WN

WN (https://www.wn.se/forum/index.php)
-   Allmänt (https://www.wn.se/forum/forumdisplay.php?f=2)
-   -   Säkerhetshål på Loopia (https://www.wn.se/forum/showthread.php?t=1038015)

ztream 2009-09-16 22:05

Man måste gjort en affär med någon tidigare och gett dem kundnumret så att de kunnat överföra domänen till ditt konto.

Den person man då gjort affären med kan sno domäner med ditt kundnummer. Så alla ni jag köpt domäner av.... sno inte mina namn pls? ;)

crazzy 2009-09-16 22:37

Vad glad jag är att jag inte har några domäner på Loopia. :)

fabian 2009-09-17 02:12

Jag är glad att jag köpt domäner av dan ;)

Jonas 2009-09-17 06:48

Citat:

Ursprungligen postat av fabian (Inlägg 20322343)
jag är glad att jag köpt domäner av dan ;)

:d

___________

BjörnJ 2009-09-17 11:08

Citat:

Ursprungligen postat av iostream (Inlägg 20322286)
Håller med, dessutom vill jag inte ha ett konto för varje domän (visserligen går det att sedan överlåta till sig själv, men det är onödigt krångel).

Jag vet inte säkert om det fortfarande är så, men åtminstone tidigare fanns det en funktion hos Loopia för att slå ihop konton på ett mycket enkelt sätt.

Jag håller med om att det borde krävas inloggning innan man kan påbörja överlåtelse av domäner, och givetvis att man då endast kan överlåta domäner som finns på det kontot man är inloggad på.

FredrikNas 2009-09-22 00:34

Det här är också intressant.


Håller loopia på att göra en binero?


http://www.binero.se/whois/loopia.se

state: active
domain: loopia.se
holder: looloo8804-00001
admin-c: -
tech-c: -
billing-c: -
created: 2003-09-15
modified: 2009-03-09
expires: 2009-09-15
transferred: 2009-03-09
nserver: ns1.loopia.se 194.9.94.240
nserver: ns2.loopia.se 194.9.95.240
nserver: ns3.loopia.se 194.9.94.245
nserver: ns4.loopia.se 194.9.95.245
dnssec: unsigned delegation
status: ok
registrar: Loopia AB

iostream 2009-09-24 00:22

Citat:

Ursprungligen postat av FredrikNas (Inlägg 20323060)
Det här är också intressant.
Håller loopia på att göra en binero?

Heh, nu har de uppdaterat domänen igen! ;)

Som många har sagt; det är urkundsförfalskning, lätt att få tillbaka domännamnen, svårt att få tag på andras kundnummer osv.

Det är dock inte hela grejen. Om någon skulle få ett domännamn stulet lär den sidan få en rejäl nedtid, i och med att DNS-datan slopas, och alla vet väl hur roliga nedtider är?

Vidare, om Loopia inte bryr sig om säkerheten här, på vilka andra punkter har de tummat på den?

tartareandesire 2009-09-24 08:10

Citat:

Ursprungligen postat av BjörnJ (Inlägg 20322379)
Jag vet inte säkert om det fortfarande är så, men åtminstone tidigare fanns det en funktion hos Loopia för att slå ihop konton på ett mycket enkelt sätt.

Jag håller med om att det borde krävas inloggning innan man kan påbörja överlåtelse av domäner, och givetvis att man då endast kan överlåta domäner som finns på det kontot man är inloggad på.

Jo, i LoopiaDNS är det snabbt gjort (den enda delen av deras kontrollpanel som är smidigt upplagd).

Joar 2009-12-29 17:44

Citat:

Ursprungligen postat av RickardP (Inlägg 20322308)
Jag förstår problemet men hur får man tag på en persons kundnummer hos Loopia?

Man kör whois på domänen, där har man namnet på ägaren. Sedan går man in på upplysning.se och tar fram personnumret.

Du har då:
> domänen
> personnumret
> namnet

Det som saknas är kundnumret.
------------------------

Hoppsan, jag läste fel. Gott nytt år.


Alla tider är GMT +2. Klockan är nu 00:16.

Programvara från: vBulletin® Version 3.8.2
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Svensk översättning av: Anders Pettersson