Qu’est-ce que le piratage de domaine et comment l’éviter

Qu’est-ce que le piratage de domaine

On peut dire que le piratage de domaine se produit essentiellement lorsqu’un utilisateur externe, quelqu’un de totalement étranger à ce site, prend le contrôle de la page . Il supprime le domaine de l’utilisateur légitime et il en perd le contrôle, il ne peut plus changer d’hébergement ni même y accéder.

Comment un piratage de domaine peut-il se produire ? On peut dire qu’il y a deux raisons fondamentales : par le biais d’une falsification d’autorisation de transfert de domaine ou lorsqu’une personne extérieure, une entreprise par exemple, s’est chargée de la création du site ou de sa maintenance.

Contrefaçon d’autorisation de transfert

Une cause fréquente est la falsification d’une autorisation de transfert de domaine. Nous avons vu à l’occasion que nous pouvons facilement transférer un domaine d’un fournisseur à un autre. Ceci est courant, car nous pouvons trouver une amélioration des conditions de service, un prix inférieur ou toute autre raison pour laquelle nous sommes intéressés à le faire.

C’est quelque chose de légitime, quelque chose que nous pouvons faire dans notre domaine quelle que soit l’extension que nous avons. Maintenant, que se passe-t-il si quelqu’un fait cela en notre nom, mais sans être réellement nous ? Ce qui se passerait, c’est qu’il prendra le contrôle sans aucune autorisation.

Il y a certaines conditions pour pouvoir transférer un domaine. L’un d’eux est de ne pas l’avoir fait au cours des 60 derniers jours dans le cas d’extensions telles que .com, .net ou .org. Aussi qu’il n’a pas changé de propriétaire au cours de la même période. Mais sans aucun doute, deux exigences fondamentales sont que ce domaine soit déverrouillé et dispose d’une autorisation de transfert.

Si les trois premiers points sont respectés, un attaquant n’aurait besoin que d’une autorisation de transfert. C’est là qu’intervient la contrefaçon de celui-ci, avec laquelle vous pourriez transférer illégalement ce domaine.

Cybersquattage par un développeur tiers

Il est très courant qu’une page Web ait été réalisée par un développeur externe . Par exemple, une entreprise qui embauche un tiers pour fournir des services de configuration et de démarrage d’un site Web pour son entreprise.

Cela signifie que vous l’enregistrerez probablement à votre nom. Cela ne veut pas dire que c’est illégitime et que nous aurons des problèmes à l’avenir. Cependant, le fait que nous n’ayons pas vraiment un contrôle total sur ce domaine pourrait conduire à un détournement de celui-ci.

Il se peut qu’à l’avenir nous souhaitions effectuer un transfert ou apporter des modifications et que nous devions mettre le domaine à notre nom . La personne ou l’entreprise qui a créé le site, chose qui peut durer longtemps, pourrait refuser ou mettre des difficultés. Il y a eu des cas de ce type.

Comment éviter le piratage de domaine

Nous avons vu ce qu’est le piratage de domaine. Cela signifie essentiellement que quelqu’un va s’en emparer sans notre permission. Il y a quelques cas clairs où cela pourrait se produire. Maintenant, nous allons également donner quelques solutions pour éviter ce problème.

Bloquer le domaine

Pour empêcher quelqu’un de falsifier une autorisation de transfert, la meilleure défense est de faire bloquer le domaine . Nous avons déjà vu que pour le transférer, l’une des exigences est qu’il soit déverrouillé.

Par conséquent, tant que nous gardons le domaine bloqué, ce transfert ne pourra pas être effectué. Au cas où à l’avenir nous voudrions le transférer, nous aurions simplement à le déverrouiller. C’est une astuce intéressante pour éviter le piratage de domaine.

Pour bloquer le domaine, nous devons accéder à l’hébergement que nous avons contracté, allez dans la section domaines, choisissez celui qui nous intéresse, entrez Paramètres et là allez dans la section Bloquer le domaine. Cela peut varier en fonction du service que nous avons contracté, mais les étapes sont similaires.

Ne pas faire enregistrer le domaine auprès de tiers

D’un autre côté, si nous voulons éviter des problèmes à un moment donné avec ceux qui ont développé ce site, nous pouvons tout simplement ne pas faire enregistrer le domaine auprès de tiers . Si une entreprise externe doit créer la page et la gérer, il est préférable dès le début de la mettre à notre nom.

De cette façon, nous pouvons nous assurer que nous avons toujours la possibilité de prendre des décisions concernant une page et de ne pas avoir de mauvaises surprises à un moment donné. Le détournement de domaine est un problème majeur, comme nous l’avons vu.