Verkkotunnuksen suojaaminen tarkoittaa rekisteröinnin, sitä hallinnoivan tilin ja DNS-tietueiden, jotka ohjaavat mihin se osoittaa, suojaamista. Syvempää taustaa tietyistä uhista varten katso verkkotunnuksen kaappaus ja verkkotunnuksen varkaus.
Ota verkkotunnuksen lukitus käyttöön rekisteröinnissäsi
Verkkotunnuksen lukitus, jota kutsutaan myös rekisteröijälukitukseksi tai client transfer prohibited -tilaksi, estää luvattomat siirtopyynnöt rekisteritasolla. Kun lukitus on aktiivinen, kukaan ei voi siirtää verkkotunnustasi toiselle rekisteröijälle, ellet ensin avaa lukitusta tarkoituksella. Useimmat rekisteröijät ottavat lukituksen käyttöön oletuksena uusille rekisteröinneille, mutta kannattaa varmistaa, että se on yhä päällä.
Kytke lukitus pois vain, kun siirrät verkkotunnuksen aktiivisesti uudelle rekisteröijälle. Kytke se takaisin päälle heti siirron valmistuttua. Luku mitä verkkotunnuksen lukitus on selittää eri lukitustyypit ja sen, miten tarkistat tilasi.
Suojaa rekisteröijätilisi
Rekisteröijätilisi on verkkotunnuksesi etuovi. Kohtele sitä yhtä huolellisesti kuin pankkitunnuksiasi.
Käytä vahvaa yksilöllistä salasanaa ja ota kaksivaiheinen tunnistautuminen käyttöön rekisteröijätililläsi. Rajoita tilin käyttöoikeudet niihin, jotka sitä tarvitsevat, ja poista oikeudet viipymättä, kun roolit muuttuvat.
Pidä WHOIS-tiedot oikeina ja yksityisinä
Ota WHOIS-yksityisyys käyttöön piilottaaksesi henkilökohtaiset yhteystiedot julkisista hakutietokannoista. Pidä yhteyssähköpostisi ajan tasalla, jotta uusimisilmoitukset ja siirtovahvistukset tavoittavat oikean henkilön.
Suojaa DNS-asetuksesi
Vaikka rekisteröintisi olisi turvallinen, vaarantunut DNS voi ohjata verkkosivustosi ja sähköpostisi muualle siirtämättä verkkotunnusta lainkaan. Hyökkääjä, joka muuttaa A-tietueitasi tai MX-tietueitasi, voi lähettää liikenteen minne tahansa.
Tarkista DNS-tietueesi säännöllisesti. Varmista, että nimipalvelimet, A-tietueet ja MX-tietueet osoittavat sinne, minne odotat. Ota DNSSEC käyttöön, jos rekisteröijäsi ja web-hotellijärjestelysi tukevat sitä. DNSSEC lisää kryptografisen varmennuksen DNS-vastauksiin, mikä tekee tietyntyyppisestä DNS-huijauksesta paljon vaikeampaa. Katso mikä DNSSEC on täydellistä selitystä varten siitä, miten se toimii.
Älä anna verkkotunnuksesi koskaan vanhentua
Vanhentuneen verkkotunnuksen voi rekisteröidä kuka tahansa, kun se on käynyt läpi lisäajan ja lunastusjakson. Kilpailijat, huijarit ja verkkotunnussijoittajat seuraavat vanhenevia nimiä. Automaattinen uusiminen on yksinkertaisin suoja. Ota se käyttöön ja pidä voimassa oleva maksutapa tallennettuna.
Aseta kalenterimuistutus reilusti ennen vanhenemispäivää varmuuskopioksi. Jos rekisteröijäsi lähettää uusimismuistutuksia, varmista, että ne tavoittavat postilaatikon, jota tarkistat säännöllisesti. Vanhentunut verkkotunnus on usein vaikeampi ja kalliimpi palauttaa kuin ajoissa uusimisesta maksaminen.
Varo tietojenkalastelusähköposteja, jotka jäljittelevät uusimisilmoituksia tai siirtovaroituksia. Kirjaudu rekisteröijällesi suoraan sen sijaan, että klikkaisit pyytämättömien viestien linkkejä. Katso yleisiä kaavoja luvusta verkkotunnusten uusimishuijaukset.
Miten WEMASY auttaa suojaamaan verkkotunnustasi?
Kun rekisteröit ja hallitset verkkotunnusta WEMASY:n kautta, verkkotunnus ja verkkosivustosi ovat samalla tilillä WEMASY-järjestelmässä. DNS, SSL ja uusiminen hoidetaan yhdessä, mikä vähentää erillisten tilien ja asetusten määrää, joita sinun on seurattava. Katso, mitä kukin paketti sisältää, sivulta WEMASY:n hinnat.
Usein kysytyt kysymykset
Mikä on tärkein askel verkkotunnukseni suojaamiseksi?
Ota verkkotunnuksen lukitus käyttöön ja suojaa rekisteröijätilisi yksilöllisellä salasanalla ja kaksivaiheisella tunnistautumisella. Lukitus estää luvattomat siirrot. Vahva tilin turvallisuus estää jotakuta kirjautumasta sisään ja muuttamasta asetuksia. Yhdessä ne kattavat kaksi yleisintä hyökkäysreittiä. WEMASY:n sivustonrakentajassa voit määrittää tämän suoraan sivustollasi.
Suojaako WHOIS-yksityisyys verkkotunnukseni varastamiselta?
WHOIS-yksityisyys piilottaa henkilökohtaiset yhteystietosi julkisista hakutietokannoista. Se vähentää roskapostia ja rajoittaa sosiaaliseen manipulointiin käytettävissä olevaa dataa. Se ei estä luvatonta pääsyä rekisteröijätilillesi eikä estä DNS-muutoksia. Yksityisyys on yksi suojakerros, ei täydellinen tietoturvaratkaisu.
Kuinka usein verkkotunnukseni tietoturva-asetukset kannattaa tarkistaa?
Tarkista verkkotunnuksen lukitustila, tilin käyttöoikeudet ja yhteystiedot vähintään kerran vuodessa. Käy DNS-tietueet läpi kaikkien web-hotellimuutosten ja tiimin vaihtuvuuden jälkeen. Merkitse verkkotunnuksen vanhenemispäivä kalenteriin muistutuksella vähintään 30 päivää ennen uusimista. Säännölliset tarkistukset havaitsevat ongelmat ennen kuin niistä tulee hätätilanteita.
Voiko joku varastaa verkkotunnukseni, jos hän tietää WHOIS-sähköpostini?
Pelkkä yhteyssähköpostisi tunteminen ei riitä verkkotunnuksen siirtämiseen. Hyökkääjän pitäisi silti päästä rekisteröijätilillesi tai pystyä hyväksymään siirtopyyntö. Silti paljastetut yhteystiedot helpottavat kohdennettua tietojenkalastelua. WHOIS-yksityisyys ja vahva tilin turvallisuus käsittelevät kumpaakin riskin puolta.
Pitäisikö käyttää samaa rekisteröijää kaikille verkkotunnuksilleni?
Verkkotunnusten keskittäminen yhdelle rekisteröijälle helpottaa uusimisten seurantaa ja tietoturvan valvontaa. Hallitset yhtä tiliä, yhtä tunnussarjaa ja yhtä uusimisaikataulua. Jos käytät useita rekisteröijiä, sovella samoja turvastandardeja jokaiseen tiliin ja seuraa vanhenemispäiviä erikseen.
Mitä minun pitäisi tehdä, jos epäilen verkkotunnukseni vaarantuneen?
Kirjaudu heti rekisteröijätilillesi ja tarkista verkkotunnuksen lukitustila, DNS-tietueet ja viimeaikainen tilin toiminta. Vaihda salasanasi ja peruuta tunnistamattomat istunnot. Ota yhteyttä rekisteröijäsi tukitiimiin ja ilmoita asiasta. Jos verkkosivustosi tai sähköpostisi ohjautuu väärin, dokumentoi nykyiset DNS-arvot ennen muutosten tekemistä.
Verkkotunnuksen tietoturva tiivistyy muutamaan asetukseen, jotka toimivat yhdessä. Lukitse verkkotunnuksesi, suojaa tilisi, pidä yhteystiedot ajan tasalla, suojaa DNS ja uusi ajoissa. Nämä askeleet kattavat uhat, joita useimmat brändien omistajat todella kohtaavat.