アカウント名:
パスワード:
送られてきたメールやアクセスしたURLの確認が必要ですな。
移管先のレジストラがきちんと身元確認していればすぐに捕まりそうですが…さて
手口も、自称犯人はOKを押したから移管されたって言ってますがそこはうのみにできないよなあと…
ＯＫ押さずとも10日放置とかで自動承認されるんじゃなかったっけか
>10日放置とかで自動承認あったあった。
https://help.gmocloud.com/app/answers/detail/a_id/2364/ [gmocloud.com]
>【STEP 4】> 現指定事業者による承認作業>>※現指定事業者にて承認、不承認いずれの作業も行われない場合、> JPRSのルールに基づき10日で自動承認となります。>※指定事業者によっては、「4」の手続きの前にドメイン名所有者様へ> 承認確認が行われる場合がございます。
元ユーザの行為の是非はとりあえず置いておいて、移管申請が通ってしまったのは
・ドメインを管理している（していた）
自動不承認でなく自動承認ですか他のドメインの日時が13日に申請してってなっているので
10日で自動のライン高そうですねこれだとエンドユーザー側の瑕疵な確率は減りそうな気配…
10日未満なのでそれは無い、と当人は申しております。
twitter.com/en92/status/1044876423960432641
後、ユーザーの過失ではない場合であり得るとすれば最初に指摘されているCSRFやメールの盗聴ですかねぇ…
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
Stay hungry, Stay foolish. -- Steven Paul Jobs
CSRFかフィッシングか (スコア:0)
送られてきたメールやアクセスしたURLの確認が必要ですな。
Re: (スコア:1)
移管先のレジストラがきちんと身元確認していればすぐに捕まりそうですが…さて
手口も、自称犯人はOKを押したから移管されたって言ってますが
そこはうのみにできないよなあと…
Re: (スコア:0)
ＯＫ押さずとも10日放置とかで自動承認されるんじゃなかったっけか
Re: (スコア:0)
>10日放置とかで自動承認
あったあった。
https://help.gmocloud.com/app/answers/detail/a_id/2364/ [gmocloud.com]
>【STEP 4】
> 現指定事業者による承認作業
>
>※現指定事業者にて承認、不承認いずれの作業も行われない場合、
> JPRSのルールに基づき10日で自動承認となります。
>※指定事業者によっては、「4」の手続きの前にドメイン名所有者様へ
> 承認確認が行われる場合がございます。
元ユーザの行為の是非はとりあえず置いておいて、移管申請が通ってしまったのは
・ドメインを管理している（していた）
Re: (スコア:1)
自動不承認でなく自動承認ですか
他のドメインの日時が13日に申請してってなっているので
10日で自動のライン高そうですね
これだとエンドユーザー側の瑕疵な確率は減りそうな気配…
Re: (スコア:1)
10日未満なのでそれは無い、と当人は申しております。
twitter.com/en92/status/1044876423960432641
Re:CSRFかフィッシングか (スコア:1)
後、ユーザーの過失ではない場合であり得るとすれば
最初に指摘されているCSRFやメールの盗聴ですかねぇ…