Když doména spravovaná reselerem obdrží stížnost na zneužití, reseller sehrává klíčovou roli v ochraně koncového zákazníka. Stížnost na zneužití je signál nebo tvrzení, nikoli automatický důkaz, že zákazník zneužití úmyslně způsobil. Nicméně musí být stížnost rychle zkontrolována a vyřízena. Reselleři by měli zkontrolovat oficiální oznámení NiceNIC, kontaktovat koncového zákazníka, zjistit přesný hlášený problém, shromáždit technické důkazy a odpovědět prostřednictvím oficiální podpory nebo kanálu pro zneužití. NiceNIC přezkoumává případy zneužití na základě důkazů, kontextu, závažnosti, pokračující škody a přiměřených opatření s cílem pokud možno vyhnout se zbytečnému narušení legitimního používání domény.Proč je tento problém důležitý pro vlastníky domén a resellery Pro mnohé koncové zákazníky je reseller prvním a nejdůvěryhodnějším kontaktem pro služby s doménami. Zákazník nemusí rozumět pravidlům registru, kategoriím DNS zneužití, clientHold, serverHold, bezpečnostním seznamům třetích stran nebo přezkumu shody na úrovni registrátora. Pokud reseller případ nezvládne dobře, koncový zákazník může věřit, že:
- doména byla pozastavena bez vysvětlení;
- registrátor proti němu jednal bez přezkumu;
- reseller je neochránil;
- stížnost byla přijata jako pravdivá bez důkazů;
- jejich web, e-mail nebo podnikání bylo zbytečně ohroženo.
- phishing;
- malware;
- aktivitu související s botnety;
- pharming;
- spam používaný k doručování DNS zneužití;
- podezřelé přesměrování;
- kompromitované soubory webu;
- hacknuté subdomény;
- falešné přihlašovací stránky;
- bezpečnostní seznamy třetích stran;
- eskalace v registru.
- že koncový zákazník zneužití úmyslně spáchal;
- že doména byla zaregistrována s úmyslem škodit;
- že celá doména musí být okamžitě pozastavena;
- že oznamovatel je automaticky v právu;
- že je chyba na celém reseller účtu;
- že zákazník nemá možnost reagovat;
- že každá stížnost týkající se autorských práv, ochranných známek, podnikání, refundací nebo obsahu je DNS zneužití.
- zda zpráva obsahuje proveditelné důkazy;
- zda je přesná hlášená URL stále aktivní;
- zda problém ovlivňuje celou doménu nebo pouze konkrétní URL, subdoménu, soubor, přesměrování či e-mailovou funkci;
- zda doména vypadá jako škodlivě zaregistrovaná nebo legitimně zaregistrovaná, ale kompromitovaná;
- zda reseller nebo koncový zákazník odpověděl;
- zda byly poskytnuty důkazy o úklidu;
- zda problém stále přetrvává;
- zda jsou uživatelé v bezprostředním ohrožení;
- zda je vhodné méně rušivé opatření;
- zda je zapojena akce na úrovni registrátora nebo registru.
- screenshoty dokazující, že hlášená URL byla odstraněna nebo je čistá;
- výsledky skenů malware;
- potvrzení o úklidu od poskytovatele hostingu;
- serverové logy dokazující, že problém již není aktivní;
- screenshoty DNS před a po;
- kontrola e-mailových logů;
- důkaz o resetování SMTP přístupových údajů;
- záznamy úklidu CMS;
- potvrzení aktualizace pluginu nebo tématu;
- záznamy odstranění podezřelých uživatelů;
- žádost nebo potvrzení o vyřazení ze seznamu třetích stran;
- stručný časový přehled nápravných opatření.
- vyžádání podrobnějších důkazů od oznamovatele;
- vyžádání upřesnění od resellera;
- vyžádání důkazu o nápravě od koncového zákazníka přes reseller;
- poskytnutí času na úklid pokud je vhodný;
- sledování domény po úklidu;
- neuplatnění opatření na úrovni domény, pokud není stížnost akceschopná nebo ověřitelná;
- dočasné omezení v případě aktivního ověřeného zneužití;
- uplatnění clientHold, kde je to nutné k zastavení potvrzeného DNS zneužití;
- koordinace s registrem, pokud jsou zapojeny akce serverHold nebo na úrovni registru;
- vedení záznamů pro účely souladu a auditu.
SOUVISEJÍCÍ ZPRÁVY:






