Защита gTLD доменнов

Как вообще хакер может добраться до моих доменов? Ему надо знать либо логин/пароль от аккаунта регистратора, либо мейл на который этот акк зарегистрирован!

Ставим в Whois мейл вида admin@mydomain.com и все. На этот мейл получить пароль нельзя.

Домен защищен.☝

Кстати на dynadot.com можно менять не только пароль, а еще и логин, что не может не раовать как дополнительный шаг к безопасности.

Заблуждение на 100%.

сколько действителен gmail аккаунт, с момента последней авторизации пользователя?

Хм, а если вы пароль забыли, как восстанавливать будете?

Не так просто сделали возможность отсылки пароля на e-mail.

Это объективная необходимость, если регистратор находится за тридевять земель.

Если вы пользуетесь местным регистратором, то очень хороши варианты

когда вы просите регистратора все делать по паспорту с доменом или на

худой конец по IP.

2 art11 ru-center тоже предоставляет возможность доступа по IP,

но что еще лучше у них можно сделать чтобы домен без паспорта никуда, как в зоне RU.

Кстати , никто не высказался по поводу предложения seohnik,

есть рациональное зерно, как думаете?

Только надо понимать, что в этом случае за каждый вход в панель

придется заплатить за смс-ку.

Я бы, как вариант, сделал бы двухпарольный вход в панель.

Сначала вводите пароль обычный, если он правильный,

то вам высылается разовый пароль на телефон, если неправильный,

то ничего не приходит.

Все это конечно, замечательно, можно еще и токены выдавать (разумеется, не бесплатно), но будет ли спрос на подобные услуги? А если спроса не будет, то затраты на внедрение не окупятся, все просто. Вариант с SMS относительно недорог, так что возможно, смысл есть.

Встречный вопрос: Каким образом происходит смена\удаление\добавление нового IP, если Вы, к примеру ... переезжаете в другой офис\квартиру\меняете провайдера.

Вариант с СМС более реален, только непонятно как будет происходить смена утраченного номера на новый, и как регистратор будет проверять что запрос от реального владельца.

Вариант 1: К интернету у вас доступ с одного места (из дома или офиса):

1. Отключаете защиту по IP на несколько дней.

2. Переезжаете (меняете провайдера).

3. Добавляете новый IP.

4. Включаете защиту.

Вариант 2: К интернету у вас доступ с двух мест (из дома и из офиса):

1. Добавляете два IP, например, рабочий и домашний.

2. Если меняете работу - удаляете из дома старый рабочий IP.

3. Добавляете новый рабочий IP.

4. Защита не отключается.

Про смс и защиту с помощью телефона - забудьте. Это одна большая дыра. Со многих позиций.

Просто поверьте на слово.

Вы обошли мой вопрос стороной, конкретно:

Как отключается защита по IP ?

В панели регистратора жмёте кнопку - отключить.

Естественно желательно иметь возможность доступа с двух IP - на случай отключения от инета или других.