geofs.com
Kategoria: Gaming
Opis geofs.com
geofs.com wydaje się być domeną GeoFS, od dawna działającej internetowej usługi symulacji lotu. Na podstawie nazwy domeny i długiej historii jej rejestracji można przypuszczać, że witryna oferuje dostępne przez przeglądarkę treści związane z symulacją lotnictwa, potencjalnie skierowane do hobbystów, studentów i użytkowników zainteresowanych okazjonalną lub lekką symulacją lotu bez konieczności pobierania dużego oprogramowania.
Domena jest zarejestrowana od wielu lat i nie wydaje się tymczasową ani nowo utworzoną własnością internetową. Chociaż dostarczone dane skanowania nie obejmują treści strony ani danych operatora, nazwa wyraźnie sugeruje markę symulatora lotu o tematyce geograficznej lub geoprzestrzennej, a domena wydaje się działać jako samodzielna usługa, a nie strona parkingowa lub odsprzedażowa.
Ocena bezpieczeństwa geofs.com
Dostępne wyniki skanowania są ogólnie uspokajające. W czasie tego skanowania domena została oznaczona przez 0 z 91 silników bezpieczeństwa, a skanowanie pod kątem malware nie zgłosiło żadnych oznaczonych plików, podejrzanych linków zewnętrznych ani problemów związanych z iframe. Ponadto domena nie figurowała w sprawdzonych bazach blacklist ukierunkowanych na złośliwe treści i phishing.
Wiek domeny jest również pozytywnym sygnałem kontekstowym: jest zarejestrowana od około 24 lat, co zasadniczo zmniejsza prawdopodobieństwo oportunistycznych nadużyć w porównaniu z bardzo nowymi domenami. W kontrolach DNSBL nie zgłoszono żadnych problemów z blocklistami reputacji poczty. Jednym z technicznych zastrzeżeń jest to, że skan wskazuje na nieprawidłowy lub brakujący SSL/TLS, co może wpływać na bezpieczeństwo połączenia lub odzwierciedlać ograniczenie skanowania w zależności od tego, w jaki sposób uzyskano dostęp do witryny.
Na podstawie dostępnych danych w czasie tego skanowania nie wykryto żadnych zagrożeń.
Opis techniczny
Domena jest zarejestrowana za pośrednictwem Network Solutions i korzysta z nameserverów WorldNIC. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji autentyczności opartej na DNSSEC. IP serwera rozwiązuje się do 174.77.82.187, a sieć hostingowa wydaje się należeć do Cox Communications w Stanach Zjednoczonych.
Istotnym problemem technicznym w skanowaniu jest to, że SSL/TLS został zgłoszony jako nieprawidłowy lub brakujący, a szczegóły protokołu były niedostępne. Może to wskazywać, że witryna nie prezentuje poprawnie HTTPS, że HTTPS jest błędnie skonfigurowany lub że skaner nie mógł zakończyć prawidłowego uzgadniania TLS w czasie testu. Poza tym dane skanowania nie zidentyfikowały technicznych wskaźników związanych z malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?