jak zapobiedz kradnięciu subdomen ?

[dawstaw]

Wiele osób podpinając swoje domeny nie zdaje sobie sprawy z tego iż podpinając swoją domene pod wybrany hosting inna osoba posiadająca konto na tym samym hostingu i tym samym ip może sobie z niej zrobic subdomene...

Np. Kupujemy sobie konto na iswift czy innym hostingu i sprawdzamy domeny jakie są na tym IP:

https://www.websiteoutlook.com/www.iswift.eu

Na dole pisze Other Website On [adres IP]

Można sobie w ten sposób wziąść i zrobić z kogoś domeny subdomene i zrobic sobie z niej zaplecze.

Teraz pytanie do was..Czy są jakies sposoby aby nie dopuścic do tego iż ktoś z waszej domeny zrobi sobie subdomene ?

[slawek22]

LOL a to ciekawe, moim zdaniem wystarczy trzymać DNSy na oddzielnej maszynie (ewidentny problem z software hostingu).

[dawstaw]

(ewidentny problem z software hostingu).

DirectAdmin tak ma cPanel chyba też ,jedynie Plesk bodajże omija ten problem...

[Mion]

Niesamowita sprawa, bo masz rację

W DA idzie dodać subdomenę w czyjeś domenia jako domenę w swoim koncie w zakładce Domain Setup -> Add Another Domain

[hekko]

W DA jest to proste do obejścia jednakże jak bardzo kłopotliwe dla wszystkich firm gdyż powoduje także niemożliwość dodawania darmowych domen które oferują (np. u nas *.hekko.pl, *.098.pl, *.e90.biz)...

[General_Depet]

O żesz... w życiu bym się nie spodziewał że jest to możliwe...

I naprawdę hostingodawcy tego w żaden sposób nie mogą zabezpieczyć ?

Chyba tylko uniemożliwić dodawanie subdomen jako domeny w DirectAdmin ale wtedy jak podpinać osobne Ipki ?

[Mich@ł]

Stare jak świat ;P

jak coś to mogę dać adresy domen aby mi ktoś subdomeny i zaplecze porobił ;P

Jak ktoś ma serwis tylko na domenie głównej to wystarczy włączyć wildcard i po kłopocie.

[hekko]

Przepraszam, moje niedopatrzenie. Można się przed tym zabezpieczyć i już nawet to zrobiliśmy

[pandha]

czyli warto zglaszac problem na pio. choc 1 firma cos z tym zrobila

[Czachapl]

Nie jedna. Nie każda czyta PiO

[NetBusters Group]

to zależy jak panel jest ustawiony, jak jest admin do <######> to zapomina ze to trzeba zablokować

[hekko]

to zależy jak panel jest ustawiony, jak jest admin do <######> to zapomina ze to trzeba zablokować

Nie zawsze jest to możliwe więc nie zwalaj na adminów. DirectAdmin wprowadził dopiero niedawno możliwość takiej blokady.

[Kojotek_OX]

DA - można to blokować ale tylko częściowo dlatego należy mieć odpowiednie zapisy w regulaminach hostingu

Np:

OmniHOST nie akceptuje żadnych prób zakładania w obrębie swojego konta hostingowego subdomen nie należących do właściciela konta. W przypadku wykrycia na konie klienta choć jednej subdomeny która do niego nie należy konto zostanie natychmiast zablokowane bez możliwości ponownego jego aktywowania. Jako firma hostingowa dokładamy wszelkich starań aby uszanować prawo własności jaki dotyczy domen i każda taka sprawa zostanie zgłoszona właścicielowi domeny.

Do tego banalny soft w bash-u odpalany raz na dobę i każdego cwaniaka się blokuje z automatu. Jak się zgłosi że konto zawieszone to .....

Moim zdaniem zadbanie o bezpieczeństwo domen należy do administracji serwera, a nie użytkownika

@pandha tak my o to dbamy i już 2 konta za to poleciały

[βασιλιάς]

W cPanelu można włączyć weryfikację rekordów NS, wtedy dodawanie subdomen na domenach innych użytkowników, czy domen typu gmail.com staje się niemożliwe.