{"id":14396,"date":"2022-06-20T09:40:35","date_gmt":"2022-06-20T07:40:35","guid":{"rendered":"https:\/\/www.nazwa.pl\/blog\/?p=14396"},"modified":"2022-06-23T10:47:13","modified_gmt":"2022-06-23T08:47:13","slug":"bezpieczenstwo-domen-w-firmach-hostingowych","status":"publish","type":"post","link":"https:\/\/www.nazwa.pl\/blog\/bezpieczenstwo-domen-w-firmach-hostingowych","title":{"rendered":"Bezpiecze\u0144stwo domen w firmach hostingowych"},"content":{"rendered":"

Cyberataki na serwery DNS nale\u017c\u0105 do jednych z najpowa\u017cniejszych zagro\u017ce\u0144, kt\u00f3re czyhaj\u0105 na u\u017cytkownik\u00f3w Internetu. Sfa\u0142szowane odpowiedzi, kt\u00f3re przegl\u0105darki WWW otrzymuj\u0105 z serwer\u00f3w DNS, mog\u0105 przyczyni\u0107 si\u0119 do utraty dobrego wizerunku firmy, strat finansowych, kradzie\u017cy poufnych informacji czy po prostu problem\u00f3w w dzia\u0142aniu stron internetowych. Dzi\u0119ki protoko\u0142owi DNSSEC, kt\u00f3rym zabezpieczone s\u0105 domeny w nazwa.pl, mo\u017cesz by\u0107 pewien, \u017ce informacje pochodz\u0105ce z serwer\u00f3w DNS b\u0119d\u0105 wiarygodne, a\u00a0Twoja domena w pe\u0142ni bezpieczna.<\/strong><\/p>\n

Z\u0142e dobrego pocz\u0105tki <\/strong><\/h2>\n

Prawid\u0142owe funkcjonowanie systemu Domain Name System (DNS) jest niezb\u0119dne, aby strony WWW oraz inne us\u0142ugi, takie jak na przyk\u0142ad poczta e-mail, by\u0142y dost\u0119pne i dzia\u0142a\u0142y poprawnie. Z perspektywy czasu mo\u017cna powiedzie\u0107, \u017ce system DNS zaprojektowany zosta\u0142 bez wi\u0119kszej dba\u0142o\u015bci o zabezpieczenia. Stworzono go w\u00a0latach 80. ubieg\u0142ego wieku, kiedy wszystkie serwery w sieci by\u0142y dobrze znane i\u00a0zaufane. Wraz z rozwojem Internetu szybko zauwa\u017cono, \u017ce DNS nie jest doskona\u0142y. W 2005 roku, po trwaj\u0105cych ponad 10 lat pracach, Internet Engineering Task Force<\/strong> (IETF) oficjalnie zaprezentowa\u0142 protok\u00f3\u0142 DNSSEC (Domain Name System Security Extensions), kt\u00f3rego celem sta\u0142o si\u0119 zapobieganie wielu typom atak\u00f3w na serwery Domain Name System<\/strong>.<\/p>\n

Jak DNSSEC chroni domeny?<\/strong><\/h2>\n

DNSSEC umo\u017cliwia podpisywanie informacji wymienianych na poziomie serwer\u00f3w nazw. Odbywa si\u0119 to przy u\u017cyciu kryptografii klucza publicznego<\/strong>. DNSSEC tworzy \u0142a\u0144cuch zaufania<\/strong> rozci\u0105gaj\u0105cy si\u0119 od serwera nazw danej domeny a\u017c do rdzenia systemu DNS. Dzi\u0119ki niemu odpowied\u017a, jak\u0105 poprzez serwery po\u015brednicz\u0105ce otrzymuje przegl\u0105darka u\u017cytkownika, jest uwierzytelniona od pocz\u0105tku do ko\u0144ca i \u017caden haker nie jest w\u00a0stanie jej oszuka\u0107. Ka\u017cdy, kto w przegl\u0105darce wpisuje adres jakiej\u015b firmy, loguje si\u0119 do banku, czy za\u0142atwia sprawy s\u0105dowe lub urz\u0119dowe, mo\u017ce by\u0107 pewien, \u017ce dzi\u0119ki DNSSEC nie pojawi si\u0119 \u017cadna fa\u0142szywa witryna<\/strong>.<\/p>\n

\"Jak<\/p>\n

Udzia\u0142 firm hostingowych w obs\u0142udze DNSSEC<\/strong><\/h2>\n

Mimo \u017ce DNSSEC ma ju\u017c prawie 20 lat, a rejestry domen, takie jak NASK (domeny polskie), ICANN (domeny globalne) czy EURid (domena .eu), zalecaj\u0105 u\u017cycie DNSSEC<\/strong>, bardzo ma\u0142a grupa rejestrator\u00f3w potrafi zabezpieczy\u0107 i faktycznie zabezpiecza domeny swoich klient\u00f3w. Najnowsze badanie przeprowadzone przez ranking polskich firm hostingowych top100.webhostingtalk.pl<\/a> wykaza\u0142o, \u017ce jedynie nieca\u0142e 20% z oko\u0142o 2\u00a0410 000 domen<\/strong> jest zabezpieczone z u\u017cyciem DNSSEC.<\/p>\n

\"Udzia\u0142<\/p>\n

Wszystkie domeny rejestrowane i utrzymywane w nazwa.pl s\u0105 chronione przez DNSSEC <\/strong><\/h2>\n

Analizuj\u0105c dok\u0142adnie powy\u017cszy raport przygotowany przez top100.webhostingtalk.pl<\/a>, wida\u0107, \u017ce spo\u015br\u00f3d wszystkich dzia\u0142aj\u0105cych na krajowym rynku firm hostingowych tylko nazwa.pl zabezpiecza wszystkie rejestrowane u siebie domeny.\u00a0 <\/strong>Jest to mo\u017cliwe dzi\u0119ki wysokim nak\u0142adom inwestycyjnym<\/strong>, kt\u00f3re w obszarze rozwoju technologii od wielu lat realizuje nasza sp\u00f3\u0142ka. Warto tu chocia\u017cby wskaza\u0107 wdro\u017cenie przez nazwa.pl zaawansowanych mechanizm\u00f3w zapewniaj\u0105cych automatyczne podpisywanie domen i\u00a0p\u00f3\u017aniejsze zarz\u0105dzanie wprowadzon\u0105 kryptografi\u0105<\/strong>.<\/p>\n

Implementacja DNSSEC to bardzo z\u0142o\u017cony proces wymagaj\u0105cy regularnych operacji nadzoru i zmiany kluczy KSK\/ZSK<\/strong>. Skomplikowanie tych dzia\u0142a\u0144 stanowi g\u0142\u00f3wny hamulec w udost\u0119pnieniu DNSSEC przez rejestrator\u00f3w, zw\u0142aszcza \u017ce najmniejszy b\u0142\u0105d techniczny mo\u017ce skutkowa\u0107 niedost\u0119pno\u015bci\u0105 stron klient\u00f3w. To w\u0142a\u015bnie z tego powodu ma\u0142o kt\u00f3ra firma hostingowa mo\u017ce zapewni\u0107 swoim u\u017cytkownikom zabezpieczenie DNSSEC<\/strong>.<\/p>\n

\n

KONIECZNIE PRZECZYTAJ NA BLOGU:<\/span><\/p>\n