163img.com
Kategoria: Business, Economy
Opis 163img.com
163img.com wydaje się być domeną do serwowania obrazów lub treści statycznych, powiązaną z ekosystemem internetowym NetEase. Nazwa domeny, wzorzec nameserverów, szczegóły hostingu oraz powiązane odniesienia do 163.com, 126.com i netease.com sugerują, że prawdopodobnie jest używana jako infrastruktura wspierająca dla zasobów multimedialnych, dostarczania treści lub zasobów osadzonych, a nie jako samodzielna witryna skierowana do konsumentów.
Na podstawie dostępnych danych kategoryzacyjnych domena była różnie klasyfikowana przez różnych dostawców klasyfikacji stron internetowych jako business/economy, parked oraz blogs/personal sites. Biorąc pod uwagę jej długą historię rejestracji, wysoką pozycję w rankingu ruchu, rejestratora klasy enterprise oraz widoczny związek z dużą chińską firmą internetową, bardziej prawdopodobne wydaje się, że pełni funkcję domeny wsparcia operacyjnego w ramach większej platformy internetowej.
Ocena bezpieczeństwa 163img.com
W czasie tego skanowania żadne silniki bezpieczeństwa nie wykryły złośliwej aktywności na 163img.com; domenę oznaczyło 0 z 91 silników. Skanowanie pod kątem malware również nie zgłosiło żadnych oznaczonych plików, a sprawdzone bazy danych zagrożeń i źródła blacklist nie wskazywały na phishing, dystrybucję malware ani inne nadużycia oparte na treści. Zewnętrzne linki i domeny, do których odwoływano się i które zaobserwowano podczas skanowania, były ograniczone i nie zostały oznaczone.
Jedno źródło klasyfikacji oznaczyło domenę jako parked, ale wydaje się to niespójne z szerszym kontekstem: domena ma 17 lat, ma wysoką pozycję w rankingu ruchu, korzysta z dedykowanych nameserverów i jest hostowana w infrastrukturze powiązanej z NetEase. W czasie tego skanowania nie odnotowano również trafień na blocklistach reputacji poczty ani trafień na blacklistach dotyczących złośliwej treści.
Na podstawie dostępnych danych ze skanowania w czasie tego skanowania nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Domena istnieje od dawna i korzysta z czterech dedykowanych nameserverów w ramach własnej domeny, co może wskazywać na zarządzaną infrastrukturę wewnętrzną. Rozwiązuje się do adresu IP w Guangzhou, China, hostowanego przez Guangzhou NetEase Computer System Co., Ltd. DNSSEC wydaje się niepodpisany, co nadal jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Kwestią techniczną budzącą obawy jest to, że SSL/TLS został zgłoszony jako nieprawidłowy lub brakujący w czasie tego skanowania, a informacje o protokole i wygaśnięciu certyfikatu były niedostępne. Jeśli domena jest przeznaczona wyłącznie do backendowego dostarczania zasobów lub ograniczonego użycia HTTP, może to być zamierzone operacyjnie, ale z punktu widzenia nowoczesnego bezpieczeństwa sieciowego nadal może to stanowić słabość w zależności od sposobu wykorzystania zasobu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?