Et domæne, der ikke er sikret, er et domæne, der venter på et problem. Hvert år mister brands adgangen til deres domæner gennem angreb, der kunne have været forhindret med nogle få enkle indstillinger. Skaden rækker længere end tabet af en webadresse. Når nogen overtager dit domæne, styrer de din hjemmeside, din e-mail, dine placeringer i søgning og den tillid, dine besøgende har til dit navn. Domænesikkerhed er ikke ét værktøj eller én indstilling. Det er en kombination af beskyttelser, der sammen gør dit domæne svært at kompromittere.
Hvad dækker domænesikkerhed?
Domænesikkerhed er alt, der beskytter et domænenavn mod uautoriseret adgang, uautoriseret flytning og uautoriserede ændringer. Det dækker tre områder.
Det første er kontosikkerhed. Det handler om at beskytte din konto hos udbyderen, så ingen andre kan logge ind og lave ændringer. Det omfatter stærke adgangskoder, tofaktorgodkendelse og at holde din kontakt-e-mail låst ned.
Det andet er beskyttelse mod flytning. Den forhindrer, at nogen flytter dit domæne til en anden udbyder uden din tilladelse. Låsen hos udbyderen og godkendelseskoder er de vigtigste værktøjer her.
Det tredje er DNS-beskyttelse. Dine DNS-poster fortæller internettet, hvor din hjemmeside ligger, og hvor din e-mail skal hen. Ændrer nogen de poster, kan de sende din trafik et andet sted hen uden nogensinde at flytte selve domænet.
De fleste brud på domænesikkerheden kommer af, at ét af de tre områder er blevet stående åbent. Skal dit domæne være sikkert, skal du sikre alle tre.
Hvad er de største trusler mod dit domæne?
Trusler mod domæner falder i flere kategorier. Hver af dem rammer en forskellig svaghed og kræver et forskelligt forsvar.
Kapring af domæner
Kapring er, når nogen flytter dit domæne til en anden udbyder eller ændrer ejerskabet til deres egen konto. Når flytningen er gennemført, kan du ikke længere styre domænet, forny det eller pege det nogen steder hen. Det tager lang tid at få det tilbage, og det lykkes ikke altid. Vil du have en fuld gennemgang af, hvordan kapring virker, og hvordan du forhindrer det, så dækker kapitlet om sådan beskytter du dit domæne mod kapring hvert trin.
At snuppe udløbne domæner
Når en domæneregistrering udløber, går den ind i en frist og bliver til sidst ledig for alle at registrere. Angribere og domænespekulanter holder aktivt øje med domæner, der er ved at udløbe, især dem med etableret trafik og backlinks. I det øjeblik et domæne frigives, registrerer de det. Så betyder det at få det tilbage, at du skal forhandle med den, der tog det. Kapitlet om domæneudløb forklarer hvert trin i forløbet og hvad der sker i hver fase.
Phishing mod konti hos udbydere
Det er en af de mest almindelige indgange. En angriber sender en e-mail, der ligner, at den kommer fra din udbyder. Den advarer om, at dit domæne snart udløber, at der er set et mistænkeligt login, eller at din konto skal bekræftes. Linket fører til en falsk loginside. Taster du dine loginoplysninger ind, har angriberen nu dit brugernavn og din adgangskode og kan logge ind på din rigtige konto.
Forsvaret er enkelt, men det kræver disciplin. Klik aldrig på login-links i e-mails. Gå altid direkte til udbyderens hjemmeside gennem din browser i stedet.
Ændringer i DNS
Ændringer i DNS ændrer, hvor dit domæne peger hen, uden at ændre, hvem der ejer det. En angriber, der får adgang til din konto hos udbyderen eller din DNS-udbyder, kan ændre dine A-poster, MX-poster eller navneservere. Din hjemmesidetrafik bliver sendt til en anden server. Din e-mail bliver sendt til en indbakke, du ikke styrer. Besøgende ser en side, der ligner din, men ikke er det.
Det luskede er, at ændringer i DNS kan gå ubemærket hen i timer eller dage, hvis du ikke aktivt holder øje med dine DNS-poster. Når du opdager det, kan angriberen have opfanget kundedata, taget loginoplysninger eller skadet dit omdømme.
Social engineering
Nogle angribere springer den tekniske vej helt over. De ringer til din udbyders support, udgiver sig for at være dig og beder om at nulstille kontoens loginoplysninger. Er dine WHOIS-oplysninger offentligt synlige, har de allerede dit navn, din e-mail, dit telefonnummer og din adresse til at gøre deres historie overbevisende. Med nok personlige oplysninger kan de klare de tjek af identitet, der var lavet for at beskytte dig.
Hvordan sikrer du dit domæne med en lås hos udbyderen?
Låsen hos udbyderen, som somme tider kaldes flyttelås, er en statusindstilling, der blokerer for, at dit domæne bliver flyttet til en anden udbyder. Når låsen er slået til, bliver alle forespørgsler om flytning afvist automatisk. Det er den enkelte mest effektive beskyttelse mod uautoriserede flytninger.
De fleste udbydere har den funktion gratis. Nogle lader den stå slået fra som standard, og så skal du selv logge ind og slå den til. Du bør kun slå den fra, når du aktivt flytter domænet til en ny udbyder, og du bør slå den til igen med det samme bagefter.
Næste kapitel gennemgår låsning af domæner i detaljer, med de forskellige typer låse og hvornår hver af dem gælder.
Hvorfor er tofaktorgodkendelse vigtig for domæner?
Tofaktorgodkendelse (2FA) lægger endnu et trin til, når du logger ind på din konto hos udbyderen. Selv hvis en angriber stjæler din adgangskode gennem phishing eller et databrud, kommer vedkommende ikke ind uden også at have fat i din anden faktor.
Brug en godkendelsesapp. En app er sværere at kompromittere end koder, der sendes til din telefon.
Slå 2FA til på din konto hos udbyderen og på den e-mailadresse, der er knyttet til kontoen. Er en af dem ubeskyttet, kan en angriber bruge den som indgang.
Hvordan beskytter en stærk adgangskode dit domæne?
Adgangskoden til din konto hos udbyderen er den første barriere mellem en angriber og dit domæne. Er den kort, almindelig eller brugt på en anden tjeneste, er den barriere i praksis væk.
Angribere bruger automatiske værktøjer, der prøver lækkede kombinationer af brugernavn og adgangskode fra andre databrud på udbydernes loginsider. Brugte du den samme adgangskode på et forum, der blev hacket for tre år siden, er din konto hos udbyderen i fare i dag.
Brug en adgangskodemanager til at lave en tilfældig adgangskode på mindst 16 tegn. Gem den i adgangskodemanageren. Skriv den ikke ned, brug den ikke igen, og brug ikke en variant af en adgangskode, du bruger et andet sted.
Hvilken rolle spiller WHOIS-beskyttelse for domænesikkerheden?
WHOIS-beskyttelse erstatter dine personlige registreringsoplysninger i den offentlige WHOIS-database med proxyoplysninger fra din udbyder. Dit rigtige navn, din e-mail, dit telefonnummer og din adresse forbliver skjult for alle, der laver et offentligt opslag.
Det betyder noget for sikkerheden, fordi hver personlig oplysning, en angriber kan finde, gør social engineering lettere. Kender de dit navn, din e-mail og din adresse, er det ligetil at udgive sig for at være dig. WHOIS-beskyttelse fjerner de oplysninger fra offentlig visning. Kapitlet om domænets privatliv handler om, hvordan det virker, og hvem der bør have det slået til.
Skal du slå automatisk fornyelse til?
Ja. Automatisk fornyelse forhindrer, at dit domæne udløber, fordi du glemte datoen, eller fordi en e-mail om fornyelse havnede i din spam-mappe. Et udløbet domæne er et let mål. Angribere holder øje med databaser over udløb og registrerer værdifulde domæner i det øjeblik, de bliver ledige.
Slå automatisk fornyelse til på alle domæner, du ejer. Tjek så, at din betalingsmetode er gyldig. En betaling, der fejler, gør automatisk fornyelse ubrugelig. Sæt en påmindelse i kalenderen 60 dage før udløb som sikkerhedsnet. Hvis den automatiske fornyelse af en eller anden grund fejler, har du tid til at rette det, før domænet frigives.
Hvordan vælger du en udbyder, der tager sikkerhed alvorligt?
Alle udbydere tilbyder ikke samme niveau af beskyttelse. Før du vælger udbyder, så tjek, om de understøtter 2FA, om de har lås hos udbyderen, om WHOIS-beskyttelse er med, og hvordan deres support håndterer forespørgsler om genoprettelse af konti.
En udbyder, der grundigt tjekker identiteten, før den ændrer noget på en konto, er sikrere end en, der behandler forespørgsler hurtigt med minimale tjek. Fordelen ved hurtig support bliver en svaghed, når det er en angriber, der ringer.
Se efter udbydere, der har alle sikkerhedsfunktioner med i den almindelige registrering og ikke som tilkøb, du selv skal huske at slå til.
Hvordan skal din tjekliste for domænesikkerhed se ud?
Gå listen igennem for hvert domæne, du ejer. Er et punkt ikke krydset af, så ret det nu.
- Låsen hos udbyderen er slået til
- Tofaktorgodkendelse er slået til på din konto hos udbyderen
- Tofaktorgodkendelse er slået til på den e-mail, der er knyttet til din konto hos udbyderen
- Din adgangskode hos udbyderen er unik, tilfældig og på mindst 16 tegn
- Adgangskoden til din e-mail hos udbyderen er unik og beskyttet med 2FA
- WHOIS-beskyttelse er slået til
- Automatisk fornyelse er slået til
- Din betalingsmetode er gyldig og udløber ikke før din næste fornyelse
- Du har bekræftet, at din udbyders proces for genoprettelse af konti kræver stærk bekræftelse af identitet
- Du tjekker jævnligt dine DNS-poster for at bekræfte, at intet er ændret
Hvert punkt på listen svarer til en bestemt trussel. Låsen hos udbyderen stopper uautoriserede flytninger. 2FA gør stjålne adgangskoder ubrugelige. WHOIS-beskyttelse fjerner råmaterialet til social engineering. Automatisk fornyelse forhindrer angreb baseret på udløb. Sammen udgør de en komplet opsætning til domænesikkerhed.
Hvordan sikrer WEMASY dit domæne?
Domæner, du registrerer gennem WEMASY, styrer du fra den samme konto som din hjemmeside. Så har du ét sted at holde øje med og ét sæt loginoplysninger at beskytte.
Brug en stærk, unik adgangskode til din WEMASY-konto, og gennemgå tjeklisten ovenfor for hvert af dine domæner.
Se, hvad der er med i de enkelte pakker, på WEMASY-priser.
Ofte stillede spørgsmål
Kan nogen stjæle mit domæne, hvis jeg har alle sikkerhedsindstillinger slået til?
Ingen sikkerhedsopsætning er helt uigennemtrængelig, men med lås hos udbyderen, 2FA, en stærk unik adgangskode og WHOIS-beskyttelse slået til på samme tid er et vellykket angreb ekstremt usandsynligt. Hvert lag blokerer en forskellig angrebsmetode. En angriber skulle forbi dem alle på én gang, og det er langt mere arbejde end at gå efter et domæne med svagere beskyttelse. Med WEMASYs hjemmesidebygger kan du sætte det op direkte på din hjemmeside.
Hvor ofte skal jeg tjekke mine indstillinger for domænesikkerhed?
Mindst en gang hver tredje måned. Log ind på din konto hos udbyderen, tjek, at låsen stadig er slået til, at din kontakt-e-mail stadig kan bruges, og at automatisk fornyelse er aktiv, og se dine DNS-poster igennem for ændringer, du ikke selv har lavet. Sender din udbyder e-mails med beskeder, så sørg for, at de går til en indbakke, du aktivt holder øje med.
Er domænesikkerhed noget andet end sikkerhed for hjemmesiden?
Ja. Domænesikkerhed beskytter selve domænenavnet, altså hvem der ejer det, hvor det peger hen, og hvem der kan flytte det. Sikkerhed for hjemmesiden beskytter indholdet, koden og dataene på den server, dit domæne peger på. Du har brug for begge dele. En perfekt sikret hjemmeside er stadig sårbar, hvis nogen overtager domænet og sender trafikken væk fra den.
Tæller et SSL-certifikat som domænesikkerhed?
Et SSL-certifikat krypterer forbindelsen mellem din besøgendes browser og din server. Det beskytter data på vej, men det beskytter ikke, hvem der ejer eller styrer selve domænet. Hvis en angriber flytter dit domæne til sin egen konto, kan vedkommende udstede et nyt SSL-certifikat til det. SSL er en del af den samlede sikkerhed for hjemmesiden og ikke specifikt af domænesikkerheden.
Hvad skal jeg gøre først, hvis jeg tror, at mit domæne er kompromitteret?
Skift straks adgangskoden til din konto hos udbyderen og slå 2FA til, hvis det ikke allerede er slået til. Tjek derefter dine DNS-poster for uautoriserede ændringer. Kontakt udbyderens support og meld det formodede brud. Er en flytning startet, så bed dem om at fryse den. Dokumentér alt med skærmbilleder til en eventuel klagesag bagefter.
Næste kapitel handler om låsning af domæner, med de forskellige typer låse, hvordan de virker, og hvornår du skal bruge hver af dem.