Сегодня я хочу рассказать о том, как в далеком 2012 году я нашел уязвимость в системе регистрации доменов компании REG.RU. Очень часто я вижу истории, в которых авторы рассказывают об уязвимостях при этом упоминая, что компания не уделила найденному багу должного внимания в течение длительного времени или не исправила его вовсе. В моем случае все было ровно наоборот, и уязвимость была устранена очень оперативно.
Рубрика «reg.ru» - 2
Как уязвимость в REG.RU позволяла получить данные регистрации любого домена
2018-11-09 в 19:56, admin, рубрики: reg.ru, Администрирование доменных имен, Анализ и проектирование систем, Блог компании Поиск VPS, домены, информационная безопасность, Тестирование веб-сервисов
Reg.ru и его партнёр пошли в Координационный центр жаловаться друг на друга
2018-06-08 в 15:27, admin, рубрики: reg.ru, домены, Текучка, хостинг, метки: reg.ru, домены, Текучка, хостингРегистратор Reg.ru расторгнул договор с хостером «Бегет», который с 2008 года регистрировал через него домены для своих пользователей. Об этом «Роем!» рассказали представители первой компании. По их словам, они «обеспокоены качеством работы бывшего партнера, а также сохранностью пользовательских данных и работоспособностью сервисов». Договор был расторгнут «Читать полностью »
Бывшие партнёры BeGet и Reg.ru требуют провести проверку друг у друга
2018-06-08 в 7:37, admin, рубрики: beget, reg.ru, Администрирование доменных имен, Законодательство в IT, хостингПострадавший от «недобросовестных действий» партнёра хостер BeGet подал официальную жалобу на Reg.ru в Координационный центр национального домена сети Интернет.
В жалобе подробно описана ситуация, которая вчера обсуждалась на Хабре. Вкратце суть конфликта:
Хостер BeGet по партнёрскому договору с Reg.ru с 2008 года заключил договора с клиентами на обслуживание около 70 тыс. доменов. С 2016 года BeGet получил аккредитацию и приступил к регистрации доменных имен как самостоятельный регистратор.
6 июня 2018 года Reg.ru без предупреждения отключил партнёру доступ к API и заблокировал партнёрский аккаунт, лишив его возможности регистрировать, продлевать и переносить домены своих клиентов, а также заказывать для них дополнительные услуги.
Официального объяснения из Reg.ru компания BeGet пока не получила (письма отправлены «Почтой России» 2 июня), но по неофициальным каналам удалось выяснить следующее.
Читать полностью »
REG.RU отобрал 70 тысяч клиентов у партнёра, который самостоятельно начал регистрировать домены
2018-06-07 в 16:03, admin, рубрики: beget, reg.ru, Администрирование доменных имен, домены, хостингВчерашний день принёс владельцам 70 тысяч доменов, которые были зарегистрированы у хостера Beget через регистратора REG.RU, не очень приятные новости: регистратор и хостер поссорились и регистратор забрал к себе на обслуживание все домены клиентов, которые они регистрировали через хостера.
REG.RU связывает это с «систематическими нарушениями правил работы с клиентами и договора об оказании услуг» со стороны их давнего партнера.
Сегодня очень многие клиенты хостинга Beget будут крайне озадачены
Вот новость, которую получили на электронную почту владельцы доменов вчера, 6 июня:
Читать полностью »
Регистратор REG.RU лишил партнёра доступа к 70 тысячам доменов и забрал их обслуживание себе
2018-06-07 в 16:03, admin, рубрики: beget, reg.ru, Администрирование доменных имен, домены, хостингВчерашний день принёс владельцам 70 тысяч доменов, которые были зарегистрированы у хостера Beget через регистратора REG.RU, не очень приятные новости: регистратор и хостер поссорились и регистратор забрал к себе на обслуживание все домены клиентов, которые они регистрировали через хостера.
REG.RU связывает это с «систематическими нарушениями правил работы с клиентами и договора об оказании услуг» со стороны их давнего партнера.
Примерная реакция владельцев доменов, внезапно переведённых к другому регистратору
Вот новость, которую получили на электронную почту владельцы доменов вчера, 6 июня:
Читать полностью »
Как украсть международный домен на REG.RU и полностью переписать на себя без ведома владельца
2017-12-03 в 18:56, admin, рубрики: DNS, reg.ru, Администрирование доменных имен, всё равно никто не читает теги, домен, прекрасное субботнее утро, угон доменаВ одной известной всем стране жил простой веб-мастер Дмитрий. У Дмитрия был проект в интернете, который помогал людям решать их проблемы, и тем самым кормил Дмитрия и его семью.
Дмитрий на протяжении двух лет вкладывал в этот проект деньги, на которые заказывалось семантическое ядро, писались статьи, и тем самым постепенно повышалась посещаемость проекта в поисковых системах.
Дмитрий был счастлив иметь свой онлайн-бизнес, а его семья была сыта и одета… :)
Причем, изначально домен его проекта был зарегистрирован через компанию Infobox.ru. Но затем Дмитрий решил, что надо бы все свои домены перенести к известному и уважаемому регистратору, и выбрал в качестве сего регистратора компанию REG.RU.
Переезд был успешно выполнен 18 июля 2017 года
Прошло чуть больше 4 месяцев…
Как-то морозным декабрьским субботним утром Дмитрию приходит на почту письмо следующего содержания:
А поскольку Дмитрий был примерным семьянином и грамотно организовал свой бизнес, то утром в субботу он, как и следует делать, спал в обнимку со своей супругой. И это письмо увидел только днем.
И только он было начал размышлять, в чем собственно дело, ему пришло второе письмо:
Тут уже Дмитрий сильно нагрелся, и, ломая мебель на своем пути, ринулся судорожно открывать свой аккаунт на REG.RU.Читать полностью »
Хайп блокчейна и криптовалют докатился до доменов
2017-10-19 в 12:55, admin, рубрики: bitcoin, reg.ru, домены, инвестиции, статистика, Текучка, метки: bitcoin, reg.ru, домены, инвестиции, статистика, ТекучкаРегистратор доменов Reg.ru опубликовал обзор влияния трендов на регистрацию доменов, авторы обзора выбрали несколько слов, популярных в медиаполе Рунета в 2017 году. Самым популярным из анализируемых слов оказалось «коин» или coin. Если до 2015 года основу сайтов с упоминанием этого слова составляли домены, посвящённые нумизматике, то в 2016 и 2017 году, Читать полностью »
Reg.ru поглотил одного из старейших хостеров в России — Agava
2016-12-05 в 16:07, admin, рубрики: reg.ru, servers, дата-центры, домены, инвестиции, кейсы, Королюк Алексей, Текучка, хостинг, метки: reg.ru, servers, дата-центры, домены, инвестиции, кейсы, Королюк Алексей, Текучка, хостингРегистратор доменных имён и хостинг-провайдер Reg.ru купил одного из старейших российских хостеров Agava, рассказали «Роем!» в компании. Юридическая структура и финансовые условия сделки не раскрываются. Генеральный директор Reg.ru Алексей Королюк сказал, что целью сделки было «расширение бизнеса и получение новых компетенций». «Многие члены команды Agava уже стали сотрудниками Reg.ru , а части ещё предстоит сделать это», - добавил он.
Алексей Королюк, CEO Reg.ru: Почему домены должны признаваться активом в России
2016-10-06 в 15:05, admin, рубрики: reg.ru, АКИТ, домены, инвестиции, кейсы, колонка, Королюк Алексей, Нам пишут, советы, метки: reg.ru, АКИТ, домены, инвестиции, кейсы, колонка, Королюк Алексей, Нам пишут, советыНа прошлой неделе АКИТ выступила с инициативой наделить доменное имя статусом актива, такого же как ценные бумаги, недвижимость или авто. Для реализации своей идеи ассоциация предлагает создать институт оценки доменных имен с привлечением профессионалов доменного рынка и интернет-индустрии. Хочу сказать сразу, что инициатива АКИТ давно ожидаема, и, Читать полностью »
«Эксмо» требует от Reg.ru полмиллиона за ложные данные о пиратах (+комментарий Reg.ru)
2016-07-28 в 6:41, admin, рубрики: reg.ru, книги, платный контент, Правообладатели, Роскомнадзор, суд, Текучка, Эксмо, метки: reg.ru, книги, платный контент, Правообладатели, Роскомнадзор, суд, Текучка, ЭксмоАссоциация по защите авторских прав в интернете (АЗАПИ) от имени издательства «Эксмо» требует от REG.ru 491 000 за предоставления ложных паспортных данных владельца пиратского сайта. Третьим лицом в процессе выступает Роскомнадзор, сообщается на сайте АЗАПИ.
Дело в том, Читать полностью »