地址: 上海市静安区共和新路4718弄10号楼2楼
热线:400-166-3538
电话:19301461038
邮箱:sales@shyuanzhen.cn
先简单介绍下被盗域名:stockest.cn,最股网,主要内容是关于财经股票方面。2008年在万网代理服务生注册的,进行过实名认证。
发现域名被盗
应该和很多域名被盗朋友的经历一样,发现域名被盗都是先从发现邮箱被盗开始。首先需要说明一点,一般而言入侵者在盗取邮箱之后是不会修改邮箱的密码,因为修改了邮箱密码,原来用户就会察觉邮箱被盗而进行修改密码,入侵者就失去对邮箱的控制了,而不修改密码则入侵者可以长期登录查看邮件。当入侵者修改了邮箱密码,则说明他正在利用这个邮箱做一些事情——比如转移域名。
找回邮箱密码
我被盗的邮箱是网易163的,没有进行过手机绑定、也没有关联邮箱,也忘记了验证问题答案。只能通过账号修复中心找回,我首先在新浪微博上找到 @网易免费邮箱 ,在大致描述了情况后,让我填写申诉表单(https://pw.help.163.com/),主要填写你的真实资料,以及你最近发送接受过邮件的一些关键词,由于我本地通过foxmail收取邮件的,所以都有备份,内容很快就填写好了。提交后页面提示4小时之内处理完,我又联系了官方微博@网易免费邮箱 ,对方态度很好帮我快速办理,一个小时之后就帮我办好找回密码的所有操作。
重要邮件没有删
找回邮箱后,打开邮件我就知道大事不妙,之前因为网站要在公安局备案,需要提供域名证书,我又忘记了第三方万网代理商的密码,用过一次找回密码的操作,并且那份邮件还没有删。在安全中心查看,邮件发送记录,果然入侵者在一天前提交了转移申请。登录到第三方代理注册商的网站,域名已经被转移到了万网的一个ID下了。
联系代理服务商
要知道国内域名转移除了需要提供转移密码还要提供域名所有者的身份证复印件,于是电话联系了代理服务商。(www.nonc.cn 这个代理服务商真的很垃圾 后面再细说),结果得到的反馈是入侵者提供了真实身份证复印件!并且姓名、住址、号码完全一致。当时我吓了一大跳,难道我电脑被入侵,身份证复印件也被盗了么?仔细研究了下,当初注册代理服务商的时候填写过姓名、身份证、住址,入侵者应该是利用这些数据伪造的一份假身份证复印件。于是我拿出真的身份证与代理服务商进行核实,对方却开始推脱他们不能提供更多的信息了。
联系万网
这又是一个漫长的过程,对方第一反应就是推托:万网没有任何责任,你应该通过法律途径。如果你真听他们讲,那你就傻了。首先.cn域名都是进行过实名认证的,cnnic上承认你是有所有权的。于是我紧抓这一点不放,万网客服推托到:我们无法进行真实认真,你需要让cnnic提供相关证明。联系 cnnic, cnnic更胜一筹:实名认证的时候,万网有认证材料备份的,您可以直接找万网。一下子就把皮球踢给了万网,万网又推托到:这个域名注册时间很早,我们找下材料。
于是这一找就是2天,杳无音讯。而这时域名已经被转移到了一个国外非法网站上去了(很明显的一个金融诈骗网站),于是再次向万网客服说明情况,并且着重说明可能后果——有人在进行非法诈骗,会导致有人上当蒙受经济损失。似乎一定要有这种严重可能后果才会激发起客服的服务态度,这次一位女客服告诉了我一个很重要的消息,被盗的域名被转移到的ID,同样是用我的姓名注册的,更重要的是身份证也是用我的。然后客服告诉我你只要用你的身份证就可以找回那个ID的密码!不过事情没有那么简单,当我填完资料,发送邮件。万网的客服再一次打电话给我,再次推托开始了:我们与ID拥有人进行了沟通,对方不愿意和调,你们只能通过法律途径进行解决了。如果你真听他这么讲,那你就傻了。那个ID名字和身份证都是用了我的,按照万网的规则,我就是可以找回,我是拥有这个账号的。在不断纠缠之后,对方只能说:你明天来身份证过来一次吧,我们唯一能做的是帮你停止解析。
拿回域名
拿着身份证去万网,所有的事情就水落石出了。那个入侵者果然用的是假冒身份证复印件,而万网留存的资料和我真实身份证复印件一样。万网最后给出的回复是:如果对方在1天内无法提供真实复印件,域名将转移给你。很显然,一天之后我顺利拿回了本该属于我的域名。
一些总结
1、关于邮箱
我的邮箱密码超过8位,并且有特殊字符,在其他地方没有使用,不过前不久CSDN密码泄露了我的账号,虽然和我邮箱的密码不同,但一定类似程度,也许入侵者运气好,也许是真的被枚举了。其次邮箱中的涉及重要内容的邮件应该加密或者删除。
2、域名注册信息的填写
服务商注册账号和域名注册信息中联系人的邮箱尽量不要使用一个,否则一个账号被破就可以转移域名了。其他信息可以填写的简单一点,避免暴露真实资料。(例如住址,不要填写和身份证上一样的)
3、域名服务商为了减少自己的责任,往往会选择推托,你需要做的就是继续和他搞下去。
4、骂了这么多年的域名实名制,终于派上一次用处了。
5、仅以此篇文章献给所有站长以及网络安全从业人员,“出来混 迟早要还的”,经历了这件事之后,我特别编写了一套密码生成算法,所有密码都变得不一样并且加强了。为了安全性,具体如何设计的就不公开了。
企业的网站就像实体店的招牌一样。如今市面上形形色色的网站制作公司不在少数,如何辨别一家网站制作公司的好坏呢?怎样的网站建设服务才是高端的呢?企业如果希望找到较为高端的网站制作公司,在筛选网站建设公司时,要注意观察他们的过往案例,将案例进行对比。此外,以下几点也是需要注意的:
一,选择简单好记的域名
域名是网站建设必不可少的内容,就像实体店的地址信息一样。高端的网站的域名应当兼具简洁和文艺的特性。为了获得SEO效果,企业应当优先选择老域名,因为新的域名往往需要“白手起家”,而老域名则有一定的权重和外链,能够帮助SEO优化。但如果老域名有历史遗留问题,就不要再选择它了。
二,响应速度快的服务器
舍不得孩子套不住狼。企业在选择服务器时,不能过于吝啬,要选择响应速度快的服务器。高端品牌的网站建设,其用户体验必须是良好的,否则谈何高端?最好给网站选择一个独立的服务器,以确保网站的安全性和稳定性,这对于网站的正常运营也是至关重要的,而且对于后期的SEO优化也有很大帮助。
三,符合用户审美的网站设计
高端的网站建设服务,其网站界面的设计是非常重要的,也是差异化的特点之一。企业应就网站制作的设计图与网站建设公司进行详细的沟通,并在网站建设公司给出设计图后,尽快给出修改意见。
四,网站功能的开发
网站建设的设计图是一个网站的外表,而网站具体的功能则是网站的灵魂。因此在网站开发的设计图确定后,网站建设公司就要着手开发具体功能了。高端网站建设公司的作品中,垃圾代码很少,这样才能确保网站能够更快速的打开,同时也有利于搜索引擎的抓取和收录,从而有利于企业后期的推广与宣传。
五,测试网站以确保功能正常运行
高端的网站总是给用户以最好的体验。因此当网站开发完成后,网站建设公司应对网站进行功能测试和整体测试,从而确保网站没有影响体验和功能运作的bug。网站往往需要经过几轮测试才能够确保网站没有任何的问题,然后才能正式上线。
• • • • | 公司名称:上海缘震网络科技有限公司 开户银行:中国工商银行上海市彭浦支行 银行账号:1001 2508 0930 0206 455 |
总部:上海市奉贤区金海公路6055号29号3楼 分部:上海市静安区共和新路4718弄10号楼2楼 商务官网:www.shyuanzhen.cn 彦蓁科技:www.shyanzhen.cn | 缘震网络成立于 2014 年,公司主要经营全案策划,高端品质网站建设、多媒体视频宣传片制作、微信公众号开发、微信小程序开发、商城定制、SEO优化、电商托管、空间托管、网站维护、应用软件开发、手机端APP开发、等为客户提供一条龙网络运营解决方案的的技术型企业。我们在人力资源、业务范围、设计、技术、服务、信誉度、规范管理及企业文化等诸多方面完善自己,公司目前已与千余家各类客户进行长期战略合作,提供专业的网站建设与运营服务。我们的口号:广结良缘、震古烁今! |