amtrak.com
Kategoria: Travel
Opis amtrak.com
amtrak.com wydaje się być oficjalną stroną internetową Amtrak, amerykańskiego przewoźnika kolejowego świadczącego przewozy pasażerskie. Strona główna i metadane wskazują, że witryna służy do wyszukiwania tras, sprawdzania statusu pociągów, zarządzania podróżami oraz rezerwacji biletów na pociągi lub autobusy skomunikowane w rozległej sieci miejsc docelowych w Ameryce Północnej.
Na podstawie nazwy domeny, identyfikacji marki i treści strony witryna wydaje się być prowadzona przez Amtrak jako jego główna platforma podróżna skierowana do konsumentów. Treść jest zgodna z typową witryną transportową głównego nurtu i obejmuje narzędzia do planowania podróży, rozkłady jazdy, taryfy, karnety kolejowe oraz promocyjne oferty podróży.
Ocena bezpieczeństwa amtrak.com
Dostępne wyniki skanowania są zgodne z profilem dobrze ugruntowanej witryny podróżniczej. W momencie tego skanowania 0 z 91 silników bezpieczeństwa oznaczyło tę domenę, skanowanie pod kątem malware nie wykazało zagrożeń, a sprawdzone źródła baz zagrożeń i blacklist nie zgłosiły blokowania związanego z treścią ani wskaźników phishingu. Wielu dostawców klasyfikacji stron internetowych również sklasyfikowało witrynę jako związaną z podróżami, co jest zgodne z widoczną treścią strony.
Dodatkowy kontekst również zmniejsza poziom obaw: domena jest zarejestrowana od dziesięcioleci, ma wysoką pozycję w rankingach ruchu, a zrzut ekranu pokazuje dopracowany interfejs rezerwacyjny odpowiadający deklarowanemu przeznaczeniu domeny. W dostarczonych danych skanowania nie zgłoszono żadnych podejrzanych linków zewnętrznych, oznaczonych plików ani problemów związanych z iframe.
Na podstawie dostępnych danych w momencie tego skanowania nie wykryto zagrożeń.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez DigiCert z datą wygaśnięcia w 2027, co sugeruje, że dla odwiedzających stosowane są połączenia szyfrowane. Domena wydaje się być hostowana w infrastrukturze Akamai, z wieloma serwerami nazw Akamai i adresem IP hostowanym przez Akamai, co jest typowe dla dużych witryn o wysokim natężeniu ruchu korzystających z usług CDN i dostarczania brzegowego.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym i samo w sobie nie wskazuje na problem z bezpieczeństwem. W dostarczonych wynikach skanowania w czasie analizy nie zgłoszono żadnych wskaźników malware po stronie serwera, problemów z blacklistami ani podejrzanych osadzonych zasobów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?