maintenx.facilit.fm
Kategoria: Business Services
Pokaż odwiedzającym, że maintenx.facilit.fm jest bezpieczna
Dodaj PCrisk Trust Badge do maintenx.facilit.fm, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis maintenx.facilit.fm
Ta subdomena wydaje się hostować portal logowania dla MaintenX International, na podstawie oznaczeń widocznych na zrzucie ekranu oraz obecności osobnych opcji „Client Portal” i „Vendor Portal”. Układ strony sugeruje, że jest przeznaczona do dostępu do kont, a nie do publicznego przeglądania, i prawdopodobnie obsługuje klientów, dostawców lub partnerów korzystających z systemów firmy do obsługi technicznej lub usług związanych z obiektami.
Na podstawie struktury domeny facilit.fm wydaje się domeną platformy nadrzędnej, natomiast maintenx.facilit.fm może być subdomeną przypisaną do konkretnego klienta lub oznaczoną marką, używaną do dostępu do portalu. Widoczna zawartość witryny jest minimalna i funkcjonalna, składa się głównie z formularza nazwy użytkownika i hasła oraz linku do odzyskiwania dostępu do konta, co jest zgodne z biznesową aplikacją internetową lub portalem usługowym.
Ocena bezpieczeństwa maintenx.facilit.fm
W chwili tego skanowania żadne silniki bezpieczeństwa nie zgłosiły wykryć dla tej domeny, a sprawdzone wyniki z baz zagrożeń i list blokowanych, które przedstawiono, były czyste. Domena istnieje również od kilku lat, co może być czynnikiem stabilizującym, gdy rozpatruje się ją łącznie z brakiem szerszych wykryć złośliwego oprogramowania lub phishingu w dostępnych danych skanowania.
Jeden skaner oznaczył pojedynczą ścieżkę zasobu pod DXR.axd jako złośliwą, ale nie podano nazwy rodziny złośliwego oprogramowania ani potwierdzających wykryć. W tym kontekście wygląda to na odosobnione wykrycie o charakterze heurystycznym dotyczące dynamicznego zasobu aplikacji, a nie na szeroki konsensus między systemami bezpieczeństwa. Zewnętrzne linki i domeny, do których odwoływano się podczas skanowania, nie zostały oznaczone.
Na podstawie dostępnych danych w chwili tego skanowania nie wykryto żadnych istotnych zagrożeń, choć odosobniony alert dotyczący pliku sugeruje, że do czasu potwierdzenia w dodatkowej analizie pewien niewielki stopień ostrożności może być nadal wskazany.
Opis techniczny
Witryna była udostępniana za pośrednictwem ważnego certyfikatu SSL/TLS Let's Encrypt, który był aktualny w chwili skanowania. Domena rozwiązuje się do adresu IP hostowanego w Microsoft Azure w południowo-środkowej części Stanów Zjednoczonych i korzysta z Microsoft-IIS/10.0, co jest zgodne z wdrożeniem aplikacji internetowej opartej na systemie Windows. Zaobserwowane ścieżki zasobów, w tym DXR.axd i skrypty związane z SignalR, sugerują stos aplikacji w stylu ASP.NET.
DNSSEC wydaje się niepodpisany, co jest częste, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych danych nie zgłoszono żadnych trafień na listach blokowanych opartych na DNS. Głównym problemem technicznym w tym skanowaniu jest pojedynczy oznaczony zasób dynamiczny, choć brak potwierdzenia w innych kontrolach bezpieczeństwa zmniejsza pewność, że wskazuje on na aktywne zagrożenie obejmujące całą witrynę.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?