Көрілімдер:31
Уақыты:2026-06-02 15:24:52 Автор: windy 
Неліктен бұл мәселе домен иелері мен қайта сатушылар үшін маңызды
Домен иесі үшін зияндауыға байланысты хабарлануы фактілер анықталмай тұрып кінәлі деп қаралу сияқты сезілуі мүмкін. Қайта сатушы үшін жағдай одан да қиын, себебі хабарлама қайта сатушыға түседі, ал сайтты, хостингті, электрондық поштаны немесе CMS-ті соңғы тұтынушы басқарады.
Бұзылған домен мен зиянкестердің тіркелуі арасындағы айырмашылық - зиян қолдануды өңдеудегі ең маңызды мәселелердің бірі.
Бұзылған заңды домен нақты бизнес, агенттік, коммерциялық емес ұйым, әзірлеуші, онлайн дүкен немесе ұзақ мерзімді клиентке тиесі мүмкін. Домен қауіпсіздік оқиғасына дейін айлар немесе жылдар бойы қалыпты жұмыс жасауы мүмкін.
Ал зиянды тіркелу көбінесе доменнің негізінен зиянды қолдану үшін тіркелгенін көрсететін белгілерді айқындайды. Ол жаңа тіркелген болуы мүмкін, алдамшы атаулар қолдануы мүмкін, фишинг беттерін орналастыруы мүмкін, пайдаланушыларды зиянды контентке бағыттауы немесе тіркелуден кейін көп ұзамай бірнеше қауіпсіздік хабарламаларына енуі мүмкін.
Осы екі жағдай әрдайым бірдей деп қаралмауы керек. NiceNIC-тің мақсаты заңды домен иелері мен қайта сатушыларды қорғау және расталған DNS зиянды қолдануды жауапкершілікпен шешу. Бұл фактілерді қарау, қажет болған жағдайда клиенттерге түзету дәлелдерін ұсынуға мүмкіндік беру және қауіпті аз зиянды жауаппен шешуге болатын кезде қажетсіз бұзушылықтан аулақ болу дегенді білдіреді.
Міндеттемелер немесе зиян қолдану сигналының мағынасы мен мағынасыздығы
Зиян қолдану туралы хабарлама қарауды талап ететін сигнал болып табылады. Бұл домен иесінің әдейі зиянды әрекет жасағаны туралы дәлел емес.
Арыз немесе зиян қолдану сигналы мыналарды білдіруі мүмкін:
доменде фишинг беті табылған;
зиянды бағдарлама анықталған;
күдікті қайта бағыттау байқалған;
субдомен зиян қолданылуы мүмкін;
домен немесе байланысты инфрақұрылым арқылы спам жіберілген болуы мүмкін;
домен үшінші тараптың қауіпсіздік тізімінде бар;
хабарлаушы доменнің зиянды әрекетпен байланысты деп санайды;
NiceNIC анықтаманы, түзету дәлелдерін немесе қосымша қарауды қажет етеді.
Арыз автоматты түрде мыналарды білдірмейді:
тіркелуші доменді зиян қолдану үшін әдейі тіркеді;
доменнің бәрі зиянды;
домен иесі мәселені білді;
тоқтату әрқашан алғашқы немесе жалғыз дұрыс қадам;
арыз берушінің есебі толық немесе соңғы;
тазаланғаннан кейін домен қаралмайды;
қайта сатушының бүкіл тіркелгісі бір соңғы клиенттің мәселесіне жауапты.
ICANN-ға қатысты зиян қолдануды басқаруда, DNS зиян қолдану көбінесе зиянды бағдарлама, ботнет, фишинг, фарминг және спамды қамтиды, мұнда спам DNS зиян қолданудың жеткізу механизмі ретінде пайдаланылады. Авторлық құқық, тауарлық белгі, бизнес мінез-құлқы, веб-сайт мазмұны, қайтарым талас-тартыстары немесе клиентпен келіспеушілік туралы барлық арыздар автоматты түрде DNS зиян қолдану болып саналмайды.
Сондықтан классификация маңызды. Бұзылған веб-сайт, ескі плагин, ұрланған пошта қорының паролі және әдейі тіркелген фишинг домені әртүрлі қарау және жауап беру жолдарын талап етеді.
NiceNIC мәселені әділ қарау тәртібі
NiceNIC зиян қолдану жағдайларын NiceNIC Қауіпсіздік Қолдану Ережелері дәлелдер, контекст, ағымдағы қауіп және пропорционалды шаралар негізінде қарайды.
Тексеру барысында NiceNIC мыналарды қарастыруы мүмкін:
- хабарламада әрекет етуге жарамды дәлел бар-жоғын;
- нақты хабарланған URL әлі жұмыс істей ме;
- мәселе барлық доменді қамти ма, әлде тек бір URL, файл жолы, субдомен, қайта бағыттау немесе электрондық пошта ағыны ма;
- домен жаңа тіркелген бе, әлде ұзақ мерзімді ме;
- доменнің заңды бизнес қолдануы бар ма;
- домен әдейі алдамшы болып көрінеді ме;
- мәселе хостинг, DNS, электрондық пошта, CMS немесе үшінші тарап қызметтерінен шықты ма;
- домен иесі немесе қайта сатушы жауап берді ме;
- тазалау дәлелдері ұсынылды ма;
- ағымдағы зиянды тоқтату үшін төтенше шара қажет пе;
- аз бұзатын әрекет жеткілікті болуы мүмкін бе.
Практикалық тексеру сұрағы: Бұл бұзылған және түзетуге болатын заңды домен бе, әлде домен өзі зиянды операцияның бөлігі ретінде қолданылып жатыр ма?
Жауап келесі дұрыс қадамға әсер етеді.
Бұзылған домен әдетте қандай көрінеді
Бұзылған домен – көбінесе иесінің ниеті жоқ заңды домен, бірақ зұлым мақсатта пайдаланылған.
Жалпы белгілер:
- доменде бекітілген веб-сайт немесе бизнес мақсаты бар;
- мәселе қалыпты қызметтен кенеттен пайда болды;
- бәрі емес, тек нақты URL, папка, субдомен немесе скрипт зардап шегеді;
- басты бет әлі де қалыпты көрінуі мүмкін;
- зиян қолдану жасырын файлдар, енгізілген беттер немесе қайта бағыттаулармен байланысты болуы мүмкін;
- иесі бұзуды анықтап, жоя алады;
- хостинг провайдері тазалауды растауы мүмкін;
- клиент түзету қадамдарын көрсетуі мүмкін.
- WordPress плагині осалдығы жасырын фишинг беттерін жасайды;
- ескі CMS орнатылымы зиянды бағдарламаларды орналастыру үшін пайдаланылады;
- электрондық пошта паролі ұрланып, спам үшін қолданылады;
- веб-сайт файлдарына қайта бағыттау скрипті енгізіледі;
- субдомен бұзылған үшінші тарап қызметіне нұсқайды;
- аккаунт деректері ашылғаннан кейін DNS жазбалары өзгертіледі.
Домен иелері немесе қайта сатушылар тез арада не істеуі керек
Егер сіздің доменіңіз хабарланған болса және ол зиянды түрде тіркелгеннен гөрі бұзылған деп ойласаңыз, тез әрекет етіңіз.
Алдымен NiceNIC аккаунтыңызға кіріп, домен мәртебесін тексеріңіз. NiceNIC-те доменіңіздің зиян қолдану мәртебесін қалай тексеруге болады арқылы доменіңіздің тексеру астында, шектелген немесе клиент әрекетін күтуде екенін анықтаңыз. Мүмкін болса, Доменіңіздің зиян қолдану арызының қысқаша шолуын қалай көруге болады қарап шыққан мәселеңізді анықтаңыз.
Екіншіден, нақты хабарланған элементті тексеріңіз. Тек басты бетті ғана қарамаңыз. Хабарланған URL, субдомен, файл жолы, қайта бағыттау, электрондық пошта әрекеті немесе үшінші тарап тізімін қараңыз.
Үшіншіден, зардап шеккен ортаны қорғаңыз. Веб-сайт файлдарын, CMS қолданушыларын, плагиндерді, тақырыптарды, DNS жазбаларын, аты серверлерді, MX-жазбаларын, электрондық пошта журналдарын, хостинг кіру журналдарын және үшінші тарап қызметтерін тексеріңіз. Белгісіз қолданушыларды жойыңыз, парольдерді өзгертіңіз, бағдарламалық жасақтаманы жаңартыңыз, зиянды файлдарды өшіріңіз және күдік туғызатын скрипттерді өшіріңіз.
Төртіншіден, хостинг қатысы болса, хостинг провайдерімен хабарласыңыз. Зиянды бағдарламаларды сканерлеуді, тазалауды растауды және табылған және жойылған нәрселерді көрсететін жазбаша растаманы сұраңыз.
Бесіншіден, ресми NiceNIC қолдауы немесе зиянды арнасында фактілер мен дәлелдермен жауап беріңіз. Тек жалпы теріске шығаруды жібермеңіз.
Қайта сатушылар үшін соңғы клиентпен дереу хабарласыңыз. Тек ауызша мәлімдеме емес, техникалық дәлелдер сұраңыз. Содан кейін NiceNIC-ке нақты қысқаша мазмұн және тіркемелермен жауап беріңіз.
Қандай дәлелдер немесе түзету материалдары пайдалы
Пайдалы дәлелдер мыналарды қамтуы мүмкін:
- хабарланған URL жойылған немесе таза екенін көрсететін скриншоттар;
- зиянды бағдарлама сканерлеу нәтижелері;
- хостинг провайдері тазалауды растауы;
- мәселенің белсенді емес екендігін көрсететін сервер журналдары;
- CMS тазалау жазбалары;
- DNS бұрын және кейінгі скриншоттар;
- парольді қалпына келтіру растауы;
- күдікті қолданушыларды жою жазбалары;
- электрондық пошта журналын қарап шығу;
- зиян көрсетілген SMTP тіркелгілерін ажырату туралы дәлел;
- үшінші тараптың тізімнен шығарылу сұраулары немесе растамалары;
- қысқа түзету мерзімі;
- соңғы клиенттен техникалық дәлелдері бар қайта сатушы жазбалары.
Жақсы жауап төрт сұраққа жауап беруі тиіс:
- Не хабарланды?
- Мәселе расталды ма?
- Оны түзету үшін не істедіңіз?
- Қандай дәлелдер доменнің енді қауіпсіз екенін немесе хабарламаның қате екенін көрсетеді?
Егер доменіңіз үшінші тарап көзінен белгіленген болса, Неліктен доменіңіз VirusTotal, Spamhaus, Norton және URLScan.io арқылы белгіленеді және не істеу керек қарап, сәйкес тазалау немесе тізімнен шығару дәлелдерін ұсыныңыз.
Егер арыз DNS зиян қолдану екенін білмесеңіз, DNS зиян қолдану дегеніміз не? ICANN DNS зиян қолданумен DNS зиян қолдану емес арасындағы анық нұсқаулықты қараңыз.
NiceNIC жағдайға байланысты не істеуі мүмкін
NiceNIC жауабы дәлелдерге, маңыздылыққа және мәселенің жалғасып жатқанына байланысты.
Мүмкін әрекеттер мыналарды қамтуы мүмкін:
- хабарлаушыдан нақты дәлелдерді сұрау;
- домен иесінен немесе қайта сатушыдан анықтама сұрау;
- түзету дәлелдерін талап ету;
- қажет болған жағдайда тазалауға уақыт беру;
- тазалаудан кейін доменді бақылау;
- хабарлама әрекетке жарамсыз немесе расталмаса доменге ешқандай әрекет жасамау;
- расталған зиян қолдану белсенді болса уақытша шектеулер қолдану;
- расталған DNS зиян қолдануды тоқтату үшін қажетті болса clientHold қолдану;
- тіркеу қызметімен үйлестіру егер тіркеу деңгейіндегі әрекет қарастырылса;
- сәйкестік пен аудит үшін зиян қолдануды басқару жазбаларын сақтау.
Егер домен бұзылған болып көрініп, иесі сенімді тазарту дәлелдерімен тез жауап берсе, қарау түзетуге және тәуекелді төмендетуге бағытталуы мүмкін. Егер домен зиянды түрде тіркелген болып көрініп, зиян қолдану белсенді болса, қатты шаралар қажет болуы мүмкін.
Мәртебеге қатысты нұсқаулық үшін Неліктен домендер тоқтатылып, clientHold-тан қалай аулақ болуға болады және NiceNIC Зиян қолдануды басқару ережелерін қараңыз.
Қорытынды
Егер сіздің доменіңіз зиян қолдануға байланысты хабарланған болса, алдымен мәселе бұзылған заңды домен бе, әлде зиянды қолдану айыбы ма екенін анықтаңыз.
NiceNIC аккаунтыңызға кіріп, домен мәртебесін тексеріңіз, арыз шолуын қарап шығыңыз (мүмкін болса), нақты хабарланған URL немесе сигналды тексеріңіз, веб-сайтыңызды, DNS, электрондық пошта және хостинг ортасын қорғаңыз және ресми билет немесе зиянды арна арқылы тазарту дәлелдері немесе анықтамаларды жіберіңіз.
Жаңа домен жоспарлау үшін Domain Name Search арқылы домендерді мұқият таңдаңыз. Портфельді ауыстыру кезінде актив мәртебесі мәселелері бар домендерді көшіру алдында Domain Transfer-ді қараңыз. Клиент домендерін басқаратын серіктестер үшін Domain Reseller және Reseller API клиентпен байланыс, дәлел жинау және доменді басқару үшін айқын жұмыс ағынын жасауға көмектеседі.
NiceNIC мақсаты заңды домен иелері мен қайта сатушыларды қорғау және расталған DNS зиян қолдануды жауапкершілікпен шешу арқылы DNS экожүйесін қауіпсіз ұстау.
ҚАТЫСТЫ ЖАҢАЛЫҚТАР:
Соңғы жаңалықтар:
Домендік деңгейде әрекетке дәлел сұрау себептері
Келесі жаңалықтар: NiceNIC жолдайтын бұзушылық туралы хабарлар және домен иелері не қарайды
Келесі жаңалықтар: NiceNIC жолдайтын бұзушылық туралы хабарлар және домен иелері не қарайды
