dpe.asia
Kategoria: Industrial Services
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis dpe.asia
dpe.asia wydaje się być stroną internetową Diverse Product Engineering (DPE), firmy inżynierii przemysłowej obsługującej część regionu Azji i Pacyfiku, w tym Malezję i Indonezję. Na podstawie tytułu strony, meta opisu i grafiki na stronie głównej, witryna przedstawia firmę jako dostawcę usług projektowania i wytwarzania zbiorników magazynowych dla przemysłu naftowego, chemicznego i petrochemicznego.
Układ strony głównej sugeruje korporacyjną witrynę biznesową, a nie platformę konsumencką. Zawiera standardowe elementy nawigacyjne, takie jak Home, About Us, Products, Projects i Contact Us, wraz z linkami do mediów społecznościowych. Branding, grafika przemysłowa i opisy usług wskazują, że domena jest prawdopodobnie używana do promowania kompetencji inżynieryjnych i prezentowania projektów dla klientów przemysłowych.
Ocena bezpieczeństwa dpe.asia
Ta domena wykazuje mieszane sygnały w czasie tego skanowania. Z jednej strony 4 z 91 silników bezpieczeństwa oznaczyły tę witrynę, co stanowi zauważalny, ale nie przytłaczający poziom wykryć. Z drugiej strony skan pod kątem malware objął niewielką liczbę plików i nie zidentyfikował oznaczonych plików, a kontrole głównych baz danych zagrożeń były w dużej mierze czyste. Jedno źródło typu blacklist umieściło jednak domenę na liście z ogólną etykietą malicious-object, co nakazuje pewną ostrożność, ale jest mniej rozstrzygające niż szeroki konsensus z wielu źródeł.
Kilka czynników kontekstowych może zmniejszać prawdopodobieństwo, że jest to nowo utworzona jednorazowa witryna. Domena jest zarejestrowana od około 15 lat, treść strony wydaje się spójna z rzeczywistą firmą inżynierii przemysłowej, a widoczna struktura witryny nie wykazuje oczywistych prób phishingu, fałszywych rozdawnictw ani agresywnego zachowania związanego z pobieraniem w udostępnionym zrzucie. Zasoby zewnętrzne, do których odwołuje się strona, to popularne biblioteki JavaScript dostarczane przez główne sieci dostarczania treści, co samo w sobie nie jest niczym niezwykłym.
Mimo to wykrycia przez wiele silników oznaczają, że do witryny należy podchodzić z pewną ostrożnością, dopóki te ustalenia nie zostaną lepiej wyjaśnione. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z wygaśnięciem w październiku 2026, co wskazuje, że HTTPS jest skonfigurowany. Wydaje się, że jest hostowana na serwerze WWW Apache pod adresem IP 198.23.57.139, powiązanym z LiquidNet US LLC w Coral Springs, United States. Domena korzysta z nameserverów od Freehostia i obecnie nie jest podpisana przy użyciu DNSSEC.
Z technicznego punktu widzenia w dostarczonym ograniczonym skanie malware nie zidentyfikowano złośliwych plików i nie zgłoszono oznaczonych linków zewnętrznych ani iframe. Jednak DNSSEC nie jest włączony, a obecność kilku wykryć przez silniki bezpieczeństwa oznacza, że infrastrukturę należy traktować z umiarkowaną ostrożnością w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?