不知道这有没有 DNSPOD 的人。我想问下这是什么情况 - V2EX
bhqt
V2EX    DNS

不知道这有没有 DNSPOD 的人。我想问下这是什么情况

  •  
  •   bhqt Feb 12, 2014 6829 views
    This topic created in 4472 days ago, the information mentioned may be changed or developed.
    下面是日志,我想问下谁的API未经个人允许就将我的泛域名解析到了S情网站。最上面一条为我今天修改回来的。同帐号下其他域名未受影响。


    2014-02-12 14:00:36: (119.146.74.xx) 修改 A 记录 默认 线路 * 值 107.151.110.XX 为 A 记录 默认 线路 * 值 106.187.42.xx (50964114)
    2014-02-09 16:09:54(API): (112.11.139.25) 添加 A 记录 默认 线路 * 值 107.151.110.58 (50964114)
    2014-02-09 16:09:48(API): (112.11.139.25) 删除记录 A 记录 默认 线路 * 值 106.187.42.191 (17680621)
    2014-02-06 15:41:09(D监控): (10.133.42.109) 发送 1 封通知邮件


    我试过网站端登录会有邮件登录提示,但是9号我并未收到任何提示的情况下,域名解析被修改,官方的QQ只管销售。只好跑这来问问了。
    16 replies    1970-01-01 08:00:00 +08:00
    randomize
        1
    randomize  
       Feb 12, 2014   2
    李院长:@likexian
    奶罩: @naizhao

    热心帮助 dnspod 树立形象,求送李院长帅气的台历:)
    lanbing
        2
    lanbing  
       Feb 12, 2014
    /member/naizhao
    /t/87939#reply29
    tanyuxiang
        3
    tanyuxiang  
       Feb 12, 2014   1
    登录密码其他网站 尤其csdn有没有用过?

    http://www.v2ex.com/t/87939
    66CCFF
        4
    66CCFF  
       Feb 12, 2014
    求google2步验证
    likexian
        5
    likexian  
       Feb 12, 2014
    如无意外就是你的密码泄漏了,具体就是某些被脱的库包含了你的邮箱和密码

    建议:马上修改一个从没用过的密码,并且开启免费的D令牌
    likexian
        6
    likexian  
       Feb 12, 2014
    @randomize 感谢at我,台历木有了。。。
    winterx
        7
    winterx  
       Feb 12, 2014
    @tanyuxiang 怒风你好 怒风再见

    弱口令的风险太大了 曾经被人猜出了域名密码。。。。。
    tension
        8
    tension  
       Feb 12, 2014
    密码泄露了...
    selectSum
        9
    selectSum  
       Feb 12, 2014
    @tension 土豪来解决
    jjplay
        10
    jjplay  
       Feb 12, 2014
    是的,的确是被登陆后修改的,当然不是盗号,我觉得是机器批量尝试以前那些裤子 来登陆,我就中招过后不得已用了DNS保令
    LuoboTixS
        11
    LuoboTixS  
       Feb 12, 2014
    DNSPOD有support系统,为什么楼主不先在那提支持ticket,而是来这里询问。
    bhqt
        12
    bhqt  
    OP
       Feb 12, 2014
    @likexian 已经更改了密码并修正了泛域名解析。期待google两步验证。

    记录日志里边显示API是否表明已经有人使用官方API实现了批量扫号登录?提交技术支持后官方表示网页登录有邮件提示,API批量操作无任何提示。如果今天不是看到Google Alerts邮件提示有新网页收录,我还不知道,盗号者能正大光明的通过其他二级域名指向非法网站而我不登陆后台或者通过其他渠道是无法得知任何消息。

    建议官方加强API管理。
    onlytiancai
        13
    onlytiancai  
       Feb 12, 2014
    @bhqt

    感谢您的建议,最近黑客确实很猖狂,我们已经把D令牌免费了,就是你要的两部认证,详见下面的链接。

    https://www.dnspod.cn/Products/dtoken
    66CCFF
        14
    66CCFF  
       Feb 12, 2014
    @onlytiancai 用户会有一种手机上又被迫多出个APP的感觉。
    Jat001
        15
    Jat001  
       Feb 12, 2014   1
    @66CCFF D令牌 跟 Google 的验证器一样,都是用的 RFC4226,装个 Google Authenticator 就够了。
    另外还可以试试 https://winauth.comhttps://github.com/gbraad/html5-google-authenticator
    gordon
        16
    gordon  
       Apr 1, 2014
    @likexian @naizhao 我所在的ISP和联通电信都没有直连线路,但是和中国移动有10G链路,请问能不能在DNSPod里把我们的网段默认解析到移动线路上啊,小运营商谢谢了~IP段在这:
    http://bgp.he.net/AS7545#_prefixes
    About     Help     Advertise     Blog     API     FAQ     Solana     2885 Online   Highest 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 52ms UTC 15:28 PVG 23:28 LAX 08:28 JFK 11:28
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86