Le cas des noms de domaine volés

En 2011, CSS-Tricks.com, ainsi que environ douze autres sites Web de conception et de développement, ont été victimes de détournement de domaine. Les auteurs restent non identifiés, bien que tous les domaines aient finalement été retournés à leurs propriétaires légitimes. L'incident manquait d'un schéma clair, car les inscrits affectés variaient. Mon soupçon est un accès non autorisé à mon compte de messagerie, avec une suppression ultérieure de la correspondance liée au transfert de domaine, ou peut-être un travail intérieur.

Curieusement, les attaquants n'ont jamais modifié les informations DNS, ce qui signifie que le site est resté accessible tout au long de l'épreuve. J'ai documenté l'événement dans des articles de blog en temps réel. Cela met en évidence la vulnérabilité: les sauvegardes du domaine sont inutiles contre un domaine volé; Sans contrôle DNS, le site est perdu jusqu'à ce que le contrôle soit retrouvé et le DNS reporté.

David Walsh a connu un incident plus grave. Il a perdu l'accès temporairement et a reçu une demande de rançon. Son registraire, Name.com, est intervenu activement, créant même une vidéo détaillant leurs efforts. Les attaquants ont utilisé une tactique particulièrement malveillante: le transfert des domaines par le biais de trois inscrits différents pour entraver la récupération.

Mon registraire, GoDaddy, s'est également battu pour récupérer CSS-Tricks.com, naviguant dans les multiples transferts. Je reste profondément reconnaissant de leurs efforts. Tous mes domaines résident désormais avec GoDaddy, avec des mesures de sécurité maximales en place. La récupération de David impliquait Name.com confronté directement à l'attaquant, tandis que le mien était probablement une résolution d'entreprise à entreprise.

Cette expérience souligne le sort des petits propriétaires de sites Web sans ressources pour faire pression publiquement aux responsables. L'utilisation efficace de Twitter par David souligne l'importance de la sensibilisation du public dans de telles situations. Une résolution réussie peut être une bonne publicité; Échec, le contraire.

Trois ans plus tard, mon hôte Web a subi un compromis séparé (peut-être sans rapport). L'auteur, Earl Drudge, a même été interviewé au Shoptalk Show.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!