Čo je únos domény?
Únos domény je neoprávnené prevzatie alebo pokus o prevzatie kontroly nad registrovanou doménou. Môže zahŕňať neoprávnený transfer k inému registrátorovi, zmeny údajov držiteľa, kompromitáciu účtu u registrátora alebo zmeny DNS konfigurácie.
Čo znamená únos domény?
Doména je zvyčajne spravovaná cez účet u registrátora a registračné údaje domény. Ak útočník získa prístup k príslušnému účtu, e-mailu alebo inému autorizačnému mechanizmu, môže sa pokúsiť doménu preniesť, zmeniť údaje súvisiace s držiteľom alebo upraviť služby spojené s doménou.
Ako môže dôjsť k únosu domény?
Kompromitovaný účet registrátora
Útočník, ktorý získa prístup k účtu u registrátora, môže byť schopný meniť nastavenia domény alebo vykonávať operácie ovplyvňujúce registráciu.
Neoprávnený transfer
Doména môže byť prenesená k inému registrátorovi bez súhlasu držiteľa. Pravidlá ICANN obsahujú autorizačné a kontrolné mechanizmy, ktorých cieľom je zabrániť neoprávneným transferom.
Neoprávnená zmena držiteľa
Neoprávnená zmena dôležitých údajov registrovaného držiteľa môže ovplyvniť kontrolu nad doménou a podľa pravidiel môže spustiť aj obmedzenia transferu.
Zmeny DNS
Útočník nemusí doménu priamo preniesť. Ak môže zmeniť nameservery alebo DNS záznamy, môže doménu presmerovať na infraštruktúru, ktorú kontroluje, zatiaľ čo registrácia zostane u pôvodného registrátora.
Čo by mal vlastník domény monitorovať?
Registrátor
Monitorujte neočakávané zmeny registrátora domény. Zmena registrátora, ktorú ste neschválili, si vyžaduje okamžité preverenie.
Transfer
Neočakávaný transfer alebo zmeny súvisiace so stavom transferu treba rýchlo preveriť, najmä ak ste transfer sami nezačali.
Expirácia domény
Monitorujte dátum expirácie registrácie, aby sa zabudnuté obnovenie nestalo ďalším spôsobom straty kontroly nad doménou.
DNS a nameservery
Monitorujte dôležité DNS záznamy a nameservery, pretože vlastníctvo domény môže zostať nezmenené, zatiaľ čo DNS môže byť presmerované na neoprávnenú destináciu.
Čo je registrar lock?
Mnohé domény môžu byť u registrátora nastavené do stavu, ktorý zakazuje transfer. Pri gTLD doménach podliehajúcich pravidlám ICANN môže ísť napríklad o ClientTransferProhibited alebo podobný registrar lock. Jeho účelom je zabrániť transferu, kým nie sú splnené potrebné podmienky.
ClientTransferProhibited
Presný stav a pravidlá transferu závisia od registra, registrátora a príslušných pravidiel. Aktuálna Transfer Policy ICANN stanovuje požiadavky týkajúce sa ClientTransferProhibited a AuthInfo pri príslušných transferoch.
Čo je Auth-Code?
Auth-Code, nazývaný aj Authorization Code, AuthInfo Code alebo transfer code, je kód používaný v procese transferu domény na identifikáciu registrovaného držiteľa. Pri príslušných gTLD doménach je podľa pravidiel ICANN potrebný na transfer medzi registrátormi.
Auth-Code / AuthInfo / EPP transfer code
Je expirácia domény to isté ako jej únos?
Nie. Expirácia a únos sú odlišné situácie. Doména môže byť stratená preto, že nebola obnovená, zatiaľ čo pri únose ide o neoprávnenú kontrolu alebo pokus o prevzatie kontroly. Expirovaná doména môže byť podľa svojho životného cyklu a stavu registrátora alebo registra stále obnoviteľná.
Únos domény vs. únos DNS
Tieto pojmy spolu súvisia, ale opisujú rôzne vrstvy. Únos domény sa týka kontroly samotnej registrácie alebo jej správy. Únos DNS znamená neoprávnenú zmenu DNS údajov, ktorá presmeruje návštevnosť alebo služby. DNS kompromitácia teda môže ovplyvniť doménu bez toho, aby bola registrácia prevedená k inému registrátorovi.
Čo robiť pri neoprávnenej zmene?
Okamžite kontaktujte svojho registrátora a zabezpečte účet súvisiaci s doménou. Skontrolujte posledné aktivity účtu, stav transferu a zmeny registračných alebo DNS údajov. Ak bola doména prevedená alebo boli údaje držiteľa zmenené bez autorizácie, ICANN poskytuje pre niektoré domény postupy na podanie sťažnosti, ale najprv treba kontaktovať registrátora.
Ako znížiť riziko únosu domény?
Chráňte účet u registrátora aj e-mail používaný na správu domény silnými a jedinečnými prihlasovacími údajmi a dostupným multifaktorovým overením. Udržiavajte registračné údaje aktuálne, používajte transfer lock tam, kde je vhodný, sledujte expiráciu a neočakávané zmeny registrátora, transferu alebo DNS riešte okamžite.
Ako Viglar monitoruje signály súvisiace s únosom domény
Viglar monitoruje verejne viditeľné informácie o doméne a môže upozorniť na dôležité zmeny, ako zmena registrátora, udalosti súvisiace s transferom, problémy s expiráciou a zmeny DNS. Cieľom je poskytnúť externý signál, keď sa zmení niečo, čo môže ovplyvniť kontrolu nad doménou.
Chcete skontrolovať svoju doménu?
Spustite rýchlu externú kontrolu cez Viglar a skontrolujte aktuálne verejne viditeľné signály domény a DNS.
Skontrolovať doménu