leakzone.net
Kategoria: Domain Marketplace
Naprawione? Zleć ponowną weryfikację leakzone.net w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś 2 silniki o ponowną weryfikacjęalphaMountain.ai i Forcepoint ThreatSeeker oznaczają tę stronę i tylko one mogą usunąć swoje oznaczenia. Najpierw oczyść stronę, a potem poproś każdy z nich o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis leakzone.net
Leakzone.net wydaje się obecnie nieaktywną domeną internetową lub domeną z placeholderem, a nie w pełni rozwiniętą publiczną witryną. Na podstawie zaobserwowanych linków i zasobów strony domena wydaje się powiązana z konfiguracją strony docelowej rejestratora lub giełdy domen, na co wskazują odwołania do zasobów giełdy, parametrów przekierowań strony parkingowej oraz linków do aplikacji mobilnych związanych z aukcjami domen lub usługami zarządzania domenami.
Dostępne dowody sugerują, że domena może być zaparkowana, wystawiona w ramach giełdy domen lub w inny sposób nie działać jako konwencjonalna witryna z treściami w czasie tego skanowania. Nie ma wyraźnych oznak, by bezpośrednio z tej domeny udostępniano aktywną platformę redakcyjną, biznesową, społecznościową lub aplikacyjną.
Ocena bezpieczeństwa leakzone.net
Wyniki skanowania były mieszane, ale w czasie tego skanowania wskazywały raczej na stosunkowo łagodny charakter. Dwa silniki bezpieczeństwa oznaczyły domenę jako podejrzaną lub powiązaną z phishingiem, co jest sygnałem ostrzegawczym, jednak skanowanie pod kątem złośliwego oprogramowania nie wykryło żadnych oznaczonych plików, a sprawdzenia zaobserwowanych linków zewnętrznych, wskazanych domen i elementów iframe nie wykazały oznak złośliwej aktywności. Ponadto kontrole w głównych bazach danych zagrożeń i na czarnych listach nie wykryły w czasie weryfikacji wpisów powiązanych ze znanym złośliwym oprogramowaniem ani działalnością phishingową.
Domena ma kilka lat, co może nieznacznie zmniejszać obawy w porównaniu z domenami zarejestrowanymi niedawno, ale nie jest notowana pod względem znaczącego ruchu i wydaje się prowadzić do strony docelowej giełdy lub strony parkingowej, a nie do działającej głównej witryny. Nieprawidłowa lub brakująca konfiguracja SSL/TLS stanowi również problem z punktu widzenia użyteczności i zaufania, zwłaszcza gdyby witryna miała wymagać interakcji użytkownika. Na podstawie dostępnych danych ze skanowania w czasie tego skanowania nie wykryto żadnych istotnych zagrożeń, choć niewielka liczba wykryć przez silniki oraz prezentacja typowa dla zaparkowanej domeny sugerują, że pewna ostrożność jest nadal wskazana.
Opis techniczny
Domena ma około siedmiu lat i jest zarejestrowana za pośrednictwem popularnego rejestratora, a w użyciu są serwery nazw hostowane przez rejestratora. DNSSEC wydaje się niepodpisany, co jest częste, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Adres IP serwera wskazuje na infrastrukturę hostingową w Los Angeles w Stanach Zjednoczonych, a dostawcę hostingu zidentyfikowano jako Web-hosting.com.
Istotnym problemem technicznym jest to, że w czasie tego skanowania SSL/TLS wydaje się nieprawidłowy lub nieobecny; nie były dostępne potwierdzone szczegóły certyfikatu. Zasoby strony i odnośniki wychodzące sugerują konfigurację strony docelowej rejestratora lub giełdy, a nie niestandardowy stos aplikacji internetowej. W dostarczonych danych ze skanowania nie zidentyfikowano złośliwych plików, oznaczonych zasobów zewnętrznych ani zagrożeń związanych z elementami iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?