charbonnas.ca
Kategoria: Technology
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis charbonnas.ca
charbonnas.ca wydaje się hostować portal logowania webowego dla Nextcloud, platformy open source do przechowywania plików i współpracy, powszechnie używanej do prywatnego hostingu chmurowego, udostępniania dokumentów oraz dostępu do przechowywanych danych na podstawie konta. Tytuł strony i zrzut ekranu wskazują na standardowy interfejs logowania Nextcloud, a nie publiczną witrynę marketingową ani portal z treściami.
Na podstawie samej nazwy domeny operator nie jest jednoznacznie identyfikowalny na podstawie danych ze skanu, a witryna może stanowić prywatnie administrowaną lub specyficzną dla organizacji instancję Nextcloud, a nie oficjalną domenę należącą do Nextcloud. Obecność odwołań do nextcloud.com i standardowych zasobów Nextcloud sugeruje, że witryna prawdopodobnie korzysta z samodzielnie hostowanego lub dostosowanego wdrożenia tego oprogramowania.
Ocena bezpieczeństwa charbonnas.ca
W czasie tego skanu 0 z 91 silników bezpieczeństwa nie zgłosiło wykryć malware, a skan malware nie wskazał żadnych oznaczonych plików, żadnych oznaczonych linków zewnętrznych ani żadnych oznaczonych domen, do których się odwołano. Ponadto główne kontrole baz danych zagrożeń i blacklist uwzględnione w skanie zostały w tym czasie zgłoszone jako czyste.
Mimo to nadal występują pewne czynniki ostrożnościowe. Domena jest bardzo nowa i ma 13 dni, nie ma zaobserwowanej pozycji w rankingu ruchu w dostarczonych danych oraz prezentuje stronę wprowadzania poświadczeń, co naturalnie wymaga większej kontroli niż prosta witryna informacyjna. Nowo zarejestrowana domena hostująca portal logowania może być legalna, ale ograniczona historia działania utrudnia ustalenie reputacji.
Na podstawie dostępnych danych w czasie tego skanu nie wykryto zagrożeń. Jednak ponieważ jest to bardzo nowa domena udostępniająca stronę logowania, odwiedzający mogą chcieć niezależnie zweryfikować, że adres internetowy jest zamierzonym adresem przed wprowadzeniem poświadczeń.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.67.138.168, a serwery nazw są również delegowane do Cloudflare. Certyfikat SSL wydaje się ważny i został wydany przez Google Trust Services, co sugeruje, że skonfigurowano szyfrowaną łączność HTTPS, chociaż szczegółowe informacje o protokole TLS nie zostały podane w skanie.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W ograniczonym skanie plików i linków nie zgłoszono żadnych technicznych wskaźników malware, a pokazane zasoby strony są zgodne ze standardowym wdrożeniem Nextcloud.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?