Здравствуйте всем. Хочу рассказать свою ситуацию с Reg.ru. 25 июня утром взломали мою почту в mail.ru, где стоял тяжелый пароль и 2х-сторонняя аутентификация и угнали международный домен без авторизации в ЛК у регистратора. Эта большая дыра в их системе, уже затестил и реально это так, можно украсть домен без лк. Отписал сразу же тем же утром, что…
Про DNSSEC слышали? или нет? он то спициально и создан что бы подобных ситуаций не было генерируется ключ на год или 10 лет и к нему привязывается домен теперь даже если кто то сменит ваши dnsы то без ключа домен у него просто не заработает а ключ мог бы служить доказательством права владения доменом)))