codehanover.xyz
Kategoria: Elevated Exposure
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis codehanover.xyz
codehanover.xyz obecnie wydaje się wskazywać na stronę docelową oznaczoną marką rejestratora, a nie na aktywną witrynę firmową, serwis z treścią ani aplikację. Zrzut ekranu pokazuje prosty komunikat informujący, że domena jest zarejestrowana, ale może nadal być dostępna, wraz z zachętą do nabycia domeny, co jest zgodne ze stroną giełdy domen lub stroną przetrzymywania.
Na podstawie samej nazwy domeny „codehanover” może być potencjalnie przeznaczona dla projektu związanego z technologią, oprogramowaniem lub programistami, ale w chwili tego skanowania nie ma dostępnej aktywnej treści witryny, która potwierdzałaby taki cel. Domena została zarejestrowana bardzo niedawno i wydaje się korzystać z infrastruktury powiązanej ze sprzedażą domen lub parkowaniem, a nie z w pełni rozwiniętą publiczną witryną internetową.
Ocena bezpieczeństwa codehanover.xyz
Wyniki skanowania były mieszane, ale ograniczone. Jeden z 91 silników bezpieczeństwa oznaczył domenę klasyfikacją jako podejrzaną, podczas gdy skanowanie pod kątem malware nie wykazało żadnych oznaczonych plików ani wykrytych zagrożeń w niewielkiej liczbie zbadanych plików. Ponadto kontrole głównych baz danych zagrożeń i czarnych list były czyste w chwili tego skanowania, a w dostępnej treści strony nie zidentyfikowano żadnych złośliwych linków zewnętrznych ani iframe.
To powiedziawszy, domena ma tylko 1 dzień, nie ma ustalonego rankingu ruchu i obecnie wyświetla stronę docelową rejestratora zamiast działającej witryny internetowej. Bardzo nowe domeny zasadniczo wiążą się z większą niepewnością, ponieważ nie zbudowały jeszcze długiej historii działania, a oznaczenie jako podejrzanej przez pojedynczy silnik stanowi umiarkowany sygnał ostrożności, mimo że nie znajduje szerokiego potwierdzenia. Na podstawie tych ustaleń domena wydaje się wykazywać ograniczone bezpośrednie oznaki zagrożenia w chwili tego skanowania, ale jej bardzo niedawna rejestracja i nieaktywna strona sprzedażowa oznaczają, że nadal należy podchodzić do niej z normalną ostrożnością.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL wydanego przez GoDaddy, z wygaśnięciem w lutym 2027. Wskazuje na adres IP powiązany z AWS Global Accelerator i dostarcza treść przez AkamaiGHost, co sugeruje standardową infrastrukturę chmurową i brzegową do dostarczania treści, a nie niestandardową konfigurację hostingu. Zaobserwowane zachowanie strony obejmuje ścieżkę URL w stylu strony docelowej, co jest zgodne z widoczną stroną docelową sprzedaży domeny.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Konfiguracja nameserver obejmuje nameserver powiązane z Afternic, co dodatkowo wspiera wniosek, że ta domena jest obecnie skonfigurowana pod odsprzedaż lub parkowanie, a nie do aktywnego działania witryny internetowej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?