mediabank.co
Kategoria: Parked Domain
Nie sprawdzono: mediabank.co pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis mediabank.co
mediabank.co obecnie wydaje się prowadzić do strony docelowej giełdy domen, a nie do aktywnej firmy, platformy medialnej ani usługi udostępniającej treści. Zrzut ekranu przedstawia standardową stronę sprzedażową hostowaną przez rejestratora, informującą, że nazwa domeny jest na sprzedaż, z opcjami zakupu i leasingu z możliwością wykupu przedstawionymi odwiedzającym.
Na podstawie samej nazwy domeny „MediaBank” może być potencjalnie przeznaczona dla przyszłego projektu związanego z mediami, przechowywaniem danych, publikowaniem lub zasobami cyfrowymi, ale w chwili tego skanowania nie widać żadnych działających treści witryny. Strona wydaje się być obsługiwana za pośrednictwem platformy sprzedaży domen powiązanej z rejestratorem, a nie przez organizację użytkownika końcowego prowadzącą aktywną usługę.
Ocena bezpieczeństwa mediabank.co
Dostępne wyniki skanowania nie wykazały wykryć złośliwego oprogramowania przez silniki bezpieczeństwa, a kontrole list blokowanych nie wskazały na znaną aktywność phishingową ani dystrybucję złośliwego oprogramowania w chwili tego skanowania. Skanowanie pod kątem złośliwego oprogramowania nie wykazało również żadnych oznaczonych plików, a ograniczona zaobserwowana aktywność linków nie wskazała podejrzanych zewnętrznych miejsc docelowych poza własną ścieżką strony docelowej domeny.
Należy jednak zauważyć, że jest to nowo zarejestrowana domena bez ugruntowanej zawartości witryny, która obecnie wyświetla stronę z ofertą sprzedaży domeny, a nie działającą witrynę. W praktyce odwiedzający nie korzystają tu z rzeczywistej usługi; widzą ofertę na giełdzie. Na podstawie dostępnych danych ze skanowania w chwili tego skanowania nie wykryto żadnych istotnych zagrożeń, choć domena obecnie nie wydaje się hostować aktywnej witryny.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL i jest obsługiwana przez infrastrukturę zidentyfikowaną jako AkamaiGHost z AWS Global Accelerator, co jest zgodne z dostarczaniem treści na dużą skalę lub hostingiem giełdy rejestratora. Certyfikat został wystawiony przez GoDaddy, a na podstawie dostępnych danych hostingowych adres IP serwera jest geolokalizowany w Kanadzie.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Wzorzec serwerów nazw oraz widoczny adres URL /lander są zgodne z konfiguracją sprzedaży u rejestratora lub na rynku wtórnym, a nie z niestandardową aplikacją internetową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?