trains.com
Categoria: News & Media
Non controllato: trains.com ha mostrato allo scanner dei file solo uno script, non la sua pagina.
Descrizione di trains.com
trains.com sembra essere un sito web di informazione ferroviaria e modellismo ferroviario, incentrato su notizie, recensioni, video, riviste e contenuti per appassionati relativi ai treni e al trasporto ferroviario. In base alla homepage visibile, pubblica articoli sulle operazioni ferroviarie, i plastici ferroviari, gli sviluppi del settore e gli argomenti di interesse per gli appassionati, con una navigazione che rimanda a sezioni quali notizie, ferrovie digitali, contenuti della community e risorse per principianti.
Il sito sembra inoltre far parte di un marchio editoriale più ampio, con diverse testate dedicate ai treni e offerte di abbonamento. Tuttavia, non è stato possibile visualizzare la pagina reale del sito tramite le normali richieste degli scanner di sicurezza, perché nasconde i propri contenuti agli scanner e fornisce risposte diverse ai browser e ai client non browser. Ciò limita la quantità di informazioni sul sito attivo che è possibile verificare in modo indipendente basandosi soltanto sui dati delle scansioni automatizzate.
Valutazione sicurezza di trains.com
In base ai dati di scansione disponibili, al momento di questa scansione i motori di sicurezza consultati non hanno segnalato rilevamenti di malware e il dominio non risultava presente nei database di blacklist per contenuti malevoli verificati. Il dominio è inoltre attivo da molto tempo e registra un traffico misurabile, caratteristiche che possono essere compatibili con un sito web reale e attivo.
Detto questo, il sito nasconde la propria pagina reale agli scanner di sicurezza restituendo una risposta di divieto vuota ai client non browser, mentre fornisce contenuti normali a un browser. Questo tipo di comportamento di cloaking è un espediente comune usato da siti truffaldini e altre pagine ingannevoli per evitare i controlli, quindi i visitatori dovrebbero prestare molta attenzione a questo sito. In questa situazione, i risultati puliti degli altri controlli hanno un valore relativamente limitato, perché gli scanner potrebbero non aver potuto esaminare gli stessi contenuti che riceverebbe un normale visitatore.
Nel complesso, l'età del dominio e l'assenza di segnalazioni nelle blacklist o da parte dei motori di rilevamento malware sono segnali positivi, ma il comportamento volto a eludere gli scanner costituisce un significativo segnale di cautela. In base a questi risultati, al momento di questa scansione questo sito web potrebbe richiedere maggiore cautela da parte dei visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL/TLS valido rilasciato da Amazon ed è servito tramite AWS CloudFront, con nameserver Cloudflare che gestiscono il DNS. L'indirizzo IP del server osservato risolve verso l'infrastruttura CloudFront ad Amsterdam, nei Paesi Bassi, il che suggerisce che il sito venga distribuito tramite una rete di distribuzione dei contenuti anziché da un singolo server di origine esposto direttamente ai visitatori.
Al momento di questa scansione, DNSSEC sembra non essere firmato. La principale criticità tecnica non riguarda il certificato o la configurazione dell'hosting, bensì l'incoerenza delle risposte: le richieste dei browser hanno ricevuto contenuti normali della pagina, mentre i client automatizzati semplici e le richieste di tipo ricerca hanno ricevuto HTTP 403 senza corpo. Questo comportamento potrebbe indicare un filtraggio dei bot, un controllo degli accessi o un cloaking deliberato e riduce l'affidabilità dei risultati dell'ispezione automatizzata dei contenuti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?