autodiscover.nwljds.org.uk
Kategoria: Technology
Opis autodiscover.nwljds.org.uk
Domena autodiscover.nwljds.org.uk wydaje się być techniczną subdomeną, a nie publicznie dostępną witryną internetową. Nazwa hosta „autodiscover” jest powszechnie używana do konfiguracji klientów poczty e-mail i powiązanych usług komunikacyjnych, co sugeruje, że ten adres może obsługiwać funkcje pocztowe lub wykrywania kont dla domeny nadrzędnej nwljds.org.uk, zamiast udostępniać ogólną treść internetową.
Na podstawie struktury domeny i długiej historii rejestracji domena nadrzędna wydaje się należeć do ugruntowanej organizacji z Wielkiej Brytanii. Dostępne dane ze skanu nie zawierają treści strony, oznaczeń marki ani danych operatora, więc dokładnej nazwy organizacji i celu nie można potwierdzić wyłącznie na podstawie tego skanu. To, że jej infrastruktura jest hostowana w przestrzeni adresów IP należącej do Microsoft, jest zgodne z wdrożeniem firmowej poczty e-mail lub usług chmurowych.
Ocena bezpieczeństwa autodiscover.nwljds.org.uk
Na podstawie dostępnych danych ze skanu w czasie tego skanu nie wykryto żadnych zagrożeń. Domena nie została oznaczona przez żaden z 89 silników bezpieczeństwa uwzględnionych w skanie, a skan pod kątem malware nie zgłosił żadnych wykrytych zagrożeń. Ponadto sprawdzone źródła blacklist i baz danych zagrożeń zostały zgłoszone jako czyste w czasie przeglądu.
Kilka czynników kontekstowych również wskazuje na niższe ryzyko: domena jest zarejestrowana od około 26 lat, co zasadniczo bardziej odpowiada ugruntowanej organizacji niż krótkotrwałej infrastrukturze nadużyć. W wynikach skanu nie zidentyfikowano żadnych podejrzanych linków zewnętrznych, domen, do których się odwołano, ani iframe. Brak publicznej strony internetowej oraz użycie subdomeny „autodiscover” sugerują, że ten host może przede wszystkim obsługiwać zaplecze usług związanych z pocztą e-mail, a nie zwykłe przeglądanie stron.
Jednym drobnym technicznym zastrzeżeniem jest to, że skan zgłasza nieprawidłowy lub brakujący SSL/TLS na tym hoście. W przypadku punktu końcowego usługi może to odzwierciedlać ograniczenia konfiguracji, ograniczony dostęp lub rolę nieprzeznaczoną do publicznego udostępniania, a nie złośliwą aktywność. Na podstawie dostępnych danych ze skanu w czasie tego skanu nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Host rozwiązuje się do 52.97.176.40 i wydaje się być hostowany w infrastrukturze Microsoft Corporation w Amsterdamie, Holandia. Jest to zasadniczo zgodne z hostowanymi w chmurze korporacyjnymi usługami komunikacyjnymi lub usługami wykrywania kont. Skan nie zidentyfikował banera serwera WWW i nie zaobserwowano żadnej treści strony, linków zewnętrznych ani osadzonych zasobów.
Istotnym problemem technicznym jest to, że SSL/TLS został zgłoszony jako nieprawidłowy lub brakujący, a szczegóły dotyczące protokołu i wygaśnięcia certyfikatu były niedostępne. W przypadku punktu końcowego autodiscover może to wskazywać na problem z konfiguracją, ograniczone działanie usługi lub na to, że host nie jest przeznaczony do standardowego dostępu przez przeglądarkę. Status DNSSEC nie mógł zostać potwierdzony na podstawie dostarczonych danych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?