查看完整版本 : [問題] 關於網域被竊用 ?
各位 domain club 的前輩先進, 各位好,
wajz 好陣子沒回這兒了,真是不好意思~
呵~ 這半年迷上投資投機,所以都待金融操作網站較多
今天常跑的站,發生domain name的問題,特來這跟眾多前輩請教
該站原本是使用 http://www.168stock.net 這網址
據該站老闆說,網址被竊用 ?
請問過去有無發生過類似案例,
若有, 能否請前輩分享後續處理的狀況..
底下是原文.
http://www.168abc.net/asp/board/board_detail.asp?board_sn=72045
經過網友介紹的專家----王r.檢視資料分析，得出初步結論：168在使用期限內，網址被偷走、變更使用人，而這種案例經常是亞洲駭客所做的。
說明：
1.「無名氏」將www.168stock.net網址竊取、轉移給另一家公司，本網站將採取法律行動求償。
2.竊用之舉，推估於美國時間7/5開始，經過流量測試，認定本網站流量具有商業價值，7/8起移轉（台北時間7/9DNS生效），預估7/9起網友陸續無法上網。
3.「無名氏」竊取、轉移本站網址給online-NIC公司，本站對二者法律責任都要追訴。
4.「無名氏」俗稱駭客，經常對高流量網站下手，牟取利益，這次針對168，168必抓駭客，向該國治安單位報警處理。
5.由於168網站當初是向美國NSI公司申購www.168stock.net的使用權，NSI公司未經查核，在使用期限內，竟然允許「無名氏」將網址使用權竊取給online-NIC公司，NSI公司管理失當，造成168網站損失，168將訴請賠償。
網址被盜轉發生在networksolutions.com這家註冊商已非一次二次而已，該公司的安全機制很有問題。
這個網址很奇怪的竟是直接轉至onlinenic.com的手上，這可以直接寫信去問他們，這個網名為何會在他們手上？反正他們一定要提出一個取得這網名的紀錄，無論是他們自己註冊或是從別處轉來，循線上去總能找到源頭。至於這源頭能否抓到人就另當別論了。
但最基本的就是將你們當初在nsi註冊的電子郵件收據和續費的收據提出來，要求nsi幫你們追回。一般而言，只要受害者能提出確實是在這裡註冊，而對方又提不出任何有關該網名買賣交易的憑據的話，nsi會幫你把它移回來的。但是動作要快 。
哈啦站長, 謝謝您的回覆 !!!!
您的高效率的熱忱服務, 真的很讓人敬佩 ~
感謝您提醒的方向, 小弟再將您這篇轉貼回去 ~ 感恩~
我建議你們最好別繼續在networksoultions.com註冊新網址，不但貴，而且不安全，你們換了新網址到時流量又大了，再來一次怎麼辦？
哈啦站長, 感謝您的建議,
wajz 已轉貼過去 !!
他們站方也是很優秀的一群
謝謝哈啦站長的熱忱指導分享,感恩 \\^o^..
哈啦站長, wajz 代 168abc (原168stock) 站長,
向您說聲感謝, 再次感謝您的分享指導.
下為該站長原文
http://www.168abc.net/asp/board/board_detail.asp?board_sn=72045
(第 10 篇) 站長阿藍 於 2004/7/13 上午 03:34:13 說：
風大大：
感謝幫忙驗證，我過去http://domain.club.tw/看過了，首頁第一篇文章就是168的事情，真是出風頭！
其實王R.推測，駭客也可能只是把168網址偷走之後「丟掉」，丟到不知情的大陸online-NIC公司，也就是變更登記的時候把大陸online-NIC公司的DNS資料登記上去，不過這只是推測。
我們的海外工作同仁今天接到翁總編指示之後，曾經打電話去大陸online-NIC公司詢問，傳回來的訊息是「對方說要很多錢」，當時是下午，我們還在猜測各種因素，對這個訊息感覺含糊，並且以為對方是合法購買，所以並沒有深入追問。
請代我謝謝對方的站長，他比我積極多了，真的很慚愧，168站長做事沒有人家站長那麼熱心多禮又好客。
補充一點：
剛在外國的dnforum.com看到一篇文章，有類似你們的案子也是發生在networksolutions的網名被擅自移轉到enom。不過這個案子確定是網名「剛」過期就被移出去。按一般流程，過期網名是不會那麼快被刪除(http://www.domain.club.tw/viewtopic.php?t=778)，而且也無法直接被移轉至別處還換了所有人。註冊日期也沒變，就是過期日延長一年，但這是移轉網名都會加長一年的效果。顯然這個網名並未經「正常」的刪除程序而移轉了所有權。
不過論壇上的一位美國在網域名稱方面頗有權威的律師認為，雖說整個程序「不太正常」，但基本上，如果你真的是網名到期之後才被動的手腳，你恐怕很難有所要求。因為你當初註冊時和註冊商的「契約」就是以到期日為準，一旦過了那個期限，基本上你對該網址的一切權利已然終止。此後這個網址搜術上而言已不屬於你，至於註冊商有無按正常程序釋出重新供大眾註冊或是私相授受轉給他人，基本上和你無關了。
所以，你們最好確定一下這個網址是否在今年到期日之前已再續交一年的註冊費。
哈啦站長,感謝,已將您這篇轉貼過去
再次謝謝哈啦站長的分享與指導~ 感謝您~ \\^o^..
哈啦站長您好,
wajz 回報後續, 該站方人員已經順利取回原網址使用權.
目前該站採取雙網址, 並更換原網域註冊商.
並再次轉達該站方對哈啦站長您的敬意與謝意 ^^
謝謝哈啦站長的建議與協助, 感謝 ^^
恭喜拿回網址。 ~yes
希望這件事也能讓更多人知道domain name不僅僅是一個「地址」而已，它更是一個「品牌」一個「身份」，經營許久的網址一旦消失，等於前功棄掉一半。
另外，儘早從networksolutions脫身吧，這次事件再一次證網路上存在已久的傳言，在NSI偷網名大概是最簡單的。 ~sucks
Ricado
2004-07-13, 10:52 PM
其實各家註冊單位都差不多，小弟去年初在WildWest註冊一個Hyperweb.info的網址，等到公司產品要上線了，才發覺網址被竊走了，只能認命改用Hyperweb.ws
到Whois查，發覺是2月動的手腳，但是最神奇的是，網域建立時間是2001年，還改得真徹底
其實各家註冊單位都差不多，小弟去年初在WildWest註冊一個Hyperweb.info的網址，等到公司產品要上線了，才發覺網址被竊走了，只能認命改用Hyperweb.ws
到Whois查，發覺是2月動的手腳，但是最神奇的是，網域建立時間是2001年，還改得真徹底
如果你是在去年初也就是2003年才註冊的網址，無論這個網址如何被偷，它的註冊日期都是無法改變的，因為註冊日期不歸註冊商管，註冊人也無法修改，而是由網名的最上游的那家註冊機構紀錄。因此如果這個網址目前顯示的註冊日期是2001年，那它就確實是2001註冊迄今。
:shock:
所以你這個網名會不會當初根本沒註到？有時候註冊商查不到網名是否被註走的時候就會先讓你註冊，等過幾天發現該網名其實沒空時再退你錢。
哈啦站長, wajz 轉貼該站回覆,並表達謝意.
因他們並不是使用phpBB論壇,不熟悉操作
故由小弟轉達該站謝意 !!
哈啦站長, 謝謝您 !! \\^o^~
http://www.168abc.net/asp/board/board_detail.asp?board_sn=72249
(第 20 篇) 站長阿藍 於 2004/7/13 下午 11:05:15 說：
風大大：
請幫我轉達謝意，我昨晚曾經去註冊會員，
但是路徑不熟，三搞兩搞就在裡面迷路了，
本想去發表文章請教，但是沒認證不能發言，
於是就委託你轉達謝意了！
翁總編交辦，一併向哈拉站長致謝！
netking
2004-07-14, 05:06 AM
這個域名還沒拿回來...大家別誤會. 目前只是在 pending investigation 調查階段. 為了讓受害者的損失降到最低. 同意先行更改DNS指向. 責任歸屬尚在釐清中.
註冊商正在調閱當初(二月份) 這個域名被非法(未授權)轉移的過程以確定責任. 程序上需等釐情責任後域名才能歸還原所有人. 目前各方已經排除內神通外鬼的嫌疑而趨向網址黑客方向調查.有一點可以確定的是Onlinenic是不知情的第三者. 其實NSI這個 losing registrar 本來在域名轉出程序上就有漏洞可以讓人利用. 所以只要有心當時要從NSI非法轉出一個域名並不是很困難的. 這已經不是第一次發生類似案件. 之前幾個處理過的案例都是比這更複雜的. NSI踢皮球的態度實在是讓人無法容忍.
為了避免各位的域名被黑. 大部分的註冊商都有提供 lock功能. 建議您將您的域名lock 起來. 以免未來類似案件層出不窮.
這個域名還沒拿回來...大家別誤會. 目前只是在 pending investigation 調查階段. 為了讓受害者的損失降到最低. 同意先行更改DNS指向. 責任歸屬尚在釐清中.
註冊商正在調閱當初(二月份) 這個域名被非法(未授權)轉移的過程以確定責任. 程序上需等釐情責任後域名才能歸還原所有人.
原來是netking在處理這件事 ~yes 好久沒看到netking兄在這裡發表文章了。
這個網址竟然在二月份就被移轉？原註冊人竟然沒發現直到最近被人改了dns，網站不見了才知道嗎？
我昨天再度查一下whois之後，發現網址依然維持現有的註冊商和whois，只不過是dns指回原註冊者的，這不能算是物歸原主，因為同樣地只要再一個指令，可以馬上再度將網址指到別處去。
記得幾年前Taiwan.com被中華網改了dns之後，讓原本中環集團主持的台灣達康網頁一夕消失嗎？
大家或許該常常去檢查一下自己網名的whois，網頁開得通未必這個網名還是你自己的 ? :hehe
whosee
2004-07-14, 10:39 AM
這個域名還沒拿回來...大家別誤會. 目前只是在 pending investigation 調查階段. 為了讓受害者的損失降到最低. 同意先行更改DNS指向. 責任歸屬尚在釐清中.
呵呵...
Netking 兄歡迎有空多來板上聊聊...
不知道最近忙些什麼?
還有...
欠你的五千元...
麻煩 PM 帳號給我...
我用 ATM 轉給你...
louischang2002
2004-07-14, 10:47 AM
domain 被偷，實在是很恐怖的事
如果當初是花了幾十萬甚至幾百萬買來的
也是有被偷的可能∼實在很沒有保障
domain 被偷，實在是很恐怖的事
如果當初是花了幾十萬甚至幾百萬買來的
也是有被偷的可能∼實在很沒有保障
其實網名被偷和其他任何東西被偷都一樣，就是你的占有權被移轉了。網名未必好偷，可能比你的汽車還難偷，而一輛車動輒數十上百萬，天天有人被偷，說起來損失風險更大 ~rusure
而網名有一個好處，就是它的任何移轉動作都有電子紀錄可查，你的汽車一被偷走就可能馬上運出國或解體，就算找回來也大概無法用了。而網名卻不會壞掉，你只要提出之前擁有的證據，一般註冊商在查證後(例如詢問目前的註冊者他是否有任何移轉這個網名的憑證？)會直接再把它轉回來，例如我就常常看到外國論壇在談networksolutions最近又轉了什麼網名回來給原合法擁有者的消息。
網名只是它要變更DNS設定時會給人一種措手不及的感覺，加上不是你手上能掌握到的東西，所以許多人會覺得好像「不踏實」。
其實換成汽車和網名，再比較一下它們的成本和竊盜風險，你就會知道網名的risk算很低的了。 :hehe
Ricado
2004-07-14, 01:59 PM
感謝哈拉站長的說明，我也是覺得怪怪的，我手上有近兩百個網域，只有這個出問題，而且剛開始一切設定都正常，只是沒有正式使用，等到想用才發覺有問題。
netking
2004-07-15, 03:48 AM
原來是netking在處理這件事 ~yes 好久沒看到netking兄在這裡發表文章了。
這個網址竟然在二月份就被移轉？原註冊人竟然沒發現直到最近被人改了dns，網站不見了才知道嗎？:hehe
是阿..所有人其實是有些疏忽了..域名早就知道已經被轉移了卻不知道該如何處理. 直到dns被換了, 網站不見了才驚覺事情的嚴重性. 其實在這個領域大家還真是需要加強一下這方面的知識呢.
roger
2004-07-15, 05:04 AM
原來是netking在處理這件事 ~yes 好久沒看到netking兄在這裡發表文章了。
這個網址竟然在二月份就被移轉？原註冊人竟然沒發現直到最近被人改了dns，網站不見了才知道嗎？:hehe
是阿..所有人其實是有些疏忽了..域名早就知道已經被轉移了卻不知道該如何處理. 直到dns被換了, 網站不見了才驚覺事情的嚴重性. 其實在這個領域大家還真是需要加強一下這方面的知識呢.
我們超級資深的 netking兄，終於說話囉 ^^
上一次網聚只聞你的聲音，沒見過netking兄，
希望下次網聚有機會碰面喔 :that is :
wajz 代轉,(他們用asp系統, 對phpBB較不熟悉) ^^
哈拉站長, 感謝您喔 ~
================================
http://www.168stock.net/asp/board/board_detail.asp?board_sn=73236
敬託 風小呆兄向「台灣網名俱樂部」哈啦站長致謝。（168網址遭竊事件一週後記）
168網址遭竊事件至今滿一星期了，雖然我們在2天之內恢復連結，但是真相仍在調查中，剛才立民前往「台灣網名俱樂部」 http://domain.club.tw/viewtopic.php?p=24741
瀏覽，看到網站站長仍關注168的案子，真是非常感謝！
立民無法在該網站發言，但是看到哈啦站長的熱心與專業，確實十分受用，敬託風小呆兄代立民轉達謝意。
總編輯翁立民敬上2004/7/18
哈拉站長,netking 前輩,各位domain club 的先進,晚安 ~
wajz 昨晚與該站負責人翁總編輯聯繫, 得知這件事尚未告個段落
http://www.168stock.net 這網名,目前僅是轉址到該站的主機
尚未將 168stock.net 的domain name管理權限帳號密碼歸還(?)
(小弟不太確定表達的對不對)
可否請各位前輩再費心一下給予指點與建議
小弟另外再詢問一下,哈拉站長或是哪一位前輩願意接受電話諮詢服務 ?
168stock.net 對這件事很重視,但苦於站方對 DN 的生態未有足夠的經驗
網站負責人,翁先生電話 0927-787-033
翁先生本身是媒體工作者,
168stock.net 這站也是小弟轉金融操作學到最多的地方
若站長或各位先進能給予建議協助, 小弟非常感謝各位的幫忙 !!
呵呵.. 真的很不好意思,平常很少回來交流 ~
遇到問題才回來討救兵 ^^"~ 請各位前輩多多包含 ~embarass:
netking兄不是已經幫你們處理了嗎？當時netking就已經說了此事並未結束，你們只是「暫時」取得使用權而已，整個whois大概都還是別人的。
這種事說實話，除非註冊商願意幫忙，否則就只有「打官司 」一途，如果註冊商在中國，就要到中國打官司，然後你們就要如以前所述，多方證明你們是該網址的合法擁有者，並且和現有者並無任何交易交換的協議(這可以讓對方舉證)。
但總而言之，這似乎不是一個很實際的途徑，光那個人力物力就值得考慮再三了。
所以最好還是請人直接和註冊商聯絡，看看能否轉回來？另外一方面請你們原來的註冊商幫忙你們把它轉回來，雙管齊下比較好。
最後，作最壞打算，就是趕緊讓你們所有會員知道你們目前已「改名」(改網址)，趁著現有的老網址還能用的時候，只要大家都知道改網址了，原來的網址就不是那麼重要了。
alextung
2004-08-19, 02:38 PM
突然覺得"台灣網域名稱發展協會"有他的重要性在~
不過
成立問題依然多多
哈啦站長, 各位前輩晚安,
剛接到翁總編來電, 詢問關於網名事情.
小弟將不了解的地方向各位前輩詢問一下.
(( 因為剛測試 http://www.168stock.net 又掛了 ~tear
目前在 whois 查詢的資料,
http://whois.net/whois.cgi2?d=168stock.net
再跟自己註冊的資料比對..
想問個笨問題, 怎麼查詢"註冊商"的資料..
(( 就是NSI這間註冊商嗎 ?..
(( 不好意思因為對 DN 實在玩的不夠熟..
想要發 mail 要求註冊商返還DN的主導權..
另外請問, 要怎麼辦理DN移轉註冊商
((例如移轉到 http://www.registermore.com 我的帳號底下 ?..
小弟知道的是, 在DN到期前兩個月可以移出
Domain Name:168stock.net
Record last updated at 2004-07-05 04:27:22
Record created on 2002/3/14
Record expired on 2005/3/14
因為他的DN也已經快要到期
想要趁這機會移出, 換另一個註冊商管理..
目前這件事168stock.net站方很困擾的是
當初幫他們註冊的工程師已經離職, 也無法提供更詳盡的資料..
再次感謝哈啦站長,netking前輩,各位前輩關心協助處理這件事情
168stock 站方目前委託由小弟全權處理這件事情
請各位前輩再次給予指導, 或提供相關參考文件, 謝謝大家..
alextung
2004-11-18, 02:20 AM
Whois查詢結果http://reports.internic.net/cgi/whois?whois_nic=168stock.net&type=domain
看起來是在OnlineNIC.com這家註冊的，
真正的註冊者則看不到，因為被鎖定了。
這裡可以看到註冊商的資料http://www.internic.net/regist.html
轉移的話，只要不是在某些特定的時段或者鎖定之下，
任何時間都可以轉移，只是會浪費一些費用，
.net轉移的手續則只要由你要轉的目的註冊商向目前的註冊商要求，
而你則會收到目前註冊商寄發的確認信函，確定之後即可轉移。
(前陣子發布了新的制度，不知道有沒有改？)
還有就是目前我完全連不上onlinenic.com
所以，說不定那家公司的DNS伺服器也掛了，
才導致你們的網頁連不上。
謝謝 alextung 前輩您即時寶貴的指導
您的意思是說, 假設我現在要將這DN轉到
http://www.registermore.com/ 下我的帳號內
則是由 registermore 向 onlinenic 要求即可 ?
(假設168stock.net已經證實是遭人惡意轉出的話)
現在還在努力爬文中, ^^"..
首先先確定你的這個網名在目前的註冊商那裡有無被lock，如果有的話，就一定要那裡先解除lock，然後你再從registermore.com這裡申請移轉才行。
你們不是已逐步換網址到另一個新註的去了？
Ricado
2004-11-18, 04:29 AM
(前陣子發布了新的制度，不知道有沒有改？)
目前的新規定是要求轉移的自由化，也就是不需原註冊商同意就可以轉到別的註冊商，但必須是在沒被Lock的情況下。
以往很多域名轉移時，原註冊商都會百般刁難，線再要求一定要配合移轉，但相對有風險，所以最好啟動Lock設定。
首先先確定你的這個網名在目前的註冊商那裡有無被lock，如果有的話，就一定要那裡先解除lock
如果帳號密碼都忘了，只要Mail還收到信就還好，如果那個Mail已經是別人的，那就傷腦筋了。
:shock: 被轉出的網址到底有沒有LOCK呢?
http://www.onlinenic.com
他的官方網站好像有問題
可能是這樣影響到他的轉址的設定
小弟已經與 168stock.net 工程師聯絡上了
據他表示, 他是在今年約二月五號,
在 networksolutions.com 註冊商
將這 DN 由前任工程師的管理帳號,
移轉到他在 networksolutions.com 的帳號下
移轉的目的是為了準備繳款, 也方便管理
移轉過後也可以對 DN 做修改設定等..
過約兩三天(二月七號/八號左右)
要做繳款的時候,發現DN被轉出,無法繳款..
一直到七月中旬才發現DN無法使用
才知道這DN已被移轉到 onlineNIC.com 這間註冊商底下
想請問各位前輩, 現在能否用 email 的方式
向 onlineNIC.com 表示這個 DN 在 networksolutions.com 時
我們是最後的合法擁有者, 請他將這 DN 返還
((返還到networksolutions.com的工程師的帳號底下))
networksolutions 這邊應該會有最後一次移轉的紀錄
(( 由前任工程師,移轉到現任工程師的帳號的紀錄 ))
因為也沒有向註冊商打交道的經驗,
對 onlineNIC.com 這間註冊商來說,
這個 DN 也是莫名奇妙多出來的..
請問是否有前輩處理過類似的案例 ?
或發 mail 給 onlineNIC.com 時
需要提出什麼佐證資料
來證明我們確實有合法擁有這個 DN..
唔.. 因為小弟第一次遇到這問題
呵.. 又來討救兵了 !!~
對各位前輩真是不好意思 ~embarass:
還請各位播空指導一下, 謝謝各位 ~tear
heybye
2004-11-19, 01:23 AM
[email protected]
这是OnlineNIC负责域名转入转出的管理人员的MSN号码。不过此人是新进入OnlineNIC的工作人员，有可能不太了解状况。
[email protected]，是一位资深客服人员。
我想也许你直接向这两位中的一位请教有关OnlineNIC是如何处理这种事件的问题，能得到更好的答案。用汉语的。
Good luck!
謝謝 heybye 兄提供 !!
小弟目前已經與 onlineNIC 服務人員聯絡上了
目前負責轉出轉入的服務人員已經受理此案
將小弟的問題回報到"維運後台"查詢
若有進展再向各位網友回報..
哈啦站長,感謝您開這個站,
凝聚了海內外DN的玩家,
小弟才知道有這裡可以求救..
謝謝關心這個案子的各位大大
也謝謝 heybye 大大您的資訊
再次感謝各位 !!~ Orz
(( 這兩位服務人員可以直接用繁中溝通, 很感動 ))
(( 因為小弟不會打簡體中文啦 ~embarass: ~embarass:
heybye
2004-11-19, 11:17 AM
wajz兄太客气了。：）
OnlineNIC的客服不少PLMM呀。而且跟她们可以直接用台语沟通（她们都是闽南人），好运！
後續回報, 這件案子應該是已經可以結案了 !!~
事件的流程再向各位前輩報告.
今早聯絡上 OnlineNIC 的兩位客服, 向他們說明事情的原委之後
已由 hegp 受理, 回報到維運後台後, 然後大約在中午時候連絡小弟
要求我們這邊提出原始註冊人使用的 email,
由該 email 發信件給他們做個確認, 即可允諾將DN返還..
弟連絡現任工程師(用MSN),聯絡上前任工程師(也是MSN)
由前任工程師發mail做身份的確認無誤之後,
小弟請現任工程師在 onlineNIC 註冊個會員帳號
然後再請他們將 DN 管理權交付給現任工程師 ...
http://whois.net/whois.cgi2?d=168stock.net
這件事情終於算是告個段落 !!
謝謝 heybye, 謝謝哈啦站長,
謝謝給予指導與關心這案子的各位大大
小弟在這次事件中,雖然只是扮演協助的角色,
但我真的學到很多東西, 要感謝的人實在太多了~ ㄟ~ 那就謝天吧 Orz
sean4040
2004-11-19, 11:58 PM
補充一點：
剛在外國的dnforum.com看到一篇文章，有類似你們的案子也是發生在networksolutions的網名被擅自移轉到enom。不過這個案子確定是網名「剛」過期就被移出去。按一般流程，過期網名是不會那麼快被刪除(http://www.domain.club.tw/viewtopic.php?t=778)，而且也無法直接被移轉至別處還換了所有人。註冊日期也沒變，就是過期日延長一年，但這是移轉網名都會加長一年的效果。顯然這個網名並未經「正常」的刪除程序而移轉了所有權。
不過論壇上的一位美國在網域名稱方面頗有權威的律師認為，雖說整個程序「不太正常」，但基本上，如果你真的是網名到期之後才被動的手腳，你恐怕很難有所要求。因為你當初註冊時和註冊商的「契約」就是以到期日為準，一旦過了那個期限，基本上你對該網址的一切權利已然終止。此後這個網址搜術上而言已不屬於你，至於註冊商有無按正常程序釋出重新供大眾註冊或是私相授受轉給他人，基本上和你無關了。
所以，你們最好確定一下這個網址是否在今年到期日之前已再續交一年的註冊費。
該不會我的就是這樣?
http://domain.club.tw/viewtopic.php?t=5485
請大大幫我看一下 ~
我沒有到網域到期通知,當然也沒有續約,最近因為要更改DNS,但是登入後,網域已經不見了@_@,本來還想東山再起的...
vBulletin® v3.8.4，版權所有 ©2000-2026，Jelsoft Enterprises Ltd.