ethereum-rpc.publicnode.com
Kategoria: Cryptocurrency
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis ethereum-rpc.publicnode.com
Ta subdomena wydaje się być stroną infrastruktury blockchain dla PublicNode, oznaczoną na zrzucie ekranu jako „PublicNode by Allnodes”. Na podstawie tytułu strony, metadanych i widocznej treści jest przeznaczona do udostępniania publicznej bramy RPC dla sieci Ethereum, umożliwiając deweloperom, operatorom węzłów i aplikacjom Web3 łączenie się z usługami Ethereum za pośrednictwem RPC, WebSocket RPC i powiązanych punktów końcowych API.
Strona przedstawia się jako usługa techniczna, a nie witryna skierowana do konsumentów. Odnosi się do dostępu do sieci Ethereum, danych archiwalnych i powiązanych narzędzi blockchain, a także wizualnie odsyła do innych ekosystemów sieciowych i ofert infrastrukturalnych. Na podstawie struktury domeny i oznaczeń na stronie usługa wydaje się być obsługiwana jako część szerszego ekosystemu infrastrukturalnego PublicNode / Allnodes.
Ocena bezpieczeństwa ethereum-rpc.publicnode.com
Wyniki skanowania pokazują mieszany obraz w czasie tego skanowania. Z jednej strony 12 z 91 silników bezpieczeństwa oznaczyło URL lub domenę klasyfikacjami phishing, malware lub malicious, co stanowi istotny negatywny sygnał. Oddzielne skanowanie malware również oznaczyło witrynę jako podejrzaną i przypisało wielu zasobom witryny ogólne heurystyki malicious. Z drugiej strony treść strony pokazana na zrzucie ekranu wydaje się zgodna z usługą blockchain RPC, a główne kontrole list blokowania dotyczących złośliwej treści i phishingu były w czasie przeglądu w dużej mierze czyste.
Dane z blacklist nie są całkowicie czyste, ponieważ występował jeden wpis w bazie zagrożeń, ale sprawdzone tutaj oparte na DNS listy blokowania reputacji poczty były czyste. Wyniki dotyczące oznaczonych plików i linków opierają się w dużej mierze na ogólnych nazwach heurystycznych, a nie na jednoznacznie zidentyfikowanej rodzinie malware, co może w pewnym stopniu obniżać poziom pewności; jednak liczba niezależnych detekcji przez silniki jest wystarczająco wysoka, aby ostrzeżeń nie należało odrzucać bez dalszego rozważenia.
Biorąc pod uwagę połączenie wielu detekcji przez silniki, bardzo niskiego opublikowanego wyniku zaufania oraz co najmniej jednego wpisu typu blacklist, ta domena może stwarzać potencjalne ryzyko dla odwiedzających lub użytkowników API w czasie tego skanowania. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest ugruntowana, a nie nowo zarejestrowana, ma około 10 lat i korzysta z podpisywania DNSSEC. TLS wydaje się być skonfigurowany z ważnym certyfikatem wydanym przez Google Trust Services, wygasającym w listopadzie 2026. Witryna jest hostowana za Cloudflare pod adresem IP 172.66.150.162, z użyciem serwerów nazw Cloudflare, co jest powszechną konfiguracją dla wydajności i osłony ruchu.
Z perspektywy infrastruktury widoczna konfiguracja wygląda nowocześnie i profesjonalnie wdrożona, ale sama jakość infrastruktury nie rozstrzyga problemów bezpieczeństwa wskazanych przez wyniki skanowania. Główna techniczna ostrożność dotyczy tutaj koncentracji detekcji heurystycznych na JavaScript i zasobach statycznych serwowanych przez witrynę, obok wielosilnikowych oznaczeń malicious/phishing na poziomie domeny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?