pornxp.net
Kategoria: Adult Content
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nazwy plików tej witryny nie są tu wyświetlane, ponieważ niektóre zawierają treści nieodpowiednie dla ogółu odbiorców. Powyższe liczby dotyczą pełnego skanowania.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis pornxp.net
pornxp.net wydaje się być stroną z filmami dla dorosłych, przedstawiającą się jako platforma pornograficzna w stylu tube. Na podstawie nazwy domeny, układu strony i zrzutu ekranu serwis udostępnia treści seksualne z ograniczeniem wiekowym i stosuje bramkę wejściową informującą, że strona zawiera nagość oraz dosłowne przedstawienia aktywności seksualnej. Widoczne oznakowanie i wiele przeskanowanych ścieżek sugerują strukturę podobną do dużego portalu z treściami dla dorosłych z kategoriami, kanałami, stronami wykonawców i stronami oglądania wideo.
Strona może również działać jako klon, mirror lub nieoficjalne ponowne wykorzystanie oznakowania i struktury treści innej platformy dla dorosłych. Zrzut ekranu wyraźnie pokazuje oznakowanie „YouPorn”, a nie „pornxp”, a dane skanowania odnoszą się do wielu ścieżek i zasobów powiązanych z tą marką. Na podstawie dostępnych danych operator nie jest jednoznacznie zidentyfikowany w dostarczonym skanie, a informacje o rejestratorze są ogólne, a nie wyraźnie przypisywalne znanemu wydawcy.
Ocena bezpieczeństwa pornxp.net
Wyniki skanowania pokazują kilka sygnałów ostrzegawczych w czasie tego skanowania. Domena została oznaczona przez 5 z 91 silników bezpieczeństwa, co stanowi istotną mniejszość, a nie szeroki konsensus. Ponadto skan malware oznaczył dużą liczbę plików i linków jako podejrzane przy użyciu ogólnych etykiet heurystycznych, a jeden dostawca bazy danych zagrożeń umieścił domenę na liście. Jednocześnie główne kontrole blacklist ukierunkowane na złośliwe treści i phishing pokazane w skanie były w dużej mierze czyste, co sugeruje, że dowody są mieszane, a nie jednolite.
Istotnym powodem do obaw jest to, że strona wydaje się naśladować lub ponownie wykorzystywać tożsamość i strukturę witryny innej marki dla dorosłych. Zrzut ekranu pokazuje inną nazwę marki niż skanowana domena, a oznaczone ścieżki w dużym stopniu odnoszą się do kategorii, kanałów i zasobów tej zewnętrznej marki. Tego rodzaju rozbieżność może wskazywać na sklonowaną treść, nieautoryzowane mirroring lub konfigurację typu look-alike, co może zwiększać ryzyko, nawet gdy niektóre bazy danych blacklist pozostają czyste.
Domena ma około 3 lat i korzysta z ważnego HTTPS, co jest umiarkowanie stabilizującym czynnikiem, ale nie przeważa nad połączeniem wykryć przez wiele silników, podejrzanych ustaleń heurystycznych i widocznego naśladownictwa marki. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS Let's Encrypt, który był aktywny w czasie skanowania, i jest hostowana na AWS EC2 w Stanach Zjednoczonych. IP serwera wskazuje na 18.223.197.26, natomiast oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w dostarczonych danych. Domena korzysta z wielu nameserverów AWS i UltraDNS, co sugeruje rozproszoną konfigurację DNS.
DNSSEC nie jest włączony, więc odpowiedzi DNS nie są podpisane kryptograficznie. W kontrolach DNSBL nie zgłoszono trafień na listach blokowania DNS dotyczących reputacji poczty, ale obecny był jeden wpis w bazie danych zagrożeń i wiele wykryć heurystycznych. Połączenie ważnego HTTPS z niepodpisanym DNS i niejasnym fingerprintingiem serwera samo w sobie nie jest niczym niezwykłym, choć nie zmniejsza obaw związanych z treścią, podniesionych w innych miejscach skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?