extapi.wavebrowserbase.com
Kategoria: Information Technology
Opis extapi.wavebrowserbase.com
extapi.wavebrowserbase.com wydaje się być wewnętrzną subdomeną powiązaną z Wave Browser. Strona pokazana w skanie identyfikuje się jako część wewnętrznej infrastruktury Wave Browser i stwierdza, że nie jest przeznaczona do publicznego dostępu ani do regularnie wyświetlanych użytkownikom treści. Jej widoczny cel wydaje się informacyjny: wyjaśnia, dlaczego odwiedzający mógł trafić pod ten adres, i kieruje go do głównej witryny Wave Browser, bloga, strony about oraz stron z zasadami.
Na podstawie struktury domeny, tytułu strony i tekstu na stronie ta subdomena może pełnić funkcję punktu końcowego zaplecza lub związanego z API w szerszej infrastrukturze internetowej Wave Browser, a nie samodzielnej usługi publicznej. Wiele źródeł klasyfikacji stron internetowych kategoryzuje ją jako technologię lub informatykę, co jest zgodne z prezentowaną treścią. Chociaż jeden klasyfikator oznaczył ją jako parked, a inny jako not recommended, zrzut ekranu i tekst strony bardziej przypominają aktywną wewnętrzną stronę informacyjną niż ogólną stronę docelową zaparkowanej domeny.
Ocena bezpieczeństwa extapi.wavebrowserbase.com
W czasie tego skanu 0 z 91 silników bezpieczeństwa nie zgłosiło wykryć malware, a skan malware nie wskazał żadnych oznaczonych plików, żadnych oznaczonych linków zewnętrznych ani żadnych oznaczonych iframe. Kontrole głównych baz danych zagrożeń ukierunkowanych na treść w dostarczonych danych również wydawały się czyste. Sama treść strony wygląda raczej jak proste powiadomienie dotyczące domeny wewnętrznej niż formularz phishingowy, fałszywy sklep lub strona dostarczająca malware.
Warto jednak odnotować kilka drobnych sygnałów ostrożności. Adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co może odzwierciedlać reputację poczty e-mail lub hostingu współdzielonego, a nie szkodliwą treść witryny. Ponadto etykiety kategorii od zewnętrznych klasyfikatorów są nieco mieszane: jedno źródło określa domenę jako parked, a inne oznacza ją jako not recommended, mimo że widoczna strona wydaje się działającą stroną informacyjną powiązaną z infrastrukturą Wave Browser.
Biorąc pod uwagę pełny kontekst skanu, w tym wiek domeny wynoszący ponad pięć lat oraz brak wielosilnikowych wykryć zagrożeń, ta subdomena wydaje się stwarzać niskie ryzyko na podstawie dostępnych danych. Na podstawie dostępnych danych skanowania w czasie tego skanu nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego za pośrednictwem infrastruktury Amazon, a ważność certyfikatu sięga 2027. Jest rozwiązywana do adresu AWS EC2 w Ashburn, Virginia, a jej serwery nazw są hostowane za pośrednictwem usług AWS DNS, co jest zgodne z aplikacją hostowaną w chmurze lub punktem końcowym usługi wewnętrznej. Rejestratorem jest Amazon Registrar, Inc., a domena jest zarejestrowana od December 2020.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w wynikach skanu. W czasie skanowania nie zgłoszono bezpośrednich technicznych wskaźników złośliwej treści internetowej, choć pojedynczy wpis reputacji poczty oparty na DNS sugeruje drobny sygnał ostrożności na poziomie infrastruktury, a nie potwierdzony problem z treścią witryny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?