gesetze-im-internet.de
Kategoria: Government
Opis gesetze-im-internet.de
gesetze-im-internet.de wydaje się być niemiecką publiczną stroną informacyjną, której celem jest zapewnianie dostępu online do ustaw i przepisów prawnych. Tytuł strony, etykiety nawigacyjne oraz widoczny tekst strony głównej wskazują, że oferuje ona przeszukiwalny dostęp do ustaw federalnych, rozporządzeń, aktualizacji prawnych, tłumaczeń oraz powiązanych zasobów referencyjnych z zakresu prawa.
Na podstawie treści strony głównej oraz podlinkowanych domen związanych z administracją rządową, strona wydaje się być powiązana z federalnymi instytucjami wymiaru sprawiedliwości w Niemczech, w tym z Federal Ministry of Justice oraz Federal Office of Justice. Informacje o hostingu wskazują również na juris GmbH, dostawcę systemu informacji prawnej dla Federal Republic of Germany, co jest zgodne z widoczną rolą strony jako oficjalnego portalu referencyjnego dotyczącego prawa.
Ocena bezpieczeństwa gesetze-im-internet.de
Dostępne wyniki skanowania są w czasie tego skanowania wyraźnie uspokajające. Domena została oznaczona przez 0 z 91 silników bezpieczeństwa, skanowanie pod kątem malware nie wykazało zagrożeń, a sprawdzone źródła blacklist i baz danych zagrożeń nie wskazywały na phishing, malware ani inne nadużycia oparte na treści. Domena istnieje również od dawna, ma około 24 lat, a jej profil ruchu jest silny w porównaniu z większością stron internetowych.
Widoczna treść również odpowiada portalowi rządowemu/prawnemu z informacjami, a nie witrynie sklepowej, przynęcie na logowanie ani stronie z rozdawnictwem. Zawiera odnośniki do wielu niemieckich domen rządowych i referencyjnych z zakresu prawa, a w danych skanowania nie zgłoszono żadnych podejrzanych linków zewnętrznych ani iframe. Jednym z technicznych zastrzeżeń jest to, że skanowanie zgłasza nieprawidłowy lub brakujący SSL/TLS, co może wpływać na bezpieczeństwo transmisji, jeśli użytkownicy łączą się bez prawidłowo szyfrowanej sesji, ale samo w sobie nie wskazuje to na złośliwą treść.
Na podstawie dostępnych danych w czasie tego skanowania nie wykryto żadnych zagrożeń.
Opis techniczny
Strona jest hostowana na serwerze Apache pod adresem IP 195.74.94.216 w Saarbrücken w Niemczech, a hosting przypisano do juris GmbH Juristisches Informationssystem fuer die Bundesrepublik Deutschland. Domena korzysta z nameserverów dns1.juris.de, dns2.juris.de i dns3.juris.de, a wiek domeny według WHOIS wskazuje na długo działającą domenę, utworzoną po raz pierwszy w 2001 roku.
Z perspektywy konfiguracji bezpieczeństwa głównym godnym uwagi problemem w tym obrazie jest to, że SSL/TLS został zgłoszony jako nieprawidłowy lub brakujący, a DNSSEC wydaje się niepodpisany. Ustalenia te mogą odzwierciedlać ograniczenia konfiguracji lub problemy z wykrywaniem w czasie skanowania, a nie aktywne naruszenie bezpieczeństwa, ale nadal warto je odnotować, ponieważ mogą zmniejszać pewność co do szyfrowanej transmisji i integralności DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?