mouristic.com
Kategoria: Technology
Opis mouristic.com
Mouristic wydaje się niewielką witryną o profilu technologicznym, promującą lekki system operacyjny lub projekt programistyczny. Oznaczenie marki na stronie głównej, tytuł strony ("Mouristic - Home") oraz widoczne wezwanie do działania ("Get Mouristic") sugerują, że witryna ma służyć do prezentowania projektu Mouristic i udostępniania informacji o nim, z dodatkowymi linkami nawigacyjnymi do blogów i informacji o wydaniach.
Na podstawie dostępnej zawartości strony witryna wygląda raczej na prostą stronę docelową projektu niż na dużą platformę komercyjną. Sprawia wrażenie hostowanej jako lekka statyczna witryna internetowa, a w udostępnionych danych skanowania nie są widoczne żaden wyraźny profil firmy, dane wydawcy ani rozbudowane informacje organizacyjne, więc na podstawie samego tego obrazu nie można z przekonaniem zidentyfikować operatora.
Ocena bezpieczeństwa mouristic.com
W momencie tego skanowania domena nie została oznaczona przez żaden z 89 silników bezpieczeństwa, a skanowanie pod kątem malware nie wykazało żadnych oznaczonych plików, żadnych oznaczonych linków zewnętrznych ani żadnych oznaczonych domen, do których się odwołano. Ponadto główne kontrole zagrożeń i czarnych list uwzględnione w danych skanowania zostały zgłoszone jako czyste, bez wykrytych wpisów content-malice.
To powiedziawszy, domena jest bardzo nowa — w momencie oceny miała około 88 dni — i nie wydaje się mieć ustalonej pozycji w rankingach ruchu. Nowo zarejestrowana domena sama w sobie nie jest podejrzana, ale ograniczona historia działania może zmniejszać pewność, ponieważ dostępnych jest mniej danych reputacyjnych. Sama strona wydaje się minimalistyczna i ukierunkowana na projekt, a na dostarczonym zrzucie ekranu nie są widoczne żadne oczywiste oznaki phishingu, fałszywego sklepu ani dostarczania malware.
Na podstawie dostępnych danych w momencie tego skanowania nie wykryto żadnych zagrożeń. Jednak ponieważ domena jest stosunkowo nowa i słabo ugruntowana, pewien umiarkowany stopień ostrożności może nadal być wskazany, dopóki nie zbuduje dłuższej historii działania.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w momencie skanowania, co wskazuje, że obsługa HTTPS jest wdrożona. Jest hostowana w infrastrukturze GitHub i wskazuje na adres IP powiązany z GitHub, co sugeruje wdrożenie w stylu witryny statycznej. Strona odwołuje się również do typowych zasobów frontendowych z googleapis.com i gstatic.com, co jest typowe dla dostarczania czcionek internetowych.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W przeskanowanych plikach ani zasobach, do których prowadzą linki, nie zgłoszono żadnych technicznych wskaźników malware, a w tym obrazie nie zidentyfikowano żadnych problemów związanych z iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?