hadj-dj.com
Kategoria: Government
Pokaż odwiedzającym, że hadj-dj.com jest bezpieczna
Dodaj PCrisk Trust Badge do hadj-dj.com, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis hadj-dj.com
hadj-dj.com wydaje się być portalem usług pielgrzymkowych powiązanym z Ministerstwem Spraw Muzułmańskich i Wakfów Dżibuti. Tytuł strony i tekst na stronie głównej wskazują, że ma on pomagać pielgrzymom w rejestracji podróży związanych z Hajj, zarządzaniu plikami wniosków oraz dostępie do materiałów przygotowawczych za pośrednictwem platformy cyfrowej.
Na podstawie widocznych treści witryna jest przedstawiana jako oficjalna lub półoficjalna usługa administracyjna dla muzułmańskich pielgrzymów w Dżibuti. Strona główna wykorzystuje francuskojęzyczne komunikaty w stylu rządowym, bezpośrednio odnosi się do ministerstwa i obejmuje funkcje takie jak rejestracja kandydatów, obsługa dokumentów oraz wskazówki dotyczące przygotowania do podróży, a nie komercyjną działalność detaliczną.
Ocena bezpieczeństwa hadj-dj.com
Na podstawie dostępnych danych ze skanowania w czasie tego skanowania nie wykryto żadnych zagrożeń. Domena nie została oznaczona przez żaden z 91 silników bezpieczeństwa, skan malware nie zgłosił żadnych oznaczonych plików, a kontrole głównych baz danych zagrożeń i blacklist były czyste w analizowanym czasie. Treść witryny pokazana na zrzucie ekranu również wydaje się zgodna z portalem rządowym lub usług publicznych, a nie z przynętą phishingową, stroną docelową malware ani wypełniaczem z dużą liczbą reklam.
Dodatkowy kontekst w umiarkowanym stopniu wspiera pozytywną ocenę: domena ma ponad dwa lata, korzysta z ważnego HTTPS i nie wykazuje podejrzanych linków zewnętrznych ani osadzonych iframe w dostarczonych wynikach skanowania. Chociaż żadne zautomatyzowane skanowanie nie może zagwarantować bieżącego bezpieczeństwa, a domena nie jest notowana na głównych listach ruchu, dostępne dowody nie wskazują na aktywne złośliwe działanie. Na podstawie dostępnych danych ze skanowania w czasie tego skanowania nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, który był aktywny w czasie skanowania. DNSSEC jest włączony, co może pomagać chronić integralność DNS, a domena korzysta z nameserverów OVH. Serwer wydaje się działać na Apache/2.4.58 na Ubuntu, hostowanym przez OVH SAS w Roubaix we Francji.
W dostarczonym podsumowaniu skanowania nie były widoczne żadne techniczne sygnały ostrzegawcze. Skan malware nie wykrył żadnych oznaczonych plików, nie zidentyfikowano żadnych linków zewnętrznych ani domen, do których się odwoływano, i nie zgłoszono użycia iframe. Wersja protokołu nie została określona w danych skanowania, więc głębsza ocena konfiguracji TLS nie jest dostępna wyłącznie na podstawie tego zrzutu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?