40.132.167.72.host.secureserver.net
Kategoria: Information Technology
Naprawione? Zleć ponowną weryfikację 40.132.167.72.host.secureserver.net w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś 2 silniki o ponowną weryfikacjęForcepoint ThreatSeeker i ESET oznaczają tę stronę i tylko one mogą usunąć swoje oznaczenia. Najpierw oczyść stronę, a potem poproś każdy z nich o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis 40.132.167.72.host.secureserver.net
Ta domena wydaje się hostować stronę naśladującą wygląd i identyfikację wizualną strony głównej wyszukiwarki Google. Tytuł strony to „Google”, zrzut ekranu przedstawia logo Google i charakterystyczny układ wyszukiwarki, a powiązane zasoby obejmują obrazy z marką Google oraz odwołania do usług Google i stron z zasadami. Na podstawie widocznej treści witryna wydaje się przedstawiać jako strona związana z technologią lub wyszukiwaniem, a nie niezależna witryna biznesowa czy informacyjna.
Sama nazwa hosta jest nietypowa jak na publicznie dostępną usługę Google. Wykorzystuje długą subdomenę w domenie secureserver.net, która jest powiązana z infrastrukturą hostingową stron trzecich, a nie ze standardowymi domenami konsumenckimi Google. Ta rozbieżność między prezentowaną marką a domeną bazową sugeruje, że strona może próbować przypominać znaną usługę, nie używając jej oficjalnego adresu internetowego.
Ocena bezpieczeństwa 40.132.167.72.host.secureserver.net
Wyniki skanowania wskazują na mieszane sygnały w chwili przeprowadzania tego skanowania. Niewielka liczba silników bezpieczeństwa oznaczyła witrynę, w tym klasyfikacje zgodne z phishingiem lub złośliwą aktywnością w sieci, podczas gdy inne kontrole antymalware nie wykryły oznaczonych plików ani złośliwych zasobów zewnętrznych. Strona wydaje się również naśladować stronę główną Google, będąc jednocześnie udostępniana z domeny nienależącej do Google, co może wskazywać na konfigurację imitującą oryginał, mającą wzbudzić zaufanie lub skłonić użytkowników do interakcji.
Dane z list blokujących nie były jednoznacznie negatywne: główne przedstawione tu kontrole dotyczące złośliwych treści nie wykazały zagrożeń w chwili przeprowadzania tego skanowania, ale adres IP domeny znajdował się na jednej liście blokującej związanej z reputacją poczty. Taki wpis jest słabszym sygnałem niż bezpośrednie wykrycie złośliwego oprogramowania lub phishingu i czasami może odzwierciedlać problemy ze współdzielonym hostingiem lub reputacją poczty, a nie wyłącznie treść witryny. Mimo to połączenie prezentacji przypominającej znaną markę w niezwiązanej z nią domenie oraz oznaczeń z wielu silników bezpieczeństwa budzi istotne obawy.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna przedstawiała ważny certyfikat SSL Let's Encrypt, którego ważność wygasa w 2027 roku, co wskazuje, że w chwili przeprowadzania tego skanowania skonfigurowano HTTPS. DNSSEC wydaje się niepodpisany. Nazwa hosta znajduje się w domenie secureserver.net, a infrastruktura wskazuje na hosting powiązany z GoDaddy, natomiast serwer WWW identyfikuje się jako „gws”. Dane serwerów nazw obejmują wpisy zarówno Akamai, jak i secureserver.net, co sugeruje bardziej złożoną konfigurację DNS niż w przypadku typowej małej witryny osobistej.
Istotnym problemem technicznym jest rozbieżność między pozorną identyfikacją marki a rzeczywistą domeną. Strona wizualnie przypomina Google, ale nie jest hostowana w standardowej domenie należącej do Google. Tego rodzaju rozbieżność między domeną a marką jest powszechnie traktowana jako sygnał ostrzegawczy w ocenach phishingu, nawet jeśli sama strona nie udostępnia obecnie wykrywalnego złośliwego oprogramowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?