Gdy domena zarządzana przez resellera otrzyma zgłoszenie nadużycia, reseller odgrywa kluczową rolę w ochronie klienta końcowego. Zgłoszenie nadużycia jest sygnałem lub zarzutem, a nie automatycznym dowodem, że klient celowo spowodował nadużycie. Jednak zgłoszenie musi być szybko przejrzane i obsłużone. Resellerzy powinni sprawdzić oficjalne powiadomienie NiceNIC, skontaktować się z klientem końcowym, zidentyfikować dokładny zgłoszony problem, zebrać dowody techniczne i odpowiedzieć za pośrednictwem oficjalnego kanału wsparcia lub nadużyć. NiceNIC ocenia przypadki nadużyć na podstawie dowodów, kontekstu, stopnia powagi, trwającej szkody oraz proporcjonalnych działań, dążąc do uniknięcia niepotrzebnych zakłóceń w legalnym użytkowaniu domen tam, gdzie to możliwe.Dlaczego ten problem jest ważny dla właścicieli domen i resellerówDla wielu klientów końcowych reseller jest pierwszym i najbardziej zaufanym punktem kontaktu w sprawach związanych z domeną. Klient może nie rozumieć zasad rejestru, kategorii nadużyć DNS, statusów clientHold, serverHold, list bezpieczeństwa stron trzecich ani przeglądu zgodności na poziomie rejestratora. Jeśli reseller nie poradzi sobie z przypadkiem właściwie, klient końcowy może uwierzyć, że:
-
domena została zawieszona bez wyjaśnienia;
rejestrator podjął działania przeciwko niemu bez uprzedniego przeglądu;
reseller go nie chronił;
zgłoszenie zostało przyjęte jako prawdziwe bez dowodów;
jego strona internetowa, e-mail lub działalność zostały niepotrzebnie narażone na ryzyko.
-
phishingu;
złośliwego oprogramowania;
aktywności związanej z botnetami;
pharmingu;
spamu używanego do dostarczania nadużyć DNS;
podejrzanych przekierowań;
zainfekowanych plików strony;
zhakowanych subdomen;
fałszywych stron logowania;
list bezpieczeństwa stron trzecich;
eskalacji w rejestrze.
-
że klient końcowy celowo dopuścił się nadużycia;
że domena została zarejestrowana w złym celu;
że cała domena musi być natychmiast zawieszona;
że zgłaszający ma zawsze rację;
że konto resellera jest w całości winne;
że klient nie ma możliwości odpowiedzi;
że każde sporne prawo autorskie, znak towarowy, działalność handlowa, zwrot lub treść to nadużycie DNS.
-
czy zgłoszenie zawiera dowody umożliwiające podjęcie działań;
czy dokładny zgłoszony URL jest nadal aktywny;
czy problem dotyczy całej domeny, czy tylko konkretnego URL, subdomeny, pliku, przekierowania lub funkcji e-mail;
czy domena jest zarejestrowana z zamiarem szkodliwym, czy jest legalnym kontem, ale została naruszona;
czy reseller lub klient końcowy odpowiedzieli;
czy dostarczono dowody usunięcia problemu;
czy problem nadal występuje;
czy użytkownicy są narażeni na natychmiastowe ryzyko;
czy odpowiednia może być mniej uciążliwa akcja;
czy zaangażowane są działania na poziomie rejestratora lub rejestru.
-
zrzuty ekranu pokazujące, że zgłoszony URL został usunięty lub jest czysty;
wyniki skanu pod kątem złośliwego oprogramowania;
potwierdzenie usunięcia problemu przez dostawcę hostingu;
logi serwera pokazujące, że problem nie jest już aktywny;
zrzuty ekranu DNS przed i po zmianie;
przegląd logów e-mail;
dowód zresetowania poświadczeń SMTP;
zapisy usunięcia złośliwych elementów CMS;
potwierdzenie aktualizacji wtyczek lub motywów;
zapisy usuwania podejrzanych użytkowników;
żądanie usunięcia z listy lub potwierdzenie od stron trzecich;
krótka oś czasu działań naprawczych.
-
prośbę do zgłaszającego o bardziej szczegółowe dowody;
prośbę do resellera o wyjaśnienia;
prośbę do klienta końcowego, za pośrednictwem resellera, o dowody naprawy;
udzielenie czasu na usunięcie problemu, jeśli to adekwatne;
monitorowanie domeny po remediacji;
niepodejmowanie działań na poziomie domeny, jeśli zgłoszenie jest niezasadne lub nie można go zweryfikować;
stosowanie tymczasowych ograniczeń, jeśli potwierdzone nadużycie się utrzymuje;
stosowanie clientHold, gdy jest to konieczne, aby zatrzymać potwierdzone nadużycie DNS;
koordynowanie się z rejestrem, jeśli zaangażowane są działania serverHold lub na poziomie rejestru;
prowadzenie rejestrów dla celów zgodności i audytu.
POWIĄZANE WIADOMOŚCI:
Najnowsze wiadomości:
ClientHold, ServerHold i Review Abuse: Co właściciele domen powinni wiedzieć






