В австралийском домене .AU усиливают меры безопасности

На днях в национальном домене Австралии .AU были введены беспрецедентные меры безопасности, основная цель которых – обеспечить дополнительную защиту веб-сайтов от краж доменов, разного рода хакерских атак, а также от непреднамеренных технических ошибок.

Компания AusRegistry, являющаяся оператором реестра австралийского домена .AU, запустила новый сервис под названием .AULockdown. Отныне с его помощью владельцы доменных имен смогут самостоятельно запрещать или предупреждать попытки автоматических изменений данных в реестре, осуществляя это на уровне регистраторов. Для выполнения подобных операций последним придется пройти процедуру аутентификации.

Сервис .AULockdown препятствует использованию интерфейса прикладного программирования (API), который в настоящее время в Австралии применяется 33-мя крупными аккредитованными регистраторами с целью изменения информации о домене.

Теперь же владельцы доменов в зоне .AU смогут самостоятельно блокировать передачу информации в DNS, не допуская изменений, которые могут быть внесены любыми сторонними лицами, кроме тех, что обладают исключительными правами доступа.

Новый сервис .AULockdown был разработан специально для того, чтобы обеспечить администратора доменного имени дополнительным усиленным уровнем защиты в ситуации, когда веб-сайт или регистратор был атакован хакерами, а все персональные данные похищены.

Кроме того, .AULockdown поможет защититься от ошибок, допускаемых иногда сотрудниками самой организации в процессе обновления сведений о доменном имени. Кстати, подобные ситуации происходят намного чаще, нежели атаки хакеров. И в этом случае невнимательность специалистов может обернуться не менее тяжкими последствиями, чем действия злоумышленников.

Данное нововведение стало следствием недавнего нападения на аналогичную AusRegistry систему в Ирландии. Тогда хакерам удалось получить доступ к доменам Yahoo и Google. При этом вся информация в DNS была изменена, а интернет-пользователи yahoo.ie и google.ie автоматически переадресовывались на мошеннические сайты.

06.06.2013