昨天看了《成都商报》一摘新闻：电话兜售刘备墓中文域名号称2.46万元用10年（原文网址：http://e.cdqss.com/html/2010-01/26/content_113193.htm）
看看这些网络骗子的伎俩吧：
- 通过媒体关注一些热点事件，从中寻找中文域名“商机”，例如此条新闻中的“刘备墓”（类似还有什么曹操墓之类的）；
- 通过cnnic域名注册系统“预留”这类中文域名，然后找到“潜在客户”（例如此新闻相关的‘四川彭山宣传部’），通过冒充cnnic（中国互联网信息中心）或下属机构的名义联系相关单位，采用各种说辞高价出售（例如10年2.46万元）。
有些企事业单位或国家机构因为不了解而上当受骗的非常多。如下几点值得注意：
- 国内中文域名（.cn/.中国/.公司/.网络为后缀的域名）管理机构cnnic（中国互联网信息中心）不会直接向终端用户销售域名，以类似单位名称兜售域名都属于欺诈行为；
- 中文域名的市场价格最高320元每年，可以注册1－10年，到期后可以续费；
- 中文域名虽然炒得很火热，但在注册时最好咨询专业的网络服务顾问，不要去盲目“注册保护”，英文通用域名永远都是最基础的；
- cnnic（中国互联网信息中心）对授权注册商的管理一直遭到诟病，对于很多单位上当受骗他们应该负有一定的监管责任。
今天偶然发现google adwords关键词广告优惠开户活动。
- 开户即得350元免费广告费；
- 预存3000元获得1000元以及专业广告专家服务。
优惠活动网址https://www.google.com/appserve/fb/forms/cnawcoupon30/
1、项目名称：增值电信业务经营许可证审批
2、法律依据 ：《中华人民共和国电信条例》，《互联网信息服务管理办法》
3、实施主体：信息产业部，各省、自治区、直辖市通信管理局。
跨地区增值电信业务经营许可，由信息产业部负责实施；省、自治区、直辖市范围内的增值电信业务经营许可，由省、自治区、直辖市通信管理局负责实施。但外商投资电信企业的电信业务经营许可，应当根据《外商投资电信企业管理规定》实施。
4、受理单位：信息产业部电信管理局，各省、自治区、直辖市通信管理局。
5、条件：
一、申请经营增值电信业务的条件：
（一）经营者为依法设立的公司；
（二）在省、自治区、直辖市范围内经营的，注册资本最低限额为100万元人民币。在全国或跨省、自治区、直辖市范围内经营的，注册资本最低限额为1000万元人民币；
（三）有可行性研究报告和相关技术方案；
（四）有与开展经营活动相适应的资金和专业人员；
（五）有必要的场地和设施；
（六）有为用户提供长期服务的信誉或者能力；
（七）最近三年内未发生过重大违法行为。
二、从事经营性互联网信息服务，除应当符合《中华人民共和国电信条例》规定的要求外，还应当具备下列条件：
（一）有业务发展计划及相关技术方案；
（二）有健全的网络与信息安全保障措施，包括网站安全保障措施、信息安全保密管理制度、用户信息安全管理制度；
（三）服务项目属于新闻、出版、教育、医疗保健、药品和医疗器械等依照法律、行政法规以及国家有关规定须经有关主管部门审核同意的，已取得有关主管部门同意文件。 阅读全文…
今天早上7:00左右baidu.com及相关子域名的网站均无法访问。
查了一下域名whois数据，发现域名dns服务器变成了非百度默认的dns，同时域名注册信息被采用了隐私保护方式。到上午11点尚未恢复。估计百度域名被劫持了（baidu.com域名管理权限），然后导致域名信息包括dns服务器被篡改。
个人推测根源是黑客破解了百度baidu.com域名管理邮箱。再通过域名注册商网站利用管理邮箱获取管理域名的账号密码，并且修改了账号密码、管理邮箱，接着将域名注册变为隐私模式、修改dns服务器为非百度服务器、域名解析也做了变更。就这样导致百度无法登录注册商平台修正dns服务器（邮箱变更导致无法在线获取密码），致使baidu.com网站和邮箱长时间无法正常使用。
还有一种可能性，那就是黑客破解了baidu.com域名注册商REGISTER.COM, INC.的系统并篡改了域名相关信息。
域名是众多web应用的基础，因此对域名的安全管理和保护非常重要。一定要注意域名管理账号密码特别是管理邮箱的安全。
虽然不怎么喜欢百度，不过作为中国公司，还是希望它尽快恢复并吸取教训。
