en.yify.sc
Kategoria: Entertainment
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis en.yify.sc
Domena en.yify.sc wydaje się działać jako witryna rozrywkowa skoncentrowana na filmach i programach telewizyjnych. Jej tytuł strony, układ treści na stronie oraz dane kategoryzacyjne od podmiotów trzecich sugerują, że pełni funkcję portalu do odkrywania mediów lub portalu związanego ze streamingiem/pobieraniem, z listami popularnych seriali, gatunków, ocen i lat wydania.
Na podstawie zrzutu ekranu i metadanych witryna prezentuje interfejs w stylu katalogu, zawierający plakaty i tytuły programów telewizyjnych oraz filmów. Nazwa domeny zawiera „yify”, termin powszechnie kojarzony w internecie ze społecznościami udostępniającymi filmy, podczas gdy źródła klasyfikacyjne oznaczają tę witrynę jako rozrywkę oraz pobieranie/udostępnianie. W danych skanu nie podano wyraźnej tożsamości operatora, więc własność i zaplecze organizacyjne nie mogły zostać niezależnie potwierdzone na podstawie dostępnych informacji.
Ocena bezpieczeństwa en.yify.sc
Wyniki skanowania były mieszane w czasie tego skanu. Jeden z 91 silników bezpieczeństwa oznaczył domenę ogólną etykietą podejrzaną, podczas gdy skan pod kątem malware nie wykazał żadnych oznaczonych plików, żadnych oznaczonych linków zewnętrznych ani żadnych oznaczonych iframe. Kontrole głównych baz danych zagrożeń pokazane w skanie były czyste, chociaż jeden wpis w stylu blacklisty oznaczył domenę ogólną etykietą suspicious-object, a nie jako potwierdzoną rodzinę malware.
Występują również pewne kontekstowe sygnały ostrożności. Domena wydaje się bardzo nowa, ma około 91 dni, i nie ma widocznego rankingu ruchu w dostarczonych danych. Nowsze domeny o niskim profilu nie są z natury szkodliwe, ale zazwyczaj dostarczają mniej historycznych danych reputacyjnych. Jednocześnie treść strony pokazana na zrzucie ekranu wydaje się zgodna z katalogiem rozrywkowym/medialnym, a nie z oczywistą stroną phishingową lub ekranem dostarczania malware.
Na podstawie dostępnych danych skanowania nie wykryto potwierdzonych zagrożeń w czasie tego skanu, ale połączenie bardzo młodej domeny i ograniczonej historii reputacyjnej oznacza, że pewna ostrożność może nadal być wskazana.
Opis techniczny
W czasie skanu witryna używała ważnego certyfikatu SSL Let's Encrypt, a ruch był kierowany przez infrastrukturę Cloudflare. Rozwiązany adres IP to 172.67.195.116, a dane hostingu/dostawcy wskazują na usługi Cloudflare przed serwerem źródłowym. Taka konfiguracja jest powszechna w celu optymalizacji wydajności i podstawowej ochrony przed DDoS, ale może również ukrywać serwer źródłowy przed publicznym widokiem.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Domena używa serwerów nazw Cloudflare, a w dostarczonych wynikach skanowania plików, linków lub iframe nie zgłoszono żadnych istotnych technicznych wskaźników malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?