gnomey.party
Kategoria: Technology
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis gnomey.party
gnomey.party wydaje się bardzo nową domeną korzystającą z domeny najwyższego poziomu .party, ale dostępne dane ze skanowania nie dostarczają jednoznacznych dowodów na temat przeznaczenia witryny, jej właściciela ani opublikowanych treści. Nazwa domeny sugeruje, że może być przeznaczona na projekt osobisty, stronę społeczności, witrynę związaną z wydarzeniem lub stronę o charakterze rozrywkowym, choć nie można tego potwierdzić na podstawie samego skanowania.
Witryna jest obecnie obsługiwana przez infrastrukturę Cloudflare, a przechwycony odnośnik wskazuje na stronę automatycznego wyzwania dla przeglądarki, a nie na zwykłą treść strony. Na podstawie ograniczonych widocznych danych nie ma wystarczających informacji, by z przekonaniem ustalić operatora, funkcję biznesową ani ugruntowaną obecność w sieci w chwili tego skanowania.
Ocena bezpieczeństwa gnomey.party
W chwili tego skanowania wskazane silniki bezpieczeństwa nie zgłosiły wykrycia złośliwego oprogramowania, a dostępne kontrole list blokujących i baz zagrożeń nie wykazały, by domena była na nich wymieniona w związku z phishingiem lub dystrybucją złośliwego oprogramowania. Skanowanie pod kątem złośliwego oprogramowania nie wykazało również oznaczonych plików, a w ograniczonych danych z indeksowania nie zidentyfikowano podejrzanych linków zewnętrznych ani aktywności iframe.
Mimo to domena jest bardzo nowa i nie ma widocznej pozycji w rankingu ruchu, co może zwiększać niepewność, ponieważ nowo zarejestrowane domeny miały niewiele czasu na zbudowanie reputacji. Przechwycony URL prowadzi również do strony z wyzwaniem dla przeglądarki, co ogranicza widoczność treści i utrudnia niezależną ocenę tego, co zwykle widzieliby odwiedzający. Na podstawie dostępnych danych ze skanowania w chwili tego skanowania nie wykryto istotnych zagrożeń, ale bardzo niedawna rejestracja witryny może uzasadniać nieco większą ostrożność, dopóki nie zgromadzi ona dłuższej historii reputacji.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare; zarówno serwer WWW, jak i hosting wydają się znajdować za Cloudflare. Serwery nazw są skonfigurowane za pośrednictwem Cloudflare, a ustalona lokalizacja geograficzna adresu IP serwera to Kanada, na podstawie dostępnych danych hostingowych. Taka konfiguracja jest powszechnie stosowana w celu poprawy wydajności, ograniczania ataków DDoS i ukrywania serwera źródłowego.
W chwili tego skanowania DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. W wynikach skanowania nie zgłoszono bezpośrednich wskaźników złośliwego oprogramowania po stronie serwera, ale zaobserwowana strona z wyzwaniem Cloudflare ograniczyła możliwość dokładniejszej inspekcji treści.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?