root.hagezi.org
Categorie: Technology
Laat bezoekers zien dat root.hagezi.org veilig is
Voeg de PCrisk Trust Badge toe aan root.hagezi.org, elke 24 uur opnieuw gescand op malware & bedreigingen. Een zichtbaar beveiligingszegel stelt bezoekers gerust, en dat vertrouwen kan leiden tot meer verkopen, aanmeldingen & oproepen.
Niet gecontroleerd: root.hagezi.org liet de bestandsscanner alleen een script zien, niet de pagina.
Beschrijving van root.hagezi.org
Dit domein lijkt te verwijzen naar een door GitHub gehoste pagina voor het project "hagezi/dns-servers". Op basis van de paginatitel, metadata en schermafbeelding presenteert de site informatie over HaGeZi DNS, beschreven als gratis, niet-commerciële openbare DNS-servers bedoeld voor gebruikers in de EU. De repository lijkt documentatie, scripts, afbeeldingen en projectbestanden te bevatten die verband houden met de configuratie en filtering van DNS-servers.
De getoonde inhoud suggereert dat het project wordt beheerd door het HaGeZi-account en wordt gepresenteerd als een open-source of openbaar gedocumenteerde technische bron, en niet als een conventionele commerciële website. Het opgegeven doel lijkt te zijn DNS-diensten en tools voor blocklists aan te bieden, gericht op privacy, beveiliging en het filteren van advertenties, trackers, oplichting, phishing en malwaredomeinen.
Veiligheidsbeoordeling voor root.hagezi.org
Op basis van de beschikbare scangegevens zijn er door de geraadpleegde beveiligingsengines ten tijde van deze scan geen malwaredetecties gemeld en is het domein niet gemarkeerd door de malwarescan. De controles van belangrijke dreigingsdatabases die in de scan worden weergegeven, lijken ook schoon; in de verstrekte resultaten worden geen vermeldingen voor phishing of malware aangegeven. De pagina-inhoud die zichtbaar is in de schermafbeelding komt overeen met een GitHub-repositorypagina en niet met een misleidende inlogpagina, nepwebwinkel of pagina die malware verspreidt.
Een kleine kanttekening is dat het IP-adres van de server op één blocklist voor e-mailreputatie lijkt te staan. Een dergelijke vermelding heeft vaak betrekking op de reputatie van e-mail of gedeelde hosting, en niet op de website-inhoud zelf, en is op zichzelf dus een zwakker signaal dan een vermelding op een malware- of phishing-blacklist. Het domein is ook relatief nieuw, met een leeftijd van net geen jaar, wat de historische reputatie enigszins beperkt. Op basis van de beschikbare scangegevens zijn er ten tijde van deze scan geen significante bedreigingen gedetecteerd.
Technische beschrijving
De site lijkt een geldig Let's Encrypt SSL/TLS-certificaat te gebruiken, wat erop wijst dat er ten tijde van de scan een versleutelde HTTPS-verbinding beschikbaar was. De pagina wordt aangeboden via infrastructuur die is geïdentificeerd als github.com, met hosting bij Hetzner Online GmbH in Falkenstein, Duitsland. Dit komt overeen met een projectpagina of inhoud die via GitHub-gerelateerde infrastructuur wordt gehost.
Volgens de melding is DNSSEC niet ondertekend, wat betekent dat DNS-antwoorden mogelijk niet profiteren van DNSSEC-validatie. Dat is niet ongebruikelijk, maar vormt een beperkte tekortkoming in de beveiligingsversterking. Afgezien van de enkele vermelding van het IP-adres op een blocklist voor e-mailreputatie, wijzen de verstrekte technische indicatoren in deze scan niet op noemenswaardige beveiligingsproblemen aan de webzijde.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?