xyjincan

原创 域名被盗用劫持

1.域名DNS解析服务被同服务商下，其他恶意账号绑定利用 之前对github子域名劫持有一定的了解，比如通用通配符指向github站点，然后任意匹配的子域名都可以被github账号托管使用。 由于注册了乱七八糟一堆域名，为了管理方便，所以全部都转移到了腾讯云的，使用DNSPod域名解析服务，前段时间太多了看着碍眼，就删掉一部分，昨天突然收到阿里云的警告，域名涉嫌赌博，色情违法信息被hold，阿里现在政策：第一次是严重警告，第二次是严格控制吧，第三次就是封号了。。。 腾这边添加解析提示被盗用，联系腾讯云也不处