boatramp.us
Kategoria: Newly Registered Websites
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis boatramp.us
boatramp.us wydaje się niszową stroną katalogową i mapową, której celem jest pomaganie użytkownikom w znajdowaniu publicznych pochylni dla łodzi w Stanach Zjednoczonych. Strona główna przedstawia ją jako zasób z możliwością wyszukiwania pochylni według stanu, hrabstwa, miasta i drogi wodnej, a także deklaruje wykorzystywanie oficjalnych danych agencji federalnych i stanowych, a nie wyłącznie zgłoszeń pochodzących od społeczności. Widoczna treść wskazuje na usługę informacyjną skierowaną do motorowodniaków, wędkarzy, kajakarzy i innych użytkowników rekreacyjnych akwenów.
Na podstawie tytułu strony, metadanych i tekstu na stronie, witryna wydaje się agregować dane lokalizacyjne dotyczące tysięcy publicznych pochylni i dróg wodnych, a jej zasięg rozszerza się stan po stanie. Zawiera również sekcje informacyjne, takie jak metodologia, przeglądanie dróg wodnych oraz porady lub przewodniki. W dostarczonych danych skanu nie widać wyraźnej nazwy operatora korporacyjnego, ale witryna przedstawia się jako niezależne narzędzie wyszukiwania z publicznym dostępem, a nie jako strona rządowa.
Ocena bezpieczeństwa boatramp.us
W czasie tego skanu 0 z 91 silników bezpieczeństwa nie zgłosiło wykrycia malware, a skan malware nie wskazał żadnych oznaczonych plików, żadnych oznaczonych linków zewnętrznych ani żadnych oznaczonych iframe. Główne kontrole baz danych zagrożeń pokazane w skanie również były czyste, w tym źródła blacklist ukierunkowane na treść oraz sprawdzone listy oparte na DNS. Zrzut ekranu i metadane są zgodne z działającą witryną informacyjną, a nie z przynętą na logowanie, fałszywym rozdaniem ani oczywistą stroną podszywającą się.
Nadal istnieje kilka czynników ostrożnościowych. Domena jest bardzo nowa i ma 26 dni, nie jest sklasyfikowana w Tranco, a co najmniej jedno źródło klasyfikacji stron internetowych oznacza ją jako nowo zarejestrowaną witrynę. Nowo utworzona domena nie jest z natury szkodliwa, ale ograniczona historia działania może obniżać poziom zaufania, ponieważ sygnały reputacyjne miały mniej czasu na rozwinięcie się.
Na podstawie dostępnych danych w czasie tego skanu nie wykryto zagrożeń, ale bardzo niedawna rejestracja domeny oznacza, że może uzasadniać umiarkowany stopień ostrożności, dopóki nie zbuduje dłuższej historii działania.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, a ruch jest kierowany przez infrastrukturę Cloudflare. Rozwiązany adres IP serwera to 104.21.94.101, serwer WWW jest identyfikowany jako Cloudflare, a nameservery również wskazują na Cloudflare, które jest powszechnie używane do CDN, cache'owania i podstawowych usług ochronnych. Geolokalizacja hostingu jest raportowana jako Toronto, Canada, choć lokalizacje oparte na CDN mogą odzwierciedlać infrastrukturę brzegową, a nie fizyczną lokalizację operatora.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonym skanie nie zgłoszono żadnych technicznych wskaźników malware i w czasie analizy nie zidentyfikowano żadnych podejrzanych plików ani aktywności iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?