσεις μπορούν να γίνουν ασφαλείς με καλή υγιεινή λογαριασμού. Αν τα κρατάς μαζί, η προτεραιότητα είναι να βεβαιωθείς ότι ο κοινός λογαριασμός έχει ισχυρό κωδικό, ενεργό 2FA και ενεργό κλείδωμα registrar.
Το επόμενο κεφάλαιο καλύπτει τα πιστοποιητικά SSL και τα domains: τι κάνει ένα πιστοποιητικό SSL, πώς συνδέεται με το domain σου και γιατί επηρεάζει το πώς βλέπουν την ιστοσελίδα σου οι επισκέπτες και οι browsers.