Re: 天上人间动漫网域名被盗及拿回始末(GoDaddy安全机制存在严重漏洞)

自那之后，我认识到密码安全的重要性和严重性。我开始使用密码本保存密码，每个地方密码都不同，但随着时间的推移，互联网上需要用到密码的地方越来越多，不可能每个都使用密码本保存，每次输入起来也会不方便，于是我将密码分为3个等级，最初级的通常是一些临时性的帐号，例如到某论坛去下个东西，却发现必须登陆，于是随手注册一个帐号，这个帐号就算被盗对我没有任何损失，但这个地方或许将来我还会再来，所以这类帐号我统一用一个相对比较简单又容易记忆的密码。中级密码用在那些我经常要去的地方，且这些帐号即使被盗了也不会对我造成太大的损失，或者说我可以通过密保轻松的拿回来，所以这些地方我统一设置一个较复杂的密码。最高级别的密码是那些非常重要的地方，如QQ，邮箱，网银等等，我每个都设置不同的密码，密码同时包含数字+大小写字母+特殊符号，并且经常更换，但输入起来也非常麻烦，如今这类密码都已经有超过50个了。

2009年国内打击低俗网站，由于低俗没有明确的标准，当时大批网站被殃及，有些网站的域名甚至直接被域名注册商给锁了，由于域名放在国内，只要通信管理局下个通知给注册商，注册商就会把域名HOLD处理，这个域名就彻底无法使用了，一时间搞得人心惶惶。为了域名安全，我在那时将网站的其中一个域名转移到了美国最大的域名注册商GoDaddy。2010年GoDaddy支持了支付宝，付款和续费都更方便了，于是我又陆续将几个未建站的域名转了过去。有一次我试图修改一下某个域名的注册信息，结果GoDaddy马上给我的邮箱发来验证邮件，要求我回复该邮件或点击里面的链接，才会将新的信息更新到域名上，如果我没回复也没点击链接，那么对域名的修改就会无效，这封确认邮件至今还保存在我的邮箱内。正是由于这次的操作，让我误以为GoDaddy的安全机制很好，因此没有对我在GoDaddy的帐户引起重视，我将GoDaddy帐户的密码等级列为了中级，然后一门心思放在了保护好邮箱上面。谁也不会料到将来某天GoDaddy会取消这种验证机制。

鉴于之前转入GoDaddy的几个域名一直都挺安全，而国内的局势又比较动荡，经常传闻又要开始严打，于是在2011年我将天上人间动漫网的主域名也从新网转到了GoDaddy，至此我的GoDaddy帐户内已经有5个域名了。

大多数域名被盗的情况可能都是由于域名注册邮箱先被盗，继而导致域名被盗，因此保护邮箱安全是保证域名安全的最重要的措施。经历第一次域名被盗后，我立即给邮箱上了多重保护，例如实名认证，捆绑手机，邮箱改密通知，收到邮件短信通知等等，邮箱密码我还经常换。我想我的安全意识已经够强了吧，自从2007年之后我密码本上的那些帐号还一次都没有被盗过。没想到这次会阴沟里翻船，这一次域名被盗可能是由多方面原因造成的，我自己的疏忽，该黑客的精明，GoDaddy的漏洞以及各种巧合，现在想来，这或许就是命中注定该有此一劫。

2011年底，CSDN等网站发生密码泄露，而本人在CSDN上的帐号和密码与GoDaddy上的一模一样。前面说了由于以前的一次修改操作，GoDaddy发来验证邮件，因此我只将GoDaddy帐户的密码等级列为了中级，与CSDN等网站采用相同的帐号密码。CSDN泄密事件爆出来后，我也没想到要去改下GoDaddy的帐户密码，一方面我以为应该不会有人盯上我，另一方面，在那时我看来，就算黑客进入了我的GoDaddy帐户，他想改我域名的任何信息都必须经过我邮箱的验证，我只要保护好邮箱，并且不回GoDaddy发的邮件，不点击邮件中的任何链接，他就盗不走我的域名。