nymerith.quest
Kategoria: Business Services
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis nymerith.quest
nymerith.quest wygląda na stronę docelową skierowaną do małych firm lub startupów. Na podstawie tekstu na stronie głównej widocznego na zrzucie ekranu witryna przedstawia się jako serwis pomagający startupom wprowadzać produkty na rynek; zawiera sekcje takie jak Home, Services, Features, Process i Contact. Projekt strony wygląda jak ogólny szablon promocyjny z polem zapisu do newslettera i szeroko ujętymi kategoriami usług, takimi jak projektowanie cyfrowe, rozwiązania strategiczne i wsparcie.
Sama nazwa domeny nie wskazuje jednoznacznie na znaną firmę, organizację ani markę, a dostępne metadane nie zawierają informacji o operatorze. Na podstawie widocznych treści witryna może być przeznaczona na stronę usług marketingowych, konsultingowych lub związanych z wprowadzaniem produktów na rynek, ale obecnie strona główna zawiera niewiele informacji pozwalających zidentyfikować firmę.
Ocena bezpieczeństwa nymerith.quest
W chwili tego skanowania silniki bezpieczeństwa wymienione w danych skanowania nie zgłosiły wykrycia złośliwego oprogramowania, a skanowanie pod kątem złośliwego oprogramowania nie oznaczyło żadnych plików, linków, wskazanych domen ani ramek iframe. Ponadto domeny nie było na listach sprawdzonych źródeł czarnych list dotyczących złośliwych treści i nie zgłoszono żadnych trafień na listach blokujących opartych na reputacji poczty.
Mimo to nadal występują pewne sygnały wymagające ostrożności. Domena jest bardzo nowa — ma zaledwie 7 dni — i nie ma ustalonej pozycji w rankingu ruchu. Nowo zarejestrowane domeny nie są z natury szkodliwe, ale dostarczają mniej historycznych danych o reputacji i częściej wiążą się z krótkotrwałymi kampaniami, projektami tymczasowymi lub witrynami, które nie zdążyły jeszcze zdobyć zaufania. Strona główna wygląda też na dość minimalistyczną i ogólną, co może utrudniać ocenę wiarygodności lub dojrzałości działalności wyłącznie na podstawie treści.
Na podstawie dostępnych danych skanowania w chwili tego skanowania nie wykryto żadnych istotnych zagrożeń, ale bardzo niedawna rejestracja domeny oznacza, że odwiedzający mogą nadal chcieć zachować zwykłą ostrożność, dopóki domena nie będzie miała dłuższej historii działalności.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare i wskazuje na adres IP powiązany z Cloudflare w Toronto w Kanadzie. Korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w chwili skanowania; wskazuje to, że ruch do witryny może być szyfrowany podczas przesyłania. Serwery nazw również wskazują na Cloudflare, co sugeruje, że domena korzysta z usług tego dostawcy w zakresie DNS i dostarczania treści na brzegu sieci.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W dostarczonych wynikach skanowania nie zidentyfikowano żadnych bezpośrednich problemów z bezpieczeństwem technicznym, choć szczegóły protokołu serwera były niedostępne, a bardzo niedawna rejestracja witryny ogranicza ilość historycznych informacji o reputacji infrastruktury, które można wywnioskować.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?