Rappel de sécurité suite à un détournement de nom de domaine
Stephane Bortzmeyer <[email protected]> Fri, 5 Jun 2020 09:51:17 +0200
| Newsgroups | gmane.network.dns.french |
|---|---|
| Organization | NIC France |
| Message-ID | <[email protected]> |
Voici un bon article sur le détournement du nom de domaine coincheck.com (hébergement de portefeuilles Bitcoin) : <https://www.zdnet.com/article/hackers-hijack-one-of-coinchecks-domains-for-spear-phishing-attacks/> Des leçons à en tirer pour les gens qui gèrent des noms de domaine : D'abord, ce genre de problèmes est relativement fréquent <https://www.afnic.fr/fr/ressources/blog/securite-des-noms-de-domaine-l-exemple-des-cryptomonnaies.html>. Ne croyez pas que vous êtes à l'abri. Si vous gérez des noms de domaine, PENSEZ À LEUR SÉCURITÉ. Ne confiez pas leur gestion à un service de la boite qui n'y connait rien en informatique et rien en sécurité. Prêtez une attention particulière à la sécurité de votre compte auprès du BE (Bureau d'Enregistrement). 123456 n'est pas un bon mot de passe. Activez l'authentification à plusieurs facteurs. Et relisez les conseils de l'AFNIC : <https://www.afnic.fr/fr/ressources/publications/dossiers-thematiques/securiser-la-gestion-des-noms-de-domaine.html>