mail.denverpoolmaintenance.com
Kategoria: Technology
Opis mail.denverpoolmaintenance.com
mail.denverpoolmaintenance.com wydaje się być subdomeną pocztową powiązaną z denverpoolmaintenance.com, prawdopodobnie przeznaczoną do zapewnienia dostępu do webmaila dla firmy związanej z konserwacją basenów lub serwisem basenowym w rejonie Denver. Zrzut ekranu pokazuje stronę logowania SmarterMail, która jest powszechnie używana jako hostowany interfejs poczty e-mail dla kont firmowych, a nie jako publicznie dostępna marketingowa strona internetowa.
Na podstawie struktury domeny i widocznego formularza logowania ta strona prawdopodobnie służy obecnym pracownikom lub klientom, którzy potrzebują dostępu do kont e-mail połączonych z domeną nadrzędną. Dane ze skanu nie wskazują, aby ta subdomena była używana jako portal treści, sklep internetowy lub serwis medialny; wydaje się, że działa przede wszystkim jako punkt dostępu do poczty e-mail obsługiwany w ramach głównej domeny firmowej.
Ocena bezpieczeństwa mail.denverpoolmaintenance.com
W czasie tego skanu żaden silnik bezpieczeństwa nie zgłosił wykryć dla tej domeny — oznaczyło ją 0 z 91 silników. Skanowanie pod kątem malware również nie wykryło żadnych oznaczonych plików, podejrzanych linków zewnętrznych, iframe'ów ani domen, do których się odwołano, a sprawdzone wpisy na blacklistach i w bazach danych zagrożeń zostały zgłoszone jako czyste.
Mimo to jest to stosunkowo nowe środowisko domenowe — wiek domeny podano jako 167 dni — a strona jest ekranem wprowadzania danych uwierzytelniających do webmaila. Portale logowania mogą z natury być stronami o wyższej wrażliwości, ponieważ zbierają nazwy użytkowników i hasła, dlatego odwiedzający powinni nadal upewnić się, że zamierzali wejść właśnie na tę dokładną subdomenę przed wprowadzeniem danych uwierzytelniających. Na podstawie dostępnych danych w czasie tego skanu nie wykryto żadnych zagrożeń.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt, co sugeruje, że ruch do strony logowania jest szyfrowany podczas transmisji. DNS jest delegowany przez serwery nazw Cloudflare, podczas gdy rozpoznany adres IP serwera jest hostowany przez Bigleaf Networks, Inc. w Dallas, United States. Widoczna aplikacja wydaje się być interfejsem webmaila SmarterMail.
DNSSEC nie jest podpisany, co jest dość powszechne, ale oznacza, że odpowiedzi DNS najwyraźniej nie mają ochrony walidacji DNSSEC. Skan nie zgłosił złośliwych skryptów, oznaczonych plików ani problemów z blacklistami w czasie testu, a w dostarczonych danych nie ujawniono żadnej oczywistej błędnej konfiguracji zabezpieczeń po stronie serwera poza ograniczoną widocznością fingerprintów protokołu i serwera WWW.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?