記事
ドメイン管理アカウントを乗っ取られると何が起きる？ レジストラ側もMFAを
ドメイン管理アカウントを奪われると、Webサイトやメールの向き先まで変更される可能性があります。MFA、復旧先、移管ロックを確認します。
ドメインはWebとメールの入口
レジストラやDNSの管理権限を奪われると、Webサイトを別サーバーへ向ける、メールの配送先を変えるなど、サーバー本体へ侵入せずとも大きな影響を与えられる可能性があります。
レジストラアカウントを重要アカウントとして守る
固有の強いパスワードとMFAを設定し、復旧用メール・電話番号を現在も使えるものにします。個人メールだけを唯一の復旧先にしない運用も検討します。
不要なドメイン移管を防ぐ設定を確認
レジストラロック等の移管保護機能が利用できる場合は有効にし、変更通知が届く連絡先を管理します。担当者変更時にはアカウントと連絡先も更新します。