appsave.space
Kategoria: Technology
Opis appsave.space
appsave.space wydaje się niewielką usługą internetową hostowaną w domenie .space, z infrastrukturą wskazującą na AWS i serwer WWW nginx. Na podstawie samej nazwy domeny można przypuszczać, że może być przeznaczona do usługi związanej z aplikacjami, pobieraniem, przechowywaniem lub produktywnością, chociaż dostarczone dane skanowania nie obejmują treści strony ani widocznego tytułu witryny, które potwierdzałyby jej dokładne przeznaczenie.
Domena została zarejestrowana niedawno i nie wydaje się mieć ugruntowanego profilu o wysokim ruchu, z relatywnie niską pozycją widoczności w czasie tego skanowania. Źródła skanowania nie dostarczyły żadnych etykiet kategorii, więc na podstawie samych dostępnych danych nie można zweryfikować jej funkcji ani operatora. Na podstawie danych rejestracyjnych jest zarządzana za pośrednictwem popularnego rejestratora i korzysta ze standardowej infrastruktury witryny hostowanej w chmurze.
Ocena bezpieczeństwa appsave.space
W czasie tego skanowania domena nie została oznaczona przez żaden z 91 sprawdzonych silników bezpieczeństwa, a skan pod kątem malware nie wykazał żadnych oznaczonych plików, żadnych podejrzanych linków zewnętrznych ani żadnych problemów związanych z iframe. Ponadto domena wydawała się czysta we wszystkich sprawdzonych bazach zagrożeń i czarnych listach, w tym w źródłach ukierunkowanych na phishing i malware.
Mimo to domena jest bardzo nowa, co może nieznacznie zwiększać niepewność, ponieważ nowo zarejestrowane witryny miały mniej czasu na zbudowanie reputacji. Niedawna rejestracja sama w sobie nie wskazuje na szkodliwą aktywność, ale oznacza, że dostępnych jest mniej danych historycznych do oceny wiarygodności. Na podstawie dostępnych danych skanowania w czasie tego skanowania nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że w czasie testów skonfigurowano szyfrowanie HTTPS. Jest hostowana na AWS EC2 w regionie us-east-1, rozwiązuje się do adresu IP 23.22.126.183 i serwuje treści przez nginx. Zestaw nameserverów jest dostarczany przez infrastrukturę AWS DNS.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy ochrony autentyczności. Na podstawie dostarczonych metadanych skanowania nie zidentyfikowano żadnych bezpośrednich technicznych problemów bezpieczeństwa, chociaż niedawna data utworzenia domeny oznacza, że jej długoterminowa reputacja operacyjna jest nadal ograniczona.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?