iowacovid19tracker.org
Kategoria: Healthcare
Pokaż odwiedzającym, że iowacovid19tracker.org jest bezpieczna
Dodaj PCrisk Trust Badge do iowacovid19tracker.org, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis iowacovid19tracker.org
iowacovid19tracker.org wydaje się być publiczną witryną informacyjną poświęconą COVID-19 i powiązanym danym dotyczącym zdrowia publicznego w stanie Iowa. Na podstawie tytułu strony, metadanych i zrzutu ekranu witryna udostępnia surowe dane, wykresy oraz informacje na poziomie społeczności, w tym dane z nadzoru nad SARS-CoV-2, dane dotyczące szczepień i hospitalizacji oraz wizualizacje monitoringu ścieków.
Witryna wydaje się być prowadzona jako projekt informacyjny, a nie usługa komercyjna. Jej forma sugeruje, że jest to pulpit danych lub zasób obywatelski i dotyczący zdrowia publicznego, przeznaczony do pomocy mieszkańcom Iowa w przeglądaniu trendów związanych z pandemią i powiązanych zbiorów danych. Domena jest zarejestrowana od 2020 roku, co jest zgodne z celem związanym z okresem pandemii, na który wskazują jej nazwa i treść.
Ocena bezpieczeństwa iowacovid19tracker.org
Na podstawie dostępnych danych ze skanowania w chwili jego przeprowadzenia silniki bezpieczeństwa nie zgłosiły wykrycia złośliwego oprogramowania, a domeny nie było na listach sprawdzonych baz zagrożeń i phishingu. Zrzut ekranu i metadane również wydają się zgodne z informacyjną witryną zawierającą dane dotyczące zdrowia, a nie ze sklepem internetowym, portalem logowania czy oczywistą stroną podszywającą się pod inną witrynę.
Jedno automatyczne skanowanie pod kątem złośliwego oprogramowania oznaczyło plik JavaScript znajdujący się w ścieżce związanej z mechanizmem weryfikacyjnym jako podejrzany. Oznaczony element nie wskazywał jednak konkretnej rodziny złośliwego oprogramowania, a wynik ten wydaje się odosobnionym wykryciem heurystycznym, a nie szerszym konsensusem między silnikami bezpieczeństwa lub źródłami list blokowanych. W dostarczonych wynikach skanowania nie oznaczono zewnętrznych linków ani wskazanych domen.
Łącznie te sygnały sugerują ogólnie niski poziom ryzyka, przy czym pojedyncze heurystyczne wykrycie podejrzanego skryptu stanowi niewielki powód do ostrożności. Na podstawie dostępnych danych ze skanowania w chwili jego przeprowadzenia nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Witryna jest obsługiwana przez HTTPS i ma ważny certyfikat SSL/TLS wydany przez Google Trust Services, którego ważność wygasa w grudniu 2026 roku. Wydaje się, że jest hostowana w infrastrukturze Automattic i korzysta z serwerów nazw WordPress.com, serwerem WWW jest nginx, a adres IP serwera znajduje się w San Francisco w Stanach Zjednoczonych.
DNSSEC wydaje się niepodpisany, co jest częste, ale oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Na podstawie dostarczonych danych nie widać poważnych problemów z bezpieczeństwem na poziomie infrastruktury, choć obecność JavaScriptu związanego z mechanizmem weryfikacyjnym sugeruje, że stosowane są pewne mechanizmy kontroli dostępu lub ograniczania ruchu botów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?