开发者社区> 玄学酱> 正文

DNSPod客服审核不严,导致国内某技术论坛域名被劫持一小时

简介: 本文讲的是DNSPod客服审核不严,导致国内某技术论坛域名被劫持一小时,今天凌晨,国内知名技术社区吾爱破解论坛发布公告,称网站域名刚刚被人劫持了一个小时左右,考虑到可能有反向代理,建议最近两小时内登录的用户修改密码。
+关注继续查看
本文讲的是DNSPod客服审核不严,导致国内某技术论坛域名被劫持一小时今天凌晨,国内知名技术社区吾爱破解论坛发布公告,称网站域名刚刚被人劫持了一个小时左右,考虑到可能有反向代理,建议最近两小时内登录的用户修改密码。

公告中称,2017年5月9日晚间22点28分,吾爱的域名被劫持到一个美国IP上(172.106.139.70),并生成了一个黑页,预计持续时间有个把小时。

吾爱的论坛域名注册在万网,DNS解析用的是腾讯DNSPod。发现域名被劫持后,官方马上将DNS转回了万网,紧急止损并发布安全公告。此时离调查出的劫持时间不到两小时。

DNSPod客服审核不严,导致国内某技术论坛域名被劫持一小时

吾爱破解论坛发布的安全公告

至于劫持原因,DNSPod在今天早上给到了详细过程。吾爱的域名是DNSPod VIP域名,系统禁止直接被转走,小黑通过工单申诉的方式社工了DNSPod客服人员,通过欺骗NS解析域名,将域名所有权转移(DNSPod VIP域名目前正常流程只有通过工单申诉才可以转移)。

DNSPod后面还承诺,审核加强对客户原始联系的核实并用自动化工具进行验证,对涉案人员会进一步跟进处理。

DNSPod在国内的域名服务商中相对安全口碑还行,没想到在“工单申诉”上也栽了跟头,没有完全核实客服就给操作了。但愿DNSPod能吃一堑长一智,好好理清工单申诉的核实流程。

在此也要提醒各家服务商,“工单申诉”是很常见的攻击方式,如果你们家的客服权限很大,请务必定期检测是否有隐患。




原文发布时间为:2017年5月10日
本文作者:longye
本文来自云栖社区合作伙伴嘶吼,了解相关信息可以关注嘶吼网站。

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
阿里云注册域名创建信息模板流程以及审核时间说明
阿里云域名注册如果账号下没有已经通过审核的域名信息模板,需要先创建域名信息模板
254 0
阿里云备案审核一般多久能过?域名备案需要几天?
阿里云域名备案是大家比较关心的问题,尤其是网站域名备案时间,阿里云备案时间还是比较快的,如果用户材料齐全,提交到阿里云审核无误后,一般一天即可提交到所对应省事的管局,备案号下来的时间要以管局的审核时间为准,一般管局审核时间为10天左右。
5983 0
求大神解救------>域名被劫持了,好123被劫持成了搜狗搜索
       这两天突然电脑不知道怎么回事了,当请求www.hao123.com时,被劫持到了http://index.woai310.com/index.htm?u=1324         1、打开百度首页         2、点击hao123链接 3、被跳转到了http://index.woai310.com/index.htm?u=1324这个流氓链接 我发现这个界面太恶心了,通过查看这个网站的源代码得知该网站通过一个iframe嵌入搜狗的主页,并插入大量的广告来营销。
2343 0
阿里云com域名优惠口令大全可领取代金券
阿里云com域名注册优惠口令“梦想从域名开始”,原价69元一年,使用优惠口令后67元一年,阿里云com域名续费优惠口令“商标优选即买即用”,原价75元一年,使用优惠口令后63元一年,还可以领取com域名注册68元和36元代金券
20 0
阿里云com域名优惠口令注册和续费均可用
阿里云com域名注册优惠口令“”
14 0
阿里云域名、云虚拟主机、企业邮箱及云服务器优惠价格表(2023收费标准参考)
域名,云虚拟主机,企业邮箱及云服务器是阿里云旗下的基础产品,阿里云的云服务器ECS产品是很多用户上云的首选云服务器产品,同时阿里云的域名注册量一直稳居国内第一,旗下的云虚拟主机产品也是普通站长经常购买的产品,而阿里云的企业邮箱产品也收到越来越多的个人和企业用户喜欢,本文给大家分享一下2023年阿里云最新的域名,云虚拟主机,企业邮箱及云服务器优惠价格表,以供参考。
17 0
阿里云域名代金券36元、68元和26.2元免费领取
2023阿里云域名代金券36元、68元和26.2元免费领取,阿里云com域名注册69元一年,企业新用户可领取68元代金券,券后注册com域名首年只要1元;个人新用户可以领取36元代金券,券后注册com域名33元首年;新用户可以领取cn域名26.2元代金券,券后注册cn域名首年只要8.8元
18 0
阿里云域名68元、36元和26.2元优惠满减代金券一键领取中
阿里云域名68元、36元和26.2元优惠满减代金券一键领取,阿里云com域名注册69元一年,企业新用户可领取68元代金券,券后注册com域名首年只要1元;个人新用户可以领取36元代金券,券后注册com域名33元首年;新用户可以领取cn域名26.2元代金券,券后注册cn域名首年只要8.8元
13 0
阿里云域名优惠券68元、36元和26.2元代金券一键领取中.......
阿里云域名优惠券68元、36元和26.2元代金券一键领取中,阿里云com域名注册69元一年,企业新用户可领取68元代金券,券后注册com域名首年只要1元;个人新用户可以领取36元代金券,券后注册com域名33元首年;新用户可以领取cn域名26.2元代金券,券后注册cn域名首年只要8.8元
31 0
阿里云cn域名26.2元代金券免费领取
2023阿里云cn域名26.2元代金券免费领取,阿里云域名优惠口令用于域名注册购买、域名续费及域名转入时使用,阿里云com域名续费优惠口令“商标优选即买即用”,cn域名续费优惠口令“商标智能在线检索”,com域名注册优惠口令和cn域名注册优惠口令,云服务器吧来详细说下阿里云域名优惠口令大全及域名优惠口令获取方法
25 0
+关注
玄学酱
这个时候,玄酱是不是应该说点什么...
文章
问答
文章排行榜
最热
最新
相关电子书
更多
域名大数据的应用
立即下载
“域”见更美好的未来—域名筑梦互联网+
立即下载
创新改变行业——释放域名生态的力量
立即下载