Поиск и просмотр истории WHOIS: что можно узнать из прошлого домена

 
 

Представьте себе такой сценарий: вы только что открыли свой онлайн-бизнес и теперь ищете идеальный домен для своего веб-сайта. Вы, очевидно, хотите что-то легко запоминающееся и идеально подходящее для вашей компании. Так как же найти идеальный домен, чтобы все заработало?

Конечно, вы можете обратиться непосредственно к известному регистратору доменов, чтобы тот выполнил поиск за вас. Это сэкономит время и усилия. Но знаете ли вы, что даже самые авторитетные регистраторы доменов когда-то были связаны с киберпреступлениями или кибератаками? И поскольку их главная цель — продать как можно больше доменов, они, вероятно, не упомянули этот пикантный момент в своем рекламном предложении. Итак, теперь вопрос в том, как убедиться, что домен, который вы покупаете, не имеет темного прошлого? Это действительно просто, все, что вам нужно сделать, это инструмент поиска истории WHOIS.

Во-первых, давайте пройдемся по памяти, чтобы понять, почему оглядываться назад на прошлое домена так важно, если вы хотите, чтобы у вашего бизнеса было светлое будущее.

Скелеты в шкафу регистратора

Быстрый поиск лучших регистраторов доменов в 2019 году даст вам этот список: Domain.com, GoDaddy, Hover, Dynadot, Namecheap и Google Domains. Хотя я уверен, что они никогда не хотели, чтобы их бренды попали в грязь, вездесущность киберпреступности и кибератак время от времени доставляла им неприятности.

Среди выявленных регистраторов GoDaddy, Google Domains и Namecheap, к сожалению, попали в список регистраторов APWG со 100 регистрациями вредоносных доменов с 75-процентным соотношением вредоносных доменов в целом в 2016 году. Это не означает, что они не заслуживают доверия, это просто означает, что они также подверглись насилию со стороны злоумышленников. И то, что других регистраторов из списка ведущих нет в отчете APWG, не означает, что они не представляют угрозы. В наши дни ни один бизнес с онлайн-присутствием не застрахован от кибератак, они, вероятно, просто не попадают в заголовки.

Какие возможные причины, которые вы можете спросить, могут привести к злоупотреблениям со стороны регистратора домена? Что ж, киберпреступники, не колеблясь, предоставят ложную информацию в своих записях WHOIS, если только не воспользуются для этого учетными данными жертвы. И давайте смотреть правде в глаза, если вы являетесь регистратором доменов, который обрабатывает сотни или тысячи доменных имен каждый день, у вас может не быть времени, чтобы копаться так глубоко в каждой записи. Кроме того, после того, как вы подписали договор с выбранным вами регистратором, ответственность и ответственность за домен и все его субдомены переходят к вам. Вы обязаны не допустить их использования в онлайн-преступлениях.

Хотя это в настоящем и будущем. Что, если вы в конечном итоге купили домен, у которого было темное прошлое, о котором вы не были проинформированы? Как бы вы убедили Всемирную паутину в том, что она открыла новую страницу? Пришло время покопаться в прошлом вашего домена.

Копание в прошлом домена

Первое, что вам нужно сделать, чтобы узнать все, что нужно знать о новом доме вашего бизнеса в Интернете, — это заполучить поисковый инструмент по истории WHOIS или поисковый инструмент. Этот конкретный инструмент прост в использовании, а регистрация бесплатна, поэтому вы можете сразу начать копать.

Точнее, что вы можете ожидать? Инструмент предоставит подробную информацию о каждом обновлении вашего недавно приобретенного домена. Сколько ему лет, какие изменения (регистрант или владелец, дочерняя компания и т. д.) оно претерпело за эти годы, серверы имен, к которым оно было привязано, и многое другое. Исторические данные о вашем домене за последние 10 лет можно просмотреть и загрузить в формате PDF.

Инструмент также отслеживает не только часто используемые TLD, но и тысячи вновь созданных gTLD и ccTLD. А благодаря базе данных, содержащей миллиарды хорошо структурированных и регулярно обновляемых записей, вы можете получить всю необходимую информацию практически по любому домену, зарегистрированному в любой точке мира.

Давайте воспользуемся API истории WHOIS. Во-первых, просмотрите каждую часть данных в Интернете, чтобы узнать, использовалась ли она в киберпреступлении или кибератаке. Узнайте все, что вы можете об этих атаках, и включите своего рода заявление об отказе от ответственности, указывающее на непричастность вас и вашего бизнеса к ним. Всегда легче разоблачить, чем держать скелеты в шкафу. Открытое раскрытие сомнительного прошлого вашего домена предотвратит недоверие ваших будущих клиентов к вам, если они узнают об этом сами.

Конечно, было бы лучше, если бы вы покопались, прежде чем сделать решительный шаг и купить этот домен. В наши дни всегда полезно быть немного параноиком, зная, что даже крупнейшие бренды не застрахованы от фишинга и других атак с использованием вредоносных программ. Однако это не означает, что только потому, что ваша компания мала, вы автоматически исчезаете из поля зрения киберпреступников. Запуская атаки на цели, кибер-злоумышленники считают малый бизнес такой же хорошей добычей, как и крупное предприятие.

Размер не имеет значения

Хотя последние статистические данные показывают, что пять наиболее часто подделываемых брендов для фишинговых атак — Microsoft, Google, Facebook, Apple и PayPal — являются отраслевыми гигантами, малому и среднему бизнесу или малому и среднему бизнесу по-прежнему не следует ослаблять бдительность. Почему? Потому что киберпреступники не различают, когда дело доходит до выбора целей. Например, 43 процента жертв взлома — малый бизнес. Это неудивительно, учитывая тот факт, что малые и средние предприятия могут не располагать новейшими и лучшими инструментами безопасности, а также персоналом по кибербезопасности для защиты своих виртуальных сфер.

Атаки, основанные на социальной инженерии, такие как фишинг, работают, потому что они опираются на то, что было названо самым слабым звеном безопасности — человеческий фактор. Жертвы обязаны переходить по ссылкам на сайты, предлагающие бесплатные услуги, скидки и подобные обещания, особенно если сообщения, в которые они встроены, исходят из надежных источников. Вот почему важно информировать своих сотрудников об опасностях, таящихся в Интернете. И если это не сработает, положитесь на силу технологий.

Это еще одно преимущество, которое вы можете получить от инструмента поиска истории WHOIS. Если вам не хватает ресурсов, необходимых для защиты вашего домена — по сути, шлюза к вашему бизнесу — тогда вам будет очень полезно постоянно отслеживать журналы посещений и перепроверять подозрительно выглядящие источники трафика с помощью инструмента поиска по истории WHOIS. Убедитесь, что с доменом все в порядке. Задайте себе такие вопросы, как: «У этого есть темное прошлое?»; «Заслуживает ли доверия какой-либо из его перечисленных контактов?»; «Обновлялся ли он недавно?»; «Подключен ли он к идентифицированному вредоносному домену?»; и так далее. Однако не останавливайтесь на известных TLD, также просмотрите поддомены. Фишеры и другие киберпреступники часто маскируют свои преступления, используя поддомены, на которые владельцы доменов часто не обращают внимания.

Киберпреступность не исчезнет, ​​пока есть люди и компании, независимо от их размера и масштаба, на которых можно охотиться. И вы должны удержать злоумышленников от кражи ваших личных и других конфиденциальных данных (интеллектуальная собственность, имена пользователей, пароли, данные кредитной карты и т. д.) ; или нарушение стен вашей сети; и ставить под угрозу безопасность ваших сотрудников, клиентов, партнеров и других заинтересованных сторон. Тем не менее, не сосредотачивайтесь только на настоящем, даже не на будущем, смотрите и в прошлое. Есть причина для клише: «Жизнь можно понять только назад, но ее нужно прожить вперед».

3D-печать5GABC-анализAndroidAppleAppStoreAsusCall-центрChatGPTCRMDellDNSDrupalExcelFacebookFMCGGoogleHuaweiInstagramiPhoneLinkedInLinuxMagentoMicrosoftNvidiaOpenCartPlayStationPOS материалPPC-специалистRuTubeSamsungSEO-услугиSMMSnapchatSonyStarlinkTikTokTwitterUbuntuUp-saleViasatVPNWhatsAppWindowsWordPressXiaomiYouTubeZoomАвдеевкаАктивные продажиАкцияАлександровск ЛНРАлмазнаяАлчевскАмвросиевкаАнализ конкурентовАнализ продажАнтимерчандайзингАнтрацитАртемовскАртемовск ЛНРАссортиментная политикаБелгородБелицкоеБелозерскоеБердянскБизнес-идеи (стартапы)БрендБрянкаБукингВахрушевоВендорВидеоВикипедияВирусная рекламаВирусный маркетингВладивостокВнутренние продажиВнутренний маркетингВолгоградВолновахаВоронежГорловкаГорнякГорскоеДебальцевоДебиторкаДебиторская задолженностьДезинтермедитацияДзержинскДивизионная система управленияДизайнДимитровДирект-маркетингДисконтДистрибьюторДистрибьюцияДобропольеДокучаевскДоменДружковкаЕкатеринбургЕнакиевоЖдановкаЗапорожьеЗимогорьеЗолотоеЗоринскЗугрэсИжевскИловайскИрминоКазаньКалининградКировскКировскоеКомсомольскоеКонстантиновкаКонтент-маркетингКонтент-планКопирайтингКраматорскКрасноармейскКрасногоровкаКраснодарКраснодонКраснопартизанскКрасный ЛиманКрасный ЛучКременнаяКураховоКурскЛисичанскЛуганскЛутугиноМакеевкаМариупольМаркетингМаркетинговая информацияМаркетинговые исследованияМаркетинговый каналМаркетинг услугМаркетологМарьинкаМедиаМелекиноМелитопольМенеджментМерчандайзерМерчандайзингМиусинскМолодогвардейскМоскваМоспиноНижний НовгородНиколаевНиколаевкаНишевой маркетингНовоазовскНовогродовкаНоводружескНовосибирскНумерическая дистрибьюцияОдессаОмскОтдел маркетингаПартизанский маркетингПервомайскПеревальскПетровскоеПлата за кликПоисковая оптимизацияПопаснаяПравило ПаретоПривольеПрогнозирование продажПродвижение сайтов в ДонецкеПроизводство видеоПромоПромоушнПрямой маркетингРабота для маркетологаРабота для студентаРазработка приложенийРаспродажаРегиональные продажиРекламаРеклама на асфальтеРемаркетингРетро-бонусРибейтРитейлРовенькиРодинскоеРостов-на-ДонуРубежноеСамараСанкт-ПетербургСаратовСватовоСвердловскСветлодарскСвятогорскСевастопольСеверодонецкСеверскСедовоСейлз промоушнСелидовоСимферопольСинергияСколковоСлавянскСнежноеСоздание сайтов в ДонецкеСоледарСоциальные сетиСочиСтаробельскСтаробешевоСтахановСтимулирование сбытаСуходольскСчастьеТелемаркетингТельмановоТираспольТорговый представительТорезТрейд маркетингТрейд промоушнТюменьУглегорскУгледарУкраинскХабаровскХарцызскХерсонХостингЦелевая аудиторияЦифровой маркетингЧасов ЯрЧелябинскШахтерскЮжно-СахалинскЮнокоммунаровскЯндексЯсиноватая