fav.me
Kategoria: Technology
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis fav.me
fav.me wydaje się od dawna zarejestrowaną krótką domeną, która może działać jako usługa skracania linków, przekierowań lub markowych skrótów, a nie jako rozbudowana witryna z dużą ilością treści. Na podstawie formatu domeny i minimalnego śladu w skanie prawdopodobnie obsługuje proste żądania internetowe z ograniczonymi zasobami na stronie, zamiast działać jako tradycyjna wielostronicowa publiczna witryna.
Domena jest zarejestrowana od około 16 lat i wykazuje pewną mierzalną obecność w sieci na podstawie swojego rankingu ruchu, co może być zgodne z utrwaloną domeną o charakterze użytkowym. Ponieważ dane ze skanu nie obejmują treści strony, brandingu właściciela ani widocznego tekstu witryny, dokładnego operatora i celu nie można potwierdzić wyłącznie na podstawie tego zestawu danych.
Ocena bezpieczeństwa fav.me
Na podstawie dostępnych danych skanowania żadne zagrożenia nie zostały wykryte przez 0 z 91 silników bezpieczeństwa w czasie tego skanu, a domena nie figurowała w sprawdzonych bazach blacklist malware i phishingu. Domena jest również stosunkowo stara, co może być pozytywnym sygnałem zaufania, gdy rozpatruje się to wraz z czystymi wynikami z wielu silników i blacklist.
Jednym z punktów wymagających ostrożności jest to, że skan malware oznaczył ścieżkę /index jako podejrzaną, ale nie podano żadnej konkretnej rodziny zagrożeń ani potwierdzających wykryć. Ponadto witryna wydaje się mieć nieprawidłową lub brakującą konfigurację SSL/TLS, co może wpływać na bezpieczeństwo połączenia lub wskazywać, że domena jest używana w ograniczonym zakresie do przekierowań, a nie jako konwencjonalna bezpieczna witryna internetowa.
Ogólnie dostępne dowody sugerują niskie ryzyko, choć odosobnione heurystyczne oznaczenie i brakująca lub nieprawidłowa konfiguracja SSL uzasadniają umiarkowaną ostrożność. Na podstawie dostępnych danych skanowania w czasie tego skanu nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Skan wskazuje na nieprawidłową lub brakującą konfigurację SSL/TLS, bez dostępnych potwierdzonych informacji o wersji protokołu ani dacie wygaśnięcia certyfikatu. Może to oznaczać, że HTTPS nie jest prawidłowo skonfigurowany, witryna odpowiada tylko przez HTTP albo skaner nie mógł zweryfikować certyfikatu w czasie testu.
Domena rozwiązuje się na adres IP 44.237.18.50 i wydaje się być hostowana na AWS EC2 w regionie us-west-2, zlokalizowanym w Portland, United States. Status DNSSEC, nameservery i oprogramowanie serwera WWW nie były dostępne w dostarczonych danych, więc poziomu zabezpieczenia DNS i serwera nie można było w pełni ocenić wyłącznie na podstawie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?