mkbfakel.ru
Kategoria: Government
Pokaż odwiedzającym, że mkbfakel.ru jest bezpieczna
Dodaj PCrisk Trust Badge do mkbfakel.ru, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis mkbfakel.ru
mkbfakel.ru wydaje się być stroną internetową MKB Fakel, rosyjskiej organizacji zajmującej się inżynierią lotniczą i obronną. Na podstawie tytułu strony, oznaczeń marki i widocznych odniesień do koncernu Almaz-Antey witryna wydaje się przedstawiać informacje o firmie, aktualności, dane kontaktowe, strony związane z zamówieniami publicznymi oraz informacje o zatrudnieniu.
Strona główna widoczna w skanie ma strukturę typowej witryny organizacji, a nie usługi konsumenckiej czy sklepu internetowego. Zawiera pozycje nawigacyjne dotyczące pracy, zakupów, sprzedaży nieruchomości, informacji o firmie i kontaktów, a także wpisy z aktualnościami o działalności firmy i wydarzeniach publicznych. Na podstawie dostępnych treści witryna wydaje się pełnić funkcję oficjalnego portalu informacyjnego organizacji.
Ocena bezpieczeństwa mkbfakel.ru
Na podstawie dostępnych danych ze skanu w chwili jego przeprowadzenia nie wykryto żadnych zagrożeń. Domena nie została oznaczona przez żaden z silników bezpieczeństwa w udostępnionych wynikach skanowania pod kątem złośliwego oprogramowania, a dostępne kontrole list blokowanych i baz zagrożeń nie wskazały na znaną aktywność związaną z phishingiem ani dystrybucją złośliwego oprogramowania. Domena jest również zarejestrowana od kilku lat, co może być stabilizującym sygnałem zaufania, gdy rozpatruje się go łącznie z czystymi wynikami skanowania.
Zrzut ekranu i widoczne treści są zgodne z korporacyjną witryną informacyjną, a na pokazanej stronie głównej nie ma oczywistych oznak fałszywego sklepu, strony wyłudzającej dane logowania ani oszustwa w stylu rozdawania nagród. Niewielka liczba odnośników zewnętrznych wydaje się typowa dla witryny korporacyjnej i obejmuje zasoby mapowe oraz analityczne. Jedna kwestia techniczna wymagająca uwagi: w chwili przeprowadzania skanu status SSL/TLS zgłoszono jako nieprawidłowy lub brakujący, co może wpływać na zaufanie do połączenia lub powodować ostrzeżenia przeglądarki, nawet jeśli nie występują oznaki złośliwego oprogramowania.
Ogólnie rzecz biorąc, na podstawie dostępnych danych ze skanu w chwili jego przeprowadzenia nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Domena ma około siedmiu lat i jest hostowana w infrastrukturze powiązanej z SPRINTHOST.RU LLC w Petersburgu w Rosji, z wykorzystaniem serwerów nazw w domenach sprinthost.ru i sprinthost.net. DNSSEC wydaje się niepodpisany, co jest częste, ale oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności.
Głównym problemem technicznym w udostępnionych danych jest status SSL/TLS, który w chwili przeprowadzania skanu zgłoszono jako nieprawidłowy lub brakujący, mimo że w metadanych skanu podano datę wygaśnięcia certyfikatu. Może to wskazywać na problem z konfiguracją, niezgodność certyfikatu lub problem z dostępnością w czasie skanowania, a nie na potwierdzony incydent bezpieczeństwa. W dostępnych wynikach skanowania nie zgłoszono plików zawierających złośliwe oprogramowanie, oznaczonych linków zewnętrznych ani oznaczonych domen, do których prowadzą odnośniki.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?