d9cb6d8hubcc73embchg.forgegrowthrise.com
Kategoria: Technology
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis d9cb6d8hubcc73embchg.forgegrowthrise.com
Ta domena wydaje się nowo utworzoną subdomeną w obrębie forgegrowthrise.com, a nie samodzielną markową witryną internetową. Na podstawie struktury nazwy hosta, długiej, wyglądającej na losową etykiety subdomeny oraz tytułu strony odpowiadającego surowej nazwie hosta, w czasie tego skanowania nie wydaje się prezentować jasno określonej usługi publicznej, profilu organizacji ani możliwego do zidentyfikowania celu biznesowego.
Zrzut ekranu pokazuje ogólną odpowiedź HTTP 404 „page can't be found”, co sugeruje, że adres może być nieaktywny, błędnie skonfigurowany, tymczasowy lub przeznaczony do użytku wewnętrznego albo zautomatyzowanego, a nie do zwykłego ruchu odwiedzających. Nie były widoczne żadne istotne treści witryny, informacje o firmie ani funkcjonalne elementy strony internetowej, więc operatora i zamierzonego zastosowania nie można było zweryfikować na podstawie samej strony.
Ocena bezpieczeństwa d9cb6d8hubcc73embchg.forgegrowthrise.com
W czasie tego skanowania żadne zagrożenia nie zostały wykryte przez 0 z 91 silników bezpieczeństwa, a sprawdzone źródła blacklist i baz danych zagrożeń nie zgłosiły tej domeny. Skanowanie pod kątem malware również nie wykazało oznaczonych plików, oznaczonych linków zewnętrznych ani oznaczonych domen, do których były odwołania. Są to korzystne wskaźniki na dany moment, ale należy je interpretować ostrożnie, ponieważ strona nie udostępniała istotnych treści do inspekcji.
Nadal występują pewne czynniki niepewności. Domena jest bardzo nowa i ma 21 dni, nie ma ustalonego rankingu ruchu oraz wskazuje na wyglądającą na losową subdomenę, która obecnie zwraca stronę błędu 404. Nowo utworzone i nieaktywne subdomeny mogą czasami być nieszkodliwymi placeholderami, ale mogą też zapewniać ograniczony kontekst do oceny reputacji, ponieważ istnieje niewiele obserwowalnych treści lub historii użycia.
Na podstawie dostępnych danych ze skanowania w czasie tego skanowania nie wykryto istotnych zagrożeń, ale brak treści i bardzo niedawna rejestracja oznaczają, że domena może wymagać ostrożności, dopóki nie zostanie ustalony jaśniejszy cel i historia działania.
Opis techniczny
Witryna przedstawiła ważny certyfikat SSL/TLS wydany przez uznany urząd certyfikacji, a ruch był kierowany przez infrastrukturę i serwery nazw Cloudflare. Ustalony adres IP był powiązany z hostingiem Cloudflare w Toronto, Canada. Taka konfiguracja jest powszechna ze względu na wydajność i ochronę reverse-proxy, ale może również ukrywać serwer źródłowy przed publicznym widokiem.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Sama strona zwróciła błąd HTTP 404, co wskazuje, że subdomena jest osiągalna przez HTTPS, ale pod skanowaną ścieżką nie była dostępna żadna aktywna strona internetowa. Podczas tego skanowania nie ujawniono żadnych dodatkowych technicznych wskaźników złośliwej zawartości internetowej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?