转载此次NGA域名事件来龙去脉

发表人

　内容

主题：转载此次NGA域名事件来龙去脉
发表时间：2008-4-18 10:19:56　编辑　引用回复　留言　举报　表扬	楼长

from s1

关于NGA的这次域名事件的详细情况，及暂时访问办法

叙述之前我有一个小小的请求，看过后请把我这个帖子尽量发到 NGA会员可能会集中出现的地方，让他们了解事情的真相，而不是偏听偏听一些网站发布的所谓NGA服务器又被黑了之类的新闻，了解原理才可以避免无谓的恐慌和不必要的损失(比如以为昨天上过NGA就中招了或者不敢再上NGA的临时域名找资料之类的)。

简单的说，就是NGA的服务器很好，没有被攻击，一切“属于NGA自己的东西”都很好，没有出任何纰漏，我们也无监管不善导致有人趁虚而入，出问题的部分是域名。域名等于是大家访问NGA的钥匙，钥匙丢了可能导致你开不了这扇门，但是门内的东西还是完好的。

域名是怎么出问题的呢？大家可能都还记得叶子猪的域名事件，有人伪造了他们的公章，就把叶子猪的域名转让了，NGA本次的问题基本相同，有人利用站长本人的身份证号码伪造了身份证，然后复印了一份复印件，传真给了万网，说他是站长本人，要求取回我们开有NGA域名的那个账户的密码，万网帮他“取回”了。这个人登陆之后，修改了我们的注册邮箱(因为取回密码是可以通过邮箱操作的)，然后开始申请转让我们NGACN的域名。

转让需要身份证复印件和带有站长签名的委托授权书，复印件自然还是用的伪造的复印件，签名也只能是伪造的签名。从头至尾站长没有收到电话确认。

就这样NGA的域名就莫名奇妙的丢了。这就是事情的经过。

现在万网要求警方给证明，否则他们不能“侵犯用户隐私，损害用户权益”帮我们先把域名找回，也不能泄露这个显示为武汉人名戴沙的人的资料。

那么为什么我们要通知官方发那个公告呢：NGA本身的服务器没有问题，但是域名被转让之后，可能已经指向了新的服务器(那些不是我们NGA所有的服务器)，这些服务器上可能会有损害用户的内容出现。

一般修改DNS生效的时间是1天左右，所以，从现在开始，不要再去访问NGACN.com，因为就算不保守估计，如果他们有修改DNS的话，那么18日上午就应该要生效了。

但是今天早些时候访问打不开的用户不用担心。而大脚因为是放在我们服务器上的(客户端下载在九城服务器)，所以不牵扯域名问题，所以并不耽误使用，也不用担心会有木马之类的东西，引用的首页新闻那部分已经修改了，所以大脚完全无害。

那么这些就是我能向各位叙述的事情的全部，希望大家不要在这次事件中蒙受损失。

最后就不惯例道歉了……这次确实也无歉可道……我整个人都很无语……

windows/system32/drivers/etc/hosts 用记事本编辑
在文件末尾添加下列文字
61.129.57.4 bbs.ngacn.com
60.191.132.122 img.ngacn.com

就可以暂时访问nga了。

查找不到的餐厅

发表时间：2008-4-18 10:51:36　编辑　引用回复　留言　举报　表扬　

沙发

http://61.129.57.4/ 无法访问提示：

403 Forbidden

http://60.191.132.122/ 可以

AzureFlame

发表时间：2008-4-18 10:56:07　编辑　引用回复　留言　举报　表扬　

靠背椅

这事情很恶劣啊。
可以起诉的：伪造身份证就起诉足够了。至于盗取域名，我不知道现行法律是否有相应规定，但怎么看也都属于明确的罪名。
不知道万网的责任该如何处理，这个比较麻烦。

卡缪

发表时间：2008-4-18 11:30:47　编辑　引用回复　留言　举报　表扬　

板凳

我为什么找不到那个文件

风十四

发表时间：2008-4-18 13:03:54　编辑　引用回复　留言　举报　表扬　

5楼

编辑掉．．

awaysky

发表时间：2008-4-18 22:29:35　编辑　引用回复　留言　举报　表扬　

6楼

如果是这样，很麻烦的，因为域名所有人的修改只要本人身份证复印件就可以了，如果要追回，必须本人拿真实身份证去万网，另外找警察。

红茶

发表时间：2008-4-19 1:16:01　编辑　引用回复　留言　举报　表扬　

7楼

伪造身份证的话，要看是伪造到什么地步，如果是原件出了事（遗失或者被盗用），一百张嘴也说不清。如果只是盗用号码，那么两张证件对照，然后报警取得派出所的证明，应该不是很难。关键是举证速度要快，不能拖。

babyfrog

发表时间：2008-4-19 7:27:48　编辑　引用回复　留言　举报　表扬　

8楼

此文由查找不到的餐厅发表：
http://61.129.57.4/ 无法访问提示：

www.SonicBBS.com

403 Forbidden

www.SonicBBS.com

http://60.191.132.122/ 可以

第一个不能访问是因为这机器上有几个域名
而且没有设IP访问的默认主页
所以要hosts里绑个域名然后通过域名访问

babyfrog

发表时间：2008-4-19 7:28:50　编辑　引用回复　留言　举报　表扬　

9楼

以下是NGA的正式公告

国家地理要闻

4月18日更新最新消息：

1. 在数位热心网友和有关部门的帮助下，经过与万网/新网的沟通，目前局势已经基本得到了控制，并且理论上在朝着更明朗的结局迈进……

2. 暂时请仍然使用ngacn.cc来访问，但是ngacn.com已经不再有任何威胁——因为它已经被暂时封停了。所以即便你随手打了个bbs.ngacn.com然后回车，也不用出一身冷汗，因为很安全！

3. DON’T PANIC!

关于NGACN.COM域名被盗事件的说明

接下来简要向大家说明一下事件的重点
1 有人伪造了ediart的身份证，在我们的域名注册商，万网，在ediart毫不知情的情况下将ngacn.com的一系列域名转手到其他人名下
2 现在ngacn.com的一系列域名不受我们的控制，你们使用ngacn.com系列域名访问到的可能不是ngacn网站，
3 在我们发布公告取回宣布这个域名之前请勿再使用ngacn.com系列域名访问(包括ngacn.com bbs.ngacn.com atlas.ngacn.com wiki.ngacn.com dkp.ngacn.com db.ngacn.com)
4 我们启用了一个新的临时域名ngacn.cc系列（ngacn.cc bbs.ngacn.cc atlas.ngacn.cc wiki.ngacn.cc dkp.ngacn.cc db.ngacn.cc 既把所有的.COM换成.CC），大约在2008 04 18生效，将会通过九城发布这一消息
5 我们正在试图通过和万网交涉来解决此事，并希望有关方面的热心朋友能够帮助艾泽拉斯国家地理取回这个域名（请联络[ http://bbs.ngacn.cc/message.php?action=write&username=miaommiaom ]），目前已知的事实有
假冒ediart的人取回域名管理密码时使用的身份证复印件是伪造的，与ediart现在所持的身份证信息不同
目前ngacn.com系列域名的提供商被假冒者转为了新网

感谢艾泽拉斯国家地理的朋友们一直以来的支持
=

AzureFlame

发表时间：2008-4-19 10:25:32　编辑　引用回复　留言　举报　表扬　

10楼

ngacn.cc这个可以上了。
感觉nga的效率高啊，才三天就可以上了。
过去SB出事，往往需要一个月呢。

红茶

发表时间：2008-4-19 18:50:42　编辑　引用回复　留言　举报　表扬　

11楼

此文由 AzureFlame 发表：
ngacn.cc这个可以上了。
感觉nga的效率高啊，才三天就可以上了。
过去SB出事，往往需要一个月呢。

性质完全不一样……

回复主题　加入/移出[收藏夹]　 Mail 给我　安全模式