Wie schützt man eine Domain vor Übernahme?
Autor: Redaktion Domeny.ForSale Veröffentlicht Aktualisiert
Kurz gesagt: Die wichtigsten Schutzmaßnahmen für eine Domain sind eine starke Authentifizierung des Kontos beim Registrar, eine Transfersperre, die Kontrolle der Inhaberdaten und eine zuverlässige Verlängerung. Auch das E-Mail-Postfach zur Wiederherstellung des Zugangs muss geschützt werden, denn seine Übernahme kann Änderungen an den Domaineinstellungen ermöglichen. In Unternehmen sollte der Zugang der Organisation gehören und nicht ausschließlich einem Mitarbeiter oder einer externen Agentur.
Was genau übernommen werden kann
Eine Domain wird von einem Registrar verwaltet, also einem Unternehmen, bei dem man einen Namen registrieren, verlängern und seine Konfiguration ändern kann. Eine Domainübernahme kann einen unautorisierten Transfer zu einem anderen Anbieter, einen Wechsel des Domaininhabers oder den Austausch der DNS-Server bedeuten, die Nutzer zur Website und zum E-Mail-Dienst des Angreifers leiten.
Nicht jedes Problem mit einer Website bedeutet, dass die Domain übernommen wurde. Ein Hostingausfall, ein fehlerhaftes Zertifikat oder eine Infektion des CMS können eine Website lahmlegen, obwohl die Domaindaten unverändert bleiben. Deshalb sollten bei der Diagnose das Registrarkonto, die DNS-Konfiguration, das Hosting und der E-Mail-Dienst getrennt geprüft werden.
Registrarkonto und zugehöriges E-Mail-Postfach absichern
Aktivieren Sie die Mehrfaktor-Authentifizierung, auch MFA oder 2FA genannt. Sie verlangt neben dem Passwort eine zusätzliche Bestätigung, beispielsweise einen Code aus einer Authentifizierungs-App oder einen Hardware-Sicherheitsschlüssel. Bietet der Registrar mehrere Methoden an, sind eine App oder ein Hardware-Sicherheitsschlüssel meist sicherer als ein SMS-Code. Jede zusätzliche Schutzebene ist jedoch besser als ein Passwort allein.
Verwenden Sie ein einzigartiges, langes Passwort und speichern Sie es in einem Passwortmanager. Nutzen Sie nicht dasselbe Passwort für Registrar, Hosting und E-Mail. Bewahren Sie die MFA-Notfallcodes an einem Ort auf, der nicht über das abzusichernde Konto zugänglich ist.
Besonderen Schutz benötigt die E-Mail-Adresse zum Zurücksetzen des Passworts. Sie sollte über eigene MFA und aktuelle Wiederherstellungsmethoden verfügen. Idealerweise ist das Postfach nicht ausschließlich unter der abzusichernden Domain erreichbar: Ein Ausfall ihrer DNS-Konfiguration könnte sonst die Wiederherstellung des Kontozugangs erschweren.
Beispiel: Ein Unternehmen verwendet die Adresse admin (at) firma.pl, um den Zugang zur Domain firma.pl wiederherzustellen. Nach einer fehlerhaften Änderung an DNS funktioniert der E-Mail-Dienst nicht mehr, sodass Nachrichten zur Wiederherstellung nicht ankommen. Eine unabhängige, angemessen geschützte und vom Unternehmen kontrollierte Verwaltungsadresse verringert dieses Problem.
Sperren aktivieren und Transferdaten schützen
Eine Transfersperre erschwert den Wechsel einer Domain zu einem anderen Registrar, ohne sie zuvor zu entsperren. Der Name dieser Funktion hängt vom Anbieter und der Domainendung ab; sie kann als transfer lock, registrar lock oder als Sperre für Änderungen bezeichnet werden. Prüfen Sie im Verwaltungsbereich, welche Änderungen sie genau blockiert.
Der für den Transfer verwendete Autorisierungscode, häufig AuthInfo oder AuthCode genannt, sollte wie ein Passwort behandelt werden. Er gehört weder in gewöhnliche Korrespondenz noch in öffentlich zugängliche Dokumente oder ein Ticketsystem, auf das viele Personen Zugriff haben. Nach Abschluss des Transfers sollte geprüft werden, ob der Anbieter die Erstellung eines neuen Codes ermöglicht.
Bei Domains mit hohem geschäftlichem Wert kann eine erweiterte Änderungssperre sinnvoll sein, die teilweise als registry lock angeboten wird. Ihre Aufhebung erfordert eine zusätzliche, oft manuelle Überprüfung. Verfügbarkeit, Schutzumfang, Notfallverfahren und Preis hängen vom Registrar und der Registry der jeweiligen Endung ab. Diese Angaben müssen daher direkt beim Anbieter bestätigt werden.
Verlängerung, DNS und Benachrichtigungen im Blick behalten
Der Verlust einer Domain ist nicht immer die Folge eines Angriffs. Ursache können auch eine versäumte Verlängerung, eine nicht mehr gültige Zahlungskarte oder Nachrichten an eine ungenutzte Adresse sein. Aktivieren Sie die automatische Verlängerung, verlassen Sie sich aber nicht ausschließlich darauf: Kontrollieren Sie das Ablaufdatum und richten Sie mit ausreichend Vorlauf eine unabhängige Erinnerung ein.
Aktivieren Sie Benachrichtigungen über Anmeldungen, Änderungen des Passworts, der Inhaberdaten und der DNS-Server sowie über Transferversuche, sofern der Anbieter sie anbietet. Prüfen Sie nach einem Hinweis das Ereignis, indem Sie den Verwaltungsbereich selbst aufrufen, statt einem Link in der Nachricht zu folgen. Gefälschte Aufforderungen zur Domainverlängerung sind ein häufiges Phishing-Motiv.
DNSSEC ermöglicht dem Empfänger, die Echtheit von DNS-Antworten zu überprüfen, und verringert das Risiko, dass sie unterwegs gefälscht werden. Es schützt jedoch weder das Registrarkonto vor Passwortdiebstahl noch die Domain vor dem Ablauf. Die Einführung erfordert eine korrekte Konfiguration beim DNS-Anbieter und beim Registrar; fehlerhafte Einträge können dazu führen, dass Dienste nicht erreichbar sind.
Inhaberschaft und Zugriff im Unternehmen klar regeln
Die Inhaberdaten sollten gemäß den Regeln der jeweiligen Registry die richtige Person oder Organisation ausweisen. Ein Unternehmen sollte seine zentrale Domain nicht im privaten Konto eines Mitarbeiters, Gesellschafters oder Dienstleisters belassen. Die aktuellen Anforderungen an die Daten und die Verfahren zum Inhaberwechsel müssen beim für die jeweilige Endung zuständigen Registrar geprüft werden.
Begrenzen Sie die Zahl der Administratoren und entziehen Sie Zugriffsrechte sofort nach einem Rollenwechsel oder dem Ende der Zusammenarbeit. Einmal pro Quartal kann eine kurze Prüfung erfolgen: Administratoren, MFA, Wiederherstellungsadresse, Transfersperre, Verlängerungsdatum, DNS-Server und die letzten Vorgänge kontrollieren.
Was bei einer verdächtigen Änderung zu tun ist
Verwenden Sie zunächst ein vertrauenswürdiges Gerät, ändern Sie die Passwörter für E-Mail und Registrar und beenden Sie aktive Sitzungen. Kontaktieren Sie anschließend den Registrar über seinen offiziellen Notfallkanal und bitten Sie darum, Vorgänge zu sperren und den Änderungsverlauf zu sichern. Sichern Sie Nachrichten, Warnmeldungen, Ticketnummern und Screenshots, ohne die Spuren des Vorfalls unnötig zu verändern.
Wurde DNS geändert, halten Sie vor der Wiederherstellung der Konfiguration die aktuellen Werte für die Analyse fest. Prüfen Sie nach der Rückgewinnung der Kontrolle auch E-Mail-Dienste, Zertifikate, Weiterleitungen und Konten bei Diensten, deren Passwörter über Adressen dieser Domain zurückgesetzt werden können.
Ein praktischer nächster Schritt: Melden Sie sich noch heute im Verwaltungsbereich des Registrars an und prüfen Sie vier Punkte: MFA, Transfersperre, Wiederherstellungsadresse und Verlängerungstermin.
Siehe auch: DNSSEC — lohnt sich zusätzlicher Schutz für die Domain?
Lesen Sie auch
