platform-suiten.wixstudio.com
Kategoria: Technology
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis platform-suiten.wixstudio.com
Ten URL wydaje się być subdomeną hostowaną w Wix Studio, platformie do tworzenia stron internetowych używanej do publikowania niestandardowych witryn w domenie wixstudio.com. Widoczna strona obecnie wyświetla oznaczoną marką Wix Studio stronę błędu 404 informującą, że żądanej strony nie można znaleźć, co sugeruje, że pierwotna treść mogła zostać usunięta, przeniesiona lub jest z innego powodu niedostępna pod tym adresem.
Na podstawie struktury subdomeny i tytułu strony nie wydaje się, aby była to niezależna, samodzielna domena działająca pod własną tożsamością marki. Zamiast tego wygląda na to, że jest to treść dostarczana przez infrastrukturę Wix, a obecnie dostępna strona służy jedynie jako odpowiedź błędu, a nie aktywna witryna lub usługa.
Ponieważ aktywna strona jest ogólną stroną błędu, dostępne są ograniczone informacje o zamierzonym celu, operatorze lub odbiorcach pierwotnej treści witryny znajdującej się za tą subdomeną.
Ocena bezpieczeństwa platform-suiten.wixstudio.com
Wyniki skanowania pokazują mieszane sygnały w czasie tego skanowania. Trzy z 91 silników bezpieczeństwa oznaczyły URL z powodu obaw związanych z phishingiem, podczas gdy skan pod kątem malware nie zgłosił żadnych oznaczonych plików, a analiza linków zewnętrznych nie wykryła podejrzanych połączonych zasobów. Ponadto główne kontrole baz danych zagrożeń i blacklist uwzględnione w skanowaniu były czyste w czasie przeglądu.
Istotna jest również bieżąca zawartość strony: zrzut ekranu pokazuje ogólną stronę błędu 404 Wix Studio, a nie aktywny formularz logowania, sklep ani stronę zbierającą dane. To zmniejsza bezpośrednio obserwowalną powierzchnię ataku dla odwiedzających ten konkretny URL w postaci zeskanowanej. Jednak obecność wielu wykryć związanych z phishingiem oznacza, że adres mógł być wcześniej powiązany z nadużyciową treścią lub niektóre skanery mogą nadal uznawać go za podejrzany na podstawie sygnałów historycznych lub kontekstowych.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko, szczególnie dlatego, że kilka silników bezpieczeństwa ją oznaczyło, mimo że strona obecnie rozwiązuje się do strony błędu. Jednocześnie w czasie tego skanowania nie wykryto żadnych bezpośrednich ładunków malware ani zagrożeń opartych na blacklistach.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, który był aktywny w czasie skanowania. Rozwiązuje się do adresu IP hostowanego w infrastrukturze Cloudflare i korzysta ze stosu serwera WWW Pepyaka powiązanego z zasobami hostowanymi przez Wix. DNSSEC wydaje się być włączony, co może pomagać chronić integralność DNS.
Z perspektywy infrastruktury konfiguracja wydaje się nowoczesna i hostowana na platformie, a nie zarządzana samodzielnie. W zeskanowanych elementach strony nie zidentyfikowano złośliwych plików, oznaczonych iframe'ów ani podejrzanych zasobów zewnętrznych, ale URL obecnie zwraca oznaczoną marką stronę 404, co wskazuje, że żądana treść jest niedostępna.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?