Tài khoản quản lý tên miền có thể điều khiển nameserver, thông tin liên hệ hoặc các thao tác quan trọng khác tùy dịch vụ. Nếu bị chiếm quyền, ảnh hưởng có thể lan tới website và email. Vì vậy, bảo vệ tài khoản cần được xem như bảo vệ một tài sản vận hành cốt lõi.
Đừng chỉ tập trung vào độ khó của mật khẩu. Kênh khôi phục, thiết bị đăng nhập, quyền của cộng tác viên và cách xử lý yêu cầu hỗ trợ đều có thể quyết định ai kiểm soát tài khoản. Hãy rà soát toàn bộ chuỗi truy cập thay vì chọn một tính năng rồi coi mọi rủi ro đã được giải quyết.
Dùng thông tin đăng nhập riêng cho dịch vụ
Chọn mật khẩu dài, riêng biệt và lưu bằng công cụ quản lý mật khẩu phù hợp với cá nhân hoặc tổ chức. Không dùng lại mật khẩu email hoặc tài khoản mạng xã hội. Không đặt mật khẩu trong tệp chia sẻ công khai để đội kỹ thuật dễ tìm.
Nếu nhà cung cấp hỗ trợ MFA, bật theo hướng dẫn và chuẩn bị phương án khôi phục. Bài viết không khẳng định mọi bảng quản lý đều có tính năng đó. Hãy kiểm tra khả năng thực tế và yêu cầu hỗ trợ khi cần, thay vì làm theo một menu chỉ có ở dịch vụ khác.
Bảo vệ email nhận thông báo và khôi phục
Email quản lý nên là hộp thư còn hoạt động và được người có trách nhiệm kiểm soát. Nếu hộp thư bị chiếm, kẻ xấu có thể tiếp cận thông báo hoặc luồng khôi phục của các dịch vụ liên quan. Bảo vệ hộp thư bằng mật khẩu riêng và cơ chế xác thực phù hợp là một phần của bảo vệ domain.
Ví dụ giả định, tài khoản tên miền công ty dùng email cá nhân của người đã nghỉ việc. Dù mật khẩu chưa lộ, đội vận hành vẫn có rủi ro mất kênh nhận xác nhận. Cần cập nhật qua quy trình hợp lệ và thử lại khả năng nhận thông báo, không chỉ đổi một dòng trong tài liệu nội bộ.
Cấp quyền theo công việc và thời gian cần thiết
Nếu hệ thống hỗ trợ người dùng phụ hoặc quyền giới hạn, sử dụng thay vì chia sẻ tài khoản chủ. Người sửa giao diện thường không cần khả năng lấy mã chuyển nhà đăng ký. Khi dịch vụ không có phân quyền, cần có quy trình nội bộ rõ về người được thao tác và cách giám sát.
Không gửi mật khẩu, mã xác thực và mã khôi phục cùng lúc cho một người chỉ để xử lý một cấu hình DNS. Có thể yêu cầu họ đưa thông số cần sửa để người được ủy quyền thực hiện. Thu hồi quyền cộng tác khi công việc kết thúc và rà soát thiết bị hoặc phiên đăng nhập nếu dịch vụ hỗ trợ.
Nhận biết thay đổi không do mình yêu cầu
Theo dõi thông báo về đăng nhập, đổi liên hệ, nameserver hoặc chuyển nhà đăng ký nếu dịch vụ cung cấp. Đối chiếu với nhật ký thay đổi nội bộ. Không phê duyệt một yêu cầu xác nhận chỉ vì nó xuất hiện gần thời điểm đang làm việc với website.
ICANN có hướng dẫn về bảo vệ tài khoản đăng ký tên miền và các hình thức giả mạo. Khi nhận email lạ, mở cổng quản lý bằng địa chỉ đã lưu thay vì đi theo liên kết trong thư. Đừng cung cấp mã xác thực cho người tự nhận hỗ trợ qua một kênh chưa được kiểm chứng.
Nếu nghi ngờ tài khoản bị xâm nhập
- Dùng thiết bị tin cậy để liên hệ nhà cung cấp qua kênh chính thức.
- Lưu thông báo, thời điểm và các thay đổi quan sát được.
- Khôi phục quyền theo hướng dẫn, đổi thông tin đăng nhập bị ảnh hưởng.
- Rà soát liên hệ, nameserver, quyền cộng tác và trạng thái tên miền.
- Kiểm tra cả email và các dịch vụ phụ thuộc trước khi kết thúc xử lý.
Không tự xóa mọi dấu vết trước khi hỗ trợ có thể đối chiếu, cũng không tiếp tục chia sẻ dữ liệu nhạy cảm trong một kênh nghi bị chiếm. Bảo vệ tên miền hiệu quả cần cả phòng ngừa và kế hoạch phản ứng, để người có trách nhiệm biết phải làm gì ngay khi xuất hiện dấu hiệu bất thường.