Kes nama domain yang dicuri

Pada tahun 2011, CSS-Tricks.com, bersama-sama dengan kira-kira dua belas laman web reka bentuk dan pembangunan lain, menjadi mangsa kepada rampasan domain. Para pelaku tetap tidak dikenali, walaupun semua domain akhirnya dikembalikan kepada pemiliknya yang sah. Kejadian itu tidak mempunyai corak yang jelas, kerana pendaftar yang terjejas bervariasi. Suspek saya adalah akses yang tidak dibenarkan ke akaun e-mel saya, dengan penghapusan berikutnya semua surat-menyurat yang berkaitan dengan pemindahan domain, atau mungkin pekerjaan di dalamnya.

Anehnya, penyerang tidak pernah mengubah maklumat DNS, yang bermaksud tapak tetap dapat diakses sepanjang kesukaran. Saya mendokumentasikan acara itu dalam catatan blog masa nyata. Ini menonjolkan kelemahan: sandaran domain tidak berguna terhadap domain yang dicuri; Tanpa kawalan DNS, laman web ini hilang sehingga kawalan kembali dan DNS repointed.

David Walsh mengalami kejadian yang lebih teruk. Dia kehilangan akses sementara dan menerima permintaan tebusan. Pendaftarnya, Name.com, secara aktif campur tangan, bahkan membuat video yang memperincikan usaha mereka. Penyerang menggunakan taktik yang sangat berniat jahat: memindahkan domain melalui tiga pendaftar yang berbeza untuk menghalang pemulihan.

Pendaftar saya, Godaddy, juga berjuang untuk menuntut semula CSS-Tricks.com, menavigasi pelbagai pemindahan. Saya tetap sangat menghargai usaha mereka. Semua domain saya kini tinggal dengan Godaddy, dengan langkah -langkah keselamatan maksimum. Pemulihan David melibatkan Name.com secara langsung berhadapan dengan penyerang, sementara saya mungkin merupakan resolusi syarikat-ke-syarikat.

Pengalaman ini menggariskan nasib pemilik laman web yang lebih kecil yang tidak mempunyai sumber daya untuk memberi tekanan kepada mereka yang bertanggungjawab. Penggunaan Twitter yang berkesan David menyoroti kepentingan kesedaran orang ramai dalam situasi seperti itu. Resolusi yang berjaya boleh menjadi publisiti yang baik; kegagalan, sebaliknya.

Tiga tahun kemudian, tuan rumah web saya mengalami kompromi berasingan (mungkin tidak berkaitan). Pelaku, Earl Drudge, bahkan ditemuramah di The Shoptalk Show.

Atas ialah kandungan terperinci Kes nama domain yang dicuri. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!