Un dominio non protetto è un dominio che aspetta un problema. Ogni anno ci sono brand che perdono l'accesso ai propri domini a causa di attacchi che si sarebbero potuti evitare con poche semplici impostazioni. Il danno va oltre la perdita di un indirizzo web. Quando qualcuno prende il controllo del tuo dominio, controlla il tuo sito, la tua email, il tuo posizionamento nelle ricerche e la fiducia che i visitatori hanno nel tuo nome. La sicurezza del dominio non è uno strumento o un'impostazione sola. È una combinazione di protezioni che lavorano insieme per rendere il tuo dominio difficile da compromettere.
Che cosa comprende la sicurezza del dominio?
La sicurezza del dominio è tutto ciò che protegge un nome di dominio da accessi non autorizzati, trasferimenti non autorizzati e modifiche non autorizzate. Copre tre aree.
La prima è la sicurezza dell'account. Riguarda la protezione dell'account del registrar, così nessun altro può accedere e fare modifiche. Include password robuste, autenticazione a due fattori e la protezione dell'email di contatto.
La seconda è la protezione dal trasferimento. Impedisce a qualcuno di spostare il dominio su un altro registrar senza il tuo permesso. Il blocco del registrar e i codici di autorizzazione sono gli strumenti principali.
La terza è la protezione del DNS. I tuoi record DNS dicono a internet dove si trova il tuo sito e dove va la tua email. Se qualcuno cambia quei record, può reindirizzare il tuo traffico senza mai trasferire il dominio.
La maggior parte dei problemi di sicurezza dei domini nasce dal fatto che una di queste tre aree viene lasciata aperta. Proteggerle tutte e tre è ciò che serve per tenere al sicuro il dominio.
Quali sono le minacce principali al tuo dominio?
Le minacce ai domini si dividono in diverse categorie. Ognuna colpisce un punto debole diverso e richiede una difesa diversa.
Hijacking del dominio
L'hijacking è quando qualcuno trasferisce il tuo dominio a un altro registrar o ne cambia la proprietà intestandolo al proprio account. Una volta completato il trasferimento, perdi la possibilità di gestire il dominio, rinnovarlo o puntarlo altrove. Il recupero è lento e non sempre riesce. Per una spiegazione completa di come funziona l'hijacking e di come prevenirlo, il capitolo su come proteggere il dominio dall'hijacking tratta ogni passaggio.
Accaparramento di domini scaduti
Quando la registrazione di un dominio scade, il dominio entra in un periodo di tolleranza e alla fine diventa disponibile per chiunque voglia registrarlo. Attaccanti e speculatori sui domini monitorano attivamente i domini in scadenza, soprattutto quelli con traffico e backlink consolidati. Nel momento in cui un dominio cade, lo registrano. A quel punto riaverlo significa trattare con chi se n'è impossessato. Il capitolo sulla scadenza del dominio spiega ogni fase della scadenza e che cosa succede a ogni passaggio.
Attacchi di phishing agli account dei registrar
È uno dei punti di ingresso più comuni. Un attaccante invia un'email che sembra arrivare dal tuo registrar. Avvisa che il dominio sta per scadere, che è stato rilevato un accesso sospetto o che l'account richiede una verifica. Il link porta a una finta pagina di login. Se inserisci le credenziali, l'attaccante ha ora nome utente e password e può accedere al tuo vero account.
La difesa è semplice ma richiede disciplina. Non cliccare mai sui link di login nelle email. Vai sempre direttamente al sito del tuo registrar dal browser.
Manomissione del DNS
La manomissione del DNS cambia dove punta il tuo dominio senza cambiare chi ne è proprietario. Un attaccante che ottiene l'accesso al tuo account del registrar o al tuo fornitore DNS può alterare i record A, i record MX o i nameserver. Il traffico del tuo sito viene mandato a un altro server. La tua email viene instradata verso una casella che non controlli. I visitatori vedono una pagina che sembra la tua ma non lo è.
Il problema è che la manomissione del DNS può passare inosservata per ore o giorni se non controlli attivamente i tuoi record DNS. Quando te ne accorgi, l'attaccante può aver intercettato dati dei clienti, catturato credenziali di accesso o danneggiato la tua reputazione.
Ingegneria sociale
Alcuni attaccanti saltano del tutto l'approccio tecnico. Chiamano l'assistenza del tuo registrar, si spacciano per te e chiedono di reimpostare le credenziali dell'account. Se i tuoi dati WHOIS sono visibili al pubblico, hanno già nome, email, telefono e indirizzo per rendere credibile la loro storia. Con abbastanza dati personali possono superare controlli di identità pensati per proteggerti.
Come proteggi il dominio con il blocco del registrar?
Il blocco del registrar, a volte chiamato blocco del trasferimento, è un'impostazione di stato che impedisce il trasferimento del dominio a un altro registrar. Quando il blocco è attivo, qualsiasi richiesta di trasferimento viene respinta in automatico. È la protezione singola più efficace contro i trasferimenti non autorizzati.
La maggior parte dei registrar offre questa funzione gratis. Alcuni la lasciano disattivata per impostazione predefinita, quindi devi accedere e attivarla tu. Dovresti disattivarla solo quando stai trasferendo attivamente il dominio a un nuovo registrar, e riattivarla subito dopo.
Il prossimo capitolo tratta il blocco del dominio nel dettaglio, compresi i diversi tipi di blocco e quando si applica ciascuno.
Perché l'autenticazione a due fattori conta per i domini?
L'autenticazione a due fattori (2FA) aggiunge un secondo passaggio di verifica quando accedi all'account del registrar. Anche se un attaccante ruba la password con un attacco di phishing o una violazione di dati, non può entrare senza controllare anche il tuo secondo fattore.
Usa un'app di autenticazione invece della verifica via SMS. I codici SMS possono essere intercettati con attacchi di SIM swap, in cui qualcuno convince il tuo operatore mobile a trasferire il tuo numero a un dispositivo che controlla. Un'app di autenticazione è più difficile da compromettere.
Attiva la 2FA sull'account del registrar e sull'indirizzo email collegato a quell'account. Se uno dei due non è protetto, un attaccante può usarlo come via d'accesso.
Come ti protegge una password robusta?
La password dell'account del registrar è la prima barriera tra un attaccante e il tuo dominio. Se è corta, comune o riutilizzata da un altro servizio, quella barriera è di fatto sparita.
Gli attaccanti usano strumenti automatici che provano sulle pagine di login dei registrar le combinazioni di nome utente e password trapelate in altre violazioni di dati. Se hai usato la stessa password su un forum violato tre anni fa, il tuo account del registrar è a rischio oggi.
Usa un gestore di password per generare una password casuale di almeno 16 caratteri. Conservala nel gestore di password. Non scriverla su carta, non riutilizzarla e non usare una variante di una password che usi altrove.
Che ruolo ha la privacy WHOIS nella sicurezza del dominio?
La privacy WHOIS sostituisce i tuoi dati di registrazione personali nel database WHOIS pubblico con informazioni proxy del tuo registrar. Il tuo vero nome, la tua email, il tuo telefono e il tuo indirizzo restano nascosti a chiunque faccia una ricerca pubblica.
Conta per la sicurezza perché ogni dato personale che un attaccante riesce a trovare rende più facile l'ingegneria sociale. Se conoscono il tuo nome, la tua email e il tuo indirizzo, spacciarsi per te diventa semplice. La privacy WHOIS toglie quei dati dalla vista del pubblico. Il capitolo sulla privacy del dominio spiega come funziona e chi dovrebbe attivarla.
Dovresti attivare il rinnovo automatico?
Sì. Il rinnovo automatico impedisce che il dominio scada perché hai dimenticato la data di rinnovo o perché un'email di rinnovo è finita nello spam. Un dominio scaduto è un bersaglio facile. Gli attaccanti monitorano i database delle scadenze e registrano i domini di valore nel momento in cui diventano disponibili.
Attiva il rinnovo automatico su ogni dominio che possiedi. Poi controlla che il metodo di pagamento registrato sia aggiornato. Un pagamento fallito rende inutile il rinnovo automatico. Imposta come ulteriore sicurezza un promemoria sul calendario 60 giorni prima della scadenza. Se per qualsiasi motivo il rinnovo automatico fallisce, hai il tempo di sistemare tutto prima che il dominio decada.
Come scegli un registrar che prende sul serio la sicurezza?
Non tutti i registrar offrono lo stesso livello di protezione. Prima di scegliere un registrar, controlla se supporta la 2FA, se offre il blocco del registrar, se la privacy WHOIS è inclusa e come il suo team di assistenza gestisce le richieste di recupero dell'account.
Un registrar che verifica con attenzione l'identità prima di modificare un account è più sicuro di uno che elabora le richieste in fretta con controlli minimi. La comodità di un'assistenza veloce diventa una vulnerabilità quando a chiamare è un attaccante.
Cerca registrar che offrono tutte le funzioni di sicurezza nella registrazione standard, non come extra a pagamento che devi ricordarti di attivare.
Come dovrebbe essere la tua checklist di sicurezza del dominio?
Passa in rassegna questa lista per ogni dominio che possiedi. Se una voce non è spuntata, sistemala subito.
- Il blocco del registrar è attivo
- L'autenticazione a due fattori è attiva sul tuo account del registrar
- L'autenticazione a due fattori è attiva sull'email collegata al tuo account del registrar
- La password del registrar è unica, casuale e di almeno 16 caratteri
- La password dell'email del registrar è unica e protetta con la 2FA
- La privacy WHOIS è attiva
- Il rinnovo automatico è attivo
- Il metodo di pagamento registrato è aggiornato e non scadrà prima del prossimo rinnovo
- Hai verificato che la procedura di recupero dell'account del registrar richieda una forte verifica dell'identità
- Controlli periodicamente i tuoi record DNS per confermare che nulla sia cambiato
Ogni voce di questa lista risponde a una minaccia specifica. Il blocco del registrar ferma i trasferimenti non autorizzati. La 2FA rende inutili le password rubate. La privacy WHOIS toglie la materia prima dell'ingegneria sociale. Il rinnovo automatico previene gli attacchi basati sulla scadenza. Insieme formano una configurazione completa di sicurezza del dominio.
Come protegge WEMASY il tuo dominio?
I domini registrati tramite WEMASY includono il blocco del trasferimento attivo per impostazione predefinita, la privacy WHOIS senza costi extra e il rinnovo automatico attivo fin dal momento della registrazione. Il tuo account WEMASY supporta l'autenticazione a due fattori, quindi per gestire il dominio servono sia la password sia il secondo fattore.
I promemoria di rinnovo partono 90, 60 e 30 giorni prima della scadenza. Le impostazioni DNS sono gestite dallo stesso account del tuo sito, quindi c'è un solo posto da monitorare e un solo set di credenziali da proteggere.
Scopri che cosa è incluso in ogni piano nei prezzi di WEMASY.
Domande frequenti
Qualcuno può rubarmi il dominio se ho attivato tutte le impostazioni di sicurezza?
Nessuna configurazione di sicurezza è completamente inviolabile, ma avere insieme blocco del registrar, 2FA, una password robusta e unica e privacy WHOIS rende un attacco riuscito estremamente improbabile. Ogni livello blocca un metodo di attacco diverso. Un attaccante dovrebbe aggirarli tutti contemporaneamente, il che richiede molto più impegno che prendere di mira un dominio con protezioni più deboli. Con il creatore di siti di WEMASY puoi configurarlo direttamente dal tuo sito.
Ogni quanto dovrei controllare le impostazioni di sicurezza del dominio?
Almeno una volta ogni tre mesi. Accedi al tuo account del registrar, conferma che il blocco del registrar sia ancora attivo, verifica che l'email di contatto sia ancora raggiungibile, controlla che il rinnovo automatico sia attivo e rivedi i record DNS per eventuali modifiche che non hai fatto tu. Se il registrar invia email di notifica, assicurati che arrivino a una casella che controlli attivamente.
La sicurezza del dominio è diversa dalla sicurezza del sito?
Sì. La sicurezza del dominio protegge il nome di dominio stesso, cioè chi lo possiede, dove punta e chi può trasferirlo. La sicurezza del sito protegge contenuti, codice e dati sul server a cui punta il dominio. Servono entrambe. Un sito perfettamente protetto resta vulnerabile se qualcuno prende il controllo del dominio e ne devia il traffico.
Un certificato SSL conta come sicurezza del dominio?
Un certificato SSL cifra la connessione tra il browser del visitatore e il tuo server. Protegge i dati in transito, ma non protegge chi possiede o controlla il dominio. Se un attaccante trasferisce il tuo dominio al proprio account, può emettere un nuovo certificato SSL per esso. L'SSL fa parte della sicurezza generale del sito, non specificamente della sicurezza del dominio.
Che cosa devo fare per prima cosa se penso che il mio dominio sia stato compromesso?
Cambia subito la password dell'account del registrar e attiva la 2FA se non lo è già. Poi controlla i record DNS per eventuali modifiche non autorizzate. Contatta l'assistenza del registrar e segnala il sospetto di compromissione. Se è stato avviato un trasferimento, chiedi di bloccarlo. Documenta tutto con screenshot per qualsiasi procedura di contestazione che ne seguirà.
Il prossimo capitolo tratta il blocco del dominio, compresi i diversi tipi di blocco, come funzionano e quando usare ciascuno.