clayterr4985.weebly.com
Kategoria: Information Technology
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis clayterr4985.weebly.com
Ta domena jest stroną hostowaną na Weebly, platformie do tworzenia stron internetowych, a nie samodzielną główną domeną. Widoczna treść wygląda na prosty formularz logowania przedstawiony pod nagłówkiem „everwise”, z polami nazwy użytkownika i hasła oraz bardzo niewielką ilością informacji pomocniczych o usłudze, organizacji lub celu strony.
Na podstawie struktury domeny, kontekstu hostingu i układu strony nie wygląda to na pełnoprawną witrynę firmową. Zamiast tego bardziej przypomina jednostronicową stronę o pojedynczym celu, prawdopodobnie przeznaczoną do zbierania danych uwierzytelniających lub naśladowania dostępu do innej usługi. Dostępne metadane są minimalne, z ogólnym tytułem strony „Home” i bez opisowego tekstu meta, co dostarcza niewielu dowodów na istnienie legalnej działalności biznesowej lub informacyjnej.
Ocena bezpieczeństwa clayterr4985.weebly.com
Kilka sygnałów bezpieczeństwa budzi obawy dotyczące tej strony w czasie tego skanowania. Została oznaczona przez 6 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało tę stronę jako phishing lub w inny sposób złośliwą. Ponadto jedno źródło klasyfikacji stron internetowych zaklasyfikowało ją jako treści związane z phishingiem i oszustwami. Zrzut ekranu pokazuje również prosty formularz logowania oznaczony marką „everwise” w subdomenie Weebly, co może być niezgodne z tym, jak legalna organizacja zazwyczaj hostowałaby stronę logowania do konta.
Jednocześnie niektóre kontrole były czyste: skanowanie pod kątem malware nie wykryło oznaczonych plików, a wymienione tutaj główne kontrole baz danych zagrożeń nie zgłosiły domeny w czasie przeglądu. Jednak czyste skanowanie plików nie wyklucza stron służących do wyłudzania danych uwierzytelniających, zwłaszcza gdy strona jest przede wszystkim formularzem, a nie witryną dostarczającą malware.
Biorąc łącznie pod uwagę wykrycia związane z phishingiem, minimalną zawartość strony i konfigurację z hostowaną subdomeną, ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie jeśli są proszeni o podanie danych logowania.
Opis techniczny
Strona jest hostowana przez Weebly i udostępniana za infrastrukturą Cloudflare, a adres IP serwera rozwiązuje się do 74.115.51.9 w Stanach Zjednoczonych. Używa ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie tego skanowania, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji. Jednak samo HTTPS nie potwierdza, że sama strona jest godna zaufania.
Wygląda na to, że DNSSEC nie jest podpisany, więc nie wskazano tutaj dodatkowej ochrony integralności DNS. Wiek domeny pokazany w skanowaniu odzwierciedla długo istniejącą domenę nadrzędną i rejestrację platformy, a niekoniecznie wiek lub legalność tej konkretnej podstrony utworzonej przez użytkownika, co jest istotnym rozróżnieniem przy ocenie hostowanych stron w bezpłatnych usługach do tworzenia witryn.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?