Nowoczesne usługi w chmurze
Program partnerski 50% prowizji
Twój koszyk
Promocja: pl – 0 PLN/rok | eu – 10 PLN/rok | com – 40 PLN/rok
Przenieś domenę do nazwa.pl
Posted on

Raport zabezpieczeń DNSSEC w polskich firmach hostingowych

Tagi:
Raport zabezpieczeń DNSSEC w polskich firmach hostingowych | nazwa.pl

DNSSEC to rozszerzenie do systemu DNS, który uwiarygadnia zapytania o adresy komputerów w sieci Internet. Bez jego zastosowania Twoja przeglądarka może zostać przekierowana do zupełnie innego serwera niż oczekiwałeś, a Twoje dane ukradzione.

 

DNSSEC to rozszerzenie bezpieczeństwa opracowane przez grupę IETF (Internet Engineering Task Force), zajmującą się ustanawianiem standardów technicznych i organizacyjnych w Internecie. Celem jego opracowania było rozwiązanie problemu związanego z możliwością fałszowania informacji przekazywanych przez system DNS. Zabezpieczenie to zostało wdrożone przez operatorów domen globalnych, rejestr domen europejskich, jak i polskiego operatora narodowego NASK. Jest to więc uznany standard, który rejestratorzy i firmy hostingowe mogą wykorzystać do zabezpieczenia domen swoich klientów.

Aby zbadać poziom zabezpieczeń polskich adresów stron WWW, na podstawie 2,35 miliona domen, serwis top100.webhostingtalk.pl przeprowadził badanie, które wykazało, że jedynie 469 tysięcy domen i funkcjonujących na nich serwisów WWW jest odpowiednio zabezpieczonych. Ustalając nazwy serwerów DNS, na które wskazują te domeny, określono listę firm hostingowych z największym udziałem w rynku:

Liczba domen zabezpieczonych w Polsce za pomocą DNSSEC | badanie nazwa.pl

Jak widać, pierwsze cztery firmy, czyli: nazwa.pl, aftermarket.pl, ovh.net i home.pl, posiadają ponad 95% udziału w Polsce. Na próżno niestety jest szukać wielu znanych polskich marek, które chwalą się wdrożeniem dla swoich klientów rozszerzenia DNSSEC.

„Wdrożenie DNSSEC wymaga koordynacji wpisu w rejestrze domen oraz na serwerze DNS dostawcy usług hostingowych. Stanowi to więc problem dla wszystkich firm, które nie obsługują kompleksowo swoich klientów, zarówno w zakresie rejestracji domen, jak i utrzymania wpisów w DNS. W przypadku nazwa.pl, klienci wraz z rejestracją domeny otrzymują usługę DNS Anycast, a wpisy DNSSEC tworzone są automatycznie. To duże ułatwienie dla klientów, którzy nie są geekami komputerowymi” – powiedział Krzysztof Cebrat, prezes spółki nazwa.pl.

Wdrażanie standardu DNSSEC dla domen polskich zapoczątkowała firma OVH, niedługo później dołączyła nazwa.pl, a na samym końcu aftermarket.pl i home.pl. Wzory do naśladowania już są i mamy nadzieję, że niebawem do tej grupy dołączy cyberfolks.pl, zenbox.pl, dhosting.pl i inne szanowane marki hostingowe w Polsce. Firma nazwa.pl jako obecny lider w zakresie stosowania DNSSEC chętnie podzieli się swoimi doświadczeniami z przedstawicielami innych firm hostingowych. Zapraszamy ich przedstawicieli do kontaktu z nami.

KONIECZNIE PRZECZYTAJ NA BLOGU:

Pomoc techniczna 24/7, gdy liczy się czas | nazwa.pl

Pomoc techniczna 24/7, gdy liczy się czas

Twoja strona, poczta i domena pracują dla Ciebie i Twoich klientów przez całą dobę. Przez całą dobę dostępna... Twoja strona, poczta i domena pracują dla Ciebie i Twoich klientów przez całą dobę. Przez całą dobę dostępna jest również pomoc techniczna dotycząca Twoich usług w nazwa.pl. Niezależnie od tego, czy pytanie pojawi się w dzień roboczy, wieczorem, w weekend czy podczas święta, możesz skontaktować się z naszymi specjalistami IT telefonicznie, na czacie lub mailowo. Nie musisz czekać do kolejnego dnia roboczego Pytania dotyczące konfiguracji domeny, dostępu do poczty czy ustawień hostingu mogą pojawić się w najmniej oczekiwanym momencie. Możliwość szybkiego kontaktu ze specjalistą IT pozwala ustalić, czego dotyczy sprawa i jakie działania należy podjąć. Nie trzeba odkładać jej wyjaśnienia w oczekiwaniu na rozpoczęcie pracy infolinii ani samodzielnie szukać rozwiązania. Kontakt w dogodnej formie Pomoc techniczną w nazwa.pl można uzyskać telefonicznie, przez czat lub za pomocą poczty e-mail. Klient może dobrać formę kontaktu do rodzaju sprawy. Rozmowa telefoniczna sprawdzi się, gdy potrzebna jest bezpośrednia konsultacja i możliwość szybkiego wyjaśnienia problemu. Czat pozwala wygodnie porozmawiać ze specjalistą podczas pracy przy komputerze. Wiadomość e-mail umożliwia natomiast dokładne opisanie sprawy i przekazanie informacji potrzebnych do jej analizy. Różne kanały kontaktu są ważne, ponieważ nie każda sprawa wygląda tak samo. Czasami wystarczy krótka odpowiedź dotycząca ustawienia usługi. Innym razem potrzebne jest sprawdzenie kilku informacji i przekazanie dokładniejszej instrukcji...
Poznaj zalety PrestaShop | nazwa.pl

Poznaj zalety PrestaShop

Każdy przedsiębiorca, który chce rozpocząć sprzedaż w sieci, szybko staje przed problemem wyboru odpowiedniej... Każdy przedsiębiorca, który chce rozpocząć sprzedaż w sieci, szybko staje przed problemem wyboru odpowiedniej platformy. Jednym z najpopularniejszych programów w branży e-commerce jest PrestaShop. Zbudowany na jego podstawie sklep jest intuicyjny w obsłudze, a skupiona wokół aplikacji społeczność w sposób ciągły dostarcza dla niej nowe funkcjonalności. Podczas planowania uruchomienia e-sklepu można zauważyć, że rynek obfituje w wiele rozwiązań, które między sobą bardzo się różnią. Mimo mnogości opcji do wyboru, platforma PrestaShop cieszy się stałą sympatią użytkowników i jest jednym z najczęściej wybieranych rozwiązań e-commerce. Nie dzieje się tak bez powodu. PrestaShop posiada liczne zalety, które doceni zarówno nieposiadający zaawansowanej wiedzy technicznej przedsiębiorca, jak i doświadczony webmaster. Otwarty kod źródłowy PrestaShop jest oprogramowaniem typu Open Source, co oznacza, że używanie go nie wiąże się z dodatkowymi opłatami licencyjnymi. Pozwala to zmniejszyć koszty prowadzenie sklepu, co może być kluczowe dla małych firm z ograniczonym budżetem. Otwarty kod źródłowy jest także nie lada gratką dla doświadczonego webmastera. Umożliwia on elastyczne dostosowanie sklepu do własnych potrzeb i oczekiwań. Dodatkowo pozwala dokonywać dużych zmian w jego wyglądzie i funkcjonalnościach oraz realizować integracje z zewnętrznymi systemami, takimi jak na przykład programy księgowe czy aplikacje kurierskie. Ograniczeniem są tu wyłącznie umiejętności webmastera...
Kompresja zdjęć do WebP ogranicza wielkość strony WWW o 25% | nazwa.pl

Kompresja zdjęć do WebP ogranicza wielkość strony WWW o 25%

Zastanawiacie się, jaką oszczędność przynosi kompresja obrazków do formatu WebP na stronach WWW? Firma... Zastanawiacie się, jaką oszczędność przynosi kompresja obrazków do formatu WebP na stronach WWW? Firma nazwa.pl zmierzyła to na podstawie ponad 100 miliardów zapytań o strony WWW kierowanych do kilkuset tysięcy serwisów obsługiwanych przez spółkę. Ilość przesyłanych danych zmniejszyła się aż o jedną czwartą! Niecały rok temu nazwa.pl wprowadziła na swoich serwerach automatyczną konwersję obrazków do formatu WebP. Dodatkowo przed wysłaniem grafiki są konwertowane do wielkości ekranu komputera lub telefonu, dzięki czemu urządzenia nie muszą przeskalowywać zdjęcia o zbyt dużym rozmiarze do wielkości wyświetlacza. Zarówno kompresja do WebP, jak i przeskalowywanie zdjęć na serwerach nazwa.pl, wpływają na zmniejszenie wielkości przesyłanych plików graficznych, a tym samym na przyspieszenie działania serwisów WWW. Format WebP przyszłością Internetu WebP to nowoczesny format zapisywania zdjęć, który charakteryzuje się bardzo dużym stopniem kompresji danych. Formaty GIF, JPG i PNG, o których pewnie słyszałeś, nie zapewniają możliwości tworzenia tak małych objętościowo plików, więc stają się coraz mniej atrakcyjne w zakresie wykorzystania ich na stronach WWW. Według niektórych źródeł obrazy zapisywane jako WebP zajmują o 40% mniej miejsca niż obrazy JPG. Stopień kompresji może się jednak różnić przy każdej grafice, dlatego nie można jednoznacznie wskazać dokładnej wartości...
Nowe szczegółowe statystyki na hostingu w nazwa.pl

Nowe szczegółowe statystyki na hostingu w nazwa.pl!

Technologia CloudHosting w nazwa.pl, poza możliwością równoczesnego uruchomienia pojedynczej strony WWW na setkach... Technologia CloudHosting w nazwa.pl, poza możliwością równoczesnego uruchomienia pojedynczej strony WWW na setkach serwerów, dostarcza również bardzo bogate statystyki wykorzystania usług hostingowych, ułatwiające optymalizację pracy serwera, a także diagnozę ewentualnych problemów. Dzięki nim uzyskasz szczegółowe informacje o: wykorzystaniu czasu procesora oraz miejsca na dysku, ilości przesłanych danych, liczbie logowań do POP3/IMAP4, liczbie wysyłanych i odbieranych wiadomości e‑mail, a nawet o szczegółowych parametrach obciążenia każdej bazy danych! Tradycyjny hosting, który oferują firmy w Polsce nie udostępnia zbyt wielu informacji potrzebnych do oceny stopnia wykorzystania usług. Wielu klientów nie zdaje sobie więc sprawy, jakiej usługi potrzebują, decydując się często na zakup serwera dedykowanego, który nie jest im do niczego potrzebny. Brak statystyk wykorzystania usług nie ułatwia również pracy webmasterom, którzy w razie problemów mają trudności w zdiagnozowaniu przyczyny przeciążenia serwera. Wybór serwera dedykowanego również nie rozwiązuje tego problemu, a jedynie zwiększa dostępne zasoby czasu procesora, pamięci RAM oraz przestrzeni dyskowej. W hostingu w chmurze kupujesz czas procesora Na pytanie o ilość dostępnych zasobów w pakietach oferowanych usług, wiele firm hostingowych wolałoby nie odpowiadać. Nie posiadają bowiem one możliwości zagwarantowania na serwerze zasobów procesora oraz pamięci RAM, a wszyscy klienci ograniczeni są jedynie wielkością serwera dedykowanego, który współdzielą. Prowadzi to oczywiście do sytuacji takiej, że pojedynczy serwis może przeciążyć cały serwer, zakłócając pracę wszystkich innych stron...
Firma nazwa.pl wdrożyła mechanizm dwuetapowej autoryzacji 2FA

Firma nazwa.pl wdrożyła mechanizm dwuetapowej autoryzacji 2FA

W celu zwiększenia poziomu bezpieczeństwa usług oferowanych przez naszą firmę, wprowadziliśmy... W celu zwiększenia poziomu bezpieczeństwa usług oferowanych przez naszą firmę, wprowadziliśmy mechanizm dwuetapowej autoryzacji 2FA podczas logowania do Panelu Klienta. Wdrożenie tego modelu autoryzacji, który z powodzeniem jest stosowany przez banki oraz inne instytucje zaufania publicznego, jest naszą niezwłoczną reakcją na próby phishingu podejmowane przez cyberprzestępców. Do prób wyłudzenia danych najczęściej dochodzi za pośrednictwem fałszywej korespondencji mailowej, która ma na celu skłonienie odbiorcy wiadomości do dokonania nienależnych opłat np. za przedłużenie usług, a co za tym idzie, podania numeru karty kredytowej czy danych logowania do np. Panelu Klienta. Dodatkowa autoryzacja podczas logowania Mechanizm 2FA służy do dwupoziomowego uwierzytelniania użytkowników, którzy logują się do Panelu Klienta https://nazwa.pl/panel. Pierwszy etap polega na wpisaniu i zatwierdzeniu poprawnego identyfikatora użytkownika i hasła. W drugim etapie do klienta wysyłana jest wiadomość e-mail lub SMS z kodem jednorazowym, który należy wpisać w specjalnym oknie weryfikacyjnym. Jako dodatkowe zabezpieczenie, na zdefiniowany w Panelu Klienta adres e-mail, będą od teraz wysyłane powiadomienia o każdym udanym logowaniu do Panelu Klienta. Dzięki temu każdy klient nazwa.pl będzie miał możliwość natychmiastowego wykrycia logowań dokonywanych przez osoby nieuprawnione i podjęcia działań zabezpieczających, polegających np. na zmianie wykorzystywanego hasła...

bezpośrednia rejestracja domen

Bezpośrednia rejestracja domen – dlaczego warto pomijać pośredników?

W dobie restrykcyjnych wymagań związanych z RODO, przedsiębiorcy powinni zwrócić szczególną uwagę na kwestie związane z... W dobie restrykcyjnych wymagań związanych z RODO, przedsiębiorcy powinni zwrócić szczególną uwagę na kwestie związane z tym, komu powierzają rejestrację swojej domeny. Warto zadbać o to, aby rejestratorem był podmiot, który nie korzysta z pośredników. Jest to niezwykle istotne przy rejestracji domen globalnych, posiadających rozszerzenia, takie jak .com, .biz i .org. Korzyści z rejestracji domen bez pośredników Operator, który zapewnia bezpośrednią rejestrację domeny globalnej, nie przekazuje danych osobowych klientów do innych podwykonawców. To ogromna korzyść dla użytkowników, ponieważ żadne prywatne informacje nie dostają się w niepowołane ręce. Klienci dzięki bezpośredniej rejestracji nie są narażeni, między innymi na niechciane reklamy oraz SPAM od firm pośredniczących. Niestety takiej ochrony nie zapewniają podmioty oferujące rejestrację domen w oparciu o inne firmy. Dotyczy to w szczególności rejestratorów, którzy działają poza Europą i nie podlegają regulacjom obowiązującym na starym kontynencie. Tylko bezpośrednia rejestracja domeny pozwala kontrolować przepływ danych abonenta pomiędzy podmiotami. Polska spółka NetArt Registrar należąca do nazwa.pl posiada odpowiednią akredytację, aby rejestrować domeny globalne od ICANN, jak również zajmuje się rejestracją domen europejskich. Pozostali polscy operatorzy zmuszeni są przy rejestracji domen globalnych korzystać z pośredników, często zarejestrowanych poza UE...
Kategorie artykułów