搜索
我要展示 竞拍规则 竞拍管理
域名交易已结束 域名交易已结束 域名交易已结束 域名交易已结束 域名交易已结束 域名交易已结束
域名交易已结束 域名交易已结束 域名交易已结束 域名交易已结束 域名交易已结束 域名交易已结束
查看: 5122|回复: 10
打印 上一主题 下一主题

[原创申请加分] 西部即将成为黑米重灾区

[复制链接]
跳转到指定楼层
楼主
发表于 2016-2-14 20:48:09 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
发现西部有个巨大的漏洞,竟然转入域名不需要验证邮箱,也就是说一旦转移码被盗,域名直接丢了!


补充内容 (2016-2-14 20:48):
全世界那么多注册商,还真没有遇到过转入不验证邮箱的注册商,西部是唯一!
西部数码爱米人社区,争做受米农欢迎的交流平台!
推荐
发表于 2016-2-14 23:26:33 | 只看该作者
一直就是这样的,强制验证邮箱体验不好,很多时候读取whois邮箱会失败,或者发过去收不到的,转入就会非常 麻烦,可能您的域名没有 这样的问题,但当有1万个域名转入的时候,这问题概率就比较高了。。

转入的时候会给原域名所有人邮箱发邮件 ,如果转移码被盗的,原所有人可以收到邮件后还有7天时间 来处理。
另外转移码本身非常 重要,一般转移码都是发到邮箱的, 如果是邮箱密码被盗而导致的转移码被盗,则验证邮箱也没用,邮箱本身已经被盗了。

我们有多重安全措施保障,不允许黑米流入,也没有 发生过黑米事件。。
西部数码爱米人社区,争做受米农欢迎的交流平台!
回复 支持 1 反对 0

使用道具 举报

沙发
发表于 2016-2-14 20:50:24 | 只看该作者
好像所以的域名转移都不需要邮箱确定,只是会向域名所有者邮箱发布这个域名转移信息。如果你确定转移就不需要管理,如果有问题,可以登录会员后台撤销,有接近7天时间。
西部数码爱米人社区,争做受米农欢迎的交流平台!
板凳
 楼主| 发表于 2016-2-14 20:51:37 | 只看该作者
源码模板空间 发表于 2016-2-14 20:50
好像所以的域名转移都不需要邮箱确定,只是会向域名所有者邮箱发布这个域名转移信息。如果你确定转移就不需 ...

转入注册商99.99%发送验证连接到邮箱,除非你后缀全部是.cn
西部数码爱米人社区,争做受米农欢迎的交流平台!
地板
发表于 2016-2-14 21:01:47 | 只看该作者
111.ONE 发表于 2016-2-14 20:51
转入注册商99.99%发送验证连接到邮箱,除非你后缀全部是.cn

还真没有注意过  不过我转移万网和rc的没有要过。其他的服务商没转过,不是太清楚
西部数码爱米人社区,争做受米农欢迎的交流平台!
6#
发表于 2016-2-14 23:41:10 | 只看该作者
西部数码爱米人社区,争做受米农欢迎的交流平台!
7#
发表于 2016-2-15 00:25:25 | 只看该作者
有转移码就可以转
西部数码爱米人社区,争做受米农欢迎的交流平台!
8#
发表于 2016-2-15 08:11:53 | 只看该作者
西部数码爱米人社区,争做受米农欢迎的交流平台!
回复

使用道具 举报

9#
发表于 2016-2-15 08:17:49 来自手机 | 只看该作者
西部数码爱米人社区,争做受米农欢迎的交流平台!
回复

使用道具 举报

10#
发表于 2016-2-15 08:19:55 | 只看该作者
西部数码爱米人社区,争做受米农欢迎的交流平台!
回复

使用道具 举报

11#
发表于 2016-2-15 08:54:21 | 只看该作者
黑客都能获得转移密码了,那修改域名的WHOIS邮箱是轻而易举的事情,我一直认为验证邮箱是多此一举的行为,godaddy就有验证吧,但他的米被盗的那是一波一波的。
西部数码爱米人社区,争做受米农欢迎的交流平台!
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

在线咨询|西部数码官网|小黑屋|西部数码域名论坛 ( 蜀ICP备12028237号

GMT+8, 2025-1-11 06:57

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表