Bezpieczni w sieci z OSE: bezpieczne domeny
Korzystając z internetu, codziennie wpisujemy w przeglądarkę adresy stron internetowych. Za nimi kryją się domeny – unikalne nazwy, które pozwalają nam łatwo odnaleźć konkretne strony w sieci. Choć na co dzień nie zastanawiamy się nad ich działaniem, warto wiedzieć, czym dokładnie są domeny internetowe i jak funkcjonują. W kolejnym tekście z serii „Bezpieczni w sieci z OSE” podpowiadamy dodatkowo, jak sprawdzić bezpieczeństwo swojej domeny w serwisie moje.cert.pl.
Domena internetowa – co trzeba o niej wiedzieć?
Najprościej mówiąc, domena internetowa to adres, pod którym można znaleźć daną stronę. Zamiast skomplikowanego ciągu liczb (adresu IP), użytkownicy wpisują łatwą do zapamiętania nazwę, np. „example.com”. Dzięki systemowi nazw domenowych (DNS) przeglądarka zamienia tę nazwę na adres IP serwera, na którym znajduje się dana strona, i następnie wyświetla poszukiwaną witrynę.
Na domenę składają się nazwa wybrana przez abonenta (złożona z liter, cyfr i ewentualnie znaku „-”) oraz rozszerzenie. Rozszerzenia dzielą się na:
- domeny narodowe – np. .pl, .de, .fr;
- domeny globalne – np. .com, .net;
- domeny funkcjonalne – np. .edu, .gov, .org;
- domeny regionalne – np. waw.pl, slask.pl, wroclaw.pl.
Każda domena musi być unikalna i zarejestrowana u odpowiedniego dostawcy, zwanego rejestratorem domen. W Polsce rejestracją domeny .pl zajmuje się Państwowy Instytut Badawczy NASK. Oznacza to, że wszystkie domeny zakończone na .pl są zarządzane i monitorowane przez NASK, a ich rejestracja odbywa się poprzez akredytowanych partnerów.
Wiedzieliście, że zbliża się Dzień Domeny Internetowej? Wiąże się z datą rejestracji pierwszej komercyjnej domeny internetowej, symbolics.com, stworzonej 40 lat temu – 15 marca 1985 r. Z kolei polska domena krajowa .pl ma już ponad 30 lat i obecnie zarejestrowanych w niej jest prawie 2,6 mln nazw. To nie koniec ciekawostek! Jak czytamy w raporcie „Rynek nazw domeny.pl – Q3 2024”, od lipca do sierpnia 2024 r. zarejestrowano prawie 178 tys. nowych nazw w domenie .pl, czyli… 1930 nazw dziennie.
Więcej informacji znajdziecie na stronie dns.pl.
Po pierwsze: bezpieczeństwo
Od niedawna wszyscy – zarówno osoby prywatne, małe firmy, jak i duże instytucje publiczne – mogą bezpłatnie sprawdzić, czy ich strona internetowa jest bezpieczna. To wszystko dzięki przygotowanemu przez zespół CERT Polska narzędziu moje.cert.pl, które skierowane jest do administratorów. Serwis ten umożliwia wykrywanie zagrożeń i ostrzega przed potencjalnie niebezpiecznymi stronami.
Dlaczego warto? Po rejestracji na moje.cert.pl możecie:
- zlecić bezpłatne skanowanie bezpieczeństwa swojej domeny lub domen i uzyskać raport o wykrytych lukach w systemie;
- otrzymywać powiadomienia o ewentualnych wyciekach haseł użytkowników w swojej domenie, jeśli CERT Polska wykryje takie zdarzenie (co więcej, użytkownicy zostaną powiadomieni, gdy tylko ich dane pojawią się w publicznych wyciekach);
- sprawdzić, czy dana sieć jest chroniona Listą Ostrzeżeń przed niebezpiecznymi stronami, którą CERT Polska wiąże z działalnością oszustów, i otrzymywać ostrzeżenia o potencjalnych zagrożeniach związanych z phishingiem czy innymi atakami;
- otrzymywać alerty o infekcjach złośliwym oprogramowaniem i innych zagrożeniach w swojej infrastrukturze.
Skanowanie bezpieczeństwa odbywa się cyklicznie, co pozwala na stałe monitorowanie i poprawę zabezpieczeń. Jest to możliwe dzięki technologii Artemis oraz systemowi n6, które do tej pory umożliwiły CERT Polska przeanalizowanie ponad 1,15 mln domen i subdomen oraz wykrycie ponad 0,5 mln podatności i 35 tys. poważnych zagrożeń.
Moje.cert.pl zostało uruchomione testowo pod koniec 2024 r. Od tego czasu w serwisie zarejestrowało się ponad 900 użytkowników, którzy dodali blisko 1,8 tys. domen. System wykrył w nich przeszło 30 tys. podatności i błędnych konfiguracji, w tym ponad tysiąc wiążących się z wysokim ryzykiem. Obecnie serwis jest w pełni funkcjonalny i dostępny dla każdego użytkownika – to rozwiązanie unikalne na skalę światową.
Zachęcamy: poznajcie moje.cert.pl, sprawdzajcie swoje domeny i bądźcie bezpieczni!
Źródła:
„Co to jest domena internetowa?”, (b.r.), artykuł na stronie kei.pl [online, dostęp dn. 12.03.2025].
„Czy Twoja domena jest narażona na cyberataki? Sprawdź to z moje.cert.pl”, (2025), artykuł na stronie kompetencjecyfrowe.gov.pl [online, dostęp dn. 12.03.2025].
„moje.cert.pl – Twój test bezpieczeństwa w internecie”, (2025), artykuł na stronie nask.pl [online, dostęp dn. 12.03.2025].
„Rynek nazw domeny .pl – Q3 2024”, (2024), Warszawa: Państwowy Instytut Badawczy NASK [online, dostęp dn. 12.03.2025].
