basiccalculatoronline.com
Kategoria: Technology
Opis basiccalculatoronline.com
basiccalculatoronline.com wydaje się być witryną narzędziową oferującą bezpłatne kalkulatory i narzędzia konwersji działające w przeglądarce. Na podstawie tytułu strony, metadanych i zrzutu ekranu witryna koncentruje się na codziennych zadaniach obliczeniowych, takich jak podstawowa arytmetyka, procenty, BMI, obliczenia kredytu hipotecznego, GPA i podobne praktyczne narzędzia, bez podkreślania na stronie głównej wymogu rejestracji lub pobierania.
Witryna przedstawia się jako platforma ogólnego przeznaczenia z narzędziami online, a nie jako sklep internetowy czy serwis społecznościowy. Jej branding i układ sugerują, że jest prowadzona jako niezależny projekt narzędzi internetowych, choć w dostarczonych danych skanu nie widać wyraźnej nazwy organizacji. Nazwa domeny i treść strony głównej wskazują na prosty przypadek użycia o charakterze informacyjnym/produktywnościowym, skierowany do użytkowników szukających szybkich obliczeń w przeglądarce internetowej.
Ocena bezpieczeństwa basiccalculatoronline.com
Wyniki skanu są w dużej mierze korzystne w momencie wykonania tego skanu. Jeden z 90 silników bezpieczeństwa oznaczył domenę ogólną etykietą podejrzaną, podczas gdy szerszy skan pod kątem malware nie wykazał oznaczonych plików, oznaczonych linków zewnętrznych ani oznaczonych domen, do których się odwołano. Ponadto kontrole głównych baz danych zagrożeń w dostarczonych danych były czyste, co zmniejsza prawdopodobieństwo, że z witryną są obecnie powiązane znane działania malware lub phishingowe.
Nadal występuje kilka drobnych sygnałów ostrożności. Domena jest stosunkowo nowa i ma 276 dni, a w dostarczonych danych nie wydaje się mieć ustalonego rankingu ruchu, co może sprawiać, że ocena reputacji jest mniej pewna. Jednak widoczna treść odpowiada deklarowanemu celowi domeny i wygląda na funkcjonalną witrynę z kalkulatorem, a nie zwodniczą stronę logowania, fałszywy sklep czy pułapkę pobierania.
Na podstawie dostępnych danych w momencie wykonania tego skanu nie wykryto istotnych zagrożeń, choć oznaczenie przez pojedynczy silnik oraz niewielki wiek domeny sugerują, że rutynowa ostrożność jest nadal wskazana.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, a ruch wydaje się być kierowany przez infrastrukturę Cloudflare. Adres IP serwera wskazuje na hosting Cloudflare w Toronto, Canada, a serwer WWW jest zidentyfikowany jako Cloudflare. Domena korzysta z serwerów nazw Cloudflare, co jest zgodne z konfiguracją CDN i reverse-proxy.
DNSSEC jest obecnie niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS najwyraźniej nie korzystają z walidacji DNSSEC. Na podstawie dostarczonych danych skanu nie były widoczne żadne poważne techniczne problemy bezpieczeństwa, a skan pod kątem malware nie zidentyfikował podejrzanych plików ani aktywności iframe w momencie wykonania tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?