Ħtif tal-ismijiet tad-dominju, avvelenament tad-DNS, u lockout tar-reġistratur¶

It-telf tal-kontroll tal-isem tad-dominju primarju tal-organizzazzjoni tiegħek jew iż-żona Awtorattiva tad-DNS hija waħda mill-aktar emerġenzi diġitali devastanti li jistgħu jsofru negozju, sptar, aġenzija muniċipali jew pubblikazzjoni onlajn. Minħabba li l-isem tad-dominju tiegħek huwa l-għerq tal-fiduċja għal kull sistema fuq l-internet, attakkant li jaħtaf il-kont tar-reġistratur tad-dominju tiegħek jew ivvelena r-rekords tad-DNS tiegħek ma jfixkilx biss il-websajt tiegħek. Fi ftit minuti mill-bidla tiegħek NS (Nameserver), A/AAAA (Web IP), jew MX (Mail Exchange) rekords, l-attakkant jista’ jinterċetta fis-skiet kull email korporattiva u tal-klijent deħlin, jgħaddi awtomatizzat Ejja Encrypt Domain Validation (DV) jiċċekkja biex idaħħal ċertifikati validi ta' encryption TLS/SSL f'ismek, jaqbad il-passwords tal-Single Sign-On (SSO) tal-impjegati, u jqanqal emails ta' reset tal-password għall-infrastruttura tal-cloud, portali bankarji u kontijiet finanzjarji tiegħek. Anke falliment mhux malizzjuż, bħal dominju skadut li jaqa' fih AutoRenewGracePeriod jew RedemptionPeriod (clientHold), iġib it-traffiku tal-web, il-backends tal-mowbajl tal-API, u l-email tal-kumpanija għal waqfien immedjat madwar id-dinja.

Jekk ħtif tad-dominju jew qtugħ tad-DNS jikkomprometti r-rotot tal-pazjent fl-isptar, il-komunikazzjonijiet tad-dispaċċ ta’ emerġenza, it-telemetrija ta’ utilità pubblika, jew sistema attiva tas-sikurezza tal-ħajja, ċempel in-numru lokali ta’ emerġenza tiegħek (911 fl-Istati Uniti u l-Kanada, 112 madwar l-Unjoni Ewropea, 999 fir-Renju Unit) jew ikkonsulta d-direttorju tagħna ta’ internazzjonali numri ta' emerġenza u tinnotifika lit-tim nazzjonali tiegħek ta' reazzjoni għall-inċidenti ċibernetiċi (bħal CISA fl-Istati Uniti fi 1-844-SAY-CISA jew NCSC fir-Renju Unit) immedjatament. Għall-kriżijiet kollha tad-dominju kummerċjali, bla skop ta' qligħ u personali, eżegwixxi l-passi tat-triage hawn taħt f'ordni eżatta.

Agħmel dan issa¶

1. Iddetermina fi 30 sekonda jekk id-dominju tiegħek skadax, ir-rekords DNS tiegħek ġewx mibdula, jew id-dominju ġiex trasferit lil reġistratur barrani: Mexxi live RDAP jew WHOIS mistoqsija u mistoqsija DNS awtorevoli minn terminal (rdap yourdomain.com jew whois yourdomain.com, u dig +trace yourdomain.com). Iċċekkja l-Isem tar-Reġistratur, il-Kodiċi tal-Istatus tal-EPP (bħal clientHold għall-kontijiet/verifika vs. ok b'nameservers mhux familjari), u l-Nameservers Awtorattivi (NS).
2. Ffriża l-issettjar mill-ġdid tal-password kollha barra u ssakkar il-Fornitur tal-Identità tiegħek (Okta, Microsoft Entra ID, Google Workspace) immedjatament: Jekk attakkant jikkontrolla d-dominju tiegħek MX rekords jew NS servers, jirċievu kull email waħda mibgħuta lil *@yourdomain.com. Minnufih ordna lill-amministraturi tal-IT tiegħek biex jiskonnettjaw ir-resets tas-self-service "Insejt il-Password permezz tal-Email" fl-għodod korporattivi kollha, jirrevokaw sessjonijiet attivi għall-utenti li l-indirizzi tal-email tagħhom jistgħu jintużaw biex jerġgħu jissettjaw il-kontijiet tal-bejjiegħ esterni, u jaqilbu logins amministrattivi għal ċwievet tas-sigurtà hardware FIDO2 jew interni. .onmicrosoft.com dominji ta' riżerva.
3. Ippreserva snapshots forensiċi sħaħ ta' RDAP/WHOIS, żoni DNS, u Trasparenza taċ-Ċertifikat (CT) zkuk qabel ma jinbidel xejn: Issejvja l-output ta' dig ANY yourdomain.com @8.8.8.8, whois yourdomain.com, u iċċekkja crt.sh/?q=%25.yourdomain.com immedjatament. Tiftix crt.sh jiżvela kull ċertifikat SSL/TLS mhux awtorizzat li l-attakkant għadu kif ħaqq għas-sottodominji tiegħek (mail., vpn., login., api.) sabiex tkun taf eżattament liema servizzi interni qed jippersonizzaw b'mod attiv permezz ta' prokuri ta' Adversary-in-the-Middle (AitM).
4. Ikkuntattja lit-Tim dedikat ta' Abbuż ta' Emerġenza / Operazzjonijiet ta' Sigurtà tar-Reġistratur Jitilfu (mhux appoġġ ta' chat ta' Livell 1) biex tqajjem Tilwima ta' Trasferiment Mhux Awtorizzat tal-ICANN (IRTP) jew treġġigħ lura tar-Reġistru Lock: Jekk id-dominju tiegħek ġie mbuttat għal kont ieħor fl-istess reġistratur jew trasferit permezz ta’ misruqa Auth-Info (EPP(Section I.A u Transfer Dispute Resolution Policy), li jiċċita kompromess ta' kredenzjali mhux awtorizzat.
5. Eskala direttament lill-Operatur tar-Reġistru tad-Dominju tal-Ogħla Livell (TLD) jekk ir-reġistratur ma jirrispondix: Ftakar il-ġerarkija: Reġistraturi (bħal GoDaddy, Namecheap, Cloudflare, MarkMonitor, Network Solutions, Gandi, Porkbun) huma sempliċement bejjiegħa bl-imnut; l-Operatur tar-Reġistru (bħal Verisign għal .com/.net, Reġistru ta' Interess Pubbliku (PIR) għal .org, Nominet għal .uk, CIRA għal .ca, DENIC għal .de, jew auDA għal .au) imexxi l-bażi tad-dejta taż-żona tal-għeruq prinċipali. Kodiċi tal-pajjiż (ccTLD) u diversi reġistri gTLD jistgħu jpoġġu emerġenza serverHold jew serverUpdateProhibited jissakkar direttament fil-livell għerq waqt inċidenti verifikati taċ-ċiberkriminalità.
6. Wissew lill-klijenti, lill-bejjiegħa, u lill-imsieħba bankarji permezz ta 'kanali barra mill-band li @yourdomain.com l-email hija kompromessa: Jekk l-attakkant ħattek MX rekords, huma se jwieġbu immedjatament għal ħjut tal-kontabilità miftuħa b'istruzzjonijiet foloz ta 'trasferiment tal-wajer. Avża lill-klijenti permezz tat-telefon, SMS, LinkedIn, paġna tal-istatus fuq dominju backup separat, jew kontijiet uffiċjali tal-midja soċjali biex ma jafdaw l-ebda email jew portal tal-login fuq id-dominju affettwat sakemm jiġi kkonfermat ir-restawr.

Siġra tad-deċiżjonijiet: id-dijanjosi u li jkun fiha dominju jew qtugħ tad-DNS¶

Segwi din il-flowchart dijanjostiku rapidu biex tidentifika s-saff eżatt tas-Sistema tal-Ismijiet tad-Dominju li falla jew ġie maħtuf:

flowchart TD
    A["Website Down, Twissija taċ-Ċertifikat TLS, jew Email Korporattiva Twaqqaf"] --> B["Mexxi RDAP/WHOIS u ħaffer +traċċa minn Netwerk Estern"]
    B --> C{"X'juri l-Istatus RDAP u l-Oqsma tar-Reġistratur?"}
    C -->|"Status: clientHold, autoRenewPeriod, jew reemptionPeriod"| D["Skadenza Aċċidentali jew Sospensjoni tal-Verifika Whois tal-ICANN"]
    D --> E["Idħol fir-Reġistratur Immedjatament: Ħlas il-Miżata ta' Tiġdid / Fidwa jew Ikklikkja fuq Link tal-Verifika RAA; Itlob Emerġenza TTL Flush"]
    C -->|"Isem tar-Reġistratur jew Kont tar-Reġistrant Mibdul Mingħajr Awtorizzazzjoni"| F["Ħtif tal-Kont tar-Reġistratur Sħiħ jew Trasferiment EPP Mhux Awtorizzat"]
    F --> G["Lock Fornitur tal-Identità (Entra/Google), Biljett ta' Abbuż tar-Reġistratur tal-Emerġenza tal-Fajl + Tilwima dwar Trasferiment tal-ICANN, Iċċekkja crt.sh għal Ċertifikati Rogue"]
    C -->|"Reġistratur & NS Mhux mibdula, iżda Rekords A / CNAME / MX Jippuntaw għal IPs Mhux magħrufa"| H["Kompromess tal-Fornitur tad-DNS Immexxi (Cloudflare / Route53 / NS1 API Key jew Ksur tal-Kont)"]
    H --> I["Irrevoka Tokens API DNS Kompromessi, Irrestawra Fajl taż-Żona Tajba Magħrufa, Irrevoka Ċertifikati TLS diżonesti, Dawwar Kredenzjali Esposti"]
    C -->|"Reġistratur, NS, u Rekords taż-Żona Jidhru Normali, iżda s-Sit Jfalli b'SERVFAIL"| J["Katina ta' Fiduċja ta' DNSSEC miksura (taqbil ħażin tar-rekords DS jew RRSIG skadut)"]
    J --> K["Mexxi DNSViz.net Iċċekkja: Neħħi Stale DS Record fir-Reġistratur jew Iffirma mill-ġdid iż-Żona f'DNS Host"]

Fażi 1: Forensika teknika biex tidentifika l-vettur eżatt tal-attakk¶

Meta dominju f'daqqa waħda jieqaf isolvi jew jibda jservi paġna ta' phishing jew scam tal-kripto-munita, kull minuta li tqatta' tispiċċa tinħela ħin prezzjuż ta' rkupru. Hemm erba' xenarji kompletament distinti li jidhru identiċi għal utent aħħari f'web browser, u kull wieħed jeħtieġ soluzzjoni kompletament differenti.

Kif taqra RDAP, WHOIS, u dig Outputs Bħall-Inċident Risposta¶

Iftaħ terminal tal-kmand fuq Linux, macOS, jew Windows (bl-użu ta' WSL jew nslookup) u wettaq it-tliet kontrolli dijanjostiċi li ġejjin billi tuża risolver rikursiv pubbliku newtrali (8.8.8.8 jew 1.1.1.1):

1. Iċċekkja d-Delegazzjoni fil-Livell tar-Reġistru (dig +trace u RDAP):

   dig +trace yourdomain.com NS @1.1.1.1
   

   • Ħares lejn il-pass eżatt wara s-servers tal-għeruq TLD (per eżempju, a.gtld-servers.net. għal .com). Liema NS (Nameserver) hostnames jintbagħtu lura mir-Reġistru TLD innifsu?
   • Jekk ir-Reġistru TLD jirritorna l-nameservers normali tiegħek (ns1.yourdnsprovider.com) bi status NOERROR, il-ħtif qed iseħħ ġewwa l-fornitur tal-hosting tad-DNS tiegħek (jew huwa ksur DNSSEC).
   • Jekk ir-Reġistru TLD jirritorna nameservers kompletament mhux familjari (jew jekk whois yourdomain.com juri ġdid Registrar: isem u an Updated Date: fl-aħħar ftit sigħat jew jiem), il-ħtif seħħ fil-livell tar-Reġistratur tad-Dominju.
2. Iddekodifika l-Kodiċi tal-Istatus tad-Dominju tal-ICANN EPP: Ħares lejn il- Domain Status: linji fil tiegħek WHOIS jew RDAP output. Dawn il-kodiċijiet standardizzati tal-Protokoll tal-Provvista Estendibbli (EPP) jgħidulek għaliex dominju qed ifalli jew jissakkar:

Fażi 2: Jirkupraw minn hijack ta' dominju malizzjuż jew trasferiment ta' reġistratur mhux awtorizzat¶

L-attakkanti jaħtfu oqsma korporattivi ta’ valur għoli, Web3/DeFi, finanzjarji u tal-midja billi jużaw tliet tekniki primarji: 1. Reġistratur Account Takeover (Credential Stuffing, Infostealer Malware, jew SIM Swap): L-attakkant jidħol fid-dashboard tiegħek GoDaddy, Namecheap, Google Domains/Squarespace, jew Network Solutions, jitfi clientTransferProhibited, jibdel il- NS jirreġistra biex jindika kont Cloudflare ikkontrollat mill-attakkant, jew jiġġenera an Auth-Info (EPP) kodiċi biex tittrasferixxi d-dominju 'l barra. 2. Inġinerija Soċjali tal-Appoġġ tar-Reġistratur: L-attakkant jissottometti dokumenti ta 'inkorporazzjoni falsifikati, IDs tal-gvern foloz, jew letterhead falsifikati lid-desk tal-irkupru tal-kont tar-reġistratur billi jsostni li l-amministratur tal-IT oriġinali miet jew ħalla l-kumpanija. 3. ** Takeover tas-Subdominju (Dangling CNAME / Dangling NS)**: Id-dominju ewlieni tiegħek għadu mhux mimsus, iżda sottodominju antik (promo.yourdomain.com jew status.yourdomain.com) għad għandu a CNAME rekord li jindika barmil AWS S3 dekummissjonat, Azure App Service, repo GitHub Pages, app Heroku, jew istanza ta’ Zendesk li ħassejt xhur ilu. L-attakkant jirreġistra dak l-isem tar-riżorsi tas-sħab abbandunat fuq AWS/Azure/GitHub u jservi immedjatament kontenut malizzjuż mis-sottodominju uffiċjali tiegħek.

Pass 1: Tkeċċi lill-Attakkant mill-Fornitur tal-Identità tas-Cloud Tiegħek u s-Sistema tal-Email¶

Saħansitra qabel ma tispiċċa timla l-formola ta' rkupru tar-reġistratur, assumi li l-attakkant qed jaqra b'mod attiv kull email mibgħuta lid-dominju tiegħek u jipprova jibni fl-infrastruttura interna tal-cloud tiegħek:

1. Aqleb Microsoft 365 / Google Workspace għal Fallback Domains and Hardware MFA:
   • F'Microsoft Entra ID (li qabel kienet Azure AD), kull kerrej għandu dominju ta' riżerva permanenti u li ma jistax sejjer (yourcompany.onmicrosoft.com). L-amministraturi jistgħu jidħlu permezz admin@yourcompany.onmicrosoft.com anke jekk yourdomain.com DNS huwa kompletament maħtuf.
   • Iddiżattiva l-metodi kollha ta' reset tal-password ta' l-SMS, is-sejħa bil-vuċi u l-email alternattiva f'Entra ID / Okta / Google Workspace (Authentication Methods Policy). Teħtieġ ċwievet tas-sigurtà tal-ħardwer FIDO2/WebAuthn jew notifiki push tal-Awtentikatur li jqabblu n-numri.
2. Awditja r-Reġistri tal-Email 'il barra u 'l ġewwa għat-Tieqa tal-Kompromess Eżatta:
   • Jekk tiegħek MX ir-rekords ġew mibdula f'02:14 UTC, żero emails esterni leġittimi laħqu s-servers tal-posta reali tiegħek mis-02:14 UTC; kull email esterna waħda mibgħuta lill-istaff tiegħek matul dik it-tieqa kienet maqbuda b'test ċar sħiħ mis-server tal-posta diżonesti tal-attakkant (semmiegħ Postfix/Exim).
   • Immedjatament iġbed lista ta’ kull pjattaforma SaaS ta’ parti terza, bank, kont tal-għeruq AWS/GCP, organizzazzjoni GitHub, u portal tal-bejjiegħ marbut ma’ @yourdomain.com indirizzi tal-email, u ċċekkja jekk l-attakkant wassalx għal resets tal-password fuq dawk il-pjattaformi esterni waqt it-tieqa tal-ħtif.

Pass 2: Esegwixxi r-Reġistratur u l-Protokoll għall-Irkupru ta’ Emerġenza tar-Reġistru¶

Tiftaħx chat ta' appoġġ ġeneriku "Il-websajt tiegħi mhix qed taħdem". Trid tuża t-terminoloġija regolatorja u legali eżatta li twassal għal eskalazzjoni lejn ir-Reġistratur Tier-3 Sigurtà/Avukat Ġenerali/Tim ta' Konformità tal-ICANN:

1. Każ A: Id-Dominju Għadu fir-Reġistratur Oriġinali Tiegħek (Kont Akkwist jew "Imbottatura tal-Kont" Interna):
   • Ħafna attakkanti ma jistennewx 5 ijiem għal trasferiment inter-reġistratur tal-PPE; minflok, huma jużaw il-karatteristika instantanja tar-reġistratur "Imbotta Dominju għal Kont Ieħor" biex iċċaqlaq id-dominju tiegħek f'kont burner fl-istess reġistratur fi 3 sekondi.
   • Ċempel u ibgħat email lid- ** Dipartiment tal-Frodi / Ħtif tal-Kont / Abbuż** tar-reġistratur** immedjatament. Iddikjara b'mod ċar: "INĊIDENT URGENTI TA' SIGURTÀ: Aċċess għall-Kont Mhux Awtorizzat u Imbottatura tad-Dominju Intern / Modifika tad-DNS ta' [dominju tiegħek.com]. Talba għall-iffriżar immedjat tad-dominju taħt serverHold/clientUpdateProhibited u rollback ta' bidliet mhux awtorizzati fid-DNS/Kont."
   • Arma l-Pakkett tal-Prova ta' Sjieda Storika Tiegħek Minnufih: It-timijiet tas-sigurtà tar-Reġistraturi jeħtieġu prova inkontrovertibbli li int ir-reġistrant preċedenti leġittimu qabel ma jiġbdu dominju lura minn kont ieħor. Iġbor dawn il-5 dokumenti f'PDF wieħed immedjatament:
     1. Fatturi tar-Reġistratur Storiku u Provi tal-Ħlas: irċevuti PDF u dikjarazzjonijiet tal-karta ta’ kreditu/fil-bank li juru l-organizzazzjoni tiegħek qed tħallas għar-reġistrazzjoni u t-tiġdid ta’ yourdomain.com matul l-aħħar 1 sa 10 snin (inklużi l-aħħar 4 ċifri tal-karta tal-ħlas jew referenza tal-wajer).
     2. Reġistrazzjoni Korporattiva Maħruġa mill-Gvern u ID ta' Uffiċjal: Ċertifikat Uffiċjali ta' Inkorporazzjoni / Artikoli ta' Organizzazzjoni li jaqblu mal-WHOIS storiku Registrant Organization, flimkien ma' ID tar-ritratt tal-gvern tal-uffiċjal korporattiv li jiffirma l-affidavit.
     3. Fajl Storiku taż-Żona DNS u Prova tas-Sjieda tas-Server: Kopji tal-fajl taż-żona DNS preċedenti tiegħek, snapshots storiċi tal-WHOIS, jew prova li l-organizzazzjoni tiegħek għandha s-sistema awtonoma (ASN) jew blokki IP (A rekords) li d-dominju indika għal snin qabel il-bidla tal-lum.
     4. Email tal-Ħolqien tal-Kont Oriġinali / Storja tal-Biljett: Headers tal-emails riċevuti mir-reġistratur fiż-żmien li d-dominju kien oriġinarjament irreġistrat jew imġedded.
     5. Numru Uffiċjali tar-Rapport dwar l-Infurzar tal-Liġi: A ppreżentata FBI IC3 (ic3.gov) in-numru tal-ilment (l-Istati Uniti), in-numru ta' referenza ta' Frodi ta' Azzjoni (ir-Renju Unit), jew in-numru tar-rapport taċ-ċiberkriminalità tal-pulizija nazzjonali. Ir-reġistraturi jaġixxu b’mod drammatiku aktar malajr meta jingħataw numru formali tal-każ tal-infurzar tal-liġi li jikkonferma intrużjoni kriminali tal-kompjuter taħt it-18 U.S.C. § 1030 (CFAA) jew l-Att dwar l-Użu Ħażin tal-Kompjuter tar-Renju Unit tal-1990.
2. Każ B: Id-Dominju Ġie Trasferit lil Reġistratur Differenti (Ħtif Inter-Reġistratur):
   • Taħt il-Politika ta' Trasferiment tal-ICANN (li qabel kienet IRTP), trasferiment bejn ir-reġistru jeħtieġ li Auth-Info (EPP) u għandhom jiġu mblukkati għal 60 jum wara ċerti bidliet fir-reġistrant sakemm ma jiġux rinunzjati. Jekk attakkant ħakkek il-kont tiegħek f'Reġistratur A (ir-"Reġistratur Jitilfu") u ttrasferixxa d-dominju lil Reġistratur B (ir-"Reġistratur li Jikseb"):
   • Ikkuntattja KEW lir-Reġistratur Jitilfu u lir-Reġistratur Jikseb immedjatament, iżda tipprijoritizza lit-Tilwima dwar it-Trasferiment / Tim tas-Sigurtà tar-Reġistratur Titlef. Skont il-Politika ta' Riżoluzzjoni ta' Tilwim dwar it-Trasferiment (TDRP) tal-ICANN, ir-Reġistratur Jitilfu huwa l-entità li għandha r-rekords storiċi tal-kontijiet tiegħek u r-reġistri tal-login li juru li t-trasferiment ma kienx awtorizzat. Ir-Reġistratur Jitilfu jista' jikkuntattja formalment lill-uffiċjal ta' konformità tar-Reġistratur tal-Kwass biex jesegwixxi kooperattiva Trasferiment tar-Reġistratur Undo, jew jippreżenta proċediment formali TDRP.
   • Fl-istess ħin ibgħat il-pakkett tal-prova tas-sjieda tiegħek u r-rapport tal-pulizija lill-Gaining Registrar's Abuse Desk u titlob li jqiegħdu immedjatament clientTransferProhibited u clientUpdateProhibited lock fuq id-dominju sabiex l-attakkant ma jkunx jista 'hops id-dominju permezz ta' katina ta 'tliet reġistraturi offshore oħra ("registrar hopping").
3. ** Iffajlja Eskalazzjoni ta' Emerġenza mal-ICANN (għal gTLDs bħal .com, .net, .org, .io jekk gTLD) jew ir-Reġistru tas-ccTLD**:
   • Jekk reġistratur jirrifjuta li jinvestiga trasferiment mhux awtorizzat jew jonqos milli jirrispondi waqt hijack attiv, ibgħat Ilment ta' Trasferiment Mhux Awtorizzat / Ħtif ta' Dominju urġenti permezz tal-Portal ta' Konformità Kuntrattwali tal-ICANN (icann.org/compliance/complaint).
   • Jekk id-dominju tiegħek juża Dominju tal-Ogħla Livell tal-Kodiċi tal-Pajjiż (ccTLD), bħal .uk, .ca, .au, .de, .fr, .nl, .ch, jew .jp, għandek għażla aktar mgħaġġla: ir-reġistri tas-ccTLD huma rregolati minn awtoritajiet nazzjonali ta' sorveljanza aktar milli mill-ICANN u kważi dejjem iżommu Timijiet ta' Sigurtà ta' Emerġenza tar-Reġistru diretti (pereżempju, Nominet fir-Renju Unit fuq 0330 236 9470, CIRA fil-Kanada, DENIC fil-Ġermanja, AFNIC fi Franza) li jistgħu jiffriżaw dominju maħtuf direttament fil-livell tar-reġistru nazzjonali fi żmien sigħat malli tivverifika l-identità korporattiva.

Fażi 3: Salvataġġ ta' dominju skadut (clientHold, RedemptionPeriod, u PendingDelete)¶

Mhux kull qtugħ globali f'daqqa huwa attakk ċibernetiku. Kull jum wieħed, kumpaniji ewlenin, startups SaaS, u kuntratturi tal-gvern jidlam kompletament minħabba li l-karta ta 'kreditu fil-fajl fir-reġistratur tad-dominju tagħhom skadiet, u l-emails ta' tfakkira tat-tiġdid intbagħtu lil former-founder@company.com li ħalla d-ditta tliet snin ilu.

Nifhmu l-Kronoloġija taċ-Ċiklu tal-Ħajja tad-Dominju Skaduta tal-ICANN¶

Għal Dominji ġeneriċi tal-Ogħla Livell (.com, .net, .org, .biz, .info), il-Politika ta' Irkupru tar-Reġistrazzjoni Skaduta (ERRP) tal-ICANN tinforza ċiklu ta' ħajja strett f'diversi stadji wara li tgħaddi d-data tal-iskadenza:

1. Stadju 1: Perjodu ta' Grazzja Tiġġedded Awtomatikament (Ġranet 1 sa ~30/45 wara l-Iskadenza):
   • Immedjatament wara l-iskadenza (spiss fi żmien 24 sa 72 siegħa), ir-reġistratur jibdel id-dominju. NS jirreġistra għal Paġna ta' Tiġdid ta' Tiġdid ipparkjat/Skaduta jew ipoġġi d-dominju fuq clientHold.
   • Impatt: Il-websajt u l-email korporattiva tiegħek jieqfu jaħdmu immedjatament (DNS_PROBE_FINISHED_NXDOMAIN jew reklami tal-parkeġġ).
   • Irkupru: Idħol fil-kont tar-reġistratur u tħallas il-miżata standard ta' tiġdid ta' sena ($10 sa $30 USD). Ir-reġistratur immedjatament jirrestawra l-oriġinal tiegħek NS rekords.
2. Stadju 2: Perjodu ta' Grazzja tal-Fidwa (redemptionPeriod, Tul ta' 30 Jum):
   • Jekk ħadd ma jġedded id-dominju matul l-Istadju 1 (ġeneralment wara jum 30 sa 42 skont it-Termini tas-Servizz tar-reġistratur), ir-reġistratur iħassar id-dominju fir-Reġistru, u r-Reġistru jpoġġih fit-30 jum obbligatorju redemptionPeriod (sakemm ir-reġistratur ma rkantax id-dominju skadut permezz ta' pjattaforma interna ta' rkant ta' dominju skadut bħal GoDaddy Auctions jew NameJet, iċċekkja l-limitu eżatt tal-irkant ta' jum-30 tar-reġistratur tiegħek immedjatament).
   • Irkupru: Inti xorta tista 'ssalva d-dominju b'ċertezza ta' 100 fil-mija matul redemptionPeriod, biss permezz tar-Reġistratur Titlef oriġinali. Trid tikkuntattja l-iskrivanija tal-kontijiet/appoġġ tagħhom u tħallas il-Miżata tar-Restore għall-Fidwa tar-Reġistru (tipikament $80 sa $250 USD) flimkien ma' tiġdid ta' sena.
3. ** Stadju 3: Pendenti Tħassir (pendingDelete, 5 Jiem Kalendarji finali)**:
   • Darba 30 jum redemptionPeriod jiskadi, id-dominju jidħol pendingDelete għal eżattament 5 ijiem (120 siegħa).
   • Impatt: Matul pendingDelete, ir-Reġistru jirrifjuta l-EPP standard kollu restore jikkmanda mir-reġistratur. Fl-aħħar tal-ġurnata 5 (għal .com/.net Verisign qatra, bejn 18:00 u 19:15 UTC), id-dominju jiġi rilaxxat lill-pubbliku u maħtuf fi żmien 10 millisekondi minn netwerks awtomatizzati ta 'qbid tal-qatra.
   • Azzjoni ta' Emerġenza jekk Maqbuda pendingDelete jew Irkant Skada tar-Reġistratur:
     • Jekk id-dominju nbiegħ permezz tal-irkant skada tar-reġistratur jum-30 qabel ma jidħol fir-Reġistru redemptionPeriod, iċċekkja jekk ir-reġistratur tiegħek joffrix tieqa qasira ta' fidwa wara l-irkant jew ikkuntattja lill-offerent/sensar rebbieħ immedjatament.
     • Jekk id-dominju huwa tassew fir-Reġistru ta' 5 ijiem pendingDelete fażi, fl-istess ħin poġġi ordnijiet b'lura ta' livell għoli fit-tliet netwerks ewlenin tal-qbid tal-waqgħa (DropCatch.com, SnapNames.com, u NameJet.com) sabiex jekk id-dominju jinżel fil-pool pubbliku fil-5 Jum, il-backorder tiegħek jaqbadha jew idaħħalek fl-irkant magħluq tal-offerent biex tixtri d-dominju tiegħek lura.

Għaliex il-Websajt Tiegħi Għadu Jfalli għal Sigħat Wara li Ġeddejt Dominju Skaduta? (Fissa l-Caching tad-DNS Negattiv)¶

Meta d-dominju tiegħek jiskadi, ir-reġistratur jissostitwixxi tiegħek NS rekords b'nameservers temporanji tal-parkeġġ li ħafna drabi jġorru TTL (Time-To-Live) minn 24 siegħa sa 48 siegħa (Time-To-Live)** (86400 jew 172800 sekondi). Anke wara li tħallas il-kont tat-tiġdid u r-reġistratur tiegħek jirrestawra l-veru tiegħek NS rekords fiż-żona għerq fi żmien 5 minuti, risolvers pubbliċi tad-DNS rikorsivi madwar id-dinja (Google 8.8.8.8, Cloudflare 1.1.1.1, Quad9 9.9.9.9, u resolvers ISP) jistgħu jibqgħu jservu l-paġna tal-parkeġġ skaduta fil-cache sakemm tiskadi dik it-TTL ta’ 48 siegħa.

Kif Tisforza Aħsel Instant Globali tad-DNS Cache f'60 Sekondi: Tistennax 48 siegħa biex il-caches rikorsivi jiskadu b'mod naturali. Aħsel manwalment id-dominju tiegħek mill-akbar tliet fornituri pubbliċi globali tad-DNS bħalissa billi tuża l-portali tagħhom b'xejn tal-web cache-purge: 1. Flush Google Public DNS (8.8.8.8 / 8.8.4.4): Żur developers.google.com/speed/public-dns/cache, tip yourdomain.com, agħżel it-tip ta' rekord NS (u mbagħad irrepeti għal A, AAAA, MX, u DS), u kklikkja Flush Cache. Dan ineħħi d-dominju tiegħek f'kull ċentru tad-dejta tad-DNS ta' Google madwar id-dinja f'inqas minn 10 sekondi. 2. Flush Cloudflare Public DNS (1.1.1.1 / 1.0.0.1): Żur one.one.one.one/purge-cache/, daħħal yourdomain.com, agħżel NS, A, AAAA, u MX, u kklikkja Purge Cache. 3. Flush OpenDNS / Cisco Umbrella (208.67.222.222): Żur cachecheck.opendns.com, daħħal yourdomain.com, iċċekkja r-riżultati fuq in-nodi globali, u kklikkja Aġġorna l-Cache fil-qiegħ tat-tabella.

Fażi 4: Iffissar ta' DNSSEC miksur (SERVFAIL) wara migrazzjoni jew hijack¶

L-Estensjonijiet tas-Sigurtà tas-Sistema tal-Ismijiet tad-Dominju (DNSSEC) jiffirmaw kriptografikament ir-rekords DNS tiegħek (RRSIG rekords iffirmati minn Ċavetta ta’ Iffirmar taż-Żona ZSK u Key Signing Key KSK) u tippubblika Firmatarju tad-Delegazzjoni (DS) hash fiż-żona TLD prinċipali fir-reġistratur tiegħek.

Filwaqt li DNSSEC jipprevjeni l-avvelenament tal-cache, konfigurazzjoni miksura DNSSEC tikkawża qtugħ globali immedjat u totali (SERVFAIL) fuq kull resolver ta' validazzjoni (inkluż 8.8.8.8, 1.1.1.1, Comcast, u trasportaturi mobbli ewlenin). Dan jiġri l-aktar waqt migrazzjoni ta’ emerġenza: amministratur jiċċaqlaq yourdomain.comnameservers 's minn Cloudflare għal AWS Route 53 (jew viċeversa) mingħajr ma l-ewwel tħassar il-fornitur il-qadim DS rekord fir-reġistratur tad-dominju.

Id-dijanjosi u t-tiswija ta' DNSSEC SERVFAIL Lockout f'5 minuti¶

1. Ikkonferma li DNSSEC Huwa l-Ħati: Mexxi tnejn dig jikkmanda back-to-back: mistoqsija normali waħda, u mistoqsija waħda bil-+cd (Iċċekkjar Disabled), li tgħid lis-solvent rikorsiv biex jinjora l-validazzjoni kriptografika DNSSEC:

   dig yourdomain.com @8.8.8.8
   dig yourdomain.com @8.8.8.8 +cd
   

   • Jekk l-ewwel kmand ifalli b'status: SERVFAIL u żero tweġibiet, filwaqt li t-tieni kmand (+cd) immedjatament jirnexxi b'status: NOERROR u jirritorna tiegħek A jirreġistra l-indirizz IP, 100 fil-mija tal-qtugħ tiegħek huwa katina ta' fiduċja DNSSEC miksura.
2. ** Spezzjona l-Ksur Eżatta ma DNSViz.net jew Verisign DNSSEC Debugger**:
   • Miftuħ dnsviz.net jew dnssec-debugger.verisignlabs.com u daħħal yourdomain.com.
   • Se tfassal dijagramma viżwali li turi jekk il- DS rekord ippubblikat fir-reġistratur tiegħek jonqos milli jaqbel mal- DNSKEY moqdija mill-host DNS attwali tiegħek, jew jekk il-firem taż-żona tiegħek (RRSIG) skadew.
3. Rimedju ta' Emerġenza:
   • Jekk għadek kif biddilt il-fornituri tad-DNS: Idħol fir-Reġistratur tad-Dominju tiegħek, innaviga lejn it-taqsima DNSSEC / DS Records, u ħassar il-qadima antika. DS irreġistra (jew ibdelha mal-ġdid DS rekord iġġenerat mill-host DNS il-ġdid tiegħek).
   • ** Laħlaħ il- DS record cache**: Immedjatament żur Google Public DNS Cache Flush (developers.google.com/speed/public-dns/cache) u Cloudflare Purge Cache (one.one.one.one/purge-cache/) u neħħi l-DS u DNSKEY tipi ta' rekords għal yourdomain.com hekk validazzjoni resolvers jieqfu jiċċekkjaw il mħassra DS hash immedjatament.

Fażi 5: Tindif ta' wara l-irkupru, revoka taċ-ċertifikat TLS, u ebusija¶

Li terġa' lura l-kont tar-reġistratur tad-dominju tiegħek u r-rekords tad-DNS taħt il-kontroll tiegħek hija biss nofs il-battalja. Matul is-sigħat jew il-ġranet li l-attakkant ikkontrolla d-DNS tad-dominju tiegħek, kellu awtorità sħiħa biex jipprova "Validazzjoni tal-Kontroll tad-Dominju" (DCV) lil kull Awtorità taċ-Ċertifikat (CA) fuq il-pjaneta.

1. Żkuk tat-Trasparenza taċ-Ċertifikat tal-Verifika (crt.sh) u Revoka Ċertifikati TLS diżonesti¶

Meta attakkant punti tiegħek A jew NS rekords lis-server tagħhom, huma immedjatament jimxu certbot (Ejja Encrypt, ZeroSSL, Google Trust Services, jew Sectigo) biex tiġġenera ċertifikati TLS validi u fdati mill-browser għal yourdomain.com, *.yourdomain.com, vpn.yourdomain.com, u mail.yourdomain.com. Anke wara li tirrestawra r-rekords tad-DNS tiegħek, l-attakkant xorta jżomm iċ-ċavetta Privata valida (.key) u ffirmat Ċertifikat Pubbliku (.crt) għad-dominju tiegħek, li jistgħu jużaw biex jagħmlu attakki tal-Wi-Fi tal-portal captive, hijacks BGP, jew spoofing tan-netwerk intern għad-90 jum li ġejjin.

1. Reġistri tat-Trasparenza taċ-Ċertifikat tal-Mistoqsija:
   • Mur fuq crt.sh/?q=%25.yourdomain.com jew ** Fittex Ċertifikat Censys (search.censys.io/certificates)**.
   • Issortja minn Logged At / Not Before iddata u spezzjona kull ċertifikat wieħed maħruġ matul it-tieqa tal-ħtif (u fl-24 siegħa wara l-irkupru, minħabba awtorizzazzjonijiet DCV fil-cache).
2. Forza Revoka Immedjata taċ-Ċertifikat:
   • Identifika l-Awtorità taċ-Ċertifikat tal-ħruġ (Issuer Name) fuq kull ċertifikat mhux awtorizzat.
   • Kull CA fdata pubblikament hija meħtieġa taħt il-CA/Browser Forum Baseline Requirements (Taqsima 4.9.1.1) biex tirrevoka ċertifikat frawdolenti jew mhux awtorizzat fi żmien 24 siegħa minn meta tikkonferma li l-applikant ma kienx awtorizzat mis-sid tad-dominju veru.
   • Jekk diġà ksibt mill-ġdid il-kontroll tad-DNS fuq id-dominju, tista' tirrevoka ċertifikati Let's Encrypt jew ACME mhux awtorizzati lilek innifsek f'60 sekonda mingħajr ma jkollok bżonn iċ-ċavetta privata tal-attakkant: sempliċiment installa certbot fuq server li tikkontrolla, għaddi sfida ġdida DNS-01 jew HTTP-01 għall-istess isem tad-dominju eżatt billi tuża ċavetta ġdida fjamanta tal-kont ACME, u mexxi:

     certbot revoke --cert-path downloaded_rogue_cert_from_crt_sh.pem --reason keycompromise
     

   • Alternattivament, ibgħat in-Numri tas-Serjali taċ-Ċertifikati direttament lill-portal tar-revoka ta' emerġenza tas-CA (per eżempju, il-paġna ta' struzzjonijiet ta' revoka ta' Let's Encrypt, DigiCert's /revoke portal, jew il-formola ta’ rappurtar ta’ Abbuż SSL ta’ Sectigo).

2. Imlokkja d-Dominju Tiegħek Permanentment Sabiex Qatt Ma Jista' jerġa' jiġi Maħtuf¶

Ladarba l-operazzjonijiet jiġu restawrati, implimenta dawn il-ħames kontrolli tat-twebbis tad-dominju tal-intrapriża:

1. Ippermetti Lock tar-Reġistru (serverUpdateProhibited, serverDeleteProhibited, serverTransferProhibited):
   • Għal oqsma ta' produzzjoni kritiċi għall-missjoni, aġġorna għal reġistratur li joffri Reġistru Lock veru (sostnut minn Verisign fuq .com/.net, PIR fuq .org, u offruti permezz ta’ reġistraturi ta’ intrapriżi bħal MarkMonitor,CSC Digital Brand Services, Cloudflare Enterprise, Porkbun/Gandi/Namecheap Registry Lock tiers). Bil-Lock tar-Reġistru attiv, anke jekk hacker jisraq il-login tar-reġistratur tiegħek u l-MFA, ir-Reġistru TLD jirrifjuta kollha NS jew jittrasferixxi bidliet sakemm uffiċjal tas-sigurtà umana ma jlestix ċerimonja kriptografika/telefonata barra mill-banda.
2. Ippubblika CAA (Awtorizzazzjoni tal-Awtorità taċ-Ċertifikazzjoni) Rekords DNS:
   • Żid a CAA rekord (RFC 8659) għaż-żona DNS tiegħek billi tispeċifika l-Awtoritajiet taċ-Ċertifikati eżatti li huma permessi joħorġu ċertifikati TLS għad-dominju tiegħek (per eżempju, 0 issue "letsencrypt.org" jew 0 issue "digicert.com", flimkien 0 iodef "mailto:security@yourdomain.com"). Filwaqt li attakkant li jikkontrolla ż-żona DNS kollha tiegħek jista' jħassar a CAA rekord, a CAA rekord iwaqqaf lil hijackers BGP jew miri CNAME ta’ subdomain kompromessi milli jużaw CAs mhux awtorizzati.
3. Issepara r-Reġistratur tad-Dominju Tiegħek mill-Fornitur Tiegħek ta' Hosting DNS ta' Kuljum:
   • Żomm ir-reġistrazzjoni tad-dominju tiegħek msakkra f'kont tar-reġistratur tal-kaxxa-forti ta' sigurtà għolja li 2 uffiċjali korporattivi biss jistgħu jaċċessaw bl-użu ta' ċwievet tas-sigurtà tal-ħardwer FIDO2 (YubiKey), u ddelega l-ġestjoni tar-rekords tad-DNS ta' kuljum (A, CNAME, TXT) għal servizz DNS mmaniġġjat separat b'Kontroll tal-Aċċess Ibbażat fuq Rwol (RBAC) granulari u tokens tal-API b'ambitu.
4. Awditja u Elimina Subdomain Dangling CNAME u NS Rekords:
   • Mexxi skan awtomatizzat kull xahar tal-fajl kollu tiegħek taż-żona DNS (subzy, nuclei -t takeovers/, jew OWASP Amass) biex tidentifika kwalunkwe CNAME, ALIAS, jew sottodominju NS rekord li jindika riżorsa esterna tas-sħab mhux irreġistrata jew dominju skadut, u ħassar ir-rekord tad-DNS qabel id-dekummissjonar tas-server tal-cloud.
5. Imwaqqaf Monitoraġġ Esterni Awtomatizzat RDAP, DNS, u Log CT:
   • Ikkonfigura monitor estern (bħal CertSpotter, Cloudflare Monitoraġġ tat-Trasparenza taċ-Ċertifikat, jew verifika sempliċi ta' skript cron kull siegħa dig NS u whois) li javża kanal dedikat Slack/PagerDuty u indirizz SMS/email barra mid-dominju fil-minuta eżatta li ċertifikat TLS ġdid ikun illoggjat fi Ċertifikat Trasparenza jew NS/MX/DS bidliet rekord.

Mistoqsijiet frekwenti¶

Sorsi kkontrollati¶

• Aġenzija taċ-Ċibersigurtà u s-Sigurtà ta' l-Infrastruttura (CISA, l-Istati Uniti): Direttiva ta' Emerġenza 19-01: Ittaffi t-Tbagħbis ta' l-Infrastruttura tad-DNS (mandati tas-CISA dwar il-Lock tar-Reġistru, MFA għal DNS/Reġistraturi, verifika ta' log tat-Trasparenza taċ-Ċertifikati, u validazzjoni DNSSEC) (cisa.gov/news-events/directives/emergency-directive-19-01).
• Internet Corporation for Assigned Names and Numbers (ICANN, International): Politika ta’ Trasferiment (Politika ta’ Trasferiment bejn ir-Reġistraturi / IRTP), Politika ta’ Riżoluzzjoni ta’ Tilwim ta’ Trasferiment (TDRP), Politika ta’ Rkupru ta’ Reġistrazzjoni Skaduta (ERRP), u Referenza ta’ Kodiċi ta’ Status EPP (icann.org/resources/pages/epp-status-codes-2014-06-16-en).
• National Institute of Standards and Technology (NIST, l-Istati Uniti): Pubblikazzjoni Speċjali 800-81-2, Secure Domain Name System (DNS) Deployment Guide (csrc.nist.gov).
• Ċentru Nazzjonali tas-Sigurtà Ċibernetika (NCSC, ir-Renju Unit): Protezzjoni tad-Data Personali Bulk u s-Sigurtà tad-Dominju: Lock Registry, CAA Records, u Subdomain Takeover Prevention (ncsc.gov.uk).
• (cabforum.org).
• Task Force tal-Inġinerija tal-Internet (IETF, Internazzjonali): RFC 4033/4034/4035 (DNSSEC), RFC 8659 (Awtorizzazzjoni tal-Awtorità taċ-Ċertifikazzjoni tad-DNS / Rekord tar-Riżorsi tas-CAA), u RFC 9083 (Protokoll ta' Aċċess għad-Dejta tar-Reġistrazzjoni / RDAP) (datatracker.ietf.org).

Gwidi relatati¶

• Web hosting kriżi, migrazzjoni, u restawr backup
• Phishing u kontijiet kompromessi
• Phishing tal-MFA u bypass tal-avversarju in-nofs
• Rispons għall-ksur tad-dejta u tnixxijiet tal-password
• Ransomware tan-negozju u ksur tas-server
• Skambju ta' SIM