aber.apacsci.com
Kategoria: Business And Economy
Pokaż odwiedzającym, że aber.apacsci.com jest bezpieczna
Dodaj PCrisk Trust Badge do aber.apacsci.com, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis aber.apacsci.com
aber.apacsci.com wydaje się być subdomeną Asia Pacific Academy of Science Pte. Ltd., przedstawiającą się jako platforma publikacji czasopism naukowych. Tytuł strony, metadane i widoczna treść strony głównej wskazują, że hostuje recenzowane czasopisma open-access z wielu dyscyplin, z nawigacją do polityk redakcyjnych, wytycznych dla autorów, wykazu czasopism, wyszukiwania, logowania i rejestracji.
Na podstawie treści strony głównej witryna wydaje się być skierowana do badaczy, autorów i czytelników w obszarze publikacji naukowych. Odwołuje się do organizacji i organów normalizacyjnych związanych z publikowaniem, a układ przypomina internetowy system zarządzania czasopismami z wyszukiwaniem artykułów, odnośnikami do bieżących numerów i funkcjami konta autora. Dostępne dane klasyfikacyjne również umieszczają ją w kategorii związanej z biznesem, a nie z rozrywką lub handlem konsumenckim.
Ocena bezpieczeństwa aber.apacsci.com
Na podstawie dostępnych danych skanowania w czasie tego skanu wielosilnikowe kontrole pod kątem malware i reputacji nie wykryły żadnych zagrożeń. Domena nie została oznaczona przez żaden z 92 silników bezpieczeństwa, a główne kontrole baz zagrożeń i czarnych list uwzględnione w skanie były czyste. Domena ma również kilka lat, co może w umiarkowanym stopniu zmniejszać prawdopodobieństwo jednorazowych nadużyć w porównaniu z bardzo nowymi domenami.
Jeden skaner zgłosił jednak ogólny wynik „suspicious” dla kilku adresów URL, ale ustalenia wydają się być dopasowaniami heurystycznymi o niskiej pewności, a nie potwierdzonym malware. Wiele oznaczonych ścieżek zawiera nierozwiązane symbole zastępcze w stylu szablonów, takie jak ${registerurl}, ${journalurl} i ${imageurl}, co może odzwierciedlać konfigurację witryny lub problemy z szablonami aplikacji, a nie szkodliwą treść. Nie wskazano żadnej złośliwej rodziny zagrożeń, a żadne linki zewnętrzne ani domeny, do których się odwołano, nie zostały oznaczone w tym skanie.
Ogólnie dostępne dowody są raczej korzystne, chociaż alerty heurystyczne sugerują, że mogą występować pewne drobne nieprawidłowości techniczne. Na podstawie dostępnych danych skanowania w czasie tego skanu nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, a serwer wydaje się działać na nginx/1.20.1 w infrastrukturze hostowanej przez Alibaba Cloud w Singapurze. DNSSEC nie jest włączony, co nadal jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy ochrony autentyczności. Domena jest zarejestrowana od 2019 i jest skonfigurowana z serwerami nazw w domenie icp100.net.
W dostarczonych kontrolach nie zgłoszono żadnych trafień na czarne listy, w tym w kontrolach reputacji opartych na DNS. Głównym problemem technicznym w tym skanie jest obecność nierozwiązanych adresów URL w stylu symboli zastępczych oraz niewielkiego zestawu heurystycznych ustaleń ścieżek „suspicious”, co na podstawie dostępnych danych może wskazywać na błędną konfigurację szablonów lub routingu, a nie na aktywne przejęcie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?