Pregledi:30
Vrijeme:2026-06-03 14:40:51 Autor: windy 
Zašto je ovo pitanje važno za vlasnike domena i preprodavače
Radnje na razini domene su ozbiljne. Kada je domena suspendirana, stavljena na clientHold, ograničena ili eskalirana na razinu registra, učinak može daleko nadilaziti jednu web stranicu. Može prekinuti web stranicu tvrtke, poslovnu e-poštu, sustav korisničke podrške, stranicu za plaćanje, API end-point, oglašivačku kampanju ili odnos s kupcem preprodavača.
Za vlasnike domena to može djelovati iznenada i štetno. Za preprodavače, problem može postati još složeniji jer preprodavač može primiti obavijest dok krajnji kupac kontrolira hosting, sadržaj web stranice, DNS ili sustav e-pošte.
Za prijavitelje, dokazi su također važni. Nejasna prijava može opisivati stvarnu zabrinutost, ali ako ne sadrži dovoljno detalja za potvrdu problema, registrar možda neće moći potvrditi što se dogodilo, gdje se dogodilo, je li još uvijek aktivno ili koja je odgovarajuća mjera.
Zato NiceNIC traži jasne dokaze prije poduzimanja radnji na razini domene kad god okolnosti dopuštaju. Dokazi pomažu osigurati da se valjana zloupotreba riješi dok legitimne domene ne budu nepotrebno poremećene.
Što prijava ili signal zloupotrebe znači, a što ne znači
Prijava ili signal zloupotrebe može doći od sigurnosnih istraživača, registra, ICANN-povezanih kanala, pogođenog korisnika, vlasnika robne marke, kontakta za provođenje zakona, pružatelja hostinga, pružatelja e-pošte, platforme za obavještavanje o prijetnjama ili druge strane koja prijavljuje.
Može uključivati:
- phishing stranice;
- datoteke s malwareom;
- aktivnosti povezane s botnetom;
- pharming ili štetna DNS preusmjerenja;
- spam korišten za distribuciju phishinga, malwarea ili druge DNS zloupotrebe;
- sumnjiva preusmjerenja;
- hakirani sadržaj web stranice;
- kompromitirani poddomene;
- izlistavanja trećih strana s platformi poput Spamhaus, VirusTotal, Norton ili URLScan.io.
ICANN DNS zloupotreba općenito uključuje malware, botnete, phishing, pharming i spam kada je spam korišten kao mehanizam dostave tih oblika DNS zloupotrebe.
Međutim, prijava ne znači automatski:
- da je vlasnik domene namjerno izazvao zloupotrebu;
- da je domena zlonamjerno registrirana;
- da cijela domena mora biti odmah suspendirana;
- da je podnositelj prijave automatski u pravu;
- da vlasnik domene nema priliku odgovoriti;
- da je izlistavanje treće strane konačan dokaz u svakom slučaju;
- da je svaki spor oko trgovačke marke, autorskih prava, poslovanja ili sadržaja DNS zloupotreba.
Ova razlika je važna jer nisu sve prijave iste. Domena namjerno registrirana za phishing može zahtijevati brzu reakciju. Dugotrajna poslovna domena koja je kompromitirana ranjivim dodatkom može zahtijevati čišćenje, dokaze i pažljivo postupanje. Prijava bez URL-a, snimke zaslona, vremenskog žiga i tehničkog indikatora možda će zahtijevati dodatne informacije prije nego se može razmotriti radnja na razini domene.
Kako NiceNIC pošteno pregledava problem
NiceNIC pregledava prijave zloupotrebe prema Uputama za rukovanje zloupotrebama NiceNIC-a, na temelju dokaza, konteksta, trenutne aktivnosti, ozbiljnosti i proporcionalnog odgovora.
Tijekom pregleda, NiceNIC može razmotriti:
je li prijava uključivala određenu domenu i točan URL;
je li prijavljeni URL još uvijek aktivan;
jesu li priložene snimke zaslona, uzorci, zapisi ili drugi tehnički indikatori;
utječe li problem na cijelu domenu ili samo na određenu stranicu, datoteku, poddomenu, preusmjerenje ili funkciju e-pošte;
izgleda li da je problem povezan s DNS-om, hostingom, e-poštom, sadržajem web stranice ili uslugom treće strane;
izgleda li da je domena zlonamjerno registrirana ili legitimno registrirana ali kompromitirana;
je li vlasnik domene ili preprodavač dostavio pojašnjenje ili dokaze o ispravku;
je li zloupotreba u tijeku;
jesu li korisnici u neposrednoj opasnosti;
je li prikladna manje disruptivna mjera.
- NiceNIC ne tretira dokaze kao prepreku za prijavu. Dokazi su ono što čini prijavu preglednom.
Što vlasnici domena ili preprodavači trebaju odmah učiniti
Ako primite obavijest o zloupotrebi, ne pretpostavljajte da je slučaj već riješen. Započnite provjerom službenih detalja slučaja.
Prijavite se u svoj NiceNIC račun i pregledajte status domene. Koristite Kako provjeriti status zloupotrebe vaše domene u NiceNIC-uKako provjeriti status zloupotrebe vaše domene u NiceNIC-u da biste razumjeli je li vaša domena pod pregledom, ograničena ili čeka na akciju korisnika.
Ako je dostupno, pregledajte Kako pregledati sažetak pritužbe na zloupotrebu za vašu domenu da biste identificirali prijavljeni problem, URL i trenutačni status.
Zatim pregledajte točno prijavljeni element. Nemojte provjeravati samo početnu stranicu. Mnogi slučajevi zloupotrebe uključuju skrivene URL-ove, ubačene datoteke, kompromitirane poddomene, skripte za preusmjeravanje ili zlorabljene vjerodajnice e-pošte.
Pregledajte:
- prijavljeni URL;
- datoteke web stranice;
- korisnike CMS-a;
- dodatke i teme;
- pravila preusmjeravanja;
- DNS zapise;
- postavke nameservera;
- MX zapise;
- zapise slanja e-pošte;
- zapise pristupa hostingu;
- skripte trećih strana;
- CDN ili proxy postavke.
Koji su dokazi ili materijali za ispravak korisni
Za vlasnike domena i preprodavače, korisni dokazi ovise o vrsti slučaja.
Za prijave phishinga, dostavite snimke zaslona koje pokazuju uklanjanje lažne stranice za prijavu, potvrdu čišćenja hostinga, rezultate skeniranja i dokaz da su sumnjiva preusmjerenja uklonjena.
Za prijave malwarea, dostavite rezultate skeniranja malwarea, popise očišćenih datoteka, potvrdu pružatelja hostinga i korake poduzete za sprječavanje ponovne zaraze.
Za prijave povezane sa spamom, dostavite pregled zapisa e-pošte, potvrdu resetiranja SMTP vjerodajnica, uklanjanje kompromitiranih mail skripti i dokaz da je zloupotreba slanja zaustavljena.
Za kompromitirane domene, dostavite dokaze da je problem uzrokovan hakiranim hostingom, ukradenim vjerodajnicama, ranjivim dodacima, neovlaštenim DNS promjenama ili drugim sigurnosnim incidentom. Zatim pokažite što je popravljeno.
Za lažno pozitivne prijave, dostavite dokaz da prijavljeni URL ne postoji, stranica je čista, snimka zaslona je zastarjela, domena je zamijenjena s drugom domenom ili da je izlistavanje treće strane ispravljeno.
Za sigurnosna izlistavanja trećih strana, pregledajte Zašto je vaša domena označena od strane VirusTotal, Spamhaus, Norton i URLScan.io i što učiniti i dostavite dokaze o čišćenju ili uklanjanju kada su dostupni.
Koristan odgovor trebao bi odgovoriti na četiri pitanja:
- Što je prijavljeno?
- Je li problem potvrđen?
- Koja je mjera poduzeta?
- Koji dokazi pokazuju da je problem riješen, netočan ili više nije aktivan?
Što NiceNIC može učiniti ovisno o situaciji
Odgovor NiceNIC-a ovisi o kvaliteti dokaza, ozbiljnosti štete, trenutnoj aktivnosti i dostupnim opcijama za ublažavanje.
Moguće radnje mogu uključivati:
- zahtijevati od prijavitelja dodatne specifične dokaze;
- tražiti pojašnjenje od vlasnika domene ili preprodavača;
- zahtijevati dokaze o čišćenju ili ispravku;
- dozvoliti vrijeme za ispravak gdje je prikladno;
- pratiti domenu nakon čišćenja;
- ne poduzimati radnje na razini domene ako prijava nije djelotvorna ili se ne može potvrditi;
- primijeniti privremena ograničenja ako potvrđena zloupotreba ostaje aktivna;
- primijeniti clientHold gdje je potrebno za zaustavljanje potvrđene DNS zloupotrebe;
- koordinirati s registrom ako se radi o radnji na razini registra;
- vlastiti zapise za usklađenost i potrebe revizije.
Za upute vezane uz status, pregledajte Zašto se domene suspendiraju i kako izbjeći clientHold, Upute za rukovanje zloupotrebama NiceNIC-a i Što je DNS zloupotreba? Jasni vodič za ICANN DNS zloupotrebu naspram ne-DNS zloupotrebe.
Međutim, to ne znači da će NiceNIC ignorirati potvrđenu zloupotrebu. Ako postoje djelotvorni dokazi o aktivnoj DNS zloupotrebi i kontinuiranoj šteti, možda će biti potrebno poduzimanje mjera radi zaštite korisnika i DNS ekosustava.
Praktični standard je: prvo dokazi. Kontekst je važan. Potvrđena zloupotreba mora biti riješena. Legitimna upotreba ne smije biti nepotrebno poremećena.
Ako prijavljujete zloupotrebu, pošaljite jasne i provjerljive dokaze kako bi se slučaj mogao učinkovito pregledati.
Ako ste vlasnik domene ili preprodavač koji odgovara na obavijest o zloupotrebi, prijavite se u svoj NiceNIC račun, provjerite Kako provjeriti status zloupotrebe vaše domene u NiceNIC-u, pregledajte Kako pregledati sažetak pritužbe na zloupotrebu za vašu domenu ako je dostupan, pregledajte točno prijavljeni problem te podnesite snimke zaslona, zapise, rezultate skeniranja, potvrde hostinga, dokaze o čišćenju ili pojašnjenja putem službenog kanala za ulaznice ili zloupotrebu.
Za planiranje novih domena, pažljivo koristite Pretraživanje domenskih imena. Za premještanje portfelja, pregledajte Prijenos domene prije premještanja domena s aktivnim statusnim problemima. Za partnere koji upravljaju domenama kupaca, Preprodavač domene i Preprodavački API može pomoći u stvaranju jasnijih tijekova rada za rukovanje obavijestima, prikupljanje dokaza i komunikaciju s kupcima.
Cilj NiceNIC-a je zaštititi legitimne vlasnike domena i preprodavače dok odgovorno rješava potvrđenu DNS zloupotrebu kroz pošten, na dokazima utemeljen i proporcionalan pregled.
POVEZANE VIJESTI:
Zadnje vijesti:
ClientHold, ServerHold i pregled zloupotrebe: što trebaju znati vlasnici
Sljedeće vijesti: Razlika između kompromitirane domene i zlonamjerne registracije
Sljedeće vijesti: Razlika između kompromitirane domene i zlonamjerne registracije
