alarmeddrag.com
Kategoria: Technology
Opis alarmeddrag.com
alarmeddrag.com obecnie wydaje się hostować minimalistyczną informacyjną stronę docelową, a nie pełnoprawną publiczną witrynę internetową. Tytuł strony, „alarmeddrag.com - What is this domain?”, oraz widoczna treść wskazują, że domena jest obsługiwana przez Ad-Shield Inc. i zapewnia podstawową ścieżkę kontaktu w przypadku pytań lub potencjalnych problemów związanych z domeną.
Na podstawie zrzutu ekranu i metadanych witryna nie wydaje się oferować produktów, kont użytkowników, treści multimedialnych ani szerszego katalogu usług. Zamiast tego wygląda na stronę zastępczą lub informacyjną o domenie o bardzo ograniczonej funkcjonalności, prawdopodobnie przeznaczoną do identyfikacji operatora domeny i zapewnienia prostego kanału wsparcia lub zgłaszania problemów.
Ocena bezpieczeństwa alarmeddrag.com
Wyniki skanowania są mieszane, ale na podstawie dostępnych dowodów skłaniają się ku względnie niegroźnej ocenie. W momencie tego skanowania jedna z 89 wyszukiwarek bezpieczeństwa oznaczyła domenę jako phishing, podczas gdy skanowanie pod kątem malware nie wykazało oznaczonych plików, oznaczonych linków zewnętrznych ani oznaczonych domen, do których się odwołuje. Ponadto główne kontrole baz danych zagrożeń i blacklist widoczne w skanie były czyste w momencie przeglądu.
Nadal istnieją pewne czynniki ostrożnościowe. Domena jest bardzo nowa, ma około 151 dni, i nie ma widocznego rankingu ruchu w dostarczonych danych. Nowe lub mało znane domeny mogą wiązać się z większą niepewnością, ponieważ miały mniej czasu na zbudowanie reputacji. Jednak widoczna strona jest skąpa i informacyjna, a nie jawnie zwodnicza, a wykrycie przez pojedynczy silnik nie znajduje potwierdzenia w szerszych wynikach blacklist w tym skanie.
Na podstawie dostępnych danych skanowania nie wykryto istotnych zagrożeń w momencie tego skanowania, chociaż odosobnione oznaczenie phishingu i młody wiek domeny sugerują, że pewna ostrożność może nadal być wskazana.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt, co oznacza, że połączenia wydają się być szyfrowane podczas transmisji. Jest kierowana przez infrastrukturę Cloudflare, z serwerami nazw Cloudflare i brzegowym adresem IP hostowanym przez Cloudflare. Lokalizacja serwera jest podawana jako Toronto, Canada, chociaż hosting oparty na CDN może sprawiać, że dane lokalizacyjne są przybliżone.
DNSSEC nie jest włączony, więc domena jest niepodpisana. Nie jest to nic niezwykłego, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych danych skanowania nie zgłoszono złośliwych plików, oznaczonych linków wychodzących ani problemów związanych z iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?