engllsishsjhajrre-dp9bddk1ybt7.edgeone.dev
Kategoria: Technology
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis engllsishsjhajrre-dp9bddk1ybt7.edgeone.dev
Ta domena wydaje się być subdomeną hostowaną na platformie deweloperskiej EdgeOne, a branding i metadane strony odnoszą się do Tencent EdgeOne. Na podstawie zrzutu ekranu obecna strona nie jest aktywną witryną z treścią, lecz stroną błędu w domyślnym stylu z komunikatem „404: NOT_FOUND” i informacją, że żądana strona nie istnieje.
Sama nazwa hosta wygląda na wygenerowaną automatycznie lub tymczasową, a nie oznaczoną marką publicznie dostępnej usługi, a widoczne linki prowadzą do dokumentacji EdgeOne i zasobów platformy, a nie do oryginalnej zawartości witryny. Na podstawie dostępnej zawartości strony wygląda na to, że jest to nierozwinięty, błędnie skonfigurowany lub usunięty punkt końcowy projektu na hostowanej w chmurze platformie edge, a nie w pełni działająca samodzielna witryna internetowa.
Ocena bezpieczeństwa engllsishsjhajrre-dp9bddk1ybt7.edgeone.dev
Wyniki skanowania pokazują mieszane sygnały w czasie tego skanowania. Domena została oznaczona przez 4 z 91 silników bezpieczeństwa, przy czym kilka z tych klasyfikacji dotyczyło phishingu lub podejrzanego zachowania, a jedna baza blacklist również umieściła ją na liście z powodu phishingu. Jednocześnie inne główne bazy danych zagrożeń były czyste, skan malware nie wykrył złośliwych plików, a widoczna zawartość strony była jedynie ogólną stroną błędu 404, a nie aktywnym formularzem phishingowym ani stroną dostarczającą malware.
Taka kombinacja może wystąpić, gdy subdomena wcześniej hostowała treści stanowiące nadużycie, gdy wykrycia mają charakter ostrożnościowy lub gdy hostowany w chmurze punkt końcowy jest oceniany przy ograniczonej dostępnej zawartości na żywo. Ponieważ strona obecnie nie wykazuje żadnej istotnej funkcjonalności witryny, istnieje niewiele nieszkodliwego kontekstu, który równoważyłby wykrycia związane z phishingiem. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu TLS wydanego przez DigiCert i wskazuje na serwer EdgeOne Pages hostowany w Singapurze. Serwer WWW identyfikuje się jako „edgeone-pages”, a strona pobiera zasoby pomocnicze z infrastruktury Tencent Cloud. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z perspektywy infrastruktury wygląda to na hostowaną w chmurze subdomenę na współdzielonej platformie edge, a nie na dedykowany samodzielny serwer. Główna kwestia techniczna w czasie tego skanowania nie dotyczy certyfikatu ani konfiguracji hostingu, lecz rozbieżności między sygnałami reputacyjnymi związanymi z phishingiem a faktem, że aktywna strona obecnie zwraca błąd 404.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?