knivesblades.com
Kategoria: E-commerce
Opis knivesblades.com
knivesblades.com wydaje się być witryną e-commerce skupioną na ręcznie wykonywanych, kutych nożach i ostrzach. Na podstawie tytułu strony, metaopisu i zdjęć na stronie głównej witryna oferuje noże myśliwskie, noże survivalowe, noże bowie oraz outdoorowe ostrza z trzpieniem przechodzącym przez całą rękojeść (full tang), a przeglądanie produktów i składanie zamówień niestandardowych jest możliwe za pośrednictwem menu nawigacyjnego.
Marka widoczna na stronie głównej sugeruje, że witryna działa pod nazwą „Knives Blades”. Treści wydają się skierowane do miłośników aktywności outdoorowych, łowiectwa i survivalu, a nie do klientów sklepów ogólnych. Witryna zawiera standardowe sekcje sklepu, takie jak produkty, zamówienia niestandardowe, dostęp do konta i dane kontaktowe, co jest typowe dla małego, wyspecjalizowanego sklepu internetowego.
Ocena bezpieczeństwa knivesblades.com
Na podstawie dostępnych danych ze skanowania silniki bezpieczeństwa, z których korzystano w czasie tego skanowania, nie wykryły żadnych zagrożeń, a kontrole w głównych bazach zagrożeń nie wskazały na znaną aktywność phishingową ani złośliwe oprogramowanie. Domena istnieje również od ponad roku, co może być nieznacznie uspokajającym sygnałem w porównaniu z witrynami zarejestrowanymi bardzo niedawno.
Istnieje jednak kilka drobnych sygnałów wymagających ostrożności. W skanowaniu pod kątem złośliwego oprogramowania odnotowano ogólną heurystykę podejrzanego obiektu powiązaną ze ścieżką skryptu wewnętrznego i samą domeną, a jeden wpis w rodzaju listy blokowanych również odzwierciedlał tę samą ogólną heurystykę. Ponieważ ustaleń tych nie potwierdziły szersze wykrycia przez wiele silników ani główne bazy zagrożeń, wydają się one wskaźnikami o niższym poziomie pewności, a nie mocnymi dowodami szkodliwej aktywności.
Witryna prowadzi również sprzedaż noży, co może budzić praktyczne obawy u niektórych użytkowników, zależnie od lokalnych przepisów, ograniczeń wiekowych i zasad dotyczących produktów, ale jest to odrębna kwestia od ryzyka związanego ze złośliwym oprogramowaniem lub phishingiem. Na podstawie dostępnych danych ze skanowania w czasie tego skanowania nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, którego termin ważności upływa pod koniec 2026 roku, co wskazuje, że skonfigurowano HTTPS. Wydaje się, że jest obsługiwana przez Apache z adresu IP geolokalizowanego w Londynie w Wielkiej Brytanii, a hosting opisano jako infrastrukturę wspieraną przez CDN.
DNSSEC wydaje się niepodpisany, co jest częste, ale oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Serwery nazw są udostępniane przez StackDNS, a dane ze skanowania nie wskazały na poważne problemy z bezpieczeństwem po stronie serwera poza flagą heurystyczną o niskim poziomie pewności dotyczącą ścieżki skryptu wewnętrznego.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?