bouduy.com
Kategoria: Uncategorized
Naprawione? Zleć ponowną weryfikację bouduy.com w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś 3 silniki o ponowną weryfikacjęalphaMountain.ai, Chong Lua Dao i Gridinsoft oznaczają tę stronę i tylko one mogą usunąć swoje oznaczenia. Najpierw oczyść stronę, a potem poproś każdy z nich o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis bouduy.com
Bouduy.com wydaje się domeną zarejestrowaną bardzo niedawno, z niewielką ilością publicznie widocznych informacji identyfikacyjnych w danych ze skanowania. Metadane strony są praktycznie puste — nie podano tytułu ani opisu meta — co może wskazywać na stronę w minimalnym stopniu rozwiniętą, stronę zastępczą lub domenę, która w chwili tego skanowania nie prezentuje znaczących treści publicznych.
Na podstawie dostępnych informacji o infrastrukturze domena jest hostowana na serwerach powiązanych z Trellian Pty. Limited i korzysta z Apache oraz ważnego certyfikatu Let's Encrypt. Wzorzec dotyczący rejestratora i serwerów nazw, w połączeniu z brakiem widocznych sygnałów związanych z treścią, może być zgodny z niewielką ilością treści lub nierozwiniętą obecnością w sieci, a nie z ugruntowaną witryną markową.
Ocena bezpieczeństwa bouduy.com
Kilka sygnałów ze skanowania sugeruje ostrożność. Domena została oznaczona jako złośliwa przez 3 silniki bezpieczeństwa, a w chwili tego skanowania obecny był również jeden ogólny wpis na czarnej liście związany ze złośliwym oprogramowaniem. Ponadto adres IP domeny widnieje na jednej liście blokowanych adresów związanej z reputacją poczty, co jest słabszym sygnałem niż wykazy zagrożeń oparte na treści, ale nadal może wskazywać na problemy z reputacją środowiska hostingowego lub powiązaną aktywnością.
Pozostałe kontrole budziły mniejsze obawy: skanowanie pod kątem złośliwego oprogramowania nie wykryło oznaczonych plików, nie zaobserwowano zewnętrznych linków ani ramek iframe, a główne bazy danych zagrożeń skupiające się na treści nie zgłosiły wykryć w wynikach skanowania. Domena ma jednak zaledwie 92 dni, zawiera minimalne widoczne metadane, a połączenie wykryć przez wiele silników z aktywnością na czarnych listach sprawia, że ogólny obraz pozostaje mieszany, a nie czysty.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w chwili tego skanowania, co wskazuje na obsługę HTTPS. Jest hostowana pod adresem IP 103.224.182.220 w San Diego w Stanach Zjednoczonych, wydaje się działać na Apache i korzysta z serwerów nazw ns1.rdrcentral.com oraz ns2.rdrcentral.com.
Z punktu widzenia stanu zabezpieczeń DNSSEC nie jest włączony, a domena jest bardzo nowa. Połączenie niedawnej rejestracji, skąpych metadanych strony i sygnałów związanych z reputacją może uzasadniać dokładniejszą weryfikację przed wejściem w interakcję z witryną.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?