filester.me
Kategoria: File Sharing
Pokaż odwiedzającym, że filester.me jest bezpieczna
Dodaj PCrisk Trust Badge do filester.me, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis filester.me
Filester.me wydaje się być platformą do hostowania i udostępniania plików. Na podstawie zrzutu ekranu strony głównej i widocznej nawigacji usługa umożliwia użytkownikom przesyłanie plików, udostępnianie ich innym oraz opcjonalne utworzenie konta do zarządzania plikami i folderami. Witryna zawiera również odniesienia do stron API, changelog, blog, FAQ i kontaktu, co sugeruje, że jest pozycjonowana jako lekkie narzędzie do przechowywania danych online lub w stylu paste.
Strona główna przedstawia usługę jako anonimowe udostępnianie plików z funkcjami zarządzania opartymi na koncie. Zawiera także odniesienia do powiązanych domen w ramach tego samego schematu nazewnictwa, co może wskazywać na szerszy zasięg usługi lub infrastrukturę mirror. Na dostarczonym zrzucie ekranu nie widać wyraźnie eksponowanej tożsamości firmy, więc na podstawie dostępnej zawartości strony operator wydaje się nieujawniony lub oznaczony marką w minimalnym stopniu.
Ocena bezpieczeństwa filester.me
Wyniki skanowania są w większości korzystne w momencie tego skanowania. Tylko 1 z 89 silników bezpieczeństwa oznaczył domenę, a to oznaczenie było ogólną etykietą podejrzanego obiektu, a nie szeroko potwierdzonym wykryciem malware. Skan malware przeanalizował 32 pliki i nie zidentyfikował żadnych oznaczonych plików, podczas gdy kontrole linków zewnętrznych, domen, do których się odwołano, oraz iframe nie wykazały oznaczonych elementów. Ponadto główne kontrole baz danych zagrożeń i blacklist dostarczone w skanie były czyste w momencie przeglądu.
Nadal istnieje kilka czynników ostrożnościowych. Domena jest stosunkowo nowa i ma 251 dni, a witryna wydaje się oferować anonimowe przesyłanie plików, co może czasami zwiększać potencjał nadużyć, nawet gdy nie wykryto aktywnych zagrożeń. Zrzut ekranu pokazuje również komunikat o trwających problemach typu denial-of-service, co może odzwierciedlać niestabilność operacyjną, a nie złośliwe działanie. Na podstawie dostępnych danych ze skanowania nie wykryto istotnych zagrożeń w momencie tego skanowania.
Opis techniczny
Domena korzysta z nameserverów Cloudflare, podczas gdy odpowiedź serwera objęta skanowaniem wskazuje na infrastrukturę ddos-guard hostowaną przez Iqweb LLC w Belize. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Witryna ma mierzalną obecność w ruchu na podstawie swojego rankingu Tranco, co może być umiarkowanym sygnałem wiarygodności, choć nie stanowi gwarancji bezpieczeństwa.
Istotnym problemem technicznym jest to, że SSL/TLS został zgłoszony jako nieprawidłowy lub brakujący w momencie tego skanowania, a szczegóły protokołu były niedostępne. W przypadku usługi udostępniania plików, zwłaszcza oferującej logowanie i przesyłanie plików, może to być znacząca słabość, ponieważ użytkownicy zasadniczo oczekiwaliby szyfrowanych połączeń przy dostępie do konta i transferach plików.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?