pageimprove.io
Kategoria: Misc
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis pageimprove.io
pageimprove.io obecnie wydaje się być domeną zaparkowaną lub zastępczą, a nie aktywną usługą technologiczną. Tytuł strony i meta description wskazują, że odwiedzający mogą znaleźć informacje i odpowiednie linki dotyczące domeny oraz że domena może być na sprzedaż, co jest zgodne raczej ze stroną monetyzacji lub przetrzymywania domeny niż z rozwiniętą witryną internetową.
Na podstawie nazwy domeny można przypuszczać, że pageimprove.io pierwotnie miała być przeznaczona dla projektu związanego z technologią informacyjną lub optymalizacją stron internetowych. Jednak widoczna treść nie przedstawia działającego produktu, profilu firmy ani funkcjonującej usługi. Infrastruktura i odniesienia na stronie sugerują, że domena jest obsługiwana za pośrednictwem platformy parkowania domen, a w czasie tego skanu dostępna była ograniczona ilość samodzielnej treści.
Ocena bezpieczeństwa pageimprove.io
Wyniki skanu były mieszane, ale pod względem bezpośrednich dowodów na obecność malware w czasie tego skanu wskazywały raczej na niskie ryzyko. Jeden z 91 silników bezpieczeństwa oznaczył domenę, podczas gdy szerszy skan malware nie zgłosił żadnych oznaczonych plików, a główne kontrole blacklist ukierunkowane na złośliwą treść i phishing były czyste. Oddzielna etykieta heurystyczna oznaczyła niektóre linki wewnętrzne oraz samą domenę jako podejrzane, ale wydaje się, że są to dopasowania wzorców o niskiej pewności, a nie potwierdzone ustalenia dotyczące malware.
Nadal istnieją pewne czynniki ostrożnościowe. Domena jest bardzo nowa i ma 53 dni, a witryna obecnie działa jako zaparkowana strona docelowa lub strona z ofertą sprzedaży, a nie jako ugruntowana usługa. Jeden dostawca typu blacklist również umieścił domenę na liście z ogólną klasyfikacją jako podejrzaną, chociaż silniejsze bazy danych zagrożeń nie zgłosiły aktywności phishingowej ani malware. Na podstawie dostępnych danych skanowania nie wykryto istotnych zagrożeń w czasie tego skanu, ale nowy wiek domeny i jej nieaktywny, zaparkowany status oznaczają, że może wymagać dodatkowej ostrożności do czasu utworzenia rzeczywistej witryny.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest hostowana na serwerze Apache pod adresem IP 103.224.182.216. Hosting wydaje się być zapewniany przez Trellian Pty. Limited, a nameservery wskazują na infrastrukturę abovedomains.com, która jest powszechnie kojarzona z usługami parkowania domen. Treść strony i podlinkowane zasoby są zgodne z taką konfiguracją.
DNSSEC nie jest włączony, ponieważ domena nie jest podpisana. Na podstawie ograniczonej treści zaparkowanej strony nie były widoczne żadne poważne techniczne problemy bezpieczeństwa, chociaż bardzo niedawna rejestracja domeny i minimalna funkcjonalność ograniczają zakres znaczącej oceny bezpieczeństwa na poziomie aplikacji, jaką można przeprowadzić w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?