165.22.23.92.sslip.io
Kategoria: Gaming
Naprawione? Zleć ponowną weryfikację 165.22.23.92.sslip.io w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś 2 silniki o ponowną weryfikacjęalphaMountain.ai i Webroot oznaczają tę stronę i tylko one mogą usunąć swoje oznaczenia. Najpierw oczyść stronę, a potem poproś każdy z nich o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis 165.22.23.92.sslip.io
Ta domena wydaje się hostować panel internetowy lub panel telemetryczny, a nie typową publiczną witrynę firmową. Na podstawie zrzutu ekranu strona jest oznaczona jako „Status Telemetry” i wyświetla wykresy liczby graczy, ostatnie średnie oraz statystyki rotacji map dla serwera gry Garry's Mod. Treść sugeruje, że jest to interfejs monitorowania lub analityczny służący do śledzenia aktywności serwera w czasie.
Nazwa hosta wykorzystuje wzorzec dynamicznego DNS sslip.io, który jest powszechnie używany do mapowania subdomen na adresy IP w przypadku tymczasowego hostingu, testów lub usług zarządzanych samodzielnie. Taka konfiguracja może wskazywać, że witryna jest obsługiwana przez osobę prywatną, hobbystę lub administratora małego serwera, a nie formalną markę firmową. W udostępnionych danych skanowania nie widać wyraźnej tożsamości wydawcy, dlatego na podstawie dostępnych informacji nie można potwierdzić, kto obsługuje tę witrynę.
Ocena bezpieczeństwa 165.22.23.92.sslip.io
Dostępne wyniki skanowania są niejednoznaczne. Niewielka liczba silników bezpieczeństwa oznaczyła domenę, podczas gdy inne kontrole pod kątem złośliwego oprogramowania i obecności na czarnych listach nie wykryły zagrożeń w czasie tego skanowania. W szczególności przedstawione tu kontrole głównych baz danych dotyczących zagrożeń podczas przeglądania i czarnych list nie wykazały problemów, a skanowanie pod kątem złośliwego oprogramowania nie wykryło oznaczonych plików, linków zewnętrznych ani aktywności iframe. Zmniejsza to prawdopodobieństwo obecności oczywistych złośliwych treści internetowych podczas skanowania.
Jednocześnie domena jest hostowana w subdomenie sslip.io opartej na adresie IP, a nie w samodzielnej domenie firmowej, i nie ma widocznego rankingu ruchu. Samo w sobie nie wskazuje to na nadużycie, ale może utrudniać ustalenie podmiotu odpowiedzialnego i ocenę wiarygodności. Ponieważ domena została oznaczona przez 2 silniki bezpieczeństwa, pewna ostrożność jest nadal uzasadniona, zwłaszcza jeśli strona prosi o dane logowania, pobranie plików lub dostęp administracyjny. Na podstawie dostępnych danych skanowania w czasie tego skanowania nie wykryto zagrożeń w szeroko stosowanych czarnych listach, ale witryna może wiązać się z pewnym potencjalnym ryzykiem ze względu na ograniczone sygnały reputacyjne i pojedyncze wykrycia przez silniki.
Opis techniczny
Witryna przedstawiała w czasie skanowania ważny certyfikat SSL Let's Encrypt, którego wygaśnięcie wskazano na styczeń 2027 r. Hosting wydaje się korzystać z infrastruktury DigitalOcean we Frankfurcie nad Menem w Niemczech, a nazwa hosta jest rozwiązywana za pośrednictwem serwerów nazw w stylu sslip.io/nip.io, powszechnie używanych do dynamicznego DNS lub subdomen mapowanych na adresy IP.
DNSSEC wydaje się niepodpisany, co jest częste, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Oprogramowanie serwera WWW i szczegóły protokołu nie zostały zidentyfikowane w wynikach skanowania. W udostępnionych danych skanowania nie zgłoszono złośliwych plików, linków zewnętrznych ani odwołań do iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?