域名也是会被盗的，此文再现，目的是给各位站长以警示。
2001年3月21日，51.com遭黑客攻击，并被恶意删除域名达一天之久，这是我国第一例涉嫌“域名劫持”的计算机犯罪事件，经有关部门通力协作，该网站所属域名现已被恢复，该网站业务也已恢复正常，此外，更令人兴奋的是他们还成功地追踪到了黑客的真面目，…… 可疑邮件 “一个可怕的事情终于在我身上发生了”，51.com的域名持有人陈鹏回忆起当时的感觉还颇有心惊肉跳的感觉。当时是下午4点多的时候，陈鹏照例在网站上工作，却突然发现网络异常，页面无法浏览，邮件也无法收发，断网，连网……，在尝试了很多不同帐号之后，6点零5分，终于与网络再次接通，可就在这时陈鹏在他的域名管理邮箱里发现了一封可疑邮件，此后所发生的一切都要从这封可疑邮件说起…… 黑客惊兆 “看到这封通知域名管理帐号和密码的新邮件，我的心跳砰然加速，一种不详的预感油然而生”，陈鹏当时的心情您也许不太理解，但无论如何这封信是不应该收到的。这是非常反常的现象！一般来说域名管理员只有在三种情况才会收到这种通知信，一是注册成功后服务器发出确认信；二是管理员忘记密码想取回密码的时候，在验证合格的情况下，服务器会应管理员的要求将信发到域名管理邮箱；第三种就是域名信息被修改后，服务器会自动发信，通知更改后的内容。而这封来信是没有理由的，“近期根本没有发生过这些事情”，陈鹏对此非常肯定，那么这封来信就只能属于第四种可能性了——黑客！这是一个预兆，意味着有人在试图窃取51.com的域名管理帐号和密码，这是任何一个域名管理员都不愿想象也更不愿意去面对的事情，然而这种可怕的事情发生了，发生在陈鹏身上。 网站被黑域名：51.com 域名管理登录密码：51helen 除此之外，信中还附带了域名管理的登录网址和域名管理者的权限。不管是谁，一旦得到这些信息就等于得到了该域名的管理权，只要他愿意他就可以为所欲为：更改密码（原来管理员的密码将被作废），更改域名注册信息，把域名据为己有，甚至还可以删除域名，当然他也可以替原来的域名持有人交10年的服务费然后走人，不过黑客好像还没这么有幽默感。 “我当时非常不安，马上登陆我的域名管理界面查看”，这是陈鹏的第一反应。 ——“密码不对”，计算机是丝毫不会理解陈鹏的心情的，不对就是不对。 “51helen”——密码不可能不对 “被黑了！密码被黑客改掉了！”——这是唯一的解释。域名劫持 “可怕的预兆终于被证实了之后反倒没那么可怕了，我不知道该怎么做，心底的反应是想瘫倒到哪里躺着，看着天花板，呼吸！” 可就在这时——18点10分，陈鹏正手足无措的时候，他收到了另外一封域名管理信： 尊敬的用户您好 您的域名：51.com 您的域名管理登录密码：322xxxx …… 这正是刚才所说的“域名密码更改后，服务器会自动发信到域名管理信箱，通知更改后的信息”，陈鹏没改，那就只能是黑客改的了，“322xxxx”——这是黑客更改后的密码，于是他用这个密码登陆，密码果然正确，进去了！第一件事就是“更改密码”，把密码改成“51frank”, 黑客要是不知道这个密码，那他就再也进不来了，暂时安全！然而，接下来的检查，却让陈鹏大吃一惊——51.com原有域名注册信息已全部被修改了，本来属于陈鹏的域名已经被改成了“杨海军”，单位名称也改成了“杨海军”， “单位名称是不能修改的，如果修改则等同于域名转让！！！”，在注册信息下边的说明文字里明确的标明了这一点，这是真正意义上的“域名劫持”了，没有任何可怀疑的了，陈鹏赶紧把所有信息有改了回来，也许该结束了吧？拉锯战 18点19分，就在陈鹏把注册信息刚刚改完，觉得可以松一口气了的时候，域名管理信箱又出现了新的可疑邮件——是黑客又改了他的密码，照例，他又收到了黑客更改密码后服务器自动发出的通知邮件，刻不容缓，陈鹏按通知邮件里的密码重新登录，重新修改密码，重新修改注册信息，接下来，黑客又改掉了他的密码，然后他又收到通知信，再登录，再修改 …… “就这样，我们像拉锯战一样，改来改去，当时有很多电话进来，我都没接， 因为51.com是我的心血，是我的一切，我为它付出太多太多，包括爱情，我丢了51.com就好象丢了我的生命我不能让那个强盗抢走，我要和他斗争！” 然而，这种拉锯战并没有持续多久，更可怕的事情发生了…… 域名被删 “这种拉锯战持续了大概半个小时之后，我突然发现我和新网的服务器连接不上了” 这种情况下，陈鹏只好重新登陆新网，而当他在域名管理主界面登录51.com这个具体的域名管理界面时，新网的服务器却提示说，“数据库没有此域名，可能域名没有被注册”。陈鹏感到无比震惊——51.com这个域名很可能已经被黑客恶意删除了，因为，新网里有这个功能——域名删除功能，很多新网的用户一直都非常反对这个功能，都说“哪有谁花钱注册域名了，还把它删掉的道理？”。新网当初是为方便域名代理商管理过期域名而设计的这个功能，只不过使用频率比较低而已，而一般的用户更是很少用到它，如果黑客是使用这个功能来删除域名的话，那结果肯定是唯一的，根本就不用多想了。为了验证这种可怕的猜想，陈鹏又以代理商密码登录到域名管理列表上，发现51.com这个域名的确已经不存在了……， “我确认我的51.com已经被干掉了，真的！！！！！！我一下子失去了方向，我不知道该怎么办！！！！！”这是陈鹏的原话，只是不知道有多少人能真正体会得到他当时的心情。求援直到晚上8点多的时候，陈鹏才逐渐冷静下来，他开始给新网打电话寻求帮助，很快事情得到了验证，新网的答复证实了51.com域名已经被黑客删除了的事实，除此之外他们还发现这个黑客已经对51.com域名操作了5天多了，也就是说，这5天来51.com 一直都处于非常危险的边缘。为了不让黑客得呈，新网的工程师们马上赶回了公司迅速和美国的ICCAN取得了联系，通报了51.com被劫事宜， 并立即采取措施把51.com保护了起来。晚上10点多的时候， 事态已基本得到了控制，大概第二天就可以把域名恢复过来！终于有了结果，陈鹏也可以安心睡觉了，而他却说他失眠了。“那个人是谁？他究竟要做什么？！”找不到问题的答案，也许他永远也睡不着…… 思索 “黑客已经对51.com域名操作了5天多了”，想起新网工程师的话，陈鹏开始思索这几天来的异常情况。早在5天前，陈鹏就收到过类似的通知信，不过那是网站管理员用户名和密码的信，取得网站管理员用户名和密码可以登录到网站的控制面板，进行网站和邮箱的管理和设置。当时的陈鹏就有一种很不好的预感，觉的好象有人在试图查他的信息，但是那些信息不是他最在意的域名管理信息，所以被他忽视了。时隔不久，陈鹏的计算机又总是莫名奇妙的出问题，这一次他又以为是病毒在搞鬼，想着找张杀毒盘来杀杀毒就行了，可是赶上那一段特别忙，就连杀毒也给忙活忘了。 “那种不详的感觉一直都在”，陈鹏回忆道，“只不过我一直都觉着不会这么巧，这种事情怎么会发生在我身上？”事情确确实实是发生了，只不过黑客为什么会选中陈鹏呢？ 动机 “黑客看中的是我的域名”，陈鹏经过一番思索，终于明白了这个道理。 “51.com”是陈鹏花1万美金从美国“ ”买过来的，为什么要花这么多钱买一个域名呢？“我想办一个51（我要）网络集团”，陈鹏是这样说的。经过详细的市场调查，陈鹏认为这个域名“前途无量”：首先，当时国内已经有几家51开头的网站了（51job等），而且他们在社会上也已经有了比较大的影响，“我不买他们也会买”，陈鹏在这一点上比谁都清楚；其次，他手里还有70多个51开头的域名，像“51book.com”、“51love.com”、“51leller.com”等等，这些域名都很有商业价值，如果再有了“51.com”，这70几个域名就会更大幅度的增值；第三，这个域名本身就有很多优点，比如这个域名是由两位阿拉伯数字组成的，好记；又如“51”同“我要”谐音，容易让网民产生我要（爱情），我要（找工作）等多种联想，这样利于产生商业行为从而使网站得到商业利润。 “有了‘51.com’之后我就可以做很多事”，陈鹏是这样阐述他的网络集团规划的，“首先我建一个51.com的网站，然后把我手里的70几个域名挑出一部分分别承包给各行各业的人去建立不同的行业站点，这样就可以建成51.com网络集团的雏形，然后再跟51job这样的知名网站合作，形成规模化的51集团门户，然后深度发展各行业领域内的垂直网站……”，计划是雄伟的，虽然说起来容易做起来难，但是如果真的实现了，可是不得了，恐怕连新浪也要让路了，难怪黑客要动心啊！现在的“51.com”已初具规模了，邮件业务也开展得很好，据陈鹏介绍说前一段时间，还有人想以250万的价格收购，而且“现在我的域名已经升值了，我当时买的时候是1万美金，现在就不止这个数了……”，这——也许才是黑客真正的用意吧？黑客是不会笨到抢了域名去办什么网络集团的，就像强盗不会抢种子回去种地一样，可话又说回来了，黑客真的是想抢域名吗？会不会只是一时好奇而已呢？起因 “不会！”陈鹏的答案很肯定，“为什么？”，“他一直在冒充香港公司跟我谈域名的事，我才想起来！”，“？” 发生了这么多事，陈鹏一直在思索，“这个黑客到底是谁？他到底想干什么？难道一点线索都没有吗？” ——难道是他？这种联想是可怕的，但陈鹏的脑海里还是浮现出一个人的影像来……
2001年3月20日，陈鹏照例在工作的时候开着OICQ，很多合作人都是通过OICQ联系的，这时一个没有名字的“神秘来客”（他隐藏了自己的基本信息）跟陈鹏开始了对话： …… 来客：我们想和你一起开发51.com这个网站陈鹏：你们是谁