V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
changwei
V2EX  ›  分享发现

如何评价 DNSPod 客服审核不严导致吾爱破解论坛域名被劫持一小时?

  •  1
     
  •   changwei · 2017-05-11 15:57:14 +08:00 · 5070 次点击
    这是一个创建于 2513 天前的主题,其中的信息可能已经有所发展或是发生改变。

    今天凌晨,国内知名技术社区吾爱破解论坛发布公告,称网站域名刚刚被人劫持了一个小时左右,考虑到可能有反向代理,建议最近两小时内登录的用户修改密码。

    公告中称,2017 年 5 月 9 日晚间 22 点 28 分,吾爱的域名被劫持到一个美国 IP 上( 172.106.139.70 ),并生成了一个黑页,预计持续时间有个把小时。

    吾爱的论坛域名注册在万网,DNS 解析用的是腾讯 DNSPod。发现域名被劫持后,官方马上将 DNS 转回了万网,紧急止损并发布安全公告。此时离调查出的劫持时间不到两小时。

    感觉客服这波要实力背锅了

    20 条回复    2017-05-12 09:32:54 +08:00
    R18
        1
    R18  
       2017-05-11 16:41:02 +08:00 via Android
    hostloc 上次域名被劫持,也是这家,也是这种方式
    paradoxs
        2
    paradoxs  
       2017-05-11 16:42:15 +08:00
    吾爱的持有者不是在 360 工作吗.....怎么用 DNSPod 了.
    Tunar
        3
    Tunar  
       2017-05-11 17:11:30 +08:00 via Android
    社工了,套路了
    DoraJDJ
        4
    DoraJDJ  
       2017-05-11 17:14:38 +08:00   ❤️ 1
    更加不敢推荐别人用 DNSPod 了
    Shura
        5
    Shura  
       2017-05-11 17:31:35 +08:00 via Android
    这时候 cloudxns 应该出来了
    akwIX
        6
    akwIX  
       2017-05-11 17:34:57 +08:00
    屎,一个字足以评价
    TroyChen
        7
    TroyChen  
       2017-05-11 19:08:53 +08:00
    这标题格式,V2 是要变某乎吗
    heww
        8
    heww  
       2017-05-11 19:18:51 +08:00 via iPhone
    如果先前都是 https,而且开启了 hsts 在这种劫持下损失会不会小点儿?
    xiaodongus
        9
    xiaodongus  
       2017-05-11 19:48:56 +08:00 via iPhone
    我决定一会把我的所有域名转出 Dnspod 了🙃
    03
        10
    03  
       2017-05-11 19:55:06 +08:00
    @heww 没多大用,可以通过 DNS 权限申请证书
    AlphaTr
        11
    AlphaTr  
       2017-05-11 20:37:01 +08:00
    自从奶罩离开 dnspod,这并给腾讯云就越来越没有原来那种品质了,上次不支持 let's encrypt 已经转出来了
    julyclyde
        12
    julyclyde  
       2017-05-11 22:45:28 +08:00
    啊?你不说谁听说过这个论坛?
    Tyler1989
        13
    Tyler1989  
       2017-05-11 22:51:34 +08:00 via Android
    @AlphaTr 你现在用哪家啊
    recall704
        14
    recall704  
       2017-05-11 23:14:50 +08:00
    @julyclyde 我听过啊,做逆向的应该挺多人知道的吧。
    just1
        15
    just1  
       2017-05-11 23:17:11 +08:00 via Android
    @julyclyde 你不说大家以为大家都知道🌚居然有人不知道
    AlphaTr
        16
    AlphaTr  
       2017-05-11 23:28:15 +08:00 via iPhone
    @Tyler1989 现在在用 cloudflare
    hundan
        17
    hundan  
       2017-05-11 23:32:06 +08:00 via Android
    @julyclyde 居然有人没听过,也是神奇。
    SaberFate
        18
    SaberFate  
       2017-05-11 23:38:32 +08:00 via iPhone
    感觉去知乎才能找到答案🌚
    hundan
        19
    hundan  
       2017-05-11 23:40:05 +08:00 via Android
    总之我用的是知道创宇加速乐的解析,毕竟是安全大厂。
    wizardforcel
        20
    wizardforcel  
       2017-05-12 09:32:54 +08:00
    社工强无敌 hhhh
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1061 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 19:04 · PVG 03:04 · LAX 12:04 · JFK 15:04
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.