qu.ax
Categoria: File Hosting
Risolto? Fai riesaminare qu.ax in 3 passaggi
Ogni motore di sicurezza decide il proprio verdetto e la maggior parte riesamina un sito entro pochi giorni dalla richiesta. Inizia quando il sito è pulito.
- 1Assicurati che sia sparitoRimuovi il codice iniettato, aggiorna il software del sito e cambia le password di amministrazione.
- 2Chiedi ai 3 motori di riesaminarloalphaMountain.ai, Dr.Web e VIPRE lo segnalano, e solo loro possono rimuovere le segnalazioni. Prima pulisci il sito, poi chiedi a ciascuno di ricontrollarlo.
- 3Dicci che è risoltoContesta questo punteggio e scegli «Il problema è stato risolto». Dopo che avrai confermato la tua email, una persona la esaminerà, di solito entro 1-2 giorni lavorativi.
I passaggi 1-3 sono gratuiti
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di qu.ax
qu.ax sembra essere un sito web minimalista per l’hosting e la condivisione di file. In base al titolo della pagina, alla meta description e allo screenshot, offre agli utenti un modo per caricare file e condividerli tramite una semplice interfaccia web, con messaggi che sottolineano la privacy, la facilità d’uso e l’accesso gratuito. La homepage fa inoltre riferimento all’integrazione con ShareX, suggerendo che supporti il caricamento diretto da desktop per gli utenti che si affidano a flussi di lavoro basati su screenshot o sulla condivisione di file.
Il sito sembra essere gestito in modo indipendente, anziché essere legato a un grande marchio mainstream di archiviazione cloud. I link nel footer includono i termini di servizio, la segnalazione di abusi, le donazioni e un sottodominio relativo a un tracker, il che suggerisce un piccolo servizio gestito dal proprio operatore o team. Con un dominio attivo da diversi anni e una presenza di traffico misurabile, sembra funzionare come una piattaforma di hosting di nicchia attiva, anziché come una pagina segnaposto o un dominio parcheggiato.
Valutazione sicurezza di qu.ax
Al momento di questa scansione, questo dominio presenta segnali di sicurezza contrastanti. Diversi motori di sicurezza hanno segnalato il sito, incluse rilevazioni associate a comportamenti sospetti o correlati a malware, e la scansione antimalware ha inoltre contrassegnato come sospetti diversi URL del sito e un sottodominio relativo a un tracker. Inoltre, una fonte di reputazione simile a una blacklist ha elencato il dominio o l’infrastruttura correlata, mentre i principali database di contenuti malevoli e phishing citati nella scansione non riportavano segnalazioni attive al momento della verifica.
Il contesto è importante: qu.ax sembra essere un servizio di hosting di file reale e consolidato, anziché un dominio usa e getta creato di recente, e lo screenshot non mostra richieste di phishing evidenti né tentativi di impersonare marchi falsi. Tuttavia, le piattaforme di hosting di file possono comportare un rischio di abuso maggiore, perché i contenuti caricati dagli utenti possono essere usati per distribuire file indesiderati o dannosi, e la presenza di classificazioni sospette ripetute per il dominio principale e i componenti di tracciamento può giustificare cautela. Sulla base di questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito usa un certificato SSL valido di Let's Encrypt, è servito tramite HTTPS e sembra funzionare dietro un server web nginx ospitato da RedSwitches ad Amsterdam, nei Paesi Bassi. Il dominio è registrato dal 2019 e la sua scadenza è prevista nel 2027, il che suggerisce continuità anziché una registrazione di breve durata. DNSSEC sembra non essere firmato.
Dal punto di vista della postura di sicurezza, i dati della scansione evidenziano criticità relative a determinati URL e a un sottodominio relativo a un tracker, inclusi riferimenti a un’infrastruttura di script di tracciamento caricati esternamente. Sebbene lo stato del certificato e l’età consolidata siano indicatori tecnici positivi, la combinazione di rilevazioni da più motori e risultati sospetti relativi al tracker può giustificare un esame più approfondito al momento dell’accesso.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?