oofamidst.com
Kategoria: Information Technology, Suspicious
Opis oofamidst.com
oofamidst.com wydaje się być domeną wsparcia technicznego używaną w reklamie internetowej i dostarczaniu zasobów webowych, a nie witryną skierowaną do konsumentów. Tytuł strony i tekst widoczny na stronie wskazują, że domena jest używana do świadczenia autoryzowanych usług dla wydawców, w tym dostarczania reklam i powiązanych komponentów renderujących dla treści wspieranych reklamami.
Na podstawie widocznej treści domena może działać jako część przepływu pracy infrastruktury wydawcy lub reklamowej, w tym komunikatów kontroli dostępu, powiadomień związanych z prywatnością oraz dostarczania niezbędnych zasobów webowych. Operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanowania, ale witryna przedstawia się jako domena usługowa związana z partnerstwami wydawców i operacjami reklamowymi.
Ocena bezpieczeństwa oofamidst.com
Wyniki skanowania są w dużej mierze uspokajające w momencie tego skanowania. Tylko 1 z 91 silników bezpieczeństwa oznaczył domenę, podczas gdy skanowanie pod kątem malware nie zgłosiło żadnych oznaczonych plików, a kontrole głównych baz danych zagrożeń nie wykryły wpisów związanych z phishingiem ani malware. Treść strony również wydaje się zgodna z domeną narzędziową lub wspierającą reklamę, a nie portalem pobierania, stroną logowania czy sklepem internetowym.
Nadal występuje kilka drobnych sygnałów ostrożności. Domena jest stosunkowo nowa i ma około 299 dni, nie ma ustalonego rankingu ruchu w dostarczonych danych, a jeden silnik bezpieczeństwa sklasyfikował ją jako suspicious, podczas gdy inny sklasyfikował ją jako advertisements. Czynniki te same w sobie nie wskazują na szkodliwą aktywność, ale mogą uzasadniać umiarkowany stopień ostrożności, dopóki domena nie będzie miała dłuższej historii działania.
Na podstawie dostępnych danych w momencie tego skanowania nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Domena używa ważnego certyfikatu SSL/TLS wydanego przez GoDaddy oraz hostowanej infrastruktury, która wydaje się obejmować AWS Global Accelerator, przy czym serwer webowy został zidentyfikowany jako Cloudflare. To połączenie jest powszechnie używane do wydajności, routingu i dostarczania brzegowego. Adres IP serwera jest geolokalizowany w dostarczonych danych do Montreal, Canada, choć infrastruktura rozproszona globalnie może sprawiać, że fizyczna lokalizacja hostingu jest mniej jednoznaczna.
DNSSEC nie jest włączony, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności. Serwery nazw są ustawione na infrastrukturę zarządzaną przez GoDaddy. W dostarczonych wynikach skanowania nie zgłoszono złośliwych plików, oznaczonych linków zewnętrznych ani problemów związanych z iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?