Chiếm đoạt tên miền (Domain hijacking) có thể đau đớn nếu bạn lướt Web và đặc biệt tệ nếu bạn là chủ trang web. Bài viết sẽ đề cập chi tiết domain hijacking là gì, cũng như mẹo ngăn chặn và thậm chí khôi phục sau khi bị chiếm đoạt.
Domain Hijacking Là Gì?
Để hiểu domain hijacking, bạn phải có hiểu đơn giản về DNS. DNS còn gọi là "Hệ thống tên miền" (Domain Name System), và nó đóng vai trò như một sổ địa chỉ cho Web. Khi bạn gõ địa chỉ web vào thanh địa chỉ, trình duyệt gửi yêu cầu đến DNS sau đó khớp URL với địa chỉ IP. Sau đó, nội dung bạn yêu cầu được tải. Tất cả đi qua nhà cung cấp Internet của bạn.
Ở mức cơ bản nhất, domain hijacking là việc chuyển hướng truy vấn DNS đến địa chỉ khác. Đôi khi địa chỉ chuyển hướng có thể hoàn toàn khác về mặt ngoại hình so với trang dự định, và đôi khi nó trông giống hệt trang bạn định truy cập với hy vọng bạn, người dùng, sẽ vô tình nhập thông tin cá nhân vào trang đó.
Mẹo Tránh Domain Hijacking
Thứ nhất và có lẽ quan trọng nhất, tải phần mềm chống mã độc tin cậy. Có khả năng nếu domain hijacking xảy ra, không phải tên miền bị xâm phạm toàn Web, mà là mã độc trên máy của bạn khiến mục DNS chuyển hướng đến trang lừa đảo và độc hại. Malwarebytes là chương trình miễn phí được tin cậy là một trong những lựa chọn tốt nhất giữ Mac hoặc PC sạch.
Chọn nhà đăng ký (registrar) uy tín và không dễ bị chặn. Nếu nhà cung cấp chưa được nghe, có thể nó không phải lựa chọn đáng tin cậy và an toàn nhất. Hãy làm nhiệm vụ kiểm tra và đừng ngại trả thêm vài xu mỗi năm cho mức bảo mật cao hơn.
Dùng mật khẩu mạnh và xác thực hai yếu tố. Nó nghe cơ bản, nhưng thường bị bỏ qua. Việc dành thời gian xem xét mật khẩu mạnh không dùng chỗ khác có thể là khác biệt giữa bị chiếm đoạt trang và không.
Cách Khôi Phục Tên Miền Bị Chiếm Đoạt
Nếu tên miền của bạn bị chiếm đoạt, bạn sẽ muốn bắt đầu bằng cách liên hệ nhà đăng ký tên miền. Có thể là Google, GoDaddy, hoặc bất kỳ nhà cung cấp nào thực sự cấp địa chỉ web cho bạn. Lại nói, chọn nhà đăng ký uy tín có thể giảm thiểu rắc rối trước khi nó xảy ra.
Như đã đề cập, hãy dành giây lát thử truy cập trang trên nhiều máy (và do đó nhiều địa chỉ IP). Có thể vấn đề là nội bộ không phải dựa trên server.
Thay đổi tất cả mật khẩu liên quan đến URL và tài khoản web. Điều này ngăn hacker lấy lại kiểm soát. Cài đặt mật khẩu này có thể tìm thấy trong bảng điều khiển nhà đăng ký.
Kết Luận
Điều hướng Internet an toàn và bảo vệ tên miền đôi khi xa không dễ. Nhưng, với vài biện pháp phòng ngừa, giữ an toàn dữ liệu của bạn và người dùng là hoàn toàn khả thi.