Jak zabezpieczyć domenę przed przejęciem?
Autor: Redakcja Domeny.ForSale Opublikowano Zaktualizowano
W skrócie: Najważniejsze zabezpieczenia domeny to silne uwierzytelnianie konta u rejestratora, blokada transferu, kontrola danych abonenta i pewne odnowienie. Trzeba chronić także skrzynkę e-mail używaną do odzyskiwania dostępu, ponieważ jej przejęcie może otworzyć drogę do zmiany ustawień domeny. W firmie dostęp powinien należeć do organizacji, a nie wyłącznie do pracownika lub zewnętrznej agencji.
Co właściwie może zostać przejęte
Domena jest obsługiwana przez rejestratora, czyli firmę pozwalającą rejestrować nazwę, odnawiać ją i zmieniać jej konfigurację. Przejęcie domeny może oznaczać nieautoryzowany transfer do innego operatora, zmianę abonenta albo podmianę serwerów DNS kierujących użytkowników do strony i poczty napastnika.
Nie każdy problem ze stroną oznacza przejęcie domeny. Awaria hostingu, błędny certyfikat czy infekcja systemu CMS mogą unieruchomić witrynę, mimo że dane domeny pozostają bez zmian. Dlatego podczas diagnozy należy osobno sprawdzić konto rejestratora, konfigurację DNS, hosting oraz pocztę.
Zabezpiecz konto rejestratora i powiązany e-mail
Włącz uwierzytelnianie wieloskładnikowe, określane jako MFA lub 2FA. Poza hasłem wymaga ono dodatkowego potwierdzenia, na przykład kodu z aplikacji uwierzytelniającej albo klucza sprzętowego. Jeśli rejestrator udostępnia kilka metod, aplikacja lub klucz sprzętowy są zwykle bezpieczniejszym wyborem niż kod SMS, choć każda dodatkowa warstwa jest lepsza od samego hasła.
Ustaw unikalne, długie hasło i przechowuj je w menedżerze haseł. Nie używaj tego samego hasła do rejestratora, hostingu i poczty. Zachowaj kody awaryjne MFA w miejscu niedostępnym z poziomu zabezpieczanego konta.
Szczególnej ochrony wymaga adres e-mail służący do resetowania hasła. Powinien mieć własne MFA i aktualne metody odzyskiwania. Dobrze, aby nie był skrzynką działającą wyłącznie w zabezpieczanej domenie: awaria jej DNS mogłaby wtedy utrudnić odzyskanie konta.
Przykład: firma używa adresu admin (at) firma.pl do odzyskiwania dostępu do domeny firma.pl. Po błędnej zmianie DNS poczta przestaje działać, więc wiadomości ratunkowe nie docierają. Niezależny adres administracyjny, odpowiednio zabezpieczony i kontrolowany przez firmę, ogranicza taki problem.
Włącz blokady i chroń dane potrzebne do transferu
Blokada transferu utrudnia przeniesienie domeny do innego rejestratora bez wcześniejszego odblokowania. Nazwa tej funkcji zależy od operatora i rozszerzenia; może występować jako transfer lock, registrar lock albo blokada operacji. Sprawdź w panelu, jakie dokładnie zmiany blokuje.
Kod autoryzacyjny używany do transferu, często nazywany AuthInfo lub AuthCode, należy traktować jak hasło. Nie powinien trafiać do zwykłej korespondencji, dokumentów udostępnionych publicznie ani systemu zgłoszeń dostępnego dla wielu osób. Po zakończeniu transferu warto sprawdzić, czy operator pozwala wygenerować nowy kod.
Dla domen o dużej wartości biznesowej można rozważyć rozszerzoną blokadę zmian, niekiedy oferowaną jako registry lock. Jej zdjęcie wymaga dodatkowej, często ręcznej weryfikacji. Dostępność, zakres ochrony, procedura awaryjna i cena zależą od rejestratora oraz rejestru danej końcówki, dlatego trzeba potwierdzić je bezpośrednio u operatora.
Dopilnuj odnowienia, DNS i powiadomień
Utrata domeny nie zawsze wynika z ataku. Przyczyną może być brak odnowienia, nieaktualna karta płatnicza albo wiadomości wysyłane na nieużywany adres. Włącz automatyczne odnowienie, lecz nie polegaj wyłącznie na nim: kontroluj termin wygaśnięcia i ustaw niezależne przypomnienie z odpowiednim wyprzedzeniem.
Włącz powiadomienia o logowaniu, zmianie hasła, danych abonenta, serwerów DNS i próbie transferu, jeśli operator je oferuje. Po otrzymaniu alertu sprawdzaj zdarzenie przez samodzielne wejście do panelu, a nie przez link w wiadomości. Fałszywe wezwania do odnowienia domeny są częstym motywem phishingu.
DNSSEC pozwala odbiorcy zweryfikować autentyczność odpowiedzi DNS i ogranicza ryzyko ich podrobienia po drodze. Nie chroni jednak konta rejestratora przed kradzieżą hasła ani domeny przed wygaśnięciem. Wdrożenie wymaga poprawnej konfiguracji po stronie operatora DNS i rejestratora; błędne rekordy mogą spowodować niedostępność usług.
Uporządkuj własność i dostęp w firmie
Dane abonenta powinny wskazywać właściwą osobę lub organizację zgodnie z zasadami danego rejestru. Firma nie powinna pozostawiać kluczowej domeny na prywatnym koncie pracownika, wspólnika ani wykonawcy. Aktualne wymagania dotyczące danych i procedur zmiany abonenta trzeba sprawdzić u rejestratora właściwego dla konkretnego rozszerzenia.
Ogranicz liczbę administratorów i odbieraj dostęp natychmiast po zmianie roli lub zakończeniu współpracy. Raz na kwartał można wykonać krótki przegląd: sprawdzić administratorów, MFA, adres odzyskiwania, blokadę transferu, datę odnowienia, serwery DNS oraz ostatnie operacje.
Co zrobić po wykryciu podejrzanej zmiany
Najpierw użyj zaufanego urządzenia, zmień hasła do poczty i rejestratora oraz unieważnij aktywne sesje. Następnie skontaktuj się z rejestratorem jego oficjalnym kanałem awaryjnym, poproś o zablokowanie operacji i zachowanie historii zmian. Zabezpiecz wiadomości, alerty, numery zgłoszeń i zrzuty ekranu, nie modyfikując bez potrzeby śladów zdarzenia.
Jeśli zmieniono DNS, przed przywróceniem konfiguracji zapisz obecne wartości jako materiał do analizy. Po odzyskaniu kontroli sprawdź także pocztę, certyfikaty, przekierowania i konta w usługach, których hasła można resetować przez adresy w tej domenie.
Praktyczny następny krok to zalogowanie się dziś do panelu rejestratora i sprawdzenie czterech pozycji: MFA, blokady transferu, adresu odzyskiwania oraz terminu odnowienia.
Zobacz też: DNSSEC — czy warto zabezpieczyć domenę dodatkowo?
Przeczytaj także
