Hôm nay ngồi thay đổi 1 số thông tin trong đống domain mà mình đang sở hữu.
Chủ domain thì bác nào cũng sợ 1 ngày nào đó ngủ dậy, thấy mình mất tên miền.
Hôm nay thấy có 1 vài thắc mắc ko rõ có bác nào biết có thể giúp lý giải.
Thông thường việc transfer domain ra khỏi nhà cung cấp cần sở hữu email từ admin của domain đó (hacker hack thông qua lối này).
Tuy nhiên nếu bác nào xài Domainsbyproxy thì sẽ biết nó như 1 lớp proxy với 1 email giả nhằm bảo vệ email thật của domain admin.
Tuy nhiên việc thay đổi email này khá dễ dàng khi truy cập Domainsbyproxy.com.
Khi bác đã có username / password truy cập Godaddy (Domainsbyproxy và Goddady xài chung account)
Như vậy hacker muốn hack domain của bạn chỉ cần làm 1 việc đơn giản : sở hữu account Godaddy của bạn, không cần sở hữu email admin chính.
Khi đăng nhập Godaddy rồi, hacker chỉ việc login vào Domainsbyproxy và thay đổi email admin của bạn. Và yêu cầu transfer domain đi chỗ khác & nhận code với email mới này. Hoặc đơn giản hơn là transfer domain từ acc godaddy này qua acc godaddy khác.
~> email admin vô tác dụng hay kém quan trọng hơn Godaddy account?!
Mình vừa thay email admin từ Godaddy mà không hề thấy 1 bước yêu cầu xác nhận confirm nào từ email cũ?!
Điều này không rõ có chính xác? bác nào có nhiều kinh nghiệm có thể chia sẻ về cơ chế bảo mật của Godaddy
Chủ domain thì bác nào cũng sợ 1 ngày nào đó ngủ dậy, thấy mình mất tên miền.
Hôm nay thấy có 1 vài thắc mắc ko rõ có bác nào biết có thể giúp lý giải.
Thông thường việc transfer domain ra khỏi nhà cung cấp cần sở hữu email từ admin của domain đó (hacker hack thông qua lối này).
Tuy nhiên nếu bác nào xài Domainsbyproxy thì sẽ biết nó như 1 lớp proxy với 1 email giả nhằm bảo vệ email thật của domain admin.
Tuy nhiên việc thay đổi email này khá dễ dàng khi truy cập Domainsbyproxy.com.
Khi bác đã có username / password truy cập Godaddy (Domainsbyproxy và Goddady xài chung account)
Như vậy hacker muốn hack domain của bạn chỉ cần làm 1 việc đơn giản : sở hữu account Godaddy của bạn, không cần sở hữu email admin chính.
Khi đăng nhập Godaddy rồi, hacker chỉ việc login vào Domainsbyproxy và thay đổi email admin của bạn. Và yêu cầu transfer domain đi chỗ khác & nhận code với email mới này. Hoặc đơn giản hơn là transfer domain từ acc godaddy này qua acc godaddy khác.
~> email admin vô tác dụng hay kém quan trọng hơn Godaddy account?!
Mình vừa thay email admin từ Godaddy mà không hề thấy 1 bước yêu cầu xác nhận confirm nào từ email cũ?!
Điều này không rõ có chính xác? bác nào có nhiều kinh nghiệm có thể chia sẻ về cơ chế bảo mật của Godaddy