מדריך: כך תגנו על ניהול ממשק הדומיין שלכם

באמצעות ממשק ניהול הדומיין ניתן לבצע שינויים רגישים אשר עשויים להשפיע על האתר ו/או כתובות הדוא"ל המשוייכים לדומיין, כמו: שינוי DNS, עדכון פרטי המחזיק ואנשי הקשר, העברה של הדומיין לחשבון אחר וכו", לכן חשוב מאד להגן עליו ככל האפשר.

בצל המלחמה, זוהו ע"י איגוד האינטרנט הישראלי, המנהל את מרחבי שמות המתחם (דומיינים) המדינתייים "IL." ו".ישראל" נסיונות להשחית ולפגוע באתרים ושירותי אינטרנט אחרים באמצעות שימוש בשמות משתמש וסיסמאות שדלפו לרשת או באמצעות פריצה לדוא"ל המקושר לחשבון. בנוסף, לעיתים קרובות בחשבון אחד מנוהלים מספר דומיינים ואז הפגיעה רחבה יותר. בדרך זו – ניסו התוקפים להפנות גולשים למידע התומך בארגון החמאס, או לגרום לתקיפה מסוכנת של התחזות – שבה מי שמבקש להגיע לאתר הפועל בדומיין מגיע לאתר מתחזה, וניתן באמצעותה גם לגנוב פרטים נוספים או להתקין נוזקות. רוב הנסיונות סוכלו על ידי איגוד האינטרנט הישראלי באיבם, ובמקביל לפעילות המניעה מטעם האיגוד, רכזנו כאן המלצות למחזיקים שימזערו את הסיכון מתקיפה זו.

פעולות מיידיות להגנה על ממשק ניהול הדומיין

שם משתמש וסיסמה – כאשר פותחים חשבון ניהול אצל אחד מהרשמים יש לבחור שם משתמש וסיסמה – חשוב להשתמש בשם משתמש וסיסמה ייחודיים ולעדכנם מידי תקופה. ראו המלצות בנושא סיסמאות
אימות דו שלבי – ישנם רשמים המציעים למשתמש שירות אבטחה של אימות דו שלבי, מומלץ מאוד ליישם אותו על מנת להכשיל גורמים שישמו ידם על פרטי המשתמש והסיסמה. הסבר מפורט לאימות דו שלבי.
קבלת התראות על ביצוע עדכונים – בדקו עם הרשם האם נשלחות התראות על שינויים המתבצעים בדומיין ומאיזוה כתובת מגיעות התראות אלו כדי שתוכלו לנטר אותם ולהיות ערים לשינויים שלא אתם ביצעתם.
מנהלים דומיינים רגישים – בדקו עם הרשם האם הוא מציע שירותי אבטחה נוספים, כמו "נעילת רשם" – שירות לפיו את השינויים לא ניתן לבצע אונליין אלא רק לאחר בדיקה ידנית נוספת.