eu.org
Kategoria: Hosting
Opis eu.org
eu.org wydaje się być od dawna działającą stroną główną usługi bezpłatnej rejestracji domen EU.org. Na podstawie treści strony oferuje bezpłatne rejestracje subdomen w przestrzeni nazw eu.org, skierowane głównie do osób prywatnych, organizacji non-profit i innych użytkowników poszukujących tanich lub bezpłatnych opcji nazewnictwa domen. Witryna udostępnia również strony z zasadami, wskazówki dotyczące rejestracji, informacje techniczne związane z DNS oraz odnośniki do sekcji subdomen specyficznych dla poszczególnych krajów.
Strona główna wskazuje, że usługa działa od połowy lat 1990. i wyraźnie stwierdza, że mimo nazwy nie jest powiązana z Unią Europejską. Jej prezentacja jest minimalistyczna i techniczna, co jest zgodne raczej z usługą internetową zorientowaną na infrastrukturę lub prowadzoną społecznościowo niż z komercyjną platformą konsumencką.
Dostępne dane klasyfikacyjne ogólnie umieszczają tę domenę w kategoriach związanych z technologią, hostingiem, informatyką i technologiami informacyjnymi, co odpowiada widocznej treści i przeznaczeniu witryny.
Ocena bezpieczeństwa eu.org
Wyniki skanowania są w dużej mierze korzystne w momencie tego przeglądu. Domena została oznaczona przez 2 z 91 silników bezpieczeństwa, podczas gdy skanowanie pod kątem malware nie wykazało żadnych oznaczonych plików, żadnych oznaczonych linków zewnętrznych ani żadnych oznaczonych domen, do których się odwołuje. Ponadto główne kontrole baz danych zagrożeń i blacklist uwzględnione w skanie były czyste, a domena ma bardzo długą historię działania wynoszącą około 30 lat, co może zmniejszać prawdopodobieństwo oportunistycznych nadużyć w porównaniu z nowo zarejestrowanymi domenami.
Te dwa wykrycia przez silniki wydają się ograniczone i nie znajdują silnego potwierdzenia w pozostałych danych ze skanu. Jedno źródło klasyfikacji stron internetowych oznaczyło witrynę jako compromised website, ale treść strony pokazana na zrzucie ekranu wydaje się zgodna z legalną usługą techniczną bezpłatnej rejestracji subdomen, a nie ze stroną phishingową, fałszywym sklepem czy portalem dostarczającym malware. Na przechwyconej stronie nie były widoczne żadne komunikaty typowe dla oszustw, formularze wyłudzania danych uwierzytelniających ani zwodnicze wzorce brandingu.
Nadal istnieją pewne kwestie wymagające ostrożności: wygląda na to, że witryna nie ma prawidłowej bieżącej konfiguracji SSL/TLS, co może wpływać na bezpieczeństwo transmisji, a niewielka liczba silników bezpieczeństwa zgłosiła zastrzeżenia. Mimo to, na podstawie dostępnych danych, w czasie tego skanowania nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Domena jest dojrzała, utworzona w 1995, i korzysta z podpisywania DNSSEC, co jest pozytywnym sygnałem integralności dla rozwiązywania DNS. Wskazuje na adres IP w Paris, France, hostowany przez Proxad / Free SAS. Zrzut ekranu i odwołania na stronie sugerują tradycyjny stos serwerowy, z widocznymi wzmiankami o Apache, Django, Python i FreeBSD, chociaż skan nie zidentyfikował z pewnością nagłówka serwera WWW.
Główną kwestią techniczną budzącą obawy w tym skanie jest SSL/TLS: wygląda na to, że witryna ma nieprawidłowy lub brakujący certyfikat, a ostatnia odnotowana data wygaśnięcia certyfikatu sięga 2017. Samo w sobie nie wskazuje to na złośliwą aktywność, ale może oznaczać, że połączenia nie są właściwie chronione, jeśli użytkownicy uzyskują dostęp do witryny przez HTTPS. Nie zgłoszono żadnych wpisów DNSBL i podczas skanowania pod kątem malware nie zidentyfikowano żadnych złośliwych plików ani zasobów zewnętrznych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?