要点速览
- 终端仅通过 HTTPS 提供，最好启用 HSTS。
- 官方品牌域名有助于客户识别虚假终端。
- 保护域名本身：启用注册商锁定并加强账户安全。
- 鼓励客户启用双重认证，MT5 网页终端支持该功能。
1. 全面加密
- 终端仅通过 HTTPS 提供，并将 HTTP 重定向到 HTTPS。
- HTTPS 稳定运行后启用 HSTS。
- TLS 最低版本设为 1.2。
对于由 Cloudflare 管理的域名，Cloudflare 会自动签发并续期证书。
2. 使用唯一的官方品牌域名
不法分子会在相似域名上仿冒经纪商终端以窃取登录凭据。使用 trade.yourbrand.com 这样唯一且品牌清晰的地址，并在官网和邮件中链接，能让客户更容易识别正版终端。请明确告知客户哪个地址是官方地址。
3. 保护 DNS 和注册商账户
- 为域名注册商账户和 Cloudflare 账户启用注册商锁定和双重认证。
- 限制可修改 DNS 记录的人员。
- 考虑配置 CAA 记录，限定可为您签发证书的机构。
4. 在边缘抵御攻击
在市场剧烈波动期间，网页终端可能成为攻击目标。通过 Cloudflare 提供终端，可在其前方部署网络层 DDoS 防护。
5. 保护客户账户
- 鼓励客户启用双重认证；MetaQuotes 的网页终端支持该功能。
- 通过登录范围控制限定每个品牌终端可使用的账户。
- 切勿要求客户通过邮件或聊天工具提供密码。
6. 监测仿冒站点
定期搜索使用您品牌的相似域名，并向域名注册商和托管服务商举报钓鱼网站。