Cảnh giác với Hacker chuyên hack web, domain các Website ko bảo mật tốt

Chào các bạn, hôm nay đăng ký nick tại IDVS, muốn kể lại cho anh em 1 câu chuyện buồn của 1 webmaster như mình.

Đồng thời thanh minh và làm rõ sự việc tại Topic

Mình trước là chủ nhân website sharingvn.net

Vào tháng 12/2011 mình bị hack email, và hacker đó đã transfer Domain của mình sang Name.com
Đến tháng 2/2012 mình mới phát hiện ra, nhưng lúc đó đã quá muộn
Vài ngày sau, từ Email cũ của mình, hacker đó đã hack hàng loat tk gmail, yahoo và mạo danh mình trong suốt nửa năm trời !

Đây là 1 vài bằng chứng từ log chat

Trên đây là log chat mình vẫn còn lưu giữ lại, sự việc đã hơn 1 năm, mình không muốn nói lại nhưng hôm qua. tại topic này

Đã tìm ra thông tin chủ sở hữu DOmain sharingvn.net nhưng đó là thông tin từ năm 2009, và mình bị mất Domain năm 2012, lúc đó hacker đã ẩn toàn bộ thông tin đi rồi

Cho đến giờ, mình xây dựng ở 1 website mới hoàn toàn, và ko còn liên quan đến sharingvn.net nữa !

Nhưng hôm nay, mình cũng nhận được nhiều tin nhắn của mọi người về việc hàng loạt website bị hack, mà thủ phạm chính là người đã hack website của mình 1 năm trước đây !

Trong đó có Updatebook, Sharingvn.net ! và của anh Nhi, chủ topic trên ! Gây ra 1 sự hiểu lầm mà mình không thể thanh minh và làm sao cho mọi người hiểu

Nhân cơ hội này, mình xin chia sẻ với mọi người cách bảo mật Domain của mình:

B1: Verify Email đăng ký Domain bằng điện thoại
B2: Kết hợp với cty bán Domain để LOCKED domain của mình lại
B3: Ẩn thông tin tên miền trên whois

Sau khi đã bị hack domain, mình rút ra 1 bài học như vậy đó ! Hi vọng ở đây, ai có thể tìm ra được thủ phạm đã làm chuyện này, thì chúng ta hãy cùng nhau hợp tác để đưa thủ phạm này ra pháp luật

Mọi thắc mắc trong topic này, vui lòng liên hệ yahoo: vietanh920

Mình rất mong những ai đã là nạn nhân của sự việc, thì chúng ta sẽ đoàn kết lại, không nên vì 1 lý do nào khác mà hiểu nhầm mọi thứ

Xin chân thành cảm ơn các bạn đã đọc

 

Mình cũng có cái domain .net, mentay...moi.net, sau 1 năm dài cật lực làm để tối ưu fix code này nọ, mình phải chuyển qua domain .com.vn VN mình quản lý cho nó lành. Theo như thông điệp của PAVN, sử dụng tên miền .vn để được pháp luật bảo vệ.

Đó là kinh nghiệm cũng khá xương máu dành cho những newbie. Đừng tiếc cái phí cài đặt ban đầu để sau này tiến thoái lưỡng nan.

Chia buồn cùng bạn.

 

Đúng là vậy . Nhưng đôi khi sinh viên 1 đằng là <300k 1 đằng là >800k Cũng phải đắn đo phết đấy!! Hi.

Tốt nhất mua domain thì mua đơn vị nào có uy tín

Chúc bác theard sớm tìm được những gì đã mất!

 

Những ngày qua trên IDVS bàn luận về hack web khá nhiều. như bác chủ top nói domain của bác bị hack rồi transfer qua người dùng khác. Với domain VN thì có luật pháp bảo vệ. Trước đây các web lớn như diadiem, voz đã từng bị hack, nó là lời cảnh báo rằng bảo mật ở VN còn khá lỏng lẻo, ngay cả web lớn còn bị hack. Tên miền vn thì giá cao hơn nhiều so với tên miền quốc tế. Theo như các biện pháp bảo vệ domain mà bạn nói, mình đã liên hệ với nhà cung cấp domain thì họ bảo rằng các dịch vụ ẩn thông tin, locked domain... đều bị tính phí. Tính qua tính lại thì dùng domain vn chỉ mất phí kích hoạt ban đầu mà lại ko sợ bị hack nữa. Tuy nhiên domain quốc tế đặc biệt là domain .com thì đẹp hơn. Nên các bạn cân nhắc chọn domain trước khi làm web

 

Cảm ơn các bạn đã đọc topic, mình hi vọng anh em sẽ cảnh giác với chính Domain của mình

 

chỉ cần 1 email chính, tất cả các email khác muốn thay đổi mật khẩu đều thông qua 1 email. và email đó bạn sư dụng bảo mật cấp 2 bằng đt là ok. nếu muốn tránh phiền hà mỗi khi log phải nghe điện thoại thì bạn chọn nhớ ở máy tính cá nhân của bạn là được. trong trường hợp mất máy, ngay lập tức bạn đổi mật khẩu là ok!

 

Ngộ ra được nhiều điều và biết mình phải cẩn thận hơn nữa.

 

Đang theo dõi xem chủ topic này có là người bị hại không nữa. Vì topic kia có trước nên chờ AE & người liên can vào trao đổi, mong AE IT làm việc có tình người.

 

Mình là Hào, mượn tạm nick của nhân viên comment chút:
Nếu Vietanh nói vậy thì phải hỏi cho rõ: code sharingvn.net ở đâu ra?
Cảm ơn bạn minhtranfx đã chỉ dẫn, chỉ sợ anh em mình thảo luận thế này nó bỏ của chạy lấy người chơi kế sách "ve sầu thoát xác" thì sao? Bên mình sẵn lòng bỏ 10 củ và tặng bạn một củ cộng với 1 text PR6, PR7 vĩnh viễn trên bất kỳ site nào của mình nếu bạn nhờ được các bác 40 Hàng Bài chịu giúp. Đập rắn là đập cho dập đầu, nó vừa lấy trộm thông tin vừa lừa tiền của nhiều nạn nhân rồi.
Gửi Vietanh: Nếu bạn không viết topic này, đảm bảo tối nay bạn về nhà đã có người cho bạn một phát kim tiêm dích HIV rồi đó. Bạn vẫn đang ở dạng nghi vấn vì bạn học seo Litado, đề nghị hợp tác cung cấp thông tin cho chúng tôi để cung cấp cho cảnh sát phòng chống tội phạm công nghệ cao. Mình không nói đùa đâu, mình làm là đến cùng để anh em làm web tránh được nạn trộm cắp hoành hoành bá đạo. Công sức bỏ ra máy năm trời chỉ một đêm mất hết ai chẳng tức ói máu.
Ai là nạn nhân của thằng hack này đề nghị lên tiếng để lôi thằng này ra

 

lại 1 kẻ đi lầm đường lạc lối, cái thứ như vầy thì không thể nào chấp nhận được, lúc trước từng bị mất 1 domain gặp những cành như vầy ức chế lắm. Hy vọng mọi chuyện giống như chủ topic nói .:choang: