kansasag.org
Kategoria: Government
Opis kansasag.org
kansasag.org wydaje się być oficjalną stroną internetową powiązaną z Kansas Attorney General, na podstawie skrótu „ag” w nazwie domeny oraz od dawna istniejącej domeny .org. Strony internetowe tego typu zazwyczaj udostępniają publiczne informacje o biurze prokuratora generalnego, zasoby prawne, wskazówki dotyczące ochrony konsumentów, komunikaty prasowe oraz dane kontaktowe dla mieszkańców, firm i innych interesariuszy rządowych.
Domena jest zarejestrowana od 2001, co jest zgodne z utrwaloną obecnością instytucjonalną lub działającą w interesie publicznym w sieci, a nie z nowo utworzoną stroną. Na podstawie podanej nazwy domeny i szczegółów infrastruktury wydaje się, że służy jako informacyjny zasób związany z administracją publiczną dla stanu Kansas lub powiązanego urzędu publicznego.
Ocena bezpieczeństwa kansasag.org
Dostępne wyniki skanowania są ogólnie uspokajające w momencie tego skanowania. Nie zgłoszono żadnych wykryć przez 0 z 90 silników bezpieczeństwa, skanowanie pod kątem malware nie zidentyfikowało żadnych oznaczonych plików, a domena nie figurowała w sprawdzonych bazach zagrożeń i czarnych listach. W dostarczonych danych skanowania nie było również żadnych oznaczonych zewnętrznych linków, domen, do których się odwołano, ani ramek iframe.
Dodatkowy kontekst również przemawia za oceną niższego ryzyka: domena ma około 24 lat, co jest generalnie pozytywnym sygnałem zaufania dla publicznie dostępnej strony instytucjonalnej. Chociaż strona nie jest sklasyfikowana w Tranco, nie jest to nic niezwykłego w przypadku domeny niszowej lub związanej z administracją publiczną. Jednym z problemów technicznych jest to, że status SSL/TLS wydaje się nieprawidłowy lub brakujący, przy czym widoczna jest data wygaśnięcia certyfikatu, co może wpływać na bezpieczną łączność lub wskazywać, że HTTPS nie jest obecnie poprawnie skonfigurowany. Na podstawie dostępnych danych skanowania nie wykryto żadnych istotnych zagrożeń w momencie tego skanowania.
Opis techniczny
Domena korzysta z nameserverów Cloudflare, natomiast zgłoszonym dostawcą hostingu jest Web.com Group, Inc, z adresem IP serwera zlokalizowanym w Ashburn, United States. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności.
Istotnym problemem technicznym jest konfiguracja SSL/TLS: certyfikat wydaje się nieprawidłowy lub brakujący, a ostatnie zgłoszone wygaśnięcie przypada na September 2022, przy czym protokół jest wymieniony jako unknown. To samo w sobie nie wskazuje na złośliwą aktywność, ale może powodować ostrzeżenia przeglądarki lub obniżać zaufanie do bezpiecznego transportu do czasu wprowadzenia poprawek.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?