Увели домены и взломали движки. Что делать?

KF
На сайте с 07.04.2011
Offline
18
15183

Здравствуйте всем!

Вчера днем были взломаны мои сайты Postun.com и Pr-Company.org. Все сайты принадлежат мне.

Позже я увидел, что у доменов поменялся хостинг и таким образом стало понятно, что дело не в только в взломе DLE 9.5 и Wordpress.

Я зашел в свой аккаунт на Наунет и что я там увидел? Там нет ни одного мной зарегистрированного домена!

Написал сразу в Наунет, пока не получил ответа...

Что вообще произошло не понимаю. Как так получилось, что в админке Наунета не оказалось ни одного домена. Как злоумышленники завладели базой данных также не понятно...

Прошу помощи знающих людей. Как вернуть все?

P.S. Если он будет продовать сайты, то не ведитесь!

pegs
На сайте с 07.06.2007
Offline
658
#1

"Мыло" не ломали?

Домен Postun.com похоже уведён трансфером в DOMAINCONTEXT.

По домену Pr-Company.org.

Домен похоже трансфернули в Internet.bs. Но данные открыты.

Domain Name:PR-COMPANY.ORG
Created On:05-Dec-2008 08:48:58 UTC
Last Updated On:15-Jun-2012 15:41:35 UTC
Expiration Date:05-Dec-2013 08:48:58 UTC
Sponsoring Registrar:Internet.bs Corp. (R1601-LROR)
Status:CLIENT TRANSFER PROHIBITED
Status:TRANSFER PROHIBITED
Status:TRANSFERPERIOD
Registrant ID:INTEtejj1i1zmnd2
Registrant Name:OLEKSANDR DOROFIEIEV
Registrant Organization:OLEKSANDR DOROFIEIEV
Registrant Street1:ul. Ivana Kudri, d. 37, kv. 19
Registrant Street2:
Registrant Street3:
Registrant City:Kyiv
Registrant State/Province:
Registrant Postal Code:01042
Registrant Country:UA
Registrant Phone:+380.380678348511
Registrant Phone Ext.:
Registrant FAX:
Registrant FAX Ext.:
Registrant Email:dorofieiev.alex(at)yandex.ru

ТС, Вам прямая дорога в полицию.

«Палата номер 6» ищет своего Главврача: https://www.palata6.ru/
KF
На сайте с 07.04.2011
Offline
18
#2
pegs:
"Мыло" не ломали?
Домен Postun.com похоже уведён трансфером в DOMAINCONTEXT.

По домену Pr-Company.org

Домен вроде пока ещё в трансфере.
Уверены, что был у НауНета? Регистратор Internet.bs.
Если доступ есть, отменяйте трансфер (входите в панель и ставите блокировку),
меняете пароли, явки..

OLEKSANDR DOROFIEIEV - это Вы?

Да, был в НауНете...

В моей админке нет ни одного домена....

Нет, я Константин Федоров

Если есть кто-то из России и может связаться с НауНетом - +7 (495) 745-20-36

Нужно чтобы они зашевелились...

pegs
На сайте с 07.06.2007
Offline
658
#3
KostyantynF:
Если есть кто-то из России и может связаться с НауНетом - +7 (495) 745-20-36
Нужно чтобы они зашевелились...

Не, это не поможет. Не зашевелятся. Пишите заявление в полицию, официальные письма регистраторам (НауНет, Директи, ДС, Интернет.БС), в ИКАНН и т.п.

KF
На сайте с 07.04.2011
Offline
18
#4

спасибо, буду сейчас действовать

---------- Post added 16-06-2012 at 12:19 ----------

А вы не подскажете, как он смог скачать базы данных?

---------- Post added 16-06-2012 at 12:24 ----------

Я вспомнил, что на Наунете был также домен ilovebmw.ru

Он правда в бане и не несет особой ценности.

pegs
На сайте с 07.06.2007
Offline
658
#5
KostyantynF:
А вы не подскажете, как он смог скачать базы данных?

Так же, как и всё остальное. Email не ломали?

M
На сайте с 12.11.2005
Offline
122
#6

Наунет по выходным отдыхает, даже техподдержка.

Да и по gtld доменам они только реселлеры, Вам в Directi скорее всего надо стучаться.

Скорее всего был взломан почтовый ящик, а доступы к доменам и хостингу тогда получить не проблема, если они все на нем завязаны.

Тем более, что письмо о трансфере приходит на почту. Трансфер длится от 5 дней, так что вероятнее всего Вас и по сей день "пасут".

Только вот странно, что .ru исчез - в Наунете вроде нет пуша ру-доменов...

Есть мысль, что Ваши домены-сайты были проданы, т.е. текущий владелец доменов может и не быть вором.

pegs
На сайте с 07.06.2007
Offline
658
#7
modelist:
Только вот странно, что .ru исчез - в Наунете вроде нет пуша ру-доменов...

В этом преимущество RU/SU/РФ, увести их не так просто, как gTld (особенно у регистраторов, у которых нет он-лайн процедуры смены администратора). Может ТС забыл у кого регистрировал ру-домен? ;)

KF
На сайте с 07.04.2011
Offline
18
#8

Не думаю, что мыло было сломано. Иначе бы и другие домены увели...

---------- Post added 16-06-2012 at 12:48 ----------

Да, что-то я тупанул... действительно ilovebmw.ru не там зарегистрирован

pegs
На сайте с 07.06.2007
Offline
658
#9
KostyantynF:
Не думаю, что мыло было сломано. Иначе бы и другие домены увели

Ещё не вечер ...

Без доступа к аккаунту/мылу не смогли бы увести домены.

KF
На сайте с 07.04.2011
Offline
18
#10

Изменил пароль на мыле(

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий