已经连续 3 次了,域名(不同的域名)被转到别人账户下了,解析也变了。
第一次,对方很友善,给镜像了完全一样的网站
第二次,对方给转到卖气枪、仿真枪
第三次,对方给转到色情网了
没有收到任何通告,没有用户可查的日志。第一次找技术支持,死活不认自己的问题。这 2 次我默默取回吧
第一次,对方很友善,给镜像了完全一样的网站
第二次,对方给转到卖气枪、仿真枪
第三次,对方给转到色情网了
没有收到任何通告,没有用户可查的日志。第一次找技术支持,死活不认自己的问题。这 2 次我默默取回吧

1 Mihuwa Sep 17, 2015 开启两步验证吧。 |
2 stillness Sep 17, 2015 域名的 whois 邮箱是不是被人黑了? |
3 wuxqing OP whois 邮箱没被黑。邮箱登录要短信认证的 |
4 cevincheung Sep 17, 2015 @wuxqing imap/pop 什么的捏? |
6 Mac Sep 17, 2015 via iPhone 你该先去撞下库,尤其是你的登录邮箱这个库 |
7 lyragosa Sep 17, 2015 whois 邮箱泄漏谁还去改你的 dnspod 啊 直接把原域名转走岂不是更方便。 |
8 tntsec Sep 17, 2015 DNSpod 存在劫持的“ 0day ”,你可以用阿里云和 CloudXNS 替换 DNSpod |
9 johnjiang85 Sep 18, 2015 开启 D 令牌呢。 @tntsec 如果存在这个所谓的“ 0day ”,那国内各种大中型互联网公司的网站不是早就被黑完了。 |
10 johnjiang85 Sep 18, 2015 @Mac 从楼主描述的现象来看,楼主被撞库的可能性是非常大的,建议使用单独的登录密码,并开启 D 令牌。 |
11 tntsec Sep 18, 2015 @johnjiang85 我做 web 靶场的时候,一个人问过我是不是用的 DNSpod ,并表示可以劫持我,但是并没有深究,我用的是 CloudXNS ,而且他并不说详情,所以判断应该是存在问题。 |