pomex.com
Kategoria: Parked Domain
Nie sprawdzono: pomex.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis pomex.com
pomex.com obecnie wydaje się prowadzić do strony docelowej domeny, a nie do aktywnej witryny biznesowej lub serwisu z treściami. Zrzut ekranu przedstawia stronę oznaczoną marką rejestratora, informującą, że domena jest zarejestrowana, ale może być nadal dostępna, wraz z zachętą do zapytania o możliwość uzyskania domeny. Na podstawie widocznej treści witryna nie wydaje się obecnie oferować produktów, usług, artykułów ani innych istotnych funkcji strony internetowej.
Sama domena jest stosunkowo stara — została zarejestrowana w 2008 roku — jednak jej obecne wykorzystanie wydaje się ograniczać do strony parkingowej lub strony utrzymywanej w stylu marketplace. Konfiguracja serwerów nazw i wygląd strony sugerują, że domena może być zarządzana za pośrednictwem infrastruktury sprzedaży lub parkowania domen, a nie funkcjonować jako aktywny projekt dostępny publicznie.
Ocena bezpieczeństwa pomex.com
Podczas tego skanowania kontrole bezpieczeństwa nie wykryły złośliwego oprogramowania ani oznak phishingu. Żadne silniki bezpieczeństwa nie oznaczyły domeny, skanowanie w poszukiwaniu złośliwego oprogramowania nie wykazało podejrzanych plików, a sprawdzone źródła z listami blokowanych domen i bazami zagrożeń nie zgłosiły aktywnych wpisów dotyczących szkodliwej działalności. Widoczna strona jest prostą stroną docelową domeny, która zazwyczaj stwarza mniejszą powierzchnię ataku niż w pełni interaktywna witryna.
Należy jednak zauważyć, że nie jest to aktywna witryna z treściami, lecz strona parkingowa lub nastawiona na sprzedaż, dlatego ocena odzwierciedla głównie brak wykrytych zagrożeń na minimalnej stronie, a nie przegląd pełnego doświadczenia korzystania z witryny. Na podstawie dostępnych danych ze skanowania w chwili jego przeprowadzenia nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Domena ma ważny certyfikat SSL i jest obsługiwana przez infrastrukturę powiązaną z dużym dostawcą usług hostingowych i routingu ruchu; serwer WWW został zidentyfikowany jako AkamaiGHost, a adres IP jest mapowany za pośrednictwem AWS Global Accelerator. Certyfikat wydaje się wystawiony za pośrednictwem infrastruktury zarządzanej przez GoDaddy, co jest zgodne ze stroną docelową oznaczoną marką rejestratora, widoczną na zrzucie ekranu.
DNSSEC nie jest włączony, ponieważ domena nie jest podpisana. Serwery nazw wskazują na Afternic, które jest powszechnie kojarzone z parkowaniem domen i ich odsprzedażą. Na podstawie dostarczonych danych ze skanowania nie stwierdzono bezpośrednich problemów z bezpieczeństwem technicznym poza brakiem DNSSEC, który stanowi niewielką lukę w zakresie utwardzania zabezpieczeń, a nie bezpośrednią oznakę naruszenia bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?