所属分类:国外域名注册与虚拟主机空间服务
2012年2月22日,我的邮箱中收到了一封来自GoDaddy的邮件,我看了前面几句意思是说我的帐户信息被修改了,但没说具体什么被改了。然后下面大片大片的英文,我猜想可能是GoDaddy的修改验证邮件,只要我不回,不点链接肯定没事,于是我也没仔细看。不过考虑到域名安全的重要性,我当时还是立即登陆了一下我的GoDaddy帐户,很正常的进去了,检查了一下帐户,没发现啥被修改,域名也都还在,域名信息都正确。于是我更加确定那封邮件是来验证修改操作的了,本来想给帐户换个密码,但是GoDaddy的服务器在美国,我们这边要打开都很慢,当时点了几下网页都给卡死了,于是就放弃了,我想着大不了下次再来改吧,这件事就这么忽略过去了。
通常情况下,网站站长不需要频繁的登陆域名管理系统,如果不需要对域名进行什么修改的话,长时间不登陆也很正常。我一般一个月左右检查一次GoDaddy帐户和域名,不过假如去登陆的时候刚好碰上GoDaddy的网站打不开,那么少检查一次在我看来也不是什么大事。3月底的时候我打算再去看一下我的帐户和域名,可是半天打不开GoDaddy的网站。而自从2月22日之后GoDaddy没有再给我发来任何邮件,于是我估计那个黑客可能认为改不了我任何信息,于是就放弃了吧。我用第三方whois功能查询了我的所有域名,信息都是正确的,于是这次我虽然没进入到我的GoDaddy帐户中去,但我认为我的帐户和域名还是安全的。
直到4月16日晚上的时候,我才无意中发现我的所有域名已经被盗,域名的注册人、注册邮箱都已全部被改。我立即意识到出大事了,赶紧登陆GoDaddy帐户,却提示密码错误。然后使用GoDaddy网站提供的取回密码功能,却提示邮箱地址不正确,说明GoDaddy帐户被盗后,连密保邮箱也已被换了。刚发现的时候我都不敢相信自己的眼睛,一直查询了很多遍,并且在登陆GoDaddy帐户时提示了好几次密码错误,我才确认域名已被盗。顿时间我感觉天塌下来一样,整个人都呆若木鸡了。我实在想不通该黑客是如何盗走我的域名的,因为我的邮箱内自从2月22日之后再没收到过GoDaddy的邮件,按照我之前的理解,黑客改我的帐户信息或域名信息时,GoDaddy应该给我发送验证邮件的,只有我确认过了,修改才能生效。难道是我的邮箱已被盗吗?我立即登陆邮箱,查询了邮箱近期登陆记录,自2月22日开始到现在,所有登陆IP都是我本人的,说明邮箱没有被盗。而且即使真的邮箱被盗,我手机肯定会收到短信通知的。
我查询了域名的whois信息,发现我的5个域名的最后更新时间(Last Update)都是4月8日,我再查询域名的whois历史记录,5个域名在4月8日之前的信息都还是我本人的,4月8日之后就都是那个黑客的了。因此可以确定这5个域名都是在同一天(4月8日)被过户的,但该黑客过户后并没有更换域名的DNS服务器,也就是没有改域名的解析,所以我的网站一直都能正常打开,没有任何人知道网站的域名已经被盗,这也是导致我到4月16日才发现的原因。
4月16日当晚,我百度搜索“godaddy 被盗”,发现网上已有许多类似的案例。就在前不久,4月1日愚人节,国内著名体育赛事直播网站“直播吧”(zhibo8.com)宣布域名被盗,很多人甚至以为是愚人节玩笑。黑客已经仿制了“直播吧”原网站,并修改了DNS服务器,黑客在他自己的这个“直播吧”网站上挂满了赌球和博彩广告,而网友们却还以为是原直播吧的站长挂的广告,因为对于他们来说这个“直播吧”网站没有什么太大变化,只有广告换了而已。16天过去了,zhibo8.com依然没有拿回来,看来我的情形也不容乐观。
现在我的域名被盗了,我必须立即联系域名注册商GoDaddy,这是拿回域名的唯一途径,可是我都不知道该如何联系他们,GoDaddy网站上提供了电话,可是我英文又不好,打过去也说不上话。后来我找到了“爱晴皇岛”的那篇著名的GoDaddy域名被盗找回教程,教程里面说帐户或域名被盗后15天以内为申诉期,在15天内联系GoDaddy并提交相关证据,就能撤消之前的变更。
通常情况下,网站站长不需要频繁的登陆域名管理系统,如果不需要对域名进行什么修改的话,长时间不登陆也很正常。我一般一个月左右检查一次GoDaddy帐户和域名,不过假如去登陆的时候刚好碰上GoDaddy的网站打不开,那么少检查一次在我看来也不是什么大事。3月底的时候我打算再去看一下我的帐户和域名,可是半天打不开GoDaddy的网站。而自从2月22日之后GoDaddy没有再给我发来任何邮件,于是我估计那个黑客可能认为改不了我任何信息,于是就放弃了吧。我用第三方whois功能查询了我的所有域名,信息都是正确的,于是这次我虽然没进入到我的GoDaddy帐户中去,但我认为我的帐户和域名还是安全的。
直到4月16日晚上的时候,我才无意中发现我的所有域名已经被盗,域名的注册人、注册邮箱都已全部被改。我立即意识到出大事了,赶紧登陆GoDaddy帐户,却提示密码错误。然后使用GoDaddy网站提供的取回密码功能,却提示邮箱地址不正确,说明GoDaddy帐户被盗后,连密保邮箱也已被换了。刚发现的时候我都不敢相信自己的眼睛,一直查询了很多遍,并且在登陆GoDaddy帐户时提示了好几次密码错误,我才确认域名已被盗。顿时间我感觉天塌下来一样,整个人都呆若木鸡了。我实在想不通该黑客是如何盗走我的域名的,因为我的邮箱内自从2月22日之后再没收到过GoDaddy的邮件,按照我之前的理解,黑客改我的帐户信息或域名信息时,GoDaddy应该给我发送验证邮件的,只有我确认过了,修改才能生效。难道是我的邮箱已被盗吗?我立即登陆邮箱,查询了邮箱近期登陆记录,自2月22日开始到现在,所有登陆IP都是我本人的,说明邮箱没有被盗。而且即使真的邮箱被盗,我手机肯定会收到短信通知的。
我查询了域名的whois信息,发现我的5个域名的最后更新时间(Last Update)都是4月8日,我再查询域名的whois历史记录,5个域名在4月8日之前的信息都还是我本人的,4月8日之后就都是那个黑客的了。因此可以确定这5个域名都是在同一天(4月8日)被过户的,但该黑客过户后并没有更换域名的DNS服务器,也就是没有改域名的解析,所以我的网站一直都能正常打开,没有任何人知道网站的域名已经被盗,这也是导致我到4月16日才发现的原因。
4月16日当晚,我百度搜索“godaddy 被盗”,发现网上已有许多类似的案例。就在前不久,4月1日愚人节,国内著名体育赛事直播网站“直播吧”(zhibo8.com)宣布域名被盗,很多人甚至以为是愚人节玩笑。黑客已经仿制了“直播吧”原网站,并修改了DNS服务器,黑客在他自己的这个“直播吧”网站上挂满了赌球和博彩广告,而网友们却还以为是原直播吧的站长挂的广告,因为对于他们来说这个“直播吧”网站没有什么太大变化,只有广告换了而已。16天过去了,zhibo8.com依然没有拿回来,看来我的情形也不容乐观。
现在我的域名被盗了,我必须立即联系域名注册商GoDaddy,这是拿回域名的唯一途径,可是我都不知道该如何联系他们,GoDaddy网站上提供了电话,可是我英文又不好,打过去也说不上话。后来我找到了“爱晴皇岛”的那篇著名的GoDaddy域名被盗找回教程,教程里面说帐户或域名被盗后15天以内为申诉期,在15天内联系GoDaddy并提交相关证据,就能撤消之前的变更。