portal.ketcloud.ket.org
Kategoria: Education
Opis portal.ketcloud.ket.org
portal.ketcloud.ket.org wydaje się być portalem internetowym hostowanym w domenie ket.org, która jest powiązana z KET, od dawna działającą organizacją mediów publicznych i edukacyjną. Na podstawie struktury subdomeny i nazewnictwa ten adres może służyć jako hostowany w chmurze punkt dostępu do usług wewnętrznych, zasobów cyfrowych lub treści edukacyjnych dostarczanych przez internet, związanych z tą organizacją.
Strona nie wydaje się być detalicznym sklepem konsumenckim ani promocyjną stroną docelową. Jej infrastruktura i nazewnictwo sugerują funkcjonalny punkt końcowy usługi, a nie witrynę nastawioną na marketing. Na podstawie wieku domeny i brandingu organizacji wydaje się, że jest częścią ugruntowanej instytucjonalnej obecności w sieci.
Ocena bezpieczeństwa portal.ketcloud.ket.org
W czasie tego skanowania żaden silnik bezpieczeństwa nie zgłosił wykryć dla tej domeny; oznaczyło ją 0 z 91 silników. Skanowanie pod kątem malware również nie wskazało żadnych oznaczonych plików, a sprawdzone bazy danych zagrożeń i źródła blacklist nie zgłosiły domeny jako złośliwej ani niebezpiecznej. W wynikach skanowania nie zidentyfikowano żadnych linków zewnętrznych, domen, do których się odwołano, ani iframe.
Dodatkowy kontekst wspiera ocenę niższego ryzyka: domena jest powiązana z bardzo starą domeną nadrzędną o długiej historii rejestracji i na podstawie dostępnych danych ze skanowania nie było tu oznak phishingu, dostarczania malware ani zwodniczego zachowania witryny sklepowej. Na podstawie dostępnych danych w czasie tego skanowania nie wykryto żadnych zagrożeń.
Opis techniczny
Witryna przedstawiła ważny certyfikat SSL wydany za pośrednictwem infrastruktury Amazon, z ważnością certyfikatu do 2027-01-21. Wydaje się, że jest obsługiwana przez Amazon S3 za AWS CloudFront, z użyciem adresu IP 108.156.91.35 oraz infrastruktury zlokalizowanej w Ashburn, United States. Taka konfiguracja jest powszechna w przypadku skalowalnego dostarczania treści i hostowanych aplikacji internetowych.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Poza brakiem DNSSEC i nieokreślonym szczegółem dotyczącym protokołu aplikacyjnego w dostarczonych wynikach skanowania nie były widoczne żadne techniczne problemy związane z bezpieczeństwem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?