Дипломная работа: Актуальные проблемы гражданско-правового регулирования отношений в сфере информационной безопасности (на примере доменных имен)
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
59
которые связаны с конкретным доменом через общую, глобальную иерархию
систем адресации.
То есть сам сервер, на котором размещен сайт, может работать
бесперебойно, но, если откажут серверы DNS, то попасть на этот сервер по
привычному адресу не получится. Таким образом, сайт просто исчезнет из
пространства Интернета. Так что надежность серверов DNS играет важную
роль в обеспечении доступности веб-сайтов и других онлайн-ресурсов, в том
числе систем электронной почты. Часто услуга размещения DNS
предоставляется хостинг-провайдерами.
Серверы DNS часто служат объектом атак со стороны хакеров, типа
«отказ в обслуживании». Отказавшие DNS-серверы не смогут обслуживать
запросы, и размещенные под соответствующим доменом ресурсы будут
недоступны.
DNS-серверы могут быть взломаны хакером. В таком случае
получивший доступ к серверу хакер сможет управлять и доменом или
несколькими доменами, обслуживаемым этим DNS-сервером. Это означает,
что хакер может перенаправить трафик с ресурсов администратора на какие-
нибудь свои ресурсы. С точки зрения пользователя Сети, новые хакерские
онлайн-ресурсы будут доступны под теми же самыми доменами, которые
ранее соответствовали легальным сайтам или адресам электронной почты.
Другими словами, происходит «угон» домена в интересах хакера.
1
Необходимо также учитывать, что устойчивая работа Интернета,
возможна лишь при надежной работе телекоммуникационной
инфраструктуры, функции «по управлению государственным имуществом и
оказанию государственных услуг в сфере электросвязи…», в соответствии с
Постановлением Правительства Российской Федерации возложены на
Федеральное агентство связи (Россвязь), которое через своего оператора
1
Новости информационных технологий / IT News, №5, 2012. - М.: ИТ Медиа, 2012. - 357 c
60
связи должно обеспечить «пользователю возможность пользования услугами
связи по передаче данных 24 часа в сутки…».
1
Степенью уверенности в том, что у компании-регистратора не
возникнет серьезных проблем возрастает при учете следующих
рекомендаций:
-использовать услуги по аренде DNS, предоставляемые крупными
регистраторами или хостинг-провайдерами;
-одновременно использовать нескольких DNS-серверов, находящихся у
разных провайдеров;
-страна, где зарегистрирована компания- Россия;
-как давно оказывает подобные услуги;
-количество клиентов;
-какой % рынка занимает;
-где территориально расположены сервера – наиболее
предпочтительный вариант- Россия;
-существует и какой тестовый период;
-стоимостная политика;
-существует ли техническая поддержка;
-наличие положительных отзывов.
Данная информация доступна в интернете на сайтах фирм,
публикующих рейтинг компаний- регистраторов и провайдеров.
3.2. Совершенствование процедуры разрешения гражданско- правовых
споров по доменным именам
При регистрации доменного имени ранее существовавшего, но затем
прекратившего существование и имеющего плохую репутацию методы
1
Постановление Правительства Российской Федерации от 23 января 2006 г. № 32 «Об
утверждении Правил оказания услуг связи по передаче данных» п.7
61
гражданского права в данном случае должны носить предупредительный
характер.
Необходимо сделать проверку домена и брать домены только с нулевой
или хорошей историей.
В случае если на сайте долгое время находился неуникальный контент,
вирусы, запрещающие материалы (для взрослых, экстремизм, пропаганда
наркотиков и другое), покупались или продавались некачественные ссылки,
публиковались переоптимизированные статьи, спам и т. д., то скорее всего
доменное имя такого сайта находится под фильтрами и заблокировано.
Узнать про все фильтры и блокировки нереально, можно лишь
догадываться, анализируя данные, сохранившиеся в истории на некоторых
специальных сервисах.
Наиболее же авторитетными для проверки доменов являются: сервисы
безопасного поиска Яндекса и Google. Яндекс и Google ведут свои базы
подозрительных и опасных доменов: Yandex Safe Browsing и Google Safe
Browsing. Эти базы формируются в результате сканирования
проиндексированных сайтов антивирусным ботом.
1
Бот проверяет сайт на фишинг, скрытые перенаправления, загрузку
вирусного кода или опасных файлов. Если обнаруживает угрозу, то домен
попадает в чёрный список поисковой системы. После этого он может
оказаться в чёрном списке одного или нескольких антивирусных сервисов.
Через безопасный поиск Яндекса репутацию сайта проверяют Opera и
Firefox (русские редакции), а также Яндекс.Браузер. Через безопасный поиск
от Google — Chrome, Firefox и Safari. Браузеры ограничивают серфинг по
сайтам, которые "забанил" поисковик.
О попадании в чёрный список поисковых систем можно узнать,
например, из панели Вебмастера Яндекса или консоли Google, если заранее
добавить в них сайт.
1
Петин Виктор API Яндекс, Google и других популярных веб-сервисов. Готовые решения
для вашего сайта; БХВ-Петербург - Москва, 2012. - 480 c.
62
Агрегатор VirusTotal
VirusTotal — это агрегатор информации о вирусах и опасных сайтах. В
него стекаются данные от 67 сервисов, среди которых Kaspersky, Dr.Web,
ESET, Trustwave, CleanMX, PhishLab и др. Эти сервисы сами выгружают свои
базы по угрозам и заражениям в общую базу VirusTotal. Поэтому, если домен
или IP-адрес окажется в чёрном списке хотя бы одного из этих 67
антивирусных сервисов, об этом узнают все, кто использует базу VirusTotal.
Через VirusTotal удобно проверять статус домена в различных
антивирусах. С его помощью можно быстро обнаружить блокировку сайта
конкретным антивирусом, чтобы спасти репутацию домена.
База Роскомнадзора
Реестр запрещённых сайтов Роскомнадзора содержит информацию обо
всех сайтах, которые нарушают законы РФ. Интернет-провайдеры обязаны
блокировать все сайты из этого реестра.
Роскомнадзор добавляет в базу не только домены, но и IP-адреса.
Поэтому заблокированным может оказаться самый безобидный сайт — если
ему достался «забаненный» IP. Так бывает, когда сайт размещён на
виртуальном хостинге с нарушающим закон ресурсом, или когда его серверу
присвоен IP-адрес, который попал под блокировку раньше. Часто от
блокировок Роскомнадзора страдают ни в чём не повинные пользователи
бесплатных тарифов Cloudflare.
1
Если домен или IP-адрес подпал под санкции, процесс удаления из
чёрных списков может занимать от суток до нескольких недель.
Быстрее всего происходит исключение сайта из блэклистов Google:
обычно сутки, если к сайту не были применены ручные санкции.
1
Сушкова Ирина Александровна Новеллы гражданского законодательства о защите
интеллектуальных прав в информационнотелекоммуникационных сетях // Теория и
практика общественного развития. 2014. №4. URL: https://cyberleninka.ru/article/n/novelly-
grazhdanskogo-zakonodatelstva-o-zaschite-intellektualnyh-prav-v-
informatsionnotelekommunikatsionnyh-setyah (дата обращения: 11.11.2019).
63
Чуть дольше процесс у Яндекса. Исключение сайта из санкционного
списка может занимать от двух дней до двух недель. Помимо
автоматического запроса в случае Яндекса имеет смысл отправить ещё и
запрос на разблокировку через форму обратной связи.
Дольше всего выводить сайты из чёрных списков антивирусных
сервисов. В некоторые из них (особенно это касается малоизвестных и
новых) сайт может попасть по ошибке, например, в результате так
называемого ложного срабатывания. Если у сервиса не предусмотрен
автоматический вывод домена из "бана", то придётся отправлять заявку, а её
рассмотрение может затянуться на несколько недель.
Избежать блокировок домена, спасти его репутацию или хотя бы
снизить вероятность попадания сайта в чёрный список поможет мониторинг
безопасности. Его задача — обнаружить проблему раньше бота поисковой
системы или антивирусного сервиса. Если проблема обнаружена, специалист
сможет быстро её устранить и, таким образом, уберечь сайт от попадания в
"бан".
Первый способ, которым вы можете воспользоваться, — это
специальный инструмент проверки истории у официального регистратора.
Второй способ, связан с использованием специальных сервисов.
Whoishistory.ru.
Whoishistory.ru — стандартный сервис для просмотра общедоступной
информации о домене. Работает только с доменными зонами .ru, .su, .рф.
Показываются отдельно данные за каждый год:
-Сервера хостинга, где расположен.
-Статус доступности.
-Кем зарегистрирован. Если на физическое лицо, то конкретно на
когоне показывается.
-У какого регистратора он приобретён.
-Дата регистрации (возраст).
-Даты, когда он продлевался.
Источник: https://baza.diplomsite.ru/previewfile/2613