Alan adınız, işletmenizin dijital kimliğinin kalbidir: siteniz, e-postalarınız, reklamlarınız ve müşteri ilişkileriniz ona bağlıdır. Bir saldırgan alan adınızın kontrolünü ele geçirirse, sitenizi değiştirebilir, e-postalarınızı okuyabilir, müşterilerinize sahte mesajlar gönderebilir ya da alan adını başkasına satabilir. Bu senaryo, küçük işletmelerde de gerçekleşebilir. Neyse ki alan adınızı korumak için alabileceğiniz basit ve etkili önlemler var.

Alan adı nasıl ele geçirilir?

  • Zayıf veya tekrar kullanılan şifreler: Başka bir siteden sızmış şifreyle alan adı hesabınıza girilebilir.
  • Kimlik avı (phishing): Kayıt firmasını taklit eden sahte e-posta ve sayfalarla şifreniz çalınır. Bkz. sahte yenileme faturaları.
  • Ele geçirilmiş e-posta hesabı: Alan adı hesabının e-posta adresi ele geçirilirse, “şifremi unuttum” ile hesap sıfırlanabilir.
  • Sosyal mühendislik: Kayıt firmasının destek ekibini kandırarak yetkisiz değişiklik yapmaya çalışmak.
  • Yetkisiz transfer: Transfer kilidi açıksa, transfer kodu ele geçirilen alan adı başka firmaya taşınabilir.
  • Süresi dolması: Yenilenmeyen alan adı başkası tarafından alınabilir. Bkz. alan adı süresi dolarsa ne olur.

Temel korunma önlemleri

1. Kayıt kilidi (transfer kilidi)

Kayıt kilidi, alan adınızın izinsiz bir şekilde başka bir firmaya taşınmasını veya bilgilerinin değiştirilmesini engeller. Normalde kilit her zaman açık olmalıdır; yalnızca kendi isteğinizle taşıyacağınız zaman geçici olarak kaldırılır. Bu süreci alan adı transferi yazımızda anlattık.

2. Güçlü ve benzersiz şifre

Alan adı hesabınız için uzun, tahmin edilmesi zor ve başka hiçbir yerde kullanılmayan bir şifre belirleyin. Şifre yöneticisi kullanmak bunu kolaylaştırır.

3. İki adımlı doğrulama

Şifre çalınsa bile hesaba girişi engelleyen en etkili yöntemdir. Girişte telefona gelen kod ya da doğrulama uygulaması istenir. Alan adı paneliniz bu özelliği sunuyorsa mutlaka açın. E-posta hesabınız için de aynısını yapın; çünkü şifre sıfırlama e-postaya gelir.

4. Güvenli iletişim e-postası

Alan adı hesabına bağlı e-posta, güvenli ve erişebildiğiniz bir adres olmalıdır. Eski, kullanılmayan ya da kolay ele geçirilebilecek bir e-posta kullanmayın. Alan adının sahibi olarak adınızın yazılı olması da önemlidir: alan adı alırken yasal konular.

5. Otomatik yenileme ve takvim

Alan adını süresi dolmadan yenilemek, en temel güvenlik önlemlerinden biridir. Bkz. yenileme takvimi.

6. DNS ve alt alan adlarını gözden geçirin

Kullanılmayan alt alan adları ve eski DNS kayıtları saldırganlara kapı aralayabilir. Düzenli olarak kontrol edin ve gereksizleri silin: alt alan adı, DNS kayıtları.

Yetki ve erişim yönetimi

  • Alan adına kimlerin erişimi olduğunu bilin ve ayrılan çalışanların/yazılımcıların erişimini kapatın.
  • Web tasarımcının veya ajansın adına alan adı açtırmayın; hesap sahibi siz olun.
  • Giriş bilgilerini e-posta ile veya mesajlaşma uygulamasında düz metin olarak paylaşmayın.

Bir sorun şüphesi varsa ne yapmalı?

  1. Hemen şifrenizi değiştirin ve açık oturumları kapatın.
  2. Kayıt firmasıyla iletişime geçerek hesap hareketlerini kontrol ettirin.
  3. DNS kayıtlarında ve kayıt bilgilerinde yetkisiz değişiklik olup olmadığına bakın.
  4. E-posta hesaplarınızın da güvenliğini kontrol edin.
  5. Gerekirse alan adını kilitleyin ve transferi durdurun.

Güçlü şifre ve şifre yöneticisi: Pratik rehber

Alan adı hesabınızın güvenliği büyük ölçüde şifrenize bağlıdır. İyi bir şifre; uzun (en az 12–16 karakter), tahmin edilmesi zor ve başka hiçbir yerde kullanılmayan bir şifredir. Doğum tarihi, telefon numarası, işletme adı gibi tahmin edilebilir bilgilerden kaçının. Birden çok hesap için aynı şifreyi kullanmak, bir sitedeki sızıntının tüm hesaplarınızı tehlikeye atmasına yol açar.

Çok sayıda güçlü şifreyi akılda tutmak zor olduğu için bir şifre yöneticisi kullanmak mantıklıdır. Şifre yöneticisi, şifrelerinizi şifreli bir kasada saklar ve gerektiğinde otomatik doldurur; siz yalnızca tek bir ana şifreyi hatırlarsınız. Bu ana şifreyi çok güçlü seçin ve mümkünse iki adımlı doğrulamayla koruyun.

İki adımlı doğrulamanın türleri

  • Doğrulama uygulaması: Telefonunuzdaki bir uygulama belirli aralıklarla yenilenen kodlar üretir. SMS’e göre daha güvenlidir.
  • SMS ile kod: Kolaydır, ancak SIM kart kopyalama gibi saldırılara karşı daha savunmasızdır; yine de hiç olmamasından çok daha iyidir.
  • Güvenlik anahtarı: Fiziksel bir anahtar kullanır; en yüksek koruma sağlar ve önemli hesaplar için tercih edilir.

Hangisini kullanırsanız kullanın, yedek kodları güvenli bir yerde saklayın; telefonunuzu kaybederseniz hesaba erişmenin tek yolu bu kodlar olabilir.

Güvenlik rutini: Aylık kısa kontrol

  1. Alan adı panelinde yetkisiz değişiklik veya garip giriş kaydı var mı?
  2. Kayıt kilidi açık mı?
  3. İletişim e-postası doğru ve erişilebilir mi?
  4. Bitiş tarihi ve otomatik yenileme durumu normal mi? Bkz. yenileme takvimi.
  5. DNS kayıtlarında tanımadığınız bir kayıt var mı?
  6. Siteye ve e-posta hesaplarına yönelik güçlü şifre ve iki adımlı doğrulama aktif mi?

Sık sorulan sorular

Küçük bir işletmeyim; kimse alan adımı çalmak istemez, değil mi?

Saldırılar çoğunlukla otomatiktir ve büyüklüğe bakmaz. Zayıf şifre ve güvenlik açıkları olan her hesap hedef olabilir.

Şifremi unutursam ne olur?

Kayıt firması e-posta veya telefonla kimlik doğrulaması yaparak sıfırlama imkânı sunar. Bu nedenle iletişim bilgilerinizin güncel olması çok önemlidir.

Güvenlik ayarlarını sizin yapmanız mümkün mü?

Evet. Alan adı hizmetimiz kapsamında güvenlik kontrolleri yapıyoruz; ayrıntılar için alan adı sayfamıza bakın.

Güvenliği birlikte kuralım

Alan adı hizmeti verdiğimiz müşterilerimizde kayıt kilidi, yenileme takibi ve DNS düzenini biz yönetiyoruz. Bilecik Merkez ve tüm ilçelerindeki işletmeler için alan adı hizmetimiz kapsamında güvenlik kontrolü yapabiliriz.