demon.com
Kategoria: Technology
Naprawione? Zleć ponowną weryfikację demon.com w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś 2 silniki o ponowną weryfikacjęADMINUSLabs i ESET oznaczają tę stronę i tylko one mogą usunąć swoje oznaczenia. Najpierw oczyść stronę, a potem poproś każdy z nich o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis demon.com
demon.com wydaje się domeną o długiej historii, sięgającą 1993 roku. Nazwa ta jest historycznie związana z wczesnym internetem i usługami łączności w Wielkiej Brytanii, a sama domena sugeruje starszą obecność w sieci, a nie nowo utworzoną witrynę. Na podstawie dostępnych danych ze skanowania nie wydaje się typowym sklepem dla konsumentów ani nowoczesną platformą internetową z dużą ilością treści.
Szczegóły infrastruktury wskazują na hosting w Wielkiej Brytanii, długoterminową rejestrację domeny i stabilną konfigurację serwerów nazw. Ponieważ podczas tego skanowania nie zebrano treści stron, kategorii, linków ani osadzonych zasobów, obecny cel domeny z perspektywy publicznej jest w pewnym stopniu niejasny w chwili analizy.
Ocena bezpieczeństwa demon.com
Wyniki skanowania wskazują na mieszany obraz. Dwie wyszukiwarki zabezpieczeń oznaczyły domenę: jedna wskazała na złośliwą aktywność, a druga na zagrożenia związane z phishingiem. Jednocześnie skanowanie w poszukiwaniu złośliwego oprogramowania nie wykryło oznaczonych plików, nie wykryto żadnych linków zewnętrznych ani przywoływanych domen, a kontrole w głównych bazach danych o zagrożeniach nie wykazały, by domena była w nich ujęta w chwili tego skanowania.
Wiek domeny jest istotnym czynnikiem kontekstowym: demon.com istnieje od dziesięcioleci, co może zmniejszać prawdopodobieństwo oportunistycznego nadużycia z użyciem domeny utworzonej na krótki czas w porównaniu z domenami zarejestrowanymi niedawno. Sam wiek nie wyklucza jednak przejęcia, zmiany przeznaczenia ani sporadycznych nadużyć, a obecność wykryć przez kilka wyszukiwarek zabezpieczeń oznacza, że nadal wskazana jest pewna ostrożność.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających, choć dowody nie są rozstrzygające i w chwili tego skanowania wydają się niejednoznaczne.
Opis techniczny
Domena ma około 33 lat i jest zarejestrowana za pośrednictwem Ascio Technologies, Inc, a jej serwery nazw działają w infrastrukturze CW.NET. Adres IP serwera to 89.145.83.36; serwer wydaje się być hostowany przez VMLinux Ltd w Hemel Hempstead w Wielkiej Brytanii. DNSSEC nie jest włączony, więc odpowiedzi DNS nie wydają się korzystać z walidacji DNSSEC.
Istotnym problemem technicznym jest to, że według danych ze skanowania SSL/TLS wydaje się nieprawidłowy lub niedostępny; nie są dostępne potwierdzone szczegóły certyfikatu ani informacje o protokole. Może to wskazywać, że witryna obecnie nie obsługuje HTTPS prawidłowo, nie odpowiada w standardowy sposób lub z innego powodu była niedostępna do pełnej inspekcji TLS w chwili skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?