En domän som inte är säkrad är en domän som väntar på ett problem. Varje år förlorar varumärken tillgången till sina domäner genom attacker som hade kunnat förhindras med några enkla inställningar. Skadan går längre än att förlora en webbadress. När någon tar kontrollen över din domän kontrollerar hen din webbplats, din e-post, dina sökplaceringar och det förtroende dina besökare har för ditt namn. Domänsäkerhet är inte ett enda verktyg eller en enda inställning. Det är en kombination av skydd som tillsammans gör din domän svår att äventyra.
Vad omfattar domänsäkerhet?
Domänsäkerhet är allt som skyddar ett domännamn mot obehörig åtkomst, obehörig flytt och obehöriga ändringar. Den omfattar tre områden.
Det första är kontosäkerhet. Det handlar om att skydda ditt registratorkonto så att ingen annan kan logga in och göra ändringar. Hit hör starka lösenord, tvåfaktorsautentisering och att hålla din kontakt-e-post låst.
Det andra är flyttskydd. Det hindrar någon från att flytta din domän till en annan registrator utan ditt tillstånd. Registratorlås och auktoriseringskoder är de viktigaste verktygen här.
Det tredje är DNS-skydd. Dina DNS-poster talar om för internet var din webbplats finns och vart din e-post ska. Om någon ändrar de posterna kan hen omdirigera din trafik utan att någonsin flytta själva domänen.
De flesta brister i domänsäkerheten kommer från att ett av de här tre områdena lämnas öppet. Att säkra alla tre är det som krävs för att hålla din domän trygg.
Vilka är de största hoten mot din domän?
Hoten mot domäner delas in i flera kategorier. Varje hot riktar sig mot en egen svaghet och kräver ett eget försvar.
Domänkapning
Kapning är när någon flyttar din domän till en annan registrator eller ändrar ägandet till sitt eget konto. När flytten är klar förlorar du möjligheten att hantera domänen, förnya den eller peka den någonstans. Att få tillbaka den går långsamt och lyckas inte alltid. För en fullständig genomgång av hur kapning går till och hur du förhindrar den beskriver kapitlet om hur du skyddar din domän mot kapning varje steg.
Att någon snappar upp utgångna domäner
När en domänregistrering löper ut går den in i en frist och blir så småningom tillgänglig för vem som helst att registrera. Angripare och domänspekulanter bevakar aktivt domäner som snart går ut, särskilt sådana med etablerad trafik och bakåtlänkar. I samma stund som en domän släpps registrerar de den. Då innebär ett återtagande att förhandla med den som tog den. Kapitlet om när en domän går ut förklarar varje fas i tidslinjen och vad som händer i varje steg.
Nätfiske mot registratorkonton
Det här är en av de vanligaste ingångarna. En angripare skickar ett mejl som ser ut att komma från din registrator. Det varnar för att din domän snart går ut, att en misstänkt inloggning har upptäckts eller att ditt konto behöver verifieras. Länken leder till en falsk inloggningssida. Om du anger dina inloggningsuppgifter har angriparen ditt användarnamn och lösenord och kan logga in på ditt riktiga konto.
Försvaret är enkelt men kräver disciplin. Klicka aldrig på inloggningslänkar i mejl. Gå alltid direkt till registratorns webbplats via din webbläsare i stället.
DNS-manipulation
Vid DNS-manipulation ändras vart din domän pekar utan att ägaren ändras. En angripare som får tillgång till ditt registratorkonto eller din DNS-leverantör kan ändra dina A-poster, MX-poster eller namnservrar. Din webbtrafik skickas till en annan server. Din e-post dirigeras till en inkorg som du inte kontrollerar. Besökarna ser en sida som liknar din men inte är det.
Det svåra är att DNS-manipulation kan gå obemärkt förbi i timmar eller dagar om du inte aktivt bevakar dina DNS-poster. När du märker det kan angriparen ha fångat upp kunddata, stulit inloggningsuppgifter eller skadat ditt rykte.
Social manipulation
Vissa angripare hoppar över det tekniska helt. De ringer din registrators support, utger sig för att vara du och ber om att få nollställa kontots inloggningsuppgifter. Om din WHOIS-information är offentligt synlig har de redan ditt namn, din e-post, ditt telefonnummer och din adress för att göra sin historia trovärdig. Med tillräckligt många personuppgifter kan de klara identitetskontroller som var gjorda för att skydda dig.
Hur säkrar du din domän med registratorlås?
Registratorlås, ibland kallat flyttlås, är en statusinställning som hindrar din domän från att flyttas till en annan registrator. När låset är på avvisas varje flyttbegäran automatiskt. Det är det enskilt mest effektiva skyddet mot obehöriga flyttar.
De flesta registratorer erbjuder funktionen gratis. Vissa har den avstängd som standard, vilket betyder att du själv måste logga in och aktivera den. Du bör bara stänga av den när du aktivt flyttar domänen till en ny registrator, och du bör slå på den igen direkt efteråt.
Nästa kapitel går igenom domänlåsning i detalj, inklusive de olika typerna av lås och när var och en gäller.
Varför är tvåfaktorsautentisering viktigt för domäner?
Tvåfaktorsautentisering (2FA) lägger till ett andra verifieringssteg när du loggar in på ditt registratorkonto. Även om en angripare stjäl ditt lösenord genom nätfiske eller ett dataintrång kommer hen inte in utan att också kontrollera din andra faktor.
Använd en autentiseringsapp i stället för SMS-verifiering. SMS-koder kan fångas upp genom SIM-byte, där någon får din mobiloperatör att flytta ditt telefonnummer till en enhet som hen kontrollerar. En autentiserare i en app är svårare att äventyra.
Aktivera 2FA på ditt registratorkonto och på e-postadressen som är kopplad till kontot. Om någon av dem är oskyddad kan en angripare använda den som en väg in.
Hur skyddar ett starkt lösenord din domän?
Lösenordet till ditt registratorkonto är det första hindret mellan en angripare och din domän. Om det är kort, vanligt eller återanvänt från en annan tjänst är hindret i praktiken borta.
Angripare använder automatiska verktyg som provar läckta kombinationer av användarnamn och lösenord från andra dataintrång på registratorers inloggningssidor. Om du använde samma lösenord på ett forum som hackades för tre år sedan är ditt registratorkonto i riskzonen i dag.
Använd en lösenordshanterare för att skapa ett slumpmässigt lösenord på minst 16 tecken. Spara det i lösenordshanteraren. Skriv inte ner det, återanvänd det inte och använd inte en variant av ett lösenord som du använder någon annanstans.
Vilken roll spelar WHOIS-skydd för domänsäkerheten?
WHOIS-skydd ersätter dina personliga registreringsuppgifter i den offentliga WHOIS-databasen med proxyuppgifter från din registrator. Ditt riktiga namn, din e-post, ditt telefonnummer och din adress förblir dolda för den som gör en offentlig sökning.
Det spelar roll för säkerheten eftersom varje personuppgift som en angripare kan hitta gör social manipulation enklare. Om hen känner till ditt namn, din e-post och din adress blir det enkelt att utge sig för att vara du. WHOIS-skydd tar bort uppgifterna från offentlig syn. Kapitlet om domänintegritet beskriver hur det fungerar och vem som bör ha det aktiverat.
Ska du slå på automatisk förnyelse?
Ja. Automatisk förnyelse hindrar din domän från att gå ut för att du glömde förnyelsedatumet eller för att ett förnyelsemejl hamnade i skräpposten. En utgången domän är ett lätt byte. Angripare bevakar databaser över utgångna domäner och registrerar värdefulla domäner i samma stund som de blir tillgängliga.
Aktivera automatisk förnyelse på varje domän du äger. Kontrollera sedan att den betalningsmetod du har sparad är aktuell. En misslyckad betalning gör automatisk förnyelse värdelös. Lägg in en kalenderpåminnelse 60 dagar före utgångsdatumet som reserv. Om den automatiska förnyelsen av någon anledning misslyckas hinner du åtgärda det innan domänen släpps.
Hur väljer du en registrator som tar säkerhet på allvar?
Alla registratorer erbjuder inte samma skyddsnivå. Innan du väljer registrator bör du kontrollera om de stöder 2FA, om de erbjuder registratorlås, om WHOIS-skydd ingår och hur deras support hanterar förfrågningar om kontoåterställning.
En registrator som verifierar identiteten noga innan kontoändringar görs är säkrare än en som hanterar förfrågningar snabbt med minimala kontroller. Bekvämligheten med snabb support blir en sårbarhet när det är en angripare som ringer.
Leta efter registratorer som erbjuder alla säkerhetsfunktioner som en del av den vanliga registreringen, inte som betalda tillägg som du måste komma ihåg att aktivera.
Hur bör din checklista för domänsäkerhet se ut?
Gå igenom den här listan för varje domän du äger. Om något inte är ikryssat bör du åtgärda det nu.
- Registratorlås är aktiverat
- Tvåfaktorsautentisering är på för ditt registratorkonto
- Tvåfaktorsautentisering är på för e-postadressen som är kopplad till ditt registratorkonto
- Ditt registratorlösenord är unikt, slumpmässigt och minst 16 tecken långt
- Lösenordet till din registrators e-post är unikt och skyddat med 2FA
- WHOIS-skydd är aktiverat
- Automatisk förnyelse är påslagen
- Din sparade betalningsmetod är aktuell och går inte ut före nästa förnyelse
- Du har bekräftat att din registrators process för kontoåterställning kräver stark identitetskontroll
- Du kontrollerar dina DNS-poster regelbundet för att bekräfta att inget har ändrats
Varje punkt på listan svarar mot ett specifikt hot. Registratorlås stoppar obehöriga flyttar. 2FA gör att stulna lösenord inte går att använda. WHOIS-skydd tar bort råmaterialet för social manipulation. Automatisk förnyelse förhindrar attacker som bygger på att domänen går ut. Tillsammans utgör de en komplett uppsättning för domänsäkerhet.
Hur säkrar WEMASY din domän?
Domäner som registreras via WEMASY har flyttlås aktiverat som standard, WHOIS-skydd utan extra kostnad och automatisk förnyelse påslagen från registreringsögonblicket. Ditt WEMASY-konto stödjer tvåfaktorsautentisering, så för att hantera din domän krävs både ditt lösenord och din andra faktor.
Förnyelsepåminnelser skickas 90, 60 och 30 dagar före utgångsdatumet. DNS-inställningarna hanteras från samma konto som din webbplats, så du har ett ställe att bevaka och en uppsättning inloggningsuppgifter att skydda.
Se vad som ingår i varje paket på WEMASYs prissida.
Vanliga frågor
Kan någon stjäla min domän om jag har alla säkerhetsinställningar aktiverade?
Ingen säkerhetsuppsättning är helt ointaglig, men med registratorlås, 2FA, ett starkt unikt lösenord och WHOIS-skydd aktiverade samtidigt blir en lyckad attack extremt osannolik. Varje lager blockerar en annan angreppsmetod. En angripare skulle behöva ta sig förbi alla på en gång, vilket kräver mycket mer arbete än att angripa en domän med svagare skydd. Med WEMASYs webbplatsbyggare kan du ställa in det direkt på din webbplats.
Hur ofta bör jag kontrollera mina inställningar för domänsäkerhet?
Minst var tredje månad. Logga in på ditt registratorkonto, bekräfta att registratorlåset fortfarande är på, kontrollera att du fortfarande kommer åt din kontakt-e-post, se efter att automatisk förnyelse är aktiv och granska dina DNS-poster efter ändringar som du inte har gjort. Om din registrator skickar aviseringar via e-post bör du se till att de går till en inkorg som du aktivt bevakar.
Är domänsäkerhet något annat än webbplatssäkerhet?
Ja. Domänsäkerhet skyddar själva domännamnet, inklusive vem som äger det, vart det pekar och vem som kan flytta det. Webbplatssäkerhet skyddar innehållet, koden och datan på servern som din domän pekar mot. Du behöver båda. En perfekt säkrad webbplats är ändå sårbar om någon tar kontrollen över domänen och leder bort trafiken från den.
Räknas ett SSL-certifikat som domänsäkerhet?
Ett SSL-certifikat krypterar anslutningen mellan besökarens webbläsare och din server. Det skyddar data under överföring, men det skyddar inte vem som äger eller kontrollerar själva domänen. Om en angripare flyttar din domän till sitt eget konto kan hen utfärda ett nytt SSL-certifikat för den. SSL är en del av webbplatssäkerheten i stort, inte av domänsäkerheten i synnerhet.
Vad ska jag göra först om jag tror att min domän har äventyrats?
Byt lösenord på ditt registratorkonto direkt och aktivera 2FA om det inte redan är på. Kontrollera sedan dina DNS-poster efter obehöriga ändringar. Kontakta din registrators support och anmäl den misstänkta kapningen. Om en flytt har påbörjats ber du dem att frysa den. Dokumentera allt med skärmdumpar inför en eventuell tvistlösning.
Nästa kapitel handlar om domänlåsning, inklusive de olika låstyperna, hur de fungerar och när du bör använda var och en.