gateway.tenderly.co
Kategoria: Technology
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis gateway.tenderly.co
gateway.tenderly.co wydaje się subdomeną powiązaną z Tenderly, platformą technologiczną wykorzystywaną do tworzenia i monitorowania blockchainów oraz inteligentnych kontraktów, a także do świadczenia usług infrastrukturalnych. Nazwa „gateway” sugeruje, że ten host może pełnić funkcję punktu końcowego API, warstwy routingu lub bramy usług, a nie witryny skierowanej do konsumentów i zawierającej szeroki zakres publicznych treści.
Na podstawie struktury domeny i szczegółów hostingu usługa ta wydaje się działać jako część szerszej infrastruktury chmurowej Tenderly. Jest hostowana w Google Cloud i korzysta z serwera WWW Envoy oraz ważnego certyfikatu TLS, co jest zgodne z wdrożeniem nowoczesnej aplikacji lub usługi backendowej, a nie prostej strony informacyjnej.
Ocena bezpieczeństwa gateway.tenderly.co
W chwili tego skanowania domena została oznaczona przez 7 silników bezpieczeństwa, z których kilka sklasyfikowało ją jako phishingową lub złośliwą. Taki poziom wykryć przez wiele silników stanowi istotny sygnał ostrzegawczy, mimo że główne bazy danych o zagrożeniach i uwzględnione w skanowaniu kontrole list blokowanych używanych przez przeglądarki nie wykazały aktywnych wpisów. Kontrole adresu IP domeny i list blokowanych były poza tym w większości czyste, z wyjątkiem jednego wpisu dotyczącego ogólnie podejrzanego obiektu, który sam w sobie byłby słabszym sygnałem niż wykrycia phishingu przez wiele silników.
Istnieją również pewne czynniki kontekstowe, które nieco zmniejszają niepewność: domena jest zarejestrowana od kilku lat, korzysta z ważnego HTTPS i wydaje się należeć do rzeczywistej usługi technologicznej, a nie do domeny utworzonej na krótki czas. Ponadto skanowanie w poszukiwaniu złośliwego oprogramowania nie wykazało oznaczonych plików, linków ani ramek iframe w chwili tego skanowania. Mimo to powtarzające się wykrycia związane z phishingiem przez wiele silników bezpieczeństwa sugerują, że host może stwarzać potencjalne ryzyko, może być błędnie klasyfikowany lub może być używany w sposób uruchamiający systemy oceny reputacji. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS Let's Encrypt, którego data wygaśnięcia jest podana jako 2027-01-11, i wskazuje na adres IP hostowany w Google Cloud w Kansas City w Stanach Zjednoczonych. Zgłoszonym serwerem WWW jest Envoy, powszechnie używany jako komponent proxy lub bramy w nowoczesnej infrastrukturze chmurowej. Zestaw serwerów nazw wskazuje na DNS zarządzany przez Google, co świadczy o profesjonalnie hostowanym środowisku.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Dostępne skanowanie w poszukiwaniu złośliwego oprogramowania nie wykazało złośliwych plików, zewnętrznych linków ani aktywności ramek iframe w chwili tej kontroli. Główny problem techniczny w tym zbiorze danych dotyczy reputacji, a nie infrastruktury: wiele silników bezpieczeństwa oznaczyło domenę mimo standardowej konfiguracji hostingu i certyfikatu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?