چگونه از سرقت دامنه جلوگیری کنیم؟ راهنمای محافظت از دامنه

دامنه یکی از مهم‌ترین دارایی‌های یک کسب‌وکار آنلاین است. وب‌سایت، ایمیل‌های سازمانی، تبلیغات و بسیاری از سرویس‌های آنلاین ممکن است به یک دامنه وابسته باشند. به همین دلیل، از دست رفتن کنترل دامنه می‌تواند مشکلات جدی برای کسب‌وکار ایجاد کند.

سرقت دامنه یا Domain Hijacking زمانی اتفاق می‌افتد که فردی بدون اجازه مالک، کنترل دامنه را به دست می‌آورد و ممکن است اطلاعات مالکیت را تغییر دهد، دامنه را منتقل کند یا تنظیمات آن را تغییر دهد.

خوشبختانه با رعایت چند نکته امنیتی می‌توان احتمال وقوع این اتفاق را تا حد زیادی کاهش داد. در این مقاله مهم‌ترین روش‌های جلوگیری از سرقت دامنه را بررسی می‌کنیم.

سرقت دامنه چیست؟

سرقت دامنه به وضعیتی گفته می‌شود که فردی بدون مجوز مالک قانونی، کنترل یک دامنه را در اختیار می‌گیرد.

مهاجم ممکن است پس از دسترسی به حساب کاربری مالک یا رجیسترار، اقداماتی مانند موارد زیر انجام دهد:

• تغییر اطلاعات تماس دامنه
• تغییر DNS و هدایت کاربران به سایت دیگری
• تغییر ایمیل مالک دامنه
• درخواست انتقال دامنه به رجیسترار دیگر
• تغییر تنظیمات دامنه
• تلاش برای فروش دامنه

در چنین شرایطی، بازگرداندن کنترل دامنه ممکن است زمان‌بر باشد. بنابراین پیشگیری اهمیت زیادی دارد.

سرقت دامنه چگونه اتفاق می‌افتد؟

در بسیاری از موارد، مهاجم مستقیماً سیستم رجیستری دامنه را هک نمی‌کند؛ بلکه ابتدا تلاش می‌کند به حساب کاربری مالک یا ایمیل مرتبط با دامنه دسترسی پیدا کند.

برخی روش‌های رایج عبارت‌اند از:

فیشینگ

مهاجم ممکن است یک ایمیل یا پیام جعلی شبیه پیام‌های واقعی رجیسترار ارسال کند و کاربر را به یک صفحه جعلی هدایت کند.

اگر کاربر اطلاعات ورود خود را در این صفحه وارد کند، مهاجم می‌تواند از آن برای ورود به حساب استفاده کند.

سرقت رمز عبور

استفاده از رمز عبور تکراری یا ساده می‌تواند حساب دامنه را در معرض خطر قرار دهد.

اگر همان رمز عبور در سرویس دیگری نیز استفاده شده باشد و آن سرویس دچار نشت اطلاعات شود، مهاجم ممکن است بتواند از همان اطلاعات برای ورود به حساب دامنه استفاده کند.

دسترسی به ایمیل مالک

ایمیل ثبت‌شده روی حساب دامنه نقش بسیار مهمی در امنیت آن دارد. اگر مهاجم به این ایمیل دسترسی پیدا کند، ممکن است بتواند لینک‌های بازیابی رمز عبور یا تأیید تغییرات دامنه را دریافت کند.

به همین دلیل، امنیت ایمیل مالک دامنه بخشی از امنیت خود دامنه است.

1. قفل انتقال دامنه را فعال کنید

یکی از مهم‌ترین اقدامات برای جلوگیری از سرقت دامنه، فعال بودن قفل انتقال دامنه است.

قفل انتقال یا Domain Lock باعث می‌شود انتقال دامنه به رجیسترار دیگر بدون انجام مراحل لازم امکان‌پذیر نباشد.

در بسیاری از پسوندها، وضعیت‌هایی مانند clientTransferProhibited برای جلوگیری از انتقال ناخواسته استفاده می‌شوند.

اگر قصد انتقال دامنه را ندارید، بهتر است قفل انتقال فعال باقی بماند.

توجه: نام و نحوه مدیریت قفل دامنه ممکن است بر اساس پسوند دامنه و رجیسترار متفاوت باشد.

2. احراز هویت دومرحله‌ای را فعال کنید

اگر رجیسترار شما از Two-Factor Authentication (2FA) یا Multi-Factor Authentication (MFA) پشتیبانی می‌کند، فعال کردن آن یکی از مهم‌ترین اقدامات امنیتی است.

با فعال بودن احراز هویت دومرحله‌ای، داشتن نام کاربری و رمز عبور به‌تنهایی برای ورود کافی نیست و کاربر باید مرحله امنیتی دیگری را نیز انجام دهد.

در صورت امکان، از روش‌های امن مانند برنامه‌های تولید کد یک‌بارمصرف یا کلیدهای امنیتی استفاده کنید.

3. برای حساب دامنه رمز عبور قوی انتخاب کنید

رمز عبور حساب رجیسترار باید:

• طول مناسب داشته باشد.
• منحصربه‌فرد باشد.
• در سرویس دیگری استفاده نشده باشد.
• شامل ترکیبی از حروف، اعداد و کاراکترهای ویژه باشد.
• به‌صورت دوره‌ای و در صورت مشاهده نشانه‌های خطر تغییر کند.

بهتر است رمز عبور را در یک Password Manager معتبر نگهداری کنید تا نیازی به استفاده از رمزهای ساده یا تکراری نداشته باشید.

4. امنیت ایمیل مالک دامنه را جدی بگیرید

ایمیل متصل به حساب دامنه یکی از مهم‌ترین نقاط دسترسی به دامنه است.

اگر مهاجم بتواند وارد ایمیل شما شود، ممکن است بتواند:

• رمز عبور حساب دامنه را بازیابی کند.
• پیام‌های تأیید را دریافت کند.
• درخواست‌های انتقال یا تغییر اطلاعات را تأیید کند.
• ارتباطات مربوط به مالکیت دامنه را کنترل کند.

بنابراین برای ایمیل مرتبط با دامنه نیز رمز عبور قوی و احراز هویت دومرحله‌ای فعال کنید.

5. مراقب ایمیل‌های جعلی باشید

یکی از روش‌های رایج حمله، ارسال ایمیل‌هایی با موضوعاتی مانند تمدید دامنه، تعلیق دامنه یا تأیید اطلاعات مالکیت است.

مهاجم ممکن است کاربر را با یک پیام فوری تحت فشار قرار دهد تا روی لینک خاصی کلیک کند.

قبل از کلیک روی لینک‌ها، آدرس فرستنده و مقصد لینک را بررسی کنید. اگر درباره وضعیت دامنه نگرانی دارید، بهتر است مستقیماً وارد وب‌سایت رسمی رجیسترار شوید و وضعیت دامنه را از داخل حساب خود بررسی کنید.

6. اطلاعات تماس دامنه را به‌روز نگه دارید

اطلاعات تماس ثبت‌شده برای دامنه باید صحیح و قابل دسترسی باشد.

به‌خصوص ایمیل مالک اهمیت زیادی دارد؛ زیرا ممکن است برای بازیابی حساب یا انجام برخی فرایندهای مربوط به دامنه مورد استفاده قرار گیرد.

در صورت تغییر ایمیل، شماره تلفن یا سایر اطلاعات، آن‌ها را در حساب رجیسترار نیز به‌روزرسانی کنید.

7. دسترسی کاربران به حساب دامنه را محدود کنید

اگر یک دامنه متعلق به شرکت است، بهتر است اطلاعات ورود به حساب رجیسترار را در اختیار افراد بیشتری از حد نیاز قرار ندهید.

اگر رجیسترار امکان ایجاد دسترسی‌های جداگانه یا Role-based Access را فراهم می‌کند، برای هر کاربر حساب اختصاصی ایجاد کنید و فقط سطح دسترسی موردنیاز را در اختیار او قرار دهید.

این کار علاوه بر افزایش امنیت، امکان بررسی فعالیت کاربران را نیز بهتر می‌کند.

8. وضعیت دامنه را به‌صورت دوره‌ای بررسی کنید

برای جلوگیری از سرقت دامنه بهتر است وضعیت دامنه را به‌صورت دوره‌ای بررسی کنید.

مواردی که بهتر است بررسی شوند:

• تاریخ انقضای دامنه
• وضعیت قفل انتقال
• Name Serverها
• اطلاعات مالکیت
• ایمیل مرتبط با دامنه
• وضعیت DNS
• درخواست‌های انتقال
• تغییرات اخیر حساب کاربری

اگر تغییری مشاهده کردید که توسط شما یا تیم فنی انجام نشده است، باید در سریع‌ترین زمان ممکن موضوع را بررسی کنید.

9. از دامنه‌های مهم خود بیشتر محافظت کنید

اگر چندین دامنه برای یک کسب‌وکار دارید، همه دامنه‌ها ارزش یکسانی ندارند.

دامنه اصلی برند، دامنه مورد استفاده برای ایمیل سازمانی و دامنه‌هایی که ترافیک زیادی دارند باید با حساسیت بیشتری محافظت شوند.

برای دامنه‌های مهم می‌توانید سیاست‌های امنیتی سخت‌گیرانه‌تری مانند MFA، محدود کردن دسترسی کاربران و بررسی دوره‌ای تغییرات را اعمال کنید.

10. دامنه را به‌موقع تمدید کنید

از دست رفتن دامنه فقط به دلیل حمله سایبری اتفاق نمی‌افتد. انقضای دامنه نیز می‌تواند باعث از دست رفتن کنترل آن شود.

اگر دامنه تمدید نشود، بسته به پسوند و قوانین رجیستری ممکن است وارد دوره‌های مختلفی مانند Grace Period یا Redemption شود و در نهایت دوباره برای ثبت عمومی آزاد شود.

برای جلوگیری از این مشکل:

• تاریخ انقضا را ثبت و پیگیری کنید.
• Auto-Renew را در صورت امکان فعال کنید.
• اطلاعات پرداخت را به‌روز نگه دارید.
• ایمیل‌های مربوط به تمدید را بررسی کنید.

اگر دامنه ما سرقت شد چه کار کنیم؟

اگر متوجه شدید شخص دیگری کنترل دامنه را در اختیار گرفته است، زمان اهمیت زیادی دارد.

در اولین فرصت:

1. وارد حساب رجیسترار شوید و وضعیت حساب را بررسی کنید.
2. رمز عبور را تغییر دهید.
3. نشست‌های فعال و دسترسی‌های ناشناس را بررسی و در صورت امکان لغو کنید.
4. احراز هویت دومرحله‌ای را فعال کنید.
5. وضعیت قفل انتقال دامنه را بررسی کنید.
6. Name Server و DNS را بررسی کنید.
7. ایمیل مرتبط با حساب را نیز از نظر دسترسی غیرمجاز بررسی کنید.
8. در صورت انتقال دامنه، بلافاصله با پشتیبانی رجیسترار تماس بگیرید.
9. مدارک مالکیت دامنه را برای احراز مالکیت آماده کنید.

اگر مهاجم کنترل ایمیل شما را نیز به دست آورده باشد، ابتدا باید امنیت حساب ایمیل را بازیابی کنید؛ زیرا ادامه دسترسی مهاجم به ایمیل می‌تواند روند بازگردانی دامنه را دشوارتر کند.

چک‌لیست امنیت دامنه

برای بررسی وضعیت امنیت دامنه می‌توانید از این چک‌لیست استفاده کنید:

• قفل انتقال دامنه فعال است.
• احراز هویت دومرحله‌ای حساب فعال است.
• رمز عبور حساب منحصربه‌فرد و قوی است.
• ایمیل مالک دامنه امن است.
• احراز هویت دومرحله‌ای ایمیل فعال است.
• اطلاعات تماس دامنه به‌روز است.
• دامنه به‌موقع تمدید می‌شود.
• Name Serverها بررسی شده‌اند.
• DNS تغییرات غیرمجاز ندارد.
• دسترسی کاربران به حساب محدود شده است.
• فعالیت‌های مشکوک حساب بررسی می‌شوند.
• ایمیل‌های مشکوک مربوط به دامنه بدون بررسی باز نمی‌شوند.

جمع‌بندی

جلوگیری از سرقت دامنه بیشتر از آنکه به یک اقدام خاص وابسته باشد، به مجموعه‌ای از اقدامات امنیتی نیاز دارد.

فعال کردن قفل انتقال، استفاده از احراز هویت دومرحله‌ای، انتخاب رمز عبور قوی، محافظت از ایمیل مالک، بررسی منظم DNS و اطلاعات دامنه و تمدید به‌موقع از مهم‌ترین اقداماتی هستند که می‌توانند احتمال از دست رفتن کنترل دامنه را کاهش دهند.

دامنه برای بسیاری از کسب‌وکارها یک دارایی حیاتی است؛ بنابراین بهتر است امنیت آن مانند سایر دارایی‌های مهم سازمان به‌صورت مستمر مدیریت و بررسی شود.