Comment protéger un domaine du détournement ?
Auteur : Rédaction Domeny.ForSale Publié le Mis à jour le
En bref : Les principales protections d’un domaine sont une authentification forte du compte chez le bureau d’enregistrement, le verrouillage du transfert, la vérification des coordonnées du titulaire et un renouvellement fiable. Il faut aussi protéger la boîte e-mail utilisée pour récupérer l’accès : sa compromission peut permettre de modifier les paramètres du domaine. Dans une entreprise, l’accès doit rester sous le contrôle de l’organisation, et non d’un seul salarié ou d’une agence externe.
Que peut-on réellement détourner ?
Un domaine est géré par un bureau d’enregistrement, c’est-à-dire une entreprise qui permet d’enregistrer un nom, de le renouveler et de modifier sa configuration. Le détournement d’un domaine peut prendre la forme d’un transfert non autorisé vers un autre prestataire, d’un changement de titulaire ou d’un remplacement des serveurs DNS pour diriger les utilisateurs vers le site et la messagerie de l’attaquant.
Un problème sur un site ne signifie pas toujours que son domaine a été détourné. Une panne d’hébergement, un certificat incorrect ou une infection du CMS peuvent rendre le site inutilisable sans que les données du domaine aient changé. Lors du diagnostic, il faut donc vérifier séparément le compte du bureau d’enregistrement, la configuration DNS, l’hébergement et la messagerie.
Sécurisez le compte du bureau d’enregistrement et l’e-mail associé
Activez l’authentification multifacteur, appelée MFA ou 2FA. En plus du mot de passe, elle exige une confirmation supplémentaire, par exemple un code fourni par une application d’authentification ou une clé de sécurité matérielle. Si le bureau d’enregistrement propose plusieurs méthodes, une application ou une clé matérielle est généralement plus sûre qu’un code SMS, même si toute protection supplémentaire vaut mieux qu’un simple mot de passe.
Choisissez un mot de passe long et unique, et conservez-le dans un gestionnaire de mots de passe. N’utilisez pas le même mot de passe pour le bureau d’enregistrement, l’hébergement et la messagerie. Gardez les codes de secours MFA dans un endroit inaccessible depuis le compte que vous protégez.
L’adresse e-mail utilisée pour réinitialiser le mot de passe exige une protection particulière. Elle doit disposer de sa propre MFA et de méthodes de récupération à jour. Il est préférable que cette boîte ne dépende pas exclusivement du domaine à protéger : une panne de son DNS pourrait alors compliquer la récupération du compte.
Exemple : une entreprise utilise l’adresse admin (at) entreprise.pl pour récupérer l’accès au domaine entreprise.pl. Après une modification incorrecte du DNS, la messagerie cesse de fonctionner et les messages de récupération n’arrivent plus. Une adresse administrative indépendante, correctement sécurisée et contrôlée par l’entreprise, limite ce problème.
Activez les verrouillages et protégez les données nécessaires au transfert
Le verrouillage du transfert rend plus difficile le déplacement du domaine vers un autre bureau d’enregistrement sans déverrouillage préalable. Le nom de cette fonction dépend du prestataire et de l’extension : elle peut être appelée transfer lock, registrar lock ou verrouillage des opérations. Vérifiez dans l’interface de gestion quelles modifications elle bloque exactement.
Le code d’autorisation utilisé pour le transfert, souvent appelé AuthInfo ou AuthCode, doit être traité comme un mot de passe. Il ne doit pas figurer dans des échanges ordinaires, des documents accessibles au public ou un système de tickets auquel de nombreuses personnes ont accès. Une fois le transfert terminé, il est utile de vérifier si le prestataire permet de générer un nouveau code.
Pour les domaines ayant une forte valeur commerciale, on peut envisager un verrouillage renforcé des modifications, parfois proposé sous le nom de registry lock. Sa levée exige une vérification supplémentaire, souvent manuelle. Sa disponibilité, l’étendue de la protection, la procédure d’urgence et le prix dépendent du bureau d’enregistrement et du registre de l’extension concernée : il faut donc les confirmer directement auprès du prestataire.
Surveillez le renouvellement, le DNS et les notifications
La perte d’un domaine ne résulte pas toujours d’une attaque. Elle peut être due à un oubli de renouvellement, à une carte bancaire qui n’est plus valide ou à des messages envoyés à une adresse inutilisée. Activez le renouvellement automatique, mais ne comptez pas uniquement sur lui : surveillez la date d’expiration et programmez un rappel indépendant suffisamment à l’avance.
Activez les notifications de connexion, de changement de mot de passe, de modification des coordonnées du titulaire ou des serveurs DNS, ainsi que de tentative de transfert, si le prestataire les propose. Après avoir reçu une alerte, vérifiez l’événement en accédant vous-même à l’interface de gestion, sans passer par le lien du message. Les fausses demandes de renouvellement de domaine sont un prétexte fréquent au phishing.
DNSSEC permet au destinataire de vérifier l’authenticité des réponses DNS et réduit le risque de falsification pendant leur acheminement. Il ne protège toutefois ni le compte du bureau d’enregistrement contre le vol du mot de passe, ni le domaine contre l’expiration. Sa mise en place exige une configuration correcte chez le prestataire DNS et le bureau d’enregistrement ; des enregistrements incorrects peuvent rendre les services indisponibles.
Clarifiez la titularité et les accès dans l’entreprise
Les coordonnées du titulaire doivent désigner la bonne personne ou organisation, conformément aux règles du registre concerné. Une entreprise ne doit pas laisser un domaine essentiel sur le compte personnel d’un salarié, d’un associé ou d’un prestataire. Les exigences en vigueur concernant ces données et les procédures de changement de titulaire doivent être vérifiées auprès du bureau d’enregistrement pour l’extension concernée.
Limitez le nombre d’administrateurs et retirez immédiatement les accès lors d’un changement de fonction ou à la fin d’une collaboration. Une fois par trimestre, vous pouvez effectuer une courte vérification : administrateurs, MFA, adresse de récupération, verrouillage du transfert, date de renouvellement, serveurs DNS et dernières opérations.
Que faire après une modification suspecte ?
Commencez par utiliser un appareil de confiance, changez les mots de passe de la messagerie et du compte du bureau d’enregistrement, puis révoquez les sessions actives. Contactez ensuite le bureau d’enregistrement par son canal d’urgence officiel et demandez-lui de bloquer les opérations et de conserver l’historique des modifications. Conservez les messages, les alertes, les numéros de tickets et les captures d’écran, sans modifier inutilement les traces de l’incident.
Si le DNS a été modifié, notez les valeurs actuelles avant de rétablir la configuration, afin de pouvoir les analyser. Après avoir repris le contrôle, vérifiez aussi la messagerie, les certificats, les redirections et les comptes des services dont les mots de passe peuvent être réinitialisés à l’aide d’adresses de ce domaine.
La prochaine étape concrète consiste à vous connecter dès aujourd’hui à l’interface de votre bureau d’enregistrement et à vérifier quatre points : la MFA, le verrouillage du transfert, l’adresse de récupération et la date de renouvellement.
À lire aussi : DNSSEC — faut-il ajouter cette protection à votre domaine ?
À lire aussi
