作者：Aman Masjide
想象一下，經過幾個月甚至幾年時間的努力，您終於建立起了自己的網站，調整了搜索引擎的排名，並逐步建立了自己的用戶和客戶群，某天早上醒來，您發現由於網站和數據被劫持，您的客戶們在社交媒體上在抱怨、憤怒，您的搜索引擎排名直線下降。
對於小企業來說，這是一次您可能不想冒的風險。
卸下域名保護的防備會為黑客前來破壞您的努力大開方便之門。以下是可能發生的情況:
- 您客戶的數據，包括個人身份信息，可能被竊取
- 您可能要因不合規而遭受罰款
- 您的品牌聲譽可能會因此受損
事實是，網站總是受到攻擊。有時是為了竊取您的數據，但通常是為了使用您的服務器發送垃圾郵件、非法共享文件或設置臨時網頁服務器。任何這些行為都會損害您的品牌聲譽。
您可以采取如下五個步驟，確保您的網站受到很好的保護！
1. 及時更新聯系方式，不要過度發布信息
保持您的註冊信息最新有助於保證您的域名安全。
確保您是域名的所有者
如果您的域名被劫持，並且您是該域名的“註冊者”，那麽您可以更快地找回。例如，如果您通過網頁代理註冊了您的域名，請確保所有者的聯系方式是您的，而不是代理的。或者，如果您的團隊成員為您註冊域名，域名可能是以他們的名字註冊的。在這兩種情況下，您都應該將所有者更改為您企業的帳戶。
保持您的聯系方式是最新的
這將有助於在您的域名註冊商發現您的賬戶有任何異常時通知您。如果在域名註冊信息中您的姓名和聯系方式都是正確的，那麽恢覆域名訪問將變得更加容易。
在WHOIS中隱藏您的個人信息
WHOIS會列出您的註冊信息，包括您的地址和電話號碼。出於兩個原因，您可能希望隱藏此信息。首先，在WHOIS中發布您的電話號碼容易招來大量垃圾電話。此外，黑客可以劫持您的號碼，並利用它重置密碼從而訪問您的帳戶。
2. 不要分享您的域名註冊登錄信息
一般來說，不要分享您的登錄憑證。永遠不要。
您的網頁設計人員、IT專業人員和開發人員可能會詢問登錄信息，以便對某些DNS配置進行更改。
這些更新可以在不共享登錄信息的情況下完成。
如果您的註冊商允許您創建子帳戶，那麽您可以為他們提供限制訪問權限，從而只訪問他們需要的內容。如果您的網頁開發人員需要更改DNS設置，只允許他們訪問DNS設置。這樣您就可以放心，沒有任何必要信息會被修改。
3. 註意向您請求登錄信息的電子郵件
網絡釣魚攻擊通常以簡單的電子郵件的形式出現，看起來像是來自您的域名註冊商。
它們通常通過偽造可信發件人的電子郵件ID發送郵件，或者來自看起來像您信任的域名。例如，釣魚者可能通過像“gandeeemailsupport.com”這樣的域名發送電子郵件。這些電子郵件可能與您的域名管理或續費有關。
永遠不要點擊電子郵件中要求輸入用戶名和密碼的鏈接。
避免網絡釣魚的最佳方法是只通過註冊商的官方網站連接到您的帳戶。請務必與他們共享您收到的電子郵件，以驗證是否為釣魚攻擊。
4. 使用雙因子認證
雙因子認證(2FA)要求您使用除用戶名和密碼之外的第二個安全因子登錄。包括通過短信向您發送驗證碼，以及應用程序生成代碼。如果黑客進入了您的賬戶，擁有第二層認證可以保護您免於域名丟失。
然而，雙因子認證仍然容易受到攻擊。當它使用短信向您發送驗證碼時，如果攻擊者劫持了您的手機(如上所述)，他們可以訪問使用雙因子認證的帳戶。
為了避免這一劫持問題，您可以使用基於時間的一次性密碼（TOTP），但它們不能保護您或您的用戶免受釣魚攻擊，因為攻擊者仍然可以在成功的網絡釣魚期間轉發這些密碼。
通用雙因子 (U2F)是一種更強大的雙因子認證，為這一過程中添加了一層加密，並提供對您的身份和網站的進一步驗證，防止已知的釣魚攻擊方案。
5. 選擇一個好的域名註冊商
確保您域名安全的最關鍵因素之一是選擇一個好的域名註冊商。
在選擇域名註冊商時，一定要註意他們的安全特性。
免費WHOIS隱私、子帳戶、雙因子認證甚至通用雙因子等功能都非常重要。
其他對於註冊域名非常重要的安全功能還包括：
- DNSSEC管理：DNSSEC是DNS的擴展，用於驗證接收到的DNS信息是否正確。沒有DNSSEC，攻擊者可以向正在尋找您網站的用戶提供指向惡意網站的信息，並劫持您的流量。
- 技術支持：必須有24小時的技術支持。如果出現問題，您應該總是能夠找到技術支持專員。在域名被劫持的情況下，立即提供技術支持對於恢覆和運行您的域名至關重要。
結語
您的域名是您企業中最重要的方面之一。如果您的域名被劫持，您的企業可能會面臨不良的聲譽，您的搜索引擎優化排名可能會下降，數月或數年的努力可能會付諸東流。通過遵循上面的提示並選擇正確的註冊商，您可以降低自己域名被劫持的概率。Gandi是提供上述特性的註冊商之一，但是比較註冊商的所有安全特性非常很重要，因為這樣可以確保您域名的安全性。
Aman Masjide在世界上最大的域名註冊局之一——Radix 領導合規工作。Radix提供的新域名後綴包括 .online, .store, .fun, .website, .tech, .host, .site, .space 和 .press。
Tagged in Nom de domainespoofing
