Веб-хостинг и регистратор доменных имён GoDaddy признал новый факт атаки хакерами, в ходе которой злоумышленники украли исходный код части сервисов и установили вредоносное ПО на серверы компании. Неизвестные лица имели доступ к внутренней сети GoDaddy в течение нескольких лет.

Сегодня, примерно в 21:00 по МСК, стал недоступен домен userapi.com, благодаря чему сайт vk.com стал знатно подвисать.

Поскольку большая часть скриптов социальной сети находились на поддоменах st*.userapi.com, разработчики перенесли все на домен vk.me.

Официальных ответов администрации пока не последовало.

UPD:
Сейчас вообще творится неведомая чертовщина: то все переезжает на vk.me, то на vkontakte.ru, а то на vk.com
Ждем стабилизации.

UPD #2:
Интернет издание Цукерберг Позвонит выяснило:

Недоступно довольно большое количество зарубежных сайтов(часть сайтов моих клиентов), так как godaddy один из крупнейших регистраторов имен и днс хостер.
Это уже второе падение за последний год.
Новости можно читать здесь
twitter.com/search?q=godaddy%20dns%20&src=typd

Ранее в статье я рассказывал о том, что будет происходить с поддержкой браузерами от Mozilla, Google и Microsoft алгоритма шифрования SHA-1, используемого для генерации SSL-сертификатов и их подписи. Напомню, компания Microsoft несколько ультимативно дала понять центрам сертификации то, что они должны отказаться от использования SHA-1 («CAs must stop issuing new SHA1 SSL…») и перейти на более современные и криптостойкие алгоритмы. И сегодня мы рассмотрим, как на это отреагировали сами центры сертификации, и как это скажется на владельцах SSL-сертификатов.

При поиске свободного имена в зоне .com меня неприятно удивило количество уже занятых, но неиспользуемых доменов. Судя по всему, зарегистрированы все произносимые комбинации букв на всех основных языках мира. И даже непроизносимые короткие комбинации. То ли существует большой рынок доменов, то ли мне просто на ум приходят те же имена, что и всем остальным? Посмотрим на голую статистику…

В настоящее время зарегистрировано 137 миллионов доменных имён .com. По данным Verisign, в «активной зоне» по состоянию на 27.01.2019 года есть 137 756 106 доменов .com. Перед этим я сверил корректность цифры с файлом DNS-зоны.

Из них используется около трети (предприятия, личные веб-сайты, электронная почта и т. д.). Ещё треть, по-видимому, не используется, а последняя треть используется в различных спекулятивных целях.

Выборы, выборы, кандидаты — хостинги.

«Нам нужен новый хостинг», — осенило нашего шефа в начале весны. Это не было весенним обострением, это было объективной необходимостью, потому что старая кобра пережила свой яд предыдущий почему-то решил, что раз клиенты из-за 152-ФЗ идут сами, то можно предоставлять услуги кое-как и забить на SLA. И тут я узнал новое: хостингов очень много, а вот хостингов с приемлемыми характеристиками — поискать. И это я ещё не читал отзывы клиентов — вот где портал в ад!

Итак, я вооружился мозгом, Google, нашими требованиями и стал выбирать лучший VPS хостинг, с которым мы, вероятно, продолжим свою жизнь. В процессе выбора получилась неплохая аналитика, и я решил её частично выложить на Хабр — вдруг поможет такому же админу-страдальцу? Enjoy my work, как говорится.

22 ноября 2021 года регистратор доменных имен и хостинг-провайдер GoDaddy раскрыл подробности инцидента, приведшего к утечке данных 1,2 млн клиентов на WordPress, включая их логины и пароли от баз данных и sFTP.

По информации Bleeping Computer, регистратор доменных имен и хостинг-провайдер GoDaddy раскрыл список реселлеров, которых затронула глобальная утечка данных клиентов на WordPress.

_{Фото: thehackernews.com}

Хакеры организовали перенаправление электронной почты и веб-трафика сразу нескольких платформ для торговли криптовалютой после того, как несколько раз провели успешные фишинговые атаки на сотрудников GoDaddy, крупнейшего в мире регистратора доменных имен.

Один из клиентов GoDaddy обратил внимание, что хостер внедряет в HTML-страницы своих пользователей посторонний JavaScript.

На админской стороне никаких скриптов не было, а со стороны клиента в коде появился <script></script> с комментарием от хостера.

_{Фото: coppercourier.com}

В начале декабря GoDaddy разослала своим работникам электронные письма, в которых пообещала премии в качестве «признательности за рекордный год» для компании. Выяснилось, что это был внутренний фишинговый тест.

Участники:
Евгений Жарков
Александр Краковецкий
Виталий Домников
 
Содержание:

• Все бегут в IPO, Zynga next
• Компания GoDaddy продана за 2,25 миллиарда долларов США
• В Южной Корее собираются заменить все бумажные книги электронными к 2015 году
• В штате Индиана отменяют обучение письму
• Google+-
• Интеграция Facebook и Skype
• Яндекс.Деньгам закрутили гайки в Украине
• Chromebook можно взять для теста в самолет или в отеле

Длительность: ~60 минут
Подкаст на RPOD,POD.FM

Прежде чем выбрать имя для своего ребёнка, заботливый родитель заранее проверит в интернете, свободен ли соответствующий домен, чтобы у ребёнка в будущем не возникло проблем с регистрацией виртуального места жительства. А лучше — сразу зарегистрировать домен, как только из роддома придёт приятное известие.

Подобным образом поступают многие современные родители в наши дни, пишет AP. Например, семейная пара Панковых из Нью-Йорка заранее проверили свободный домен BennettPankow.com, прежде чем дать сыну имя Беннетт.

Родители боятся, что ко времени взросления ребёнка его доменное имя захватят киберсквоттеры — например, такое несчастье случилось с 11-месячным сыном Бритни Спирс. Поэтому домены нужно резервировать заранее.

«Личный домен — это стартовая площадка онлайновой идентификации человека», — говорит президент компании-регистратора GoDaddy, недавно запустившего соответствующие сервисы Baby Homepage и Baby's First Site.

В будущем личный домен может стать стандартным местом, где каждый человек будет размещать свой блог, фотоальбом, почтовый архив, видеозаписи лайфблоггинга и прочую цифровую информацию. Чтобы изучить жизнь конкретного человека, достаточно будет добавить к его имени и фамилии приставку .com.

В середине прошлого месяца американский доменный регистратор GoDaddy без предварительного уведомления блокировал 1399 клиентских доменов российского хостинг-провайдера Majordomo. Мотивацию GoDaddy.com, объясняющую эти радикальные меры, в Majordomo расценили не просто как неадекватную, но как «заведомо ложную».

По сообщению самого GoDaddy.com, основанием для блокировки 1399 доменов клиентов Majordomo, находящихся в зонах .com, .net, .org, стала жалоба от Spamhouse.org на рассылку спама с домена viptimeclub.ru. Однако в компании говорят, этот сайт не обслуживается в Majordomo. Та же история с другой жалобой Spamhouse.org – она касается домена клиента компании Peterhost, то есть, к Majordomo вообще никак не относится. Важно упомянуть, что все попытки сотрудников Majordomo прояснить ситуацию в GoDaddy.com встретили ответ, суть которого – заплатите, и мы возобновим работу ваших доменов. За восстановление каждого из доменов предлагалось заплатить $199, за переход к другому регистратору – по $50.

В итоге после 3-хдневного конфликта ситуация разрешилась компромиссом, а блокировка всех доменов отменена. Компания Majordomo настояла на оплате лишь $199 за снятие блокировок, что удовлетворило американскую сторону. «Такой шаг Majordomo не означает признания правоты действий GoDaddy.com, но, выбирая между длительным судебным разбирательством с компанией-резидентом США и работоспособностью сайтов наших клиентов, Majordomo однозначно выбирает своих клиентов, — заявила компания. – В настоящий момент мы ищем другого регистратора, от которого нельзя ожидать подобных неприятных сюрпризов».

В Рунете этот инцидент был встречен с негодованием. Появлялись отдельные мнения, согласно которым компания Majordomo отчасти сама виновата в случившемся, поскольку «репрессированные» домены были зарегистрированы на провайдера, а не на пользователей. Но в целом критике, конечно, подвергся GoDaddy.com.

В частности, специалисты компании Ru-Center назвали ситуацию «выходящей из ряда вон». «Борьба со спамом не входит в обязанности регистратора по аккредитационному соглашению с ICANN, — говорит Марина Кокорева, ведущая направление регистрации доменов общего пользования в Ru-Center. — Отключение или удаление домена до окончания срока регистрации по желанию регистратора возможно только в том случае, если при регистрации домена указана неправильная контактная информация администратора. При этом регистратор должен предупредить администратора домена за 15 дней о предполагаемых действиях. В остальных случаях для отключения или блокировки домена необходимо решение суда».

Алексей Лесников, директор Ru-Center, предположил, что блокировка доменов регистратором GoDaddy.com и последовавшее предложение заплатить за их разблокировку – это часть финансовых механизмов GoDaddy.com, который стремится получать деньги не от регистрации доменов, а от возможных ошибок клиентов. По его словам, у некоторых компаний цена регистрации чрезвычайно низка, но при этом доход регистратор получает из совсем других источников.

«Например, регистратор вводит в договор с клиентом такие положения, при которых непродленный домен не удаляется из реестра, а поступает в распоряжение регистратора, и регистратор его либо продает на аукционе, либо возвращает одумавшемуся бывшему владельцу за ощутимую сумму", — поясняет Алексей Лесников.

Ru-Center резюмирует: GoDaddy.com – компания, которая ведет бизнес на понижение цены, имея при этом дополнительные механизмы получения прибыли. Прибыль извлекается не столько из первоначальной регистрации доменов, сколько из последующих манипуляций с ними, о которых администратор домена, скорее всего, не осведомлен.

Пострадавшим владельцам доменов Марина Кокорева посоветовала жаловаться на GoDaddy в организацию ICANN, в полномочия которой входит аккредитация регистраторов в доменах общего пользования.

Один из крупнейших в мире доменных регистраторов GoDaddy открыл сервис для хостинга и управления подкастами. Услуги платформы стоят от $5 в месяц, а каждому клиенту дают скидку на покупку доменного имени.

Сервис Quick Podcast предназначен в первую очередь для индивидуальных подкастеров и маленьких компаний. Интерфейс максимально прост и понятен. Сначала нужно зарегистрировать свой RSS-поток (скриншот), после чего можно закачивать на сервер первый файл с указанием его жанра, сопутствующих тагов, титров, графических изображений и краткого описания файла (скриншот). Как только подкастер закачивает аудиофайл, система автоматически генерирует новое сообщение в RSS-потоке и экспортирует его во все крупнейшие подкаст-каталоги, в том числе iTunes, Yahoo, iPodder и т.д.

Каждый пользователь может быстро оформить из готовых шаблонов для своего подкаста индивидуальную веб-страничку, на которой по умолчанию есть встроенный MP3-плеер, чтобы можно было послушать отрывок подкаста прямо на сайте, не скачивая весь файл целиком.

Файлы хранятся на сервере GoDaddy сколь угодно долго, при этом есть специальный интерфейс для управления медийным архивом. Подкастер также получает доступ к подробной статистике с количеством скачиваний аудиофайлов, IP-адресами слушателей, URL-адресами входящих ссылок и другой статистикой (скриншот).

Из дополнительных функций — поддержка аудиоформата AAC, который используется в портативных плеерах iPod на платформе Apple, а также в интернет-магазине Apple iTunes.

Компания GoDaddy предлагает на выбор три тарифных плана. «Экономный» тариф предусматривает 1 ГБ дискового пространства, 100 ГБ трафика и стоит от $4,24 в месяц. На более дорогих бизнес-планах можно купить 5-10 ГБ дискового пространства и 300-500 ГБ трафика за $8,5-17 в месяц. Кроме того, один из крупнейших регистраторов предлагает скидку на покупку доменного имени, которое обойдется подкастеру всего в два доллара.

Блог Wall Stret Journal сообщает, что крупнейший в мире регистратор доменных имен Go Daddy Group Inc. выставлен на продажу своим бессменным главой и владельцем Бобом Парсонсом (Bob Parsons) после 13 лет развития. За обладание компанией, управляющей более чем 43 млн доменов, в рамках аукциона поборятся частные фирмы. Люди, лучше всех знающие куда здесь дует ветер, считают, что конечная цена может достичь 1 миллиарда долларов.

Интересно, что GoDaddy никогда не выходил на IPO. И сейчас Боб Парсонс хочет передать компанию в одни руки. Думаю, почти всем, кто пользовался услугами GoDaddy, эта компания запомнилась благодаря личности Боба и созданной им атмосферы. Что будет дальше — за этим будет интересно проследить.

Сайт GoDaddy.com известен своей привлекающей внимание рекламой с участием девушек-моделей Go Daddy Girls, включая профессиональную гонщицу Данику Патрик (Danica Patrick) и других сильных духом американских женщин. Рекламные ролики GoDaddy активно крутятся на ТВ и на таких дорогих площадках, как Суперкубок США по американскому футболу. Во многом, наверное, благодаря этому, компания на голову опережает своих ближайших конкурентов. По разным источникам, в 2009 финансовом году GoDaddy заработала от $750 до $800 млн.