Gavus priekabiavimo skundą nereiškia, kad NiceNIC jau yra pripažinęs jūsų domeną kaip piktnaudžiaujantį. Tai reiškia, kad pranešimas, signalas ar kaltinimas turi būti atidžiai peržiūrėti. NiceNIC vaidmuo yra apsaugoti teisėtus domenų savininkus ir perpardavėjus, taip pat atitikti ICANN, registrų ir domenų industrijos įsipareigojimus. Mes peržiūrime įrodymus, vertiname kontekstą, atskiriame pažeistus domenus nuo kenksmingų registracijų ir siekiame, kur įmanoma, išvengti nereikalingų trikdžių. Jei manote, kad pranešimas yra neteisingas, pasenęs arba jau išspręstas, galite pateikti paaiškinimus, įrodymus apie sutvarkymą arba palaikančius duomenis per oficialų palaikymo arba priekabiavimo kanalą.Kodėl ši problema svarbi domenų savininkams ir perpardavėjams Domeno vardas dažnai yra susijęs su tikra verslo veikla, internetine parduotuve, klientų portalu, verslo el. paštu, reklamos kampanijomis, paieškos reitingu, API sistemomis ar ilgalaikiu prekės ženklo identitetu. Perpardavėjams vienas priekabiavimo atvejis gali paveikti ir galutinį klientą. Jei procesas nėra aiškus, perpardavėjas gali susidurti su spaudimu iš abiejų pusių: klientas nori, kad domenas liktų aktyvus, o registruotojas vis dar turi peržiūrėti pranešimą pagal pramonės įsipareigojimus. Dėl šios priežasties priekabiavimo tvarkymas negali būti traktuojamas kaip paprastas „skundas gautas, domenas sustabdytas“ procesas. Atsakingas registruotojas turi vienu metu apsaugoti tris dalykus: Pirma, interneto vartotojai turi būti apsaugoti nuo patvirtinto DNS priekabiavimo. Antra, teisėti domenų savininkai neturi būti laikomi kaltais pagal nutylėjimą. Trečia, perpardavėjai turėtų turėti sąžiningą galimybę padėti savo galutiniams klientams tirti, tvarkyti ir reaguoti. NiceNIC pozicija yra aiški: mes neapsaugome priekabiavimo, bet ir nenaudojame kiekvieno pranešimo kaip automatinio įrodymo prieš klientą.Ką reiškia ir nereikš priekabiavimo skundas ar signalas Priekabiavimo skundą gali pateikti saugumo tyrėjas, prekės ženklo savininkas, nukentėjęs vartotojas, registras, talpinimo paslaugos teikėjas, teisėsaugos kontaktas, trečiosios šalies informacijos šaltinis ar kita pranešimo šalis. Jis gali būti susijęs su sukčiavimu (phishing), kenkėjiška programine įranga, šlamštu, įtartinais peradresavimais, nulaužtomis puslapio dalimis, netikrais prisijungimo puslapiais, prekės ženklo apsimetinėjimu ar kita kenksminga veikla. Tačiau skundas nėra tas pats, kas galutinis sprendimas. Skundas ar signalas gali reikšti: kažkas pranešė apie įtartiną veiklą, susijusią su domenu; URL, posritinys, peradresavimas ar talpinamas failas reikalauja peržiūros; trečiosios šalies saugumo platforma pažymėjo domeną; problema gali būti susijusi su talpinimu, DNS, el. paštu, svetainės turiniu ar trečiosios šalies infrastruktūra; domeno savininkas ar perpardavėjas gali būti prašomas pateikti įrodymus arba sutvarkymo įrodymus. Skundas automatiškai nereiškia: kad domeno savininkas tyčia piktnaudžiavo; kad domenas turi būti nedelsiant sustabdytas; kad skundą pateikęs asmuo yra automatiškai teisus; kad trečiosios šalies įrašas yra galutinis įrodymas; kad visas kliento paskyra laikoma piktnaudžiaujančia; kad vieno atvejo dėka visi perpardavėjo domenai yra rizikos zonoje; kad domenas negali būti atstatytas ar peržiūrėtas po sutvarkymo. Šis skirtumas ypač svarbus dėl pažeistų domenų. Teisėta verslo svetainė gali būti nulaužta. CMS papildinys gali būti išnaudotas. Gali būti įkištas peradresavimas. Posritinys gali būti piktnaudžiaujamas. Talpinimo paskyra gali būti pažeista. Tokie atvejai turėtų būti peržiūrimi kitaip nei domenai, kurie tyčia registruoti piktnaudžiavimui.Kaip NiceNIC sąžiningai peržiūri problemąNiceNIC peržiūri priekabiavimo skundus pasitelkdama įrodymų pagrindu grindžiamą priekabiavimo tvarkymo procesą, vertindama kontekstą, sunkumą ir esamą praneštos problemos būklę. ICANN apibrėžia DNS priekabiavimą pagal kategorijas, įskaitant kenkėjišką programinę įrangą, botnetus, pharmingą, sukčiavimą (phishing) ir šlamštą, kai šlamštas naudojamas kaip pristatymo mechanizmas šiems DNS priekabiavimo formoms. Tai reiškia, kad ne kiekvienas skundas automatiškai yra DNS priekabiavimas. Kai kurios problemos gali būti autorių teisių, prekės ženklų ginčai, mokėjimų ginčai, turinio skundai, verslo nesutarimai ar talpinimo lygmens problemos. Jos gali reikalauti skirtingų tvarkymo kelių. Peržiūros metu NiceNIC gali vertinti: ar pranešimas turi veiksmų galinčių įrodymų; ar konkretus URL arba praneštas išteklius vis dar yra aktyvus; ar problema susijusi su pačiu domenu, posritiniu, DNS, el. paštu, talpinimu ar svetainės turiniu; ar domenas atrodo kenksmingai užregistruotas ar teisėtai užregistruotas, bet pažeistas; ar domeno savininkas ar perpardavėjas jau išsprendė problemą; ar trečiųjų šalių saugumo įrašai yra aktualūs ar pasenę; ar būtina nedelsiant imtis veiksmų, kad būtų sustabdytas tęsiantis žala; ar yra įmanomas mažiau trikdantis veiksmas. ICANN DNS priekabiavimo laikymosi gairės taip pat nurodo veiksmingus įrodymus, tinkamas priemones ir kontekstinį atsaką. Jos pripažįsta, kad teisingas veiksmas priklauso nuo bylos faktų, o ne nuo vienos automatinės taisyklės.Ką domenų savininkai ar perpardavėjai turėtų daryti nedelsiant Jei jūsų domenas gauna priekabiavimo pranešimą, pirmasis žingsnis nėra panikuoti. Pirmasis žingsnis yra surinkti faktus. Pradėkite tikrindami domeno būseną savo NiceNIC paskyroje. Naudokite Kaip patikrinti savo Domeno priekabiavimo būseną NiceNIC ir, jei įmanoma, Kaip peržiūrėti priekabiavimo skundo santrauką savo domenui, kad suprastumėte, kas buvo pranešta. Tada peržiūrėkite pačią problemą. Neapsiribokite tik pagrindiniu puslapiu. Daugelis priekabiavimo atvejų susiję su konkrečiu URL, paslėpta failų keliu, posritiniu, peradresavimu, skriptu ar pažeistu el. pašto elgesiu. Turite patikrinti: praneštą URL; visas neseniai modifikuotas failas; įtartinus peradresavimus; DNS įrašus; MX ir el. pašto nustatymus; CMS vartotojus ir papildinius; talpinimo prieigos žurnalus; nežinomus skriptus ar įkištus puslapius; trečiųjų šalių paslaugas, susijusias su domenu. Jei esate perpardavėjas, greitai susisiekite su galutiniu klientu ir paprašykite techninio patvirtinimo. Geriausias atsakymas nėra bendras pareiškimas, pavyzdžiui „mūsų klientas sako, kad viskas gerai.“ Geriausias atsakymas yra konkretūs įrodymai, rodantys, kas buvo patikrinta, kas pašalinta ir kas dabar yra švaru. Jei domenas yra verslo kritinis, venkite atsitiktinių pakeitimų prieš surenkant įrodymus. Fiksuokite ekrano kopijas, laiko žymes, nuskaitymo rezultatus ir talpinimo paslaugų teikėjo pastabas. Šios medžiagos gali padėti peržiūros komandai tiksliau suprasti bylą.Kokie įrodymai ar sutvarkymo medžiagos yra naudingi Atsakydami į priekabiavimo peržiūrą, emocijos svarbesnės ne už įrodymus. Naudingos medžiagos gali būti: ekrano kopijos, rodančios, kad praneštas puslapis pašalintas arba sutvarkytas; serverio žurnalai, patvirtinantys, kad praneštas URL jau neaktyvus; kenkėjiškos programinės įrangos nuskaitymo rezultatai; talpinimo paslaugų teikėjo patvirtinimas apie sutvarkymą; CMS saugumo nuskaitymo rezultatai; DNS įrašų pataisymai; įrodymai, kad įtartini peradresavimai pašalinti; įrodymai, kad sustabdytas pažeistas el. laiškų siuntimas; patvirtinimas, kad slaptažodžiai buvo atstatyti; prašymai pašalinti arba patvirtinimai apie pašalinimą iš trečiųjų šalių platformų; trumpa laiko juosta, kas įvyko ir kada buvo sutvarkyta; perpardavėjo patvirtinimas iš galutinio kliento su techniniais duomenimis. Jei manote, kad skundas yra netikras arba pasenęs, paaiškinkite kodėl. Pavyzdžiui: praneštas URL niekada neegzistavo; praneštas puslapis jau buvo pašalintas; ekrano kopija yra iš seno talpyklos versijos; domenas buvo painiojamas su kitu domenu; trečiosios šalies įrašas jau buvo pataisytas; veiklą sukėlė pažeistas talpinimas ir ji buvo sutvarkyta. NiceNIC peržiūros metu taip pat gali atsižvelgti į trečiųjų šalių saugumo šaltinius, tačiau tokie šaltiniai turėtų būti laikomi signalais tyrimui, o ne automatiniais galutiniais sprendimais kiekvienu atveju. Jei jūsų domenas pažymėtas, straipsnis „Kodėl jūsų domenas yra pažymėtas VirusTotal, Spamhaus, Norton ir URLScan.io ir ką daryti“ gali padėti jums paruošti švaresnį atsakymą.Ką NiceNIC gali daryti priklausomai nuo situacijos NiceNIC atsakas priklauso nuo įrodymų, sunkumo, skubumo ir ar problema vis dar yra aktyvi. Galimi veiksmai gali būti: prašyti pateikėjo pateikti išsamesnius įrodymus; prašyti domeno savininko ar perpardavėjo pateikti paaiškinimus; prašyti įrodymų apie sutvarkymą ar ištaisymą; stebėti problemą po sutvarkymo; nieko nedaryti domeno lygiu, jei pranešimas nėra tinkamas; taikyti laikinas apribojimus, jei patvirtintas priekabiavimas vis dar vyksta; prireikus įdėti domeną į clientHold, kad būtų sustabdytas patvirtintas DNS priekabiavimas; koordinuotis su registru, jei būsena priklauso registrui; palaikyti vidaus įrašus atitikčiai ir auditui. Straipsnis Kodėl domenai gali būti sustabdyti ir Kaip išvengti clientHold gali padėti klientams suprasti, kada gali būti taikomas domeno lygmens apribojimas ir kaip sumažinti šią riziką. Dėl rimtesnių atvejų, jei susiduriama su registru lygmens veiksmais, problema gali būti ne visiškai kontroliuojama NiceNIC. Pavyzdžiui, serverHold paprastai yra registrų lygmens, o ne registruotojo lygmens veiksmas. Tokiais atvejais NiceNIC gali padėti paaiškinti būseną ir galimus tolimesnius veiksmus, tačiau registras gali kontroliuoti, kada ir ar būseną galima pakeisti.Ką NiceNIC stengsis vengti, jei įmanoma NiceNIC supranta, kad domeno sustabdymas gali sukelti rimtų verslo problemų. Domeno lygmens sustabdymas gali paveikti: svetaines; verslo el. paštą; klientų prisijungimo sistemas; mokėjimų srautus; API taškus; reklamos kampanijas; perpardavėjo ir kliento santykius; paieškos matomumą; prekės ženklo pasitikėjimą. Dėl to NiceNIC siekia išvengti nereikalingų trikdžių, kai tai leidžia situacija. Tiesioginis sustabdymas nėra visada pirmas ar vienintelis tinkamas sprendimas, ypač kai domenas atrodo kaip teisėtas, bet buvo pažeistas. ICANN 2024 metų patarimai taip pat pripažįsta, kad tiesioginis pažeisto domeno sustabdymas gali sukelti šalutinę žalą, nes teisėtos paslaugos gali būti nutrauktos, nors faktinis piktnaudžiavimas gali būti ribotas tik konkrečiu URL arba pažeista dalimi. Tačiau tai nereiškia, kad kiekvienas atvejis gali likti aktyvus peržiūros metu. Jei yra stiprūs įrodymai apie aktyvų sukčiavimą, kenkėjišką programinę įrangą, botnetų veiklą, pharmingą ar kitą rimtą DNS priekabiavimą, gali būti reikalingas skubus veikimas, kad būtų sustabdytas žalos tęsinys.Išvada Jei jūsų domenas yra priekabiavimo peržiūroje, neskubėkite manyti, kad byla jau išspręsta. Prisijunkite prie savo NiceNIC paskyros, patikrinkite domeno būseną, peržiūrėkite galimą skundo santrauką ir pateikite bet kokius sutvarkymo įrodymus, paaiškinimus ar palaikančius duomenis per oficialų bilietų ar priekabiavimo kanalą. Jei valdote domenus klientams, NiceNIC Domenų perpardavėjo ir perpardavėjo API paslaugos gali padėti jums centralizuoti domenų valdymą, o aiškios priekabiavimo reagavimo procedūros gali padėti apsaugoti jūsų santykius su klientais. Naujam domenų planavimui naudokite Domenų vardų paiešką kruopščiai rinkitės domenus. Portfelio judėjimui prieš pradėdami pervedimą peržiūrėkite Domenų perkėlimo reikalavimus, ypač jei domenas turi aktyvių būsenos problemų. NiceNIC tikslas yra padėti teisėtiems domenų savininkams ir perpardavėjams išlaikyti savo domenus saugius, veikiančius ir atitinkančius reikalavimus, kartu atsakingai reaguojant į patvirtintą priekabiavimą.
SUSIJUSIOS NAUJIENOS:
Paskutinės naujienos:
A Children’s Day Message from NiceNIC: Building a Kinder Digital Future for the Next Generation
Naujausi naujienos: NiceNIC atnaujinimai: 47 kalbos, mažesnės kainos ir nuolaidos atnaujinant
Naujausi naujienos: NiceNIC atnaujinimai: 47 kalbos, mažesnės kainos ir nuolaidos atnaujinant






