Re: 天上人间动漫网域名被盗及拿回始末(GoDaddy安全机制存在严重漏洞)
  至此该黑客盗走的大致过程应该是这样,他先通过CSDN网站泄露出的用户数据库找到了我的帐户和密码,2月22日他拿着这个帐号和密码去GoDaddy网站上试,结果他进入了我的GoDaddy帐户。为了避免打草惊蛇,他仅修改了我帐户的密保邮箱。3月10日,他见我还没改密码,密保邮箱也没换回,他知道我还没察觉他的行为,然后将所有域名过户到他自己的帐户内。4月8日,他才将所有域名的信息换成他自己的,到此时他才终于完全获得了域名的持有权。4月8日之后我猜想他可能在仿制我网站的程序,模仿界面和采集数据等,等到时机成熟再把域名的DNS服务器也换掉,把域名解析到他自己的服务器上,然后给网站挂上他自己的广告。我可以想象,他的手段会和盗取zhibo8的那个黑客很像,不排除就是同一人的嫌疑。

为什么他每一次操作都要间隔那么长时间呢。因为根据GoDaddy的政策,帐户或域名信息被修改后15天内都可以申诉撤消。该黑客显然非常熟悉该政策,他2月22日若是把我帐户的密码也给换了,甚至是域名盗走了,我肯定当天就能发现,这样我立即申诉,拿回来的可能性极大。因此他等到3月10日,此时距离帐户的密保邮箱被修改刚好过了16天,时间把握得很准。到4月8日改掉域名信息,也已超过了申诉期。因此我4月16日再去申诉,当然会被拒绝。这个黑客的精明之处在于并不急于求成,整个过程中他都没有将我域名的DNS服务器更换,为的就是不让我发觉,然后步步为营的将域名拿到手。许多黑客一拿到域名管理帐户密码或是邮箱密码,就马上把别人的域名转走,然后把解析换了,这样就算是傻子也能马上知道自己域名被盗,很容易就申诉回来。

在等待他们邮件的过程中,我飞回老家去把护照办了。因为按照教程中所说,一旦GoDaddy开始受理申诉,就要给他们提供护照和身份证翻译件。由于办理护照通常需要15-20个工作日,就算花钱加急也要一周左右,因此我必须尽早去把护照办好。身份证翻译件我4月17日已经联系“爱晴皇岛”帮我制作了。“爱晴皇岛”告诉我,就算是他来帮我也很难拿回了,因为我现在的情况是最复杂的,域名管理帐户2个月前被盗,密保邮箱被改了,帐户的联系人名称也肯定早就改了,域名又已被过户,现在域名的信息也已不我的,唯一的办法就是与GoDaddy慢慢磨了。

但是经过这3封邮件,我看我是拿他们没办法了。此时已是4月19日,距离发现域名被盗已经过去了3天,这天我做了两件事情,一是联系网络上某知名律师,二是去公安局报案。我是这样想的,或许让律师去交涉,给GoDaddy发律师函后,他们可能会重视一点,而不是总想着推卸责任。而公安局那边虽然早已不抱希望,但也不是完全没可能,因为广东湖北等省都有破获过域名盗窃的案件公布出来,只要还有一丝希望,我都必须去试一试。

4月19日我刚好从老家回来,一下飞机我就直奔成都市金牛区公安局。说实话,如果不是万不得已,我是不会去给政府部门添麻烦的,我讨厌看到他们那副嘴脸,连个看门的门卫都牛逼哄哄的。去报案的时候首先由门卫进行盘问,仿佛我才是罪犯。见面就说“不能进去,你来干什么的”,我说来报案的。为什么事报案?我域名被盗了。域名是啥子东西?我说就是网站的网址。价值多少钱?我说我也不知道,这个网站我做了7年多,域名被盗网站就毁了,对于我来说已经无法用金钱来衡量。在问了一大堆问题,我答了一大堆让他云里雾里的话之后,他说这个事应该归网监大队管,然后给我联系了网监大队,让我在门口站着等。等了约20多分钟,来了一个中年女警官,才把我领进去,进了网监大队的办公室之后,空无一人,那女警官说,现在负责办案的警官都出去了,你到这儿等着吧,然后就走了。我又等了约一刻钟,来了个中年男警官,态度倒是很客气的,见面就说先了解一下具体情况。我将我所了解到的情况详细的跟他讲解了一翻,他听了之后竟然问我,对方盗你的域名有什么用呢?我尽管被雷到了,但还是给他解释了一番,拿到了域名之后对方就可以如何如何,然后获得巨大的利益,而我将遭受巨大的损失。他似乎听懂了,然后开始发表意见,讲了一大堆的套话。他说,“你的情况我大致了解了,首先是你这个域名是属于网络财产,你知道现在我们国家没有相关法律法规对网络财产进行保护,就算要立案我们也不知道该依据哪条法律,该走怎样的程序。但是呢我们公安局本着为人民服务的思想,会尽最大努力帮你处理。其次是由于你的域名现在放在境外,不在我们的管辖范围内,这对于我们调查和取证都带来极大的困难,如果对方不配合,我们也没有办法。再次现在不知道这个黑客身处哪里,如果在省内那好办一点,有了足够证据之后就可以实施抓捕,但如果在省外,就需要其他省的公安系统配合,甚至对方可能身处境外,那这样就没有办法了。最后,你这个事情我们还不知道是否归我们区公安局管,因为你这个域名在国外,服务器又分布在全国各地,这样的情况我们也是第一次接到。我们也需要请示一下上级领导,看看该如何处理。这样子吧,你先回去,然后把详细的情况写成文档后拿给我们,我们这边商量好了后再通知你”,他的讲话很有条理性,官话套话一大堆,显然是个老江湖了。但他说的也确实是事实,我没有办法,只能先回去整理材料。