mpc2-prod-24-is5qnl632q-uw.a.run.app
Kategoria: Technology
Opis mpc2-prod-24-is5qnl632q-uw.a.run.app
Ta domena wydaje się być subdomeną hostowaną na zarządzanej platformie aplikacji chmurowych w przestrzeni nazw run.app. Wzorzec nazewnictwa sugeruje, że może to być automatycznie wygenerowany lub specyficzny dla środowiska punkt końcowy, prawdopodobnie używany do wdrażania aplikacji, testów, usług wewnętrznych lub tymczasowego routingu produkcyjnego, a nie jako publicznie dostępna witryna firmowa.
W czasie tego skanowania widoczna strona zwracała prosty komunikat „Resource not found”, bez elementów identyfikacji marki, nawigacji, list produktów ani informacji o organizacji. Na podstawie struktury domeny i kontekstu hostingu można przypuszczać, że może być obsługiwana przez firmę lub dewelopera korzystającego z infrastruktury chmurowej, ale konkretnego właściciela i zamierzonego celu nie da się ustalić wyłącznie na podstawie treści strony.
Ocena bezpieczeństwa mpc2-prod-24-is5qnl632q-uw.a.run.app
W czasie tego skanowania żadne zagrożenia nie zostały wykryte przez 0 z 91 silników bezpieczeństwa, a skan pod kątem malware nie zidentyfikował żadnych oznaczonych plików ani podejrzanych zasobów zewnętrznych. Ponadto główne kontrole zagrożeń i czarnych list zostały zgłoszone jako czyste na podstawie dostępnych danych.
Domena jest również zarejestrowana od kilku lat, co może być umiarkowanie uspokajającym sygnałem, gdy rozpatruje się to łącznie z czystymi wynikami skanowania. Jednak sama strona nie prezentuje aktywnej zawartości serwisu i zamiast tego pokazuje odpowiedź „Resource not found”, więc to skanowanie odzwierciedla stan pozornie nieaktywnego lub błędnie skonfigurowanego punktu końcowego, a nie w pełni wypełnionej witryny.
Na podstawie dostępnych danych skanowania w czasie tego skanowania nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Host używa prawidłowego certyfikatu TLS wydanego przez Google Trust Services, a ruch jest obsługiwany przez infrastrukturę Google Frontend na adresie IP należącym do Google LLC. Serwery nazw wskazują na DNS obsługiwany przez Google, co jest zgodne z wdrożeniem hostowanym w chmurze. Domena jest stosunkowo stara — ma około 8 lat — a dane rejestracyjne wskazują na długoterminowe zarządzanie przez rejestratora korporacyjnego.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W skanowaniu nie zidentyfikowano technicznych wskaźników dostarczania malware, chociaż bieżąca odpowiedź HTTP sugeruje, że ścieżka aplikacji może być niedostępna, usunięta lub nieskonfigurowana do publicznego dostępu pod zeskanowaną ścieżką.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?