38zu.cn
Kategoria: Parked Domain
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis 38zu.cn
38zu.cn wydaje się domeną chińskojęzyczną, która obecnie nie działa jako typowa witryna z treściami ani witryna biznesowa. Na podstawie nazwy domeny, wzorca serwerów nazw i powiązanych zasobów wydaje się bardziej prawdopodobne, że jest związana z parkowaniem domen lub hostingiem stron zastępczych, a nie z aktywną usługą zawierającą znaczną ilość oryginalnych treści.
Szczegóły dotyczące infrastruktury również wskazują na taki kierunek. Domena korzysta z serwerów nazw powiązanych z DNS-em przeznaczonym do parkowania domen, a jeden z wykrytych powiązanych zasobów odwołuje się do subdomeny związanej z parkowaniem. Na podstawie dostępnych danych można przypuszczać, że domena może obecnie wyświetlać minimalną stronę docelową, zaparkowaną treść lub tymczasową stronę zastępczą, a nie w pełni rozwiniętą witrynę prowadzoną przez wyraźnie identyfikowalną organizację.
Ocena bezpieczeństwa 38zu.cn
Wyniki skanowania bezpieczeństwa wskazują na mieszane, ale niepokojące sygnały w chwili przeprowadzania tego skanowania. Wiele silników bezpieczeństwa oznaczyło domenę jako związaną z phishingiem lub działaniami powiązanymi ze złośliwym oprogramowaniem, co stanowi poważniejszy sygnał ostrzegawczy niż pojedynczy alert heurystyczny. Jednocześnie kilka głównych baz danych o zagrożeniach nie wymieniało tej domeny, a skanowanie pod kątem złośliwego oprogramowania nie wykryło potwierdzonych złośliwych plików, choć przypisało domenie i kilku linkom wewnętrznym ogólną etykietę podejrzanych.
Dodatkowy kontekst nieco zmniejsza pewność, ale nie usuwa obaw. Domena jest stosunkowo stara, co czasami może wskazywać na dłużej utrzymywaną rejestrację, a adres IP nie figurował w opartych na DNS listach blokujących reputację poczty w tym skanowaniu. Jednak połączenie powtarzających się klasyfikacji dotyczących phishingu i złośliwego oprogramowania przez kilka silników bezpieczeństwa, nieprawidłowego lub brakującego SSL/TLS oraz oznak, że domena może być obecnie zaparkowana lub utrzymywana w minimalnym zakresie, oznacza, że witryna może stwarzać podwyższone ryzyko w przypadku odwiedzenia jej lub interakcji z nią. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest hostowana pod adresem IP przypisanym do Vultr Holdings, LLC w Elk Grove Village w Stanach Zjednoczonych. Na podstawie dostępnych danych ze skanowania nie udało się zidentyfikować oprogramowania serwera WWW. DNS jest delegowany do serwerów nazw powiązanych z dnparking.com, co może wskazywać na infrastrukturę przeznaczoną do parkowania domen lub wdrożenie strony zastępczej, a nie na konwencjonalną witrynę produkcyjną.
Z punktu widzenia konfiguracji bezpieczeństwa witryna wydaje się mieć nieprawidłowy lub brakujący SSL/TLS, co oznacza, że szyfrowany dostęp HTTPS może nie być prawidłowo skonfigurowany. DNSSEC nie jest podpisany, więc odpowiedzi DNS nie wydają się korzystać z walidacji DNSSEC. W tym skanowaniu nie zgłoszono wpisów na listach DNSBL, ale jeden dostawca list typu blacklist zwrócił ogólny wpis dotyczący złośliwego obiektu, a kilka wewnętrznych adresów URL zostało heurystycznie oznaczonych jako podejrzane.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?