Pregledi:30
Vreme:2026-06-03 14:40:51 Autor: windy 
Zašto je ovo pitanje važno za vlasnike domena i preprodavce
Mere na nivou domena su ozbiljne. Kada je domen suspendovan, postavljen na clientHold, ograničen ili eskaliran za rukovanje na nivou registra, posledice mogu prevazići jednu web stranicu. To može prekinuti sajt kompanije, poslovni imejl, sistem podrške korisnicima, stranicu za plaćanje, API tačku, reklamnu kampanju ili odnos sa kupcima preprodavca.
Za vlasnike domena, ovo može delovati iznenada i štetno. Za preprodavce, problem može biti još složeniji jer preprodavac može primiti obaveštenje dok krajnji kupac kontroliše hosting, sadržaj sajta, DNS ili imejl sistem.
Za prijavitelje, dokazi su takođe važni. Neodređena prijava može opisati stvarnu zabrinutost, ali ako ne sadrži dovoljno detalja za potvrdu problema, registrar možda neće moći da potvrdi šta se dogodilo, gde se dogodilo, da li je problem i dalje aktivan ili koja je odgovarajuća mera ublažavanja.
Zbog toga NiceNIC traži jasne dokaze pre nego što preduzme mere na nivou domena kad god okolnosti to dozvoljavaju. Dokazi pomažu da se osigura da se validna zloupotreba rešava dok legitimni domeni nisu nepotrebno ometani.
Šta žalba ili signal o zloupotrebi znače i šta ne znače
Žalba ili signal o zloupotrebi može doći od istraživača bezbednosti, registra, ICANN-povezanog kanala, pogođenog korisnika, vlasnika brenda, kontakta za sprovođenje zakona, provajdera hostinga, provajdera imejla, platforme za pretnje ili drugog prijavitelja.
Može se odnositi na:
- phishing stranice;
- malver fajlove;
- aktivnost povezanu sa botnetom;
- pharming ili štetna DNS preraspodela;
- spam korišćen za dostavu phishinga, malvera ili druge DNS zloupotrebe;
- sumnjive preusmeravanja;
- hakovan sadržaj sajta;
- kompromitovani poddomeni;
- listinge trećih strana sa platformi kao što su Spamhaus, VirusTotal, Norton ili URLScan.io.
ICANN DNS zloupotrebe uglavnom uključuju malver, botnete, phishing, pharming i spam kada se spam koristi kao mehanizam isporuke za te oblike DNS zloupotrebe.
Međutim, žalba ne znači automatski:
- da je vlasnik domena namerno izazvao zloupotrebu;
- da je domen zlonamerno registrovan;
- da ce ceo domen biti odmah suspendovan;
- da je podnosilac žalbe automatski u pravu;
- da vlasnik domena nema priliku da odgovori;
- da je listing treće strane konačni dokaz u svakom slučaju;
- da je svaki spor oko zaštitnog znaka, autorskog prava, poslovanja ili sadržaja DNS zloupotreba.
Ova razlika je važna jer nisu sve prijave iste. Domen namerno registrovan za phishing može zahtevati brzo ublažavanje. Dugogodišnji poslovni domen kompromitovan kroz ranjiv plugin može zahtevati čišćenje, dokaze i pažljivo postupanje. Prijava bez URL-a, bez snimka ekrana, bez vremenskog pečata i bez tehničkog indikatora može zahtevati dodatne informacije pre nego što se meri na nivou domena mogu razmotriti.
Kako NiceNIC pošteno razmatra problem
NiceNIC razmatra prijave zloupotrebe prema Priručniku NiceNIC za rukovanje zloupotrebama, zasnovano na dokazima, kontekstu, trenutnoj aktivnosti, ozbiljnosti i proporcionalnom odgovoru.
Tokom razmatranja, NiceNIC može uzeti u obzir:
da li prijava uključuje konkretan domen i tačan URL;
da li je prijavljeni URL i dalje aktivan;
da li su priloženi snimci ekrana, uzorci, zapisi ili drugi tehnički indikatori;
da li problem utiče na ceo domen ili samo na određenu stranicu, fajl, poddomen, preusmeravanje ili funkciju imejla;
da li problem izgleda kao da uključuje DNS, hosting, imejl, sadržaj sajta ili uslugu treće strane;
da li domen izgleda zlonamerno registrovan ili legitimno registrovan ali kompromitovan;
da li je vlasnik domena ili preprodavac dostavio pojašnjenje ili dokaze o sanaciji;
da li zloupotreba traje;
da li su korisnici u neposrednoj opasnosti;
da li je prikladno manje ometajuće ublažavanje.
- NiceNIC ne tretira dokaze kao prepreku za prijavu. Dokazi su ono što čini prijavu preglednom.
Šta vlasnici domena ili preprodavci treba odmah da urade
Ako dobijete obaveštenje o zloupotrebi, nemojte pretpostaviti da je slučaj već rešen. Počnite proverom zvaničnih detalja slučaja.
Prijavite se na svoj NiceNIC nalog i pregledajte status domena. Koristite Kako proveriti status zloupotrebe vašeg domena u NiceNIC-u da biste sagledali da li je vaš domen u pregledu, ograničen ili čeka akciju korisnika.
Ako je dostupno, pregledajte Kako pregledati sažetak žalbe za zloupotrebu vašeg domena da identifikujete prijavljeni problem, URL i trenutni status.
Zatim detaljno pregledajte tačan prijavljeni predmet. Nemojte proveravati samo početnu stranicu. Mnogi slučajevi zloupotrebe uključuju skriveni URL, ubačen fajl, kompromitovani poddomen, skript za preusmeravanje ili zloupotrebljene e-mail kredencijale.
Pregledajte:
- prijavljeni URL;
- fajlove sajta;
- CMS korisnike;
- plugine i teme;
- pravila preusmeravanja;
- DNS zapise;
- podešavanja nameserver-a;
- MX zapise;
- logove slanja imejlova;
- logove pristupa hostingu;
- skripte trećih strana;
- CDN ili proxy podešavanja.
Koji dokazi ili materijali za sanaciju su korisni
Za vlasnike domena i preprodavce, korisni dokazi zavise od vrste slučaja.
Za prijave phishinga, dostavite snimke ekrana koji pokazuju uklanjanje lažne stranice za prijavu, potvrdu čišćenja hostinga, rezultate skeniranja i dokaz da su sumnjiva preusmeravanja uklonjena.
Za prijave malvera, dostavite rezultate skeniranja na malver, liste očišćenih fajlova, potvrdu provajdera hostinga i korake preduzete da se spreči ponovna infekcija.
Za prijave vezane za spam, dostavite pregled logova imejlova, potvrdu resetovanja SMTP kredencijala, uklanjanje kompromitovanih mail skripti i dokaz da je zlonamerno slanje zaustavljeno.
Za kompromitovane domene, dostavite dokaze da je problem prouzrokovan hakovanim hostingom, ukradenim kredencijalima, ranjivim pluginovima, neovlašćenim DNS izmenama ili drugim bezbednosnim incidentom. Zatim prikažite šta je popravljeno.
Za lažno pozitivne prijave, dostavite dokaz da prijavljeni URL ne postoji, da je stranica čista, da je snimak ekrana zastareo, da je domen pomešan sa drugim domenom ili da je listing treće strane ispravljen.
Za sigurnosne listinge trećih strana, pregledajte Zašto je vaš domen označen od strane VirusTotal, Spamhaus, Norton i URLScan.io i šta učiniti i dostavite dokaze o čišćenju ili ukidanju liste gde su dostupni.
Koristan odgovor treba da odgovori na četiri pitanja:
- Šta je prijavljeno?
- Da li je problem potvrđen?
- Koju meru je preduzeo?
- Koji dokaz pokazuje da je problem rešen, netačan ili više nije aktivan?
Šta NiceNIC može učiniti zavisno od situacije
Odgovor NiceNIC-a zavisi od kvaliteta dokaza, ozbiljnosti štete, trenutne aktivnosti i dostupnih opcija ublažavanja.
Moguće mere uključuju:
- traženje od prijavitelja za preciznije dokaze;
- traženje od vlasnika domena ili preprodavca za pojašnjenje;
- zahtev za dokazom čišćenja ili sanacije;
- dozvoljavanje vremena za sanaciju gde je prikladno;
- praćenje domena nakon čišćenja;
- ne preduzimanje mera na nivou domena ako prijava nije merljiva ili se ne može potvrditi;
- primena privremenih ograničenja ako potvrđena zloupotreba i dalje traje;
- primena clientHold gde je potrebno za zaustavljanje potvrđene DNS zloupotrebe;
- koordinacija sa registrom ako je uključena mera na nivou registra;
- vođenje evidencije radi usklađenosti i revizije.
Za smernice u vezi sa statusom, pregledajte Zašto se domeni suspenduju i kako izbeći clientHold, Priručnik NiceNIC za rukovanje zloupotrebama i Šta je DNS zloupotreba? Jasan vodič za ICANN DNS zloupotrebu nasuprot ne-DNS zloupotrebi.
Međutim, to ne znači da će NiceNIC ignorisati potvrđenu zloupotrebu. Ako postoje merljivi dokazi o aktivnoj DNS zloupotrebi i kontinuiranoj šteti, možda će biti potrebno ublažavanje kako bi se zaštitili korisnici i DNS ekosistem.
Praktični standard je: Prvo dokazi. Kontekst je važan. Potvrđena zloupotreba mora se rešavati. Legitiman rad ne treba nepotrebno ometati.
Ako prijavljujete zloupotrebu, pošaljite jasne i proverljive dokaze kako bi slučaj mogao biti efikasno pregledan.
Ako ste vlasnik domena ili preprodavac koji odgovara na obaveštenje o zloupotrebi, prijavite se na svoj NiceNIC nalog, proverite Kako proveriti status zloupotrebe vašeg domena u NiceNIC-u, pregledajte Kako pregledati sažetak žalbe za zloupotrebu vašeg domena ako je dostupno, detaljno ispitate tačan prijavljeni problem i podnesete snimke ekrana, logove, rezultate skeniranja, potvrdu hostinga, dokaz o čišćenju ili pojašnjenje putem zvaničnog tiketa ili kanala za zloupotrebu.
Za planiranje novih domena, pažljivo koristite Pretragu domena. Za premeštaj portfolija, pregledajte Prenos domena pre premeštanja domena sa aktivnim problemima statusa. Za partnere koji upravljaju domenima korisnika, Preprodavac domena i API za preprodavce mogu pomoći u kreiranju jasnijih tokova rada za rukovanje obaveštenjima, prikupljanje dokaza i komunikaciju sa korisnicima.
Cilj NiceNIC-a je da štiti legitimne vlasnike domena i preprodavce dok odgovorno rešava potvrđene DNS zloupotrebe kroz pravedan, zasnovan na dokazima i proporcionalan pregled.
POVENE VESTI:
Najnovije vesti:
ClientHold, ServerHold i pregled zloupotrebe: Šta vlasnici domena treba da znaju
Sledeće vesti: Kompromisovani domen naspram maliciozne registracije: zašto je važno
Sledeće vesti: Kompromisovani domen naspram maliciozne registracije: zašto je važno
