Uyarı: Süresi Dolmuş Alanlar Bilgisayar Korsanları için Kolayca Seçilebilir

Bu hafta zor bir ders öğrendim. Uzun lafın kısası, Vietnam'dan gelen bir spam göndericisi Google Apps for Domains (şimdi Google Apps for Business) hesabımı ele geçirdi ve şu anda eski e-posta adresimden (jack@anthrocopy.com) imzam, telefon numaram veadı ve üzerindeki her şey. Anthrocopy.com, yıllar önce serbest yazı işim için kullandığım gayri resmi bir dba adıydı, ancak yavaşça aşamalı olarak kaldırdım ve alanın süresinin dolmasına izin verdim. Şimdi, başka biri yere taşındı, münzevi-yengeç tarzı ve muhtemelen ucuz Viagra hakkındaki tüm eski iş bağlantılarımla iletişim kuruyor.

Google ile bu konuyla ilgili bağlantı kurdum ve resmi yanıtları "Artık bu alan adının sahibi olmadığınız için size bu sorunla ilgili yardımcı olamayacağımızı söylediğim için üzgünüm."

Yeterince adil. Sonuçta, alan adının süresinin dolmasına izin verdim, böylece bir başkasının satın almasına izin verdim ve bunu yaparken, eski Gmail hesabımı, Google Dokümanlar hesabımı ve giriş yapmak için Google kimlik doğrulamasını kullanmış olabileceğim diğer üçüncü taraf web hizmetlerini yönetmelerine izin verdim. . Google teknik desteği, kolluk kuvvetleriyle iletişim kurmamı önerdi, ancak FBI'ın kızartması için hafif bir şekilde serbest çalışan bir yazar gibi davranan bazı Vietnamlı spam göndericilerinden daha büyük balıkların olduğunu düşünüyorum.

Yani, bana kalan tek başvuru gibi görünüyorKaçırıldığım kelimeyi yaymaktı ve bu süreçte belki de diğer tüm ilgili hizmetleri devirmeden alan adı kayıtlarınızın geçmesine izin vermek için bir kamu hizmeti duyurusu sağlamaktı. Bu iki çabanın ayrıntıları aşağıdadır.

Göndermediğim E-postalar için Neden Başarısız Teslim Bildirimleri Alıyorum?

Bunun neden başıma geldiğinden emin değilim, ama son zamanlarda,Hiç göndermediğim e-postalar için birçok başarısız teslim bildirimi veya ofis dışında otomatik yanıt alıyorum. Bu e-postalardan biri, çevrimiçi kimliğime ungood'un bir şey olduğu gerçeğine neden olan şeydi.

E-posta Sahtekarlığı ve Güvenliği Aşılmış E-posta Hesabı

Aldığım ilk birkaç kişi basit bir e-posta sahtekarlığı vakasıydı. Yani birisi e-posta gönderiyor söz benden olduklarını, ancake-posta, hesabımdan gerçekten gönderilmediğini kanıtladı. E-posta sahteciliği yaygın, genellikle otomatik bir saldırıdır ve çoğu posta sunucusu sahte bir e-postayı nasıl tanıyacağını bildiğinden çoğunlukla zararsızdır. SPF kayıtları bu çabaya yardımcı olabilir.

Aşağıda sahtekarlık amaçlı bir e-posta örneği verilmiştir:

Ama sonra başarısız bir teslimat aldımorijinal mesajı içeren bildirim. Ve bir zamanlar kullandığım gerçek bir e-posta adresi (jack@anthrocopy.com) ve e-posta imzam da olduğunu fark ettim. Bu sadece birisinin ben olduğumu söylemediğinin değil, aslında eski adresimden meşru e-postalar gönderdiğinin kanıtıydı. Aslında Gmail üzerinden gönderildi.

Bu nasıl olabilir? Eski Alanlar için Google Apps hesabımda hâlâ etkin olan ana e-posta adresimin kimlik bilgileri var gibi görünüyor. İyi değil.

İlk olarak, sahip olduğum bir bilgisayarınson zamanlarda bir arkadaşına verilen istismar edildi. Ancak IP adresini (1.54.46.59) gönderenin başlığından aradım ve e-postanın Vietnam'dan birinden gönderildiği anlaşıldı. StatCounter günlüğümü kontrol ettim ve bilgisayar korsanının web sayfamı ziyaret ettiğini de buldum:

Birisi özelliklesürekli kimliğimi çalmaya çalışıyor. Neden olduğuna dair hiçbir fikrim yok. Ancak, Anthrocopy.com'u benden ve ilişkili Google Apps for Domains hesabımı çalarak bazı ilerlemeler kaydetmiş gibi görünüyor.

Bilgisayar Korsanları Süresi Dolmuş Alan Adı Satın alarak Gmail'inize Nasıl Erişebilir?

Alanlar için Google Apps, Google Apps for AGoogle dışındaki bir şirketten kaydetmiş olabileceğiniz bir alan adıyla ilişkili olması nedeniyle normal Gmail veya Google Dokümanlar veya Google Drive hesabı. 2010 yılında, Anthrocopy.com'u Namecheap.com'a kaydettirdim. Tam zamanlı bir teknik yazar olarak çalışmak için serbest kariyerimi yattıktan sonra alan adının süresinin dolmasına izin verdim. Bir şekilde, bilgisayar korsanı artık etki alanına sahip olmasam da bir Google Apps for Domain hesabım olduğunu öğrendi. Whois'e göre, 20 Haziran 2014'te birisi moniker.com'dan satın aldı.

Bu adil bir oyun. Artık bir alan adı istemiyorsam, başka biri alan adını satın almakta serbesttir. Ancak, bir adım daha attılar ve Google Apps for Domains hesabımı ele geçirdiler. Bunu, bir etki alanı adınızın olduğunu kanıtlayabiliyorsanız herhangi bir Google Apps hesabına erişmenizi sağlayacak Google Apps İşletme Sürümü hesap kurtarma formunu kullanarak yaptılar. Parola sıfırlama veya parola ipucu kullanmak yerine, yalnızca etki alanının size ait olduğunu kanıtlayan bir CNAME kaydı oluşturabilirsiniz. Ardından Google size hesabın anahtarlarını verir. 10 ABD doları karşılığında, Vietnam'daki biri eski Gmail ayarlarıma, geçmişime ve kaydedilmiş giriş bilgilerime yeni erişti.

Ele Geçirilmiş bir Google Apps İşletme Sürümü Hesabını Kurtarma

Spoiler uyarısı: güvenliği ihlal edilmiş bir Google Apps İşletme Sürümü hesabını kurtarmanın bir yolu yoktur. Birisi alan adına sahipse, ilişkilendirilmiş Google Apps İşletme Sürümü hesabına sahiptir. Google’ın bu konudaki pozisyonu ve kesinlikle katılmıyorum, ancak onları henüz bu konuda hiçbir şey yapmaya ikna etmedim.

Ne olduğunu öğrendiğimde,Bu form aracılığıyla Google Enterprise Desteği. Yaklaşık 12 saat sonra (Cumartesi günü, fena değil), olayımı doğru bir şekilde özetleyen dost bir adamdan bir telefon aldım. Maalesef, alan adına sahip olduğumu kanıtlayamazsam yapabileceğim hiçbir şey olmadığını söyledi. Ona alanla ilgilenmediğimi söyledim, sadece kişisel ve profesyonel bilgilerimi ve kimlik bilgilerimi rastgele kişinin elinden almak istedim. Teknoloji durumu tırmandığını söyledi, ancak kısa bir süre sonra şu e-postayı aldım:

Bu noktada sıkıştım.

Çevrimiçi İtibarım Hakkında Ne Yapacağım?

Bir sonraki adımım, adresine kişisel bir e-posta göndermektir.aklıma gelen herkes o kişi listesinde olabilir. Ve belki de hala kontrol ettiğim etki alanları için web sitelerine bir bildirim gönderin. Ama bunun dışında, olanlarla halka açık olmaktan ve etkilenen her kişiden özür dilemeye ve açıklamaya çalışmaktan başka yapabileceğim bir şey yok gibi görünüyor. Halk Savaşı'nı Anthrocopy.com ve jack@anthrocopy.com'un sahte olduğunu ve gerçek Jack Busch'un çok üzgün ve çok üzgün olduğunu yaygın bir şekilde anlatarak kazanmayı umuyorum.

Hatalarımdan Öğrenin: Alan Adlarının Geçmesine İzin Verme

Godaddy ne zaman deli gibi etki alanları alırdım99 cent alan adı satışı yaptım veya bir web sitesi için komik bir fikir düşündüm. Şimdi, bunların her birinin bir şekilde bir yükümlülük olduğunu anlıyorum. Sahip olduğum ve daha sonra reddettiğim her biri, birisinin kimliğimi birlikte seçmesi için bir yol haline gelir. Google Apps hesabına kaydolduğum tek hesap olan Anthrocopy ile dört yıl önce satın aldığım ve süresinin dolmasına izin verdiğim alan adı büyük bir güvenlik açığına dönüştü.

Bundan daha geniş bir ders asla eskimemehesaplar zaman aşımına uğrar veya süresi dolar. Çevrimiçi oluşturduğunuz her hesapta sekmeler bulundurun. Hesabı kullanmayı bırakmaya karar verirseniz silin. Hizmet sağlayıcınızın, artık sizin için yararlı olmadığında verilerinizi çöpe atmasına güvenmeyin. Eski bir Twitter hesabı, eski bir Facebook hesabı (Facebook hesabınızı kalıcı olarak nasıl sileceğiniz hakkındaki makalemizi okuyun), eski bir Xanga blogu veya hatta eski bir AOL hesabı olsun, şimdi kazın ve silin veya en azından silin kişisel bilgilerden Web'de, bulucular bekçileri ve kaybettiğiniz şey, kolluk kuvvetlerinin katılamayacağı kadar küçük patates olacak.

Google'a öneri

Bir Google'ın ne kadar hızlı olduğunu takdir ederkenTemsilci bana ulaştı, başka bir başvuru olmadığı için hayal kırıklığına uğradım. Birinin terk ettiği bir mülkü satın almak bir şeydir. Bu mülkü satın almak ve daha sonra kimliğini almak başka bir şeydir. Eski, etkin olmayan hesaplarım hakkında daha dikkatli olmam gerektiğini fark ettim, ancak etkin olmayan hesaplarda da son kullanma tarihinin geçmesinin verimli bir politika olacağını düşünüyorum. Antrokopi'yi dört yıl önce kaydettim ve iki yıl önce tamamen kullanmayı bıraktım. Bence bu noktada, Google'ın bana hızlı bir e-posta göndermesi rahatsız edici olmaz: “Hey, bunu hala kullanıyor musunuz? Aksi takdirde sileriz. ”

Bence bu her şeyin politikası olmalı. Twitter, Facebook, MySpace, Gmail, vb. Terk edilmiş hesaplar için verilerin idari olarak temizlenmesi gerekir. Bu politika, hizmet şartlarında açık olmalıdır ve belki de etkin olmayan hesapların otomatik olarak silinmesini devre dışı bırakma seçeneği sunabilirsiniz.

Bunun gibi saldırıların sürdüğünü hayal ediyorumşu anda ve hepimiz eski hesapları (yağ şansı) veya hizmet sağlayıcıları akıllıca ve silinceye veya hizmet sağlayıcılar zombi hesaplarının geri gelmesini ve eski meslektaşlarımızın beynini spam (veya daha kötü) ile yemesini önlemek için önlemler uygulamaya başlayana kadar gerçekleşmeye devam edecek.

Sonuç

Bir hata yaptım ve dersimi öğrendim. Hasar kontrolü yapmak ve bunun tekrar olmasını önlemek için elimden geleni yapıyorum. Ancak benzer bir deneyim yaşadıysanız veya daha fazla öngörü veya öneriniz varsa, bilmek isterim.