goodruggedhardware.com
Kategoria: E-commerce
Opis goodruggedhardware.com
goodruggedhardware.com wydaje się być internetowym sklepem detalicznym specjalizującym się w sprzęcie, częściach do urządzeń z napędem spalinowym używanych na zewnątrz oraz powiązanych częściach zamiennych. Na podstawie nawigacji na stronie głównej i widocznych kategorii produktów sklep wydaje się oferować takie artykuły jak części do pilarek łańcuchowych, części do generatorów, części do kosiarek, koła i oryginalne części zamienne OEM.
Marka widoczna na stronie to „Good Rugged Hardware”, a sklep wydaje się działać na platformie WooCommerce. Sama domena jest bardzo nowa, dlatego na podstawie samych danych ze skanowania dostępnych jest niewiele informacji historycznych o operatorze. Witryna przedstawia się jako ogólny sklep z częściami i sprzętem, a nie strona informacyjna ani korporacyjna.
Ocena bezpieczeństwa goodruggedhardware.com
W chwili tego skanowania skanery złośliwego oprogramowania i główne bazy danych zagrożeń nie zgłaszały aktywnych wykryć złośliwego oprogramowania ani phishingu dla tej domeny. Żaden silnik bezpieczeństwa nie oznaczył witryny, a dostępne kontrole list blokowanych nie wykazały problemów. Domena została jednak zarejestrowana zaledwie 9 dni temu, co może utrudniać ocenę jej reputacji, ponieważ bardzo nowe witryny miały niewiele czasu na zbudowanie historii.
Skan wskazuje również, że jest to sklep internetowy z bardzo dużym katalogiem produktów w nowo utworzonej domenie. Strona główna przedstawia sklep detaliczny z częściami do sprzętu, a według doniesień kanał sklepu zawiera dużą liczbę produktów, mimo niedawnej rejestracji domeny. Oznaki takie jak duży asortyment pojawiający się od razu w nowo utworzonym sklepie są czasami spotykane w sklepach podszywających się pod inne lub fałszywych, dlatego odwiedzający mogą chcieć upewnić się, że znajdują się w sklepie, z którego zamierzali skorzystać, zanim podadzą dane płatnicze.
Dane ze zrzutu ekranu i linków sugerują również, że w niektórych przypadkach witryna może wyświetlać stronę z wyzwaniem dostępu lub weryfikacją botów. Na podstawie dostępnych danych ze skanowania w chwili tego skanowania nie wykryto bezpośrednich zagrożeń związanych ze złośliwym oprogramowaniem, ale bardzo niedawna rejestracja witryny i sygnały ryzyka związane ze sklepem mogą uzasadniać zachowanie dodatkowej ostrożności przed dokonaniem zakupu.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że połączenia wydają się szyfrowane podczas przesyłania danych. Jest hostowana za infrastrukturą Cloudflare, z serwerami nazw Cloudflare i adresem IP obsługiwanym przez Cloudflare. Lokalizacja serwera ustalona podczas skanowania wskazuje na Toronto w Kanadzie, choć usługi oparte na CDN mogą rozdzielać ruch między wiele regionów.
W chwili tego skanowania DNSSEC wydaje się niepodpisany. W dostarczonych danych z list blokowanych nie zgłoszono wskaźników hostowania złośliwego oprogramowania, a kontrole reputacji poczty oparte na DNS również nie wykazały problemów. Widoczny adres URL platformy wyzwań sugeruje, że ochrona Cloudflare przed botami lub weryfikacja dostępu mogą być włączone.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?