zerocdn.com
Categorie: Information Technology
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van zerocdn.com
zerocdn.com lijkt een technologiewebsite te zijn die diensten aanbiedt voor contentlevering en verkeersdistributie. De afbeeldingen op de homepage en de navigatie wijzen op een CDN-achtig platform dat is gericht op verkeersbesparing, opslag, infrastructuur, documentatie, tarieven, accounttoegang en gerelateerde beheertools. Meerdere bronnen voor webclassificatie plaatsen het ook in categorieën als technologie, informatietechnologie, bestandsdeling of content delivery network.
Op basis van de domeinnaam en de zichtbare secties van de site lijkt de dienst zich te richten op ontwikkelaars, websitebeheerders of bedrijven die bandbreedtedistributie, medialevering of infrastructuurondersteuning nodig hebben. Het domein lijkt te worden geëxploiteerd onder de naam ZeroCDN, met zelf-gehoste nameservers en hostingverwijzingen die overeenkomen met hetzelfde merk, wat erop wijst dat het mogelijk een zelfstandige infrastructuuraanbieder is in plaats van een geparkeerd domein of placeholderdomein.
Veiligheidsbeoordeling voor zerocdn.com
De scanresultaten zijn gemengd op het moment van deze scan. Een kleine minderheid van de beveiligingsengines markeerde het domein, waarbij 4 van de 91 kwaadaardige of verdachte bevindingen rapporteerden, terwijl anderen geen problemen detecteerden. Daarnaast rapporteerde één malwarescan een overwegend schoon resultaat voor gescande bestanden, maar kende ook een generiek heuristisch label toe aan het domein en verschillende interne URL's. Generieke heuristische labels kunnen soms wijzen op patroonherkenning met lage betrouwbaarheid in plaats van bevestigd kwaadaardig gedrag, maar rechtvaardigen nog steeds voorzichtigheid wanneer ze samengaan met detecties door meerdere engines.
De resultaten van blacklists en dreigingsdatabases waren ook gemengd. Grote databases voor kwaadaardige content die in de scan werden getoond, waren grotendeels schoon, maar twee blacklist-achtige controles in de verstrekte gegevens rapporteerden generieke vermeldingen. Het domein bestaat al lang, ongeveer 13 jaar, en heeft een sterke verkeersrangschikking, wat in het voordeel van legitimiteit kan meewegen, maar het gemelde ontbreken van geldige SSL/TLS op het gescande eindpunt is een praktisch aandachtspunt voor gebruikers, vooral rond login- of aanmeldpagina's.
Alles bij elkaar wijzen de bevindingen niet op een duidelijke consensus over actieve malware, maar ze zijn op basis van de beschikbare gegevens ook niet volledig schoon. Op basis van deze bevindingen kan deze website op het moment van deze scan potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein is volwassen, geregistreerd sinds 2013, en gebruikt zijn eigen branded nameservers (ns1 tot en met ns4.zerocdn.com). Hosting lijkt te verwijzen naar 176.58.48.48 in Amsterdam, Netherlands. DNSSEC is unsigned, wat gebruikelijk is, maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie.
Een opvallend technisch probleem is dat SSL/TLS ongeldig lijkt of ontbreekt op het gescande eindpunt, zonder beschikbare bevestigde certificaatgegevens. Voor een site die accountlogin, aanmelding, API en toegang tot documentatie aanbiedt, kan ontbrekende of ongeldige HTTPS het risico vergroten door de transportbeveiliging te verminderen. De webserversoftware werd in de scangegevens niet geïdentificeerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?