I have had some experience with hijackings from registrars, or at least I have some clients who have had that experience.&nbsp; <br><br>These clients had someone create a website and register a domain name for them.&nbsp; The person registered the name with 
<a href="http://enom.com">enom.com</a>.&nbsp; Everything was fine for a while, but the person who setup the website and registered the name went to graduate school, got married, started a business, and more or less forgot about the dns name.&nbsp; The long story made short is the domain registration lapsed.&nbsp; 
<a href="http://enom.com">enom.com</a> has it in what is known as &#39;extended redemption&#39;.&nbsp; The original registrants contact information is on the DNS record, but enom:<br>1) Apparently blocks his attempts to transfer the domain.
<br>2) Has had a &#39;squatting&#39; site at that specific name for about 6 months.<br>3) Will not the domain name be reregistered.<br><br>I am pointing this out for two reasons.&nbsp; First, enom is evil.&nbsp; We (myself and the rightful owners) offered them cash, more than was &quot;owed&quot; on the original registrants account, just to have it transferred away, but they couldn&#39;t be bothered.&nbsp; This is not an isolated incident, a search of the internet will turn up many other sad stories like this one.&nbsp; Second, I feared this, or something similar, might have happened to 
<a href="http://wplug.org">wplug.org</a>.&nbsp; I&#39;ve found it is usually more effective to act quickly than to wait a while before trying to get things straightened out.<br><br>So, in short, I&#39;m glad that things are fine.&nbsp; Thanks Beth!
<br><br><div><span class="gmail_quote">On 5/26/07, <b class="gmail_sendername">Beth Lynn</b> &lt;<a href="mailto:bethlynn@wplug.org">bethlynn@wplug.org</a>&gt; wrote:</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
OK folks here is what is going on.<br><br>There was an outage of most of wplug&#39;s IT resources yesterday<br><br>This includes:<br>All mailing lists<br>The website, <a href="http://www.wplug.org">www.wplug.org</a> and <a href="http://erie.wplug.org">
erie.wplug.org</a><br>The wiki, <a href="http://wplug.ece.cmu.edu">wplug.ece.cmu.edu</a><br>email service for the @<a href="http://wplug.org">wplug.org</a> domain<br><br>Not effected:<br>The irc channel #wplug on <a href="http://irc.freenode.net">
irc.freenode.net</a><br>The docs mirror <a href="http://ldp.wplug.org">ldp.wplug.org</a><br><br>In response to this outage, I decided that we need to switch to another<br>DNS provider ASAP. In my haste, made a mistake when migrating the DNS to
<br><a href="http://joker.com">joker.com</a>. I failed to save the name records therefore some users this<br>morning saw a generic site from <a href="http://joker.com">joker.com</a> and not our website. I<br>apologize for any inconvenience this may have caused.
<br><br>To be perfectly clear, <a href="http://wplug.org">wplug.org</a> is not now or has it ever been<br>&quot;hijacked.&quot; The ip address of <a href="http://www.wplug.org">www.wplug.org</a> is <a href="http://128.2.194.8">
128.2.194.8</a> as it has been<br>for years. <a href="http://Joker.com">Joker.com</a> has been our domain registrar for several years as<br>well. The only thing that has changed since Thursday is that the DNS<br>servers for 
<a href="http://wplug.org">wplug.org</a> are now with <a href="http://joker.com">joker.com</a>.<br><br>Thanks,<br>Beth Lynn Eicher<br>_______________________________________________<br>wplug mailing list<br><a href="mailto:wplug@wplug.org">
wplug@wplug.org</a><br><a href="http://www.wplug.org/mailman/listinfo/wplug">http://www.wplug.org/mailman/listinfo/wplug</a><br></blockquote></div><br>