godsgh.com
Kategoria: Parked Domain
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis godsgh.com
Domena godsgh.com obecnie wydaje się wyświetlać domyślną stronę startową hostingu, a nie aktywną publiczną witrynę internetową. Tytuł strony i zrzut ekranu wskazują na standardowy ekran konfiguracji Namecheap informujący, że konto hostingowe zostało utworzone, serwery nazw są skonfigurowane, a propagacja DNS została zakończona. Linki na stronie prowadzą do zasobów związanych z hostingiem, takich jak cPanel, webmail, pomoc techniczna i dokumentacja konfiguracji.
Na podstawie widocznej treści ta domena obecnie nie wydaje się oferować własnej opublikowanej usługi, sklepu ani treści redakcyjnych. Zamiast tego wydaje się znajdować w stanie przed uruchomieniem lub pełnić funkcję strony zastępczej zarządzanej w środowisku hostingu współdzielonego. Operatora docelowej witryny nie da się zidentyfikować wyłącznie na podstawie obecnej zawartości strony.
Ocena bezpieczeństwa godsgh.com
Wyniki skanowania pokazują brak wykryć przez 0 z 91 silników bezpieczeństwa, a domena nie była wymieniona w sprawdzonych bazach danych zagrożeń w czasie tego skanowania. Kontrole linków zewnętrznych i domen, do których się odwołano, również nie wykazały oznaczonych miejsc docelowych. Jednak jeden skaner malware oznaczył witrynę jako podejrzaną i wskazał ścieżki /cpanel oraz /webmail, które są typowymi punktami końcowymi kontroli hostingu i mogą odzwierciedlać heurystykę o niskim poziomie pewności, a nie potwierdzoną złośliwą aktywność.
Występują również kontekstowe czynniki ostrożności. Domena jest bardzo nowa, ma około 25 dni, i obecnie wskazuje na domyślną stronę hostingu zamiast rozwiniętej witryny internetowej. Nowo zarejestrowane domeny z treścią zastępczą mogą wiązać się z większą niepewnością, ponieważ dostępna jest ograniczona historia reputacji. Mimo to sama widoczna treść strony wydaje się zgodna z ogólnym ekranem konfiguracji hostingu, a nie z oczywistą stroną phishingową lub stroną dostarczającą malware.
Na podstawie dostępnych danych w czasie tego skanowania nie wykryto potwierdzonych zagrożeń, ale połączenie bardzo niedawnej rejestracji i ogólnej podejrzanej heurystyki oznacza, że pewna ostrożność może nadal być uzasadniona, dopóki domena nie wypracuje wyraźniejszej historii działania.
Opis techniczny
Witryna jest hostowana w infrastrukturze Namecheap i wskazuje na adres IP 67.223.118.124 w Hongkongu, korzystając z serwera WWW LiteSpeed. Obecny jest certyfikat SSL wydany przez Sectigo i ważny do 2027-01-02, co wskazuje, że HTTPS został skonfigurowany. Domena używa serwerów nazw hostowanych przez Namecheap.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Oznaczone ścieżki /cpanel i /webmail, wraz z odwołaniami iframe do portów powszechnie używanych przez panele kontroli hostingu, wydają się zgodne ze standardowymi komponentami zarządzania hostingiem, a nie z samodzielną aplikacją. Na podstawie samych dostarczonych danych skanowania nie widać żadnego poważnego problemu bezpieczeństwa po stronie serwera.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?