Enom注册商关于域名交易相当严重的安全问题

1:  如果 a 将域名卖给b 并将域名 push 给b 以后,转出域名密码key Authorization Code  是完全一致的。

那如何a  将 key  在其他注册商提交。是否可以转出。 如果提交了, 会有一个确认邮件给 b 。 当5天 b 没有回复的时候, 还是可能会正常转出。   或者有另外一个情况,b 过
几天,在其他注册商转进的时候,也是有一个邮件提示。
但是b 是如何鉴定 这个邮件的转入,是他 自己转入,还是a 转入的呢?

有人
认为 将域名锁定 一下,暂时不转出问题不大, 但是是域名,总会有转出的时候,还是会有理论值上,分不清到底是谁提交过的转移。所以域名还是存在一定的危险。

2  : 如果 a 将域名 卖给b 的时候。并进行了push。

如果的如果,a 已经完成了 转移密码申请和 转移确定, 域名正在转移注册商的状态。 这个时候push 给 b的是一个域名的空壳。当b 兴高采烈的看到域名已经到自己的旗下。付款给a的 时候。  域名正在悄悄转移了注册商,跑到了其他的世界。 这个漏洞如何
防止?

以上,希望有经验的朋友回答  求助。这个问题一直没有得到回答 以下收集一些论坛的回复

————————

1楼   我在买米的时候就特别担心这个问题,一直没敢提...

2楼  好象转移信有有效期的吧如果 a 要搞鬼的话不必这么麻烦  PUSH以后还可以要回来的收到PUSH后,把域名锁起来就行了

3楼 关注5下。。

4楼 push 以后 要回来很容易吗? 要回来非常简单,而且几乎100%成功1的情况用锁定的方法我想是有效的2的情况倒是想想很可怕,利用时间差啊!采用转移注册商的方式交易域名

5楼 ename.cn 是否也存在相同的问题呢?交易完成之后是不是也容易被上家要回去?

6楼 原帖由 8zzj 于 2008-2-22 22:59 发表

1: 如果 a 将域名卖给b 并将域名 push 给b 以后,转出域名密码key Authorization Code  是完全一致的。那如何a  将 key  在其他注册商提交。是否可以转出。 如果提交了, 会有一个确认邮件给 b 。 当5天 b 没有 ... 1 你提没提转移申请你
肯定是知道的,  收到了锁定是
最好选择.2 这个很难避免, 但是你最好查查域名状态,要用enom自己的whois查,不要用第三方,

已经确认过的转移, 状态是 pending transfer

(不是100%管用,
有的域名后缀没有这个中间状态.)

最后, push以后的7天期限就是防止有纠纷, 这个时候如果原帐号提出追回,

那就有的麻烦了. 所以任何交易留证据是一定要的.

7楼 LZ
不用太担心,enom已经是一个非常成熟的域名注册商。很多问题早已考虑到了!

push后的域名是默认上锁的!

8楼 要防止此漏洞,PUSH之后,自己先别转移1、收到域名之后,把域名锁上

2、把域名管理人邮件改为自己的

9楼 1.  从enom转到别的注册商,比如godddy,第一封确认信是godaddy发出的,这封信必须得到确认,否则默认是不同意转移的。第二封信才是enom发出的,第二封信才是5天内不回复默认算同意。另外,确认信应该会有转移的目标注册商和邮箱的信息,可帮助你识别是谁提交的转移申请--至少转进enom时,enom发出的信中是有这个信息的。2. 的确有这个问题,至少以前有这个问题,有人还中过招,不知道现在有没有改进。所以重大域名的交易建议采用转移注册商的办法,而不是站内push的方式交易 -- 本来enom push后一周内就可以再写信给enom要求撤消push,要骗人也不用这么麻烦的办法。

10楼 引用:

原帖由 yybs 于 2008-2-23 13:09 发表

1.  从enom转到别的注册商,比如godddy,第一封确认信是godaddy发出的,这封信必须得到确认,否则默认是不同意转移的。第二封信才是enom发出的,第二封信才是5天内不回复默认算同意。另外,确认信应该会有转移的目标 ... 1. 若是转到易名,就连第一封确认信也没有,这是非常危险的。若是在5-7天没有留意到第二封信,米已被转走。2. 若要确认米是否已在转移状态中, 可以到 whois.enom.com查询是否处于pendingtransfer    admin5代注enom国外域名80元

时间: 2024-11-08 19:46:44

Enom注册商关于域名交易相当严重的安全问题的相关文章

讲讲域名注册商(5)代理与注册商挑哪个好?

中国用户到6月底应该拥有约800万个域名了(约600万CN域名及约200万类别域名),很多人因为注册域名后带来很多麻烦因此一直在咨询:注册域名应该找域名代理商还是域名注册商好?回答这个问题比较难用一句话说清楚,必须从弄清楚一些基本概念说起. 一.域名注册体系结构 下面以CNNIC网上介绍的CN域名注册服务体系结构作说明: 位置:首页 > CN域名 > CN域名注册 > CN域名注册相关说明 >> 正文 CN域名注册服务体系说明     根据<中国互联网络域名管理办法&g

国外域名注册商比较 哪个国外域名服务商适合你

因为众所周知的原因,国外域名和空间受到越来越多建站人士的关注,如果是专门做英文SEO的,那么一个稳定不需要备案的国外域名更是必不可少的.因此,国外域名注册商哪个好,怎样在国外注册域名这类问题经常能在各大站长论坛出现.上文的内容将就笔者自己的个人经验,详述下我所接触到的国外域名注册服务商,希望能给大家在注册国外域名的过程中提供点帮助. Godaddy,如果是个人弄个blog,或者只是兴趣建站,所需域名不多,而且不会有任何版权和违法问题的,Godaddy是个不错的选择.常年有30% off的优惠代码

中国十大域名注册商排名

中介交易 SEO诊断 淘宝客 云主机 技术大厅 域名,是互联网服务的第一步,也是互联网上重要的虚拟资产,域名注册商的服务水平也体现了该企业的整体实力.本文根据域名统计机构Webhosting.info公布的最新数据,结合第三方评测平台的用户投票数据,整理出了最新的国内十大域名注册商排行榜: 1. 中国万网 www.net.cn 主营业务:域名注册.虚拟主机.企业邮箱 印象:老牌域名注册商,运营正规. 评价:国内最知名的域名注册商,成立时间早,域名保有量国内第一.被阿里收购后,成为其旗下品牌,目前

域名注册商1API.net支持支付宝 需付3%手续费

中介交易 SEO诊断淘宝客 站长团购 云主机 技术大厅 继Godaddy和ResellerClub之后,又一个来自欧洲的域名注册商1API.net支持支付宝了! 随着支付宝日益加紧的国际化步伐和国外主机商不断的重视中国市场,海外主机主机都接二连三的支持支付宝付款,以方便中国用户购买其产品.但是和主机商不用的是,除了Godaddy和ResellerClub之外,国外的大多数域名商大多虽然眼馋于巨大的中国市场,但对于支付宝的的支持还是没有具体的计划.不过今天又一家域名商,来自德国的1API.net也

海外注册经验谈 盘点国外8大知名域名注册商

中介交易 SEO诊断 淘宝客 云主机 技术大厅 自CNNIC接连发出加强域名这侧信息审核工作的公告后,很多站长都把目光投向了海外域名注册.在国外购买域名会得到很多增值服务,并且可以更自由来回转出转入,方便过户,所以得到了站长们的"宠爱".下面,IDC评述网整理了国外各大域名注册商供大家参考. 1. Godaddy Godaddy是世界第一大域名注册商,成立于1997年,是全球域名注册排名第一的域名服务商,全球市场占有率达18% .域名的附加服务很多,有blog,Email,email指

ICANN认证顶级域名注册商中国排行榜

中介交易 SEO诊断 淘宝客 云主机 技术大厅 依据ICANN官方资料,以下为通过ICANN认证的中国大陆顶级域名注册商,按通过认证的时间先后排列: 1.新网(Xin Net Technology Corporation) 新网是通过ICANN认证的全球第120家顶级域名注册商,中国大陆第1家顶级域名注册商.多年来多次被CNNIC授予金牌注册服务机构的殊荣.2011年域名保有量中国第1,全球排名第13. 2.万网(HiChina Zhicheng Technology Limited) 万网是通

全过程解析域名注册商由新网转移到美国Godaddy

中介交易 SEO诊断 淘宝客 云主机 技术大厅 从2010年1月16日向新网代理商索要域名转移密码,到2010年1月27日13:55分Whois信息中的域名注册商变更为Godaddy,历时11天,我的域名s135.com 成功转移到国外. 一.为什么要把域名注册商从国内转移到国外: 1.域名完全控制权:国内大多数的顶级域名注册商拿着本该属于域名所有者的"域名转移密码",设置各种条件(例如:收费.续费一年才给密码.邮寄证明材料等)提高域名所有者取得"域名转移密码"的难

无良的域名注册商 关注域名安全

中介交易 http://www.aliyun.com/zixun/aggregation/6858.html">SEO诊断 淘宝客 云主机 技术大厅 大约06年至07年的时候,易联首次注册了自己的域名.当时对于域名了解不多,是从一个国内有名的广告论坛了解到的,当时正在研究affiliate marketing,发现论坛上有位元老级别的人物在以300元/个的价格抛售CN域名.于是开始对域名注册.域名投资开始着手了解,一发不可以收拾.从一窍不通开始了解了WHOIS,了解了万网.godaddy等

域名整顿连锁反应:中小域名注册商受致命影响

中介交易 SEO诊断淘宝客 站长团购 云主机 技术大厅 12月24日,搜狐IT获悉,随着工信部和CNNIC域名新政的执行和数地机房关闭,域名注册商的业务普遍受到影响,中小域名注册商更是受到了致命的打击. 不愿具名的知情人士称,在CNNIC新政之前,域名业的整体声音是鼓励个人注册域名,这也造成了域名市场的活跃以及宽松.在新政出台之后,不再允许个人注册.交易域名,这造成了大多数域名注册商的.cn域名注册基本停滞. 同时,工信部出台了域名管理的相关规定,要求对网站未备案的域名不予解析(含跳转),近期以