notvirus.com
Kategoria: Parked Domain
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis notvirus.com
notvirus.com wydaje się być nieaktywną lub zastępczą domeną, a nie w pełni rozwiniętą publiczną witryną internetową. Dane ze skanu pokazują wiele odnośników do stron pomocy technicznej, konta, cennika, odnowienia, transferu i zasad Hover, co sugeruje, że domena może obecnie korzystać ze strony docelowej lub parkingowej dostarczonej przez rejestratora zamiast hostować oryginalne treści lub usługi.
Na podstawie wieku domeny i danych rejestratora domena jest zarejestrowana od wielu lat za pośrednictwem Tucows i korzysta z serwerów nazw Hover. W dostarczonych danych skanu nie ma wyraźnych dowodów na to, że w czasie skanu na tej domenie działała aktywna firma, aplikacja, medium lub sklep internetowy, więc bardziej prawdopodobne jest, że pełni ona funkcję domeny zaparkowanej lub skonfigurowanej w minimalnym stopniu.
Ocena bezpieczeństwa notvirus.com
Dostępne wyniki skanowania są mieszane, ale wskazują raczej na niskie ryzyko. Jeden z 91 silników bezpieczeństwa oznaczył domenę, podczas gdy szerszy skan pod kątem malware zgłosił czysty wynik bez oznaczonych plików. Kilka detekcji heurystycznych oznaczyło zasoby witryny i samą domenę jako ogólny podejrzany obiekt, ale wydają się one dopasowaniami wzorców o niskim poziomie pewności, a nie potwierdzonymi ustaleniami dotyczącymi malware. Kontrole w głównych bazach danych zagrożeń były czyste w czasie tego skanu, chociaż jeden dostawca typu blacklist umieścił domenę na liście z ogólną etykietą heurystyczną.
Kontekst w pewnym stopniu zmniejsza pozorne ryzyko: domena ma około 13 lat, nie ma tu oznak treści phishingowych, ładunków malware ani aktywnego oszukańczego sklepu internetowego, a podlinkowane zasoby sugerują stronę docelową hostowaną przez rejestratora, a nie działającą stronę służącą do ataku. Jednocześnie brakująca lub nieprawidłowa konfiguracja SSL oraz pojedyncza detekcja przez silnik oznaczają, że pewna ostrożność jest nadal uzasadniona. Na podstawie dostępnych danych skanu nie wykryto istotnych zagrożeń w czasie tego skanu, chociaż domena może obecnie być nieaktywna lub zaparkowana, zamiast działać jako normalna witryna internetowa.
Opis techniczny
Domena jest hostowana na infrastrukturze powiązanej z Tucows/Hover i wskazuje na adres IP w Toronto, Kanada. Jej serwery nazw to NS1.HOVER.COM i NS2.HOVER.COM, co jest zgodne z DNS zarządzanym przez rejestratora. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Istotnym problemem technicznym jest to, że SSL/TLS wydaje się nieprawidłowy lub nieobecny, a skan nie dostarczył potwierdzonych informacji o protokole ani certyfikacie. Samo w sobie nie wskazuje to na złośliwą aktywność, zwłaszcza w przypadku domeny zaparkowanej lub nieaktywnej, ale sugeruje, że witryna może nie być skonfigurowana do bezpiecznego dostępu HTTPS w czasie testu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?