疑似 DNSPod 帐号被盗，所有域名的泛解析都指向了 192.99.215.193

[tonghuashuai]

是一个搏彩网站，有没有中枪的？

[imluo]

@zewenzhang 没有真名的话，那真是无解了。。。

[ccbikai]

二次验证打开了。

所以相对很安全。

[chenglu]

我的域名被盗了，找回了几个。可以交流一下

[hedaode]

中过。

一个很久没维护的小站域名，前段时间突然接到一陌生男子打电话，说想买该站域名，我不卖。
好奇他为什么看上我的域名，就问他买的原因，他说他是做博彩网站的，而我的域名被泛解析到博彩网站很久了，百度收录也很可观，想让我改泛解析记录指向他的网站，引入流量。

我这才明白dnspod托管的域名被黑了。查询dnspod日志，发现添加泛解析A记录到博彩网站的时间已经快半年了，而且是通过dnspod API修改的。

我想了下被黑原因，估计多半是账号泄露导致的，因为习惯性的将所有网站都用相同账号密码。而dnspod的账号恰好和域名whois邮箱一致，然后通过该邮箱可以在社工库查到密码。

[KokongW]

多半是密码泄露引起的，撞库一下还是有几率的。

[kmvan]

用软件生成随机密码吧！

[yjd]

记得上次在哪看到，说是被劫持。很多网站都被解析到境外bocai网站

[xiashali]

@zewenzhang

[xiashali]

@zewenzhang 不小心点到了………………