e-zp.zdp.powiatrybnicki.pl
Kategoria: Malicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis e-zp.zdp.powiatrybnicki.pl
Domena e-zp.zdp.powiatrybnicki.pl wydaje się hostować polski portal zamówień publicznych zatytułowany „FINN E-ZAMÓWIENIA PUBLICZNE”. Na podstawie tytułu strony, zrzutu ekranu oraz struktury nazewnictwa .pl typowej dla samorządu lokalnego, wygląda na to, że jest to elektroniczna platforma przetargowa lub zakupowa związana z Zarząd Dróg, Inwestycji i Remontów Powiatu Rybnickiego, który jest powiązany z administracją drogową, inwestycyjną i utrzymaniową na poziomie powiatu w Polsce.
Widoczna treść pokazuje wykazy ogłoszeń o zamówieniach, terminy składania ofert, rodzaje postępowań oraz kategorie robót publicznych, takie jak utrzymanie dróg i budowa. Sugeruje to, że witryna jest przeznaczona do publikowania i obsługi procedur zakupowych sektora publicznego, a nie do ogólnej aktywności konsumenckiej. Struktura domeny i treść są zgodne z portalem usługowym administracji rządowej lub publicznej.
Ocena bezpieczeństwa e-zp.zdp.powiatrybnicki.pl
Wyniki skanowania są mieszane. Z jednej strony widoczna treść witryny wydaje się zgodna z legalną platformą zamówień publicznych, domena istnieje od dawna, a kilka kontroli blacklist i baz danych zagrożeń było czystych w czasie tego skanowania. Z drugiej strony 9 z 91 silników bezpieczeństwa oznaczyło domenę jako złośliwą lub powiązaną ze złośliwym oprogramowaniem, a jedno źródło blacklist również ją wymieniło. Taki poziom wykryć przez wiele silników jest bardziej istotny niż pojedyncza heurystyka o niskiej pewności i uzasadnia ostrożność.
Samo podsumowanie skanowania malware nie zgłosiło żadnych oznaczonych plików, ale jednocześnie przypisało domenie i wielu statycznym zasobom ogólną klasyfikację złośliwości. Ponieważ te etykiety są ogólne, a zrzut ekranu pokazuje coś, co wygląda na działający portal zamówień związany z administracją publiczną, ustalenia mogą odzwierciedlać wynik fałszywie dodatni, przejętą subdomenę lub kontekst niewidoczny wyłącznie na podstawie zrzutu ekranu. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS Let's Encrypt z wygaśnięciem w lipcu 2026 i jest serwowana przez nginx/1.23.3 z adresu IP hostowanego w Warszawie, Polska. DNSSEC jest włączony, co stanowi pozytywny sygnał integralności dla konfiguracji DNS domeny. Sama domena jest dojrzała, z datą utworzenia w 2004, co zasadniczo zmniejsza prawdopodobieństwo infrastruktury nadużyć o charakterze jednorazowym.
Z perspektywy bezpieczeństwa głównym problemem nie jest podstawowa konfiguracja hostingu, lecz dane reputacyjne: wiele silników bezpieczeństwa oznaczyło domenę, podczas gdy kontrole blacklist były w większości czyste z wyjątkiem jednego wpisu. Dane skanowania pokazują również liczne wewnętrzne zasoby statyczne oznaczone ogólnikowo, co może wskazywać na szerokie wykrywanie heurystyczne, a nie potwierdzony złośliwy ładunek. Dodatkowy przegląd po stronie serwera i sprawdzenie integralności byłyby wskazane.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?