我相信我的域名被劫持了，我在购物车的销售中没有收到

Question

我的IP地址是181.224.153.95域: www.ashaybythebay.com

FTP主机名: m23.siteground.biz

我将私有域服务器添加到我的域名ashaybythebay.com中，我看到在DNS设置中列出的两个IP服务器地址。这是robtex.com的报告。

ns1.ashaybythebay.com.  600 IN  A   181.224.153.233 
ns2.ashaybythebay.com.  600 IN  A   181.224.153.234

服务器IP地址列在巴拿马。

然而，在我的cpanel上，我看到另外两个DNS服务器IP地址，我的服务器应该位于芝加哥。下面是它们：

ns1.m23.siteground.biz (184.154.158.138) 
ns2.m23.siteground.biz (181.224.153.102)

我的购物车上写着我的服务器也是184.154.158.138

自从发现这一点，我已经拒绝了两个私有DNS IP服务器，以防止黑客。

你觉得这是怎么回事？

Answer 1

两年前我们也有过类似的事情。有人在我们的域名托管提供商劫持了我们的DNS帐户。他们更改了一个域的电子邮件DNS，一个链接到我们的主要亚马逊帐户。我们有双因素授权，但他们说服亚马逊禁用它--也许他们有我们信用卡的最后一个数字，但我们不确定这是怎么发生的，亚马逊也没有告诉我们这件事。然后他们控制了我们的亚马逊帐户，他们可以启动和停止实例。

我们有两个参与者: DNS主机和Amazon。DNS主机否认他们被黑客入侵，但他们积极帮助我们阻止对我们域名的所有DNS更改。出于某种原因，亚马逊无法丢弃登录用户，因此，我们和他们之间为了撤销他们的行为而进行的斗争是持续不断的。一天后，他们会自动退出，不能再登录了。

对你来说，这是关于恢复对DNS的控制，并且你的DNS主机提供商应该积极地帮助你，并且他们应该阻止你帐户的任何更改一段时间没有电话联系或其他什么。

Answer 2

我在一家公司工作，在那里我们设计网络商店，我刚刚和我的老板/导师谈过这件事，他解释说劫机(如果你运气不好，甚至控制它！)越来越受欢迎，主要是为了到处更改一些名称(即支付方式)，因此买家将支付入侵者，而不是所有者(你)，主要使用比特币地址、贝宝( paypal )、获取信用卡详细信息等。

这主要是通过让你的在线网店在一个框架中，比如Magento (http://www.magento.com)，并且把你的域名/网店托管在一个安全的位置来防止的。

在荷兰，我们有一种叫SIDN的东西。这是一个中心位置，也就是说，如果寄存器/主机是可信的，那么未经SIDN允许，做主机/寄存器甚至是非法的，确保主机/寄存器/ DNS对DNS劫持(或托管、未经授权的访问)具有一流的安全性。