dev5.mypagevn.com
Kategoria: Adult Content
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: dev5.mypagevn.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis dev5.mypagevn.com
Subdomena dev5.mypagevn.com wydaje się być częścią większej przestrzeni nazw domeny mypagevn.com, prawdopodobnie wykorzystywaną do hostowanych stron, prac deweloperskich, testów lub treści internetowych przeznaczonych dla konkretnych klientów. Widoczna na zrzucie ekranu strona pokazuje jedynie domyślny komunikat serwera informujący, że Apache działa prawidłowo, co sugeruje, że ta konkretna subdomena może obecnie nie hostować gotowej, publicznej witryny.
Na podstawie dostępnych danych kategoryzacyjnych domena była powiązana z niespójnymi etykietami, w tym dotyczącymi treści dla dorosłych, pojazdów i złośliwej aktywności. Ponieważ sama strona nie zawiera istotnych treści, na podstawie samego skanu trudno potwierdzić jasny cel biznesowy ani tożsamość operatora tej konkretnej subdomeny. Wzorzec nazewnictwa i infrastruktura sugerują, że może to być hostowane lub delegowane środowisko internetowe, a nie samodzielna witryna z własną marką.
Ocena bezpieczeństwa dev5.mypagevn.com
Wyniki skanowania wskazują na mieszane, ale istotne sygnały ryzyka w chwili przeprowadzania tego skanu. Domenę oznaczyły 4 silniki bezpieczeństwa, a kilka wpisów w bazach zagrożeń powiązało ją z ogólnymi wykryciami złośliwych obiektów. Jednocześnie niektóre główne mechanizmy ochrony podczas przeglądania i kontrole związane z phishingiem nie zgłosiły wpisu na liście, a treść strony uchwycona na zrzucie ekranu wydaje się ograniczać do domyślnej strony serwera, a nie aktywnej złośliwej strony docelowej.
Połączenie domyślnej strony Apache, braku wykrytych zewnętrznych linków lub ramek iframe oraz czystego wyniku skanowania plików w tym ujęciu może wskazywać na nieaktywny, błędnie skonfigurowany lub zastępczy host. Jednak wykrycia przez wiele silników i wpisy na czarnych listach są silniejszymi sygnałami ostrzegawczymi niż zwykłe ostrzeżenie heurystyczne i nie należy ich ignorować. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Host rozwiązuje się do adresu IP w Wietnamie i wydaje się być hostowany przez Web Panda Company Ltd. Obecny jest ważny certyfikat SSL, którego data wygaśnięcia wskazana w danych skanowania przypada w odległej przyszłości, choć nie zidentyfikowano dokładnego protokołu TLS ani szczegółów serwera WWW. Zrzut ekranu wskazuje, że serwer odpowiada domyślną stroną testową Apache, co często sugeruje nieskonfigurowany host wirtualny, wdrożenie zastępcze lub środowisko deweloperskie.
DNSSEC nie jest podpisany, co jest częste, ale oznacza, że odpowiedzi DNS nie wydają się korzystać z walidacji DNSSEC. Podczas skanowania nie zaobserwowano zewnętrznych linków, odwołań do domen ani ramek iframe, co ogranicza widoczną powierzchnię ataku w tym ujęciu, jednak ustalenia dotyczące reputacji sugerują, że host lub jego treści mogły wcześniej być powiązane ze złośliwą aktywnością.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?