fixtheworldedmonton.org
Kategoria: Technology
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis fixtheworldedmonton.org
fixtheworldedmonton.org wydaje się być lokalną stroną internetową oddziału World Transformation Movement w Edmonton w Kanadzie. Na podstawie tekstu na stronie głównej i nawigacji witryna prezentuje treści informacyjne dotyczące ruchu, jego idei oraz materiałów związanych z Jeremy Griffith. Nazwa domeny i widoczna treść sugerują, że ma ona służyć jako strona organizacyjna lub rzecznicza, a nie jako usługa komercyjna.
Witryna wydaje się być prowadzona jako regionalne centrum lub strona informacyjna, z sekcjami takimi jak Home, About, Integrative Meaning, Jeremy Griffith, The WTM i Contact. Jej forma jest zgodna z niewielką witryną informacyjną skupioną na publikowaniu przekonań, materiałów edukacyjnych oraz informacji kontaktowych dla lokalnego oddziału lub grupy stowarzyszonej.
Ocena bezpieczeństwa fixtheworldedmonton.org
Wyniki skanowania wskazują na ograniczoną liczbę sygnałów budzących obawy dotyczące bezpieczeństwa w czasie tego skanowania. Jeden z 91 silników bezpieczeństwa oznaczył domenę, podczas gdy oddzielne skanowanie pod kątem malware oznaczyło stronę główną jako podejrzaną bez wskazania konkretnej rodziny malware. Jednocześnie główne kontrole baz zagrożeń i blacklist były czyste, a nie zgłoszono żadnych oznaczonych zewnętrznych linków ani iframe.
Nadal istnieje kilka czynników ostrożnościowych. Domena jest stosunkowo nowa i ma około 134 dni, nie ma ustalonego rankingu ruchu, a podejrzane werdykty pochodzą z sygnałów o niskim wolumenie, a nie z szerokiego konsensusu. Zrzut ekranu pokazuje również działającą witrynę z treścią, a nie stronę zaparkowaną lub ewidentnie zwodniczą, co w pewnym stopniu zmniejsza obawy, ale ograniczony wiek domeny oznacza, że dane reputacyjne mogą być nadal w fazie kształtowania.
Na podstawie dostępnych danych w czasie tego skanowania nie wykryto powszechnych ani silnie potwierdzonych zagrożeń, ale odosobnione oznaczenie przez silnik i ogólne podejrzane ustalenie oznaczają, że pewna ostrożność może być nadal uzasadniona.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, a hosting jest geolokalizowany w Toronto w Kanadzie na podstawie dostępnych danych IP. Nameservery również znajdują się w Cloudflare, co sugeruje, że witryna korzysta z typowej konfiguracji reverse-proxy i CDN, zamiast bezpośrednio ujawniać swoje źródło.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych kontrolach nie zgłoszono żadnych trafień na blacklistach, a jedyną techniczną kwestią budzącą obawy odnotowaną w danych skanowania jest ogólna klasyfikacja strony głównej jako podejrzanej, a nie potwierdzony złośliwy ładunek.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?