|
|
本帖最后由 iyuki 于 2012-11-7 23:43 编辑
一直觉得国外的安全机制比国内的要强，比如世界最大的域名商godaddy。2009国内严打，许多站长把在国内注册的域名转移到国外。我也是这样做的众多站长之一。3年来域名平安无事，平时无事也没有总上gd的习惯，平均1-2个月登陆一次。
就在10月19日再次登陆gd，多次出现密码错误，还没在意的我通过邮箱找回密码竟告知邮箱无效时，瞬间有种被石化的感觉。不会吧。账户被盗？？？里面近10个域名啊。。。
马上登陆邮箱，竟然没有收到一封gd发来的邮件，查看邮箱登陆记录发现本月2次异地登陆，一次是10月16日，一次是10月20日。最终明白原来邮箱和gd账户同时被盗了。而最最主要的原因是我的邮箱与gd账户密码使用了同一个。
whois域名，所有的域名都在10月15日被更改成另一个人的信息，包括正在使用的主站的域名也被更改，不过此人并没更改dns，网站依然正常访问，所以直到19号当我登陆时才发现账户被盗。我怀疑此次盗号与csdn数据库被盗有关。
百度godaddy账户被盗的相关信息，基本都是 “爱情皇岛” http://quefou.com/bbs/space-uid-3845.html 发的信息，内容大致看了一遍，觉得好复杂。。
又在落伍者搜索让我找到了http://www.im286.com/forum.php?mod=viewthread&tid=9767501
这个帖子 52tian天上人间动漫站长经历，看完发现与我的情况9层相似。他一波三折最终还是找回了域名。看完帖子立即联系52tian，（他一直在我QQ好友= =！）在52tian的指导下给gd的undo@godaddy.com去信说明情况，并要求gd展开调查，同时锁定我申诉的所有域名，怕黑客重新定向域名我的站就完蛋勒。
gd效率很快。晚上11点发的信，凌晨2点就有了回复
得到第一封信
Support Staff Response
Thank you for your message. The current registrant is henxiaoyao with an administrator of henxiaoyao hen. In order to assist us in our review, please reply to this message, providing:
1) Your association with this registrant/administrator.
2) Any additional information you may have regarding how the current registrant was able to obtain control of the domain name.
=================================================
大意是说现在我的账户和域名是叫“henxiaoyao"协助他们审查，回答下面问题。
1.我与这个henxiaoyao是什么关系
2.更多额外消息，他是如何获得我的账户控制权的。
=================================================
第二天整理材料，并在夜里发了邮件陈述我所知道的一切信息，gd又是在凌晨2点给我回复了邮件。（gd办事效率真快）
Thank you for your email. Please provide us with the following:
1. A completed Request for Undo of Change of Registrant form (attached).
2. Photo identification. Acceptable photo identification is clear, readable, and issued by the government. We must be able to clearly identify the pictured person, name, signature, and expiration date.
3. Government-issued business identification for the previous registrants, **** and *****.net. The following are considered acceptable business identification (if not based in the United States, please provide your country’s equivalent documentation):
- A copy of business license
- Tax certificate (number alone is not acceptable)
- Doing Business As documentation
- Fictitious Name documentation
- State issued certificate of tax exemption showing charitable status
You may scan or take a digital photo of the information and email it to undo@godaddy.com. Once all the required documentation has been received, we will investigate the matter and respond to you via email as quickly as possible.
If all required documentation is not received within 10 days we will consider the matter closed.
In the meantime we have placed a lock on the domain names, which will prevent it/them from being further modified or transferred to a different Registrar.
======================================================
大意是
1.填写撤消更改注册的表格
2.提供我的身份证明信息
3.如果是公司还要提供营业执照等信息
=======================================================
当我把这个邮件内容给52tian站长看的时候，他告诉我域名有救了，会回来的。
gd信上说如果10天内无法提供他们所要的资料，那么将会自动关闭这次调查。
于是10月31日一大早马上去公证处办理身份证英文证明，及驾驶证英文证明，及去市公安局出入境科办理护照。
公证最快要1周的时候，而护照要15天，也就是两周，已经是在规定时间外了。
当我拿到公证书，并扫描打印后，又是在夜里1点将所有的材料全部发往gd，gd在收到邮件的凌晨1点23分并回复我一封重要信件。知告我他们已将我申诉的域名全部的转移到我的新账号里了。。。
至此耗时半个月的等待，所有的域名物归还主。。。
=====================================================
这里我想说，
1.gd的办事效率真的没话说，人家国外人真是讲究证据的。不像国内某些部门这卡你一下那卡你一下，或者把你当皮球来回在几个部门踢。
2.如果有曾经在csdn或其它曾丢失数据库的网站注册过个人信息的站长，一定要将自己的密码和邮箱都换了。
3.以上两篇文章都是说护照比较管用，我虽然办理了护照，但下照时间太久，只提供了身份证及驾驶证的英文版也得到了通过，所以有能力早下照的就办护照，如果没能力又时间很急可以先去公证处办证明提交。
4.注册godaddy时一定要填写自己真实的信息，怕信息泄漏可以填写家人的。如果你是乱填的，那么就会非常的麻烦，如何证明你填写的信息就是你是件不太容易的事儿。
5.当你收到撤消更改注册的表格附件的邮件，那么恭喜，你的域名十九八九就会拿得回来，当然这要你之前的回复邮件要多多诚恳及真实。
=========================================================
在这里再次感谢52tian的站长及爱晴皇岛，还有我英文不错的朋友= =！谢谢你们的这次帮助。。。。
|
|
发表于 2012-11-7 23:29:45
提升卡
千斤顶
显身卡
楼主
发表于 2012-11-8 00:00:36