johnlewis.com
Kategoria: Shopping
Opis johnlewis.com
johnlewis.com wydaje się być oficjalną stroną internetową John Lewis & Partners, długo działającej brytyjskiej marki detalicznej. Na podstawie nazwy domeny, oznaczeń marki na stronie głównej oraz klasyfikacji podmiotów trzecich, witryna funkcjonuje jako duża platforma zakupów online oferująca produkty z kategorii moda, dom i ogród, meble, elektronika, uroda, prezenty oraz powiązane kategorie konsumenckie.
Zrzut ekranu strony głównej pokazuje dopracowany sklep internetowy ze standardową nawigacją e-commerce, dostępem do konta, funkcjami koszyka zakupowego oraz promocyjnymi treściami wyprzedażowymi. Domena jest zarejestrowana od 1997, co jest zgodne z ugruntowaną obecnością komercyjną, a nie z nowo utworzonym sklepem internetowym. Na podstawie dostępnych danych witryna wydaje się być prowadzona jako część działalności detalicznej John Lewis.
Ocena bezpieczeństwa johnlewis.com
W czasie tego skanowania żaden silnik bezpieczeństwa nie oznaczył tej domeny; zgłoszono 0 z 91 detekcji. Skanowanie pod kątem malware również wskazało czysty wynik: nie oznaczono żadnych plików, żadnych zewnętrznych linków ani żadnych domen, do których się odwoływano. Ponadto domena została sklasyfikowana przez wielu dostawców klasyfikacji stron internetowych jako witryna zakupowa lub handlu detalicznego online.
Kontrole blacklist i baz danych zagrożeń również były czyste w czasie przeglądu, w tym w głównych źródłach ukierunkowanych na phishing i malware, i nie zgłoszono żadnych trafień na listach blokad opartych na DNS. Długa historia rejestracji domeny, wysoka pozycja w rankingu ruchu oraz spójna prezentacja detaliczna dodatkowo zmniejszają prawdopodobieństwo, że jest to jednorazowy lub wprowadzający w błąd sklep internetowy, na podstawie dostępnych dowodów.
Na podstawie dostępnych danych skanowania w czasie tego skanowania nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez DigiCert, którego ważność obowiązuje do 2027-03-15. Jest hostowana na infrastrukturze powiązanej z Akamai Technologies, a zestaw nameserverów również wskazuje na DNS zarządzany przez Akamai, co jest powszechnie stosowane przez duże, ugruntowane witryny internetowe w celu zapewnienia wydajności i odporności. Zgłoszona geolokalizacja adresu IP serwera wskazuje na Francję, co może odzwierciedlać routing sieci dostarczania treści, a nie fizyczną lokalizację operatora.
DNSSEC jest obecnie zgłaszany jako unsigned, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS najwyraźniej nie korzystają z walidacji DNSSEC. Na podstawie dostarczonych danych skanowania nie zidentyfikowano żadnych bezpośrednich technicznych problemów bezpieczeństwa poza brakiem DNSSEC i brakiem zgłoszonego fingerprintu serwera WWW/protokołu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?