compilix.net
Kategoria: Newly Registered Websites
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis compilix.net
compilix.net wydaje się przedstawiać jako internetowy kompilator kodu i środowisko do tworzenia smart kontraktów. Na podstawie tytułu strony, tekstu na stronie i widocznego interfejsu, witryna wydaje się być przeznaczona do pisania, kompilowania, testowania i wdrażania kontraktów Solidity dla Ethereum i innych sieci zgodnych z EVM. Interfejs obejmuje eksplorator plików, edytor, terminal oraz odniesienia do funkcji związanych z kompilatorem, debuggerem, skanerem bezpieczeństwa i portfelem.
Domena jest klasyfikowana przez jednego dostawcę klasyfikacji stron jako nowo zarejestrowana witryna, a przez innego jako aplikacja internetowa. Widoczna treść sugeruje narzędzie ukierunkowane na deweloperów, a nie ogólną witrynę konsumencką. W danych skanu nie podano wyraźnej tożsamości operatora, więc własność i zaplecze organizacyjne nie mogły zostać niezależnie zweryfikowane na podstawie dostępnych informacji.
Ocena bezpieczeństwa compilix.net
Wyniki skanowania są mieszane. W momencie tego skanu 2 z 92 silników bezpieczeństwa oznaczyły domenę, w tym jeden werdykt związany z phishingiem i jeden ogólny werdykt podejrzany, podczas gdy skanowanie zawartości witryny pod kątem malware nie wykazało oznaczonych plików ani oznaczonych zewnętrznych linków lub iframe. Ponadto główne kontrole blacklist i baz danych zagrożeń były w momencie przeglądu czyste, co zmniejsza pewność szerokiej, potwierdzonej klasyfikacji zagrożenia.
Jednocześnie domena jest bardzo nowa i ma 38 dni, nie ma rankingu Tranco oraz prezentuje funkcjonalność związaną z tworzeniem rozwiązań blockchain i portfelami, w tym skrypt MetaMask, do którego się odwołuje. Nowo zarejestrowane witryny w obszarze kryptowalut lub smart kontraktów mogą wiązać się z podwyższonym ryzykiem, ponieważ użytkownicy mogą zostać poproszeni o podłączenie portfeli, podpisanie transakcji lub zaufanie środowiskom wykonywania kodu, zanim zostanie zbudowana historia reputacji. Ograniczony wiek domeny utrudnia ocenę długoterminowej wiarygodności.
Na podstawie dostępnych danych skanowania w momencie tego skanu nie wykryto bezpośrednich ładunków malware, ale połączenie bardzo młodej domeny i niewielkiej liczby wykryć przez silniki bezpieczeństwa sugeruje, że ostrożność byłaby wskazana. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, a zaobserwowany adres IP serwera wskazuje na hosting Cloudflare w Kanadzie. Serwery nazw również wskazują na Cloudflare, co oznacza, że witryna korzysta z typowej konfiguracji reverse-proxy i CDN. Strona ładuje zasoby związane z tworzeniem oprogramowania i biblioteki zewnętrzne z powszechnych źródeł dostarczania treści, w tym CodeMirror, wraz z lokalnymi plikami JavaScript, takimi jak compiler.js, debugger.js, metamask.js i security-scanner.js.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonym skanie malware nie zidentyfikowano złośliwych plików, oznaczonych linków wychodzących ani problemów związanych z iframe. Jednak ponieważ domena jest nowo zarejestrowana, a dokładne szczegóły protokołu TLS nie były dostępne w skanie, stan techniczny należy uznać za jedynie częściowo zweryfikowany w momencie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?