Sikkerhed · 30

Kapret domæne og DNS

Den, der styrer jeres domæne, styrer både site og mail. Sådan får vi kontrollen tilbage og låser den.

Kontakt os

Sådan arbejder vi med Kapret domæne og DNS

Et domæne bliver kapret gennem kontoen hos registraren eller DNS-udbyderen, typisk med en fisket eller genbrugt adgangskode uden totrinsbekræftelse, eller fordi mailadressen til kontoen hører til et udløbet domæne. Tegnene er, at sitet viser noget andet eller ikke svarer, at mail ikke kommer frem, at MX-, A- eller navneserverposter er ændret, at kontaktoplysninger hos registraren er skiftet, eller at I får besked om en flytning af domænet, I ikke har bedt om.

Vi går i gang inden for 24 timer. Kontoen hos registrar og DNS-udbyder sikres med ny adgangskode og totrinsbekræftelse, og poster rettes tilbage ud fra jeres seneste kendte opsætning. Er domænet flyttet eller ejeroplysninger ændret, kontakter vi registraren, og for .dk-domæner Punktum dk, der administrerer .dk og kan hjælpe, når registranten er ændret. Ændringer i DNS slår igennem, efterhånden som gamle svar udløber, så det kan tage nogle timer, før alle ser den rigtige side.

Inden for 24 timer peger domænet igen på jeres site og mail. Bagefter slår vi registrar-lås til, så domænet ikke kan flyttes uden videre, vurderer DNSSEC, gennemgår SPF, DKIM og DMARC, og sørger for, at kontoen hos registraren hører til en mailadresse på et domæne, I selv styrer.

Hvornår det giver mening

  • Sitet viser en fremmed side eller svarer ikke, selv om serveren kører.
  • Mail kommer ikke frem, eller MX-posterne er ændret.
  • I har fået besked om flytning af domænet eller ændrede ejeroplysninger, I ikke har bedt om.
  • Ingen ved, hvem der har login til registraren, eller kontoen hører til en gammel mailadresse.

Det får du

  1. Sikring af konto hos registrar og DNS-udbyder
  2. Gendannelse af MX-, A-, CNAME- og TXT-poster
  3. Hjælp hos registrar og Punktum dk ved .dk-domæner
  4. Registrar-lås, DNSSEC og gennemgang af mailopsætning
Kontakt os

Sådan foregår det

  1. Sikring og dokumentation

    Kontoen hos registrar og DNS-udbyder sikres, og de nuværende poster dokumenteres.

  2. Poster rettes

    MX-, A-, CNAME- og TXT-poster rettes tilbage, og registrar eller Punktum dk kontaktes, hvis domænet er flyttet.

  3. Site og mail virker igen

    Domænet peger på jeres site og mail, og rettelserne er slået igennem.

  4. Lås og rapport

    Registrar-lås slås til, DNSSEC og SPF, DKIM og DMARC gennemgås, og I får rapport og oversigt over adgange.

I dybden

Registrar, DNS og ejer

Mange har domænet hos én registrar, DNS hos en anden og mail hos en tredje, og logins ligger hos en tidligere udvikler. Vi kortlægger, hvor hver del ligger, og hvem der har adgang, så der kun er konti, I selv ejer.

Poster, der er ændret

En ændret A-post sender besøgende til en fremmed server, og en ændret MX-post sender jeres mail til angriberen. Ændrede TXT-poster kan bruges til at bekræfte ejerskab over for andre tjenester. Vi sammenligner med jeres seneste kendte opsætning og fjerner verifikationer, der ikke er jeres.

Lås og DNSSEC

Registrar-lås forhindrer, at domænet flyttes til en anden registrar uden at låsen først fjernes. DNSSEC gør det sværere at forfalske DNS-svar. Begge er værd at slå til, men DNSSEC skal sættes korrekt op, ellers kan domænet holde op med at svare.

Fejl, vi ofte finder

  • Login hos en tidligere udviklerRegistrar-kontoen hører til en person, der ikke er hos jer længere. Vi flytter den til en konto, virksomheden ejer.
  • Mail til et domæne, der er udløbetKontoen hos registraren bruger en mailadresse på et domæne, I har opgivet, og den kan registreres af andre. Vi skifter til en adresse, I styrer.
  • Ingen kopi af DNS-opsætningenNår posterne er ændret, ved ingen, hvad de var. Vi gemmer en dokumenteret kopi, så de kan genskabes.

Sådan måler vi effekten

  • Tid fra ændret post, til den er opdaget
  • Antal domæner med registrar-lås og totrinsbekræftelse (mål: alle)
  • Antal konti hos registrar og DNS-udbyder uden kendt ejer (mål: 0)

Rammer

Pris
Efter tid, typisk fra 10.000 kr.
Varighed
Inden for 24 timer
Hvem
Driftsansvarlig med erfaring i DNS og mail
Kontakt os

Sådan forløber det

Kl. 11 ringer I, fordi kunder lander på en fremmed side, og ingen har fået mail siden i morges. Kl. 11.40 er kontoen hos registraren sikret, og vi kan se, at A- og MX-poster er ændret, og at kontakten er skiftet til en ukendt adresse. Kl. 13 er posterne rettet tilbage med kort levetid, og en fremmed TXT-verifikation er fjernet. Om eftermiddagen virker site og mail igen for de fleste, og næste morgen er registrar-låsen slået til.

Mere inden for Sikkerhed

O M B L S H H H H H
  1. Sikkerhedstjek af website og webshop
  2. Opdateringer og patching
  3. Adgangsstyring og MFA
  4. Backup og gendannelse
  5. Mail- og DNS-sikkerhed: SPF, DKIM, DMARC og DNSSEC
  6. Tredjepartsscripts og plugins
  7. Kriseplan ved cyberangreb
  8. Beredskabsøvelse (tabletop)
  9. NIS2: hvad kravene betyder for jer
  10. Håndtering af databrud efter GDPR
  11. Leverandør- og adgangsoverblik
  12. Overvågning og alarmer
  13. Hjælp efter hackerangreb
  14. Sikkerhedsaftale
  15. Phishing- og sikkerhedstræning for medarbejdere
  16. Hacket WordPress-site
  17. Hacket WooCommerce-webshop
  18. Hacket PrestaShop-webshop
  19. Hacket Magento-webshop
  20. Hacket Joomla-site
  21. Hacket Drupal-site
  22. Hacket Shopware-webshop
  23. Hacket Umbraco-site
  24. Hacket Laravel- eller PHP-app
  25. Hacket OpenCart-webshop
  26. Hacket Microsoft 365-konto
  27. Hacket Google Workspace-konto
  28. Hacket Facebook- og Meta Business-konto
  29. Hacket Google Ads-konto
  30. Hacket server og hosting

Se det i praksis

Cases

t.i.n.g. shop

t.i.n.g. shop

Skræddersyet design og udvikling af møbelshop. Markedsføring gennem PPC med 200% vækst.

Se alle cases
Rigtig Kaffe A/S

Rigtig Kaffe A/S

All-around design, udvikling, branding, strategi og søgemaskineoptimering

Sokkeposten

Sokkeposten

Nyt design og ny teknik: Astro-frontend på Cloudflare, PrestaShop 9.1 bagved og egen checkout.

Poetzsch Padborg

Poetzsch Padborg

Avanceret Google Tag Manager setup til konverteringstracking

Bolighuset Werenberg A/S

Bolighuset Werenberg A/S

Et digitalt sats på e-handel, der gav pote. Se vores arbejde for Werenberg, og hvordan vækstkurven blev stejl med en stabil og udviklingsdygtig webshop.

Ofte stillede spørgsmål

  • Log ind hos registraren fra en anden enhed, skift adgangskode og slå totrinsbekræftelse til, og tag skærmbilleder af de nuværende DNS-poster, før noget ændres. Kan I ikke komme ind, så kontakt registraren, og for .dk-domæner også Punktum dk. Advar medarbejdere og kunder om, at mail fra jeres domæne kan være falsk, indtil det er rettet.

  • DNS-svar gemmes hos internetudbydere og på enheder i den tid, posten er sat til. Når posten er rettet, ser flere og flere den rigtige side, i takt med at de gamle svar udløber. Vi sætter levetiden ned, mens vi retter, så det går hurtigere.

  • Afregnes efter tid og starter typisk omkring 10.000 kr. Skal ejerskab af domænet dokumenteres over for registrar eller Punktum dk, tager det længere.

  • Nej. Vi er et web-, e-handels- og AI-bureau, der tager sikkerheden i det digitale, vi bygger og drifter, alvorligt: site, shop, hosting, mail, DNS, adgange og backup. Penetrationstest, døgnbemandet overvågning (SOC), forensics og juridisk rådgivning henviser vi til specialister og koordinerer med dem.

  • Med et sikkerhedstjek af website, webshop, mail og adgange. På en til to uger får I en prioriteret liste over fund med alvor og indsats, og de kritiske kan typisk lukkes med det samme.

Næste Hacket server og hosting →