dnspod 你真的不安全

DNS 参考资料

› dnslib for Python

This topic created in 3935 days ago, the information mentioned may be changed or developed.

已经连续 3 次了，域名（不同的域名）被转到别人账户下了，解析也变了。
第一次，对方很友善，给镜像了完全一样的网站
第二次，对方给转到卖气枪、仿真枪
第三次，对方给转到色情网了

没有收到任何通告，没有用户可查的日志。第一次找技术支持，死活不认自己的问题。这 2 次我默默取回吧

11 replies • 2015-09-18 18:23:47 +08:00

Mihuwa

Sep 17, 2015

开启两步验证吧。

stillness

Sep 17, 2015

域名的 whois 邮箱是不是被人黑了？

wuxqing

Sep 17, 2015

whois 邮箱没被黑。邮箱登录要短信认证的

cevincheung

Sep 17, 2015

@wuxqing imap/pop 什么的捏？

dailiip

Sep 17, 2015

应该不是 dnspod 的问题吧？
博主密码是不是泄露了，看你之前 name.com 的域名也被盗了~

Mac

Sep 17, 2015 via iPhone

你该先去撞下库，尤其是你的登录邮箱这个库

lyragosa

Sep 17, 2015

whois 邮箱泄漏谁还去改你的 dnspod 啊

直接把原域名转走岂不是更方便。

tntsec

Sep 17, 2015

DNSpod 存在劫持的“ 0day ”，你可以用阿里云和 CloudXNS 替换 DNSpod

johnjiang85

Sep 18, 2015

开启 D 令牌呢。
@tntsec 如果存在这个所谓的“ 0day ”,那国内各种大中型互联网公司的网站不是早就被黑完了。

johnjiang85

Sep 18, 2015

@Mac 从楼主描述的现象来看，楼主被撞库的可能性是非常大的，建议使用单独的登录密码，并开启 D 令牌。

tntsec

Sep 18, 2015

@johnjiang85 我做 web 靶场的时候，一个人问过我是不是用的 DNSpod ，并表示可以劫持我，但是并没有深究，我用的是 CloudXNS ，而且他并不说详情，所以判断应该是存在问题。