evgnet.com
Kategoria: Technology
Opis evgnet.com
evgnet.com wydaje się długo istniejącą komercyjną domeną internetową z infrastrukturą hostowaną w Amazon Web Services. Domena jest zarejestrowana od 2017 za pośrednictwem rejestratora ukierunkowanego na klientów korporacyjnych i korzysta z serwerów nazw AWS, co sugeruje, że może być obsługiwana przez ugruntowaną organizację, a nie krótkotrwały projekt osobisty.
Na podstawie wzorca domeny, wieku oraz silnej obecności w ruchu wskazywanej przez jej ranking Tranco, witryna wydaje się pełnić legalną funkcję biznesową lub sieciową. W danych skanowania nie podano jednoznacznej kategorii treści, więc jej dokładnego przeznaczenia nie można potwierdzić wyłącznie na podstawie tego zbioru danych, ale wygląda na normalnie działającą witrynę internetową, a nie zaparkowaną lub nieaktywną domenę.
Ocena bezpieczeństwa evgnet.com
Dostępne wyniki skanowania były zasadniczo pozytywne w czasie tego skanowania. Domena nie została oznaczona przez żaden z 91 silników bezpieczeństwa, skanowanie pod kątem malware nie wykazało zagrożeń, a sprawdzone źródła blacklist i baz danych zagrożeń nie wskazywały na znaną złośliwą aktywność. Domena jest również stosunkowo dojrzała, ma około dziewięciu lat, co ogólnie zmniejsza prawdopodobieństwo, że jest to jednorazowa lub krótkoterminowo nadużywana domena.
Dodatkowy kontekst również przemawia za oceną niższego ryzyka: witryna ma wysoki ranking ruchu, korzysta z ważnego certyfikatu SSL i jest zarejestrowana za pośrednictwem znanego rejestratora dla przedsiębiorstw. W dostarczonych wynikach skanowania nie zgłoszono żadnych podejrzanych linków zewnętrznych, domen, do których się odwołuje, ani aktywności iframe. Na podstawie dostępnych danych w czasie tego skanowania nie wykryto zagrożeń.
Opis techniczny
Pod względem technicznym zaobserwowano, że evgnet.com korzysta z ważnego certyfikatu SSL/TLS wydanego za pośrednictwem infrastruktury Amazon, którego ważność obowiązuje do 2026-10-04. Domena wskazuje na adres IP AWS EC2 w Ashburn, Virginia, i korzysta z serwerów nazw AWS Route 53, co wskazuje na wdrożenie hostowane w chmurze na infrastrukturze Amazon.
Status DNSSEC domeny to unsigned, co nadal jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W danych skanowania w czasie analizy nie zgłoszono żadnych wskaźników malware po stronie serwera, oznaczonych plików, podejrzanych odwołań wychodzących ani zagrożeń dotyczących treści opartych na blacklist.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?