m.sesame.org
Kategoria: Technology
Pokaż odwiedzającym, że m.sesame.org jest bezpieczna
Dodaj PCrisk Trust Badge do m.sesame.org, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis m.sesame.org
m.sesame.org wydaje się subdomeną w domenie sesame.org, od dawna powiązaną z marką Sesame Workshop i powiązanymi usługami cyfrowymi. Jednak podczas tego skanowania widoczna zawartość strony nie przedstawia głównej witryny marki Sesame. Zamiast tego strona wydaje się prowadzić do strony docelowej z markowymi linkami, obsługiwanej za pośrednictwem platformy do zarządzania linkami, a metadane strony wskazują na konfigurację niestandardowego krótkiego linku lub markowej domeny.
Na podstawie zrzutu ekranu i metadanych strona wydaje się pełnić funkcję strony zastępczej lub informacyjnej dla niestandardowej krótkiej domeny, a nie pełnej, samodzielnej witryny ani portalu usługowego. Odwiedzający, którzy trafiają pod ten adres, mogli skorzystać z niekompletnego lub nieprawidłowego markowego krótkiego linku, a strona wydaje się przeznaczona do wyjaśnienia, że żądana strona docelowa nie została znaleziona.
Ocena bezpieczeństwa m.sesame.org
Najsilniejsze dostępne sygnały są ogólnie korzystne w chwili tego skanowania. Żadne silniki bezpieczeństwa nie oznaczyły domeny, a kontrole w głównych bazach zagrożeń i na czarnych listach nie wskazały phishingu, dystrybucji złośliwego oprogramowania ani innych podstaw do blokowania treści. Domena jest również bardzo stara, co może zmniejszać prawdopodobieństwo oportunistycznych nadużyć w porównaniu z nowo zarejestrowanymi domenami podszywającymi się pod inne.
Pojawiło się jedno ostrzeżenie o niższym poziomie pewności: skanowanie pod kątem złośliwego oprogramowania oznaczyło stronę jako podejrzaną i wskazało mkt.bitly.net wraz z ogólną etykietą złośliwego obiektu. Ponieważ wygląda to na ogólne wykrycie heurystyczne, niepotwierdzone przez inne silniki bezpieczeństwa ani bazy czarnych list, może odzwierciedlać zbyt szerokie dopasowanie wzorca, a nie potwierdzoną szkodliwą aktywność. Zrzut ekranu pokazuje również standardową stronę docelową z markowymi linkami, a nie oczywiste treści oszukańcze lub phishingowe.
Na podstawie dostępnych danych w chwili tego skanowania nie wykryto żadnych zagrożeń, choć odosobnione oznaczenie heurystyczne wskazuje na niewielki stopień niepewności.
Opis techniczny
Witryna przedstawiała ważny certyfikat SSL Let's Encrypt, który był aktualny w chwili skanowania, i wydaje się być obsługiwana przez serwer WWW nginx. Dane dotyczące hostingu wskazują na infrastrukturę powiązaną z Bitly w Nowym Jorku w Stanach Zjednoczonych, co jest zgodne z zaobserwowaną stroną docelową z markowymi linkami oraz oznaczonym odwołaniem do mkt.bitly.net.
Sama domena jest dojrzała — została zarejestrowana w 1996 roku — a jej serwery nazw są hostowane za pośrednictwem AWS DNS. DNSSEC wydaje się niepodpisany, co nie jest rzadkością, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Na podstawie dostarczonych danych ze skanowania nie stwierdzono żadnych poważnych problemów z bezpieczeństwem na poziomie infrastruktury.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?