Onderwerp: SolidHost.com Domein kaping

Dat is indd. wel prettig om te weten dat de domeinnaam niet tussentijds kan worden verhuisd of van eigenaar worden gewisseld gedurende het onderzoek...
Maar zelfs een "push" (eNom user->NameCheap user) binnen de registrar eNom had niet mogelijk moeten zijn indien er een (reguliere) "registrar lock" op de domeinnaam is geplaatst. Het wordt wel erg vreemd zo...

Oorspronkelijk geplaatst door Dreas

Enom is een zeer betrouwbare partij. Voordat iedereen daar negatief over gaat doen lijkt het me beter eerst het hele verhaal af te wachten. Dit is vrij eenzijdig zo natuurlijk.

Op het gebied van betrouwbaarheid komt er meer kijken dan alleen de "dagelijkse" dienstverlening. JUIST in het geval van calamiteiten, zou ik verwachten dat een partij als eNom 24/7 bereikbaar zou zijn om te reageren op dit soort problemen - ze bieden tenslotte wel een 24/7 helpdesk aan. Die 24/7 helpdesk kan assisteren met basis technische problemen, maar met grotere problemen zul je op een vrijdagavond 3 dagen moeten wachten totdat je probleem opgelost is. Als je domeinnaam belangrijk voor je is, zou ik me dat risico niet kunnen permiteren.

Dan laat ik verder nog even in het midden of eNom al dan niet een fout gemaakt heeft (mijn mening heb ik daar uiteraard al duidelijk over gegeven).

Hoe dan ook - laten we dit on topic houden. Mocht je de betrouwbaarheid van een registrar (bijv eNom) willen bespreken, doe dat dan (vanaf dit punt) even in een topic in het domeinnamen forum.

Erg vervelend André, succes ermee! Zulke dergelijke belangrijke dingen zouden niet mogen voorkomen.

Wat daarnaast vervelend is aan een domeinkaping, is dat de hijacker toegang heeft tot je e-mail, en zodoende ook van al je accounts de wachtwoorden kan laten resetten. In het meest negatieve geval krijgt een hacker dan steeds meer toegang tot je eigen accounts. Hier moet je echt zo snel mogelijk de wachtwoorden van aanpassen, maar neem aan dat Andre dat onderhand al heeft gedaan.

De domeinkaper krijgt verder nog allerlei e-mails binnen met klantinformatie, en kan die vrolijk met je klanten gaan communiceren.

Daarnaast heeft zoiets ook nogal wat gevolgen voor je Google ranking. Google vind het niet prettig om opeens geen content meer te zien. Het zal wel even duren voordat de ranking hersteld is.

De Google ranking van Solidhost . com lijkt me op dit moment wel het minst waar André over in zal zitten, maar je hebt inderdaad een punt voor wat betreft de (gevoelige) communicatie naar cliënten toe...

Oorspronkelijk geplaatst door dreamhost_nl

Als iedereen dit verhaal zo hoort, vraag ik me af of ze nog cliënt van eNom willen zijn/worden...

Dan zou je eerst moeten weten hoe het kunnen gebeuren is ... en dat is nu nog niet echt duidelijk.

Daarnaast, hoeveel beter opties zijn er?

@Alfahosting : Een domeinnaam met een "registrar lock" - heeft André zelf aangegeven - zou niet naar een andere gebruiker (reseller NameCheap) binnen eNom moeten kunnen verhuizen, ongeacht de gevolgde procedure, daar moet je me daar toch gelijk in geven?

@Triloxigen : eNom is een "accredited registrar" van het eerste uur. Een van de eersten die de monopoliepositie van Net(work) Sol(utions) doorbrak, maar in die tijd zijn er veel meer keuzeopties bijgekomen hoor... neem dat maar van me aan...

Oorspronkelijk geplaatst door dreamhost_nl

eNom is een "accredited registrar" van het eerste uur. Een van de eersten die de monopoliepositie van Net(work) Sol(utions) doorbrak, maar in die tijd zijn er veel meer keuzeopties bijgekomen hoor... neem dat maar van me aan...

Ik weet dat er ook veel meer keuze is. Maar de kwaliteit, werkbaarheid, etc moet minstens op hetzelfde niveau blijven maar de prijs ook.

Oorspronkelijk geplaatst door dreamhost_nl

@Alfahosting : Een domeinnaam met een "registrar lock" - heeft André zelf aangegeven - zou niet naar een andere gebruiker (reseller NameCheap) binnen eNom moeten kunnen verhuizen, ongeacht de gevolgde procedure, daar moet je me daar toch gelijk in geven?

Dat ligt er maar net aan hoe het gebeurd is natuurlijk, dat is hier verder niet gecommuniceerd.

Op ISpam stond als mogelijke reden dat de phising attack die naar Enom klanten is gestuurd mogelijk de oorzaak kon zijn, zie http://www.namepros.com/industry-new...am-beware.html.

Nu lijkt het mij onwaarschijnlijk dat Andre hier in trapt. Maar mocht het zo zijn dat de kaper toegang heeft tot het wachtwoord van Solidhost, dan valt voor wat betreft de verhuizing eNom weinig te verwijten. Ik vind het wel erg opmerkelijk dat het zo lang duurt dat het domein weer terug is, wat dat aangaat zijn .nl domeinnamen en het Nederlands rechtsysteem toch wel prettig.

Indien de domeinnaam daadwerkelijk via een “phishing e-mail” is verkregen is het toch enigszins vreemd dat alleen de hoofddomeinnaam is gepushed naar een andere eNom gebruiker (reseller NameCheap) en niet alle domeinnamen van Solidhost? Het lijkt me dat Solidhost als provider wel meer dan één domeinnaam heeft…

ik denk niet dat ze zo stom zijn geweest om in een phishing site te lopen. Wij loggen op zulke sites enkel in door de URL in te typen in de adres balk nooit via een snelkoppeling

@dreamhost_nl:
Ja, maar hetzelfde geld natuurlijk voor een beveiligingslek bij eNom zelf. Als hun eigen systeem gehacked zou zijn, dan is het erg raar dat alleen Solidhost daar slachtoffer van is.

Ik denk dat het gewoon even wachten is tot er meer informatie over naar buiten komt. Ik ben erg geinteresseerd in hoe dit precies heeft kunnen gebeuren, alleen is het maar om het bij mezelf te voorkomen. En daar ben ik vast niet alleen in .

@thunder:
Via MSN krijg ik regelmatig verzoeken door om op websites m'n MSN inloggegevens achter te laten, van mensen die zelf zo dom zijn geweest om dit te doen, en waarvan het account direct wordt gehacked. Het verbaasd me oprecht hoeveel mensen in zulke dingen trappen. Phishing wordt steeds overtuigender, iedereen weet dat het bestaat, maar af en toe letten mensen blijkbaar niet zo goed op. Daarnaast kun je ook niet altijd een website zelf intikken, denk bijvoorbeeld aan een activatielink die webhostingtalk stuurt als je je opgeeft op het forum. Natuurlijk moet je altijd alert zijn en is bijna alles te voorkomen als je op je hoede bent, maar een fout is nu eenmaal snel gemaakt.

Ik wil overigens absoluut niet suggereren dat het met SolidHost op die manier gebeurd is, het is alleen een van de mogelijke opties. Zoals al eerder aangegeven ben ik wel erg geinteresseerd in hoe het exact gebeurd is, want dat het ergens goed fout is gegaan is wel duidelijk.

Oorspronkelijk geplaatst door thunder

ik denk niet dat ze zo stom zijn geweest om in een phishing site te lopen. Wij loggen op zulke sites enkel in door de URL in te typen in de adres balk nooit via een snelkoppeling

Iedereen zal dat wel denken, maar ik heb geen idee met hoeveel mensen Solidhost werkt. Misschien heeft toch één iemand een foutje gemaakt, lijkt onwaarschijnlijk maar alles kan.

Oorspronkelijk geplaatst door Xolphin

@thunder:
Via MSN krijg ik regelmatig verzoeken door om op websites m'n MSN inloggegevens achter te laten, van mensen die zelf zo dom zijn geweest om dit te doen, en waarvan het account direct wordt gehacked. Het verbaasd me oprecht hoeveel mensen in zulke dingen trappen. Phishing wordt steeds overtuigender, iedereen weet dat het bestaat, maar af en toe letten mensen blijkbaar niet zo goed op. Daarnaast kun je ook niet altijd een website zelf intikken, denk bijvoorbeeld aan een activatielink die webhostingtalk stuurt als je je opgeeft op het forum. Natuurlijk moet je altijd alert zijn en is bijna alles te voorkomen als je op je hoede bent, maar een fout is nu eenmaal snel gemaakt.

Ik wil overigens absoluut niet suggereren dat het met SolidHost op die manier gebeurd is, het is alleen een van de mogelijke opties. Zoals al eerder aangegeven ben ik wel erg geinteresseerd in hoe het exact gebeurd is, want dat het ergens goed fout is gegaan is wel duidelijk.

voor een activatielink moet je geen login gegevens ingeven