卢松松博客

Godaddy域名被盗找回全记录

 人参与 | 时间:2013年11月02日 16:23

10月15日的时候,我的邮箱收到一封来自于 Godaddy 的提醒邮件,以为只是广告所以没有理会,随后又收到 DNSPod 的微信提醒说域名被转走,我立刻登录发现域名的 Whois 信息里面的邮箱被修改了,登录 Godaddy,发现 wangyueblog.com 这个域名消失不见了,才知道事情重大,随后,联系 godaddy、各方求助,历时15天,花费1k 多,最后在爱晴皇岛的协助下,终于将被盗的域名找回了,在这里将被盗及找回的过程意义列出,希望对同样有域名的你有个警醒,不要再犯同样的错误。

Godaddy域名被盗找回全记录 好文分享

粗心大意酿苦果

不知道怎么回事,最近众多的人开始对我的域名感兴趣,有出100元一天买的,有出150元一天的,更有甚者,愿意出数万买我的整站,不过我都一一拒绝了,因为这个博客陪伴了我七年多,虽然没有什么收入,但是对我来说意味着很多。

其实之前我的 DNSPOD 账户就已经被盗了,二级域名被挂了一大堆乱七八糟的站,当时我通过域名找回功能,将找回码发送到了我注册的邮箱,将 DNSPOD 邮箱密码改了,并采取了一系列提醒措施,当时也想着去 godaddy 看看的,但是因为登录 Godaddy 实在是太麻烦,即使是挂 vpn 也是半天打不开,所以也就没有去理了。

结果域名被 Push 走了,现在回想起来,应该是 DNSPOD 和 Godaddy 使用了同一组邮箱+用户名+密码组合,因为Godaddy 账户注册时间较长,当时也没有在意这么一回事,没想到被黑客抓住了,酿成了这样的苦果,这个黑客应该还是想利用我的泛二级域名解析,所以并没有将我的主域名指向其他 IP,所以大家这段时间仍然可以正常访问,可是,这样大量的产生垃圾二级域名,要不了两三个月,这个域名基本就废掉了。

不幸中的万幸是,黑客并没有修改我的 godaddy 账户密码,因为我的 Gmail 邮箱采用了2步验证和不同的密码,也没有能够获取我的 Gmail 邮箱,不然的话,我任何证据都会没有了。

自我尝试未成功

在网上搜索了一大堆教程和经验文章,才发现 Godaddy 域名被盗的不在少数,有的甚至跑到米国去打官司,当时顿时觉得有些绝望了,不过还是做自己最大的努力去尝试,所以按照网上的教程给 Godaddy 的 Undo 部门发了封邮件,大意是说我的域名黑客偷了,请帮我锁定域名并尽快交还给我,我能够提供证据之类。

不过,Godaddy在类似的情况下会将域名15天内不能修改、转移和出售等。第二天,收到他们 Undo 部门的回复,给了一个网站,让按照上面的提示要求填写证明信息,问题又来了,当时注册的时候,我的域名信息填写可以用乱来形容:

1.用我老婆(当时还是女友)的名字注册的,而且把姓和名的拼音搞反了;

2.当时注册的时候是在万网注册的(后来历尽千辛万苦才转移到 godaddy),好死不死的填了个老婆的单位名字。(因为当时注册域名需要单位)

3.街道地址填写不完整,而且全是拼音

4.后来我给域名备案的时候又用的我的信息

而这些内容我搬家到 godaddy 之后并没有修改。

不过,抱着死马当做活马医的心态,还是尽我所能写信给 godaddy 的 undo 部门,将在淘宝找的翻译公司翻译的证件等证据发送过去。

第二天收到他们的回复,说不能证明我是域名注册人,要继续申诉的话,可以走法律途径、仲裁中心或者是 whois 网站,后来,无论我怎么样解释,他们的回复都差不多。

当时有点绝望了,有些想不明白的,为什么别人Push 走我的域名如此的容易,而我作为注册人要找回来却这么麻烦,甚至有些后悔当初因为搬家到阿里云而给域名备案的时候,为什么不把域名转移到国内,当初就是因为不想备案才将域名转出去的,在国内的话至少沟通起来更加方便,而且途径更多。

求助朋友力量大

我在我的微信公众号(wangyueblogging)上发了一篇求助文章,很多热心的朋友帮我转给了道哥(道哥的黑板报),道哥帮我查了下,很快就查到了我的这条邮箱+用户名+密码组合,已经泄露很久了,但是他说因为这类黑客都是闷声发大财,很少浮出水面,所以他也帮不了忙。

于是我又找到老朋友,小众软件的小青蛙,他告诉我善用佳软的域名之前也是在 godaddy 被盗,后来成功的找回,刚好我在写『优秀中文博客巡礼』这个系列专题的时候,和善用佳软的博主玉新有过接触,于是打电话给他,他很热情地给我详叙了他域名被盗找回的经历,他当时更加离谱,注册的时候填写的是昵称 xbeta,不过因为当时手里刚好有护照(老美相信护照和驾照,不太信身份证),而且备案信息一致,所以很快的找回来了。

再后来,我又找到了月光博客,月光给我看了几篇找回的文章,并给了我一个叫做爱晴皇岛的人的电话,说他在找回 godaddy 域名方面比较有经验,于是我立刻联系了他,并按照他的要求填写了信息,提供了相关资料,尽管是付费的,但是只要能够找回域名,权当是买一个教训了。

然后就是一天一催了,因为马上就要到15天的期限了,过了15天,黑客就可以修改注册信息甚至出售了,到时候找回来难度更加大了,过两天,说要我提供老婆的护照,我正在给她办理中,还需要差不多10天,怎么也来不及了,正绝望时,10月30日上午,他打电话给我说域名找回来了。

记得当时我的反映是『喔』了一句,他很好奇的问我为什么不像其他人那么兴奋,事实上,我是已经激动得说不出话来了。

在经历了15天时间的焦虑、自责和奔波之后,终于峰回路转,成功的找回来了!push 到我的另外注册的一个 godaddy 账户上,修改了注册信息,购买了隐私保护,一颗心终于落下来了。

给自己和朋友们的一些建议

经历了这次之后,我对互联网安全有了重新的审视,以前尽管也听说过这些隐藏的事情,但总觉得离自己很遥远,这次算是让我长见识了,所以,我给自己列了一些注意事项,希望对你有所帮助:

1.千万不能使用相同的用户名+密码组合,就算是再不重要的网站也不行,我这个黑客估计就是从一些不重要的网站获取的,我现在每个网站的密码都修改了,而且都是记在本子上,自己都不记得。

2.留意提醒邮件甚至是垃圾邮件,我之前 dnspod 被盗时提醒邮件就是在 Gmail 的垃圾邮件里而没有被发现,导致耽误了时间。当然,要提防钓鱼邮件和网站,善用佳软貌似就是被钓鱼邮件骗了。

3.定期修改密码是一个好习惯,不要怕麻烦,你方便也就是黑客方便。

4.每隔一个月就修改一下域名的注册信息,哪怕只是修改一下门牌号,因为 godaddy 有一个政策,修改之后一个月只能不能转移。

5.保护好自己的重要邮箱,比如 Gmail 就可以开启两步验证。

暂时想起这么多,有什么再补充,欢迎交流。

文章来源:望月的博客

相关阅读:

Godaddy DNS服务器列表

站长故事:网站域名被盗的经历

提醒域名安全:近期多位站长域名被盗

万网域名被盗找回全纪录

顶: 0踩: 0

来源:,欢迎分享,(QQ/微信:13340454)

原文地址:http://lusongsong.com/info/post/597.html

必填

选填

选填

◎已有 13 人评论,微信搜:QQ13340454

1楼WIFI共享精灵免费上网软件  2012-07-25 15:17:41
WIFI共享精灵 既能在XP上用也能在WIN7上用不管你是IOS 塞班只要有WIFI功能就能搜
然后你就能 上网啦 而且还是免费的
顶: 0踩: 0 回复
2楼合肥网站建设  2012-07-25 11:16:11
呵呵,很贴切。
顶: 0踩: 0 回复
3楼礼品  2012-07-25 10:55:31
比喻很形象!
顶: 0踩: 0 回复
4楼劲松安防  2015-06-15 11:14:34
公司的网站找别人代注册的,代注册那人不接我们的电话,Q也不回,怎么要回自己的域名?
顶: 0踩: 0 回复
5楼rvho  2014-11-27 12:22:57
并不是密码的问题,而是,Godaddy的网站安全有漏洞,我6个域名,一夜之间被盗空,密码数字+字母的。如果能找回来的话,就转移到Namecheap安全有保障。Godaddy太垃圾了。
顶: 0踩: 0 回复
6楼爱上你啊  2014-09-30 18:11:58
找一个叫 淘来米 你的公司 专业申诉域名的
顶: 0踩: 0 回复
7楼安卓手机游戏  2014-07-04 11:34:27
我有个朋友几十个米在Godaddy被盗了
顶: 0踩: 0 回复
8楼波波鱼  2014-05-13 08:25:32
没有
顶: 0踩: 0 回复
9楼疾风  2014-05-13 00:19:49
现在找回来没?
顶: 0踩: 0 回复
10楼shusite  2014-04-11 21:24:44
额的神,这个听起来有点恐怖啊。以后要注意了,域名和钱一样,放在哪都要担心吊胆的。
顶: 0踩: 0 回复
11楼囧闻囧事  2014-01-15 12:27:24
不明觉厉
顶: 0踩: 0 回复
12楼波波鱼  2013-12-13 10:55:38
我跟博主的有同样的遭遇。现在跟godaddy申诉很多次都没有啥结果。本人没有驾照和护照,之前提交了张中文的身份证给他们,他们不认,说要去弄英文的有效身份证明。而且我帐号有两个域名,都被转走了。现在不知道咋办好
顶: 0踩: 0 回复
13楼免费教育文稿  2013-11-06 22:26:58
经历过,更觉珍惜
爱情如此,做站也如此吧
呵呵
顶: 0踩: 0 回复
14楼别墅装修公司  2013-11-04 16:23:36
千万不能使用相同的用户名+密码组合,就算是再不重要的网站也不行,我这个黑客估计就是从一些不重要的网站获取的,我现在每个网站的密码都修改了,而且都是记在本子上,自己都不记得。
顶: 0踩: 0 回复
15楼诸葛小觉  2013-11-03 09:13:24
这插图真是极好的。。。。
顶: 0踩: 0 回复
16楼免费资源网  2013-11-03 08:49:18
以后要小心了,。,
顶: 0踩: 0 回复
17楼名人故事网  2013-11-02 22:58:00
看起来今后要多注意网络安全了,处处要小心了。
顶: 0踩: 0 回复
18楼美丽打扮  2013-11-02 18:01:15
呃 记下了。
顶: 0踩: 0 回复
19楼会员卡制作官网  2013-11-02 17:33:19
前车之鉴,谨记.....
顶: 0踩: 0 回复